Ein System betreibt viele isolierte Mandanten-Seiten — jede mit eigenem ThemeLinks ein Laufzeit-Kern aus einem Backend und einem Frontend. Er versorgt drei voneinander isolierte Accounts; jeder Account enthält eine Organisation und eine Site mit eigener Domain, eigenem Theme und eigenem Inhalt.Eine Laufzeitein Backend · ein FrontendBackendFrontendein Systemviele isolierte MandantenAccountisoliertOrganisationSiteDomain · Theme · InhaltAccountisoliertOrganisationSiteDomain · Theme · InhaltAccountisoliertOrganisationSiteDomain · Theme · Inhalt

Überblick

Fähigkeiten auf einen Blick.

Jede Säule, ehrlich nach Reifegrad sortiert — Details darunter.

✅ Live · 🔨 In Arbeit · 📋 Geplant — ehrlich markiert.

01

Mandantenfähigkeit & Architektur

  • LiveEchte Multi-Tenant-SaaS — eine App, viele Sites
  • LiveProdukt = Konfiguration, nicht Code
  • LiveHierarchie: Account → Organisation → Site
  • LiveHarte Mandanten-Isolation
  • LiveProvisioning aus einer Vorlage
02

Souveränität & DSGVO

  • LiveEU-/DE-Hosting
  • LiveDSGVO-Scan in der Pipeline (keine Google Fonts, Analytics, US-Tracker, externe CDNs)
  • LiveSystem-Fonts
  • LiveEigene Domains + TLS
  • GeplantRegion-/Residenz-Policy
  • GeplantAVV / TOMs / Consent
03

Sicherheit & Zugriff

  • LiveRollen & Rechte (RBAC + Capabilities)
  • LiveManaged Login (OIDC) + Sessions
  • LiveMFA-Erkennung
  • In ArbeitMFA-Pflicht flächendeckend
  • LiveSecret-Scanning
  • LiveSchwachstellen-Gate
04

Content & Redaktion

  • LiveBlock-Content-Modell
  • LiveEntwurf / Veröffentlichung + Versionierung
  • LiveFrontend liefert echten Mandanten-Content
  • In ArbeitInline-Editing im Premium-Admin
05

Design & Theming

  • LiveTheme-Layer mit Design-Tokens (eigener Look pro Mandant)
  • LiveMarken-Theming in der Praxis (z. B. Leovino)
  • In ArbeitVorgefertigte Inhalts- und Design-Module
06

Betrieb & Qualität

  • LiveSichere, automatische Migrationen
  • LiveHealth-Probes
  • LiveZentrale 5-stufige CI/CD-Pipeline mit Quality-Gate
  • LiveGitOps-Deployment
  • In ArbeitOperator-Konsole
  • GeplantBackups / Monitoring

Souveränität & DSGVO

Datenschutz ist Architektur, nicht ein Häkchen.

Souveränität bedeutet hier konkret: EU-Hosting, keine externen Tracker, System-Fonts statt Google Fonts — und ein Datenschutz-Scan, der das in der Pipeline erzwingt. Ehrlich bleibt: Technik ist das eine, Residenz und Recht sind eigene Ebenen.

Live

Technisch

EU-Hosting, keine US-Tracker, keine externen CDNs, System-Fonts — automatisch geprüft, bevor ausgeliefert wird.

Geplant

Residenz

Eine explizite Region-/Residenz-Policy, die Datenort und -fluss verbindlich festlegt, ist in Arbeit.

Geplant

Rechtlich

AVV, technisch-organisatorische Maßnahmen und Consent-Bausteine (insb. für Kinderdaten) werden formal ausgearbeitet.

Wie eine neue Site entsteht

Aus Vorlage und Daten wird eine Seite.

  1. 01

    Account anlegen

    Ein Träger oder Verbund wird als Account angelegt — die harte Isolationsgrenze.

  2. 02

    Organisation & Site

    Innerhalb des Accounts entstehen Organisation und Site aus einer versionierten Vorlage.

  3. 03

    Konfiguration

    Theme, Domain, Rollen und Funktionsumfang werden als Daten gesetzt — kein neuer Code.

  4. 04

    Veröffentlichen

    Inhalte werden im Entwurf gepflegt und bei Freigabe versioniert live geschaltet.

Zusammenarbeit

Interesse an der Plattform oder an Zusammenarbeit?

Ob Plattform-Einblick, fachlicher Austausch oder konkrete Zusammenarbeit — eine kurze Beschreibung Ihres Kontexts genügt für den Anfang.

Kontakt aufnehmen