Dein Prototyp funktioniert.
Jetzt muss er echten Nutzern standhalten.
Du hast mit KI etwas gebaut, das läuft, schneller als die meisten Agenturen. Was beim Prompten meistens nicht mitgedacht wird: Sicherheit, Datenschutz, Barrierefreiheit, Infrastruktur, UI/UX.
Realitäts-Check
Das haben die meisten KI-gebauten Prototypen gemeinsam.
Das ist kein Vorwurf. Du hast etwas gebaut, das funktioniert, schneller als die meisten Agenturen. Diese Lücken sind einfach normal, wenn Geschwindigkeit im Vordergrund stand, nicht Produktionsreife.
Keine Backups.
Wenn heute etwas kaputtgeht, gibt es keinen Weg zurück zu gestern.
API-Keys im Code.
Fest reingeschrieben statt sicher verwaltet, sichtbar für jeden, der reinschaut.
Keine Sicherheits-Header.
Der Browser bekommt keine Anweisung, wie er deine Seite schützen soll.
US-Hosting, EU-Nutzer.
DSGVO-Grauzone, oft ohne dass es beim Bauen überhaupt zur Sprache kam.
Keine Fehlerbehandlung.
Ein unerwarteter Klick, und die App zeigt entweder nichts oder alles an, was sie nicht soll.
Kein Barrierefreiheits-Gedanke.
Screenreader, Tastatur-Bedienung, Kontraste: kam beim Prompten nicht vor.
Sieht gut aus, bedient sich schlecht.
Die Oberfläche wirkt fertig, aber Abläufe, Rückmeldungen und Navigation sind oft nicht zu Ende gedacht. Nutzer wissen nicht, wo sie klicken sollen, oder brechen mittendrin ab.
Leistungsumfang
Was ich prüfe. Und behebe.
Kein Neuschreiben deines ganzen Codes. Die Stellen, die wirklich zählen, bevor es live geht.
Security-Audit
SicherheitIch geh durch, was ein Angreifer als Erstes versuchen würde: Secrets, Auth, offene Endpunkte, veraltete Abhängigkeiten.
DSGVO & Datenschutz
DatenschutzServer-Standort, Tracking, Datenweitergabe: rechtssicher statt Grauzone, bevor der erste echte Nutzer draufklickt.
Barrierefreiheit
WCAG-konformWCAG 2.1 AA, aus dem Banken-Sektor, wo ein Fehler keine Kleinigkeit ist. Für dein Projekt der Normalfall, kein Extra.
UI/UX-Review
BedienbarkeitIch geh dein Produkt so durch, wie ein neuer Nutzer es tut: Wo hakt der Ablauf, was fehlt an Rückmeldung, wo bricht jemand ab? Dazu Mobile, Tastatur und verständliche Fehlermeldungen.
Infrastruktur & Hosting
Made in GermanyDeutsche Server, Backups, die tatsächlich funktionieren, Monitoring, das dich warnt, bevor der Nutzer es merkt.
CI/CD-Pipeline
AutomatisiertAutomatisiertes Deployment statt manuellem Hochladen, jede Änderung getestet und ausgerollt, ohne dass du selbst Hand anlegen musst.
Code-Qualität & Wartbarkeit
WartbarDamit die nächste Änderung nicht wieder bei null anfängt, auch wenn KI beim nächsten Mal mitschreibt.
Codestruktur & Architektur
ErweiterbarKein Spaghetti-Code aus dem Prompt-Marathon. Klare Modul-Trennung, sinnvolle Ordnerstruktur, damit neue Features später angedockt werden können, statt alles wieder umzubauen.
Ablauf
So läuft's ab.
Sechs Schritte, und du weißt vorher bei jedem, was du bekommst. Nach jedem Schritt entscheidest du, ob es weitergeht.
Projekt schicken
Du schickst mir den Link zu deinem Projekt, oder beschreibst kurz, was du vorhast, wenn es noch keinen gibt. Dauert zwei Minuten.
System-Check, kostenlos
Innerhalb von zwei Werktagen bekommst du eine kurze schriftliche Einschätzung: Wo steht dein Projekt? Kostenlos und unverbindlich.
Code-Check, bezahlt
Der ausführliche Blick in deinen Code. Wenn du weitermachen willst, schaue ich in Code und Infrastruktur: Architektur, Abhängigkeiten, Security, Datenschutz, Barrierefreiheit und Bedienbarkeit (UI/UX). Dafür brauche ich Zugriff auf dein privates Repository (GitHub, GitLab oder Bitbucket), ein fehlendes lege ich mit dir an. Dauer: wenige Tage. Den Preis nenne ich dir vorab.
Befund und Maßnahmenplan
Schriftlich, klar getrennt nach kritisch (blockiert den Go-Live) und kann warten. Du musst danach nichts beauftragen.
Umsetzung
Ich behebe die kritischen Punkte selbst, in enger Abstimmung mit dir, nicht über deinen Kopf hinweg. Den Preis bekommst du nach dem Befund als Angebot.
Go-Live und Betrieb
Ein klares Go, oder eine ehrliche Ansage, was noch fehlt. Danach läuft dein Projekt in meiner Infrastruktur: deutsche Server, Backups, Monitoring, automatisches Deployment. Dein Code bleibt bei dir. Was der Betrieb kostet, nenne ich dir zusammen mit dem Angebot. Dazu stelle ich dir standardmäßig einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zur Verfügung.
Für wen das nichts ist.
- Dein Projekt ist ein internes Tool ohne echte Nutzerdaten und bleibt das auch.
- Es nutzen nie mehr als eine Handvoll Leute, die du persönlich kennst.
- Du willst einfach nur weiter experimentieren, ohne dass es je live geht.
Dann brauchst du keinen Code-Check. Sobald echte Menschen und echte Daten im Spiel sind, sieht das anders aus.
Belege, nicht Bauchgefühl
Das ist kein Einzelfall.
Unabhängige Sicherheitsforschung bestätigt, was ich in Projekten immer wieder sehe.
45 %
des KI-generierten Codes enthält nachweisbare Sicherheitslücken.
Veracode 2025 GenAI Code Security Report, 100+ LLMs, 80 Aufgaben
2,74×
mehr Schwachstellen als von Menschen geschriebener Code.
Veracode 2025 GenAI Code Security Report
170 / 1.645
Apps im Lovable-Vorfall exponiert, 10,3 % mit verwundbaren Endpunkten.
CVE-2025-48757, aufgedeckt von Aikido Security 2025
Spezialisierte Anbieter für genau diese Kombination, Security-Audit, DSGVO und Barrierefreiheit für KI-generierten Code in einer Hand, gibt es im deutschsprachigen Raum praktisch nicht.
Woher ich das weiß
Ich hab schon erlebt, wie ein Kunde ein funktionierendes Projekt per Sprachnachricht komplett selbst mit KI weiterbauen wollte, und was danach passiert ist. Das ist kein Fremdvergleich, das ist meine eigene Geschichte.
Die ganze Geschichte lesen →System-Check
Erzähl mir von deinem Projekt.
Ein Link reicht, oder beschreib kurz, was du vorhast. Innerhalb von zwei Werktagen bekommst du eine kurze schriftliche Einschätzung, wo dein Projekt steht.
Wie es danach weitergeht, steht oben unter So läuft's ab. Nach jedem Schritt entscheidest du, ob es weitergeht.
Häufige Fragen
Hey, ich bin Tobias!
Seit über zwei Jahrzehnten verwandle ich Kaffee in Code, von meinem Hauptquartier in der Mainzer Altstadt aus. In der Zeit hat sich viel geändert, WordPress kam und ich bin fast wieder raus, jetzt kommt KI dazu, der Kern bleibt aber: Systeme, die schnell laden, gefunden werden und Besucher wirklich in Kunden verwandeln.
Was das heute alles umfasst, ist breiter geworden. Klassische Websites und Landingpages, klar. Aber auch mal KI-generierten Code auf Sicherheit und DSGVO checken, Barrierefreiheit und SEO, das inzwischen genauso für ChatGPT funktionieren muss wie für Google.
Aber genug von mir: Du willst mehr Anfragen über deine Website, einen KI-gebauten Prototypen absichern lassen, oder einfach wissen, wo du stehst? Sag Bescheid. Du redest dabei immer mit mir, nicht mit einem Account Manager, nicht mit einem Junior-Team.
Bereit für
Vibe-Coding 2 Enterprise?
Schick mir den Link zu deinem Projekt oder beschreib es kurz, ich sag dir ehrlich, wo du stehst. Kostenlos und unverbindlich.
Du musst nichts vorbereiten, und einen Link brauchst du auch nicht zwingend.