Bitwarden Managed Hosting – Leistungsbeschreibung

ADN Managed Hosting · Servicemodell 2 (Managed OS mit vorinstallierter Anwendung) · Bereitstellung wahlweise aus der ADN Sovereign Cloud (RZ Herne, DE) oder der IONOS Cloud (Frankfurt, DE)

ADN stellt den offiziellen Bitwarden-Server (Standard-Deployment des Herstellers Bitwarden, Inc.: Web-Vault, API, Identity, Administrator-Portal, Ereignis- und Benachrichtigungsdienste, MSSQL-Datenbank) als vorinstallierten Container-Stack hinter einem Reverse Proxy auf einer dedizierten virtuellen Maschine je Partner bereit und betreibt diese Umgebung bis Oberkante Betriebssystem: virtuelle Maschine, Betriebssystem, Container-Runtime, Reverse Proxy mit TLS-Zertifikat, Backup, Monitoring und den Update-Mechanismus. Die Zielplattform ist beim Bestellen wählbar: die ADN Sovereign Cloud (gridscale, Rechenzentrum Herne/Deutschland, ohne Traffickosten) oder die IONOS Cloud (Frankfurt, übliche Traffickosten). Der Produktpreis ist in beiden Clouds identisch. ADN ist als Hostingbetreiber nach ISO/IEC 27001 zertifiziert; die Verarbeitung erfolgt DSGVO-konform auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Wichtig – Abgrenzung des Supports und der Lizenz. Bitwarden ist eine Software der Bitwarden, Inc., zu der ADN kein Lizenz-, Distributions- oder Supportverhältnis unterhält. Ein Support-Routing zum Hersteller ist nicht möglich: Herstellersupport, Produktfehler und Funktionsfragen zu Bitwarden (Tresore, Organisationen, Richtlinien, Clients, SSO-/SCIM-Anbindung, Fehlverhalten der Anwendung) liegen beim Hersteller bzw. dessen Community; ADN übernimmt keine Gewähr für Funktion, Sicherheit oder Lizenzkonformität der Anwendung. Enterprise- und Families-Funktionen setzen eine eigene Bitwarden-Lizenz des Partners voraus (BYOL). Master-Passwörter und Tresorinhalte sind Ende-zu-Ende verschlüsselt und können weder von ADN noch vom Hersteller eingesehen oder wiederhergestellt werden. Verbindlich zugesichert ist der Betrieb bis Oberkante Betriebssystem.

Best-Effort-Unterstützung durch das ADN-Plattform-Betriebsteam. Das ADN-Betriebsteam steht Ihnen auch bei Störungen und Fragen rund um Bitwarden nach bestem Bemühen zur Seite – etwa bei Erreichbarkeit, Server-Updates, Backup und Wiederherstellung oder der Eingrenzung, ob eine Störung in der Plattform oder in der Anwendung liegt. Melden Sie jede Störung an den ADN Service Desk. Best-Effort-Unterstützung erfolgt ohne Gewähr und ohne Reaktionszeit-Zusage; Aufwände über 15 Minuten je Anfrage werden nach Freigabe in Textform nach Aufwand berechnet (siehe „Support & Reaktionszeiten“).

Bereitstellung (Onboarding durch ADN)

Dedizierte virtuelle Maschine (Ubuntu LTS, gehärtet) mit separatem, repliziertem Daten-Volume für Datenbank, Anhänge und Konfiguration
Offizieller Bitwarden-Server über den Installations-/Update-Mechanismus des Herstellers (bitwarden.sh) hinter Traefik Reverse Proxy mit automatischem TLS-Zertifikat (Let's Encrypt)
Registrierung der Installation bei Bitwarden (Installations-ID/-Schlüssel) in der bei der Bestellung gewählten Cloud-Region (EU oder US) auf die E-Mail-Adresse der bestellenden Person
System-Administrator-Portal für die bestellende Person (Anmeldung per Login-Link an die bestellende E-Mail-Adresse; kein Startpasswort)
Standardadresse unter adn-msp.de; optional eigene Domain (DNS-Eintrag durch den Partner, siehe Anleitung „Eigene Domain einrichten“)
Ausgehender E-Mail-Versand der Instanz (E-Mail-Bestätigung, Einladungen, Login-Links, Zwei-Faktor per E-Mail) über den ADN-Mailrelay vorkonfiguriert
Offene Registrierung nur bis zum ersten Konto (bestellende Person); danach automatische Sperre – weitere Nutzer ausschließlich per Einladung in Organisationen
Einrichtung von Backup und Monitoring; Registrierung für den monatlichen externen Attack-Surface-Scan (ADN Nebula)
Selbstständiges Onboarding des Partners anhand der Anleitung „Erste Schritte“ – ohne Mitwirkung von ADN

Laufende Leistungen

Proaktives Monitoring (CheckMK) der VM, der Container, der Erreichbarkeit und des Zertifikats der Instanz
Tägliches Backup der virtuellen Maschine und des Daten-Volumes (30 Tage Aufbewahrungsfrist), zusätzlich tägliche Sicherung der Bitwarden-Datenbank vor dem Backup-Lauf; dokumentiertes Wiederherstellungsverfahren
Monatliche Security- und Betriebssystem-Updates (Wartungsfenster, ADN Service-SOPs)
Automatische Bitwarden-Server-Updates (monatliche Releases des Herstellers): tägliche Prüfung, vorherige Sicherung, Aktualisierung über den offiziellen Update-Mechanismus, Funktionsprüfung und automatischer Rollback der Konfiguration bei Fehlschlag (die Datenbank wird nie automatisch zurückgesetzt)
Monatlicher externer Attack-Surface-Scan der öffentlichen Adresse durch die ADN Nebula AI Pentest Suite mit Report an die bestellende Person (siehe Abschnitt „Security in mind“)
Änderung der hinterlegten Administrator-E-Mail-Adresse (System-Administrator-Portal) auf Antrag des Vertragspartners per Ticket
Support bis Oberkante Betriebssystem während der ADN-Geschäftszeiten; Bearbeitung von Supportanfragen bis zu 15 Minuten Aufwand je Anfrage (darüber hinaus nach Aufwand)
Best-Effort-Unterstützung des ADN-Betriebsteams bei Anwendungsfragen zu Bitwarden (ohne Gewähr, kein Herstellersupport)

Security in mind: Externer Attack-Surface-Scan

Jeder von ADN bereitgestellte Service-Endpunkt wird monatlich von außen geprüft. Beim Online-Gang registriert die Bereitstellung die öffentliche Adresse Ihrer Bitwarden-Instanz (Standardadresse oder eigene Domain) automatisch bei der ADN Nebula AI Pentest Suite. Der Scan läuft monatlich am 1. um 08:00 Uhr und prüft die Angriffsfläche so, wie ein Angreifer sie sieht: Port- und Dienst-Erkennung, TLS-Bewertung, Web-Hardening (Security-Header, passive OWASP-Analyse), Schwachstellen-Templates (kritisch/hoch), CVE-Abgleich inkl. CISA-KEV-Katalog, KI-gestützte Validierung und Priorisierung. Den Report mit priorisiertem Maßnahmenplan erhält die bestellende Person per E-Mail; Befunde auf Plattformebene (Reverse Proxy, TLS, Betriebssystem, Container-Runtime) behebt ADN, Befunde in Bitwarden selbst werden in der Regel durch die automatischen Bitwarden-Server-Updates geschlossen; das ADN-Betriebsteam ordnet sie Best-Effort ein (Servicemodell 2, kein Herstellersupport-Routing). Der Scan ist ein automatisierter externer Sicherheits-Scan, kein manueller Penetrationstest. Details: Dokument „Attack-Surface-Scan (ADN Nebula)“ auf der Produktseite.

Verantwortungsmatrix

Leistung	ADN	Partner / Nutzer
Virtuelle Maschine, Betriebssystem, Netzwerk, Firewall, Zertifikat	✔ verantwortlich	–
Container-Runtime (Docker), Reverse Proxy, Datenbankserver (MSSQL Express), Update-Mechanik	✔ verantwortlich	–
Backup, Monitoring, monatlicher Attack-Surface-Scan (ADN Nebula), Wiederherstellung der Umgebung	✔ verantwortlich	–
Bitwarden-Server-Updates (automatisch)	✔ verantwortlich	Information über Wartung
Konten, Organisationen, Sammlungen, Gruppen, Richtlinien, Einladungen, Clients	Best-Effort (ohne Gewähr); ✘ kein Herstellersupport	✔ verantwortlich
Bitwarden-Lizenzen (Enterprise/Families), Lizenzdatei einspielen und erneuern, Lizenz-Region	✘ nicht Lizenzgeber	✔ verantwortlich (BYOL)
SSO-/SCIM-/Directory-Connector-Anbindung, Key Connector	✘ kein Herstellersupport (Projekt nach Aufwand möglich)	✔ verantwortlich
Master-Passwörter, Zwei-Faktor-Wiederherstellungscodes, Konto-Wiederherstellung (Enterprise-Richtlinie)	✘ technisch unmöglich	✔ verantwortlich
Migration bestehender Tresore/Organisationen, Datenimport	separate Dienstleistung nach Aufwand	✔ verantwortlich

Hersteller-Ressourcen für Bitwarden

Für Fragen zur Anwendung stehen die Ressourcen des Herstellers zur Verfügung: Hilfe-Center bitwarden.com/help, Community-Forum community.bitwarden.com sowie Enterprise-Lizenzen mit Herstellersupport, die der Partner direkt bei Bitwarden bzw. über seinen Bitwarden-Partnervertrag erwirbt und als Lizenzdatei in seine Organisationen einspielt.

Support & Reaktionszeiten (Infrastruktur und Betriebssystem)

Service Desk	support@adn.de · +49 234 36717-345
Reaktionszeit	2 Stunden während der ADN-Geschäftszeiten (Infrastruktur und Betriebssystem)
Anwendungsfragen (Bitwarden)	Best-Effort durch das ADN-Betriebsteam, ohne Reaktionszeit-Zusage und ohne Gewähr; kein Support-Routing zum Hersteller
Geschäftszeiten	Mo–Do 8:00–17:30 Uhr, Fr 8:00–17:00 Uhr (außer Feiertage NRW)
Zusätzliche Leistungen	nach Aufwand gemäß Vertragsbedingungen ADN MSP Managed Services (Remote-Support 165,00 € netto/Std., Consulting/Projekt 199,00 € netto/Std., Taktung 15 Minuten)

Hosting-Größen

Größe	Auslegung (beide Clouds identisch)	Richtwert
S	2 vCPU / 4 GB RAM / 40 GB System + 60 GB repliziertes Daten-Volume	Hersteller-Empfehlung für den Bitwarden-Server (2 Kerne, 4 GB); kleine MSP-Kundenstämme
M	4 vCPU / 8 GB RAM / 40 GB System + 120 GB repliziertes Daten-Volume	mehrere Endkunden-Organisationen mit vielen Nutzern und Anhängen
L	8 vCPU / 16 GB RAM / 40 GB System + 240 GB repliziertes Daten-Volume	große Mandantenzahl, SSO/SCIM-Anbindungen, umfangreiche Anhänge

Die mitgelieferte Datenbank (MSSQL Express) ist herstellerseitig auf 10 GB Datenbankgröße begrenzt – für Passwort-Tresore auch großer Mandantenzahlen ausreichend; Anhänge liegen außerhalb der Datenbank auf dem Daten-Volume. Ein Wechsel der Größe erfolgt über das Abonnement; Rechenleistung und Daten-Volume werden angepasst (in der Regel ohne Neuaufbau).

Servicemodell: Managed OS mit vorinstallierter Anwendung (Modell 2). ADN betreibt Infrastruktur und Betriebssystem und liefert die VM mit fertig bereitgestelltem Bitwarden-Server; Konfiguration, Nutzung, Lizenz und Verantwortung für die Anwendung liegen beim Partner, das ADN-Betriebsteam unterstützt bei Anwendungsfragen Best-Effort (kein Herstellersupport). Die Abgrenzung zu „Vollbetreuung mit Herstellersupport“ (Modell 1), „Managed OS“ (Modell 3) und „ISV-Hosting“ (Modell 4) beschreibt die Seite „Servicemodelle ADN MSP“ (auf der Produktseite verlinkt).

Lizenz der Anwendung (BYOL)

Der Bitwarden-Server ist Open Source (Bitwarden, Inc.); der Betrieb durch ADN erfolgt ohne Herstellerlizenz. Der Funktionsumfang ohne Lizenz umfasst persönliche Tresore aller Nutzer, die offiziellen Clients und kostenlose Organisationen mit maximal zwei Nutzern. Enterprise-Funktionen (unbegrenzte Nutzer, Richtlinien, Gruppen, SSO, SCIM, Ereignisprotokolle, Konto-Wiederherstellung) und Families-Organisationen erfordern eine Lizenzdatei aus einer Bitwarden-Cloud-Organisation des Partners, die in der Instanz je Organisation eingespielt und bei Verlängerung erneuert wird; Teams-Organisationen sind vom Hersteller nicht self-hostbar. Die Lizenz-Region (EU oder US) muss zur bei der Bestellung gewählten Region der Installation passen. Der Erwerb der Lizenzen erfolgt direkt beim Hersteller bzw. über den Bitwarden-Partnervertrag des Partners; ADN ist nicht Lizenzgeber. Die Zustimmung zu diesem Lizenzhinweis ist Bestandteil jeder Bestellung. Details: Seite „Bitwarden-Lizenzhinweis (BYOL)“ (auf der Produktseite verlinkt).

Markenhinweis: Bitwarden ist eine Marke der Bitwarden, Inc. ADN ist weder Lizenzgeber noch Partner von Bitwarden; das Angebot „Bitwarden Managed Hosting“ ist eine unabhängige Hosting-Dienstleistung der ADN. Die Nennung von Bitwarden dient ausschließlich der Beschreibung der gehosteten Software.

Vertragsgrundlagen

Diese Leistungsbeschreibung ist Vertragsbestandteil des über den ADN Cloud Marketplace bestellten Abonnements und legt Leistungsumfang, Auslegung der Größen, Support und Abrechnung verbindlich fest. Ergänzend gelten die Vertragsbedingungen ADN MSP Managed Services (Vertragsschluss, Betrieb und Wartung, Mitwirkung, Laufzeit, Datenschutz, Rangfolge), die Vertragsbedingung Kapazitäts- und Ressourcenanpassung sowie die ADN Service-SOPs – alle auf der Produktseite verlinkt. Ein gesondertes Service Level Agreement wird nicht geschlossen. Angebote richten sich ausschließlich an Unternehmer (B2B); Preise netto zzgl. USt.

Auftragsverarbeitung (AVV): Für das Hosting durch ADN ist eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) zwischen Partner und ADN erforderlich – einmal je Partner, geregelt über den ADN Support (support@adn.de), nicht im Bestellprozess. Die Bereitstellung startet auch ohne vorliegende AVV; fehlt sie, geht ADN nach der Bestellung von sich aus auf Sie zu. Ablauf: siehe Seite „Auftragsverarbeitung (AVV) ADN“ auf der Produktseite. Hinweis: Tresorinhalte sind Ende-zu-Ende verschlüsselt; ADN verarbeitet ausschließlich verschlüsselte Daten sowie Konto-Metadaten (E-Mail-Adressen, Organisationszuordnung, Protokolle).

Vertrag & Abrechnung

Jahres-Abonnement (12 Monate Laufzeit), automatische Verlängerung um 12 Monate
Abrechnung in monatlichen Abschlagsrechnungen (1/12 des Jahrespreises je Monat) – keine Vorauszahlung des gesamten Jahresbetrags
Kündigungsfrist: 3 Monate zum Ende der Laufzeit
Einmalige Bereitstellungspauschale gemäß Preisliste (mit der ersten Abschlagsrechnung)
Bitwarden-Lizenzen sind nicht Bestandteil des Hostings; Leistungen jenseits des Betriebssystems (Migration, SSO-/SCIM-Projekte) nach Aufwand gemäß Preisliste
Kapazitäts- und Ressourcenanpassung: Jede Größe ist für den genannten Richtwert ausgelegt. Bei nachgewiesener dauerhafter Überlastung (CPU, RAM, Speicher) informiert das ADN Hostingteam den Reseller per Ticket über support@adn.de über die notwendige Erweiterung. Der Reseller hat 10 Werktage Zeit, die Last zu senken. Ist die Überlastung danach anhand der Monitoringdaten erneut nachweisbar, erweitert ADN die Ressourcen und erhöht das Abonnement zum folgenden Abrechnungsmonat gemäß Preisliste – ohne weitere Zustimmung des Resellers. Details: Vertragsbedingung „Kapazitäts- und Ressourcenanpassung“ (auf der Produktseite verlinkt).

Voraussetzungen des Resellers: Benennung einer bestellenden Person mit gültiger E-Mail-Adresse (wird System-Administrator, Ansprechpartner für die Bitwarden-Installationsregistrierung und erhält Sicherheitsberichte), bei eigener Domain das Anlegen des DNS-Eintrags, Sicherung von Master-Passwörtern und Wiederherstellungscodes, Beschaffung und Pflege der eigenen Bitwarden-Lizenzen, Benennung mindestens eines technischen Ansprechpartners über die Vertragslaufzeit.