Technologische Souveränität für Europa

75% unserer Infrastruktur läuft auf eigenen Servern in Deutschland. Kein US Cloud Act. Keine Drittanbieter-Abhängigkeit. Volle DSGVO-Konformität.

Warum Europa unabhängige Technologie braucht

Die Abhängigkeit von US-amerikanischen Cloud-Anbietern ist ein strategisches Risiko für europäische Organisationen.

🛡️

US Cloud Act

US-Behörden können jederzeit auf Daten zugreifen, die bei amerikanischen Cloud-Anbietern gespeichert sind — selbst wenn die Server in Europa stehen.

🔒

Vendor Lock-in

Proprietäre Systeme von AWS, Google und Microsoft schaffen Abhängigkeiten, die Millionen kosten und Innovationsfreiheit einschränken.

⚠️

Fehlende Kontrolle

Bei Cloud-Ausfällen oder Preisänderungen gibt es keinen Plan B. Europäische Organisationen sind den Entscheidungen US-amerikanischer Konzerne ausgeliefert.

⚖️

DSGVO-Konflikte

Schrems II hat gezeigt: Der Datentransfer in die USA ist rechtlich problematisch. Jedes Unternehmen, das US-Cloud nutzt, trägt ein Compliance-Risiko.

Unsere Antwort: Self-Hosted Infrastruktur

Die Mana-Plattform beweist, dass ein vollwertiges SaaS-Ökosystem ohne US-Cloud-Abhängigkeit funktioniert.

75% Self-Hosted
Ziel: 90%+
Self-Hosted (14)
Cloud, ersetzbar (5)
Cloud, unvermeidbar (2)

Daten in Deutschland

Alle Nutzerdaten verbleiben auf eigenen Servern in Deutschland. Kein Datentransfer in Drittländer. Keine US-Cloud-Abhängigkeit.

Open-Source-Stack

PostgreSQL, Redis, MinIO, Matrix — unsere Infrastruktur basiert auf bewährten Open-Source-Technologien. Kein proprietäres Lock-in.

Lokale KI

LLM, Bilderzeugung, Spracherkennung und Sprachsynthese laufen lokal auf eigener Hardware. Keine Daten verlassen den Server.

Unsere Infrastruktur im Detail

14 von 21 Kernkomponenten laufen vollständig auf eigener Hardware in Deutschland.

🗄️

Datenbank

PostgreSQL 16 + Drizzle ORM

Self-Hosted

Cache

Redis 7

Self-Hosted
📦

Object Storage

MinIO (S3-kompatibel)

Self-Hosted
🔐

Authentifizierung

Better Auth (EdDSA JWT)

Self-Hosted
🔍

Suche

SearXNG + mana-search

Self-Hosted
💬

Messaging

Matrix/Synapse + 13 Bots

Self-Hosted
📊

Monitoring

VictoriaMetrics + Grafana

Self-Hosted
📈

Analytics

Umami

Self-Hosted
🐛

Error Tracking

GlitchTip (Sentry-kompatibel)

Self-Hosted
⚙️

Automation

n8n

Self-Hosted
🤖

LLM / KI-Chat

Ollama + Gemma 3

Self-Hosted
🎤

Spracherkennung

Whisper Large V3 (mana-stt)

Self-Hosted
🔊

Sprachsynthese

Piper + Kokoro (mana-tts)

Self-Hosted
🎨

Bildgenerierung

FLUX.2 klein (mana-image-gen)

Self-Hosted
📧

E-Mail

Brevo SMTP → Postal geplant

Migration geplant
🌐

Landing Pages

Cloudflare Pages → Self-hosted geplant

Migration geplant
🔗

Tunnel/DNS

Cloudflare Tunnel → WireGuard geplant

Migration geplant
🖼️

Bild-API

Replicate → mana-image-gen Migration

Migration geplant
👁️

Vision-KI

Google Gemini → lokale Modelle testen

Migration geplant
💳

Zahlungen

Stripe (kein EU-Alternative)

Cloud (unvermeidbar)
🔑

Google OAuth

Für Kontakte-Import nötig

Cloud (unvermeidbar)

DSGVO-Konformität auf allen Ebenen

Nicht nur auf dem Papier — technisch und organisatorisch umgesetzt.

Rechtmäßigkeit & Transparenz

Nur technisch notwendige Cookies. Explizite Einwilligung für alle Datenverarbeitungen. Keine versteckten Datensammlungen.

📉

Datenminimierung

Nur E-Mail bei Registrierung. Automatische Löschung nach Zweckerfüllung. Anonymisierte Analytics mit self-hosted Umami.

👤

Betroffenenrechte

Alle 6 Rechte umgesetzt: Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch, Einschränkung — per Self-Service im Dashboard.

🔐

Technische Sicherheit

TLS 1.3, AES-256 Verschlüsselung, EdDSA JWT-Authentifizierung, regelmäßige Sicherheitsaudits.

🚨

72h Breach Notification

Automatisierte Erkennung von Datenschutzverletzungen. Sofortige interne Eskalation. Meldung an Aufsichtsbehörde innerhalb von 72 Stunden.

🤖

KI ohne Trainingsrisiko

Keine Nutzerdaten für KI-Training. Lokale Modelle verarbeiten Daten direkt auf dem Server — nichts verlässt die Infrastruktur.

Offene Technologien statt proprietärer Silos

Bewährte Open-Source-Software ersetzt teure Cloud-Dienste — ohne Qualitätsverlust.

🗄️

PostgreSQL 16

Statt DynamoDB / Firestore

Redis 7

Statt ElastiCache

📦

MinIO

Statt AWS S3

🔐

Better Auth

Statt Auth0 / Okta

🔍

SearXNG

Statt Google / Algolia

💬

Matrix/Synapse

Statt Slack / Teams

🤖

Ollama + Gemma

Statt OpenAI API

📊

VictoriaMetrics

Statt Datadog

Für wen ist das relevant?

Europäische Organisationen mit hohen Anforderungen an Datenschutz und Unabhängigkeit.

🏛️

Öffentliche Verwaltung

Behörden und öffentliche Einrichtungen, die digitale Souveränität umsetzen müssen. DSGVO-konform, keine US-Cloud-Abhängigkeit, transparenter Open-Source-Stack.

🏥

Gesundheitswesen

Krankenhäuser, Praxen und Gesundheitsorganisationen mit höchsten Datenschutzanforderungen. Patientendaten bleiben garantiert in Deutschland.

🎓

Bildung & Forschung

Universitäten, Schulen und Forschungseinrichtungen, die unabhängige KI-Tools und sichere Kommunikation benötigen. Sonderkonditionen verfügbar.

🏢

Mittelstand (KMU)

Europäische Unternehmen, die sich von Big-Tech-Abhängigkeit lösen und gleichzeitig modernste KI-Tools nutzen wollen. Flexibles Credit-System statt Abo-Falle.

Unser Weg zu 90%+ Unabhängigkeit

Transparente Roadmap — von heute bis zur vollständigen Souveränität.

✅ Abgeschlossen

Lokale KI-Infrastruktur

LLM (Ollama + Gemma 3), Bilderzeugung (FLUX.2 klein), Spracherkennung (Whisper Large V3) und Sprachsynthese (Piper + Kokoro) laufen vollständig lokal.

Q2 2026

Cloud-KI eliminieren

Picture App auf lokales mana-image-gen migrieren. Alle LLM-Calls über zentrales mana-llm Gateway routen mit automatischem Google-Fallback.

Q3 2026

E-Mail-Unabhängigkeit

Brevo SMTP durch self-hosted Postal oder Stalwart ersetzen. DNS bei eigenem europäischen Provider.

Q4 2026

Landing Pages self-hosted

Statische Seiten direkt vom eigenen Server ausliefern statt über Cloudflare Pages. Nginx/Caddy Container.

2027

Server-Redundanz & 90%+ Unabhängigkeit

Zweiter Server für Hochverfügbarkeit. PostgreSQL Streaming Replication. Kein Single Point of Failure. Ziel: über 90% Self-Hosted.

Häufig gestellte Fragen

Was bedeutet technologische Souveränität?

Die Fähigkeit, Ihre IT-Infrastruktur unabhängig von ausländischen Anbietern zu betreiben und zu kontrollieren. Bei Mana heißt das: 75% unserer Infrastruktur läuft auf eigenen Servern in Deutschland — mit dem Ziel, 90%+ zu erreichen.

Warum ist der US Cloud Act ein Problem?

Der US Cloud Act verpflichtet amerikanische Unternehmen, US-Behörden Zugang zu Daten zu gewähren — auch wenn diese auf Servern in Europa gespeichert sind. Das steht im direkten Widerspruch zur DSGVO und gefährdet die Datenhoheit europäischer Organisationen.

Welche Cloud-Abhängigkeiten bleiben bestehen?

Nur zwei: Stripe für Zahlungsabwicklung (es gibt keinen vollständig europäischen Payment-Gateway-Ersatz) und Google OAuth für den optionalen Google-Kontakte-Import. Alle anderen Komponenten sind self-hosted oder werden aktiv migriert.

Wie funktioniert die lokale KI?

Wir betreiben Ollama mit Modellen wie Gemma 3 auf unserem Server in Deutschland. FLUX.2 generiert Bilder lokal, Whisper transkribiert Sprache, Piper und Kokoro synthetisieren Sprache — alles ohne Cloud-API-Aufrufe. Bei Überlastung gibt es einen optionalen Fallback auf Google Gemini.

Ist der Open-Source-Stack enterprise-tauglich?

Absolut. PostgreSQL, Redis und MinIO betreiben die Infrastruktur von Unternehmen wie Apple, Instagram und Netflix. Diese Technologien sind bewährter als viele proprietäre Alternativen.

Kann ich die Mana-Infrastruktur für meine Organisation nutzen?

Ja. Wir bieten Beratung und Implementierung für Organisationen, die eine ähnliche unabhängige Infrastruktur aufbauen möchten. Kontaktieren Sie uns für ein individuelles Angebot.

Was kostet der Wechsel weg von US-Cloud-Anbietern?

Langfristig sparen Sie. Open-Source-Software hat keine Lizenzkosten. Die Initialinvestition in eigene Server amortisiert sich typischerweise innerhalb von 12-18 Monaten gegenüber Cloud-Abonnements.

Wo stehen die Server?

In Deutschland. Die Produktionsinfrastruktur läuft auf eigener Hardware mit 74 Docker-Containern, erreichbar über einen Cloudflare Tunnel (der mittelfristig durch WireGuard ersetzt wird).

Bereit für digitale Souveränität?

Lassen Sie uns gemeinsam Ihre IT-Infrastruktur unabhängig machen. Wir beraten Sie gerne — unverbindlich und transparent.