nowtec

Andreas Freimüller, CEO, nowtec solutions AG · 15.07.2026

IT-Partner für digitale Souveränität ohne Lock-in-Effekt (Schweizer Stiftung)

nowtec solutions AG ist ein in Zürich ansässiger IT-Partner für Schweizer Stiftungen, der konsequent auf digitale Souveränität setzt: Hosting in der Schweiz und EU (Infomaniak Genf, Hetzner, Contabo), Open-Source-Stacks (Nextcloud, OnlyOffice, nowCRM) und Auftragsverarbeitung nach Schweizer DSG und DSGVO. Wir sind kein Reseller von US-Hyperscalern, kein Partnerstatus-Anbieter für Nextcloud oder OnlyOffice und verkaufen kein Per-Seat-Modell, das mit jeder Mitarbeiterin skaliert. Support-Retainer ab 500 Franken pro Monat, der Erstkontakt ist ein kostenloser 60-Minuten-IT-Health-Check.

Was digitale Souveränität für eine Stiftung konkret heisst

Digitale Souveränität ist kein Marketingbegriff. Für eine Schweizer Stiftung mit Stiftungsrat, Aufsicht und Spendengeldern beschreibt der Begriff drei harte Anforderungen, die jeder IT-Partner erfüllen muss:

  • Datenhoheit. Personenbezogene Daten (Spenderdaten, Klient:innen-Dossiers, Personalakten) bleiben unter schweizerischer bzw. europäischer Jurisdiktion. Wer US-Hyperscaler nutzt, sitzt im Einzugsbereich des US CLOUD Act (18 U.S.C. § 2713) — bei einer Auskunftsanfrage durch US-Behörden droht der unfreiwillige Datenabfluss in die USA.
  • Portabilität. Stacks und Datenformate müssen so gewählt sein, dass ein Providerwechsel technisch innert Wochen möglich ist, ohne Migration des gesamten Kerns. Das schliesst proprietäre Formate und herstellereigene Werkzeuge aus.
  • Auditierbarkeit. Aufsichtspflichtige Stiftungen müssen gegenüber Revisionsstelle und Stiftungsrat belegen können, wo Daten liegen, wer Zugriff hat und welche Subunternehmer eingebunden sind. Black-Box-Setups sind nicht auditierbar.

Die rechtliche Seite ist komplex: Das Schweizer DSG regelt die Auslandbekanntgabe in Art. 16 DSG, parallel gelten für viele Stiftungen die Anforderungen der DSGVO. Wir setzen die Auftragsverarbeitung technisch so um, dass diese Anforderungen erfüllt werden können — das ist eine technische Einordnung, keine Rechtsberatung. Im Ernstfall lotst euch ein spezialisierter Anwalt durch die konkrete Lage.

Unser Stack: Open Source, portabel, schweizerisch

Wir empfehlen Stiftungen einen Stack, der drei Eigenschaften kombiniert: schweizerisch gehostet, quelloffen und mit definierten Migrationspfaden. Konkret arbeiten wir mit:

  • Nextcloud für Filesharing, Kalender, Kontakte. Vollständige Datenkontrolle, Ende-zu-Ende-Verschlüsselung möglich, keine Per-Seat-Lizenzen.
  • OnlyOffice als Office-Suite. Dokumentenkompatibilität mit den gängigen Formaten, native Bearbeitung im Browser.
  • nowCRM für Spenderdaten, Kontakte, Projekte. Hauseigenes Open-Source-CRM, keine Per-Seat-Kosten, Hosting in der Schweiz, gehört euch.
  • Infomaniak (Genf) als primärer Hoster. Bei grösserem Volumen oder speziellen Anforderungen Hetzner (DE) oder Contabo (DE). US-Hyperscaler (Azure, AWS, GCP) setzen wir bewusst nicht ein.

Die Auswahl ist kein Selbstzweck. Sie ist die direkte Antwort auf die Frage „Was passiert, wenn wir den Provider wechseln wollen?". Bei diesem Stack lautet die Antwort: Innert Wochen, mit klar definierten Exportformaten. Eine ausführliche Einschätzung zu Office-Suiten liefert der Magazin-Vergleich Nextcloud vs. Google Workspace für Non-Profits.

Leistungen — was ein IT-Partner für Souveränität konkret liefert

Ein Souveränitäts-Versprechen ist ohne konkrete Leistung wertlos. Wir gliedern den Auftrag in fünf klar trennbare Bausteine:

1. Souveränitäts-Audit (Initial). Wir prüfen Bestand, Datenflüsse, Subunternehmer und Verträge. Output ist ein schriftlicher Bericht mit konkreten Befunden — kein Marketing-Dokument, sondern ein Arbeitspapier für Vorstand und Revisionsstelle.

2. Migration auf Schweizer Hosting. Umzug von M365, Google Workspace oder fragmentierten Altbeständen auf Infomaniak/Hetzner/Contabo. Typische Projektdauer 6 bis 12 Wochen für eine Stiftung mit 5 bis 20 Mitarbeitenden — als Richtwert, abhängig vom Bestand.

3. Setup Nextcloud und OnlyOffice. Aufbau der kollaborativen Umgebung mit Rechte- und Gruppenstruktur, Ende-zu-Ende-Verschlüsselung wo erforderlich, saubere Anbindung an Mail und Kalender.

4. nowCRM-Einführung. Aufbau und Betrieb des Open-Source-CRMs für Spenderdaten, Kontakte und Projekte. DSG- und DSGVO-konform, hosted in der Schweiz.

5. Audit-Begleitung und Dokumentation. Wir begleiten Stiftungen mit Aufsichtspflichten bei externen Audits, dokumentieren Datenflüsse und stellen die für Revisionsstellen nötige Nachvollziehbarkeit sicher.

Wer sich fragt, welche konkreten DSG- und Hosting-Aspekte bei Spenderdaten zu beachten sind, liest zuerst Spenderdaten und DSG: Worauf NGOs beim Hosting achten müssen. Eine Einordnung zu den typischen Kosten gibt der Magazin-Artikel zum IT-Budget für kleine NGOs.

Warum kein US-Hyperscaler

Die Frage „warum nicht Microsoft oder Google?" kommt regelmässig. Unsere Antwort ist nicht ideologisch, sondern technisch und juristisch:

  • CLOUD Act (18 U.S.C. § 2713). US-Behörden können von US-Unternehmen die Herausgabe von auf ausländischen Servern gespeicherten Daten verlangen, wenn das Unternehmen US-Jurisdiktion unterliegt. Auch wenn eure Daten physisch in der EU liegen, gilt die Anfrage dem Anbieter, nicht dem Standort.
  • Art. 16 DSG (Auslandbekanntgabe). Das Schweizer DSG verlangt für die Bekanntgabe von Personendaten ins Ausland entweder einen ausreichenden Schutzstandard oder spezifische Garantien. US-Hyperscaler erfüllen diese Anforderung aus unserer Sicht nicht ohne weiteres.
  • Vendor-Lock-in. Wer jahrelang in ein proprietäres Ökosystem investiert hat, kann nicht ohne massive Kosten wechseln. Das ist geschäftliches Risiko, das Stiftungen mit öffentlichem Auftrag nicht eingehen sollten.

Hinweis zur Lesart: Die Aussagen zu CLOUD Act und DSG sind technische Einordnungen, keine Rechtsberatung. Im konkreten Fall empfehlen wir die Rücksprache mit einem spezialisierten Anwalt für Datenschutzrecht.

Souveränität ohne Illusionen

Digitale Souveränität ist ein Ziel, kein Zustand. Vier Punkte grenzen unseren Anspruch ehrlich ab:

  • Kein Partnerstatus. Wir sind weder Partner von Nextcloud noch von OnlyOffice noch von Infomaniak. Wir kaufen bei diesen Anbietern ein und rechnen transparent ab. Das ist die Voraussetzung für unabhängige Beratung.
  • Keine Zertifizierung, die wir nicht haben. Wir behaupten weder ISO 27001 noch Cyber-Ventures-Testat, solange uns die entsprechende Zertifizierung nicht vorliegt. Siehe FAKTEN-BEDARF am Ende dieser Seite.
  • Keine erfundenen Referenzen. Wir nennen keine konkreten Stiftungen oder NGOs als Kunden, solange uns keine ausdrückliche Erlaubnis vorliegt.
  • Kein Versprechen auf vollständige Verträge mit allen Subunternehmern. Wir setzen die AVVs für unsere eigenen Leistungen um und dokumentieren Subunternehmer. Die AVVs der Hoster (Infomaniak, Hetzner, Contabo) liegen in deren Verantwortung.

Ablauf: vom Audit zum laufenden Souveränitäts-Betrieb

Wer mit uns startet, durchläuft vier Schritte:

  1. Kostenloser IT-Health-Check (60 Min). Wir schauen Bestand, Pain-Points und Souveränitäts-Lage an. Kein Verkaufsdruck, keine Folgetermine ohne euer OK. Buchung über die Startseite: it-support.nowtec.solutions.
  2. Souveränitäts-Audit schriftlich. Wir liefern einen Bericht mit Befunden, priorisierten Massnahmen und Aufwandschätzung. Konkrete Zahlen statt „im Erstgespräch" gibt es erst nach Audit — alles andere wäre geraten.
  3. Setup-Etappen. Migration in kleinen, testbaren Schritten. Ihr behaltet jederzeit ein lauffähiges System. Wir dokumentieren jeden Schritt.
  4. Übergabe oder Retainer. Nach Projektstart: entweder Übergabe an eure internen Admins oder Wechsel in den laufenden Support-Retainer. Beides ist möglich, beides ist explizit.

Preise — gerahmt, nicht erfunden

Wir veröffentlichen keine Lockangebote und keine Mondpreise. Was wir bestätigen:

  • Laufender Support-Retainer: ab CHF 500 pro Monat für kleine Stiftungen. Der Preis hängt von Reaktionszeit, Teamgrösse und Hosting-Modell ab.
  • Website oder Landingpage: ab CHF 2'000 pro Projekt, abhängig von Umfang, Sprache und Anbindung.
  • Konkrete Offerte nach Audit. Wir nennen keine Pauschale für Migration oder Setup, ohne den Bestand gesehen zu haben.

Die Höhe von Hosting- und Lizenzkosten am Markt (M365, Google Workspace) bewegt sich als Richtwert im einstelligen Frankenbereich pro Nutzer:in und Monat; beide Anbieter unterhalten NGO-Programme mit teils deutlich günstigeren Konditionen. Wir rechnen im Einzelfall durch, ob sich Open Source oder diese Rabatte für euch besser rechnen — eine Einordnung bietet der Vergleichsartikel Nextcloud vs. Google Workspace.

Häufige Fragen

Was bedeutet digitale Souveränität für eine Schweizer Stiftung konkret?

Drei Punkte: Datenhoheit (Hosting in CH/EU, kein CLOUD Act-Einzugsbereich), Portabilität (Open-Source-Stacks mit klaren Migrationspfaden) und Auditierbarkeit (dokumentierte Datenflüsse für Aufsicht und Revisionsstelle). Wir liefern alle drei Punkte als technische Umsetzung — die rechtliche Bewertung im Einzelfall gehört in die Hände eines spezialisierten Anwalts.

Welche Hoster sind mit Schweizer Stiftungen DSG- und DSGVO-konform?

Aus unserer Sicht primär Infomaniak (Genf) für typische Stiftungs-Workloads, bei grösserem Volumen oder speziellen Anforderungen zusätzlich Hetzner oder Contabo (beide DE). US-Hyperscaler sind aus unserer Sicht für DSG-pflichtige Spenderdaten das falsche Werkzeug. Die Hintergründe fasst Spenderdaten und DSG zusammen.

Wie lange dauert eine Migration auf einen souveränen Stack?

Als Richtwert 6 bis 12 Wochen für eine Stiftung mit 5 bis 20 Mitarbeitenden, je nach Bestand. Reine Mail-Migrationen gehen schneller. CRM-Migrationen in nowCRM sind ein separates Projekt mit eigenem Zeitplan.

Was passiert, wenn wir den Provider wechseln wollen?

Bei unserem Stack (Nextcloud, OnlyOffice, nowCRM, Infomaniak/Hetzner/Contabo) ist ein Providerwechsel technisch innert Wochen möglich — Exportformate sind definiert, Daten sind nicht in proprietären Formaten eingesperrt. Das ist die direkte Antwort auf das Lock-in-Risiko.

Ist nowtec ein offizieller Partner von Nextcloud oder Infomaniak?

Nein. Wir sind bewusst kein Partnerstatus-Anbieter, damit wir unabhängig beraten können. Wir kaufen bei den Hostern und Softwareherstellern ein und rechnen transparent ab. Das schliesst bewusst jeden Anschein einer herstellerseitigen Zertifizierung aus.

Interne Verlinkung

FAKTEN-BEDARF (nowtec)

Dieser Block sammelt, was wir an echten Belegen noch brauchen, bevor wir die Seite „kundenlesbar" finalisieren. Solange offen, wird nichts behauptet.

  • Gründungsjahr und Teamgrösse von nowtec — aktuell nicht öffentlich belegt.
  • Stiftungsreferenzen mit Erlaubnis — konkrete Stiftungen, die uns freigeben würden (anonymisiert oder namentlich). Erfundene Cases werden ausgeschlossen.
  • Sicherheits-Zertifizierungen (ISO 27001, Cyber-Ventures-Testat etc.) — falls vorhanden, mit Ablaufdatum; falls nicht, nicht behaupten.
  • nowCRM-Lizenz und öffentliches Repo — genaue Lizenzform (AGPL? MIT?) und Repo-URL sind bestätigungspflichtig; aktuell nur als „Open Source" genannt.
  • AVV-Bestätigung der Hoster — konkrete Bestätigung von Infomaniak, Hetzner und Contabo, dass deren Standard-AVV für DSG/DSGVO-pflichtige Stiftungsdaten ausreicht; falls nicht, individuelle AVV-Klauseln erforderlich.
  • Subunternehmer-Liste — wer hat im konkreten Auftrag Zugriff auf welche Daten? Dokumentation muss vor erstem produktiven Zugriff stehen.
  • Sprachabdeckung — betreuen wir französischsprachige oder italienischsprachige Stiftungen? Aktuell nur de-CH-Annahme.