Sicherheit & Datensouveränität
Zwei Fragen entscheiden über die Datensouveränität einer Organisation: Wo stehen die Server, und wem gehört das Unternehmen, das sie betreibt. Auf dieser Seite beantworten wir beide.
Hosting & Betrieb
Die Plattform und secMail laufen in Rechenzentren in Deutschland. Sie wählen zwischen Hetzner, ScaleUp Technologies und unserem eigenen Rechenzentrum in Berlin. Betreiber ist in allen drei Fällen die czichos.net GmbH. Kein Dienst läuft auf Infrastruktur von Amazon Web Services, Microsoft Azure oder Google Cloud.
Die Fachdienste beruhen auf quelloffener Software: Ihr Quellcode ist öffentlich einsehbar und wird von einer breiten Fachöffentlichkeit geprüft, statt in einem geschlossenen System zu verschwinden. Das Portal, das diese Dienste verbindet, entwickeln wir selbst.
Welche Dienste das im Einzelnen sind
Für Ihre Unterlagen
Datenschutzbeauftragte und Prüfer brauchen Papier, keine Broschüre. Auf Anfrage erhalten Sie:
Wie gesichert und wiederhergestellt wird, halten wir im Auftragsverarbeitungsvertrag fest. Eine Übermittlung in ein Drittland ist nicht vorgesehen, Standardvertragsklauseln und eine Transfer-Folgenabschätzung erübrigen sich damit.
Stand: September 2026
Gilt für die Plattform und für secMail gleichermaßen.
| Aufgabe | Wer | Hinweis |
|---|---|---|
| Rechenzentrum | Hetzner, ScaleUp Technologies oder czichos.net in Berlin | Alle drei Standorte sind im Einsatz. Sie wählen, der Standort beeinflusst den Preis. |
| Betrieb der Dienste | czichos.net GmbH | An jedem der drei Standorte. |
| Support und Notfälle | czichos.net GmbH | Zeiten und Notfallweg stehen weiter unten. |
| Open-Source-Lizenzen | Fuago | Partner, wenn Sie eine lizenzierte Ausgabe eines Dienstes wünschen. Fuago betreibt keine Systeme. |
Datensouveränität
Viele Angebote klingen europäisch, weil die Server in Europa stehen. Entscheidend ist aber, welchem Recht der Betreiber unterliegt. Wie das im Vergleich zu amerikanischen Anbietern aussieht, haben wir im Ratgeber aufgeschrieben.
US-Anbieter mit Rechenzentrum in der EU
Connecteeva
Der „Clarifying Lawful Overseas Use of Data Act“ von 2018 verpflichtet US-Unternehmen, auf Anordnung amerikanischer Behörden Daten herauszugeben, unabhängig davon, wo diese Daten physisch gespeichert sind. Betroffen sind auch Tochtergesellschaften und Infrastruktur, die von US-Konzernen außerhalb der USA betrieben wird. Für einen deutschen Betreiber ohne US-Mutter greift diese Verpflichtung nicht.
Das heißt nicht, dass niemand fragen darf: Auch wir sind an Auskunftsersuchen deutscher Behörden gebunden. Der Unterschied ist, dass dafür deutsches Recht gilt, mit nachvollziehbarer Grundlage und deutschen Rechtsmitteln.
Verschlüsselung
Der Weg zwischen Ihren Geräten und unseren Servern ist immer nach aktuellem Standard verschlüsselt. Darüber hinaus lässt sich gezielt verschlüsseln, was besonders schützenswert ist.
E-Mails lassen sich nach den offenen Standards PGP und S/MIME verschlüsseln, im Postfach oder im gewohnten Programm. Ohne Aufpreis im Postfach enthalten.
Voraussetzung ist, dass die Gegenseite ebenfalls PGP oder S/MIME nutzt.
Vertrauliche Dokumente lassen sich verschlüsselt ablegen und teilen, mit denselben offenen Verfahren wie die E-Mail.
Für Beratung und vertrauliche Sitzungen richten wir Ihre Videokonferenzen auf Wunsch verschlüsselt ein.
Alle Dienste liegen hinter einer einzigen Anmeldung. Auf Wunsch mit Zwei-Faktor-Anmeldung je Person, ohne Aufpreis.
Betrieb
Verfügbarkeit, Reaktionszeiten und Sicherungen: die Angaben, die ein Prüfer in den Unterlagen sehen will.
Rechenzentrum ScaleUp
Zugesagt von ScaleUp Technologies, wenn Ihre Installation dort läuft. Für Hetzner und unser Berliner Rechenzentrum nennen wir die Zusagen im Angebot.
Die Reaktionszeiten gelten bei telefonischer Meldung und bezeichnen die Zeit bis zur ersten Bearbeitung, nicht bis zur Wiederherstellung. Außerhalb der Geschäftszeit verdoppeln sie sich. Die Verfügbarkeitszusage gilt für den von ScaleUp betriebenen Serverpool, die Anwendungen darüber liegen in unserer Verantwortung. Quelle: SLA von ScaleUp Technologies, abgerufen im Juli 2026.
Connecteeva
Was wir selbst zusagen, zusätzlich zur Infrastruktur.
Ausstieg
Ein Anbieter, der Unabhängigkeit verspricht, muss auch den Weg hinaus beschreiben.
Nachvollziehbarkeit
In jedem Konto
Connecteeva protokolliert administrative Aktionen im System. Wer ein Konto angelegt, Rechte vergeben oder einen Dienst freigeschaltet hat, lässt sich später nachvollziehen, gerade in Organisationen, in denen mehrere Ebenen verwalten dürfen.
Datenschutzbeauftragte und Revisionen brauchen belastbare Auskünfte. Schreiben Sie uns, was Sie nachweisen müssen, wir antworten so konkret, wie wir können. Wer wir sind, steht unter Über uns.
Ohne Vertrag und ohne Zahlungsdaten. Sie entscheiden, ob es bei einer Anfrage bleibt oder Sie Connecteeva gleich ausprobieren.
Lieber direkt? E-Mail schreiben · 030 994048000 anrufen