Corgent
Warteliste

Anbieterwechsel und Datenexport

Anhang zu den Nutzungsbedingungen · Stand: 16.10.2026

Worum es geht

Dieser Anhang ist Bestandteil der Nutzungsbedingungen (Ziffer 1). Er setzt Kapitel VI der Verordnung (EU) 2023/2854 (Data Act) um und gilt für alle Konten und Organisationen, auch für unentgeltliche Konten und Pilotzugänge. Bei Widersprüchen geht er den übrigen Nutzungsbedingungen vor; in Fragen des Datenschutzes geht der Auftragsverarbeitungsvertrag vor. Du kannst diese Seite vor Vertragsschluss aufrufen, speichern und ausdrucken.

1. Wechselverlangen und Ankündigungsfrist

Du kannst jederzeit verlangen, deine Daten und digitalen Vermögenswerte zu einem anderen Anbieter oder auf eigene IT-Infrastruktur zu übertragen oder sie löschen zu lassen. Das Wechselverlangen stellst du in Textform an mk@corgent.ai. Die Ankündigungsfrist beträgt 14 Kalendertage. Bis zu ihrem Ende teilst du uns mit, welche der drei Möglichkeiten du wählst und, beim Wechsel zu einem anderen Anbieter, die Angaben, die wir für die Übertragung brauchen. Dein Recht, den Vertrag nach den Nutzungsbedingungen zu kündigen, bleibt unberührt; kündigst du ohne Wechselverlangen, gelten Ziffer 5 und 6 entsprechend.

2. Übergangszeitraum

Nach Ablauf der Ankündigungsfrist schließen wir den Wechsel ohne unangemessene Verzögerung ab, spätestens innerhalb von 30 Kalendertagen (Übergangszeitraum). In dieser Zeit läuft der Dienst im vereinbarten Umfang weiter, wir unterstützen dich und den neuen Anbieter angemessen, informieren dich über bekannte Risiken für die Fortführung und schützen die Daten auch während der Übertragung nach dem Stand der Technik. Ist der Wechsel in 30 Tagen technisch nicht möglich, teilen wir dir das binnen 14 Arbeitstagen nach dem Wechselverlangen begründet mit und nennen einen anderen Übergangszeitraum von höchstens sieben Monaten; der Dienst läuft weiter. Du kannst den Übergangszeitraum einmal um einen Zeitraum verlängern, den du für angemessen hältst; dafür fallen nur die regulären Nutzungsentgelte an, keine Wechselentgelte.

3. Übertragbare Daten und Formate

Übertragbar sind alle Daten und digitalen Vermögenswerte, die du oder deine Organisation in Corgent eingegeben, hochgeladen oder durch die Nutzung erzeugt hast, einschließlich Metadaten. Abschließend sind das die folgenden Bereiche des Organisationsexports (Schema 1.0.0):

  • Organisation: Organisation, Mitglieder mit Rolle und Profil (E-Mail, Anzeigename, Benutzername), Rollen, Kontingente von Corgent. JSON.
  • Chats: Chats und Nachrichten im Klartext, Chat-Einstellungen der Organisation, Artefakte mit der aktuellen Datei. JSON und Originaldateien.
  • KI-Kollegen: Kollegen mit Rolle, Charta und Standards, Deployments, Verbindungen der Kollegen, Auslöser. JSON.
  • Aufgaben: Aufgaben mit Einstellungen, Läufe mit Status, Zusammenfassung, Aktionen und Kosten, Freigaben. JSON.
  • Skills: eigene Skills mit Prüfstatus, jeder Skill zusätzlich als SKILL.md. JSON und Markdown.
  • Wissen: Wissensdatenbanken, Dokumente mit Metadaten und Volltext, die hochgeladenen Originaldateien, jedes Dokument zusätzlich als Markdown, Synchronisationsquellen ohne Zugangstoken. JSON, Markdown und Originaldateien.
  • Verbindungen: verbundene Konten und Integrationen der Mitglieder mit Anbieter, Kontobezeichnung, Berechtigungsumfang und Status, ohne Zugangsdaten. JSON.
  • Abrechnung: Abrechnungsprofil, Rechnungskäufe, Erstattungsanträge, Verbrauch von Corgent. JSON.
  • DATEV-Übergaben: Zeitraum, Kontenrahmen und Anzahl je Übergabe, dazu EXTF-Buchungsstapel und Belegbilder. JSON, CSV (EXTF) und ZIP.
  • KI-Kompetenz: Abschlussnachweise der Schulung. JSON.
  • Exportverlauf: frühere Exporte der Organisation. JSON.

Nicht im Selbstbedienungs-Export, aber übertragbar: Gespräche und Besucher-Gedächtnis des Website-Widgets, Widget-Statistik, Admin-Auditspur und E-Rechnungsdokumente stellen wir auf Anfrage im Übergangszeitraum als JSON bereit. Persönliche Daten der Mitglieder außerhalb der Organisation exportiert jedes Mitglied selbst (Profil, Datenschutz). Nicht übertragbar sind, weil ihre Herausgabe Geschäftsgeheimnisse von Corgent offenlegen würde und den Wechsel nicht behindert (Art. 25 Abs. 2 lit. f Data Act): die Systemanweisungen, Prompt-Vorlagen und Bewertungsregeln von Corgent (dein eigener Auftrag und deine Einstellungen werden exportiert), Quellcode, Modellkonfiguration und interne Routing-Regeln sowie Sicherheitsdaten, deren Herausgabe andere Kunden gefährden würde. Nicht im Export sind außerdem Zugangsdaten zu verbundenen Diensten, die du beim neuen Anbieter neu einrichtest, und Vektor-Einbettungen, die modellspezifisch sind; exportiert wird der Text, aus dem sie entstanden sind.

4. So läuft der Export

Den Export erzeugen Admins der Organisation jederzeit selbst in der Weboberfläche (Einstellungen › Organisation, „Alle Daten exportieren“), kostenlos und ohne Wechselverlangen. Er wird im Hintergrund erstellt und steht 7 Tage zum Herunterladen bereit; zum Schutz vor Missbrauch läuft je Organisation ein Export gleichzeitig und höchstens drei in 24 Stunden, im Übergangszeitraum heben wir die Grenze auf Anfrage auf. Ab 100.000 Zeilen je Tabelle oder 300 MB Originaldateien vervollständigt unser Support den Export. Eine Programmierschnittstelle für den Vollexport gibt es derzeit nicht; einzelne Bereiche wie Läufe, Deployments und Guthabenbuchungen sind über die REST-API und den MCP-Server abrufbar. Auf Wunsch beschreiben wir dem neuen Anbieter die Struktur der Daten und beantworten technische Fragen zur Übernahme. Bekannte Einschränkungen: KI-Kollegen und Aufgaben laufen auf der Laufzeitumgebung von Corgent; ein anderer Anbieter übernimmt Auftrag, Einstellungen und Verlauf, nicht das Verhalten der Corgent-Vorlagen. Verbindungen müssen beim neuen Anbieter neu autorisiert werden.

5. Abrufzeitraum

Nach Ende des Übergangszeitraums kannst du deine Daten mindestens 30 Kalendertage lang weiter abrufen (Abrufzeitraum). Der Zugang beschränkt sich in dieser Zeit auf den Export; neue Läufe und Chats sind nicht mehr möglich.

6. Vertragsende und Löschung

Der Vertrag gilt als beendet, sobald der Wechsel erfolgreich abgeschlossen ist, oder, wenn du die Löschung gewählt hast, mit Ablauf der Ankündigungsfrist; wir bestätigen dir das Vertragsende in Textform. Nach Ablauf des Abrufzeitraums löschen wir alle exportierbaren Daten und digitalen Vermögenswerte vollständig, die du erzeugt hast oder die dich betreffen, und bestätigen dir die Löschung in Textform. Technisch geschieht das mit der Organisationslöschung, die mit der Organisation ihre Inhalte, Dateien, Gedächtnisse, Deployments und Tresorschlüssel löscht; die Inhaberin kann sie auch selbst auslösen (Einstellungen › Organisation). In Sicherungskopien bleiben gelöschte Daten bis zum Ablauf der Sicherungsfrist des Hosting-Anbieters; sie werden nur zur Wiederherstellung genutzt, und nach einer Wiederherstellung wenden wir die Löschung erneut an. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, insbesondere Rechnungen und Buchungsbelege (§ 147 AO, § 257 HGB); sie bleiben ohne Personenbezug bis zum Ablauf der Frist gesperrt.

7. Sicherheit während des Wechsels

Export und Download sind nur Admins der Organisation in einer angemeldeten Sitzung möglich und werden im Audit-Protokoll der Organisation vermerkt. Das Archiv wird verschlüsselt gespeichert und nach 7 Tagen gelöscht; es enthält SHA-256-Prüfsummen für jede Datei. Der Export enthält entschlüsselte Inhalte; bewahre ihn entsprechend geschützt auf.

8. Keine Wechselentgelte

Wir erheben keine Wechselentgelte, auch nicht für die Datenübertragung (Datenausgang), und keine Entgelte für eine vorzeitige Beendigung (Art. 29 Data Act). Das gilt schon jetzt und nicht erst ab dem 12.01.2027. Reguläre Nutzungsentgelte für die Zeit bis zum Vertragsende bleiben unberührt.

9. Register der Datenformate

Online-Register nach Art. 26 lit. b Data Act. Der Export ist eine ZIP-Datei mit folgendem Aufbau (Format „corgent.organization-export“, Schema 1.0.0):

  • manifest.json: Format, Schemaversion, Export-ID, Organisations-ID, Erstellungszeitpunkt, Bereiche mit Version, Beschreibung, Datei, SHA-256-Prüfsumme und Zeilen je Sammlung, Liste der Originaldateien mit Größe und SHA-256, Warnungen, bewusst ausgelassene Inhalte.
  • README.md: Beschreibung des Archivs auf Deutsch und Englisch.
  • data/<bereich>.json: { domain, version, collections: { <name>: [Zeilen] } } mit den Spalten der Datenbank in snake_case, Inhalte entschlüsselt, Zeitstempel nach ISO 8601 in UTC.
  • files/<bereich>/<pfad>: Originaldateien (Wissensdokumente, Artefakte), Wissen als Markdown unter files/knowledge/markdown/, Skills als SKILL.md unter files/skills/, DATEV-Dateien unter files/datev_exports/.
  • Zeichenkodierung UTF-8; JSON nach RFC 8259, ein strukturiertes, gängiges und maschinenlesbares Format (Art. 30 Abs. 5 Data Act).

Ändert sich der Aufbau eines Bereichs unverträglich, erhöhen wir dessen Version; ändert sich der Archivaufbau, die Schemaversion. Sobald die Kommission gemeinsame Spezifikationen oder harmonisierte Normen für vergleichbare Dienste veröffentlicht, stellen wir binnen zwölf Monaten die Kompatibilität her (Art. 30 Abs. 3 Data Act).

10. Infrastruktur und staatlicher Zugriff

Angaben nach Art. 28 Data Act. Die IKT-Infrastruktur, auf der Corgent deine Daten speichert und verarbeitet, steht in der EU; die Anbieter unterliegen aber teils dem Recht der USA:

  • Datenbank, Dateien und Anmeldung: Supabase, Inc. (USA), Rechenzentrum Frankfurt (AWS eu-central-1).
  • Anwendung, Hintergrunddienste, Code-Sandbox und Cache: Railway Corporation (USA), Rechenzentrum Niederlande (GCP europe-west4); die Dienstprotokolle (ohne Inhalte, IP-Adressen nur gehasht) speichert Railway in den USA.
  • KI-Inferenz: OpenRouter, Inc. (USA) über den EU-Endpunkt; ausgeführt von in der EU niedergelassenen Betreibern (Microsoft Ireland, Amazon Web Services EMEA, Google Cloud EMEA, Mistral AI), im Souverän-Tarif nur von EU-eigenen Anbietern (STACKIT, IONOS, Scaleway, Mistral AI). Die vollständige, live aktualisierte Liste mit Orten steht unter /auftragsverarbeiter.
  • Schlüssel des Zugangsdaten-Tresors: Scaleway SAS (Frankreich), EU-Rechenzentrum.
  • E-Mail: Resend, Inc. (USA), EU-Region; Fehlerüberwachung: Functional Software, Inc. (Sentry, USA), EU-Speicher.

Anbieter mit Sitz in den USA können nach US-Recht (etwa dem CLOUD Act) zur Herausgabe verpflichtet werden, auch wenn die Daten in der EU liegen. Unsere Maßnahmen dagegen (Art. 32 Data Act): Inhalte von Chats, Dokumenten und Läufen verschlüsseln wir zusätzlich selbst, die Schlüssel des Zugangsdaten-Tresors liegen bei einem EU-Anbieter; Dienstleister sind vertraglich gebunden (AVV, Standardvertragsklauseln); bei der Inferenz gilt Zero Data Retention; wir erheben nur die Daten, die wir brauchen. Erhalten wir ein Herausgabeverlangen einer Behörde oder eines Gerichts aus einem Drittland, das deine Daten betrifft, prüfen wir es nach Art. 32 Abs. 2 und 3 Data Act, geben nur das Mindestmaß heraus und informieren dich vorher, es sei denn, das ist zur Wahrung der Wirksamkeit einer Strafverfolgungsmaßnahme untersagt.