Ihr Entwickler hat gekündigt oder ist bereits ausgeschieden, und das System muss weiterlaufen. Wir prüfen das System und legen Ihnen 48 Stunden nach Zugang einen schriftlichen Befund vor.
Wartung, Modernisierung und Betrieb Ihrer Anwendungen
Sieben Leistungen für Anwendungen, die laufen müssen: Übernahme und Wartung, Migration, Absicherung, Entwicklung, Linux-Betrieb, E-Mail-Zustellbarkeit und KI-Integration. Wählen Sie nach Ihrer Situation oder nach dem Auftrag. Für den Einstieg gibt es Produkte mit festem Preis.
Wählen Sie nach Ihrer Situation
-
-
Für ColdFusion 2021 gibt es laut Adobe seit dem 10.11.2025 keine Sicherheits-Patches mehr. Wir vergleichen vier Wege: bleiben und absichern, aktualisieren, zu Lucee wechseln oder schrittweise ablösen, mit Terminen und Risiken (Stand: 2026-10).
-
Für PHP 8.2 enden die Sicherheits-Updates am 31.12.2026, für PHP 8.1 und älter sind sie bereits beendet (Stand: 2026-10). Wir bringen gewachsene PHP-Anwendungen, auch mit Smarty-Templates und jQuery-Frontend, auf PHP 8.4 oder 8.5 und testen jede Stufe.
-
Verträge, Angebote und Formulare sollen aus den Daten Ihres Systems automatisch als PDF entstehen, doch der Text hängt vom Einzelfall ab. Wir bauen dafür einen eigenen Service mit Variablen und Textvarianten, den Ihr System per Schnittstelle aufruft. Ihre Software wird dafür im Kern nicht umgebaut.
Von der Anwendung über die Datenbank bis zu Server und E-Mail
-
Bestehende Systeme übernehmen, dokumentieren und laufend betreuen, mit Backup-Test und Plan für 30 und 90 Tage.
-
Versions-Updates, Windows nach Linux, Adobe ColdFusion nach Lucee, Datenbank-Migrationen und der Weg in Container, in Etappen und mit Rückfallplan.
-
Anwendung und Server vor dem Pentest prüfen, Befunde aus dem Bericht beheben, nach einem Angriff in 24 Stunden helfen, Craft CMS und WordPress härten.
-
Neue Funktionen, Schnittstellen (REST, SOAP), neues Frontend und eigenständige Services neben bestehenden Systemen, mit klarem Umfang und Ergebnis.
-
Linux-Server bei jedem Anbieter betreuen: Updates, Backups mit Test, Virtualisierung, Sicherheitsarchitektur mit WAF und VPN, Monitoring.
-
Ursache suchen und beheben, wenn Rechnungen und Einmalpasswörter im Spam landen: SPF, DKIM, DMARC, Reputation, Postfix und Dovecot im Betrieb.
-
Assistenten und Automatisierung in bestehende Systeme einbinden, auf Wunsch mit lokal betriebenen Modellen. Pilot mit festem Umfang.
So finden Sie die Leistung, die zu Ihrer Lage passt
Sie können die Leistungen einzeln oder gemeinsam beauftragen. Diese Zuordnung hilft bei der Wahl:
- Der Entwickler ist gegangen, oder niemand kennt das System: Übernahme und Wartung
- Eine Version läuft aus, ein Server soll umziehen oder ein Altsystem soll weiter nutzbar werden: Migration und Modernisierung
- Ein Penetrationstest steht an, ein Bericht nennt Lücken oder Ihre Website wurde gehackt: Absicherung von Webanwendungen und Websites
- Eine Funktion, eine Schnittstelle oder ein Dokumentenservice soll neben dem bestehenden System entstehen: Entwicklung und Integration
- Server, Virtualisierung, WAF oder Logs brauchen jemanden, der sie dauerhaft betreut: Linux-Betrieb und Infrastruktur
- Rechnungen oder Einmalpasswörter landen im Spam: E-Mail-Zustellbarkeit
- Sie möchten KI auf Ihren eigenen Daten nutzen: KI-Integration
Treffen mehrere Zeilen zu, beginnen wir mit der dringendsten. Bei der Reihenfolge hilft der Legacy-Review aus den Einstiegsprodukten weiter unten: Er betrachtet Anwendung, Datenbank, Server und E-Mail gemeinsam und hält die Risiken schriftlich nach Priorität fest.
Wissen Sie nicht, welche Zeile zu Ihnen gehört, schildern Sie uns Ihre Lage im Erstgespräch. Wir sagen Ihnen, ob und wie wir helfen können, und raten auch ab, wenn sich ein Vorhaben nicht lohnt. Wie die Zusammenarbeit abläuft, steht unter Zusammenarbeit.
Der erste Schritt mit festem Preis und schriftlichem Ergebnis
48-Stunden-Notfall-Einschätzung
Für Unternehmen, deren Entwickler oder Dienstleister plötzlich weg ist und deren System trotzdem weiterlaufen muss.
- Bestandsaufnahme: Versionen, Abhängigkeiten, Zugänge, Backups, geplante Tasks, Datenquellen und Mailversand
- Liste der Risiken, die sofort Aufmerksamkeit brauchen
- Stabilisierungsplan für die ersten 5 Tage und für die ersten 30 Tage
- kurze Besprechung der Ergebnisse
Das Ergebnis liegt 48 Stunden nach Zugang zum System vor. Änderungen am Produktivsystem und weitere Arbeiten erfolgen nur nach Ihrer Zustimmung.
Was das Ergebnis enthält
Ein schriftlicher Befund mit dem Zustand des Systems, den Sofortrisiken und dem Stabilisierungsplan. Der Befund gehört Ihnen.
Website-Soforthilfe nach einem Angriff
Für Unternehmen, deren Website gehackt wurde: Google warnt vor ihr, Besucher landen auf fremden Seiten, im Suchergebnis steht Spam, oder der Hoster hat die Website gesperrt.
- Website abschirmen und den Zustand sichern, bevor etwas gelöscht wird
- Einfallstor finden: Plugin, Zugangsdaten, Server oder Code
- Lücke schließen oder vorläufig abschirmen
- Website bereinigen, wenn möglich aus einer Sicherung vor dem Angriff
- Passwörter, Schlüssel und Zugänge erneuern
- erneute Prüfung bei Google beantragen, wenn die Website als gefährlich markiert ist
Die 24 Stunden laufen ab Zugang, auch am Wochenende. Ob Daten abgeflossen sind, lässt sich nicht in jedem Fall sicher sagen; was wir feststellen, steht im Bericht. Wann Google die Warnung entfernt, entscheidet Google. Weitere Arbeiten nach den ersten 24 Stunden beginnen erst nach Ihrer Zustimmung.
Was das Ergebnis enthält
Innerhalb von 24 Stunden ab Zugang eine abgeschirmte und bereinigte Website und einen schriftlichen Bericht über den technischen Ablauf, mit den nächsten Schritten zur Absicherung. Der Bericht gehört Ihnen.
ab 1.500 € zzgl. USt.
Soforthilfe anfordernLegacy-Review
Für Unternehmen mit einem System, das niemand mehr genau kennt: vor einem Update, vor einer Migration oder beim Wechsel des Dienstleisters.
- Inventar der Versionen und Abhängigkeiten
- Landkarte aus Anwendung, Datenbank, Server und E-Mail
- Risikoregister zu Sicherheit, Support und Wissen
- Bewertung der Backups und der Wiederherstellung
- Empfehlung „bleiben, Version anheben oder migrieren“ mit Optionsmatrix, die auch „in den Container“ und „als API bereitstellen“ enthält
- Aufwandsschätzung in Tagen
Der Preis gilt für ein System, also eine Anwendung mit ihrer Datenbank und ihrem Server. Weitere Systeme bepreisen wir einzeln.
Was das Ergebnis enthält
Ein schriftlicher Bericht mit Bestandsaufnahme, Risikoregister, Empfehlung und Aufwandsschätzung. Der Bericht gehört Ihnen.
ColdFusion-Check
Für Unternehmen mit einer Anwendung auf Adobe ColdFusion oder Lucee, die wissen wollen, ob ihre Installation noch unterstützt und sicher betrieben wird.
- Version und Patch-Stand (Adobe ColdFusion 9 bis 2025, Lucee 5 bis 7)
- Erreichbarkeit von Administrator und RDS
- JVM, Tomcat und TLS
- Backups, geplante Tasks, Datenquellen und Mailversand mit cfmail
- Optionen: mit Patches bleiben, Version anheben oder zu Lucee migrieren
Anwendungslogik und Code sind nicht Teil des Checks, dafür gibt es den Legacy-Review. Den Aufwand einer Migration schätzen wir in einem eigenen Angebot.
Was das Ergebnis enthält
Eine schriftliche Ergebnisliste nach Priorität, mit den Optionen und einer Empfehlung. Die Liste gehört Ihnen.
Pentest-Vorbereitung
Für Unternehmen, bei denen ein Penetrationstest ansteht, weil ein Kunde, ein Auditor oder eine Ausschreibung ihn verlangt, und die vorher wissen wollen, wo ihre Anwendung und ihr Server angreifbar sind.
- Anwendung: Eingaben, Anmeldung und Sitzungen, Rechte, Datei-Uploads, veraltete Bibliotheken
- Server: offene Dienste, Administrationszugänge, TLS, Sicherheits-Header, Updates
- Konfiguration: Fehlermeldungen, Debug-Ausgaben, Zugänge mit Standardpasswörtern
- Liste der Befunde nach Risiko, mit Aufwand je Befund
- schnelle Korrekturen vor dem Testtermin, im Umfang, den wir nach der Prüfung mit Ihnen vereinbaren
Wir prüfen eine Anwendung mit ihren Servern. Am Produktivsystem ändern wir, was Sie beauftragen. Die Vorbereitung ersetzt keinen Penetrationstest: Sie sorgt dafür, dass der Test die schwierigen Fragen untersucht und nicht die offensichtlichen.
Was das Ergebnis enthält
Eine schriftliche Liste der Befunde nach Risiko mit konkreten Korrekturen, den Stand der erledigten Korrekturen und einen Plan bis zum Testtermin. Die Liste gehört Ihnen. Nach dem Test beheben wir auf Wunsch die Befunde aus dem Bericht.
CMS-Check: WordPress und Craft CMS
Für Unternehmen, deren Website auf WordPress oder Craft CMS geschäftlich wichtig ist und deren Agentur oder Betreuer nicht mehr da ist: vor der Übernahme, vor einem großen Update oder nach einem Sicherheitsvorfall.
- Versionen von CMS, PHP, Datenbank und Server und ihr Support-Stand
- Plugins und Themes: was gepflegt wird, was verlassen ist und was ersetzt werden sollte
- Updates: was fehlt und wie riskant das Nachholen ist
- Sicherungen: was gesichert wird und ob eine Wiederherstellung getestet ist
- Sicherheit: Zugänge zum Backend, Zwei-Faktor-Anmeldung, Benutzerrechte und bekannte Lücken
- Lizenzen für das CMS und kommerzielle Plugins: welche es gibt und auf wen sie laufen
In dieser Phase ändern wir nichts an der Website. Eigene Themes und Plugins prüfen wir auf Pflegezustand und bekannte Lücken, nicht Zeile für Zeile. Der Check gilt für eine Website, weitere Websites bepreisen wir einzeln.
Was das Ergebnis enthält
Ein schriftlicher Befund mit den Risiken nach Priorität und ein Plan für Übernahme, Updates und Betreuung. Der Befund gehört Ihnen.
In der Regel 2 Werktage
CMS-Check anfragenDatenbank-Check: MySQL und MariaDB
Für Unternehmen, deren Anwendung an einer MySQL- oder MariaDB-Datenbank hängt und die wissen wollen, was bei einem Ausfall passiert und ob sich die Daten von gestern wirklich wiederherstellen lassen.
- Sicherungen: was gesichert wird, wie oft und wo die Kopien liegen
- ein Wiederherstellungstest auf einem getrennten System, mit gemessener Dauer
- Replikation und Ausfallsicherheit: was es gibt und was fehlt
- die langsamsten Abfragen und fehlende Indizes
- Version, Support-Stand und Konfiguration
- Empfehlung: Sicherung, Replikation oder Cluster, je nach Bedarf
Ein Cluster wie MariaDB Galera schützt vor dem Ausfall eines Servers, nicht vor gelöschten Daten. Dafür braucht es geprüfte Sicherungen. Deshalb beginnen wir mit dem Wiederherstellungstest. Auf welchem System er läuft, legen wir mit Ihnen fest. An Ihrer Produktivdatenbank ändern wir nichts.
Was das Ergebnis enthält
Ein schriftlicher Befund mit dem Ergebnis des Wiederherstellungstests, den Risiken nach Priorität und einer Empfehlung mit Aufwand. Der Befund gehört Ihnen. Auf Wunsch richten wir die Lösung danach ein, auch einen Galera-Cluster.
Fragen vor der Beauftragung
Machen Sie Frontend und Backend oder nur Backend?
Beides. Unsere Ingenieure arbeiten seit 2012 als Full-Stack-Entwickler. Typische Aufgaben sind ein neues Frontend für ein bestehendes Backend und die Pflege gewachsener Frontends mit jQuery. Für neue Projekte empfehlen wir ein Frontend auf Node.js, etwa mit Next.js und React. Ob das für Ihr System passt, besprechen wir im Erstgespräch.
Welche Projekte haben Sie schon umgesetzt?
Unsere Ingenieure haben an diesen Systemtypen gearbeitet:
- Plattformen zur Kreditabwicklung mit mehreren Prozessen und Vertriebskanälen, auch direkt für Banken
- Plattformen für die Hypothekenfinanzierung
- Leasing-Plattformen
- Systeme zur Erzeugung von Dokumenten und Verträgen
- Videoportale mit Streaming und automatischer Konvertierung der Videos
- Nachrichten- und Kleinanzeigenportale mit hohem Besucheraufkommen
- Webservices von Unternehmen, die für die öffentliche Hand arbeiten, auch für Kultureinrichtungen
Ausgewählte Projekte beschreiben wir im Detail auf der Projektseite, darunter ColdFusion im Produktivbetrieb und unter Last, E-Mail-Zustellbarkeit, ein von Bots überfluteter Shop und SQL-Indizes in einer Shop-Datenbank.
Wie hoch ist Ihr Stundensatz?
Das hängt von Umfang, Art der Zusammenarbeit und Dringlichkeit ab. Schildern Sie uns kurz Ihre Situation, dann erhalten Sie nach einem Gespräch ein Angebot. Ein Budget brauchen wir dafür nicht. Feste Preise nennen wir bei den Einstiegsprodukten.
Wann können Sie starten?
Eine erste Antwort erhalten Sie innerhalb eines Werktags. Wann wir mit der Arbeit beginnen, hängt von der aktuellen Auslastung und vom Umfang ab. Das sagen wir Ihnen im Erstgespräch verbindlich. Ist es dringend, beginnt die 48-Stunden-Einschätzung, sobald wir Zugriff auf das System haben.
In 20 Minuten klären wir, welcher erste Schritt zu Ihrem System passt
Sie schildern Ziel und Stand, wir sagen offen, ob und wie wir helfen können. Antwort innerhalb eines Werktags, unverbindlich.
Telefon (Deutsch, Polnisch, Englisch)
+48 501 250 220
E-Mail
E-Mail
Erreichbar: Montag bis Freitag, 9:00 bis 17:00 Uhr (MEZ); Support und Notfälle rund um die Uhr (24/7)