Anbieterwechsel und Datenexport
Wie Sie Ihre Daten zu einem anderen Anbieter oder in eigene Systeme mitnehmen: Wege und Formate je Leistung, Fristen und Kosten, wo wir Ihre Daten verarbeiten und wie wir sie vor dem Zugriff fremder Staaten schützen.
Stand: 1. November 2026
Wofür diese Seite da ist
Diese Seite gehört zu § 9 Abs. 6 unserer AGB und enthält die Angaben, die Art. 26 und Art. 28 der Verordnung (EU) 2023/2854 (Datenverordnung) für den Wechsel des Anbieters verlangen. Sie gilt für alle Leistungen, bei denen wir Daten von Ihnen speichern: Webhosting und E-Mail, Cloud-Server, Objektspeicher, Gerätesicherung, Sicherung von Microsoft 365 und Google Workspace, Managed Hosting, KI-Assistent, Cookie-Hinweis, Sichtbarkeit, Domain-Wächter, Website-Check und SSL-Zertifikate. Die Regeln stehen in den AGB, hier steht, wie Sie dabei vorgehen.
So läuft ein Wechsel ab
- Kündigen. Sie kündigen im Kundencenter beim Vertrag, auf unserer Kündigungsseite oder in Textform. Endet der Vertrag nach einer ordentlichen Kündigung erst später als in einem Monat, etwa am Ende einer bezahlten Jahresperiode, bietet Ihnen das Kundencenter zusätzlich „Für einen Anbieterwechsel“ an, die Kündigungsseite die Art „Kündigung zum Anbieterwechsel“: Der Vertrag endet dann einen Monat nach Ihrer Kündigung, auch vor dem Ende einer Mindestlaufzeit, und was Sie für die Zeit danach im Voraus bezahlt haben, erstatten wir anteilig.
- Mehr Zeit für den Umzug. Nach einer Kündigung verlängern Sie den Vertrag im Kundencenter mit „Übergangszeit buchen“ um bis zu 30 Tage über den Kündigungstermin hinaus, solange die Leistung nicht gesperrt ist. Sie läuft so lange unverändert weiter; berechnet werden nur die Tage, die noch nicht bezahlt sind, anteilig zum bisherigen Preis. Reicht das nicht, verlängern wir die Übergangszeit auf Ihren Wunsch einmal bis zu dem Tag, den Sie nennen. Schreiben Sie uns dazu ein Ticket.
- Daten mitnehmen. Solange der Vertrag läuft, nutzen Sie die gewohnten Zugänge, die unten je Leistung stehen. Nach dem Vertragsende halten wir Ihre Daten mindestens 30 Tage ohne Kosten zum Abholen bereit, auch wenn der Vertrag wegen einer unbezahlten Rechnung endete. Bis wann, schreiben wir Ihnen beim Vertragsende per E-Mail, und das Kundencenter zeigt es beim Vertrag. Sieben Tage vor dem Ende dieser Frist erinnern wir Sie noch einmal.
- Löschen. Nach der Frist löschen wir die Daten vollständig. Brauchen Sie sie vorher nicht mehr, löschen Sie sie im Kundencenter beim Vertrag mit „Sofort endgültig löschen“; danach lassen sie sich nicht wiederherstellen. Rechnungen bewahren wir auf, solange das Gesetz es verlangt. Die Löschung bestätigen wir Ihnen auf Verlangen in Textform.
Zwei Ausnahmen: Einen Cloud-Server, den Sie selbst im Kundencenter löschen, bewahren wir nur 24 Stunden im Papierkorb auf. Stornieren wir eine Bestellung oder kündigen wir nach § 3 Abs. 7 der AGB, weil sie unter falschen Angaben, mit einem Zahlungsmittel ohne Berechtigung oder zum Missbrauch unserer Dienste aufgegeben wurde, löschen wir die Daten sofort.
Kosten: Für den Wechsel, das Abholen und das Löschen berechnen wir nichts. Das Entgelt für die Leistung selbst, auch für die Tage einer Übergangszeit, und ein offener Domain-Vorbehalt nach § 6 Abs. 5 der AGB bleiben davon unberührt.
Hilfe: Wir unterstützen Sie und Dienstleister, die Sie mit dem Umzug beauftragen, und geben alle Auskünfte, die Sie dafür brauchen. Schreiben Sie uns ein Ticket im Kundencenter oder eine E-Mail an kontakt@promedia24.de.
Ihre Daten je Leistung
Webhosting und E-Mail
Während der Laufzeit: Ihre Dateien laden Sie per SFTP, SSH oder FTP herunter, Ihre Datenbanken exportieren Sie über „Datenbank verwalten“ als SQL-Datei, und Ihre E-Mails holt Ihr Mailprogramm oder Ihr neuer Anbieter per IMAP ab. Die Zugangsdaten stehen im Kundencenter beim Webspace.
Nach dem Vertragsende: Wir sperren das Konto und packen alles in ein Archiv im Format .tar.gz. Darin liegen der Ordner „Dateien“ mit www (Ihre Websites), files (Ihre übrigen Dateien) und logs (Protokolle des Webservers), der Ordner „Datenbanken“ mit jeder Datenbank als SQL-Datei, der Ordner „Postfächer“ mit jedem Postfach im Maildir-Format, eine Datei je E-Mail, dazu „Einstellungen.json“ mit Ihren Domains, Datenbanken, Postfächern samt Aliasen und Weiterleitungen und Ihren Cronjobs sowie „LIESMICH.txt“, die erklärt, wie Sie alles bei einem neuen Anbieter einspielen. Bei einem reinen E-Mail-Paket enthält das Archiv Ihre Postfächer. Die Namen im Archiv richten sich nach der Sprache Ihres Kundenkontos.
Liegt das Archiv geprüft bereit, bekommen Sie eine E-Mail mit Größe und Prüfsumme (SHA-256); erst dann löschen wir das Konto. Sie laden es im Kundencenter beim Vertrag mit „Archiv herunterladen“ herunter, ab der Bereitstellung mindestens 30 Tage lang. Jeder Link gilt eine Stunde, einen neuen bekommen Sie mit demselben Knopf.
Grenzen: Passwörter enthält das Archiv nicht; legen Sie beim neuen Anbieter neue an. Dateien, die schon Ihr Konto selbst nicht lesen durfte, fehlen; gibt es solche, nennt sie die Datei „Nicht-lesbare-Dateien.txt“. Herunterladen kann nur der Kontoinhaber, nicht ein weiterer Benutzer Ihres Kundenkontos.
Cloud-Server
Während der Laufzeit: Ihre Daten kopieren Sie per SSH oder SFTP oder über die Web-Konsole im Kundencenter. Snapshots legen Sie selbst an und spielen sie selbst zurück. Startet das System nicht mehr, kommen Sie über den „Rescue-Modus“ an Ihre Platten, etwa um ein Abbild der ganzen Platte im Rohformat zu kopieren.
Nach dem Vertragsende: Der Server bleibt mit Platte, Volumes, Snapshots, Sicherungen und seiner IPv4-Adresse ausgeschaltet stehen und kostet nichts mehr. Mit „Zum Abholen starten“ schalten Sie ihn ohne Kosten ein, jeweils für bis zu 24 Stunden und bis zu dreimal; danach fahren wir ihn wieder herunter. Einen Snapshot spielen Sie auch in dieser Zeit selbst zurück, eine unserer Sicherungen spielen wir auf Ihren Wunsch zurück. Brauchen Sie mehr Starts, schreiben Sie uns.
Grenzen: Snapshots und Sicherungen geben wir nicht als eigene Datei heraus: Sie werden auf den Server zurückgespielt, und von dort kopieren Sie die Daten. IP-Adressen gehören zu unserem Netz und lassen sich nicht mitnehmen.
Objektspeicher
Ihre Buckets erreichen Sie über die S3-kompatible Schnittstelle mit Ihren Schlüsseln, mit jedem Programm, das S3 spricht. Nach dem Vertragsende bleiben die Buckets bestehen, und Ihre Schlüssel dürfen nur noch lesen: Herunterladen geht weiter, Speichern nicht mehr. Fehlt Ihnen ein Schlüssel, legen Sie im Kundencenter unter Objektspeicher einen neuen an.
Gerätesicherung
Ihre Geräte sichern mit restic, ein NAS mit dem Programm seines Herstellers, jeweils in einen eigenen Speicherbereich. Mit restic verschlüsselt das Gerät jede Sicherung selbst, das Passwort kennen nur Sie. Nach dem Vertragsende bleiben die Sicherungen lesbar, neue laufen nicht mehr: Mit restic stellen Sie Dateien wie gewohnt wieder her, zusätzlich mit der Option --no-lock. Bei einem NAS laden Sie den Inhalt des Buckets mit einem S3-Programm herunter und öffnen ihn mit dem Programm des Herstellers, bei Synology mit Hyper Backup Explorer.
Grenzen: Eine NAS-Sicherung liegt im Format ihres Herstellers vor und lässt sich nur mit dessen Programm öffnen. Verschlüsselt ist sie nur, wenn Sie dort die clientseitige Verschlüsselung eingeschaltet haben.
Sicherung von Microsoft 365 und Google Workspace
Gesichert werden E-Mails und Dateien aus OneDrive bzw. Google Drive. Im Kundencenter laden Sie jede E-Mail als .eml-Datei herunter, die sich in Outlook, Thunderbird oder Apple Mail öffnen und von dort zurück in ein Postfach ziehen lässt, und jede Datei in ihrem Originalformat. Nach dem Vertragsende laufen keine neuen Sicherungen mehr; die vorhandenen Stände bleiben 90 Tage abrufbar.
Grenzen: Heruntergeladen wird je E-Mail und je Datei, ein Gesamtpaket gibt es nicht, und zurück in Ihr Konto bei Microsoft oder Google spielen wir nichts ein. Dateien über 2 GB, Teams-Chats, SharePoint-Seiten, Kalender und Kontakte sind nicht gesichert.
Managed Hosting
Die Monatsberichte öffnen Sie im Kundencenter als PDF („Bericht öffnen (PDF)“); die betreuten Websites mit ihren Einstellungen stehen maschinenlesbar in „Meine Daten herunterladen“. Die Websites selbst liegen in Ihrem Webspace und ziehen mit ihm um.
KI-Assistent
Fragen und Antworten laden Sie im Kundencenter beim Assistenten mit „Als CSV herunterladen“ herunter; wir bewahren sie 30 Tage auf. Einstellungen, eigene Texte, feste Antworten und Vorschlagsfragen, der von Ihrer Website gelesene Text und der Text Ihrer hochgeladenen PDF-Dateien stehen in „Meine Daten herunterladen“. Die PDF-Dateien selbst behalten wir nicht, nur ihren Text.
Cookie-Hinweis
Die Einwilligungsnachweise laden Sie im Kundencenter mit „Nachweise als CSV“ herunter; wir bewahren sie 12 Monate auf. Die Einstellungen Ihrer Banner stehen in „Meine Daten herunterladen“.
Sichtbarkeit, Domain-Wächter und Website-Check
Einstellungen, Ergebnisse und Bewertungen samt Ihren Antworten sehen Sie im jeweiligen Bereich des Kundencenters; maschinenlesbar stehen sie in „Meine Daten herunterladen“. Die Verbindung zu Ihrem Unternehmensprofil bei Google geht nicht mit; Sie richten sie beim neuen Anbieter neu ein.
SSL-Zertifikate
Mit „Zertifikat herunterladen“ bekommen Sie das Zertifikat samt Zwischenzertifikaten, mit „Privaten Schlüssel herunterladen“ den Schlüssel, beides als Textdatei im PEM-Format. Ein Zertifikat gilt bis zum Ende seiner Laufzeit, auch bei einem anderen Anbieter.
Domains
Domains ziehen meist mit um. Den AuthCode für den Umzug zu einem anderen Anbieter holen Sie im Kundencenter unter Domains mit „AuthCode anfordern“, die Einträge Ihrer DNS-Zone laden Sie in der DNS-Verwaltung mit „Zone exportieren“ als Zonendatei herunter. Für eine im Tarif enthaltene Domain gilt § 6 Abs. 5 der AGB.
Rechnungen, Verträge und Ihr Konto
Jede Rechnung laden Sie im Kundencenter als PDF und als E-Rechnung (XRechnung) herunter, ein ganzes Jahr mit „Jahresarchiv (ZIP)“. Alle Angaben zu Ihrem Konto, Ihren Verträgen und Leistungen bekommen Sie unter „Profil“ mit „Meine Daten herunterladen“. Nach einer Kündigung und bis 90 Tage nach dem Vertragsende erstellen Sie beim Vertrag außerdem ein Abschlusspaket („Abschlusspaket erstellen“): Rechnungen als PDF, eine Übersicht der Verträge, die DNS-Einträge Ihrer Domains und, solange der Vertrag läuft, die Dateien Ihrer Website in einer Datei. Es steht 30 Tage zum Herunterladen bereit.
Formate und Standards
Das Register aller Datenstrukturen, Formate und Standards, in denen Sie Ihre Daten bekommen:
| Daten | Format | Standard |
|---|---|---|
| Archiv nach Vertragsende (Webhosting, E-Mail) | eine Datei .tar.gz mit Ordnern, LIESMICH.txt und Einstellungen.json | tar im PAX-Format (POSIX.1-2001), gzip (RFC 1952) |
| Dateien Ihrer Websites | Dateien und Ordner mit Änderungsdatum; laufend per SFTP, SSH oder FTP | SSH (RFC 4251 bis 4254), FTP (RFC 959) |
| Datenbanken | eine SQL-Datei je Datenbank mit Tabellen und Inhalten | SQL für MySQL und MariaDB |
| E-Mails | Maildir, eine Datei je E-Mail; laufend per IMAP | Internet Message Format (RFC 5322), MIME (RFC 2045), IMAP (RFC 3501) |
| Einstellungen des Webhostings | Einstellungen.json: Domains, Datenbanken, Postfächer, Aliase, Weiterleitungen, Cronjobs | JSON (RFC 8259), UTF-8 |
| Cloud-Server | Dateien per SSH oder SFTP; ganze Platte als Abbild im Rohformat über den Rescue-Modus | SSH (RFC 4251 bis 4254) |
| Objektspeicher | Objekte in Buckets | S3-kompatible HTTP-Schnittstelle |
| Gerätesicherung | restic-Repository; bei einem NAS das Format des Herstellers | offen dokumentiertes Repository-Format von restic; Synology Hyper Backup, QNAP Hybrid Backup Sync |
| Sicherung von Microsoft 365 und Google Workspace | E-Mails als .eml, Dateien im Originalformat | Internet Message Format (RFC 5322) |
| Einwilligungsnachweise | CSV, UTF-8, Semikolon; Spalten: zeitpunkt_utc; konfigurationsstand; aktion; statistik; marketing; externe_medien; browser_kennung | CSV nach RFC 4180 mit Semikolon |
| Fragen und Antworten des KI-Assistenten | CSV, UTF-8, Semikolon; Spalten: Zeit; Gespräch; Seite; Frage; Antwort; beantwortet; Bewertung | CSV nach RFC 4180 mit Semikolon |
| Berichte des Managed Hosting | PDF je Monat | PDF (ISO 32000) |
| Konto, Verträge und die übrigen Leistungen | ZIP mit daten.json (maschinenlesbar, nach Bereichen gegliedert, etwa stammdaten, vertraege, rechnungen, domains, cloud_ressourcen, dienste), auskunft.txt (lesbare Fassung) und README.txt | JSON (RFC 8259), UTF-8 |
| SSL-Zertifikate | .crt (Zertifikat mit Zwischenzertifikaten), .key (privater Schlüssel) | PEM (RFC 7468), X.509 (RFC 5280) |
| DNS-Zone einer Domain | Zonendatei | Master-File-Format (RFC 1035) |
| Domain-Umzug | AuthCode | EPP (RFC 5730, RFC 5731) |
| Rechnungen | PDF und E-Rechnung (XML); Jahresarchiv als ZIP mit einer CSV-Liste, Spalten: Nummer; Datum; Fällig; Netto; Steuer; Brutto; Währung; Status; PDF; E-Rechnung | XRechnung 3.0 (UBL 2.1, EN 16931) |
Was nicht mitgeht
Mitnehmen können Sie alle Daten, die Sie bei uns ablegen oder die bei der Nutzung für Sie entstehen. Nicht dazu gehören Daten, die allein dem Betrieb unserer Systeme dienen und deren Herausgabe Betriebs- oder Sicherheitsgeheimnisse verletzen würde: Protokolle und Messwerte unserer eigenen Systeme, die Einstellungen unserer Server und Verwaltungsprogramme, unsere eigenen Vorlagen und Programme sowie die Ergebnisse unserer Prüfung von Bestellungen und Zahlungen. Kopien in unseren eigenen Sicherungen werden im üblichen Turnus überschrieben. Ihre Rechte nach der Datenschutz-Grundverordnung bleiben unberührt; sie stehen in unserer Datenschutzerklärung.
Wo wir Ihre Daten verarbeiten und welches Recht gilt
ProMedia24 hat seinen Sitz in Osnabrück, Deutschland; für unsere Verträge gilt deutsches Recht. Für unsere Leistungen setzen wir Dienstleister folgender Art ein. Der Ort der Verarbeitung bestimmt, welchem Recht ihre Systeme unterliegen; es ist dieselbe Liste wie in unserer Datenschutzerklärung.
| Art des Dienstleisters | Zweck | Ort der Verarbeitung |
|---|---|---|
| Anbieter von KI-Diensten | KI-gestützte Entwürfe für Antworten auf Online-Bewertungen im Sichtbarkeits-Abo, einem Produkt für unsere Kunden (Bewertungstext und Sternezahl; der Name der bewertenden Person und Namen hinter einer Anrede werden vorher entfernt; veröffentlicht wird nur, was der Kunde freigibt); KI-Vorschläge für Domainnamen im öffentlichen Namensgenerator (nur die vom Besucher eingegebene Projektbeschreibung, geschwärzt; keine IP-Adresse, kein Cookie; bei uns nicht gespeichert); KI-Assistent auf Websites von Kunden: Beantwortung von Besucherfragen aus den Inhalten der jeweiligen Website (Inhalte der Website, eigene Texte des Kunden und die Frage des Besuchers, geschwärzt; keine IP-Adresse, kein Cookie; Fragen werden bei uns nach 30 Tagen gelöscht) | USA, Übermittlung auf Grundlage von Standardvertragsklauseln |
| Anbieter von E-Mail- und Bürodiensten | E-Mail-Postfächer des Betreibers (Support- und Betriebskorrespondenz) | Irland (EU), Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework |
| Rechenzentrumsbetreiber | Rechenzentrum, Server und Speicher (Webspace, Cloud-Server, Sicherungen) | Deutschland (EU) |
| Domain-Registrar | Domainregistrierung und DNS-Zonen | Niederlande (EU) |
| Dienst zur Betrugsprüfung | Betrugsprüfung bei Bestellungen (IP-Adresse, Rechnungsland, gehashte E-Mail-Adresse) | USA, Übermittlung auf Grundlage von Standardvertragsklauseln |
| Druck- und Versanddienstleister | Druck und Versand von Briefen per Post (Anschrift und Inhalt des Briefs) | Deutschland |
| Zahlungsdienstleister | Zahlungsabwicklung (Karte, PayPal, SEPA-Lastschrift) | Irland (EU), Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework |
Die Daten Ihrer Leistungen speichern wir auf Servern des Rechenzentrumsbetreibers aus der Tabelle, Ort der Verarbeitung: Deutschland (EU). In ein Land außerhalb der EU gehen Daten nur bei den Zwecken, bei denen die Tabelle eines nennt, auf der dort genannten Grundlage. Mehr zum Standort steht auf der Seite Rechenzentrum.
Schutz vor dem Zugriff fremder Staaten
Technisch: Server, Speicher und Sicherungen betreibt für uns ein Unternehmen mit Sitz in der EU, kein Anbieter aus den USA. Kundencenter, Panel und unsere Schnittstellen laufen über verschlüsselte Verbindungen (HTTPS). Gerätesicherungen mit restic verschlüsselt Ihr Gerät, bevor sie bei uns ankommen; das Passwort kennen nur Sie. Die Sicherungen von Microsoft 365 und Google Workspace legen wir verschlüsselt ab. Zugriff auf unsere Server und die Verwaltung haben nur wenige berechtigte Personen, und heikle Schritte in der Verwaltung verlangen eine zusätzliche Bestätigung.
Vertraglich und organisatorisch: Mit jedem Dienstleister, der Daten in unserem Auftrag verarbeitet, haben wir einen Vertrag über die Auftragsverarbeitung geschlossen. Übermittlungen in ein Land außerhalb der EU stützen sich auf die in der Tabelle genannte Grundlage.
Anfragen von Behörden und Gerichten: Daten geben wir nur heraus, wenn das Recht der EU oder Deutschlands uns dazu verpflichtet. Eine Anfrage von außerhalb der EU befolgen wir nur, wenn ein internationales Abkommen mit der EU oder Deutschland, etwa ein Rechtshilfeabkommen, das vorsieht oder die übrigen Voraussetzungen von Art. 32 der Datenverordnung erfüllt sind. Eine solche Anfrage prüfen wir, geben nur heraus, was sie bei vernünftiger Auslegung verlangt, und informieren Sie vorher. Ausgenommen ist eine Anfrage zur Strafverfolgung, solange die Information deren Wirksamkeit gefährden würde.