Der Stadtfeuerwehrverband Goslar geht seinen eigenen Weg: Raus aus Microsoft 365, rein in eine selbst gehostete Open-Source-Plattform. Eigene Server in Deutschland. Eigene Kontrolle. Eigene digitale Souveränität.
Ein Tanklöschfahrzeug (TLF) führt sein eigenes Wasser mit – unabhängig vom Hydrantennetz. Genau so machen wir es jetzt mit unseren Daten: Eigene Server, eigene Kontrolle, keine Abhängigkeit von US-Konzernen.
Eine komplette IT-Infrastruktur für 11 Ortsfeuerwehren und den Stadtfeuerwehrverband – professionell, sicher und wartungsarm.
Von der Passwortverwaltung bis zum Server-Monitoring – jede Komponente ist auf IT-Sicherheit und DSGVO-Konformität ausgelegt.
Jeder Microsoft-Dienst wird durch eine erprobte Open-Source-Alternative ersetzt. Das identische Setup läuft bereits produktiv bei einem Mittelstandskunden.
| Microsoft 365 | EIGENWASSER.digital | Funktion | Status | |
|---|---|---|---|---|
| Exchange / Outlook | → | Mailcow | E-Mail, Kalender, Kontakte | Live |
| OneDrive / SharePoint | → | Nextcloud | Dateien, 108 Gruppenordner, Zusammenarbeit | Live |
| Microsoft Teams | → | Nextcloud Talk | Chat, Video, Teams-Chat-Migration | Live |
| Office Online | → | Collabora Online | Dokumente im Browser bearbeiten | Live |
| Azure AD | → | Keycloak + LLDAP | SSO, CalDAV, CardDAV, IMAP – ein Passwort | Live |
Stufenmigration: Erst E-Mail, dann Dateien. Von der kleinsten zur größten Ortsfeuerwehr. Jede OFW bekommt einen eigenen Koordinator als Ansprechpartner.
Antworten auf die wichtigsten Fragen unserer Kameradinnen und Kameraden.
Nein! Das IT-Team migriert alles zentral. Du bekommst rechtzeitig eine Anleitung und neue Zugangsdaten. Dein Koordinator in der Ortsfeuerwehr hilft bei Fragen.
Alle E-Mails werden vom IT-Team auf den neuen Server kopiert. Du behältst deine bisherige E-Mail-Adresse (z.B. vorname.nachname@feuerwehr-goslar.de). Der Posteingang sieht etwas anders aus, aber alle Mails sind da.
Dafür gibt es ein Self-Service-Tool: Du meldest dich dort mit deinem Microsoft-Konto an und kopierst deine Dateien selbst nach Nextcloud. So hat kein Admin Zugriff auf deine privaten Daten – du behältst die volle Kontrolle.
Ja! Es gibt eine Nextcloud-App (iOS und Android) und die E-Mails lassen sich in jeder Mail-App einrichten. Außerdem gibt es ein Webmail, das im Browser funktioniert – genau wie bisher Outlook.
Microsoft beendet die kostenlosen Nonprofit-Lizenzen zum 13.05.2026. Statt teure neue Lizenzen zu kaufen, setzen wir auf eigene Server in Deutschland – günstiger, datenschutzkonform und unabhängig.
Ja! Nextcloud Talk funktioniert gut für kleine Video-Runden bis ca. 8 Teilnehmer. Für größere Meetings (Dienstabende etc.) nutzen wir zusätzlich Jitsi Meet – ein bewährtes Open-Source-Videokonferenz-System.
Jede Ortsfeuerwehr hat einen Koordinator als erste Anlaufstelle. Das IT-Team steht dahinter und kümmert sich. In den ersten 2 Wochen nach der Umstellung gibt es Intensiv-Support.
Ja! Alle Server stehen in deutschen Rechenzentren (Hetzner, Nürnberg). Sämtliche Verbindungen sind SSL-verschlüsselt. Es gibt tägliche automatische Backups und 24/7-Monitoring. Kein US-Unternehmen hat Zugriff.
Ja! Seit März 2026 funktioniert die Kalender- und Kontakte-Synchronisation direkt mit deinem normalen Passwort – auf iPhone, Android und in Thunderbird. Kein separates App-Passwort nötig. Einfach CalDAV/CardDAV-Account einrichten mit der Server-Adresse cloud.feuerwehr-goslar.de/remote.php/dav.
Eine ehrliche Bilanz nach einem Jahr Projektarbeit – was besser lief als erwartet, und wo wir Kurs korrigieren mussten. Ohne Namen, ohne Schuldzuweisungen.
Das SSO-System (ein Passwort für alle Dienste) hat nach der Einrichtung stabil funktioniert. Kein manueller Sync, keine Passwortkonflikte zwischen Diensten – genau das, was 900+ Kameraden benutzbar macht.
Das Konzept, pro Ortsfeuerwehr einen Koordinator einzubinden, hat sich als entscheidend erwiesen. Fragen und kleine Probleme wurden dezentral gelöst – ohne dass alles beim zentralen IT-Support landet.
Über 2.000 GB Daten aus Microsoft 365 (OneDrive, SharePoint, Teams) wurden verlustfrei übertragen. Kein Datenverlust, keine fehlenden Dateien – trotz der Komplexität der SharePoint-Struktur.
Nextcloud, Mailcow, Keycloak und LLDAP liefen in Kombination stabil. Die volle Kontrolle über Konfiguration und Daten hat sich in mehreren Situationen ausgezahlt, in denen schnelles Eingreifen nötig war.
Nicht-öffentliche Teams-Kanäle wurden beim ersten Migrationsdurchlauf nicht erkannt. Erst ein zweiter gezielter Pass hat diese vollständig erfasst. Lesson: Private Strukturen in Microsoft 365 brauchen eigene Inventarisierung.
Eine Nextcloud-App hat nach Aktivierung automatisch E-Mail-Benachrichtigungen an alle Nutzer versandt – ohne dass dies in der Dokumentation klar war. Seitdem gilt: neue Apps erst auf einer Testumgebung validieren.
iOS und Outlook benötigen autodiscover.*-Subdomains im
TLS-Zertifikat für automatische E-Mail-Einrichtung. Diese fehlten initial
und wurden erst nach Nutzerfeedback ergänzt. Lesson: iOS-Autodiscover
bei der Zertifikatsplanung von Anfang an mitdenken.
Nach der Migration von Inhalten müssen Zugriffsrechte separat verifiziert werden – Berechtigungen werden nicht 1:1 übertragen. Ein systematisches Berechtigungs-Review nach jedem Migrationsschritt ist Pflicht.
EIGENWASSER.digital ist ein Beweis, dass Freiwillige Feuerwehren keine Abhängigkeit von US-Cloudanbietern brauchen. Das Projekt war anspruchsvoller als ursprünglich geplant – aber das Ergebnis steht: DSGVO-konform, selbst gehostet, und dauerhaft billiger als Microsoft 365. Die Lessons Learned aus diesem Projekt fließen direkt in zukünftige Rollouts bei weiteren Feuerwehren ein.
858 Kameradinnen und Kameraden aus 11 Ortsfeuerwehren – mit einem einzigen Passwort für alle Dienste. Keine App-Passwörter, keine Sondereinstellungen, keine Verzögerung bei Passwort-Änderungen.
Passwort in Keycloak ändern → sofort bei allen Diensten aktiv. Kein „erst nochmal in Webmail einloggen“, kein manueller Sync, keine Verzögerung. Möglich durch Dovecot LDAP – der E-Mail-Server authentifiziert direkt gegen die zentrale Benutzerdatenbank.
iPhone, Android, Thunderbird – überall dasselbe Passwort. Kalender und Kontakte synchronisieren sich nativ über CalDAV/CardDAV ohne separate App-Passwörter. Das spart Support-Aufwand bei 900+ Kameraden und macht das Onboarding deutlich einfacher.
Passwort vergessen? Kein Problem. Über eine hinterlegte private E-Mail-Adresse können Kameraden ihr Passwort selbst zurücksetzen – ohne IT-Support anrufen zu müssen. Der Reset-Link ist 5 Minuten gültig und einmalig verwendbar.
Technischer Hintergrund: Die Architektur basiert auf LLDAP als zentralem Benutzer-Speicher (Open Source, Rust, ~4 MB RAM), Keycloak als Identity Provider (SSO/OIDC) und Dovecot LDAP für die E-Mail-Authentifizierung. Dieses Setup läuft identisch auf unserer Demo-Umgebung und bei einem Mittelstandskunden – vom 4-Personen-Büro bis zur 900-Personen-Organisation skalierbar.
EIGENWASSER.digital wird vom Stadtfeuerwehrverband Goslar betrieben – auf Open-Source-Basis, DSGVO-konform und auf deutschen Servern. Bei Fragen zum Projekt stehen wir gerne zur Verfügung.
Kontakt aufnehmen