# Specus [Specus](https://specus.ai/de) > Specus entwickelt und realisiert Infrastruktur, Werkzeuge und Produkte für europäische Datenhaltung — mit einer Dokumentation, die eine verlässliche Übergabe ermöglicht. ## Weniger Dinge, dafür richtig gemacht. Wir entwickeln und realisieren Infrastruktur und Produkte für europäische Datenhaltung — mit einer Dokumentation, die eine verlässliche Übergabe ermöglicht. Für Auftragsarbeiten gelten dieselben Grundsätze. - Datenhaltung in der EU - Im Fehlerfall standardmäßig gesperrt - Unveränderliche Releases - Geprüfte Wiederherstellung - Updates nur nach erfolgreichen Zustandsprüfungen - Erst dokumentieren, dann bauen - Fortlaufend dokumentiert - Ihre Server, auf Ihren Namen ## Leistungen Drei Arten von Projekten, derselbe Anspruch. ### Infrastruktur- und Plattform-Engineering Hosting, Deployment und Steuerungsebenen: abgesicherte Server, reproduzierbare Builds, TLS und Netzwerke sowie Backup- und Wiederherstellungsverfahren, die tatsächlich getestet werden. ### Produktgestaltung und Entwicklung Oberfläche, Architektur und Umsetzung aus einer Hand — vom ersten Ablaufdiagramm bis zum Release in Produktion. Entscheidungen werden dokumentiert. ### Auftragsarbeiten Für Kundenprojekte gelten dieselben Grundsätze wie für unsere eigenen Produkte: klar umrissene Leistungen, dokumentierte Systeme und eine Übergabe, nach der der Kunde das Ergebnis selbst betreiben kann. ## So arbeiten wir So läuft die Zusammenarbeit. Vier Regeln für jeden Auftrag, einschließlich unserer eigenen Produkte. Sie sorgen für ruhiges Arbeiten, nachvollziehbare Dokumentation und eine unkomplizierte Übergabe. ### 01. Vor dem Start klar abgegrenzt Vor jeder Zusage sagen wir Ihnen offen, ob wir den Auftrag übernehmen sollten und welches erste dokumentierte Ergebnis Sie erhalten würden. ### 02. Ein Änderungsfenster pro Woche Anfragen werden in einem festen Zeitfenster gebündelt. Das kann an einem einzelnen Dienstag langsamer sein, über ein Quartal ist es jedoch schneller: Niemand muss ständig zwischen Aufgaben wechseln. ### 03. Fortlaufend dokumentiert Die Übergabedokumentation ist eine vereinbarte Leistung mit einem Termin. Sie wird nicht erst am Schluss geschrieben, wenn noch Zeit bleibt. ### 04. Wenige Kunden gleichzeitig Ganz bewusst. Ist unsere Kapazität ausgeschöpft, erhöhen wir den Preis, statt weitere Aufträge anzunehmen und die Qualität für alle zu verschlechtern. ## Produkte Das Verzeichnis, mit dem tatsächlichen Produktstatus. ### [Renvy](https://specus.ai/de/renvy) — In Entwicklung Mietverwaltung für Eigentümer und Teams: Immobilien, Mieter, Mietverträge, Zahlungen und Dokumente an einem Ort organisieren. [Renvy](https://specus.ai/de/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/de/just-locker) — Beta Eine selbst gehostete Steuerungsebene und PaaS. Sie bindet Ihre eigenen Server über SSH ein, sichert sie ab und stellt Deployments, Netzwerke, Secrets, Backups und Abrechnung auf Infrastruktur bereit, die Ihnen weiterhin gehört. [just.locker](https://specus.ai/de/just-locker.md) #### Server-Einbindung Server-Einbindung über SSH mit automatisierter Absicherung — ufw, fail2ban, unattended-upgrades, Docker. #### Deployments Aus Dockerfile, Compose und Nixpacks. #### Eingehender Zugriff Verwaltetes Traefik mit Let’s Encrypt sowie Cloudflare Tunnel. #### Netzwerke Mandantenfähige WireGuard-Netzwerke. #### Backups Mit age verschlüsselte Backups und geprüfte Wiederherstellung. #### Updates ECDSA-signierte Selbstaktualisierung mit zustandsabhängigem Rollback. #### Secrets Secret-Tresor mit AES-256-GCM. #### Abrechnung Kundenabrechnung und SaaS-Abonnements über Stripe Connect und Paddle. ## Nachweise statt Schlagworte. ### Im Fehlerfall standardmäßig gesperrt Builds aus Quellcode werden erst zugelassen, wenn ein kurzlebiger Builder ohne Root-Rechte verfügbar ist. Auf dem Ausführungshost bleibt kein privilegiertes BuildKit bestehen. ### Unveränderliche Releases Images werden in einer Registry veröffentlicht und über ihren Digest referenziert. Ein Rollback stellt den vorherigen Digest wieder her, niemals ein neu gebautes Artefakt. ### Geprüfte Wiederherstellung Backups sind verschlüsselt und enthalten ein authentifiziertes Manifest. Wiederherstellungstests werden vor jeder Freigabe für die Produktion durchgeführt und datiert. ### Updates nur nach erfolgreichen Zustandsprüfungen Die Steuerungsebene aktualisiert sich nach Vorabprüfungen und einem Datenbank-Backup. Schlägt eine Zustandsprüfung fehl, erfolgt automatisch ein Rollback. ### Erst dokumentieren, dann bauen Bedrohungsmodelle, Architekturentscheidungen und Sicherheitsprüfungen werden als konkrete Dokumente geliefert, nicht stillschweigend vorausgesetzt. ## Hosting und Datenhaltung, vor dem Start vereinbart. ### Datenhaltung Für jedes Deployment werden Hosting-Region und Anbieterzugriffe dokumentiert. Bei Bedarf ist europäisches Hosting möglich; jeder externe Dienst wird gesondert geprüft. ### Datenschutz Für die DSGVO konzipierte Architektur — Datenminimierung und Löschverfahren sind von Anfang an eingebaut. ### Verschlüsselung Verschlüsselung gespeicherter und übertragener Daten in Diensten und Backups. ### Regulierung Der EU AI Act wird bereits bei der Gestaltung berücksichtigt, bevor eine ihm unterliegende Funktion umgesetzt wird. ## Funktionsfähige Infrastruktur, auf Ihren Namen. - Infrastruktur, die läuft — nicht nur ein Angebotsdokument. - Ihre Server, Ihre Anbieterkonten, Ihre Domains — vom ersten Tag an auf Ihren Namen. - Die Dokumentation, mit der Sie alles ohne uns betreiben können. - Alles wird auf Wunsch jederzeit übergeben, ohne Verhandlung darüber. ## Beide Listen sind gleich wichtig. ### Für - Teams, deren Infrastruktur auch nach dem Weggang der Person funktionieren muss, die sie eingerichtet hat. - Projekte mit Anforderungen an europäische Datenhaltung. - Neue Projekte, die von Anfang an richtig umgesetzt werden. ### Nicht für - Alles, was bis Freitag online sein muss. - Rufbereitschaft außerhalb des vereinbarten Zeitfensters. - Migration laufender Produktionssysteme mit kritischen Verfügbarkeitsanforderungen. Wir übernehmen ausschließlich neue Projekte. Das sagen wir lieber hier, als es später gemeinsam festzustellen. ## Fragen Kurze Antworten. ### Wem gehören Code und Infrastruktur? Ihnen, vom ersten Tag an. Nichts wird zurückgehalten. ### Wo liegen die Daten? Hosting-Standorte und externe Anbieter werden für jedes Projekt vereinbart und vor dem Start dokumentiert. Eine europäische Hosting-Region allein beschreibt nicht alle Anbieter, die Daten verarbeiten können. ### Wie wird die Arbeit abgerechnet? Eine Einrichtungsgebühr für Einarbeitung und Bereitstellung, danach ein fester Monatsbetrag für einen vereinbarten Umfang. Keine Stundenabrechnung und keine überraschenden Rechnungen. ### Wie schnell antworten Sie? Innerhalb des vereinbarten Zeitfensters. Dringende Produktionsvorfälle werden auch außerhalb bearbeitet; alles andere wartet bis zum nächsten Zeitfenster. ### Was passiert, wenn wir die Zusammenarbeit beenden? Sie behalten Server, Konten, Domains und Dokumentation. Wir unterstützen den Übergang. ## Starten Sie ein Projekt. Beschreiben Sie, was entstehen soll und welchen Anforderungen es standhalten muss. Wir sagen Ihnen offen, ob wir den Auftrag übernehmen sollten und welches erste dokumentierte Ergebnis Sie erhalten würden. [hello@specus.ai](mailto:hello@specus.ai) Ihre Angaben dienen ausschließlich dazu, Ihre Anfrage zu beantworten und den Auftragsumfang festzulegen. Sie werden weder für Marketing verwendet noch verkauft. Hosting- und E-Mail-Anbieter verarbeiten die Informationen, die zur Zustellung Ihrer Anfrage erforderlich sind. ### Wie es weitergeht - Eine Person liest Ihre Nachricht. Kein System bewertet, sortiert oder kategorisiert sie. - Sie erhalten eine klare Antwort per E-Mail: Können wir den Auftrag übernehmen? - Falls ja, schlagen wir das erste dokumentierte Ergebnis schriftlich vor, bevor sich jemand verbindlich festlegt. ## Rechtliches - [Datenschutzerklärung](https://specus.ai/de/privacy) - [Nutzungsbedingungen](https://specus.ai/de/terms) - [Cookie-Richtlinie](https://specus.ai/de/cookies)