FAQ – Häufig gestellte Fragen

Wir betreuen KMUs in den Bereichen Microsoft 365 & Azure, Managed IT Services, IT-Security, Server- und Netzwerk-Betreuung sowie Webdesign und digitale Lösungen.

Wir arbeiten persönlich, herstellerunabhängig und regional – mit festen Ansprechpartnern statt anonymem Helpdesk. Und unsere Lösungen funktionieren wirklich im Alltag.

Persönlich, transparent und langfristig. Wir starten mit einem kostenlosen Erstgespräch, analysieren Ihre Situation, machen ein konkretes Angebot – und bleiben dann Ihr fester Ansprechpartner.

Ja, in ganz Vorarlberg und dem Rheintal. Alternativ per Video-Call via Teams – je nach Thema und Ihrem Wunsch.

Managed Services bedeutet: wir übernehmen den laufenden Betrieb Ihrer IT-Systeme nach klar definierten Service-Level-Agreements. Keine Überraschungskosten, keine Reaktion erst wenn etwas brennt – proaktive Betreuung mit Monitoring, Wartung und klaren Prozessen.

Das kommt auf das spezifische Paket an. Grundsätzlich beinhalten Managed Services Monitoring, regelmäßige Wartung (Patches, Updates), klare Reaktionszeiten und monatliches Reporting. Die genauen Leistungen sind im jeweiligen Paket beschrieben.

Alle Managed Services haben eine Laufzeit von 12 Monaten.

Ja – jeder Service ist einzeln buchbar und modular kombinierbar. Viele Kunden starten mit BackupSchmiede oder CareSchmiede 365 und erweitern schrittweise nach Bedarf.

Jede Anfrage wird nach definierten Prioritätsstufen bearbeitet – kritische Ereignisse wie Sicherheitsvorfälle oder Systemausfälle werden bevorzugt behandelt. Die genauen Reaktionszeiten sind im jeweiligen Service Level Agreement schriftlich vereinbart.

Nein. Microsoft sichert die Verfügbarkeit seiner Infrastruktur – nicht Ihre Inhalte. Löscht ein Mitarbeiter versehentlich ein Postfach oder manipuliert Ransomware Ihre Dateien, liegen Daten nach dem Microsoft-Standardfenster (30 Tage) unwiederbringlich verloren. Die Verantwortung für Ihre Daten liegt bei Ihnen.

Exchange Online (E-Mails, Kalender, Kontakte, Aufgaben), OneDrive (Dateien, Ordner, Metadaten), SharePoint (Teamseiten, Dokumente, Berechtigungsstruktur) und Microsoft Teams (Kanäle, Nachrichten, angehängte Dateien). Der gesamte M365-Stack.

Ja. Granulare Wiederherstellung ist ein Kernelement: von der einzelnen E-Mail über einen Kalendertermin bis zur gesamten Mailbox – Sie wählen exakt was wiederhergestellt werden soll.

Da die Backup-Daten extern und vollständig getrennt von Ihrer M365-Umgebung gespeichert sind, sind sie von einem Angriff auf den Tenant nicht betroffen. Wir stellen gezielt die Stände vor dem Angriff wieder her.

Fortified Copies sind unveränderliche Backup-Kopien die für einen definierten Zeitraum weder überschrieben noch gelöscht werden können – auch nicht durch Administratoren. Selbst wenn Ransomware Ihre gesamte Infrastruktur kompromittiert hat, bleiben diese Kopien intakt.

Lokale Backups schützen vor Hardware-Ausfällen. Sie schützen nicht vor Ransomware (die lokale Backups aktiv sucht und verschlüsselt), Brand, Wasserschaden oder Diebstahl. Ein externes Cloud-Backup in einem EU-Rechenzentrum ist die zweite Verteidigungslinie.

Die 365Schmiede ist ein einmaliges Einrichtungspaket. CareSchmiede 365 ist der laufende Managed Service danach: monatliche Überwachung, Security-Reviews, Benutzerverwaltung und proaktives Tenant-Management.

Ja. Wir starten mit einem technischen Review Ihrer Umgebung, beheben offene Security-Lücken und übernehmen dann die laufende Betreuung. Es gibt keinen Mindestzustand für den Einstieg.

Wir deaktivieren das Konto, sichern Daten nach Ihren Vorgaben, entfernen Lizenzen und stellen sicher dass keine unbefugten Zugriffe mehr möglich sind. Offboarding ist ein definierter Prozess in der CareSchmiede 365.

Windows Server (alle aktuellen Versionen), Linux-Server sowie hybride Umgebungen mit Azure-Anteil. On-premises, vollständig cloud-basiert oder gemischt – wir betreuen alle Modelle.

Ja. Firmware-Updates, Regelwerk-Reviews und Konfigurationspflege für Ihre Firewall sind Teil von CareSchmiede Infra. Wir unterstützen gängige Hersteller wie Fortinet, WatchGuard und Cisco.

Patch-Management ist der strukturierte Prozess der Installation von Sicherheitsupdates auf allen Geräten. Ungepatchte Systeme sind das häufigste Einfallstor für Angreifer – laut Microsoft werden über 80 % aller Angriffe durch bekannte, bereits behebbare Schwachstellen ermöglicht.

Je nach Paket sind regelmäßige Wartung & Updates, Offsite-Backups, SSL-Überwachung und Content-Anpassungen inkludiert. Wir betreuen WordPress, Shopify und statische Sites plattformunabhängig.

Wir haben regelmäßige Offsite-Backups – damit können wir die Website schnell auf einen sauberen Stand zurücksetzen. Im Meisterstück-Paket sind aktive Sicherheitsfunktionen inkludiert, die viele Angriffe von vornherein verhindern.

Business Premium ist die empfohlene Lizenz für KMU: sie inkludiert neben Office-Apps und Teams auch Intune, Entra ID P1, Defender for Business und Conditional Access. Wer nur Standard hat, bezahlt für Produktivität – aber nicht für Sicherheit.

Ja – Hybrid ist möglich und oft sinnvoll. Server, Fileserver und spezielle Applikationen können on-premises bleiben, während E-Mail, Teams und Benutzerverwaltung in die Cloud wandern. Wir planen den Migrationspfad gemeinsam.

Wir planen schrittweise: Analyse der bestehenden Umgebung, sichere Datenmigration, Schulung der Mitarbeiter – und das alles ohne Betriebsunterbrechungen. Die 365Schmiede-Pakete beginnen bei ca. 490 € für kleinste Teams.

Ja. Daten liegen DSGVO-konform in europäischen Rechenzentren. Wir ergänzen das mit Security-Policies, MFA und BackupSchmiede 365 als externe Sicherungslösung.

Nein. Microsoft garantiert die Verfügbarkeit der Dienste – aber kein vollständiges Backup Ihrer Daten. BackupSchmiede 365 schützt vor Datenverlust, Ransomware und versehentlichem Löschen.

Ein strukturierter Sicherheitsaudit Ihres bestehenden M365-Tenants – unabhängig davon wer ihn eingerichtet hat. Sie erhalten einen schriftlichen Befund mit Risikoklassifizierung und priorisierten Maßnahmen.

Ja – wir migrieren E-Mails, Kalender, Kontakte und Dateien aus Google Workspace nach Microsoft 365. Der Wechsel erfolgt ohne Datenverlust und ohne Betriebsunterbrechung.

MailSchmiede richtet E-Mail-Sicherheit ein: DKIM, DMARC und SPF schützen Ihre Absenderdomäne gegen Spoofing und Phishing. Empfehlenswert für jeden der eine eigene Domain nutzt.

Azure eliminiert Hardware-Investitionen, garantiert 99,9 % Uptime durch redundante Rechenzentren, skaliert automatisch nach Bedarf und integriert sich nativ in Microsoft 365 und Entra ID.

Azure wird nutzungsbasiert abgerechnet. Wir richten Azure Cost Management mit Budgets, Alerts und Tagging-Struktur ein – damit keine Überraschungen entstehen. Für planbare Workloads empfehlen wir Reserved Instances (bis 72 % günstiger).

Ja – seit 2025 betreibt Microsoft Azure ein eigenes Datacenter in Österreich. Daten bleiben in der DACH-Region, Latenzzeiten sind optimiert und DSGVO-Anforderungen sind strukturell erfüllt.

Ja – Microsoft 365 erfüllt die DSGVO-Anforderungen. Daten werden in EU-Rechenzentren gespeichert (sofern so konfiguriert), Microsoft ist als Auftragsverarbeiter zertifiziert. Wir konfigurieren Ihren Tenant datenschutzkonform.

Modern Workplace bezeichnet eine IT-Infrastruktur, bei der Mitarbeiter unabhängig von Gerät und Standort sicher und produktiv arbeiten können. Die Basis: zentrale Geräteverwaltung mit Intune, sichere Cloud-Dienste via Microsoft 365 und – wo sinnvoll – virtualisierte Desktops via AVD.

Nicht zwingend. Mit Microsoft 365, Intune und Entra ID können KMU vollständig serverlos arbeiten. Für bestehende On-Premises-Infrastruktur bieten wir Hybrid-Szenarien an – bis hin zur vollständigen Cloud-Migration.

Azure Virtual Desktop ist für Multi-User-Szenarien (mehrere User teilen eine VM), nutzungsbasiert abgerechnet – ideal für größere Teams oder Citrix-Ablösung. Windows 365 ist ein dedizierter Cloud-PC pro User zu fixem Monatspreis – einfacher, aber pro User teurer.

Windows 11 Multi-Session ist eine spezielle Edition, die mehrere gleichzeitige interaktive User-Sessions erlaubt – wie ein klassischer Terminalserver, aber mit Windows 11 Desktop-Erfahrung. Ab August 2026 läuft Windows 11 Multi-Session auch On-Premises.

AVD-Infrastrukturkosten liegen bei ca. 1–3 € pro User/Monat (Windows 11 Multi-Session, Lizenz in M365 Business Premium inklusive). Citrix kostet typischerweise 15 € pro User/Monat – zuzüglich RDS CALs. Ein eigener Terminalserver mit Wartungsaufwand kommt auf ein Vielfaches.

Ja – für die meisten KMU-Szenarien vollständig. Azure Virtual Desktop und Windows 11 Multi-Session (ab August 2026 auch für On-Premises) ersetzen Citrix XenApp und klassische RDSH-Umgebungen. Nativ mit Microsoft, ohne Drittanbieter-Abhängigkeit.

Anwendungen, die heute auf Citrix laufen, laufen in der Regel ohne Anpassung auf AVD weiter. Wir analysieren Ihre Applikationslandschaft im Rahmen des Migrations-Assessments und identifizieren frühzeitig etwaige Anpassungsbedarfe.

Microsoft Intune ist die Cloud-basierte Verwaltungsplattform für Endgeräte – Windows, macOS, iOS und Android. Intune erlaubt zentrale Konfiguration, App-Deployment, Compliance-Prüfung und sichere Anbindung an Microsoft 365 ohne lokalen Server.

Ja – in Microsoft 365 Business Premium ist Intune vollständig inkludiert. Kein zusätzlicher Kauf nötig. Viele Unternehmen bezahlen bereits dafür, ohne es zu nutzen.

Autopilot ermöglicht die automatische Einrichtung neuer Windows-Geräte: Gerät einschalten, mit Unternehmens-WLAN verbinden – Intune übernimmt alles automatisch. Keine manuelle Konfiguration, keine IT-Techniker vor Ort nötig.

Ja – das ist unser empfohlener Weg. Wir starten mit Intune (hoher sofortiger Mehrwert), ergänzen dann AVD oder Windows 365 wo sinnvoll, und migrieren Citrix-Workloads parallel zum laufenden Betrieb.

KMU werden zunehmend gezielt von Cyberkriminellen angegriffen – oft weil sie als leichteres Ziel gelten. Selbst einfache Ransomware kann den Betrieb tagelang lahmlegen und hohe Kosten verursachen.

Ja. NIS2 und DORA verlagern die Verantwortung explizit auf die Geschäftsführung. Kein nachweisbares Schutzkonzept bedeutet im Schadensfall persönliche Haftung. Eine dokumentierte Security-Strategie ist heute keine Kür – sondern Pflicht.

Netzwerksegmentierung, Patch-Management, Multi-Faktor-Authentifizierung, Monitoring, Datensicherung, Mitarbeiterschulung und klare Notfallprozesse – aufeinander abgestimmt und dokumentiert.

Ein strukturierter Sicherheitscheck Ihrer gesamten IT-Umgebung – mit Bewertung, Risikoanalyse und einem priorisierten Maßnahmenplan. Keine Theorien, sondern konkrete Handlungsempfehlungen.

Active Directory ist das Herzstück der meisten Windows-Infrastrukturen – und das beliebteste Angriffsziel. Hardening bedeutet: privilegierte Konten absichern, Legacy-Protokolle deaktivieren, Passwortrichtlinien verschärfen und Angriffsvektoren wie Pass-the-Hash oder Kerberoasting schließen.

NIS2 ist eine EU-Direktive zur Netzwerk- und Informationssicherheit. Sie gilt für viele KMU in kritischen Sektoren und verpflichtet zur nachweisbaren Umsetzung von Schutzmaßnahmen – inklusive persönlicher Haftung der Geschäftsführung bei Verstößen.

Zero Trust ist ein Sicherheitsprinzip: kein Benutzer, kein Gerät und kein System erhält implizites Vertrauen. Jeder Zugriff wird explizit verifiziert. Das bedeutet: Conditional Access, MFA, Least-Privilege-Berechtigungen und Netzwerksegmentierung.

Mindestens jährlich – und nach größeren Infrastrukturänderungen (z.B. Migration, neuer Standort, Mitarbeiterwechsel in IT-Rollen).

Wir leisten Soforthilfe, analysieren den Schaden, stellen den Betrieb wieder her und dokumentieren den Vorfall – inklusive Maßnahmen, damit es nicht wieder passiert.

Ja – und genau das empfehlen wir. Ein unabhängiger Blick von außen zeigt Lücken die intern oft nicht gesehen werden. Viele unserer Kunden kommen genau aus dieser Situation: bestehende Betreuung, aber kein strukturiertes Sicherheitskonzept.

Security Awareness Trainings sensibilisieren Mitarbeiter für Cyberbedrohungen – Phishing, Social Engineering, sichere Passwortverwaltung und richtiger Umgang mit sensiblen Daten. Sie sind in den meisten Unternehmen das effektivste Mittel gegen Angriffe.

Ja – wir setzen realistische Phishing-Simulationen auf, die zeigen wie viele Mitarbeiter auf gefährliche E-Mails hereinfallen würden. Das Ergebnis ist Grundlage für gezielte Trainings.

Wir erstellen professionelle Business-Websites für KMU: Unternehmenswebsites, Landingpages, Portfolios und Content-Sites. Für E-Commerce empfehlen wir Shopify. Alle Websites werden individuell gestaltet – kein Template, kein Baukastensystem.

Eine Basis-Website (WebSchmiede Rohling) startet je nach Umfang ab 999 €. Das Schliff-Paket mit CMS und erweiterter SEO-Struktur liegt typisch bei 3.500–6.000 €. Wir nennen Ihnen nach einem kurzen Erstgespräch einen Fixpreis ohne versteckte Kosten.

Ein Rohling ist in 2–4 Wochen live. Das Schliff-Paket braucht typisch 4–8 Wochen je nach Feedbackgeschwindigkeit. Das Meisterstück 8–16 Wochen. Der Zeitplan hängt stark davon ab wie schnell wir Inhalte, Texte und Feedback von Ihnen erhalten.

SEO (Suchmaschinenoptimierung) hilft bei Google-Rankings. AEO (Answer Engine Optimization) bereitet Inhalte so auf, dass KI-Suchen (ChatGPT, Perplexity) sie als Antwort ausgeben. GEO (Generative Engine Optimization) optimiert für generative KI-Suchergebnisse. Wir bauen alle drei Dimensionen von Anfang an ein.

Ja – bei Paketen mit CMS liefern wir eine Redaktionsoberfläche und schulen Sie. Sie können Seiten, Texte und Bilder eigenständig bearbeiten. Alternativ übernehmen wir die laufende Pflege via CareSchmiede Web.

Ja. Wir entwickeln professionelle Online-Shops mit Shopify – inklusive Zahlungsabwicklung, DSGVO-konformer Umsetzung und Schulung für die eigenständige Verwaltung.

Shopify ist SaaS – keine eigene Server-Infrastruktur, automatische Updates, PCI-DSS-konform. WooCommerce erfordert WordPress-Hosting, Plugin-Wartung und ist anfälliger für Sicherheitslücken. Für KMU ohne eigene IT ist Shopify die wartungsärmere Lösung.

Ja – wir migrieren Produkte, Kategorien, Kundendaten (DSGVO-konform) und Bestellhistorie. Die Migration erfolgt ohne Unterbrechung des laufenden Betriebs.

Custom Web-Applikationen, API-Integrationen, KI-Assistenten, Prozessautomatisierung mit n8n oder Power Automate – alles was über eine statische Website hinausgeht. Wenn Sie einen manuellen Prozess haben der sich digitalisieren lässt, sprechen Sie uns an.

Je nach Use Case: Azure OpenAI (DSGVO-konform, EU-Datacenter), OpenAI GPT oder lokale Modelle für hochsensible Daten. Die Wahl hängt von Datenschutzanforderungen, Kosten und Qualitätsbedarf ab – wir beraten neutral.

Ja, wenn richtig umgesetzt. Azure OpenAI läuft in EU-Rechenzentren ohne Training auf Kundendaten. Für hochsensible Daten empfehlen wir lokale Modelle auf eigener Infrastruktur.

Ja. Wir machen einen Health-Check, kümmern uns um Wartung, Sicherheit und Optimierung – egal ob WordPress oder eine andere Plattform.