Betrieb & Sicherheit

Ihr Server. Ihre Daten. Ihr Haus.

praxi.casa läuft im Browser, auf dem Tablet und auf dem Telefon – und trotzdem nicht in einer fremden Wolke. Anwendung, Datenbank, Portal und App betreiben Sie selbst. Dazu kommen Stammdaten, die praxi.casa selbst pflegt, und Fleißarbeit, die von allein erledigt wird.

Betrieb & Datenschutz

Eine Webanwendung. Im eigenen Haus.

praxi.casa läuft im Browser, auf dem Tablet und auf dem Telefon – und trotzdem nicht in einer fremden Wolke. Anwendung, Datenbank, Portal und die App für unterwegs betreiben Sie selbst, auf Ihrem eigenen Server.

Voraussetzungen

Mehr braucht es nicht. Kein Rechenzentrum, keine Standleitung, kein Vertrag mit einem Hoster.

  1. Ein eigener Serverim Büro – auch als virtuelle Maschine auf vorhandener Technik
  2. Ein normaler Internetanschlusswie ihn jedes Büro hat – der Anbieter spielt keine Rolle
  3. Eine feste IP-Adressedamit Portal und App von außen erreichbar sind
  • Portal und App inklusive

    Auch das Portal für Mieter, Eigentümer und Beiräte und die App für Termine vor Ort kommen von Ihrem Server – unter Ihrer eigenen Adresse.

  • Jede Änderung protokolliert

    Wer hat wann was geändert, gelesen, verschickt? Das Protokoll läuft automatisch mit.

  • Rechte je Rolle

    Mitarbeiter, Portalnutzer und Dienstleister sehen genau das, was sie sehen sollen – nicht mehr.

  • Auslastung im Blick

    Diagramme zu Server, Netz und Internetanschluss – getrennt nach Mitarbeitern, Portal und Schnittstellen. Dazu der Stand jeder Hintergrundaufgabe.

  • Täglich gesichert

    Die Datenbank wird jeden Tag gesichert, die Buchhaltung zusätzlich für sich – mit Probe, ob sich die Sicherung zurückspielen lässt.

  • KI im eigenen Haus

    Texte und Bilder können von einem Sprachmodell auf eigener Hardware ausgewertet werden, statt sie nach außen zu geben.

Technik: schlanke Webanwendung auf PHP und PostgreSQL, Betrieb unter Linux.

Aus der Praxis

Ihre eigene Cloud. Sie steht im Büro.

Was im Büro gearbeitet wird, geht im Haus direkt zum Server und verlässt das Gebäude nicht. Über das Internet kommen nur die Zugriffe von außen. So sieht das in der Hausverwaltung aus, in der praxi.casa jeden Tag läuft.

Außer Haus

Mieter, Eigentümer, Beiräteim Portal und am Hausaushang
Mitarbeiter unterwegsin der App mit Face ID
FirmenAuftrag annehmen per Knopf
Eigentümerversammlung per Videonur die Videoströme laufen über einen gemieteten Server – geplant
Internetanschluss mit fester IP-Adressebei uns: Kabel, 1 Gbit/s herunter, 50 Mbit/s hinauf – rund 40 € im Monat

Im Haus

Speicherstation mit SSDsbei uns von Synology
  • praxi.casaLinux-Webserver als virtuelle Maschine, verwaltet mit Froxlor
  • ecoDMSDokumentenarchiv im Container
  • Ihre Dateneigene Datenbank, eigene Verzeichnisse, Zugriff per SSH
Arbeitsplätze im BüroBuchhaltung, Archiv, Vorgänge – direkt im eigenen Netz
Eigene KISprachmodell auf eigener Hardware

Auch das Ausrollen der Portalzugänge an alle Eigentümer hat keine nennenswerte Last erzeugt. Wer 100.000 Wohnungen verwaltet, sollte noch einmal nachrechnen – alle anderen nicht.

Automatisierung

Was sich von selbst erledigt.

Ablegen, zuordnen, erinnern, nachfassen: Das meiste davon ist Fleißarbeit. In praxi.casa laufen dafür mehr als 50 Aufgaben im Hintergrund – Tag und Nacht, mit Protokoll, und ohne dass jemand daran denken muss.

mehr als 50 Aufgaben arbeiten
im Hintergrund

Jede mit Zeitplan, letztem Ergebnis und Meldung, wenn etwas nicht geklappt hat.

  • jede MinuteEingang einordnenZu jeder neuen Nachricht ohne Vorgang legt die KI einen Vorschlag an.
  • alle 2 MinutenMeldungen übernehmenStörungsmeldung aus dem Portal? Der Vorgang steht samt Fotos beim Bearbeiter.
  • auf KnopfdruckMietabrechnung erstellenIm Hintergrund, mit allen Belegen aus dem Archiv, unterschrieben.
  • alle 15 MinutenAnhänge ins ArchivPDF aus E-Mails an Vorgängen werden erkannt, benannt und beim Objekt abgelegt.
  • stündlichKontoauszüge sortierenAuszüge und Bankmitteilungen wandern beschriftet in den Ordner des Hauses.
  • nach 24 StundenBei Firmen nachfassenKeine Rückmeldung auf den Auftrag? Die Erinnerung geht von selbst raus.
  • täglich 7 UhrFristen im BlickLegionellenprüfung fällig in acht Wochen? Der Hinweis steht im Vorgang.
  • werktags 8 UhrSchlüssel zurückfordernRückgabefrist überschritten – der Empfänger bekommt eine Erinnerung.
  • täglich 18 UhrPortal benachrichtigenSammelhinweis je Zugang, Erinnerungen und Zustellkette.
  • täglich 8 UhrUmlaufbeschlüsseErinnerung vor Fristende, Auszählung nach der Frist – das Büro muss nur noch verkünden.

Sicherheit & Stammdaten

Wer was sieht, steht fest.

Von außen ist ein zweiter Faktor Pflicht, für Administratoren auch im Büro. Rechte gelten je Rolle und an einer einzigen Stelle – im Programm, im Portal, unterwegs. Und jede Person, jede Firma, jedes Objekt gibt es genau einmal.

  • Zwei Faktoren – von außen immer

    Für welche Rollen der zweite Faktor auch im Büro Pflicht ist, legt ein Haken fest; Administratoren sind vorgegeben. Fehlt er, führt die Anmeldung durch die Einrichtung: erst ein Code an die E-Mail-Adresse des Kontos, dann der QR-Code für die Authenticator-App. Ein Passkey mit Face ID, Touch ID oder Windows Hello zählt als zweiter Faktor.

  • Heikle Änderungen nur mit Bestätigung

    Wer Rollen ändert, ein Konto sperrt oder fremde Passwörter setzt, bestätigt das mit dem eigenen Passwort oder Code. Der letzte Administrator lässt sich nicht herabstufen, und das Protokoll nennt jedes geänderte Feld – nie den Wert.

  • Geprüft und gehärtet

    Der Code wird regelmäßig in der Tiefe auf Sicherheitslücken geprüft, zuletzt im Oktober 2026. Jeder Befund wird in einem eigenen Paket abgearbeitet und nachgewiesen.

  • Eine Person, eine Nummer

    Im Personenverzeichnis gibt es jeden Menschen und jede Firma genau einmal – ob Mieter, Eigentümer oder Dienstleister, mit eigener Seite und Herkunft je Feld. Doppelte Personen werden zusammengeführt, Konten und Einheiten ziehen mit.

  • Doppelte Firmen zusammenführen

    Sichere Fälle führt praxi.casa von selbst zusammen, die übrigen zeigt es mit Gegenüberstellung und Vorschau. Alle Verweise ziehen mit, Rufnummern und Anschriften werden vereinheitlicht.

  • Zustellung an Dritte

    Geht die Post einer Person an einen Betreuer, Bevollmächtigten oder ein Steuerbüro, gilt das je Einheit, Objekt oder allgemein – für Brief, Mail, Umlaufbeschluss und Abrechnung gleichermaßen, auf Wunsch mit eigener Ausfertigung an die Person.

Datenschutz ab Werk

Sparsam mit Daten. Streng mit Rechten.

Was praxi.casa nicht speichert, kann auch nicht verloren gehen. Deshalb ist Datensparsamkeit eingebaut, nicht nachgerüstet – und jede Regel gilt an genau einer Stelle für das ganze Programm.

Probebetrieb umgesetzt im Oktober 2026

Zugangsdaten nur verschlüsselt

Passwörter und Schlüssel aller Anbindungen liegen verschlüsselt in der Datenbank. Gelingt die Verschlüsselung nicht, wird gar nichts gespeichert – und kein Passwort erscheint je auf einer Seite oder in einem Protokoll.

Ein Rechtesystem für alles

Kein Zugriff, lesen, schreiben, löschen – je Bereich, Rolle und Person, an einer Stelle und für jede Seite. „Lesen“ heißt wirklich nur lesen; verweigerte Zugriffe stehen im Protokoll.

Automatische Abmeldung

Nach einstellbarer Untätigkeit und Höchstdauer endet jede Sitzung. Im eigenen Büronetz lässt sich das abschalten, im Portal für Mieter, Eigentümer und Firmen gilt es immer.

Aufzeichnung nur mit Einwilligung

Lehnt ein Anrufer die Aufzeichnung ab, wird weder Aufnahme noch Mitschrift gespeichert. Aufnahmen liegen auf dem eigenen Server und werden nach festen, einstellbaren Fristen gelöscht.

Zustellkontrolle mit Maß

Festgehalten wird nur das erste Öffnen einer Mail – nicht wie oft und nicht mit welchem Gerät. IP-Adressen werden nach 90 Tagen gekürzt; ein Textvorschlag für die Datenschutzerklärung liegt bei.

Mitteilungen ohne Inhalt

Über die Dienste von Apple und Google läuft nur eine leere Mitteilung. Absender und Text holt das Handy direkt von Ihrem Server – sie verlassen das Haus nicht über fremde Rechner.

  • Dateiverweise in Mails befristet
  • Eingaben bereinigt
  • Bilder am Inhalt geprüft
  • Eigene Datenbankrollen für Portal und Telefon
  • Entwicklungsabzüge ohne Geheimnisse

Datensicherung

Jede Nacht gesichert. Jede Sicherung geprüft.

Datenbank, Programm und Konfiguration gehen jede Nacht auf eine Speicherstation im eigenen Netz, die selbst weiter gesichert werden kann. Eine Sicherung zählt erst, wenn sie nachweislich vollständig angekommen ist.

Eine Nacht der Datensicherung

  1. vorherZiel bereit?Ist die Speicherstation erreichbar und hat genug Platz? Sonst bricht der Lauf ab und meldet es.
  2. Schritt 1Sichern und lesenJeder Teil entsteht unter einem Zwischennamen und wird auf Lesbarkeit geprüft – auch die Konfiguration, ohne die verschlüsselte Zugangsdaten nicht lesbar wären.
  3. Schritt 2Kopieren und vergleichenNach dem Kopieren werden Länge und Prüfsumme verglichen; die Prüfsumme liegt neben der Sicherung.
  4. danachAufräumenErst jetzt wird die Kopie auf dem Server gelöscht. Aufbewahrt werden die letzten fünf Stände, je Lauf ein Ordner – einstellbar.

Eine Karte in den Einstellungen zeigt Ziel, aufbewahrte Stände und den letzten Lauf. Was in einer Nacht nicht ankam, liefert der nächste Lauf nach.

Alle Funktionen

Betrieb & Sicherheit im Überblick.

Jede Funktion mit ihrem Stand: im Einsatz wird täglich benutzt, Probebetrieb läuft und wird erprobt, in Vorbereitung ist geplant oder in Teilen gebaut.

  • 31im Einsatz
  • 17im Probebetrieb

Betrieb

  • Eigener Server

    Im Einsatz

    Im Büro oder als virtuelle Maschine auf vorhandener Technik; dazu ein normaler Internetanschluss und eine feste IP-Adresse.

  • Volle Hoheit über die Daten

    Im Einsatz

    Eigene Datenbank, eigene Verzeichnisse, Zugriff per SSH auf alles; was im Büro gearbeitet wird, verlässt das Haus nicht.

  • Portal und App inklusive

    Im Einsatz

    Auch das Portal und die App für unterwegs kommen von Ihrem Server, unter Ihrer eigenen Adresse.

  • Täglich gesichert

    Im Einsatz

    Jede Nacht Datenbank, Programm und Konfiguration auf eine Speicherstation im Haus, die letzten fünf Stände aufbewahrt; die Buchhaltung zusätzlich für sich.

  • Mehr als 50 Aufgaben im Hintergrund

    Im Einsatz

    Ablegen, zuordnen, erinnern, nachfassen – jede mit Zeitplan, letztem Ergebnis und Meldung, wenn etwas nicht geklappt hat.

  • Auslastung im Blick

    Im Einsatz

    Diagramme zu Server, Netz und Internetanschluss, getrennt nach Mitarbeitern, Portal und Schnittstellen.

  • KI im eigenen Haus

    Im Einsatz

    Texte und Fotos können von einem Sprachmodell auf eigener Hardware ausgewertet werden, statt sie nach außen zu geben.

  • Jede Sicherung geprüft

    Im Einsatz

    Vor dem Lauf wird das Ziel geprüft, danach Lesbarkeit, Länge und Prüfsumme; erst dann wird die Kopie auf dem Server gelöscht.

  • Stand der Sicherung auf einen Blick

    Im Einsatz

    Eine Karte in den Einstellungen zeigt Ziel, aufbewahrte Stände und den letzten Lauf; je Lauf ein eigener Ordner.

Sicherheit

  • Rechte je Rolle

    Im Einsatz

    Mitarbeiter, Portalnutzer und Firmen sehen genau, was sie sehen sollen; wer nur eigene Objekte betreut, sieht nur diese – auch Personen, Verträge und die Begehungs-App.

  • Jede Änderung protokolliert

    Im Einsatz

    Wer hat wann was geändert, gelesen, verschickt – das Protokoll läuft immer mit.

  • Zwei Faktoren von außen

    Im Einsatz

    Von außen ist ein zweiter Faktor Pflicht, für Administratoren und festgelegte Rollen auch im Büro; eingerichtet mit Code per E-Mail und Authenticator-App.

  • Passkey statt Passwort

    Im Einsatz

    Face ID, Touch ID oder Windows Hello – ohne fremde Bibliothek gebaut.

  • Geprüft und gehärtet

    Im Einsatz

    Der Code wird regelmäßig in der Tiefe geprüft, zuletzt im Oktober 2026; jeder Befund wird in einem eigenen Paket abgearbeitet und nachgewiesen.

  • Zugangsdaten nur verschlüsselt

    Im Einsatz

    Passwörter und Schlüssel aller Anbindungen liegen verschlüsselt in der Datenbank, der Bereich öffnet sich nur nach erneuter Anmeldung; der Schlüssel lässt sich jederzeit wechseln.

  • Ein Rechtesystem für jede Seite

    Probebetrieb

    Die Rechte der Benutzerverwaltung gelten überall, „lesen“ heißt ohne Ändern; verweigerte Zugriffe stehen im Protokoll.

  • Automatische Abmeldung

    Probebetrieb

    Nach einstellbarer Untätigkeit und Höchstdauer; im eigenen Büronetz abschaltbar, im Portal immer an.

  • Befristete Dateiverweise

    Probebetrieb

    Verweise auf Anhänge in Mails gelten 60 Tage, danach führen sie ins Portal – nur für die Adresse, an die die Mail ging.

  • Eingaben bereinigt, Dateien geprüft

    Probebetrieb

    Texte aus Editoren werden auf erlaubte Formatierung bereinigt, Bilder am Inhalt geprüft, Anhänge nie als Webseite ausgeliefert.

  • Sparsame Rechte für Portal und Telefon

    Probebetrieb

    Portal und Telefonassistent lesen über eigene Datenbankrollen nur die Felder, die sie wirklich brauchen.

  • Heikle Änderungen nur mit Bestätigung

    Im Einsatz

    Rollen, Sperren, fremde Passwörter: Wer das ändert, bestätigt es mit dem eigenen Passwort oder Code; der letzte Administrator ist geschützt.

  • Passwortregel im eigenen Haus

    Im Einsatz

    Häufige Passwörter, Tastaturreihen und der eigene Name werden abgelehnt – geprüft auf dem eigenen Server, ohne Abfrage bei fremden Diensten.

  • Eigenes Passwort nach Vergabe

    Im Einsatz

    Wer ein Passwort vom Administrator bekommt, wählt bei der ersten Anmeldung ein eigenes; Einladungslinks gelten 24 Stunden.

  • Gemeinsame Konten nur im Büro

    Probebetrieb

    Konten, die sich mehrere teilen, brauchen immer einen zweiten Faktor und lassen sich nur aus dem Büronetz anmelden.

  • Verschlüsselung nach aktuellem Stand

    Im Einsatz

    Alle Adressen nur verschlüsselt erreichbar, Zertifikate verlängern sich selbst, jede Seite trägt einheitliche Schutzangaben.

  • Dienste ohne Sonderrechte

    Im Einsatz

    Hintergrunddienste und die Vorschau von Anhängen laufen abgeschottet unter eigenem Benutzer, mit Schreibrecht nur für ihren Ordner.

  • Mailverbindungen mit Zertifikatsprüfung

    Probebetrieb

    Abruf und Versand prüfen das Zertifikat des Mailservers; ist die Prüfung aus, warnen die Einstellungen rot.

  • Wartung nur am Server selbst

    Probebetrieb

    Einrichtung und Wartungsprogramme laufen nur am Server; eine fertige Anlage lässt sich nicht von außen neu einrichten.

Stammdaten

  • Eine Person, ein Datensatz

    Im Einsatz

    Jede Person hat eine eigene Nummer und eine Seite – ob Mieter, Eigentümer oder Dienstleister. Anschrift und Erreichbarkeit stehen nur dort, alles andere liest davon.

  • Übernahme aus der bisherigen Software

    Im Einsatz

    Der Bestand wird laufend übernommen; Adressen und Firmen pflegt praxi.casa danach selbst, mit Herkunft je Feld.

  • Firmenstamm mit Bereinigung

    Im Einsatz

    Rufnummern, E-Mails und Anschriften werden vereinheitlicht, Unklares landet auf einer Liste „Bitte ansehen“.

  • Doppelte Firmen zusammenführen

    Im Einsatz

    Sichere Fälle von selbst, die übrigen mit Gegenüberstellung und Vorschau; alle Verweise ziehen mit.

  • Große Anlagen übersichtlich

    Probebetrieb

    Ab 40 Einheiten nach Häusern gegliedert, mit Suchfeld für Einheit, Name, Telefon und Stellplatz.

  • Angaben aus Mail-Signaturen

    Im Einsatz

    Aus den letzten Mails einer Firma liest praxi.casa Anschrift, Rufnummern und Webseite; übernommen wird per Klick, nie still überschrieben.

  • Adressbestand der Reihe nach

    Im Einsatz

    Haken „überarbeitet“, Filter und „nächste offene Adresse“ – so wird der übernommene Bestand Stück für Stück bereinigt.

  • Ansprechpartner bei Eigentümern

    Probebetrieb

    Buchhaltung, Angehörige, Bevollmächtigte: Im Vorgang gewählt, erhalten sie Mail und SMS mit eigener Anrede.

  • „Wo eingetragen“ je Firma

    Probebetrieb

    Ein Kasten zeigt, wo ein Dienstleister überall vorkommt: Objekte, Vorgänge, Aushänge, Schlüssel, Prüfungen.

  • Neue Rufnummer aus dem Vorgang übernehmen

    Probebetrieb

    Ruft jemand von einer unbekannten Nummer an, übernimmt ein Klick sie in die Adresse; der alte Wert bleibt im Verlauf.

  • Personenseite

    Im Einsatz

    Rollen, Einheiten, Anschrift, Briefanrede, Konten und Dienstleister einer Person auf einer Seite; eine Änderung gilt sofort überall.

  • Doppelte Personen zusammenführen

    Im Einsatz

    Vorschläge mit gleichem Namen, Vergleich nebeneinander, gültiger Wert je Feld; Konten, Einheiten und Zustellung ziehen mit.

  • Firmen mit Personen verknüpft

    Im Einsatz

    Derselbe Mensch als Hausmeister und Eigentümer, eine GmbH als Dienstleister und Eigentümerin – verknüpft, ohne doppelt gepflegt zu werden.

  • Zustellung an Dritte

    Im Einsatz

    Post an Betreuer, Bevollmächtigte oder Steuerbüro je Einheit, Objekt oder allgemein – wirksam für Brief, Mail, Umlauf und Abrechnung.

  • Zweite Ausfertigung an die Person

    Probebetrieb

    Auf Wunsch bekommt die Person zusätzlich ihr eigenes Exemplar, per Mail oder als Brief, mit eigenem Prüfcode.

  • Neue Anschrift aus dem Brief übernehmen

    Probebetrieb

    Weicht die Anschrift im Brief ab, speichert ein Haken sie als Postanschrift der Person – für alle künftigen Schreiben.

Datenschutz

  • Aufzeichnung nur mit Einwilligung

    Probebetrieb

    Lehnt ein Anrufer die Aufzeichnung ab, wird weder Aufnahme noch Mitschrift gespeichert; einstellbare Löschfristen werden täglich angewendet.

  • Datensparsame Zustellkontrolle

    Probebetrieb

    Festgehalten wird nur das erste Öffnen einer Mail, ohne Gerät; IP-Adressen werden nach 90 Tagen gekürzt, ein Textvorschlag für die Datenschutzerklärung liegt bei.

  • Mitteilungen ohne Inhalt

    Im Einsatz

    Über Apple oder Google läuft nur eine leere Mitteilung; den Text holt das Handy direkt von Ihrem Server.

  • Entwicklungsabzüge ohne Geheimnisse

    Probebetrieb

    Datenabzüge für die Weiterentwicklung enthalten keine Passwörter, Schlüssel und IP-Adressen; jeder Abzug wird protokolliert.

Häufige Fragen

Kurz gefragt. Kurz beantwortet.

Was Hausverwaltungen dazu meist wissen möchten.

Welche Technik steht im Einsatz?

Eine Speicherstation von Synology mit SSDs und Festplatten. Darauf laufen das Dokumentenarchiv ecoDMS in einem Container und der Linux-Webserver von praxi.casa als virtuelle Maschine, verwaltet mit der kostenfreien Serververwaltung Froxlor. Die eigene KI rechnet auf eigener Hardware. Nur für die geplante Eigentümerversammlung per Video mit vielen gleichzeitigen Teilnehmern gehen die Videoströme über einen gemieteten Server außer Haus – darauf ist praxi.casa vorbereitet.

Wie ist der Zugang von außen geschützt?

Von außen ist ein zweiter Faktor Pflicht – per Authenticator-App oder Passkey mit Face ID. Im Büronetz genügt das Passwort.

Werden Daten an KI-Dienste gegeben?

Texte und Fotos können von einem Sprachmodell auf eigener Hardware ausgewertet werden. Was der Telefonassistent verarbeitet, läuft über den Sprachdienst fonio.

Was erfahren Apple und Google von unseren Mitteilungen?

Nichts außer der Tatsache, dass es eine Mitteilung gibt. Über ihre Dienste läuft nur eine leere Mitteilung; Absender und Text holt das Handy direkt von Ihrem Server. Das gilt für die App der Mitarbeiter ebenso wie für das Portal.

Wie werden die Daten gesichert?

Jede Nacht gehen Datenbank, Programm und Konfiguration auf eine Speicherstation im eigenen Netz, die selbst weiter gesichert werden kann. Jede Sicherung wird auf Lesbarkeit geprüft und nach dem Kopieren mit Länge und Prüfsumme verglichen; erst dann wird die Kopie auf dem Server gelöscht. Aufbewahrt werden die letzten fünf Stände, einstellbar.

Vorführung

Betrieb & Sicherheit ansehen. Am echten Arbeitsplatz.