Krafteq Cloud — EU-Hosting für Ihre Software, 250 € / Jahr pro Software (1. Jahr inklusive)

250 € / Jahr pro Software im Standard-Tarif für typische Kleinbetriebs-Anwendungen mit 1–20 Nutzern, geringem Datenvolumen und normaler Last. Das 1. Jahr nach Go-Live ist inklusive — ab Jahr 2 jährliche Vorauszahlung 250 € pro Software. Im Preis enthalten: EU-Hosting, Sicherheits-Patches, tägliche Backups, Monitoring, Krafteq-Support, Wartung, DSGVO-konformer Betrieb mit AVV (Krafteq als Auftragsverarbeiter), TLS, eigene Domain und Best-Effort-Support. Höhere Tarife — bei mehr Nutzern, höherer Last oder besonderen Backup-Anforderungen — kalkulieren wir im Erstgespräch transparent.

Bewusst nicht enthalten sind 24/7-Pikettdienst, garantierte SLAs mit Pönalen, hochfrequente Skalierung für Lastspitzen sowie Compliance-Audits Dritter (etwa PCI-DSS oder ISO 27001 für Ihre eigene Software). Nicht enthalten sind außerdem inhaltliche Weiterentwicklung Ihrer Software (separates Engagement) und Datenmigration aus Drittsystemen. 24/7-Support ist auf Anfrage als Add-on möglich.

Ihre Software läuft weiter — auf jedem anderen Hoster. Source Code liegt ab Sprint 1 in Ihrem Repository, Software läuft in Standard-Docker-Containern, keine proprietäre Cloud-API. Sie können jederzeit zu einem anderen EU-Hoster, AWS, Azure oder einem lokalen Anbieter wechseln. Datenbank-Dumps und Dateispeicher-Archive bekommen Sie auf Anfrage in Standard-Formaten (PostgreSQL-Dump, ZIP).

Auf Anfrage über das Customer Portal oder per E-Mail. Sie erhalten einen aktuellen Datenbank-Dump (typischerweise PostgreSQL) sowie ein Archiv aller hochgeladenen Dateien. Optional binden wir auch einen Self-Service-Export-Button direkt in Ihre Software ein. Bei Kündigung haben Sie 30 Tage Zeit, alle Daten zu exportieren — danach erfolgt die Löschung.

Ja, jederzeit — und das ist eine gleichberechtigte Option. Krafteq Cloud ist optional. Wenn Sie bereits eine eigene IT-Abteilung oder einen IT-Dienstleister haben, übergeben wir Source Code (ab Sprint 1 in Ihrem Repository) und Container-Build-Definition (Dockerfile + Compose-File). Sie oder Ihr Dienstleister deployen eigenständig auf einem EU-Hoster, AWS, Azure oder einem lokalen Anbieter. In diesem Fall liegt die DSGVO-Auftragsverarbeitung bei Ihnen bzw. Ihrem Dienstleister, nicht bei Krafteq. Krafteq Cloud ist ein Angebot, kein Zwang — der wirtschaftliche Vorteil entsteht durch das gebündelte Betriebsmodell, nicht durch Anbieter-Bindung.

3 Monate zum Quartalsende. Nach Kündigung haben Sie 30 Tage Zeit, alle Daten zu exportieren, danach werden die Daten DSGVO-konform gelöscht. Sie können Krafteq Cloud auch unabhängig von einer Weiterentwicklungs-Vereinbarung kündigen — der Server-Betrieb ist nicht an Folgeaufträge geknüpft.

Reguläre Patches werden während Off-Peak-Zeiten eingespielt — typischerweise nachts oder am Wochenende, ohne wahrnehmbare Ausfälle. Größere Updates kündigen wir vorab über das Customer Portal an. Bei kritischen Sicherheitslücken patchen wir auch außerhalb der Wartungs-Fenster, um Ihre Software zu schützen.

ISO 27001 Zertifizierung in Umsetzung — aktuell in der Gap-Analyse-Phase, Ziel Q1 2027. Bereits heute praktizieren wir die wesentlichen Kontrollen: Code Review auf jede Änderung, automatisierte CI/CD mit Security-Scans, Secrets Management mit HashiCorp Vault, SBOM-Generierung, Vulnerability Scanning auf jedem Container, Zugriff intern nur über MFA und Bastion-Hosts.

Ja, standardisiert — sofern Sie sich für Krafteq Cloud entscheiden. In diesem Fall ist Krafteq Auftragsverarbeiter im Sinne von Art. 28 DSGVO; der AVV ist Bestandteil des Krafteq-Cloud-Vertrags und Sie erhalten ihn über das Customer Portal als unterzeichnetes PDF. Auf Wunsch passen wir ihn an — etwa wenn Ihr eigenes ISMS abweichende Anforderungen stellt. Wenn Sie selbst hosten oder über Ihren IT-Dienstleister hosten lassen, liegt die Auftragsverarbeitung dort, nicht bei Krafteq.

Drei Fälle empfehlen wir aktiv abzulehnen: Anwendungen mit garantiertem 99,99 %-SLA und Pönalen (passen besser in Enterprise-Tarif oder spezialisierten Hoster), Anwendungen mit hochfrequenter Skalierung über 50.000 Nutzer oder Echtzeit-Streaming (eigener Architektur-Workshop nötig) und Anwendungen mit Datenresidenz außerhalb der EU (bedienen wir nicht). Bei Unsicherheit klären wir das im Erstgespräch.