# Datenexport und Vertragsende

Stand: 22. September 2026 · Fassung 2

## Export anfordern

Schreib an [hallo@kiimu.at](mailto:hallo@kiimu.at) und nenne Dein Unternehmen, den Arbeitsbereich, den gewünschten Umfang, die empfangsberechtigte Person und das Ziel: anderer Anbieter, eigene Infrastruktur oder Löschung. Bitte sende keine Passwörter oder Zugangstoken. Wir prüfen Deine Berechtigung und bestätigen Ablauf, Fristen und bekannte Grenzen in Textform.

Ein Mitgliedszugang allein berechtigt nicht zum Empfang aller privaten Gespräche oder personenbezogenen Profile. Dein Unternehmen muss die entsprechende Weisung und Empfangsberechtigung dokumentieren.

## Umfang und Formate

| Kategorie | Format und enthaltene Daten |
|---|---|
| Dokumente, Anhänge und gespeicherte Ergebnisse | Originaldateien, vorhandene extrahierte Texte und noch aufbewahrte zugehörige Versionen |
| Kanäle und direkte Gespräche | UTF-8 JSON/JSONL: Nachrichten, Autoren-/Rollenkennungen, Zeitpunkte, Gesprächszuordnung und Anhangverweise, im Umfang der Empfangsberechtigung |
| Gespeicherte Agenten und Kundenanweisungen | Markdown und zugehörige strukturierte Konfiguration |
| Agentenläufe | Noch vorhandene kundenbezogene Laufdaten und Aufzeichnungen in JSON/JSONL |
| Profile, Mitgliedschaften, Einstellungen und Nutzungsdaten | Kundenbezogene JSON-, JSONL- oder YAML-Datensätze mit Zuordnungsbeschreibung |
| Quellen und Arbeitsdateien | Kundeneigene Quelleninhalte/-konfiguration und noch vorhandene zugehörige Arbeitsdateien |
| Begleitverzeichnis | Exportzeitpunkt, Datenumfang, Dateiverzeichnis, Prüfsummen, Format-/Feldbeschreibung, Beziehungen und ausdrücklich bezeichnete Auslassungen |

Nachrichten verweisen über Kennungen auf Autoren, Gespräche, Agentenläufe und Anhänge. Das Begleitverzeichnis erläutert die im konkreten Export verwendeten Felder und Zuordnungen. Die Originaldateiformate bleiben erhalten; strukturierte Textdaten werden in UTF-8 bereitgestellt.

Passwörter, API-/private Schlüssel, Sitzungstoken, OAuth-Token, fremde Kundendaten und geschützte interne Softwarebestandteile werden nicht geliefert. Geheimnisse werden gezielt entfernt; eine ganze Kundendatenkategorie darf dadurch nicht pauschal entfallen. Konten werden beim Ziel neu verbunden. Abgeleitete Suchindizes können aus den gelieferten Inhalten neu aufgebaut werden, ohne einzigartige Kundeninhalte wegzulassen.

## Übertragung und Abruffrist

Der Export wird betreut über einen geschützten, auf berechtigte Empfänger beschränkten Übertragungsweg bereitgestellt. Ein besonderer Exportzugang innerhalb der App ist nicht zugesagt. Downloadlinks können kurz befristet sein und werden innerhalb der Abruffrist erneuert. Ein normales E-Mail-Anhangpaket oder vollständiges Serverarchiv mit Zugangsdaten ist kein Standardexport.

Nach [AGB 14.3](/agb#laufzeit) besteht mindestens 30 Tage Abrufmöglichkeit ab Vertragsende oder späterer vollständiger Bereitstellung und Mitteilung; bei Wechsel frühestens ab Ende der Übergangsphase. Wir erinnern 7 Tage vor Ablauf. Ein unvollständiger Export verkürzt die Frist nicht. Fehlende oder beschädigte Bestandteile werden berichtigt.

Für den Standardexport und geschuldete Wechselhilfe entsteht kein zusätzliches Wechselentgelt. Zusätzliche Beratung oder Anpassung benötigt einen gesonderten Auftrag und darf nicht Voraussetzung der geschuldeten Rückgabe werden.

## Wechsel, Schnittstellen und technische Grenzen

Soweit Kapitel VI des Data Act anwendbar ist, gelten die Wechsel- und Übergangsregeln in AGB 14.3. kiimu unterstützt die Planung, erläutert bekannte Grenzen und stellt anwendbare Schnittstellen und Informationen bereit. Ein Beta-Label allein begründet keine Ausnahme.

Die Beta hat derzeit keinen öffentlich dokumentierten vollständigen Export-API-Endpunkt oder automatischen Migrationsassistenten. Einzeldatei-Downloads ersetzen keinen Gesamtexport. Die konkrete Auslieferung und erforderliche Schnittstellenunterstützung werden für den Wechsel bestätigt. Eine vollständige Übernahme durch beliebige Fremdsoftware ist nicht zugesagt; sie hängt auch von deren Formaten und Importfunktionen ab. Andere Modelle führen Agentenanweisungen nicht notwendigerweise identisch aus.

## Löschung

Standardmäßig erfolgt bei Vertragsende zuerst Rückgabe, danach Löschung nach der vollständigen Abruffrist. Abweichende zulässige Weisungen, insbesondere frühere Löschung ohne Rückgabe, werden ausdrücklich dokumentiert. Produktivdaten und Exportkopien werden anschließend unverzüglich, spätestens binnen 7 Tagen gelöscht, soweit keine zulässige Ausnahme besteht.

Die AVV regelt Versionen, Indizes, Aufzeichnungen, temporäre Kopien, Archive, Sicherungen und Anbieterrestbestände. Wir bestätigen die Durchführung und nennen rechtmäßig verbleibende gesperrte Bestände mit Grund und Ablaufdatum. Ein Reset allein ist kein vollständiger Löschungsnachweis.

## Infrastruktur und staatliche Zugriffsanfragen

Der Workspace wird bei netcup in Wien betrieben; netcup GmbH hat ihren Sitz in Deutschland. Für diese Infrastruktur sind insbesondere österreichisches und deutsches Recht sowie EU-Recht relevant. Weitere Empfänger, darunter Inferenz-, Identitäts- und Zustelldienste, sind getrennte Datenwege. Deren Gesellschaften, Länder und Transfergrundlagen ergeben sich aus der konkret vereinbarten Verarbeitungskette und der [Workspace-Datenschutzinformation](/workspace-privacy). Ein EU-Speicherort schließt ausländische Zugriffsmöglichkeiten nicht automatisch aus.

kiimu prüft staatliche Anfragen auf Zuständigkeit, Rechtsgrundlage und Umfang, beschränkt eine zulässige Offenlegung auf das Erforderliche und informiert den Kunden, soweit rechtlich erlaubt. Unzulässige Anfragen werden zurückgewiesen beziehungsweise mit verfügbaren Rechtsbehelfen angefochten. Vertraulichkeit, Zugriffsbeschränkung und dokumentierte Übermittlungsregeln bleiben maßgeblich. Eine Garantie, jede staatliche Anfrage verhindern zu können, wird nicht abgegeben.