Daten bleiben in Deutschland
Website, Formulare, Terminbuchung und Web-Analyse laufen auf eigener Infrastruktur in deutschen Rechenzentren - nicht in US-Clouds.
Digitale Souveränität
Unser Souveränitätsversprechen
Wir empfehlen unseren Kunden nicht nur digitale Souveränität - wir leben sie. Seit März 2026 kommt AWARE7 ohne US-Cloud-Anbieter aus: Unsere Systeme laufen bei Anbietern aus Deutschland, ersatzweise aus Europa, der Kern davon als Open Source auf eigener Infrastruktur. Dazu KI im eigenen Haus, auf eigener Hardware. Diese Seite zeigt, was das konkret heißt.
Das Versprechen
Sechs Zusagen, die wir halten können
Souveränität ist für uns keine Marketingvokabel, sondern eine Architekturentscheidung, die wir jeden Tag selbst tragen.
Kein US-Tracking
Kein Google Analytics, kein Tag Manager. Wir messen cookielos mit selbst gehostetem Matomo - Besucherdaten verlassen unsere Server nicht.
Selbst betrieben statt gemietet
Die zentralen Systeme unseres Arbeitsalltags sind Open Source und laufen auf eigenen Servern. Wir wissen jederzeit, wo unsere Daten liegen und wer darauf zugreifen kann.
Kein Vendor-Lock-in
Offene Standards, offene Schnittstellen, exportierbare Daten - in unserem eigenen Stack genauso wie in den Empfehlungen an unsere Kunden.
KI ohne Datenabfluss
Recherche, Wissensarbeit und Chat laufen über eigene Anwendungen auf eigener Hardware. Prompts und Dokumente bleiben in unserem Netz, und jedes Ergebnis geht durch einen Menschen, bevor es das Haus verlässt.
Unsere KI-Werkzeuge im DetailKI-Transparenz
Illustrationen und Kurzzusammenfassungen auf a7.de entstehen teilweise KI-unterstützt und werden vor der Veröffentlichung redaktionell geprüft - die redaktionelle Verantwortung liegt bei AWARE7. Was der AI Act bei KI-Inhalten verlangt und wann die EU-Icons zum Einsatz kommen, erklären wir auf unserer Themenseite.
KI-Kennzeichnung nach Art. 50 AI ActDer Beleg
Der Stack, den wir selbst betreiben
Eine Auswahl der Open-Source-Systeme, die bei AWARE7 produktiv im Einsatz sind - selbst gehostet und selbst administriert.
Web-Analyse
Matomo
Cookielose Besucherstatistik, selbst gehostet auf statistik.a7.de - statt Google Analytics.
Newsletter
listmonk
Unser S7-Newsletter läuft über selbst gehostetes listmonk mit nativem Double-Opt-in.
Terminbuchung
cal.diy
Erstberatungstermine laufen über unser selbst gehostetes cal.diy auf termin.a7.de - Kalenderdaten bleiben bei uns.
Dateiaustausch
Nextcloud
Berichte und Projektdaten tauschen wir über unsere eigene Nextcloud-Instanz aus.
Wissensdatenbank
BookStack
Unser öffentliches Wiki und internes Wissen laufen auf selbst gehostetem BookStack.
Identity & Access
Keycloak
Single Sign-on für interne Systeme - selbst gehostet statt Identity-as-a-Service.
Automatisierung
n8n
Workflows und Integrationen orchestriert ein selbst betriebenes n8n.
Diese Website
Astro
a7.de ist mit dem Open-Source-Framework Astro gebaut - statisch, schnell und ohne Fremd-JavaScript.
KI im eigenen Haus
Drei KI-Werkzeuge, die unsere Server nicht verlassen
Künstliche Intelligenz ist die Stelle, an der digitale Souveränität in der Praxis am schnellsten bricht: Ein Dokument in ein Chatfenster gezogen, und es liegt auf fremden Servern. Wir haben uns deshalb eigene Anwendungen gebaut, die auf unserer Hardware laufen.
Für Kunden heißt das: Was wir mit diesen Werkzeugen auswerten, bleibt in unserer Infrastruktur.
Wissensrecherche
Unser Gegenstück zu NotebookLM
Quellen zu einem Thema sammeln, das Material befragen und Antworten mit Belegstelle erhalten. Die Sammlung liegt auf unserem Server, und die Modelle, die darauf antworten, laufen ebenfalls bei uns.
KI-Recherche
Unser Gegenstück zu Perplexity
Rechercheanfragen in normaler Sprache stellen und Antworten mit Quellenangaben bekommen. Suche und Auswertung laufen über unsere eigene Infrastruktur.
Chatbot
AWARE7GPT
Unser Gegenstück zu ChatGPT
Der Chatbot für den Arbeitsalltag, angebunden an unser eigenes Wissen: Er antwortet aus Wiki und internen Beständen statt aus dem Gedächtnis eines fremden Modells. Kein Prompt verlässt dabei unser Netz.
Dahinter steht kein Nebenprojekt: Ein eigenes KI-Team pflegt, wartet und modernisiert die Anwendungen, betrieben werden sie auf eigener Hardware im Wert von rund 50.000 Euro. Welche Modelle darauf arbeiten, entscheiden wir selbst und tauschen sie aus, sobald ein besseres verfügbar ist - für die Nutzung ändert sich dabei nichts. Weitere Anwendungen entstehen laufend.
Sicherheitsperspektive
Warum Open Source ein Sicherheitsgewinn ist
Auditierbarkeit
Offener Quellcode lässt sich unabhängig prüfen - von uns, von der Community und von Ihnen. Zusammen mit einer Software-Stückliste (SBOM) wird die Lieferkette transparent.
Mehr zu SBOMUnabhängigkeit
Wer seine Systeme selbst betreiben kann, verhandelt nicht aus der Abhängigkeit heraus. Lizenzmodelle, Preiserhöhungen oder Produkteinstellungen eines Herstellers verlieren ihren Schrecken.
Reaktionsfähigkeit
Sicherheitslücken in selbst betriebener Open-Source-Software können wir sofort patchen - ohne auf den Wartungszyklus eines Anbieters zu warten.
Öffentlicher Sektor
Rückenwind für Behörden: Open Source darf gefordert werden
Lange hielt sich in Verwaltungen die Annahme, Ausschreibungen dürften Open Source nicht gezielt verlangen. Ein Gutachten des Wissenschaftlichen Dienstes des Bundestags (WD 7-010/26) stellt klar: Eine Beschränkung auf Open-Source-Software ist zulässig, wenn ein objektiver, auftragsbezogener Sachgrund vorliegt. Ausdrücklich genannt werden IT-Sicherheit, Interoperabilität und das Ziel, Software eigenständig weiterzuentwickeln.
Wichtig für die Praxis: In der Regel gehört der Zusatz "oder gleichwertig" in die Leistungsbeschreibung, und die Begründungs- und Dokumentationslast liegt bei der Vergabestelle. Der Europäische Gerichtshof hat zudem Anfang 2025 klargestellt, dass ein selbst verschuldeter Vendor-Lock-in spätere Direktvergaben ohne Wettbewerb nicht rechtfertigt.
Für Behörden heißt das: Digitale Souveränität lässt sich vergaberechtlich sauber einfordern - und mit einem Partner umsetzen, der den Open-Source-Betrieb aus eigener Praxis kennt.
Unabhängig bestätigt
Drei Nachweise, die das Versprechen stützen
IT Security made in Germany
TeleTrusT-Siegel: IT-Sicherheitsdienstleistungen aus Deutschland, ohne versteckte Zugänge, DSGVO-konform.
IT Security made in Europe
Das europäische Pendant: Leistungserbringung, Datenschutz und Support vollständig in Europa.
Trusted Data Processor
Wo wir personenbezogene Daten im Auftrag verarbeiten, sind wir auf die behördlich genehmigte Verhaltensregel Trusted Data Processor verpflichtet (Art. 40 DSGVO, genehmigt vom Landesbeauftragten für den Datenschutz Baden-Württemberg). Die Einhaltung überwacht die DSZ Datenschutz Zertifizierungsgesellschaft mbH als Kontrollstelle nach Art. 41 DSGVO - Souveränität endet bei uns nicht an der Infrastruktur, sondern schließt die Datenverarbeitung ein.
Alle Zertifizierungen, Siegel und Verhaltensregeln im Detail: Zertifizierungen von AWARE7
Souveränität ist planbar
Ob Behörde oder Unternehmen: Wir zeigen Ihnen, wie ein souveräner, sicherer Stack für Ihre Organisation aussieht - aus eigener Betriebserfahrung.
Kostenlos · 30 Minuten · Unverbindlich
