Dein Prototyp funktioniert.
Jetzt muss er echten Nutzern standhalten.
Du hast mit KI etwas gebaut, das läuft, schneller als die meisten Agenturen. Was beim Prompten meistens nicht mitgedacht wird: Sicherheit, Datenschutz, Barrierefreiheit, Infrastruktur.
Realitäts-Check
Das haben die meisten KI-gebauten Prototypen gemeinsam.
Das ist kein Vorwurf. Du hast etwas gebaut, das funktioniert, schneller als die meisten Agenturen. Diese Lücken sind einfach normal, wenn Geschwindigkeit im Vordergrund stand, nicht Produktionsreife.
Keine Backups.
Wenn heute etwas kaputtgeht, gibt es keinen Weg zurück zu gestern.
API-Keys im Code.
Fest reingeschrieben statt sicher verwaltet, sichtbar für jeden, der reinschaut.
Keine Sicherheits-Header.
Der Browser bekommt keine Anweisung, wie er deine Seite schützen soll.
US-Hosting, EU-Nutzer.
DSGVO-Grauzone, oft ohne dass es beim Bauen überhaupt zur Sprache kam.
Keine Fehlerbehandlung.
Ein unerwarteter Klick, und die App zeigt entweder nichts oder alles an, was sie nicht soll.
Kein Barrierefreiheits-Gedanke.
Screenreader, Tastatur-Bedienung, Kontraste: kam beim Prompten nicht vor.
Leistungsumfang
Was ich prüfe. Und behebe.
Kein Neuschreiben deines ganzen Codes. Die Stellen, die wirklich zählen, bevor es live geht.
Security-Audit
SicherheitIch geh durch, was ein Angreifer als Erstes versuchen würde: Secrets, Auth, offene Endpunkte, veraltete Abhängigkeiten.
DSGVO & Datenschutz
DatenschutzServer-Standort, Tracking, Datenweitergabe: rechtssicher statt Grauzone, bevor der erste echte Nutzer draufklickt.
Barrierefreiheit
WCAG-konformWCAG 2.1 AA, aus dem Banken-Sektor, wo ein Fehler keine Kleinigkeit ist. Für dein Projekt der Normalfall, kein Extra.
Infrastruktur & Hosting
Made in GermanyDeutsche Server, Backups, die tatsächlich funktionieren, Monitoring, das dich warnt, bevor der Nutzer es merkt.
CI/CD-Pipeline
AutomatisiertAutomatisiertes Deployment statt manuellem Hochladen, jede Änderung getestet und ausgerollt, ohne dass du selbst Hand anlegen musst.
Code-Qualität & Wartbarkeit
WartbarDamit die nächste Änderung nicht wieder bei null anfängt, auch wenn KI beim nächsten Mal mitschreibt.
Codestruktur & Architektur
ErweiterbarKein Spaghetti-Code aus dem Prompt-Marathon. Klare Modul-Trennung, sinnvolle Ordnerstruktur, damit neue Features später angedockt werden können, statt alles wieder umzubauen.
Ablauf
So läuft's ab.
Code-Audit
Ich schau mir dein Projekt komplett an: Architektur, Abhängigkeiten, Security, Datenschutz, Barrierefreiheit.
Priorisierter Maßnahmenplan
Schriftlich, klar getrennt nach kritisch (blockiert den Go-Live) und nice-to-have (kann warten).
Umsetzung
Ich behebe die kritischen Punkte selbst, in enger Abstimmung mit dir, nicht über deinen Kopf hinweg.
Go-Live-Freigabe
Ein klares Go, oder eine ehrliche Ansage, was noch fehlt, bevor echte Nutzer draufkommen.
Pakete
Festpreis. Klar definiert.
Code-Check
ab 990 €
Reine Diagnose, kein Commitment zur Umsetzung.
- ✓Vollständiger Security-, DSGVO- & Infrastruktur-Audit
- ✓Barrierefreiheits-Kurzcheck
- ✓Schriftlicher Befund
- ✓Priorisierte Maßnahmenliste
Go-Live-Paket
ab 3.900 €
Audit plus Umsetzung der kritischen Punkte.
- ✓Alles aus Code-Check
- ✓Umsetzung aller kritischen Maßnahmen
- ✓WCAG 2.1 AA für zentrale Seiten
- ✓CI/CD-Pipeline & automatisiertes Deployment
- ✓Deutsches Hosting inkl. Backups & Monitoring
- ✓Go-Live-Freigabe
- ✓Website-Creator-, Lighthouse- & UI/UX-Skill inklusive
Vollbetreuung
ab 7.900 €
Größere Projekte, laufende Betreuung.
- ✓Alles aus Go-Live-Paket
- ✓Laufende Infrastruktur- & Pipeline-Betreuung
- ✓Laufendes Hosting & Monitoring
- ✓Feste Wartungszeiten pro Monat
- ✓Direkter Ansprechpartner, kein Ticket-System
Alle Preise netto, exakter Umfang hängt vom Ergebnis des Code-Checks ab. Unsicher, welches Paket passt? Schreib mir, ich sag dir ehrlich, was du brauchst.
Für wen das nichts ist.
- Dein Projekt ist ein internes Tool ohne echte Nutzerdaten und bleibt das auch.
- Es nutzen nie mehr als eine Handvoll Leute, die du persönlich kennst.
- Du willst einfach nur weiter experimentieren, ohne dass es je live geht.
Dann brauchst du keinen Code-Check. Sobald echte Menschen und echte Daten im Spiel sind, sieht das anders aus.
Belege, nicht Bauchgefühl
Das ist kein Einzelfall.
Unabhängige Sicherheitsforschung bestätigt, was ich in Projekten immer wieder sehe.
45 %
des KI-generierten Codes enthält nachweisbare Sicherheitslücken.
Veracode 2025 GenAI Code Security Report, 100+ LLMs, 80 Aufgaben
2,74×
mehr Schwachstellen als von Menschen geschriebener Code.
Veracode 2025 GenAI Code Security Report
170 / 1.645
Apps im Lovable-Vorfall exponiert, 10,3 % mit verwundbaren Endpunkten.
CVE-2025-48757, aufgedeckt von Aikido Security 2025
Spezialisierte Anbieter für genau diese Kombination, Security-Audit, DSGVO und Barrierefreiheit für KI-generierten Code in einer Hand, gibt es im deutschsprachigen Raum praktisch nicht.
Woher ich das weiß
Ich hab schon erlebt, wie ein Kunde ein funktionierendes Projekt per Sprachnachricht komplett selbst mit KI weiterbauen wollte, und was danach passiert ist. Das ist kein Fremdvergleich, das ist meine eigene Geschichte.
Die ganze Geschichte lesen →Häufige Fragen
Hey, ich bin Tobias!
Seit über zwei Jahrzehnten verwandle ich Kaffee in Code, von meinem Hauptquartier in der Mainzer Altstadt aus. In der Zeit hat sich viel geändert, WordPress kam und ich bin fast wieder raus, jetzt kommt KI dazu, der Kern bleibt aber: Systeme, die schnell laden, gefunden werden und Besucher wirklich in Kunden verwandeln.
Was das heute alles umfasst, ist breiter geworden. Klassische Websites und Landingpages, klar. Aber auch mal KI-generierten Code auf Sicherheit und DSGVO checken, Barrierefreiheit nach WCAG 2.1 (Bankensektor lässt grüßen), und SEO, das inzwischen genauso für ChatGPT und Perplexity funktionieren muss wie für Google.
Aber genug von mir: Du willst mehr Anfragen über deine Website, einen KI-gebauten Prototypen absichern lassen, oder einfach wissen, wo du stehst? Sag Bescheid. Du redest dabei immer mit mir, nicht mit einem Account Manager, nicht mit einem Junior-Team.
Bereit für
Vibe-Coding 2 Enterprise?
Schick mir dein Projekt, ich sag dir ehrlich, wo du stehst. Kein perfektes Briefing nötig, drei Sätze reichen.
Du musst nicht genau wissen, was technisch fehlt, nichts muss perfekt sein.