Alles, was programmierbar ist.
Und der Teil danach.

Die fünf Schichten sind branchenübliche Kategorien, keine Beschreibung eines konkreten Systems. Wie weit sich die andere Richtung treiben lässt, steht in einer eigenen Fallbeschreibung: Unser Schaustück liefert unter default-src none aus, der strengsten Regel, die ein Browser kennt. Die Seite darf von sich aus gar nichts nachladen. Der Fall huliguli →

Und die Gegenrichtung, damit es niemand als Drohung liest: Bauen Sie, probieren Sie aus, lernen Sie dazu. Wer eine Seite öffentlich betreibt, übernimmt allerdings Verantwortung für die Daten, die darüber laufen, die eigenen und die der Kunden. Mehr als zwei Drittel aller Datenpannen gehen auf einen menschlichen Faktor zurück, nicht auf einen Einbruch im Kinofilm-Sinn.

Quellen: OWASP Top 10:2025 (A01, in 100 % der geprüften Anwendungen gefunden) · Cloudflare, State of Application Security 2024 (rund 209 Milliarden abgewehrte Bedrohungen pro Tag) · Verizon Data Breach Investigations Report 2024 (68 % menschlicher Faktor)

Was kostet ein Projekt?

Auf Anfrage. Jedes Projekt wird einzeln kalkuliert, nach Umfang, Funktionen und Gestaltung. Nach dem Erstgespräch bekommen Sie ein festes Angebot mit Leistungsumfang und Zahlungsweise. Möglich sind Vollzahlung, Anzahlung mit Restbetrag, Raten oder eine Stundung. Impressum, Datenschutzerklärung und AGB sind immer enthalten.

Wie lange dauert es, bis eine Website online ist?

Zwei bis sechs Wochen, gerechnet ab vollständigem Briefing und je nach Umfang. Größere Vorhaben wie Apps, Shops oder eigene Software planen wir mit festen Zwischenständen, die Sie im Portal mitverfolgen.

Setzen Sie auch ungewöhnliche Sonderwünsche um?

Ja, dafür sind wir da. Die Liste oben zeigt, was regelmäßig vorkommt, sie ist keine Grenze. Wenn es programmierbar ist, bauen wir es: vom Branchenwerkzeug bis zur Schnittstelle an Ihre Warenwirtschaft.

Kann ich eine Website nicht einfach selbst mit KI bauen?

Bauen ja, das ist heute erstaunlich einfach. Der Unterschied liegt im Betrieb. Über mehr als 100 Sprachmodelle geprüft enthielt von KI erzeugter Code in 45 Prozent der Fälle Sicherheitslücken (Veracode 2025). Das ist kein Argument gegen KI, wir setzen sie selbst gezielt ein. Es ist ein Argument für jemanden, der weiß, wonach man hinterher sucht, und der den Betrieb dauerhaft verantwortet.

Wird eine kleine Firmenseite überhaupt angegriffen?

Ja, aber nicht persönlich. Über die Hälfte des Datenverkehrs im Netz besteht aus Programmen, die pausenlos jede erreichbare Adresse nach bekannten Schwachstellen absuchen (Imperva 2025). Für diese Programme ist eine kleine Seite kein zu unwichtiges Ziel, sondern ein gleich behandeltes.

Wer kümmert sich um Aktualisierungen und Sicherungen?

Wir, fortlaufend und ohne dass Sie etwas tun müssen. Die Bausteine werden aktuell gehalten, Sicherheitskorrekturen eingespielt und Sicherungen regelmäßig angelegt. Hundertprozentige Zusagen gibt im Internet niemand seriös. Wir betreiben Sicherheit als laufende Arbeit und stehen mit unserem Namen dafür.

Übernehmen Sie auch bestehende Websites?

Ja. Wir sehen uns den Bestand an, übernehmen Inhalte und Daten und bauen technisch wie gestalterisch neu. Adresse und Inhalte ziehen um, ohne dass Besucher eine Unterbrechung bemerken.

Arbeiten Sie DSGVO-konform?

Ja, durchgängig: Hosting in Deutschland, eine eigene Besucherstatistik statt Google Analytics, saubere Einwilligungen und Rechtstexte. Auf unseren eigenen Seiten laufen null Anfragen an Dritte, Schriften eingeschlossen.

Frage nicht dabei? Direkt anfragen →