Raumbyte
Projekt anfragen

Managed Hosting

Hosting, das wir selbst betreiben.

Ihre Website oder Anwendung läuft in einem deutschen Rechenzentrum auf unserer eigenen Plattform: aufgebaut, gehärtet und überwacht von uns. Kein Ticket-Pingpong mit einem Großanbieter.

Hosting anfragenPlattform ansehen

Vom Commit bis online

Ausrollen ohne Bauchschmerzen.

Jede Änderung nimmt denselben Weg. Was in Produktion läuft, ist exakt das Abbild, das vorher geprüft wurde.

  1. Push

    Ihr Team arbeitet auf unserer eigenen Code-Plattform. Ein Push startet die Pipeline.

    Quelle: eigene Code-Plattform

  2. Bauen

    Das Abbild entsteht ohne Netzzugriff im Bauschritt, wird getestet und in der eigenen Registry abgelegt.

    Ergebnis: geprüftes Abbild

  3. Entwicklung

    Zuerst läuft es in einer getrennten Entwicklungsumgebung, nur intern erreichbar.

    Ergebnis: Vorschau

  4. Produktion

    Nach Freigabe übernimmt die Produktion den Stand. Scheitert der Gesundheitscheck, läuft der vorige weiter.

    Ergebnis: live, mit Rückfall

Was enthalten ist

Betrieb, nicht nur Speicherplatz.

Laufzeit

Isolierte Container

Jedes Projekt läuft mit eigener Kennung, schreibgeschütztem Dateisystem und erzwungenen Quoten.

Domains

Eigene Domains, automatisches TLS

Domain per DNS-Eintrag anbinden. Zertifikate werden automatisch ausgestellt und erneuert.

Sicherung

Nächtlich und geprobt

Produktivdaten werden jede Nacht gesichert, die Wiederherstellung wird regelmäßig geprobt.

Sicherheit

Geschlossen als Standard

Kein ausgehender Internetzugang in Produktion, Geheimnisse verschlüsselt, Updates im festen Takt.

Zugang

Zero Trust für Ihr Team

Code-Plattform und Vorschau nur über ein Overlay-Netz, Anmeldung mit Single Sign-on und zweitem Faktor.

Analyse

Reichweite ohne Datenabfluss

Reichweitenmessung auf eigener Instanz, ohne Großanbieter und ohne Tracking-Cookies. So messen wir auch diese Website.

Managed Hosting / 01 von 06
PROJEKT A QUOTEPROJEKT B QUOTEPROJEKT C QUOTE EIGENES NETZ JE PROJEKT

Laufzeit

Isolierte Container

Ihre Anwendung läuft als Container mit genau den Rechten, die sie braucht, und keinem darüber hinaus. Grenzen für Speicher, Rechenzeit und Platte setzt der Kernel durch.

So funktioniert es

  1. Eigene Benutzerkennung je Projekt, ohne Sonderrechte und ohne Root.
  2. Das Dateisystem ist schreibgeschützt; beschreibbar sind nur ausdrücklich benannte Ordner.
  3. Speicher-, CPU- und Plattenquoten sind erzwungen, nicht nur gemessen.
  4. Eigene SQL-Datenbank auf Wunsch; das Passwort erzeugt die Plattform selbst.

So prüfen wir es

Vor jedem Ausrollen prüft die Plattform die Projektbeschreibung gegen die Regeln. Was nicht in die Quote passt, wird gar nicht erst ausgerollt.

Grenze

Container teilen sich einen Kernel. Für Anwendungen mit sehr hohem Schutzbedarf planen wir eigene Maschinen ein.

ohne Rootread-onlyQuoteneigene Datenbank
Managed Hosting / 02 von 06
https://ihre-firma.de A-EINTRAGTXT-BINDUNGAUTOMATISCHERNEUERT

Domains

Eigene Domains, automatisches TLS

Sie tragen Ihre Domain in die Projektdatei ein und setzen zwei DNS-Einträge. Den Rest erledigt die Plattform: Router, Zertifikat, Erneuerung.

So funktioniert es

  1. Zwei A-Einträge zeigen auf unseren Eingang, ein TXT-Eintrag bestätigt die Zuordnung zum Projekt.
  2. Das Zertifikat wird automatisch ausgestellt und rechtzeitig erneuert.
  3. www wird automatisch mitbedient.
  4. HSTS ist gesetzt; unverschlüsselte Aufrufe werden umgeleitet.

So prüfen wir es

Ein Agent gleicht die eingetragenen Domains laufend mit dem Eingang ab. Ein abgelaufenes oder fehlendes Zertifikat fällt auf, bevor es Besucher merken.

Grenze

Wildcard-Zertifikate für eigene Domains sind nicht möglich. Mehrere Namen tragen wir einzeln ein.

Zertifikat automatischHSTSTXT-Bindung
Managed Hosting / 03 von 06
DATEN SICHERUNG NÄCHTLICHRESTORE-PROBE

Sicherung

Nächtlich und geprobt

Ihre Daten werden jede Nacht gesichert, und wir prüfen regelmäßig, dass sie sich zurückspielen lassen. Dazu kommt der automatische Rückfall bei fehlerhaften Versionen.

So funktioniert es

  1. Datenbank und beschreibbare Ordner werden nachts gesichert.
  2. Wiederherstellungsproben laufen regelmäßig auf einer Testmaschine.
  3. Scheitert der Gesundheitscheck einer neuen Version, läuft der vorige Stand weiter.
  4. Aufbewahrung und Fristen sind festgelegt und dokumentiert.

So prüfen wir es

Bleibt eine Wiederherstellungsprobe zu lange aus, gibt es einen Alarm an die Betreiber.

Grenze

Eine zusätzliche, räumlich getrennte Kopie vereinbaren wir projektbezogen.

nächtlichRestore-ProbeRückfall
Managed Hosting / 04 von 06
BESUCH APP · PROD AUSGANG INTERNET

Sicherheit

Geschlossen als Standard

Was nicht ausdrücklich erlaubt ist, ist gesperrt. Das gilt für Netzwege, Rechte und Geheimnisse gleichermaßen.

So funktioniert es

  1. Die Produktion kann nicht selbst ins Internet verbinden.
  2. Geheimnisse liegen verschlüsselt im Repository und erreichen die Anwendung nur als Datei im Arbeitsspeicher.
  3. Updates laufen in festen Fenstern über freigegebene Ziele.
  4. SIEM und IDS überwachen jede Maschine.

So prüfen wir es

Verworfene Verbindungen und Abweichungen vom Soll lösen Ereignisse aus, die wir sehen, bevor sie zum Problem werden.

Grenze

Externe Schnittstellen sind als ausdrücklich freigegebener, dokumentierter Weg möglich.

Egress gesperrtGeheimnisse verschlüsseltUpdate-Takt
Managed Hosting / 05 von 06
GERÄT WEBAUTHN SSO DIENST

Zugang

Zero Trust für Ihr Team

Ihr Team arbeitet auf unserer eigenen Code-Plattform und sieht Änderungen zuerst in einer internen Vorschau. Beides ist nicht öffentlich erreichbar.

So funktioniert es

  1. Zugang über ein verschlüsseltes Overlay-Netz mit zugelassenen Geräten.
  2. Anmeldung mit Sicherheitsschlüssel oder Smartphone als zweitem Faktor.
  3. Rollen pro Projekt: Wer ausrollen darf, legen wir gemeinsam fest.
  4. Freigaben für die Produktion bleiben nachvollziehbar beim Betrieb.

So prüfen wir es

Zugänge sind personengebunden und werden beim Ausscheiden einer Person dokumentiert entzogen.

Grenze

Jede Person braucht einen eigenen Zugang; geteilte Konten gibt es nicht.

eigene Code-PlattformOverlay-NetzWebAuthn
Managed Hosting / 06 von 06
OHNE KENNUNG

Analyse

Reichweite ohne Datenabfluss

Wenn Sie wissen möchten, wie Ihre Website genutzt wird, messen wir mit einer selbst betriebenen Reichweitenmessung: Aufrufe, Wege, Ziele, Ladezeiten. Die Rohdaten verlassen Deutschland nicht.

So funktioniert es

  1. Selbst betriebene Reichweitenmessung, serverseitig und ohne Kennung im Browser.
  2. Ziele, Trichter, Kampagnen und echte Ladezeiten (Core Web Vitals) in einer Auswertung.
  3. Öffentlich sind nur wenige exakte Pfade unter Ihrer eigenen Domain; die Auswertung bleibt intern.
  4. Sitzungsaufnahmen und Heatmaps nur mit Zustimmung, Eingaben immer maskiert.
  5. Keine Weitergabe an Werbenetzwerke oder Dritte; abschaltbar mit einem Klick.

So prüfen wir es

Die Auswertungsoberfläche liegt hinter Single Sign-on; ohne Anmeldung kommt keine Antwort.

Grenze

Auch cookielose Messung kann Geräteeigenschaften auslesen. Die rechtliche Bewertung treffen Sie mit Ihrer Datenschutzberatung.

selbst betriebenserverseitigohne Kennung

Eckdaten

Klar geregelt.

Wir sagen, was die Plattform heute leistet, und vereinbaren alles Weitere schriftlich.

Standort
Rechenzentrum in Deutschland, dedizierte Hardware. Rechenzentrumsbetreiber: Hetzner Online GmbH.
Umgebungen
Entwicklung und Produktion auf getrennten Maschinen
Ausrollen
Produktion holt freigegebene Stände spätestens alle fünf Minuten ab
Sicherung
Nächtlich, Wiederherstellung geprobt und überwacht
Verfügbarkeit
Ziele, Wartungsfenster und Reaktionszeiten vereinbaren wir projektbezogen und schriftlich
Datenschutz
Auftragsverarbeitung nach Art. 28 DSGVO, technische und organisatorische Maßnahmen dokumentiert

Der Betrieb

Darunter muss es stimmen.

Ein guter Auftritt braucht lesbare Inhalte, verlässliche Abläufe und eine Technik, die verstanden wird. Diese Fragen gehören von Anfang an ins Projekt.

01 BedienungKlare Hierarchien, sichtbarer Tastaturfokus, gute Kontraste und verständliche Rückmeldungen.

Wir prüfen auf den vereinbarten Geräten und Nutzungssituationen: mit Tastatur, Screenreader und echten Bildschirmen, nicht nur am Entwicklerrechner.

Woran Sie es merken
  • Jede Aktion gibt eine Rückmeldung.
  • Fehlermeldungen sagen, was zu tun ist.
02 PerformanceLadeverhalten, Reaktion auf Eingaben und Layoutstabilität messen und unnötige Last vermeiden.

Bilder und Schriften werden bewusst eingesetzt, Skripte erst geladen, wenn der Inhalt steht. Die Werte messen wir vor und nach jeder größeren Änderung.

Woran Sie es merken
  • Inhalte springen beim Laden nicht.
  • Die Seite reagiert sofort auf Eingaben.
03 Inhalte & ZugängeEin pflegbares Redaktionssystem, passende Rollen und eine dokumentierte Übergabe.

Ihr Team weiß, wer was ändern darf und wie. Zugänge sind personengebunden und werden beim Ausscheiden entzogen.

Woran Sie es merken
  • Rollen statt geteilter Passwörter.
  • Übergabe mit Anleitung.
04 Updates & SicherungenUpdates nach festem Takt, nächtliche Sicherungen und geprobte Wiederherstellung.

Server, Anwendung und Erweiterungen haben eigene Zuständigkeiten und eigene Rhythmen. Eine Sicherung zählt erst, wenn sie zurückgespielt wurde.

Woran Sie es merken
  • Updates laufen geplant, nicht hektisch.
  • Wiederherstellung ist geübt.
05 SchnittstellenDatenwege, externe Abhängigkeiten und Fehlerfälle vorab klären.

Besonders dort, wo Formulare, Buchungen oder Kundenbereiche andere Systeme verbinden, legen wir fest, was bei einem Ausfall passiert, bevor er passiert.

Woran Sie es merken
  • Fehlerfälle sind beschrieben und getestet.
  • Jede externe Verbindung ist ausdrücklich freigegeben.

FAQ

Häufige Fragen

Wo stehen die Server?

In einem Rechenzentrum in Deutschland. Die Hardware ist dediziert und wird ausschließlich von uns verwaltet; Rechenzentrumsbetreiber ist die Hetzner Online GmbH.

Welche Anwendungen können Sie hosten?

Alles, was als Container läuft: Websites, Webanwendungen, APIs und Hintergrunddienste, auf Wunsch mit eigener SQL-Datenbank. Eine Datei im Repository beschreibt, was die Anwendung braucht.

Garantieren Sie eine Verfügbarkeit?

Verfügbarkeitsziele, Wartungsfenster und Reaktionszeiten vereinbaren wir projektbezogen und schriftlich. Pauschale Prozentversprechen ohne Vertrag machen wir nicht, und wir sagen offen, wann eine Anwendung mehr Redundanz braucht, als ein Standort bieten kann.

Wie schnell sind Änderungen online?

Nach der Freigabe holt die Produktionsumgebung den neuen Stand innerhalb von höchstens fünf Minuten ab. Scheitert der Gesundheitscheck, läuft automatisch der vorige Stand weiter.

Gibt es einen Vertrag zur Auftragsverarbeitung?

Ja. Für Hosting mit personenbezogenen Daten schließen wir einen Vertrag nach Art. 28 DSGVO und dokumentieren die technischen und organisatorischen Maßnahmen.

Kann unser Team selbst ausrollen?

Ja. Ihr Team arbeitet auf unserer eigenen Code-Plattform, über ein Zero-Trust-Netz mit Single Sign-on und zweitem Faktor. Freigaben für die Produktion legen wir gemeinsam fest.

Kontakt

Was bauen wir als Nächstes?

Erzählen Sie uns von Ihrem Vorhaben, ob Relaunch, Plattformwechsel oder eine technische Frage. Sie sprechen direkt mit den Menschen, die es umsetzen.

E-Mailkontakt@raumbyte.de AnfrageProjekt beschreiben