Vier Schwerpunkte
Four areas of focus
Tech & Infrastruktur
Tech & Infrastructure
Proxmox-Cluster, Linux, Netzwerk & Automatisierung. Selbst bauen statt mieten.
A Proxmox cluster, Linux, networking & automation. Build it myself instead of renting.
AI & Automatisierung
AI & Automation
Ein Sprachassistent, der komplett im eigenen Netz läuft, ein KI-gestütztes Second Brain und Automatisierung, die Post und Papier vorsortiert und Routinearbeit von selbst erledigt.
A voice assistant that runs entirely inside my own network, an AI-assisted second brain, and automation that pre-sorts mail and paperwork and handles routine work on its own.
Smarthome
Smart Home
Home Assistant als Zentrale — Licht, Klima & Funk-Sensorik direkt angebunden, lokal und ohne Hersteller-Cloud.
Home Assistant at the core — lights, climate & wireless sensors wired in directly, local and free of vendor clouds.
Security & Privacy
Security & Privacy
Eigene Firewall mit Angriffserkennung, segmentierte Netze, eigene Zertifikate & verschlüsselte Off-Site-Backups. Datenhoheit ist Grundbedingung, nicht Zugabe.
My own firewall with intrusion detection, segmented networks, my own certificates & encrypted off-site backups. Data ownership is a requirement, not an extra.
Was hier läuft
What runs here
Ein wachsender Stapel selbst gehosteter Dienste, der nach und nach die üblichen Abos ersetzt hat — die meisten nur aus meinem eigenen Netz erreichbar, nicht von hier draußen: A growing stack of self-hosted services that has replaced the usual subscriptions one by one — most reachable only from inside my own network, not from out here:
Alles auf eigener Hardware, abgesichert hinter eigener Firewall & Reverse-Proxy, in getrennten Netzen. Diese Seite ist statisch, trackt nichts und setzt keine Cookies.
All on my own hardware, secured behind my own firewall & reverse proxy, in segmented networks. This page is static, tracks nothing and sets no cookies.
Wie ich es betreibe
How I operate it
Monitoring rund um die Uhr
Round-the-clock monitoring
Jeder Dienst, jeder Container und jeder Datenträger meldet seinen Zustand. Die Logs aller Systeme laufen zentral zusammen. Weicht etwas ab, liegt die Meldung auf dem Handy, bevor ich es selbst bemerke — meist samt Hinweis auf die Ursache.
Every service, container and disk reports its own state. Logs from every system flow into one central place. When something deviates, the alert reaches my phone before I notice it myself — usually with a pointer to the cause.
Regelmäßige Security-Audits
Regular security audits
Kein Baustein läuft unbeobachtet. Jeder wird nach fester Kadenz geprüft — was zum Internet zeigt öfter, Internes seltener. Jeder Befund wird dokumentiert und abgearbeitet, nicht nur notiert. Auf den wichtigsten Systemen wird zusätzlich die Integrität der Dateien laufend gegen eine Referenz geprüft.
Nothing just runs unattended. Every building block is reviewed on a fixed cadence — internet-facing more often, internal less. Every finding gets documented and worked off, not merely noted. On the most important systems, file integrity is also checked continuously against a known-good reference.
Alles als Code
Everything as code
Jede Einstellung, jede Firewall-Regel, jeder Dienst liegt versioniert und verschlüsselt in meiner eigenen Git-Verwaltung. Der Abgleich läuft automatisch und meldet sich, wenn er scheitert. Fällt eine Maschine aus, ist der Wiederaufbau ein Wiederherstellen, kein Rekonstruieren.
Every setting, every firewall rule, every service lives versioned and encrypted in my own Git. The sync runs automatically and speaks up when it fails. If a machine fails, rebuilding it is a restore, not a reconstruction.
Ausfall eingeplant
Failure is part of the plan
Die Dienste liegen nicht auf einer einzelnen Maschine, und eine unabhängige dritte Instanz entscheidet mit, wer bei einer Störung weiterläuft. Ausfälle sind hier Betriebsfall, kein Notfall.
Services don't sit on a single machine, and an independent third instance helps decide who keeps running when something breaks. Outages here are a normal operating case, not an emergency.