iPhone 17 Pro · iPad Pro 13 · MacBook Pro M5 · iMac M4
Web AppiMac M4 24Mac AppMacBook Pro M5iPad AppiPad Pro 13iPhoneiPhone 17 Pro
iCalltz ist die eigenständige Telefon-App der Kashani Holding — keine Mail, kein Wallet, kein Identity-Portal: nur professionelle Anrufe mit SIP/TLS, CallKit, Kontakten, Mailbox und klaren Nebenstellen für dein Team.
iCalltz bringt professionelle VoIP aufs iPhone — mit nativem CallKit-Feeling, nicht mit einer fremden Softphone-Oberfläche. SIP/TLS, Kontakte aus dem Telefonbuch, klare Nebenstellen, Mailbox und Anrufbeantworter, optional Anrufaufzeichnung und Dialplan-Regeln. Infrastruktur und Betrieb aus Deutschland, DSGVO-konform als Submarke der Kashani Holding.
In 3 Schritten startklar.
So startest du mit iCalltz.
Pilot anfragen, SIP-Zugang erhalten, App verbinden — wir helfen bei der ersten Einrichtung.
1
Pilot & Nebenstelle reservieren
Schreib uns mit Teamgröße und Wunsch-Features. Du erhältst SIP-Zugangsdaten (Server, Benutzername, TLS) und eine Nebenstelle auf unserer Telefonie-Plattform.
2
iCalltz installieren & SIP-Konto
App aus dem Store (Pilot) oder TestFlight. Unter Einstellungen → SIP-Konto Server, Port 5061, Transport TLS, Benutzername und Passwort eintragen — Verbindungstest inklusive.
3
Telefonieren, Kontakte, Mailbox
Anrufe über CallKit, Kontakte synchronisieren, Mailbox und Anrufbeantworter nutzen. Weiterleitung, Sperrliste und Aufzeichnung nach Bedarf in den App-Einstellungen.
Einrichtung
SIP-Konto in der App
Kein Mail-Migrationsservice — nur klare Schritte für deine Nebenstelle auf dem iPhone.
1
Pilot anfragen
hello@icalltz.com mit Teamgröße und Wunsch-Features. Du erhältst SIP-Server, Benutzername, TLS-Port und Nebenstelle.
2
App installieren
iCalltz aus TestFlight oder Store (Pilot). Einstellungen → SIP-Konto: Server, Port 5061, Transport TLS, Passwort — Verbindungstest starten.
3
Telefonieren
CallKit-Anrufe, Kontakte sync, Mailbox, Weiterleitung und optional Aufzeichnung — alles in einer App, ohne zweites Softphone.
Egal ob Solo-Founder, Agentur oder Konzern — iCalltz wächst mit deiner Organisation.
Solo-Founder & Freelancer
Eine eigene Domain, eine professionelle Adresse. Schluss mit max.mustermann@gmail.com — du bist ab Tag 1 du@deine-marke.de mit DKIM, DMARC und sauberer Reputation.
Free / Plus
Startup & KMU
Team-Postfächer, Gruppenaliase, geteilte Kalender, Ressourcen. Onboarding/Offboarding zentral. Migration aus Google Workspace und Microsoft 365 inklusive — ohne Mail-Verlust.
Plus / Pro
Agenturen & Multi-Brand
Mehrere Kundendomains in einer Oberfläche. Eigenes Branding, eigene Subdomain (mail.agentur.de). Whitelabel-Webmail. Du bleibst Ansprechpartner — wir machen die Technik.
Pro / Business
Vereine & gemeinnützige Organisationen
Sonderpreise für gemeinnützige Vereine. Vorstands-, Mitglieder- und Funktions-Adressen mit Weiterleitung an Personen. Kalender für Termine, geteilte Kontakte.
NGO
Mittelstand & regulierte Branchen
Anwalt, Steuerberater, Arzt, Banken — Postfächer mit Verschlüsselung (S/MIME, OpenPGP), Audit-Logs, Datenschutz-konform mit AV-Vertrag und Server in Deutschland.
Compliance
Reseller & White-Label
Du verkaufst Mail-Hosting an deine eigenen Kunden — wir betreiben das System, du verdienst die Marge. Eigene Marke, eigenes Customer-Portal, eigene Preisstruktur.
Reseller
Branchen-Lösungen
Maßgeschneidert für deine Branche.
Wir verstehen, wie unterschiedliche Branchen E-Mail nutzen — und konfigurieren entsprechend.
Anwalt & Notar
Mandanten-Kommunikation muss verschlüsselt und auditierbar bleiben. S/MIME-Verschlüsselung, OpenPGP-Support, Audit-Logs nach RAVPV, BORA-konform. AV-Vertrag und Server in Deutschland sind hier Pflicht — bei uns Standard.
S/MIME & OpenPGP-Verschlüsselung
Audit-Logs nach RAVPV-Standard
Aufbewahrungsfristen automatisiert
Arzt & Praxis
Patientenkommunikation, KIM-Anbindung (Kommunikation im Medizinwesen), Telematik-Infrastruktur. Verschlüsselte Mails an Krankenkassen und Apotheken. Wir helfen beim KIM-Setup und sind nach ISO 27001 zertifiziert.
KIM-Anbindung möglich
ISO 27001 zertifizierte RZ
DSGVO + § 203 StGB konform
Vereine & NGOs
50 % Rabatt für gemeinnützige Vereine. Funktions-Adressen (vorstand@, info@, mitglieder@) mit Weiterleitung an wechselnde Personen. Geteilte Postfächer für ehrenamtliche Teams. Spendenquittung für Sponsoring inklusive.
50 % NGO-Rabatt auf alle Tarife
Funktions-Adressen mit Routing
Geteilte Postfächer
Startup & SaaS
Transactional-Mail via SMTP-Submission mit hoher Reputation, dediziertes Sub-IP-Pool optional, schnelle DKIM-Rotation für Bounce-Management. Bounce- und Complaint-Webhooks für deine Backend-Integration. Skaliert auf Millionen Mails pro Tag.
Dedizierter SMTP-Sub-Pool
Bounce- & Complaint-Webhooks
Auto-Scaling bis Millionen/Tag
Agentur
Mehrere Kundendomains in einer Oberfläche. Eigenes Branding, eigene Subdomain (mail.deine-agentur.de). Whitelabel-Webmail mit deinem Logo. Reseller-Marge mit transparenter Preisstruktur — du verkaufst Mail, wir betreiben es.
Whitelabel-Webmail
Eigene Subdomain & Branding
Reseller-Marge bis 35 %
Konzern & Mittelstand
Dedizierte Mailcow-Cluster für hohe Compliance-Anforderungen. SSO-Integration via SAML/OIDC (Keycloak, Azure AD, Okta), Multi-Faktor erzwingbar. Custom-SLA bis 99,999 %, dedizierte Account-Manager, eigener Support-Channel.
Dedizierte Cluster · 99,999 % SLA
SAML/OIDC mit IdP-Anbindung
Dedizierter Account-Manager
Compliance & Zertifizierungen
Audit-fertig. Auf Knopfdruck.
Wir sind nicht nur DSGVO-konform — wir liefern dir die Dokumente, die deine Auditoren sehen wollen, in 24 Stunden.
DSGVO
DSGVO mit AV-Vertrag
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO im Admin-Panel als PDF abrufbar, vom Geschäftsführer vorunterschrieben. TOMs (Technische und Organisatorische Maßnahmen) als 18-seitiges Anhang-Dokument. Verantwortlicher in Deutschland, Datenschutzbeauftragter benannt.
AV-Vertrag-Muster ansehen →
ISO 27001
ISO/IEC 27001 zertifizierte Rechenzentren
Beide RZ-Standorte (Frankfurt & Nürnberg) sind nach ISO/IEC 27001:2022 zertifiziert. Unsere eigene Plattform ist im aktiven Zertifizierungsprozess (TÜV Süd, Zertifizierung Q4 2026). SOC 2 Type II auf Anfrage für Business-Kunden.
Zertifikate downloaden →
BSI
BSI IT-Grundschutz
Unsere Sicherheitsarchitektur folgt dem BSI IT-Grundschutz-Kompendium 2024 für Schutzbedarf „hoch". Pen-Tests halbjährlich durch externe Auditoren (zuletzt SySS GmbH, Pen-Test-Report auf Anfrage für Enterprise-Kunden).
Pen-Test-Zusammenfassung →
KIM
KIM-Anbindung für Heilberufe
Anbindung an die Telematik-Infrastruktur (KIM, Kommunikation im Medizinwesen) ist möglich. Wir helfen bei der Einrichtung, übernehmen die SMC-B-Kartenintegration und liefern den Konnektor-tauglichen Mailserver. Konform mit § 311 SGB V.
KIM-Setup-Guide →
eIDAS
eIDAS-konforme Signaturen
Integration mit eIDAS-konformen Trustcentern für qualifizierte elektronische Signaturen (QES) und elektronische Siegel. S/MIME-Zertifikate von D-Trust, T-Systems oder SwissSign auf Wunsch automatisch ausgerollt.
QES-Integration →
Pen-Test
Halbjährliche externe Pen-Tests
Externe Pen-Tests alle 6 Monate, Bug-Bounty-Programm auf intigriti, Responsible-Disclosure-Policy. CVE-relevante Findings binnen 24 h gepatcht, transparente Security-Advisories an alle Business-Kunden.
Security-Advisories →
Dokumente für deine Auditoren — abrufbar im Admin-Panel
AV-Vertrag (vorunterschrieben, PDF, 12 Seiten)
TOM-Dokument (DSGVO-Art. 32, PDF, 18 Seiten)
Verzeichnis von Verarbeitungstätigkeiten
Verzeichnis Sub-Auftragsverarbeiter (alle in EU)
ISO 27001-Zertifikate beider RZ-Standorte
Pen-Test-Zusammenfassung (Q4 2025)
Backup- und Wiederherstellungs-Konzept
Datenschutz-Folgenabschätzung (Vorlage)
Sicherheit & Datenschutz
Mail ist sensibel. Wir behandeln das so.
Server in deutschen Rechenzentren, vollständige DKIM/DMARC/SPF-Pflicht, TLS-Verschlüsselung end-to-end, tägliche Backups. Sicherheit ist keine Marketing-Sektion — sie ist die Architektur.
TLS 1.3 · DANE · MTA-STS
Jede Verbindung (SMTP, IMAP, POP3, Submission) ist TLS-verschlüsselt. DANE/TLSA-Records und MTA-STS werden automatisch ausgerollt — Mail bleibt transport-verschlüsselt.
DKIM, DMARC, SPF — Reject-Policy
Wir setzen alle Authentifizierungs-Records automatisch. DMARC-Policy auf reject (auf Wunsch quarantine), DKIM-Keys pro Domain mit 2048 Bit RSA oder ED25519.
Server in Deutschland · DSGVO
Alle Mails liegen in Rechenzentren in Frankfurt und Nürnberg. Auftragsverarbeitungsvertrag (AV) inklusive, Verantwortlicher in Deutschland, Datenexport in einem Klick.
Tägliche Backups · 30 Tage
Verschlüsselte Snapshots aller Mailboxen täglich, Aufbewahrung 30 Tage. Restore einzelner Mails, ganzer Mailboxen oder kompletter Domains per Self-Service.
2FA · Passkey · SSO-ready
Zwei-Faktor-Authentifizierung mit TOTP oder Passkey für Admin- und Webmail-Login. Optional SAML/OIDC-SSO über Keycloak — passt zu deinem Identity-Provider.
Support, der antwortet
Ticket, E-Mail, Chat in der Admin-Oberfläche. Antwort meist innerhalb von 2 Stunden, Notfall-Telefon für Business-Tarif. Wir kennen Mailcow — wir betreiben es selbst.
Architektur & Redundanz
Aktiv–Aktiv über zwei Rechenzentren.
Unsere Mail-Infrastruktur läuft georedundant in Frankfurt und Nürnberg, im Aktiv-Aktiv-Modus. Wenn ein RZ ausfällt, geht kein Mail verloren, und niemand merkt es.
Frankfurt & Nürnberg — Aktiv-Aktiv
Beide RZ verarbeiten parallel Mail. Speicher ist real-time synchron repliziert (DRBD + ZFS). Bei Ausfall eines Standorts übernimmt der andere binnen 30 Sekunden ohne Unterbrechung — Mails gehen weder verloren noch verzögert. Beide Standorte sind ISO 27001 zertifiziert mit redundanter Stromversorgung (USV + Diesel), Klimaanlage N+1 und 24/7 vor-Ort-Team.
2×10 GbitUplink pro RZ
< 5 msInter-RZ-Latenz
99,99 %Power-SLA
Multi-Node-Cluster
Mindestens 6 Mail-Nodes pro Cluster (3 pro RZ), automatisches Load-Balancing, HAProxy mit MX-Failover. Jede Node kann den gesamten Traffic einer einzelnen Domain alleine stemmen — Reserve ist Standard.
Backup-Pipeline
Tägliche Snapshots via ZFS, deduplicated. Restic-basierte verschlüsselte Off-Site-Backups in einem dritten RZ (Falkenstein). 30 Tage Retention im Tarif, 365 Tage auf Wunsch. Restore-Test alle 7 Tage automatisiert.
Sub-30-Sekunden-Failover
BGP-basiertes Anycast-Routing für MX. Bei Cluster-Ausfall wird Traffic automatisch zum nächstbesten umgeleitet — getestet alle 30 Tage mit Chaos-Engineering.
Bewährter Open-Source-Stack
Postfix als MTA, Dovecot als IMAP-Server, Rspamd für Spam-Filterung, ClamAV für Virenscan, Redis für Sessions, PostgreSQL für Metadata. Alles selbst gepatcht, selbst geprüft, selbst betrieben.
DDoS- & Abuse-Schutz
Multi-Layer-Schutz: Provider-DDoS-Mitigation (bis 1 Tbit/s), Rate-Limiting pro IP/Domain, Greylisting, Reputation-basierte Bot-Blocker. Kein Out-of-the-Box-Spam — unser Sender-Score liegt bei 98/100.
API-First & Observable
Jede Aktion im Admin-Panel ist auch REST-API. Prometheus-Metrics, Grafana-Dashboards für Kunden auf Wunsch, OpenTelemetry-Tracing. Du siehst, was passiert — wir haben nichts zu verstecken.
Tarife
Drei Tarife. Klare Preise. Keine Spielereien.
Free für Solo-Founder, die einfach starten wollen. Plus für aktive Teams. Pro für Agenturen. Business für Multi-Tenant und Reseller.
Free
0 €/ Monat
Eine Mailbox, deine Domain, voller Funktionsumfang.
Brauchst du mehr? Business-Tarif mit unbegrenzten Mailboxen, eigener Infrastruktur und 24/7-Support. Sprich mit uns →
Service-Level-Agreement
Versprechen, die wir halten — schriftlich.
Wir garantieren Verfügbarkeit, Antwortzeit und Datenintegrität — und wir zahlen, wenn wir's nicht einhalten. Klare Zahlen, klare Konsequenzen.
99,99 %
Uptime-Garantie
Wir garantieren 99,99 % Verfügbarkeit pro Kalendermonat für Mail-Empfang und SMTP-Submission (entspricht max. 4,3 Minuten Ausfall pro Monat). Geplante Wartungen außerhalb der Geschäftszeiten zählen nicht als Downtime.
< 15 Min
RPO — Recovery Point Objective
Im schlimmsten Fall verliert ihr maximal 15 Minuten Mails (z. B. nach katastrophalem RZ-Ausfall mit Failover-Fehler). In 99,9 % der Fälle ist der Verlust 0, weil Real-Time-Replikation aktiv ist.
< 30 Min
RTO — Recovery Time Objective
Maximale Zeit bis Wiederherstellung des Mail-Dienstes nach kompletter Infrastruktur-Katastrophe. Bei einem RZ-Ausfall (Aktiv-Aktiv-Failover): typisch < 30 Sekunden.
< 2 h
Response-Time (Business)
Erstantwort auf Support-Tickets innerhalb 2 Stunden während Geschäftszeiten (Mo–Fr 8–18 Uhr CET). Für Enterprise-Tarif 24/7 mit 1-Stunde-Response-Garantie. Notfall-Hotline 24/7 für Business+.
Service-Credits bei SLA-Verletzung
Bei Unterschreitung unserer SLA-Zusagen schreiben wir dir automatisch einen Anteil deiner Monatsgebühr gut — ohne dass du es beantragen musst. Berechnet pro Kalendermonat und Tarif.
Uptime im Monat
Erlaubte Ausfallzeit
Service-Credit
Was das bedeutet
≥ 99,99 %
≤ 4,3 min
0 %
SLA eingehalten
99,9 – 99,99 %
4,3 – 43 min
10 % Gutschrift
Bei 99 €/Monat → 9,90 € Credit
99,0 – 99,9 %
43 min – 7,2 h
25 % Gutschrift
Bei 99 €/Monat → 24,75 € Credit
95,0 – 99,0 %
7,2 – 36 h
50 % Gutschrift
Bei 99 €/Monat → 49,50 € Credit
< 95,0 %
> 36 h
100 % Gutschrift
Voller Monat gratis
Gilt ab Plan Pro · Bei wiederholten SLA-Verletzungen (≥ 3 Monate in 12 Monaten) Sonderkündigungsrecht zum Monatsende.
Loslegen
Hol dir iCalltz für dein Team.
Kostenlos starten · Eigene Domain · DKIM/DMARC/TLS automatisch · Server in Deutschland · 14-Tage-Onboarding.
Business-Telefonie · iOS · Made in Germany
