# KAEMI GmbH — llms-full.txt (Volltexte)
# https://www.kaemi.website/llms-full.txt
# Language: de (English summary at the end)
# Updated: 2026-10-13
# Index: https://www.kaemi.website/llms.txt

## Über KAEMI

KAEMI GmbH ist ein Managed-Service-Provider (MSP) aus Berlin für sichere,
hochperformante Unternehmensnetzwerke. KAEMI plant, implementiert und betreibt
Netzwerk- und Sicherheitsinfrastruktur für mittelständische und große
Unternehmen: Network as a Service, SD-WAN, SASE/SSE, Zero Trust Network Access,
Mikrosegmentierung, Application Security und Managed Security Services — mit
24/7-Betrieb, verbindlichen SLAs und einem festen, deutschsprachigen
Ansprechpartner über den gesamten Lebenszyklus. KAEMI betreibt ein eigenes
autonomes System (AS 51834); Verträge nach deutschem Recht. Die eigene Website
www.kaemi.website läuft vollständig auf der Cloudflare-Plattform: KAEMI managt,
was es empfiehlt.

Geschäftsführung und Team: Sven Launspach (CEO & Technology Evangelist,
https://www.kaemi.website/autoren/sven-launspach/), Guido Schmitz (CTO & Senior Network Engineer),
Samir T. Omar (CMO, Head of Communications & Data Protection Officer).

Firmendaten: KAEMI GmbH, Glogauer Str. 5, 10999 Berlin, Deutschland.
HRB 177756, Amtsgericht Berlin-Charlottenburg. USt-IdNr: DE307054913.
Telefon +49 30 3642 878-0. Kontakt: https://www.kaemi.website/kontakt/ | sales@kaemi.io
Wikidata: https://www.wikidata.org/wiki/Q141162626

## Zertifizierungen & Partnerstatus

- Cloudflare Powered+ Partner (Solution Provider)
- Cloudflare MSSP (Managed Security Service Provider)
- Cloudflare Authorized Service Delivery Partner (ASD) für Cloudflare One und Network Services
- Cloudflare-Spezialisierungen: Cloudflare One, Application Security
- Illumio-Partner für Zero-Trust-Segmentierung
- Weitere Technologiepartner: Cisco, Juniper, 128 Technology

## Kundenstimmen (ProvenExpert)

Gesamtbewertung auf ProvenExpert: 4,93 von 5,00 („SEHR GUT“) aus 43 Bewertungen, 100 % Weiterempfehlung. Profil: https://www.provenexpert.com/kaemi/
Auszüge, wörtlich wie auf ProvenExpert (einzige Anpassung: Markenschreibweise „KAEMI“):

> Das Team der KAEMI setzt sich mit ihrer starken Expertise im Bereich modernster Technologien im Datenverkehr und der Kommunikation mit Leidenschaft und Begeisterung ein. Gerade in diesen Zeiten ist dieser sehr effiziente und zugleich persönliche Service von entscheidendem Vorteil, um die gesetzten Ziele für eine moderne IT zeitnah erreichen zu können. Auffallend ist auch die hohe Qualität in der Umsetzung und der Einsatz hochwertiger Technik.
> — Malte Rosenberger, Oktober 2022

> Wir haben mit KAEMI die Integration von unseren unterschiedlichen internationalen Standorten ins Konzernnetzwerk inklusive SD-WAN erfolgreich umgesetzt. Alles vom Konzept über Hardware bis Installation in einem schönen Paket. KAEMI hat uns auch bei der Kommunikation mit Internet- und Dienstleistungsprovider unterstützt, um die genauen Anforderungen zu klären und alle Komponenten zu integrieren. Es gab hier und dort Probleme, was bei solchen Projekten zu erwarten ist. Wichtig war, dass alle Probleme angegangen sind und schnell gelöst werden konnten und dass wir alle Stakeholder zufrieden stellen konnten.
> — Martin Koci, Oktober 2022

> Ich kenne Sven Launspach und sein Team der KAEMI schon lange und wir haben bereits verschiedene Projekte gemeinsam sehr erfolgreich umgesetzt. Was ich besonders schätze, ist der sehr gute Austausch und das Lösungsverständnis, welches die KAEMI mitbringt. Auch die Serviceerbringung und Geschwindigkeit sind absolut top! Ich konnte mich immer auf die Zusagen verlassen und werde es auch in Zukunft tun. KAEMI ist einer meiner wertvollsten Partnern, mit denen ich zusammenarbeite.
> — Klaus Schiewald, Oktober 2022

> Das Team um Sven Launspach hat uns mit innovativen, aber stets erprobten und langfristig sehr sicheren Lösungen hinsichtlich unserer verschiedenen IT-Security & Standortanbindungs Herausforderungen mit Rat und Tat zur Seite gestanden. Wir wollen im kommenden Jahr nochmal expandieren und wissen jetzt schon, wen wir bei diesen Projekten mit hinzu ziehen werden.
> — Stefan H., Dezember 2022

> KAEMI liefert zukunftsweisende & maßgeschneiderte Lösungen zu einem konkurrenzfähigen Preis. Die Kundenbetreuung ist exzellent, es gelingt ihnen, die Balance zwischen Standardservices und Extraservices hinzubekommen und nebenbei die Kunden von ihrem eigenen professionellen Netzwerk profitieren zu lassen.
> — Tobias Heine, Dezember 2022

> Wir sind mit der Firma KAEMI sehr zufrieden. Ein Team, dem man die Leidenschaft für die IT- und Netzwerktechnik anmerkt. Flexibel, engagiert mit hoher Kompetenz. Selbst bei schwierigsten Aufgaben findet KAEMI mit kühlem Kopf eine praktikable Lösung. Ausschlaggebend für unsere Entscheidung mit KAEMI zusammen zu arbeiten war auch, dass KAEMI in einigen Bereichen den Mitbewerbern technologisch weit voraus eilt. Immer ein wenig die Grenzen des technisch Machbaren auslotend. Und wir profitieren ebenfalls durch diesen strategischen Vorteil.
> — Anonym, Oktober 2022

> KAEMI ist ein Dienstleister mit dem Herz am richtigen Fleck. Die Berliner Firma hat ein tolles Team und versorgt namhafte Kunden mit Dienstleistungen und Expertise. Die Gründer kümmern sich nach wie vor um viele der Kunden persönlich und sind immer ganz Vorn mit dabei bei neuesten Systemen, Services und Dienstleistungen
> — Matthew, Oktober 2022

> Seit Jahren arbeite ich mit KAEMI im verschiedenen Projekten zusammen. Kundenzufriedenheit und Expertise stehen stets im Vordergrund.
> — Daniel Arabié, Oktober 2022

> A service provider that also shows appreciation for its customers, their IT problems and then works with you to find a sustainable solution.
> — M. Lautenberger, Dezember 2022 (Original auf Englisch)

## Leistungen im Detail

### SD-WAN & Standortvernetzung (https://www.kaemi.website/software-defined-wan/)
Software-defined WAN für agile, Cloud-fähige Firmennetzwerke — inklusive
MPLS-Ablösung oder -Offloading. KAEMI übernimmt Design, Rollout und Betrieb:
Provider-Management, die beste Leitung je Standort mit Redundanz und proaktive
Störungsbearbeitung. Referenzprojekt: über 250 Standorte mit Cisco Meraki,
von Büros bis zu wechselnden Baustellen.

### SASE/SSE (https://www.kaemi.website/secure-access-service-edge/)
Cloud-nativer Secure Access Service Edge: geprüfter, minimaler Zugriff für
mobile und dezentrale Mitarbeiter, zentrale Richtlinien statt Insellösungen.
Von der Architektur über die Migration (auch von Bestandslösungen wie Zscaler)
bis zum Full-Managed-Betrieb.

### Zero Trust & Mikrosegmentierung (https://www.kaemi.website/mikrosegmentierung/)
Least-Privilege-Zugriff und Mikrosegmentierung im Netzwerk auf Basis von
Illumio: Sichtbarkeit über Ost-West-Verkehr, Segmentierungsmodell, Rollout vom
Beobachtungsmodus bis zur scharfen Durchsetzung — ohne Betriebsunterbrechung,
auch in regulierten Umgebungen (DORA, §75c SGB V/KHZG).

### Application Security (https://www.kaemi.website/application-security/)
Schutz von Web-Anwendungen und APIs: WAF, DDoS- und Origin-Schutz,
Bot-Management, API Shield und Page Shield — eingerichtet, getunt und
dauerhaft betrieben.

### Managed LAN & WLAN / SD-LAN (https://www.kaemi.website/software-defined-lan/)
Software-defined LAN und WLAN mit zentralem Management — als Managed Service
inklusive Monitoring, Lifecycle und Störungsbearbeitung.

### Compute & AI (https://www.kaemi.website/compute-ai/)
Cloud-Connectivity sowie Anbindung von Compute- und AI-Workloads an das
Unternehmensnetz — sicher, performant und planbar.

### Cloudflare One, Managed (https://www.kaemi.website/cloudflare-one/)
Zero Trust und SASE/SSE aus einer Konsole: ZTNA, Secure Web Gateway, Access
und WARP — eingeführt und betrieben von KAEMI, vom Pilot bis zum Dauerbetrieb
mit Richtlinien-Tuning, Ausnahme-Management und Reporting.

### Professional Services (https://www.kaemi.website/professional-services/)
Projektgeschäft mit definiertem Ende: Zero-Trust- und SASE/SSE-Architektur,
Readiness-Workshops und GAP-Analysen, Assessments und Penetrationstests,
Implementierung, Migration und Rollout mit minimaler Downtime.

### Managed Services (https://www.kaemi.website/professional-services/managed-services/)
Dauerbetrieb nach dem Projekt: 24/7-Monitoring von Netzwerk, Konnektivität und
Sicherheit, Management von SASE/SSE, ZTNA und Zero-Trust-Segmentierung,
versionierte Konfigurations-Backups (jede Änderung bleibt rückholbar),
verbindliche SLAs und ein fester Ansprechpartner. Auf Wunsch Co-Managed:
Das interne Team behält definierte Bereiche.

## Cloudflare Managed Services — häufige Fragen (https://www.kaemi.website/cloudflare-partner/)

### Was sind Cloudflare Managed Services?
Der laufende Betrieb Ihrer Cloudflare-Umgebung als Dienstleistung — oft auch
„Managed Cloudflare" genannt: Konfiguration, Tuning, Monitoring, Änderungen,
Reaktion im Störfall und Reporting. Das gilt für einzelne Produkte wie WAF oder
Zero Trust Access ebenso wie für die komplette Plattform. KAEMI liefert das als
Cloudflare Powered+ Partner und MSSP aus Berlin.

### Worin unterscheiden sich Professional Services und Managed Services?
Professional Services sind das Projekt: Architektur, Einführung, Migration —
mit definiertem Ende. Der Managed Service ist der Dauerbetrieb danach: 24/7,
mit SLAs und Reporting. Viele Kunden starten mit dem Projekt und geben den
Betrieb anschließend in KAEMIs Hände.

### Übernimmt KAEMI auch eine bestehende Cloudflare-Umgebung?
Ja — das ist der Normalfall. Start mit einem Baseline-Audit über Zonen, Regeln,
Zugriffe, Zertifikate und Logs; die Konfiguration wird versioniert und
rückholbar gesichert, kritische Lücken werden geschlossen, dann übernimmt KAEMI
den Betrieb. Auch die Lizenzbeziehung kann auf Wunsch über KAEMI laufen.

### Welche Cloudflare-Produkte deckt der Managed Service ab?
Die gesamte Plattform: DNS und Zonen, CDN und Cache, WAF und Application
Security, DDoS- und Origin-Schutz, Bot-Management, API Shield, Page Shield,
Zero Trust mit Cloudflare One, Load Balancing, Logs, Zertifikate und Workers.
Den Zuschnitt bestimmt die Umgebung — vom einzelnen Baustein bis zum
Komplettbetrieb.

### Funktioniert der Managed Service auch bei komplexen Umgebungen — Shops, SaaS-Plattformen, APIs?
Gerade dort. Dynamische und statische Inhalte werden im Caching sauber
getrennt, sensible Bereiche wie Checkout, Login und Kundenportale mit eigenen
Regeln geschützt, APIs über API Shield und Rate Limits abgesichert und
Umgebungen mit vielen Domains über zentrale Governance konsistent gehalten.
Vor jedem Go-live werden die kritischen Nutzerflüsse getestet, damit
Schutzregeln keine legitimen Prozesse blockieren.

### Ist Cloudflare DSGVO-konform einsetzbar?
Ja — mit der richtigen Konfiguration. Cloudflare bietet einen
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und betreibt Rechenzentren in
Deutschland und der EU. Mit Regional Services aus der Data Localization Suite
lässt sich festlegen, dass Traffic ausschließlich in EU-Rechenzentren
entschlüsselt und verarbeitet wird; die Customer Metadata Boundary hält auch
Logs und Metadaten in der EU. KAEMI konfiguriert diese Bausteine im Managed
Service nach den Datenschutz-Vorgaben des Kunden und dokumentiert die
Einstellungen — die rechtliche Bewertung der Verarbeitungen bleibt beim
Datenschutzbeauftragten des Kunden.

### Was kostet ein Cloudflare Managed Service?
Der Preis richtet sich nach Umfang und Servicezeiten: einzelne Produkte oder
Komplettbetrieb, 8x5 bis 24/7, Co-Managed oder Full-Managed. Durch den
modularen Zuschnitt zahlen Kunden nur, was sie brauchen — ein konkretes Angebot
entsteht im unverbindlichen Gespräch (https://www.kaemi.website/kontakt/).

### Ist KAEMI ein Cloudflare-Partner aus Deutschland?
Ja — KAEMI ist Cloudflare Powered+ Partner (Solution Provider und MSSP) mit
Sitz in Berlin: Verträge nach deutschem Recht, deutschsprachiges Team und als
Authorized Service Delivery Partner für Cloudflare One und Network Services der
direkte Draht in die Cloudflare-Technik.

## Praxisbeispiele (anonymisierte Projektberichte)

### Mikrosegmentierung unter DORA (https://www.kaemi.website/praxisbeispiele/mikrosegmentierung-versicherung-dora/)
Versicherung. Server, Terminalserver und Kubernetes in einem
Segmentierungsmodell: von der ersten Abhängigkeits-Karte über den Rollout bis
zur Übergabe an das interne Team. Getrieben von DORA, eingeführt ohne
Betriebsunterbrechung — seither co-managed im laufenden Betrieb.

### Mikrosegmentierung im laufenden Klinikbetrieb (https://www.kaemi.website/praxisbeispiele/mikrosegmentierung-krankenhausverbund/)
Krankenhausverbund. Mehr als 2.000 Server, Terminalserver-Farmen und zentrale
Load Balancer, eingeführt ohne Unterbrechung der Versorgung. Den Rahmen setzten
§75c SGB V und das KHZG. Vom Beobachtungsmodus bis zur scharfen Durchsetzung —
mit Sichtbarkeit über jede Ost-West-Verbindung zwischen den Systemen.

### SASE/SSE mit Cloudflare One in zwölf Ländern (https://www.kaemi.website/praxisbeispiele/sase-cloudflare-one-europa/)
Schweizer Retail-Unternehmen. Ein Zugriffs- und Sicherheitsmodell für Standorte
und Nutzer in zwölf Ländern, als Full-Managed-Service inklusive direkter
Ticketbearbeitung durch KAEMI. Migration von Zscaler auf Cloudflare One:
ZTNA statt VPN, zentrale Richtlinien statt Insellösungen — eingeführt Land für
Land, ohne Stichtags-Risiko.

### Full-Managed SD-WAN bis auf die Baustelle (https://www.kaemi.website/praxisbeispiele/sd-wan-industrie-baustellen/)
Industrie. Über 250 Standorte mit Cisco Meraki vernetzt, von größeren Büros bis
zu wechselnden Baustellen: SD-WAN, LAN und WLAN als Full-Managed-Service,
Provider-Management, die beste Leitung je Standort mit Redundanz und proaktive
Störungsbearbeitung inklusive Gerätetausch.

## Kurzdefinitionen (mehr im Glossar: https://www.kaemi.website/glossar/)

- SASE (Secure Access Service Edge): Architektur, die Netzwerk- und
  Sicherheitsfunktionen (SD-WAN, ZTNA, SWG, CASB, FWaaS) als Cloud-Dienst
  zusammenführt.
- SSE (Security Service Edge): Der Sicherheits-Teil von SASE — Zugriff und
  Schutz aus der Cloud, ohne den WAN-Teil.
- ZTNA (Zero Trust Network Access): Zugriff auf einzelne Anwendungen nach
  Identität und Kontext statt pauschalem Netzzugang per VPN.
- SD-WAN (Software-defined WAN): Zentral gesteuerte Standortvernetzung über
  beliebige Leitungen, mit Anwendungs-Routing und Redundanz.
- Network as a Service (NaaS): Unternehmensnetzwerk als planbarer, skalierbarer
  Service statt eigener Hardware- und Betriebsaufwand.
- Mikrosegmentierung: Feingranulare Trennung von Workloads im Rechenzentrum,
  die Ost-West-Ausbreitung von Angriffen verhindert.

## English summary

KAEMI GmbH is a managed service provider (MSP) based in Berlin, Germany,
running secure, high-performance enterprise networks: Network as a Service,
SD-WAN, SASE/SSE, Zero Trust Network Access, microsegmentation, application
security and managed security services — 24/7 operations, binding SLAs, one
dedicated point of contact. KAEMI is a Cloudflare Powered+ partner, MSSP and
Authorized Service Delivery partner for Cloudflare One and Network Services,
with specializations in Cloudflare One and Application Security, plus an
Illumio partnership for Zero Trust segmentation. Every page of this site has
an English twin under https://www.kaemi.website/en/ — start at https://www.kaemi.website/en/ or
https://www.kaemi.website/en/cloudflare-partner/. Contact: https://www.kaemi.website/en/contact/ | sales@kaemi.io