Management Summary
- Rhaetix ist eine vollständige Workspace-Suite: Chat, Mail, Kalender, Dokumente, Tabellen, Präsentationen, Drive und Videomeetings. Ein Produkt, kein Baukasten aus fünf Abonnements.
- Chat ist standardmässig Ende-zu-Ende-verschlüsselt. Für Mail, Dokumente und Kalender gilt: verschlüsselt in der Übertragung und im Ruhezustand, serverseitig verarbeitbar. Wir sagen genau, wo diese Grenze verläuft, und warum sie dort verläuft.
- Drei Fundamente statt Eigenbau: Stalwart für Mail und Kalender, Matrix für Chat und Anrufe, Jitsi für geplante Meetings. Alle drei sind offen, dokumentiert und selbst betreibbar.
- Dokumente leben dort, wo die Arbeit passiert: als Tabs direkt im Channel, inklusive live eingebetteter Tabellenbereiche in Dokumenten.
- Betrieb nach Ihrer Wahl: self-hosted auf Ihrer Infrastruktur oder gemanagt in der Schweiz. Gleiches Produkt, gleiche Verschlüsselung.
- Kein Vendor-Lock-in: offene Protokolle (Matrix, JMAP, CalDAV), Standardformate, Ihr eigener Identity Provider (BYO-OIDC).
Das Problem: Bequemlichkeit gegen Kontrolle
Die meisten Unternehmen erledigen ihre tägliche Arbeit mit einer Handvoll Tools, die einer Handvoll sehr grosser Unternehmen gehören. Das ist bequem, und es bedeutet, dass Ihre Dokumente, Nachrichten und Mails auf einer Infrastruktur liegen, die Sie nicht kontrollieren, unter Gesetzen, die Sie nicht gewählt haben.
Die übliche Antwort darauf lautet: mehr Richtlinien. Ein Datenschutz-Addendum, eine Zusicherung zum Speicherort, ein Compliance-Häkchen. Das sind Versprechen über Verhalten. Uns interessieren Eigenschaften der Architektur: Dinge, die auch dann gelten, wenn sich Eigentümer, Geschäftsmodelle oder Gesetze ändern.
Was Rhaetix ist
Eine vollständige Workspace-Suite, die als ein Produkt zusammenarbeitet: Chat mit Channels und Threads, Mail und Kalender, Dokumente, Tabellen und Präsentationen, Drive für Dateien, dazu Huddles und geplante Videomeetings.
Der entscheidende Unterschied liegt nicht in der Liste. Die haben andere auch. Er liegt darin, dass diese Teile ein Produkt sind statt fünf integrierter Produkte, und dass Sie das Ganze auf Ihre eigene Hardware stellen können.
Messaging: mehr als ein Chatfenster
Chat ist der Ort, an dem die meiste Kommunikation eines Teams tatsächlich stattfindet, also haben wir ihn nicht als Beiwerk behandelt.
Channels haben Threads, damit eine Diskussion nicht den ganzen Raum blockiert. Es gibt Umfragen für schnelle Entscheidungen, Sprachnachrichten, Reaktionen und Direktnachrichten. Und es gibt Huddles: ein Klick im Channel, und Sie sprechen miteinander. Ohne Einladung, ohne Link, ohne zweite App.
Wichtiger als die Funktionsliste ist die Grundlage: Nachrichten und geteilte Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie den Server erreichen (Matrix Olm/Megolm). Der Server — unserer oder Ihrer — speichert Chiffrat, das er nicht lesen kann. Die Schlüssel liegen auf Ihren Geräten; das Schlüssel-Backup ist durch einen Wiederherstellungsschlüssel geschützt, den nur Sie kennen.
Ein Detail, das in der Praxis mehr zählt, als es klingt: Jede Anmeldung erhält bei uns eine stabile Geräte-Identität. Klingt technisch, ist aber der Unterschied zwischen «mein Verlauf ist noch da» und «mein Verlauf ist plötzlich unlesbar». Wer schon einmal ein E2EE-System nach einem Re-Login vor lauter unentschlüsselbaren Nachrichten gesehen hat, weiss, warum wir das ausdrücklich erwähnen.
Tabs: Dokumente dort, wo die Diskussion stattfindet
Der übliche Ablauf ist kaputt: Sie diskutieren in einem Chat, das Dokument liegt in einem anderen Werkzeug, und der Link dorthin veraltet still vor sich hin.
Bei Rhaetix ist ein Channel nicht nur eine Nachrichtenliste. Er hat Tabs. Sie legen ein Dokument, eine Tabelle oder ein Deck direkt im Channel an. Es liegt im Drive, ist mit den Mitgliedern des Channels geteilt und öffnet sich innerhalb des Channels. Die Diskussion und das Ergebnis der Diskussion stehen nebeneinander, nicht in zwei Systemen.
Dazu kommt eine Verbindung, die wir selbst täglich nutzen: Ein Dokument kann einen Bereich aus einer Tabelle live einbetten. Ändert sich die Tabelle, ändert sich das Dokument. Kein Kopieren von Zahlen in ein Protokoll, das ab dem nächsten Tag falsch ist.
Die Dokumenten-Suite
Hier trennt sich «wir haben auch einen Editor» von «damit kann man arbeiten».
Dokumente sind ein echter Echtzeit-Editor: mehrere Personen gleichzeitig, Kommentare, Bilder mit Textumfluss, Tabellen. Dazu Typografie, die man sonst nur in Desktop-Programmen findet: pro Seite einstellbare Ränder, Papierformate von A5 bis Legal, Tabulatoren mit Rechts-, Zentriert- und Dezimalausrichtung, Wasserzeichen. Der PDF-Export läuft über Typst, eine moderne Satz-Engine: Das Ergebnis ist sauber gesetzt und reproduzierbar, nicht ein Screenshot des Browsers.
Tabellen haben eine vollwertige Formel-Engine, die im Browser läuft. Die Neuberechnung kommt ohne Serverrunde aus. Dazu Diagramme, bedingte Formatierung, Datenvalidierung, Filter und Zellnotizen.
Präsentationen bringen Layouts, Formen, Diagramme, Referentenansicht und einen Präsentationsmodus.
Drive hält alles zusammen: Ordner, Freigaben, Versionen, Vorschauen. Bestehende .docx, .xlsx und .pptx werden beim Import serverseitig konvertiert, Sie müssen Ihre Historie also nicht zurücklassen.
Drei Entscheidungen, die die Architektur prägen
Wir haben bewusst nicht alles selbst gebaut. Bei den Fundamenten haben wir uns für offene, etablierte Systeme entschieden, und uns dabei jeweils gegen den naheliegenden Weg entschieden.
1. Stalwart für Mail und Kalender
Der klassische Weg wäre ein Stapel: Postfix für SMTP, Dovecot für IMAP, dazu etwas für CalDAV: drei Daemons und viel Klebstoff dazwischen.
Wir setzen stattdessen auf Stalwart: einen einzelnen, modernen Mailserver, der SMTP, IMAP, JMAP und CalDAV gleichzeitig spricht.
Erstens JMAP. Unser Webmail redet direkt JMAP statt IMAP über Umwege. JMAP ist für genau diesen Fall gebaut: gebündelte Abfragen, Push statt Polling. Das ist der Grund, warum sich der Posteingang schnell anfühlt.
Zweitens: ein System statt drei. Mail und Kalender liegen im selben Server, mit einer Konfiguration und einem Backup. Für alle, die das selbst betreiben, ist das der Unterschied zwischen einem Wochenende und einem Nachmittag.
Und weil es offene Standards sind: Ihr bestehender Mailclient funktioniert weiter, und ein Umzug weg von uns ist ein Standard-Migrationspfad, kein Exportprojekt.
2. Matrix für Chat — und die Signalisierung interner Anrufe
Für Messaging hätten wir ein eigenes Protokoll bauen können. Das wäre schneller gewesen und hätte genau das erzeugt, was wir vermeiden wollten: ein Silo.
Matrix ist ein offenes, dokumentiertes Protokoll mit ausgereifter Ende-zu-Ende-Verschlüsselung (Olm/Megolm), einer aktiven Security-Community und unabhängigen Implementierungen. Ihre Nachrichten liegen in einem Format, das nicht uns gehört.
Das Protokoll ist zudem föderierbar. Ob Sie Ihren Server öffnen, entscheiden Sie.
Die Anmeldung läuft über unser Gateway: Es authentifiziert Sie bei Ihrem Identity Provider und stellt anschliessend ein kurzlebiges, signiertes Token aus, das der Matrix-Server lokal prüft. Kein zweiter Passwortspeicher, keine Kopie Ihres Verzeichnisses.
Ein ehrliches Detail zur Präzisierung: Über Matrix laufen Chat und die Signalisierung der internen Anrufe: Raum, Mitgliedschaft, «wer ist gerade im Huddle». Die Medien (Audio und Video) laufen über einen WebRTC-SFU, mit TURN-Server für Netze hinter restriktiven Firewalls. Ein SFU ist für diese Aufgabe schlicht das richtige Werkzeug.
3. Jitsi für geplante Meetings
Huddles im Channel und ein geplantes Meeting mit externen Teilnehmenden sind zwei verschiedene Probleme. Beim zweiten brauchen Sie einen Link für Menschen ohne Konto, eine Lobby, Bildschirmfreigabe für grössere Runden.
Dafür setzen wir Jitsi ein: self-hostbar und, wichtiger, einbettbar. Wir binden es direkt in unsere Oberfläche ein, statt Ihre Gäste auf eine fremde Seite zu schicken.
Das Meeting findet in Rhaetix statt und läuft auf Ihrer Infrastruktur, wenn Sie das so wollen.
Was verschlüsselt ist — und was nicht
Hier werden die meisten Anbieter vage. Wir nicht, denn ein Verschlüsselungsversprechen ohne seine Grenzen ist wertlos.
- Chat-Nachrichten, geteilte Dateien und Anruf-Signalisierung: Ende-zu-Ende-verschlüsselt. Der Server kann sie nicht lesen.
- Ihre Schlüssel: liegen nie bei uns.
- Anruf-Medien: in der Übertragung verschlüsselt und vom Medienserver weitergeleitet.
- Mail: verschlüsselt im Ruhezustand, aber serverseitig lesbar. Zustellung und Spamfilterung erfordern das. So funktionieren offene Mail-Standards, bei jedem Anbieter.
- Dokumente, Tabellen, Präsentationen: verschlüsselt in Übertragung und Ruhezustand, aber serverseitig lesbar. Echtzeit-Zusammenarbeit wird auf dem Server zusammengeführt; das ist der Preis dafür, dass fünf Personen gleichzeitig im selben Absatz schreiben können.
- Metadaten (wer, wann, Grössen): sichtbar. Ohne sie lässt sich nichts zustellen.
Jedes «lesbar» oben ist eine Eigenschaft offener Standards, keine versteckte Entscheidung. Und es ist genau der Grund, warum Rhaetix self-hostbar ist: Betreiben Sie es selbst, und diese ganze Liste liegt auf Ihrer Hardware, unter Ihrem Recht.
Betrieb: Ihre Wahl der Kontrolle
Rhaetix läuft auf zwei Arten. Self-hosted auf Ihren eigenen Servern, für vollständige Datensouveränität. Wir liefern Software, Deployment und Support. Oder gemanagt und in der Schweiz gehostet, ohne Betriebsaufwand. Gleiches Produkt, gleiche Verschlüsselung, Ihre Wahl der Kontrolle.
In beiden Fällen bringen Sie Ihre eigene Identität mit: Rhaetix hat keine eigenen Passwörter. Jede Anmeldung läuft über Ihren OpenID-Connect-Provider: Authentik, Keycloak, Entra ID, was Sie einsetzen. Gruppen aus Ihrem Verzeichnis steuern Rollen. Für Partner, die Rhaetix als Service weitervertreiben, ist die Plattform mandantenfähig.
Wir stehen erst am Anfang
Rhaetix ist ein junges Produkt, gebaut von einem sehr kleinen Team in der Schweiz. Wir veröffentlichen hier, woran wir arbeiten und warum wir uns so entschieden haben, inklusive der Stellen, an denen wir Kompromisse eingegangen sind.
Wenn Sie das anspricht — ob als Unternehmen, das wechseln will, oder als Partner, der Rhaetix anbieten möchte — würden wir gerne von Ihnen hören: contact@rhaetix.com
← Blog