Softwareentwicklung für DACH und Nordamerika

Erfahrene Softwareentwicklung für Systeme, die im Betrieb bestehen müssen.

Backend-Systeme für Unternehmen, sichere AWS-Architektur, Integration von KI und Sprachmodellen sowie schriftliche technische Gutachten, umgesetzt von dem erfahrenen Team, das 4 eigene Softwareprodukte entwickelt und betreibt. Unser CTO Qasim Ali kommt aus der Backend-Architektur der Vodafone Kabel Deutschland GmbH in Unterföhring bei München, von 2022 bis 2025 ein Kunde von CS2. Wir arbeiten remote mit Teams im deutschsprachigen Raum und in Nordamerika, mit täglicher gemeinsamer Arbeitszeit von 15 bis 18 Uhr MEZ.

Produkte im Markt
4
Aktive API-Endpunkte
130+
Kundenprojekte
6
Was wir tun

Womit Kunden uns beauftragen

Sechs Disziplinen, alle von erfahrenen Entwicklern umgesetzt. Hinter jeder stehen Systeme, die wir ausgeliefert haben und bis heute produktiv betreiben.

Backend- und API-Entwicklung

Java und Spring, TypeScript und Next.js, Node.js. REST-API-Design, Versionierung, Berechtigungsmodelle und Anbindung von Drittsystemen, ausgelegt für hohe Last im Produktivbetrieb.

Sichere AWS-Architektur

Serverless- und Container-Workloads auf Lambda, ECS Fargate und Kubernetes. Infrastruktur mit Terraform und Deployments ohne Ausfallzeit; CI/CD mit OIDC statt langlebiger Zugangsschlüssel, damit keine langlebigen Cloud-Zugangsdaten in der Pipeline liegen.

KI- und LLM-Integration

Anbieterunabhängige Modellintegration, damit kein einzelner Anbieter unverzichtbar wird. Strukturierte Ausgaben, Zugriffssteuerung und per OAuth gesicherte MCP-Server, die KI-Clients kontrollierte Werkzeuge bereitstellen.

Modernisierung von Altsystemen

Von Java EE zu Spring Boot, Wechsel von Applikationsservern und Umzug von On-Premises in die Cloud. All das haben wir im Produktivbetrieb auf Konzernniveau umgesetzt, ohne den laufenden Betrieb anzuhalten.

Anwendungssicherheit und Datenschutz

Design und Review nach OWASP, Autorisierung mit OAuth 2.0/2.1 und JWT sowie Prüfung mit Penetrationstest-Werkzeugen. Produktiverfahrung mit der DSGVO in der EU, Arbeitsweise nach PIPEDA in Kanada.

Technische Gutachten und Due Diligence

Architektur- und Code-Review, Analyse technischer Schulden und Skalierbarkeit sowie Bewertung von Anbietern oder Plattformen. Sie erhalten einen schriftlichen Bericht, auf dessen Grundlage die Geschäftsführung entscheiden kann.

Wie wir arbeiten

Drei Wege der Zusammenarbeit

Unabhängig vom Umfang bleibt das Modell gleich: Ein erfahrener Entwickler plant den Auftrag, leitet ihn und bleibt bis zum Ende dabei. Der Preis richtet sich nach dem Umfang, und wir halten ihn nach dem ersten Gespräch schriftlich fest.

Projektumsetzung

Ein klar umrissenes Projekt, durchgehend von Senior-Entwicklern geführt.

Sie bringen ein definiertes Problem mit, wir planen, entwickeln und liefern. Der Senior-Entwickler, der das System entwirft, bleibt bis zur Auslieferung verantwortlich. Es gibt keine Übergabe an ein Junior-Team.

Senior-Kapazität

Ein erfahrener Entwickler oder Architekt in Ihrem Team.

In Teilzeit oder Vollzeit. Sinnvoll, wenn Ihre Roadmap schneller wächst als Ihre Einstellungen, oder wenn ein System einen Verantwortlichen mit mehr Tiefe braucht, als das Team derzeit hat.

Technisches Gutachten

Eine Prüfung mit festem Umfang und schriftlichem Bericht.

Wir prüfen eine Codebasis, eine Architektur oder ein Anbieterversprechen daran, wie es sich im Produktivbetrieb tatsächlich verhält, und fassen die Ergebnisse für die Person zusammen, die entscheiden muss.

Warum wir

Wir betreiben eigene Systeme im Produktivbetrieb

Die meisten Beratungen empfehlen Systeme, die sie selbst nie betreiben. CS2 entwickelt und betreibt eigene, und das verändert, wie wir Ihre bauen.

AgentlyLeads, unser mandantenfähiges KI-CRM, betreibt über 130 REST-Endpunkte auf AWS mit Deployments ohne Ausfallzeit. Notermed, unsere Plattform für klinische Dokumentation, verarbeitet sensible medizinische Inhalte in einem Modell mit eingeschränktem Zugriff. Wenn wir eine Architektur empfehlen, stehen wir im Produktivbetrieb selbst dafür ein.

Dahinter stehen 18 Jahre Projekterfahrung in Unternehmen, davon zehn Jahre an der REST-Backend-Plattform eines großen Telekommunikationsanbieters in der EU (die letzten drei als Kundenprojekt von CS2), auf DSGVO-regulierten Systemen mit personenbezogenen Daten in großem Umfang. Wir arbeiten auf Englisch, Französisch und Deutsch.

Häufige Fragen

Was Kunden vor dem ersten Gespräch fragen

Was umfasst ein technisches Gutachten?

Eine Prüfung mit festem Umfang für eine Codebasis, eine Architektur oder ein Anbieterversprechen, gemessen daran, wie es sich im Produktivbetrieb verhält. Sie erhalten Architektur- und Code-Review, eine Analyse technischer Schulden und Skalierbarkeit sowie eine Bewertung von Plattformen oder Anbietern, zusammengefasst in einem Bericht, auf dessen Grundlage die entscheidende Person handeln kann.

Arbeiten Sie mit Unternehmen aus Deutschland, Österreich und der Schweiz?

Ja. Wir arbeiten remote mit Teams im deutschsprachigen Raum und mit Unternehmen in Kanada und den USA, von unseren Standorten Toronto und Milton in Ontario aus. Toronto liegt sechs Stunden hinter Mitteleuropa, gemeinsame Termine liegen zwischen 15 und 18 Uhr MEZ. Abstimmungen führen wir auf Deutsch.

Brauchen wir Standardvertragsklauseln, wenn wir mit CS2 arbeiten?

Nein. Die EU-Kommission erkennt für Kanada ein angemessenes Datenschutzniveau an, soweit Unternehmen dem kanadischen Datenschutzgesetz PIPEDA unterliegen, und CS2 fällt darunter. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen wir trotzdem ab. Die rechtliche Bewertung im Einzelfall liegt bei Ihrem Datenschutzbeauftragten.

Wie wird ein Auftrag bepreist?

Der Preis richtet sich nach dem Umfang, und wir halten ihn nach dem ersten Gespräch schriftlich fest. Es gibt drei Modelle: ein klar umrissenes Projekt, vollständig umgesetzt; ein erfahrener Entwickler oder Architekt in Ihrem Team, in Teilzeit oder Vollzeit; oder ein technisches Gutachten mit festem Umfang.

Wer macht die Arbeit?

Der erfahrene Entwickler, der das System entwirft, bleibt bis zur Auslieferung verantwortlich. Es gibt keine Übergabe an ein Junior-Team und keinen Personalwechsel nach Auftragserteilung.

Mit welchen Technologien arbeiten Sie?

Java und Spring, TypeScript und Next.js sowie Node.js auf Anwendungsseite. Auf AWS: Lambda, ECS Fargate und Kubernetes, mit Infrastruktur per Terraform und Deployments ohne Ausfallzeit; CI/CD über GitHub Actions mit OIDC statt langlebiger Zugangsschlüssel.

Können Sie KI-Funktionen in ein bestehendes Produkt einbauen?

Ja. Wir bauen anbieterunabhängige Integrationen, damit kein einzelner Modellanbieter unverzichtbar wird, mit strukturierten Ausgaben, Zugriffssteuerung und per OAuth gesicherten MCP-Servern, die KI-Clients kontrollierte Werkzeuge bereitstellen. Denselben Ansatz betreiben wir produktiv in AgentlyLeads, unserem eigenen CRM.

Sie planen den Markteintritt in Kanada oder den USA? Zum Markteintritt Nordamerika

Sprechen Sie mit einem Entwickler.

Dreißig Minuten, kein Verkaufsgespräch. Bringen Sie Ihr Problem mit: eine Architekturfrage, ein festgefahrenes Projekt, ein Anbieterversprechen, das Sie prüfen lassen möchten. Sie sprechen mit der Person, die die Arbeit machen würde.