Ihr Entwickler hat gekündigt oder ist bereits ausgeschieden, und das System muss weiterlaufen. Wir prüfen das System und legen Ihnen 48 Stunden nach Zugang einen schriftlichen Befund vor.
Wartung und Modernisierung gewachsener Web-Anwendungen
Unser deutschsprachiges Senior-Team übernimmt, betreut und modernisiert geschäftskritische Anwendungen samt Datenbank, Server und E-Mail. Das Angebot richtet sich an IT-Leiter und Entwicklungsteams ebenso wie an Unternehmen ohne eigene IT-Abteilung.
- Wir betreuen ColdFusion- und Lucee-Anwendungen in Produktion seit 2015
- Gespräche, Angebote und Dokumentation auf Deutsch, Polnisch oder Englisch
- Antwort innerhalb eines Werktags
Welche Situation trifft auf Sie zu?
-
-
Ihr Team kommt nicht hinterher, Fachwissen fehlt oder vor einer wichtigen Entscheidung brauchen Sie eine Zweitmeinung? Wir übernehmen einen abgegrenzten Teil: ein Modul, das Backend zu Ihrem Frontend, eine Schnittstelle, eine Migration oder ein Code-Review. Wir arbeiten in Ihrem Repository und Ticketsystem, Code und Wissen bleiben bei Ihnen.
-
Für ColdFusion 2021 gibt es laut Adobe seit dem 10.11.2025 keine Sicherheits-Patches mehr. Wir vergleichen vier Wege: bleiben und absichern, aktualisieren, zu Lucee wechseln oder schrittweise ablösen, mit Terminen und Risiken (Stand: 2026-10).
-
Für PHP 8.2 enden die Sicherheits-Updates am 31.12.2026, für PHP 8.1 und älter sind sie bereits beendet (Stand: 2026-10). Wir bringen gewachsene PHP-Anwendungen, auch mit Smarty-Templates und jQuery-Frontend, auf PHP 8.4 oder 8.5 und testen jede Stufe.
-
Ihre Daten wandern heute von Hand zwischen zwei Systemen, oder ein Partner verlangt eine Schnittstelle? Wir verbinden bestehende Anwendungen über REST oder SOAP, gleichen Daten zwischen ihnen ab und versenden Transaktionsmails und Benachrichtigungen aus Ihren Abläufen.
-
Der Support für Debian 11 endete am 31.08.2026, der für CentOS 7 am 30.06.2024 (Stand: 2026-10). Wir bringen Ihren Server auf den aktuellen Stand oder planen den Umstieg auf Debian und führen ihn durch. Ebenso arbeiten wir mit Proxmox VE 8 und mit physischen Servern, die wir auf Proxmox umziehen.
-
Google warnt vor Ihrer Website, Besucher landen auf fremden Seiten, oder der Hoster hat das Konto gesperrt? Wir schirmen die Website ab, schließen die Lücke und bereinigen sie innerhalb von 24 Stunden ab Zugang, auch am Wochenende. Danach erhalten Sie einen schriftlichen Bericht.
Schwerpunkt ColdFusion und Lucee, dazu PHP, Linux, JavaScript und Python
Wobei wir Ihnen helfen
-
Bestehende Systeme übernehmen, dokumentieren und laufend betreuen, mit Backup-Test und Plan für 30 und 90 Tage.
-
Versions-Updates, Windows nach Linux, Adobe ColdFusion nach Lucee, Datenbank-Migrationen und der Weg in Container, in Etappen und mit Rückfallplan.
-
Anwendung und Server vor dem Pentest prüfen, Befunde aus dem Bericht beheben, nach einem Angriff in 24 Stunden helfen, Craft CMS und WordPress härten.
-
Neue Funktionen, Schnittstellen (REST, SOAP), neues Frontend und eigenständige Services neben bestehenden Systemen, mit klarem Umfang und Ergebnis.
-
Linux-Server bei jedem Anbieter betreuen: Updates, Backups mit Test, Virtualisierung, Sicherheitsarchitektur mit WAF und VPN, Monitoring.
-
Ursache suchen und beheben, wenn Rechnungen und Einmalpasswörter im Spam landen: SPF, DKIM, DMARC, Reputation, Postfix und Dovecot im Betrieb.
-
Assistenten und Automatisierung in bestehende Systeme einbinden, auf Wunsch mit lokal betriebenen Modellen. Pilot mit festem Umfang.
-
Besprechungen, Angebote und Dokumentation auf Deutsch; dazu die Sprachbrücke: Dolmetschen und Übersetzen im IT-Projekt.
Aus unseren Projekten
-
Ein Shop, überflutet von Bots, die wie Kunden aussahen
Ein WooCommerce-Shop mit 52 Produkten lud langsam oder gar nicht. Die Ursache war ein bezahltes Netz von Bots: Zehntausende Anfragen pro Stunde, jede von einer anderen Privatadresse, und jeder Bot für sich vorbildlich. Unsere Ingenieure haben den Verkehr am Rand des Netzes gestoppt. Als die Bots einen Monat später die Taktik wechselten, nahm die zweite Regel die Last in zwei Minuten weg.
-
ColdFusion unter Last: Diagnose und Behebung des Fehlers JVM heap space
Eine Adobe-ColdFusion-Anwendung lief bei wenig Verkehr ohne Klagen und lieferte in Spitzenzeiten Fehler und wurde langsam. Wir haben das Problem auf einer echten Datenbank reproduziert, den genauen Punkt gemessen, an dem der JVM-Heap ausgeht, und die Speicherkonfiguration behoben, mit demselben Lasttest vorher und nachher als Beleg.
-
E-Mail-Zustellbarkeit für vier Firmendomains
Ein Mailserver für vier Firmendomains signierte nichts, veröffentlichte keine DMARC-Richtlinie und wurde von Microsoft abgewiesen. Unsere Ingenieure haben ihn geprüft, die Änderung an einer Domain erprobt und in Gruppen ausgerollt. Das Ergebnis: Alle drei Prüfungen bestehen bei Gmail, die Microsoft-Sperre ist aufgehoben, und die Nutzer haben nichts bemerkt.
Branchen und Systeme, an denen unsere Ingenieure gearbeitet haben
Unsere Ingenieure haben unter anderem an geschäftskritischen Plattformen gearbeitet, die über Jahre gewachsen sind, und an Portalen mit hohem Besucheraufkommen:
- Kreditplattformen mit mehreren Prozessen und Vertriebskanälen, auch direkt für Banken
- Plattformen für Hypothekenfinanzierung und Leasing
- Systeme zur Erzeugung von Dokumenten und Verträgen
- Videoportale mit Streaming und automatischer Konvertierung der Videos
- Nachrichten- und Kleinanzeigenportale mit hohem Besucheraufkommen
- Webservices von Unternehmen, die für die öffentliche Hand arbeiten, auch für Kultureinrichtungen
Vom Erstgespräch zum ersten Ergebnis
-
Erstgespräch
Sie schildern Ziel und Stand des Systems, wir sagen offen, ob und wie wir helfen können. Eine erste Antwort erhalten Sie innerhalb eines Werktags.
-
Ersteinschätzung
Wir beschreiben schriftlich, welcher Schritt sinnvoll ist, und schlagen, wenn es passt, ein Einstiegsprodukt mit festem Preis vor.
-
Einstiegsprodukt
Wir erhalten zunächst Zugang zum System. Sie bekommen ein schriftliches Ergebnis, das Ihnen gehört.
-
Vereinbarung und Start
Auf dieser Grundlage legen wir Umfang und Zusammenarbeit fest. Code, Zugänge und Dokumentation bleiben bei Ihnen.
Wer hinter Prownex steht
Prownex IT Services Sp. z o. o. ist ein IT-Dienstleister mit Sitz in Polen, in der Europäischen Union, gegründet 2023. Das deutschsprachige Senior-Team übernimmt, wartet, modernisiert und betreibt geschäftskritische Web-Anwendungen für Unternehmen in Deutschland, Österreich und der Schweiz, mit Schwerpunkt auf ColdFusion und Lucee sowie PHP, Linux, JavaScript und Python – einschließlich Containerisierung bestehender Anwendungen, API-Entwicklung und anwendungsspezifischer WAF-Regeln.
Unser Team spricht fließend Deutsch, Polnisch und Englisch.
Der erste Schritt mit festem Preis und schriftlichem Ergebnis
48-Stunden-Notfall-Einschätzung
Für Unternehmen, deren Entwickler oder Dienstleister plötzlich weg ist und deren System trotzdem weiterlaufen muss.
- Bestandsaufnahme: Versionen, Abhängigkeiten, Zugänge, Backups, geplante Tasks, Datenquellen und Mailversand
- Liste der Risiken, die sofort Aufmerksamkeit brauchen
- Stabilisierungsplan für die ersten 5 Tage und für die ersten 30 Tage
- kurze Besprechung der Ergebnisse
Das Ergebnis liegt 48 Stunden nach Zugang zum System vor. Änderungen am Produktivsystem und weitere Arbeiten erfolgen nur nach Ihrer Zustimmung.
Was das Ergebnis enthält
Ein schriftlicher Befund mit dem Zustand des Systems, den Sofortrisiken und dem Stabilisierungsplan. Der Befund gehört Ihnen.
Website-Soforthilfe nach einem Angriff
Für Unternehmen, deren Website gehackt wurde: Google warnt vor ihr, Besucher landen auf fremden Seiten, im Suchergebnis steht Spam, oder der Hoster hat die Website gesperrt.
- Website abschirmen und den Zustand sichern, bevor etwas gelöscht wird
- Einfallstor finden: Plugin, Zugangsdaten, Server oder Code
- Lücke schließen oder vorläufig abschirmen
- Website bereinigen, wenn möglich aus einer Sicherung vor dem Angriff
- Passwörter, Schlüssel und Zugänge erneuern
- erneute Prüfung bei Google beantragen, wenn die Website als gefährlich markiert ist
Die 24 Stunden laufen ab Zugang, auch am Wochenende. Ob Daten abgeflossen sind, lässt sich nicht in jedem Fall sicher sagen; was wir feststellen, steht im Bericht. Wann Google die Warnung entfernt, entscheidet Google. Weitere Arbeiten nach den ersten 24 Stunden beginnen erst nach Ihrer Zustimmung.
Was das Ergebnis enthält
Innerhalb von 24 Stunden ab Zugang eine abgeschirmte und bereinigte Website und einen schriftlichen Bericht über den technischen Ablauf, mit den nächsten Schritten zur Absicherung. Der Bericht gehört Ihnen.
ab 1.500 € zzgl. USt.
Soforthilfe anfordernLegacy-Review
Für Unternehmen mit einem System, das niemand mehr genau kennt: vor einem Update, vor einer Migration oder beim Wechsel des Dienstleisters.
- Inventar der Versionen und Abhängigkeiten
- Landkarte aus Anwendung, Datenbank, Server und E-Mail
- Risikoregister zu Sicherheit, Support und Wissen
- Bewertung der Backups und der Wiederherstellung
- Empfehlung „bleiben, Version anheben oder migrieren“ mit Optionsmatrix, die auch „in den Container“ und „als API bereitstellen“ enthält
- Aufwandsschätzung in Tagen
Der Preis gilt für ein System, also eine Anwendung mit ihrer Datenbank und ihrem Server. Weitere Systeme bepreisen wir einzeln.
Was das Ergebnis enthält
Ein schriftlicher Bericht mit Bestandsaufnahme, Risikoregister, Empfehlung und Aufwandsschätzung. Der Bericht gehört Ihnen.
ColdFusion-Check
Für Unternehmen mit einer Anwendung auf Adobe ColdFusion oder Lucee, die wissen wollen, ob ihre Installation noch unterstützt und sicher betrieben wird.
- Version und Patch-Stand (Adobe ColdFusion 9 bis 2025, Lucee 5 bis 7)
- Erreichbarkeit von Administrator und RDS
- JVM, Tomcat und TLS
- Backups, geplante Tasks, Datenquellen und Mailversand mit cfmail
- Optionen: mit Patches bleiben, Version anheben oder zu Lucee migrieren
Anwendungslogik und Code sind nicht Teil des Checks, dafür gibt es den Legacy-Review. Den Aufwand einer Migration schätzen wir in einem eigenen Angebot.
Was das Ergebnis enthält
Eine schriftliche Ergebnisliste nach Priorität, mit den Optionen und einer Empfehlung. Die Liste gehört Ihnen.
Fragen, die uns Kunden stellen
Wann können Sie starten?
Eine erste Antwort erhalten Sie innerhalb eines Werktags. Wann wir mit der Arbeit beginnen, hängt von der aktuellen Auslastung und vom Umfang ab. Das sagen wir Ihnen im Erstgespräch verbindlich. Ist es dringend, beginnt die 48-Stunden-Einschätzung, sobald wir Zugriff auf das System haben.
Wie hoch ist Ihr Stundensatz?
Das hängt von Umfang, Art der Zusammenarbeit und Dringlichkeit ab. Schildern Sie uns kurz Ihre Situation, dann erhalten Sie nach einem Gespräch ein Angebot. Ein Budget brauchen wir dafür nicht. Feste Preise nennen wir bei den Einstiegsprodukten.
Arbeiten Sie mit Jira, Git und SVN?
Ja, mit Git und mit SVN. Aufgaben führen wir in Jira oder in dem Werkzeug, das Sie bereits nutzen. Der Code liegt in Ihrem eigenen Repository und bleibt damit in Ihrer Hand.
Müssen wir unser System neu schreiben, um einen neuen Stack zu nutzen?
Nein. Läuft das alte System, stellen wir seine Logik als API bereit und schließen einmalig bekannte Lücken. Die Funktion soll dabei erhalten bleiben, Vergleichstests prüfen das. Das Neue bauen wir daneben im neuen Stack, der diese API nutzt.
Ein Neuschreiben lohnt sich selten. Es kommt infrage, wenn das Framework nicht mehr gepflegt wird, es keine Tests gibt und sich die Geschäftsregeln aufschreiben lassen. Ob das bei Ihnen zutrifft, klärt der Legacy-Review.
Übernehmen Sie gelegentlich Wochenenddienst?
Ja. Support und Notfälle rund um die Uhr, also auch am Wochenende. Sonst erreichen Sie uns Montag bis Freitag von 9:00 bis 17:00 Uhr mitteleuropäischer Zeit, und auf eine neue Anfrage antworten wir innerhalb eines Werktags.
Beschreiben Sie Ihre Situation, wir antworten innerhalb eines Werktags
Ein paar Sätze genügen für den Anfang. Ist es dringend, rufen Sie an.
Telefon (Deutsch, Polnisch, Englisch)
+48 501 250 220
E-Mail
E-Mail
Erreichbar: Montag bis Freitag, 9:00 bis 17:00 Uhr (MEZ); Support und Notfälle rund um die Uhr (24/7)