Softwareentwicklung aus Wien für den DACH-Raum
Softwareentwicklung, die in Produktion geht.
Wir bauen Fachsysteme, die im Prüfungsfall belegbar sind und große Kunden sauber voneinander trennen. Kontrolle über Daten, Identität und Geschäftslogik bleibt bei Ihnen — bis in den Betrieb, intern verankert.
01 — Ausgangslage
Meistens ruft uns jemand an, weil etwas nachweisbar werden muss.
Nicht „wir wollen mal moderne Software“. Sondern ein Auslöser, der plötzlich existenziell wird.
Ein Audit-Finding, das intern nicht sauber zu schließen ist. Ein Großkunde, der echte Mandantentrennung, eigene Identity-Anbindung und Audit-Trails verlangt. Oder schlicht Zeitdruck: intern jemanden zu finden dauert Monate — das Vorhaben muss jetzt.
Bei SaaS-Teams ist es fast immer derselbe Moment: Das Produkt funktioniert für kleinere Kunden, dann kommt der erste Enterprise-Interessent — und der Security-Fragebogen fragt nach Datenisolation, SSO und Nachweisen. Der Deal hat ein Ablaufdatum, der nachträgliche Umbau ist teurer als er wert wäre.
Und Regulatorik kommt nicht einmal — sie kommt jährlich wieder. Wer bei NIS2, CRA und AI Act jedes Mal nur reagiert, zahlt jedes Mal. Gut gebaut ist die nächste Anforderung eine Erweiterung, kein neues Projekt.
02 — Nachweisbarkeit
Nachweisbarkeit: Was Ihr System im Ernstfall belegen kann
Prüfer, Großkunden und Aufsichtsbehörden fragen nicht, ob Sie sorgfältig arbeiten. Sie fragen nach Belegen — und sie kommen jedes Jahr wieder. Nachweisbarkeit ist Dauerfähigkeit, kein Feuerwehr-Einsatz vor dem Audit.
Wer wann was geändert hat, wie Mandanten getrennt sind, was nach einem Vorfall rekonstruierbar ist: Das entsteht in der Architektur oder gar nicht. Ein Selbsttest in zehn Fragen zeigt Ihnen in fünf Minuten, wo Ihr System heute steht.
03 — Unsere Grundlage
Event Sourcing, Agentic AI, Compliance — warum das zusammengehört.
Drei Dinge müssen zusammenkommen: Vorgänge, die unveränderlich aufgezeichnet sind; KI, die darauf belastbar entscheiden kann; und eine Architektur, die jährliche Prüfungen als Erweiterung verkraftet statt als Baustelle.
- Wer hat wann was geändert — im Audit belegbar statt rekonstruiert
- Mandantendaten auf Ereignisebene sauber getrennt
- Rekonstruktion nach Vorfällen in Stunden statt Wochen
Was dabei bei Ihnen bleibt: Daten, Identität und Geschäftslogik — kein Vendor-Lock-in.
Über uns04 — Was wir liefern
Ein Kern, klar umrissen.
Architektur bis Betrieb, mit Ownership für das Ergebnis — das ist unsere Kernleistung.
Software-Entwicklung & Delivery
Wir bauen und liefern — mit Verantwortung für das Ergebnis.
Individualsoftware, Event Modeling, Identity & Access und Platform — Architektur bis Betrieb über ein erfahrenes Netzwerk.
- Event Modeling, DDD & Event Sourcing
- Keycloak, Multi-Tenancy & Berechtigungssysteme
- Platform: Kubernetes, IaC, CI/CD, Observability
05 — Einstieg
Konkrete Einstiegspunkte
Ein klar abgegrenzter Schnitt, der die kritischste Lücke schließt — statt einer Konzeptphase.
Problem
„Der Kunde verlangt echte Mandantentrennung, eigene Identity-Anbindung und Audit-Trails. Das können wir so nicht liefern.“
Unser Ansatz
Keycloak & Multi-Tenant-Zugriffssystem
Damit der erste große Kunde nicht am Security-Fragebogen scheitert und der zweite nichts Neues kostet: Mandanten- und Rechtemodell zuerst, SSO-Anbindung, Betriebsübergabe. Identität bleibt bei Ihnen.
Details ansehenProblem
„Wir diskutieren seit Monaten Anforderungen und niemand hat dasselbe Bild.“
Unser Ansatz
Event-Modeling- & Adoption-Sprint
Zwei bis vier Wochen bis zur Entscheidungsgrundlage: Fachlichkeit gemeinsam modellieren, Grenzen benennen, festhalten wer intern danach dafür geradesteht.
Details ansehenProblem
„Intern jemanden dafür zu finden dauert Monate. Das Vorhaben muss jetzt.“
Unser Ansatz
Fractional Tech Leadership
Technische Verantwortung auf Zeit — Architekturentscheidungen, Delivery-Steuerung und Aufbau des internen Teams, bis jemand bei Ihnen dafür geradestehen kann.
Details ansehenProblem
„Wir loggen in die Datenbank, aber das kann jeder ändern.“
Unser Ansatz
Delivery mit Ownership
Ein Kern-Slice bis Produktion, mit unveränderlicher Historie an der Stelle, an der es weh tut — nicht das ganze System umbauen.
Details ansehenWofür wir nicht die richtige Antwort sind: reine Kapazität zum Stundensatz, „Modernisierung“ ohne konkreten Auslöser, und Vorhaben, bei denen Nachweisbarkeit, Isolation und Kontrolle keine Rolle spielen.
KAIHITO FlexCo (in Gründung) — wir antworten async-freundlich innerhalb von 1–2 Werktagen.
06 — Häufige Fragen
Kurz beantwortet
- Ab wann arbeiten Sie operativ?
- Operativ starten wir mit der Firmengründung im September. Davor können wir bereits sprechen, Ihre Situation gemeinsam durchdenken und überlegen, was zu Ihnen passt.
- Was kostet ein erstes Gespräch?
- Nichts außer 15 Minuten Ihrer Zeit. Wir klären, worum es geht, und sagen offen, ob wir die Richtigen sind.
- Wie schnell bekomme ich eine Antwort?
- In der Regel innerhalb von 1–2 Werktagen. Wir arbeiten async-freundlich, eine schriftliche Beschreibung reicht als Einstieg.