Die häufigsten Fragen

Neuraltan arbeitet in vier Bereichen: KI-Agenten und Automatisierung, Individualsoftware, Web3 und Blockchain sowie Cybersicherheit. Selten ist nicht eine dieser Disziplinen, sondern die Kombination aller vier in einem Team. Unsere Systeme werden von ihren Entwicklern einem Penetrationstest unterzogen. Die von uns eingesetzten Agenten werden mit begrenzten Rechten ausgeliefert und gegen Anweisungen getestet, die von außen eingeschleust werden.

Zunächst führen wir ein einstündiges technisches Gespräch ohne Kosten, um das Problem zu erfassen. Ist der Umfang bereits klar, legen wir sofort einen Festpreis fest. Ist das nicht der Fall, schlagen wir eine zweiwöchige kostenpflichtige Diagnose vor, deren Ergebnis Sie eigenständig nutzen können: Die Spezifikation gehört Ihnen und Sie können sie jedem Anbieter vorlegen. Die Gebühr wird Ihnen vollständig angerechnet, wenn Sie mit uns weiterarbeiten.

Von den 54 dokumentierten Aufträgen wurden 31 innerhalb von zwei bis vier Wochen abgeschlossen. Das ist die häufigste Form unserer Arbeit, und genau darauf sind unsere Festpreispakete ausgelegt. Plattformentwicklungen dauern zwei bis sechs Monate, laufender Support wird monatlich abgerechnet und hat kein festes Ende.

Die Zahlung richtet sich nach den im Angebot genannten Meilensteinen. Vor Beginn der Arbeiten leisten Sie eine Anzahlung. Rechnungen sind innerhalb von 14 Tagen fällig. Bezahlen können Sie per Überweisung oder in digitalen Vermögenswerten (USDT oder USDC). Alle Preise verstehen sich zuzüglich Steuern.

Abweichungen von der Spezifikation beheben wir bis 90 Tage nach Übergabe kostenlos. Quellcode, Dokumentation und die Kontrolle werden vollständig übergeben – wir behalten nichts zurück. Wenn wir die Wartung weiter übernehmen sollen, bieten wir eine monatliche Wartung mit schriftlich festgelegter Reaktionszeit an. Wenn Ihr Team die Betreuung selbst übernehmen möchte, war das von Anfang an die Absicht.

Unser System antwortet auf Basis Ihrer eigenen Dokumente, statt zu erfinden. Bei Unsicherheit übergibt es an eine Person, statt zu raten – und wo diese Grenze liegt, stimmen wir mit Ihnen ab, nicht für Sie. Jedes Gespräch wird gespeichert und bleibt nachvollziehbar.

Drei Wochen, Festpreis 5,500 USD. In der ersten Woche erfassen wir Ihre Dokumente und die tatsächlich eingehenden Fragen. In der zweiten Woche verbinden wir das System mit Ihren Kanälen. In der dritten Woche testen wir es mit echten Fragen, bevor Kunden es sehen.

Ja, es versteht auch die informelle Sprache und die Abkürzungen, die Kunden auf WhatsApp tatsächlich verwenden. Wechselt ein Kunde mitten im Gespräch die Sprache, passt es sich ohne Aufforderung an.

Parallel auf WhatsApp, Ihrer Website und per E-Mail. Alle Kanäle greifen auf eine gemeinsame Antwortquelle zu, sodass ein Kunde über verschiedene Kanäle nie unterschiedliche Antworten erhält. Falls Sie ein Ticketsystem oder CRM betreiben, laufen die Konversationen dort ein und bleiben nicht in einer separaten Ablage.

USD 460 pro Monat. Darin enthalten sind Infrastruktur, Überwachung der Antwortqualität und ein Ersatzanbieter, der automatisch einspringt, wenn der Hauptanbieter ausfällt. Die Kosten pro Konversation werden protokolliert, sodass Sie selbst sehen können, was tatsächlich verbraucht wird.

Repetitive Arbeiten mit hohem Aufkommen und klaren Regeln: Genehmigungsstufen, Abstimmungen, Terminplanung, Rechnungsstellung und das Kopieren von Daten zwischen Anwendungen. Arbeiten, die eine Einzelfallentscheidung erfordern, sind bei Menschen besser aufgehoben – und das sagen wir auch, wenn das die Antwort ist.

Über Ausnahmen wird nicht geraten. Sie werden aus dem Ablauf herausgezogen, markiert und an die zuständige Person weitergeleitet – zusammen mit dem Grund, warum sie herausgezogen wurden. Ein Ablauf, der stillschweigend rät, erzeugt Fehler, die erst Monate später sichtbar werden.

Wir erfassen zunächst, wie viele Stunden der Prozess tatsächlich pro Monat in Anspruch nimmt, und stellen diese Zahl den Kosten für Aufbau und Betrieb der Automatisierung gegenüber. Wenn die Zahlen nicht aufgehen, sagen wir das offen – eine Automation Opportunity Map wird genau dafür gekauft, um diese Antwort zu bekommen, nicht um einen Aufbau zu rechtfertigen.

Die Genehmigungsautomatisierung kostet pauschal 3.900 USD und dauert zwei Wochen. Bei Abläufen, die mehrere Systeme umfassen, dauert es sechs bis zwölf Wochen. Sie beginnen mit einer Diagnose, denn der Umfang lässt sich erst festlegen, wenn wir wissen, welche Systeme beteiligt sind.

Ja. Die Schulung richtet sich an die Personen, die das System tatsächlich im Tagesgeschäft bedienen – nicht nur an die IT-Abteilung. Sie lernen, eine Fehlermeldung selbst zu lesen und eigenständig zu beheben. Einfache Fälle müssen Sie uns dann nicht melden.

Wenn Standardsoftware Ihr Team zwingt, seine Arbeitsweise zu ändern, und die Funktion, auf die es am meisten ankommt, schlicht nicht vorhanden ist. Gibt es das Gesuchte bereits auf dem Markt, ist der Kauf fast immer günstiger – und das sagen wir auch dann, wenn dieser Rat keinen Auftrag für uns bedeutet.

Wir liefern alle zwei Wochen einen neuen Stand – nicht erst eine große Übergabe am Ende. So sehen Sie früh, was funktioniert, und können die Richtung ändern, solange das noch günstig ist. Änderungen am Projektumfang halten wir mit Kosten und Zeitaufwand schriftlich fest. Wir erledigen keine stillschweigende Zusatzarbeit und stellen sie Ihnen später in Rechnung.

Korrekturen an allem, was vom Vereinbarten abweicht, sind unbegrenzt und werden nicht in Rechnung gestellt – dafür stehen wir gerade. Begrenzt ist dagegen zusätzlicher Umfang, den wir offen nach Tagessätzen berechnen. Wer „unbegrenzte Überarbeitungen“ verspricht, ohne diese Unterscheidung zu treffen, macht ein Versprechen, das für eine Seite immer schlecht endet.

Eine individuelle Webanwendung dauert sechs bis sechzehn Wochen, eine Abo-Plattform zehn bis zwanzig, ein Backoffice-System acht bis zwanzig. Die genaue Zahl wird nach einer zweiwöchigen Diagnose festgelegt – nicht schon zu Beginn geschätzt.

Ja, vollständig – mit der vollständigen Bezahlung. Das beinhaltet das Recht, den Quellcode zu ändern und an Dritte weiterzugeben. Open-Source-Komponenten von Drittanbietern bleiben unter ihren eigenen Lizenzen. Die Liste dieser Komponenten übergeben wir zusammen mit der Lieferung.

Wenn mehrere Parteien, die einander nicht vertrauen, sich auf denselben Datensatz einigen müssen und die Regeln für alle offen einsehbar sein sollen, damit niemand sie heimlich ändern kann. Wenn alle bereits einem einzigen Betreiber vertrauen, ist eine gewöhnliche Datenbank billiger und schneller – und genau das empfehlen wir dann.

Ethereum-kompatible Netzwerke, darunter Polygon und Base – überall dort, wo niedrige Netzwerkgebühren entscheidend sind. Die Wahl richtet sich nach Kosten, Liquidität und dem Standort Ihrer Investoren, nicht nach unserer Präferenz.

Die Netzwerkgebühr selbst ist gering. Die Kosten entstehen vor allem durch Design und Audit. Ein Contract-Audit bis 500 Zeilen kostet pauschal USD 5.000, inklusive einer erneuten Prüfung. Für 500 bis 1.500 Zeilen sind es USD 9.500. Für eine vollständige Plattform wird der Preis festgeschrieben, sobald das Token-Design endgültig ist.

Ja, immer – und das ist kein optionaler Zusatz. Wir prüfen den Vertrag Dimension für Dimension: Arithmetik, Zugriffskontrolle, externe Aufrufe, Preisreferenzen, wirtschaftliche Belastbarkeit. Danach testen wir mit zufälligen Eingaben, nicht nur mit dem Idealfall. Ist der Vertrag erst veröffentlicht, lässt sich ein Fehler nicht mehr zurückrufen.

Sie. Wir richten Multisig-Wallets, Freigabeschwellen und Schlüsselrotationsprozesse ein und übertragen die Kontrolle nach Abschluss an Sie. Wir verwahren keine Kundenschlüssel. Wenn eine einzelne Person alle Schlüssel besitzt, ist das der häufigste Grund, warum Gelder dauerhaft verloren gehen.

Eine Schwachstellenanalyse erfasst und priorisiert Schwachstellen in der Breite. Ein Penetrationstest versucht, sie tatsächlich zu überwinden, um zu sehen, wie weit ein Angreifer gelangen könnte. Die Analyse beantwortet die Frage, was schwach ist; der Test beantwortet die Frage, wie schwerwiegend ein Angriff durch eine Schwachstelle ist.

Zwei Wochen pro Zielsystem, gerechnet ab dem Zeitpunkt, an dem Leistungsumfang und Testfreigabe schriftlich vereinbart sind. Der Bericht wird am Ende geliefert. Ein Retest nach Ihren Korrekturen ist enthalten und wird nicht als neuer Auftrag berechnet.

Ja, das ist sogar üblich – unsere Berichte sind dafür geschrieben, sie Interessenten, Prüfern oder Investoren vorzulegen. Sie bestehen aus zwei Teilen: einer Zusammenfassung für die Geschäftsleitung und einem technischen Anhang für Ihr Team. Wir geben Ergebnisse niemals ohne Ihre schriftliche Genehmigung an Dritte weiter.

Zu jedem Befund gehören eine Reproduktionsanleitung und ein Behebungsschritt, den Ihr Team selbst ausführen kann. Die Befunde sind nach tatsächlichem Risiko priorisiert, nicht nach Anzahl. Bei einer langen, unpriorisierten Liste wartet der gefährlichste Punkt am längsten auf seine Bearbeitung.

Ja, für ISO 27001, SOC 2 und PCI-DSS. Die Nachweise werden fortlaufend gesammelt und nicht erst kurz vor dem Audit zusammengestellt. Die Richtlinien werden so verfasst, dass man sie befolgt, nicht nur ablegt.

Wenn sich Ihre Systeme jeden Monat ändern. Wer nur einmal im Jahr testet, kennt den Zustand elf Monate lang nicht. Eine wiederkehrende Prüfung vergleicht jeden Zeitraum mit dem vorherigen und übernimmt offene Befunde in den nächsten.

Bei einem festgelegten Umfang sind etwa zwei Arbeitstage pro Monat einzuplanen. Die Ergebnisse liegen in derselben Woche vor. Es muss nichts vom Netz genommen werden; der Durchlauf läuft, ohne den Live-Betrieb zu beeinträchtigen.

Wir stellen einen datierten Bericht mit den zugehörigen Prüfnachweisen aus. Genau danach fragen Auditoren und Interessenten. Ein formales Zertifikat kann nur von einer akkreditierten Zertifizierungsstelle ausgestellt werden. Wir begleiten Sie bis dahin, geben selbst jedoch keines heraus. Wer etwas anderes behauptet, dem sollten Sie misstrauen.

Die wiederkehrende Schwachstellenanalyse ist als Abonnement erhältlich: 1.100 USD pro Monat, Mindestlaufzeit sechs Monate. Für eine einmalige Prüfung ist ein Penetrationstest in der Regel das bessere Instrument – 4.500 USD pro Zielsystem, inklusive Bericht und einem erneuten Test.

Ja. Ihr Team kann zu jedem Befund so lange Rückfragen stellen, bis alle Fragen beantwortet sind. Ein erneuter Test nach der Behebung gehört dazu. Ein Bericht, der übergeben und dann nicht weiterverfolgt wird, schließt keine Lücken.

Ja, unter vorab schriftlich vereinbarten Regeln: was getestet werden darf, wann getestet wird und welche Aktionen ausgeschlossen sind. Potenziell störende Tests laufen außerhalb der Spitzenzeiten oder gegen ein Replikat. Und es bleibt immer ein Weg, den Test innerhalb von Minuten abzubrechen, falls etwas schiefgeht.

Ein einzelnes Web- oder API-Ziel bearbeiten wir in zwei Wochen. Die Zählung beginnt, sobald Umfang und Freigabe vereinbart sind. Der Bericht liegt am Ende der zweiten Woche vor. Eine erneute Prüfung nach Behebung der Befunde ist enthalten.

Das deckt die vereinbarten Ziele ab, und diese Abgrenzung wird im Bericht ausdrücklich genannt. Wir verwischen diese Abgrenzung nicht, denn ein Bericht, der den Anschein erweckt, alles abzudecken, ist die gefährliche Art: Was nicht getestet wurde, gilt als sicher, obwohl es nie untersucht wurde.

4.500 USD für ein einzelnes Web- oder API-Ziel. Das ist ein Festpreis mit schriftlich festgehaltenem Leistungsumfang – kein „ab-Preis“. Enthalten sind ein Bericht, den Sie Interessenten oder Prüfern vorlegen können, sowie ein erneuter Test nach Behebung der Schwachstellen.

Zu jedem Befund liefern wir einen Behebungsschritt, den Ihr Team selbst umsetzen kann. Währenddessen bleiben wir für Sie verfügbar. Wenn wir die Korrekturen selbst übernehmen sollen, ist das ein separater Auftrag – so bewertet niemand seine eigene Arbeit.

Die meisten Cloud-Risiken entstehen nicht durch Softwarefehler, sondern durch Einstellungen, die unverändert aus der Erstkonfiguration übernommen wurden: zu weit gefasste Berechtigungen, versehentlich öffentlich freigegebene Speicher und nie deaktivierte Altkonten. Ein Penetrationstest der Anwendung deckt diese Ebene nicht ab.

Zwei Wochen für eine AWS-, Azure- oder GCP-Umgebung. Das Monitoring richten wir gleich mit ein und nicht nur am Ende eines Berichts empfohlen.

Ja. Die Prüfungen sind in die Release-Pipeline eingebunden und laufen bei jeder Änderung. Abweichungen werden gemeldet, sobald sie auftreten. So bleibt die Umgebung auch nach Projektabschluss sauber – nicht nur am Tag der Bewertung.

Einmalig USD 3.800 pro Umgebung. Der Preis ist fest, der Leistungsumfang wird schriftlich festgehalten. Falls die Analyse Einsparungen bei den Cloud-Kosten aufdeckt, beziffern wir diese. Nicht selten gleichen diese Einsparungen einen Teil des Honorars aus.

Ja. Die Konfigurationsnachweise und Überwachungsprotokolle, die dabei anfallen, lassen sich direkt für ISO 27001, SOC 2 und PCI-DSS verwenden. Genau diese drei Nachweise verlangen Auditoren am häufigsten – und genau sie fehlen am häufigsten, wenn die Auditoren erscheinen.

Dieses Verzeichnis enthält die Schlüssel zu fast allen Systemen. Am häufigsten finden wir: Konten von Mitarbeitern, die vor einem Jahr ausgeschieden sind, sind immer noch aktiv, einige mit Administratorrechten. Ein solches Konto genügt, um sich Zugang zum gesamten Netzwerk zu verschaffen.

Zwei Wochen pro Verzeichnis. In der ersten Woche erfassen wir Berechtigungen und Konten, in der zweiten testen wir Eskalationspfade zu Administratorrechten. Sie erhalten die Ergebnisse nach Gefährdungsgrad sortiert – nicht als lange, unpriorisierte Liste.

Indem wir Berechtigungen auf das tatsächlich Genutzte begrenzen, normale von privilegierten Konten trennen und die Zwischenwege schließen, die meist unbemerkt bleiben – etwa alte Servicekonten, deren Rechte sich über Jahre angesammelt haben. Wir prüfen diese Wege zuerst und zeigen Ihnen dann, welche davon nachweislich funktionieren.

3.800 USD für ein einzelnes Verzeichnis. Abgedeckt sind: Ermittlung übermäßiger Berechtigungen, Erkennung von ruhenden, aber weiterhin aktiven Konten, Testen von Eskalationswegen zu Administratorrechten und Erstellung eines Verfahrens zum Deaktivieren von Konten ausgeschiedener Mitarbeiter.

Ja. Dafür richten wir gleich ein Monitoring ein, das genau auf diese Aufgabe ausgelegt ist. Aber ein Monitoring hilft nur, wenn jemand die Alarme ernst nimmt und handelt. Deshalb legen wir außerdem fest, wer im Ernstfall benachrichtigt wird und welcher erste Schritt zu tun ist.

Weil eine mobile App Daten auf einem Gerät speichert, das der Nutzer vollständig kontrolliert – und das jeder in die Hand bekommen und öffnen kann. Schlüssel, Tokens und Kundendaten liegen dort häufig völlig ungeschützt. Tests auf dem Server sehen diese Ebene nicht.

Zwei Wochen für eine Anwendung, für Android und iPhone gleichermaßen. Dabei werden die auf dem Gerät gespeicherten Daten ausgelesen und der Datenverkehr zum Server geprüft – die beiden Stellen, die am häufigsten übersehen werden.

Der Ansatz ist derselbe und folgt den OWASP-Empfehlungen. Die Werkzeuge und Techniken unterscheiden sich jedoch, weil die beiden Systeme unterschiedlich aufgebaut sind. Wir testen beide Systeme, statt nur eines zu testen und anzunehmen, dass das andere sich identisch verhält.

3.800 US-Dollar pro App; abgedeckt sind damit sowohl Android als auch iPhone – das wird nicht doppelt berechnet. Auch die in der App enthaltenen Drittanbieter-Bibliotheken werden untersucht, denn gerade dort gelangen unbemerkt häufig Schwachstellen in die Software.

Ja. Neben den Ergebnissen erhält Ihr Team sichere Muster für die häufigsten Fehlerquellen: Speicherung auf dem Gerät, Umgang mit Tokens und Server-Kommunikation. Damit wiederholt sich derselbe Fehler im nächsten Release nicht.

Ein Sicherheitsaudit prüft, ob Ihre Systeme wirklich schwer anzugreifen sind. Compliance prüft, ob Sie die Anforderungen eines Standards erfüllen. Beides muss nicht zusammenfallen: Ein System kann eine Zertifizierung bestehen und trotzdem leicht angreifbar sein. Und umgekehrt kann ein System schwer angreifbar sein und die Zertifizierung trotzdem nicht bestehen.

Die Dauer bis zur Ausstellung des Zertifikats beträgt bei ISO 27001 drei bis neun Monate – abhängig davon, wie weit Sie auf dem Weg dorthin bereits sind. Die Ermittlung dieses Abstands kostet pauschal 4.000 USD und dauert ein bis zwei Wochen. Erst danach lassen sich ein Zeitplan und die Kosten belastbar angeben.

Überwiegend ja. Konfigurationsnachweise und Monitoring-Aufzeichnungen werden das ganze Jahr über automatisch gesammelt. Nicht automatisierbar sind dagegen Richtlinien und Schulungen: Sie müssen von den Mitarbeitern tatsächlich befolgt werden – es reicht nicht, sie nur zu dokumentieren.

Die Audit-Bereitschaft kostet pauschal 4.000 USD. Wir messen den Abstand zwischen Ihrem aktuellen Stand und den Anforderungen von ISO 27001 oder SOC 2 und übergeben Ihnen eine priorisierte Aufgabenliste mit Zeit- und Kostenschätzungen. Die Begleitung bis zum Zertifikat hat keinen festen Vorabpreis – ihr Umfang hängt von dieser Messung ab.

Der deutlichste Vorteil: Abschlüsse kommen nicht mehr ins Stocken. Große Interessenten erteilen ihre Unterschrift in der Regel erst, wenn ein Testbericht oder eine Zertifizierung vorliegt. Die zugehörigen Sicherheitsfragebögen lassen sich dann in Tagen statt Wochen beantworten. Der Rest – Versicherungsprämien, Due-Diligence-Prüfungen von Investoren – ergibt sich daraus.

Ein Assistent beantwortet Fragen. Ein Agent arbeitet Schritt für Schritt bis zum Abschluss. Er liest den Kontext, entscheidet innerhalb schriftlich festgelegter Befugnisse und ruft die Systeme auf, die er benötigt. Sobald er diese Grenzen überschreitet, übergibt er an einen Menschen. Was einen Agenten brauchbar macht, ist nicht seine Klugheit, sondern seine Grenzen.

Der Agent liest Ihre Dokumente und Daten, um Ihre Fragen zu beantworten. Diese Daten werden jedoch nicht dazu verwendet, das Modell eines anderen zu trainieren. Falls Ihre Richtlinie verlangt, dass die Daten das Unternehmen überhaupt nicht verlassen, betreiben wir den Agenten auf Ihren eigenen Servern.

Eine einzelne Zahl ist hier immer irreführend, denn es kommt auf die Aufgabe an. Wir machen es anders: Wir etablieren von Anfang an eine Messung von richtig und falsch, testen mit Ihren realen Fällen und zeigen Ihnen die Zahl, bevor der Agent für Nutzer freigegeben wird. Ohne diese Messung ist 'hohe Genauigkeit' nur eine Behauptung.

Der Zugriff des Agenten ist auf das beschränkt, was er tatsächlich benötigt. Jeder Abruf wird protokolliert. Wir testen außerdem, ob sich der Agent dazu verleiten lässt, Daten preiszugeben, wenn versteckte Anweisungen in einem eingehenden Dokument oder einer Nachricht stehen. Solche Tests führen Anbieter, die Agenten nur einsetzen, so gut wie nie durch.

Ja, und das ist Teil des monatlichen Betriebs: Die Kosten jedes Laufs werden pro Nutzer protokolliert, die Antwortqualität wird regelmäßig geprüft, Nutzungslimits verhindern, dass die Rechnung davonläuft, und ein Fallback-Anbieter schaltet sich von selbst ein, wenn der primäre ausfällt.

Fast alles mit offener Schnittstelle: Buchhaltungssysteme, ERPs, CRMs, Payment-Gateways, Versanddienstleister und Onlineshops. Für Altsysteme ohne Schnittstelle bauen wir eine eigene Anbindungsschicht — genau das ist die Arbeit, die uns am häufigsten angefragt wird.

Ein bis zwei Wochen pro Anbindung, zu einem festen Preis von 2.100 USD. Der Zeitaufwand hängt nicht von der Anzahl der Systeme ab, sondern davon, wie gut das System auf der anderen Seite dokumentiert ist.

Ja. Eine Dokumentation hält fest, was ausgetauscht wird, wann die Integration läuft, was im Fehlerfall passiert und wie Sie das selbst kontrollieren können. Ohne diese Dokumentation wird die Integration zur Blackbox, die nur wir reparieren können – eine solche Zusammenarbeit wollen wir nicht.

Fehler werden gemeldet, nicht verschluckt. Fehlgeschlagene Übertragungen werden automatisch erneut versucht, mit zunehmenden Abständen. Was dann immer noch fehlschlägt, landet in einer Warteschlange und wird von einer Person bearbeitet. Eine Integration, die stillschweigend fehlschlägt, ist die häufigste Ursache für unbemerkte Datenabweichungen.

Ja, über den monatlichen Support mit schriftlicher Reaktionszeit. Das System auf der Gegenseite kann sich ohne Ankündigung ändern – das ist die häufigste Ursache für Verbindungsabbrüche und lässt sich von unserer Seite nicht grundsätzlich verhindern.

Umsatzdaten, Website-Verhalten, Betriebsaufzeichnungen und Finanzdaten aus verschiedenen Quellen – auch alles, was bisher in Tabellenkalkulationen liegt. Entscheidend ist nicht das Format, sondern ob die Zahlen konsistent sind; genau dort entsteht der meiste Aufwand.

Drei Wochen für ein Management-Dashboard zum Festpreis von 5,200 USD, das drei Datenquellen zusammenführt. Die Zeit wird nicht für das Zeichnen der Diagramme benötigt, sondern für die Einigung auf eine Definition je Kennzahl, die in allen Abteilungen akzeptiert wird.

Das ist möglich, aber selten sinnvoll. Für Management-Entscheidungen reichen stündliche Aktualisierungen in der Regel aus – und sie sind deutlich günstiger im Betrieb. Echtzeit-Aktualisierungen bauen wir dort ein, wo Entscheidungen tatsächlich in Sekunden fallen, etwa bei der Überwachung von Betriebsabläufen oder der Betrugserkennung.

Personenbezogene Daten werden getrennt und maskiert, sofern ein Bericht sie nicht tatsächlich benötigt – bei den meisten Managementberichten ist das der Fall. Der Zugriff ist pro Rolle festgelegt, sodass nicht jeder, der das Dashboard öffnet, dieselben Zeilen sieht.

Ja, und wichtig ist nicht, auf welchen Knopf Sie klicken, sondern wie Sie erkennen, wann eine Zahl Zweifel verdient. Ein Dashboard, dem Sie blind vertrauen, ist gefährlicher als gar keines.

Ja, das Design basiert auf Ihrer Marke, nicht auf einer Vorlage. Wir streben aber keine ungewöhnlichen Layouts an, nur um anders auszusehen. Eine Unternehmenswebsite wird danach beurteilt, wie schnell ein Besucher findet, was er sucht.

Zwei bis drei Wochen für eine Firmenwebseite mit Inhaltsbereich, zu einem festen Preis von 3.200 USD. Meist bestimmen Ihre eigenen Texte das Tempo, nicht die Entwicklung.

Ja, von Anfang an: korrekte Seitenstruktur, Ladegeschwindigkeit, strukturierte Daten und eine ordentliche Darstellung auf dem Handy. Was wir nicht versprechen können, ist eine bestimmte Platzierung – die hängt von Ihren Inhalten und Ihrem Wettbewerb ab. Und wer Platzierungen verspricht, den sollte man mit Skepsis betrachten.

Alles. Texte, Bilder, Seiten, Navigationslinks und Suchmaschinenbeschreibungen lassen sich über eine Verwaltungsoberfläche ändern, ohne einen Entwickler zu beauftragen. Eine Website, bei der jede kleine Änderung über den Anbieter läuft, wird innerhalb weniger Monate nicht mehr aktualisiert.

Ja – Katalog, Warenkorb, Zahlung und Versand, oder eine Anbindung an den Shop, den Sie bereits betreiben, sodass Bestand und Bestellungen nicht in getrennten Systemen liegen. Wenn Ihr Verkauf bereits über einen anderen Kanal läuft, ist die Anbindung fast immer günstiger als eine Migration.

Das Mandat umfasst die Analyse Ihrer bestehenden Systeme, die Wahl der technischen Richtung, die Festlegung der Architektur und die Anbieterbewertung – einschließlich der ehrlichen Beurteilung von Angeboten Dritter. Am Ende steht eine umsetzbare Entscheidung, kein Stapel Dokumente.

Bei einer klar umrissenen Fragestellung ein bis zwei Wochen. Müssen die Systeme im Detail untersucht werden, sind zwei Wochen für die Diagnose eingeplant. Läuft die Beratung weiter, wird daraus eine monatliche Zusammenarbeit statt eines Projekts mit künstlichem Enddatum.

Wir können die Umsetzung begleiten, müssen es aber nicht — und das ist bewusst so. Die Ergebnisse sind so dokumentiert, dass Ihr Team oder jeder andere Anbieter sie direkt umsetzen kann. Ein Rat, den nur sein Autor umsetzen kann, ist kein Rat, sondern ein Verkaufsargument.

Das Ergebnis ist ein kurzes Dokument. Es enthält die Befunde, die Optionen mit ihren Zahlen, unsere Empfehlung samt Begründung und die Reihenfolge der Arbeiten. Den Abschluss bildet eine Arbeitssitzung mit den Personen, die die Umsetzung übernehmen.

Ja. Ihr Team kann während der Arbeit Fragen stellen. Ändern sich die Rahmenbedingungen, überarbeiten wir die Empfehlung. Eine Empfehlung, die ein Jahr später nicht erneut angesehen wird, ist dann in der Regel falsch.

Nein – und wer Ihnen das Gegenteil verspricht, den sollten Sie meiden. Was die Maschine tut, ist, Ihre Strategie diszipliniert auszuführen: nie zu spät, nie zögerlich, nie schläfrig. Wenn die Strategie selbst Verluste macht, macht die zuverlässige Ausführung die Verluste nur beständiger.

Sechs bis zwölf Wochen. Der Großteil dieser Zeit entfällt auf Tests mit historischen Daten, nicht auf die Programmierung. Wir setzen es erst mit echtem Kapital ein, wenn sein Verhalten über einen Zeitraum nachgewiesen ist, der auch schwache Marktphasen einschließt.

Verlustgrenzen setzt die Maschine durch, nicht die menschliche Disziplin. Überschreitet der Verlust den von Ihnen gesetzten Schwellenwert, stoppt sie sich selbst und meldet das – ohne auf eine Entscheidung zu warten. Genau in diesem Moment treffen Menschen am ehesten die Entscheidung, die sie später bereuen.

Positionsgrößenlimits, Tagesverlustlimits und Kapitaltrennung werden im Voraus festgelegt und können nicht überschritten werden. Jede Entscheidung wird protokolliert, sodass sich jeder Handel auf die Regel zurückführen lässt, die ihn ausgelöst hat.

Ja. Die Überwachung beschränkt sich nicht auf das Aufzeichnen: Stoppt der Bot, verliert er die Verbindung oder weicht sein Verhalten von der Norm ab, wird sofort ein Alarm ausgelöst. Ein Bot, der mit offener Position still ausfällt, ist weit gefährlicher als einer, der anhält und das meldet.