Zum Inhalt springenZum Inhalt springen

Beschaffung und Vergabe

Ihr Vertragspartner ist die ENTRONYX Deutschland GmbH mit Sitz in Köln; es gilt deutsches Recht. Hier steht in der Reihenfolge einer Vergabe, was sonst über mehrere Seiten verteilt ist, jede Angabe mit ihrer Fundstelle. Ein Angebot fordern Sie über das Anfrageformular an.

Jede Angabe nennt ihre Fundstelle. Maßgeblich ist das verlinkte Dokument in der genannten Fassung.

Vertragspartner
Köln
ENTRONYX Deutschland GmbH
Nachweise
4
mit Geltungsbereich und Laufzeit
SLA-Fassung
4.2
gültig ab 01.07.2026
Dokumente
5 PDF
mit Fassung, zum Herunterladen

1 · Vertragspartner und Rechtsrahmen

Mit wem Sie den Vertrag schließen und welches Recht gilt

Eine Gesellschaft mit Sitz in Köln, deutsches Recht, Verarbeitung in Rechenzentren in Deutschland und Finnland. Die beiden Aussagen darunter stehen gleichlautend auf der Seite Sicherheit und Compliance.

Eine Gesellschaft, ein Recht

Die Plattform wird von der ENTRONYX Deutschland GmbH betrieben, einer Gesellschaft mit Sitz in Deutschland. Es gibt keine Muttergesellschaft, keine Holding in einem Drittstaat und keine Zwischengesellschaft, über die eine ausländische Behörde ansetzen könnte.

Was der CLOUD Act tatsächlich regelt

Der US CLOUD Act von 2018 verpflichtet Anbieter, die US-Recht unterliegen, auf richterliche Anordnung Daten herauszugeben — unabhängig davon, in welchem Land diese gespeichert sind. Anknüpfungspunkt ist nicht der Serverstandort, sondern die rechtliche Verfügungsgewalt über den Betreiber. Für uns ist dieser Anknüpfungspunkt eindeutig: Die betreibende Gesellschaft unterliegt deutschem und europäischem Recht.

Alle vier Aussagen zur Datensouveränität

Vertragspartner und Rechtsrahmen

  1. Vertragspartner

    Regelung
    ENTRONYX Deutschland GmbH
    Fundstelle
    Impressum
  2. Sitz

    Regelung
    Köln, Deutschland
    Fundstelle
    Impressum
  3. Registereintrag

    Regelung
    Registergericht: Amtsgericht Köln · Handelsregisternummer: HRB 98908 · Europäische einheitliche Kennung (EUID): DER3306
    Fundstelle
    Impressum
  4. Konzernbindung

    Regelung
    Keine Muttergesellschaft, keine Holding in einem Drittstaat
  5. Anwendbares Recht

    Regelung
    DSGVO, BDSG, deutsches Recht
  6. Rechtswahl im Vertrag

    Regelung
    Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts und der Verweisungsnormen des internationalen Privatrechts
  7. Gerichtsstand und Erfüllungsort

    Regelung
    Köln — ausschließlicher Gerichtsstand, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist
  8. Vertragssprache

    Regelung
    Deutsch; bei abweichenden Sprachfassungen ist die deutsche Fassung maßgeblich
  9. Verarbeitungsort

    Regelung
    Rechenzentren in Deutschland und Finnland — Deutschland: Frankfurt am Main (fra1, fra2), Berlin (ber1) und München (muc1); Finnland: Helsinki (hel1). Den Ort wählen Sie bei der Bestellung.
  10. Auftragsverarbeitung

    Regelung
    Art. 28 DSGVO, Bestandteil des Hauptvertrags

Die Orte werden aus dem Standortkatalog gelesen: Es stehen nur Orte hier, an denen heute bestellt werden kann.

2 · Nachweise

Vier Nachweise mit Geltungsbereich und Laufzeit

Ein Zertifikat bestätigt die Erfüllung einer Norm, ein Testat das Urteil eines Prüfers über einen begrenzten Zeitraum. Der Geltungsbereich sagt, ob ein Nachweis unseren Betrieb meint oder das Gebäude, in dem die Plattform läuft. Die Zeile zur DSGVO ist kein Nachweis, sondern eine Pflicht, für die es bei unserem Dienst keine anerkannte Zertifizierung gibt.

Einzelheiten je Nachweis

Nachweise nach Art, Prüfung, Geltungsbereich und Laufzeit

  1. ISO 27001ISO/IEC 27001:2022 — Informationssicherheits-Managementsystem

    Art
    Zertifikat
    Prüfung durch
    Akkreditierte Zertifizierungsstelle, jährliches Überwachungsaudit
    Geltungsbereich
    Betrieb der Systeme, des Netzes und der Cloud-Plattform samt den zugehörigen Verwaltungsprozessen an den Standorten fra1, fra2, ber1, muc1 und hel1
    Laufzeit
    Gültig bis 30.11.2027 · Rezertifizierung alle drei Jahre
  2. BSI C5:2020BSI Cloud Computing Compliance Criteria Catalogue, Typ 2

    Art
    Testat
    Prüfung durch
    Wirtschaftsprüfungsgesellschaft nach ISAE 3000 (revised)
    Geltungsbereich
    Bare Metal, Public Cloud, Object und Block Storage, Kubernetes, Steuerungsebene und Kundenpanel an den Standorten fra1, fra2, ber1, muc1 und hel1
    Laufzeit
    Prüfzeitraum 01.07.2025 bis 30.06.2026 · Folgeprüfung läuft
  3. EN 50600EN 50600 — Verfügbarkeitsklasse der Rechenzentrumsinfrastruktur

    Art
    Zertifikat
    Prüfung durch
    Benannte Prüfstelle, Bewertung je Standort
    Geltungsbereich
    Bewertung der Rechenzentrumsinfrastruktur an den Orten, an denen die Plattform läuft — VK4 in Frankfurt am Main (fra1, fra2), München (muc1) und Helsinki (hel1); VK3 in Berlin (ber1)
    Laufzeit
    Je Standort, Nachbewertung bei baulichen Änderungen
  4. ISO 50001ISO 50001:2018 — Energiemanagementsystem

    Art
    Zertifikat
    Prüfung durch
    Akkreditierte Zertifizierungsstelle
    Geltungsbereich
    Unser Betrieb an den Standorten fra1, fra2, muc1 und hel1 — der Nachweis steht auf der jeweiligen Standortkarte
    Laufzeit
    Gültig bis 14.05.2028 · jährliches Überwachungsaudit
  5. DSGVOVerordnung (EU) 2016/679 — Datenschutz-Grundverordnung

    Art
    Kein Nachweis möglich
    Prüfung durch
    Geltungsbereich
    Der gesamte Betrieb der Plattform
    Laufzeit
    Dauerhafte Pflicht, kein Ablaufdatum

Den C5-Bericht und die Zertifikatsurkunden stellen wir auf Anfrage bereit — Einzelheiten im Abschnitt Dokumente.

3 · Dokumente

Fünf Dokumente als PDF, jedes mit Fassung

Jede Datei ist aus der Seite gedruckt, die sie wiedergibt — eine zweite Fassung neben der Seite gibt es nicht. Die Angabe zu Fassung oder Stand lautet in der Tabelle wie im Kopf der Seite.

Vertragsdokumente zum Herunterladen

  1. Allgemeine Geschäftsbedingungen

    Inhalt
    § 1 bis § 16: Vertragsschluss, Leistungsumfang, Preise, Zahlung, Laufzeit, Datenrückgabe, Haftung, Gerichtsstand
    Fassung oder Stand
    Fassung 01.07.2026
  2. Service Level Agreement

    Inhalt
    Verfügbarkeitsklassen, Messverfahren, Ausschlüsse, Gutschriften, Reaktionszeiten und Wartungsfenster; Bestandteil jedes Vertrags nach § 10 AGB
    Fassung oder Stand
    Fassung 4.2, gültig ab 01.07.2026
  3. Auftragsverarbeitung nach Art. 28 DSGVO

    Inhalt
    Muster des Vertrags, der mit dem Hauptvertrag geschlossen wird: Gegenstand, Weisungen, Unterauftragsverarbeiter, Prüfrechte, Löschung und Rückgabe
    Fassung oder Stand
    Ziffer 14 der Datenschutzerklärung, Fassung 01.08.2026
  4. Verzeichnis der Unterauftragsverarbeiter

    Inhalt
    Sechs Auftragnehmer mit Sitzland, Leistung, Umfang und Grundlage
    Fassung oder Stand
    Stand 01.08.2026
  5. Datenschutzerklärung

    Inhalt
    Verarbeitungszwecke, Rechtsgrundlagen, Speicherdauern, Betroffenenrechte und Cookies nach Art. 13 und 14 DSGVO
    Fassung oder Stand
    Fassung 01.08.2026

Das Muster der Auftragsverarbeitung und das Verzeichnis der Unterauftragsverarbeiter sind Auszüge aus Ziffer 14 der Datenschutzerklärung und tragen deren Fassung.

Auf Anfrage

Was nicht als Datei auf dieser Seite liegt, fordern Sie über das Rückrufformular an. Dort wählen Sie unter den gewünschten Unterlagen aus, was der Vertrieb Ihnen bereitstellen soll.

Unterlagen anfordern
  • Prüfbericht zum C5-Testat, Typ 2

    C5-Bericht unter Vertraulichkeitsvereinbarung auf Anfrage.

    Sicherheit · Nachweise

  • Zertifikatsurkunden mit Geltungsbereich

    Auf Anfrage, ohne weitere Bedingung.

    Sicherheit · Seitenkopf

  • Zusammenfassung des letzten Penetrationstests

    Eine Zusammenfassung des jeweils letzten Penetrationstests stellen wir Kunden auf Anfrage zur Verfügung. Den vollständigen Bericht geben wir nicht heraus — er enthält Angriffspfade, die auch dann noch nützlich wären, wenn die Einzelbefunde behoben sind.

    Sicherheit · Schwachstellen

  • Nachweise der Rechenzentrumsbetreiber

    Nachweise der Rechenzentrumsbetreiber liegen vor und werden im Vergabeverfahren auf Anfrage bereitgestellt.

    Rechenzentren · Anforderungen

4 · Vertrag

Laufzeit, Kündigung, Preisbindung und Vertragsende

Die Regelungen, nach denen in einer Vergabe zuerst gefragt wird, in der Fassung der Allgemeinen Geschäftsbedingungen — je mit Paragraf und Verweis auf den Wortlaut.

ENTRONYX CLOUD ist ein Demonstrationsprojekt. Die zusammengefassten Bedingungen sind nachgebildet und entfalten keine Rechtswirkung; sie ersetzen keine anwaltliche Prüfung.

  1. Rangfolge und eigene Bedingungen

    § 1 Abs. 3 und 4 AGB

    Bei Widersprüchen gilt die Rangfolge: individuelle Vereinbarung, Service Level Agreement, Allgemeine Geschäftsbedingungen, Leistungsbeschreibung.

    Abweichende Geschäftsbedingungen des Kunden werden nur Vertragsbestandteil, wenn wir ihrer Geltung ausdrücklich in Textform zustimmen.

  2. Die Vertragslaufzeit ergibt sich aus der Bestellung.

    Ohne abweichende Vereinbarung beträgt sie einen Monat und verlängert sich jeweils um einen weiteren Monat.

  3. Monatsverträge sind mit einer Frist von einem Tag zum Laufzeitende kündbar, Verträge über 12 oder 24 Monate mit 30 Kalendertagen zum Laufzeitende; andernfalls verlängern sie sich um zwölf Monate.

    Stundenweise abgerechnete Ressourcen können jederzeit ohne Frist gelöscht werden.

    Kündigungen bedürfen der Textform; die Kündigung über das Kundenpanel genügt.

  4. Der vereinbarte Preis gilt für die gesamte laufende Vertragsperiode; eine Preiserhöhung während der Periode ist ausgeschlossen.

    Preisänderungen wirken frühestens zum Beginn der nächsten Periode und werden mindestens 90 Kalendertage vorher in Textform angekündigt.

    Widersprechen Sie innerhalb von 30 Kalendertagen, endet der Vertrag zum Ablauf der laufenden Periode.

  5. Leistungsänderung und Abkündigung

    § 3 Abs. 4 und 5 AGB

    Änderungen, die die Leistung einschränken, kündigen wir mindestens 90 Kalendertage vorher in Textform an; Sie können dann zum Wirksamwerden außerordentlich kündigen.

    Eine Produktlinie wird mit einer Frist von mindestens zwölf Monaten abgekündigt; bis dahin wird die Leistung unverändert erbracht.

  6. Vertragsende und Datenrückgabe

    § 12 Abs. 2 bis 4 AGB

    Nach Beendigung des Vertrags bleiben die Daten 30 Kalendertage abrufbar; auf Wunsch wird die Frist verkürzt oder sofort gelöscht.

    Der Export erfolgt über die genutzten Schnittstellen; für größere Datenmengen stellen wir auf Anfrage zusätzliche Bandbreite ohne gesondertes Entgelt bereit.

    Nach Ablauf der Frist werden die Daten durch Vernichtung des Verschlüsselungsschlüssels mit anschließendem Überschreiben unwiederbringlich gelöscht.

Haftung (§ 13), Datenschutz (§ 14) und Änderungen der Bedingungen (§ 15) stehen im vollständigen Text. Laufzeitrabatte werden auf die monatlichen Nettoentgelte gewährt und bei vorzeitiger Beendigung aus einem vom Kunden zu vertretenden Grund für die bereits bezogenen Monate nachberechnet (§ 8 Abs. 6).

5 · Betrieb

Verfügbarkeit, Gutschrift und Reaktionszeiten

Die Zusage hängt an der Klasse eines Produkts; eine abweichende Zusage wird einzeln verhandelt. Wie gemessen wird, welche Zeiträume nicht zählen und wie der Antrag läuft, regelt das Service Level Agreement.

Verfügbarkeitsklassen

Verfügbarkeitsklassen nach dem Service Level Agreement

  1. Klasse A

    Zusage
    99,99 %
    Ausfallzeit je Monat
    4 min 19 s
    Produkte
    Backbone und Transit, Anycast-DNS, Kubernetes Control Plane in hochverfügbarer Ausführung
  2. Klasse B

    Zusage
    99,95 %
    Ausfallzeit je Monat
    21 min 36 s
    Produkte
    Cloud-Instanzen, Object Storage, Block Storage, verwaltete Datenbanken in hochverfügbarer Ausführung, Load Balancer
  3. Klasse C

    Zusage
    99,90 %
    Ausfallzeit je Monat
    43 min 12 s
    Produkte
    Dedizierte Server, VPS, Kubernetes Control Plane in einfacher Ausführung, Webhosting

Wird die Zusage in einem Kalendermonat unterschritten, gibt es eine Gutschrift auf die monatliche Grundgebühr der betroffenen Ressource — in vier Stufen von 10 % bis 100 %. Erfasst unsere Messung die Unterschreitung, erteilen wir die Gutschrift ohne Antrag. Staffel und Antragsverfahren · Messverfahren

Supportstufen

Supportstufen mit Erstreaktion bei Priorität P1

  1. Basis

    Erstreaktion P1
    8 h
    Erreichbarkeit
    Mo–Fr 08:00–18:00
    Monatsbetrag
    im Preis enthalten
  2. Business

    Erstreaktion P1
    2 h
    Erreichbarkeit
    P1 rund um die Uhr, sonst Mo–Sa
    Monatsbetrag
    149,00 €172,84 $ netto
  3. Enterprise

    Erstreaktion P1
    30 min
    Erreichbarkeit
    Rund um die Uhr, Telefon
    Monatsbetrag
    690,00 €800,40 $ netto
  4. Critical

    Erstreaktion P1
    15 min
    Erreichbarkeit
    Rund um die Uhr, feste Rufnummer
    Monatsbetrag
    1.890,00 €2.192,40 $ netto

Die Erstreaktion ist die erste inhaltliche Antwort einer zuständigen Person, keine Lösungszeit. Die Zeiten für P2 bis P4 und die Einstufung der Prioritäten stehen im Service Level Agreement, Ziffer 5. Die Monatsbeträge sind Nettobeträge ohne Standortfaktor; dieselben Zahlen nennt die Preisliste.

6 · Öffentliche Auftraggeber

Konto, Rechnung und Zahlungsziel für Behörden

Behörden und Hochschulen bestellen über einen eigenen Kontotyp. Was er in Registrierung, Bestellstrecke und Rechnung ändert, steht in der Tabelle.

Konditionen für öffentliche Auftraggeber

  1. Adressatenkreis der AGB

    Regelung
    Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen
  2. Kontotyp „Behörde oder Hochschule“

    Regelung
    Wählbar bei der Registrierung und in der Bestellstrecke. An die Stelle des Firmennamens tritt die Behörde oder Einrichtung; die Umsatzsteuer-Identifikationsnummer ist für diesen Kontotyp freiwillig.
    Fundstelle
    Registrierung
  3. Leitweg-ID

    Regelung
    In der Bestellstrecke im Feld „Leitweg-ID / Bestellreferenz“, im Kundenkonto unter „Kostenstelle oder Leitweg-ID“; sie erscheint auf jeder Rechnung.
    Fundstelle
    Bestellstrecke und Kundenkonto
  4. Rechnungsstellung

    Regelung
    Für Behörden als XRechnung, so führt es die Bestellstrecke. Nach den AGB wird monatlich zum Monatsende abgerechnet, elektronisch im Format ZUGFeRD 2.3; Papier nur auf ausdrücklichen Wunsch gegen Entgelt nach Preisliste.
  5. Zahlungsziel

    Regelung
    30 Tage für öffentliche Auftraggeber. Die AGB setzen 14 Kalendertage ab Rechnungsdatum, bei vereinbartem Zahlungsziel 30 Kalendertage.
  6. Kundenkonto

    Regelung
    Eröffnung ohne Gebühr und ohne Mindestlaufzeit. Ein Vertrag über eine Leistung entsteht erst mit einer Bestellung.
    Fundstelle
    Registrierung

7 · Anfrage

Zwei Wege zum Vertrieb, beide mit Vorgangsnummer

Beide Wege führen in dasselbe Formular. Jede Anfrage wird unter einer Vorgangsnummer erfasst; die Bestätigung nennt Kanal und Frist Ihres Anliegens.

Vertrieb und Angebote

Zuständig
Angebote, Rahmenverträge, Kapazitätsanfragen ab einem halben Rack, Migrationsprojekte und Preisverhandlungen über der höchsten Staffelstufe.
Erreichbar
Montag bis Freitag, 08:00 – 18:00 Uhr (MESZ)
Frist
Rückruf innerhalb von 4 Stunden während der Geschäftszeiten — Selbstverpflichtung, nicht Teil des SLA
  1. Angebot anfordern

    Für eine Ausschreibung, ein Leistungsverzeichnis oder einen Rahmenvertrag. Nennen Sie Umfang, Standort und Laufzeit; der Vertrieb antwortet mit einem Angebot.

    Angebot anfordern
  2. Rückruf anfordern

    Mit Ihrer Rufnummer und einem Zeitfenster. Im selben Formular wählen Sie die Unterlagen, die Sie für die Akte brauchen — auch den C5-Bericht unter Vertraulichkeitsvereinbarung.

    Rückruf anfordern

Beschaffung und Vergabe

Fordern Sie das Angebot für Ihre Vergabe an

Nennen Sie Umfang, Standort und Laufzeit. Die Anfrage wird unter einer Vorgangsnummer erfasst; wer lieber zurückgerufen werden möchte, gibt Rufnummer und Zeitfenster an und wählt die gewünschten Unterlagen.

Preiserhöhung in der Laufzeit
ausgeschlossen
Daten nach Vertragsende
30 Tage abrufbar
Kündigung Monatsvertrag
1 Tag zum Ende
Gerichtsstand
Köln