Was muss ich beachten, wenn ich einen Server für ein Gewerbe hoste ?

  • Hi zusammen,

    eventuell steht bald die Selbsständigkeit an und ich hätte eine Frage, was ich in Hinsicht auf die DSGVO etc. bei meinem Server und Internettauftritt beachten muss.

    Es soll ein Mailcow Webserver mit einer Website für Terminbuchungen sein.

    Was muss ich alles beachten ?

    Was muss ich serverseitig machen ?


    Gilt eine zwingende Verschlüsselung, bzw. eine zwingende Update Pflicht ?

    Was ist dieses AAV ?

    Bitte einmal von 0 auf erklären haha

    Danke danke schonmal

  • Bitte einmal von 0 auf erklären haha

    Das wird schwierig, mir zu viel Mühe - und rechtlich unverbindlich, daher hier nur ein paar Stichworte:

    • Gewerbliche Rechtsschutzversicherung abschliessen
    • Datensparsamkeit beachten, Vorsicht mit Analytics, eingebundenen Inhalten wie Youtube etc.
    • Schutzmassnahmen wie Verschlüsselung, Zugriffsschutz, Patching etc. sind für ordnungsgemäßen IT-Betrieb Pflicht
    • Auftragsdatenverarbeitungsvertrag mit allen (!) beteiligten Stellen, um diese bei Dritten verpflichtend zu machen
    • Eigene Massnahmen dokumentieren
    • Datenschutzerklärung und Impressum veröffentlichen
    • Ausreichende Service-Level beauftragen und einen Plan B für Ausfälle haben („Business Continuity“)
    • …
    • Daumen drücken

    Im Zweifelsfall einen Fachanwalt konsultieren.

  • Es soll ein Mailcow Webserver mit einer Website für Terminbuchungen sein.

    Mailcow ist ein Mail-, kein Webserver … sicher, dass Du Deinem Vorhaben fachlich gewachsen bist?

    Ich zitiere mich hier einmal selber aus einem anderen Thread - und das ist nicht als Besserwisserei oder Abschrecken gedacht, sondern als ernst gemeinter Denkanstoss:

    Ich verstehe nicht diesen Reflex, unbedingt einen eigenen Server haben zu wollen - ist das jetzt ein Statussymbol?

    Für mich wird genau umgekehrt ein Schuh daraus: Ich möchte mich um so wenig wie möglich selber kümmern müssen: Im Idealfall reicht ein Webhosting, zur Not ein managed Server und nur im äußersten Notfall - und nur nach genauer Anforderungsanalyse - käme ein selbst betriebener Server in Frage. Einfach, weil ich meine Kraft und Zeit gerne für Dinge investiere, die mir wichtig sind. Ist Serverbetrieb mein Hobby oder Job, okay. Sonst wird das fremdvergeben

  • Es soll ein Mailcow Webserver mit einer Website für Terminbuchungen sein.

    Du brauchst also Emailadressen und eine Website mit einem Script. Das ist kein Grund für einen Server. Mailserver sind notorisch schwierig und arbeitsintensiv, wenn sie zuverlässig Email zustellen sollen. Das will man nur dann selbst machen, wenn man eine konkrete und unabdingbare Anforderung hat, die nicht zu erfüllen ist, wenn man mit üblichen Mailaccounts arbeitet, wie sie alle Webhoster und eine ganze Menge spezielle Mailprovider anbieten. Im Normalfall passt man lieber die Anforderungen etwas an die vorhandenen Dienste an, als den großen Schritt zu einem eigenen Mailserver zu machen. Mailserver "lohnen" sich erst ab einer gewissen Größe und sie funktionieren auch erst dann richtig, weil man mit zu wenig Mailverkehr nirgendwo ernst genommen wird.