nowtec

Andreas Freimüller, CEO, nowtec solutions AG · 15.07.2026

IT-Infrastruktur für Schweizer Vereine mit voller Kontrolle über die eigenen Daten

nowtec solutions AG ist ein in Zürich ansässiger IT-Partner für Schweizer Vereine, der IT-Infrastruktur mit voller Datenkontrolle liefert: Schweizer und EU-Hosting (Infomaniak Genf, Hetzner, Contabo), Open-Source-Stacks (Nextcloud, OnlyOffice, nowCRM) und konsequente Auftragsverarbeitung nach Schweizer DSG und DSGVO. Wir sind kein Reseller von US-Hyperscalern, kein Partnerstatus-Anbieter für Nextcloud oder OnlyOffice und vermeiden Per-Seat-Modelle, die mit jedem Mitglied oder Vorstandswechsel skalieren. Support-Retainer ab 500 Franken pro Monat, der Erstkontakt ist ein kostenloser 60-Minuten-IT-Health-Check.

Was Schweizer Vereine an IT-Infrastruktur anders brauchen

Vereine sind keine KMU und keine Stiftungen. Vier Eigenschaften prägen die Anforderungen an die IT-Infrastruktur:

  • Mitgliederlisten statt Spenderdaten. Vereine verarbeiten Mitgliederdaten, Vorstandsprotokolle, Beitragsabrechnungen und oft Kurs- oder Veranstaltungsanmeldungen. Die DSG-Exposition ist real, aber meist enger als bei einer Stiftung mit öffentlicher Spendenwerbung.
  • Vorstandswechsel alle zwei Jahre. IT-Infrastruktur muss von wechselnden Personen mit sehr unterschiedlichem technischem Niveau bedienbar sein. Komplexität ist ein Risiko.
  • Enge Budgets. Viele Vereine arbeiten mit kleinen Jahresbudgets und ehrenamtlicher Verwaltung. Per-Seat-Lizenzen und komplexe Hyperscaler-Verträge sind oft schlicht nicht finanzierbar.
  • Hybrid statt zentral. Vorstand arbeitet remote, Mitgliederanmeldungen laufen sporadisch, Veranstaltungen sind Saisongeschäft. Die IT muss diese Lastspitzen abfangen, ohne im Ruhebetrieb zu verschwenden.

Wer sich fragt, welche DSG-Aspekte bei Mitgliederdaten konkret greifen, liest zuerst Spenderdaten und DSG: Worauf NGOs beim Hosting achten müssen. Eine Einordnung der typischen Kosten bietet der Magazin-Artikel IT-Budget für kleine NGOs.

Unser Stack für Vereine: einfach, portabel, schweizerisch

Wir empfehlen Vereinen einen bewusst schlanken Stack. Vier Bausteine, klar getrennt, mit definierten Migrationspfaden:

  • Nextcloud für Filesharing, Vorstandsablage, Kalender und geteilte Ordner. Volle Datenkontrolle, keine Per-Seat-Kosten, Ende-zu-Ende-Verschlüsselung möglich.
  • OnlyOffice als Office-Suite. Vorstandsprotokolle, Jahresberichte, Mitgliederbriefe lassen sich direkt im Browser bearbeiten.
  • nowCRM für Mitgliederlisten, Beiträge, Veranstaltungsanmeldungen. Open-Source-CRM, kein Per-Seat, Hosting in der Schweiz, gehört dem Verein.
  • Infomaniak (Genf) als primärer Hoster. Bei Bedarf Hetzner oder Contabo (beide DE). US-Hyperscaler (Azure, AWS, GCP) setzen wir bewusst nicht ein.

Die Auswahl ist nicht zufällig: Jeder Baustein kann einzeln ausgetauscht werden, falls der Verein irgendwann einen anderen Anbieter wählt. Das ist die direkte Antwort auf das Lock-in-Risiko. Eine Einschätzung zu Office-Suiten liefert der Vergleich Nextcloud vs. Google Workspace für Non-Profits.

Leistungen — was IT-Infrastruktur für Vereine konkret heisst

Ein Versprechen auf „volle Datenkontrolle" steht und fällt mit der konkreten Umsetzung. Wir gliedern den Auftrag in fünf Bausteine:

1. Bestandsaufnahme und Bereinigung. Wir sichten die bestehende IT-Lage: Wer nutzt was? Welche privaten Konten, geteilten Dropbox-Ordner und Excel-Mitgliederlisten sind im Umlauf? Output ist ein schriftlicher Bericht — kein Verkaufsdokument, sondern Arbeitspapier für den Vorstand.

2. Migration auf Schweizer Hosting. Umzug von Gmail-/M365-Konten, Dropbox-/Google-Drive-Ordnern und fragmentierten Altbeständen auf Infomaniak/Hetzner/Contabo. Typische Projektdauer 4 bis 8 Wochen für einen Verein mit 5 bis 50 aktiven Nutzer:innen — als Richtwert, abhängig vom Bestand.

3. Setup Nextcloud und OnlyOffice. Aufbau der Vorstands- und Mitgliederumgebung mit klarer Rechte- und Gruppenstruktur. Vorstand, Aktive, Passive — die Zugriffsrechte werden sauber modelliert.

4. nowCRM-Einführung. Aufbau des Open-Source-CRMs für Mitgliederlisten, Beiträge und Anlässe. DSG- und DSGVO-konform, hosted in der Schweiz.

5. Vorstands-Schulung und Übergabe. Wir bauen die IT-Verantwortlichen des Vereins auf, dokumentieren die wichtigsten Abläufe, und ziehen uns zurück, wenn der Vorstand das will. Keine Abhängigkeit auf Lebenszeit.

Datenhoheit ohne Illusionen

Datenhoheit ist ein Ziel, kein Zustand. Vier Punkte grenzen unseren Anspruch ehrlich ab:

  • Kein Partnerstatus. Wir sind weder Partner von Nextcloud noch von OnlyOffice noch von Infomaniak. Wir kaufen bei diesen Anbietern ein und rechnen transparent ab. Das ist die Voraussetzung dafür, dass wir euch unabhängig beraten können.
  • Keine Zertifizierung, die wir nicht haben. Wir behaupten weder ISO 27001 noch Cyber-Ventures-Testat, solange uns die entsprechende Zertifizierung nicht vorliegt. Siehe FAKTEN-BEDARF am Ende dieser Seite.
  • Keine erfundenen Vereins-Referenzen. Wir nennen keine konkreten Vereine als Kunden, solange uns keine ausdrückliche Erlaubnis vorliegt.
  • Subunternehmer sind dokumentiert. Wir setzen die AVVs für unsere eigenen Leistungen um und dokumentieren Subunternehmer. Die AVVs der Hoster (Infomaniak, Hetzner, Contabo) liegen in deren Verantwortung.

Warum kein US-Hyperscaler für Vereinsdaten

Die Frage kommt regelmässig: „Unser Verein ist klein, warum nicht einfach Google?". Unsere Antwort ist nicht ideologisch, sondern technisch und juristisch:

  • CLOUD Act (18 U.S.C. § 2713). US-Behörden können von US-Unternehmen die Herausgabe von auf ausländischen Servern gespeicherten Daten verlangen, wenn das Unternehmen US-Jurisdiktion unterliegt. Auch wenn die Daten physisch in der EU liegen, gilt die Anfrage dem Anbieter, nicht dem Standort. Mitgliederlisten und Vorstandsprotokolle sind Personendaten im Sinne des DSG.
  • Art. 16 DSG (Auslandbekanntgabe). Das Schweizer DSG verlangt für die Bekanntgabe von Personendaten ins Ausland entweder einen ausreichenden Schutzstandard oder spezifische Garantien. US-Hyperscaler erfüllen diese Anforderung aus unserer Sicht nicht ohne weiteres.
  • Lock-in-Risiko. Wer jahrelang in ein proprietäres Ökosystem investiert hat, kann nicht ohne massive Kosten wechseln. Gerade für Vereine mit wechselndem Vorstand ist das ein operatives Risiko.

Hinweis zur Lesart: Die Aussagen zu CLOUD Act und DSG sind technische Einordnungen, keine Rechtsberatung. Im konkreten Fall empfehlen wir die Rücksprache mit einem spezialisierten Anwalt für Datenschutzrecht.

Ablauf: vom ersten Gespräch zur laufenden IT-Infrastruktur

Wer mit uns startet, durchläuft vier Schritte:

  1. Kostenloser IT-Health-Check (60 Min). Wir schauen Bestand, Pain-Points und IT-Lage an. Kein Verkaufsdruck, keine Folgetermine ohne euer OK. Buchung über die Startseite: it-support.nowtec.solutions.
  2. Bestandsaufnahme und Offerte. Wir liefern einen schriftlichen Bericht mit Befunden, priorisierten Massnahmen und Aufwandschätzung. Konkrete Zahlen statt „im Erstgespräch" gibt es erst nach Bestandsaufnahme — alles andere wäre geraten.
  3. Setup-Etappen. Migration in kleinen, testbaren Schritten. Der Verein behält jederzeit ein lauffähiges System. Wir dokumentieren jeden Schritt.
  4. Übergabe oder Retainer. Nach Projektstart: entweder Übergabe an die IT-Verantwortlichen des Vereins oder Wechsel in den laufenden Support-Retainer. Beides ist möglich, beides ist explizit.

Preise — gerahmt, nicht erfunden

Wir veröffentlichen keine Lockangebote und keine Mondpreise. Was wir bestätigen:

  • Laufender Support-Retainer: ab CHF 500 pro Monat für kleine Vereine. Der Preis hängt von Reaktionszeit, Teamgrösse und Hosting-Modell ab.
  • Website oder Landingpage: ab CHF 2'000 pro Projekt, abhängig von Umfang, Sprache und Anbindung.
  • Konkrete Offerte nach Bestandsaufnahme. Wir nennen keine Pauschale für Migration oder Setup, ohne den Bestand gesehen zu haben.

Die Höhe von Hosting- und Lizenzkosten am Markt (M365, Google Workspace) bewegt sich als Richtwert im einstelligen Frankenbereich pro Nutzer:in und Monat; beide Anbieter unterhalten NGO-Programme mit teils deutlich günstigeren Konditionen. Wir rechnen im Einzelfall durch, ob sich Open Source oder diese Rabatte für den Verein besser rechnen — eine Einordnung bietet der Vergleichsartikel Nextcloud vs. Google Workspace.

Häufige Fragen

Was bedeutet Datenhoheit für einen Schweizer Verein konkret?

Drei Punkte: Speicherung in CH/EU (kein US CLOUD Act-Einzugsbereich), Portabilität (kein Vendor-Lock-in durch proprietäre Formate) und Nachvollziehbarkeit (dokumentierte Datenflüsse und Subunternehmer). Wir liefern alle drei Punkte als technische Umsetzung — die rechtliche Bewertung im Einzelfall gehört in die Hände eines spezialisierten Anwalts.

Welche Hoster eignen sich für Schweizer Vereine mit DSG-pflichtigen Daten?

Aus unserer Sicht primär Infomaniak (Genf) für typische Vereins-Workloads. Bei grösserem Volumen oder speziellen Anforderungen zusätzlich Hetzner oder Contabo (beide DE). US-Hyperscaler sind aus unserer Sicht für DSG-pflichtige Mitgliederdaten das falsche Werkzeug. Die Hintergründe fasst Spenderdaten und DSG zusammen.

Wie lange dauert die Migration für einen Verein mit 20 bis 50 Aktiven?

Als Richtwert 4 bis 8 Wochen, abhängig vom Bestand und der Komplexität. Reine Mail-Migrationen sind deutlich schneller. CRM-Migrationen in nowCRM sind ein separates Projekt mit eigenem Zeitplan.

Wer betreut die IT, wenn der Vorstand wechselt?

Wir arbeiten mit einem festen Zweier-Team aus CEO Andreas Freimüller und CTO Vladimir Stajilov. Eskalationen sind definiert, Reaktionszeiten vertraglich vereinbart. Wichtig ist, dass der Verein selbst eine IT-verantwortliche Person benennt — typischerweise ein Vorstandsmitglied. Wir bauen diese Person auf und dokumentieren die Abläufe.

Ist nowtec ein offizieller Partner von Nextcloud oder Infomaniak?

Nein. Wir sind bewusst kein Partnerstatus-Anbieter, damit wir unabhängig beraten können. Wir kaufen bei Hostern und Softwareherstellern ein und rechnen transparent ab.

Interne Verlinkung

FAKTEN-BEDARF (nowtec)

Dieser Block sammelt, was wir an echten Belegen noch brauchen, bevor wir die Seite „kundenlesbar" finalisieren. Solange offen, wird nichts behauptet.

  • Gründungsjahr und Teamgrösse von nowtec — aktuell nicht öffentlich belegt.
  • Vereinsreferenzen mit Erlaubnis — konkrete Vereine, die uns freigeben würden (anonymisiert oder namentlich). Erfundene Cases werden ausgeschlossen.
  • Sicherheits-Zertifizierungen (ISO 27001, Cyber-Ventures-Testat etc.) — falls vorhanden, mit Ablaufdatum; falls nicht, nicht behaupten.
  • nowCRM-Lizenz und öffentliches Repo — genaue Lizenzform (AGPL? MIT?) und Repo-URL sind bestätigungspflichtig; aktuell nur als „Open Source" genannt.
  • AVV-Bestätigung der Hoster — konkrete Bestätigung von Infomaniak, Hetzner und Contabo, dass deren Standard-AVV für DSG/DSGVO-pflichtige Vereinsdaten ausreicht; falls nicht, individuelle AVV-Klauseln erforderlich.
  • Subunternehmer-Liste — wer hat im konkreten Auftrag Zugriff auf welche Daten? Dokumentation muss vor erstem produktiven Zugriff stehen.
  • Sprachabdeckung — betreuen wir französischsprachige oder italienischsprachige Vereine? Aktuell nur de-CH-Annahme.
  • Skalierungspreise Vereine — die im Text genannten 4 bis 8 Wochen sind ein Richtwert; falls uns reale Projektdaten vorliegen, sollten wir diese hier präzisieren.