Art. 26 der Verordnung (EU) 2023/2854 (Data Act) · Stand: 2. September 2026
Worum es hier geht
Der Data Act gibt dir das Recht, jederzeit zu einem anderen Anbieter zu wechseln, deine Daten auf eigene Infrastruktur zu übertragen oder ihre Löschung zu verlangen. Diese Seite beschreibt, wie das praktisch geht, was du bekommst und was du nicht bekommst. Die vertraglichen Fristen stehen in § 9a der AGB; hier steht das Verfahren.
1. Das Verfahren
- Du zeigst in Textform an, was du willst: wechseln, auf eigene Infrastruktur übertragen oder löschen lassen. Eine E-Mail an nico@mithgard.ai genügt.
- Bis zum Beginn des Wechsels vergehen höchstens zwei Monate (Art. 25 Abs. 2 Data Act).
- Dann läuft ein Übergangszeitraum von 30 Kalendertagen. Du kannst ihn einmal verlängern, und zwar um eine Dauer, die du für angemessen hältst (Art. 25 Abs. 5). Während dieser Zeit läuft der Dienst weiter und das vereinbarte Sicherheitsniveau bleibt bestehen.
- Ist der Wechsel technisch nicht durchführbar, sagen wir dir das binnen 14 Arbeitstagen, begründen es und bieten einen alternativen Übergangszeitraum an (Art. 25 Abs. 4).
- Nach dem Übergangszeitraum stehen die Daten weitere 30 Kalendertage zum Abruf bereit; danach werden sie gelöscht.
Für den Wechselvorgang selbst berechnen wir kein Entgelt. Reguläre Nutzungsentgelte bis zum Vertragsende bleiben davon unberührt.
2. Methoden und Formate
Es gibt zwei Wege, und beide sind unentgeltlich und offen im Sinne des Art. 30 Abs. 2 Data Act:
- Vollständiger Export. Im Konto unter Einstellungen → Daten erzeugst du selbst einen Export deines Arbeitsbereichs. Format: JSON, strukturiert, gängig und maschinenlesbar. Kein Zugang zu uns nötig, kein Antrag, keine Wartezeit. Offen für den Inhaber und Verwalter des Arbeitsbereichs.
- Programmierschnittstelle.
GET /api/v1/export gibt genau denselben Export aus, mit einem Schlüssel, den du dir selbst ausstellst (Bereich read:export). Auch der übernehmende Anbieter kann sie mit einem von dir ausgestellten Schlüssel nutzen — dafür musst du ihm dein Konto nicht überlassen. Die übrigen Routen unter /api/v1/ geben einzelne Bereiche aus (Projekte, Ziele, Gelegenheiten, Rückmeldungen, Prüfprotokoll, Sichtbarkeitsberichte); der vollständige Datenbestand steht unter /api/v1/export.
3. Was übertragen wird
Diese Bereiche gehen vollständig mit — die Liste stammt aus dem Programm selbst, nicht aus einer gepflegten Aufzählung:
- Profilgebundene Erzählungsvektoren und ihre Quellen- und Verbrauchsbelege
narrative_embedding_vectors - Eingefrorene Qualitätsprüfrunden und ihre Vergleichspläne
frozen_quality_rounds - Grenzen und Nutzung deiner Website-Gespräche
website_conversation_limits - Freigegebene Regeln für deinen Website-Assistenten
website_conversation_assistants - Zuordnung und Beschreibungen deiner Beitragsbilder
content_distribution_media - Gespeicherte Beitragsbilder mit Dateinachweis und Herkunftsangabe
distribution_media_assets - Protokoll nativer Antwortversuche
native_conversation_attempts - Nachrichten mit Providerkennung und geprüftem Metadatenstand
native_inbox_messages - Zuordnung deiner nativen Einzelgespräche
native_inbox_threads - Verbundene Konten deiner nativen Gesprächs-Inbox
native_inbox_accounts - Antwortfreigaben und deren Gültigkeit
conversation_approvals - Protokoll der Antwortvorbereitung
conversation_preparations - Vorbereitete Antworten und belegte Einordnungen
conversation_drafts - Eingegangene, auf der Website beantwortete und manuell bestätigte Nachrichten
conversation_messages - Deine Gespräche und ihr Bearbeitungsstand
conversation_threads - Deine Gesprächskontakte
conversation_contacts - Empfangene Anmeldungen und Käufe
conversion_events - Protokoll einzelner Versandversuche
publication_attempts - Deine Freigaben mit geprüftem Inhalt
content_approvals - Zuordnung deiner Produkte zu Kanalprofilen
product_channel_accounts - Deine Tagesstapel
batches - Dein Produktkatalog
products - Rückmeldungen zu einzelnen Beiträgen
content_feedback_cases - Rückmeldungen zu Kampagnen
campaign_feedback_cases - Ereignisse zu Interessenten
lead_events - Erkannte Gelegenheiten
opportunities - Regeln für selbsttätiges Handeln
action_policies - Gemerktes über deinen Betrieb
customer_memory - Deine hinterlegten Ziele
customer_goals - Auswertungen und Kennzahlen
analytics - Wörtliche Reaktionen auf veröffentlichte Beiträge
outcome_comments - Verwendete Bilder samt Lizenz und Urheber
bild_verweise - Aufträge zur Bild- und Videoerzeugung
creative_jobs - Einstellung der Qualitätsbewertung
judge_calibration - Berichte zur Sichtbarkeit in KI-Antworten
ai_visibility_reports - Protokoll der ersten Einrichtung
first_runs - Beobachtete Wettbewerber
competitors - Deine Beiträge und Entwürfe
content - Deine Kampagnen
campaigns - Profil deines Betriebs
customer_profiles - Nutzungsmessung
usage_events - Deine Projekte
projects - Prüfprotokoll der Agenten
agent_audit_events - Steuerung der Agentenläufe
agent_loop_controls - Einzelne Agentenläufe
agent_runs - Vorschläge der Qualitätsbewertung
judge_proposal - Maßstäbe der Qualitätsbewertung
judge_rubric - Zahlungsvorgänge
billing_payment_events — wird bei einer Löschung anonymisiert statt entfernt, weil steuerliche Aufbewahrungspflichten entgegenstehen - Freigeschaltete Funktionen
workspace_entitlements - Mitglieder des Arbeitsbereichs
workspace_members - Erzählstränge
narratives - Erzählbausteine
story_beats - Dir zugeordnete Signale
matched_trend_signals - Mitglieder mit Namen und E-Mail-Adresse
team
Diese Bereiche gehen mit, aber ohne die geheimen Spalten — ein Export, der Zugangsgeheimnisse enthielte, wäre selbst das größte Risiko am ganzen Wechsel:
- Website-Gespräche ohne Sitzungsschlüssel
website_conversation_sessions — ohne capability_hash - Unveränderlich freigegebene Antworten und ihr Versandstand
native_conversation_outbox — ohne lease_token - Fortschritt und Sperren der Inbox-Synchronisierung
native_inbox_cursors — ohne lease_token - Klickmessungen ohne rohe IP-Adressen
link_clicks — ohne daily_hash - Verzeichnis deiner Conversion-Schlüssel ohne Geheimnisse
product_conversion_keys — ohne credentials - Versand und Veröffentlichung deiner Beiträge
publications — ohne lease_token - Messlinks und ihre festen Zieladressen
tracked_links — ohne credentials - Deine Programmierschlüssel
api_keys — ohne key_hash - Durchgänge der Agentenschleife
agent_loop_runs — ohne lease_token - Verbundene Kanäle
channel_accounts — ohne credentials - Einladungen in den Arbeitsbereich
workspace_invitations — ohne token_hash
4. Einschränkungen — ehrlich benannt
- Zugangsgeheimnisse verbundener Kanäle werden nicht ausgegeben. Du verbindest die Kanäle beim neuen Anbieter neu. Das ist keine Bequemlichkeit, sondern die Bedingung der Kanäle selbst.
- Hochgeladene Mediendateien werden derzeit als Verweis ausgegeben, nicht als Datei. Sie liegen im Dateisystem der Anwendung; solange kein Ablageort eingerichtet ist, der einen Neustart überdauert, nimmt die Plattform gar keine Mediendateien entgegen — lieber eine ehrliche Absage als ein Verweis, der später ins Leere zeigt. Wir halten das für ein Wechselhindernis im Sinne des Art. 23 Data Act und beseitigen es: bis dahin stellen wir dir die Dateien auf Anfrage innerhalb von fünf Arbeitstagen als Archiv bereit.
- Löschen und laufendes Abonnement. Solange ein kostenpflichtiges Abonnement läuft, ist die Löschung über die Selbstbedienung gesperrt, weil sie den Arbeitsbereich vollständig entfernt. Ein Löschverlangen nach Art. 17 DSGVO ist davon unberührt: eine Nachricht an nico@mithgard.ai genügt, wir beenden das Abonnement und löschen. Der Export ist nie gesperrt.
- Ein Export ist kein laufender Dienst. Deine Daten gehen mit; die Auswertungen, die unsere Agenten daraus erzeugen, wird ein anderer Anbieter anders erzeugen. Der Data Act verpflichtet uns zur Übertragbarkeit der Daten, nicht zur Gleichwertigkeit des Ergebnisses.
5. Gerichtsbarkeit der eingesetzten Infrastruktur
Art. 26 verlangt diese Angabe ausdrücklich. Sitz der Gesellschaft und Ort der Verarbeitung fallen dabei auseinander — beides steht hier:
- Vercel Inc. (Betrieb der Anwendung, Auslieferung aus der Region Frankfurt am Main) — Vereinigte Staaten (Gesellschaft), Verarbeitung in Deutschland (Region fra1)
- Databricks, Inc. (Datenbank, betrieben durch die abgedeckte Einheit Neon, LLC auf Amazon Web Services in der Region eu-central-1 (Frankfurt am Main)) — Vereinigte Staaten (Gesellschaft), Verarbeitung in Deutschland (AWS eu-central-1)
- Anthropic PBC (Erzeugung der Entwürfe) — Vereinigte Staaten
- Google Ireland Limited (Anmeldung über Google) — Irland
Weitere Anbieter sind angelegt, aber nicht freigeschaltet; sie sind samt Gerichtsbarkeit im Vertrag zur Auftragsverarbeitung benannt. 10 Anbieter insgesamt.
6. Aufsicht
Zuständige Behörde für Kapitel VI des Data Act ist in Deutschland die Bundesnetzagentur. Beschwerden über den Wechsel kannst du dorthin richten; wir bitten dich, es vorher bei uns zu versuchen — an nico@mithgard.ai.