Zum Inhalt springen
Enclessa
Loslegen

e2eeOffene Beta · gehostet in der EU

Verschlüsselte Teamarbeit,gehostet in Europa.

Enclessa ist ein gehosteter Workspace in offener Beta — für Organisationen, die Vertraulichkeit, fachliche Tiefe und europäischen Datenschutz gleichzeitig brauchen: verschlüsselte Nachrichten, Videoanrufe, Aufgabenboards, Zeiterfassung und Personalakten auf einem Berechtigungsmodell. Sie legen den Workspace an; wir betreiben die Infrastruktur.

Workspace anlegenSehen, was enthalten ist

Offene Beta, offen für alle. Kostenloser Tarif, keine Zahlungskarte. Bezahltarife ab 6 € pro Mitglied.

Die Plattform wird offen entwickelt. Teile davon gibt es noch nicht, das Verhalten ändert sich zwischen Releases, und solange die Beta läuft, wird keine Verfügbarkeit zugesichert.

Release-Stand
Offene Beta, offen für alle
Bereitstellung
Gehosteter Dienst unter your-team.enclessa.app
Hosting-Region
Europäische Union, eine Region
Verschlüsselung
MLS nach RFC 9420 für Direktnachrichten
Kostenloser Tarif
Ja, dauerhaft, ohne Zahlungskarte
Datenexport
Vollständiger Export der Organisation auf Anfrage
Verkäufer
Ein deutsches Unternehmen, EU-Umsatzsteuer fällt an

Enclessa runs on an entirely open-source stack

  • PostgreSQLPostgreSQL
  • NATS.ioNATS.io
  • LiveKitLiveKit
  • DockerDocker
  • KubernetesKubernetes
  • PrometheusPrometheus
  • GrafanaGrafana
  • Traefik ProxyTraefik Proxy

Was ist Enclessa?

Enclessa ist eine europäische Plattform für Zusammenarbeit in offener Beta, bereitgestellt als gehosteter Dienst unter your-team.enclessa.app. Sie verbindet Team-Nachrichten mit Kanälen und Threads, standardmäßig Ende-zu-Ende-verschlüsselte Direktnachrichten über MLS nach RFC 9420 (eine unverschlüsselte Unterhaltung gibt es nur, wo die Organisation sie erlaubt, und sie ist als solche gekennzeichnet), Videoanrufe mit Bildschirmfreigabe und zwölf optionale Module — Aufgabenboards, GitHub-Sync, Projekte, Kunden, Verträge, Termine, Mitarbeiterausweise, E-Mail, Zeiterfassung, Personalakten, eine Anbindung an Lexware Office und einen Assistenten — auf einem einzigen Berechtigungsmodell. Es gibt einen kostenlosen Tarif, die Infrastruktur wird für Sie in der Europäischen Union betrieben, und jede Organisation kann jederzeit alles exportieren, was sie hält. Die offene Beta steht allen offen: keine Einladung, keine Warteliste, und solange sie läuft, keine zugesicherte Verfügbarkeit.

Vertraulichkeit, die aus der Bauweise folgt

Direktnachrichten sind Ende-zu-Ende-verschlüsselt mit MLS nach RFC 9420, ein Schlüssel pro Gerät. Der Server stellt zu und hält keinen Schlüssel — es gibt also kein Administrator-Override, dem man vertrauen müsste, und kein Schlüsseldepot, das später auffliegt.

Wie die Verschlüsselung arbeitet

Tiefe statt Chatfenster

Threads, Suche, Dateien, Anrufe, Boards, GitHub, Zeiterfassung und Personalakten — die Arbeit und das Gespräch darüber an einem Ort, auf einem Berechtigungsmodell statt auf vier Einladungslisten.

Alles, was enthalten ist

Souveränität, die überprüfbar ist

Gehostet in der Europäischen Union, verkauft von einem deutschen Unternehmen, mit veröffentlichtem Datenmodell, einer OpenAPI-Schnittstelle und vollständigem Export der Organisation. Gehen ist ein Vorgang, keine Verhandlung.

Sicherheit und Datenschutz
Funktionen

Warum Organisationen mit etwas zu schützen sich für Enclessa entscheiden

Vertraulichkeit, fachliche Tiefe und Kontrolle darüber, wo die Daten liegen, gibt es üblicherweise zwei auf einmal. Das hier ist, was es braucht, um alle drei zu haben, ohne die Server selbst zu betreiben.

e2ee · what the server stores

8f2a c471 9b03 ee5d 1a77 3c90 b6f2 40ad 77c1 e0b9 5d34 aa18 92ef 0c6b

epoch 41 · leaf 3 of 7

managed · what the server stores

“Ward round moved to 14:00 — the export for the review is already covered.”

indexed · retention 5 y

Zwei Raummodi, und kein So-tun-als-ob

Ende-zu-Ende-Verschlüsselung und serverseitige Suche schließen einander physikalisch aus. Enclessa macht diesen Zielkonflikt deshalb zu einer sichtbaren Produktentscheidung statt zu einer Fußnote: Direktnachrichten sind immer verschlüsselt, Kanäle sind verwaltet und damit durchsuchbar, aufbewahrbar und exportierbar. Der Raum sagt, welcher er ist.

Direktnachrichten sind E2E-verschlüsselt. Kein Administrator-Override.

group epoch 41

Laptop

leaf

Phone

leaf

Desktop

leaf

MLS, kein selbst erfundenes Protokoll

Eine MLS-Gruppe pro Unterhaltung, ein Blatt pro Gerät, über OpenMLS — die auditierte Implementierung, einmal in Rust kompiliert und an jeden Client ausgeliefert. Wir betreiben den Zustelldienst und halten keine Schlüssel.

RFC 9420 · Forward Secrecy · Post-Compromise Security

IK
TR
ML
AB
screen shareframe-encrypted

Anrufe, die dort beginnen, wo das Gespräch ist

Einzel- und Gruppenanrufe auf LiveKit mit Bildschirmfreigabe, Lobby, Host-Steuerung und Chat im Anruf, gestartet aus dem Raum, in dem Sie ohnehin sind. In verschlüsselten Räumen sind auch die Medien Ende zu Ende verschlüsselt — genau deshalb gibt es dort keine Aufzeichnung.

Ausgelegt auf 50 Teilnehmende pro Medienknoten

Triage

Rate-limit the invite endpoint

GitHubissue

Retention job overruns

GitHubissue

In review

Gateway 3 — socket drop

GitHubissue

Board → GitHub push order

GitHubissue

Done

Encrypted attachment chunking

GitHubissue

Boards dort, wo die Entscheidung gefallen ist

Ein Aufgabenboard, das die Rollen seines Teams erbt und auf das Gespräch zurückverweist, aus dem die Arbeit entstanden ist. Richten Sie eines auf GitHub aus, und Issues werden zu Karten, Pull Requests hängen an der Karte, die sie schließen, und Check-Ergebnisse kommen an, ohne dass ein Tab geöffnet wird.

Ein Modul. Aus, bis Sie es einschalten.

redeploy windowserver

#incident-2026-08 · 09:41

#release-train · Tue

#general · 12 Jul

redeploy windowon device

Direct · Ines Kern

Direct · Tobias Ruf

FTS5 index, encrypted at rest

Suche, Aufbewahrung, Export, Audit

In verwalteten Kanälen kann der Server lesen — also erledigt er die Arbeit: Volltextsuche über Nachrichten und Dateiinhalte, Aufbewahrungsregeln, Compliance-Export und ein Audit-Log. In verschlüsselten Räumen läuft dieselbe Suche auf Ihrem eigenen Gerät gegen einen lokalen, verschlüsselten Index.

Die Fähigkeit wandert. Sie verschwindet nicht.

Module

Zwölf Dinge zum Einschalten, und nichts, worum Sie nicht gebeten haben

Jedes davon ist ein Modul derselben Plattform und teilt ihr Berechtigungsmodell, und mehrere brauchen nichts außer der Plattform selbst. Lassen Sie eines aus, ist es nicht bloß verborgen — seine Routen antworten überhaupt nicht.

BoardsKanban-Boards im Besitz eines Teams, mit dessen Rollen, und Karten, die auf das Gespräch zurückverweisen, aus dem die Arbeit kam.Wie es funktioniert
GitHubZwei-Wege-Sync von Issues und Pull Requests auf diese Boards, mit Check-Ergebnissen auf der Karte und Rückschreiben, das Sie ausdrücklich einschalten.Wie es funktioniert
ZeitAnwesenheit und Projektzeit getrennt erfasst, Zeitnachweise eingereicht und genehmigt, Abwesenheit gegen ein Anspruchskonto.Wie es funktioniert
PersonenPersonalakten, ein Organigramm, das offene Stellen kennt, stichtagsgenaue Historie, gelenkte Dokumente und Onboarding, das Zugänge anlegt.Wie es funktioniert
ProjekteWoran die Organisation arbeitet: ein Verantwortlicher, Termine, ein Budget, Meilensteine sowie die Risiken und Entscheidungen unterwegs.Wie es funktioniert
KundenDie Unternehmen, mit denen Sie arbeiten, ihre Kontakte und die Projekte, Stunden und Termine, die auf sie zurückzeigen.Wie es funktioniert
VerträgeDer Vertrag, gebaut aus dem Kundendatensatz und einer Klauselbibliothek, ausgegeben als signiertes und eingefrorenes PDF.Wie es funktioniert
TermineJemand von außen fragt nach einer Zeit, jemand von innen antwortet — über Ihre eigene Website oder einen Link, den wir ausliefern.Wie es funktioniert
AusweiseEin Mitarbeiterausweis, abgeleitet aus dem geltenden Arbeitsverhältnis, mit einer Prüfseite, die auch ohne Konto lesbar ist.Wie es funktioniert
E-MailIhre eigenen Postfächer im Produkt gelesen und beantwortet, je Postfach freigegeben, mit Verläufen, die an einem Kunden hängen.Wie es funktioniert
FinanzenGebuchte Stunden als Rechnungsentwürfe in Ihrem eigenen Lexware-Office-Konto, und jeder Beleg zurückgespiegelt.Wie es funktioniert
CompanionFragen Sie in eigenen Worten. Er findet, was Sie ohnehin sehen dürfen, schlägt die Änderung vor, und Sie entscheiden.Wie es funktioniert
So funktioniert es

Von einer E-Mail-Adresse zu einem Raum, dem Sie trauen können

Vier Schritte, und nur der erste ist unserer. Kein Server bereitzustellen, kein Zertifikat zu erneuern, nichts zu installieren.

Schritt 1

Den Workspace anlegen

Mit E-Mail-Adresse und Passwort registrieren. Konto, Organisation und Ihre Mitgliedschaft entstehen zusammen, und Sie landen bereits angemeldet in einem Raum — nichts zu installieren, kein Server bereitzustellen.

  • Ihre Organisation bekommt eine eigene Adresse unter your-team.enclessa.app
  • Ein Konto kann Mitgliedschaften in mehreren Organisationen halten und zwischen ihnen wechseln
  • Benennen Sie die Organisation um, wann Sie wollen; die Adresse folgt
Workspace anlegen

Your workspace

nordwind.enclessa.app
Account
anna@nordwind.de
Organisation
Nordwind
Your role
Owner

Created in one transaction. Nothing to install.

Lösungen

Wo die Grenze zwischen lesbar und unlesbar verläuft

Jede Branche zieht diese Grenze woanders, und Enclessa entscheidet das nicht für Sie — es macht die Grenze sichtbar, je Raum. Jede Seite unten benennt die Zwänge, die diese Branche tatsächlich hat.

  • Öffentlicher Sektor

    Daten, die in der EU bleiben, ein prüfbarer Nachweis darüber, wer was getan hat, und ein Ausstieg, der ein Export ist und keine Verhandlung.

    Den Fall lesen

  • Gesundheitswesen

    Klinische Besprechung in Räumen, die der Server nicht lesen kann, und daneben betriebliche Kanäle, die durchsuchbar und exportierbar bleiben.

    Den Fall lesen

  • Kanzleien und Beratung

    Ein Mandatsgeheimnis, das eine Beschlagnahme des Servers übersteht, während der eigene Kanzleibetrieb durchsuchbar bleibt.

    Den Fall lesen

  • Entwicklungsteams

    Kanäle, die mit den Boards und Repositories verdrahtet sind, in denen die Arbeit stattfindet, ohne das Backlog an Dritte zu geben.

    Den Fall lesen
Sicherheit

Behauptungen, die Sie prüfen können

Es gibt hier noch keine Kunden zu zitieren, also zitiert dieses Band die Architektur. Jede Zeile unten lässt sich auf einen nummerierten Abschnitt des Dokuments zurückführen, an dem der Build gemessen wird — und die Sicherheitsseite listet ebenso deutlich auf, was Enclessa nicht hat.

Echte Ende-zu-Ende-Verschlüsselung, oder das Wort gar nicht

MLS nach RFC 9420 über OpenMLS, ein Schlüssel pro Gerät, Sicherheitsnummern zur Überprüfung. Compliance in einem verschlüsselten Raum ist immer nur ein Empfängerschlüssel, den alle im Raum sehen — nie eine still auf dem Server gezogene Kopie.

Architektur §3, §10

Eine Organisation kommt an keine andere heran

Die Isolation wird an einer einzigen Engstelle durchgesetzt und von einer generierten Prüfsuite nachgewiesen, die jede Operation der API als eine Organisation gegen die Bezeichner einer anderen fährt. Alle 286 werden abgewiesen, und die Suite lässt den Build scheitern, sobald das nicht mehr stimmt.

Architektur §7.4

Safety number

482139027561048339270751482360194855470226139708514309698274
  • Device Amatches
  • Device Bmatches

Two devices, two humans, one number — that is what verified means here.

Jede Laufzeitabhängigkeit ist Open Source

Kein Vorsatz, sondern eine Lizenzprüfung in der Continuous Integration, die den Build scheitern lässt, wenn eine Abhängigkeit ihre Lizenz wechselt. Deshalb fehlen mehrere sonst naheliegende Komponenten im Stack, und deshalb liegt zwischen Ihren Daten und der Platte keine proprietäre Blackbox.

Architektur §4.3, §20

Keine Bindung, aus der man sich herausarbeiten müsste

PostgreSQL, NATS und LiveKit darunter, ein veröffentlichtes Datenmodell, eine OpenAPI-Schnittstelle und ein vollständiger Export der Organisation in offenen Formaten. Der Ausgang ist ein Button, kein Support-Ticket und keine Verhandlung.

Architektur §7, §8

Security, encryption and what we do not have
Preise

Ein Preis pro Person, und die Module bestimmen die Stufe

Ein Platz ist ein aktives Mitglied Ihrer Organisation. Bot-Konten, Gäste und deaktivierte Personen zählen nicht mit, eine Integration steht also nie auf der Rechnung.

Abrechnungszeitraum

Free

Für ein kleines Team, das die Unterhaltung verschlüsselt haben will, ohne vorher eine Kaufentscheidung zu treffen.

0 €

bis zu 10 Mitglieder

Dauerhaft, keine Testphase

Workspace anlegen
  • Teams, Kanäle, Threads und Direktnachrichten
  • Ende-zu-Ende-verschlüsselte Direktnachrichten
  • Videoanrufe mit Bildschirmfreigabe
  • Suche über die letzten 90 Tage
  • Clients für Web und macOS
  • Keine Zahlungskarte, und kein Ablaufdatum

Starter

Für ein Team jenseits von zehn Personen, das die Unterhaltung verschlüsselt haben will und sonst nichts eingeschaltet.

6 €

pro Mitglied / Monat

Monatlich oder jährlich abgerechnet

Kostenlos testen
  • Alles aus Free, ohne die Mitgliedergrenze
  • Volltextsuche über die gesamte Historie
  • Datei-Upload mit Schadsoftware-Prüfung
  • Eigenes Branding, Anmeldehinweis und Einladungsrichtlinie
  • Support per E-Mail

Team

Für Organisationen, die die Arbeit selbst in Enclessa führen und nicht nur das Gespräch darüber.

11 €

pro Mitglied / Monat

Monatlich oder jährlich abgerechnet

Kostenlos testen
  • Alles aus Starter
  • Aufgabenboards, die die Team-Rollen erben
  • GitHub: Zwei-Wege-Sync für Issues und Pull Requests
  • Projekte: Verantwortliche, Meilensteine, Risiken und Entscheidungen
  • Termine: Anfragen, die von außen kommen
  • Eingehende Webhooks und eigene Slash-Befehle
  • Bot-Konten und API-Token mit begrenztem Umfang
  • Audit-Log und Datenexport

Business

Für Organisationen, die hier auch Zeit, Abwesenheit und Personalakten führen.

17 €

pro Mitglied / Monat

Monatlich oder jährlich abgerechnet

Kostenlos testen
  • Alles aus Team
  • Zeiterfassung, Zeitnachweise und Genehmigungen
  • Abwesenheit mit Anspruchskonto
  • Personen: Akten, Organigramm und Dokumente
  • Ausweise: ein prüfbarer Mitarbeiterausweis aus dem Arbeitsverhältnis
  • Kunden, Verträge und E-Mail
  • Finanzen: Rechnungsentwürfe in Ihrem eigenen Lexware-Office-Konto
  • Der Companion, der Änderungen vorschlägt, die Sie freigeben
  • Abläufe für Onboarding und Offboarding
  • Aufbewahrungsregeln und Legal Holds

Enterprise

Für Organisationen, die die Plattform auf eigener Infrastruktur brauchen — dediziert, in einer Region ihrer Wahl, weiterhin von uns betrieben.

Auf Anfrage

Jahresvertrag

Sprechen Sie uns an
  • Alles aus Business
  • Eine dedizierte Installation, von uns betrieben, in einer Region Ihrer Wahl
  • Eigene Datenbank, eigener Speicher, eigene Medienknoten — keine geteilte Mandantschaft
  • Fester Ansprechpartner und ein Eskalationsweg mit vereinbarten Reaktionszeiten
  • Sicherheitshinweise vor der öffentlichen Bekanntgabe
  • Unterlagen für Einkauf, Compliance und Architektur
  • Prüfung der Installation und Wiederanlaufübungen

Prices are net of VAT. The seller is established in Germany, so German VAT is added where it applies and the reverse charge is used for valid EU VAT numbers outside Germany.

Questions

Die Fragen, die tatsächlich gestellt werden

Ist Enclessa in der Beta?

Enclessa ist in der offenen Beta: Jeder kann heute einen Workspace anlegen, ohne Einladung und ohne Warteliste. Die Plattform wird offen entwickelt. Teile davon gibt es noch nicht, das Verhalten ändert sich zwischen Releases, und solange die Beta läuft, wird keine Verfügbarkeit zugesichert. Was auf dieser Website steht, ist das, was gebaut ist: Nachrichten, Verschlüsselung, Anrufe und die Module funktionieren heute, die Grenzen stehen auf der Seite, die die jeweilige Fähigkeit behauptet, und die Roadmap sagt, was noch fehlt. Beta heißt nicht, dass der kostenlose Tarif ausläuft oder Daten als entbehrlich behandelt werden — ein vollständiger Export der Organisation ist durchgehend verfügbar.

Was ist Enclessa?

Enclessa ist eine gehostete Plattform für die Zusammenarbeit in Organisationen, derzeit in offener Beta. Sie verbindet Team-Nachrichten mit Kanälen und Threads, standardmäßig Ende-zu-Ende-verschlüsselte Direktnachrichten — eine unverschlüsselte gibt es nur, wo die Organisation sie erlaubt, und sie ist als solche gekennzeichnet —, Videoanrufe mit Bildschirmfreigabe und optionale Module für Aufgabenboards, GitHub-Sync, Zeiterfassung und Personalakten. Es ist ein kommerzielles Software-as-a-Service-Produkt, betrieben in der Europäischen Union von einem deutschen Unternehmen, mit einem kostenlosen Tarif und Bezahltarifen pro Mitglied.

Muss ich etwas installieren oder selbst hosten?

Nein, und es gibt keine Fassung von Enclessa, die Sie installieren könnten. Es ist ein gehosteter Dienst: Sie legen einen Workspace an, er ist unter your-team.enclessa.app erreichbar, und wir betreiben die Infrastruktur. Organisationen, die eine eigene Installation brauchen, kaufen sie im Enterprise-Tarif — dort betreiben wir dedizierte Infrastruktur für sie, statt Software zum Selbstbetrieb zu übergeben.

Wo wird Enclessa gehostet, und wer ist der Verkäufer?

Enclessa wird in einer einzigen Region der Europäischen Union gehostet und von einem in Deutschland ansässigen Unternehmen verkauft. Es fällt daher EU-Umsatzsteuer an, die auf jeder Rechnung gesondert ausgewiesen wird.

Ist Enclessa Open Source?

Nein. Enclessa ist ein kommerzielles Software-as-a-Service-Produkt, und der Quelltext wird nicht veröffentlicht. Veröffentlicht ist der Teil, den ein Einkäufer tatsächlich prüfen muss: die Architektur, das Datenmodell, die OpenAPI-Schnittstelle, die Liste der Unterauftragsverarbeiter und das Verschlüsselungsdesign. Die Verschlüsselung selbst ist MLS nach RFC 9420 über OpenMLS — ein offener Standard und eine auditierte Open-Source-Implementierung. Die Zusage hängt also an nichts, was von uns geglaubt werden müsste.

Gibt es einen kostenlosen Tarif?

Ja. Der Free-Tarif ist dauerhaft und keine Testphase: Ein kleines Team bekommt Kanäle, Threads, Ende-zu-Ende-verschlüsselte Direktnachrichten und Videoanrufe ohne Zahlungskarte. Bezahltarife ergänzen die optionalen Module, längere Aufbewahrung und höhere Grenzen.

Welche Teile von Enclessa sind Ende zu Ende verschlüsselt?

Direktnachrichten und Gruppen-Direktnachrichten sind immer Ende zu Ende verschlüsselt, mit MLS nach RFC 9420. Kanäle sind verwaltet, das heißt der Server kann sie lesen — und genau das macht Volltextsuche, Aufbewahrungsregeln und Compliance-Export möglich.

Können mehrere Organisationen ein Konto teilen?

Ja. Ein Konto kann Mitgliedschaften in mehreren Organisationen halten und in der Seitenleiste zwischen ihnen wechseln, ohne sich neu anzumelden — und sieht in jeder genau das, was diese Mitgliedschaft erlaubt, und nichts von den anderen.

Welche Clients hat Enclessa?

Die Webanwendung gibt es heute, eine macOS-Anwendung ist in Entwicklung. Mobile Anwendungen für iOS und Android sind geplant und noch nicht verfügbar.

Was kostet Enclessa?

Enclessa hat einen kostenlosen Tarif und drei Bezahltarife, berechnet pro aktivem Mitglied und Monat und unterschieden danach, welche Module enthalten sind. Bots, Gäste und deaktivierte Konten zählen nicht als Platz. Enterprise wird angeboten statt gelistet, weil dazu eine dedizierte Installation gehört, die für die Organisation betrieben wird. Die aktuellen Stufen stehen auf der Preisseite.

Verschlüsselte Zusammenarbeit, gehostet in Europa.

Legen Sie in ein paar Minuten einen Workspace an. Er gehört Ihnen, erreichbar unter your-team.enclessa.app, betrieben in der Europäischen Union, mit Ende-zu-Ende-verschlüsselten Direktnachrichten ab der ersten.

Workspace anlegenPreise ansehen

Offene Beta. Kostenloser Tarif, keine Zahlungskarte für den Start.