I Tyskland från dag ett: servrar, prestanda och dataskydd

Ett principbeslut från början

Hos många onlineplattformar växer infrastrukturen historiskt: först en leverantör här, sedan en tjänst där, och vid någon tidpunkt ligger data utspridda över flera länder och jurisdiktioner. Hos Theatilo hoppade vi över den omvägen från början. Hela vår serverinfrastruktur körs sedan första dagen hos Hetzner Online GmbH i Tyskland.

Det omfattar alla kärnkomponenter i plattformen: webbservrar, databaser, Redis-cache och objektlagring för filer som manus, noter och profilbilder. Var och en av dessa komponenter körs på den senaste hårdvaran i tyska datacenter. Det fanns ingen migrering, ingen övergångsfas och inga kvarlevor hos internationella leverantörer — Theatilo byggdes så från allra första början.

Snabbt från första sekunden

Serverdrift i Tyskland är inte bara ett dataskyddsbeslut, utan också ett prestandabeslut. När du loggar in på Theatilo laddas sidorna nästan omedelbart. Att bläddra genom manus, hämta repetitionstider eller läsa meddelanden sker utan märkbar fördröjning.

Bakom detta ligger flera faktorer. Å ena sidan använder vi modern NVMe SSD-lagring, som läser och skriver data mycket snabbare än konventionella hårddiskar. Å andra sidan drar vi nytta av den optimerade nätverksanslutningen hos Hetzners datacenter, som har utmärkta peering-anslutningar till alla större internetknutpunkter. För användare i Europa innebär detta korta vägar och snabba svarstider — särskilt märkbart vid mobil användning, där korta laddningstider säkerställer en smidig upplevelse även med svagare internetanslutningar.

Dataskydd på högsta nivå

Alla våra användares data lagras och bearbetas uteslutande i Tyskland. Detta har långtgående betydelse för skyddet av din personliga information och dina medlemmars uppgifter.

Tyskland har en av de strängaste dataskyddslagarna i världen. Europeiska unionens allmänna dataskyddsförordning utgör här endast grunden, eftersom tyska myndigheter och domstolar traditionellt tolkar dessa regler särskilt strikt. Tack vare serverplatsen i Tyskland är Theatilo helt GDPR-kompatibelt och uppfyller alla krav på europeiskt dataskydd. För teatergrupper som hanterar namn, kontaktuppgifter och ofta även foton av sina medlemmar är detta en viktig aspekt.

Även grupper med kyrklig eller skolanknytning, som omfattas av ytterligare dataskyddskrav, är på den säkra sidan med fullständig lagring i Tyskland.

Inga dataöverföringar till USA

Den rättsliga situationen gällande transatlantiska dataöverföringar har präglats av osäkerhet under de senaste åren. Schrems II-domen från EU-domstolen visade att även etablerade mekanismer som Privacy Shield inte kan ge tillräckligt skydd. Många föreningar och grupper står därför inför frågan om de överhuvudtaget med gott samvete kan använda verktyg från amerikanska leverantörer.

Hos Theatilo uppstår inte den frågan för kärninfrastrukturen. Vi valde från början att inte använda amerikanska leverantörer för vår kärninfrastruktur. Dina medlemsuppgifter, scheman, manus och filer lämnar aldrig Tyskland. Detta ger dig som regissör eller styrelse vissheten att du transparent kan kommunicera till dina medlemmar var deras data lagras.

E-postutskick 100% från Tyskland

Även system-e-post som lösenordsåterställningslänkar eller inbjudningar skickas uteslutande via våra egna mailservrar i Tyskland. Vi använder inga externa e-postleverantörer — hela utskicket sker via vår egen infrastruktur hos Hetzner.

Denna detalj kan verka liten, men den är ganska betydelsefull. E-post innehåller ofta personlig information och skickas till dina medlemmars privata e-postadresser. Det faktum att denna kommunikation hanteras helt på tyska servrar avrundar vårt dataskyddskoncept.

Egendriven felspårning

Vi gör inget undantag för den tekniska övervakningen av plattformen heller. Vårt felspårningssystem, som hjälper oss att snabbt identifiera och åtgärda tekniska problem, driver vi själva på våra egna servrar i Tyskland — istället för att använda en molntjänst med servrar i USA. Även dessa huvudsakligen tekniska data lämnar inte Tyskland.

Tillförlitlighet och tillgänglighet

Hetzner är en av de mest etablerade hostingleverantörerna i Tyskland med över 25 års erfarenhet. Datacentren i Nürnberg och Falkenstein är bland de modernaste i Europa och uppfyller de högsta standarderna gällande säkerhet, redundans och energieffektivitet.

För Theatilo innebär detta hög tillgänglighet och tillförlitlighet. Den redundanta utformningen av systemen säkerställer att verksamheten fortsätter sömlöst även vid hårdvarufel. Regelbundna säkerhetskopior och ett genomtänkt katastrofåterställningskoncept skyddar dina data mot förlust. Datacentren är dessutom ISO 27001-certifierade, den internationella standarden för ledningssystem för informationssäkerhet.

Vad betyder detta för dig?

Som Theatilo-användare drar du dubbel nytta: de snabba laddningstiderna gör det dagliga arbetet med plattformen behagligt och effektivt, och det konsekventa dataskyddet ger dig försäkran om att din teatergrupps data är optimalt skyddad.

För regissörer och styrelser betyder detta framför allt en sak: enkla svar. När medlemmar frågar var deras data lagras kan du tydligt svara: i Tyskland, hos ett tyskt företag, enligt tyska och europeiska dataskyddsstandarder — och det sedan första dagen.

Vårt löfte till dig

Theatilo är inte bara programvara för att hantera din teatergrupp, utan en partner som du kan anförtro dina data. Vi tar detta ansvar på allvar och kommer att fortsätta fatta beslut som är i våra användares bästa intresse.

Serverinfrastrukturen är ryggraden i varje onlineplattform. Vi ställde denna ryggrad på en solid grund från början — och vi ser fram emot att kunna erbjuda dig allt bättre funktioner och tjänster på denna grund.