Die Website heute
Diese Angaben stammen aus dem veröffentlichten Website-Release. Der Maildienst befindet sich noch in Entwicklung.
| Erfasst | |
|---|---|
| Release | 20261005T095440Z-refresh.4w6hZ5 |
| System | Debian GNU/Linux 13.7 |
| Webserver | Caddy 2.6.2-12+deb13u1 |
| Website-Build | Zola 0.23.6 |
| TLS-Aussteller | Actalis |
| Öffentliche IPs | 152.53.22.2482a03:4000:6c:b55::1 |
| Mailbetrieb | Noch nicht produktiv |
| Unabhängiges Backup | Noch nicht eingerichtet |
| Unabhängige Statusseite | Noch nicht eingerichtet |
Was heute betrieben wird
Online ist die öffentliche, statische Website. Mail-, Konto-, Zahlungs- und Backupdienste für Kunden sind noch nicht produktiv eingerichtet. Die Betriebsdaten oben beziehen sich ausschließlich auf diese Website und den Erfassungszeitpunkt des Manifests.
Die Vertragsidentität des Hostanbieters, das konkrete Rechenzentrum, der tatsächliche Datenstandort, Eigentümer und Unterauftragnehmer sind noch nicht bestätigt. Auch der DNS-Betreiber muss noch bestätigt werden. Betreiberin der Website ist patchletter UG (haftungsbeschränkt) in Gelsenkirchen, Deutschland; die vollständigen Angaben stehen im Impressum. Aus einer IP-Adresse oder einem geplanten Anbieter lässt sich keine vollständige EU-Lieferkette ableiten.
Unser Ziel für den Maildienst
| Ebene | Ziel | Stand |
|---|---|---|
| Daten | Kundendaten ausschließlich in der EU | Maildienst noch nicht gestartet |
| Infrastruktur | Server, Speicher, Backups und DNS bei überprüften EU-Anbietern | Auswahl und Vertragsprüfung offen |
| Betrieb | Gesellschaft und Personal mit Produktionszugriff in der EU | Betreiberin: patchletter UG in Deutschland; weitere Betriebsnachweise offen |
| Software | selbst betriebene Open-Source-Software und Eigenentwicklung im Datenpfad | Website läuft; Mailkomponenten im Labor oder geplant |
| Lieferkette | europäische Betriebs-, Support- und Zahlungsdienste; Ausnahmen offenlegen | Dienste und Abhängigkeiten vor dem Start prüfen |
Diese Ziele sind keine Bestätigung, dass die gesamte geplante Infrastruktur bereits besteht. Ein unabhängiges Backup bei einem zweiten Anbieter und ein zweiter produktiver Standort sind noch nicht eingerichtet.
Anbieter in Prüfung
Für die spätere Mailplattform werden unter anderem Hetzner und Scaleway für Server, RcodeZero für DNS sowie Mollie oder Adyen für Zahlungen erwogen. Das sind Planungskandidaten. Sie sind keine Liste der Anbieter, bei denen bereits Kundendaten verarbeitet werden. Standorte, Eigentümerstruktur, Unterauftragnehmer und Vertragsbedingungen müssen vor einer Auswahl geprüft werden.
Abhängigkeiten offen benennen
Die Website lädt ihre Schriften, Bilder und Styles vom eigenen Server. Sie enthält kein JavaScript und bindet keine Drittressourcen ein. Das ist eine Aussage über das Verhalten der Website im Browser, kein vollständiger Nachweis der Herkunft aller Serverkomponenten.
Die öffentliche TLS-Vertrauenskette, Hardwareherkunft und die Software-Lieferkette gehören zur weiteren Bewertung. Downloads von Betriebssystempaketen und Entwicklungswerkzeugen sind dabei von Besucheranfragen zu unterscheiden.
Mobile Apps, Push-Benachrichtigungen und Zahlungsfunktionen sind noch nicht veröffentlicht. Abhängigkeiten von App-Stores, Apple-Push oder Kartennetzwerken werden bei der jeweiligen Umsetzung bewertet. Derzeit werden hierüber keine Mail-Benachrichtigungen oder Kundenzahlungen angeboten.