EU Data Act – Informationen zum Anbieterwechsel

Stand: 28.09.2026

Seit dem 12. September 2025 gilt die Verordnung (EU) 2023/2854 („Datenverordnung“ bzw. „EU Data Act“). Kapitel VI regelt, wie Kunden von Datenverarbeitungsdiensten (Cloud- und gehostete Dienste) zu einem anderen Anbieter oder auf eigene IT-Infrastruktur wechseln können. Auf dieser Seite stellen wir die nach Art. 26 und Art. 28 Datenverordnung erforderlichen Informationen bereit. Unsere Verträge über Datenverarbeitungsdienste verweisen auf diese Seite. Die Angaben beschreiben unser allgemeines Vorgehen und dienen der Information. Sie begründen keine über die Datenverordnung und Ihren Vertrag hinausgehenden Ansprüche. Maßgeblich für Ihr Vertragsverhältnis sind die jeweils vereinbarten Vertragsunterlagen; bei Abweichungen gehen diese vor.

Betroffene Dienste
Wechsel beantragen
Online-Register
Entgelte
Infrastruktur
Schutz vor Zugriff
Kontakt

Betroffene Dienste

Datenverarbeitungsdienste im Sinne der Datenverordnung, die wir in eigenem Namen erbringen:

Dienst	Leistungscode	Plattform
Revisionssichere E-Mail-Archivierung	ARC-MAIL-LEGAL	MailStore SPE, betrieben durch masedo
Externe Microsoft-365-Datensicherung	Bestandteil von MS-M365-STD / MS-M365-PREM, BKP-M365-SA	Hornetsecurity 365 Total Backup
Managed Password Business	SEC-PW-BUS	Keeper Security
Server- und Arbeitsplatzsicherung	BKP-SRV-IMG, BKP-WS-IMG	TERRA CLOUD Backup (Wortmann AG)
Managed Webhosting	WEB-HOST-TECH	ALL-INKL.COM – Neue Medien Münnich
Managed Telefonanlage (dediziert)	COM-PBX-DED	Betrieb durch masedo auf Cloud-Servern der Hetzner Online GmbH
masedo managed VPN	NET-VPN-500	Dedizierter virtueller VPN-Server je Kunde, betrieben durch masedo auf Cloud-Servern der Hetzner Online GmbH

Nicht erfasst sind die Microsoft-365-Dienste selbst: Diese erbringt Microsoft unmittelbar gegenüber dem Kunden auf Grundlage des Microsoft Customer Agreement; Tenant und Daten verbleiben beim Kunden. Ebenfalls nicht erfasst sind Betreuungs-, Überwachungs- und Sicherheitsleistungen auf Systemen, die der Kunde selbst bereitstellt, sowie Telekommunikations- und Hardwareleistungen wie LTE-Notfallanbindungen, SIP-Trunks und die Portierung von Rufnummern.

So beantragen Sie einen Wechsel

Sie können jederzeit in Textform an support@masedo.de oder an unsere Geschäftsanschrift mitteilen, dass Sie für einen oder mehrere Dienste zu einem anderen Anbieter wechseln, Ihre Daten auf eigene Infrastruktur übertragen oder Ihre Daten löschen lassen möchten. Bei einem Anbieterwechsel benötigen wir die Angaben zum Zielanbieter.

Die Ankündigungsfrist beträgt höchstens zwei Monate. Danach folgt ein Übergangszeitraum von höchstens 30 Kalendertagen, in dem wir den Wechsel durchführen und den Dienst unverändert weiter erbringen. Ist das technisch nicht möglich, informieren wir Sie innerhalb von 14 Arbeitstagen mit Begründung und nennen einen alternativen Zeitraum von höchstens sieben Monaten. Sie können den Übergangszeitraum einmalig verlängern. Anschließend stehen Ihre Daten mindestens 30 Kalendertage zum Abruf bereit und werden danach vollständig gelöscht; die Löschung bestätigen wir in Textform.

Unterstützung, Mitwirkung und Abschluss

Wir unterstützen Sie und den von Ihnen beauftragten Zielanbieter mit Auskünften zu Datenumfang, Datenstrukturen und Formaten, stimmen Exporttermine ab und stellen die für Export und Wiederherstellung erforderlichen Zugangsvoraussetzungen bereit. Einrichtung, Import und Betrieb der Daten beim Zielanbieter oder auf Ihrer eigenen Infrastruktur gehören nicht zu den Wechselleistungen; diese Arbeiten übernehmen wir auf Wunsch gegen gesonderte Beauftragung.

Für den Export stellen Sie Zielsysteme, Speicherkapazität und Übertragungsbandbreite in ausreichendem Umfang bereit. Mailarchive exportieren wir unverändert als 1:1-Export je Archiv; eine Aufteilung oder sonstige Anpassung erfolgt nicht. Bei Datensicherungen benennen Sie die wiederherzustellenden Sicherungspunkte; ohne Benennung stellen wir den jeweils letzten verfügbaren Sicherungspunkt je System wieder her. Alle übrigen Sicherungspunkte bleiben bis zum Ende des Abrufzeitraums für Wiederherstellungen verfügbar.

Der Wechsel ist abgeschlossen, sobald wir die Daten vollständig in den unten genannten Formaten bereitgestellt haben. Wann der Abschluss im Einzelnen eintritt, regelt Ihr Vertrag.

Online-Register: exportierbare Daten, Formate und Standards (Art. 26)

Dienst	Exportierbare Daten	Formate und Standards	Exportweg	Bekannte Einschränkungen
ARC-MAIL-LEGAL	Archivierte E-Mails inkl. Anhängen, Kopfzeilen, Metadaten und Ordnerstruktur je Archiv	Standard: PST (Outlook-Datendatei, offene Spezifikation [MS-PST]); alternativ EML (Internet Message Format, RFC 5322; MIME, RFC 2045–2049) oder MSG (offene Spezifikation [MS-OXMSG]), optional als signierter Export	Unveränderter 1:1-Export je Mailarchiv mit Ordnerstruktur per verschlüsseltem Download oder Datenträger	Keine bekannt
Externe Microsoft-365-Datensicherung	Gesicherte Stände von Exchange-Postfächern, OneDrive, SharePoint und Teams innerhalb der Aufbewahrung	PST (offene Spezifikation [MS-PST]); Originaldateiformate im ZIP-Archiv; HTML (Teams)	Wiederherstellung in den Microsoft-365-Tenant des Kunden oder Export	Umfang abhängig von der Aufbewahrungsdauer
SEC-PW-BUS	Tresoreinträge, geteilte Ordner, Benutzer- und Ordnerstruktur	JSON (RFC 8259); CSV (RFC 4180; Spalten: Ordner, Titel, Anmeldung, Passwort, Webadresse, Notizen, geteilter Ordner, benutzerdefinierte Felder); KDBX (KeePass, verschlüsselt)	Export durch den Benutzer bzw. Administrator des Kunden; masedo schaltet die Exportrichtlinie frei	Zero-Knowledge-Verschlüsselung: masedo hat keinen Zugriff auf Tresorinhalte; Export nur mit dem Master-Passwort des Benutzers
BKP-SRV-IMG / BKP-WS-IMG	Sicherungspunkte der gesicherten Systeme innerhalb der Aufbewahrung	Wiederhergestellte Dateien und Ordner im Originalformat; vollständige Laufwerke; bootfähige Systemwiederherstellung (Bare Metal Restore)	Wiederherstellung der vom Kunden benannten Sicherungspunkte (ohne Benennung: letzter Stand je System) auf das Ursprungssystem oder ein anderes, vom Kunden bereitgestelltes Zielsystem	Sicherungsdaten liegen nur im herstellerspezifischen Format vor und sind nicht in Sicherungslösungen anderer Hersteller übertragbar; portiert werden die wiederhergestellten Daten
WEB-HOST-TECH	Dateien der Webpräsenz, Datenbanken, E-Mail-Postfächer (soweit Bestandteil), Domains	Webinhalte im Originalformat mit Verzeichnisstruktur als ZIP-Archiv; Datenbanken als SQL-Datei (*.sql); E-Mails, soweit gebucht, als EML (Internet Message Format, RFC 5322)	Bereitstellung per verschlüsseltem Download; Domains per Transfer-Code (AuthInfo) bzw. Providerwechsel bei der Registrierungsstelle	Keine bekannt
COM-PBX-DED	Konfigurationsdaten (Nebenstellen, Rufpläne, Warteschleifen, Ansagen); Aufzeichnungen nur, soweit gesondert vereinbart	ZIP-Archiv mit den Sicherungen der Telefonanlage (u. a. Konfiguration) im Format der eingesetzten Telefonanlagen-Software	Bereitstellung per verschlüsseltem Download	Konfigurationssicherung nur in Telefonanlagen derselben Software einspielbar; Rufnummernportierung erfolgt über den Telekommunikationsanbieter
NET-VPN-500	Konfiguration des VPN-Servers und der VPN-Zugänge; Protokolldaten, soweit noch gespeichert	Konfigurationsdatei; Protokolldaten als CSV (RFC 4180)	Bereitstellung per verschlüsseltem Download	Serverseitiges Schlüsselmaterial und Zugangsdaten werden aus Sicherheitsgründen nicht exportiert; der Zielanbieter richtet eigene Zugänge ein

Entgelte

Für die nach der Datenverordnung vorgeschriebenen Wechselhandlungen (Export, Bereitstellung, Übertragung, Unterstützung, Vorhaltung im Abrufzeitraum, Löschung) berechnen wir keine Wechselentgelte. Während der Ankündigungsfrist und des Übergangszeitraums fallen die vertraglichen Entgelte weiter an. Bei Beendigung vor Ablauf einer vereinbarten Mindestvertragslaufzeit kann ein im Vertrag vereinbartes Entgelt bei vorzeitiger Beendigung anfallen. Leistungen über die vorgeschriebenen Wechselhandlungen hinaus, etwa Einrichtung oder Datenimport beim Zielanbieter, berechnen wir nur nach gesonderter Beauftragung gemäß Preisliste.

Infrastruktur und Gerichtsbarkeit (Art. 28 Abs. 1 lit. a)

Dienst	Betreiber der Infrastruktur	Sitz / Rechtsordnung	Speicherort	Konzernbezug zu Drittstaaten
ARC-MAIL-LEGAL	masedo IT-Systemhaus GmbH auf Servern der Hetzner Online GmbH	Deutschland	Rechenzentren in Deutschland	Keiner bekannt
BKP-SRV-IMG / BKP-WS-IMG	Wortmann AG	Deutschland	Primärer Vault im Rechenzentrum Hüllhorst, sekundärer Vault im Rechenzentrum Düsseldorf	Keiner bekannt
Externe Microsoft-365-Datensicherung	Hornetsecurity GmbH	Deutschland	Deutschland	Konzernmutter Proofpoint, Inc., USA
SEC-PW-BUS	Keeper Security EMEA Limited	Irland	Deutschland und Irland	Konzernmutter Keeper Security, Inc., USA
WEB-HOST-TECH	ALL-INKL.COM – Neue Medien Münnich	Deutschland	Eigene Rechenzentren in Dresden, Deutschland	Keiner bekannt
COM-PBX-DED, NET-VPN-500	masedo IT-Systemhaus GmbH auf Cloud-Servern der Hetzner Online GmbH	Deutschland	Deutschland	Keiner bekannt

Schutz vor unrechtmäßigem internationalem staatlichem Zugriff (Art. 28 Abs. 1 lit. b, Art. 32)

Technisch: Administrative Zugriffe und Datenübertragungen durch masedo erfolgen verschlüsselt. Die E-Mail-Archivierung und die Datensicherungen speichern Daten zusätzlich verschlüsselt; die Passwortverwaltung arbeitet mit Ende-zu-Ende-Verschlüsselung, bei der weder masedo noch der Anbieter Tresorinhalte lesen können. Beim Webhosting erfolgt die Speicherung ausschließlich in Rechenzentren in Deutschland; eine Verschlüsselung der gespeicherten Webinhalte ist nicht Bestandteil der Standardleistung. Administrative Zugriffe sind auf berechtigte Personen beschränkt, mit Mehr-Faktor-Authentifizierung abgesichert und protokolliert.

Rechtlich: Wir setzen vorrangig Anbieter mit Sitz in der EU ein. Mit allen Unterauftragnehmern bestehen Verträge nach Art. 28 DSGVO; soweit Konzerngesellschaften in Drittstaaten beteiligt sind, stützen sich Übermittlungen auf die in unserem Auftragsverarbeitungsvertrag benannten Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Organisatorisch: Behördliche Auskunftsersuchen aus Drittstaaten prüfen wir auf ihre Rechtsgrundlage. Wir geben Daten nur heraus, wenn dies nach Art. 32 Datenverordnung und dem sonstigen Unionsrecht zulässig ist, beschränken die Herausgabe auf das zwingend Erforderliche und informieren den betroffenen Kunden vorab, soweit dies rechtlich zulässig ist. Unrechtmäßige Ersuchen lehnen wir ab.

Kontakt und Aktualisierung

Fragen zum Anbieterwechsel richten Sie bitte an support@masedo.de. Wir aktualisieren diese Seite, sobald sich eingesetzte Plattformen, Unterauftragnehmer, Speicherorte oder Exportwege ändern.

masedo IT-Systemhaus GmbH, Freie-Vogel-Straße 369, 44269 Dortmund