Am Wochenende gebaut.
Bereit für echte Nutzer?
Mit Lovable, Bolt, v0, Replit, Cursor, Claude Code, ChatGPT oder Grok steht eine App schnell. Ob sie sicher ist und im Betrieb hält, ist eine andere Frage. Ich prüfe sie und mache sie auf Wunsch produktionsreif. Zum Festpreis.
Ein Blick unter die Haube.
Schicht für Schicht.
Authentifizierung und Rechte, Datenbank-Policies, offenliegende Keys und Secrets, Eingabevalidierung, Abhängigkeiten, Kosten, DSGVO und die Code-Struktur. Ab 990 €.
Eine Ampel
pro Bereich.
Sie bekommen einen klaren Bericht in Ihrem Kundenbereich: was kritisch ist, was warten kann, was passt. Mit konkreten Empfehlungen, die Sie selbst, mit Ihrem Team oder mit Ihren KI-Tools umsetzen können. Oder mit mir, zum Festpreis.
Lücken geschlossen.
Kein Rewrite.
Erst die kritischen Lücken. Dann Tests, CI/CD, Monitoring, Fehler-Tracking und Backups. Solange die Basis trägt, bleibt Ihre App Ihre App.
Bereit für echte Nutzer.
Dokumentiert. Übergeben.
Sicher, überwacht, wartbar. Mit Dokumentation und Übergabe, damit Sie oder Ihr Team weiterbauen können.
Schnell gebaut. Schnell übersehen.
KI-Tools schreiben Code, der funktioniert. Selten Code, der von Haus aus sicher ist. Von außen sieht man Ihrer App die Lücken nicht an. Typisch sind diese drei:
- Jeder angemeldete Nutzer kann die Daten aller anderen lesen. Oft reicht dafür ein Browser.
- Ihr API-Schlüssel steht offen im Code der Seite. Jemand anderes nutzt ihn, und Sie bekommen die Rechnung.
- Formulare und Schnittstellen nehmen alles an, was hereinkommt. Wer weiß wie, schreibt in Ihre Datenbank, was er will.
Die meisten Gründer merken das erst, wenn es passiert ist. Der Check findet die Lücken vorher. Bevor es Ihre Nutzer tun, oder die nächste Rechnung Ihres API-Anbieters.
Acht Bereiche. Ein Bericht.
Authentifizierung & Rechte
Wer sich anmelden kann, und wer was sehen und ändern darf.
Datenbank-Policies
Row Level Security in Supabase und die entsprechenden Regeln anderswo.
API-Keys & Secrets
Nichts, was auf den Server gehört, landet im Browser.
Eingabevalidierung
Jedes Formular und jeder Endpunkt prüft, was hereinkommt.
Abhängigkeiten
Bekannte Sicherheitslücken und veraltete Pakete.
Kosten & Missbrauch
Limits und Kontingente, damit niemand Ihre Rechnung in die Höhe treibt.
DSGVO-Grundlagen
Wo Daten liegen, was protokolliert wird, was fehlt.
Code-Struktur & Wartbarkeit
Ob Ihre App weiter wachsen kann, oder ob jede Änderung etwas anderes kaputt macht.
Erst prüfen. Dann beheben, zum Festpreis.
- 01 / Security- & Code-Check
Ab 990 €
990–2.200 € · Bericht in 5 Werktagen
Alle acht Bereiche, ein Bericht mit Ampel pro Bereich und ein Festpreis für die Produktionsreife. Inklusive Besprechung von 30 Minuten. Bei Beauftragung wird die Hälfte angerechnet. Auch einzeln buchbar, ohne Folgeauftrag.
Beispielbericht ansehen → - 02 / Produktionsreife
Festpreis
6.000–22.000 € · 2–6 Wochen
Kritische Lücken geschlossen, Tests und CI/CD, Monitoring und Fehler-Tracking, Backups, Performance, Barrierefreiheit, Dokumentation und Übergabe.
- 03 / Wartung
Optional
ab 1.000 € pro Monat
Fester Monatspreis mit 10 Stunden für Updates, Monitoring und kleine Features. Reaktion innerhalb eines Werktags.
Jedes Angebot enthält ein Datenschutzkonzept. DSGVO-konform, gehostet in der EU.
Alle Angebote im Vergleich →Ein Freelancer. Ohne die üblichen Risiken.
Die typischen Bedenken gegenüber Freelancern. Beantwortet, bevor Sie fragen.
Qualität
- Höchstens zwei Kundenprojekte gleichzeitig.
- Abnahmekriterien in jedem Angebot.
- Eine Vorschau pro Feature.
- CI mit automatisierten Tests.
- Eine Demo alle ein bis zwei Wochen.
Nachweis30 Tage kostenlose Fehlerbehebung nach Abnahme. Berufshaftpflicht (exali).
Verfügbarkeit
- Ein fester Backup-Entwickler aus meinem Netzwerk, der Stack und Projekt kennt.
- Bezahlung nach Meilensteinen.
- Sie zahlen nie im Voraus über den aktuellen hinaus.
NachweisVertretungsregelung im Vertrag, Meilensteinplan im Angebot, Reaktion innerhalb eines Werktags in der Wartung.
Wissen
- Code, Repos, Hosting- und Domain-Accounts gehören Ihnen ab dem ersten Tag.
- Ein Standard-Stack: Next.js und TypeScript.
- Dokumentation als festes Ergebnis: README, Architekturübersicht, Entscheidungslog, Betriebs-Runbook.
NachweisÜbergabe-Session und aufgezeichneter Code-Walkthrough, im Festpreis enthalten.
Gute Fragen. Klare Antworten.
Ablauf & Preis
Wie läuft der Check ab?
Sie schicken eine Anfrage und beschreiben kurz Ihre App. Ich melde mich innerhalb eines Werktags mit dem Festpreis. Nach der Zahlung geben Sie mir Zugang, und ich starte meist innerhalb einer Woche. Fünf Werktage später liegt der Bericht in Ihrem Kundenbereich, und wir besprechen ihn in einem Termin von 30 Minuten. Auf Wunsch bekommen Sie dazu das Angebot für die Produktionsreife. Der Check ist ein eigener Auftrag, die Produktionsreife ein Angebot und keine Pflicht.
Was kostet der Check, und was bekomme ich?
Zwischen 990 und 2.200 €, je nach Größe und Komplexität der App. Den genauen Festpreis nenne ich Ihnen nach einer kurzen Beschreibung Ihrer App, vor dem Auftrag. Sie bekommen eine Prüfung aller acht Bereiche und einen Bericht mit Ampel pro Bereich, innerhalb von fünf Werktagen nach Zugang zum Code. Der Bericht liegt in Ihrem Kundenbereich, mit eigenem Login, und lässt sich als PDF oder HTML exportieren. Wir besprechen ihn in einem Termin von 30 Minuten. Dazu ein Festpreis für die Produktionsreife. Beauftragen Sie diese, wird die Hälfte des Checks angerechnet.
Wann zahle ich was?
Den Check bei Auftrag. Die Produktionsreife nach Meilensteinen: jeden zur Hälfte zum Start und zur Hälfte nach der Abnahme, für die Sie fünf Werktage Zeit haben. Die Hälfte des Checks wird mit der ersten Rechnung verrechnet.
Der Check
Apps aus welchen Tools prüfen Sie?
Lovable, Bolt, v0, Replit, Cursor, Claude Code, ChatGPT und Grok, meist mit Supabase oder Firebase dahinter. Ich prüfe Web-Apps. Native Handy-Apps, etwa aus FlutterFlow, Expo oder React Native, gehören derzeit nicht dazu. Web-Apps aus anderen Tools sind ebenso willkommen. Schreiben Sie in der Anfrage einfach, womit Ihre gebaut ist.
Reicht nicht ein automatischer Scanner?
Für den Anfang ist er besser als nichts. Ein Scanner findet fehlende Regeln, zum Beispiel ob Row Level Security aktiv ist. Ob die Regeln das Richtige tun, prüft er nicht: ob Kunde A die Daten von Kunde B sehen kann, ob die Geschäftslogik hält, wo Ihre API-Rechnung explodieren kann. Das prüfe ich von Hand.
Ist der Check ein Penetrationstest oder eine Rechtsberatung?
Nein. Ich prüfe Code und Konfiguration, ich greife Ihre App nicht von außen an. Das findet die typischen Lücken KI-gebauter Apps, ist aber keine Garantie, dass es keine weiteren gibt. Beim Datenschutz prüfe ich die technischen Grundlagen aus der Praxis. Für eine verbindliche rechtliche Einschätzung sprechen Sie bitte mit einer Anwältin oder einem Anwalt.
Zugang & Daten
Welchen Zugang brauchen Sie?
Lesezugriff auf den Code und das Backend. Lovable, Bolt und Co. lassen sich mit GitHub verbinden: Sie laden mich dort ins Repository ein und in Supabase oder Firebase als Mitglied mit möglichst wenigen Rechten. Wie das geht, zeige ich Ihnen.
Sehen Sie die Daten meiner Nutzer?
Möglichst nicht. Ich prüfe auf einer Kopie ohne echte Daten oder mit Lesezugriff auf die Konfiguration. Wo echte Daten sichtbar sind, gilt ein Vertrag zur Auftragsverarbeitung, und alles bleibt vertraulich.
Nach dem Check
Ich behebe die Funde selbst. Prüfen Sie danach noch einmal?
Ja. Die Nachprüfung kostet die Hälfte des Checks. Ich prüfe alle Funde aus dem Bericht erneut, und die Ampel in Ihrem Kundenbereich wird aktualisiert.
Schreiben Sie meine App neu?
Nein, solange die Basis trägt. Die Produktionsreife schließt die Lücken und ergänzt, was fehlt. Ihre App bleibt Ihre App. Trägt die Basis nicht, steht das mit Begründung im Bericht, und Sie entscheiden, wie es weitergeht.
Wie lange dauert die Produktionsreife?
Meist zwei bis sechs Wochen, je nachdem, was der Check findet.
Wissen, wo Sie stehen.
Bevor es Ihre Nutzer merken.
Starten Sie mit dem Check. Ein Festpreis, ein klarer Bericht, und Sie entscheiden, wie es weitergeht.