Clavis ist die DSGVO-Software, die vollständig auf Ihrer Infrastruktur läuft. Wir liefern gebaute Docker-Images — Sie starten sie hinter Ihrer Firewall. Kein SaaS-Mittelsmann, kein US-Cloud-Risiko, keine endlose Auftragsverarbeitungs-Kette.
30 Tage kostenlos · keine Kreditkarte · Daten ab Sekunde 1 bei Ihnen.
VVT in Excel. AVVs in Outlook-Postfächern. TOMs irgendwo auf dem Sharepoint. Keine Versionierung, keine Fristen, kein Überblick — und wenn das Audit kommt, beginnt die Suche.
72-Stunden-Frist bei Datenpannen. 30-Tage-Frist bei Betroffenenanfragen. Bis zu 4 % des Jahresumsatzes Bußgeld. Eine verpasste Frist genügt, damit es teuer wird.
Ihre DSGVO-Software liegt selbst in einer US-Cloud? Dann wird Ihre AVV-Kette länger statt kürzer, Schrems II grüßt — und Ihr Vorstand fragt, warum die Datenschutz-Lösung das größte Datenschutz-Problem ist.
Vom VVT bis zur Transfer-Impact-Analyse, vom 6-stufigen Incident-Wizard bis zum gewichteten Compliance-Score — Clavis deckt das gesamte operative Pflichtenheft des DSB ab. Jedes Modul mit PDF-Export und lückenlosem Audit-Log.
Software, die bei Ihnen läuft, kann gar keine Auftragsverarbeitung sein — das ist kein Feature, das ist eine andere Kategorie. Genau das kann die SaaS-Konkurrenz strukturell nicht.
# ein signiertes Offline-Bundle $ tar -xzf clavis-<version>.tar.gz $ cd clavis-<version> $ docker load -i clavis-<version>-images.tar.gz
Eine signierte .tar.gz enthält alle Images plus Compose und .env-Vorlage — kein Registry-Zugriff nötig, kein Phone-Home.
$ cp .env.example .env # Secrets + Admin $ docker compose up -d ✓ db healthy ✓ redis healthy ✓ backend healthy ✓ frontend running
Frontend, Backend, PostgreSQL und Redis laufen als Compose-Stack — vier Container auf Bare-Metal, Proxmox oder Ihrer VM. Nur das Frontend ist nach außen erreichbar, Volumes auf Ihren Disks.
# erster Start › Admin aus .env angelegt › Migrationen laufen automatisch › 30-Tage-Testphase aktiv ✓ produktiv in ~5 Min.
Beim ersten Start legt das Backend den Admin aus der .env an und migriert die Datenbank. Sie melden sich an — die Testphase läuft sofort, ohne Aktivierung. Ihre Daten waren nie woanders.
Das ist keine Marketing-Tabelle, in der wir bei jeder Zeile gewinnen wollen. Es sind Eigenschaften, die sich direkt aus der Architektur ergeben — und die kein SaaS-Anbieter per Update aufholen kann.
Sie dürfen — Sie müssen aber nicht. Das ist der Punkt: Wenn die Daten bei Ihnen liegen, hängt Ihre Compliance nicht an unserer Vertrauenswürdigkeit, sondern an Ihrer eigenen Infrastruktur.
Postgres-Volume, Uploads und Backups liegen auf Ihren Disks. Es gibt keinen externen Endpunkt, an den Clavis Daten senden könnte — auch wenn es wollte.
Jede Änderung mit Before/After-Snapshot, Nutzer und UTC-Zeitstempel. Lückenlos, niemals löschbar, integrierbar in Ihr SIEM via stdout.
Standard-Docker-Stack mit Postgres. Kein proprietärer Agent, kein Telemetrie-Phone-Home. Sie sehen jeden Container, jeden Port, jedes Volume.
Entwickelt und betreut in Deutschland. Deutschsprachiger Support, der die Pflichtenlage Ihres DSB versteht — keine übersetzten Templates.
Keine Drittlandübermittlung durch die Software selbst, kein US-Cloud-Act-Exposure. Die komplexeste Frage des modernen Datenschutzes entfällt einfach.
RBAC mit vier Rollen, serverseitig durchgesetzt. Updates kommen als Image, das Sie einspielen, wann es in Ihren Wartungsplan passt — nie mitten im Audit.
Keine Pro-Nutzer-Abrechnung, keine versteckten Cloud-Gebühren. Eine Lizenz, gestaffelt nach Unternehmensgröße — gerechnet pro Jahr, betrieben auf Ihrer Hardware.
Voller Funktionsumfang, on-Premise auf Ihrer Infrastruktur. Keine Kreditkarte, kein automatischer Übergang in eine Bezahllizenz.
.tar.gz zum DownloadFür Organisationen bis 50 Mitarbeitende. Die vollständige Compliance-Suite als Einmal-Jahreslizenz inkl. Updates.
Für größere Unternehmen und Konzern-DSBs. Gleicher Funktionsumfang, ausgelegt auf größere Organisationen.
Wir richten Clavis gemeinsam mit Ihrer IT in Ihrer Umgebung ein. In den meisten Fällen nicht nötig — die eigenständige Installation per Docker Compose ist bewusst einfach gehalten und in der Installationsanleitung Schritt für Schritt dokumentiert.
Sie laden das Trial-Bundle als .tar.gz direkt herunter und starten es per Docker Compose — die 30-Tage-Testphase läuft sofort, ganz ohne Lizenzschlüssel. Auf Wunsch gibt es einen 20-minütigen Quickstart-Call. Wenn es nicht passt, schalten Sie den Container ab — es bleibt nichts bei uns, weil nie etwas bei uns war.