Infrastruktur und Rechtsordnung
Stand: 25.09.2026
Diese Seite erfüllt die Informationspflicht nach Artikel 28 Absatz 2 der Verordnung (EU) 2023/2854 (Data Act). Sie nennt die Rechtsordnungen, denen die für Lezvi eingesetzte Infrastruktur unterliegt, und die Maßnahmen gegen einen behördlichen Zugriff aus Drittländern, der mit dem Unionsrecht in Konflikt stünde.
Anbieter ist die AKIT-ConSerSol GmbH, Opphoferstraße 20, 42107 Wuppertal, Deutschland. Sie unterliegt deutschem Recht und damit dem Unionsrecht.
1. Wo Ihre Daten liegen
Der ganz überwiegende Teil Ihrer Daten — Datenbank, Dokumente, Fotos, Unterschriften und Sicherungen — liegt ausschließlich in Deutschland.
| Was | Wo | Betreiber | Rechtsordnung |
|---|---|---|---|
| Server, Datenbank, Dateiablage, Sicherungen auf dem Server | Frankfurt am Main | Host-On Service Provider GmbH, Frankfurt am Main | Deutschland |
| Rechenzentrum | Frankfurt am Main | Digital Realty Germany GmbH | Deutschland |
| Netzanbindung | Deutschland | HKN GmbH | Deutschland |
Host-On setzt Digital Realty für die Unterbringung und HKN für die Netzanbindung ein. Beide haben keinen Zugriff auf Ihre Daten. Mit Host-On besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vom 11.09.2026; er verpflichtet zur Verarbeitung ausschließlich in der Europäischen Union und im Europäischen Wirtschaftsraum.
2. Drei Dienste außerhalb dieser Kette
Verschlüsselte Sicherung außerhalb des Rechenzentrums und Versand von Systemnachrichten
Microsoft Ireland Operations Ltd., Dublin, Irland — unterliegt irischem Recht.
Die ruhenden Daten unseres Microsoft-Kontos liegen in Deutschland: für Exchange Online (Versand von Systemnachrichten) und OneDrive for Business (Ablage der externen Sicherung) jeweils sowohl tatsächlich als auch nach der von Microsoft zugesicherten Geografie. Für die vorgelagerte Prüfung des E-Mail-Verkehrs sichert Microsoft die Europäische Union beziehungsweise den Europäischen Wirtschaftsraum zu.
In Einzelfällen kann ein Support-Zugriff durch die Microsoft Corporation (USA) erfolgen; daneben nennt Microsoft in seiner Dokumentation weitere Ausnahmen, in denen begrenzte Daten außerhalb der Union verarbeitet werden, insbesondere zu Sicherheits- und Telemetriezwecken.
Die Sicherungen sind davon nicht betroffen: Sie werden auf unserem Server mit AES-256 verschlüsselt, bevor sie ihn verlassen. Den Schlüssel hat ausschließlich der Anbieter. Microsoft kann sie nicht lesen.
Umwandlung von Sprache in Text und Strukturierung von Texten
Mistral AI SAS, Paris, Frankreich — unterliegt französischem Recht.
Seit dem 30.09.2026 nutzen wir den regionalen Endpunkt von Mistral AI, für den Mistral AI die Verarbeitung ausschließlich in Rechenzentren der Europäischen Union und der EFTA-Staaten zusichert. Die Steuerungsebene — Zugangsschlüssel, Abrechnung und Nutzungsstatistik — ist nicht auf die Union beschränkt.
Mistral AI setzt eigene Dienstleister ein, darunter Unternehmen mit Sitz in den Vereinigten Staaten. Die vollständige Aufstellung steht in Anhang 3 des Auftragsverarbeitungsvertrags.
Betroffen sind ausschließlich die Inhalte, die ein Nutzer in die Spracheingabe spricht oder zur Strukturierung eingibt. Die Audiodatei wird beim Anbieter nicht dauerhaft gespeichert. Ihre Stammdaten, Belege und Dokumente werden nicht an Mistral AI übermittelt.
Ermittlung von Anschriften aus Koordinaten
OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich — unterliegt britischem Recht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittelt werden gerundete Koordinaten eines Baustellenstandorts, keine Namen und keine Belege.
3. Maßnahmen gegen einen behördlichen Zugriff aus Drittländern
Vertraglich
- Mit jedem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Wo eine Verarbeitung in den Vereinigten Staaten in Betracht kommt, stützen wir sie auf den Angemessenheitsbeschluss (EU) 2023/1795 (EU-U.S. Data Privacy Framework) und ergänzend auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
- Unsere Dienstleister sind verpflichtet, uns über behördliche Anfragen zu unterrichten, soweit das Recht es zulässt.
Technisch
- Der Datenbestand liegt in Deutschland. Er verlässt die deutsche Rechtsordnung nur in den drei unter Abschnitt 2 genannten Fällen.
- Sicherungen, die das Rechenzentrum verlassen, sind mit AES-256 verschlüsselt; den Schlüssel hat ausschließlich der Anbieter. Ein Zugriff auf den Speicherort führt nicht zu lesbaren Daten.
- Alle Verbindungen sind verschlüsselt. Dokumente sind nur nach Anmeldung und Prüfung der Zugehörigkeit abrufbar, nicht über einen direkten Dateipfad.
- Der administrative Zugang zum Server erfolgt ausschließlich durch den Anbieter, über Schlüssel statt Passwort und nicht unmittelbar aus dem Internet.
Organisatorisch
- Erhält der Anbieter eine behördliche Anfrage aus einem Drittland, prüft er sie auf ihre Vereinbarkeit mit dem Unionsrecht. Er gibt keine Daten heraus, solange keine nach Unionsrecht tragfähige Grundlage besteht — insbesondere ein Rechtshilfeabkommen oder eine internationale Übereinkunft im Sinne von Art. 28 Abs. 1 Data Act.
- Der Anbieter unterrichtet den betroffenen Kunden unverzüglich, soweit das Recht es zulässt, damit dieser eigene Rechtsbehelfe ergreifen kann.
- Verfügbare Rechtsbehelfe gegen eine unzulässige Anordnung werden ausgeschöpft.
- Herausgaben, die dennoch erfolgen müssen, werden auf das rechtlich zwingend Erforderliche beschränkt und dokumentiert.
4. Was Sie selbst prüfen können
Sie können jederzeit einen vollständigen Export Ihrer Daten anfordern; er enthält die strukturierten Daten, die Originalbelege, Fotos und Unterschriften sowie Prüfsummen. Die Einzelheiten regelt § 8 der Allgemeinen Geschäftsbedingungen.
Eine Kopie des Auftragsverarbeitungsvertrags mit unserem Hosting-Dienstleister stellen wir Ihnen auf Anfrage zur Verfügung.
Welche Daten zu welchem Zweck verarbeitet werden, beschreibt die Datenschutzerklärung; die Aufstellung aller Dienstleister führt Anhang 3 des Auftragsverarbeitungsvertrags.
Fragen zu dieser Seite: datenschutz@lezvi.de