Reversibilität und Ausstiegszusage

1. Der vollständige Export, jederzeit, ohne uns zu fragen

Über Audit-Protokoll → Vollständiger Export lädt jede Administratorin und jeder Administrator mit einem Klick sämtliche Daten der eigenen Agentur im JSON-Format herunter. Kein vorheriger Antrag, keine Frist, keine Kosten, keine Begrenzung der Häufigkeit. Sie brauchen unsere Zustimmung nicht, um Ihre Daten zurückzunehmen: Das ist das Prinzip dieser Seite.

Der Export enthält:

• Ihre Agentur, Ihre Benutzerkonten und Ihre Einladungen;
• Ihre Kunden, deren Kontakte, deren Notizen, deren Etiketten und die Zuweisungen Ihres Teams;
• die vollständigen Diagnosen: Bewertungen, Antworten Ziel für Ziel, erklärte und validierte Reifegrade sowie den Referenzrahmen selbst — ohne ihn wären die Antworten nur eine Liste von Kennungen;
• das Konformitätsregister und seine Änderungshistorie, die Maßnahmenpläne, die Risiken, die Lieferanten, die Vorfälle und ihre Meldungen, die Elemente der Fortführung;
• Ihre Angebote und deren Positionen sowie Ihren Leistungskatalog — der Ihre vertriebliche Arbeit ist, nicht unsere;
• die gesamte ISO-27001-Akte: Risikobehandlungsplan, Nichtkonformitäten, Managementbewertungen sowie Ihre Anwendbarkeitsentscheidungen und Ihre Begründungen. Da die Erklärung zur Anwendbarkeit und der Stand der Klauseln aus einer Zuordnungstabelle ReCyF ↔ Anhang A abgeleitet sind, wird diese Tabelle mit Ihren Daten exportiert — ohne sie wären Ihre Begründungen an unlesbare Maßnahmenverweise geknüpft;
• Ihre Richtlinien, Ihr Audit-Protokoll und die Historie der erzeugten Berichte — deren Wert und die Markenidentität zum Zeitpunkt der Erzeugung. Das PDF selbst wird nicht aufbewahrt: Es wird auf Anforderung aus diesen Daten neu erzeugt und bleibt aus der Anwendung herunterladbar, solange Ihr Konto aktiv ist.

Ein automatisierter Test prüft bei jeder Änderung des Codes, dass jede Tabelle der Datenbank im Export enthalten oder ausdrücklich mit Begründung ausgeschlossen ist. Eine Vollständigkeitszusage, die nicht maschinell geprüft wird, verfällt still mit der nächsten Funktion.

Was der Export nicht enthält, und warum

• Das Audit-Protokoll über die 50.000 jüngsten Einträge hinaus. Es ist die einzige Tabelle ohne natürliche Grenze — eine Zeile je ändernder Aktion, niemals bereinigt. Darüber hinaus würde die Datei zu groß, um zuverlässig erzeugt zu werden. Der Export weist ausdrücklich aus, ob er gekürzt wurde (auditLogTruncated), und das vollständige Protokoll bleibt über die eigene Seite einsehbar und als CSV exportierbar: Nichts geht verloren, aber wir schreiben es lieber, als Sie an Vollständigkeit glauben zu lassen.
• Die angehängten Dateien (Nachweise, ISO-Nachweise) sind nicht im JSON — eine Binärdatei hat dort nichts zu suchen. Jeder Eintrag trägt den Download-Pfad seiner Datei, und die Dateien bleiben während der gesamten Dauer des Vertrags und der Vorankündigungsfrist aus der Anwendung zugänglich.
• Die Geheimnisse: Passwort-Hashes (niemals im Klartext gespeichert), Freigabe-Token für Prüfinstanzen, Zugangsdaten Ihrer Konnektoren und Ihres PSA. Die Entfernung wird zur Kompilierzeit und durch einen Test geprüft, der die erzeugte Datei untersucht; es ist keine Redaktionsanweisung. Es handelt sich um Zugänge, nicht um Daten: Sie in eine Datei zu kopieren, die per E-Mail zirkuliert, würde ein Risiko schaffen, statt eines zu lösen.
• Die technischen Einmal-Token (E-Mail-Verifizierung, Zurücksetzen des Passworts), die binnen weniger Stunden verfallen und außerhalb der Plattform keinen Wert haben.

2. Offenes, anderswo weiterverwendbares Format

Der Export ist strukturiertes und versioniertes JSON (formatVersion), kein proprietäres Format, das nur wir lesen können. Die Feldnamen sind die des Datenmodells. Ein CSV-Export der Kundenakte steht ebenfalls für die unmittelbare Verwendung in einer Tabellenkalkulation zur Verfügung.

Wir berechnen keine Ausstiegsgebühr und machen die Herausgabe von nichts abhängig: weder von einem Schlussausgleich noch von einer eingehaltenen Frist noch von einem vorherigen Gespräch.

3. Wenn Vigicap eingestellt wird

Wir verpflichten uns vertraglich dazu,

• Sie mindestens 3 Monate im Voraus über die Einstellung des Dienstes zu informieren, per E-Mail an alle Administratorinnen und Administratoren sowie über ein Banner in der Anwendung;
• den Dienst und den Export während der gesamten Dauer dieser Frist zugänglich zu halten;
• den Export nach Schließung der übrigen Funktionen weitere 30 Tage zugänglich zu halten;
• die Dokumentation der Struktur der exportierten Daten zu veröffentlichen, damit ein anderes Werkzeug oder ein anderer Dienstleister sie ohne uns übernehmen kann;
• die Produktionsdaten binnen 30 Tagen nach Ihrer schriftlichen Anfrage zu löschen, die jederzeit nach Vertragsende gestellt werden kann. Die Löschung erfolgt manuell: Eine automatische Bereinigung besteht bis heute nicht, was auch der Auftragsverarbeitungsvertrag ausführt.

Ein Hinweis, der von Bedeutung ist: Sicherungen werden nicht auf Anfrage gelöscht. Sie werden durch die normale Rotation des Sicherungsverfahrens überschrieben, und wir sagen heute keine Höchstfrist bis zum Überschreiben zu. Der Auftragsverarbeitungsvertrag sagt es mit denselben Worten: Zwei Seiten, die sich in diesem Punkt widersprächen, wären weder für Sie noch für uns etwas wert.

4. Was wir nicht zusagen

Die vorstehenden Zusagen setzen eine geordnete Einstellung voraus. Es wäre unredlich zu behaupten, sie deckten alle Fälle ab:

• Es besteht heute keine Hinterlegung von Code oder Daten bei einer dritten Stelle, ebenso wenig eine Fortführungsvorkehrung für den Fall einer plötzlichen Verhinderung des Anbieters. Das ist die tatsächliche Grenze einer Struktur dieser Größe, und genau deshalb ist der Export frei, vollständig und sofort verfügbar: Der beste Schutz, über den Sie verfügen, ist eine aktuelle Kopie bei Ihnen, keine Klausel.
• Wir empfehlen Ihnen, regelmäßig zu exportieren — ein Quartal ist ein vernünftiger Rhythmus — und die Datei bei Ihren eigenen Sicherungen aufzubewahren. Diese Empfehlung entbindet uns von nichts; sie macht Sie von uns unabhängig.
• Wir sagen keine automatische Übernahme Ihrer Daten durch ein Drittwerkzeug zu: Wir sagen zu, dass sie vollständig, dokumentiert und in einem Standardformat vorliegen. Der Import hängt von dem Werkzeug ab, das Sie wählen.
• Die herausgebende Gesellschaft ist NEXTLAB, eingetragen in Frankreich; ihre Angaben finden Sie im Impressum. Die Zusagen dieser Seite werden in die mit jedem Kunden unterzeichneten Vertragsbedingungen übernommen.

5. Löschung

Sie können jederzeit die Löschung Ihres Kontos und sämtlicher Ihrer Daten verlangen. Die Anfrage wird binnen 30 Tagen manuell bearbeitet: Eine eigenständige Schaltfläche zum Löschen gibt es in der Anwendung noch nicht, und wir schreiben es lieber, als es vermuten zu lassen. Exportieren Sie Ihre Daten, bevor Sie die Anfrage stellen — die Löschung ist unumkehrbar.

Siehe auch den Auftragsverarbeitungsvertrag, der diese Pflichten nach Artikel 28.3.g DSGVO aufgreift, sowie die Datenschutzerklärung.