Backend & Infrastruktur

Datenhoheit beginnt in der Infrastruktur: Diese Kategorie versammelt unsere Artikel zu Supabase und PostgreSQL, Keycloak und Identity-Management, Self-Hosting auf Hetzner, Next.js-Architektur und Performance. Der rote Faden: europäische Datensouveränität, transparente Betriebskosten und Open-Source-Stacks, die Sie besitzen statt mieten.

Was kostet ein MVP 2026? Marktspannen, Kostentreiber und versteckte Posten

Für ein MVP nennen die meisten Agenturen im DACH-Raum 15.000 bis 50.000 € (Stand Oktober 2026). Bezahlte KI-Baukästen beginnen bei 25 € im Monat, komplexe Plattformen können sechsstellig werden. Den Preis treiben Integrationen, Rollen und Mandanten, Zahlungen, Firmenlogin und Nachweise für den Einkauf. Plane außerdem Testumgebung, Restore-Test, Updates, AVV und die monatlichen Betriebskosten ein.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

12-Factor App: Vorteile für dein Unternehmen und warum wir danach bauen

Die 12-Factor App ist eine Methodik mit zwölf Regeln für Web-Anwendungen, 2011 bei Heroku entstanden. Wir bauen danach, weil sie Team- oder Anbieterwechsel, Ausfälle und Audits entschärft. Dein Code liegt in deinem Repository, Zugangsdaten stehen nicht im Code, jedes Release ist nachvollziehbar. Das liefert technische Belege für Prüfungen nach DSGVO, ISO 27001 und NIS2, ersetzt aber kein Zertifikat.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

MVP (Minimum Viable Product), Prototyp oder Proof of Concept? Der Unterschied und wann du was brauchst

Ein Proof of Concept prüft, ob es technisch geht, ein Prototyp, ob Nutzer die Lösung verstehen. Ein MVP (Minimum Viable Product) prüft, ob Kunden das Produkt nutzen und bezahlen, ein Pilot, ob es im echten Betrieb trägt. Welche Stufe du zuerst brauchst, entscheidet dein größtes Risiko, nicht das Budget. Im B2B zählt erst die unterschriebene Pilotvereinbarung.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Passkeys und MFA mit Keycloak: passwortlos ins Kundenportal

Passkeys ersetzen das Passwort durch eine phishing-resistente Anmeldung per Fingerabdruck oder PIN – und Keycloak unterstützt sie seit Version 26.4 offiziell. Der Artikel erklärt dir als Entscheider, wie Passkeys funktionieren, welche MFA-Optionen Keycloak mitbringt (OTP, WebAuthn, Recovery-Codes), welches Stufenmodell je Nutzergruppe sinnvoll ist und woran Einführungen praktisch scheitern: Fallback, Gerätewechsel, Akzeptanz.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Keycloak-Upgrades ohne Bauchschmerzen: Major-Versionen planen statt fürchten

Keycloak veröffentlicht Feature-Releases im Quartalsrhythmus und patcht ältere Versionsstände nicht – dein Support-Fenster ist damit rund drei Monate lang. Aufgeschobene Upgrades werden zum Sicherheitsrisiko, sobald CVE-Fixes nur im neuen Release erscheinen. Mit Staging-Test, Realm-Export, geprobtem Rollback-Pfad und festem Quartalstakt wird das Upgrade zur planbaren Routine: nach unserer Einschätzung 0,5 bis 5 Personentage statt Notfall-Projekt.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Keycloak, Auth0, Supabase Auth oder Entra ID? Der Vergleich für Entscheider

Vier Systeme, vier Preislogiken: Keycloak kostet Betrieb statt Lizenz, Auth0 rechnet pro aktivem Nutzer ab, Supabase Auth ist im Plattformpreis enthalten, Entra External ID schenkt dir 50.000 MAU und wird danach teuer. Dieser Vergleich zeigt dir mit verifizierten Preisen (Stand September 2026), welche Lösung zu deinem Szenario passt – Startup-App, Mittelstands-Portal oder Enterprise mit Active Directory.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

SAML vs. OIDC: die Protokollfrage hinter jedem SSO-Projekt – verständlich erklärt

SAML und OIDC lösen dasselbe Problem aus zwei Epochen: die Delegation des Logins an einen zentralen Identitätsdienst. SAML 2.0 (2005, OASIS, XML) ist der Federation-Standard der Konzern-IT, OIDC (2014, OpenID Foundation, JSON/JWT auf OAuth-2.0-Basis) der Standard für neue Web- und Mobile-Anwendungen. Die Praxisregel: Enterprise-Kunden geben SAML vor, eigene Anwendungen sprechen OIDC – ein Broker wie Keycloak bedient beide gleichzeitig.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Bankabgleich automatisieren: offene Posten ohne Handarbeit

Bankabgleich ist eine Datenfrage, keine Fleißfrage: Deine Bank liefert Umsätze als strukturiertes camt.053-XML, dein ERP kennt die offenen Posten. Wir zeigen dir die drei Wege ans Konto (EBICS, FinTS, PSD2-Kontoinformationsdienste), die Matching-Kaskade von exakten Treffern bis Fuzzy-Fällen und warum die Ausnahmen-Queue der eigentliche Gewinn ist — als n8n-Workflow auf deiner Infrastruktur, um dein Bestandssystem herum gebaut.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Was ist n8n? Der CIO-Guide zu Lizenz, Preisen und Grenzen

n8n ist eine Workflow-Automatisierungs-Plattform aus Berlin: Über Nodes verbindest du ERP, CRM und Postfach, ein kompletter Durchlauf zählt als eine Execution. Open Source ist n8n nicht – die Sustainable Use License erlaubt Eigenbetrieb und Consulting, verbietet Agenturen aber das entgeltliche Hosten für Kunden. Dieser Guide ordnet Lizenz, Preise (Stand 08.09.2026), KI-Fähigkeiten und ehrliche Grenzen für dich als Entscheider ein.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Was ist ZUGFeRD? Format, Profile und Verarbeitung erklärt

ZUGFeRD ist das hybride E-Rechnungsformat für B2B: eine PDF mit eingebettetem XML, wobei das XML rechtlich führt (BMF, Abs. 14). Aktuell gilt Version 2.5.2, konform bist du ab 2.0.1 – ausgenommen die Profile MINIMUM und BASIC-WL. Ich zeige dir, was dein System technisch leisten muss: XML extrahieren, validieren, an ERP oder DATEV übergeben. Und wie du daraus einen automatisierten Belegfluss vom Postfach bis zur Buchung machst.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Suchfunktion für deine Website: welche Stufe du brauchst – und was sie kostet

Du brauchst selten Elasticsearch, aber fast immer eine bessere Suche. Wir führen dich durch drei Stufen: Postgres-Volltextsuche (oft reicht sie), Meilisearch (Typo-Toleranz, Facetten, Cloud ab 20 $/Monat) und Elasticsearch/OpenSearch (nur mit Betriebsteam). Dazu bekommst du unsere Erfahrungswerte zum Aufwand und den günstigsten Hebel überhaupt: dein Suchprotokoll mit den Null-Treffer-Anfragen.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Elasticsearch-Alternativen: der ehrliche Vergleich für Websites und Shops

Du brauchst selten Elasticsearch: Für Website- und Shop-Suche sind Meilisearch, Typesense oder sogar die Postgres-Volltextsuche meist die bessere Wahl – günstiger im Betrieb und lizenzrechtlich klar. Elasticsearch bleibt richtig für Log-Analytics, Aggregationen und sehr große Datenmengen. Dieser Vergleich gibt dir die Entscheidungsmatrix mit Preisen und Lizenz-Fakten, alle am 04.09.2026 an Primärquellen geprüft.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Was ist Meilisearch? Schnelle Suche für Websites und Shops – ehrlich eingeordnet

Meilisearch ist eine schlanke Open-Source-Suchmaschine für Websites und Shops: Tippfehler-tolerant, mit Facetten und eingebauter KI-Suche, als ein einziges Programm betreibbar. Der Kern ist MIT-lizenziert und frei – seit 2025 gibt es daneben Enterprise-Module unter einer Vertragslizenz. Hier bekommst du die ehrliche Einordnung: was es kann, was es kostet, wann du es nicht brauchst.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Software entwickeln lassen: Warum du für dieselbe Anforderung 15.000 und 150.000 Euro angeboten bekommst

Die Spreizung publizierter deutscher Preisrahmen für dieselbe Projektklasse reicht von 15.000 bis 150.000 Euro. Die Stundensätze erklären davon nur Faktor 2,6, der Rest ist unausgesprochener Leistungsumfang. Wer Angebote vergleichbar machen will, definiert vorher Integrationen, Rollenkonzept, Migration, Abnahme und Betrieb – statt den Stundensatz zu verhandeln. Die laufenden Kosten unterschätzt du dabei am leichtesten.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

JavaScript auf TypeScript migrieren: Der Leitfaden für Teams (strict mode inklusive)

JavaScript-Bestände migrierst du inkrementell: allowJs aktivieren, neue Dateien nur noch TypeScript, Bestand nach Berührungsprinzip, strict-Flags gestaffelt, CI-Gate zum Schluss. Airbnb, Stripe und Pinterest zeigen: Codemods beschleunigen massiv, realistisch sind Monate bis Jahre. Untypisierter Code ist zudem ein KI-Governance-Risiko — laut GitHub Octoverse 2025 sind 94 Prozent der Kompilierfehler in KI-Code Typfehler.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Was kostet ein Kundenportal 2026? Preise, laufende Kosten und die Make-or-Buy-Schwelle

Ein Kundenportal kostet 2026 je nach Klasse 8.000–20.000 € (MVP), 20.000–60.000 € (Rollen plus ERP-Anbindung) oder 60.000–150.000 € (Plattform). Dazu kommen laufende Kosten von rund 260–650 € pro Monat für Infrastruktur und Betrieb. Publizierte Marktspannen liegen teils deutlich höher — und ab tiefer ERP-Integration schlägt Eigenentwicklung die SaaS-Lizenzskalierung.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Was ist Keycloak? Open-Source Identity & Access Management im Überblick (2026)

Keycloak ist ein Open-Source Identity- und Access-Management (IAM): Single Sign-on, Nutzer- und Rechteverwaltung, OIDC/OAuth2/SAML und AD/LDAP-Anbindung – selbst betrieben statt gemietet. Es ersetzt nutzerbasiert lizenzierte Identity-Dienste wie Auth0, Okta oder Azure AD B2C. Aktuell: Version 26.7.4 (September 2026), vier Minor-Releases pro Jahr, ein Major-Release alle zwei bis drei Jahre. Für Entscheider zählen drei Dinge: Die Kosten skalieren nicht mit der Nutzerzahl, Identitätsdaten bleiben auf eigener EU-Infrastruktur (DSGVO), und als CNCF-Projekt mit Red-Hat-Herkunft ist die Zukunftsfähigkeit breit abgesichert. Managed-IdP bleibt richtig für kleine Teams ohne Betriebskapazität.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Spring Boot 2.7 vor dem Support-Ende: Boot 4, Extended Support oder TypeScript-Neuaufbau?

Am 31. Dezember 2026 endet der letzte kommerzielle Support für Spring Boot 2.7; Open-Source-Patches gibt es seit November 2023 nicht mehr. Drei Wege stehen offen: Migration auf Boot 4, Extended Support als Zeitkauf oder service-weiser Neuaufbau in TypeScript/NestJS per Strangler-Pattern. Welcher trägt, entscheiden Restlebensdauer, Teamlage und Integrationsgrad — pro Service, nicht pauschal.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

SSO und ERP-Anbindung: So docken Kundenportale an Bestandssysteme an

Ein Kundenportal ohne ERP-Anbindung verschiebt Anrufe nur nach hinten. Dieser Guide beantwortet die zwei Kernfragen jedes Portal-Projekts: Identity (SSO, Rollen, Mandantentrennung mit Keycloak) und Datenanbindung (vier Muster von Live-API bis Synchronisation). Das Wichtigste: Dein Altsystem muss fast nichts können — die Integrationsschicht übernimmt die Arbeit, und das Lesend-zuerst-Prinzip senkt das Projektrisiko.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Was kostet TypeScript-/Node.js-Entwicklung 2026? Preise, Stundensätze und die TCO-Rechnung gegen den Java-Stack

MVPs im TypeScript-Stack liegen bei uns zwischen 8.000 und 20.000 €, produktionsreife Webapplikationen zwischen 20.000 und 60.000 €. Die eigentliche Kostenfrage entscheidet sich aber im Betrieb: Der Java-Vergleichsstack trägt Lizenz-, Audit- und Supportkosten, die ein Node-Stack nicht kennt. Ehrlich bleibt: Ein stabiler Java-Bestand ohne Feature-Druck läuft oft günstiger weiter, als ihn zu migrieren kostet.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Medusa self-hosted auf Hetzner: TCO und Datensouveränität ehrlich gerechnet

Medusa läuft PostgreSQL-nativ und vollständig self-hosted auf Hetzner mit Coolify und Docker – DSGVO-konform in Deutschland. Gegen SaaS plus Transaktionsgebühren rechnet sich das ab einem bestimmten Umsatz, weil Fixkosten pro Bestellung sinken statt zu steigen. Deine Bestell- und Kundendaten bleiben unter deiner Kontrolle. Voraussetzung: vorhandene Ops-Kompetenz und ehrlich eingepreiste eigene Stunden.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Supabase und Keycloak: Warum ich diesen Stack meinen Kunden empfehle – und was er wirklich kostet

Supabase, Keycloak und Next.js sind der Stack, den ich Kunden am häufigsten empfehle: offene Lizenzen, EU-Betrieb möglich, planbare Kosten. Die Lizenzkosten liegen bei null, Supabase Pro kostet ab 25 US-Dollar im Monat, ein Hetzner-Server für den Einstieg 8,49 Euro netto (Stand: 22.09.2026). Für ein typisches Self-Hosting-Setup rechnen wir mit 20 bis 50 Euro Serverkosten im Monat. Der echte Kostenblock ist die Erstimplementierung mit erfahrungsgemäß 5.000 bis 20.000 Euro — dafür sinken die Kosten über die Zeit, statt mit deinem Erfolg zu steigen.

Profilbild Matthias Radscheit (Geschäftsführer)

Matthias Radscheit

Offen für ausgewählte Projekte

Lassen Sie uns über Ihr Projekt sprechen

Buchen Sie einen unverbindlichen Termin, schreiben Sie uns eine E-Mail oder nutzen Sie das Formular – wir freuen uns auf Ihre Nachricht.

150+
Abgeschlossene Projekte
15
Jahre Erfahrung
7
Senior‑Level Teammitglieder