Anbieterwechsel & DatenportabilitätEU Data Act

2. Register der Datenstrukturen, Datenformate und Standards

Online-Register nach Art. 26 Buchst. b Data Act

Der Gesamtexport enthält alle von Ihnen eingebrachten und durch die Nutzung erzeugten Daten sowie Ihre digitalen Vermögenswerte (z. B. selbst erstellte Vorlagen und Konfigurationen). Struktur des Export-Archivs:

Es kommen ausschließlich offene, dokumentierte Formate zum Einsatz; proprietäre Formate werden nicht verwendet. Eine detaillierte Formatdokumentation liegt dem Export bei (README.md, manifest.json) und ist Teil der Benutzerdokumentation. Dieses Register wird bei Format-Änderungen aktualisiert (siehe „Stand“ oben).

3. Jurisdiktion der IKT-Infrastruktur (Art. 28 Abs. 1 Buchst. a Data Act)

Die für den Cloud-Dienst AesthOS eingesetzte IKT-Infrastruktur befindet sich ausschließlich in Rechenzentren in der Bundesrepublik Deutschland (Hetzner Online GmbH, Rechenzentren Falkenstein und Nürnberg, ISO-27001-zertifiziert). Sie unterliegt damit ausschließlich der Jurisdiktion der Bundesrepublik Deutschland und dem Recht der Europäischen Union. Es werden keine Infrastrukturanbieter mit Sitz oder Konzernobergesellschaft in einem Drittland eingesetzt.

4. Maßnahmen gegen unzulässigen internationalen Behördenzugriff (Art. 28 Abs. 1 Buchst. b Data Act)

Zur Verhinderung eines internationalen behördlichen Zugriffs auf oder einer Übermittlung von in der Union gespeicherten Daten, soweit dieser Zugriff oder diese Übermittlung im Widerspruch zum Unionsrecht oder zum deutschen Recht stünde, hat AesthOS insbesondere folgende technische, organisatorische und vertragliche Maßnahmen getroffen:

• Ausschließliche EU-Verarbeitung: Speicherung und Verarbeitung finden ausschließlich in Deutschland statt; eine Verarbeitung in Drittländern findet nicht statt (vertraglich zugesichert im Auftragsverarbeitungsvertrag).
• Anbieterauswahl: Es werden ausschließlich Dienstleister mit Sitz in Deutschland/der EU ohne Drittstaats-Konzernbindung eingesetzt; sie sind vertraglich auf die Verarbeitung im Auftrag und in der EU verpflichtet.
• Technische Sicherung: Transportverschlüsselung (TLS), AES-256-Verschlüsselung besonders sensibler Datenfelder, granulares Rollen- und Berechtigungskonzept, manipulationsgeschützter Audit-Trail.
• Verfahren bei Behördenersuchen: Ersuchen von Behörden aus Drittländern ohne Rechtsgrundlage im Unionsrecht oder im Recht eines Mitgliedstaats werden nicht befolgt. Jedes Ersuchen wird rechtlich geprüft; die Herausgabe wird zunächst verweigert, der betroffene Kunde wird — soweit rechtlich zulässig — unverzüglich informiert, und es werden nur solche Daten herausgegeben, zu deren Herausgabe eine vollstreckbare Verpflichtung nach EU- oder deutschem Recht besteht (Grundsatz der Minimalherausgabe). Bei Kunden, die Berufsgeheimnisträger (§ 203 StGB) sind, werden zusätzlich die Schutzrechte nach § 53a und § 97 StPO geltend gemacht.