Transparenz
Souveränität, die Sie nachprüfen können
Digitale Souveränität ist bei uns kein Werbewort. Auf dieser Seite legen wir offen, wo diese Website läuft, womit wir sie bauen und was sie lädt – und kennzeichnen deutlich, was noch zu bestätigen ist. Wo möglich, bezeugt es Ihr Browser selbst. Diese Seite ist eine freiwillige Erläuterung und ergänzt unsere Datenschutzerklärung, ersetzt sie aber nicht; bei Widersprüchen gilt die Datenschutzerklärung. Für bei Kundinnen und Kunden individuell betriebene Nextcloud-Instanzen gelten die jeweils vereinbarten, möglicherweise abweichenden Hosting-Bedingungen – diese Seite beschreibt ausschließlich die Infrastruktur dieser Marketing-Website.
Baustein 1 · Hosting
Wo diese Website hostet
Diese Website läuft auf Infrastruktur in Deutschland. Nach aktuellem Stand erfolgen Hosting sowie Support und Administration dafür nicht über Rechenzentren außerhalb der EU; sollte sich das ändern, weisen wir das hier mit Drittland und Rechtsgrundlage aus (siehe Datenschutzerklärung, Abschnitt „Empfänger, Auftragsverarbeiter und Drittlandübermittlungen"). Die Hosting-Anbieter sind zugleich Auftragsverarbeiter und stehen darum in derselben Liste weiter unten; dort erscheinen ausschließlich tatsächlich eingesetzte Anbieter, keine bloß möglichen Alternativen.
netcup GmbH
Server-Hosting (virtuelle Server, Speicher) für den Betrieb der Website.
AV-Vertrag: vorhanden
Baustein 2 · Werkzeuge
Womit wir arbeiten
Quelloffen heißt überprüfbar
Jede Software-Komponente in der Tabelle unten ist Open Source – ihr Quellcode ist öffentlich einsehbar und über den jeweiligen Link erreichbar. Das halten wir für einen wichtigen Baustein von Souveränität: Sie oder unabhängige Fachleute können nachlesen, was die Software tut, statt uns das glauben zu müssen. Das bezieht sich auf die hier gelistete Software – nicht auf Infrastruktur-, Hosting- oder Zertifikatsdienstleistungen, die wir zusätzlich beziehen (siehe Auftragsverarbeiter weiter unten).
Sprache
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| Python | PSF License | Programmiersprache der Anwendung. | Quellcode ↗ |
Web-Framework
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| Django | BSD-3-Clause | Web-Framework der Website und des Cockpits. | Quellcode ↗ |
Datenbank
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| PostgreSQL | PostgreSQL License | Datenhaltung im Produktivbetrieb. | Quellcode ↗ |
App-Server
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| gunicorn | MIT | WSGI-Server, der die Anwendung ausliefert. | Quellcode ↗ |
Static Files
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| WhiteNoise | MIT | Ausliefern statischer Dateien (komprimiert) durch die App selbst. | Quellcode ↗ |
Reverse Proxy
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| Traefik | MIT | Reverse Proxy und TLS-Terminierung. | Quellcode ↗ |
Container
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| Podman | Apache-2.0 | Rootless-Container für den Betrieb. | Quellcode ↗ |
Kollaboration
| Komponente | Lizenz | Zweck | Quelle |
|---|---|---|---|
| Nextcloud | AGPL-3.0 | Die quelloffene Plattform, die wir für Kundinnen und Kunden betreiben. | Quellcode ↗ |
Baustein 3 · Cookies & Tracking
Trackingfrei – nur technisch Notwendiges
Diese Website bindet keine Drittanbieter-Ressourcen ein
(keine CDNs, keine Schriftarten von Dritten) und setzt keine
Analyse- oder Marketing-Cookies. Öffentlich wird nur ein
technisch notwendiges First-Party-Cookie gesetzt:
csrftoken, auf Seiten mit Kontaktformular, zur Absicherung
des Formulars. Kein
Zählpixel, kein Analyse-Skript, kein externer Einbettungsdienst.
Zweck, Geltungsdauer und Rechtsgrundlage je Cookie stehen in der
Datenschutzerklärung.
Sie müssen uns das nicht glauben. Der folgende Nachweis liest im Browser aus, was dieser Seitenaufruf tatsächlich geladen hat.
Und die Reichweite?
Wir messen derzeit keine Reichweite. Beim Betrieb fallen Server-Logs an; sie enthalten 14 Tage lang vollständige IP-Adressen und dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Kein Tracking, kein Cookie, kein Drittanbieter, keine Analyse-Skripte. Details zu Fristen und Rechtsgrundlagen stehen in der Datenschutzerklärung.
Live-Nachweis
Der Browser bezeugt es, nicht wir
Die folgenden Zahlen ermittelt Ihr eigener Browser aus den
tatsächlich geladenen Ressourcen dieses einen Seitenaufrufs –
in Echtzeit, nicht von uns vorgegeben. Das ist eine Momentaufnahme dieser
Seite, kein Beweis für die gesamte Website oder jede Unterseite. Gezählt
werden für JavaScript sichtbare Cookies; rein serverseitig gesetzte
httpOnly-Cookies (z. B. sessionid,
csrftoken) erfasst diese Live-Zählung technisch bedingt
nicht – sie stehen stattdessen in der
Datenschutzerklärung.
Welche Drittanbieter?
Übrigens: Sollte hier je eine Zahl über 0 stehen, wäre das ehrlich sichtbar – der Nachweis behauptet keine „0", er misst.
Baustein 4 · Sub-Dienstleister
Auftragsverarbeiter im Überblick
Diese Liste ist unsere kanonische Übersicht aller tatsächlich eingesetzten Dienstleister, die in unserem Auftrag Daten verarbeiten (Art. 28/30 DSGVO) – Hosting inbegriffen. Nur hier genannte Anbieter sind im Einsatz; mögliche Alternativen, die wir (noch) nicht nutzen, führen wir bewusst nicht auf. Die Datenschutzerklärung verweist auf genau diese Liste, damit es keine widersprüchlichen Angaben gibt – sie ergänzt die Datenschutzerklärung, ersetzt deren Informationspflichten nach Art. 13/14 DSGVO aber nicht.
| Dienstleister | Funktion | Standort | AV-Vertrag |
|---|---|---|---|
| netcup GmbH ↗ Server-Hosting (virtuelle Server, Speicher) für den Betrieb der Website. | Hosting (virtuelle Server) | Deutschland | vorhanden |
| mailbox.org (Heinlein Hosting GmbH) ↗ Geschäftliche E-Mail-Postfächer. | Geschäfts-E-Mail | Deutschland | vorhanden |
| Hetzner Online GmbH ↗ Speicherort der Offsite-Kopie unserer Backups (Datenbank und Dateien). Die Daten werden vor der Übertragung verschlüsselt (restic). | Verschlüsseltes Offsite-Backup (Storage Box) | Deutschland (Falkenstein) | vorhanden |
Fragen zur Souveränität?
Wir erklären gern, was digitale Souveränität konkret für Ihre Organisation bedeutet – und zeigen, wie ein Umstieg aussehen kann.