Question 1

Was ist ShadGramers?

Accepted Answer

ShadGramers ist ein B2B-Anbieter souveräner Open-Source-Softwarepakete. Wir paketieren, betreiben und pflegen Tools wie Nextcloud, Mattermost, Vaultwarden und Dolibarr für französische und europäische KMU und öffentliche Einrichtungen — ganz ohne Abhängigkeit von US-Cloud-Diensten.

Question 2

Was verstehen Sie unter „souverän“?

Accepted Answer

Souverän bedeutet, dass Ihre Daten auf Servern in der Europäischen Union bleiben, gehostet bei europäischen IaaS-Anbietern (souveräne EU-Infrastruktur). Keine Daten laufen über Dienste, die dem US Cloud Act unterliegen. Alle eingesetzte Software ist Open-Source und auditierbar.

Question 3

Für wen ist ShadGramers gedacht?

Accepted Answer

ShadGramers richtet sich an KMU, mittelständische Unternehmen, Vereine, öffentliche Einrichtungen und regulierte Berufe (Anwälte, Ärzte, Steuerberater), die Kollaborations-, Messaging-, Verwaltungs- oder Speicherwerkzeuge in einem rechtlich abgesicherten Rahmen (DSGVO, NIS2) suchen.

Question 4

Laufen Ihre Stacks auf ARM-Architekturen?

Accepted Answer

Ja. Alle unsere Docker-Images werden für ARM64 (linux/arm64) gebaut und getestet. Sie laufen auf Raspberry Pi, Ampere Altra, AWS Graviton und jedem kompatiblen ARM64-Server.

Question 5

Ist der Code von ShadGramers Open-Source?

Accepted Answer

Die OSS-Bausteine, die wir paketieren (Nextcloud, Mattermost, Vaultwarden usw.), sind selbstverständlich Open-Source. Unser eigener Integrationscode (docker-compose, Ansible, Portal) wird schrittweise auf unserer Forgejo-Forge veröffentlicht. Kein Vendor-Lock-in bei unserem Code.

Question 6

Wie funktioniert Ihre Preisgestaltung?

Accepted Answer

Unsere Preise sind fest, im monatlichen Abonnement, ohne Überraschungen. Sie decken Hosting, Wartung, Sicherheitsupdates und Support der Stufe 1 ab. Keine Abrechnung nach Verbrauch, keine versteckten Mehrkosten.

Question 7

Gibt es eine Testphase?

Accepted Answer

Ja, manche Angebote beinhalten eine 14-tägige Testphase ohne Verpflichtung. Für den Test ist keine Kreditkarte erforderlich. Die Abrechnung beginnt erst nach Ablauf der Testphase.

Question 8

Wie erfolgt die Zahlung?

Accepted Answer

Die Zahlung erfolgt per Karte über Stripe (unsere einzige Ausnahme vom Prinzip „keine US-Cloud“ — wir haben einen Migrationsplan zu Mollie EU). Rechnungen im Factur-X-Format (konform mit der französischen E-Rechnungspflicht) werden automatisch erstellt.

Question 9

Kann ich jederzeit kündigen?

Accepted Answer

Ja. Unsere Abonnements sind ohne Jahresbindung. Sie können jederzeit über Ihr Portal kündigen. Wir stellen Ihnen innerhalb von 15 Tagen nach der Kündigung ein vollständiges Archiv Ihrer Daten zur Verfügung.

Question 10

Können Sie mir ein Angebot für einen speziellen Bedarf erstellen?

Accepted Answer

Selbstverständlich. Wenn Ihr Bedarf nicht zu unseren Katalogangeboten passt, kann unser Vertriebsteam ein individuelles Angebot erstellen. Nutzen Sie das Kontaktformular oder fordern Sie online ein Angebot an.

Question 11

Sind Sie DSGVO-konform?

Accepted Answer

Ja. Wir handeln als Auftragsverarbeiter im Sinne der DSGVO. Mit jedem Kunden wird ein AVV (Auftragsverarbeitungsvertrag) unterzeichnet. Ihre Daten verbleiben in der EU. Wir stellen Ihnen die Werkzeuge zur Ausübung Ihrer Rechte (Export, Löschung) direkt im Portal zur Verfügung.

Question 12

Wie werden Ihre Server gehärtet?

Accepted Answer

Jeder Server wird gemäß dem CIS Benchmark gehärtet: auditd, fail2ban, SSH nur per Schlüssel + 2FA, gehärtete sysctl-Einstellungen, cap_drop ALL für Docker, Read-only-Container, regelmäßige Trivy- und Lynis-Scans. Ein Lynis-Score ≥ 80 ist Pflicht.

Question 13

Wie werden Backups verwaltet?

Accepted Answer

Backups nutzen Restic + Borg auf verschlüsseltem MinIO-Objektspeicher. Standardmäßig 30 Tage Aufbewahrung (konfigurierbar). Ein monatlicher Wiederherstellungstest wird automatisch geplant und ist in Ihrem Portal einsehbar.

Question 14

Sind Sie NIS2-konform?

Accepted Answer

Wir wenden die NIS2-Basismaßnahmen für unseren eigenen Betrieb an: Schwachstellenmanagement, Notfallpläne, Vorfallprotokollierung, Sicherheitsschulungen. Die NIS2-Konformität Ihrer eigenen Organisation bleibt in Ihrer Verantwortung — wir stellen Ihnen die Werkzeuge dafür bereit.

Question 15

Führen Sie Sicherheitsaudits durch?

Accepted Answer

Bei jedem Deployment läuft ein automatisierter Scan (Trivy, Hadolint, Nuclei). Ein manueller Penetrationstest ist jährlich vorgesehen. Berichte sind für Enterprise-Kunden auf Anfrage erhältlich.

Question 16

Kann ich von meinem aktuellen Hosting migrieren?

Accepted Answer

Ja. Wir bieten Migrationen von Microsoft 365, G Suite, selbstgehostetem Nextcloud oder jedem anderen Anbieter mit einer Standard-Export-API an. Die Migration erfolgt lesend auf dem Bestandssystem — Ihre Daten werden ohne Unterbrechung übertragen, anschließend erfolgt die DNS-Umstellung.

Question 17

Gibt es während der Migration eine Serviceunterbrechung?

Accepted Answer

Die Migration ist auf minimale Unterbrechung ausgelegt: zunächst eine Erstsynchronisation ohne Ausfallzeit, dann die DNS-Umstellung (in der Regel unter 5 Minuten). Bei kritischen Stacks planen wir die Umstellung außerhalb der Geschäftszeiten.

Question 18

Wie bekomme ich meine Daten zurück, wenn ich gehen möchte?

Accepted Answer

Über das Portal können Sie jederzeit einen vollständigen Export (DSGVO) auslösen. Das Archiv enthält Ihre Daten in Standardformaten (CSV, JSON, IMAP, CardDAV, CalDAV usw.). Kein proprietäres Format.

Question 19

Kann ich die Hosting-Region wechseln?

Accepted Answer

Ja. Die regionsübergreifende Migration zwischen EU-Rechenzentren ist über Ihr Admin-Portal verfügbar. Sie umfasst ein Restic-Snapshot, die Bereitstellung der neuen VM, die Wiederherstellung, die DNS-Aktualisierung und einen Smoke-Test — in etwa 30–60 Minuten.

Question 20

Wie erreiche ich den Support?

Accepted Answer

Über Ihr Kundenportal (Support-Ticket), per E-Mail an support@shadgramers.tech oder über unseren Community-Mattermost-Kanal. Der Standardsupport antwortet innerhalb eines Werktags. Der dringende Support (kritische Vorfälle) verfügt über eine Bereitschaftsrotation.

Question 21

Welche SLAs bieten Sie?

Accepted Answer

Standard: 99,5 % Verfügbarkeit, Support-Antwortzeit innerhalb eines Werktags. Pro: 99,9 %, Antwort innerhalb von 4 Werkstunden. Enterprise: 99,95 %, Antwort innerhalb 1 Stunde, 24/7-Bereitschaft inklusive. Die SLAs sind vertraglich festgelegt und im Portal einsehbar.

Question 22

Wer reagiert nachts bei einem kritischen Vorfall?

Accepted Answer

Unser Team hat eine Bereitschaftsrotation, die für Pro- und Enterprise-Kunden die Zeiten außerhalb der Geschäftszeiten abdeckt. Prometheus-Alarme werden automatisch an den diensthabenden Verantwortlichen weitergeleitet.

Question 23

Kann ich meine Konfiguration selbst verwalten?

Accepted Answer

Ja. Ihr Portal gibt Ihnen Zugriff auf die Verwaltung von Domains, SSL-Zertifikaten, VPN, Benutzern, Backups und Stacks. Erweiterte Vorgänge (Migrationen, DR-Tests) sind je nach Plan-Stufe ebenfalls verfügbar.

Häufig gestellte Fragen

Allgemein

Preise

Sicherheit

Migration

Support