Secure Apps

Individuelle Web-Anwendungen zum Festpreis — mit dokumentierter Sicherheit

Individuelle Business-Anwendungen mit festem Umfang und dokumentierter Sicherheits-Baseline — vom internen Tool bis zur Kundenplattform.

  • ab 24.900 €
  • Lieferzeit: 8–12 Wochen
  • 30 Tage Nachbesserung
  • AVV als Standard

Lieferzeit ab Projektstart bzw. Eingang aller Inhalte und Zugänge.

Individualsoftware bedeutet Verantwortung für Daten, Zugriffe und Verfügbarkeit. Wir bauen Web-Anwendungen mit fest vereinbartem Umfang — und liefern die Sicherheitsarchitektur dokumentiert mit, statt sie dem Zufall zu überlassen.

Leistungsumfang

Das ist enthalten

  • Individuelle Web-Anwendung (web-first) mit schriftlich fixiertem Funktionsumfang
  • Authentifizierung, Rollen- und Rechtemodell nach dem Prinzip der minimalen Berechtigung
  • Hosting-Architektur in Deutschland/der EU, aufgebaut und dokumentiert
  • Dokumentierte Sicherheits-Baseline — Härtung, Backups, Update-Prozess, Zugriffskontrolle
  • Automatisierte Tests für die kritischen Pfade und nachvollziehbare Deploy-Pipeline
  • Übergabe mit Architektur- und Betriebsdokumentation, inklusive 30 Tagen Nachbesserung

Security-Lieferumfang

Sicherheit, die mitgeliefert wird

  • Auftragsverarbeitungsvertrag (AVV) standardmäßig Teil der Beauftragung
  • Bedrohungsbetrachtung zu Projektbeginn — dokumentiert, nicht behauptet
  • Sicherheits-Baseline und Betriebskonzept als Teil der Lieferung
  • Abschluss-Review durch die Sicherheitsseite unseres Hauses vor dem Go-live
  • Verschlüsselung in Übertragung und Speicherung als Standard
  • Dependency-Prüfung (Supply Chain) mit versionsfixierten Abhängigkeiten und dokumentiertem Stand

Scoping-Disziplin

Das ist bewusst nicht enthalten

  • Apps für iOS und Android zum Einstiegspreis — mobile Umsetzungen (cross-platform) fixieren wir je nach Umfang zwischen 35.000 und 60.000 €
  • 24/7-Betrieb und Rufbereitschaft — Betriebsmodelle bieten wir separat an
  • Ungeplante Funktionserweiterungen — Änderungen werden erneut umrissen und fix bepreist
  • Anbindung beliebig vieler Altsysteme — Schnittstellen werden im Scoping einzeln benannt

Track Record

Woran Sie dieses Paket messen können

Ehrliche Nachweise statt geliehener Logos — alles hier ist eigene, prüfbare Arbeit.

Eigenes Produkt, built & operated

Multi-Tenant-Trainingsplattform

Eine produktionsreife Web-Anwendung mit Mandantentrennung, Rechtekonzept und revisionssicherer Nachweisführung — von uns gebaut, betrieben und weiterentwickelt.

Im Detail

Wann sich Individualsoftware lohnt — und wann nicht

Diese Abgrenzung gehört für uns zum Scoping — auch wenn wir an der Standardlösung nichts verdienen.

Individualsoftware lohnt sich, wenn …

  • ein Prozess Ihr Geschäft trägt und Standardsoftware ihn nur verbiegt abbildet
  • Ihr Team in Excel-Zwischenwelten arbeitet und Daten mehrfach anfasst
  • ein SaaS-Abo nur mit teuren Workarounds passt oder pro Kopf explodiert
  • Datenschutz-Anforderungen den Betrieb auf eigener Infrastruktur nahelegen
  • Kundenportale oder Schnittstellen zu Bestandssystemen gebraucht werden

Bleiben Sie bei Standardsoftware, wenn …

  • es um Buchhaltung, klassisches ERP oder Standard-CRM geht — dort ist der Festpreis die Lizenzgebühr
  • ein etabliertes Produkt Ihrer Branche das Problem bereits zuverlässig löst
  • das Vorhaben noch zu unklar für einen fixierten Umfang ist — dann erst Scoping, dann Entscheidung

Was den Festpreis bestimmt

Ab 24.900 € trägt eine fokussierte Web-Anwendung: ein Kernprozess, ein sauberes Rollenmodell, dokumentierte Sicherheits-Baseline. Nach oben bewegen den Preis messbare Faktoren — nicht unsere Tageslaune.

  • Prozesskomplexität

    Wie viele Schritte, Rollen und Sonderfälle hat der Prozess, den die Anwendung abbildet? Das ist der größte Preistreiber.

  • Schnittstellen

    Jede Anbindung an Bestandssysteme (ERP, CRM, Fachverfahren) wird im Scoping-Workshop einzeln benannt und bepreist — vorher, nicht als Überraschung in Rechnung 7.

  • Datenmigration

    Bestandsdaten aus Excel oder Altsystemen zu übernehmen ist planbare Arbeit, wenn man sie vorher anschaut. Genau das tun wir.

  • Mobile Umsetzung

    Web-first deckt die meisten Fälle ab. Wo eine App für iOS und Android echten Mehrwert bringt, fixieren wir sie als eigene Position (35.000–60.000 € je nach Umfang, cross-platform).

Ablauf mit realistischen Zeiträumen

Acht bis zwölf Wochen gelten ab Projektstart — und sie halten, weil vor dem Vertrag ein Scoping-Workshop steht, dessen Kosten bei Beauftragung vollständig angerechnet werden.

  1. Vorab: Scoping-Workshop

    Funktionsumfang, Schnittstellen, Rollenmodell und Abnahmekriterien werden schriftlich fixiert. Danach erhalten Sie das verbindliche Festpreis-Angebot.

  2. Wochen 1–2: Architektur und Fundament

    Bedrohungsbetrachtung, Datenmodell, Rechtekonzept, Infrastruktur in Deutschland/der EU — die Basis, auf der ab jetzt sichtbar gebaut wird.

  3. Wochen 3–10: Bau in Sprints

    Zwei-Wochen-Sprints mit Demos am laufenden System. Kurskorrekturen passieren früh; der vereinbarte Umfang bleibt zum vereinbarten Preis.

  4. Letzte Wochen: Härtung und Übergabe

    Automatisierte Tests der kritischen Pfade, Security-Review durch unser Cybersecurity-Team, Betriebsdokumentation, Übergabe — plus 30 Tage Nachbesserung.

Wem gehört der Code — und was kommt danach?

Ihnen, vollständig. Repository, Infrastruktur-Zugänge und Betriebsdokumentation werden übergeben; Konten laufen auf Ihren Namen. Für den Betrieb danach haben Sie zwei ehrliche Optionen: Ihr Team übernimmt mit unserer Dokumentation — oder wir betreuen die Anwendung weiter, als klar geschnittenes Betreuungspaket zum Festpreis. Ein Lock-in ist in beiden Fällen ausgeschlossen.

Häufige Fragen

Fragen zu Secure Apps

Warum „web-first" statt Mobile-App?

Weil es für die meisten Business-Anwendungen die wartbarste und wirtschaftlichste Lösung ist — eine Anwendung, alle Geräte. Wo ein echter Grund für eine App für iOS und Android besteht, sagen wir das im Scoping und bepreisen die Cross-Platform-Umsetzung transparent.

Wie stellen Sie den Festpreis sicher?

Durch einen Scoping-Workshop vor Vertragsschluss: Funktionsumfang, Schnittstellen und Abnahmekriterien stehen schriftlich fest, bevor gebaut wird — und die Workshop-Kosten werden bei Beauftragung vollständig angerechnet. Was später dazukommt, wird wieder so behandelt: umrissen, bepreist, entschieden.

Wer betreibt die Anwendung nach dem Launch?

Sie entscheiden: Ihr Team mit unserer Betriebsdokumentation, oder wir mit einem klar geschnittenen Betreuungspaket. Ein Lock-in ist in beiden Fällen ausgeschlossen — der Code und die Infrastruktur gehören Ihnen.

Arbeiten Sie auch mit bestehendem Code?

Ja, nach einer Bestandsaufnahme. Wenn der Zustand des Bestands ein Festpreisrisiko ist, sagen wir das offen und schlagen einen abgegrenzten ersten Schritt vor.

Nächster Schritt

Secure Apps besprechen

Ein kurzes Gespräch klärt, ob das Paket zu Ihrem Vorhaben passt — und was der Festpreis für Ihren Fall konkret ist.

Der schnellste Weg: ein Gespräch

Ein kurzes Gespräch klärt Vorhaben und Umfang — unverbindlich und ohne Verkaufsdruck. Innerhalb von 48 Stunden erhalten Sie eine verbindliche Ersteinschätzung — bei Secure Web direkt das Festpreis-Angebot, Einstieg ab 4.400 €.

Anrufen: +49 30 863283645

Oder per E-Mail: info@entropy-dev.com

Alle Felder mit Stern sind Pflichtfelder.

Verschlüsselte Übermittlung an unser CRM im EU-Rechenzentrum. Kein Tracking, keine Weitergabe an Dritte, AVV-gesicherte Verarbeitung.