Technisches Setup · Stand Oktober 2026

So betreiben wir Ihre Software.

Architektur, Release-Prozess, Zugriffsregeln, Backups und Betriebskennzahlen — so offen, dass Sie uns prüfen können. Die Details Ihrer Umgebung besprechen wir gern direkt mit Ihrem Team.

Für IT-Leitung, CISO, Architekten und Einkauf
99,9 %Verfügbarkeitsziel pro Monat
3 ZonenGoogle-Cloud-Region Zürich
≤ 1 hBackup-Intervall
MinutenRollback auf jede frühere Version
100 %der Änderungen von Engineers geprüft
≤ 24 hMeldung bei Sicherheitsvorfällen
01

Vom Wunsch bis zum Betrieb

Jede Änderung durchläuft dieselben sieben Schritte. Die KI beschleunigt, aber an zwei Stellen entscheidet immer ein Mensch: der Engineer, der den Code prüft, und Sie, bevor etwas live geht.

  1. 01 01WunschSie

    Im Dashboard beschrieben — als Text, Sprachnachricht oder Dokument.

  2. 02 02KI-AnalyseKI

    Gleicht den Wunsch mit dem bestehenden Code ab, ergänzt Details und stellt Rückfragen.

  3. 03 03EntwicklungEngineer + KI

    Umsetzung in einer isolierten Entwicklungsumgebung, ausschliesslich mit Testdaten.

  4. 04PrüfungEngineer

    Ein Engineer prüft jede Änderung, bevor sie weitergeht. Ohne Freigabe kein Release.

    Mensch prüft
  5. 05Staging-FreigabeSie

    Sie sehen die Änderung in einer Vorschau und entscheiden, ob sie live geht.

    Sie entscheiden
  6. 06 06DeployPipeline

    Gebaut in der Pipeline, als unveränderliches Abbild ausgerollt, ohne Unterbruch.

  7. 07 07BetriebOmnisnap

    Überwachung rund um die Uhr. Zurück auf jede frühere Version in Minuten.

Was im Betrieb auffällt, wird zum nächsten Wunsch — der Kreis schliesst sich.

02

Eine eigene Umgebung pro Kunde

Keine gemeinsame Datenbank, kein geteilter Speicher. Jeder Kunde erhält ein eigenes Google-Cloud-Projekt in Zürich, mit allem, was dazugehört — Schicht für Schicht.

NetzrandEingang
  • Eigener Load Balancer mit verwalteten TLS-Zertifikaten
  • Firewall: erreichbar ist nur, was erreichbar sein muss
  • Schutz vor Überlastangriffen bereits am Netzwerkrand
AnwendungApp-Umgebung
  • Container auf Google Cloud Run
  • Jede Instanz in eigener Sandbox, getrennt durch eine Virtualisierungsgrenze
  • Skaliert automatisch mit der Last, in beide Richtungen
DatenSpeicher
  • MongoDB Atlas: drei Knoten in drei Zonen, automatischer Failover
  • Erreichbar nur über private Verbindungen innerhalb von Google Cloud
  • Dateispeicher und Datenbank verschlüsselt (AES-256)
BetriebSteuerung
  • Überwachung, Protokolle und Alarme rund um die Uhr
  • Infrastruktur als Code: jede Umgebung beschrieben, versioniert, reproduzierbar
  • Hintergrundaufgaben laufen als eigene, isolierte Jobs
FundamentRechenzentrum
  • Google-Rechenzentren in Zürich, in Betrieb seit 2019
  • Titan-Sicherheitschip als Vertrauensanker, mehrstufige Zutrittskontrolle
  • Zertifiziert nach ISO/IEC 27001, 27017, 27018, 27701, SOC 1–3, CSA STAR, BSI C5
03

Nur Geprüftes geht live

Kein Release entsteht auf einem Laptop. Was in Produktion läuft, wurde aus versioniertem, geprüftem Code in der Pipeline gebaut — und ist bitgenau das, was Sie in der Vorschau gesehen haben.

  1. Codeversioniert, jede Zeile nachvollziehbar
  2. ReviewEngineer prüft und gibt frei
  3. Buildin der Pipeline, nie lokal
  4. Abbildunveränderlich, archiviert
  5. StagingVorschau, Ihre Freigabe
  6. Rolloutstartet parallel, übernimmt wenn bereit
  7. Liveüberwacht rund um die Uhr

Rollback: jede frühere Version liegt als Abbild bereit — zurück in Minuten.

Ohne Unterbruch

Die neue Version startet neben der alten und übernimmt erst, wenn sie bereit ist. Ihre Nutzer merken davon nichts.

Unveränderliche Abbilder

Ein gebautes Abbild wird nie nachträglich verändert. Was geprüft wurde, ist, was läuft.

Infrastruktur als Code

Netzwerk, Dienste und Berechtigungen sind beschrieben und versioniert, nicht von Hand zusammengeklickt.

Wartung mit Ansage

Arbeiten mit Unterbruch sind selten. Wir melden sie mindestens 3 Arbeitstage im Voraus und legen sie ausserhalb der Geschäftszeiten.

04

Sicherheit in Schichten

Kein einzelner Mechanismus muss alles halten. Jede Schicht ist für sich abgesichert — fällt eine, stehen die anderen.

01Netzwerk
  • TLS für jede Verbindung
  • Firewall und Load Balancer pro Kunde
  • Datenbank nur über private Verbindungen erreichbar
02Identität & Zugriff
  • Mehrfaktor-Anmeldung für jeden Zugang zu unseren Systemen
  • Nur benannte Engineers, nur soweit Betrieb und Support es verlangen
  • Jeder Zugriff auf Ihre Umgebung wird protokolliert
03Daten
  • Verschlüsselt bei Speicherung (AES-256) und Übertragung (TLS)
  • Gespeichert in Zürich, getrennt pro Kunde
  • Entwicklung ausschliesslich mit Testdaten
04Anwendung & Code
  • Vier-Augen-Prinzip: jede Änderung geprüft
  • Sicherheitsupdates für Bibliotheken und Plattform laufend, ohne Ticket
  • Geheimnisse nie im Quellcode; bei Herausgabe entfernt und erneuert
05Betrieb & Vorfälle
  • Überwachung und Alarme rund um die Uhr
  • Meldung an Sie unverzüglich, spätestens innert 24 Stunden
  • Nach jeder kritischen Störung eine schriftliche Analyse, ohne Schuldzuweisung
00 · Das Fundament darunterHardware und Rechenzentrum von Google

Unter allen Schichten liegt die physische Sicherheit der Google-Rechenzentren in Zürich — ein Niveau, das kaum ein eigener Serverraum erreicht.

Zutritt in mehreren StufenAusweis, Biometrie, Fahrzeugsperren und Sicherheitspersonal rund um die Uhr. Nur ein sehr kleiner Teil der Google-Mitarbeitenden betritt je ein Rechenzentrum.
Eigene Hardware, eigener SicherheitschipServer und Netzwerk sind von Google selbst entworfen. Der Titan-Chip prüft beim Start, dass ein Server nur vertrauenswürdige Software lädt.
Jeder Datenträger verschlüsseltDaten werden in Blöcke zerlegt und jeder Block einzeln verschlüsselt; die Schlüssel werden getrennt verwaltet und regelmässig erneuert.
Abhörsicher im NetzDienste weisen sich gegenseitig aus und verschlüsseln ihre Kommunikation, auch zwischen den Rechenzentren. Wer am Kabel mithört, sieht nur Chiffretext.
Sichere EntsorgungAusgemusterte Datenträger werden gelöscht, geprüft und physisch zerstört. Sie verlassen das Rechenzentrum nie intakt.
Sicherheitsteam rund um die UhrNetz und Systeme werden permanent überwacht; Angriffe am Netzwerkrand werden abgefangen, bevor sie eine Anwendung erreichen.

Der eigene Serverraum fühlt sich sicherer an — ist es aber selten. Zutrittskontrolle, Hardware-Vertrauensanker, Verschlüsselung jedes Datenträgers und ein Sicherheitsteam rund um die Uhr sind hier Standard. On-Premise bieten wir dort an, wo Vorschriften es verlangen.

05

KI mit klaren Regeln

KI spielt bei uns zwei Rollen: Sie hilft unseren Engineers beim Bauen, und sie arbeitet in Ihren Modulen. Für beide gilt: Ihre Daten trainieren keine Modelle, und der Mensch entscheidet.

Rolle 1KI im Engineering
  • Analysiert Tickets und gleicht sie mit dem Code ab
  • Unterstützt den Engineer beim Entwickeln — auf Testdaten
  • Jede Änderung prüft ein Mensch, bevor sie live geht
Rolle 2KI in Ihren Modulen
  • Google Vertex AI (Gemini) unter Unternehmensbedingungen
  • Anfragen laufen über Ihr eigenes Google-Cloud-Projekt
  • Pro Bereich abschaltbar, wenn Sie dort keine KI wünschen
Ihre Datengespeichert in Zürich
Nur das Nötigepro Anfrage, nicht der ganze Bestand
Vertex AIGoogle Cloud, vertraglich ohne Training
Ergebniszurück in Ihre Umgebung
  • Kein Training mit Ihren Daten — nicht bei uns, nicht bei Google
  • Verarbeitung auf Google-Cloud-Infrastruktur; auf Wunsch beschränkt auf EU-Rechenzentren
  • Sie wissen, welche Module KI verwenden und wofür
Beispiel: Auswertungen & BI

Modell statt Daten an ein Gross-LLM wie Gemini senden

Wenn KI für Sie einen Bericht erstellt, bekommt sie Ihre Kundendaten nicht zu sehen. Sie bekommt den Aufbau Ihrer Daten und die Frage — und schreibt daraus die Rechnung. Gerechnet wird danach bei Ihnen, mit den echten Zahlen.

Ihre DatenbankZürich · bleibt, wo sie ist
  • Müller AG · Ost · CHF 4 820
  • Keller GmbH · West · CHF 1 290
  • Huber & Co · Ost · CHF 7 300
  • Bernasconi SA · Süd · CHF 2 640
GeminiGross-LLM in der Google Cloud
Kunde · Region · Datum · Betrag«Umsatz pro Region und Monat?»
Ergebnis, bei Ihnen gerechnet
OstWestSüdNord

Zur KI reisen nur Spaltennamen und die Frage. Zurück kommt eine Rechenvorschrift — Ihre Daten haben das Haus nie verlassen.

Ein Beispiel, kein Dogma: So arbeiten wir bei Auswertungen und BI. Wo KI einen Inhalt wirklich lesen muss — etwa ein Dokument zusammenfassen — gelten die Regeln oben: nur das Nötige, ohne Training, in der Google Cloud.

06

Backups, Versionen, Wiederherstellung

Ein Backup zählt erst, wenn es sich zurückspielen lässt. Darum sichern wir laufend, bewahren gestaffelt auf und testen die Wiederherstellung regelmässig.

Laufendmindestens stündlich
Tagesstände7 Tage
Wochenstände4 Wochen
Monatsstände12 Monate
Jede Version archiviert

Quellcode in lückenloser Versionsgeschichte, jede ausgelieferte Version als unveränderliches Abbild.

Gelöschte Dateien

Zuerst im Papierkorb; zusätzlich hält der Speicher gelöschte Dateien mindestens 7 Tage zurück.

Getestet

Wiederherstellung aus den Backups mindestens vierteljährlich geprüft.

Wiederhergestellt

Einzelne Datensätze, Dateien oder ein ganzer Stand — in der Regel innert eines Arbeitstags.

07

Betrieb & SLA

Hosting, Betrieb, Überwachung und Updates sind im Modulpreis enthalten. Was wir zusichern, steht in Ihrem SLA — mit Zahlen, die wir Ihnen regelmässig offenlegen.

99,9 %Verfügbarkeitsziel pro Monat
24/7Überwachung Ihrer Systeme
≥ 3 ATVorankündigung von Wartungen
Ø 24 hbis eine normale Änderung live ist
KritischBeginn innert 1 Stunde

Software nicht nutzbar oder Daten gefährdet: Vorrang vor allem anderen, wir arbeiten durch bis der Betrieb steht.

HochBeginn am selben Arbeitstag

Ein wichtiger Ablauf ist gestört, es gibt keinen Umweg.

NormalØ innert 24 Stunden live

Änderungen, Verbesserungen, kleinere Fehler — geliefert, nicht bloss bestätigt.

Servicezeiten Mo–Fr, 08–18 Uhr. Die Überwachung läuft rund um die Uhr; kritische Störungen gehen wir auch ausserhalb an.

Kennzahlen jedes Quartal

Verfügbarkeit, Reaktions- und Lieferzeiten — mindestens vierteljährlich, einmal im Jahr gemeinsam besprochen.

Lesezugriff auf Ihr Projekt

Auf Wunsch sehen Sie selbst Datenbank, Speicher und Protokolle Ihrer Umgebung.

Analyse nach Störungen

Ursache, Wirkung und was wir ändern — schriftlich, nach jeder kritischen Störung.

Unterauftragsbearbeiter
Google CloudHosting, Speicher, KI · Region ZürichMongoDB AtlasDatenbank · gehostet in ZürichGitHubQuellcode-Verwaltung und BuildAnthropicAnalyse von TicketsTwilio · SendGridSMS- und E-Mail-BenachrichtigungenInfomaniakDNS · Schweiz
08

Integrationen in drei Stufen

Ihre Software steht nicht allein. Wie tief sie mit Ihren bestehenden Systemen verbunden ist, wählen Sie pro System.

Stufe 1Import

Daten werden aus Ihrem System übernommen, regelmässig oder auf Knopfdruck.

Stufe 2Bidirektional

Änderungen fliessen in beide Richtungen; beide Systeme bleiben aktuell.

Stufe 3Voller Abgleich

Bestände werden laufend verglichen, Abweichungen erklärt und repariert.

AbacusbexioSAPMicrosoft DynamicsSalesforceHubSpotShopifyOdoo
09

Ihr Code. Kein Lock-in.

Ihre Applikation gehört Ihnen. Die Omnisnap-Technologie darunter erhalten Sie mit einer unbefristeten, kostenlosen Lizenz — und alles läuft in jeder Docker-Umgebung.

Ihre ApplikationIhre Module, Ihre Abläufe, Ihr Codegehört Ihnen
Modulefachliche Bausteine, auf Sie zugeschnittengehört Ihnen
Omnisnap-TechnologiePlattform, Dashboard, Kernbibliotheken — Updates für alle Kundenunbefristete Lizenz
BetriebDocker-Container: bei uns in Zürich, bei Ihnen oder anderswofrei wählbar
Gespiegelt zu Ihnen

Auf Wunsch laufend in Ihr GitHub oder GitLab — jede Version, die live geht.

Offboarding kostenlos

Baufähige Codebasis mit Infrastruktur-Beschreibung, Daten als JSON, Dokumente im Original — in höchstens 10 Arbeitstagen.

Begleiteter Übergang

Bis zu vier Übergabegespräche mit Ihnen oder Ihrem neuen Anbieter, 12 Monate E-Mail-Support.

Prüfkopie für Audits

Für Code-Review, Audit oder Due Diligence in der Regel innert 2 Arbeitstagen — Geheimnisse entfernt.

10

Mehr als Code

Code zu erzeugen ist mit KI einfach geworden. Software zu betreiben nicht. Der Unterschied liegt in allem, was nach dem ersten Prompt kommt.

LebenszyklusVibe CodingOmnisnap
01AnforderungKI-Analyse gegen den bestehenden Code, Rückfragen
02CodeEngineer + KI, auf Testdaten
03ReviewJede Änderung von einem Engineer geprüft
04HostingEigenes Projekt in Zürich, drei Zonen
05BetriebÜberwachung 24/7, Rollback in Minuten
06BackupsMindestens stündlich, getestet
07DatenschutzrevDSG, DSGVO, Auftragsbearbeitung
08IntegrationDrei Stufen bis zum vollen Abgleich
09WartungUpdates und Sicherheits-Patches inklusive
10VerantwortungEin SLA, benannte Ansprechpartner
1 von 1010 von 10
Schnell gebaut ist nicht sicher betrieben.

Vibe Coding wirkt verlockend: schnell, günstig, scheinbar einfach. Doch ohne ein System darunter, das skalierbar, flexibel und vor allem sicher ist, wird aus der schnellen Lösung ein teures Risiko — offene Lücken, verlorene Daten, Ausfälle und Software, die niemand mehr warten kann. Wir bauen genauso schnell, aber auf einem Fundament, das hält.

Ihr Team will tiefer einsteigen?

Wir nehmen uns Zeit für Ihre Architekten und Ihre IT-Sicherheit: Fragebogen, Architektur-Gespräch, Prüfkopie oder Lesezugriff auf eine Umgebung.

Diese Seite beschreibt Prinzipien und Zusicherungen. Verbindlich ist das SLA Ihres Vertrags; konkrete Konfigurationen legen wir im Rahmen einer Prüfung offen.