Falkenstein · live

Jouw website. Jouw data.
Op Europese bodem, onder Europees recht.

Beheerde WordPress- & Bedrock-hosting, uitsluitend op infrastructuur in Europese handen, van een onafhankelijk Europees bedrijf. Twee bedrijven in de keten: wij, daarna Hetzner. Verder niets.

Geen Amerikaans moederbedrijf. Geen CLOUD Act-blootstelling in je hostingketen.

Waar alles daadwerkelijk staat

Eén land voor de servers. Eén voor de back-ups. Eén bedrijf waar je zaken mee doet.

2bedrijven in de keten
0third-party resources
60/8/6dagelijkse / wekelijkse / maandelijkse back-ups
Wekelijkseen restore, echt uitgevoerd

Het deel dat de meeste hosters overslaan

“De server staat in Frankfurt” is niet hetzelfde als soeverein.

Een datacenterlocatie is geen jurisdictie. Het gaat erom wie je provider bezit.

Amerikaans recht reikt tot EU-servers

Onder de Amerikaanse CLOUD Act moeten Amerikaanse providers data overdragen die zij in “possession, custody, or control” hebben — ongeacht waar de server staat. Een EU-regio van een Amerikaanse cloud verandert daar niets aan.

Microsoft zei het onder ede

Op de vraag van de Franse Senaat (juni 2025) of het kon garanderen dat Europese data nooit aan Amerikaanse autoriteiten wordt overgedragen, antwoordde Microsoft Frankrijk: “Nee, dat kan ik niet garanderen.”

De oplossing is structureel

Kies een hostingketen die van begin tot eind in Europese handen is — provider, platform én bedrijf — en de structurele blootstelling aan Amerikaanse rechtsmacht verdwijnt, samen met je afhankelijkheid van wankele EU-VS-dataverdragen.

Lees het hele verhaal, met bronnen →

Wat je krijgt

Waar een hoster echt voor is, en niets van wat hij niet hoeft te zijn.

Staging, met een weg terug

Een kopie van je site om veilig stuk te maken, en push-live waarbij eerst een herstelpunt wordt gemaakt. De rollback is getest, niet theoretisch.

Back-ups die ook teruggezet worden

Versleuteld voordat ze de server verlaten, bewaard in een ander datacenter, en elke week wordt er één teruggezet en gecontroleerd. Die verificatie is het deel dat bijna niemand als belofte durft op te schrijven.

Een shell, alleen voor jouw site

SSH en WP-CLI, in je eigen namespace en je eigen cgroup, met sleutels die je zelf plaatst. Jij ziet geen andere klant en zij zien jou niet.

Neem je bestaande site mee

Importeer een WordPress van elders, gecontroleerd voordat er iets wordt weggeschreven. De vier manieren waarop dat normaal misgaat worden elk geweigerd in plaats van overleefd.

Domeinen, hier geregeld

Zoeken en registreren via een onafhankelijke Nederlandse registrar, met jou als houder. Niet wij die jouw naam namens jou vasthouden.

Niets dat van een ander wordt geladen

Geen CDN, geen externe lettertypen, geen analytics — niet op onze pagina’s en niet op die van jou. Gecontroleerd op elke gepubliceerde pagina vóór elke deploy, en wekelijks op elke klantsite.

Hoe het gaat

Drie stappen. Daarna is het jouw website en zijn wij het saaie deel.

STAP 01

Kies een naam

Zoek hem hier, of wijs een naam aan die je al hebt. De DNS-records die je nodig hebt staan op het scherm; er is geen ticket voor nodig.

STAP 02

Zet hem live

WordPress of Bedrock, met een eigen systeemgebruiker, een eigen PHP-pool en een eigen database. Minuten, geen wachtrij.

STAP 03

Ga verder met je werk

Updates, certificaten, back-ups en de hersteltest lopen zonder jou. Je krijgt een paneel dat je over alle vier de waarheid vertelt.

Gecontroleerd, niet beweerd

Vier beloftes, elk met iets dat ze bewijst.

Een back-up die je teruggezet hebt zien worden

Elke week wordt er automatisch één volledig teruggezet en wordt de database gecontroleerd. “Wij maken back-ups” en “jouw back-up werkt” zijn verschillende zinnen, en maar één ervan is te toetsen.

Een keten van twee bedrijven

Wij, daarna Hetzner. Servers in Falkenstein, back-ups in Helsinki, domein en DNS bij een onafhankelijke Nederlandse registrar. Opgeschreven, en kort genoeg om te lezen.

Nul third-party resources

Afgedwongen vóór elke deploy op elke gepubliceerde pagina, en wekelijks op elke klantsite — door te lezen wat een browser werkelijk ophaalt, niet door een plugin te vragen of hij aanstaat.

Een weg terug bij elke wijziging

Staging met push-live, eerst een herstelpunt, en een rollback die geoefend wordt in plaats van aangenomen. Certificaten vernieuwen en die vernieuwing wordt bewezen op een echt domein.

Elk daarvan is een controle die volgens een schema draait en rapporteert waar jij het kunt zien — geen regel op een functieoverzicht.

Prijzen

Simpele pakketten, eerlijke prijzen.

Vaste prijzen. Geen “actietarief”-trucs — de prijs die je ziet, is de prijs die je houdt.

ESSENTIAL

€35 / maand

  • Je eigen server, volledig geautomatiseerd
  • Dagelijkse versleutelde back-ups
  • Certificaten, vernieuwd en bewezen
  • Toegang tot het paneel
MANAGED · DE MEESTE SITES

€69 / maand

  • Alles uit Essential
  • Wij houden je WordPress bijgewerkt, getest en geback-upt
  • Staging, met push-live en rollback
  • SSH en WP-CLI, alleen voor jouw site
GUARDED

vanaf €149 / maand

  • Alles uit Managed
  • 24/7 bewaakt, incidentrespons, SLA
  • Een verwerkersovereenkomst
  • De keten van subverwerkers op papier

Reactietijden en dekking leggen we schriftelijk vast, dus dit pakket begint met een gesprek in plaats van een betaling.

Voor developers & bureaus

Bedrock-hosting — eindelijk, in Europa.

Composer-gebaseerde WordPress met Git push-to-deploy, .env-configuratie en zero-downtime releases. De workflow die je kent — op een hostingketen waar de privacy officer van je klant ook blij van wordt.

Voordat je iets verhuist

De vragen die je moet stellen aan een hoster die zo praat.

Is er een AVG-certificaat?

Nee, en niemand heeft er een — een algemeen AVG-certificaat bestaat niet. Wat er wél is: een benoemde keten van subverwerkers van twee bedrijven lang, een verwerkersovereenkomst, en infrastructuur die in handen is van Europese bedrijven. Wie je een certificaat verkoopt, verkoopt je een logo.

Wat betekent “nul third-party resources” precies?

Dat je browser bij het laden van een pagina hier met dit domein praat en verder met niets. Geen lettertypen van Google, geen CDN, geen analytics, geen avatardienst. Het wordt gecontroleerd op elke gepubliceerde pagina vóór elke deploy, en wekelijks op elke klantsite, door te lezen wat een browser werkelijk zou ophalen in plaats van een plugin te vragen of hij aanstaat.

Wie kan er bij mijn server?

Er is geen SSH-sleutel naar de productieserver — niet op een laptop, niet in een buildsysteem. De machine vraagt zelf om werk en rapporteert terug, dus elke weg naar binnen begint binnenin. Er is geen sleutel die iemand gedwongen kan worden af te staan, omdat er geen sleutel is.

Kan ik weg?

Ja, en je site meenemen hoort bij het product in plaats van een gunst te zijn. Bij het verwijderen van een account wordt eerst geëxporteerd, en die export heeft een vorm die onze eigen importer accepteert — wat getest wordt, want een archief dat niets kan lezen is geen uitweg.

Is één server geen risico?

Dat is het, en dat zeggen we in plaats van het te verbergen. Tenants zijn gescheiden via systeemgebruiker, PHP-pool en database, wat de schade begrenst zonder haar weg te nemen. Een tweede machine staat op de lijst; zolang die er niet is, is dit de juiste zin.

Zachte lancering

Je hostingketen valt onder iemands rechtsmacht. Kies welke.

Het platform is echt en draait. Er zijn nog geen betalende klanten, en dat is precies het moment om ons lastige vragen te stellen.