Zum Hauptinhalt springen

Individuelle Anpassungen

Einführung​

Die Standardpakete und Module von Wincognito decken typische Anforderungen kleiner Unternehmen ab: verschlüsselte Linux-Server, Docker-Betrieb, Web- und App-Server, Datenbankserver, Backup & Restore sowie Wartung und Monitoring.

Nicht jedes Projekt passt jedoch vollständig in ein Standardmodul. Wenn besondere technische, organisatorische oder sicherheitsrelevante Anforderungen bestehen, können individuelle Anpassungen nach Aufwand oder auf Basis eines separaten Angebots umgesetzt werden.

Individuelle Anpassungen erfolgen grundsätzlich auf Infrastruktur, die vom Kunden bereitgestellt oder gemietet wird, zum Beispiel auf einem Hetzner-Server im Kundenkonto.

Typische Einsatzfälle​

Individuelle Anpassungen sind sinnvoll, wenn Ihr Projekt über die Standardpakete hinausgeht oder besondere technische Anforderungen hat.

Typische Beispiele sind:

  • Installation zusätzlicher Datenbank- oder Infrastrukturkomponenten,
  • Anpassung bestehender Docker-Compose-Setups,
  • Integration weiterer Dienste in eine bestehende Umgebung,
  • besondere Netzwerk- oder VPN-Konfigurationen,
  • individuelle Backup- oder Restore-Konzepte,
  • erweitertes Monitoring und technische Reports,
  • Performance-Analyse und Optimierung,
  • Migrationen zwischen Servern oder Providern,
  • technische Härtung bestehender Systeme,
  • Vorbereitung besonderer Compliance- oder Dokumentationsanforderungen.

Beispiele für zusätzliche Komponenten​

Neben den fest definierten Standardmodulen können nach technischer Prüfung weitere Dienste bereitgestellt werden, zum Beispiel:

  • PostgreSQL,
  • MongoDB,
  • Redis,
  • RabbitMQ,
  • Elasticsearch oder OpenSearch,
  • Keycloak oder andere Identity-Provider,
  • S3-kompatible Storage-Anbindungen,
  • CI/CD-Komponenten,
  • Monitoring- und Logging-Systeme,
  • weitere Datenbank- und Infrastrukturkomponenten nach Bedarf.

Ob ein Dienst sinnvoll auf einem Single-Server-System betrieben werden kann, hängt vom konkreten Einsatzzweck, der Datenmenge, der Last, dem Schutzbedarf und dem gewünschten Wartungsumfang ab.

Leistungen nach Aufwand oder zum Fixpreis​

Individuelle Leistungen können nach Aufwand oder auf Grundlage eines vorher abgestimmten Fixpreises umgesetzt werden.

Der reguläre Stundensatz beträgt:

99 EUR pro Stunde zzgl. gesetzlicher Umsatzsteuer

Für Kunden ohne Wartungsvertrag oder bei besonders dringenden Einsätzen kann ein abweichender Stundensatz vereinbart werden.

Typische Leistungen sind:

  • Installation spezieller Softwarepakete und Zusatzdienste,
  • Umsetzung besonderer Sicherheits- oder Compliance-Anforderungen,
  • komplexe Netzwerkkonfigurationen inklusive VPN oder WireGuard,
  • Integration in bestehende Infrastrukturen und CI/CD-Prozesse,
  • Einrichtung individueller Monitoring-, Backup- und Security-Lösungen,
  • Performance-Tuning für Anwendungen, Datenbanken und Infrastruktur,
  • technische Fehleranalyse bei bestehenden Systemen,
  • Security-Checks und Härtung bestehender Systeme,
  • individuelle Skalierungs- und Migrationsunterstützung,
  • Anpassung von Docker-Compose-Dateien, Volumes, Netzwerken und Reverse-Proxy-Konfigurationen,
  • technische Dokumentation über den Standardumfang hinaus.

Abgrenzung zu Wartungspaketen​

Individuelle Anpassungen sind keine laufende Wartung.

Die Umsetzung einer individuellen Anpassung bedeutet daher nicht automatisch, dass der eingerichtete Dienst dauerhaft überwacht, aktualisiert oder administriert wird. Laufende Betreuung, Updates, Monitoring, Backup-Überwachung oder Restore-Unterstützung müssen über ein Wartungspaket oder eine individuelle Betriebsvereinbarung vereinbart werden.

Beispiele:

  • Die Installation von PostgreSQL ist eine Einrichtungsleistung.
  • Die laufende Überwachung von PostgreSQL ist eine Wartungs- oder Monitoring-Leistung.
  • Die Einrichtung eines Backups ist eine Einrichtungsleistung.
  • Die regelmäßige Prüfung oder Wiederherstellung aus Backups ist eine laufende oder gesondert beauftragte Leistung.
  • Die Konfiguration eines VPN ist eine Einrichtungsleistung.
  • Die spätere Fehlersuche, Erweiterung oder Benutzerverwaltung erfolgt nach Aufwand oder Vereinbarung.

Fixpreis oder Aufwand?​

Ein Fixpreis ist sinnvoll, wenn Umfang, Ziel, Systemumgebung und Abnahmekriterien klar beschrieben werden können.

Eine Abrechnung nach Aufwand ist sinnvoll, wenn:

  • der Zustand des bestehenden Systems zunächst geprüft werden muss,
  • Fehlersuche oder Analyse im Vordergrund steht,
  • Anforderungen noch unklar sind,
  • Drittsoftware oder fremde Systeme beteiligt sind,
  • die tatsächliche Komplexität erst während der Umsetzung sichtbar wird.

Vor Beginn größerer Arbeiten erhalten Sie eine Einschätzung des voraussichtlichen Aufwands. Bei unklaren oder offenen Systemen kann zunächst eine kurze technische Analyse beauftragt werden.

Technische Prüfung vor Umsetzung​

Nicht jede gewünschte Komponente ist für jeden Server sinnvoll.

Vor der Umsetzung prüfe ich unter anderem:

  • verfügbare CPU-, RAM- und Speicherressourcen,
  • vorhandene Docker- und Netzwerkstruktur,
  • Sicherheitsanforderungen,
  • Backup- und Restore-Anforderungen,
  • erwartete Last und Nutzerzahl,
  • Wartbarkeit im laufenden Betrieb,
  • Abhängigkeiten zu Drittsoftware,
  • mögliche Auswirkungen auf bestehende Dienste.

Wenn eine gewünschte Lösung für das vorhandene Single-Server-Setup technisch oder wirtschaftlich nicht sinnvoll ist, erhalten Sie eine alternative Empfehlung.

Monitoring, Logging und Backup für Sonderlösungen​

Für individuell eingerichtete Dienste wird Monitoring, Logging oder Backup nicht automatisch im vollen Umfang eingerichtet.

Je nach Dienst kann zusätzlich vereinbart werden:

  • Basis-Monitoring des Dienststatus,
  • anwendungsspezifischer Health-Check,
  • Docker-Container-Statusüberwachung,
  • Datenbank-Backup,
  • Logrotation,
  • begrenzte Logaufbewahrung,
  • erweitertes Monitoring mit Metriken,
  • technische Reports,
  • Restore-Test oder Teil-Restore.

Diese Leistungen werden im Angebot, Wartungspaket oder kundenspezifischen Datenblatt konkret festgelegt.

Datenschutz und Produktivdaten​

Bei individuellen Anpassungen kann Zugriff auf Produktivdaten, Konfigurationen, Logs, Datenbanken, Backups oder Zugangsdaten erforderlich sein.

Soweit personenbezogene Daten im Auftrag des Kunden verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Der konkrete Umfang der Verarbeitung kann im kundenspezifischen Datenblatt dokumentiert werden.

Der Kunde ist verantwortlich dafür, besondere Datenkategorien, gesetzliche Anforderungen oder branchenspezifische Vorgaben vor Beginn der Arbeiten mitzuteilen.

Keine Hochverfügbarkeitszusage​

Individuelle Anpassungen an einem Single-Server-System erhöhen je nach Maßnahme Sicherheit, Wartbarkeit oder Funktionalität. Sie ersetzen jedoch keine Hochverfügbarkeitsarchitektur.

Eine bestimmte Verfügbarkeit, garantierte Reaktionszeit, garantierte Entstörzeit oder automatische Fehlerbehebung wird nur geschuldet, wenn dies ausdrücklich individuell vereinbart wurde.

Vor-Ort-Leistungen in Köln​

Für Kunden aus Köln und Umgebung können bestimmte Leistungen nach Absprache auch vor Ort erbracht werden.

Dies kann sinnvoll sein, wenn:

  • lokale Systeme eingebunden werden sollen,
  • vertrauliche technische Details persönlich besprochen werden müssen,
  • eine diskrete Übergabe von Zugangsdaten oder Dokumentation gewünscht ist,
  • eine Erstaufnahme bestehender Infrastruktur vor Ort sinnvoll ist.
hinweis

Vor-Ort-Leistungen erfolgen nur nach vorheriger Vereinbarung. Anfahrt, Wartezeiten und Vor-Ort-Aufwand können gesondert berechnet werden.