Was wir machen
Von der Landingpage bis zur abgesicherten Cloud. Ein Team, von Anfang bis Ende.
Web & Anwendungen
Websites
Individuelle Unternehmenswebsites: schnell, mehrsprachig, gebaut für Anfragen. Der Code gehört Ihnen.
- Individuelles Design, keine gemieteten Templates
- Login, Zahlungen, Blog und Adminbereich
- Mehrsprachig, mit SEO-Paket und strukturierten Daten
- API-Anbindungen und transaktionale E-Mails
- Optionale Wartung mit monatlichem Stundenkontingent
Web-Anwendungen
Web-Anwendungen auf Ihrem Prozess: Adminkonsole, Anbindung Ihrer Anbieter, synchronisierte Kalender.
- Adminkonsole für Ihr Team
- Anbindung der Anbieter, die Sie bereits nutzen
- iCal-Sync mit jedem Partner, ohne Überbuchungen
- Support mit Verlauf, inklusive Kundenkonto im Blick
- Gebaut, um mit dem Geschäft zu wachsen
Mobile Apps
Apps für iOS und Android, inklusive Backend. Ein Team verantwortet die gesamte Kette.
- iOS und Android aus einer Codebasis
- Backend inklusive: API, Authentifizierung, Push-Nachrichten
- Veröffentlichung im App Store und bei Google Play
- Dasselbe Team für App und Server
Onlineshops
Onlineshop oder Marktplatz, mit integrierten Zahlungen. Schnell und einfach zu verwalten.
- Katalog, Warenkorb und optimierter Checkout
- Zahlungen fließen direkt auf Ihr Konto
- Einfache Verwaltung: Produkte, Bestände, Bestellungen
- Marktplatz mit mehreren Verkäufern, wenn das Ihr Modell ist
Online-Zahlungen
Zahlungen in jeder Plattform: Stripe oder Ihr Anbieter. Sauber angebunden, durchgetestet.
- Stripe oder der Zahlungsanbieter, den Sie bereits nutzen
- Einmalzahlungen, Abonnements, wiederkehrende Zahlungen
- Webhooks und Abgleich korrekt behandelt
- Durchgetestet bis zum Ende, inklusive Rückerstattungen und Fehlern
Online-Terminbuchung
Termine und Buchungen online: Kunden wählen ihre Zeit selbst, das Team sieht alles in einer Konsole.
- Terminformular oder Kalender in Echtzeit
- Adminkonsole für die Leitung
- Automatische Bestätigungen und Erinnerungen per E-Mail
- Passend für Praxen, Salons, Werkstätten und Hotels
WordPress und Hosting
Ja, wir machen auch WordPress, richtig gemacht, wenn Sie das wollen. Und sagen offen, wann es nicht passt.
- Saubere Installation, ohne Plugin-Ballast
- Updates, Backups und Absicherung inklusive
- Verwaltetes Hosting, von uns überwacht
- Ehrlicher Rat: WordPress oder individueller Code
Cloud & Infrastruktur
Cloud-Migrationen
Vom Server im Haus zu AWS, Azure oder GCP. Ohne Ausfallzeit, mit vorbereitetem Rollback.
- Aus dem eigenen Haus, aus Colocation oder aus einer anderen Cloud
- Bewertung, Plan und Kostenmodell zu Beginn
- Infrastruktur als Code, mit Terraform
- Umschaltung ohne oder mit minimaler Ausfallzeit
Terraform und GitOps
Von handgeklickter Infrastruktur zu Terraform und GitOps: alles in Code, alles in Git.
- Bestehende Infrastruktur, nach Terraform importiert
- Änderungen per Pull Request, nicht über die Konsole
- CI/CD wendet automatisch an, was freigegeben wurde
- Lückenlose Historie und Rollback für jede Änderung
Kubernetes
Migration auf Kubernetes oder Betrieb bestehender Cluster, vom Monolithen zu Microservices, mit GitOps.
- Der ganze Weg: Monolith → Microservices → Kubernetes
- Betrieb für bestehende Cluster
- Deklarative GitOps-Deployments mit ArgoCD
- Automatische Skalierung und Kosten unter Kontrolle
CI/CD
CI/CD-Pipelines für GitHub und GitLab: Build, Tests und Deployment bei jedem Commit.
- GitHub Actions oder GitLab CI, auf Ihren Repositories
- Build, Tests und Deployment bei jedem Commit
- Staging- und Preview-Umgebungen für jede Änderung
- Schnelle Pipelines: Cache und parallele Jobs
Sicherheit
DevSecOps
Sicherheit in der Pipeline statt am Ende: SAST, SCA, DAST, Container-Scans.
- SAST, SCA und DAST in GitHub Actions oder GitLab CI
- Befunde als Kommentar im PR oder MR, keine PDF-Berichte
- IaC-Prüfung vor dem Apply
- Image-Scans und Absicherung der Lieferkette
- Sicherheitspraktiken im Arbeitsfluss der Entwickler
Zero Trust
Zugriff über Identität, minimale Rechte und ein Netz, das Sie tatsächlich verstehen.
- SSO und MFA über einen zentralen IdP, etwa Okta
- Cloudflare One oder Zscaler: Zugriffsrichtlinien und Tunnel
- Keine öffentlich erreichbaren IP-Adressen
- Minimale Rechte, pro Person und pro Anwendung
- Abgesicherte E-Mail: SPF, DKIM, DMARC
Pentest und Audit
Wir testen Ihre Systeme, bevor es jemand anderes tut: Netz, Webanwendungen, Code-Audit.
- Netzwerkbewertung: was erreichbar ist und nicht sein sollte
- Pentest von Webanwendungen
- Code-Audit (Whitebox), wenn Sie uns Zugriff geben
- Bericht mit priorisierten Risiken und Schritten zur Behebung
- Nachtest, nachdem Sie behoben haben
Compliance
Technische Vorbereitung auf DSGVO, ISO 27001 und SOC 2. Echte Kontrollen, kein Compliance-Theater.
- DSGVO: Datenminimierung, Verschlüsselung, Betroffenenrechte
- ISO 27001 und SOC 2 Typ 1/2: technische Kontrollen umgesetzt
- Richtlinien, die beschreiben, was tatsächlich passiert, nicht was gut klingt
- Partner für das formale Audit, akkreditierter Auditor für die Zertifizierung
Sicherheitsgrundlagen
Passwortmanager, 2FA überall, saubere Zugriffsrechte. Will niemand, bis zum ersten Vorfall.
- Passwortmanager für das ganze Team
- 2FA überall dort aktiviert, wo es zählt
- Saubere Zugriffsrechte: wer sieht was, wer darf was
- Sauberes Offboarding, wenn jemand geht
Identität und Zugriff (IAM)
Ein Ort, an dem Sie steuern, wer worauf zugreift. Offboarding ist ein Klick, keine Suche durch 20 Tools.
- SSO für alle Tools, mit MFA überall
- Der IdP, der zu Ihnen passt: Okta, JumpCloud oder ein anderer
- Automatische Bereitstellung und Entzug über SCIM
- Zugriffsrichtlinien auf Gruppen, nicht auf Personen
- Onboarding und Offboarding von Mitarbeitern, mit einem Klick
Geräteverwaltung (MDM)
Notebooks und Telefone des Unternehmens unter Kontrolle: verschlüsselt, mit Richtlinien und Remote-Wipe.
- Enrollment für Notebooks und Telefone
- Sicherheitsrichtlinien auf jedem Gerät angewendet
- Erzwungene Verschlüsselung der Datenträger
- Remote-Wipe bei Verlust oder Austritt
- Aktuelles Inventar über Hardware und Software
IT für Ihr Unternehmen
Google Business Profile
Sichtbar auf Google Maps, Waze und Apple Maps. Für lokale Betriebe oft wertvoller als die Website.
- Vollständiges Profil: Bilder, Zeiten, Leistungen, Attribute
- Bewertungen gesteuert: Antworten und ein Weg zu neuen Bewertungen
- Präsenz in Waze, Apple Maps und Verzeichnissen
- Einheitliche Daten überall: Name, Adresse, Telefon
Google Workspace / Microsoft 365
E-Mail auf der eigenen Domain, geteilte Dateien, gemeinsamer Kalender. Schluss mit Freemail und USB-Sticks.
- Berufliche E-Mail auf der Unternehmensdomain
- Geteilte Ablage: die Dateien des Unternehmens, nicht die Notebooks Einzelner
- Gemeinsamer Kalender für Besprechungen und Termine
- Migration ohne verlorene E-Mails oder Kontakte
Backup und Wiederherstellung
Automatisches, getestetes Backup und ein Wiederanlaufplan. Will niemand, bis die Daten weg sind.
- Automatisches Backup für Dateien, Datenbanken und E-Mail
- Regelmäßig getestet: wir stellen wieder her, um zu beweisen, dass es funktioniert
- 3-2-1-Regel: drei Kopien, zwei Medien, eine außer Haus
- Wiederanlaufplan: wer was tut und wie schnell Sie zurück sind
KI-Assistent für Ihre Dokumente
Fragen, zusammenfassen, Versionen vergleichen, Daten als Tabelle. Jedes Ergebnis nennt sein Dokument.
- Antworten mit Verweis auf das Quelldokument
- Zusammenfassungen und Tabellen, nach festem Schema
- Zwei Versionen vergleichen und nur die Unterschiede sehen
- Die Daten bleiben bei Ihnen, ohne Training darauf
- Jeder sieht nur die Dokumente, auf die er Zugriff hat
- Nutzbar im Browser oder als Chat auf Ihrer Website
Automatisierungen
Formular → CRM → E-Mail → Aufgabe, ohne Handgriff. Das beste Verhältnis von Wirkung zu Aufwand.
- Neuer Lead → CRM → Antwortmail → Aufgabe, automatisch
- Rechnungen, Berichte und Benachrichtigungen gehen von selbst raus
- Make oder Zapier, Tools, die Sie auch selbst anpassen können
- Kein individueller Code, den jemand pflegen muss
Monitoring von Quellen und Änderungen
Gesetze, amtliche Quellen oder Lieferantenpreise, nach Plan geprüft. Sie erfahren, was sich geändert hat.
- Die Quellen wählen Sie, das Prüfen übernehmen wir
- Prüfung täglich, wöchentlich oder monatlich
- Nur das Geänderte, in klarer Sprache
- Abgleich mit Ihren Akten und Verträgen
- Kommt per E-Mail, als Bericht oder als Aufgabe
Dokumentenverarbeitung mit KI
Rechnungen, Bestellungen und Anfragen gelesen, geprüft und übernommen. Sie sehen nur, was unklar ist.
- Rechnungen, Bestellungen, Lebensläufe, Anfragen, Verträge
- Die Daten laufen von selbst in das System, das Sie haben
- Was unsicher ist, geht an einen Menschen, mit der Begründung
- Vorbereitete Antworten, versendet nur nach Freigabe
- Läuft über E-Mail, Scan-Ordner oder Upload
Alles rund um IT
Nicht auf der Liste? Fragen Sie trotzdem. Wenn es Strom braucht, können wir vermutlich helfen.
- Automatisierungen und Anbindungen
- Audits und eine zweite Meinung
- Laufender Support und Retainer
Sie haben etwas vor?
Schreiben Sie uns, woran Sie arbeiten. Wir antworten in der Regel innerhalb eines Werktags.