Warum selbst gehostete Versammlungssoftware wichtig ist

· 7 Min. Lesezeit
Selbst gehostetDatenschutzSicherheitDSGVOVersammlungssoftware

Selbst gehostete Versammlungssoftware: Ein Muss für datenbewusste Versammlungen

Versammlungen der Zeugen Jehovas verwalten hochsensible personenbezogene Daten: Namen, Adressen, Telefonnummern, Taufdaten, Vorrechte, Predigtdienstberichte und Gebietszuweisungen. Diese Informationen verdienen den bestmöglichen Schutz. Doch wer kontrolliert diese Daten wirklich, wenn sie auf fremden Servern liegen? Selbst gehostete Software gibt Versammlungen die volle Kontrolle zurück.

In diesem Artikel erklären wir, warum selbst gehostete Versammlungssoftware der sicherste und datenschutzfreundlichste Weg ist, um Versammlungsdaten zu verwalten — und wie hubport.cloud genau das ermöglicht.

Cloud vs. Selbst gehostet: Wo liegen Ihre Daten?

Das Problem mit reinen Cloud-Lösungen

Bei einer reinen Cloud-Lösung werden alle Versammlungsdaten auf Servern gespeichert, die von einem Drittanbieter betrieben werden. Die Versammlung hat keinen direkten Zugriff auf die Infrastruktur und muss dem Anbieter vollständig vertrauen. Wird der Dienst eingestellt, steigt der Preis oder ändern sich die Nutzungsbedingungen, hat die Versammlung kaum Handlungsspielraum.

Selbst gehostet: Volle Kontrolle, volle Verantwortung

Bei selbst gehosteter Software läuft die Anwendung auf Hardware, die die Versammlung selbst kontrolliert — sei es ein kleiner Server zu Hause, ein NAS-Gerät oder ein günstiger Cloud-Server unter eigener Verwaltung. Die Daten verlassen niemals den eigenen Kontrollbereich. Kein Dritter kann auf die Daten zugreifen, sie analysieren oder weitergeben.

DSGVO-Konformität: Warum Datensouveränität entscheidend ist

Die Datenschutz-Grundverordnung (DSGVO) stellt strenge Anforderungen an die Verarbeitung personenbezogener Daten. Versammlungen sind als Datenverantwortliche verpflichtet, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen. Dazu gehören:

  • Datenminimierung: Nur die Daten erheben, die tatsächlich benötigt werden
  • Speicherbegrenzung: Daten nicht länger aufbewahren als nötig
  • Integrität und Vertraulichkeit: Schutz durch Verschlüsselung und Zugriffskontrollen
  • Rechenschaftspflicht: Nachweisen können, dass der Datenschutz eingehalten wird

Selbst gehostete Software erleichtert die DSGVO-Konformität erheblich, weil die Versammlung genau weiß, wo die Daten liegen, wer Zugriff hat und wie sie geschützt werden. Es gibt keinen Auftragsverarbeitungsvertrag mit einem Cloud-Anbieter — die Versammlung ist alleiniger Datenverantwortlicher.

Sicherheit auf höchstem Niveau: Vault-Verschlüsselung und Keycloak

Verschlüsselung mit HashiCorp Vault

hubport.cloud nutzt HashiCorp Vault als zentrale Geheimnisverwaltung. Alle sensiblen Daten — Datenbankzugangsdaten, API-Schlüssel, Verschlüsselungskeys — werden in Vault gespeichert und niemals im Klartext abgelegt. Personenbezogene Felder wie Namen, Adressen und Telefonnummern werden mit AES-256-GCM verschlüsselt, bevor sie in der Datenbank gespeichert werden. Selbst bei einem hypothetischen Datenbankzugriff wären die Daten ohne die Vault-Schlüssel unlesbar.

Authentifizierung mit Keycloak

Für die Benutzerverwaltung und Anmeldung setzt hubport.cloud auf Keycloak — eine bewährte Open-Source-Lösung für Identity und Access Management. Jeder Benutzer authentifiziert sich über Keycloak mit modernen Sicherheitsstandards:

  • Passkey-Authentifizierung: Passwortlose Anmeldung mit FIDO2/WebAuthn
  • TOTP-Zwei-Faktor-Authentifizierung: Zusätzlicher Schutz durch Einmalpasswörter
  • Rollenbasierte Zugriffskontrolle: Älteste, Dienstamtgehilfen und Verkündiger sehen nur die Daten, die sie benötigen

Docker-Deployment: Einfache Installation und Wartung

hubport.cloud wird als Docker-Container-Stack bereitgestellt. Das bedeutet: Die gesamte Anwendung — Weboberfläche, API-Server, Datenbank, Vault und Keycloak — läuft in isolierten Containern, die mit einem einzigen Befehl gestartet werden können. Kein kompliziertes Setup, keine manuellen Abhängigkeiten.

Der Installer von hubport.cloud führt durch den gesamten Prozess: Konfiguration, Download, Start und erste Einrichtung. Updates erfolgen automatisch durch das Aktualisieren der Container-Images. Die Versammlung benötigt lediglich einen Rechner mit Docker-Unterstützung — ob Linux-Server, NAS oder ein alter Desktop-PC.

Kein Vendor Lock-in: Unabhängigkeit bewahren

Eines der stärksten Argumente für selbst gehostete Software ist die Unabhängigkeit vom Anbieter. hubport.cloud ist Open-Source-Software unter der GPL-3.0-Lizenz. Das bedeutet:

  • Der Quellcode ist öffentlich einsehbar und prüfbar
  • Die Versammlung kann die Software jederzeit selbst betreiben, anpassen oder forken
  • Es gibt keine monatlichen Lizenzgebühren oder versteckten Kosten
  • Die Daten gehören der Versammlung — Export und Migration sind jederzeit möglich

Sollte hubport.cloud eines Tages nicht mehr weiterentwickelt werden, kann die Versammlung die Software trotzdem weiter betreiben. Die Daten bleiben immer auf der eigenen Hardware.

Offline-Fähigkeit: Arbeiten ohne Internetverbindung

Ein weiterer Vorteil selbst gehosteter Software: Sie funktioniert auch ohne Internetverbindung. Die hubport.cloud Progressive Web App (PWA) synchronisiert Daten lokal und ermöglicht Ältesten und Dienstamtgehilfen, auch offline auf Verkündigerdaten, Gebiete und Zusammenkunftspläne zuzugreifen. Änderungen werden automatisch synchronisiert, sobald die Verbindung wiederhergestellt wird.

Fazit: Selbst gehostet ist der sicherste Weg

Für Versammlungen, die den Datenschutz ernst nehmen, ist selbst gehostete Software der einzige Weg, der volle Kontrolle über sensible Verkündigerdaten garantiert. hubport.cloud vereint DSGVO-Konformität, Vault-Verschlüsselung, Keycloak-Authentifizierung und Docker-Deployment in einer kostenlosen, quelloffenen Lösung.

Entdecken Sie alle Funktionen von hubport.cloud oder registrieren Sie Ihre Versammlung noch heute. Die Preisseite bestätigt: hubport.cloud ist und bleibt kostenlos.