Question 1

Können Sie ein Intranet-Portal für unsere Mitarbeiter entwickeln?

Accepted Answer

Ja, wir haben Intranet-Portale für Unternehmen mit 50–500 Mitarbeitern entwickelt, die Dokumentenverwaltung mit Versionierung, strukturierte Onboarding-Module, HR-Dashboards mit Urlaubsverwaltung, Aufgabenmanagement und interne Kommunikationskanäle umfassen. Die Plattform basiert auf Next.js 16 mit rollenbasierter Zugriffskontrolle und ist für mobile Endgeräte optimiert. Hosting auf Ihren eigenen EU-Servern oder in der Cloud, vollständig DSGVO-konform.

Question 2

Unterstützen Sie Single Sign-On (SSO)-Integration?

Accepted Answer

Ja, wir implementieren SSO mit gängigen Identity Providern: Microsoft Entra ID (Azure AD), Google Workspace, Okta und benutzerdefinierte SAML-2.0-/OAuth-2.0-Lösungen für sicheren Zugriff auf alle Geschäftssysteme mit einer einzigen Anmeldung. Für den DACH-Markt konfigurieren wir Multi-Faktor-Authentifizierung (MFA) und Conditional-Access-Policies nach aktuellen BSI-Empfehlungen. Die Integration reduziert IT-Support-Tickets für Passwortrücksetzungen deutlich.

Question 3

Arbeiten Sie mit öffentlichen Einrichtungen und EU-geförderten Projekten?

Accepted Answer

Ja, wir haben Erfahrung mit EU-geförderten Projekten (ESF+, ERDF) und kennen die technischen Dokumentationsanforderungen für öffentliche Ausschreibungen im DACH-Raum. Wir liefern EU-konforme Lösungen mit vollständiger Projektdokumentation, barrierefreien Oberflächen nach WCAG 2.1 und DSGVO-konformer Datenverarbeitung. Unsere Festpreisangebote sind kompatibel mit den Abrechnungsanforderungen öffentlicher Förderprogramme.

Question 4

Wie sicher ist Ihre Software für Geschäftsdaten?

Accepted Answer

Wir implementieren mehrschichtige Zero-Trust-Sicherheit: TLS-1.3-Verschlüsselung, AES-256 für ruhende Daten, rollenbasierte Zugriffskontrollen (RBAC), regelmäßige Penetrationstests und georedundante automatisierte Backups innerhalb der EU. Echtzeit-Monitoring mit automatisierten Alerts erkennt Anomalien sofort. On-Premise-Deployment ist für besonders sensible Systeme verfügbar. Alle Architekturen sind DSGVO-konform dokumentiert.

Question 5

Nehmen Sie an öffentlichen Vergabeverfahren teil?

Accepted Answer

Ja, als Bieter oder als Partner eines größeren Auftragnehmers, je nach Umfang und Bedingungen des Verfahrens. Bei kleineren Vergaben bieten wir direkt, bei großen Rahmenvereinbarungen, die Referenzen und Kapazitäten verlangen, die ein kleines Studio nicht hat, ist die Rolle als Nachunternehmer realistischer, und das sagen wir offen, statt Ihre Zeit für ein Angebot zu verbrauchen, das an der Eignung scheitert. Bereiten Sie die Unterlagen vor, unterstützen wir bei der technischen Leistungsbeschreibung, denn eine schlecht formulierte Beschreibung schränkt später Sie ebenso ein wie die Bieter.

Question 6

Müssen Daten im eigenen Land bleiben oder reicht die EU?

Accepted Answer

Für die meisten Pflichten reicht die EU, doch Teile des öffentlichen Sektors und einzelne Branchen tragen strengere Anforderungen, das wird also geprüft und nicht angenommen. In der Praxis wählen wir einen Anbieter mit Rechenzentrum in der EU und Auftragsverarbeitungsvertrag, womit die Frage der Übermittlung in Drittländer entfällt, die sonst eine zusätzliche Rechtsgrundlage bräuchte. Verlangt eine Vorschrift die Speicherung im Inland, ist auch das machbar; es ändert Anbieterwahl und Kosten und gehört deshalb an den Anfang.

Question 7

Was ist NIS2 und betrifft es uns?

Accepted Answer

NIS2 ist die europäische Cybersicherheitsrichtlinie, national umgesetzt, die Pflichten auf mehr Sektoren ausweitet als zuvor, darunter mittelgroße Unternehmen, die bisher nicht als kritisch galten. Die Pflichten laufen auf Risikomanagement, die Meldung erheblicher Vorfälle in gesetzten Fristen und die Verantwortung der Geschäftsleitung hinaus, nicht nur der IT. Für die Software, die wir bauen, bedeutet das Zugriffsprotokollierung, kontrollierte Rechte, sichere Voreinstellungen und einen Plan für den Ernstfall. Ob Sie in den Anwendungsbereich fallen, bestätigt eine Rechtsberatung, denn das hängt von Branche und Größe ab.

Question 8

Wie wird der Zugang geregelt, wenn jemand das Unternehmen verlässt?

Accepted Answer

Über eine Stelle, an der Zugang entzogen wird, nicht über eine Runde durch zehn Systeme. Nutzen Sie Microsoft Entra oder Google Workspace, wird das System daran angebunden, sodass das Deaktivieren des Kontos im Identitätssystem den Anwendungszugang im selben Moment schließt. Ohne das behält eine ausgeschiedene Person in der Praxis monatelang Zugriff, weil sie in einem Werkzeug vergessen wurde. Zusätzlich hält das System die letzte Anmeldung fest, sodass ruhende Konten ohne manuelle Prüfung auffallen.

Question 9

Können wir ein System bekommen, das auch ohne Internet im Werk läuft?

Accepted Answer

Für konkrete Aufgaben ja, für ein ganzes System selten sinnvoll. Offlinebetrieb verlangt lokale Speicherung und Abgleichregeln für den Fall, dass zwei Personen denselben Datensatz ändern, und diese Regeln sind der teure Teil, nicht der Speicher. Deshalb bleibt der Umfang eng: Inventur, Arbeitsauftrag, Erfassung vor Ort. Hat ein Standort keine stabile Verbindung, ist es oft günstiger, das Netz zu reparieren, als ein System zu bauen, das daran vorbeiarbeitet.

Question 10

Wer pflegt das System nach der Übergabe?

Accepted Answer

Sie, wir, oder Ihre IT mit unserer Unterstützung, und das wird vor der Übergabe vereinbart. Bei der Übergabe erhalten Sie Code, Dokumentation, Zugang zu den Umgebungen und eine Anleitung zum Ausrollen, keine dieser Optionen bindet Sie also. Übernimmt Ihr Team die Pflege, gehen wir sie gemeinsam durch, statt ein Archiv zu übergeben und viel Glück zu wünschen. Was wir nicht tun: ohne Dokumentation liefern und Sie damit zwingen, für jede Änderung anzurufen.

Question 11

Wie weisen wir einer Prüfung nach, wer was geändert hat?

Accepted Answer

Mit einem Änderungsprotokoll, das sich nicht still bearbeiten lässt. Das System hält fest, wer wann was geändert hat, bei den erforderlichen Feldern mit altem und neuem Wert, und dieser Eintrag ist über die normale Oberfläche nicht löschbar. Es ist zugleich das am häufigsten geforderte Element in internen Prüfungen und Inspektionen und das teuerste zum Nachrüsten, weil jede schreibende Stelle angefasst werden muss. Deshalb wird es zu Beginn aufgesetzt, mit abgestimmtem Umfang: Jede Änderung zu protokollieren ist sinnlos, wenn die Prüfung nur einen Teil der Daten betrifft.

Question 12

Unsere IT möchte alles auf eigenen Servern betreiben. Ist das ein Problem?

Accepted Answer

Nein, und das ist eine legitime Entscheidung, die wir respektieren. Das System wird so gebaut, dass es auf Ihrer Infrastruktur ausgerollt werden kann, mit dokumentiertem Vorgehen und einer Liste der Voraussetzungen. Was sich ändert, ist die Verantwortungsteilung: Sicherungen, Serveraktualisierungen und Verfügbarkeit liegen dann bei Ihrem Team statt bei einem Anbieter. Das gehört vor die Entscheidung ausgesprochen, denn genau dieser Teil wird bei Eigenbetrieb regelmäßig unterschätzt.

Individuelle Softwareentwicklung: ERP- und CRM-Lösungen nach Maß in Hamburg