Kex-Datenschutzerklärung

Gültig ab: 6. Oktober 2026. Diese Erklärung gilt für die Kex-Desktopanwendung, ihre optionalen Module und die Dienste auf kex.eu.com. Kex wird von Krzywy entwickelt und betrieben. Für Datenschutzfragen oder Anfragen zu deinen Daten nutze das Kontaktformular oder kontaktiere Krzywy auf Telegram.

Kex wird von Kacper Kreft (Krzywy) als privates Projekt in Deutschland entwickelt und betrieben. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte können Sie sich ohne Telegram-Konto an admin@kex.eu.com wenden. Dies gilt auch für Daten bei den Kex-Diensten, nicht nur für Dateien auf Ihrem Computer.

Aktualisiert am 28. Oktober 2026: Angaben zum Betreiber, zu Computerkennungen, reCAPTCHA, Datenschutzanfragen und zum Umfang bestehender Löschverfahren wurden präzisiert. Die Zusagen zur Weitergabe von Google-Daten und zu Limited Use bleiben unverändert.

Aktualisierung vom 12. Oktober 2026: Erläuterungen zu öffentlichen und privaten Betaupdates sowie Versionsbenachrichtigungen. Die folgenden Zusagen zur Weitergabe von Google-Daten und zu Limited Use bleiben unverändert.

Zwecke und Rechtsgrundlagen

Der Kex-Betreiber verarbeitet Verbindungs- und Sicherheitsprotokolle zur Bereitstellung und zum Schutz seiner Dienste auf Grundlage des berechtigten Interesses an Verfügbarkeit, Missbrauchsabwehr und Fehlerdiagnose (Art. 6 Abs. 1 Buchst. f DSGVO). Für einen gewünschten Dienst erforderliche Daten, etwa für ein Cloudkonto oder einen Antrag auf Updatezugang, werden zur Vertragserfüllung oder für Maßnahmen auf Ihren Wunsch verarbeitet (Buchst. b). Der optionale Newsletter und Entwicklermitteilungen im Hintergrund beruhen auf Einwilligung (Buchst. a); technische Missbrauchsschutzdaten werden getrennt behandelt. Die Annahme der Bedingungen oder die Freigabe eines OAuth-Bereichs ist keine pauschale Einwilligung für andere Zwecke. Gesonderte Anforderungen für den Zugriff auf Informationen in Ihrem Gerät bleiben bestehen. Die Bereitstellung der Software macht den Betreiber nicht zum Verantwortlichen für sämtliche lokal gespeicherte oder direkt mit Ihrem Anbieter ausgetauschte Korrespondenz.

Optionaler Versionsnewsletter

Aktualisierung vom 18. Oktober 2026: Der in diesem Abschnitt beschriebene optionale Newsletter mit Bestätigung wurde hinzugefügt.

Wenn du den Newsletter abonnierst, speichert Kex deine E-Mail-Adresse, die ausgewählte Sprache sowie die Zeitpunkte von Anmeldung und Bestätigung auf seinem Server, um dich über neue öffentliche Versionen zu informieren. Die Anmeldung erfordert einen Bestätigungslink, der 24 Stunden gültig ist. Unbestätigte Anfragen werden nach sieben Tagen entfernt. Der Kex-Betreiber und sein Hosting- und E-Mail-Anbieter OVH verarbeiten diese Daten für den Betrieb und Versand des Newsletters; sie werden weder verkauft noch für Werbung verwendet. Jede E-Mail enthält einen Abmeldelink: Nach Bestätigung werden deine Adresse und ausstehende Sendungen aus der aktiven Liste entfernt. Serversicherungen können frühere Datensätze bis zu ihrer Ersetzung enthalten. Anfragelimits verwenden einen mit einem geheimen Schlüssel erzeugten Hash der anfragenden IP-Adresse für bis zu eine Stunde; normale Webseiten-Verbindungsprotokolle unterliegen den nachstehenden Regeln. Newsletterdaten sind von Gmail-API-Daten getrennt; ein Abonnement gewährt keinen Zugriff auf dein Postfach.

Öffentliche und private Betaupdates

Öffentliche Versionen werden allen unterstützten Installationen angeboten. Private Betaangebote sind auf für Tests freigegebene Installations-IDs beschränkt. Kex sendet bei der Updateprüfung seine Installations-ID und Version. Während einer Onlineverbindung kann eine HTTPS-Anfrage offen bleiben, um Änderungen an Versionen oder Hinweisen zu erkennen und anschließend das signierte Angebot abzurufen. Dabei werden keine Nachrichten oder E-Mail-Inhalte gesendet. Verbindungsmetadaten und Installationsdatensätze werden wie unten beschrieben verarbeitet. Das Herunterladen eines Updates erfordert deine Auswahl in der App. Eine optionale Anfrage für privaten Betazugang sendet den von dir eingegebenen Namen und Text sowie Installationskennung und Version an den Betreiber; dieser kann sie über den administrativen Telegram-Bot erhalten.

Von der Desktopanwendung verwendete Daten

Kex verbindet sich mit den von dir eingerichteten Konten und Diensten, etwa Telegram, TeamTalk und E-Mail-Anbietern. Die App verarbeitet Kontokennungen, Verbindungseinstellungen, Nachrichten und Medien, die für deine genutzten Funktionen erforderlich sind. Zugangsdaten und Sitzungen werden im lokalen verschlüsselten Tresor oder in einem geschützten Speicher des Anbieters abgelegt. Einstellungen, Diagnoseprotokolle, Downloads und exportierte Dateien können auch im portablen Anwendungsordner oder an einem gewählten Ort gespeichert werden; nicht jede lokale Datei ist verschlüsselt.

Gmail, Microsoft 365 und andere E-Mail-Konten

Das optionale E-Mail-Modul greift auf deine E-Mail-Adresse, Ordner oder Labels, Nachrichtenkopfzeilen einschließlich Absendern, Empfängern, Betreff und Datum, Nachrichteninhalte und Lesestatus zu. Heruntergeladene MIME-Nachrichten können auch Anhänge enthalten. Die Daten dienen der Anzeige und Aktualisierung des Postfachs, dem Lesen, Verfassen und Senden von Nachrichten mit Anhängen, Antworten, Markieren als gelesen, Verschieben in den Papierkorb und Wiederherstellen. Optionale Benachrichtigungen und automatisches Vorlesen geben neue E-Mails über deine konfigurierte Sprachausgabe bekannt.

Gmail verwendet für diese Funktionen die Google-Autorisierung. E-Mail-Modul 1.0.14 und ältere Versionen verwenden gmail.modify; Modul 1.0.15 ergänzt endgültiges Löschen und fordert stattdessen https://mail.google.com/ an. Die Google-Prüfung dieser erweiterten Berechtigung steht noch aus. Microsoft 365 verwendet delegierte Microsoft-Graph-Berechtigungen Mail.ReadWrite, Mail.Send und User.Readsowie offline_access zur Aufrechterhaltung der Autorisierung. Google- und Microsoft-Passwörter werden auf deren Autorisierungsseiten eingegeben und nicht von Kex erhoben. Zugriffs- und Aktualisierungstoken werden im verschlüsselten lokalen Tresor gespeichert. IMAP/SMTP-Passwörter oder App-Passwörter werden dort gespeichert, wenn du diesen Kontotyp wählst.

Beim normalen Lesen und Senden verbindet sich dein Gerät über verschlüsselte Verbindungen direkt mit dem E-Mail-Anbieter. Dein Postfach wird nicht über den Kex-Updateserver geleitet. Zur Wiederherstellung deines Arbeitsbereichs nach einem Neustart speichert Kex geladene Kopfzeilen, Ordnerlisten, offene Nachrichteninhalte einschließlich verfügbarer eingebetteter Bilder und Anhangsnamen, Entwürfe, Kontokonfiguration und Navigationspositionen im verschlüsselten lokalen Tresor. Inhalte und Anhänge werden bei Bedarf geladen; Kex lädt nicht jeden Nachrichteninhalt herunter, nur um einen Ordner aufzulisten.

Die Version mit endgültigem Löschen verwendet https://mail.google.com/ zum sofortigen und dauerhaften Löschen der einzeln ausgewählten Nachrichten, ohne sie vorher in den Papierkorb zu verschieben. Das kann nicht rückgängig gemacht werden. Eine Bestätigung ist standardmäßig aktiv und kann in den Postfachoptionen ausgeschaltet werden. Verschieben in den Papierkorb und Wiederherstellen bleiben getrennte Aktionen. Reiner Lesezugriff kann weder den Lesestatus ändern noch Nachrichten in den Papierkorb verschieben; reine Sendeberechtigungen können kein Postfach anzeigen; und gmail.modify erlaubt kein endgültiges Löschen. Bereits autorisierte Postfächer benötigen eine erneute Google-Zustimmung für die erweiterte Berechtigung; ein aktualisiertes Token gewährt sie nicht. Endgültiges Löschen ist in älteren Versionen nicht verfügbar; diese verwenden nur gmail.modify.

Empfänger von Google-Nutzerdaten

Kex teilt, überträgt oder legt Google-Nutzerdaten unter den folgenden Umständen offen. Dies gilt für Gmail-Kontoinformationen, Nachrichtendaten und Autorisierungsinformationen wie nachstehend beschrieben.

Google-Nutzerdaten werden weder verkauft noch an Werbenetzwerke oder Datenhändler weitergegeben, für Werbung oder Kreditentscheidungen verwendet oder zum Trainieren allgemeiner KI-Modelle eingesetzt. Andere Offenlegungen beschränken sich auf erforderliche Sicherheitsuntersuchungen oder geltende rechtliche Verpflichtungen, soweit dies die Google API Services User Data Policy erlaubt. Kex gibt dem Entwickler keinen routinemäßigen Lesezugriff auf dein Postfach.

Die Nutzung und Übertragung von über Google-APIs erhaltenen Informationen durch Kex erfolgt gemäß der Google API Services User Data Policyeinschließlich ihrer Limited-Use-Anforderungen. Menschlicher Zugriff auf Google-Nutzerdaten beschränkt sich auf deine ausdrückliche Zustimmung für bestimmte Daten, etwa einen Supportanhang, Sicherheitsuntersuchungen, geltende rechtliche Anforderungen oder andere durch diese Richtlinie erlaubte Fälle.

Optionale Sicherungen und Supporteinsendungen

Die folgende Beschreibung der vom Dienst verwalteten Schlüssel gilt für ältere Sicherungen. Wenn du eine Sicherung exportierst oder Kex-Cloud-Sicherungen verwendest, können enthaltene Kontodaten Zugangsdaten, Autorisierungstoken, gespeicherte Entwürfe, zwischengespeicherte E-Mail-Kopfzeilen und gespeicherte offene Nachrichten umfassen. Cloud-Sicherungen sind verschlüsselt, aber der Clouddienst verwaltet die Schlüssel; gehe nicht davon aus, dass der Betreiber darauf nicht zugreifen kann. Sicherungen sind eigenständige Kopien; das Entfernen eines Postfachs entfernt keine älteren Sicherungen. Ab Kex 0.16.0.13 werden neue Cloud-Sicherungen und ihre Komponentenlisten mit einem eigenen Benutzerpasswort verschlüsselt. Dieses Passwort bleibt ausschließlich im lokalen verschlüsselten Tresor und wird nicht an den Server gesendet. Der Betreiber kann es nicht wiederherstellen und diese neuen Kopien nicht mit dem früheren Kontoschlüssel entschlüsseln. Der Server erhält weiterhin den Namen der Sicherung, den Upload-Zeitpunkt, die Kennzeichnung als automatische Sicherung und die Größe der verschlüsselten Datei. Ältere Kopien bleiben unverändert, bis Sie ihrer Umwandlung zustimmen. Ohne das Passwort können diese neuen Sicherungen unter Umständen nicht wiederhergestellt werden. Ein schwaches Passwort oder ein kompromittierter Computer kann den Schutz beeinträchtigen.

Mit Feedback, Protokollen oder Anhängen übermitteln Sie dem Entwickler deren Inhalt sowie optionale Kontakt- und Diagnosedaten. Die Berichtsfunktion versucht vertrauliche Informationen zu entfernen; Anhänge können jedoch personenbezogene Daten enthalten. Prüfen Sie diese vor dem Senden und fügen Sie keine Passwörter, Anmeldecodes, Autorisierungstoken oder vollständigen Kontotresore bei. Berichte und Anhänge bleiben auf dem Kex-Supportserver; zum Lesen oder Herunterladen meldet sich der Entwickler an. Telegram erhält eine allgemeine Benachrichtigung mit Link, ohne Berichtsinhalte oder Anhänge. Betaanträge und Gerätefreigaben sind getrennte Botfunktionen, die in eigenen Abschnitten beschrieben werden.

Automatische E-Mail-Konfiguration

Wenn du die automatische IMAP/POP3-Einrichtung auswählst, fragt Kex Anbietereinstellungen beim ISPDB-Dienst von Thunderbird ausschließlich anhand der Domain deiner E-Mail-Adresse ab. Der Dienst erhält die Domain und übliche Verbindungsinformationen wie deine IP-Adresse; Kex sendet weder die vollständige E-Mail-Adresse noch Passwörter, Autorisierungstoken oder Nachrichteninhalte dorthin. Verfügbarkeitsprüfungen verbinden sich ohne Anmeldung mit den eingerichteten Maildiensten. Heruntergeladene POP3-Inhalte und Kopfzeilen werden lokal im Datenordner verschlüsselt; lokale Sortierindizes sowie Gelesen- und Papierkorbmarkierungen sind keine Nachrichteninhalte. Das gesonderte POP-Archiv ist nicht in selektiven Konto- oder Cloud-Sicherungen enthalten; bewahre beim Umziehen einer Installation den vollständigen Datenordner auf.

Webseite, Updates und Clouddienste

Die Webseite wählt zunächst eine unterstützte Sprache aus deinen Browsereinstellungen. Wenn du die Sprache selbst auswählst, wird diese Wahl im lokalen Speicher dieses Browsers gespeichert. Sie wird nicht als Installationskennung an den Kex-Updateserver übermittelt. Du kannst die gespeicherte Wahl löschen, indem du die Daten dieser Webseite im Browser entfernst.

Schutz der Websiteformulare: Download-, Kontakt- und Newsletterformulare verwenden beim Absenden Google reCAPTCHA v3. Google erhält Verbindungsdaten und Browser- oder Gerätesignale zur Missbrauchsabwehr und kann das Cookie _GRECAPTCHA setzen. Kex übermittelt das Prüfungstoken, nicht den Formulartext, die E-Mail-Adresse, Anhänge oder Gmail-Postfachdaten. Nach den seit dem 2. April 2026 geltenden Google-Cloud-Bedingungen für reCAPTCHA Customer Data ist Kex Verantwortlicher und Google Auftragsverarbeiter gemäß dem Cloud Data Processing Addendum. Dieser Schutz ist von der Gmail-Autorisierung getrennt und erlaubt keine anderweitige Verwendung von E-Mail-Daten.

Website- und Updateanfragen übermitteln dem Server Ihre IP-Adresse, den Anfragezeitpunkt, den angeforderten Pfad und Clientinformationen. Updatedatensätze verknüpfen die Installations-ID mit der Kex-Version sowie dem ersten und letzten Kontakt. Ältere Clients verwenden eine zufällige Installations-ID im Profil. Neuere Clients berechnen lokal eine Kex-spezifische pseudonyme Computer-ID aus der Firmware-UUID, ersatzweise aus der Windows-Installationskennung. Die ursprünglichen Firmware- und Windows-Kennungen werden nicht übertragen. Die berechnete ID ist nicht anonym: Kex kann sie mit dem Updateverlauf, dem Betazugang und genehmigten Geräten verknüpfen. Migration und Hintergrundagent werden unten erläutert. Optionale Cloudkonten verarbeiten außerdem Registrierungs-, Anmelde-, Geräte- und Sitzungsdaten sowie hochgeladene Sicherungen.

Die öffentliche Website bindet weder Werbung noch Analyseskripte Dritter ein. Hosting- und E-Mail-Anbieter verarbeiten Daten im Rahmen ihrer jeweiligen Dienste. Telegram verarbeitet allgemeine Supportbenachrichtigungen sowie die gesondert beschriebenen Betaanträge und die Geräteverwaltung. Inhalte und Anhänge neuer Supportberichte werden nicht mehr automatisch an Telegram weitergeleitet. Verarbeitungsorte und vertragliche Garantien sind für jeden Anbieter gesondert zu prüfen; HTTPS allein ist keine Garantie für internationale Datenübermittlungen.

Aufbewahrung, Löschung und Zugriffskontrollen

Lokale Kontokonfiguration, Autorisierungstoken, Entwürfe und gespeicherte Postfach-Arbeitsbereiche können über Neustarts hinaus erhalten bleiben, bis du das Postfach oder die zugehörigen lokalen Daten entfernst. Das Schließen einer Nachricht garantiert nicht, dass jede zwischengespeicherte Kopie gelöscht wird. Ein Postfach aus Kex zu entfernen löscht keine Nachrichten auf den Servern deines Anbieters. Google-Zugriff kannst du unter Google-Kontoverbindungenwiderrufen; Microsoft-Nutzer können den App-Zugriff über ihr Microsoft-Konto oder den Organisationsadministrator widerrufen. Dies verhindert weiteren autorisierten Zugriff, entfernt aber keine bestehenden lokalen Kopien oder Sicherungen.

Sie verwalten lokale Protokolle, Downloads und exportierte Sicherungen selbst. Cloud-Sicherungen bleiben bis zum Löschen oder Ersetzen bestehen. Verwaltete lokale Berichtsarchive, Rückmeldungen und deren Anhänge werden täglich zur Löschung geprüft, sobald ihre letzte Änderung 90 Tage zurückliegt. Dies löscht keine an Telegram weitergeleiteten Kopien, administrativen Sicherungen, Installationsdatensätze oder anderen Betriebsprotokolle; hierfür gelten gesonderte manuelle Löschung oder Sicherungsrotation. Für Auskunft, Berichtigung oder Löschung wenden Sie sich an den Kex-Betreiber und nennen Sie das betreffende Konto oder die Meldung ohne Zugangsdaten. Eine Identitätsprüfung kann erforderlich sein. Das Löschen aktiver Daten entfernt Sicherungskopien oder aus Sicherheits- oder Rechtsgründen aufbewahrte Daten möglicherweise nicht sofort.

Bestehende Aufbewahrungskontrollen haben unterschiedliche Geltungsbereiche. Verwaltete lokale Supportberichte werden täglich nach 90 Tagen seit der letzten Änderung geprüft. Dies löscht keine Telegram-Kopien, Installationsverläufe, Cloudkonten oder Serversicherungen. Der Webserver rotiert derzeit nicht leere Apache-Protokolle täglich und behält 14 Archive. Dies ist eine Anzahl von Rotationen, keine Zusicherung der Löschung nach genau 14 Kalendertagen. Die Löschung von Serverdaten muss getrennt vom Löschen des portablen Kex-Ordners bearbeitet werden. Wir behaupten nicht, dass sämtliche Kopien sofort verschwinden.

Inaktive öffentliche Updatedatensätze werden täglich geprüft und nach 365 Tagen ohne Kontakt gelöscht. Dieser Zeitraum ermöglicht die Updatediagnose auch nach längeren Nutzungspausen und begrenzt zugleich die Aufbewahrung inaktiver Einträge. Installationen auf der Betaliste, benannte Entwicklereinträge, Geräteregistrierungen, Identitätsmigrationen und Betaanträge sind ausgenommen, damit Zugänge und ID-Verknüpfungen nicht unangekündigt entfernt werden. Für diese getrennten Datensätze gelten weiterhin individuelle Datenschutzanfragen und gesonderte Aufbewahrungsentscheidungen. Cloudkonten, Sicherungen und Berichte werden dadurch nicht gelöscht.

Deine Wahlmöglichkeiten und Änderungen dieser Erklärung

E-Mail-Autorisierung, Supportuploads und Cloudsicherungen sind optional. Sie können den Anbieterzugriff widerrufen und lokale Daten löschen. Das Abschalten des Hintergrundagenten löscht weder das Updateregister noch beendet es die ID-Migration bei geöffnetem Kex. Das Entfernen eines Postfachs, der OAuth-Widerruf, das Löschen einer Sicherung und das Schließen eines Cloudkontos sind getrennte Vorgänge. Datenschutzanfragen können die Geräteregistrierung, frühere ID-Zuordnungen, den Versionsverlauf, Berichte und Clouddaten betreffen. Nennen Sie das betreffende Konto oder den Bericht, ohne Zugangsdaten zu senden.

Sie haben das Recht auf Auskunft und Berichtigung sowie unter den Voraussetzungen der DSGVO auf Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen, Direktwerbung jederzeit. Eine Einwilligung kann ohne Auswirkung auf die zuvor rechtmäßige Verarbeitung widerrufen werden. Den Newsletter bestellen Sie über den Abmeldelink ab; den Agenten schalten Sie unter Einstellungen, Verhalten aus. Sie können auch an admin@kex.eu.com schreiben. Wir antworten unverzüglich, innerhalb eines Monats; eine notwendige Verlängerung um höchstens zwei weitere Monate begründen wir im ersten Monat. Bei begründeten Zweifeln prüfen wir die Identität nur im erforderlichen Umfang. Sie können sich bei der polnischen Datenschutzbehörde UODO oder einer anderen zuständigen EU-Aufsichtsbehörde beschweren. Änderungen werden mit Datum veröffentlicht; die Veröffentlichung ersetzt keine erforderliche Einwilligung.

Optionale Nachrichten vom Entwickler

Versionen mit dem optionalen Nachrichtenagenten fragen vor seiner Aktivierung nach. Wenn du zustimmst, kann ein separater Prozess mit Windows starten und Textnachrichten des Kex-Entwicklers in einem Dialog mit einer OK-Schaltfläche anzeigen, auch wenn Kex geschlossen ist. Du kannst ihn unter Einstellungen, Verhalten deaktivieren. Der Agent führt keine Fernbefehle aus und liest weder deine Telegram-Nachrichten noch E-Mails, Passwörter oder Audiodaten.

Der Agent übermittelt Installations-ID, zufällige Geräte-ID, Computername, Sprache, Clientversion und Kontaktzeiten an den Kex-Server. Der Server speichert einen Hash des separaten Gerätezugangsschlüssels sowie Zustellungs- und Bestätigungsdaten. Der Administrator genehmigt empfangende Geräte und verwendet einen Telegram-Bot zum Senden von Nachrichten und zum Anzeigen der Geräte- und Zustellungsdaten. Ein Zustellungsnachweis belegt nicht, dass ein Mensch die Nachricht gelesen hat.

Unbestätigte Nachrichten werden nach sieben Tagen nicht mehr zugestellt. Der Server löscht ihre Datensätze nach weiteren 90 Tagen, während der Dienst läuft. Über das Kontaktformular kannst du die Löschung der Geräteregistrierung beantragen. Lokale Zugangsdaten und zwischengespeicherte Nachrichtentexte sind mit Windows DPAPI für den aktuellen Windows-Benutzer geschützt, unabhängig vom Kex-Tresor. Ältere Versionen speichern sie unter data/developer-agent, neuere unter LocalAppData/Kex/computer-identity; das Diagnoseprotokoll enthält keine Zugangsdaten oder Nachrichtentexte.

Neuere Versionen verwenden eine Kex-spezifische pseudonyme Computer-ID, die lokal aus der Firmware-UUID oder bei fehlender Firmware-Identität aus der Windows-Installationskennung berechnet wird. Unverarbeitete Hardwarekennungen werden nicht an Kex gesendet. Ältere Profil-IDs werden mit einem separaten Gerätezugangsschlüssel migriert; der Server behält Kompatibilitätszuordnungen und überträgt Beta-Zugang, Berichtsnamen, Versionsverlauf und ausstehende Entwicklermitteilungen. Ohne bereits genehmigten Zugangsschlüssel ist vor der Übertragung die bestehende Gerätefreigabe im Entwickler-Bot erforderlich. Diese Registrierung kann bei geöffnetem Kex auch dann erfolgen, wenn der optionale Hintergrundagent ausgeschaltet ist. Migrationsschlüssel und Agent-Einstellung gelten gemeinsam für Kex-Kopien im selben Windows-Konto, liegen unter LocalAppData und werden mit DPAPI geschützt. Die Löschung der Geräteregistrierung, Kompatibilitätszuordnungen und des Versionsverlaufs kann über das Kontaktformular beantragt werden.

Die Kex-Serverdienste verwenden Infrastruktur von Contabo. Für den E-Mail-Versand nutzt Kex OVHcloud, einschließlich des Versionsnewsletters und der eingerichteten Cloud-Sicherheitsnachrichten. Die Anbieter verarbeiten Hosting- oder E-Mail-Daten für den jeweiligen Dienst; sie erhalten dadurch nicht jede lokale Unterhaltung oder jedes Postfach in Kex. Der Unternehmenssitz allein bestimmt nicht den Standort eines konkreten Servers, Postfachs, Backups oder Supportzugriffs. Die genauen Vertragspartner, gewählten Regionen und Auftragsverarbeitungsvereinbarungen müssen anhand der jeweiligen Verträge bestätigt werden.