hansenexus

Unser Stack

Wir predigen Souveränität nicht. Wir betreiben sie.

Fast alles auf dieser Seite läuft auf eigener Infrastruktur in Deutschland, derselben, die wir für unsere Kunden aufbauen. Wo wir noch Dienste außerhalb der EU nutzen, steht es unten, mit Grund.

0102030405
eigene Server in Deutschland
9
US-Dienste ersetzt
13
Dienste außerhalb der EU, offen benannt
8

Stand 24. September 2026. Die Liste entsteht aus unseren Systemen, neue Werkzeuge erscheinen erst nach Freigabe.

Eigene Hardware

Server in Deutschland, Rechner im eigenen Haus.

  • Hetzner Cloud

    Neun Server und ein Load Balancer in Falkenstein und Nürnberg.

    ersetzt AWS, Azure, Google Cloud

  • ZFS-NAS im eigenen Haus

    4 TB ZFS-Speicher, zugleich Knoten im Cluster.

  • Mac mini M4 Pro

    Lokale Sprachmodelle, Transkription und Builds.

  • NVIDIA Jetson Orin Nano

    Edge-Rechner für kleine KI-Modelle, Dashboard und CI-Runner.

  • Raspberry Pi 4

    Verbindet die 3D-Drucker mit der Plattform.

Eigene Cloud

Der Unterbau, auf dem alle Anwendungen laufen.

  • Kubernetes (k3s)

    Fünf Knoten über Rechenzentrum und eigenes Haus, orchestriert alle Anwendungen.

  • Traefik

    Leitet jede Anfrage an die richtige Anwendung.

  • Let’s Encrypt + cert-manager

    TLS-Zertifikate erneuern sich selbst.

  • Flux

    Hält die Cluster-Dienste deklarativ im Repository.

  • Harbor

    Eigene Container-Registry mit Sicherheits-Scan.

    ersetzt Docker Hub

  • OpenTofu

    Die ganze Infrastruktur als Code, nachvollziehbar und wiederholbar.

  • Headscale (WireGuard)

    Verschlüsseltes Netz zwischen allen Maschinen, mit eigener Steuerung.

    ersetzt Tailscale-Cloud

  • PostgreSQL (CloudNativePG)

    Datenbanken im Cluster, automatisch verwaltet.

  • Docker

    Jede Anwendung als Container, gleich gebaut, gleich betrieben.

Selbst betrieben statt SaaS

Die Dienste, die sonst bei Google, Microsoft oder Slack liegen.

  • Nextcloud mit Talk

    Dateien, Kalender, Kontakte und Videocalls.

    ersetzt Google Workspace, Microsoft Teams

  • Collabora Online

    Dokumente gemeinsam im Browser bearbeiten.

    ersetzt Google Docs, Office 365

  • Mattermost

    Team-Chat.

    ersetzt Slack

  • Plausible

    Web-Statistik ohne Cookies und ohne Profile.

    ersetzt Google Analytics

  • SigNoz + OpenTelemetry

    Monitoring, Logs und Traces für jede Anwendung.

    ersetzt Datadog, Sentry

  • zeit

    Zeiterfassung, selbst gebaut.

    ersetzt Kimai, Harvest

  • Kundenportal

    Verträge digital prüfen und unterschreiben, selbst gebaut.

    ersetzt DocuSign

  • restic + Storage Box

    Verschlüsselte Backups außer Haus, die Wiederherstellung wird regelmäßig geprobt.

    ersetzt Backup-SaaS

Anwendungen und Entwicklung

Womit wir Software bauen und prüfen.

  • TypeScript

    Eine Sprache von der Datenbank bis zur Oberfläche.

  • Next.js

    Grundlage fast aller Webanwendungen.

  • React

    Oberflächen aus wiederverwendbaren Bausteinen.

  • Tailwind CSS

    Gestaltung direkt im Code, ein Designsystem für alle Seiten.

  • shadcn/ui + Radix

    Zugängliche Grundbausteine für Formulare und Dialoge.

  • Convex, selbst betrieben

    Echtzeit-Backend, zehn Instanzen im eigenen Cluster.

    ersetzt Firebase

  • SQLite + Drizzle

    Schlanke Datenbank für kleine Anwendungen.

  • Bun

    Schnelle Laufzeit und Paketverwaltung.

  • Turborepo

    Ein Monorepo, Builds mit Cache.

  • Biome

    Ein Werkzeug für Stil und Fehlerprüfung.

    ersetzt ESLint, Prettier

  • Playwright

    Klickt jede wichtige Strecke automatisch durch, bevor etwas live geht.

  • Vitest

    Schnelle Tests für die Logik dahinter.

  • Three.js

    3D im Browser: Druckvorschau und virtuelle Rundgänge.

  • Tauri + Rust

    Schlanke Desktop-Apps.

    ersetzt Electron

  • Vite

    Build-Werkzeug für Desktop- und CAD-Projekte.

  • Astro

    Dokumentation und Projektseiten.

  • Python

    Für Audio-, CAD- und KI-Werkzeuge.

  • GitHub Actions + eigene Runner

    Tests und Builds bei jeder Änderung, auf eigenen Maschinen.

  • Renovate

    Hält Abhängigkeiten automatisch aktuell.

    ersetzt Dependabot

  • Qonto-API

    Geschäftskonto per Schnittstelle angebunden, Anbieter aus der EU.

KI im Haus

Modelle, Agenten und Werkzeuge auf eigener Hardware.

  • Hermes Agent

    Selbst betriebener KI-Assistent für Betrieb und Überwachung, Open Source.

  • Ollama

    Lokale Sprachmodelle auf eigener Hardware.

    ersetzt OpenAI-API für sensible Daten

  • LM Studio

    Lokale Modelle auf dem Mac, auch für Auswertungen.

  • Whisper, lokal

    Transkription von Gesprächen und Diktaten ohne Cloud.

  • Sprechererkennung (pyannote)

    Erkennt in Aufnahmen, wer spricht, lokal auf Apple Silicon.

  • Qdrant

    Eigene Vektor-Datenbank für die Wissensbasis.

    ersetzt Pinecone

  • Langfuse

    Macht jeden KI-Aufruf nachvollziehbar.

  • Model Context Protocol

    Zehn Anbindungen für KI-Agenten: Wissensbasis, Cluster, Nextcloud, Monitoring.

  • Orca

    Mehrere KI-Agenten parallel, jeder in seinem eigenen Arbeitsbereich.

Wo wir noch Dienste außerhalb der EU nutzen, und warum.

Souveränität ist ein Weg, kein Zustand. Diese Dienste nutzen wir heute bewusst. Bei jedem steht, warum, und wie wir wieder herauskämen.

  • GitHub

    USA

    Warum: Zusammenarbeit und Automatisierung an einem Ort.

    Ausweg: Git ist offen, die Builds laufen schon auf eigenen Runnern. Eine eigene Forge hatten wir 2026 drei Monate im Betrieb.

  • Cloudflare

    USA

    Warum: Schutz und Zugangskontrolle, die wir allein nicht gleichwertig betreiben.

    Ausweg: Alle DNS-Einträge sind Code und lassen sich zu einem EU-Anbieter umziehen.

  • Claude (Anthropic)

    USA

    Warum: Das stärkste Modell für Code und Agenten, heute ohne europäische Alternative auf diesem Niveau.

    Ausweg: Sensible Daten können lokale Modelle verarbeiten. Unsere Werkzeuge sind nicht an ein Modell gebunden.

  • OpenRouter

    USA

    Warum: Notbetrieb, damit Agenten bei einem Ausfall weiterlaufen.

    Ausweg: Die nächste Stufe sind lokale Modelle auf eigener Hardware.

  • Stripe

    USA

    Warum: Sichere Zahlungen, ohne Kartendaten selbst zu speichern.

    Ausweg: Rechnung und Überweisung gehen immer. Ein EU-Zahlungsanbieter ist eine Integration, kein Umbau.

  • Resend

    USA

    Warum: Mails vom eigenen Server werden bei vielen Empfängern abgewiesen oder landen im Spam.

    Ausweg: Versand über normales SMTP. Ein EU-Versanddienst ist eine Einstellung, kein Umbau.

  • Google Ads

    USA

    Warum: Wer nach IT-Hilfe sucht, sucht meist bei Google. Eine europäische Suchmaschine mit gleicher Reichweite gibt es nicht.

    Ausweg: Die Website selbst braucht Google nicht. Ohne Anzeigen fällt der Dienst ersatzlos weg.

  • 1Password

    Kanada

    Warum: Ende-zu-Ende-verschlüsselt, der Anbieter sieht die Inhalte nicht.

    Ausweg: Export in offene Formate. Vaultwarden wäre die selbst betriebene Alternative.

Derselbe Stack steht Ihnen offen.

Wir bauen ihn für Ihr Unternehmen auf, in Deutschland, mit Exit-Garantie. Oder wir betreiben ihn für Sie.

Erstgespräch buchen

Marken-Icons: Simple Icons (CC0). Die Marken gehören ihren Inhabern und zeigen nur, was wir nutzen.