KI-Prototyping­ für Startups
von der Idee zum funktionierenden MVP — in Wochen, nicht Monaten.

Discovery als Festpreis ab € 1.500 netto, anschließende Build-Sprints ebenfalls als Festpreis nach Discovery, optionaler Begleit-Retainer ab € 1.700/Monat netto.

Standard-Ablauf:

• Erstgespräch kostenlos, 30–45 Min.
• Discovery-Festpreis ab € 1.500 netto — Aufwand und konkreter Preis hängen von Komplexität und Stakeholder-Anzahl ab
• Build-Sprints als Festpreis nach Discovery, je nach Sprint-Länge (1, 2 oder 4 Wochen) und Funktions-Tiefe
• Begleit-Retainer ab € 1.700/Monat netto mit klar definiertem monatlichen Stundenkontingent — optional, jederzeit kündbar

Warum Festpreis statt Stunden-Topf: Founder sollen am Tag 1 wissen, was Discovery und MVP kosten — und am Sprint-Ende, ob der Prototyp läuft. Verzögerungen tragen wir, nicht Sie.

Validierungs-Prototyp 1 Woche, MVP für echte Nutzer 4–8 Wochen — abhängig von Komplexität.

Realistische Korridore:

• Validierungs-Prototyp (UI-First, klickbar, ohne echte Persistenz) — 1 Woche nach Discovery-Ende. Ziel: Stakeholder- oder Investor-Feedback einholen, bevor wir echtes Datenmodell bauen
• MVP mit echtem Datenmodell, Auth, Kern-Flows — 4–8 Wochen. Reicht typisch für die ersten 50–500 Nutzer
• Production-Build mit Tests, Monitoring, Payment, Custom-Domain — 8–16 Wochen ab Discovery-Ende. Reicht typisch für Pilot-Phase mit Pilot-Kunden oder ersten Hundert zahlenden Nutzer
• Komplexere Use-Cases (Marketplace, B2B-Multi-Tenant, ML-Workloads) brauchen mehr Sprint-Pakete — die genaue Zahl kommt aus der Discovery

Wichtig: „Schnell" entsteht in der Discovery, nicht im Sprint. Eine saubere Discovery von 1–3 Wochen verkürzt die Build-Phase oft um Wochen, weil Stack-, Datenmodell- und Scope-Diskussionen schon erledigt sind.

Wir kombinieren Cursor, Claude Code, Lovable, v0 und Bolt mit klassischem Senior-Engineering — nicht „eines davon für alles".

Wann welches Werkzeug:

• Cursor — primäre IDE für Senior-Engineering, größere Code-Basen, Refactorings, Test-Generierung
• Claude Code — agentic Coding-Sessions, autonome Feature-Branches, Migrations-Pfade, Test-Suiten
• Lovable / v0 — UI-First-Validierungs-Prototypen, wenn schnelles visuelles Feedback gegen Stakeholder oder Investoren nötig ist
• Bolt — rasche Stack-Bootstraps, wenn Frontend, Backend und DB in einer Session gemeinsam aufgesetzt werden sollen
• Klassisches Engineering (TypeScript, manuelle Architektur, Code-Review, Git-Disziplin) — Fundament für alles, das produktionsreif werden soll

Was wir bewusst nicht tun: „Vibe-Coding" ohne Architektur-Plan. Wenn ein Lovable-Prototyp produktiv werden soll, gehört eine Refactoring-Phase dazu, die das Datenmodell, die Auth-Logik und die Hosting-Architektur sauber aufsetzt. Sonst bezahlt das Startup den späteren Re-Build.

Ja — Sie behalten zu jedem Zeitpunkt 100 % des Codes, der Daten und der Hosting-Accounts.

Konkret:

• Repository läuft in Ihrem GitHub-/GitLab-Account (oder wir richten es dort ein)
• Cloud-Konten (Fly.io, Hetzner, Cloudflare, Stripe, Resend) laufen auf Ihren Namen — wir arbeiten als eingeladene Team-Mitglieder, nie über agentur-eigene Wrapper
• Domain & DNS laufen auf Ihren Namen
• Lizenz: voller Source-Code-Übergang im Werkvertrag — keine Sub-Lizenzierung, kein Lock-in
• Sub-Processor-Liste als Teil der Übergabe-Doku, damit Sie wissen, welche Drittanbieter Daten verarbeiten

Wenn die Zusammenarbeit endet, behalten Sie alles und können jederzeit selbst weitermachen oder einen anderen Partner einsetzen — kein „Sie können nur bei uns weitermachen, weil sonst der Code nicht mehr läuft".

Default: Next.js + TypeScript + PostgreSQL + Fly.io oder Hetzner + Stripe + Resend.

Warum dieser Stack:

• Next.js (App Router) — eine Code-Base für SEO-fähiges Frontend, API-Routes, Server-Components, eingebaute Bild-Optimierung. Ideal für MVPs, die später skalieren
• TypeScript — gleiche Sprache vom Frontend bis zur API, geringer Refactor-Schmerz, exzellente KI-Coding-Unterstützung in Cursor und Claude Code
• PostgreSQL — relational, ACID, mature, läuft überall (Neon, Supabase, Hetzner, Fly.io)
• Fly.io (Region FRA) für volle Container-Kontrolle und EU-Hosting; Hetzner (Falkenstein/Nürnberg) für preisgünstige Self-Hosted-Setups
• Stripe — Standard-Payment-Stack, beste DX, EU-fähig
• Resend — moderne transaktionale E-Mail mit guter Deliverability und EU-Datenresidenz

Wann wir abweichen:

• Mobile-First-Use-Case → Expo / React Native
• Stark ML- oder CV-lastig → Python-Backend (FastAPI) mit Next.js-Frontend
• B2B-SaaS mit Enterprise-SSO ab Tag 1 → früher Wechsel auf Clerk oder WorkOS für Auth
• Bestehende Code-Base in Vue, Astro, Laravel mit aktivem Senior-Team → wir bauen darin weiter, statt umzudrehen

Was wir nicht einsetzen: Wix, Webflow oder vergleichbare No-Code-Plattformen für produktive Web-Apps — sie skalieren weder operativ noch unter DSGVO-Anforderungen.

Default: EU-Hosting via Fly.io Region Frankfurt oder Hetzner Cloud (Falkenstein/Nürnberg) — beides DSGVO-konform und mit klarer Sub-Processor-Doku.

Hosting-Optionen, die wir aktiv einsetzen:

• Fly.io (Frankfurt FRA) — Container-Stack mit Multi-Region-Capability, eingebaute Postgres- und Volume-Verwaltung; ideal für Next.js-Apps mit dynamischen Workloads
• Hetzner Cloud (DE-Falkenstein, DE-Nürnberg, AT-Wien) — preisgünstige VPS- und Managed-Postgres-Setups; gut für Self-Hosted-Architekturen
• Cloudflare Pages — wenn statische Marketing-Sites ohne sensitive Daten gebaut werden; mit Bewusstsein, dass Edge-Funktionen US-Routing haben können
• Raidboxes — für WordPress-basierte Marketing-Sites neben dem Produkt-Stack

Was wir technisch / strategisch zur DSGVO/FADP-Frage liefern:

• Hosting-Architektur in EU-Regionen
• Datenfluss-Klassifikation für Auftragsverarbeitungs-Verträge
• Tracking-Setup mit Consent-Mode v2 (Default GA4 / GTM, alternativ Plausible für Analytics-only)
• Sub-Processor-Übersicht für Stripe, Resend, Sentry, OpenAI/Anthropic-APIs

Was wir nicht leisten: rechtsverbindliche DSGVO- oder FADP-Beurteilung, Datenschutzerklärungen, Cookie-Banner-Texte, DPIAs, Behörden-Kommunikation. Das gehört in fachlich passende Hände — wir empfehlen aktiv den parallelen Beizug Ihrer Anwälte oder Datenschutzbeauftragten.

Drei Modelle, abhängig von Ihrem Set-up:

• Inhouse-Übernahme — wir übergeben Repository, Architektur-Doku, Onboarding-Walkthrough für den ersten Inhouse-Engineer und stehen 4–8 Wochen für gezielte Fragen via Slack-Connect zur Verfügung. Ideal, wenn Sie schon einen CTO oder Senior-Engineer im Team haben
• Begleit-Retainer ab € 1.700/Monat netto — wir bleiben für Bugfixes, kleinere Feature-Erweiterungen, Hosting-Pflege und Performance-Optimierung an Bord. Klar definiertes monatliches Stundenkontingent, Reaktionszeit werktags 24 h Default. Ideal für Founder-Teams ohne Inhouse-Engineering
• Sprint-on-demand — wenn der MVP läuft und nur in größeren Schüben Weiterentwicklung braucht (z. B. Q1: Payment-Anbindung, Q3: B2B-Erweiterung), arbeiten wir in geplanten Festpreis-Sprints, ohne dauerhaften Retainer

In allen drei Modellen: Sie behalten 100 % des Codes, der Daten und der Hosting-Accounts. Sie können jederzeit den Modus wechseln oder einen anderen Partner einsetzen — kein Lock-in.

Standard-Reaktion auf jede Anfrage: werktags innerhalb 24 Stunden — auch wenn vertraglich keine schnellere SLA vereinbart ist.

Was darüber hinaus möglich ist:

• Sprint-Phasen — tägliche Stand-ups oder Async-Updates per Slack-Connect, Reaktion meist deutlich schneller als 24 h
• Retainer mit schnelleren SLAs als vertragliches Add-on — z. B. 4 h Reaktion in CET-Geschäftszeiten oder On-Call-Bereitschaft mit unter 30 Minuten via SMS bei kritischen Production-Issues
• Notfall-Eskalation für Produktions-Ausfälle ist vertraglich vereinbart, kein „kostet extra im Moment der Notlage"-Modell

Was wir nicht versprechen: sofortige Reaktion außerhalb vereinbarter SLAs. Klare Reaktionszeit-Verträge sind professioneller als suggerierte 24/7-Verfügbarkeit ohne reale Backup-Strukturen.

Drei strukturelle Unterschiede:

• Operator-Praxis — wir bauen seit über 15 Jahren selbst digitale Produkte (eigene Shops, eigene Marken, eigene SaaS-Tools). Wenn wir über Tech-Stack, Skalierungs-Reihenfolge oder Hosting-Architektur sprechen, dann aus Mandaten, in denen wir denselben Schritt mehrfach selbst gegangen sind. Reine Freelancer-Verbünde oder No-Code-Boutiquen haben diese Operator-Tiefe in der Regel nicht
• Senior-Lead mit festem Backup — Sie bekommen einen festen Senior-Lead und ein zweites Senior-Mitglied als Backup. Keine wechselnden Juniors, keine Account-Manager-Layer, kein „der eine Freelancer ist gerade auf einer anderen Mission"
• End-to-End-Verantwortung statt Stück-Werk — wir liefern Discovery, Build, Hosting, Übergabe und optional Begleit-Retainer aus einer Hand. Bei Freelancer-Verbünden trägt am Ende oft niemand die Verantwortung für Produktions-Stabilität

Wann der Freelancer- oder No-Code-Pfad besser passt: wenn das Vorhaben so klein ist, dass eine 1-Wochen-Lovable-Session reicht, oder wenn Sie schon einen CTO und ein Engineering-Team haben, das nur punktuell Verstärkung braucht. In beiden Fällen sagen wir das offen.

Klare Abgrenzung — wir sind Engineering- und Produkt-Begleitung, kein Investment-, Patent- oder Marketing-Studio.

Was wir nicht machen:

• Pitch-Deck-Design oder Investor-Storyboard-Layouts — wir liefern den Prototyp, der den Pitch glaubhaft macht; das Deck-Design gehört zu spezialisierten Pitch-Deck-Studios
• Investment- oder Funding-Beratung — wir begleiten technisch, aber bewerten weder Term-Sheets noch Cap-Tables noch Bewertungs-Multiples. Das gehört zu spezialisierten Startup-Anwälte oder Venture-Beratungen
• Patent- oder Marken-Anmeldung — gehört zu Patent-Anwälte
• Performance-Marketing oder Growth-Hacking-Operations — wir bauen das Tracking-Setup, aber steuern keine täglichen Werbe-Kampagnen aus
• Rechtsverbindliche Beurteilung — DSGVO/FADP-Bewertung, AGB-Erstellung, Wettbewerbs-rechtliche Prüfung. Gehört zu Anwälte
• Klassische Markt-Forschung — repräsentative Verbraucher-Umfragen, Brand-Tracking-Studien. Gehört zu Markt-Forschungs-Instituten

Wir sagen das aktiv: wenn ein Anliegen klar in eine andere Disziplin gehört, verweisen wir transparent — keine erfundenen Mandate, kein Verkauf von Disziplinen, in denen wir nicht stark sind.