IT-Infrastruktur,
die funktioniert. die skaliert. die schützt. die mitdenkt. die liefert.
Pragmatische Lösungen für Server, Netzwerke und Automatisierung. Von der Planung bis zum laufenden Betrieb.
Alles was Sie brauchen.
Nichts, was Sie nicht brauchen.
Plattform- & Produktentwicklung
Komplette Business-Plattformen aus einer Hand — vom ERP über Kundenportale bis zum Content-Backend mit automatischer Portfolio-Generierung. Produktiv im Einsatz bei Bau, Medien, Handel und Immobilien: self-hosted, containerisiert, mit KI im Kern.
- ERP- & Verwaltungssysteme (Aufträge, Rechnungen, Zeiterfassung)
- Kundenportale & Content-Backends mit Rollen und Freigaben
- KI-Integration (Claude API, lokale LLMs, RAG)
- Anbindungen: Shopify, Microsoft Entra ID, iTWO, Zahlungs- & Ticket-Systeme
DevOps & Automatisierung
Der Maschinenraum hinter jeder Plattform: automatisierte Build- und Deployment-Pipelines, Infrastructure as Code und Prozessautomatisierung — vom Commit bis zum Rollout ohne Handarbeit.
- Git-basierte Build-Pipelines
- Container-Orchestrierung mit Kubernetes (Talos, GitOps)
- Infrastructure as Code
- Shell, Ansible, Cron, API-Integrationen
Fullstack & KI-Entwicklung
Maßgeschneiderte Web-Applikationen mit modernen Frameworks. Von Freelancer-Matching über Compliance-Audits bis hin zu ERP-Systemen — alles self-hosted und containerisiert.
- Next.js & React Frontends
- FastAPI & Python Backends
- KI-Integration (Claude API, Ollama, Qdrant)
- Web Scraping & Automatisierung
Server & Virtualisierung
Hochverfügbare Infrastruktur mit Proxmox VE, LXC Containern und VMs. On-Premise, Cloud oder hybrid — die richtige Strategie für Ihre Anforderungen.
- Proxmox VE, LXC, VMs
- Cloud & Hybrid-Strategien
- Automatisierte Backups
- Disaster Recovery mit PBS & Synology
Monitoring & Observability
Proaktives Monitoring mit Checkmk, strukturierte Alerting-Pipelines und Log-Aggregation. Probleme erkennen, bevor sie zu Ausfällen werden.
- Checkmk Monitoring-Setup
- Alerting & Eskalation
- Log-Aggregation & Analyse
- 24/7 Überwachung
Netzwerk & Security
VLAN-Segmentierung, Firewalling mit OPNsense, VPN-Tunnel und TLS-Terminierung. Sicherheit als integraler Bestandteil, nicht als Nachgedanke.
- VLAN-Segmentierung & Firewalling
- OPNsense & WireGuard VPN
- TLS-Terminierung & Zertifikate
- Zero-Trust-Ansätze
Consulting & Beratung
Technische Beratung, Architektur-Reviews und Migrationsplanung. Herstellerunabhängig und pragmatisch — die beste Lösung, nicht die teuerste.
- Architektur-Reviews
- Migrationsplanung
- Herstellerunabhängige Beratung
- Technische Konzepte & Dokumentation
Projekte,
die im Einsatz sind.
Fullstack Development
01Altenbach Fahrtenbuch
Digitale Unternehmensplattform für eine Baufirma mit 60+ Fahrzeugen. Fahrtenbuch mit iTWO-Anbindung und automatischer Kostenberechnung, Vertragsmodul mit rechtssicherer digitaler Unterschrift, integrierte Zeiterfassung.
KI & Scraping
02BaSec App
Intelligentes Freelancer-Matching für eine IT-Personalberatung. Scrapt automatisch neue Projekte, analysiert per Claude API die Anforderungen und matcht passende Berater aus dem eigenen Pool.
KI & Compliance
03DORA.KI
KI-gestütztes Compliance-Audit für Finanzunternehmen. Vergleicht DORA- und ISO 27001-Anforderungen semantisch mit bestehender Dokumentation. Läuft komplett lokal.
Fullstack Development
04Weismehlmedia ERP
Maßgeschneidertes ERP-System für eine Medienagentur. Verwaltet Kunden, Projekte, Bestellungen und Rechnungen. Automatische Dokumentengenerierung und Zero-Downtime-Deployment.
Security & Automatisierung
05SOAR Security
Security Orchestration & Automated Response. Wazuh-Alerts werden per KI triagiert, kompromittierte Container automatisch isoliert. Matrix-Bot als Conversational Interface.
Infrastruktur
06Kubernetes-Plattform
Produktive Kubernetes-Plattform auf Talos Linux mit dedizierten Nodes — deklarativ per FluxCD GitOps verwaltet. CI/CD über GitHub Actions, Cross-Site-S3-Backups über zwei Standorte, Monitoring via Checkmk. Hostet eigene SaaS-Apps und Kunden-Workloads.
Performance,
die man messen kann.
Vertrauen ist
nicht verhandelbar.
Pragmatisch
Kein Overengineering. Lösungen die funktionieren, wartbar sind und zum Budget passen.
Transparent
Klare Kommunikation, dokumentierte Entscheidungen, nachvollziehbare Architektur.
Herstellerunabhängig
Die beste Lösung für das Problem, nicht die teuerste Lizenz. Open Source wo sinnvoll.
Zusammenarbeit mit
