Für App- und SaaS-Anbieter

Ihr Kunde fragt nach AVV und Security-Nachweisen? Wir machen Ihre App bereit.

Sie haben eine Anwendung gebaut, der erste zahlende B2B-Kunde ist da – und plötzlich kommen Fragebögen zu Datenschutz, Hosting und Sicherheit. Wir bringen Ihre Anwendung auf einen Stand, den Sie Ihrem Kunden vorlegen können: geprüft, auf europäischen Servern, mit vollständiger technischer Dokumentation.

Erstgespräch buchen
  • Security-Check
  • EU-Hosting
  • TOM-Dokumentation
  • Managed Betrieb

Das Problem

Die App läuft. Der Einkauf fragt trotzdem.

Technisch funktioniert alles. Was fehlt, ist der Nachweis – und genau den verlangt Ihr erster größerer Kunde.

  • Der Kunde schickt einen Security-Fragebogen mit achtzig Zeilen.
  • Er verlangt einen Auftragsverarbeitungsvertrag – Sie haben keinen.
  • Jemand will wissen, wo die Daten liegen. „Bei einem US-Anbieter“ reicht als Antwort nicht.
  • Zugangsdaten stecken in Umgebungsvariablen, auf die das halbe Team Zugriff hat.
  • Backups gibt es. Ob sie sich wiederherstellen lassen, hat nie jemand geprüft.
  • Ein Löschkonzept existiert – im Kopf der Gründerin.

Das Paket

Prüfen. Sauber in Betrieb nehmen. Belegen.

Security-Check

Wir prüfen Anwendung und Infrastruktur auf die Punkte, nach denen Ihr Kunde fragt.

Enthält

  • Zugriffsrechte, Secrets und Schlüsselverwaltung
  • Abhängigkeiten und bekannte Schwachstellen
  • Verschlüsselung, Backups und Wiederherstellung
  • Logging und Nachvollziehbarkeit

Deployment auf EU-Servern

Wir bringen Ihre Anwendung sauber in Betrieb – reproduzierbar statt handgeklickt.

Enthält

  • Infrastruktur als Code, dokumentiert
  • Getrennte Umgebungen für Test und Produktion
  • Automatische Backups mit getesteter Wiederherstellung
  • Monitoring mit Benachrichtigung bei Ausfällen

Unterlagen für Ihren Kunden

Die Mappe, die Sie im Einkauf vorlegen.

Enthält

  • Beschreibung der technischen und organisatorischen Maßnahmen (TOM)
  • Übersicht aller Unterauftragnehmer und Hosting-Standorte
  • Lösch- und Backup-Konzept
  • AVV-Vorlage als Grundlage für Ihre Rechtsberatung
  • Technische Antworten auf die üblichen Security-Fragebögen

Ehrlich gesagt

Wir liefern die Technik – nicht die Rechtsberatung.

TOM-Beschreibung, Hosting-Übersicht, Lösch- und Backup-Konzept sowie die technischen Antworten auf den Fragebogen erstellen wir, denn das ist unsere Arbeit. Den Auftragsverarbeitungsvertrag liefern wir als Vorlage, die Ihre Anwältin oder Ihr Datenschutzbeauftragter prüft und freigibt. Eine Rechtsberatung ist das nicht, und eine Zertifizierung nach ISO 27001 oder SOC 2 ersetzt es auch nicht. Wer Ihnen das als Paket verkauft, verspricht zu viel.

Ablauf

So kommen Sie zum Nachweis.

  1. 15 Min · kostenlos

    Erstgespräch

    Sie zeigen uns, was Sie gebaut haben und was Ihr Kunde verlangt. Wir sagen Ihnen, was davon wirklich nötig ist.

  2. Fester Umfang

    Angebot

    Sie erhalten ein Angebot mit klarem Umfang, festem Preis und einem Zeitraum, auf den Sie sich verlassen können.

  3. Gemeinsam

    Umsetzung

    Wir prüfen, räumen auf und nehmen Ihre Anwendung sauber in Betrieb – in Abstimmung mit Ihnen, ohne Ihren Code zu übernehmen.

  4. Ergebnis

    Übergabe

    Sie bekommen die Unterlagen und alle Zugänge. Auf Wunsch übernehmen wir danach den laufenden Betrieb.

Preise

Zwei Bausteine.

Ein einmaliges Paket, danach optional der laufende Betrieb. Sonderkonditionen für gemeinnützige Projekte.

Empfohlen

Launch-Paket

ab 2.500 €

Der Endpreis hängt davon ab, was bereits vorhanden ist. Nach dem Erstgespräch nennen wir ihn verbindlich.

  • Security-Check
  • Deployment auf EU-Servern
  • TOM, Lösch- und Backup-Konzept
  • AVV-Vorlage für Ihre Rechtsprüfung
  • Übergabe mit Dokumentation

Betrieb

ab 150 € / Monat

Wir hosten und betreuen Ihre Anwendung weiter – damit der Nachweis auch in einem Jahr noch stimmt.

  • EU-Hosting
  • Monitoring & Alerts
  • Updates und Sicherheitspatches
  • Backups mit getesteter Wiederherstellung
  • Persönlicher Support

Wer das macht

Kein Vertrieb, keine Blackbox.

Sie sprechen mit dem, der prüft

Philipp Rathjen, Gründer und Geschäftsführer. Wer Ihre Anwendung prüft, betreibt sie danach auch – es gibt niemanden dazwischen und keine Übergabe an ein fremdes Team.

Über uns

Vorab hineinschauen

Auf Anfrage schicken wir Ihnen vor der Entscheidung einen anonymisierten Auszug aus einer TOM-Mappe und die Gliederung des Übergabepakets.

Häufige Fragen

Gut zu wissen.

Wer behebt, was der Check findet?

Kleinere Korrekturen erledigen wir im Paket: Zugriffsrechte, Secrets, Konfiguration, Backup-Einstellungen. Größere Eingriffe in Ihren Code schätzen wir separat, und Sie entscheiden, ob Ihr Team sie umsetzt oder wir.

Wir haben die Anwendung größtenteils mit KI gebaut. Ist das ein Problem?

Nein. Wir sehen uns an, was da ist, und bewerten es nach denselben Kriterien wie handgeschriebenen Code. Erfahrungsgemäß fehlen nicht die Funktionen, sondern Zugriffskonzept, Backups und Dokumentation.

Können Sie uns ISO 27001 oder SOC 2 verschaffen?

Nein. Zertifikate stellen akkreditierte Prüfstellen aus. Wir bringen Sie technisch in einen Zustand, der einer späteren Zertifizierung nicht im Weg steht, und beantworten die Fragebögen, die Ihr Kunde heute schickt.

Müssen wir danach bei Ihnen hosten?

Nein. Sie bekommen Infrastruktur als Code, Dokumentation und alle Zugänge. Sie können selbst weiterbetreiben oder zu einem anderen Anbieter wechseln.

Unsere App läuft bei einem US-Anbieter. Müssen wir umziehen?

Nicht zwingend. Entscheidend ist, was Ihr Kunde verlangt und welche Daten verarbeitet werden. Wir sagen Ihnen, was mit Ihrem jetzigen Setup belegbar ist und wo ein Umzug auf europäische Anbieter der kürzere Weg ist.

Wie lange dauert das?

Das hängt davon ab, was bereits vorhanden ist. Nach dem Erstgespräch nennen wir Ihnen einen konkreten Zeitraum – und halten ihn ein.

Nächster Schritt

Was fragt Ihr Kunde gerade?

Zeigen Sie uns den Fragebogen oder die E-Mail. In 15 Minuten sagen wir Ihnen, was zu tun ist – und ob Sie uns dafür überhaupt brauchen.

Erstgespräch buchen

15 Min · Video-Call · kostenlos