DE
Kostenlos starten

Sovereign Mail & Groupware Server

Ihre eigene Groupware. Gratis bis 6 Postfächer.

Mail, Kalender, Kontakte, Dateien und Archiv in einem Server. Darüber ab 2,40 € pro Postfach und Jahr. Outlook, iPhone und Android arbeiten wie gewohnt.

Gratis herunterladen Kosten in 10 Sekunden berechnen
  • ~40 MB RAMLeerlauf inkl. Webmail, Kalender & Kontakte
  • ab 2,40 €Business pro Postfach/Jahr · bis 6 Postfächer kostenlos
  • GoBD & Dual-DKIMS3 Object Lock, RSA + Ed25519 & ZUGFeRD
Technische Kurzbeschreibung (v1.0.0)

v1.0.0 · Enterprise Mail, Groupware, Webmail & GoBD. Der moderne Enterprise-Mailserver. E-Mail, Kalender, Kontakte & GoBD zu 100 % auf Ihrem Server.

nextxch vereint ESMTP, IMAP4rev2, POP3, JMAP, CalDAV/CardDAV, Mobile Push (WBXML), Webmail-PWA mit Kalender & Kontakten, CLI/API und GoBD-WORM-Archivierung in einer schlanken Plattform. Startklar als nativer Windows®-Dienst (.msi), unter Linux® oder per Docker® Compose · bis 6 Postfächer kostenlos, Business ab 2,40 €, Enterprise mit ActiveSync®, EWS und MAPI ab 4,80 € pro Postfach und Jahr, powered by .NET 11. Vertrauliche Dateien versenden Sie direkt aus dem Webmail per Encrypted File Share: AES-256-verschlüsselt, mit Passwort, Ablaufdatum und Zugriffsprotokoll.

nextxch Webmail mit Posteingang, Phishing-Schutz und Kalendernextxch Webmail mit Posteingang, Phishing-Schutz und Kalender
Live-Demo Webmail ausprobieren Posteingang, Phishing-Schutz, Kalender. Direkt im Browser. Jetzt testen Live-Demo Admin-Cockpit ausprobieren Domains, Spamschutz, GoBD-Archiv und Live-Betrieb. Jetzt testen

Kompatibel mit Microsoft Outlook · iPhone · Android · Thunderbird · Apple Mail

Volle Datenhoheit · kein US CLOUD Act: Alle Mails, Kalender, Kontakte und privaten Schlüssel bleiben zu 100 % auf Ihrer eigenen Infrastruktur in Deutschland, der EU oder in Ihrem eigenen Rechenzentrum.

Made and hosted in Germany Made and hosted in Germany exali IT-Haftpflicht Siegel iqmeta GmbH IT-Haftpflicht versichertGeprüftes Siegel · iqmeta GmbH

Echte Oberflächen im Überblick

Admin-Cockpit, GoBD-Archiv und Webmail-App.

Webmail
nextxch Webmail mit Posteingang, Phishing-Schutz und Kalendernextxch Webmail mit Posteingang, Phishing-Schutz und Kalender

nextxch Webmail PWA: Posteingang mit hierarchischen Unterordnern, Labels, Prioritäten, ZUGFeRD-Ansicht, Rich-Text-Composer und Beweis-PDF mit Headern.

Webmail live testen Admin live testen
Alle Screenshots mit Erklärung

So funktioniert es. In einem Satz pro Schritt.Kernarchitektur: ein Server statt sieben Dienste.

Kein Rechenzentrum nötig: ein gemieteter Server für ein paar Euro im Monat reicht für den Anfang.Mailserver, Spamfilter, Virenscanner, Groupware, Archiv, Dateiablage und Webmail in einem Binary.

Ihr Server Ein gemieteter Server oder Ihre eigene Hardware. nextxch ist in Minuten installiert.
nextxch Mail, Kalender, Kontakte, Dateien und Archiv. Spam- und Virenschutz inklusive.
Ihre Geräte Outlook, iPhone, Android und Browser verbinden sich automatisch.
Host Windows-Dienst, deb/systemd, launchd, Container oder Kubernetes. SQLite, PostgreSQL oder SQL Server.
nextxch SMTP, IMAP, JMAP, DAV, ActiveSync, EWS, MAPI. Spam- und Virenfilter, Sieve, GoBD-Archiv.
Clients Autodiscover, Autoconfig und SRV richten Outlook, Mobilgeräte und Thunderbird selbst ein.
1 ProgrammStatt Exchange, Spamfilter, Archiv und Dateiablage einzeln zu betreiben.
2. StandortOptional: Fällt ein Server oder Anbieter aus, übernimmt automatisch der zweite.
ZertifikateHTTPS und Mailverschlüsselung richten sich selbst ein und verlängern sich automatisch.
ACME + SNILet's Encrypt per Klick, Zertifikate werden ohne Neustart getauscht.
ClusterKoordination über PostgreSQL (LISTEN/NOTIFY, Advisory Locks), Mails optional in S3.
OTLPPrometheus-Metriken, OpenTelemetry, strukturierte Logs und Alarme per Webhook.

Sechs Gründe für nextxchAlles Wichtige an Bord, in einem Binary

Alle 40+ Funktionen und Benchmarks
Mehr im Betrieb: Protokoll-Logs, Phishing-Schutz, Sitzungen und Encrypted File Share

Protokoll-Logs & Statistiken

Dauerhafte Logs wie bei hMailServer (SMTP-Dialog ein- und ausgehend, IMAP, ActiveSync, Logins) mit Live-Viewer, Delisting-Report und Statistiken pro Konto, Domain und Server.

Phishing-Schutz & Self-Service-Entsperrung

Marken- und Link-Heuristiken, „Auf Phishing prüfen“ im Webmail, Erkennung von 69 Versanddiensten sowie Freischaltungsanträge mit automatischer PTR-, MX- und SPF-Prüfung.

Sitzungen, Auto-Logout & IP-Länder

Login-Verlauf über alle Protokolle, Abmelden pro Gerät oder überall, Auto-Logout bei Inaktivität und Landesflagge neben jeder IP-Adresse (offline per DB-IP Lite).

Neu im Webmail

Encrypted File Share · vertraulich und sicher übertragen

Große Dateien bis 50 MB direkt aus dem Webmail versenden: AES-256-GCM-verschlüsselt, passwortgeschützt, mit persönlichem Link pro Empfänger, Download-Limits, Ablaufdatum und lückenlosem Audit (Öffnen und Download mit Zeitstempel und IP) inklusive forensischem PDF-Zertifikat. Mit Upload-Anfragen lassen Sie sich Dateien von Externen ebenso sicher zusenden.

Encrypted File Share entdecken

Outlook bleibt

Outlook für Windows und Mac, iPhone und Android verbinden sich wie mit Exchange. Kalender, Kontakte, Aufgaben, Stellvertretung und öffentliche Ordner funktionieren wie gewohnt. Kein Umlernen. Für Outlook mit Exchange-Konto und ActiveSync auf dem Handy ist Enterprise nötig oder der 30-Tage-Test.

Alle Funktionen

Ihre Daten

Keine Abhängigkeit von einer fremden Cloud. Sie entscheiden, wo Ihre Mails liegen. Postfächer lassen sich zusätzlich mit dem Schlüssel des Benutzers verschlüsseln (ab Business).

Sicherheit und Vertrauen

Faire Kosten

Business ab 7 Postfächern, Enterprise mit Outlook-Protokollen ab 15. Je mehr Postfächer, desto günstiger. Bis 6 Postfächer gratis. Hinzu kommt das Hosting: ein eigener oder gemieteter Server. Der Cluster-Rechner zeigt die Gesamtkosten.

Zum Cluster-Rechner

GoBD-Archiv eingebaut

Unveränderbare Ablage (WORM), Verfahrensdokumentation, Prüferrolle und Volltextsuche, auch in Anhängen und ZUGFeRD-Rechnungen. Enthalten ab Business.

Alle Funktionen

Webmail wie eine App

Installierbar als App, mit Terminbuchung, Encrypted File Share, Teams-Besprechungen, Abstimmungen und Tastenkürzeln wie in Outlook. Terminbuchung, Encrypted File Share und Teams-Besprechungen gibt es ab Business.

Live-Demo öffnen

1-Klick-Umzug

Assistenten für Exchange 2013 bis 2019, hMailServer, IMAP und Outlook-PST-Dateien. Postfächer, Kalender und Kontakte ziehen mit um. Der Umzug von Exchange und der PST-Import gehören zu Enterprise.

Zum Umzug

Streaming und Dual-Stack IPv6

Mails werden gestreamt statt komplett in den Speicher geladen. Alle Dienste lauschen auf IPv4 und IPv6. SMTP, IMAP4rev2, POP3, ManageSieve, JMAP, CalDAV, CardDAV, WebDAV, ActiveSync, EWS und MAPI in einem Binary.

Streaming & Dual-Stack IPv6 (~40 MB RAM): ESMTP (CHUNKING), IMAP4rev2 (< 5 ms IDLE) & JMAP auf echten Dual-Stack-Sockets ([::]) samt Happy-Eyeballs MX und IPv6-/64-Greylisting.

Unterstützte Protokolle

Webmail, Kalender und Kontakte

Installierbare Web-App mit Kalender, Kontakten, Aufgaben, Notizen und Dateien. Synchronisation über CalDAV, CardDAV, JMAP und Web Push.

Webmail, Kalender & Kontakte: Integrierte Webmail-PWA mit Monats-/Wochen-/Tageskalender, Kontaktkarten, CalDAV/CardDAV, Mobile Push (WBXML) und WhatsApp-sicherem iPhone-Setup.

Live-Demo öffnen

Zustellbarkeit und Dual-Key DKIM

Dual-DKIM mit RSA-2048 und Ed25519, DMARC- und TLS-RPT-Auswertung, MTA-STS, DANE/TLSA, ACME mit einem Klick und DNS-Advisor. Dazu SpamGuard, ClamAV, Pyzor, KI-Spamfilter (ab Business) und Fail2Ban.

10/10 Zustellbarkeit & Dual-Key DKIM: Parallele RSA-2048- & Ed25519-Schlüssel mit sofortiger Umschaltung, SPF, DMARC, ARC, Let's Encrypt ACME (0 ms SNI), MTA-STS, DANE & SpamGuard.

Zustellbarkeit

GoBD WORM, ZUGFeRD und OCR

Archiv mit WORM-Sperre, optional auf S3 mit Object Lock. Volltext- und OCR-Suche, ZUGFeRD-Rechnungen werden erkannt. Verfahrensdokumentation nach GoBD. Enthalten ab Business.

GoBD WORM, ZUGFeRD & OCR-Suche: Unveränderbares S3 Object Lock (COMPLIANCE), Legal Hold, Read-Only-Prüferrolle sowie Volltextsuche über PDF, ZUGFeRD-XML und Scan-Belege.

Alle Funktionen

Scoped API-Keys, CLI und OpenTelemetry

Öffentliche REST-API mit OpenAPI-Schema, Scoped API-Keys, signierte Webhooks, transaktionale Sende-API, SCIM 2.0, OpenID Connect, nextxch-cli, Prometheus und OTLP. Enthalten ab Business.

Scoped API-Keys, CLI & OpenTelemetry: Kompakte smk_-Keys mit RBAC & CIDR-Schutz, deklarative nextxch-cli (JSON-Snapshots & IaC Apply), OTLP-Tracing und Echtzeit-Message-Trace.

CLI und API

Windows .msi, SQL Server und 1-Klick-Umzug

Echter Windows-Dienst per MSI, deb-Paket mit systemd, launchd, Container-Image und Kubernetes. SQLite, PostgreSQL oder Microsoft SQL Server. Umzug von Exchange, hMailServer, IMAP und PST (Exchange und PST mit Enterprise).

Windows .msi, SQL Server & 1-Klick-Umzug: Nativer Windows-Dienst ohne Docker, wahlweise SQLite WAL, MS SQL Server (2019-2025) oder PostgreSQL 18 sowie direkter hMailServer- & IMAP-Import.

Installationswege
Schnellstart

In 60 Sekunden produktiv

Geführte InstallationAssistent für Windows, Linux und Docker. 8-Schritte-InstallationsguideVon DNS bis zum ersten Postfach. 19 Hoster- und NAS-VorlagenHetzner, netcup, Synology und mehr.

Was kostet nextxch?

Bis 6 Postfächer gratis. Darüber zahlen Sie eine Lizenz pro Postfach und Jahr. Je mehr Postfächer, desto günstiger jedes einzelne.

Hinzu kommt das Hosting: Ihr eigener Server oder ein gemieteter, zum Beispiel Hetzner Cloud ab 5,99 € netto im Monat (Stand 11/2026).

Gesamtkosten mit Hosting und Ausfallsicherheit im Cluster-Rechner
Business · Lizenz 36 € pro Jahr 2,40 € pro Postfach
Rund 310 € im Jahr weniger als der Durchschnitt anderer Groupware-Lizenzen Durchschnitt aus 6 Groupware-Angeboten mit öffentlichem Euro-Preis (23,08 € je Postfach und Jahr), Details auf der Vergleichsseite.

Free, Business und Enterprise

Free0 €bis 6 Postfächer, für immer Businessab 2,40 €ab 7 Postfächern, bis 1,50 € in der Staffel Enterpriseab 4,80 €ab 15, mit Outlook, ActiveSync, EWS, MAPI

Lizenzpreise netto pro Postfach und Jahr. Das Hosting kommt hinzu. Staffeln und Tarifvergleich

Vertiefung und Live-Werkzeuge

Vergleich, Lizenzrechner, DNS-Prüfer und Handbuch.

System- und KostenvergleichGegen Stalwart, Exchange Online, hMailServer und weitere.
  • All-in-One: Webmail PWA, CalDAV/CardDAV & ZUGFeRD ohne externe Zusatzdienste, ActiveSync® mit Enterprise
  • Windows & Linux: Echter .msi-Dienst, MS SQL Server, PostgreSQL 18 & Docker
  • Faire TCO: Enterprise mit ActiveSync®, EWS und MAPI ab 4,80 € pro Postfach und Jahr statt ~23,08 € im Durchschnitt anderer Groupware-Angebote
LizenzrechnerStaffelpreise für Ihre Postfachzahl.
  • Drei klare Stufen: Free mit Webmail und allen Basisprotokollen, Business mit GoBD-Archiv, Mandanten und API, Enterprise mit ActiveSync®, EWS und MAPI
  • Mengenstaffel: ab 100, 250 und 1.000 Postfächern günstiger, der Stufenpreis gilt für alle Postfächer; jährlich im Voraus
  • B2B-Checkout: Direkt per SEPA-Überweisung auf Rechnung oder Karte bestellen
Cluster-RechnerServer, Ausfallsicherheit und Gesamtkosten über mehrere Provider.DNS-PrüferMX, SPF, DKIM, DMARC, MTA-STS und DANE live prüfen.
  • Live-Inspektor: Prüft MX, SPF-Lookup-Limit, Dual-DKIM, DMARC, MTA-STS & DANE
  • PTR-Generator: Erzeugt exakte IPv4- & 32-Nibble-IPv6-Reverse-DNS-Einträge
  • Fehlererkennung: Warnt vor Wildcard-DNS-Kollisionen (*.domain) und fehlendem FCrDNS
ZustellbarkeitWorauf Gmail, Microsoft 365 und T-Online technisch achten.Protokolle und StandardsUnterstützte RFCs und Sicherheitsmechanismen.HandbuchInstallation, Betrieb und alle Module.
  • Dokumentations-Portal & 19 Vorlagen: 14 strukturierte Kapitel mit Ctrl+K-Volltextsuche
  • Schritt-für-Schritt: Geführte 8-Schritte-Installation vom leeren Host bis zum Live-Test
  • Praxis-Themen: pfSense/OPNsense, Dual-Stack IPv6, SpamGuard, CLI/API & GoBD
  • 19 Umgebungen: Hetzner, netcup, IONOS, Proxmox, Synology, Docker & Windows
Alle 40+ FunktionenMit Benchmarks und Details.

Häufige Fragen

Was zählt als Postfach?

Nur aktive Benutzerpostfächer. Aliase, Verteilerlisten sowie Räume und Ressourcen zählen nicht.

Brauche ich Enterprise für Outlook?

Für Outlook mit Exchange-Konto (MAPI, EWS) und ActiveSync auf dem Handy ja. IMAP, CalDAV und CardDAV funktionieren in jeder Stufe.

Was passiert nach dem 30-Tage-Test?

Ohne Enterprise-Schlüssel werden ActiveSync, EWS und MAPI wieder gesperrt. Mails, Kalender und alles andere laufen weiter. Den Test und Enterprise gibt es auf Anfrage.

Was kommt zur Lizenz dazu?

Das Hosting: Ihr eigener Server oder ein gemieteter. Der Cluster-Rechner zeigt die Gesamtkosten, auch mit zweitem Standort.

Was kostet nextxch?

Free ist bis 6 Postfächer dauerhaft kostenlos. Business kostet ab 7 Postfächern 2,40 € je Postfach und Jahr (Mindestbetrag 16,80 €), Enterprise mit ActiveSync®, EWS, MAPI over HTTP und Autodiscover ab 15 Postfächern je Server 4,80 € (Mindestbetrag 72,00 €), auf Anfrage mit gesondertem Lizenzvertrag für die Microsoft-Protokolle. Mit mehr Postfächern sinkt der Preis in Stufen ab 100, 250 und 1.000 Postfächern. Abgerechnet wird jährlich im Voraus, alle Preise netto zzgl. USt.

Wie funktioniert die Mengenstaffel?

Sobald eine Schwelle erreicht ist, gilt der Stufenpreis für alle Postfächer der Lizenz. Beispiel Business: 10 Postfächer kosten 24,00 € pro Jahr, 250 Postfächer kosten je 1,80 €, zusammen 450,00 € pro Jahr.

Warum gibt es ActiveSync®, EWS und MAPI nur in Enterprise?

Wegen der Lizenzbedingungen von Microsoft® für diese Protokolle schaltet nextxch ActiveSync®, EWS, MAPI over HTTP und Autodiscover nur mit einem signierten Enterprise- oder 30-Tage-Testschlüssel frei. Ohne diesen Schlüssel arbeitet Outlook® per IMAP/SMTP sowie CalDAV/CardDAV, Telefone per IMAP, CalDAV und CardDAV.

Wie bekomme ich den kostenlosen Enterprise-Test?

Auf Anfrage: über das Anfrageformular auf nextxch.com/de/contact/ oder im Admin-Cockpit (/admin/, Bereich Lizenz, Enterprise-Test anfragen). Mit der ersten Anfrage wird ein gesonderter Lizenzvertrag für die Microsoft-Protokolle unterzeichnet; wir melden uns innerhalb von 1 Werktag mit Vertrag und Schlüssel. Der Testschlüssel schaltet 30 Tage lang alle Funktionen frei, einschließlich der Microsoft-Protokolle, und läuft dann automatisch ab. Danach fällt der Server ohne Datenverlust auf Free oder die gekaufte Stufe zurück.

Wie liegt nextxch preislich im Vergleich zu anderen Lösungen?

Im Rechner vergleichen wir mit dem Durchschnitt aus 6 Groupware-Angeboten mit öffentlichem Euro-Preis (23,08 € je Postfach und Jahr). nextxch Business kostet ab 2,40 €, ab 250 Postfächern 1,80 €, und enthält dafür ein integriertes Webmail mit kompletter Groupware, in Business zusätzlich Freigaben, Stellvertretung, Räume, Buchungsseiten, Teams-Besprechungen und das GoBD-Archiv. Den detaillierten Vergleich mit einzelnen Lösungen, mit Preisen und Quellen, zeigt die Vergleichsseite.

Gilt die Lizenz zusätzlich zu den kostenlosen Postfächern?

Nein. Die Lizenz gilt für die Gesamtzahl aller aktiven Postfächer. Wer 7 oder mehr Postfächer nutzt, lizenziert alle, also zum Beispiel 10 Postfächer Business für 24,00 € pro Jahr.

Ab wann ist ein verbindliches SLA enthalten?

Bis 9.999 Postfächer ist unser regulärer Hersteller-Support per E-Mail enthalten. Ab 10.000 lizenzierten Postfächern sind ein verbindliches Enterprise-SLA mit garantierten Reaktionszeiten direkt durch unser Entwicklerteam in Waldenbuch sowie die Aufnahme einer Source-Code-Escrow-Klausel ohne Aufpreis inklusive (darunter optional als separate Zusatzvereinbarung buchbar).

Was passiert, wenn ich kündige oder während der Laufzeit wachse?

Sie können jederzeit Postfächer nachbuchen. Ein gekaufter Schlüssel gilt 12 Monate; die Jahreslizenz endet danach, das Jahresabo verlängert sich, wenn es nicht mit 30 Tagen Frist zum Laufzeitende gekündigt wird. Danach fällt der Server unterbrechungsfrei auf Free zurück, bestehende Postfächer bleiben nutzbar und es gehen niemals E-Mails oder Archivdaten verloren.

Starten Sie nextxch auf Ihrer eigenen Infrastruktur.

Windows, Linux, macOS, Docker oder Kubernetes. Bis 6 Postfächer gratis.

Starten Sie sofort mit Free (bis 6 Postfächer, dauerhaft kostenlos) oder fragen Sie den 30-tägigen Enterprise-Test an: Er schaltet alles frei, auch ActiveSync®, EWS und MAPI over HTTP.

Jetzt starten