Der ernsthafte Käufer prüft nach — und das gefällt uns. Hier sind die ehrlichen Antworten auf die Fragen, die AI-Auditoren und technische Teams stellen, bevor sie für eine Plattform bezahlen. Am 30.07.2026 fanden hier zwei unabhängige AI-Audits statt: eines bewertete die Architektur mit 9,2/10 und unseren Feedback-Mechanismus mit 10/10, das andere schloss mit 5,80/6 ab („Exzellent — bereit für Data Room und ernsthafte Käufer"); die ganze Geschichte gibt's im Blog.
Stack und Philosophie. Python/FastAPI-Monolith + SQLite (WAL) + Vanilla JS. Eine bewusste Entscheidung, keine Nachlässigkeit: ein Prozess, null Infrastruktur-Wartung, der gesamte Code ist an einem Abend lesbar — ideal für einen Solo-Operator. Das Schema ist einfach; eine Migration zu Postgres/MariaDB ist ein gerader Weg, sobald der Maßstab es verlangt.
Der AI-Layer. Claude (Anthropic API) mit strukturierten Outputs und Marker-Protokollen. Der Agent ruft kontrollierte serverseitige Tools auf (Lead, Preview, Übersetzung, Benachrichtigung) — er führt niemals Code aus und hat keinen Zugriff auf Shell, Datenbank oder Secrets. Die Prompts sind in git versioniert.
Previews führen keinen AI-Code aus. Schema-driven Renderer: Die AI generiert eine JSON-Beschreibung, unser Renderer verwandelt sie in HTML mit vollständigem Escaping. Kein npm, keine Kompilierung, kein beliebiger JS-Code — deshalb entsteht ein Preview in Sekunden und ist keine XSS-Angriffsfläche. Wildcard-TLS + Host-Lookup pro Subdomain.
Sicherheit. 2FA (TOTP + einmalige Backup-Codes + Notfallkanal), signierte Sessions, Rate Limits und Login-Sperren, tägliche AI-Budgets gegen Cost-DoS, Stripe-Webhook mit Signaturprüfung, Host-only Cookies (Subdomains sehen sie nicht), Audit-Log für jede Admin-Aktion.
Daten und DSGVO. In den Analysen werden IP-Adressen nur als Fingerprints gespeichert; Webhook-/Verifizierungs-Logs haben eine Lebensdauer von 30 Tagen; unsere Kundenbasis ist niemals Teil des Verkaufs — der Käufer startet bei null.
Deployment und Backups. git push → automatisches Deployment in ~60 Sekunden; nächtliche Backups mit Rotation. Den Restore-Prozess erzählen wir nicht — wir zeigen ihn live im Data Room.
Die Ökonomie der KI. Die Kosten sind im Admin-Bereich tagesgenau sichtbar und im Code gedeckelt: ungefähr unter €0,10 pro Gespräch, €0,05–0,15 pro Artikel oder Übersetzung. Du weißt, was jeder Lead kostet, bevor er zum Kunden wird.
Data Room bei ernsthaftem Interesse. Read-only Zugang zum Repo (vollständige Git-Historie mit erklärten Entscheidungen), Datenbankschema, Prompt-Architektur, Security-Notizen und eine Live-Restore-Demo. Der Code wird „wie besehen" verkauft, ohne SLA – siehe Bedingungen unten; aber was genau du kaufst, siehst du mit eigenen Augen.