Zuletzt aktualisiert: 18.08.2026
AMALYTIX ist ein Datenverarbeitungsdienst (Software-as-a-Service) der AMALYTIX GmbH, Löwenzahnweg 50, 50859 Köln, Deutschland. Diese Seite informiert nach Art. 28 der Verordnung (EU) 2023/2854 („Data Act“) über die Gerichtsbarkeit, der unsere IT-Infrastruktur unterliegt, und über unsere Maßnahmen gegen einen unionsrechtswidrigen staatlichen Zugriff aus Drittländern. Informationen zum Anbieterwechsel und zum Datenexport finden Sie in unseren Vertragsdokumenten (Allgemeine Geschäftsbedingungen § 10 und Leistungsbeschreibung § 7) und im Online-Register der Exportformate.
1. Gerichtsbarkeit der IT-Infrastruktur
Die AMALYTIX GmbH ist eine Gesellschaft deutschen Rechts mit Sitz in Köln. Sie unterliegt dem Recht der Bundesrepublik Deutschland und der Europäischen Union. Sie hat keine Muttergesellschaft und keine Niederlassung außerhalb der EU.
Wir betreiben zwei getrennte Instanzen. Welche Instanz Sie nutzen, legt Ihr Bestellformular fest.
| Instanz | Anwendung und Datenbanken | Datensicherungen | Weitere Infrastruktur |
|---|---|---|---|
| EU-Instanz (tool.amalytix.com) | Rechenzentren der OVH SAS in Frankreich. Gerichtsbarkeit: Frankreich / Europäische Union | Deutschland; zusätzlich eine verschlüsselte Offsite-Kopie bei Backblaze, Inc. (USA). Die Kopie wird vor der Übertragung verschlüsselt, der Schlüssel verbleibt bei AMALYTIX. Gerichtsbarkeit der Kopie: USA | Amazon Web Services, Region eu-central-1 (Frankfurt) für Objektspeicher, Warteschlangen und KI-Modelle (Amazon Bedrock, EU-Inferenzprofile; einzelne Modelle in der Region eu-north-1, Stockholm). Gerichtsbarkeit: Deutschland bzw. Schweden / Europäische Union; Anbieter mit US-Muttergesellschaft |
| US-Instanz (us.amalytix.com) | Rechenzentren der OVH Hosting Inc. in Beauharnois (Québec), Kanada. Gerichtsbarkeit: Kanada | Systeme von AMALYTIX und eine verschlüsselte Offsite-Kopie bei Backblaze, Inc. (USA) | Amazon Web Services, Region eu-central-1 (Frankfurt) für Objektspeicher, Warteschlangen und KI-Modelle; Warteschlange für Amazon Marketing Stream in der Region us-east-1 (USA) |
Für einzelne Funktionen setzen wir weitere Dienstleister ein, zum Teil mit Sitz in den Vereinigten Staaten (zum Beispiel KI-Anbieter, E-Mail-Versand, Monitoring). Die vollständige Liste mit Verarbeitungsort und Transfermechanismus steht in Anlage 3 (Subunternehmerliste) zu unserem Auftragsverarbeitungsvertrag; wir stellen sie Kunden und Interessenten auf Anfrage zur Verfügung. Diese Dienstleister unterliegen der Gerichtsbarkeit ihres Sitzlandes und der Region, in der sie unsere Daten verarbeiten.
2. Maßnahmen gegen unionsrechtswidrigen staatlichen Zugriff aus Drittländern
Wir treffen die folgenden technischen, organisatorischen und vertraglichen Maßnahmen, um einen Zugriff von Behörden aus Drittländern auf in der EU gespeicherte nicht-personenbezogene Daten zu verhindern, wenn ein solcher Zugriff dem Recht der EU oder eines Mitgliedstaats widersprechen würde:
- Standort und Recht: Anwendung und Datenbanken der EU-Instanz werden ausschließlich in der Europäischen Union betrieben, bei einem Anbieter mit Sitz in der EU (OVH). Die AMALYTIX GmbH selbst unterliegt nur deutschem und europäischem Recht.
- Technik: Alle Verbindungen sind transportverschlüsselt (TLS). Datensicherungen bei Drittanbietern außerhalb der EU werden vor der Übertragung verschlüsselt; der Schlüssel verbleibt bei AMALYTIX. Datenbanken sind nicht aus dem öffentlichen Internet erreichbar. Zugriff auf Kundendaten haben nur benannte Mitarbeiter über personengebundene, protokollierte Zugänge mit Zwei-Faktor-Authentisierung.
- Verträge: Mit allen Dienstleistern bestehen Auftragsverarbeitungs- oder Datenverarbeitungsvereinbarungen. Für Dienstleister in den Vereinigten Staaten stützen wir uns auf die Zertifizierung nach dem EU-US Data Privacy Framework oder auf Standardvertragsklauseln der Europäischen Kommission mit einer Bewertung der Rechtslage.
- Umgang mit Behördenanfragen: Wir geben Kundendaten nicht freiwillig an Behörden heraus. Ein Herausgabeverlangen einer Behörde aus einem Drittland befolgen wir nur, wenn es auf einem internationalen Abkommen (zum Beispiel einem Rechtshilfeabkommen) oder auf einer für uns verbindlichen Entscheidung eines Gerichts oder einer Behörde eines EU-Mitgliedstaats beruht. Wir prüfen jedes Verlangen rechtlich, informieren den betroffenen Kunden vor einer Herausgabe, soweit dies rechtlich zulässig ist, geben nur den Mindestumfang heraus und dokumentieren den Vorgang.
3. Anbieterwechsel und Datenexport
Sie können Ihre Daten während der Vertragslaufzeit jederzeit über die Exportfunktionen der Software exportieren und jederzeit einen Anbieterwechsel verlangen. Wir erheben dafür keine Entgelte. Verfahren, Fristen, Formate und bekannte Beschränkungen: Allgemeine Geschäftsbedingungen § 10 und Leistungsbeschreibung § 7. Datenstrukturen und Formate: Online-Register der Exportformate.
4. Kontakt
Fragen zu dieser Seite: datenschutz@amalytix.com.