Vier Schwerpunkte
Four areas of focus
Tech & Infrastruktur
Tech & Infrastructure
Proxmox-Cluster, Linux, Netzwerk & Automatisierung. Selbst bauen statt mieten.
A Proxmox cluster, Linux, networking & automation. Build it myself instead of renting.
AI & Automatisierung
AI & Automation
Lokale Assistenten, ein KI-gestütztes Second Brain und Automatisierung, die Papier, Post und Routinearbeit von selbst einsortiert.
Local assistants, an AI-assisted second brain, and automation that files paperwork, mail and routine work on its own.
Smarthome
Smart Home
Home Assistant als Zentrale — Licht, Klima & Sensorik, lokal und ohne fremde Server.
Home Assistant at the core — lights, climate & sensors, local and off third-party servers.
Security & Privacy
Security & Privacy
Eigene Firewall mit Angriffserkennung, segmentierte Netze, eigene Zertifikate & verschlüsselte Off-Site-Backups. Datenhoheit ist Grundbedingung, nicht Zugabe.
My own firewall with intrusion detection, segmented networks, my own certificates & encrypted off-site backups. Data ownership is a requirement, not an extra.
Was hier läuft
What runs here
Ein wachsender Stapel selbst gehosteter Dienste, der nach und nach die üblichen Abos ersetzt hat — die meisten nur aus meinem eigenen Netz erreichbar, nicht von hier draußen: A growing stack of self-hosted services that has replaced the usual subscriptions one by one — most reachable only from inside my own network, not from out here:
Alles auf eigener Hardware, abgesichert hinter eigener Firewall & Reverse-Proxy, in getrennten Netzen. Diese Seite ist statisch, trackt nichts und setzt keine Cookies.
All on my own hardware, secured behind my own firewall & reverse proxy, in segmented networks. This page is static, tracks nothing and sets no cookies.
Wie ich es betreibe
How I operate it
Monitoring rund um die Uhr
Round-the-clock monitoring
Jeder Dienst, jeder Container und jeder Datenträger meldet seinen Zustand. Weicht etwas ab, liegt die Meldung auf dem Handy, bevor ich es selbst bemerke — meist samt Hinweis auf die Ursache.
Every service, container and disk reports its own state. When something deviates, the alert reaches my phone before I notice it myself — usually with a pointer to the cause.
Regelmäßige Security-Audits
Regular security audits
Kein Baustein läuft unbeobachtet. Jeder wird nach fester Kadenz geprüft — was zum Internet zeigt öfter, Internes seltener. Jeder Befund wird dokumentiert und abgearbeitet, nicht nur notiert.
Nothing just runs unattended. Every building block is reviewed on a fixed cadence — internet-facing more often, internal less. Every finding gets documented and worked off, not merely noted.
Alles als Code
Everything as code
Jede Einstellung, jede Firewall-Regel, jeder Dienst liegt versioniert und verschlüsselt in meiner eigenen Git-Verwaltung. Fällt eine Maschine aus, ist der Wiederaufbau ein Wiederherstellen, kein Rekonstruieren.
Every setting, every firewall rule, every service lives versioned and encrypted in my own Git. If a machine fails, rebuilding it is a restore, not a reconstruction.
Ausfall eingeplant
Failure is part of the plan
Die Dienste liegen nicht auf einer einzelnen Maschine, und eine unabhängige dritte Instanz entscheidet mit, wer bei einer Störung weiterläuft. Ausfälle sind hier Betriebsfall, kein Notfall.
Services don't sit on a single machine, and an independent third instance helps decide who keeps running when something breaks. Outages here are a normal operating case, not an emergency.