Start / Anbieterwechsel und Datenexport

Anbieterwechsel und Datenexport

Sie können jederzeit zu einem anderen Anbieter oder in Ihr eigenes System wechseln. Der Wechsel kostet nichts, und Sie erhalten die Daten Ihres Unternehmens in offenen, maschinenlesbaren Formaten, mit den unten genannten Ausnahmen.

Ablauf in vier Schritten

Antrag – Der Administrator Ihres Unternehmens stellt im Portal unter „Verwaltung → Anbieterwechsel“ den Wechselantrag, mit erneuter Anmeldung. Sie sehen sofort alle Termine. Der erste Gesamtexport entsteht gleich.
Übergangsfrist – Nach der Kündigungsfrist von höchstens 60 Tagen beginnt die Übergangsfrist von 30 Tagen. In dieser Zeit läuft Complass unverändert weiter, und Sie können den Antrag zurückziehen.
Vertragsende und zweiter Export – Mit dem erfolgreichen Wechsel endet der Vertrag, danach wird nichts mehr abgerechnet. Wir erstellen den zweiten Gesamtexport mit dem letzten Stand. Ihr Zugang ist danach lesbar (Lesemodus).
Abruf und Löschung – 30 Tage nach der Übergangsfrist können Sie Ihre Daten weiter abrufen; einmalig lässt sich diese Abrufphase um 30 Tage verlängern, 14 Tage vor dem Ende erinnern wir Sie. Danach werden alle Daten automatisch gelöscht, auch bei „Export und Löschung“; Sie erhalten die Löschbestätigung als PDF.

Kosten

Für den Wechsel und den Export berechnen wir nichts.

Was Sie erhalten

Der Gesamtexport ist ein ZIP-Archiv mit dieser Struktur:

01_Projekte – Pro Projekt das Compliance-Paket mit entschlüsselten Nachweisdateien, Excel, CSV und JSON (auch Projekte im Papierkorb)
02_Maßnahmenplan – Alle Maßnahmen als Excel und JSON
03_Vorfälle – Alle Vorfälle mit Meldeständen als Excel und JSON
04_Assets – Assets, Software und Beziehungen als Excel, CSV und JSON
05_Schwachstellen – Schwachstellenbefunde als Excel, CSV und JSON
06_Kundenprotokoll – Das Protokoll Ihres Unternehmens als Excel und CSV
07_Nachweise – Nachweisdateien ohne Projekt, entschlüsselt
08_Rohdaten – Die Tabellen Ihres Unternehmens als JSON, eine Datei je Tabelle, Feldnamen wie in der Datenbank (Ausnahmen siehe unten)
09_Sicherheitsprotokoll – Sicherheitsereignisse Ihres Unternehmens

Die Rohdaten umfassen aktuell 450 Tabellen. Feldnamen und Bedeutung sind in der Entwicklerdokumentation beschrieben (Austauschformat).

Formate

JSON – Rohdaten, Maßnahmenplan, Vorfälle, Assets, Schwachstellen
CSV / Excel (XLSX) – Listen und Protokolle
CycloneDX 1.6 – Software-Stückliste (SBOM)
SPDX 2.3 / 3.0.1 – Software-Stückliste (SBOM)
CSAF 2.0 VEX – Aussagen zur Betroffenheit von Schwachstellen

Was nicht exportiert wird

Passwörter, Authenticator-Geheimnisse, Wiederherstellungsschlüssel und Einmal-Links werden nicht exportiert.
Interne Felder von Complass (Verkettungswerte des Protokolls, interne Ticketnotizen) werden nicht exportiert.
Hinweisgeberfälle und deren Metadaten sind nicht Teil des Gesamtexports (Schutz der Hinweisgeber).
Abrechnungsdaten zwischen Complass und Ihnen (Zahlungsereignisse, Gutscheine, Buchhaltungsverknüpfung) sind nicht enthalten; Rechnungen erhalten Sie als PDF.
Bestell- und Einwilligungsnachweise sind Vertragsnachweise von Complass (gesetzliche Aufbewahrung); die Person erhält sie auf Anfrage nach der DSGVO.
Daten anderer Unternehmen sind nicht enthalten; von Lieferketten-Partnerschaften exportieren wir Ihre Seite ohne Einladungslinks.
Nachweisdateien liegen im Archiv entschlüsselt vor.

Standort der Infrastruktur

Hosting bei der Hetzner Online GmbH auf Servern in Deutschland. Eine verschlüsselte Kopie jedes Backups liegt außerhalb des Servers in einem Rechenzentrum in Deutschland. Mehr zu Sicherheit und Datenschutz

Kontakt

Fragen zum Wechsel beantworten wir unter info@complass.eu.

Rechtsgrundlage: Verordnung (EU) 2023/2854 (Data Act), Kapitel VI. Allgemeine Informationen, keine Rechtsberatung.