Wissensdatenbank · Kommunikation · Kollaborationsplattform

Stackfield – All-in-One-Zusammenarbeit aus München, mit Verschlüsselung im Kern.

Stackfield ist eine Kollaborationsplattform eines deutschen Anbieters mit Sitz in München. Sie führt zusammen, was in vielen Unternehmen auf vier oder fünf Werkzeuge verteilt ist: Aufgaben und Kanban-Boards, Chat, Videokonferenz, Dateien, Dokumente und Kalender. Zwei Eigenschaften heben die Plattform im Markt hervor – der Serverstandort in Deutschland und eine Ende-zu-Ende-Verschlüsselung, die der Anbieter nicht als Zusatzoption, sondern als Architekturmerkmal versteht. Dieser Artikel ordnet die Plattform herstellerneutral für den Mittelstand ein.

Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt und redaktionell geprüft.

21 Min. Lesezeit
Aktualisiert · September 2026
Fachartikel · Expertenbeitrag
Stackfield
Stackfield GmbH · München, Deutschland
Anbieter
Stackfield (Deutschland)
Typ
All-in-One-Kollaboration
Betrieb
Cloud oder On-Premise
Serverstandort
Deutschland
Stärke
Verschlüsselung & Datenhoheit
Wettbewerb
Teams, Slack, Nextcloud, awork
INAGRO Eignung datenschutzsensible Projektarbeit im Mittelstand
★★★★★
Kapitel 01 · Überblick

Was ist Stackfield – und wofür wurde es gebaut?

Stackfield ist eine Plattform für digitale Zusammenarbeit, die von einem Unternehmen mit Sitz in München entwickelt und betrieben wird. Sie verbindet Projekt- und Aufgabenmanagement, Team-Chat, Videokonferenz, Dateiablage, Dokumente und Kalender in einer einzigen Anwendung. Der Anspruch ist ausdrücklich der eines digitalen Arbeitsplatzes und nicht der eines Spezialwerkzeugs – und dieser Anspruch wird konsequent mit einem Sicherheitsversprechen verbunden: Verarbeitung in deutschen Rechenzentren und eine Ende-zu-Ende-Verschlüsselung der Inhalte.

Der entscheidende Punkt vorab: Stackfield tritt gegen Suiten an, nicht gegen einzelne Tools. Wer die Plattform bewertet, vergleicht sie in der Praxis selten mit einem einzelnen Aufgabenwerkzeug, sondern mit dem Gesamtpaket aus Microsoft Teams samt Planner und SharePoint, mit der Kombination aus Slack und einem Projekttool oder mit einer selbst betriebenen Nextcloud-Landschaft. Genau in diesem Vergleich entscheidet sich, ob die Plattform passt – und nicht in einer Feature-Liste einzelner Module.
Drei Eigenschaften prägen Stackfield als Produkt:
  • Räume als organisierendes Prinzip – die Zusammenarbeit findet in abgegrenzten Bereichen statt, die typischerweise ein Projekt, ein Team, einen Kunden oder einen Prozess abbilden. In einem Raum liegen Aufgaben, Kommunikation, Dateien, Dokumente und Termine gemeinsam. Wer den Raum betritt, hat den vollständigen Kontext, ohne zwischen Anwendungen zu wechseln.
  • Verschlüsselung als Architekturentscheidung – Inhalte können Ende-zu-Ende verschlüsselt werden, sodass sie auf dem Server nicht im Klartext vorliegen. Das ist ein qualitativer Unterschied zu Plattformen, die lediglich Transport- und Speicherverschlüsselung einsetzen. Welche Inhaltstypen in welchem Umfang erfasst sind und welche Funktionen dadurch anders arbeiten, sollten Sie für Ihre Version beim Anbieter prüfen.
  • Deutscher Anbieter mit Wahlfreiheit beim Betrieb – die Plattform wird als Cloud-Dienst aus deutschen Rechenzentren angeboten und lässt sich zusätzlich in einer selbst oder dediziert betriebenen Variante nutzen. Damit deckt ein einziger Anbieter zwei Betriebsmodelle ab, die sonst zwei getrennte Produktwelten bedeuten.

Der Grundgedanke: ein Ort statt vieler Werkzeuge

In vielen mittelständischen Unternehmen ist die Werkzeuglandschaft historisch gewachsen. Aufgaben stehen in einem Projekttool, die Abstimmung läuft über E-Mail und einen Messenger, Dateien liegen auf einem Netzlaufwerk und in einer Cloud, Termine im Kalender des Mailsystems, Protokolle in Textdokumenten. Jedes einzelne Werkzeug funktioniert. Was nicht funktioniert, ist der Zusammenhang: Zu einer Entscheidung fehlt die Begründung, zu einer Aufgabe fehlt die Datei, zur Datei fehlt die Version, und wer neu ins Projekt kommt, braucht Tage, um sich zu orientieren.
Stackfield setzt an genau dieser Stelle an. Der Raum ist die Klammer, die den Zusammenhang wiederherstellt. Eine Diskussion im Chat kann in eine Aufgabe überführt werden, eine Aufgabe verweist auf eine Datei, ein Dokument hält die Entscheidung fest, und der Termin für die Abstimmung liegt im selben Kontext. Der Nutzen entsteht nicht aus einer einzelnen Funktion, sondern aus dem Wegfall der Übergänge. Wer im Alltag zählt, wie oft am Tag zwischen Anwendungen gewechselt wird, erkennt schnell, wo die eigentliche Reibung liegt.
Diese Konsolidierung hat allerdings eine Kehrseite, die wir in Projekten immer offen ansprechen: Eine Plattform, die vieles kann, ist in keiner Einzeldisziplin so tief wie ein Spezialist. Das Aufgabenmodul ist kein vollwertiges Multiprojektmanagement mit Ressourcenoptimierung, die Videokonferenz ist keine Webinar-Plattform, die Dokumentenfunktion ist kein Dokumentenmanagementsystem mit revisionssicherer Archivierung. Wer eine dieser Disziplinen auf höchstem Niveau braucht, wird ergänzen müssen. Wer stattdessen in fünf Disziplinen solide Abdeckung mit gemeinsamem Kontext sucht, findet genau das.

Warum die Verschlüsselung mehr ist als ein Verkaufsargument

Sicherheitsversprechen sind im Softwaremarkt inflationär, deshalb lohnt eine nüchterne Einordnung. Nahezu jeder ernsthafte Anbieter verschlüsselt heute die Übertragung zwischen Endgerät und Server sowie die Daten auf den Speichermedien. Das schützt gegen Mitlesen im Netz und gegen den physischen Diebstahl von Datenträgern. Es schützt nicht davor, dass die Inhalte auf dem Server prinzipiell im Klartext verfügbar sind – für den Betreiber, für dessen Administratoren und im Zweifel für jeden, der sich Zugriff auf das System verschafft.
Eine Ende-zu-Ende-Verschlüsselung verschiebt diese Grenze. Die Inhalte werden auf dem Endgerät verschlüsselt und erst dort wieder entschlüsselt, sodass der Server sie nicht im Klartext verarbeitet. Für Organisationen mit besonders schutzbedürftigen Inhalten – Berufsgeheimnisträger, Personalprozesse, Forschung und Entwicklung, Verhandlungen – ist das ein qualitativ anderes Schutzniveau. Wichtig ist eine realistische Erwartung: Verschlüsselung ist kein absolutes Sicherheitsversprechen und ersetzt weder ein Berechtigungskonzept noch sichere Endgeräte noch geschulte Beschäftigte. Sie beseitigt einen Angriffspfad, nicht alle.
Praktisch relevant sind zudem die Wechselwirkungen. Wenn ein Server Inhalte nicht lesen kann, kann er über sie auch nicht ohne Weiteres serverseitig suchen, sie nicht in Vorschauen rendern und sie nicht in eine Auswertung einbeziehen. Anbieter lösen das mit unterschiedlichen technischen Ansätzen, etwa clientseitiger Suche. Für Ihre Bewertung heißt das: Klären Sie konkret, welche Funktionen bei aktivierter Verschlüsselung wie arbeiten, und testen Sie das im Pilot mit realistischen Datenmengen, statt es als Randnotiz zu behandeln.

Für wen Stackfield besonders passt

Aus unserer Beratungspraxis passt die Plattform besonders gut zu drei Profilen. Erstens zu Organisationen zwischen etwa zwanzig und mehreren hundert Beschäftigten, die ihre gewachsene Werkzeuglandschaft konsolidieren wollen und dabei keinen großen internen IT-Apparat haben. Zweitens zu Branchen mit erhöhter Vertraulichkeitsanforderung, in denen die Frage nach dem Serverstandort und nach dem Zugriff des Betreibers regelmäßig gestellt wird – Kanzleien, Steuerberatung, Gesundheitswesen, öffentliche Aufgabenträger, Personalabteilungen. Drittens zu projektorientierten Unternehmen, die Aufgaben, Abstimmung und Dokumente pro Vorhaben zusammenhalten wollen, statt sie über mehrere Systeme zu verteilen.
Weniger zwingend ist Stackfield dort, wo Microsoft 365 bereits vollständig lizenziert, tief integriert und akzeptiert ist und wo keine besonderen Vertraulichkeitsanforderungen bestehen. In diesem Fall müsste die Plattform einen Zusatznutzen liefern, der die Kosten einer zweiten Werkzeugwelt und die Aufteilung der Aufmerksamkeit rechtfertigt. Ebenfalls kritisch zu prüfen ist der Einsatz in sehr großen, stark differenzierten Organisationen mit komplexen Portfoliostrukturen – dort stoßen All-in-One-Plattformen typischerweise an Grenzen.

Was Stackfield ausdrücklich nicht ist

Klarheit über die Grenzen verhindert Enttäuschung im Projekt. Stackfield ist kein Ersatz für ein ERP- oder Warenwirtschaftssystem, kein CRM im engeren Sinne, kein revisionssicheres Archiv und keine Entwicklungsplattform mit Codeverwaltung. Es ist auch keine Office-Suite: Textverarbeitung und Tabellenkalkulation in der Tiefe, wie sie kaufmännische Abteilungen brauchen, bleiben Sache der etablierten Programme. Die Plattform ist der gemeinsame Arbeits- und Abstimmungsraum um diese Fachsysteme herum – und sollte genau so beschafft und eingeführt werden.
INAGRO-Einschätzung

Stackfield ist dann interessant, wenn zwei Bedingungen gleichzeitig zutreffen: Sie wollen Werkzeuge zusammenführen statt weitere hinzuzufügen, und Vertraulichkeit ist bei Ihnen ein reales Entscheidungskriterium, nicht nur ein Wunsch. Trifft nur eine der beiden Bedingungen zu, gibt es in der Regel naheliegendere Kandidaten – bei reiner Konsolidierung eine bereits lizenzierte Suite, bei reiner Vertraulichkeit ein spezialisierter Messenger oder eine selbst betriebene Lösung. Treffen beide zu, gehört die Plattform auf die Shortlist.

Kapitel 02 · Editionen & Positionierung

Editionen, Betriebsmodelle und Marktposition

Stackfield wird als Abonnement in mehreren Ausbaustufen angeboten und lässt sich zusätzlich in einer eigenbetriebenen beziehungsweise dediziert bereitgestellten Variante nutzen. Wir nennen bewusst keine exakten Preise und keine konkreten Limits, weil beides sich ändert und vom Vertragskontext abhängt – prüfen Sie die aktuellen Konditionen beim Anbieter.

Die Lizenzlogik folgt einem im Markt verbreiteten Muster: Bezahlt wird je aktiver Person und Monat, meist mit einem Nachlass bei jährlicher Abrechnung. Zwischen den Stufen unterscheiden sich vor allem der Funktionsumfang in den Bereichen Automatisierung, Berichte und Zeiterfassung, die Tiefe der Administration und Berechtigungssteuerung, die Verfügbarkeit von Schnittstellen und Single Sign-on sowie der Umfang von Support und vertraglichen Zusagen. Die konkreten Grenzen sollten Sie in einem aktuellen, schriftlichen Angebot verbindlich klären.
Einstieg / Test
Testphase / begrenzt
Zum Kennenlernen
  • Eine zeitlich begrenzte Testmöglichkeit erlaubt es, Raumkonzept, Aufgabenmodul und Kommunikation mit einem echten Team auszuprobieren. Geeignet für die Bewertung, nicht als Betriebsgrundlage – Umfang und Dauer beim Anbieter prüfen.
Business
Abo / je Person
Standard für KMU und Abteilungen
  • Räume, Aufgaben und Boards, Kommunikation, Dateien, Dokumente und Kalender im vollen Alltagsumfang, mit Nutzerverwaltung und Gastzugängen. Die typische Stufe für den produktiven Einsatz im Mittelstand.
Premium / Enterprise
Abo / erweitert
Für höhere Anforderungen
  • Erweiterte Administration, feinere Rechte, zusätzliche Auswertungen, Automatisierungen in größerem Umfang, Anbindung an Identitätsdienste und weitergehende Support- sowie Vertragszusagen.
On-Premise / dediziert
Vertrag / verhandelt
Maximale Kontrolle
  • Betrieb auf eigener oder dediziert bereitgestellter Infrastruktur für Organisationen mit besonderen Auflagen. Voraussetzungen, Mindestgrößen und Betriebsverantwortung werden individuell vereinbart.

Cloud oder On-Premise – die eigentliche Grundsatzfrage

Die Wahl des Betriebsmodells ist bei Stackfield keine Nebenentscheidung, sondern die erste echte Weggabelung. In der Cloud-Variante übernimmt der Anbieter Betrieb, Skalierung, Aktualisierung und Verfügbarkeit; Ihre Organisation verantwortet Nutzer, Berechtigungen, Inhalte und Endgeräte. Das ist für den überwiegenden Teil des Mittelstands der wirtschaftlichere Weg, weil er keine eigene Betriebsmannschaft bindet und die Kosten planbar hält.
Die eigenbetriebene Variante adressiert Organisationen, bei denen der Cloud-Betrieb aus regulatorischen, vertraglichen oder politischen Gründen ausscheidet. Der Gewinn ist maximale Kontrolle über Standort, Zugriff und Aktualisierungszyklus. Der Preis ist Verantwortung: Server, Betriebssystem, Sicherheitsaktualisierungen, Sicherungen, Wiederanlauf, Überwachung und die Fehlersuche bei Störungen liegen dann bei Ihnen oder Ihrem Dienstleister. Diese Rechnung sollte ehrlich aufgemacht werden, denn ein System, das die tägliche Zusammenarbeit trägt, ist bei Ausfall sofort und für alle sichtbar.
Unsere Empfehlung aus Projekten: Entscheiden Sie das Betriebsmodell nicht aus dem Bauch, sondern anhand von drei Fragen. Gibt es eine verbindliche Vorgabe, die Cloud-Betrieb ausschließt? Verfügen Sie über eine Betriebsmannschaft, die eine zusätzliche geschäftskritische Anwendung dauerhaft tragen kann? Und ist der Mehraufwand gegenüber dem Sicherheitsgewinn verhältnismäßig, wenn ohnehin eine Ende-zu-Ende-Verschlüsselung genutzt wird? In vielen Fällen fällt die Antwort nach dieser Prüfung pragmatischer aus als zu Beginn erwartet.

Wie sich die Stufen praktisch unterscheiden

Der Unterschied zwischen den Ausbaustufen liegt selten in einer spektakulären Einzelfunktion, sondern in der Betreibbarkeit. Was den Unterschied zwischen einem Werkzeug und einer betriebenen Plattform ausmacht, sind eine belastbare Nutzerverwaltung, ein durchdachtes Rechtekonzept, die Anbindung an vorhandene Identitäten, Automatisierungen für wiederkehrende Abläufe und verlässliche Supportzusagen. Für einen Test ist das unerheblich, für den Regelbetrieb entscheidend.
Zweiter relevanter Punkt ist die Auswertbarkeit. Wer Aufgaben, Zeiten und Fortschritt nicht nur erfassen, sondern regelmäßig berichten will, braucht die dafür vorgesehenen Berichts- und Exportfunktionen. Prüfen Sie deshalb vorab, welche Auswertungen Sie tatsächlich monatlich brauchen, und lassen Sie sich deren Verfügbarkeit für Ihre Stufe bestätigen. Diese Klärung ist banal und wird trotzdem regelmäßig übersprungen – mit dem Ergebnis, dass Zahlen später manuell zusammengetragen werden.

Die Positionierung im Markt

Stackfield positioniert sich als europäische, datenschutzorientierte Alternative zu den großen amerikanischen Kollaborationsplattformen. Die Argumentation ruht auf drei Säulen: Konsolidierung mehrerer Werkzeuge in einer Anwendung, Verarbeitung in Deutschland und Verschlüsselung der Inhalte. Das ist eine kohärente Positionierung mit klar umrissener Zielgruppe – und sie erklärt, warum die Plattform in Ausschreibungen des öffentlichen und regulierten Umfelds regelmäßig auftaucht.
In der Praxis konkurriert die Plattform daher weniger auf der Ebene einzelner Funktionen als auf der Ebene der Grundsatzfrage: Wollen wir unseren digitalen Arbeitsplatz bei einem globalen Anbieter betreiben oder bei einem europäischen? Wo diese Frage bereits zugunsten von Microsoft 365 oder Google Workspace entschieden ist, hat es jede Zusatzplattform schwer. Wo sie offen ist oder wo die Antwort aus Compliance-Gründen anders ausfallen muss, ist Stackfield einer der wenigen Anbieter, die den vollen Funktionsumfang aus einer Hand abdecken.

Was die Positionierung für Ihre Auswahl bedeutet

Wenn Sie eine Auswahlentscheidung vorbereiten, sollten Sie Stackfield nicht in einem generischen Funktionsvergleich gegen die Summe aller Speziallösungen antreten lassen. Ein solcher Vergleich fällt zwangsläufig zuungunsten der integrierten Plattform aus, weil jede Einzeldisziplin gegen ihren jeweils besten Vertreter geprüft wird. Sinnvoller ist ein Vergleich entlang der Szenarien, die Sie tatsächlich belasten: das Projekt mit externer Beteiligung, die vertrauliche Personalangelegenheit, die Übergabe an eine Vertretung im Urlaub, der Wissensverlust beim Ausscheiden einer Schlüsselperson. Wer so vergleicht, erhält ein Bild, das auch zwei Jahre später noch trägt.
Keine Preise, sondern Prüfpunkte

Konkrete Preise, Nutzergrenzen und Speicherkontingente nennen wir bewusst nicht: Sie ändern sich, unterscheiden sich nach Paket und Vertragsvolumen und werden bei größeren Mengen ohnehin individuell vereinbart. Belastbar wird Ihre Kalkulation erst mit einem aktuellen, schriftlichen Angebot, in dem Nutzerzahl, Ausbaustufe, Speicher, Supportstufe, Betriebsmodell und Vertragslaufzeit ausdrücklich benannt sind. Fragen Sie zusätzlich nach den Konditionen für Gastzugänge – sie sind bei projektorientierter Arbeit ein relevanter Kostenfaktor.

Kapitel 03 · Funktionsumfang

Funktionsumfang und Module im Detail

Der Funktionsumfang von Stackfield gliedert sich in wenige, klar benannte Bausteine, die im Raum zusammenlaufen: Aufgaben und Boards, Kommunikation, Videokonferenz, Dateien, Dokumente, Kalender und Zeiterfassung. Wer das Raumkonzept verstanden hat, versteht die Plattform.

Diese Struktur ist der eigentliche Unterschied zu einer Sammlung einzelner Werkzeuge. Nicht jedes Modul ist für sich genommen neu; neu ist, dass sie denselben Kontext, dieselben Berechtigungen und dieselbe Verschlüsselungslogik teilen. Die folgenden Bausteine machen den praktischen Alltag aus.
Aufgaben & Kanban

Aufgaben mit Verantwortlichen, Fristen, Beschreibungen, Anhängen, Checklisten und Kommentaren, dargestellt als Kanban-Board, Liste oder Zeitplanung. Wiederkehrende Aufgaben und Vorlagen decken Routinen ab.

Sichtbarer Arbeitsstand
Chat & Kommunikation

Raumbezogene Diskussionen, Direktnachrichten und Erwähnungen ersetzen einen Großteil der internen E-Mail. Beiträge lassen sich in Aufgaben überführen, sodass Abstimmung nicht folgenlos bleibt.

Weniger interne E-Mail
Videokonferenz & Bildschirm

Audio- und Videogespräche mit Bildschirmfreigabe direkt aus dem Raum oder aus einer Unterhaltung heraus. Gedacht für kurze Abstimmungen und Teambesprechungen, nicht für Großveranstaltungen.

Abstimmen ohne Toolwechsel
Dateien & Versionen

Dateiablage im Raumkontext mit Versionsverlauf, Vorschau und Verknüpfung zu Aufgaben und Diskussionen. Der Weg vom Beschluss zur zugehörigen Datei ist ein Klick statt einer Suche im Netzlaufwerk.

Ende der Dateisuche
Dokumente & Notizen

Gemeinsam bearbeitbare Seiten für Protokolle, Konzepte, Anleitungen und Entscheidungsdokumentation. Der pragmatische Ersatz für verstreute Textdateien und der Einstieg in strukturiertes Projektwissen.

Wissen bleibt im Projekt
Kalender & Zeiterfassung

Termine und Fristen im Raumkalender, dazu die Erfassung von Arbeitszeiten auf Aufgaben und Projekte. Die Grundlage für Nachkalkulation, Leistungsnachweise und eine realistische Kapazitätsplanung.

Aufwand wird belegbar

Räume, Berechtigungen und Gastzugänge

Der Raum ist bei Stackfield mehr als ein Ordner: Er ist die Einheit, an der Berechtigungen, Mitgliedschaften und in der Regel auch die Verschlüsselungseinstellung hängen. Daraus ergibt sich ein sehr praktischer Vorteil: Sie können pro Vorhaben entscheiden, wer Zugang hat und wie streng die Vertraulichkeit gehandhabt wird. Ein offener Raum für die Marketingplanung und ein streng geschlossener Raum für eine Personalangelegenheit können nebeneinander im selben System existieren, ohne dass Sie zwei Plattformen betreiben.
Für die Zusammenarbeit mit Externen sind Gastzugänge der entscheidende Mechanismus. Kunden, Lieferanten, Steuerberatung oder Projektpartner erhalten Zugriff auf genau einen Raum und sehen nichts darüber hinaus. Das ist deutlich sauberer als der weit verbreitete Behelf, Dateien per E-Mail hin und her zu schicken oder externe Freigabelinks auf Cloudspeichern zu streuen, die niemand mehr zurücknimmt. In der Praxis empfehlen wir, für externe Beteiligung von Beginn an eigene Räume vorzusehen und diese nicht mit internen Räumen zu vermischen – nachträgliches Trennen ist mühsam.
Ein Hinweis aus Projekten: Legen Sie die Rollenlogik fest, bevor die ersten fünfzig Räume entstanden sind. Wer darf Räume anlegen, wer Mitglieder aufnehmen, wer Inhalte löschen, wer Räume archivieren? Ohne diese Klärung entsteht binnen weniger Monate ein Wildwuchs, der die Übersicht kostet, die die Plattform eigentlich schaffen sollte. Eine halbe Seite Regelwerk zu Beginn ersetzt später ein Aufräumprojekt.

Aufgabenmanagement zwischen Kanban und Projektplan

Das Aufgabenmodul ist für die meisten Teams der eigentliche Einstiegspunkt. Aufgaben tragen Verantwortliche, Termine, Beschreibungen, Anhänge, Unteraufgaben und Kommentare; sie lassen sich in Spalten eines Kanban-Boards bewegen, in Listen filtern und in einer terminorientierten Ansicht darstellen. Das deckt den Bedarf typischer mittelständischer Projektarbeit ab: Es macht sichtbar, wer woran arbeitet, was hängt und was als Nächstes kommt.
Wo die Grenzen liegen, sollte man ebenso klar benennen. Für ein echtes Multiprojektmanagement mit Ressourcenauslastung über Dutzende Vorhaben, Abhängigkeitsketten mit kritischem Pfad, Baseline-Vergleichen und Portfoliosteuerung sind spezialisierte Werkzeuge – wie sie unsere Artikel zu factro, awork oder InLoox behandeln – tiefer aufgestellt. Für die Frage, ob ein Kundenprojekt im Zeitplan liegt und wer die nächste Aufgabe übernimmt, ist Stackfield in aller Regel ausreichend und deutlich schneller eingeführt.
Praktisch besonders wertvoll ist die Kopplung von Diskussion und Aufgabe. Der häufigste Grund, warum Vereinbarungen im Sand verlaufen, ist nicht Nachlässigkeit, sondern ein Medienbruch: Die Zusage fällt im Chat oder im Gespräch, die Aufgabenliste liegt woanders, und der Übertrag unterbleibt. Wenn aus einer Nachricht mit wenigen Klicks eine Aufgabe mit Verantwortlichem und Termin wird, schließt sich diese Lücke. Diesen Handgriff sollten Sie in der Einführung ausdrücklich schulen – er ist der wirksamste einzelne Nutzungseffekt der Plattform.

Kommunikation, Videokonferenz und die Grenzen des Moduls

Der integrierte Chat übernimmt die laufende Abstimmung im Raum und ersetzt einen erheblichen Teil der internen E-Mail. Der Vorteil liegt im Kontext: Die Diskussion steht dort, wo auch Aufgabe, Datei und Termin liegen, und ist für neu hinzukommende Mitglieder nachvollziehbar. Für Organisationen, die bisher ausschließlich per E-Mail arbeiten, ist das eine spürbare Entlastung – und zugleich eine kulturelle Umstellung, die begleitet werden muss.
Die Videofunktion ist als integriertes Element für Gespräche im Team gedacht: schnelles Zuschalten aus einer Unterhaltung heraus, Bildschirmfreigabe für gemeinsame Durchsicht, kurze Abstimmungen ohne Terminfindung. Wer regelmäßig ganztägige Schulungen mit vielen aktiven Kameras durchführt oder Marketing-Webinare mit Anmeldestrecken und Auswertung veranstaltet, sollte den Funktionsumfang genau prüfen und im Zweifel eine spezialisierte Konferenzplattform daneben betreiben. Diese Erwartung sollten Sie früh klären, weil eine enttäuschte Videofunktion die Akzeptanz der gesamten Plattform beschädigen kann.

Dateien, Dokumente und Zeiterfassung im Zusammenspiel

Die Dateiablage ist im Raum verankert und trägt Versionen mit. Das löst zwei alltägliche Probleme: die Suche nach der aktuellen Fassung und die Frage, wer wann was geändert hat. Wichtig ist eine bewusste Entscheidung zur Abgrenzung gegenüber vorhandenen Ablagen. Wir raten davon ab, das Netzlaufwerk parallel unverändert weiterlaufen zu lassen – zwei Wahrheiten sind schlechter als eine unvollkommene. Legen Sie stattdessen fest, welche Dokumentenarten künftig im Raum leben und welche in Fachsystemen oder im Archiv bleiben.
Die Dokumentenfunktion deckt Protokolle, Konzepte, Anleitungen und Entscheidungsdokumentation ab. Sie ersetzt kein Wiki-System für unternehmensweites Wissensmanagement, ist aber für projektbezogenes Wissen genau richtig dimensioniert. Die Zeiterfassung schließlich verbindet Aufwand mit Aufgabe und Projekt. Für Dienstleister mit Abrechnung nach Aufwand ist das ein handfester wirtschaftlicher Nutzen, für produzierende Unternehmen eher ein Instrument der Nachkalkulation. Beachten Sie, dass Zeiterfassung regelmäßig mitbestimmungsrelevant ist und deshalb früh mit der Arbeitnehmervertretung besprochen werden sollte.
Funktionsumfang vor der Beschaffung abgleichen

Der Funktionsumfang von Kollaborationsplattformen verändert sich laufend, und einzelne Fähigkeiten – etwa Auswertungen, Zeiterfassung, Automatisierungen, Gastzugänge oder das Verhalten bei aktivierter Ende-zu-Ende-Verschlüsselung – sind je nach Ausbaustufe und Betriebsmodell unterschiedlich verfügbar. Erstellen Sie vor der Beschaffung eine kurze Liste der für Sie unverzichtbaren Punkte und lassen Sie sich deren Verfügbarkeit für Ihr konkretes Paket schriftlich bestätigen. Das ist wirksamer als jede allgemeine Funktionsübersicht.

Kapitel 04 · KI & Automatisierung

Automatisierung und KI-Assistenz – nüchtern betrachtet

Hier ist Ehrlichkeit wichtiger als Marketing. Der größere und verlässlichere Nutzen liegt bei Stackfield heute in regelbasierter Automatisierung und in Vorlagen, nicht in generativer KI. Welche KI-gestützten Funktionen in Ihrer Version verfügbar sind, sollten Sie vor der Entscheidung direkt beim Anbieter prüfen – dieser Bereich entwickelt sich im gesamten Markt schnell.

Zwischen Verschlüsselung und generativer KI besteht ein struktureller Zielkonflikt, den man kennen sollte. Sprachmodelle brauchen Zugriff auf Inhalte, um zusammenzufassen, zu übersetzen oder Aufgaben abzuleiten. Inhalte, die serverseitig nicht im Klartext vorliegen, stehen für eine solche Verarbeitung nicht ohne Weiteres zur Verfügung. Ein Anbieter, dessen zentrales Versprechen Vertraulichkeit ist, löst diesen Konflikt zwangsläufig zurückhaltender als eine Plattform, deren Geschäftsmodell auf Datenauswertung aufbaut. Das ist keine Schwäche, sondern eine Konsequenz der Positionierung – und für viele Zielkunden gerade das gewünschte Verhalten.

Regelbasierte Automatisierungen im Alltag

Der praktische Automatisierungsnutzen entsteht dort, wo wiederkehrende Handgriffe entfallen. Typische Muster, die sich in mittelständischen Organisationen bewähren, sind:
  • Statusgetriebene Abläufe: Wandert eine Aufgabe in die Spalte für die Freigabe, wird automatisch die verantwortliche Person zugewiesen, eine Frist gesetzt und eine Benachrichtigung ausgelöst. Damit sind Übergaben nicht mehr von der Aufmerksamkeit Einzelner abhängig.
  • Wiederkehrende Aufgaben: Monatsabschlüsse, Sicherheitsunterweisungen, Wartungsintervalle, Datenschutz-Reviews oder Vertragsprüfungen entstehen automatisch im richtigen Raum, statt in privaten Kalendererinnerungen zu leben.
  • Erinnerungen und Eskalationen: Aufgaben, deren Frist näher rückt oder überschritten ist, melden sich selbst – bei der verantwortlichen Person und, wenn gewünscht, bei der Leitung. Das ersetzt das mühsame manuelle Nachhalten.
  • Vorlagen für Räume und Projekte: Ein neues Kundenprojekt oder ein neues Onboarding startet nicht auf einem leeren Blatt, sondern mit einer erprobten Struktur aus Aufgabenpaketen, Dokumentenvorlagen und Rollen. Das ist der unterschätzteste Hebel überhaupt.
Diese Automatisierungen sind unspektakulär und genau deshalb wirksam. Sie erzeugen keine beeindruckenden Demonstrationen, sie verhindern aber die Fehler, die im Alltag tatsächlich passieren: vergessene Übergaben, überfällige Fristen, uneinheitlich aufgesetzte Projekte. Welche Auslöser und Aktionen in Ihrer Ausbaustufe zur Verfügung stehen und wie viele Regeln zulässig sind, klären Sie anhand der aktuellen Anbieterdokumentation.

Vorlagen als Qualitätsinstrument

Vorlagen verdienen eine eigene Betrachtung, weil sie mehr sind als eine Bequemlichkeitsfunktion. Eine gute Projektvorlage ist gespeichertes Erfahrungswissen: Sie enthält die Schritte, die in vergleichbaren Vorhaben nötig waren, die typischen Stolperstellen als eigene Aufgaben und die Dokumente, die am Ende ohnehin gebraucht werden. Wenn jedes Kundenprojekt aus derselben Vorlage entsteht, wird Qualität reproduzierbar und die Einarbeitung neuer Mitarbeitender deutlich schneller.
Unsere Empfehlung: Erstellen Sie Vorlagen nicht am Reißbrett, sondern rückwärts aus abgeschlossenen Projekten. Nehmen Sie zwei bis drei gut gelaufene Vorhaben, entfernen Sie das Projektspezifische und behalten Sie die Struktur. Diese Vorlagen sind erfahrungsgemäß sofort brauchbar, während theoretisch entworfene Vorlagen meist zu umfangreich geraten und nach kurzer Zeit ignoriert werden.

Wenn KI-Unterstützung Anforderung ist: die Optionen

Sollte Ihre Organisation auf generative Unterstützung angewiesen sein – etwa für automatische Zusammenfassungen langer Diskussionen, Formulierungshilfen oder abgeleitete Aufgaben –, gibt es drei Wege. Der erste: Sie klären beim Anbieter den aktuellen Stand der KI-Funktionen, deren Verarbeitungsort und deren Verhalten bei verschlüsselten Räumen, und richten Ihre Erwartung daran aus. Der zweite: Sie nutzen KI gezielt außerhalb der vertraulichen Räume, etwa für allgemeine Texte und Recherchen, mit einem separat geprüften Werkzeug und klaren Regeln, welche Inhalte dort eingegeben werden dürfen. Der dritte: Sie verzichten bewusst und setzen auf schlanke, menschliche Routinen.
Der dritte Weg wird regelmäßig unterschätzt. In vielen Teams ist nicht die fehlende Zusammenfassung der Engpass, sondern die Disziplin, Entscheidungen und nächste Schritte überhaupt festzuhalten. Ein Dokument je Projekt mit drei Feldern – Entscheidung, Aufgabe, verantwortliche Person – und fünf Minuten am Ende jeder Besprechung erzeugt oft mehr Nutzen als eine automatische Zusammenfassung, die niemand liest. Wer KI einführt, ohne diese Routine zu haben, automatisiert einen Prozess, den es vorher gar nicht gab.
Vorsicht bei KI-Werkzeugen von Dritten

Der Reflex, eine fehlende KI-Funktion durch ein externes Werkzeug zu ersetzen, ist verständlich – aber er kann den Vertraulichkeitsvorteil der Plattformwahl vollständig aufheben. Wenn Beschäftigte Inhalte aus verschlüsselten Räumen in einen externen Dienst kopieren, verlassen genau die Daten das geschützte System, für deren Schutz die Plattform ausgewählt wurde. Regeln Sie deshalb zentral, welche Zusatzwerkzeuge zulässig sind und welche Inhaltskategorien dort niemals eingegeben werden dürfen, und machen Sie diese Regel zum festen Bestandteil der Einführungsschulung.

Kapitel 05 · Integrationen & Ökosystem

Integrationen, Schnittstellen und Ökosystem

Auch eine All-in-One-Plattform steht nicht allein. Die relevanten Anknüpfungspunkte sind E-Mail und Kalender, Identitäts- und Nutzerverwaltung, Automatisierungsdienste als Brücke zu Fachsystemen sowie eine programmatische Schnittstelle für eigene Anbindungen.

Das Ökosystem ist erwartungsgemäß kleiner als das eines globalen Plattformanbieters mit eigenem Marktplatz und tausenden Erweiterungen. Dafür sind die vorhandenen Anknüpfungspunkte diejenigen, die im Unternehmensalltag tatsächlich zählen. Die folgende Einordnung beschreibt die Kategorien; die konkrete Verfügbarkeit einzelner Anbindungen sollten Sie für Ihre Ausbaustufe und Ihr Betriebsmodell beim Anbieter verifizieren.

E-Mail, Outlook und Kalender

Der wichtigste Integrationspunkt im Mittelstand ist und bleibt das Mailprogramm. Solange E-Mail der Eingangskanal für Kundenanfragen, Lieferantenkommunikation und Terminvereinbarungen ist, entscheidet die Qualität dieser Brücke über die Akzeptanz. Praktisch relevant sind drei Fähigkeiten: eine E-Mail in eine Aufgabe im richtigen Raum überführen, Termine zwischen Plattform und Kalendersystem synchronisieren und Benachrichtigungen so steuern, dass sie informieren, ohne zu überfluten.
Für die Kalenderseite ist zu klären, ob eine Synchronisation in beide Richtungen erfolgt oder nur eine lesende Einbindung möglich ist, und wie mit Terminen umgegangen wird, die in verschlüsselten Räumen liegen. Diese Frage klingt technisch, hat aber unmittelbare Alltagsfolgen: Ein Projektteam, das seine Termine im Raum pflegt, während die Geschäftsleitung ausschließlich in den Mailkalender schaut, verliert genau dort die Übersicht. Testen Sie dieses Zusammenspiel im Pilot mit echten Terminen, nicht mit Testeinträgen.

Identitäten, Single Sign-on und Nutzerverwaltung

Für den Unternehmenseinsatz ist die Anbindung an vorhandene Identitäten der entscheidende Verwaltungsaspekt. Ohne sie entsteht eine zweite Benutzerdatenbank mit den bekannten Folgen: Ausgeschiedene behalten Zugänge, neue Mitarbeitende warten auf Freischaltung, Passwörter werden mehrfach vergeben. Ab einer gewissen Organisationsgröße ist eine Anbindung an das zentrale Verzeichnis oder einen Identitätsdienst daher keine Komfortfunktion, sondern eine Betriebsvoraussetzung.
Klären Sie in der Auswahlphase konkret drei Punkte: Werden Nutzende automatisch angelegt und deaktiviert? Lassen sich Gruppenzugehörigkeiten aus dem Verzeichnis in Raumberechtigungen übersetzen? Ist eine Anmeldung mit dem gewohnten Unternehmenskonto möglich, und wie verhält sich das im Zusammenspiel mit der Schlüsselverwaltung verschlüsselter Räume? Insbesondere der letzte Punkt verdient Aufmerksamkeit, weil Ende-zu-Ende-Verschlüsselung und zentrale Zugriffsverwaltung technisch gegenläufige Anforderungen sind und der Anbieter dafür einen konkreten Mechanismus vorsieht, den Sie verstehen sollten.

Automatisierungsdienste als Brücke zu Fachsystemen

Zwischen der Kollaborationsplattform und den Fachsystemen des Unternehmens – Warenwirtschaft, Buchhaltung, CRM, Ticketsystem, Formulare auf der Website – liegt in der Praxis meist ein Automatisierungsdienst. Solche Dienste verbinden Anwendungen ohne eigene Programmierung: Ein neuer Auftrag im Vertriebssystem erzeugt einen Projektraum, ein ausgefülltes Kontaktformular legt eine Aufgabe im Vertriebsraum an, ein abgeschlossenes Ticket schreibt einen Eintrag in die Projektdokumentation.
Bewährt hat sich ein zurückhaltender Einstieg. Beginnen Sie mit einer einzigen Automatisierung, die einen echten, täglich spürbaren Handgriff ersetzt, und lassen Sie diese einige Wochen laufen. Erst danach kommt die zweite hinzu. Wer gleich zehn Verknüpfungen baut, erzeugt ein Geflecht, das niemand mehr überblickt und das bei der ersten Änderung an einem der beteiligten Systeme auseinanderfällt. Dokumentieren Sie außerdem jede Automatisierung mit Zweck, Auslöser und verantwortlicher Person – spätestens beim nächsten Personalwechsel ist das Gold wert.

Programmatische Schnittstelle und eigene Anbindungen

Für individuelle Anforderungen ist die Programmierschnittstelle der Hebel. Typische Automatisierungen im Mittelstand sind die Erzeugung eines Projektraums beim Anlegen eines Auftrags im führenden System, die Synchronisation von Stammdaten, das automatische Entziehen von Zugängen beim Austritt oder die Übergabe erfasster Zeiten in die Abrechnung. Solche Anbindungen sind kein Selbstzweck: Sie beseitigen genau die manuellen Pflegeschritte, die im Betrieb regelmäßig vergessen werden und dann zu Sicherheitslücken oder falschen Zahlen führen.
Zwei Hinweise aus Projekten. Erstens: Automatisieren Sie erst, wenn sich eine manuelle Struktur einige Wochen bewährt hat. Wer zu früh automatisiert, zementiert eine Struktur, die er kurz darauf ohnehin ändern muss. Zweitens: Klären Sie, wie sich Schnittstellenzugriffe zu verschlüsselten Inhalten verhalten. Es ist systemlogisch, dass eine serverseitige Schnittstelle auf Inhalte, die der Server nicht lesen kann, nur eingeschränkt zugreift. Diese Einschränkung ist kein Mangel, sondern die Folge des Schutzkonzepts – sie muss aber in der Planung berücksichtigt werden.
Integration ist ein Adoptions-Hebel

Gute Anbindungen sind nicht nur Komfort, sondern entscheiden über die Akzeptanz. Wenn eine Kundenanfrage mit zwei Klicks aus dem Mailprogramm zur Aufgabe im richtigen Raum wird, nutzen Menschen die Plattform selbstverständlich. Wenn sie erst kopieren, suchen oder nachfragen müssen, weichen sie auf das aus, was ohnehin geöffnet ist – und die Plattform bleibt halb leer. Richten Sie Mail- und Kalenderbrücke, Identitätsanbindung und die zwei wichtigsten Automatisierungen deshalb vor dem Rollout ein, nicht danach.

Kapitel 06 · Marktvergleich

Stackfield im Vergleich zum Wettbewerb

Die häufigste Frage in Auswahlprojekten lautet: Warum eine eigene Plattform, wenn Microsoft Teams ohnehin lizenziert ist – und warum nicht Slack, Nextcloud, Mattermost, stashcat oder ein spezialisiertes Projektwerkzeug wie awork? Diese Übersicht ordnet die Lager herstellerneutral ein.

Kriterium Stackfield Microsoft Teams / Slack Nextcloud / Mattermost
Anbieterstandort Deutschland USA Europa / frei wählbar
Funktionsbreite in einem Produkt Sehr breit Breit über die Suite Modular zusammenzustellen
Aufgaben & Kanban integriert Kernmodul Über Zusatzmodule Über Apps und Erweiterungen
Ende-zu-Ende-Verschlüsselung Zentrales Merkmal Nicht durchgängig Teilweise, je nach Modul
Generative KI-Assistenz Zurückhaltend Stark ausgebaut Über Zusätze
Office-Integration Über Schnittstellen Sehr tief bei Teams Über Office-Server
Betriebsaufwand für die IT Gering in der Cloud Gering Hoch bei Eigenbetrieb
Eigenbetrieb möglich Als Option Nein Kernmodell
Ökosystem & Erweiterungen Überschaubar Sehr groß Aktiv, aber heterogen
Kosten Zusätzliches Abonnement Oft im Paket enthalten Lizenzarm, aber Betriebskosten

Gegenüber Microsoft Teams und Slack

Microsoft Teams ist im Mittelstand der Referenzpunkt, weil es in vielen Häusern bereits im Lizenzpaket enthalten ist. Die Stärke liegt in der Tiefe der Integration: Dokumente, Telefonie, Kalender, Identitäten und Sicherheitsfunktionen greifen eng ineinander, das Ökosystem ist riesig, und die KI-Assistenz ist deutlich weiter ausgebaut. Wer Videokonferenz, Chat und Dokumentenbearbeitung als Einheit denkt und ohnehin lizenziert ist, findet dort das rundere Angebot – häufig ohne zusätzliche Kosten. Unsere ausführliche Einordnung zu Microsoft Teams finden Sie in einem eigenen Artikel.
Stackfield punktet an anderer Stelle. Erstens beim Aufgabenmanagement: Was bei Teams über zusätzliche Module und mehrere Oberflächen läuft, ist hier ein integriertes Kernmodul im selben Raum wie Chat und Dateien. Zweitens bei der Vertraulichkeit: Ende-zu-Ende-Verschlüsselung und deutscher Serverstandort verkürzen die Begründungskette gegenüber Datenschutzbeauftragten, Betriebsrat und Aufsichtsgremien erheblich. Drittens bei der Übersichtlichkeit: Eine schlankere Oberfläche mit weniger Wegen zum selben Ziel ist für Organisationen ohne dedizierte IT-Betreuung ein realer Vorteil. Slack wiederum ist im Chat stärker und hat das größere Ökosystem, deckt Aufgaben, Dateien und Dokumente aber nur über Drittanbieter ab.

Gegenüber Nextcloud, Nextcloud Talk und Mattermost

Die quelloffene Welt bedient dieselbe Motivation: Datenhoheit. Nextcloud mit Talk deckt Dateien, Kommunikation und mit Erweiterungen auch Aufgaben ab; Mattermost ist eine ausgereifte, selbst betreibbare Chat-Plattform mit starkem Fokus auf technische Teams. Beide lassen sich vollständig auf eigener Infrastruktur betreiben und sind lizenzseitig günstig.
Der Unterschied liegt im Betriebsmodell und in der Integrationsarbeit. Lizenzarm heißt nicht kostenfrei: Server, Aktualisierungen, Sicherheitspatches, Sicherungen, Überwachung, das Zusammenspiel der Module und der Support für Endanwendende müssen von jemandem geleistet werden. Für Organisationen mit eigener IT-Mannschaft und Linux-Kompetenz ist das machbar und oft wirtschaftlich. Für einen Mittelständler mit kleiner, ohnehin ausgelasteter IT verlagert der Eigenbetrieb ein kalkulierbares Abonnement in ein schwer kalkulierbares Betriebsrisiko. Stackfield ist in diesem Vergleich der Mittelweg: europäische Datenhaltung und Verschlüsselung mit der Verantwortungsverteilung eines betreuten Dienstes – und mit der Option, bei Bedarf doch selbst zu betreiben.

Gegenüber stashcat und spezialisierten Messengern

stashcat und vergleichbare Anbieter adressieren eine verwandte Zielgruppe: Organisationen mit hohen Vertraulichkeitsanforderungen, häufig aus dem öffentlichen Bereich, dem Gesundheitswesen oder von Betreibern kritischer Infrastruktur. Ihr Schwerpunkt liegt jedoch auf sicherer Kommunikation – Nachrichten, Kanäle, Dateiaustausch, mobile Erreichbarkeit –, nicht auf Projektarbeit. Wenn Ihr Bedarf primär darin besteht, Beschäftigte ohne festen Arbeitsplatz sicher zu erreichen, ist ein spezialisierter Messenger die naheliegendere Wahl.
Umgekehrt gilt: Sobald Aufgaben, Termine, Dateien und Dokumentation zum Kern der Zusammenarbeit gehören, verschiebt sich das Bild deutlich zugunsten einer Plattform mit Projektmodul. Manche Organisationen betreiben beides bewusst nebeneinander – einen Messenger für die schnelle, mobile Erreichbarkeit der Fläche und eine Kollaborationsplattform für die Projektarbeit der Büroorganisation. Das ist vertretbar, sollte aber eine bewusste Entscheidung mit klarer Rollenabgrenzung sein und nicht das Ergebnis paralleler Einzelbeschaffungen.

Gegenüber awork, factro und anderen Projektwerkzeugen

Spezialisierte Projekt- und Aufgabenwerkzeuge deutscher Herkunft sind im Aufgabenmanagement tiefer: differenziertere Planungsansichten, ausgefeiltere Kapazitäts- und Auslastungsbetrachtung, umfangreichere Auswertungen. Wer Projektsteuerung als eigene Disziplin betreibt und Projektleitungen im Haus hat, die täglich mit diesen Werkzeugen arbeiten, wird dort mehr Tiefe finden. Unsere Artikel zu awork und factro ordnen diese Kandidaten im Detail ein.
Der Preis dieser Tiefe ist, dass Kommunikation, Dateien und Dokumente wieder in anderen Systemen liegen. Damit kehrt genau der Medienbruch zurück, den eine All-in-One-Plattform beseitigt. Die Entscheidung läuft deshalb auf eine ehrliche Selbsteinschätzung hinaus: Ist Projektsteuerung bei Ihnen eine eigene Profession mit entsprechendem Anspruch, oder ist sie eine von vielen Aufgaben, die Fachkräfte nebenher erledigen? Im ersten Fall gewinnt der Spezialist, im zweiten die integrierte Plattform.

Wann Stackfield die richtige Wahl ist

Zusammengefasst spricht für Stackfield, wenn mindestens zwei der folgenden Punkte auf Sie zutreffen: Vertraulichkeit ist ein hartes Auswahlkriterium, nicht nur ein Wunsch. Sie wollen mehrere Werkzeuge zusammenführen statt ein weiteres hinzuzufügen. Ihre IT soll keine Kollaborationsinfrastruktur selbst betreiben, Sie wollen sich die Option aber offenhalten. Und Ihre Projektarbeit ist anspruchsvoll, aber nicht so komplex, dass sie ein spezialisiertes Portfoliowerkzeug erfordert.
Gegen Stackfield spricht, wenn Microsoft 365 vollständig lizenziert, tief integriert und akzeptiert ist und keine besonderen Vertraulichkeitsanforderungen bestehen, wenn Sie tiefe Office-Integration in der Dokumentenbearbeitung brauchen, wenn generative KI-Assistenz eine nicht verhandelbare Anforderung ist oder wenn Sie ein sehr großes, stark differenziertes Portfolio steuern. Diese Abwägung sollten Sie schriftlich festhalten – sie ist die beste Grundlage, um die Entscheidung später gegenüber Geschäftsführung und Belegschaft zu erklären.
Kapitel 07 · Einführung & Betrieb

Einführung und Betrieb in der Praxis

Die Einführung einer All-in-One-Plattform ist selten ein technisches, fast immer ein organisatorisches Projekt. Technisch ist Stackfield in der Cloud-Variante binnen Stunden einsatzbereit. Anspruchsvoll sind die Raumstruktur, das Rechte- und Verschlüsselungskonzept, die Migration bestehender Inhalte und die Frage, welches bisherige Werkzeug tatsächlich abgelöst wird.

Das folgende Vorgehen hat sich in Mittelstandsprojekten bewährt. Es beginnt bewusst nicht mit der Technik, sondern mit der Abgrenzung, weil eine unklare Werkzeugrolle die häufigste Ursache für gescheiterte Einführungen ist.
01
Werkzeugrollen und Ablösung klären
Zuerst festlegen, was die Plattform übernimmt und was ausdrücklich nicht: Welche Inhalte wandern aus E-Mail, Netzlaufwerk, Messenger und Projekttool hierher, welche bleiben wo? Ohne diese Tool-Governance entsteht kein Ersatz, sondern ein zusätzliches System – und damit mehr Arbeit statt weniger.
02
Raumstruktur und Rechtekonzept entwerfen
Die Struktur auf Papier entwerfen, bevor sie angelegt wird: Welche Räume, welche Benennungslogik, welche Rollen, welche Räume für Externe, welche Räume verschlüsselt? Eine gute Struktur ist selbsterklärend und übersteht organisatorische Veränderungen, ohne neu gebaut werden zu müssen.
03
Betriebsmodell, Identitäten und Schnittstellen vorbereiten
Cloud oder Eigenbetrieb entscheiden, Anbindung an Verzeichnis oder Identitätsdienst einrichten, Mail- und Kalenderbrücke aktivieren, die zwei wichtigsten Automatisierungen aufsetzen. Bei Eigenbetrieb zusätzlich Sicherung, Wiederanlauf und Überwachung verbindlich regeln.
04
Pilot mit einem echten Vorhaben
Nicht mit einem Testprojekt starten, sondern mit einem realen, mittelgroßen Vorhaben über sechs bis acht Wochen – idealerweise mit externer Beteiligung und mindestens einem vertraulichen Raum. Nur so zeigen sich Struktur-, Rechte- und Akzeptanzprobleme rechtzeitig.
05
Migration, Rollout und Betrieb
Inhalte bewusst und selektiv übernehmen statt alles zu kopieren, schrittweise nach Bereichen ausrollen, kurze Anleitungen bereitstellen, Schlüsselanwendende benennen und die Struktur nach einigen Wochen einmal gezielt nachschärfen. Nutzung beobachten und ungenutzte Räume archivieren.

Rollen, Rechte und der Umgang mit Verschlüsselung

Das Rechtekonzept ist bei einer Plattform, die Aufgaben, Kommunikation und Dateien zusammenführt, wichtiger als bei einem Einzelwerkzeug – denn ein Fehler wirkt sich auf alle Inhaltstypen gleichzeitig aus. Bewährt hat sich ein schlankes Modell mit wenigen Rollen: eine Administration für die Gesamtorganisation, eine Verantwortung je Raum, reguläre Mitglieder und Gäste mit engem Zuschnitt. Je feiner das Modell, desto pflegeintensiver wird es – und desto wahrscheinlicher ist, dass niemand mehr sagen kann, wer eigentlich worauf zugreifen darf.
Beim Thema Verschlüsselung empfehlen wir eine bewusste Klassifizierung statt einer Alles-oder-nichts-Entscheidung. Nicht jeder Raum braucht dasselbe Schutzniveau: Die Planung des Sommerfests hat einen anderen Bedarf als eine arbeitsrechtliche Angelegenheit oder eine Entwicklungsakte. Definieren Sie zwei bis drei Vertraulichkeitsstufen mit klarer Zuordnung, welche Räume welcher Stufe angehören und welche Funktionseinschränkungen damit verbunden sind. Diese Klassifizierung ist zugleich eine wertvolle Vorarbeit für Ihr Informationssicherheitskonzept insgesamt.
Zwei betriebliche Punkte gehören dazu, die gern übersehen werden. Erstens der Notfallzugriff: Was passiert, wenn eine Schlüsselperson ausfällt und Inhalte in einem geschützten Raum liegen? Klären Sie beim Anbieter, welcher Mechanismus dafür vorgesehen ist, und regeln Sie intern verbindlich, wer ihn unter welchen Voraussetzungen auslösen darf. Zweitens der Austritt: Der Entzug von Berechtigungen muss Teil Ihres Offboarding-Prozesses sein, idealerweise automatisiert über die Identitätsanbindung.

Migration: weniger übernehmen, als man denkt

Die verbreitetste Fehlannahme lautet, eine Einführung sei erfolgreich, wenn möglichst viele Altdaten übernommen wurden. Unsere Erfahrung ist das Gegenteil. Wer zehn Jahre Netzlaufwerk in Räume kippt, überträgt vor allem Unordnung und erschwert das Auffinden aktueller Inhalte. Wirksamer ist ein Schnitt: Laufende Vorhaben werden mit ihren aktuellen Dokumenten übernommen, abgeschlossene Vorhaben bleiben im Altsystem, das für einen definierten Zeitraum lesend verfügbar bleibt.
Für die Kommunikation gilt Ähnliches. Chatverläufe aus einem Vorgängersystem vollständig zu übernehmen ist technisch selten sauber möglich und inhaltlich fast nie nötig. Sinnvoller ist ein Stichtag, ab dem die Abstimmung im neuen System stattfindet, kombiniert mit der Regel, dass laufende Themen einmalig mit einem kurzen Statusbeitrag im Raum neu aufgesetzt werden. Das kostet einmalig eine Stunde je Vorhaben und erzeugt eine saubere, nachvollziehbare Ausgangslage.

Akzeptanz: der eigentliche Erfolgsfaktor

Kollaborationsplattformen scheitern selten an Technik und fast immer an Gewohnheit. Wer zwanzig Jahre per E-Mail gearbeitet hat, wechselt nicht deshalb in einen Raum, weil ein Zugang eingerichtet wurde. Drei Maßnahmen wirken erfahrungsgemäß am stärksten. Erstens: Die Führungsebene muss sichtbar mitgehen. Wenn Bereichsleitungen weiterhin per E-Mail steuern, bleibt die Plattform ein Nebenschauplatz. Zweitens: Es braucht eine klare, kurze Regel, welche Kommunikation wohin gehört – interne Projektabstimmung in den Raum, externe Kommunikation per Mail, Dringendes per Telefon. Drittens: Schlüsselanwendende in jedem Bereich, die im Alltag helfen, bevor Fragen zu Tickets werden.
Ergänzend hat sich bewährt, die Benachrichtigungseinstellungen aktiv zu gestalten statt sie den Voreinstellungen zu überlassen. Eine Plattform, die dauernd meldet, wird stummgeschaltet und damit unwirksam. Eine Plattform, die nie meldet, wird vergessen. Nehmen Sie sich in der Einführung ausdrücklich zwanzig Minuten Zeit, um mit den Teams eine sinnvolle Voreinstellung zu erarbeiten – das ist eine der lohnendsten kleinen Maßnahmen überhaupt.

Betriebsmodell und Support im laufenden Betrieb

In der Cloud-Variante liegt der Infrastrukturbetrieb beim Anbieter. Ihre Organisation verantwortet Nutzer- und Raumverwaltung, Berechtigungen, Endgeräte und den First-Level-Support. Klären Sie vor Vertragsschluss, welche Supportzeiten und Reaktionszusagen zu Ihrem Paket gehören, über welche Kanäle Störungen gemeldet werden, wie Sie über Wartungsfenster informiert werden und wie Sicherungen sowie Wiederherstellungen geregelt sind. Fragen Sie ausdrücklich nach dem Exportweg für Ihre Daten – nicht weil ein Wechsel geplant wäre, sondern weil die Antwort viel über die Reife eines Anbieters verrät.
Im Eigenbetrieb kommen Serverpflege, Aktualisierungen, Überwachung, Sicherung und Wiederanlauf hinzu. Planen Sie dafür eine benannte Zuständigkeit mit Vertretung und ein realistisches Zeitbudget ein. Ein System, das die tägliche Zusammenarbeit trägt, darf nicht von der Verfügbarkeit einer einzelnen Person abhängen. Wer diese Rolle nicht dauerhaft besetzen kann, sollte die Cloud-Variante wählen – das ist keine Kapitulation, sondern eine nüchterne Risikoabwägung.
Realistische Zeitplanung

Eine fokussierte Einführung – Werkzeugabgrenzung, Raumstruktur, Rechte- und Verschlüsselungskonzept, Identitätsanbindung, Pilot und schrittweiser Rollout – ist in vielen mittelständischen Organisationen in einigen Wochen bis wenigen Monaten zu schaffen. Zeit kosten nicht die technischen Schritte, sondern zwei organisatorische: die Entscheidung, welches Altwerkzeug wirklich abgelöst wird, und die Gewöhnung der Belegschaft an raumbasierte statt postfachbasierte Zusammenarbeit. Planen Sie für beides ausdrücklich Zeit ein, statt sie nebenbei zu erledigen.

Kapitel 08 · Einsatz im Mittelstand

Einsatzszenarien im Mittelstand

Wo entfaltet die Plattform im mittelständischen Alltag konkreten Nutzen? Vier Umfelder tauchen in unseren Projekten immer wieder auf: Kanzleien und beratende Berufe, Gesundheits- und Sozialwesen, öffentliche Aufgabenträger sowie produzierendes Gewerbe mit Projekt- und Entwicklungsanteil.

Kanzleien & Beratung

Mandats- und Fallräume mit strenger Trennung, Fristenverwaltung als Aufgaben, Dokumente und Abstimmung im geschützten Kontext. Verschwiegenheitspflichten und Mandantengeheimnis sind hier kein Nebenaspekt, sondern Auswahlkriterium.

Mandat sauber getrennt
Gesundheits- & Sozialwesen

Organisation von Diensten, Projekten und Qualitätsmanagement abseits der Patientendokumentation. Erhöhte Schutzanforderungen und Berufsgeheimnisse machen Serverstandort und Verschlüsselung zum ausschlaggebenden Punkt.

Sensible Abläufe geschützt
Öffentliche Hand

Kommunale Einrichtungen, Zweckverbände und Eigenbetriebe mit Vorgaben zur digitalen Souveränität. Deutscher Anbieter, deutscher Serverstandort und die Option des Eigenbetriebs erleichtern die Beschaffung erheblich.

Beschaffung leichter begründbar
Produzierendes Gewerbe

Entwicklungsprojekte, Anlagenbau, Qualitätsthemen und Lieferantenabstimmung in Projekträumen mit Gastzugängen. Konstruktions- und Verfahrenswissen bleibt im geschützten Raum statt im E-Mail-Anhang.

Know-how bleibt im Haus

Kanzleien, Steuerberatung und beratende Berufe

Für Berufsgeheimnisträger ist Vertraulichkeit keine Präferenz, sondern eine berufsrechtliche Pflicht mit persönlicher Verantwortung. Genau deshalb ist diese Gruppe für datenschutzorientierte Plattformen eine natürliche Zielgruppe. Das übliche Muster ist ein Raum je Mandat oder je größerem Vorgang, in dem Fristen als Aufgaben mit Verantwortlichen liegen, Schriftsätze und Unterlagen versioniert abgelegt sind und die interne Abstimmung nachvollziehbar dokumentiert wird. Wenn Mandantinnen und Mandanten über einen Gastzugang eingebunden werden, entfällt der Austausch sensibler Dokumente per unverschlüsselter E-Mail – der wohl häufigste Schwachpunkt in dieser Branche.
Ein Hinweis zur Einordnung: Die Einbindung von Mandanten in ein digitales System berührt auch berufsrechtliche und haftungsrechtliche Fragen, etwa zur Verschwiegenheit gegenüber Dienstleistern und zu den Anforderungen an Auftragsverarbeitung bei Berufsgeheimnisträgern. Diese Punkte gehören vor der Einführung geklärt, idealerweise gemeinsam mit der zuständigen Berufskammer oder fachkundiger Rechtsberatung. Dies ist keine Rechtsberatung.

Gesundheitswesen und soziale Einrichtungen

In Kliniken, Praxen, Pflegeeinrichtungen und sozialen Trägern gibt es einen großen Bereich der Zusammenarbeit, der nichts mit der eigentlichen Patienten- oder Klientendokumentation zu tun hat und trotzdem sensibel ist: Dienstplanung und Organisation, Qualitätsmanagement, Hygiene- und Auditvorbereitung, Bau- und Beschaffungsprojekte, Personalthemen, Fördermittelanträge. Genau dieser Bereich läuft heute häufig über E-Mail, private Messenger und Netzlaufwerke – mit erheblichen Risiken.
Eine Plattform mit deutschem Serverstandort und Verschlüsselung kann diesen Bereich sauber abbilden. Wichtig ist eine klare Grenzziehung zur Fachdokumentation: Behandlungs- und Falldaten gehören in das dafür vorgesehene Fachsystem und nicht in eine allgemeine Kollaborationsplattform. Diese Grenze sollten Sie ausdrücklich schriftlich festhalten und in der Schulung betonen, weil sie im Alltag sonst verwischt. Besondere Kategorien personenbezogener Daten erfordern zusätzliche Schutzmaßnahmen und regelmäßig eine Datenschutz-Folgenabschätzung.

Öffentliche Hand und kommunale Einrichtungen

Im öffentlichen Bereich ist digitale Souveränität längst kein Randthema mehr. Kommunen, Zweckverbände, Eigenbetriebe, Stadtwerke und öffentlich getragene Einrichtungen stehen unter dem doppelten Druck, einerseits moderne Zusammenarbeit zu ermöglichen und andererseits Abhängigkeiten von außereuropäischen Anbietern zu reduzieren. Ein deutscher Anbieter mit deutschem Serverstandort, Verschlüsselung und der Option des Eigenbetriebs passt in diese Anforderungslage außergewöhnlich gut und lässt sich in Vergabeverfahren deutlich leichter begründen.
Typische Einsatzfelder sind bereichsübergreifende Projekte, Gremien- und Ausschussvorbereitung, Bau- und Infrastrukturvorhaben mit externen Planungsbüros sowie die Zusammenarbeit mit Aufgabenträgern und Fördermittelgebern. Gerade die Einbindung externer Büros über Gastzugänge ist wertvoll, weil sie den heute üblichen Austausch großer Planungsdateien per Mail und über wechselnde Freigabelinks ersetzt. Beachten Sie, dass im öffentlichen Bereich zusätzliche Vorgaben – Vergaberecht, landesspezifische Datenschutzregelungen, Personalvertretungsrecht – zu beachten sind.

Produzierendes Gewerbe und technische Projekte

Im produzierenden Mittelstand liegt der Nutzen weniger in der Fertigung selbst als in allem, was sie umgibt: Entwicklungsprojekte, Konstruktionsabstimmungen, Anlagen- und Sonderbau, Qualitäts- und Reklamationsbearbeitung, Lieferantenqualifizierung, Zertifizierungsvorbereitung. Diese Vorhaben laufen über Monate, beteiligen mehrere Abteilungen und häufig externe Partner, und sie erzeugen Wissen, das ausgesprochen schützenswert ist.
Zwei Aspekte sind hier besonders relevant. Erstens der Schutz von Konstruktions- und Verfahrenswissen: Wer Zeichnungen und Spezifikationen per E-Mail an Lieferanten schickt, verliert jede Kontrolle über deren Verbleib. Ein Projektraum mit Gastzugang und definierten Rechten ist die deutlich sauberere Lösung. Zweitens die Anbindung an das führende System: Bleibt die Warenwirtschaft die einzige Quelle für Aufträge und Stammdaten, sollte der Projektraum daraus entstehen und nicht daneben. Eine schlanke Automatisierung, die zu jedem freigegebenen Auftrag den passenden Raum erzeugt, verhindert Doppelpflege und Unstimmigkeiten von Beginn an.
Für Beschäftigte in Produktion und Logistik ohne festen Bildschirmarbeitsplatz gilt eine Einschränkung, die offen benannt werden sollte: Eine projektorientierte Kollaborationsplattform erreicht die Fläche nur begrenzt. Wenn die verlässliche Erreichbarkeit gewerblicher Mitarbeitender ein zentrales Ziel ist, gehört ein Messenger für Beschäftigte ohne Schreibtisch danebengedacht – und die Rollenverteilung zwischen beiden Systemen sollte von Anfang an klar sein.
Kapitel 09 · Kosten, DSGVO & Datenhoheit

Kosten, DSGVO und Datenhoheit

Für viele Organisationen ist der Datenschutz das ausschlaggebende Argument für Stackfield. Deutscher Anbieter, deutscher Serverstandort und Ende-zu-Ende-Verschlüsselung verkürzen die Begründungskette gegenüber US-Anbietern erheblich. Das entbindet Sie allerdings nicht von den eigenen Hausaufgaben. Dieser Abschnitt ist eine fachliche Einordnung und ersetzt keine Rechtsberatung.

Zunächst zu den Kosten, weil sie mit der Datenschutzfrage eng verbunden sind: Wer aus Vertraulichkeitsgründen eine zusätzliche Plattform einführt, muss die Aufwendungen begründen können. Die Gesamtkosten setzen sich aus vier Blöcken zusammen, von denen nur der erste auf dem Angebot steht.
  • Abonnement- oder Lizenzkosten: abhängig von Ausbaustufe, Anzahl der Nutzenden, Speicherbedarf, Gastzugängen, Supportstufe, Betriebsmodell und Vertragslaufzeit. Nur ein aktuelles, schriftliches Angebot ist belastbar.
  • Einführungsaufwand: Werkzeugabgrenzung, Raumstruktur, Rechte- und Verschlüsselungskonzept, Identitätsanbindung, Migration, Pilot und Schulung. Dieser Block wird regelmäßig unterschätzt und ist in vielen Projekten größer als die Lizenzkosten des ersten Jahres.
  • Laufender Betrieb: Nutzer- und Raumverwaltung, Pflege von Vorlagen und Automatisierungen, First-Level-Support, gelegentliche Nachschulung – im Eigenbetrieb zusätzlich Serverpflege, Aktualisierungen, Sicherung und Überwachung.
  • Ablösung von Altsystemen: Der Nutzen entsteht erst, wenn abgelöste Werkzeuge tatsächlich abbestellt werden. Rechnen Sie diese Einsparung gegen, aber erst dann, wenn sie vertraglich realisierbar ist – Kündigungsfristen laufen oft ein Jahr nach.
Diesen Kosten steht ein Nutzen gegenüber, der sich benennen lässt: weniger interne E-Mail und weniger Suchzeit, nachvollziehbare Projektstände statt Statusrunden, ein deutlich einfacherer Abstimmungsprozess mit Datenschutz und Mitbestimmung, geringeres Risiko beim Austausch sensibler Dokumente und – bei konsequenter Konsolidierung – der Wegfall mindestens eines bisherigen Abonnements. Wir empfehlen, diese Nutzenerwartung vor der Einführung schriftlich zu fixieren, damit nach zwölf Monaten überprüfbar ist, ob sie eingetreten ist.
Datenschutz-Bausteine im Überblick

Die folgenden Punkte sind bei einer Datenschutzbewertung besonders relevant. Prüfen Sie stets die aktuell gültigen Angaben, Vertragsunterlagen und Nachweise des Anbieters – der Stand kann sich ändern:

Anbieterstandort
Deutsches Unternehmen mit Sitz in München – Vertrags- und Aufsichtsverhältnisse im EU-Rechtsraum
Verarbeitungsort
Verarbeitung und Speicherung in deutschen Rechenzentren – konkrete Standorte beim Anbieter bestätigen lassen
Verschlüsselung
Ende-zu-Ende-Verschlüsselung der Inhalte als Architekturmerkmal – Reichweite je Inhaltstyp dokumentieren lassen
Auftragsverarbeitung
Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO als vertragliche Grundlage der Nutzung
Technische Maßnahmen
Beschreibung der technischen und organisatorischen Maßnahmen anfordern und der Dokumentation beilegen
Unterauftragsverarbeiter
Liste der eingesetzten Dienstleister prüfen, insbesondere im Hinblick auf Drittlandbezug
Nachweise
Sicherheitszertifizierungen und Prüfberichte jeweils im aktuellen Stand anfordern und ablegen
Mitbestimmung
Aufgaben-, Zeit- und Aktivitätsdaten berühren regelmäßig mitbestimmungspflichtige Tatbestände

Warum Serverstandort und Verschlüsselung die Bewertung vereinfachen

Der Kern der Debatte um US-Anbieter ist die Frage möglicher behördlicher Zugriffe nach ausländischem Recht, die auch dann greifen können, wenn Daten physisch in Europa liegen. Diese Diskussion ist bei allen großen außereuropäischen Cloud-Anbietern strukturell gleich und wird über Vertragsklauseln, technische Maßnahmen und Transferfolgenabschätzungen adressiert – möglich, aber aufwendig und im Ergebnis nie vollständig frei von Restrisiko.
Bei einem deutschen Anbieter mit deutscher Verarbeitung entfällt dieser Prüfstrang weitgehend. Es gibt keine Drittlandübermittlung zu bewerten, kein Bedürfnis nach zusätzlichen Garantien für einen Transfer und eine deutlich einfachere Argumentation gegenüber Datenschutzbeauftragten, Betriebsrat und Aufsichtsstellen. Die Ende-zu-Ende-Verschlüsselung kommt als zweite Ebene hinzu: Sie ist eine technische Maßnahme, die die Vertraulichkeit auch gegenüber dem Betreiber selbst erhöht und die sich in der Dokumentation technischer und organisatorischer Maßnahmen sehr gut darstellen lässt.
Wichtig ist die richtige Erwartung. Ein deutscher Anbieter und eine starke Verschlüsselung machen die Nutzung nicht automatisch rechtskonform, und sie sind kein absolutes Sicherheitsversprechen. Sie beseitigen schwierige Prüfpunkte, nicht die Pflicht zur ordentlichen Umsetzung. Die Verantwortung für Zwecke, Rechtsgrundlagen, Löschfristen, Berechtigungen, Endgerätesicherheit und Transparenz bleibt vollständig bei Ihnen als verantwortlicher Stelle. Auch die beste Verschlüsselung hilft nicht, wenn ein Gerät ungesperrt liegen bleibt oder Zugangsdaten weitergegeben werden.

Was Sie trotzdem selbst regeln müssen

Fünf Punkte gehören in jede Einführung. Erstens der Auftragsverarbeitungsvertrag, abgeschlossen und im Verarbeitungsverzeichnis dokumentiert, ergänzt um die Prüfung der Unterauftragsverarbeiter. Zweitens ein Berechtigungskonzept: Wer darf Räume anlegen, wer Mitglieder aufnehmen, wer Inhalte löschen, wer administrieren? Drittens Löschkonzept und Aufbewahrung – wie lange bleiben Räume bestehen, wann werden sie archiviert, wann gelöscht, und welche gesetzlichen Aufbewahrungspflichten stehen dem entgegen? Viertens die Einbindung der Mitbestimmung, denn Aufgabenstände, Zeiterfassung und Aktivitätsanzeigen ermöglichen prinzipiell Rückschlüsse auf Verhalten und Leistung. Fünftens Transparenz gegenüber Beschäftigten und Externen über die verarbeiteten Daten und ihre Zwecke.
Zwei Punkte verdienen im Zusammenhang mit Verschlüsselung besondere Aufmerksamkeit. Zum einen die Betroffenenrechte: Auskunfts- und Löschansprüche müssen auch für Inhalte erfüllbar sein, die der Server nicht im Klartext kennt – klären Sie den vorgesehenen Weg. Zum anderen die Beweissicherung: Wenn Sie in einem Streitfall Inhalte belegen müssen, brauchen Sie einen Prozess dafür. Beides ist lösbar, sollte aber vor der Einführung durchdacht sein und nicht im Ernstfall improvisiert werden.

Wirtschaftlichkeit ehrlich rechnen

Eine belastbare Wirtschaftlichkeitsbetrachtung stellt nicht Lizenzpreis gegen Lizenzpreis, sondern Gesamtsystem gegen Gesamtsystem. Auf der Kostenseite stehen Abonnement, Einführung, Betrieb und die Übergangsphase mit Doppelbetrieb. Auf der Nutzenseite stehen abbestellte Altwerkzeuge, eingesparte Such- und Abstimmungszeit, weniger Fehler durch Medienbrüche und ein reduzierter Aufwand in Datenschutz- und Compliance-Prozessen. Der letzte Punkt wird selten quantifiziert, ist aber in regulierten Umfeldern häufig der größte Einzelposten.
Unser Rat: Rechnen Sie konservativ und mit einer Zeitachse von drei Jahren. Im ersten Jahr überwiegen die Kosten fast immer, weil Einführung und Doppelbetrieb zusammenfallen. Der Nutzen entsteht ab dem zweiten Jahr, wenn Altsysteme tatsächlich abgeschaltet sind und die Arbeitsweise sich gesetzt hat. Wer diese Kurve vorab transparent macht, vermeidet die verbreitete Enttäuschung nach sechs Monaten und die daraus folgenden vorschnellen Kehrtwenden.
Keine Rechtsberatung

Die Ausführungen in diesem Kapitel sind eine fachliche Einordnung aus Beratungssicht und ersetzen keine Rechtsberatung. Die datenschutzrechtliche Zulässigkeit hängt vom konkreten Einsatzszenario, den verarbeiteten Daten und der jeweils aktuellen Vertrags- und Rechtslage ab. Für eine verbindliche Bewertung – insbesondere bei besonderen Datenkategorien, Berufsgeheimnisträgern, Mitbestimmungsfragen oder im öffentlichen und aufsichtsnahen Umfeld – ziehen Sie Ihre Datenschutzbeauftragten und gegebenenfalls fachkundige Rechtsberatung hinzu und stützen Sie sich auf die aktuellen Unterlagen des Anbieters.

Kapitel 10 · Häufige Fragen

Häufig gestellte Fragen zu Stackfield

Diese Fragen tauchen in unseren Beratungs­gesprächen zu Stackfield am häufigsten auf – kurz und sachlich beantwortet.

Was ist Stackfield genau – ein Chat, ein Projekttool oder beides?
Beides und noch etwas mehr. Stackfield ist eine All-in-One-Kollaborationsplattform, die Aufgaben und Kanban-Boards, Chat, Videokonferenz, Dateien, Dokumente, Kalender und Zeiterfassung in abgegrenzten Räumen zusammenführt. Der Nutzen entsteht weniger aus einer einzelnen Funktion als aus dem gemeinsamen Kontext: Diskussion, Aufgabe, Datei und Termin liegen an einem Ort und teilen dieselben Berechtigungen. Wer nur einen Chat oder nur ein Aufgabenwerkzeug sucht, findet spezialisiertere Produkte.
Was bedeutet Ende-zu-Ende-Verschlüsselung hier praktisch?
Inhalte werden auf dem Endgerät verschlüsselt und erst dort wieder entschlüsselt, sodass sie auf dem Server nicht im Klartext vorliegen. Das ist ein qualitativer Unterschied zu reiner Transport- und Speicherverschlüsselung, weil auch der Betreiber die Inhalte nicht einsehen kann. Es ist allerdings kein absolutes Sicherheitsversprechen: Endgeräte, Zugangsdaten und Berechtigungen bleiben Ihre Verantwortung. Lassen Sie sich außerdem bestätigen, welche Inhaltstypen erfasst sind und welche Funktionen – etwa Suche oder Vorschauen – bei aktivierter Verschlüsselung anders arbeiten.
Wo werden die Daten verarbeitet?
Der Anbieter positioniert sich mit Verarbeitung und Speicherung in deutschen Rechenzentren und mit Sitz in Deutschland. Lassen Sie sich die konkreten Standorte, die eingesetzten Unterauftragsverarbeiter und die aktuellen Sicherheitsnachweise vor Vertragsschluss schriftlich bestätigen und legen Sie diese Unterlagen zu Ihrer Datenschutzdokumentation. Da sich solche Angaben ändern können, gehört eine regelmäßige Aktualisierung in Ihren Prüfrhythmus.
Ist Stackfield DSGVO-konform nutzbar?
Eine DSGVO-konforme Nutzung ist gut möglich und in der Argumentation einfacher als bei außereuropäischen Anbietern, weil keine Drittlandübermittlung zu rechtfertigen ist. Notwendig bleiben trotzdem: ein Auftragsverarbeitungsvertrag, die Aufnahme in das Verarbeitungsverzeichnis, ein Berechtigungs- und Löschkonzept, die Prüfung der Unterauftragsverarbeiter und Transparenz gegenüber Beschäftigten. Dies ist eine fachliche Einordnung und ersetzt keine Rechtsberatung – für eine verbindliche Bewertung ziehen Sie Ihre Datenschutzbeauftragten hinzu.
Kann Stackfield im eigenen Rechenzentrum betrieben werden?
Neben dem Cloud-Betrieb gibt es Varianten für den Betrieb auf eigener oder dediziert bereitgestellter Infrastruktur. Für Organisationen mit entsprechenden Auflagen ist das ein wichtiges Argument. Bedenken Sie jedoch die Verantwortungsverschiebung: Server, Aktualisierungen, Sicherheitspatches, Sicherungen, Wiederanlauf und Überwachung liegen dann bei Ihnen oder Ihrem Dienstleister. Voraussetzungen, Mindestgrößen und Konditionen klären Sie bitte direkt mit dem Anbieter – sie hängen deutlich von Ihrer Ausgangslage ab.
Was kostet Stackfield?
Die Plattform wird als Abonnement je Person in mehreren Ausbaustufen angeboten, ergänzt um Varianten für den Eigenbetrieb. Konkrete Preise nennen wir bewusst nicht, weil sie sich ändern und von Ausbaustufe, Nutzerzahl, Speicher, Supportstufe, Betriebsmodell und Vertragslaufzeit abhängen. Für eine belastbare Kalkulation holen Sie ein aktuelles, schriftliches Angebot ein und rechnen Sie Einführungsaufwand, laufenden Betrieb und die Übergangsphase mit Doppelbetrieb hinzu – diese Blöcke sind zusammen häufig größer als die Lizenzkosten des ersten Jahres.
Lohnt sich Stackfield neben Microsoft 365?
Nicht automatisch. Wenn Microsoft 365 vollständig lizenziert, tief integriert und akzeptiert ist und keine besonderen Vertraulichkeitsanforderungen bestehen, ist eine zweite Plattform schwer zu begründen. Sie lohnt sich, wenn mindestens zwei Punkte zutreffen: Vertraulichkeit ist ein hartes Kriterium, Ihr Aufgabenmanagement ist über mehrere Werkzeuge verstreut, Sie brauchen die Option des Eigenbetriebs, oder Sie arbeiten regelmäßig mit Externen, die keinen Zugang zu Ihrer Suite bekommen sollen. Halten Sie die Rollenverteilung anschließend in einer kurzen Tool-Governance fest.
Bietet Stackfield KI-Funktionen?
Der Schwerpunkt liegt heute auf regelbasierten Automatisierungen, wiederkehrenden Aufgaben und Vorlagen, nicht auf breiter generativer Assistenz. Das ist eine Folge der Positionierung: Inhalte, die serverseitig nicht im Klartext vorliegen, stehen für eine automatische Auswertung nicht ohne Weiteres zur Verfügung. Welche KI-gestützten Funktionen in Ihrer Version verfügbar sind, wo sie verarbeiten und wie sie sich in verschlüsselten Räumen verhalten, sollten Sie direkt beim Anbieter prüfen – dieser Bereich entwickelt sich im gesamten Markt schnell.
Können externe Partner eingebunden werden?
Ja, über Gastzugänge, die auf einzelne Räume beschränkt sind. Kunden, Lieferanten, Planungsbüros oder Steuerberatung sehen ausschließlich den Raum, für den sie freigegeben wurden. Das ist deutlich sauberer als der Austausch per E-Mail oder über wechselnde Freigabelinks. Klären Sie vorab, wie Gastzugänge lizenziert werden und welche Rechte sie umfassen – bei projektorientierter Arbeit mit vielen Externen ist das ein relevanter Kostenfaktor und ein wichtiger Punkt im Berechtigungskonzept.
Ersetzt Stackfield unsere Videokonferenzlösung?
Für kurze Abstimmungen, Teambesprechungen und gemeinsames Draufschauen per Bildschirmfreigabe reicht die integrierte Funktion in vielen Fällen aus – und sie hat den Vorteil, ohne Werkzeugwechsel aus dem Projektkontext heraus verfügbar zu sein. Für ganztägige Schulungen mit vielen aktiven Kameras, für Großveranstaltungen oder für Marketing-Webinare mit Anmeldung und Auswertung sind spezialisierte Plattformen deutlich weiter. Prüfen Sie den Funktionsumfang im Pilot mit Ihrem anspruchsvollsten realen Format.
Wie aufwendig ist die Migration bestehender Inhalte?
Weniger aufwendig, als die meisten annehmen – wenn man selektiv vorgeht. Wir empfehlen, laufende Vorhaben mit ihren aktuellen Dokumenten zu übernehmen und abgeschlossene Vorhaben im Altsystem zu belassen, das für einen definierten Zeitraum lesend verfügbar bleibt. Chatverläufe vollständig zu übernehmen ist selten sinnvoll; besser ist ein Stichtag mit einem kurzen Statusbeitrag je Vorhaben. Wer zehn Jahre Netzlaufwerk überträgt, migriert vor allem Unordnung.
Was passiert, wenn eine Schlüsselperson ausfällt und Räume verschlüsselt sind?
Das ist eine der wichtigsten Betriebsfragen und sollte vor der Einführung geklärt sein. Fragen Sie beim Anbieter konkret nach dem vorgesehenen Mechanismus für Zugriff im Vertretungs- und Notfall und regeln Sie intern schriftlich, wer ihn unter welchen Voraussetzungen und mit welcher Dokumentation auslösen darf. Ergänzend gehört der Entzug von Berechtigungen beim Austritt in Ihren Offboarding-Prozess, idealerweise automatisiert über die Identitätsanbindung.
Wie läuft eine Einführung mit INAGRO ab?
Wir beginnen mit der Werkzeug- und Rollenklärung: Was übernimmt die Plattform, welches Altsystem wird abgelöst, was bleibt unverändert? Darauf folgen der Entwurf der Raumstruktur samt Rechte- und Verschlüsselungskonzept, die Anbindung an Identitäten, Mail und Kalender, ein Pilot mit einem echten Vorhaben über mehrere Wochen und der schrittweise Rollout mit kurzen, praxisnahen Schulungen. Parallel unterstützen wir bei Datenschutzdokumentation und Mitbestimmung. Umfang und Kosten stimmen wir nach einem unverbindlichen Erstgespräch transparent auf Ihre Ausgangslage ab.

Stackfield strategisch einführen

Bereit für Zusammenarbeit mit Datenhoheit?

Von der Werkzeug- und Rollenklärung über Raumstruktur, Rechte- und Verschlüsselungskonzept bis zum produktiven Betrieb – INAGRO begleitet Sie auf jedem Schritt. Mit herstellerneutraler Beratung, klarer Tool-Governance und Fokus auf messbaren Nutzen. Pragmatisch, strukturiert und ehrlich.

Seit 2006 am Markt

120+ erfolgreiche Digitalprojekte

DSGVO & Souveränität

Datenschutz von Anfang an mitgedacht

Rückmeldung in 24 h

Schnell, direkt, unverbindlich