Es läuft — auf einem Laptop
Die Oberfläche ist fertig, der Teil dahinter — der rechnet und speichert — erst zur Hälfte. Gestartet wird die Anwendung auf dem Rechner der Person, die sie gebaut hat. Und trotzdem: Das Ding tut genau das, was es soll — oft besser als jede Standardsoftware, die Sie sich vorher angesehen haben.
Welche Lücken noch offen sind, wissen Sie meist selbst am besten. Häufig sind es eine Anmeldung mit Benutzerkonten und eine richtige Datenbank — genauso oft aber die Verbindung zu einem vorhandenen System, ein Import, eine Auswertung, der Druck eines Belegs oder schlicht das Tempo, sobald echte Datenmengen im Spiel sind.
Das ist längst kein Einzelfall mehr. Seit KI-Werkzeuge wie Claude Code, Cursor oder Lovable das Programmieren übernehmen, entstehen solche Anwendungen in Fachabteilungen, in der Produktion, in der Verwaltung — überall dort, wo jemand ein konkretes Problem hatte und nicht auf ein Budget warten wollte.
Der schwierige Teil kommt danach. Nicht, weil der Code schlecht wäre — sondern weil aus „läuft bei mir“ etwas werden muss, das auch läuft, wenn Sie gerade nicht hinsehen.
Wann aus dem Experiment Ernst wird
Für einen Prototyp ist „läuft auf meinem Rechner“ völlig in Ordnung. Solange nur die entwickelnde Person selbst damit arbeitet, keine wichtigen oder personenbezogenen Daten drinstecken und ein Verlust verschmerzbar wäre, brauchen Sie uns nicht. Wir sagen Ihnen das auch, wenn es so ist.
Die Grenze ist genau der Schritt, der jetzt ansteht: Andere sollen sich darauf verlassen können. Sobald Kolleg:innen damit arbeiten, wird aus dem Experiment ein Werkzeug — und dann zählen andere Dinge als die Frage, ob die Funktion läuft.
- Alles hängt an einer Person und einem Gerät: Urlaub, Krankheit, Hardware-Defekt oder ein Update zur falschen Zeit — und das Werkzeug steht.
- Keine Sicherung, keine früheren Stände: eine unglückliche Änderung oder eine defekte Festplatte, und Programm wie Daten sind weg. Es gibt keinen Punkt, zu dem man zurückkehren könnte.
- Keine Anmeldung: ohne Benutzerkonten und abgestufte Rechte können alle alles — und niemand kann nachvollziehen, wer was geändert hat.
- Keine Datenbank: arbeiten mehrere Personen gleichzeitig auf denselben Dateien, sind Datenverluste nur eine Frage der Zeit.
- Weiterbauen und Benutzen passieren am selben Ort: jeder Umbau-Versuch trifft sofort alle, die gerade damit arbeiten.
- Niemand sucht nach Sicherheitslücken: KI-geschriebener Code funktioniert oft gut — aber ob die Anmeldung wirklich dicht ist, ob zugekaufte Bausteine veraltet sind und ob sich jemand über ein Eingabefeld Zugriff verschaffen kann, prüft kein Programm von allein.
- Datenschutz: sobald personenbezogene Daten verarbeitet werden, braucht es geregelte Speicherung, Zugriffskontrolle und Löschbarkeit — sonst wird aus dem Bastelwerkzeug ein Haftungsthema.
Wichtig: Das Weiterbauen auf dem eigenen Rechner ist nicht das Problem — das bleibt sogar genau so bestehen. Das Problem ist, dass Entwicklung, Benutzung und Daten derzeit auf demselben Gerät liegen. Der nächste Schritt ist, diese drei Dinge zu trennen.
Was sich ändert — und was nicht
Sie bauen weiter wie bisher — auf Ihrem Rechner, mit dem KI-Werkzeug Ihrer Wahl. Neu ist alles ab dem Moment, in dem Sie eine fertige Änderung abgeben.
Und diesen Moment müssen Sie nicht selbst beherrschen. Zu jedem Schritt liefern wir eine fertige Anweisung mit, die Sie Ihrem KI-Werkzeug geben: Sie sagen in einem Satz, was passieren soll, und das Werkzeug erledigt den technischen Teil. Wer die Technik dahinter lernen möchte, kann das gern tun — nötig ist es nicht.
Ablage, automatische Prüfungen und der Betrieb wandern auf eine gepflegte Plattform — am Code arbeiten dann beide Seiten, Sie weiter wie bisher und wir prüfend. Die technischen Schritte dazwischen lösen Sie per Anweisung an Ihr KI-Werkzeug aus, nicht auf einer Kommandozeile. Ob der Live-Server bei inmedias.it oder auf Ihrem Firmenserver läuft, ist eine eigene Entscheidung — sie fällt erst, wenn klar ist, welche Daten die Anwendung verarbeitet.
Fünf Begriffe, die Ihnen begegnen werden — in Ihrem KI-Werkzeug, in unseren Mails, in diesem Schaubild. Mehr Fachsprache brauchen Sie nicht.
- Code-Ablage („Repository“): der zentrale Ort, an dem Ihr Programm liegt. Jeder frühere Stand bleibt erhalten und ist wiederherstellbar.
- Änderung abgeben („git push“): Sie schicken einen fertigen Arbeitsstand von Ihrem Rechner in diese Ablage.
- Automatische Prüfung („CI/CD“): nach jeder Abgabe läuft eine Kontrolle: Baut das Programm noch, sind zugekaufte Bausteine veraltet, gibt es bekannte Sicherheitslücken.
- Test-Adresse: jede Änderung bekommt eine eigene Webadresse, unter der nur Sie sie ausprobieren — die Kolleg:innen merken davon nichts.
- Freigabe: erst wenn Sie zufrieden sind, geht die Änderung auf den Server, den alle benutzen.
Die Bausteine
Die fehlenden Funktionen. Beratung und Umsetzung dessen, was Ihrer Anwendung zum Alltagsbetrieb noch fehlt. Am häufigsten sind das eine Anmeldung mit Benutzerkonten und die Umstellung auf eine richtige Datenbank — ohne beides können nicht mehrere Personen gleichzeitig damit arbeiten. Ebenso oft geht es aber um die Verbindung zu vorhandenen Systemen, um Importe, Auswertungen oder darum, dass etwas bei echten Datenmengen schnell genug bleibt.
Eine Anmeldung, die Sie nicht selbst bauen müssen. Wo ein Login gebraucht wird, übernimmt das eine fertige Anmeldelösung: Benutzerkonten, abgestufte Rechte und Zwei-Faktor-Anmeldung. Ihre Anwendung muss Anmeldesicherheit nicht selbst erfinden, weitere Anwendungen können später denselben Login mitbenutzen, und eine vorhandene Benutzerverwaltung — etwa die aus Ihrem Windows-Netz — lässt sich anschließen.
Eine sichere Ablage für den Code. Ihr Programm liegt bei uns auf einem gewarteten Server statt auf einem Laptop. Jeder Stand bleibt erhalten, jede Änderung ist nachvollziehbar, und beide Seiten haben Zugriff. Eine eigene Ablage doppelt aufzubauen und zu pflegen lohnt sich nicht — hier gibt es sie fertig.
Automatische Prüfung und Test-Adressen. Jede Änderung wird nach der Abgabe automatisch kontrolliert und bekommt eine eigene Webadresse zum Ausprobieren. Sie sehen im Browser, ob das Neue funktioniert, bevor es die Kolleg:innen zu Gesicht bekommen — ohne dass jemand von uns eingreifen muss.
Livegang per Freigabe. Der Umstieg auf den neuen Stand passiert auf Knopfdruck, nicht per Handarbeit: immer auf dieselbe Weise, immer nachvollziehbar — und mit der Möglichkeit, jederzeit auf den vorherigen Stand zurückzugehen, wenn etwas nicht passt.
Laufende Sicherheitskontrolle. Software besteht zum großen Teil aus zugekauften Bausteinen, und in denen werden laufend Lücken bekannt. Bei jeder Änderung wird geprüft, ob ein solcher Baustein veraltet oder als unsicher gemeldet ist. Eine Lücke fällt damit auf, bevor sie im Betrieb landet — nicht Monate später.
Die Technik absichern. Wir bringen die Anwendung auf unseren Standard: verschlüsselte Verbindungen, Schutz gegen die gängigen Angriffe aus dem Web, sauberer Umgang mit Passwörtern und Zugangsschlüsseln — und keine Bestandteile, die im Betrieb von fremden Servern nachgeladen werden. Alles liegt bei Ihnen beziehungsweise bei uns, dokumentiert. Das macht die Anwendung unabhängig von Dritten und auch ohne Internetverbindung lauffähig.
Server und Betrieb. Ein eigener Server auf unserer Plattform, inklusive Überwachung, Datensicherung und regelmäßiger Updates — oder der Betrieb auf Ihrem Firmenserver. Dann muss dort aber jemand dieselben Aufgaben übernehmen; „der Server steht im Keller“ ersetzt keine Sicherung und keine Überwachung.
Pflege und Vertretung. Unsere Mitarbeitenden sehen sich Änderungen an, pflegen den Code auf Dauer und sind die Rückfallebene. Ihre Leute müssen nicht für immer die Einzigen bleiben, die die Anwendung verstehen — weiterbauen können sie trotzdem selbst.
Bedienung per Anweisung. Die technischen Werkzeuge dahinter sind unsere, nicht Ihre. Für jeden wiederkehrenden Handgriff bekommen Sie einen fertigen Satz zum Kopieren: Änderung abgeben, Test-Adresse anfordern, Freigabe vorbereiten, auf den vorherigen Stand zurück. Ihr KI-Werkzeug führt das aus, Sie prüfen das Ergebnis im Browser.
Nicht jedes Vorhaben braucht alle Bausteine. Manche Anwendungen brauchen nur eine sichere Ablage und die automatische Prüfung, andere den vollen Betrieb mit zugesagter Verfügbarkeit. Was davon sinnvoll ist, ergibt sich aus einem Blick in den Code und aus der Frage, wie kritisch die Anwendung im Alltag wirklich ist.
So viel oder so wenig, wie Sie brauchen
Fundament. Sichere Ablage, automatische Prüfung und Test-Adressen, dazu die Beratung zu Anmeldung und Datenbank. Der Code ist gesichert und wird laufend kontrolliert, die laufenden Kosten sind gering — Umsetzung und Betrieb behalten Sie in der Hand. Die Abhängigkeit von einer einzelnen Person löst das noch nicht.
Betreut. Für die meisten der richtige Einstieg: zusätzlich die fehlenden Funktionen, die Anmeldung, das Absichern der Technik sowie Pflege und Vertretung. Die Anwendung wird firmentauglich, Sie bauen weiter selbst und probieren eigenständig aus. Läuft sie auf Ihrem Firmenserver, muss die Verantwortung für Sicherung und Überwachung dort geregelt sein.
Full Service. Alle Bausteine inklusive Server bei uns: eine Ansprechperson für alles, Überwachung, Sicherung und Updates inklusive, zugesagte Verfügbarkeit. Zu klären sind dann die Anbindung an Ihre übrigen Systeme und die Vereinbarung zur Auftragsverarbeitung — beides machen wir ohnehin regelmäßig.
Warum inmedias.it
Der Engpass ist nicht mehr das Programmieren. KI hat das Schreiben von Code billig gemacht — den laufenden Betrieb nicht. Sicherung, Überwachung, Updates, Zugriffsrechte, Wiederanlauf nach einer Störung: genau das, was jetzt fehlt, ist das, was wir seit 1998 machen. Es sind gerade sehr viele halbfertige Anwendungen entstanden und keine einzige zusätzliche Person, die sie betreiben kann.
Bauen und Betreiben unter einem Dach. Ein Softwarehaus baut, betreibt aber nicht. Ein Systemhaus betreibt, fasst aber fremden Code nicht an. Bei uns sind Softwareentwicklung und IT-Servicemanagement beides reguläre Leistungen — Sie haben eine Ansprechperson für „warum stürzt das ab“ und für „warum ist der Server voll“.
Wir nehmen Ihnen die Entwicklung nicht weg. Der übliche Reflex lautet „das werfen wir weg und machen es richtig“. Unserer nicht. Ihre Leute bauen weiter Funktionen und probieren sie selbst auf einer eigenen Test-Adresse aus. Wir prüfen, sichern ab, betreiben — und sind die Rückfallebene, wenn jemand ausfällt.
Die Plattform steht schon. Code-Ablage, automatische Prüfung, Test-Umgebungen, Virtualisierung, zentrale Anmeldung — bei uns heißen diese Bausteine Gitea, Proxmox und Zitadel. Für Sie ist vor allem wichtig, dass es sie bereits gibt und dass sie gewartet werden: Aus einer Investition wird eine Nutzung, und das senkt die Einstiegsschwelle erheblich.
Eine zweite Person, die den Code kennt. Ein Werkzeug, auf das sich zwanzig Leute verlassen und das genau eine Person versteht, ist ein Betriebsrisiko — Urlaub, Krankheit, Kündigung. Wir werden diese zweite Person, ohne die erste zu ersetzen. In vielen Häusern ist das der Grund, warum das Budget überhaupt freigegeben wird.
Sicherheit, um die sich jemand dauerhaft kümmert. Nicht als einmalige Prüfung, sondern bei jeder Änderung: zugekaufte Bausteine, bekannte Lücken, Einstellungen. Für Häuser, die zusätzlich strukturierte Nachweise brauchen, schließt sich unser IT-Sicherheitsmanagement direkt an.
Ihre Daten bleiben, wo Sie sie haben wollen. KI-gebaute Prototypen hängen fast immer an amerikanischen Diensten — die Datenbank bei dem einen Anbieter, der Server bei dem nächsten, ein Zugangsschlüssel, den der Browser mitliefert. Sobald personenbezogene Daten hineinlaufen, wird daraus eine Datenverarbeitung, für die Sie geradestehen müssen. Wir bieten dasselbe auf offener Software, betrieben in Hamburg oder bei Ihnen im Haus.
Und wenn es sich nicht lohnt, sagen wir das. Manche Prototypen müssen gar nicht in den Betrieb, für manche reicht das Fundament, und gelegentlich ist Standardsoftware am Ende die bessere Antwort. Wer die Grenze seines eigenen Angebots benennt, ist beim Rest glaubwürdiger — das halten wir auf allen unseren Feldern so.
Wie wir anfangen
- Wir sehen uns die Anwendung an. Womit sie gebaut ist, wie sie ihre Daten speichert und in welchem Zustand sie ist. Daraus wird eine belastbare Schätzung, was Anmeldung, Datenbank und die übrigen offenen Punkte kosten.
- Anforderungen klären. Welche Daten, wie viele Nutzende, wie schlimm ein Ausfall wäre, wo der Server stehen soll. Das Gespräch dazu dauert eine Stunde, keinen Workshop.
- Ablage und Prüfung einrichten. Der Code zieht zu uns um, die automatischen Prüfungen und die Test-Adressen kommen dazu — ab hier ist nichts mehr weg und jeder Stand wiederherstellbar.
- Fehlende Funktionen umsetzen. Was auf Ihrer Liste steht, plus das, was nötig ist, damit mehrere Leute gleichzeitig arbeiten können — parallel dazu das Absichern der Technik.
- Server entscheiden und in Betrieb gehen — inklusive Überwachung und Sicherung, egal auf welchem Server.
Noch kein Prototyp? Fragen Sie uns vorher
Wenn Sie eine Idee haben und selbst etwas bauen wollen: tun Sie es. Mit KI-Werkzeugen entsteht in ein paar Tagen etwas, wofür früher ein Projektantrag und ein halbes Jahr nötig gewesen wären — und niemand kennt Ihren Prozess so gut wie Sie selbst. Wir halten das ausdrücklich für einen guten Weg, nicht für eine Notlösung.
Nur fallen die Entscheidungen, die später teuer werden, in den ersten Stunden: mit welchen technischen Bausteinen gebaut wird, wo die Daten liegen, wie Passwörter und Zugangsschlüssel abgelegt werden, ob Teile der Anwendung im Betrieb von fremden Servern nachgeladen werden. Ein KI-Werkzeug entscheidet das nach dem, was es am häufigsten gesehen hat — nicht danach, was sich in Ihrem Haus später betreiben, absichern und aktuell halten lässt.
Wir schicken Ihnen die Startanleitung. Das ist ein fertiger Text, den Sie Ihrem KI-Werkzeug ganz am Anfang vorgeben. Darin steht, mit welchen Bausteinen gebaut werden soll und welche Regeln von Anfang an gelten — wo die Daten liegen, wie mit Zugangsdaten umzugehen ist, dass nichts von fremden Servern nachgeladen wird und an welchen Stellen später Anmeldung und Livegang andocken. Sie kopieren den Text hinein und bauen dann los wie geplant.
Das kostet Sie nichts. Eine halbe Stunde Vorlauf erspart erfahrungsgemäß viel Zeit für nachträglichen Umbau, wenn die Anwendung später in den Betrieb soll — und uns erspart es die unangenehmen Gespräche darüber, warum etwas neu gebaut werden muss. Wenn Sie mögen, sehen wir uns nach ein paar Tagen kurz an, was entstanden ist. Kommt die Anwendung später zu uns, kommen die Anleitungen für den Alltag dazu.
Eine E-Mail an E-Mail mit dem Stichwort „Startanleitung“ genügt — Sie bekommen sie zugeschickt, ohne Gegenleistung.
Sprechen Sie uns an
Sie haben etwas gebaut, das funktioniert, und wissen nicht, wie es sicher in den Alltag kommt? Zeigen Sie es uns. Wir sagen Ihnen ehrlich, was der Weg in den Betrieb kostet — und ob er sich lohnt. Telefon: 040 – 414 360.
Häufige Fragen
- Müssen wir unsere mit KI gebaute Anwendung neu schreiben lassen?
- In aller Regel nicht. Wir sehen uns den vorhandenen Code an und bauen darauf auf. Ergänzt wird, was Ihrer Anwendung zum Alltagsbetrieb fehlt — häufig eine Anmeldung und eine richtige Datenbank, oft auch Verbindungen zu vorhandenen Systemen, Importe oder Auswertungen, dazu das Absichern der Technik. Ein Neubau kommt nur zur Sprache, wenn sich zeigt, dass er wirtschaftlich die bessere Antwort ist.
- Können unsere Leute weiter selbst an der Anwendung bauen?
- Ja, genau das ist der Ansatz. Sie arbeiten weiter auf dem eigenen Rechner mit dem KI-Werkzeug ihrer Wahl. Neu ist alles danach: Der Code liegt sicher, jede Änderung wird automatisch geprüft, bekommt eine eigene Test-Adresse und geht erst nach Ihrer Freigabe in den Betrieb.
- Muss bei uns jetzt jemand die Technik dahinter lernen?
- Nein. Zu jedem wiederkehrenden Handgriff — Änderung abgeben, Test-Adresse anfordern, Freigabe vorbereiten, auf den vorherigen Stand zurück — liefern wir einen fertigen Satz zum Kopieren mit. Sie beschreiben Ihrem KI-Werkzeug in einem Satz, was passieren soll, und prüfen das Ergebnis im Browser. Die Werkzeuge darunter laufen, ohne dass Sie sie bedienen müssen.
- Muss die Anwendung bei inmedias.it laufen?
- Nein. Der Betrieb kann auf einem Server bei uns oder auf Ihrem Firmenserver stattfinden. Wichtig ist nur, dass Überwachung, Datensicherung und Updates dort jemand verantwortet. Die Code-Ablage und die automatischen Prüfungen liegen sinnvollerweise bei uns, weil sich ein zweiter Aufbau nicht lohnt.
- Ist KI-geschriebener Code ein Sicherheitsproblem?
- Er funktioniert meist, ist aber sicherheitsseitig ungeprüft. Ob die Anmeldung wirklich dicht ist, ob zugekaufte Bausteine veraltet sind und ob sich jemand über ein Eingabefeld Zugriff verschaffen kann, bewertet kein KI-Werkzeug systematisch — und niemand hält es über Monate aktuell. Bei uns wird das bei jeder Änderung automatisch geprüft.
- Wir haben noch nichts gebaut — können wir vorab Hilfe bekommen?
- Ja, und das ist der günstigste Zeitpunkt. Wir schicken Ihnen kostenlos eine Startanleitung: einen fertigen Text, den Sie Ihrem KI-Werkzeug ganz am Anfang vorgeben. Er legt fest, mit welchen Bausteinen gebaut wird und welche Regeln gelten, damit die spätere Überführung in den Betrieb einfach bleibt. Eine E-Mail mit dem Stichwort „Startanleitung“ genügt.
- Wie fängt so ein Projekt an?
- Mit einem Blick in die Anwendung und einem Gespräch von etwa einer Stunde: womit sie gebaut ist, welche Daten sie verarbeitet, wie viele Nutzende es gibt, wie kritisch sie im Alltag ist. Daraus ergibt sich eine belastbare Schätzung. Ein Workshop ist dafür nicht nötig.