Cloud-Exit & Datensouveränität

Warum Cloud-Exit?

Weil Daten, die heute geteilt werden, morgen Entscheidungen über uns treffen.

Das ist keine Übertreibung. Versicherer experimentieren bereits mit KI-basierten Tarifen, die auf App-Daten zugreifen. Banken automatisieren Kredit-Scoring zunehmend mit Verhaltens-Profilen. Personalabteilungen filtern Lebensläufe maschinell vor. Wer heute Geo-Daten, Kontakte, Foto-Inhalte und Zahlungs-Verhalten in eine US-Cloud kippt, gibt morgige Entscheidungs-Macht aus der Hand — ohne klare Möglichkeit, das je zurückzuholen.

Das System lässt sich von außen nicht ändern. Aber wir können entscheiden, weniger zu füttern.

Was Cloud-Exit ist — und was nicht

Cloud-Exit ist:

• Ein bewusster Wechsel von US-Cloud-Diensten (Google Photos, Drive, Gmail, WhatsApp, Dropbox …) zu selbst-gehosteten Open-Source-Alternativen (Immich, Nextcloud, Matrix, eigener Postfix-Mailserver oder EU-Anbieter wie mailbox.org …).
• Eine Architektur-Entscheidung, keine Ideologie.
• Praktisch günstiger als der Cloud-Bündel-Standard (siehe Preis-Beispiele unten).
• Komfort-erhaltend — moderne Open-Source-Tools sind nicht mehr “schlechter, aber dafür frei”.

Cloud-Exit ist nicht:

• Verzicht auf alle Annehmlichkeiten.
• Ein 100%-Garant für Datenschutz (auch eigene Server können Fehler haben).
• Nur etwas für Geek-Haushalte — die Tools sind 2026 ausgereift und alltagstauglich.

Drei Pakete

💡 Paket “Selbsthilfe” — geleitete DIY-Variante

Sie wollen den Stack selbst aufsetzen, brauchen aber eine erfahrene Stimme im Hintergrund?

• 30 Min Beratungs-Call: Auswahl Provider, Stack, Hardware
• Schritt-für-Schritt-Anleitung als PDF (an Ihren Stack zugeschnitten)
• 1× Hilfe-Call (60 Min), wenn Sie irgendwo stecken bleiben
• Eine konkrete Empfehlung pro Komponente — kein Optionen-Wirrwarr

Aufwand: 1-2 Stunden meinerseits + Ihre Eigenarbeit.

Preis: 290-490 €, Hosting ab 5-7 €/Monat (Managed-Anbieter wie hosting.de oder manitu).

Realistisch: wer Spaß an der Sache hat, schafft das Setup in 2-3 Wochenenden. Mein Mehrwert: keine Sackgassen, keine 4 falsche Provider, keine Wikipedia-Tour.

🌟 Paket “Familie Komplett” — fertiges Setup zum Übernehmen

Sie wollen das fertige Setup übergeben bekommen — kein Selbst-Schrauben.

• Immich (Foto-Server) + Nextcloud (Drive/Kalender/Kontakte) auf Werkstatt-Server
• E-Mail-Setup — wahlweise eigener Postfix/Dovecot auf Ihrem Werkstatt-Server (volle Kontrolle, kein externer Anbieter) oder Mailbox.org-Konten (DSGVO-clean, ~3 €/User/Monat, weniger Wartungsaufwand)
• Backup-Konzept: tägliche restic-Sicherung auf separater Storage Box
• Standard-Konfiguration, fertig nutzbar
• Übergabe per Video-Call mit Doku zum Selbst-Verwalten

Aufwand: 1-2 Tage Setup + Übergabe. Preis: 690-990 € + ~15-25 €/Monat Hosting.

Realismus-Hinweis: Eine Apple-One-Family-Subscription kostet 33 €/Monat = ca. 400 €/Jahr. Mein Setup amortisiert sich in 2-3 Jahren — danach sind die Folgekosten ca. ein Drittel. Plus volle Datensouveränität.

Paket “Familie Premium” — mit Migration & vor-Ort-Onboarding

Wie “Familie Komplett”, plus:

• Foto-Migration aus Google Photos / iCloud (alle Bilder mit Geo-Tags + Alben)
• Vor-Ort-Familien-Onboarding (Halbtag, im Großraum Frankfurt)
• Optional: Hardware-Beratung (Mini-PC oder kleiner Server für Selbstbetrieb zu Hause)
• Optional: eigenes WireGuard-VPN (siehe VPN-Leistung) — Familien-Geräte hängen permanent im eigenen Tunnel, kein Café-WLAN sieht mehr mit
• 90 Tage Support (statt 30)

Preis: 1.290-1.990 € + Hosting wie oben.

Paket “Selbständige / Praxis” — DSGVO-Härtung Solo

Für Einzel-Praxen, Solo-Selbständige (Therapeut:innen, Coaches, Steuerberater:innen):

• Komplett-Stack wie “Familie Komplett”
• Nextcloud-Talk für DSGVO-Video-Calls mit Mandanten/Patient:innen
• Verschlüsselte Datei-Freigabe an Klient:innen
• AV-Verträge zusammengestellt
• Eigenes WireGuard-VPN (Road-Warrior) — Laptop greift von Hotel-WLAN und Homeoffice direkt auf die Kanzlei-Nextcloud zu, ohne Port-Freigabe im Büro-Router. Details: VPN-Leistung
• Schulung (2 Stunden)

Aufwand: 1-2 Wochen. Preis: 2.900-5.900 € + 30-60 €/Monat Hosting.

Paket “Kanzlei / Praxis im Team” — DSGVO-Härtung mit 3-15 Personen

• Alles aus “Selbständige” plus eigenes Matrix für internes Team
• Mehr-Nutzer-Setup mit Rollen und Permissions
• Team-Schulung (Halbtag)

Aufwand: 3-4 Wochen. Preis: 5.900-9.900 € + 50-90 €/Monat.

Paket “Vollständig” — Komplett-Stack für Kleinstunternehmen / Vereine

• Alles aus “Kanzlei” plus
• Lokale KI (Mistral Small 3.1) für interne Anfragen
• Eigenes CRM (EspoCRM / Mautic)
• Eigene Formular-Erfassung
• Site-to-Site-VPN zwischen zwei Standorten + Road-Warrior für Mitarbeiter (siehe VPN-Leistung)
• Buchhaltungs-Anbindung PSD2 (siehe KI-Finanz-Check)
• Notfall-Doku für IT-Übergabe

Aufwand: 5-6 Wochen. Preis: 9.900-15.000 € + 90-180 €/Monat + optional Retainer.

Was läuft, wenn Sie selbst weiterbetreuen wollen

Sie bekommen:

• Vollständige Dokumentation: Architektur, Passwörter (verschlüsselt übergeben), Wartungs-Anleitung.
• GitHub-Repo / Git mit Ihrer Konfiguration.
• 30 Tage Support im Rahmen jedes Pakets.
• Optional Retainer für laufenden Betrieb (siehe Retainer-Paket).

Was Cloud-Exit nicht ersetzt

• Microsoft Office / Google Workspace im Konzern (Migration ist enterprise-Scope).
• Dropbox-Business mit 100+ Nutzern (anderer Scope).
• Adobe Creative Cloud / spezialisierte Software (das ist nicht Cloud — das ist Werkzeug).

Hier vermittle ich auf Wunsch Partner mit passender Größenordnung.

Transport-Layer: eigenes VPN als Ergänzung

Cloud-Exit schützt den Daten-Layer — wo Ihre Dateien, Fotos, Mails und Kalender liegen. Ein eigenes WireGuard-VPN schützt ergänzend den Transport-Layer — das Stück zwischen Gerät und Server. Zusammen ergibt das eine Architektur, in der Ihre Daten weder auf US-Servern liegen noch durch fremde Netze sichtbar wandern. Für Kanzleien und Praxen eine sinnvolle Kombination, für Familien ein Schutz vor Café- und Hotel-WLANs.

Mein eigener Stack als Referenz

Ich nutze diesen Stack selbst, im Alltag, seit 2024. Was ich Ihnen aufsetze, ist nicht Theorie — es ist mein eigenes Tool-Set, getestet, dokumentiert, durchdacht. Siehe /projekte/cloud-exit-stack für Details.