Der vollständige Katalog: jede Leistung mit Kennung, Beschreibung, Leistungsmerkmalen, zugeordneter Serviceklasse und Reaktionszeit. Damit vor dem Angebot klar ist, worüber gesprochen wird.
Drei Serviceklassen · EVB-IT-kompatibel · ISO/IEC 27001:2024 zertifiziert
Dedizierte physische Server mit vollständiger Administration. Umfasst Installation, Konfiguration, Patch-Management, Monitoring und Backup. Betrieb in deutschem Rechenzentrum mit redundanter Stromversorgung und Klimatisierung.
Virtualisierte Server auf Enterprise-Hardware (VMware/Proxmox). Flexible Ressourcenzuweisung, schnelle Bereitstellung. Administration inkl. OS-Installation, Updates und Basis-Konfiguration.
Hochverfügbare Datenbankserver mit MySQL, MariaDB oder PostgreSQL. Automatische Backups mit Point-in-Time Recovery, Performance-Monitoring und Tuning. Optional mit Replikation für Hochverfügbarkeit.
Shared Webhosting für Websites und Webanwendungen. Inkl. PHP 8.x, MySQL/MariaDB, Let's Encrypt SSL, E-Mail-Postfächer und Webmail. Tägliche Backups und automatische Updates.
Stellplatz für kundeneigene Hardware im ISO 27001 zertifizierten Rechenzentrum. Redundante Stromversorgung (2N), USV und Notstromdiesel. Zutritt nach Vereinbarung, Remote-Hands-Service verfügbar. Die Verfügbarkeit von 99,99 % bezieht sich auf Stromversorgung und Klimatisierung gemäß Tier-III-Auslegung; die Verfügbarkeit der vom Kunden eingebrachten Hardware ist nicht eingeschlossen.
Managed Container-Plattform auf Kubernetes oder Docker Swarm. Deployment, Skalierung und Orchestrierung von Container-Anwendungen. Inklusive CI/CD-Integration und Container-Registry.
Umfassende Betreuung Ihrer IT-Infrastruktur im vereinbarten Leistungsumfang. Umfasst Server, Netzwerk, Storage, Backup und Monitoring. Proaktive Wartung, Kapazitätsplanung und kontinuierliche Optimierung. Ein fester Ansprechpartner für die vereinbarten IT-Bereiche.
Umfassende Betreuung der Arbeitsplatz-IT im vereinbarten Umfang. Beschaffung, Einrichtung, Support und Lifecycle-Management für PCs, Notebooks und Peripherie. Software-Verteilung, Patch-Management und Endpoint-Security im vereinbarten Modul-Umfang.
Umfassende Betreuung Ihrer Netzwerk-Infrastruktur im vereinbarten Umfang. Switches, Router, WLAN, VPN und Firewall. Kontinuierliche Überwachung, Performance-Optimierung und Security-Updates. Netzwerk-Dokumentation inklusive.
Umfassendes IT-Security-Management als Service. Firewall, Endpoint Protection, Vulnerability Management und SIEM-Monitoring. Regelmäßige Security-Reports und Compliance-Dokumentation für Audits.
Vollständiges Backup- und Disaster-Recovery-Management. Automatisierte Backups, regelmäßige Restore-Tests, Offsite-Replikation und dokumentierte DR-Pläne. Standortgetrennte Speicherung in deutschen Rechenzentren.
Umfassender Service für Ihre Druckerflotte im vereinbarten Umfang. Gerätebereitstellung, Toner-Management, Wartung und Support. Automatische Verbrauchsmaterialbestellung, Seitenpreis-Abrechnung und Reporting zur Kostenoptimierung.
Enterprise-Cloud-Plattform für Dateisynchronisation, Kalender, Kontakte und Collaboration. Gehostet in deutschem Rechenzentrum, datenschutzfreundliche Voreinstellung gemäß DSGVO. Inkl. Collabora Online für gemeinsame Dokumentenbearbeitung.
Professionelles E-Mail-Hosting auf Open Source Basis. Inkl. Anti-Spam (Rspamd), Virenschutz (ClamAV), Webmail (Roundcube/SOGo). IMAP/SMTP mit TLS, CalDAV/CardDAV-Unterstützung.
Umfassende Betreuung Ihrer Microsoft-365- / Exchange-Online-Umgebung inkl. Lizenzmanagement, Entra ID, Teams-Governance, Backup nach Drittanbieter-Standard (Veeam) und Hybrid-Anbindung an bestehende On-Premise-Systeme. DSGVO-Risikobewertung und Konfiguration in Anlehnung an BSI-Empfehlungen. Hinweis Drittlandtransfer: Die datenschutzrechtliche Zulässigkeit von Microsoft 365 (US-Mutterkonzern, Schrems II) hängt vom konkreten Einsatzszenario, der gewählten Datenresidenz (EU Data Boundary) und der Risikoabwägung des Auftraggebers ab. Wir unterstützen die Umsetzung; die datenschutzrechtliche Bewertung bleibt beim Auftraggeber als Verantwortlichem.
Automatisierte, verschlüsselte Backups für Server, Workstations und Cloud-Daten. Ende-zu-Ende-Verschlüsselung, standortgetrennte Speicherung in deutschen Rechenzentren. Retention nach Kundenvorgabe.
Self-hosted Videokonferenz-Lösung auf Basis von Jitsi Meet oder BigBlueButton. Konzipiert für die Anforderungen der DSGVO; technisch keine Datenweitergabe an Dritte vorgesehen. Keine Registrierung für Teilnehmer erforderlich.
Enterprise DMS auf Open Source Basis. Versionierung, Volltextsuche, Workflow-Automatisierung und revisionssichere Archivierung. Integration mit Nextcloud und bestehenden Systemen.
Umfassende Administration Ihrer Firewall-Infrastruktur im vereinbarten Umfang. Konfiguration, Regelwerk-Management, Logging und Überwachung. Unterstützt OPNsense, pfSense und weitere Enterprise-Lösungen.
Professionelle Sicherheitsüberprüfung Ihrer IT-Infrastruktur durch zertifizierte Experten. Identifikation von Schwachstellen, detaillierter Bericht mit Priorisierung und Handlungsempfehlungen. Rechtlicher Hinweis: Durchführung ausschließlich nach schriftlicher Beauftragung und nachgewiesener Berechtigung über die zu testenden Systeme (Pentest-Mandat / Authorization Letter). Erforderlich zur Wahrung des Strafausschlusses nach § 202c StGB.
Kontinuierliche Schwachstellen-Scans Ihrer Systeme. Automatisierte Erkennung, Priorisierung nach CVSS-Score, Reporting und Nachverfolgung der Behebung. Monatliche Management-Reports.
Managed Security Information & Event Management auf Open-Source-Basis (Wazuh). Zentrale Log-Aggregation, Korrelation, File-Integrity-Monitoring und Compliance-Reporting nach BSI IT-Grundschutz, ISO 27001 und PCI-DSS. Betrieb im deutschen Rechenzentrum, keine Datenweitergabe an Dritte. Hinweis Beschäftigtendaten: Der Einsatz kann personenbezogene Daten von Beschäftigten verarbeiten und ist ggf. mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 6 BetrVG. Klärung mit Arbeitnehmervertretung und Datenschutzbeauftragtem obliegt dem Auftraggeber.
Beschaffung, Installation und Management von SSL/TLS-Zertifikaten. Automatische Erneuerung, Monitoring der Ablaufdaten, Unterstützung für Let's Encrypt und kommerzielle CAs.
Sensibilisierung der Mitarbeiter für IT-Sicherheit. Phishing-Simulationen, interaktive Schulungen, regelmäßige Updates zu aktuellen Bedrohungen. Teilnahmebestätigungen für Compliance-Nachweise. Hinweis Beschäftigtendaten: Phishing-Simulationen erfassen personenbezogene Daten von Beschäftigten und sind ggf. mitbestimmungspflichtig nach § 87 BetrVG. Klärung mit Arbeitnehmervertretung obliegt dem Auftraggeber.
Telefonischer und schriftlicher Support rund um die Uhr. Qualifizierte Erstaufnahme, Ticketing, Eskalationsmanagement. Deutschsprachige Techniker mit direktem Systemzugang.
Fernwartung und Remote-Administration. Sichere, verschlüsselte Verbindung ohne Installation von Drittsoftware. Protokollierung aller Zugriffe für Audit-Zwecke.
24/7 Überwachung Ihrer IT-Infrastruktur mit Prometheus/Grafana oder Checkmk. Alerting bei Schwellwertüberschreitungen, Trend-Analyse, Kapazitätsplanung. Monatliche Reports.
Systematische Verwaltung und Installation von Sicherheitsupdates. Prüfung, Test in Staging-Umgebung, geplante Rollouts. Rollback-Strategie bei Problemen.
Rahmenvertrag für IT-Betreuung mit festen Konditionen. Definierte Leistungen, vertraglich zugesicherte Reaktionszeiten, inkludierte Stundenkontingente. Jährliche Überprüfung und Anpassung.
Analyse der bestehenden IT-Landschaft, Entwicklung einer Zielarchitektur und Roadmap. Berücksichtigung von Budget, Ressourcen und Compliance-Anforderungen. Beratung erfolgt weitgehend herstellerunabhängig; bestehende Partnerschaften werden offengelegt.
Planung und Durchführung von Migrationen in Cloud-Umgebungen. Assessment, Migrationsstrategie, Durchführung mit minimalem Ausfallrisiko. Nachbetreuung und Optimierung.
Umfassende Überprüfung der IT-Infrastruktur auf Sicherheit, Performance und Best Practices. Dokumentation, Schwachstellenanalyse und priorisierte Handlungsempfehlungen.
Professionelles IT-Projektmanagement nach PRINCE2 oder agilen Methoden. Planung, Steuerung, Risikomanagement und Reporting. Koordination interner und externer Ressourcen.
Technische Schulungen für IT-Personal. Linux-Administration, Docker/Container, Netzwerk, Security. Praxisorientiert mit Hands-on-Übungen. Vor Ort, Remote oder Hybrid.
Schulungen für Endanwender zu Nextcloud, Collabora, E-Mail und weiteren Produktivitätstools. Zielgruppengerecht aufbereitet, mit praktischen Übungen und Unterlagen.
Umfassendes Awareness-Programm für alle Mitarbeiter im vereinbarten Modul-Umfang. Phishing-Simulationen, E-Learning-Module, Präsenz-Workshops. Reporting und Nachverfolgung für Compliance-Zwecke. Hinweis Beschäftigtendaten: Auswertungen auf Personenebene sind ggf. mitbestimmungspflichtig nach § 87 BetrVG. Wir bieten standardmäßig aggregierte Reports an; personenbezogene Auswertung nur auf ausdrückliche schriftliche Anweisung.
Verfügbarkeit: 99,9 % · Reaktionszeit: 15–30 Min (kritisch), 2 Std (hoch) · Servicezeit: 24/7/365 · Für geschäftskritische Systeme und Kernprozesse.
Verfügbarkeit: 99,5 % · Reaktionszeit: 1–2 Std (kritisch), 4 Std (hoch) · Servicezeit: Mo–Sa 7–22 Uhr · Für wichtige Produktivsysteme.
Verfügbarkeit: 99,0 % · Reaktionszeit: NBD (Next Business Day) · Servicezeit: Mo–Fr 8–18 Uhr · Für unkritische Systeme und Testumgebungen.
Flexibel kombinierbar – wir passen das Modell an Ihre Unternehmensgröße und Cashflow-Situation an:
| Managed-Service-Vertrag | Monatliche Pauschale pro Service / Asset, planbare OPEX |
| Rahmenvertrag mit Abruf | Stundenkontingent oder Tagessätze nach Abruf, Quartalsabrechnung |
| Projektvertrag | Festpreis oder T&M, klar definierte Liefergegenstände |
| Pay-per-Use | Verbrauchsabrechnung (Storage, Container, Compute) |
| SLA-Vereinbarung | Wahl aus Serviceklasse 1/2/3 je Service einzeln möglich |
| Mindestvertragslaufzeit | 12 Monate (3/6 Monate für Pilot/Testbetrieb) |
| Kündigungsfrist | 3 Monate zum Vertragsende |
| Verlängerung | Automatisch um 12 Monate, sofern nicht gekündigt |
| Skalierung | Aufstockung jederzeit, Reduktion zum nächsten Quartal |
| Zahlungsziel | 14 Tage netto (Standard), längere Ziele auf Anfrage |
| Abrechnungszyklus | Monatlich, quartalsweise oder jährlich |
| Phase | Inhalt | Dauer |
|---|---|---|
| 1 | Kick-off & Bestandsaufnahme (vor Ort oder Remote) | 1–2 Tage |
| 2 | Service-Design & SLA-Definition, Migrationsplan | 5–10 AT |
| 3 | Umsetzung & Migration (oft parallel zum Altbetrieb) | 2–8 Wochen |
| 4 | Übergabe an Betrieb, Hypercare-Phase | 2 Wochen |
| 5 | Regelbetrieb, Quartals-Review, jährliches Strategiegespräch | laufend |
Klassischer Wechsel vom Altanbieter dauert in der Regel 6–10 Wochen end-to-end – inkl. Datenmigration und Cutover-Wochenende.
Wir betreuen seit 2010 Unternehmen unterschiedlicher Größen und Branchen – vom Handwerksbetrieb bis zum Konzern mit mehreren tausend Endpoints:
Referenzauskünfte und Case Studies auf Anfrage. Detaillierte Branchen-Lösungen unter /branchen.
Persönliche Beratung zu Ihrem konkreten Setup — das Erstgespräch ist unverbindlich, die Rückmeldung kommt in der Regel innerhalb von 24 Stunden.
Unsere Leistungen sind mit folgenden EVB-IT Vertragstypen abrufbar:
| Hosting & Cloud | EVB-IT Cloud, EVB-IT Service |
| Managed Services | EVB-IT Service, EVB-IT Dienstleistung |
| Beratung & Projekte | EVB-IT Dienstleistung |
| Wartung & Support | EVB-IT Instandhaltung, EVB-IT Service |
| Mindestvertragslaufzeit | 12 Monate (kürzere Laufzeiten auf Anfrage) |
| Kündigungsfrist | 3 Monate zum Vertragsende |
| Verlängerung | Automatisch um 12 Monate, sofern nicht gekündigt |
| Preisanpassung | Jährlich zum 01.01., Index: Destatis IT-DL |
| Zahlungsziel | 30 Tage netto |
| Abrechnungszyklus | Monatlich, quartalsweise oder jährlich |
| Priorität | Auswirkung | Reaktion | Eskalation |
|---|---|---|---|
| P1 Kritisch | Totalausfall, Betrieb unmöglich | 15 Min | Sofort GF |
| P2 Hoch | Starke Einschränkung | 1 Std | 4 Std → TL |
| P3 Mittel | Eingeschränkte Nutzung | 4 Std | 24 Std → TL |
| P4 Niedrig | Geringfügig, Workaround vorhanden | NBD | 5 Tage → TL |
GF = Geschäftsführung · TL = Teamleitung · NBD = Next Business Day
Alle relevanten Vertragsdokumente stehen Ihnen hier zum Download bereit.
Der Muster-NDA (Mutual / bilateral) eignet sich für Vorgespräche, Ausschreibungen, Pilotprojekte und Pentests, bevor ein umfassender Dienstleistungsvertrag geschlossen wird. Die Vorlage ist im Bereich der zweiten Vertragspartei zu ergänzen.
Wir betreuen seit 2010 Kunden aus dem öffentlichen Sektor und verfügen über umfangreiche Erfahrung in der Zusammenarbeit mit:
Referenzauskünfte auf Anfrage. Wir unterliegen der Verschwiegenheitspflicht gegenüber unseren Kunden.
Für Vergabeverfahren, Rahmenverträge und individuelle Anfragen steht Ihnen unser Team zur Verfügung.
| Dokument-Nr. | HSP-SK-2026 |
| Version | 3.1 |
| Stand | 05/2026 |
| Gültigkeit | bis Widerruf bzw. Folgeversion |
| Sprache | Deutsch (verbindlich) |
| Herausgeber | HostSpezial GmbH |
| Sitz | 96215 Lichtenfels, Bayern |
| Kontakt | 09571 873149 · info@hostspezial.de |
36 Positionen sind eine Auswahl, kein Paket. Wir stellen mit Ihnen zusammen, was zu Ihrer Größe passt, und lassen den Rest weg.
Seit 2010 inhabergeführt, Sitz in Lichtenfels
