Wechsel und Ausstieg
Zuletzt aktualisiert: 11. Oktober 2026
Die Artikel 26 und 28 des EU-Datengesetzes verpflichten einen Anbieter, zu veröffentlichen, wie Kunden wechseln, in welchen Formaten Daten herauskommen und wo die Infrastruktur läuft, die sie hält. Genau das leistet diese Seite, und was sie festhält, ist das, wozu sich RateLoop verpflichtet. Die Zusagen als Auftragsverarbeiter stehen in der Auftragsverarbeitungsvereinbarung.
Was Sie exportieren können und in welchem Format
Jeder unten genannte Export ist UTF-8-JSON mit dokumentierten Feldern. Es gibt kein proprietäres Containerformat und keine Exportlizenz, und zum späteren Lesen wird keine RateLoop-Software benötigt.
| Export | Was er enthält | Wie Sie ihn erhalten |
|---|---|---|
| Nachweispaket zur Entscheidung | Die festgeschriebene Frage, die Berichte der Prüfenden, die Aggregation, die Bestehensregel und die Digests, die sie miteinander verbinden. | Ergebnisse im Workspace oder GET /api/account/workspaces/{workspaceId}/assurance/runs/{runId}/evidence |
| Export zur Prüfabdeckung | Stichprobenstufen, die angewandten Prüfquoten und die dahinterliegenden Abdeckungszahlen für einen gewählten Zeitraum. | GET /api/account/workspaces/{workspaceId}/assurance/coverage/export |
| Auditkette des Workspaces | Die nur ergänzbare Aufzeichnung von Workspace-Aktionen, Handelnden und Zwecken samt ihrem Kopf-Digest. | GET /api/account/workspaces/{workspaceId}/audit/export |
| Kopie personenbezogener Daten | Die personenbezogenen Daten, die RateLoop zu einer angemeldeten Person über Konten, Zuweisungen, Benachrichtigungen, Zugriffsereignisse und Chat hinweg speichert, einschließlich ihrer gespeicherten Online-Quellenprüfberichte. | In den Kontoeinstellungen anzufordern; die erzeugte Datei bleibt der anfordernden Person sieben Tage lang verfügbar. |
Die Feldreferenz zu jedem davon steht in der Nachweisreferenz. Was kein Export enthält: Material, das RateLoop nie besessen hat, Aufzeichnungen eines anderen Anbieters und die Inhalte Ihrer eigenen vorgelagerten Systeme.
Einen Export ohne uns prüfen
Bereits ausgestellte Pakete bleiben ohne RateLoop prüfbar. Der Browser-Prüfprogramm läuft lokal und lädt nichts hoch, und der Offline-Prüfprogramm als Einzeldatei hat keine Abhängigkeiten und kontaktiert nichts.
Eines sollten Sie vor dem Weggang erledigen und nicht danach. Eine Signatur ist nur so gut wie der Schlüssel-Pin, gegen den sie geprüft wird, und die Pins liefert der öffentliche Endpunkt für Verifikationsschlüssel — und der gehört uns. Sichern Sie die aktuellen und die ausgemusterten Pins neben Ihren Exporten, solange dieser Endpunkt erreichbar ist. Behandeln Sie den im Paket mitgeführten öffentlichen Schlüssel niemals als seinen eigenen Vertrauensanker.
Das Wechselverfahren
- Teilen Sie es uns schriftlich mit. Eine E-Mail einer Workspace-Eigentümerin oder eines Workspace-Eigentümers an hello@rateloop.ai genügt. Nennen Sie die Workspaces und das gewünschte Enddatum.
- Wir bestätigen innerhalb von zwei Werktagen das Enddatum, das Übergangsfenster und eine namentlich benannte Ansprechperson für den Wechsel. Die erste Antwort folgt dem Ziel „bis zum Ende des nächsten Werktags“ auf der Support-Seite; die zwei Werktage gelten für diese schriftliche Bestätigung.
- Übergang: 30 Tage. Der Dienst läuft weiter, und Sie exportieren in Ihrem eigenen Tempo. Ist ein Wechsel innerhalb von 30 Tagen technisch tatsächlich nicht durchführbar, wird das Fenster im Einzelfall einvernehmlich verlängert, auf höchstens sieben Monate insgesamt.
- Abruf: mindestens weitere 30 Tage. Die Prüfarbeit ist beendet, die oben genannten Exporte bleiben Ihnen aber verfügbar.
- Löschung. Nach dem Abruf löscht RateLoop personenbezogene Kundendaten und bestätigt die Löschung schriftlich unter Angabe dessen, was gelöscht und was nach den folgenden Grenzen aufbewahrt wurde.
RateLoop berechnet nichts für den Wechsel, nichts für die Exporte auf dieser Seite und nichts für die Unterstützung in Schritt 2. Artikel 25 des Datengesetzes begrenzt die Frist für die Einleitung eines Wechsels auf höchstens zwei Monate; RateLoop verpflichtet sich hier für beide Seiten auf diese Obergrenze. Nichts auf dieser Seite verkürzt die eigenen Kündigungsrechte eines Kunden nach dem geltenden Auftrag.
Was die Löschung nicht umfasst
- Aufzeichnungen mit gesetzlicher Aufbewahrungspflicht — Buchhaltungs-, Steuer- und Streitfallunterlagen — werden für ihre gesetzliche Dauer aufbewahrt und eingeschränkt statt gelöscht.
- Die konfigurierte Nachweisaufbewahrung eines Workspaces läuft weiter. RateLoop löscht Nachweise nicht vorzeitig, nur weil ein Abonnement geendet hat, und die Aufbewahrung lässt sich nicht unter sechs Monate konfigurieren.
- Integritätsaufzeichnungen überdauern die Inhaltslöschung. Artefakt-Digests, ausgestellte Pakete, Bezeugungsbelege und die Auditkette bleiben bestehen; das Entfernen privater Inhalte schreibt die Geschichte des Geschehenen also nicht um.
- Sicherungskopien verfallen nach ihrem eigenen Zeitplan und nicht am Tag der Löschbestätigung.
Wo die Infrastruktur läuft
Die Web- und Datenbankdienste von RateLoop nutzen konfigurierte EWR-Regionen. Dies belegt nicht den Verarbeitungsort externer Chat- oder API-Generierung oder von Online-Quellenprüfungen. Die Rechtsordnung des Anbieters und der Verarbeitungsort werden unten getrennt aufgeführt.
| Anbieter | Was dort läuft | Konfigurierte Verarbeitungsregion | Rechtsraum des Anbieters |
|---|---|---|---|
| Vercel AI Gateway und die vom Gateway gewählten Modellanbieter | Gehostete Textgenerierung durch Chat und die vom Eigentümer erlaubte API sowie ausdrücklich angeforderte Online-Quellenprüfungen. | Abhängig vom Gateway-Routing und den Einstellungen des ausführenden Anbieters; die Region der Webanwendung belegt keinen Verarbeitungsort im EWR. | Vercel ist in den Vereinigten Staaten ansässig; der gewählte Anbieter und die geltende Vereinbarung bestimmen die Zuständigkeit für die Modellverarbeitung. |
| Vercel, Inc. | Hosting der Webanwendung, Edge-Auslieferung, Serverfunktionen, geplante Wartungs- und Zustellaufgaben, private Objektspeicherung und betriebliche Anfrageprotokolle. | EWR, Region Frankfurt (fra1). | Vereinigte Staaten. |
| Railway Corp. | Verwaltetes PostgreSQL und der gehostete Evaluator der Bewertungs-KI einschließlich erlaubter Inferenz, Training und privatem Routing-Lernen. | EWR, Region Niederlande (europe-west4). | Vereinigte Staaten. |
| Resend, Inc. | Ausgehende E-Mail, soweit konfiguriert. | Versand aus dem EWR über Irland; Kontometadaten und Versandprotokolle verbleiben in den Vereinigten Staaten. | Vereinigte Staaten. |
| Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen | Abonnementabrechnung, soweit genutzt. | EWR, Irland. | Irland, mit verbundenen Unternehmen außerhalb des EWR. |
| Öffentlicher Sigstore-Rekor-Dienst | Öffentliche Bezeugung von Digests und begrenzten Bestätigungsmetadaten. | Öffentliche Infrastruktur, die außerhalb des EWR betrieben wird. | Vereinigte Staaten. |
Dies ist eine Angabe zur Verarbeitungsregion, keine Bestätigung der Ansässigkeit. Die Steuerungsebene eines Anbieters, seine verwalteten Sicherungen und seine Fernadministration können anderswo liegen; RateLoop kann eine Region konfigurieren und lesen, was ein Anbieter angibt, aber nicht prüfen, wo ein Anbieter tatsächlich jede Kopie ablegt. Eine EWR-Region ändert auch nicht das Recht, das für den Anbieter selbst gilt. Erfasste Übermittlungen außerhalb des EWR stützen sich auf einen anwendbaren Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Maßnahmen.
Die vollständige Liste, einschließlich der Anbieter, die nur bei aktivierter optionaler Funktion Daten erhalten, steht auf der Seite zu Unterauftragsverarbeitern, die auch die vorherige Änderungsmitteilung und das Widerspruchsrecht enthält.
Wenn RateLoop den Betrieb einstellt
RateLoop wird von einem kleinen Unternehmen betrieben, der Hawig Ventures UG (haftungsbeschränkt). Das ist ein echtes Klumpenrisiko, und die Antwort darauf ist mechanisch statt beruhigend.
- Die gehostete Anwendung ist proprietär. Ihre privaten APIs, Persistenzschicht, Betriebsdienste, Bereitstellungswerkzeuge und kommerzielle Logik sind nicht quelloffen.
- Einige übertragbare Komponenten verwenden die MIT-Lizenz. Das SDK, die Agenten-Hilfen, der Nachweisprüfer, der n8n-Knoten, die Node-Hilfsprogramme und das Offline-Prüfskript sind gesondert MIT-lizenziert. Installationsanweisungen für Pakete gelten erst, wenn npm die genannte Version aufführt. Diese Komponenten können beim Lesen von Exporten oder beim Wechsel einer Integration helfen, sind aber keine lauffähige Kopie des gehosteten Dienstes.
- Nachweise, die Ihnen bereits vorliegen, brauchen uns nicht, sofern Sie die oben beschriebenen Schlüssel-Pins gesichert haben.
- Eine geordnete Einstellung folgt dem oben beschriebenen Verfahren und wird den Workspace-Eigentümern per E-Mail angekündigt.
- Was nicht existiert und nicht versprochen wird: Es gibt keine Quellcode-Hinterlegungsvereinbarung, keine Hinterlegung von Schlüsseln oder Datenbanken bei Dritten und keine Vertretung mit vertraglichem Zugang. Eine Insolvenz würde keine Kündigungsfrist einhalten. Exportieren Sie früh und behalten Sie eigene Kopien, statt sich auf ein Versprechen zu unserem Fortbestand zu verlassen.
Fragen und zuständige Behörden
Fragen zum Wechsel richten Sie an hello@rateloop.ai. Für das Datengesetz ist in Deutschland die Bundesnetzagentur zuständig; für die datenschutzrechtlichen Aspekte eines Ausstiegs die in der Datenschutzerklärung genannte Aufsichtsbehörde.