Stand: 01.05.2026

Informationen nach dem Data Act

Die Algorillas GmbH stellt mit ale.business einen Datenverarbeitungsdienst im Sinne der Verordnung (EU) 2023/2854 (Data Act) bereit. Auf dieser Seite informieren wir über die Rechtsordnungen, denen unsere Infrastruktur unterliegt, über unsere Schutzmaßnahmen und über den Wechsel zu einem anderen Anbieter.

1. Rechtsordnungen der eingesetzten IT-Infrastruktur (Art. 28 Abs. 1 lit. a) #

Infrastruktur Betreiber Standort der Verarbeitung Maßgebliche Rechtsordnungen
Datenbank und Dateispeicher Supabase, Inc. Frankfurt am Main, Deutschland Deutschland / EU; als US-Unternehmen zusätzlich USA
E-Mail-Versand Mailgun Technologies, Inc. Europäische Union EU; als US-Unternehmen zusätzlich USA
KI-Verarbeitung (Amazon Bedrock) Amazon Web Services EMEA SARL Europäische Union (Frankfurt am Main) Luxemburg / EU; als Teil eines US-Konzerns zusätzlich USA
Auslieferung der Anwendung Netlify, Inc. weltweit USA sowie Staaten der jeweiligen Auslieferungsknoten

Die Algorillas GmbH selbst unterliegt deutschem Recht und dem Recht der Europäischen Union.

2. Maßnahmen gegen unrechtmäßigen Zugriff durch Drittstaaten (Art. 28 Abs. 1 lit. b) #

Um zu verhindern, dass staatliche Stellen außerhalb der EU unrechtmäßig auf in der EU gespeicherte nicht-personenbezogene Daten zugreifen oder diese übermitteln, treffen wir folgende Maßnahmen:

Technisch

  • Speicherung der Kundendaten in einem Rechenzentrum in Deutschland, KI-Verarbeitung ausschließlich in EU-Rechenzentren ohne Speicherung beim Anbieter
  • Verschlüsselung aller Daten bei der Übertragung und im gespeicherten Zustand
  • Beschränkung der an KI-Dienste übermittelten Inhalte auf das für die jeweilige Funktion Erforderliche
  • Strikte Zugriffsbeschränkung und Protokollierung administrativer Zugriffe

Organisatorisch

  • Auswahl von Dienstleistern mit dokumentierten Verfahren zum Umgang mit behördlichen Anfragen
  • Regelmäßige Überprüfung der eingesetzten Dienstleister und ihrer Verarbeitungsorte

Vertraglich

  • Verpflichtung der Dienstleister, Herausgabeverlangen auf ihre Rechtmäßigkeit zu prüfen, soweit möglich anzufechten und nur das rechtlich zwingend erforderliche Minimum herauszugeben
  • Verpflichtung der Dienstleister, uns über solche Verlangen zu informieren, soweit rechtlich zulässig
  • Information unserer Kundinnen und Kunden über Zugriffsverlangen, soweit rechtlich zulässig

3. Wechsel zu einem anderen Anbieter (Art. 26 lit. a) #

Sie können jederzeit zu einem anderen Anbieter wechseln oder Ihre Daten in eine eigene Infrastruktur übertragen. Die verbindlichen Regeln stehen in § 9 unserer AGB. Zusammengefasst:

  1. Wechsel anstoßen: Kündigen Sie Ihren Vertrag und teilen Sie uns mit, ob Sie wechseln, Ihre Daten übertragen oder nur löschen lassen möchten. Die Ankündigungsfrist entspricht der Kündigungsfrist und beträgt höchstens zwei Monate.
  2. Übergangszeitraum: Danach haben Sie 30 Kalendertage lang Lese- und Exportzugriff; wir unterstützen Sie beim Wechsel.
  3. Datenabruf: Anschließend können Sie Ihre Daten mindestens weitere 30 Kalendertage abrufen.
  4. Löschung: Danach löschen wir Ihre Daten vollständig.
  5. Kosten: Wir erheben keine Entgelte für Wechsel, Export oder Löschung.

So exportieren Sie Ihre Daten: In ale.business unter Einstellungen → Daten → Export. Dort können Sie alle Datenkategorien einzeln oder als Gesamtpaket (ZIP) herunterladen.

Bekannte Einschränkungen: Nicht exportiert werden Zugangsdaten verbundener Postfächer und Schnittstellen (aus Sicherheitsgründen; diese Verbindungen richten Sie beim neuen Anbieter neu ein) sowie interne Betriebsdaten (Systemprotokolle, Sicherheitsprotokolle, interne Konfigurationen der KI-Funktionen). Ihre eigenen Eingaben und die daraus erzeugten Ergebnisse sind vollständig exportierbar.

Fragen zum Wechsel: support@ale.business

4. Datenstrukturen, Formate und Standards (Art. 26 lit. b) #

Das aktuelle Register aller exportierbaren Datenstrukturen, Formate und Standards finden Sie unter:

https://ale.business/hilfe/datenexport-formate

Kurzüberblick: Gesamtexport als ZIP-Archiv; tabellarische Daten als CSV (RFC 4180, UTF-8); strukturierte Daten als JSON (RFC 8259); Dokumente als PDF sowie, sofern erzeugt, als E-Rechnung nach EN 16931 (XRechnung, ZUGFeRD); hochgeladene Belege und Kontoauszüge im Original; Prüfsummen (SHA-256) in einer Manifest-Datei.

Algorillas GmbH · Stand: 01.05.2026