Vom KI-Prototypen
zur sicheren Web-App.
Dein Prototyp aus Cursor, Lovable oder Bolt funktioniert. Ich mache ihn sicher, DSGVO-konform und bereit für echte Nutzer.
Realitäts-Check
Das haben die meisten KI-gebauten Prototypen gemeinsam.
Das ist kein Vorwurf. Du hast etwas Tolles gebaut, das funktioniert, schneller als die meisten Agenturen. Aber solange diese Lücken offen sind, ist es eine tickende Zeitbombe.
Keine Backups.
Ein Fehler, ein Update, ein Klick zu viel, und deine Daten sind weg. Ohne Backup gibt es kein Zurück zu gestern.
API-Keys im Code.
Fest im Code ist ein Schlüssel öffentlich. Wer ihn findet, verbraucht dein Kontingent auf deine Rechnung und kommt im schlimmsten Fall an Nutzerdaten.
Architektur ohne Plan.
Es läuft, aber jede neue Funktion macht es wackliger. Irgendwann lässt sich nichts mehr erweitern, ohne dass etwas anderes bricht.
US-Hosting, EU-Nutzer.
Personenbezogene Daten ohne saubere Grundlage in den USA: Das riskiert Abmahnungen und Bußgelder nach DSGVO, oft ohne dass es beim Bauen zur Sprache kam.
Keine Fehlerbehandlung.
Ein unerwarteter Klick, und die App zeigt nichts oder alles an, was sie nicht soll. Nutzer verlieren das Vertrauen, bevor sie dein Produkt verstanden haben.
Kein Barrierefreiheits-Gedanke.
Screenreader, Tastatur-Bedienung, Kontraste: kam beim Prompten nicht vor. Für viele digitale Angebote ist das seit dem BFSG Pflicht.
Sieht gut aus, bedient sich schlecht.
Die Oberfläche wirkt fertig, aber Abläufe, Rückmeldungen und Navigation sind oft nicht zu Ende gedacht. Nutzer wissen nicht, wo sie klicken sollen, oder brechen mittendrin ab.
Leistungsumfang
Was ich prüfe. Und behebe.
Kein Neuschreiben deines ganzen Codes. Die Stellen, die wirklich zählen, bevor es live geht.
Security-Audit
SicherheitIch geh durch, was ein Angreifer als Erstes versuchen würde: Secrets, Auth, offene Endpunkte, veraltete Abhängigkeiten.
DSGVO & Datenschutz
DatenschutzServer-Standort, Tracking, Datenweitergabe: rechtssicher statt Grauzone, bevor der erste echte Nutzer draufklickt.
Barrierefreiheit
WCAG-konformWCAG 2.1 AA, aus dem Banken-Sektor, wo ein Fehler keine Kleinigkeit ist. Für dein Projekt der Normalfall, kein Extra.
UI/UX-Review
BedienbarkeitIch geh dein Produkt so durch, wie ein neuer Nutzer es tut: Wo hakt der Ablauf, was fehlt an Rückmeldung, wo bricht jemand ab? Dazu Mobile, Tastatur und verständliche Fehlermeldungen.
Infrastruktur & Hosting
Made in GermanyDeutsche Server, Backups, die tatsächlich funktionieren, Monitoring, das dich warnt, bevor der Nutzer es merkt.
CI/CD-Pipeline
AutomatisiertAutomatisiertes Deployment statt manuellem Hochladen, jede Änderung getestet und ausgerollt, ohne dass du selbst Hand anlegen musst.
Code-Qualität & Wartbarkeit
WartbarDamit die nächste Änderung nicht wieder bei null anfängt, auch wenn KI beim nächsten Mal mitschreibt.
Codestruktur & Architektur
ErweiterbarKein Spaghetti-Code aus dem Prompt-Marathon. Klare Modul-Trennung, sinnvolle Ordnerstruktur, damit neue Features später angedockt werden können, statt alles wieder umzubauen.
Ablauf
So läuft's ab.
Sechs Schritte, und du weißt vorher bei jedem, was du bekommst. Nach jedem Schritt entscheidest du, ob es weitergeht.
Projekt schicken
Du schickst mir den Link zu deinem Projekt, oder beschreibst kurz, was du vorhast, wenn es noch keinen gibt. Dauert zwei Minuten.
System-Check, kostenlos
Innerhalb von zwei Werktagen bekommst du eine kurze schriftliche Einschätzung: Wo steht dein Projekt? Kostenlos und unverbindlich.
Code-Check, bezahlt
Der ausführliche Blick in deinen Code. Wenn du weitermachen willst, schaue ich in Code und Infrastruktur: Architektur, Abhängigkeiten, Security, Datenschutz, Barrierefreiheit und Bedienbarkeit (UI/UX). Dafür brauche ich Zugriff auf dein privates Repository (GitHub, GitLab oder Bitbucket), ein fehlendes lege ich mit dir an. Dauer: wenige Tage. Den Preis nenne ich dir vorab.
Befund und Maßnahmenplan
Schriftlich, klar getrennt nach kritisch (blockiert den Go-Live) und kann warten. Du musst danach nichts beauftragen.
Umsetzung
Ich behebe die kritischen Punkte selbst, in enger Abstimmung mit dir, nicht über deinen Kopf hinweg. Den Preis bekommst du nach dem Befund als Angebot.
Go-Live und Betrieb
Ein klares Go, oder eine ehrliche Ansage, was noch fehlt. Danach läuft dein Projekt in meiner Infrastruktur: deutsche Server, Backups, Monitoring, automatisches Deployment. Dein Code bleibt bei dir. Was der Betrieb kostet, nenne ich dir zusammen mit dem Angebot. Dazu stelle ich dir standardmäßig einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zur Verfügung.
Für wen das nichts ist.
- Dein Projekt ist ein internes Tool ohne echte Nutzerdaten und bleibt das auch.
- Es nutzen nie mehr als eine Handvoll Leute, die du persönlich kennst.
- Du willst einfach nur weiter experimentieren, ohne dass es je live geht.
Dann brauchst du keinen Code-Check. Sobald echte Menschen und echte Daten im Spiel sind, sieht das anders aus.
Belege, nicht Bauchgefühl
Das ist kein Einzelfall.
Unabhängige Sicherheitsforschung bestätigt, was ich in Projekten immer wieder sehe. Die Zahlen zeigen: Wer KI-Code unkorrigiert live stellt, spielt russisches Roulette mit den Daten seiner Nutzer.
45 %
des KI-generierten Codes enthält nachweisbare Sicherheitslücken.
Veracode 2025 GenAI Code Security Report, 100+ LLMs, 80 Aufgaben
2,74×
mehr Schwachstellen als von Menschen geschriebener Code.
Veracode 2025 GenAI Code Security Report
170 / 1.645
Apps im Lovable-Vorfall exponiert, 10,3 % mit verwundbaren Endpunkten.
CVE-2025-48757, aufgedeckt von Aikido Security 2025
Spezialisierte Anbieter für genau diese Kombination, Security-Audit, DSGVO und Barrierefreiheit für KI-generierten Code in einer Hand, gibt es im deutschsprachigen Raum praktisch nicht.
Woher ich das weiß
Ich hab schon erlebt, wie ein Kunde ein funktionierendes Projekt per Sprachnachricht komplett selbst mit KI weiterbauen wollte, und was danach passiert ist. Das ist kein Fremdvergleich, das ist meine eigene Geschichte.
Die ganze Geschichte lesen →System-Check
Erzähl mir von deinem Projekt.
Ein Link reicht, oder beschreib kurz, was du vorhast. Innerhalb von zwei Werktagen bekommst du eine kurze schriftliche Einschätzung, wo dein Projekt steht.
Wie es danach weitergeht, steht oben unter So läuft's ab. Nach jedem Schritt entscheidest du, ob es weitergeht.
Häufige Fragen
Wer das prüft
Ich mache deinen Code nicht kaputt. Ich mache ihn erwachsen.
Ich bin Tobias, Entwickler aus Mainz, und baue seit über 20 Jahren Web-Anwendungen. KI nutze ich selbst als Hebel, das Handwerk dahinter bleibt dasselbe. Deshalb sehe ich schnell, wo ein KI-Prototyp trägt und wo nicht.
Systeme nach deutschen Standards zu bauen, ist mein Alltag: DSGVO, Barrierefreiheit nach WCAG, Betrieb auf deutschen Servern. Aus Projekten im Bankensektor weiß ich, wie streng das geprüft wird.
So arbeite ich
Keine Überraschungen.
Preis vorab
Du weißt vor dem Start, was es kostet und was passiert.
Von Anfang an dabei
Du siehst während der Arbeit, wie dein Projekt entsteht, nicht erst am Ende.
Am Ende gehört es dir
Das Ergebnis gehört dir, mit allem, was dazugehört.
Ablauf, Kosten, Wartung und was nach dem Launch passiert, steht alles auf einer Seite.
Dein Prototyp ist fertig.
Jetzt muss er die Realität überleben.
Lass uns dafür sorgen. Schick mir den Link zu deinem Projekt oder beschreib es kurz, ich sag dir ehrlich, wo du stehst. Kostenlos und unverbindlich.
Du musst nichts vorbereiten, und einen Link brauchst du auch nicht zwingend.