Alle Antworten an einem OrtAlleAntwortenaneinemOrt

Enclessa ist in der offenen Beta: Jeder kann heute einen Workspace anlegen, ohne Einladung und ohne Warteliste. Die Plattform wird offen entwickelt. Teile davon gibt es noch nicht, das Verhalten ändert sich zwischen Releases, und solange die Beta läuft, wird keine Verfügbarkeit zugesichert. Was auf dieser Website steht, ist das, was gebaut ist: Nachrichten, Verschlüsselung, Anrufe und die Module funktionieren heute, die Grenzen stehen auf der Seite, die die jeweilige Fähigkeit behauptet, und die Roadmap sagt, was noch fehlt. Beta heißt nicht, dass der kostenlose Tarif ausläuft oder Daten als entbehrlich behandelt werden — ein vollständiger Export der Organisation ist durchgehend verfügbar.

Enclessa ist eine gehostete Plattform für die Zusammenarbeit in Organisationen, derzeit in offener Beta. Sie verbindet Team-Nachrichten mit Kanälen und Threads, standardmäßig Ende-zu-Ende-verschlüsselte Direktnachrichten — eine unverschlüsselte gibt es nur, wo die Organisation sie erlaubt, und sie ist als solche gekennzeichnet —, Videoanrufe mit Bildschirmfreigabe und optionale Module für Aufgabenboards, GitHub-Sync, Zeiterfassung und Personalakten. Es ist ein kommerzielles Software-as-a-Service-Produkt, betrieben in der Europäischen Union von einem deutschen Unternehmen, mit einem kostenlosen Tarif und Bezahltarifen pro Mitglied.

Nein, und es gibt keine Fassung von Enclessa, die Sie installieren könnten. Es ist ein gehosteter Dienst: Sie legen einen Workspace an, er ist unter your-team.enclessa.app erreichbar, und wir betreiben die Infrastruktur. Organisationen, die eine eigene Installation brauchen, kaufen sie im Enterprise-Tarif — dort betreiben wir dedizierte Infrastruktur für sie, statt Software zum Selbstbetrieb zu übergeben.

Enclessa wird in einer einzigen Region der Europäischen Union gehostet und von einem in Deutschland ansässigen Unternehmen verkauft. Es fällt daher EU-Umsatzsteuer an, die auf jeder Rechnung gesondert ausgewiesen wird.

Nein. Enclessa ist ein kommerzielles Software-as-a-Service-Produkt, und der Quelltext wird nicht veröffentlicht. Veröffentlicht ist der Teil, den ein Einkäufer tatsächlich prüfen muss: die Architektur, das Datenmodell, die OpenAPI-Schnittstelle, die Liste der Unterauftragsverarbeiter und das Verschlüsselungsdesign. Die Verschlüsselung selbst ist MLS nach RFC 9420 über OpenMLS — ein offener Standard und eine auditierte Open-Source-Implementierung. Die Zusage hängt also an nichts, was von uns geglaubt werden müsste.

Ja. Der Free-Tarif ist dauerhaft und keine Testphase: Ein kleines Team bekommt Kanäle, Threads, Ende-zu-Ende-verschlüsselte Direktnachrichten und Videoanrufe ohne Zahlungskarte. Bezahltarife ergänzen die optionalen Module, längere Aufbewahrung und höhere Grenzen.

Direktnachrichten und Gruppen-Direktnachrichten sind immer Ende zu Ende verschlüsselt, mit MLS nach RFC 9420. Kanäle sind verwaltet, das heißt der Server kann sie lesen — und genau das macht Volltextsuche, Aufbewahrungsregeln und Compliance-Export möglich.

Ja. Ein Konto kann Mitgliedschaften in mehreren Organisationen halten und in der Seitenleiste zwischen ihnen wechseln, ohne sich neu anzumelden — und sieht in jeder genau das, was diese Mitgliedschaft erlaubt, und nichts von den anderen.

Die Webanwendung gibt es heute, eine macOS-Anwendung ist in Entwicklung. Mobile Anwendungen für iOS und Android sind geplant und noch nicht verfügbar.

Enclessa hat einen kostenlosen Tarif und drei Bezahltarife, berechnet pro aktivem Mitglied und Monat und unterschieden danach, welche Module enthalten sind. Bots, Gäste und deaktivierte Konten zählen nicht als Platz. Enterprise wird angeboten statt gelistet, weil dazu eine dedizierte Installation gehört, die für die Organisation betrieben wird. Die aktuellen Stufen stehen auf der Preisseite.

Ja. Direktnachrichten und Gruppen-Direktnachrichten sind immer Ende-zu-Ende-verschlüsselt, mit MLS nach RFC 9420. Es gibt kein Administrator-Override und keine serverseitige Kopie des Klartexts.

In verwalteten Kanälen kann der Server Nachrichten lesen; das ermöglicht Volltextsuche, Aufbewahrungsrichtlinien und Compliance-Export. Ob ein Administrator sie lesen darf, ist eine Berechtigung, die die Organisation erteilt oder verweigert, und jeder Zugriff wird ins Audit-Log geschrieben. Direktnachrichten sind verschlüsselt und können von niemandem außerhalb der Unterhaltung gelesen werden.

Ja. Antworten werden in Threads mit einem eigenen Thread-Posteingang zusammengefasst, und Nachrichten unterstützen volles Markdown einschließlich Tabellen, Codeblöcken mit Syntaxhervorhebung und LaTeX.

Ja. Verwaltete Kanäle werden auf dem Server mit der PostgreSQL-Volltextsuche indexiert, über Nachrichtentext und aus hochgeladenen Dateien extrahierten Text, mit Filtern wie in:, from:, before: und after:. Verschlüsselte Räume werden auf Ihrem eigenen Gerät gegen einen lokalen, verschlüsselten Index durchsucht.

Enclessa verwendet MLS, das von der IETF als RFC 9420 standardisierte Messaging-Layer-Security-Protokoll, umgesetzt mit der Bibliothek OpenMLS. Jedes Gerät hält seinen eigenen Schlüssel, der Server keinen.

Nein. In Ende-zu-Ende-verschlüsselten Unterhaltungen speichert der Server nur Chiffretext, die Gruppenkennung, die Epoche, das sendende Gerät und einen Zeitstempel. Er hat keinen Schlüssel, der den Inhalt entschlüsseln kann — weder Enclessa noch ein Hosting-Anbieter noch jemand, der eine Herausgabeanordnung für den Server erhält, kann also den Klartext vorlegen.

Forward Secrecy bedeutet, dass ein heute kompromittierter Schlüssel keine Nachrichten offenlegt, die davor gesendet wurden. Enclessa hat das, und dazu Post-Compromise Security: Die Unterhaltung wird wieder sicher, sobald ein kompromittiertes Gerät entfernt ist und die Gruppe neu verschlüsselt. Beide Eigenschaften stammen aus MLS.

Sie entfernen es aus Ihrer Geräteliste. Damit wird sein Blatt aus jeder MLS-Gruppe entfernt, in der Sie sind, und eine Neuverschlüsselung ausgelöst, sodass das verlorene Gerät nichts mehr entschlüsseln kann, was danach gesendet wird. Eine verschlüsselte Schlüsselsicherung stellt Ihren Verlauf auf einem neuen Gerät wieder her.

Ja. Enclessa umfasst Einzel- und Gruppenanrufe mit Audio und Video, mit Bildschirmfreigabe, Chat im Anruf, Reaktionen, Handheben, Lobby und Host-Steuerung — gebaut auf LiveKit und direkt aus einem Kanal oder einer Unterhaltung gestartet.

Alle Anrufe sind auf dem Transportweg verschlüsselt. In Ende-zu-Ende-verschlüsselten Räumen werden die Medien zusätzlich Ende-zu-Ende verschlüsselt, sodass der Medienserver Datenströme weiterleitet, die er nicht entschlüsseln kann.

Das System ist auf fünfzig Teilnehmende pro Medienknoten ausgelegt und instrumentiert; darüber hinaus wird als betrieblicher Schritt horizontal skaliert. Das ist ein Auslegungsziel, kein gemessenes Ergebnis.

Aufzeichnung gilt nur für verwaltete Räume und wird in Ende-zu-Ende-verschlüsselten Räumen nicht angeboten, weil sie die Medien außerhalb des Raums entschlüsseln müsste. Die Aufzeichnungs-Pipeline nimmt heute Aufträge an; die Auslieferung fertiger Aufzeichnungsdateien wird noch fertiggestellt.

Ja, als optionales Modul. Aufgabenboards in Enclessa sind Kanban-Boards, die einem Team gehören, dessen Rollen verwenden und deren Karten auf das Gespräch zurückverweisen, aus dem die Arbeit kam. Ein Betreiber schaltet das Modul pro Organisation ein.

Nein. Ein Board übernimmt die Rollen des Teams, dem es gehört: Wer die Kanäle des Teams sehen kann, sieht auch sein Board, nach denselben Berechtigungsbits.

Nein, und das sollen sie auch nicht. Enclessa-Boards haben bewusst keine Abhängigkeiten, Automatisierungsregeln, boardübergreifenden Ansichten oder Auswertungsdiagramme. Sie sind für Teams, die die Arbeit neben dem Gespräch haben wollen, nicht für Portfoliomanagement.

Ja, als optionales Modul. Die Enclessa-Zeiterfassung erfasst Anwesenheit mit Pausen, Projektzeit auf Kunden und Projekte, Zeitnachweise, die eingereicht und freigegeben werden, Abwesenheiten gegen ein Anspruchskonto und einen Überstundensaldo.

Sie können eine Korrektur einreichen, die den ursprünglichen Eintrag ersetzt, statt ihn zu überschreiben, sodass Original und Änderung sichtbar bleiben. Sobald ein Zeitraum freigegeben und gesperrt ist, bewegt er sich nicht mehr, bis er ausdrücklich wieder geöffnet wird.

Nein. Krankheit wird als Abwesenheit ohne Diagnosefeld erfasst. Eine Plattform für Zusammenarbeit hat keine medizinischen Angaben zu speichern, also gibt es auch keinen Ort dafür.

Nein. Der Abwesenheitsplaner zeigt, wer wann weg ist; er plant keine Schichten oder Dienste, und das ist eine bewusste Entscheidung über den Umfang, keine Lücke, die auf ihre Füllung wartet.

Ja, als optionales Modul namens Personen. Es führt Personalakten, eine Organisationsstruktur aus Einheiten und Stellen, eine stichtagsbezogene Beschäftigungshistorie, verwaltete Dokumente mit Kenntnisnahme, Änderungsanträge im Self-Service sowie Abläufe für Onboarding und Offboarding.

Nein. Enclessa Personen hält die Stammdaten und Zeitdaten, auf die die Lohnabrechnung angewiesen ist, und exportiert sie, berechnet aber keine Löhne und leistet keine Zahlungen.

Nicht, solange die Organisation genau dieses Feld nicht freigibt. Berechtigungen in Enclessa Personen werden pro Feld über sieben Rollen aufgelöst, sodass eine Führungskraft die Akten ihrer Leute ohne deren Vergütung erhalten kann.

Ja. Eine Personalakte existiert unabhängig von einem Login; auch Freiberufliche, Außendienst und alle anderen, die sich nie anmelden, haben eine Personalakte und einen Eintrag im Organigramm.

Enclessa hat ein Modul Projekte: ein Datensatz pro Projekt mit verantwortlicher Person, Kunde, Terminen, Budget, Meilensteinen, Statusberichten, Risiken und Entscheidungen, verknüpft mit den Boards und Räumen, in denen die Arbeit stattfindet. Es ist kein Planungswerkzeug — es gibt keinen Abhängigkeitsgraphen, keinen kritischen Pfad und keinen Ressourcenausgleich.

Nein. Projekte setzt nichts voraus. Aufgabenboards, Zeiterfassung und Kunden fügen einem Projekt jeweils einen Bereich hinzu, wenn sie installiert sind, und dieser Bereich entfällt, wenn nicht — aber die kleinste sinnvolle Installation von Projekte ist eine Liste dessen, woran die Organisation arbeitet und wer jeweils verantwortlich ist.

Ja, wenn das Modul Zeiterfassung installiert ist. Jedes Projekt hat einen Schalter, ob es in der Zeiterfassung überhaupt erscheint; ausgeschaltet nimmt es keine neuen Stunden mehr an, ohne bereits gebuchte zu verlieren.

Enclessa hat ein Modul Kunden, das die Unternehmen führt, mit denen eine Organisation arbeitet, mit ihren Kontakten und Adressen, einem Aktivitätsprotokoll und einer Wiedervorlage, zusammen mit den Projekten, Stunden und Terminen, die darauf verweisen. Es ist keine Vertriebspipeline — es gibt keine Deals, Phasen, Prognosen oder Quoten.

Nein. Kontakte in einem Kundendatensatz sind Datensätze, keine Konten, und können sich nicht anmelden. Die einzige Oberfläche, die jemand außerhalb der Organisation je erreicht, ist eine Buchungsseite oder ein geteilter Mitarbeiterausweis, und keines von beiden ist ein Konto.

Nur wer die Berechtigung dafür hat. Wo niemand Anwesendes sie hat, fehlen die Felder, statt leer zu sein, weil ein ausgegrautes Feld verrät, dass es eine Zahl gibt.

Ja, als optionales Modul, das Kunden voraussetzt. Enclessa Verträge baut einen Vertrag aus dem Kundendatensatz mit Vorlagen aus typisierten Bausteinen und einer gemeinsamen Klauselbibliothek auf, prüft ihn mit einem Bereitschaftsbericht und stellt ihn als deterministisches PDF aus, signiert mit dem eigenen Zertifikat der Organisation und eingefroren.

Mit PAdES, über ein PKCS#12-Bundle, das die Organisation bereitstellt und das Enclessa versiegelt aufbewahrt, optional mit einem Zeitstempel nach RFC 3161. Es ist das eigene Siegel der Organisation auf ihrem eigenen Dokument. Es gibt keine qualifizierte elektronische Signatur und keinen Signaturvorgang für den Vertragspartner.

Nicht an Ort und Stelle. Das Ausstellen friert das Dokument und alles darunter ein, durchgesetzt durch Datenbank-Trigger, nicht durch die Oberfläche. Stattdessen gibt es Versionen und Nachträge — neue Dokumente, die auf das verweisen, das sie ändern.

Ja, über das optionale Modul Termine. Terminarten haben eigene Sprechzeiten, Dauer und Puffer, und jemand außerhalb der Organisation bucht entweder über eine öffentliche API, die in Ihre eigene Website eingebunden ist, oder über einen Buchungslink, den das Produkt ausliefert.

Nein. Termine ist die einzige Oberfläche der Plattform, die ohne Sitzung antwortet. Die Besucherin erhält einen Link, mit dem sie ihren Termin einsehen oder absagen kann, und hat nie ein Konto.

Ist das Modul Zeiterfassung installiert, liest der Termin die Abwesenheiten des Tages, bevor ein Zeitraum angeboten wird. Puffer und Dauer werden pro Terminart festgelegt.

Ein Ausweis, abgeleitet aus der Beschäftigungsakte, die an dem gefragten Datum gilt: eine Vorderseite, die die beschäftigte Person ausfüllt und teilen kann, und eine Rückseite mit ihrer Stellung hinter fünf Sichtbarkeitsstufen. Er trägt eine Signatur der Organisation und lässt sich auf einer Prüfseite von jemandem ohne Konto prüfen.

Es muss nichts passieren. Der Ausweis wird aus der Beschäftigung aufgelöst, die an dem Tag gilt, an dem gefragt wird; am Tag, an dem die Beschäftigung endet, sagt die Prüfseite das also — ohne dass jemand etwas widerruft.

Ja. Eine vCard, ein QR-Code und ein druckfertiger Export entstehen alle aus derselben Auflösung wie der Ausweis auf dem Bildschirm. Wallet-Pässe und Stapeldruck wurden zurückgestellt und sind nicht verfügbar.

Enclessa hat ein Modul E-Mail, das die bestehenden Postfächer der Organisation über IMAP und SMTP liest und beantwortet. Es ist ein Mail-Client im Produkt, kein Mail-Host: Die Organisation behält ihren eigenen Mailserver, und der Server bleibt die maßgebliche Quelle.

Nein. E-Mail ist gewöhnliche E-Mail auf Ihrem eigenen Mailserver, und die Ende-zu-Ende-Verschlüsselung, die Enclessa bietet, umfasst Direktnachrichten und Gruppen-Direktnachrichten innerhalb der Plattform. Eine Seite, die etwas anderes behauptete, behauptete etwas, das SMTP nicht kann.

Ja. Zugriff wird pro Postfach einer Person, einem Team oder einer Rolle erteilt, und niemandem sonst. Versendet wird unter einer freigegebenen Identität, nicht unter der Person, die gerade liest.

Enclessa schlägt sie vor. Das Modul Finanzen erstellt aus gebuchten Stunden eine Rechnung, gruppiert und gerundet wie vereinbart, und legt sie als Entwurf in der Lexware-Office-Buchhaltung der Organisation an. Nummernvergabe, Versand und Finalisierung geschehen dort, weil das die Vorgänge sind, von denen die steuerliche Aufzeichnung abhängt.

Mit Lexware Office, über einen API-Schlüssel, den die Organisation bereitstellt. Es gibt keinen allgemeinen Buchhaltungs-Connector und keinen DATEV-Export aus diesem Modul.

Nein. Eine Stunde wird beansprucht, wenn sie in einen Vorschlag aufgenommen wird, und mit der Nummer, die die Buchhaltung zurückgegeben hat, als abgerechnet markiert — erst das macht die Zahl „gearbeitet, aber nicht abgerechnet“ aussagekräftig.

Enclessa hat ein optionales Modul Companion: Sie fragen in Ihren eigenen Worten, und er antwortet mit einer Tatsache aus Ihrer eigenen Organisation oder schlägt eine Änderung vor, die Sie freigeben. Er sieht nur, was Sie bereits sehen dürfen, und jede Änderung, die er anwendet, lässt sich zurücknehmen.

Nein. Direktnachrichten und Gruppen-Direktnachrichten sind Ende-zu-Ende-verschlüsselt, und der Server hält keinen Schlüssel dafür — es gibt für den Companion also nichts zu lesen. Er sieht, was Sie sehen, und nicht mehr.

Nur wo eine Organisation ein bestimmtes Werkzeug so eingestellt hat. Jedes Werkzeug ist entweder aus, auf „vorschlagen und warten“ oder auf „ohne Rückfrage anwenden“ gestellt, und „vorschlagen und warten“ ist die Voreinstellung.

Enclessa ist für die DSGVO gebaut: gehostet in der Europäischen Union, verkauft von einem deutschen Unternehmen, mit einem Vertrag zur Auftragsverarbeitung, mit Export für Betroffenenrechte sowie Aufbewahrungsregeln und Legal Holds. Konformität ist eine Eigenschaft dessen, wie Ihre Organisation Daten verarbeitet, und nicht eines Produkts: Enclessa stellt die Kontrollen und den Vertrag bereit, die Rechtsgrundlage bleibt Ihre.

Nein. Enclessa hält heute keine Compliance-Zertifizierungen. Stattdessen gibt es veröffentlichte Details, die eine Prüferin nachvollziehen kann: Architektur, Datenmodell und OpenAPI-Schnittstelle sind dokumentiert, und die Verschlüsselung ist MLS nach RFC 9420 über OpenMLS, ein IETF-Standard und eine auditierte quelloffene Umsetzung. Das ist ein Beleg und kein Zertifikat, und es ersetzt keines, wenn Ihre Beschaffung eines verlangt.

In verschlüsselten Unterhaltungen nicht — der Server hält dafür keinen Schlüssel. Für verwaltete Kanäle gilt: Die Plattform-Steuerungsebene, die unsere Betreiber benutzen, kann Inhalte überhaupt nicht lesen. Sie ist eine eigene Identität, auf Metadaten beschränkt, und eine Prüfung in der Continuous Integration verbietet ihr, Code zu importieren, der Inhalte lesen könnte. Eine Funktion zur Identitätsübernahme gibt es nicht.

Die Organisation wird an einer einzigen Stelle durchgesetzt statt an jeder Aufrufstelle, und eine Anfrage nach dem Objekt einer anderen Organisation liefert „nicht gefunden“. Eine aus dem API-Dokument generierte Prüfsuite führt jede Operation über die Grenze aus — 286 Operationen, alle abgewiesen — und sie läuft in der Continuous Integration, sodass ein Rückfall den Build scheitern lässt.

Ja. Eine Organisation kann jederzeit alles exportieren, was die Plattform für sie hält, in offenen Formaten; das Datenmodell ist dokumentiert, und die gesamte API ist durch ein OpenAPI-Dokument beschrieben. Der Ausgang ist eine Schaltfläche und kein Support-Ticket und keine Verhandlung.

Melden Sie sie vertraulich an den Sicherheitskontakt statt in einem öffentlichen Issue; Sie erhalten eine Bestätigung und einen Zeitplan. Enterprise-Kundinnen und -Kunden erhalten Sicherheitshinweise vor der öffentlichen Bekanntgabe.

Enclessa ist in der offenen Beta: Jeder kann heute einen Workspace anlegen, ohne Einladung und ohne Warteliste. Die Tarife unten sind die, die während der Beta gelten. Was die Beta ändert, ist das Risiko, nicht die Mechanik: Sitzplätze werden genauso gezählt, der kostenlose Tarif ist dauerhaft und keine ablaufende Testphase, ein vollständiger Export der Organisation steht durchgehend bereit, und solange die Beta läuft, wird keine Verfügbarkeit zugesichert. Was noch fehlt, steht auf der Roadmap und wird nicht durch einen Tarifnamen angedeutet.

Ein Sitzplatz ist eine Person, die aktives Mitglied Ihrer Organisation ist. Bot-Konten, deaktivierte Konten und Gäste zählen nicht — eine Integration oder eine ausgeschiedene Kollegin steht also nicht auf der Rechnung.

Ja, und zwar als Tarif und nicht als Testphase: bis zu zehn Mitglieder, mit Kanälen, Threads, Ende-zu-Ende-verschlüsselten Direktnachrichten, Videoanrufen und neunzig Tagen durchsuchbarer Historie, so lange Sie möchten und ohne Zahlungskarte. Was er nicht enthält, sind die optionalen Module, die unbegrenzte Historie und die Verwaltungsfunktionen, die eine größere Organisation braucht.

Ja. Jeder Bezahltarif beginnt mit einer 14-tägigen Testphase dieses Tarifs in vollem Umfang, und für den Start ist keine Zahlungskarte nötig. Läuft eine Testphase ohne Abschluss aus, fällt die Organisation auf den Free-Tarif zurück und wird nicht gelöscht.

Die Organisation fällt auf den Free-Tarif zurück. Gelöscht wird nichts: Module, die Free nicht enthält, sind dann nicht mehr verfügbar, aber nicht zerstört, die Daten dahinter bleiben exportierbar, und ein wieder eingeschalteter Bezahltarif stellt sie zurück.

Ja. Tarife lassen sich jederzeit wechseln, die Sitzplatzzahl wird mit der nächsten Rechnung ausgeglichen, und eine Kündigung lässt Ihnen einen Export von allem, was die Organisation hält.

Karte, SEPA-Lastschrift und iDEAL, abgerechnet in Euro. Der Verkäufer sitzt in Deutschland, also fällt Umsatzsteuer an und wird auf jeder Rechnung gesondert ausgewiesen.

Nicht selbst — Enclessa wird nicht ausgeliefert, und es gibt keine Lizenz zur Installation. Enterprise kauft stattdessen eine dedizierte Installation: eigene Datenbank, eigener Speicher, eigene Medienknoten, in einer Region Ihrer Wahl, von uns betrieben und aktualisiert. Das ist die Antwort auf eine Vorgabe zum Speicherort oder auf den Einwand gegen geteilte Mandantschaft, ohne dass eine Seite so tut, als wollte eine Organisation zum Betreiber werden.

Dasselbe, was auf einem Bezahltarif als Sitzplatz zählt: ein aktives Mitglied der Organisation. Bot-Konten, Gäste und deaktivierte Personen zählen nicht — eine Integration oder eine ausgeschiedene Kollegin bringt einen kostenlosen Workspace also nie über die Grenze.

Ja. Der gehostete Dienst läuft in einer einzigen Region der Europäischen Union, und der Anbieter hat seinen Sitz in Deutschland. Innerhalb des gemeinsam genutzten Dienstes gibt es keine Wahl des Datenstandorts; wo ein bestimmter Ort vorgeschrieben ist, stellt der Enterprise-Tarif eine dedizierte Installation in einer Region Ihrer Wahl bereit, die wir betreiben.

Nein. Enclessa ist ein gehosteter Dienst, und die Software wird an niemanden ausgeliefert, es gibt also nichts zu installieren. Wo eine Vorgabe eine eigene Installation verlangt, erwirbt eine Behörde sie im Enterprise-Tarif: dedizierte Infrastruktur in einer Region ihrer Wahl, betrieben und aktualisiert von uns statt von eigenem Personal.

Ja. Administrative Aktionen werden in ein Audit-Log geschrieben, das der Organisation zugeordnet ist, und im Personen-Modul wird jeder Dokument-Download mit Person und Zeitpunkt erfasst.

Direktnachrichten und Gruppen-Direktnachrichten sind in Enclessa Ende-zu-Ende-verschlüsselt, ihr Inhalt ist also weder für den Server noch für uns lesbar. Ob eine bestimmte Nutzung zulässig ist, entscheidet Ihr Datenschutzbeauftragter, und das hängt von Ihrem eigenen Auftragsverarbeitungsvertrag und Ihrer Risikobewertung ab, nicht von einer Aussage auf dieser Seite.

Nein. Enclessa hat derzeit keine Compliance-Zertifizierungen, und die Sicherheitsseite sagt das deutlich. Was es stattdessen bietet, sind eine veröffentlichte Architektur, ein veröffentlichtes Datenmodell und eine veröffentlichte API-Schnittstelle, die eine Prüferin nachvollziehen kann, und eine Verschlüsselung nach MLS gemäß RFC 9420 statt eines eigenen Entwurfs.

Nein. Krankheit wird im Zeit-Modul als Abwesenheit ohne Diagnosefeld erfasst, es gibt also keine Stelle, an der ein medizinischer Grund eingetragen werden könnte.

Für Ende-zu-Ende-verschlüsselte Unterhaltungen: den Chiffretext, die Gruppenkennung, die Epochennummer, das sendende Gerät und einen Zeitstempel. Enclessa hält keinen Schlüssel, der den Inhalt entschlüsselt, der Klartext kann also nicht herausgegeben werden. In verwalteten Kanälen kann der Server den Inhalt lesen – genau deshalb führt eine Kanzlei Mandantengespräche in verschlüsselten Räumen.

Ja, im Zeit-Modul. Stunden werden nach Kunde, Projekt und Tätigkeit mit abrechenbaren Sätzen erfasst, zur Genehmigung eingereicht und dann gesperrt, sodass sich ein genehmigter Zeitraum nicht mehr ändert.

Ja, im Personen-Modul: Dort blockiert ein Hold eine Löschung und nennt den Grund, aus dem er sie blockiert. Aufbewahrungsregeln werden pro Organisation eingestellt.

Das GitHub-Modul synchronisiert Issues in Board-Karten von Enclessa, hängt Pull Requests an die Karte, die sie abschließen, und zeigt Check-Ergebnisse auf der Karte an. Änderungen nach GitHub zurückzuschreiben, ist eine Einstellung, die jede Organisation bewusst aktiviert. Es setzt das Board-Modul voraus.

Ja. Enclessa stellt eine dokumentierte OpenAPI-Schnittstelle bereit, mit Bot-Konten und persönlichen Zugriffstokens, die auf bestimmte Operationen beschränkt sind, dazu eingehende Webhooks und eigene Slash-Befehle, die Ihren eigenen Endpunkt aufrufen.

Derzeit nicht. GitHub ist der einzige Anschluss an eine Code-Plattform, den es gibt. Alles andere ist über eingehende Webhooks, eigene Slash-Befehle oder die API erreichbar.

Ja, für Nachrichten, Videoanrufe und die Arbeit darum herum. Enclessa ersetzt weder die Office-Dokumentensuite noch die Teams-Telefonie; es ist also eine Teams-Alternative für Organisationen, deren Priorität Vertraulichkeit, Hosting in Europa und eine veröffentlichte Architektur sind statt der Office-Integration.

Microsoft dokumentiert Ende-zu-Ende-Verschlüsselung für Einzelanrufe in Teams als Funktion, die ein Administrator aktiviert; Kanal- und Chatnachrichten sind laut Dokumentation bei Übertragung und Speicherung verschlüsselt, nicht Ende-zu-Ende. In Enclessa sind Direkt- und Gruppen-Direktnachrichten standardmäßig mit MLS Ende-zu-Ende-verschlüsselt, und das lässt sich nicht abschalten.

Für die Zusammenarbeit oft ja – für diesen Fall ist die Seite zum öffentlichen Sektor geschrieben. Die Office-Dokumentensuite oder eine Teams-basierte Telefonanlage kann es nicht ersetzen; bei einem Umstieg bleiben diese deshalb meist, und das Gespräch zieht um.

Enclessa ist keine: Es ist ein kommerzieller gehosteter Dienst, und sein Quellcode ist nicht veröffentlicht. Mattermost ist die bekannteste Open-Source-Option und auf Selbst-Hosting ausgerichtet. Was Enclessa statt lesbarem Quellcode bietet, sind Ende-zu-Ende-verschlüsselte Direktnachrichten mit MLS nach RFC 9420, eine veröffentlichte Architektur, ein veröffentlichtes Datenmodell und eine veröffentlichte OpenAPI-Schnittstelle, Hosting in Europa und jederzeit einen vollständigen Organisationsexport in offenen Formaten.

Slack bietet keine Ende-zu-Ende-Verschlüsselung von Nachrichten an. Mit der Funktion Enterprise Key Management kann ein Kunde die Verschlüsselungsschlüssel kontrollieren, der Dienst verarbeitet aber weiterhin Nachrichteninhalte. Enclessa verschlüsselt Direkt- und Gruppen-Direktnachrichten mit MLS Ende-zu-Ende, sodass der Server keinen Schlüssel hält, der sie öffnet.

Derzeit nicht. Es gibt kein Import-Werkzeug für Slack. Organisationen, die wechseln, behalten den Slack-Export in der Regel als Archiv und beginnen in Enclessa neu.

Mattermost bietet Ende-zu-Ende-Verschlüsselung nicht als Plattformfunktion an; Nachrichten sind bei Übertragung und Speicherung verschlüsselt, und der Server kann sie lesen. Enclessa verschlüsselt Direkt- und Gruppen-Direktnachrichten mit MLS nach RFC 9420 Ende-zu-Ende, sodass sein Server keinen Schlüssel hält, der sie entschlüsseln kann.

Nein. Enclessa ist ein gehosteter Dienst, und die Software wird nicht ausgeliefert, es gibt also nichts, was sich auf eigener Infrastruktur installieren ließe. Organisationen mit einer Vorgabe zum Datenstandort erwerben im Enterprise-Tarif eine dedizierte Installation in einer Region ihrer Wahl, die wir betreiben und aktualisieren. Wenn Sie die Software selbst betreiben müssen, beantwortet Mattermost das und Enclessa nicht.

Mattermost, ohne Einschränkung. Es ist seit Jahren in großem Maßstab im Produktivbetrieb und hat Enterprise-Funktionen wie SAML-Single-Sign-on, die Enclessa noch nicht hat. Enclessa ist neu, und ein ehrlicher Käufer berücksichtigt das.