Authentifizierung

Von einfachem JWT bis zu komplexen SSO-Anbindungen mit externen Identity Providern — jeweils passend zum Sicherheitsbedarf des Projekts und zur bestehenden Identity-Infrastruktur des Kunden.

• JWT (HttpOnly, Secure Cookies)
• OAuth2 Authorization Code Flow
• OpenID Connect & SAML
• RBAC mit feingranularen Rollen
• HMAC für Machine-to-Machine Auth

Rollen und Mandanten

Komplexe Berechtigungssysteme mit mehreren Nutzergruppen und strikter Datentrennung — bis auf Datenbankebene durchgezogen, nicht nur in der Applikationslogik. So bleibt die Trennung auch bei Fehlern in höheren Schichten bestehen.

• RBAC mit beliebig vielen Rollen
• PostgreSQL Row-Level Security
• Datenisolation auf DB-Ebene, nicht nur App-Ebene
• Skaliert mit der Kundenbasis

Architektur für Wachstum

Wenn eine Plattform wächst, muss der Code das mitmachen. Wir kennen die typischen Stellen, an denen es eng wird — und planen die Architektur von Anfang an so, dass Wachstum kein Rewrite bedeutet, sondern schlicht die nächste Stufe eines bestehenden Systems.

• Modulare Service-Architektur
• Datenbank-Optimierung und Indexing
• Caching-Strategien (Redis)
• Elasticsearch für performante Suche
• Lazy Loading und Code Splitting

Rollensysteme und Berechtigungen

Mehrere Nutzergruppen, unterschiedliche Rechte, saubere Trennung zwischen Mandanten. Haben wir mehrfach gebaut und in Produktion über Jahre stabilisiert — inklusive Audit-Anforderungen und externer Sicherheitsprüfungen.

• Feingranulares RBAC (Role-Based Access Control)
• Row-Level Security auf Datenbankebene
• Mandantentrennung für B2B-Plattformen
• Guard-basierte Zugriffskontrolle im Frontend
• Audit-Trails für sicherheitsrelevante Aktionen

OAuth2 & SSO

Anbindung externer Systeme über standardisierte Auth-Flows. Token-Verwaltung, automatische Erneuerung, sichere Speicherung und nachvollziehbares Logging aller Identity-Vorgänge — auch für regulierte Umgebungen geeignet.

Events & Echtzeit

Eingehende Webhooks, interner Event Bus für asynchrone Kommunikation zwischen Services, SSE und WebSockets für Live-Updates im Frontend — ohne Polling, ohne unnötige Latenz und mit sauberer Fehler- und Retry-Behandlung.

Drittanbieter-APIs

REST- und GraphQL-Anbindung externer Systeme, konsequent nach Adapter-Pattern aufgebaut. Neue Provider werden ergänzt, ohne in die Kernlogik einzugreifen — ein klarer Weg, um Integrations-Portfolios über Jahre wartbar zu halten.

Next.js

SEO-optimierte Websites und Portale mit App Router, ISR und Tailwind CSS. Strapi als Headless CMS für redaktionelle Inhalte — performant ausgeliefert, einfach pflegbar und mit klarer Trennung von Content und Darstellung.

React Native

Native mobile Apps für iOS und Android aus einer einzigen Codebasis. Shared Logic mit dem Web-Frontend, native Performance — ein Team, ein Stack, zwei Plattformen und deutlich geringere Wartungskosten über den Lebenszyklus.

Strapi CMS

Headless CMS mit REST und GraphQL. Wiederverwendbare Content-Block-Pakete — einmal entwickelt, in mehreren Portalen einsetzbar. So entsteht Konsistenz über Projekte hinweg, ohne Content-Strukturen jedes Mal neu zu modellieren.

Dokumentation

Anforderungsanalyse, API-Spezifikationen, technische Dokumentation. Strukturiert, nachvollziehbar und so detailliert, dass auch zukünftige Teams den Kontext verstehen, ohne bei Null anzufangen.

Modular & erweiterbar

Wiederverwendbare Module, saubere Schnittstellen. Neues Feature, neues Modul — ohne Bestandscode zu brechen oder Altlasten anzusammeln, die später im Weg stehen.

Bestehende Codebasen

Wir steigen in bestehende Projekte ein, lesen uns rein und liefern. Kein langes Onboarding nötig — auch bei fremden Codebasen, historisch gewachsenen Strukturen oder unvollständiger Dokumentation.

Automatisierte Pipelines

CI/CD, automatisierte Tests, Docker. Wir arbeiten mit dem, was schon da ist, oder setzen eine saubere Pipeline neu auf — inklusive Staging-Umgebungen und reproduzierbarer Builds.

Transparenz

Git-basiert, Feature Branches, Merge Requests mit Review. Jeder Schritt nachvollziehbar, reviewbar und jederzeit zurückrollbar — auch Monate später noch.

Wien-basiert

Österreichischer Markt, deutschsprachig, persönlicher Kontakt auf Augenhöhe. Keine Offshore-Kommunikation, keine Zeitverschiebung in kritischen Momenten.

1. Briefing

Kurze Projektskizze per Mail, Call oder persönlich — so detailliert, wie ihr sie schon habt. Wir melden uns innerhalb von 48 Stunden.

2. Scoping

Gemeinsames Gespräch zu Umfang, Zeitrahmen, Technik und Teamaufstellung. Meist ein bis zwei Sessions, bis alles sauber geklärt ist.

3. Angebot

Festes Angebot mit klaren Leistungen, Meilensteinen und transparentem Preis. Keine Überraschungen im Projektverlauf.