Jedes gemietete Werkzeug hat eine offene Alternative, die Ihnen gehören kann. Der Besitz ist einfach. Der ordentliche Betrieb ist die Arbeit, und die übernehmen wir.

00

Der offene Stack und was er ersetzt.

Chat war eine Entscheidung. Der restliche Arbeitstag folgt derselben Art von Frage.

Für jedes täglich genutzte Organisationswerkzeug, von Dateien über Besprechungen, E-Mail und Anmeldung bis zu Notizen und Video, gibt es eine ausgereifte offene Alternative zum Eigenbetrieb. Keines ist ein Experiment. Die meisten sind das Vorbild der proprietären Produkte.

Das Muster bleibt gleich: ein offenes, bereits von Tausenden Organisationen genutztes System, von jemandem installiert und gewartet, auf Ihrem Rechner. Sein Name steht offen auf jeder Seite, denn genau darum geht es. Sie kaufen keine Blackbox mit unserem Etikett.

Sie kaufen den tatsächlich schwierigen Teil: gute Auswahl, sorgfältige Installation, laufende Aktualisierung und die Ansprechperson im Fehlerfall.

Was dies ersetzt

• Dateifreigabe und Synchronisierung statt Drive, Dropbox oder OneDrive
• Besprechungen statt Zoom, Teams oder Webex
• Chat statt Slack oder eines Verbrauchermessengers
• E-Mail statt eines gehosteten Postfachs, dessen Inhalt gelesen wird
• Anmeldung statt eines Kontos bei einem Plattformunternehmen
• Video und Veröffentlichung statt einer werbefinanzierten Plattform
• Notizen und Dokumente statt einer pro Nutzer gemieteten Suite
• Passwörter und Fernzugang statt eines Tresorabonnements

Was bei jeder Auswahl gleich bleibt

• Das System ist Open Source und namentlich genannt, nie hinter einer Marke versteckt
• Es läuft auf Ihrem Rechner oder unserer Infrastruktur, nie auf einer unprüfbaren weiterverkauften Umgebung
• Kosten folgen der Bereitstellung, nicht der Nutzerzahl
• Der Datenstandort ist eine Bereitstellungsentscheidung, keine Vertragsklausel
• Sie können es mitnehmen; der Weg wird vorab dokumentiert
• Kein Teil braucht die anderen; die Einführung kann einzeln erfolgen

Nicht enthalten: die Behauptung, offene Software sei automatisch besser. Sie ist besser, wenn sie ordentlich betrieben wird. Genau das ist die Dienstleistung.

01

Dateien, Dokumente und alles unter "Wo haben wir das abgelegt?".

Statt Google Drive, Dropbox oder OneDrive. Dieselben Gewohnheiten auf einem benennbaren Rechner.

Nextcloud ist die ausgereifte Lösung, keine Spielzeugversion. Desktop-Synchronisierung auf Windows, macOS und Linux, mobile Anwendungen, befristete Freigabelinks, Versionierung und eine Office-Suite zur Browserbearbeitung ohne Datenversand.

Entscheidend sind nicht Anwendungsfragen, sondern der tatsächliche Dateistandort, Größenlimits, Sicherungen und externe Freigaberechte. Sie werden einmal bewusst festgelegt und dokumentiert.

Dieser Teil wird wahrscheinlich zuerst eingeführt, weil er ein bereits von allen empfundenes Problem beseitigt.

Installieren und betreiben

• Nextcloud mit gehärteten Standardeinstellungen und Reverse-Proxy
• Speicherung auf lokalem Datenträger oder Objektspeicherung nach tatsächlicher Nutzung
• Collabora oder OnlyOffice für Dokumentbearbeitung im Browser
• Desktop-Synchronisierungsclients für Ihre Plattformen paketiert
• Mobile Anwendungen, auf Wunsch mit automatischem Fotoupload
• Freigaberegeln: nur intern, befristeter Link, Passwort oder offen
• Versionierung und Papierkorb mit pflichtgerechter Aufbewahrung
• Sicherungen und eine geprobte Wiederherstellung, bevor jemand darauf vertraut

Anbindung an den Rest

• Zentrale Anmeldung mit demselben Konto wie überall
• Gruppenordner passend zur Organisationsstruktur
• Quotenrichtlinie nach Gruppen statt Einzelpersonen
• Kalender und Kontakte für Telefon- und Desktopclients
• Migration aus gehosteter Ablage mit Übernahme der Berechtigungen
• Einbindung Ihres vorhandenen externen Speichers
• Talk für Anrufe im selben Werkzeug, wenn das besser als ein separates passt
• Prüfprotokoll für regulierte Tätigkeiten

Nicht enthalten: unbegrenzter Speicher. Datenträger sind endlich; die ehrliche Größenfrage wird vor der Rechnung geklärt, nicht danach.

02

Videobesprechungen, Unterricht und Veranstaltungen.

Statt Zoom, Teams oder Webex. Ein Link, ein Browser, keine Registrierung für Teilnehmende.

Zwei nicht austauschbare Systeme. Jitsi Meet dient Besprechungen: Link teilen, anklicken, keine Installation und kein Konto. BigBlueButton dient Unterricht: Folien, echtes Whiteboard, Gruppenräume, Handzeichen, Umfragen und Anwesenheitsliste.

Die falsche Wahl ist der häufigste Fehler. Eine Hochschule mit einem Besprechungswerkzeug baut Unterricht aus Bildschirmfreigaben; ein Unternehmen mit einer Unterrichtsplattform verbringt seine Kurzbesprechungen im Hörsaal.

Beide skalieren weiter als meist erwartet, durch zusätzliche Rechner statt größere Lizenzen.

Jitsi für Besprechungen

• Bereitstellung mit kaskadierten Brücken für tatsächlich tragfähige große Räume
• Teilnehmende brauchen grundsätzlich kein Konto
• Warteraum, Passwort und Moderatorgenehmigung, wo nötig
• Hintergrundunschärfe, Geräuschunterdrückung und gleichzeitige Freigabe durch mehrere Personen
• Aufzeichnung und Streaming an eine Videoplattform
• Telefonische Einwahl und ausgehende Anrufe für Menschen ohne Schreibtisch
• Einbettung in Ihr Portal oder Intranet
• Markenanpassung: Ihr Name, Ihre Farben und Ihr Wortlaut

BigBlueButton für Unterricht

• Bereitstellung nach Kursgröße statt Besprechungsgröße dimensioniert
• Folienupload mit Anmerkungen und ein tatsächlich genutztes Whiteboard
• Gruppenräume mit wechselndem Moderator
• Umfragen, Handzeichen und klare Redereihenfolge
• Aufzeichnung mit Wiedergabe und Aufbewahrungsrichtlinie
• Anwesenheitsnachweise, wenn die Institution sie braucht
• Integration mit einer Lernplattform
• Lasttests vor Semesterbeginn, nicht währenddessen

Nicht enthalten: das Versprechen, Video sei günstig. Skalierte Besprechungen verursachen die höchsten Betriebskosten auf dieser Seite. Wir sagen das vor dem Rechnerkauf.

03

Video und öffentliche Präsenz ohne Vermittler.

Statt YouTube und X. Ihr Publikum erreicht Sie, ohne eine Auktion zu durchlaufen.

PeerTube hostet Video und teilt bei gegenseitigem Folgen mehrerer Instanzen die Auslieferungskosten. Mastodon bietet dasselbe für kurze öffentliche Texte, nach dem föderierten Prinzip von Chat und E-Mail: Ihre Adresse, Ihre Regeln, weiter für andere erreichbar.

Der Betriebsgrund ist selten ideologisch. Eine Werbeplattform bestimmt Ihre Sichtbarkeit, ändert sie ohne Ankündigung und stellt Konkurrenten neben Ihr Video. Diese beiden Systeme tun das nicht, weil sie nichts zu verkaufen haben.

Der ehrliche Preis ist Reichweite: Niemand empfiehlt Sie Fremden. Dafür erhalten Sie ein bewusst kommendes Publikum und einen Kanal, den niemand drosseln kann.

Video

• PeerTube mit Speicher nach Bibliotheksgröße statt erstem Upload
• Livestreaming, auch aus Besprechungen oder Veranstaltungen
• Transkodierungsregeln, in denen die tatsächlichen Kosten liegen
• Föderation mit gewünschten Instanzen und keinen unerwünschten
• Einbettung in Ihre Website ohne mitreisendes Tracking
• Import aus einem vorhandenen Kanal
• Aufbewahrungs- und Entfernungsverfahren, vor ihrem Bedarf dokumentiert

Öffentliche Beiträge

• Mastodon auf Ihrer Domain, damit Ihre Kennung Ihren Namen trägt
• Veröffentlichung von und zu weiter genutzten Plattformen
• Moderationswerkzeuge und menschlich umsetzbare Regeln
• Relays für Auffindbarkeit ohne Aufmerksamkeitskauf
• Ein Organisationskonto oder eines pro Person
• Sicherung und Export, weil ein öffentliches Archiv ein Nachweis ist

Nicht enthalten: ein Publikum. Die eigene Plattform gibt Ihnen den Kanal, nicht die Menschen darin.

04

Anmeldung und das Verzeichnis dahinter.

Ein Konto für alles statt einer Anmeldung im Besitz eines Plattformunternehmens.

Keycloak macht aus einzelnen Werkzeugen ein zusammenhängendes System: ein Passwort, eine Regel für zweite Faktoren und ein Ort zum Anlegen und, wichtiger noch, Abschalten eines Kontos.

Dadurch bleibt der Ausstieg aus einem einzelnen Werkzeug günstig, denn ihm gehören die Konten nicht.

Die meisten Organisationen haben bereits ein Verzeichnis. Meist geht es um seine Anbindung an neue Werkzeuge statt um seinen Ersatz.

Einrichten

• Keycloak mit einem Realm je Organisation
• Zweiter Faktor: Anwendung, Hardwareschlüssel oder Einmalcode
• Alltagstaugliche Passwortregeln und eine Kontosperre ohne Fallen
• Eine Anmeldeseite mit Ihrem Namen statt eines fremden
• Sitzungs- und Tokenregeln passend zur Schutzbedürftigkeit der Arbeit
• Verwaltungsrollen, damit nicht jeder Administrator ist

An Ihr Vorhandenes anbinden

• Verbindung zu vorhandenem LDAP oder Active Directory
• Einrichtung, durch die neue Personen gleichzeitig überall erscheinen
• Und wichtiger: bei ihrem Austritt gleichzeitig überall verschwinden
• Gruppen- und Rollenzuordnung anhand des tatsächlichen Organigramms
• Anmeldung für jeden Dienst dieser Seite und Ihre eigenen Anwendungen
• Föderierte Anmeldung mit Partnerorganisationen, wenn gewünscht

Nicht enthalten: ein Plattformkonto als hauptsächlicher Verbraucheranmeldeweg. Es ist ergänzbar, gibt aber die Eingangstür wieder ab.

05

E-Mail, die ankommt, auf Ihrer eigenen Infrastruktur.

Statt eines Postfachs, dessen Inhalt für Verkaufszwecke gelesen wird.

E-Mail ist am schwierigsten ordentlich zu betreiben; deshalb haben die meisten Organisationen es abgegeben. Schwierig ist nicht der Server, sondern die Zustellung in den Posteingang statt in den ungelesenen Ordner.

Das verlangt vollständige Authentifizierung: Absenderregeln, Signaturen, veröffentlichte Ausrichtungsregeln, zwingende Transportsicherheit und im Namenssystem selbst gebundene Zertifikate.

Hier spricht auch unsere eigene Infrastruktur für uns. Jede dieser Angaben können Sie jetzt selbst von außen an ave17.com prüfen.

Betreiben

• E-Mail-Server mit moderner Authentifizierung, Filterung und Quarantäne
• SPF, DKIM und DMARC vollständig eingerichtet
• MTA-STS und TLS-Berichte zur Durchsetzung der Transportverschlüsselung
• DANE bindet das Zertifikat in einer signierten Zone
• Durchgehend signierte Zonen gegen ausgetauschte Antworten unterwegs
• Webmail und gewöhnliche Clients auf Desktop und Telefon
• Sicherung, Archivierung und pflichtgerechte Aufbewahrung

Zustellung aufrechterhalten

• Reputationsüberwachung mit Warnungen vor Kundenmeldungen
• Berichte großer Empfänger lesen und entsprechend handeln
• Versanddomain getrennt von der Antwortdomain
• Migration von einem gehosteten Anbieter ohne Archivverlust
• Aliasse, gemeinsame Postfächer und Funktionsadressen
• Ratenbegrenzung und Versandregeln, damit ein kompromittiertes Konto keine Katastrophe wird

Nicht enthalten: Rettung einer durch jahrelange schlechte Praxis gesperrten Domain. Das ist möglich, aber ein Projekt, keine Einstellung.

06

Die kleinen Werkzeuge für den Arbeitstag.

Statt einer pro Nutzer gemieteten Suite für Texte, die niemand ablegt.

Nicht alles braucht eine Plattform. Eine beim Gespräch gemeinsam bearbeitete Seite, eine geteilte Linkliste, ein werbefreier Feedreader oder ein internes Wiki, das seine Gründungsperson überdauert.

Einzeln sind sie klein, zusammen machen sie viel vom Tag aus. Sie sind günstig zu betreiben und ersetzen jeweils ein Abonnement.

Sie funktionieren am besten hinter derselben Anmeldung wie der Rest; deshalb kommt Identität zuerst.

Gemeinsam schreiben

• Etherpad für gleichzeitige Bearbeitung einer Seite durch mehrere Personen, ohne Konto
• Ein internes Wiki mit echter Suche und Seitenverlauf
• Vorlagen für wiederkehrende Dokumente
• Export, damit nichts im Werkzeug eingeschlossen bleibt
• Aufbewahrung, weil auch ein vier Jahre alter Entwurf noch ein Dokument ist

Alles andere Kleine

• Geteilte, durchsuchbare und nicht verkaufte Lesezeichen
• Ein Feedreader für tatsächlich verfolgte Quellen
• Linkverkürzung auf Ihrer Domain
• Eine Statusseite für Ihre Dienste
• Benachrichtigungen dorthin, wo Menschen sind, statt weiterer E-Mail
• Rechtschreib- und Sprachwerkzeuge ohne Textversand zur Prüfung

Nicht enthalten: alle kleinen Gewohnheiten gleichzeitig ersetzen. Die Einführung erfolgt einzeln oder gar nicht.

07

Passwörter, Schlüssel und Zugang von außen.

Statt eines Tresorabonnements und eines Verbraucher-VPN.

Zwei stets gemeinsame Probleme: Wo liegen die geteilten Geheimnisse Ihrer Organisation, und wie greifen Menschen von anderswo auf interne Systeme zu?

Ein eigener Passworttresor ist dasselbe Produkt wie der gemietete, nur ohne verschlüsselten Datenbestand beim Anbieter. WireGuard ist ein kleiner, gut verstandener Betriebssystemteil statt eines Clients, der zum Anbieter telefoniert.

Beide werden mit dem übrigen Stack wichtiger. Ein selbst betriebener Bestand mit schwachem Zugang ist schlechter als ein gehosteter mit starkem Zugang.

Geheimnisse

• Vaultwarden nach dem Organisationsmodell bereitgestellt
• Geteilte Sammlungen je Team, persönliche Tresore bleiben persönlich
• Notfallzugang, damit ein gesperrter Tresor kein einzelner Ausfallpunkt ist
• Browser- und Mobilclients mit alltagstauglichen Regeln
• Erneuerung wichtiger Zugangsdaten
• Trennung menschlicher Passwörter und maschineller Geheimnisse

Fernzugriff

• WireGuard mit personenbezogenen Schlüsseln und echtem Widerrufsverfahren
• Geteilte Weiterleitung: Nur der vorgesehene Verkehr geht durch den Tunnel
• Interner Dienstzugriff ohne öffentliche Internetfreigabe
• Konfiguration per QR-Code für Telefone
• Verbindungssperre und klar beschriebenes Verhalten bei Tunnelabbruch
• Prüfprotokoll: wer wann von wo verbunden war

Nicht enthalten: ein Verbraucher-VPN zur Umgehung regionaler Sperren. Dies ist Fernzugriff auf Ihre eigenen Systeme.

08

Überwachung, Sicherungen und der langweilige Teil, der alles entscheidet.

Jemand muss es am Dienstag vor den Nutzern bemerken.

Hier liegt der gesamte Unterschied zwischen einem funktionierenden selbst betriebenen Bestand und einem abschreckenden Beispiel. Nicht in der Installation, sondern in den sechs Monaten danach.

Das bedeutet sinnvolle Messungen, früh auslösende Alarme, mindestens einmal tatsächlich wiederhergestellte Sicherungen und an einem sicheren Ort geprobte Aktualisierungen.

Dies ist der unsichtbarste Teil der Arbeit und der einzige verpflichtende.

Wissen, was geschieht

• Messwerterfassung für jeden Dienst dieser Seite
• Übersichten, die Fragen beantworten statt Bildschirme füllen
• Alarme mit Grenzwerten nach tatsächlichem Verhalten statt Standards
• Protokollerfassung, Aufbewahrung und Suche
• Verfügbarkeitsprüfungen von außerhalb Ihres Netzes
• Überwachter Zertifikatsablauf, damit kein Besucher ihn zuerst bemerkt
• Kapazitätstrends, damit Wachstum geplant statt entdeckt wird

Fehler überstehen

• Sicherungen mit festgelegtem Wiederherstellungspunkt und festgelegter Wiederherstellungszeit
• Verschlüsselte Kopien an einem anderen Standort; Sie besitzen den Schlüssel
• Eine durchgeführte, gemessene und dokumentierte Wiederherstellung
• Produktionsnahe Testumgebung zum Proben von Aktualisierungen
• Eine Betriebsanweisung je Dienst für die jeweils diensthabende Person
• Geplante Wartungsfenster mit vorab angekündigten Arbeiten
• Ehrlicher Vorfallbericht danach, auch bei eigenem Verschulden

Nicht enthalten: ein 24-Stunden-Bereitschaftsdienst. Antwortzeiten werden in Arbeitsstunden gezählt, wie im Supportabschnitt unter /open-stack/F angegeben.

09

Bestandsaufnahme, Entwurf und ehrliche Empfehlung.

Manchmal lautet die Antwort, es nicht zu tun. Das früh zu erfahren ist Geld wert.

Vieles beginnt mit einer Frage statt einem Projekt: Wir zahlen zu viel, der Vertrag verlängert sich im März oder niemand wusste, wo die Daten tatsächlich liegen.

Zuerst meist eine Bestandsaufnahme: heutige Systeme, Kosten, Pflichten und tatsächliche Verbesserungen bei einem Wechsel. Daraus entsteht eine Entscheidungsvorlage, einschließlich Argumenten gegen einen Wechsel.

Dann Entwurf, Aufbau und Übergabe. Letztere ist am wichtigsten. Ziel ist ein von Ihrem Personal betreibbarer Bestand, keine Abhängigkeit mit unserem Namen.

Vor der Migration prüfen

• Prüfung Ihrer Systeme, Kosten und Bindungen
• Tatsächlicher heutiger Datenstandort statt Vertragsbeschreibung
• Welche Pflichten gelten und welche tatsächlich erfüllt sind
• Was ein Wechsel verbessern und verschlechtern würde
• Gesamtkosten über drei Jahre für beide Wege, einschließlich Arbeit
• Eine schriftliche Empfehlung, gegebenenfalls auch "Bleiben Sie bei Ihrer bisherigen Lösung"
• Risikoregister, das unangenehme Punkte klar benennt

Dann bauen

• Architektur und Entscheidungsprotokoll mit aufbewahrten verworfenen Optionen
• Stufenweise Migration mit tatsächlicher statt theoretischer Rückkehrmöglichkeit
• Immer zuerst eine Pilotgruppe
• Schulung des Betriebspersonals, nicht nur der Nutzer
• Betriebsanweisungen und eine benannte verantwortliche Person je Komponente
• Individuelle Entwicklung, wenn tatsächlich eine Lücke geschlossen werden muss
• Eine Überprüfung einige Monate später, wenn die erste Begeisterung vorbei ist

Nicht enthalten: eine Empfehlung abhängig von später bezahlter Umsetzung. Ist ein vorhandenes Produkt richtig, lautet die Antwort entsprechend.

Beginnen

Beginnen Sie mit Ihren heutigen Kosten.

• Die nützliche erste Nachricht ist nicht "Wir möchten selbst hosten". Sie nennt heutige Kosten, Verlängerungen und Termine, die Zahl zu versorgender Menschen und die auslösende Pflicht.
• Sie erhalten eine Einschätzung, ob sich ein Wechsel lohnt, was er über drei Jahre einschließlich Arbeitsaufwand kosten würde, und eine klare Erklärung der Teile, die wir unverändert lassen würden.

Schreiben Sie an

hello@ave17.com

Über uns

Offene Infrastruktur

Nicht enthalten: ein Festpreis nach der ersten Nachricht. Eine Bestandsaufnahme ist Arbeit und wird so berechnet.

A

Der gesamte Stack und die jeweiligen Alternativen.

Zwölf Teile des Arbeitstags, ihre offenen Systeme und die jeweils ersetzten Werkzeuge. Klar benannt, damit Sie jedes System nachschlagen, andere Betreiber finden und prüfen können, dass es kein privater Fork mit unserem Etikett ist.

Nicht enthalten: die Behauptung, jede Spalte sei ein gleichwertiger Austausch. Manche sind besser, andere weniger ausgereift; die Unterschiede stehen in den einzelnen Bereichen.

B

Wie ein Projekt abläuft.

Sechs Phasen. Die erste endet oft mit der Empfehlung, nicht fortzufahren. Das ist ein erfolgreiches Ergebnis, kein gescheiterter Verkauf.

Nicht enthalten: ein Festpreis vor der Bestandsaufnahme. Immer zuerst der Umfang.

C

Wann Sie es nicht tun sollten.

Sechs Situationen, in denen Eigenbetrieb falsch ist, und die Alternativen. Ein Anbieter, der sie nicht benennt, verkauft statt zu beraten.

Sie sind zwei Personen

Bei weniger als einer Handvoll Nutzern kostet die Wartung mehr als das ersetzte Abonnement. Kaufen Sie das Produkt. Kommen Sie wieder, wenn sich die Nutzerzahl oder Ihre Pflichten ändern.

Bessere Lösung: ein gehosteter Dienst; setzen Sie den gesparten Aufwand anderswo ein.

Niemand übernimmt die Verantwortung

Eigenbetrieb scheitert als Nebenprojekt eines einzelnen Enthusiasten. Nicht an der Technik: Die Person geht, der Bestand verfällt.

Bessere Lösung: Erst beginnen, wenn eine verantwortliche Person mit ausreichender Zeit benannt ist.

Sie brauchen eine bestimmte proprietäre Funktion

Wenn die Arbeit tatsächlich von einer Funktion abhängt, die nur ein Produkt bietet, kann kein Grundsatz sie ersetzen.

Bessere Lösung: Dieses eine Produkt behalten und alles darum herum umstellen.

Die Frist endet nächsten Monat

Eine Migration dauert länger als eine Installation. Wer sie überstürzt, verspielt das Vertrauen in die gesamte Idee.

Bessere Lösung: Noch einmal verlängern, bewusst umstellen und fristgerecht kündigen.

Sie streben eine Zertifizierung an, die Sie nicht besitzen

Eigener Softwarebetrieb verschafft keine Regelkonformität. Er überträgt Ihnen die Verantwortung.

Bessere Lösung: Zuerst die Pflicht verstehen, dann entscheiden, wer sie tragen soll.

Es geht nur ums Geld

Manches ist günstiger. Manches nicht, wenn der Arbeitsaufwand ehrlich eingerechnet wird.

Bessere Lösung: Den Dreijahresvergleich einschließlich Arbeitsstunden anfordern und die Gesamtsumme lesen.

Nicht enthalten: die Behauptung, die proprietäre Lösung sei immer schlechter. Oft ist sie richtig, und wir sagen das.

D

Unter Ihrem eigenen Namen.

Alles kann so geliefert werden, dass nichts auf dem Bildschirm uns erwähnt.

Ihr Name auf der Vorderseite

Anmeldeseiten, Anwendungen und eingegebene Adressen tragen Ihre Organisation, nicht unsere. Nichts auf dem Bildschirm nennt den Ersteller.

Ihre Farben und Ihr Wortlaut

Themen, Symbole, Erststarttexte und Fehlermeldungen passend zu den vorhandenen Gewohnheiten Ihrer Menschen.

Unter Ihrem Namen veröffentlicht

Mobile Anwendungen unter Ihrem Entwicklerkonto veröffentlicht, damit der Storeeintrag Ihnen gehört und bei Ihnen bleibt.

Durchgehend Ihre Domain

Jeder Dienst unter eigenem Namen auf Ihrer Domain, mit passenden Zertifikaten und E-Mail-Authentifizierung.

Als Ihre Lösung dokumentiert

Betriebsanweisungen und Benutzerhandbücher in Ihrem Stil, zur Übergabe an Ihren Supportdienst.

Vertraulich nach Vereinbarung

Wir nennen Kunden nicht namentlich; ohne Ihre Bitte wird hier nie stehen, wer Sie sind.

Nicht enthalten: vorgeben, Ihre Organisation habe die Software geschrieben. Die Systeme bleiben Open Source und behalten ihre Lizenzen.

E

Was es kostet.

Ändern Sie die Zahlen und beobachten Sie die Summe. Nichts wird irgendwohin gesendet; die Berechnung läuft im Browser und ist eine Schätzung, kein Angebot.

Einrichtung, einmalig

590 EUR

Technische Arbeiten außerhalb des Umfangs

110 EUR pro Stunde

Eine Bestandsaufnahme

ab 3 Tagen zu 110 EUR pro Stunde

Über 1000 Nutzer

Die Staffel endet; wir erstellen ein Angebot

Keine zusätzliche Umsatzsteuer: Wir sind nicht registriert. Der angezeigte Betrag ist der Gesamtbetrag.

Die Einrichtung wird einmal berechnet; alles andere monatlich. Ungewöhnliche Anforderungen werden vor der Preisfestlegung abgegrenzt.

Nicht enthalten: ein Festpreis nach der ersten Nachricht. Immer zuerst der Umfang, dann der Preis.

F

Was der Support umfasst und was nicht.

Zwei Stufen. Was jede umfasst und was nicht, ist schriftlich festgelegt.

Arbeitszeiten von Montag bis Freitag, ausgenommen Feiertage: Eine am Freitagabend gesendete Anfrage wird am nächsten Arbeitstag beantwortet. Drei unterschiedliche Anliegen in einer Nachricht zählen als drei Anfragen.

Abgedeckt

• Der Server ist ausgefallen, nicht erreichbar oder liefert Fehler
• Eine als Teil der Bereitstellung installierte Komponente ist ausgefallen
• Systemprobleme: Datenträger, Arbeitsspeicher, Zertifikate, Sicherungen
• Gewünschte Neukonfiguration: Komponente hinzufügen, Richtlinie ändern, Grenze anpassen
• Aktualisierungen und alles, was dabei ausfällt

Nicht abgedeckt

• Allgemeine Fragen zur Funktionsweise der zugrunde liegenden offenen Software
• Eigene Bots oder Application Services schreiben
• Warum eine Drittanbieterkomponente sich so verhält; ihre Autoren beantworten das besser als wir
• Ausfall einer Drittanbieterkomponente nach Änderungen des Ursprungsprojekts
• Distributionsupgrades Ihres Betriebssystems auf Ihrem eigenen Rechner
• Beratung zum Aufbau eines Geschäfts auf Grundlage der Software

Nicht enthalten: ein 24-Stunden-Schichtdienst. Reaktionszeiten werden ausdrücklich in Arbeitsstunden angegeben.

G

Worauf wir zugreifen können und worauf nicht.

Die unangenehme Hälfte zuerst: Eine Seite, die keinerlei Zugang behauptet, sagt nicht die Wahrheit.

Worauf wir zugreifen können

• Jede Datei auf einem von uns gewarteten Server; die Wartung erfolgt über SSH mit root
• Alles unverschlüsselt Gespeicherte, einschließlich Daten anderer Netze, die konstruktionsbedingt nicht Ende-zu-Ende-verschlüsselt sein können
• Datenbankinhalte, Protokolle und Sicherungen der Bereitstellung
• Kontometadaten: vorhandene Nutzer, Verbindungszeiten und zugeordnete Geräte

Worauf wir nicht zugreifen können

• Inhalte Ende-zu-Ende-verschlüsselter Räume; die Schlüssel liegen auf Geräten, nicht auf dem Server
• Alles auf einem Rechner, für den uns nie Zugang gewährt wurde
• Backups werden mit einem Schlüssel verschlüsselt, den Sie behalten. Solange wir den Rechner administrieren, haben wir Zugriff auf die Daten selbst. Nachdem unser Zugriff widerrufen wurde, können wir die Backups nicht mehr lesen
• Jede Bereitstellung nach Übergabe und Entzug des Zugangs

Was wir selbst geschrieben haben

• Das Konfigurationsmanagement für Aufbau und Wartung jeder Bereitstellung
• Die anschließende Überwachung und Alarmierung
• Matrix-Clientauswahl, Gestaltung und Integration
• Sicherungs- und Wiederherstellungswerkzeuge einschließlich der Wiederherstellungstests
• Alles andere ist Open-Source-Software Dritter, auf den Dienstseiten offen benannt

Prüfen statt glauben

• Anmeldungen und Programmstarts werden im Audit-Protokoll auf Ihrem eigenen Rechner aufgezeichnet
• Verlangen Sie zwischen Aufträgen den Entzug des Zugangs; das ist eine normale Anfrage
• Führen Sie das Auditframework aus und beobachten Sie Systemaufrufe
• Prüfen Sie die Angaben zur Infrastruktur selbst. Öffentliche Tests und Anleitungen stehen im Abschnitt "Wo es läuft und wie Sie das ohne Nachfrage prüfen." unter /open-stack/H.

Können und Tun sind verschieden. Der Zugang dient nur dazu, den Server zu betreiben und bei Ausfällen zu reparieren. Kontrollieren können Sie das anhand des Protokolls, nicht unseres Wortes.

Nicht enthalten: die Behauptung, wir hätten keinen Zugang. Serverwartung erfordert Zugang; das Gegenteil wäre eine überprüfbare Lüge.

H

Wo es läuft und wie Sie das ohne Nachfrage prüfen.

Die meisten Betreiber beenden diesen Abschnitt bei "Server in der EU". Alle folgenden Angaben können Sie selbst von außen ohne Nachfrage prüfen.

Führen Sie die Tests selbst aus

• internet.nl: unabhängige Tests für Website und E-Mail jeder Domain
• DNSViz: verfolgt die DNSSEC-Kette und zeigt jede Signatur
• Hardenize oder ein gleichwertiges Werkzeug: DNS-, E-Mail- und Websicherheit auf einer Seite
• Ein SSL-Bericht für den Host: Zertifikat, Kette und Protokollunterstützung
• Testen Sie ave17.com mit einem beliebigen dieser Werkzeuge. Sie müssen der Behauptung nicht einfach vertrauen.

Das allein macht keinen Chatserver sicher. Es zeigt, wie das Unternehmen arbeitet; das können Sie prüfen, bevor Sie etwas unterschreiben.

Betriebliche Kontrollen werden dokumentiert und können von Ihnen geprüft werden.

I

Wie Sie aussteigen.

Der Ausstieg wird anfangs geplant. Ein Betreiber, der das Verlassen erschwert, zeigt damit etwas über die restliche Vereinbarung.

Die Identität gehört Ihnen

Der Servername ist Ihre Domain. Unabhängig vom Betreiber wechseln die Adressen Ihrer Menschen nicht den Besitzer.

Sie erhalten den Rechner, keinen Export

Eine Bereitstellung besteht aus Datenbank, Dateispeicher und Konfiguration. Alle drei werden unverändert übergeben statt in ein Abschiedsarchiv verwandelt.

Die Konfiguration ist lesbar

Bereitstellungen sind versioniert und prüfbar. Ihr nächster Ingenieur kann den Aufbau lesen, statt ihn zu erraten.

Übergabe ist eine Dienstleistung, keine Strafe

Betriebsanweisungen, Einführung und eine benannte verantwortliche Person je Komponente. Als Arbeit zum üblichen Satz berechnet.

Zugang wird auf Anfrage entzogen

Schlüssel entfernt, Sitzungen beendet, Entzug in Ihren Protokollen sichtbar.

Niemals eine Ausstiegsgebühr

Keine Gebühr für das Verlassen und keine als Gebühr verkleidete Kündigungsfrist.

Das beantwortet auch ehrlich die Frage der Anbieterbindung. Das Protokoll ist offen; ein anderer Betreiber kann Ihre Bereitstellung übernehmen, und mehrere stehen zur Verfügung. Genau darum soll niemand das Protokoll besitzen.

Nicht enthalten: kostenlose Arbeit. Übergabe ist Arbeit und wird so berechnet. Für das Verlassen selbst wird nichts berechnet.

J

Wer Ihr Gegenüber ist.

Ihr Gegenüber und die zugehörigen Dokumente.

Schreiben Sie an

hello@ave17.com

Über uns

Offene Infrastruktur

Nicht enthalten: Rechtsberatung. Dies beschreibt unsere eigene Position; zu Ihren Pflichten müssen Sie selbst Beratung einholen.

K

Die tatsächlich gestellten Fragen.

Keine Einführung. Dies sind die acht Fragen bei einer ernsthaften Prüfung, beantwortet wie in einem Gespräch mit uns. Jede Antwort steht oben ausführlicher.

Was genau ist Anbieterbindung, und warum betrifft sie die Leitung statt nur die Technik?

Anbieterbindung ist der Unterschied zwischen Ausstiegskosten und Kosten des Bleibens. Sie betrifft die Leitung, weil sie bei jeder Verlängerung Ihre Verhandlungsposition bestimmt. Wer Ihren Ausstieg als teuer kennt, muss nicht entgegenkommend sein; Sie zahlen dafür jedes Jahr. Offene Systeme, öffentliche Formate und ein anfangs entworfener Ausstieg verschieben die Verhandlung wieder zu Ihnen.

Ist Open Source tatsächlich günstiger?

Die Software ist kostenlos, ihr Betrieb nicht. Ehrlich gesagt ist sie oberhalb einer bestimmten Größe günstiger und darunter teurer. Das Kostenmodell ändert sich: Lizenzen wachsen mit der Personalzahl, Rechner kosten ihren eigenen Preis. Die Seite erklärt ausdrücklich, wann Eigenbetrieb falsch ist, weil die Antwort manchmal Nein lautet.

Wer repariert um zwei Uhr morgens?

Standard-Support antwortet innerhalb von zwei Arbeitstagen, Priority-Support innerhalb von acht Arbeitsstunden. Support erfolgt während der Arbeitszeit nach Ziffer 6 der Bedingungen.

Was passiert, wenn Sie den Geschäftsbetrieb einstellen?

Eine Bereitstellung auf Ihrer Hardware bleibt Ihre. Konfiguration, Betriebsunterlagen und Zugangsdaten werden während der Arbeit übergeben, damit ein anderer Betreiber die offenen Systeme warten kann.

Müssen wir jemanden für den Betrieb einstellen?

Nein. Das beschreibt den Großteil dieser Seite. Sie brauchen aber eine verantwortliche Person auf Ihrer Seite, die entscheidet und unsere Ansprechperson ist, nicht selbst den Betrieb führt. Ohne Verantwortlichkeit scheitert das Projekt aus nichttechnischen Gründen; dann würden wir den Auftrag ablehnen.

Sind unsere Daten auf unserem eigenen Rechner wirklich sicherer?

Sicherer gegen bestimmte Risiken, anderen ausgesetzt. Auf Ihrem Rechner hat niemand sonst ein Konto, die Datenträger sind verschlüsselt und Sie vergeben den Zugang. Dafür müssen Sie sich um Patches, Sicherungen und ungeprüfte Wiederherstellung kümmern; dazu dient Wartung. Unser Zugriff wird oben in einem eigenen, überprüfbaren Abschnitt beschrieben.

Können wir nur einen Teil umstellen?

Das ist üblich. Die meisten Bestände haben einen problematischen Teil und viele funktionierende. Funktionierendes zu verschieben schadet dem Ruf einer Migration. Brücken halten nicht wechselnde Menschen erreichbar und ermöglichen dadurch oft erst den stufenweisen Wechsel.

Wie lange dauert es?

Die Installation dauert Tage; die Migration ist das Projekt. Die Dauer hängt vom Bestand ab und wird vor dessen Prüfung nicht beziffert. Wir benennen die schwierige Phase und planen bei jedem Schritt eine Rückkehrmöglichkeit. Eine Frist im nächsten Monat spricht für eine weitere Verlängerung und einen bewussten Wechsel.

Nicht enthalten: das Versprechen, alle Antworten blieben nach Prüfung Ihres Bestands unverändert. Manche werden sich ändern.

L

Welche Fristen vereinbart sind.

Der Supportabschnitt unter /open-stack/F nennt unsere Antwortzeiten. Hier stehen die anderen Fristen mit ihrer Vertragsklausel, damit Sie den Vertrag statt bloß die Seite prüfen können.

Vor jedem Beginn

Die Bestellung wird mit unserer schriftlichen Bestätigung zum Vertrag; vorherige Aussagen sind Schätzungen. Einrichtung beginnt nach Zahlung der ersten Rechnung und Bereitstellung von Domain, Zugang zu Ihrer Maschine und einzubindendem Verzeichnis. Klausel 4.

Eine Standard-Supportanfrage

2 in 30 Tagen, Antwort binnen 2 Arbeitstagen, im Maschinenpreis enthalten. Arbeitszeiten von Montag bis Freitag, ausgenommen Feiertage: Eine am Freitagabend gesendete Anfrage wird am nächsten Arbeitstag beantwortet.

Eine Prioritäts-Supportanfrage

4 in 30 Tagen, Antwort binnen 8 Arbeitsstunden, für 199 EUR monatlich. Dieselben Arbeitszeiten. Über beide Kontingente hinaus: 110 EUR pro Stunde.

Eine Rechnung

Zahlung binnen 14 Tagen. Einrichtung einmal vor Beginn, Wartung monatlich im Voraus. Zusatzarbeit vorab angeboten und nach Abschluss berechnet. Klausel 5.

Eine Preisänderung

Mindestens 30 Tage vor Anwendung, niemals für bereits berechnete Monate. Klausel 5.

Änderung dieser Dokumente

Mindestens 30 Tage vor wesentlicher Änderung; Sie können vor Inkrafttreten beenden. Gültigkeitsdatum und frühere Daten stehen auf dem Dokument. Klausel 14.

Kündigungsfrist

1 Monat schriftlich für beide Seiten, ohne Grund oder Ausstiegsgebühr. Klausel 13.

Eine Vertragsverletzung

Jede Seite kann bei wesentlicher, binnen 14 Tagen nach Mitteilung nicht behobener Vertragsverletzung sofort beenden. Klausel 13.

Ihre Daten nach Beendigung

Als Auftragsverarbeiter gehaltene Daten werden binnen 30 Tagen nach Vertragsende gelöscht, auf Wunsch früher, außer bei gesetzlicher Aufbewahrungspflicht. Klausel 13.

Widerruf als Verbraucher

Bei privater statt organisatorischer Bestellung: 14 Tage ab Vertragsschluss, Erstattung binnen 14 Tagen nach Mitteilung abzüglich gewünschter Arbeit innerhalb der Frist. Klauseln 4 und 5a.

Beginn und Liefertermine werden vor der ersten Rechnung im schriftlichen Leistungsumfang vereinbart. Support wird gemäß Klausel 6 der Bedingungen in Arbeitsstunden gezählt.

Liefertermine werden im schriftlichen Leistungsumfang Ihres Projekts vereinbart.

M

Wenn es nicht passt.

Bereich C beschreibt, wann wir vom gesamten Vorhaben abraten würden. Hier sind die drei anderen Fälle: Sie entscheiden dagegen, die Arbeit entspricht nicht der Vereinbarung oder etwas fällt aus.

Wenn die Empfehlung lautet, nicht fortzufahren

Eine Bestandsaufnahme mit Empfehlung zum Bleiben ist vollständig geleistete Arbeit. Sie kostet genauso viel wie eine mit Umsetzungsempfehlung. Sie bezahlt das richtige Ergebnis statt unseres bevorzugten und ist klein genug, um vor einer Bindung beauftragt zu werden.

Wenn die Arbeit von der Vereinbarung abweicht

Für Verbraucher verlangt der Consumer Rights Act 2015 angemessene Sorgfalt und Sachkunde sowie das Recht auf erneute Ausführung oder Preisminderung. Kein Vertrag kann dies entziehen, wie Klausel 5a sagt. Für Organisationen begrenzt Klausel 12 unsere gesamte Haftung eines Zwölfmonatszeitraums auf Ihre darin geleisteten Zahlungen. Darüber wird nichts zugesagt.

Wenn Sie aussteigen möchten

1 Monat Frist für beide Seiten. Der Ausstieg selbst kostet nichts. Sie erhalten Datenbank, Dateispeicher und Konfiguration im aktuellen Zustand statt eines Abschiedsexports. Zugang wird auf Wunsch entzogen. Übergabe zu 110 EUR pro Stunde; Ausstieg kostenlos. Klausel 13 und die vollständige Ausstiegsseite.

Wenn wir der falsche Anbieter wären

Wenn ein gängiger gehosteter Dienst die Aufgabe bereits erfüllt, niemand auf Ihrer Seite die Verantwortung übernimmt oder allein der niedrigste Preis dieses Quartals entscheidet, lehnen wir den Auftrag ab. Lieber verlieren wir ihn, als das im dritten Monat festzustellen.

Wenn etwas ausfällt

Ausfälle werden auf beiden Supportstufen gezählt, niemals berechnet. Klausel 7 garantiert keine Verfügbarkeit. Zugesagt ist die Reaktionsgeschwindigkeit, nicht Fehlerfreiheit.

Jede obige Zeile stammt aus Nutzungsbedingungen, Auftragsverarbeitungsvereinbarung oder Ausstiegsseite, vollständig vor jeder Unterschrift veröffentlicht. Änderungen erfolgen zuerst dort, dann hier. Das Inkrafttreten steht auf dem Dokument.

Nicht enthalten: Zufriedenheitsgarantie oder Unfehlbarkeitsversprechen. Stattdessen stehen hier die gesetzliche Lage und der Vertrag, vollständig vor jeder Unterschriftsaufforderung veröffentlicht.

Wie es funktioniert

• A · Der gesamte Stack und die jeweiligen Alternativen
• B · Wie ein Projekt abläuft
• C · Wann Sie es nicht tun sollten
• D · Unter Ihrem eigenen Namen

Vor dem Kauf

• E · Was es kostet
• F · Was der Support umfasst und was nicht
• L · Welche Fristen vereinbart sind

Vor Ihrem Vertrauen

• G · Worauf wir zugreifen können und worauf nicht
• H · Wo es läuft und wie Sie das ohne Nachfrage prüfen
• I · Wie Sie aussteigen
• J · Mit wem Sie es zu tun haben
• K · Die tatsächlich gestellten Fragen
• M · Wenn es nicht passt