Anbieterwechsel und Datenübertragbarkeit
Online-Register nach Ziffer 21.5.1 und 21.5.2 unserer AGB: Wechsel- und Portierungsverfahren, exportierbare Daten, Formate und Schnittstellen je Dienst sowie Informationen zum Schutz vor internationalen staatlichen Zugriffen.
- Stand 28.09.2026
- Gilt für Datenverarbeitungsdienste nach Ziffer 21 AGB
Inhalt
- Wechselverfahren und Fristen
- Allgemeine Regeln zu exportierbaren Daten
- Register je Dienst
- Rechtsordnung und Schutz vor internationalen Zugriffen
1. Wechselverfahren und Fristen
Der Wechsel zu einem anderen Anbieter, auf eigene Infrastruktur oder die vollständige Löschung Ihrer exportierbaren Daten läuft in folgenden Schritten ab:
- Wechselverlangen: Sie stellen das Wechsel- oder Löschverlangen in Textform, z. B. per E-Mail an support@wodanio.com. Geben Sie dabei die betroffenen Dienste und das Ziel an (anderer Anbieter, eigene Infrastruktur oder Löschung). Die Frist beträgt höchstens zwei Monate.
- Übergangszeitraum: Danach folgt ein Übergangszeitraum von höchstens 30 Kalendertagen. Wir erbringen die Leistungen weiter und unterstützen den Wechsel in angemessenem Umfang. Sie können den Übergangszeitraum einmal verlängern. Ist er technisch nicht einhaltbar, teilen wir Ihnen das innerhalb von 14 Werktagen mit Begründung mit und nennen einen alternativen Zeitraum von höchstens sieben Monaten.
- Datenabruf: Nach Ende des Übergangszeitraums können Sie Ihre Daten mindestens 30 Tage lang abrufen.
- Löschung: Anschließend löschen wir alle exportierbaren Daten und digitalen Vermögenswerte vollständig, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kopien in Backups werden spätestens mit Ablauf des Backup-Zyklus von 14 Tagen gelöscht.
- Vertragsende: Der Vertrag endet mit erfolgreichem Abschluss des Wechsels bzw. mit der Löschung. Wir bestätigen dies in Textform.
Für den Wechsel und die Datenextraktion erheben wir keine Entgelte.
2. Allgemeine Regeln zu exportierbaren Daten
Exportierbar sind, soweit beim jeweiligen Dienst nichts Abweichendes angegeben ist, alle von Ihnen eingebrachten oder erzeugten Inhaltsdaten einschließlich der zugehörigen Metadaten.
Nicht exportierbar sind bei allen Diensten:
- interne Betriebs-, Sicherheits- und Abrechnungsdaten des Anbieters (z. B. Infrastruktur-Logs, Monitoring-Daten, interne Konfigurationen der Plattform),
- Backups des Anbieters, die ausschließlich der Wiederherstellung der Infrastruktur dienen,
- Daten, deren Übertragung Geschäftsgeheimnisse oder Rechte Dritter verletzen würde,
- Software, Images und Komponenten des Anbieters oder Dritter, an denen Ihnen keine Rechte zustehen.
Die Bereitstellung erfolgt in gängigen, maschinenlesbaren Formaten über die unten je Dienst genannten Schnittstellen. Wo eine Selbstbedienung nicht möglich ist, stellen wir die Daten nach Absprache bereit.
3. Register je Dienst
Für Dienste, die nach Art. 31 Data Act ausgenommen sind (z. B. überwiegend individuell für Sie entwickelte Dienste sowie Test- und Evaluierungsversionen), gilt dieses Register nicht.
Wodanio Cloud – Container-Hosting
Containerisierte Anwendungen auf einem Shared-Kubernetes-Cluster mit Mandantentrennung.
- Wechsel- und Portierungsverfahren
- Selbstbedienung über die Wodanio Cloud (UI) und die API.
- Container-Images lassen sich auf jeder OCI-kompatiblen Container-Plattform erneut deployen.
- Volume-Daten werden per SFTP oder über den S3-kompatiblen Object Storage übertragen.
- Exportierbare Daten
- eigene Container-Images (Custom Images)
- Inhalte der Container-Volumes
- Konfiguration der Deployments (Image, Umgebungsvariablen, Ports, Ressourcen, Volumes, Netzwerke, Domains)
- Nicht exportierbare Daten
- vom Anbieter bereitgestellte vordefinierte Images (diese sind öffentlich bzw. beim jeweiligen Hersteller verfügbar)
- interne Plattform- und Cluster-Konfiguration des Anbieters
- TLS-Zertifikate von Let’s Encrypt (werden beim Zielanbieter neu ausgestellt)
- Datenformate, Strukturen und Standards
- OCI Image Format / Docker-Image
- Dateien und Verzeichnisse in unveränderter Struktur
- Konfiguration als JSON über die API
- Schnittstellen und Werkzeuge
- Wodanio Cloud REST-API (Dokumentation: dsps1.zlg-dc1.wodanio.net/v1/docs)
- SFTP-Zugang zu Volumes
- OCI-kompatible Image-Registry
- Bekannte technische Einschränkungen
- Plattformspezifische Funktionen (z. B. automatische Image-Updates, Ingress-Konfiguration) müssen beim Zielanbieter mit dessen Mitteln nachgebildet werden.
Managed Kubernetes
Standard-Kubernetes in isolierten Namespaces oder als dedizierter Cluster.
- Wechsel- und Portierungsverfahren
- Übergabe der Kubernetes-Manifeste und Container-Images an Sie oder den Zielanbieter.
- Datenmigration persistenter Volumes per SFTP oder über den S3-kompatiblen Object Storage.
- Unterstützung bei der Migration im Rahmen des Übergangszeitraums.
- Exportierbare Daten
- Kubernetes-Ressourcendefinitionen Ihrer Workloads (z. B. Deployments, Services, Ingress, ConfigMaps, Secrets)
- eigene Container-Images
- Inhalte persistenter Volumes
- Nicht exportierbare Daten
- Cluster-Infrastruktur, Control Plane und clusterweite Konfiguration des Anbieters
- Datenformate, Strukturen und Standards
- Kubernetes-Manifeste in YAML
- OCI Image Format / Docker-Image
- Dateien und Verzeichnisse in unveränderter Struktur
- Schnittstellen und Werkzeuge
- Kubernetes-API bzw. Übergabe der Manifeste durch den Anbieter
- SFTP-Zugang zu Volumes
- S3-API
- Bekannte technische Einschränkungen
- Anbieterspezifische Storage-Klassen und Ingress-Annotationen müssen beim Zielanbieter angepasst werden.
Datenbanken (PostgreSQL, MariaDB, MongoDB)
- Wechsel- und Portierungsverfahren
- Export über die Standardwerkzeuge der jeweiligen Datenbank mit den Zugangsdaten Ihres Datenbankbenutzers.
- Auf Wunsch Bereitstellung eines Dumps durch den Anbieter.
- Exportierbare Daten
- Schemas, Tabellen bzw. Collections, Daten, Indizes, Views und gespeicherte Prozeduren Ihrer Datenbanken
- Nicht exportierbare Daten
- Server- und Cluster-Konfiguration (z. B. Replikation, Load-Balancing) des Anbieters
- Datenformate, Strukturen und Standards
- PostgreSQL: SQL-Dump oder Custom-Format von pg_dump
- MariaDB: SQL-Dump (mariadb-dump / mysqldump)
- MongoDB: BSON-Archiv (mongodump) oder JSON/CSV (mongoexport)
- Schnittstellen und Werkzeuge
- native Datenbankprotokolle von PostgreSQL, MariaDB und MongoDB
- pg_dump, mariadb-dump, mongodump
- Bekannte technische Einschränkungen
- Bei großen Datenbanken kann ein konsistenter Export eine kurze Schreibpause oder ein Wartungsfenster erfordern.
S3-kompatibler Object Storage
- Wechsel- und Portierungsverfahren
- Selbstbedienung über die S3-API mit den Zugangsdaten des jeweiligen Buckets.
- Direkte Übertragung zu einem anderen S3-kompatiblen Anbieter möglich.
- Exportierbare Daten
- alle Objekte inklusive Objektschlüssel, Content-Type und benutzerdefinierter Metadaten
- Nicht exportierbare Daten
- Zugangsschlüssel des Anbieters
- Datenformate, Strukturen und Standards
- Objekte in unveränderter Form
- Amazon-S3-API als De-facto-Standard
- Schnittstellen und Werkzeuge
- S3-API
- gängige Werkzeuge wie rclone, s3cmd, AWS CLI oder MinIO Client
- Bekannte technische Einschränkungen
- Anbieterspezifische Bucket-Richtlinien und Zugriffsrechte müssen beim Zielanbieter neu eingerichtet werden.
CephFS Storage
- Wechsel- und Portierungsverfahren
- Selbstbedienung über den Dateisystemzugriff mit Ihrem Access Token.
- Exportierbare Daten
- alle gespeicherten Dateien und Verzeichnisse inklusive Dateimetadaten
- Datenformate, Strukturen und Standards
- Dateien und Verzeichnisse in unveränderter Struktur (POSIX-Dateisystem)
- Schnittstellen und Werkzeuge
- CephFS-Mount
- gängige Werkzeuge wie rsync oder rclone
vServer (VM Server)
- Wechsel- und Portierungsverfahren
- Export der Daten durch Sie selbst über das Betriebssystem der VM (z. B. rsync, SFTP).
- Auf Anfrage Bereitstellung eines Images der virtuellen Festplatte durch den Anbieter.
- Exportierbare Daten
- Inhalte der virtuellen Festplatten einschließlich Betriebssystem, Software und Daten
- Nicht exportierbare Daten
- Hypervisor- und Cluster-Konfiguration des Anbieters
- IP-Adressen des Anbieters
- Datenformate, Strukturen und Standards
- Dateien in unveränderter Struktur
- Festplatten-Image in einem gängigen Format (z. B. raw oder qcow2), abgestimmt auf die Zielumgebung
- Schnittstellen und Werkzeuge
- SSH/SFTP bzw. die vom Kunden eingerichteten Zugänge der VM
- Bekannte technische Einschränkungen
- Betriebssystem-Lizenzen Dritter sind nicht Bestandteil des Exports.
- Treiber und Netzwerkkonfiguration müssen ggf. an die Zielumgebung angepasst werden.
Dedicated Server und GPU-Server
- Wechsel- und Portierungsverfahren
- Export der Daten durch Sie selbst über die von Ihnen verwalteten Zugänge.
- Unterstützung durch den Anbieter nach Absprache.
- Exportierbare Daten
- alle von Ihnen gespeicherten Daten, Software und Konfigurationen auf dem Server
- Nicht exportierbare Daten
- die Hardware selbst (sie bleibt Eigentum des Anbieters)
- IP-Adressen des Anbieters
- Datenformate, Strukturen und Standards
- Dateien in unveränderter Struktur oder Festplatten-Image nach Absprache
- Schnittstellen und Werkzeuge
- SSH/SFTP bzw. die vom Kunden eingerichteten Zugänge
- Bekannte technische Einschränkungen
- Die Datensicherung liegt bei diesen Diensten beim Kunden (Ziffer 14.3 AGB).
Webhosting
- Wechsel- und Portierungsverfahren
- Selbstbedienung über FTP- und SSH-Zugänge sowie die Datenbankzugänge.
- Exportierbare Daten
- Dateien der Websites (Webspace)
- MySQL/MariaDB-Datenbanken
- Nicht exportierbare Daten
- Serverkonfiguration des Anbieters (z. B. Webserver- und PHP-Konfiguration)
- TLS-Zertifikate von Let’s Encrypt (werden beim Zielanbieter neu ausgestellt)
- Datenformate, Strukturen und Standards
- Dateien und Verzeichnisse in unveränderter Struktur
- SQL-Dump
- Schnittstellen und Werkzeuge
- FTP, SFTP/SSH
- MySQL-Protokoll, mysqldump bzw. mariadb-dump
- Bekannte technische Einschränkungen
- Anwendungen wie WordPress, TYPO3 oder Shopware müssen ggf. an Pfade und Datenbankzugänge der Zielumgebung angepasst werden.
Mailhosting
- Wechsel- und Portierungsverfahren
- Selbstbedienung über IMAP, z. B. durch Synchronisation mit dem Postfach beim Zielanbieter.
- Exportierbare Daten
- E-Mails und Ordnerstruktur aller Postfächer
- Kontakte und Kalender im Webmailer (SOGo)
- Konfiguration von Postfächern, Aliasen und Weiterleitungen
- Nicht exportierbare Daten
- Spam- und Virenfilter-Daten des Anbieters
- DKIM-Schlüssel des Anbieters (werden beim Zielanbieter neu erzeugt)
- Datenformate, Strukturen und Standards
- E-Mails im Format RFC 5322 (EML) bzw. über IMAP
- Kontakte als vCard, Kalender als iCalendar
- Konfiguration als Liste (z. B. CSV)
- Schnittstellen und Werkzeuge
- IMAP, POP3
- CardDAV/CalDAV bzw. Export im SOGo-Webmailer
- gängige Werkzeuge wie imapsync
- Bekannte technische Einschränkungen
- Passwörter werden nicht im Klartext übertragen und müssen beim Zielanbieter neu gesetzt werden.
- Für die Umstellung ohne Unterbrechung sind DNS-Änderungen (MX, SPF, DKIM, DMARC) erforderlich.
DNS
- Wechsel- und Portierungsverfahren
- Bereitstellung der Zonendaten auf Anfrage oder über die Wodanio Cloud.
- Umstellung der Nameserver bei der Vergabestelle nach Einrichtung beim Zielanbieter.
- Exportierbare Daten
- alle DNS-Einträge Ihrer Zonen
- Nicht exportierbare Daten
- Nameserver-Infrastruktur des Anbieters
- Datenformate, Strukturen und Standards
- Zonendatei nach RFC 1035 (BIND-Format)
- Schnittstellen und Werkzeuge
- Wodanio Cloud (UI und API)
- Bekannte technische Einschränkungen
- Während der Umstellung sind die TTL-Werte der Einträge zu berücksichtigen.
Domains
- Wechsel- und Portierungsverfahren
- Transfer zu einem anderen Registrar mit dem Autorisierungscode (AuthCode). Wir stellen ihn auf Verlangen innerhalb von zwei Werktagen bereit, auch nach Vertragsende.
- Exportierbare Daten
- Domain einschließlich Inhaberdaten (Sie sind Domaininhaber)
- Datenformate, Strukturen und Standards
- Transfer nach den Verfahren der jeweiligen Vergabestelle (z. B. DENIC, EPP)
- Schnittstellen und Werkzeuge
- AuthCode-Transfer
- Bekannte technische Einschränkungen
- Transfersperren und Fristen der jeweiligen Vergabestelle (z. B. nach Registrierung oder Inhaberwechsel) bleiben unberührt.
VPN
- Wechsel- und Portierungsverfahren
- Download der Profile über die Wodanio Cloud.
- Exportierbare Daten
- Konfiguration Ihrer VPN-Profile (Point-to-Site und Site-to-Site)
- Nicht exportierbare Daten
- private Schlüssel der Gegenstellen des Anbieters
- Datenformate, Strukturen und Standards
- WireGuard-Konfigurationsdatei
- Schnittstellen und Werkzeuge
- Wodanio Cloud (UI und API)
- Bekannte technische Einschränkungen
- VPN-Profile sind an die Infrastruktur des Anbieters gebunden und müssen beim Zielanbieter neu erzeugt werden.
Web Application Firewall (WAF)
- Wechsel- und Portierungsverfahren
- Bereitstellung Ihrer kundenspezifischen Regeln und Ausnahmen auf Anfrage.
- Exportierbare Daten
- von Ihnen beauftragte oder konfigurierte kundenspezifische Regeln und Ausnahmen
- Nicht exportierbare Daten
- Regelwerke, Signaturen und Konfigurationen des Anbieters oder Dritter
- Sicherheits- und Angriffsprotokolle (interne Sicherheitsdaten)
- Datenformate, Strukturen und Standards
- Liste der Regeln in maschinenlesbarer Form (z. B. JSON)
- Schnittstellen und Werkzeuge
- Bereitstellung durch den Support
- Bekannte technische Einschränkungen
- Regeln sind produktspezifisch und müssen beim Zielanbieter mit dessen Syntax nachgebildet werden.
AI/LLM-Inferencing
Inferencing auf Basis von Open-Source-Modellen per API und in Chat-Anwendungen des Anbieters.
- Wechsel- und Portierungsverfahren
- API: Da Eingaben und Ausgaben nicht gespeichert werden, ist kein Datenexport erforderlich. Der Wechsel erfolgt durch Umstellung der Base-URL und des API-Keys auf eine andere OpenAI-kompatible API.
- Chat-Anwendungen: Export gespeicherter Chatverläufe auf Anfrage.
- Exportierbare Daten
- Chatverläufe in Chat-Anwendungen des Anbieters
- Nutzungsübersicht (Zeitpunkt, Modell, Anzahl der Token)
- Nicht exportierbare Daten
- Modelle und Modellgewichte (diese sind als Open-Source-Modelle beim jeweiligen Herausgeber verfügbar)
- API-Eingaben und -Ausgaben, da sie nach der Verarbeitung gelöscht werden
- Datenformate, Strukturen und Standards
- Chatverläufe als JSON
- Nutzungsübersicht als CSV
- Modellbezeichnungen mit Herausgeber und Version (z. B. HuggingFace-Referenz)
- Schnittstellen und Werkzeuge
- OpenAI-kompatible REST-API (dais1.zlg-dc1.wodanio.net/v1)
- maschinenlesbare Modellliste über /v1/models
- Bekannte technische Einschränkungen
- Ausgaben können sich beim Zielanbieter unterscheiden, wenn dort andere Modellversionen oder Parameter eingesetzt werden.
SaaS-, Open-Source- und Partner-/Whitelabel-Hosting
- Wechsel- und Portierungsverfahren
- Export über die Exportfunktionen der jeweiligen Anwendung, sofern vorhanden.
- Ergänzend Bereitstellung der Anwendungsdaten und Datenbanken durch den Anbieter.
- Exportierbare Daten
- Anwendungsdaten und Dateien
- Datenbanken der Anwendung
- anwendungsspezifische Konfiguration
- Nicht exportierbare Daten
- Lizenzen und Software Dritter, soweit deren Lizenzbedingungen eine Übertragung nicht zulassen
- Datenformate, Strukturen und Standards
- Exportformate der jeweiligen Anwendung
- Datenbank-Dump und Dateien in unveränderter Struktur
- Schnittstellen und Werkzeuge
- Schnittstellen der jeweiligen Anwendung
- SFTP bzw. S3-API zur Übergabe
- Bekannte technische Einschränkungen
- Die konkreten Formate hängen von der gehosteten Software ab. Einzelheiten ergeben sich aus der jeweiligen Leistungsbeschreibung.
Payment Enforcement Service (PES)
- Wechsel- und Portierungsverfahren
- Selbstbedienung über die REST-API und die Exportfunktionen.
- Wechsel auf eine Self-Hosted- bzw. On-Premises-Installation möglich.
- Exportierbare Daten
- Stammdaten, Forderungen, Rechnungen und Zahlungsinformationen
- erzeugte Dokumente (z. B. PDF- und ZUGFeRD-Rechnungen)
- Nicht exportierbare Daten
- Software und Quellcode des Anbieters
- Datenformate, Strukturen und Standards
- JSON über die REST-API
- PDF, ZUGFeRD (EN 16931)
- Exporte für DATEV und ERP-Systeme
- Schnittstellen und Werkzeuge
- REST-API (Dokumentation: pes1.zlg-dc1.wodanio.net/docs)
- Webhooks
Co-Location
Soweit Sie ausschließlich eigene Hardware betreiben, ist Co-Location vom Anbieterwechsel nach Data Act nicht umfasst.
- Wechsel- und Portierungsverfahren
- Abholung Ihrer Hardware nach Maßgabe der Zutrittsregeln (Ziffer 18.3 AGB), auch bei offenen Forderungen.
- Bekannte technische Einschränkungen
- Der Anbieter hat keinen logischen Zugriff auf Ihre Hardware und Daten.
4. Rechtsordnung und Schutz vor internationalen Zugriffen
4.1 Rechtsordnung der ICT-Infrastruktur
- Anbieter: Wodanio Solutions GmbH, Leightonstraße 3, 97074 Würzburg, Deutschland. Die Gesellschaft unterliegt deutschem Recht und dem Recht der Europäischen Union.
- Produktivbetrieb: ausschließlich im eigenen Rechenzentrum des Anbieters in Zellingen, Deutschland. Hardware, Netz und Betrieb liegen in der Hand des Anbieters.
- Backup, Monitoring und DNS: georedundante Systeme der Hetzner Online GmbH und der IONOS SE an Standorten in Nürnberg und Frankfurt, Deutschland. Beide Unternehmen haben ihren Sitz in Deutschland. Dort werden keine Produktivsysteme betrieben.
- Domains: Die Registrierung erfolgt bei der jeweiligen Vergabestelle (z. B. DENIC eG) oder über Registrar-Partner. Für Domains gelten die Regeln der jeweiligen Vergabestelle, die je nach Top-Level-Domain auch außerhalb der EU sitzen kann.
4.2 Maßnahmen gegen rechtswidrige internationale staatliche Zugriffe
Zum Schutz nicht personenbezogener Daten vor staatlichen Zugriffen, die gegen Unionsrecht oder deutsches Recht verstoßen würden (Art. 32 Data Act), treffen wir folgende Maßnahmen:
Technisch
- Betrieb der Produktivsysteme ausschließlich in Deutschland auf eigener Hardware des Anbieters,
- Mandantentrennung auf den Shared-Plattformen,
- Verschlüsselung von Datenübertragungen,
- rollenbasierte Zugriffskontrollen und Protokollierung sicherheitsrelevanter Zugriffe,
- Zutrittskontrolle zum Rechenzentrum mit Begleitung und Protokollierung.
Organisatorisch
- Jedes Herausgabeersuchen wird vor einer Reaktion auf seine Rechtsgrundlage geprüft. Ersuchen von Behörden oder Gerichten aus Drittstaaten werden nur erfüllt, wenn sie auf einer internationalen Übereinkunft, etwa einem Rechtshilfeabkommen, beruhen oder die Voraussetzungen des Art. 32 Abs. 2 und 3 Data Act erfüllt sind.
- Herausgegeben wird nur die Mindestmenge an Daten, die nach vertretbarer Auslegung des Ersuchens zulässig ist.
- Wir informieren Sie vor der Erfüllung eines solchen Ersuchens, soweit dies rechtlich zulässig ist.
- Mitarbeiter und Subunternehmer sind zur Verschwiegenheit verpflichtet. Für Daten von Berufsgeheimnisträgern gelten ergänzend die Regelungen in Ziffer 8.2 der AGB.
Vertraglich
- Verpflichtung zur Datenverarbeitung ausschließlich in Deutschland (Ziffer 7.4 und 14.1 der AGB),
- Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit allen Unterauftragsverarbeitern,
- Einsatz ausschließlich von Unterauftragnehmern mit Sitz und Verarbeitungsstandort in Deutschland für Backup, Monitoring und DNS.
Wir aktualisieren diese Informationen, sobald sich die eingesetzte Infrastruktur oder die Rechtslage ändert.