Weg von Google – eigener CalDAV- und CardDAV-Server mit Baïkal

Ich will weg von Google. Verstehe mich bitte nicht falsch, deren Services funktionieren ja eigentlich wunderbar. Brauchbare Apps, die von der ausgezeichneten Suche profitieren, und das alles kostenlos. Kostenlos, wenn man die eigenen Daten nicht als Bezahlung für die Verwendung des Dienstes sieht: Was Du in Gmail schreibst oder empfängst, liest Google fröhlich munter mit.

Selbst nutze ich Gmail seit Jahren. Der Bedienkomfort ist gross, meine Lust, mich davon loszulösen, bisher gerade deshalb eher klein. Das Problem bringen auch andere mit Gmail vergleichbare Dienste wie iCloud oder die Online-Variante von Outlook mit sich: Sie sind so einfach zu benutzen, dass sich von ihnen loszulösen einer Herkulesaufgabe gleichkommt. Gerade weil mir Datenschutz ein grosses Anliegen ist, habe ich mich aber doch an den Schritt gewagt und darf entwarnen: Es ist nicht so schwierig, wie es klingt. Ich möchte Dir hier erklären, wie ich vorgegangen bin.

• Welche App kommt zum Einsatz?
• Einrichtung und Setup von Baïkal
• Die Migration Deiner Daten
• Kalender freigeben und teilen
• Baïkal aktualisieren

Welche App kommt zum Einsatz?

Ich brauche E-Mail, Kalender und Kontakte. Damit E-Mails bei uns funktionieren, muss ich nichts Weiteres tun – ich habe im Vorfeld bereits eine Domain registriert und diese auf meinem Webhosting eingerichtet.

Das Synchronisieren von Kalendern und Kontakten benötigt entsprechende Software auf Server-Seite. Da muss also erst mal ein Tool her, das beides kann. Kriterium für die verwendete Software: Sie soll die gängigen Synchronisierungs-Standards unterstützen, damit ich meine Kalender und Kontakte mit entsprechenden Apps synchronisieren kann, und quelloffen sein. Das bedeutet, dass der Quellcode öffentlich einsehbar ist, wovon ich mir bei einer viel genutzten App eine gut gepflegte und sichere Software erhoffe, die von anderen überprüft werden kann.

Fündig geworden bin ich bei Baïkal, einem CalDAV- und CardDAV-Server, der alle oben genannten Anforderungen erfüllt und zudem kaum Speicherplatz und Rechenleistung benötigt. Die Software kann auf sämtlichen unserer Webhostings eingerichtet werden.

Einrichtung und Setup von Baïkal

Vorbereitungsarbeiten in my.cyon

1. Richte gemäss unserer Anleitung «Subdomain auf Ihrem Webhosting einrichten» eine neue Subdomain ein. In unserem Beispiel habe ich baikal.oliverorange.ch verwendet. Die Subdomain zeigt dabei auf ein eigenes Unterverzeichnis der Domain selbst, bei mir ist das ~/public_html/baikal/html.
2. Installiere gemäss unserer Anleitung «SSL-Zertifikat (Verschlüsselung) einrichten» ein kostenloses SSL-Zertifikat für Deine Subdomain. Achtung: Wenn die Subdomain neu ist, kann es ein Weilchen dauern, bis die Zertifizierungsstelle die Subdomain abrufen und das Zertifikat aktiviert werden kann.
3. Gehe zu «Datenbank» > «MySQL» und richte dort gemäss unserer Anleitung «Datenbank erstellen» eine neue Datenbank ein. Bei mir heisst diese «olivero2_baikal». Kopiere Datenbankname, den Benutzer und dessen Passwort. Du brauchst diese Daten gleich bei der Installation von Baïkal.

Installation von Baïkal

1. Kopiere über GitHub den Link zur ZIP-Datei der neusten Version von Baïkal, der folgendes Format hat:

   https://github.com/sabre-io/Baikal/releases

2. Verbinde Dich via SSH auf Dein Webhosting und wechsle ins Verzeichnis ~/public_html/, wo Du folgenden Befehl ausführst:
   wget [Link zum Archiv]

3. Entpacke das ZIP-Archiv und füge der .htaccess-Datei im Verzeichnis ~/public_html/baikal/html gemäss unserer Anleitung «Weiterleitung auf HTTPS einrichten» eine Weiterleitung auf HTTPS hinzu, damit Login-Daten sicher übertragen werden.

4. Rufe Baïkal über die Subdomain auf; in unserem Fall ist das https://baikal.oliverorange.ch. Dort sollte nun der «Baïkal initialization wizard» erscheinen. Wähle für «Server Time zone» Deine lokale Zeitzone aus. Der Rest der Einstellungen kannst Du belassen, wie sie sind. Wähle zudem ein starkes Admin-Passwort, das den Admin-Bereich Deiner Installation schützt. Keine Sorge – alle hier eingegebenen Daten kannst Du später wieder ändern. Speichere die Änderungen.

   

5. Auf der nächsten Seite muss uns das Feld «SQLite file path» nicht interessieren – wir wollen MySQL verwenden, und setzen daher den Haken bei «Use MySQL». Danach geben wir die MySQL-Daten an, die wir in einem früheren Arbeitsschritt kopiert haben. Als Wert für «MySQL host» verwendest Du «localhost». Speichere zum Schluss Deine Änderungen.

   

6. Bestätige mit einem Klick auf «Start using Baïkal» und logge Dich auf der nachfolgenden Seite mit dem Benutzernamen «admin» und dem in Schritt 3 gewählten Passwort für Deinen Admin-Zugang ein.

   

Erstellen von Benutzern und Kalendern

1. Wechsle in der Admin-Oberfläche zu «Users and resources» und lege dort über «+ Add user» einen neuen Benutzer an. Diesen wirst Du später benötigen, um Kalender und Kontakte mit Deinem Gerät zu synchronisieren.
   

   

Die Migration Deiner Daten

Zeit, Deine Daten umzuziehen. Ich erkläre Dir, wie Du die Migration Deiner Daten von Google auf Dein Webhosting Schritt für Schritt durchführst.

Daten bei Google herunterladen

Bevor Du auch nur überhaupt daran denkst, Deinen Google-Account zu löschen, solltest Du Deine Daten bei Google herunterladen und das Backup sichern.

E-Mails von Google auf Dein Webhosting umziehen

Du brauchst: ein lokales E-Mail-Programm, in welchem Du IMAP-Konten einrichten kannst. Mit Mozilla Thunderbird klappt der Umzug erfahrungsgemäss prima, weshalb wir in den nachfolgenden Schritten dieses Programm verwenden, in anderen E-Mail-Programmen sollte es aber auch funktionieren.

1. Richte Deine Gmail-Adresse in Mozilla Thunderbird ein. Wichtig ist, dass Du die Gmail-Adresse als IMAP-Adresse einrichtest. Bei der Einrichtung kannst Du Dich an die offizielle Anleitung seitens Mozilla halten. Achtung: Falls Du bei Google die Zwei-Schritt-Verfizierung nutzt, musst Du für die Einrichtung der E-Mail-Adresse ein App-Passwort generieren.
2. Richte Deine bei uns gehostete E-Mail-Adresse nun auch in Thunderbird ein. Unsere Anleitung «Thunderbird» leitet Dich durch die nötigen Schritte.
3. Sobald beide E-Mail-Adressen eingerichtet und synchronisiert wurden (das kann bei grösseren Konten ganz schön lange dauern), kannst Du die E-Mails mittels «Drag und Drop» von Deiner Gmail-Adresse in Deine cyon-Adresse umziehen. Auch hier gilt: hast Du ein grosses Gmail-Postfach, wird der Umzug etwas dauern. Du siehst in der Fussleiste von Thunderbird, wie weit dieser ist.

Google-Kalender auf Dein Webhosting umziehen

Du brauchst: Ein lokales Kalender-Programm, in welchem Du Kalender via CalDAV abonnieren kannst. Das sollte im besten Fall auch gleich das Programm sein, das Du in Zukunft für die Nutzung Deiner Kalender verwendest. In unserem Beispiel nutze ich die Desktop-Variante von «Kalender» von Apple, Du kannst natürlich aber das Kalender-Programm Deiner Wahl nutzen. Natürlich kannst Du die Kalender auch mit Mobilgeräten synchronisieren. Egal, ob Du Desktop oder Mobilgerät verwendest: Die Zugangsdaten für die Einrichtung sind immer die selben.

1. Exportiere Deinen bestehenden Google-Kalender, indem Du der offiziellen Anleitung von Google folgst. Entpacke im Anschluss das heruntergeladene Archiv. Die .ics-Datei benötigen wir für den Import der Daten.

2. Gehe zu «Kalender» > «Account hinzufügen …» und wähle dort «Anderer CalDAV-Account …»

   

3. Für «Accounttyp» wählst Du «Manuell». Gib hier nun die Zugangsdaten Deines in Baïkal eingerichteten Benutzers ein und melde Dich an.

   

4. Das CalDAV-Konto wird synchronisiert. Weil es noch keine Daten enthält, siehst Du noch keine Termine.

5. Um Deine Kalenderdaten von Google in Deinen neuen Kalender zu importieren, wählst Du diesen an und gehst dann zu «Ablage» > «Importieren …», worauf Du im Finder-Fenster die zuvor heruntergeladene .ics-Datei auswählst. Im darauf erscheinenden Fenster «Ereignis hinzufügen» wählst Du dann Deinen neuen Kalender aus. Und voilà – die Daten werden importiert.

6. Du kannst nach Bedarf in Baïkal weitere Kalender für Deinen Benutzer erstellen. Diese werden automatisch mit Deinem Kalender-Programm synchronisiert.

Google-Kontakte auf Dein Webhosting umziehen

Du brauchst: Ein lokales Kontakte-Programm, in welchem Du Kontakte via CardDAV abonnieren kannst. Auch hier sollte das im besten Fall gleich das Programm sein, das Du in Zukunft für Deine Kontakte verwendest. Bei mir ist das die Desktop-Variante von «Kontakte» von Apple, Du kannst natürlich aber das Kontakte-Programm Deiner Wahl nutzen. Selbstverständlich kannst Du auch die Kontakte mit Mobilgeräten synchronisieren, indem Du eine entsprechende App verwendest.

1. Exportiere Deinen bestehenden Google-Kontakte, indem Du der offiziellen Anleitung von Google folgst. Wähle als Export-Format «vCard» aus. Es sollte eine Datei mit Namen «contacts.vcf» heruntergeladen werden. Diese benötigen wir für den Import der Daten.

2. Gehe zu «Kontakte» > «Account hinzufügen …» und wähle dort «Anderer Kontakte-Account …»

   

3. Für «Accounttyp» wählst Du «Manuell». Gib hier nun die Zugangsdaten Deines in Baïkal eingerichteten Benutzers ein.

   

4. Das CardDAV-Konto wird synchronisiert. Weil es noch keine Daten enthält, siehst Du noch keine Kontakte.

5. Um Deine Kontakte von Google zu importieren, wählst Du in der linken Spalte das CardDAV-Konto an und gehst dann zu «Ablage» > «Importieren …», worauf Du im Finder-Fenster die zuvor heruntergeladene Datei «contacts.vcf» auswählst. Und zack, sind die Kontakte synchronisiert.

Kalender freigeben und teilen

Du kannst einen in Baïkal erstellten Kalender mit anderen Nutzern teilen.

1. Rufe den entsprechenden Kalender über

   https://baikal.oliverorange.ch/dav.php/calendars/[baïkal_benutzer]/[calendar_token_id]

   auf. Die Token ID für den Standard-Kalender lautet «default», für alle anderen Kalender hast Du die Token-ID bei der Erstellung des jeweiligen Kalenders generiert (sie kann aus Zahlen, klein geschriebenen Buchstaben und Querstrichen bestehen).

2. Unter «Actions» > «Share this resource» kannst Du nun im Feld «Share with (uri):» die E-Mail-Adresse eines anderen Benutzers Deiner Baïkal-Installation angeben. Vergiss dabei den «mailto:»-Präfix nicht. Im Feld «Access» kannst Du auswählen, ob der Benutzer dabei Schreib-, Lesezugriff oder beides erhalten soll. Falls Du dem Benutzer irgendwann mal diesen Zugriff entziehen möchtest, machst Du das auch über dieses Feld.
   

3. Voilà: Mit einem Klick auf «share» kann der angegebene Benutzer nun auf Deinen Kalender zugreifen. Es ist keine weitere Aktion nötig; der Kalender wird automatisch synchronisiert, sofern der Benutzer bereits ein Kalender-Programm verwendet.

Baïkal aktualisieren

Wie jede andere Software, die Du auf Deinem Webhosting installierst, solltest Du Baïkal auf dem neusten Stand halten. Damit stellst Du sicher, dass erkannte Sicherheitslücken zeitnah geschlossen und nicht mehr ausgenutzt werden können. Zudem erlaubt es Dir, neue Funktionen zu verwenden.

1. Erstelle ein Backup Deiner MySQL-Datenbank. Da die Datenbank alle Kalender- und Kontaktdaten enthält, ist dieser Schritt besonders wichtig.
2. Erstelle ein Backup Deines Installationsverzeichnisses von Baïkal.
3. Lade über GitHub die aktuellste Version von Baïkal herunter und lade die Daten über SSH/SFTP oder FTPS in das Zielverzeichnis der Subdomain hoch ohne dabei den Ordner «Specific» zu überschreiben. Die dort liegenden Daten werden zusammen mit der Datenbank von Baïkal benötigt. Alle anderen Dateien darfst Du ohne Bedenken überschreiben
4. Öffne das Administrations-Panel, das in unserem Beispiel unter https://baikal.oliverorange.ch/admin liegt, und folge den Anweisungen.

Deine Daten am richtigen Ort

Wenn Du ganz sicher bist, das alles wie gewünscht funktioniert, kannst Du Dein Google-Konto löschen (oder erst mal einen Autoresponder einrichten, der Absender über Deine neue E-Mail-Adresse informiert) und Deine E-Mail-basierten Logins auf Deine eigene E-Mail-Adresse umändern, damit Du das Gmail-Konto nicht mehr benötigst. Auf eine Weiterleitung von Deiner Gmail-Adresse auf Deine eigene E-Mail-Adresse würde ich dabei übrigens verzichten – das wirkt der Absicht entgegen, E-Mails nicht mehr von Google mitlesen zu lassen.

Geschafft! Deine E-Mails, Kalender und Kontakte haben auf Deinem Webhosting eine neue Heimat gefunden und Du hast Dir ein Stück Freiheit in Sachen Privatsphäre erkämpft.