Vertrauen und Sicherheit
Ein im Vereinigten Königreich registriertes Unternehmen, eine eigene Serverflotte und mehr als 600.000 PBN-Websites, die weltweit intern gehostet werden. Diese Seite legt genau dar, von wem Sie kaufen, wie Ihre Websites isoliert und gesichert werden, was passiert, wenn etwas schiefgeht, und wie Sie Ihr Geld zurückerhalten, falls dies eintrifft. Verfügbarkeit: Drosselung der Datenbank pro Website, Fehlerverfolgung pro Website und Betriebszeitüberwachung pro Website befinden sich in aktiver Entwicklung und sind noch nicht verfügbar. Alles andere, was hier beschrieben wird, ist ab heute live.
Zinn Digital® LTD ist im Vereinigten Königreich unter der Registernummer 16385785 mit Sitz in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ eingetragen. „Zinn Digital®“ ist eine eingetragene Marke (EUIPO-Nr. 018672629). Diese Angaben erscheinen in der Fußzeile jeder Seite dieser Website, in unseren rechtlichen Bedingungen sowie in unseren strukturierten Daten — denn ein Hosting-Unternehmen, das seine Identität nicht offenlegt, sollte nicht Ihr Netzwerk verwalten.
Wir sind der Betreiber, kein Wiederverkäufer. Die Serverflotte, auf der Ihre Websites laufen, ist eine Infrastruktur, die wir von Grund auf selbst aufbauen, optimieren und besitzen – und es ist dieselbe Infrastruktur, die weltweit bereits mehr als 600.000 PBN-Websites trägt. Es gibt keinen White-Label-Vorleister zwischen Ihnen und Ihren Servern und kein Kontrollpanel von Drittanbietern, das bestimmt, was wir reparieren dürfen.
Das Unternehmen wird vom Gründer und CEO Neil Lock geleitet, hinter dessen Plattform mehr als 25 Jahre Erfahrung im Bereich Full-Stack-Engineering stehen. Sie können uns per E-Mail unter office@zinndigital.com, auf Telegram unter @zinndigital oder über Support-Tickets aus Ihrem Dashboard heraus erreichen.
Vertrauen fällt leichter, wenn ein Wechsel unkompliziert und günstig ist. Jede unserer Geschäftsbedingungen ist so gestaltet, dass das Risiko beim Testen unseres Angebots bei uns liegt – nicht bei Ihnen.
Die 14-tägige Footprint-Free-Testversion beginnt ohne Zahlungsdaten – keine Karte, keine Autorisierungssperre, keine stillschweigende Umwandlung. Sie unterstützt bis zu 5 Websites, sodass Sie das Verhalten der Rotation und der footprint-Ebene in einem echten Netzwerk beobachten können; danach entscheiden Sie, ob Sie fortfahren möchten.
Kostenpflichtige Tarife beinhalten eine 30-tägige Geld-zurück-Garantie ohne Wenn und Aber. „Ohne Wenn und Aber“ bedeutet genau das: Sie müssen Ihre Gründe nicht darlegen oder eine technische Befragung überstehen, um innerhalb der Frist eine Rückerstattung zu erhalten.
Wir ziehen Ihre bestehenden Websites für Sie um – mit einer automatisierten Migration, die über einen Connector, FTP, ein cPanel- oder Plesk-Backup oder SSH importiert, URLs umschreibt, das Ergebnis überprüft und das DNS umstellt, inklusive Rollback, falls die Überprüfung fehlschlägt.
Jede externe Abhängigkeit – Zahlungen, DNS, Registrar, CDN, E-Mail, KI – befindet sich hinter einem austauschbaren Adapter, und nichts an Ihrer Website wird in einem proprietären Format gespeichert, das nur unser Panel lesen kann. Standard-WordPress, Standard-Datenbanken, Standard-Backups.
Gemeinsam genutzte Infrastruktur ist nur dann gefährlich, wenn sie schlecht geteilt wird. Die Isolierung wird hier durch den Kernel erzwungen, nicht durch gute Manieren.
CloudLinux Lightweight Virtual Environments begrenzen CPU, RAM, IO, IOPS, Prozesse und Entry-Prozesse pro Website. Eine Website, die angegriffen wird oder durch ein fehlerhaftes Plugin außer Kontrolle gerät, wird in ihrem eigenen isolierten Bereich gedrosselt — so kann ein einzelner problematischer Nachbar nicht den gesamten Server mit sich reißen.
Jeder Mandant erhält eine isolierte Ansicht des Dateisystems und kann weder andere Mandanten noch andere Websites oder sensible Systemdateien sehen. Wenn eine Website kompromittiert wird, dämmt CageFS die Sicherheitsverletzung ein, anstatt zuzulassen, dass sie sich auf dem gesamten Rechner ausbreitet.
Die Datenbanknutzung pro Website wird reguliert, sodass ressourcenintensive oder schlecht indexierte Abfragen eines Mandanten die Serverleistung für alle anderen nicht beeinträchtigen können.
Volumetrische und L7-Floods werden am Cloudflare-Edge durch Ratenbegrenzung pro Website und verwaltete Challenges abgefangen, darunter liegt ein Schutz auf Netzwerkebene, und LiteSpeed-Verbindungsdrosselung sowie LVE-Entry-Process-Limits sorgen dafür, dass ein Flood gegen eine Website auf diese Website beschränkt bleibt.
Wir ziehen hier eine klare Grenze, denn „inklusive Sicherheit“, die sich als Paywall entpuppt, zerstört das Vertrauen in die meisten Hosting-Anbieter.
Backups zählen nur, wenn sie den Vorfall überstehen, der sie erforderlich gemacht hat, und Durchsetzung zählt nur, wenn sie vorhersehbar ist.
Jede Website wird täglich gesichert und 30 Tage lang aufbewahrt – mit 1-Klick-Wiederherstellung über das Dashboard. Sie müssen kein Ticket erstellen und warten, um den gestrigen Stand zurückzuerhalten.
Backups für jede Website werden unveränderlich in einen externen Objektspeicher geschrieben und von der laufenden Flotte isoliert, wobei Wiederherstellungen getestet und nicht bloß vorausgesetzt werden. Ransomware, die eine Website befällt, hat keinen Zugriff auf deren Historie.
Anstelle einer einfachen Ein/Aus-Sperrung durchlaufen Websites statusverfolgte Zustände: gedrosselt (strengere Limits, Website weiterhin erreichbar), eingeschränkt (ausgehende E-Mails, Cron-Jobs oder POST-Anfragen deaktiviert, Website weiterhin sichtbar), gesperrt (offline hinter einer gebrandeten, grundspezifischen Hinweisseite) und unter Quarantäne gestellt (offline und für forensische Analysen gesperrt).
Bei jeder Änderung werden der Grund, die Nachweise und die Angabe protokolliert, ob sie von einer Person oder der Richtlinien-Engine vorgenommen wurde; Sie werden darüber informiert, was zu tun ist; und Sie können Einspruch einlegen. Eine Sperrung wird nach Zahlung, Behebung oder erfolgreichem Einspruch aufgehoben, und eine Quarantäne wird nach Bereinigung und Überprüfung aufgehoben.
Vertrauen betrifft nicht nur Außenstehende. Es geht auch darum, was wir sehen können, was Ihr Team tun kann und was erfasst wird.
Jeder Datensatz enthält einen Mandantenbereich, den die Sicherheit auf Zeilenebene von PostgreSQL durchsetzt, sodass mandantenübergreifende Lesevorgänge auf Datenbankebene blockiert werden, anstatt darauf zu vertrauen, dass der Anwendungscode dies jedes Mal richtig handhabt.
Identitätsverwaltung basiert auf Keycloak: standardmäßig Anmeldung per Magic-Link, Passkeys und WebAuthn, TOTP-Zwei-Faktor-Authentifizierung, Social Login sowie SAML-Single-Sign-On für Unternehmens- und Agenturkunden – eine einzige Anmeldung für Dashboard, Wissensdatenbank und Tickets.
Mitgliedschaften ordnen Benutzer einer Organisation mit einer Rolle zu – Inhaber, Abrechnung, Entwickler oder Nur-Lesen –, sodass ein Abrechnungskontakt niemals die Infrastruktur berührt und ein Nur-Lesen-Konto nichts ändern kann. Organisationen lassen sich verschachteln, sodass ein übergeordneter Reseller oder eine Agentur den Bereich seiner bzw. ihrer Kunden sauber abdeckt.
Jede privilegierte und administrative Aktion wird mit Akteur, Aktion, Ziel, Beleg und IP-Adresse in einem Prüfprotokoll erfasst – einschließlich aller Handlungen unserer eigenen Mitarbeiter. Sensible oder destruktive Aktionen von Mitarbeitern können eine erweiterte Authentifizierung oder eine Zwei-Personen-Genehmigung erfordern.
Anmeldedaten werden in HashiCorp Vault aufbewahrt und zur Laufzeit injiziert, niemals in ein Repository committet, in ein Image eingebettet oder in eine Protokollzeile geschrieben.
API-Schlüssel werden pro Organisation mit granularen Berechtigungsbereichen ausgestellt – schreibgeschützt, Abrechnung, Bereitstellung – und sind an denselben Berechtigungskatalog wie das Dashboard gebunden, wobei Sandbox-Schlüssel von Produktionsschlüsseln getrennt gehalten werden.
Unsere Statusseite läuft auf einer separaten Infrastruktur, außerhalb der Plattform und unabhängig von der überwachten Flotte — denn eine Statusseite, die auf genau den Systemen gehostet wird, über die sie berichtet, ist im entscheidenden Moment nutzlos. Sie wird von demselben Monitoring gespeist, das auch unsere Alarmierung steuert.
Im Dashboard erhalten Sie eine Verfügbarkeitsüberwachung für jede Website, Daten zu Core Web Vitals und zur Leistung sowie Angaben zu Bandbreite und Ressourcennutzung im Vergleich zu Ihren Ansprüchen. Die Zahlen, auf deren Grundlage wir handeln, sind genau die Zahlen, die Sie sehen können, und Benachrichtigungen erreichen Sie über Ihre ausgewählten Benachrichtigungskanäle.
Unsere Tarife beinhalten eine Betriebszeitgarantie von 99,99 % — dies ist das Verfügbarkeitsziel, auf das die Flotte ausgelegt ist und überwacht wird, formuliert als verbindliche Zusage und nicht als historischer Leistungsnachweis.
Aus kommerzieller Sicht gilt dieselbe Offenheit: Die Preise werden in Ihrer eigenen Währung als gespeicherter, stabiler Betrag und nicht als Schätzung auf Basis von Live-Wechselkursen angezeigt, die Plattform unterstützt 58 Sprachen und die Tarifinhalte werden transparent veröffentlicht statt versteckt.
Zinn Digital® LTD, ein im Vereinigten Königreich unter der Nummer 16385785 eingetragenes Unternehmen mit Sitz in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, geführt von Gründer und CEO Neil Lock. „Zinn Digital®“ ist eine eingetragene Marke (EUIPO-Nr. 018672629). Wir sind der Betreiber der Flotte, kein Wiederverkäufer eines Dritten.
Isolierung ist darauf ausgelegt, dies einzudämmen, und kein bloßes Wunschdenken. CageFS bietet jedem Mandanten eine isolierte Dateisystemansicht, sodass eine kompromittierte Website die Dateien anderer Mandanten nicht einsehen kann, und LVE begrenzt die Nutzung von CPU, Arbeitsspeicher, IO und Prozessen, damit Nachbarn nicht beeinträchtigt werden. Kein Hostinganbieter kann auf einer gemeinsam genutzten Infrastruktur ehrlich ein Null-Risiko versprechen – was wir Ihnen jedoch zusichern können, ist, dass eine Sicherheitsverletzung eingedämmt wird, anstatt sich frei auszubreiten, dass Malware-Scans und die proaktive WAF auf jeder Website laufen und dass Ihre Backups unveränderlich an einem externen Standort und getrennt von den aktiven Systemen aufbewahrt werden.
Die Erkennung ist enthalten und die Entfernung ist ein Add-on. Jeder Tarif beinhaltet Malware-Scans, die proaktive WAF, die Exploits blockiert, bevor ein Patch existiert, LVE- und CageFS-Isolierung, Netzwerk-Firewalls und Schutz vor Brute-Force-Angriffen. Die 1-Klick-Bereinigung und -Behebung von Malware wird separat verkauft, pro Vorfall oder im Abonnement, ebenso wie erweiterte Schutzstufen wie erweiterte WAF-Regeln, Bot-Management und höhere DDoS-Stufen.
Die Durchsetzung erfolgt abgestuft und nachvollziehbar begründet, anstatt abrupt zu erfolgen. Eine Website kann zunächst bei unveränderter Erreichbarkeit mit engeren Ressourcenlimits gedrosselt, anschließend in ihrer Sichtbarkeit erhalten, aber mit deaktiviertem E-Mail-Versand, Cron-Jobs oder POST-Anfragen eingeschränkt, dann suspendiert und mit einer gebrandeten Hinweiseseite versehen werden, die den Grund nennt; bei bestätigten Malware- oder Phishing-Fällen wird sie mit für forensische Zwecke gesperrten Dateien unter Quarantäne gestellt. Jeder Übergang wird samt Grund und Beweismitteln protokolliert, Sie werden über die Schritte zur Behebung benachrichtigt und können Einspruch erheben. Eine Suspension wird nach Zahlung, Behebung oder erfolgreichem Einspruch aufgehoben; eine Quarantäne wird nach Bereinigung und Überprüfung aufgehoben, nicht automatisch.
Kostenpflichtige Tarife beinhalten eine 30-tägige Geld-zurück-Garantie ohne Wenn und Aber, sodass Sie innerhalb dieses Zeitraums eine Rückerstattung beantragen können, ohne Gründe angeben zu müssen. Zuvor beginnt die 14-tägige Footprint-Free Testversion ohne Kreditkarte für bis zu 5 Websites, sodass die meisten Nutzer gar nicht erst bezahlen müssen, um herauszufinden, ob die Plattform ihren Anforderungen entspricht.
Kein Teil Ihrer Website wird in einem Format gespeichert, das nur unser Panel lesen kann – Sie betreiben standardmäßiges WordPress oder statisches HTML auf Standard-Datenbanken mit Standard-Backups, aus denen Sie wiederherstellen können. Architektonisch gesehen befindet sich jede von uns genutzte externe Abhängigkeit hinter einem austauschbaren Adapter; dies ist dieselbe Disziplin, die wir auf uns selbst anwenden: Wir entwickeln so, dass nichts, uns eingeschlossen, zu einer Komponente wird, die Sie nicht ersetzen können.
Ja. Unsere Statusseite läuft auf einer separaten Infrastruktur außerhalb der Plattform, über die sie berichtet, gespeist durch dasselbe Monitoring, das auch unsere Alarmierungen steuert, und Ihr Dashboard zeigt die Betriebszeit pro Website, Core Web Vitals, Fehlerverfolgung sowie die Ressourcennutzung im Vergleich zu Ihren gebuchten Leistungen an. Die Tarife bieten eine Verfügbarkeitsgarantie von 99,99 % als Zielwert, auf den die gesamte Flotte ausgelegt ist und überwacht wird.
Starten Sie eine 14-tägige Testversion für bis zu 5 Websites ohne Kreditkarte — ohne Zahlungsdaten, ohne Verpflichtung. Für kostenpflichtige Tarife gilt eine 30-tägige Geld-zurück-Garantie ohne Wenn und Aber, inklusive kostenloser eingehender Migrationen und ohne Anbieterbindung.
Kostenlos starten