Rechtliches
Anbieterwechsel
Datenübertragung, Formate, Fristen und Standort der Infrastruktur nach dem Data Act.
Stand: 23.09.2026
Diese Seite beschreibt, wie Sie Ihre Daten zu einem anderen Anbieter oder auf eigene Infrastruktur übertragen, welche Daten dazu gehören und wo unsere Infrastruktur steht. Sie setzt die Informationspflichten der Art. 25, 26, 28 und 29 der Verordnung (EU) 2023/2854 (Data Act) um und ist Bestandteil unserer Verträge über gh0stcloud Self-Service und Managed Apps (Ziffer 12 der AGB).
1. Einen Wechsel beantragen
- Schreiben Sie uns in Textform an info@gh0stservice.com, dass Sie wechseln, Ihre Daten auf eigene Infrastruktur übertragen oder Ihre Daten löschen lassen möchten. Den Antrag können Sie mit der Kündigung verbinden.
- Die Kündigungsfrist beträgt im Self-Service einen Monat, bei Managed Apps nach Ablauf der Mindestlaufzeit bis zum Ende des laufenden Monats. Sie liegt damit unter der gesetzlichen Höchstfrist von zwei Monaten.
- Nach Ablauf der Kündigungsfrist beginnt ein Übergangszeitraum von 30 Kalendertagen. Wir erbringen die Leistungen in dieser Zeit weiter, unterstützen Sie beim Wechsel und informieren Sie über bekannte Risiken für die Kontinuität. Sie können den Übergangszeitraum einmal verlängern.
- Ist ein Übergangszeitraum von 30 Tagen im Einzelfall technisch nicht umsetzbar, teilen wir Ihnen dies innerhalb von 14 Werktagen nach Ihrem Antrag mit Begründung mit und nennen einen alternativen Zeitraum von höchstens sieben Monaten.
- Nach dem Übergangszeitraum können Sie Ihre Daten noch mindestens 30 Kalendertage abrufen. Danach löschen wir sie vollständig, soweit keine gesetzliche Aufbewahrungspflicht besteht.
2. Übertragbare Daten und Formate
Die folgende Liste ist abschließend. Sie ist zugleich unser Register der Datenstrukturen, Datenformate und Standards nach Art. 26 lit. b Data Act.
| Datenkategorie | Wo sie liegt | Format und Weg |
|---|---|---|
| Beschreibung Ihrer Anwendungen (gewünschter Zustand) | in Ihrem eigenen Git-Repository; bei Managed Apps und individuell betriebenen Anwendungen in einem Repository, das wir für Sie führen | Kubernetes-Manifeste und Helm-Charts (YAML); bei Managed Apps auf Wunsch als Manifeste, die Sie selbst weiterbetreiben können; bei individuell betriebenen Anwendungen Übergabe als vollständiges Git-Repository |
| Container-Images, die wir für Sie bereitstellen | unsere Container-Registry | OCI-Image-Format |
| Daten Ihrer selbst betriebenen Anwendungen, einschließlich selbst betriebener Datenbanken | Speichervolumes und Datenbanken in Ihren Projekten | Sie exportieren diese Daten mit Ihren eigenen Werkzeugen, zum Beispiel als Datenbank-Dump oder Dateiarchiv. Sie haben dafür vollen Zugriff auf Ihre Projekte. |
| Datenbanken einer Managed App | von uns betriebene Instanzen | Wir stellen einen Dump im Originalformat bereit. PostgreSQL: pg_dump (SQL oder Custom-Format); MariaDB: SQL-Dump |
| Dateien einer Managed App mit Weboberfläche | Speicher der Instanz | Wir stellen die Dateien als Dateiarchiv (tar) bereit |
| Geheimnisse (Zugangsdaten, Schlüssel) | Geheimnisverwaltung | JSON mit Schlüssel-Wert-Paaren, verschlüsselt übergeben |
| Erreichbarkeit, Netzwerkregeln, Projekte und Namensräume | Plattformkonfiguration | YAML oder JSON |
| Protokolle und Metriken Ihrer Anwendungen, im Rahmen der jeweiligen Aufbewahrung | Überwachungssysteme | Protokolle als JSON Lines, Metriken im OpenMetrics-Textformat |
| Konto-, Nutzungs- und Abrechnungsdaten | Kundenportal | Rechnungen als PDF/A-3 mit eingebettetem ZUGFeRD-XML, Nutzungsdaten als CSV |
Die Plattform verwendet offene Standards (Kubernetes-API, Helm, OCI, Git, SQL). Schnittstellen für die Übertragung stellen wir unentgeltlich bereit.
3. Ausgenommene interne Daten
Nicht übertragen werden interne Daten, deren Herausgabe Sicherheit oder Geschäftsgeheimnisse gefährden würde (Art. 25 Abs. 2 lit. f Data Act):
- Konfiguration und Zugangsdaten der gemeinsam genutzten Plattforminfrastruktur
- Sicherheits- und Auditprotokolle der Plattform, soweit sie andere Kunden oder die Plattform selbst betreffen
- interne Kosten-, Kalkulations- und Preismodelle
Diese Ausnahmen behindern den Wechsel nicht, weil sie keine Daten Ihrer Anwendungen enthalten.
4. Kosten
Für einen Wechsel, eine Übertragung auf eigene Infrastruktur oder eine Löschung erheben wir keine Wechselentgelte. Datenverkehr, der für die Übertragung Ihrer Daten im Rahmen eines Wechsels anfällt, berechnen wir nicht. Laufende Entgelte bis zum Vertragsende und bei Managed Apps die Vergütung bis zum Ende der Mindestlaufzeit bleiben unberührt.
Parallele Nutzung mehrerer Anbieter (Art. 34 Data Act): Die ersten 1024 GiB ausgehender Datenverkehr pro Monat sind enthalten. Darüber hinaus berechnen wir Datenverkehr nach der Preisübersicht, höchstens zu den dafür entstehenden Kosten.
5. Standort und Gerichtsbarkeit der Infrastruktur (Art. 28 Data Act)
- Die gesamte IT-Infrastruktur, auf der wir Daten unserer Kunden verarbeiten, steht in Rechenzentren der Hetzner Online GmbH in Deutschland und unterliegt deutschem Recht.
- Die Plattform wird ausschließlich von der gh0stservice GmbH, einer Gesellschaft mit Sitz in Köln, betrieben. Weder die gh0stservice GmbH noch der Rechenzentrumsbetreiber sind Teil eines Konzerns mit Sitz außerhalb der Europäischen Union.
- Für Daten unserer Kunden setzen wir keine Dienstleister außerhalb der Europäischen Union ein. Für die Ausstellung von TLS-Zertifikaten übermitteln wir nur Hostnamen an Let's Encrypt (USA); Zugriff auf Inhalte besteht dabei nicht.
6. Schutz vor unrechtmäßigem Zugriff durch Behörden von Drittstaaten
- Wir geben Daten an Behörden nur auf Grundlage des geltenden Rechts der Europäischen Union oder Deutschlands heraus.
- Jedes Ersuchen prüfen wir auf seine Rechtsgrundlage und seinen Umfang. Ersuchen von Behörden außerhalb der Europäischen Union erfüllen wir nur auf Grundlage eines internationalen Abkommens, das für uns verbindlich ist, und nur im erforderlichen Mindestumfang.
- Unrechtmäßige oder zu weit gehende Ersuchen fechten wir an.
- Wir informieren den betroffenen Kunden vor einer Herausgabe, soweit dies rechtlich zulässig ist.
- Zugriff auf Kundendaten ist technisch auf wenige Personen beschränkt und nur mit Mehr-Faktor-Authentifizierung möglich. Öffentliche Verbindungen sind durchgehend per TLS verschlüsselt.
7. Grenzen
Daten, die Sie in eigenen externen Diensten führen, zum Beispiel in Ihrem eigenen Git-Hosting oder Ihrer eigenen Container-Registry, liegen außerhalb unserer Plattform und müssen nicht übertragen werden. Sie bleiben von einem Wechsel unberührt.