Basic
297 €/ Monat
Interne Tools und erste Nutzer
2 Std. Support und kleine Fixes pro Monat
- Gemanagtes Hosting in der EU-Cloud und tägliche Backups
- Uptime-Monitoring und Alarme
- Sicherheitsupdates
- 99,5 % Verfügbarkeit (SLA)
- 48 Std. Reaktionszeit
Vibe Code to Production
Eure Software ist mit Claude Code gebaut. Wir machen sie bereit für den Betrieb.
Ob CRM, Buchungskalender oder KI-Agent: Was ihr mit Claude Code, Cursor oder Lovable gebaut habt, funktioniert. Wir prüfen den Code in 5 Werktagen, schließen die Lücken zum Festpreis und bringen ihn in den Betrieb.
- Code und Doku gehören euch
- Hosting in der EU-Cloud oder bei euch
- Seit 2023 über 50 KI-Projekte
Beispielwerte, kein Kundenprojekt
Produktionsreife38/100
- 4 kritisch
- 2 Warnungen
- Zugriffsregelnkritisch
- API-Keys im Frontendkritisch
- Kostenlimitskritisch
- Tests und Rollbackkritisch
- Monitoring und BackupsWarnung
- Datenwege dokumentiertWarnung
Vor dem Go-live
In der Demo läuft es. Für den Betrieb fehlt, was man in der Demo nicht sieht.
Mit KI-Tools steht ein Prototyp in wenigen Tagen. Schwierig wird es, wenn echte Nutzer und echte Daten dazukommen. Dann muss jemand entscheiden, ob die Anwendung live gehen darf: die Geschäftsführung, die IT oder euer IT-Dienstleister. Den Code wirklich prüfen kann meist keiner davon.
Jeder sieht alles.
Zugriffsregeln fehlen. Wer angemeldet ist, sieht auch Datensätze, die nicht für ihn bestimmt sind.
Im Audit geprüft: Zugriffsregeln
Die Schlüssel liegen offen.
API-Keys stehen im Frontend-Code. Jeder Browser kann sie auslesen.
Im Audit geprüft: Secrets
Laufende Kosten ohne Deckel.
Ohne Limits kann eine einzige Endlosschleife über Nacht eine vierstellige Rechnung erzeugen, bei Cloud-Diensten genauso wie bei KI-Modellen.
Im Audit geprüft: Kostenlimits
Jeder Fix bricht etwas anderes.
Keine Tests, kein Rollback, kein Monitoring. Fehler bemerken zuerst eure Nutzer.
Im Audit geprüft: Tests und Rollback
Für die Freigabe fehlen die Antworten.
Wo liegen die Daten? Welche Dienste verarbeiten sie? Wer versteht den Code im Notfall? Ohne Antworten darauf gibt weder die Geschäftsführung noch die IT oder der Datenschutz die Anwendung frei.
Im Audit geprüft: Datenwege und Doku
Laut Veracode (2025) enthielt KI-generierter Code in 45 % der getesteten Programmieraufgaben eine Sicherheitslücke.Zur Studie
Geht die Anwendung so live, zeigen sich die Lücken im Betrieb. Bleibt sie liegen, nutzt niemand, was euer Team gebaut hat.
Ist unser Prototyp damit wertlos?
Nein. Er zeigt, was die Anwendung können soll und dass jemand sie wirklich braucht. Ob wir auf seinem Code aufbauen oder Teile neu schreiben, steht nach dem Audit fest, mit Begründung.
Für wen
Für den Mittelstand, mit oder ohne eigene IT-Abteilung
- Bei euch hat jemand mit Lovable, Cursor oder Claude Code ein Tool oder einen KI-Agenten gebaut, und jetzt soll das ganze Team damit arbeiten.
- Ihr habt keine eigene IT-Abteilung, die den Code beurteilen könnte, und wollt trotzdem wissen, worauf ihr euch einlasst.
- Eure IT-Leitung will Anwendungen aus Cursor, Lovable und Co. prüfen lassen, statt sie zu verbieten.
- Eure Anwendung soll bald von Kunden oder vielen Mitarbeitern genutzt werden.
- Ihr wollt wissen, ob der Prototyp trägt, bevor ihr einen Neubau beauftragt.
Agentic-First
Euer Team behält das Tempo. Es baut danach mit jedem Coding-Agent weiter.
Nach der Übergabe soll euer Team so schnell weiterbauen wie beim Prototyp, ohne dass jeder neue Prompt etwas Altes kaputt macht. Dafür richten wir die Codebase so ein, dass sich Claude Code, Codex, Cursor oder jedes andere Coding-Tool darin sofort zurechtfindet.
Anleitungen für Agents liegen im Repository.
Architektur, Konventionen, Befehle. Jeder Agent liest sie zuerst.
Klare Modulgrenzen und sprechende Namen.
Der Agent liest nur, was er für die Aufgabe braucht. Das spart Tokens und Fehler.
Tests als Leitplanken.
Macht ein Agent beim Feature-Bau oder Bugfix etwas kaputt, sieht euer Team es sofort.
So arbeiten wir selbst. Auch das Repository dieser Website ist für Coding-Agents aufgesetzt: mit Agent-Anleitung, Projektwiki und Tests.
Hängen wir danach an thirdmind? Nein. Ihr könnt das Coding-Tool und den Betreiber wechseln, auch weg von uns. Nutzt eure Anwendung ein KI-Modell, gilt das auch dafür.
Ablauf und Festpreise
In drei Schritten von der Demo in den Betrieb
Festpreise. Ihr beauftragt zuerst nur das Audit und entscheidet danach.
Erstcheck30 Minuten, die drei größten Risiken in eurem Codekostenlos
Production-Readiness-Audit
997 € Festpreis
Ihr gebt uns Lesezugriff auf das Repository, auf Wunsch mit NDA. Ihr bekommt einen schriftlichen Bericht mit Ampel-Bewertung, Fix-Liste und einer klaren Empfehlung: absichern oder neu bauen. Die Ampel zeigt auf einen Blick, wo es kritisch ist. Die Details sind so geschrieben, dass eure IT oder euer IT-Dienstleister sie prüfen kann. Dazu kommt der Festpreis für Schritt 2.
Ergebnis: Bericht und Go/No-Go
Absicherung und Go-live
ab 10.000 € Festpreis aus dem Audit
Wir schließen die Befunde aus dem Audit in kurzen Etappen und arbeiten dabei remote mit eurem Team. Jede Woche seht ihr den Stand auf einer Testumgebung. Die Einrichtung für Coding-Agents, Dokumentation und Übergabe sind im Festpreis enthalten.
- Automatische Tests, für KI-Funktionen auch Evals
- Monitoring und Alarme
- Sicherheitslücken schließen
- Kostenkontrolle
- CI/CD mit Rollback
- Go-live in Produktion
Was wir absichern
- Login, Rollen, Single Sign-on, Secrets, Abhängigkeiten, OWASP Top 10
- Kostenlimits für Cloud-Dienste und externe Schnittstellen
- Falls die Anwendung KI nutzt: Modellaufrufe nur über das Backend, Kostenlimit pro Nutzer, Schutz vor Prompt Injection, automatische Qualitätstests (Evals), Ausweichmodell bei Ausfall
- Fehlerbehandlung, Tests für die kritischen Abläufe
- Datenmodell, Migrationen, Anbindung an ERP, CRM oder Microsoft 365
- Getrennte Test- und Produktivumgebung, Rollback auf Knopfdruck
- Monitoring, Alarme, Backups mit getesteter Wiederherstellung
- Hosting in der EU-Cloud oder in eurer Infrastruktur, KI-Modelle (falls genutzt) über vereinbarte EU-Regionen, Grundlagen für AVV und Verarbeitungsverzeichnis
Übergabe oder Betrieb
ab 297 € im Monat, wenn wir betreiben
Euer Team oder euer IT-Dienstleister übernimmt den Code mit Doku und Anleitungen für Coding-Agents. Oder wir betreiben die Anwendung für euch in der EU-Cloud, mit Updates, Monitoring und Backups. Ihr könnt später wechseln.
Aufwand für euch: Eine Person, die die Anwendung kennt oder gebaut hat, für Rückfragen und die wöchentliche Abstimmung.
Wir übernehmen Code aus Claude Code, Codex, Cursor, Lovable, Bolt, Replit, v0, Base44, n8n und anderen. Mit keinem dieser Anbieter sind wir geschäftlich verbunden.
Was euer Risiko klein hält
- Die Audit-Gebühr wird voll angerechnet, wenn ihr mit uns weitermacht.
- Der Bericht gehört euch. Ihr könnt damit auch mit einer anderen Agentur oder eurem eigenen Team weitermachen.
- Der Festpreis aus dem Audit gilt, auch wenn wir länger brauchen.
Bevor ihr einen Neubau beauftragt, klärt das Audit für 997 €, ob ihr ihn überhaupt braucht.
Danach, wenn ihr wollt
Betrieb ab 297 € im Monat
Euer Team oder euer IT-Dienstleister übernimmt die Anwendung, oder wir betreiben sie für euch. Das passt auch, wenn ihr keine eigene IT-Abteilung habt. Wie viel Betrieb ihr braucht, hängt davon ab, wie geschäftskritisch die Anwendung ist.
Plus
997 €/ Monat
Anwendungen im Tagesgeschäft
6 Std. Entwicklung und Support pro Monat
- Alles aus Basic
- 99,9 % Verfügbarkeit (SLA)
- 8 Std. Reaktionszeit (Geschäftszeiten)
- Monatliche Wartung und kleine Fixes
- Performance- und Kostenoptimierung
Custom
Individuell
Geschäftskritische Anwendungen
Fest reservierte Stunden pro Monat
- Alles aus Plus
- 99,95 % Verfügbarkeit (SLA)
- 1 Std. Reaktionszeit, Bereitschaft rund um die Uhr
- Dedizierte Infrastruktur
- Quartalsweise Sicherheits-Audits
Alle Preise netto, zuzüglich Umsatzsteuer. Nutzt eure Anwendung KI-Modelle, sind deren Kosten nicht enthalten. Wir rechnen sie nach Verbrauch ab, 1:1 zum Preis des Anbieters, ohne Aufschlag.
Das Team
Wer an eurem Code arbeitet
Sebastian Podesser Co-Founder & CEO
Führt den Erstcheck mit euch. Dozent für Generative AI an der Hochschule Burgenland, Autor von „Prompt Design“.
Lukas Salchner Co-Founder & CTO
Verantwortet Architektur, Cybersecurity, Systemanbindungen und technische Umsetzung. Programmiert selbst, Dozent am AI Training Institute.
- 50+
- KI-Projekte umgesetzt, seit 2023
- 147.000+
- Menschen in KI eingeführt, mit dem AI Training Institute
- 700+
- TÜV-zertifizierte AI Consultants ausgebildet
Philipp Hochhauser
AI Engineer
Deep Learning & Computer Vision
Übersetzt anspruchsvolle KI-Technologien in funktionierende Softwaresysteme.
Spezialgebiete
- Deep Learning
- Computer Vision
- Produktive KI-Systeme
- Agentic Engineering
- Cybersecurity
Jan Friedmann
AI & ML Engineer
Mathematical AI
Verantwortet die mathematischen Grundlagen und die Weiterentwicklung unserer KI-Systeme.
Spezialgebiete
- Machine Learning
- Mathematische Modelle
- KI-Weiterentwicklung
- Agentic Engineering
- Cybersecurity
FAQ
Was sonst noch gefragt wird
Kann Claude Code das nicht selbst absichern?
Zum Teil. Ein Coding-Agent behebt gut, was man ihm konkret nennt. Schwierig sind die Lücken, nach denen niemand gefragt hat. Die sucht das Audit, entlang der Fragen, die IT, Datenschutz oder eure Kunden vor einer Freigabe stellen. Bei der Absicherung arbeiten wir dann selbst mit Coding-Agents.
Wir haben keine eigene IT-Abteilung. Geht das trotzdem?
Ja. Die Ampel im Audit-Bericht zeigt auf einen Blick, wo es kritisch ist, und die Empfehlung lautet klar: absichern oder neu bauen. Nach dem Go-live übernimmt euer IT-Dienstleister, oder wir betreiben die Anwendung für euch.
Bekommt ihr Zugriff auf unsere Produktivdaten?
Für das Audit reicht Lesezugriff auf den Code. Echte Daten brauchen wir nicht. Auf Wunsch unterschreiben wir vorher ein NDA.
Wo liegen unsere Daten?
In der EU-Cloud oder auf Wunsch in eurer eigenen Infrastruktur. Nutzt die Anwendung KI-Modelle von OpenAI, Anthropic oder Google, binden wir sie über EU-gehostete Modelldienste an. Welche Modelle, Regionen und Dienste beteiligt sind, legen wir für euer Setup fest und dokumentieren es.
Wem gehört der Code?
Euch. Code, Zugänge, Dokumentation und Audit-Bericht. Ihr könnt jederzeit alles mitnehmen. Für Fremdsoftware und KI-Modelle gelten deren Lizenzen.
Arbeitet ihr mit unserer IT oder unserem IT-Dienstleister zusammen?
Ja. Der Audit-Bericht ist so geschrieben, dass eure IT oder euer IT-Dienstleister ihn prüfen und für die Freigabe nutzen kann.
Was passiert, wenn das Audit einen Neubau empfiehlt?
Dann steht im Bericht, warum. Ihr bekommt dafür einen Festpreis und entscheidet frei, ob ihr den Neubau mit uns, mit einem anderen Anbieter oder intern umsetzt.
Wie lange dauert es bis zum Go-live?
Das hängt vom Zustand des Codes ab. Dauer und Festpreis stehen im Audit-Bericht, bevor ihr euch entscheidet.
Was ist mit den Kosten für KI-Modelle?
Die fallen nur an, wenn eure Anwendung KI-Modelle nutzt, und sind im Betriebspreis nicht enthalten. Wie hoch sie sind, hängt davon ab, wie viel die Anwendung genutzt wird. Wir rechnen das nach Verbrauch ab, 1:1 zum Preis des Anbieters, ohne Aufschlag. Ein Kostenlimit pro Nutzer begrenzt Ausreißer.
Ist die Anwendung danach hundertprozentig sicher?
Das kann niemand seriös versprechen, und das Audit ersetzt auch keinen Penetrationstest. Wir schließen die bekannten Lücken, richten Monitoring ein und dokumentieren, was offen bleibt. Braucht eure Anwendung zusätzlich einen Penetrationstest, steht das im Bericht.
Mit welchen Technologien arbeitet ihr?
Mit dem, was ihr habt: React, Next.js, Python, Node, Supabase, Firebase und mehr. Wir wechseln den Stack nur, wenn das Audit einen guten Grund findet.
Erstcheck
Zeigt uns, was ihr gebaut habt.
Hinterlasst eure E-Mail-Adresse und Telefonnummer. Wir rufen euch an und klären in einem kurzen Gespräch, ob der Erstcheck zu eurem Projekt passt. Passt es, schauen wir uns in 30 Minuten per Videocall Anwendung und Code an und nennen euch die drei größten Risiken.
Den Erstcheck führt Sebastian Podesser, Mitgründer von thirdmind. So sprecht ihr von Anfang an mit jemandem, der euer Projekt einschätzen und den nächsten Schritt zusagen kann.
Danke. Wir rufen euch an.
Wir melden uns unter der Nummer, die ihr angegeben habt. Passt der Erstcheck, vereinbaren wir am Telefon gleich den Termin für den Videocall.
Darüber sprechen wir am Telefon
- Wie viele Mitarbeitende hat euer Unternehmen?
- Womit ist die Anwendung gebaut, und wo läuft sie heute?
- Wer nutzt sie, und wie viele?
- Verarbeitet sie personenbezogene Daten?
- Wer entscheidet bei euch, ob die Anwendung live geht?
Kostenlos und unverbindlich. Den Termin für den Videocall vereinbaren wir am Telefon.