20. Juli 2026
Management Summary
- Rhaetix ist eine vollständige Workspace-Suite: Chat, Mail, Kalender, Dokumente, Tabellen, Präsentationen, Drive und Videomeetings. Ein Produkt, kein Baukasten aus fünf Abonnements.
- Chat ist standardmäßig Ende-zu-Ende-verschlüsselt. E-Mails, Dokumente und Kalender werden bei der Übertragung sowie auf den Servern verschlüsselt gespeichert und können serverseitig verarbeitet werden. Wir sagen genau, wo diese Grenze verläuft, und warum sie dort verläuft.
- Drei Fundamente statt Eigenbau: Stalwart für Mail und Kalender, Matrix für Chat und Anrufe, Jitsi für geplante Meetings. Alle drei sind offen, dokumentiert und selbst betreibbar.
- Dokumente leben dort, wo die Arbeit passiert: als Tabs direkt im Channel, inklusive live eingebetteter Tabellenbereiche in Dokumenten.
- Betrieb nach Ihrer Wahl: self-hosted auf Ihrer Infrastruktur oder gemanagt in der Schweiz. Gleiches Produkt, gleiche Verschlüsselung.
- Kein Vendor-Lock-in: offene Protokolle (Matrix, JMAP, CalDAV), Standardformate, Ihr eigener Identity Provider (BYO-OIDC).
Das Problem: Bequemlichkeit gegen Kontrolle
Die meisten Unternehmen bestreiten ihren Arbeitsalltag mit einer Handvoll Tools, die von wenigen Tech-Giganten stammen. Das ist bequem, und es bedeutet, dass Ihre Dokumente, Nachrichten und Mails auf einer Infrastruktur liegen, die Sie nicht kontrollieren, unter Gesetzen, die Sie nicht gewählt haben.
Die übliche Antwort darauf lautet: mehr Richtlinien. Ein Datenschutz-Addendum, eine Zusicherung zum Speicherort, ein Compliance-Häkchen. Das sind Versprechen über Verhalten. Uns interessieren Eigenschaften der Architektur: Dinge, die auch dann gelten, wenn sich Eigentümer, Geschäftsmodelle oder Gesetze ändern.
Was Rhaetix ist
Eine vollständige Workspace-Suite, die als ein Produkt zusammenarbeitet: Chat mit Channels und Threads, Mail und Kalender, Dokumente, Tabellen und Präsentationen, Drive für Dateien, dazu Huddles für geplante Videomeetings.
Was uns unterscheidet, ist nicht die Feature-Liste. Es ist die Architektur: Statt fünf separat integrierter Werkzeuge nutzen Sie eine einzige Gesamtlösung, die Sie komplett auf der eigenen Infrastruktur betreiben können.
Messaging: mehr als ein Chatfenster
Im Chat spielt sich der echte Teamalltag ab. Genau deshalb haben wir ihn nicht als nebensächliches Feature verbaut, sondern von Grund auf in den Mittelpunkt gestellt.
Channels haben Threads, damit eine Diskussion nicht den ganzen Raum blockiert. Es gibt Umfragen für schnelle Entscheidungen, Sprachnachrichten, Reaktionen und Direktnachrichten. Und es gibt Huddles: ein Klick im Channel, und Sie sprechen miteinander. Ohne Einladung, ohne Link, ohne zweite App.
Wichtiger als die Funktionsliste ist die Grundlage: Nachrichten und geteilte Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie den Server erreichen (Matrix Olm/Megolm). Der Server, unserer oder Ihrer, speichert Chiffrat, das er nicht lesen kann. Die Schlüssel liegen auf Ihren Geräten; das Schlüssel-Backup ist durch einen Wiederherstellungsschlüssel geschützt, den nur Sie kennen.
Ein Detail, das in der Praxis mehr zählt, als es klingt: Jede Anmeldung erhält bei uns eine stabile Geräte-Identität. Klingt technisch, ist aber der Unterschied zwischen «mein Verlauf ist noch da» und «mein Verlauf ist plötzlich unlesbar». Wer schon einmal ein E2EE-System nach einem Re-Login vor lauter unentschlüsselbaren Nachrichten gesehen hat, weiss, warum wir das ausdrücklich erwähnen.
Tabs: Dokumente dort, wo die Diskussion stattfindet
Der gewohnte Workflow ist kaputt: Hier die Chat-Diskussion, dort das Dokument – und dazwischen ein veralteter Link, der ins Nichts führt.
Bei Rhaetix ist ein Channel nicht nur eine Nachrichtenliste. Er hat Tabs. Sie legen ein Dokument, eine Tabelle oder ein Deck direkt im Channel an. Es liegt im Drive, ist mit den Mitgliedern des Channels geteilt und öffnet sich innerhalb des Channels. Die Diskussion und das Ergebnis der Diskussion stehen nebeneinander, nicht in zwei Systemen.
Dazu kommt eine Verbindung, die wir selbst täglich nutzen: Ein Dokument kann einen Bereich aus einer Tabelle live einbetten. Ändert sich die Tabelle, ändert sich das Dokument. Kein Kopieren von Zahlen in ein Protokoll, das ab dem nächsten Tag falsch ist.
Die Dokumenten-Suite
Hier trennt sich «wir haben auch einen Editor» von «damit kann man arbeiten».
Unser Dokumenten-Editor setzt auf echte Live-Kollaboration: Mehrere Personen schreiben gleichzeitig, kommentieren, fügen Tabellen ein oder platzieren Bilder mit Textumfluss. Dazu Typografie, die man sonst nur in Desktop-Programmen findet: pro Seite einstellbare Ränder, Papierformate von A5 bis Legal, Tabulatoren mit Rechts-, Zentriert- und Dezimalausrichtung, Wasserzeichen. Der PDF-Export läuft über Typst, eine moderne Satz-Engine: Das Ergebnis ist sauber gesetzt und reproduzierbar, nicht ein Screenshot des Browsers.
Tabellen mit vollwertiger Formel-Engine: Da alles lokal im Browser rechnet, entstehen keine Verzögerungen. Dazu Diagramme, bedingte Formatierung, Datenvalidierung, Filter und Zellnotizen.
Präsentationen bringen Layouts, Formen, Diagramme, Referentenansicht und einen Präsentationsmodus.
Drive hält alles zusammen: Ordner, Freigaben, Versionen, Vorschauen. Bestehende .docx, .xlsx und .pptx werden beim Import serverseitig konvertiert, Sie müssen Ihre Historie also nicht zurücklassen.
Drei Entscheidungen, die die Architektur prägen
Wir haben bewusst nicht alles selbst gebaut. Bei den Fundamenten haben wir uns für offene, etablierte Systeme entschieden, und uns dabei jeweils gegen den naheliegenden Weg entschieden.
1. Stalwart für Mail und Kalender
Der klassische Weg wäre ein Stapel: Postfix für SMTP, Dovecot für IMAP, dazu etwas für CalDAV: drei Daemons und viel Klebstoff dazwischen.
Wir setzen stattdessen auf Stalwart: einen einzelnen, modernen Mailserver, der SMTP, IMAP, JMAP und CalDAV gleichzeitig spricht.
Erstens JMAP. Unser Webmail redet direkt JMAP statt IMAP über Umwege. JMAP ist für genau diesen Fall gebaut: gebündelte Abfragen, Push statt Polling. Das ist der Grund, warum sich der Posteingang schnell anfühlt.
Zweitens: ein System statt drei. Mail und Kalender liegen im selben Server, mit einer Konfiguration und einem Backup. Ein enormer Gewinn für Ihr Admin-Team, das die Lösung im Handumdrehen aufsetzt.
Und weil es offene Standards sind: Ihr bestehender Mailclient funktioniert weiter, und ein Umzug weg von uns ist ein Standard-Migrationspfad, kein Exportprojekt.
2. Matrix für Chat, und die Signalisierung interner Anrufe
Natürlich hätten wir eine eigene Chat-Technologie bauen können. Doch statt Sie in einer Insellösung einzusperren, setzen wir auf offene Standards für maximale Unabhängigkeit.
Matrix ist ein offenes, dokumentiertes Protokoll mit ausgereifter Ende-zu-Ende-Verschlüsselung (Olm/Megolm), einer aktiven Security-Community und unabhängigen Implementierungen. Ihre Nachrichten liegen in einem Format, das nicht uns gehört.
Das Protokoll ist zudem föderierbar. Ob Sie Ihren Server öffnen, entscheiden Sie.
Die Anmeldung läuft über unser Gateway: Es authentifiziert Sie bei Ihrem Identity Provider und stellt anschliessend ein kurzlebiges, signiertes Token aus, das der Matrix-Server lokal prüft. Kein zweiter Passwortspeicher, keine Kopie Ihres Verzeichnisses.
Ein ehrliches Detail zur Präzisierung: Über Matrix laufen Chat und die Signalisierung der internen Anrufe: Raum, Mitgliedschaft, «wer ist gerade im Huddle». Die Medien (Audio und Video) laufen über einen WebRTC-SFU, mit TURN-Server für Netze hinter restriktiven Firewalls. Ein SFU ist für diese Aufgabe schlicht das richtige Werkzeug.
3. Jitsi für geplante Meetings
Huddles im Channel und ein geplantes Meeting mit externen Teilnehmenden sind zwei verschiedene Probleme. Beim zweiten brauchen Sie einen Link für Menschen ohne Konto, eine Lobby, Bildschirmfreigabe für grössere Runden.
Dafür setzen wir Jitsi ein: self-hostbar und, wichtiger, einbettbar. Wir binden es direkt in unsere Oberfläche ein, statt Ihre Gäste auf eine fremde Seite zu schicken.
Das Meeting findet in Rhaetix statt und läuft auf Ihrer Infrastruktur, wenn Sie das so wollen.
Was verschlüsselt ist, und was nicht
Hier werden die meisten Anbieter vage. Wir nicht, denn ein Verschlüsselungsversprechen ohne seine Grenzen ist wertlos.
- Chat-Nachrichten, geteilte Dateien und Anruf-Signalisierung: Ende-zu-Ende-verschlüsselt. Der Server kann sie nicht lesen.
- Ihre Schlüssel: liegen nie bei uns.
- Anruf-Medien: in der Übertragung verschlüsselt und vom Medienserver weitergeleitet.
- Mail: verschlüsselt im Ruhezustand, aber serverseitig lesbar. Zustellung und Spamfilterung erfordern das. So funktionieren offene Mail-Standards, bei jedem Anbieter.
- Dokumente, Tabellen, Präsentationen: verschlüsselt in Übertragung und Ruhezustand, aber serverseitig lesbar. Echtzeit-Zusammenarbeit wird auf dem Server zusammengeführt; das ist der Preis dafür, dass fünf Personen gleichzeitig im selben Absatz schreiben können.
- Metadaten (wer, wann, Grössen): sichtbar. Ohne sie lässt sich nichts zustellen.
Jedes «lesbar» oben ist eine Eigenschaft offener Standards, keine versteckte Entscheidung. Und es ist genau der Grund, warum Rhaetix self-hostbar ist: Betreiben Sie es selbst, und diese ganze Liste liegt auf Ihrer Hardware, unter Ihrem Recht.
Betrieb: Ihre Wahl der Kontrolle
Rhaetix läuft auf zwei Arten. Self-hosted auf Ihren eigenen Servern, für vollständige Datensouveränität. Wir liefern Software, Deployment und Support. Oder gemanagt und in der Schweiz gehostet, ohne Betriebsaufwand. Gleiches Produkt, gleiche Verschlüsselung, Ihre Wahl der Kontrolle.
In beiden Fällen bringen Sie Ihre eigene Identität mit: Rhaetix hat keine eigenen Passwörter. Jede Anmeldung läuft über Ihren OpenID-Connect-Provider: Authentik, Keycloak, Entra ID, was Sie einsetzen. Gruppen aus Ihrem Verzeichnis steuern Rollen. Für Partner, die Rhaetix als Service weitervertreiben, ist die Plattform mandantenfähig.
Wir stehen erst am Anfang
Rhaetix ist ein junges Produkt, gebaut von einem sehr kleinen Team in der Schweiz. Wir veröffentlichen hier, woran wir arbeiten und warum wir uns so entschieden haben, inklusive der Stellen, an denen wir Kompromisse eingegangen sind.
Wenn Sie das anspricht, ob als Unternehmen, das wechseln will, oder als Partner, der Rhaetix anbieten möchte, würden wir gerne von Ihnen hören: contact@rhaetix.com
← Blog