Architektur
Eine nachvollziehbare Architektur auf Open-Source-Komponenten, mit offengelegten Unterauftragsverarbeitern.
Bausteine
Ein Überblick über die Kernkomponenten.
- Unser Kern läuft auf Open-Source-Komponenten wie PostgreSQL, Stalwart (Mailserver) und Zitadel (Identität).
- Die Anmeldung läuft über OpenID Connect, mit einem Noveu-Login.
- E-Mail funktioniert mit jedem Client über IMAP (Port 993) und SMTP (587).
- Jede Organisation hat ihren eigenen Arbeitsbereich; die Daten sind auf Anwendungsebene pro Organisation getrennt.
Architekturprinzipien
Transparenz, Trennung und Prüfbarkeit.
Die Architektur soll die Datenflüsse nachvollziehbar halten und Compliance vereinfachen.
Wir trennen Verwaltung, Daten und Netzwerk, damit jede Ebene eigene Kontrollen und Logs hat.
Der Stack bleibt modular, damit Organisationen in Phasen umsteigen können.
Den aktuellen Status der Dienste finden Sie auf status.noveu.eu.
- Verwaltung und Daten logisch getrennt
- TLS bei der Übertragung
- Offene Standards für E-Mail, Kalender und Dokumente
Architektur im Überblick
Schichten, Datenfluss, Standort und Backups.
Verwaltungsebene (Identität, Audit, Richtlinien), Datenebene (E-Mail, Dateien) und Netzwerkebene sind getrennt, jede mit eigenen Zugriffskontrollen und eigener Protokollierung.
Alle Datenströme laufen über authentifizierte API-Gateways. Kein direkter Datenbankzugriff von außen. Der Datenverkehr zu Noveu ist mit TLS 1.2 oder 1.3 verschlüsselt. Die Website sendet HSTS mit einer Gültigkeit von einem Jahr.
Ihre Daten und Backups werden in Deutschland gespeichert, in einem Hetzner-Rechenzentrum in Falkenstein. Cloudflare (USA) sitzt am Rand des Netzwerks, Mistral (Frankreich) schreibt den Text der KI-Funktionen, und Zahlungsdaten gehen an Stripe.
Backups laufen täglich mit 30 Tagen Aufbewahrung und sind verschlüsselt. Die Backups liegen im Hetzner-Rechenzentrum in Falkenstein (Deutschland), auf einer separaten Festplatte und VM. Jede Nacht geht eine verschlüsselte Kopie der Datenbanken und der E-Mails in einen separaten Objektspeicher bei Hetzner, außerhalb dieses Servers und ebenfalls in Falkenstein. Cloudflare (USA), Mistral (Frankreich) und Stripe gehören zur Kette.
Verwaltungsebene und Datenebene
Trennung von Verwaltung und Nutzerdaten.
| Ebene | Funktion | Sicherheit |
|---|---|---|
| Verwaltungsebene | Identität, Richtlinien, Audit | MFA (optional), Least Privilege |
| Datenebene | E-Mail, Dateien | TLS, ACLs |
| Netzwerkebene | Routing | Gateway |
Wiederherstellung und Überwachung
Was heute läuft.
- Backups laufen täglich mit 30 Tagen Aufbewahrung.
- Überwachung mit Prometheus und Alarmierung per Push-Nachricht und E-Mail; keine 24/7-Rufbereitschaft.
- Den aktuellen Status der Dienste finden Sie auf status.noveu.eu.
Offene Standards und Ihre Daten
Standards, die funktionieren, und was nach dem Ende passiert.
- Kalender und Kontakte funktionieren mit CalDAV und CardDAV. Ihren Kalender exportieren Sie als .ics, Dokumente als DOCX oder PDF.
- Das Audit-Log pro Organisation lässt sich als CSV exportieren.
- Nach Beendigung stellen wir Ihnen Ihre Daten auf Anfrage innerhalb von 30 Tagen bereit (CSV, JSON, SQL, MBOX für E-Mail), löschen sie innerhalb von 30 Tagen und überschreiben Backups spätestens nach 90 Tagen.
Häufige Fragen
Häufige Fragen zur Architektur.