IT-Services
Strategische IT-Dienstleistungen für Unternehmen, die auf Verfügbarkeit, Sicherheit und Wachstum angewiesen sind.
Aus Heidelberg. Seit 2016. Festpreisgarantie — kein Stundensatz-Roulette.
Festpreisangebote
Kein Stundensatz-Roulette. Sie erhalten vor Projektstart einen verbindlichen Kostenvoranschlag — ohne versteckte Nachträge.
Kein Outsourcing
Alle Leistungen werden von mir persönlich erbracht. Kein Weiterleiten, keine Unterauftragnehmer, volle Verantwortung.
Messbare Ergebnisse
Jedes Projekt endet mit einem Ergebnisprotokoll: was gebaut wurde, was es gebracht hat, was als nächstes sinnvoll ist.
Leistungen
Enterprise IT-Services sowie individuelle Lösungen für Privatpersonen — gefiltert nach Kategorie.
Proxmox VE Virtualisierung
30+ Proxmox-Server eingerichtet: HA-Cluster, KVM, LXC-Container, Ceph-Storage und iDRAC/iLO Out-of-Band-Management. Open Source, keine Lizenzkosten.
Leistungen:
- KVM-VMs & LXC-Container
- HA-Cluster mit automatischem Failover
- Proxmox Backup Server (PBS)
- iDRAC/iLO Fernwartung eingerichtet
- Migration von VMware ESXi möglich
Sophos Firewall & VPN
30+ Sophos XG/XGS-Firewalls konfiguriert. Site-to-Site IPSec VPN, SSL VPN für Homeoffice, IPS, Web Filtering und zentrales Sophos Central Management.
Leistungen:
- Site-to-Site IPSec & SSL VPN
- IPS & Web Filtering
- Sophos Central Multi-Site-Management
- Dual-WAN mit LTE-Failover
- Zero Touch Provisioning
OPNsense & Netzwerksicherheit
Open-Source-Firewall mit Suricata IDS/IPS, WireGuard VPN, VLAN-Segmentierung und HA-Cluster. Keine Lizenzkosten — Enterprise-Funktionsumfang.
Leistungen:
- VLAN-Segmentierung (8 Zonen)
- Suricata IDS/IPS
- WireGuard Site-to-Site VPN
- HA-Cluster aktiv-passiv
- PCI-DSS-konforme Konfiguration
Cisco Switches & UniFi WLAN
30+ Cisco Managed Switches konfiguriert. Zentraler UniFi-Controller für 15+ Standorte über VPN — VLAN, Captive Portal, MAC-Filterung.
Leistungen:
- VLAN-Design nach Netzwerkzonen
- Spanning Tree, LACP, Port-Security
- UniFi Controller für 15+ Standorte
- Captive Portal & Gäste-WLAN
- Vollständige Netzwerkdokumentation
Starface & 3CX VoIP-Anlage
Self-hosted PBX von 0 bis produktiv: Starface oder 3CX auf eigenem Server — SIP-Trunk, IP-Telefone, Softphone-Clients, kein monatliches Cloud-Abo.
Leistungen:
- Installation & Konfiguration auf eigenem Server
- SIP-Trunk-Anbindung & Rufnummernportierung
- Yealink / Snom IP-Telefone
- Softphone Windows, Mac, iOS, Android
- Laufende Updates & Wartung
IT-Sicherheitsaudit (Röntgen)
10-Minuten-Fragebogen → 18-seitiger PDF-Auditbericht gegen BSI IT-Grundschutz, DSGVO Art. 32 und TISAX — inkl. IT-Ausweis mit QR-Code (12 Monate gültig).
Leistungen:
- 180+ automatisierte Prüfpunkte
- BSI IT-Grundschutz, DSGVO Art. 32, TISAX
- 18-seitiger PDF-Auditbericht in 24h
- IT-Ausweis mit QR-Verifikation
- Optionaler Penetrationstest
Cloud Migration & Backup
3-2-1-Backup-Strategie mit Proxmox Backup Server, Veeam und Hetzner StorageBox. Servermigrationen mit unter 10 Minuten Ausfallzeit.
Leistungen:
- PBS mit Deduplizierung (80–95% Speichereinsparung)
- Veeam für VMware ESXi
- Offsite-Backup Hetzner / Backblaze B2
- Serverumzug mit <10 Min Ausfallzeit
- Automatische Restore-Tests (SureBackup)
Software-Deployment (Winget)
Masseninstallation von Windows-Software via PowerShell — für 1 bis 1.000 Arbeitsplätze. Unser Winget-Tool generiert silente Installationsskripte automatisch.
Leistungen:
- 200+ vordefinierte Software-Pakete
- PowerShell & Batch-Skriptgenerierung
- Silent-Install ohne Benutzerinteraktion
- GPO-Integration möglich
- Skript-Dokumentation inklusive
Webentwicklung & Datenpipelines
Node.js, Next.js und Strapi — Unternehmensportale, REST-APIs, Automatisierungsskripte und Datenpipelines. Zuletzt: DIN EN 15380-Pipeline für Deutsche Bahn.
Leistungen:
- Next.js 14 / React-Portale
- Node.js Backend & REST-APIs
- Strapi Headless CMS (self-hosted)
- Datenpipelines & Automatisierung
- Server-Migration & DevOps
PC-Reparatur & Hardware
Schnelle und zuverlässige Reparatur- und Upgrade-Services für PCs, Laptops und Workstations — vor Ort oder Remote.
Leistungen:
- Hardware-Diagnose
- Komponenten-Upgrade (SSD, RAM)
- Windows-Neuinstallation
- Datenrettung
- Vor-Ort-Service Heidelberg
Datenwiederherstellung
Professionelle Datenrettung von Festplatten, SSDs, USB-Sticks und RAID-Systemen — für Privatpersonen und Unternehmen.
Leistungen:
- RAID-Wiederherstellung
- SSD & HDD-Datenrettung
- Verschlüsselte Laufwerke
- Notfallwiederherstellung
- Backup-System-Einrichtung
Kein Hexenwerk. Ein klarer Ablauf.
Von der ersten Analyse bis zur vollständigen Übergabe — transparent, termingebunden, festpreisgarantiert.
Bestandsaufnahme
2h Analyse Ihrer bestehenden IT — Infrastruktur, Schwachstellen, Anforderungen. Schriftliches Ergebnis.
Festpreisangebot
Verbindlicher Kostenvoranschlag als PDF — Technologie, Zeitplan, Preis. Keine offenen Stundensätze.
Umsetzung
Implementierung mit 0–12 Minuten Produktionsausfallzeit. Parallelbetrieb vor jeder Umschaltung.
Übergabe
Abnahmeprotokoll, vollständige Dokumentation, alle Zugangsdaten — eine Anlaufstelle danach.
Kundenstimmen.
Authentische Erfahrungen unserer Kunden
„Endlich sehen wir alle Standorte auf einen Blick. Das Patienten-WLAN läuft überall gleich, Gäste und Praxisnetz sind vollständig getrennt — und wir müssen uns um Updates nicht mehr kümmern.“
Dr. Müller
IT-Leiter · Praxiskette (15 Standorte)
UniFi Netzwerk · 15 Standorte„Endlich sehen wir alle Standorte auf einen Blick. Das Patienten-WLAN läuft überall gleich, Gäste und Praxisnetz sind vollständig getrennt — und wir müssen uns um Updates nicht mehr kümmern.“
Dr. Müller
IT-Leiter · Praxiskette (15 Standorte)
„Die Pipeline läuft seit Go-Live komplett unbeaufsichtigt. Was vorher Stunden manuelle Arbeit war, ist jetzt ein automatischer Nachtjob — ohne eine einzige manuelle Korrektur seitdem.“
Projektleiter T.
DB-Integrationsprojekt
„Dank iDRAC können wir unsere Server aus der Ferne neustarten und die Konsole öffnen — als wäre man direkt davor. Das hat uns schon mehrfach stundenlange Anfahrten gespart.“
Ralf S.
Geschäftsführer · Produktionsunternehmen
„Montag früh kamen die Mitarbeiter an und alles funktionierte — neue Telefone, neue Anlage, neue Nummern. Kein einziger Anruf ging verloren. Das nenne ich professionelle Arbeit.“
Büroleitung M.
Mittelständisches Unternehmen, BW
„Seit der neuen Sophos-Firewall haben wir zum ersten Mal eine vollständige Sicht auf unseren Netzwerkverkehr. Das Homeoffice-VPN läuft stabil — kein Vergleich zu vorher.“
IT-Admin K.
Industrieunternehmen, Region BW
„Der Umzug von Hetzner auf unseren eigenen Server lief so reibungslos, dass unsere Nutzer es gar nicht bemerkt haben. Alles war am nächsten Morgen vollständig verfügbar.“
David R.
Geschäftsführer · Unternehmenskunde
„Endlich sehen wir alle Standorte auf einen Blick. Das Patienten-WLAN läuft überall gleich, Gäste und Praxisnetz sind vollständig getrennt — und wir müssen uns um Updates nicht mehr kümmern.“
Dr. Müller
IT-Leiter · Praxiskette (15 Standorte)
„Die Pipeline läuft seit Go-Live komplett unbeaufsichtigt. Was vorher Stunden manuelle Arbeit war, ist jetzt ein automatischer Nachtjob — ohne eine einzige manuelle Korrektur seitdem.“
Projektleiter T.
DB-Integrationsprojekt
„Dank iDRAC können wir unsere Server aus der Ferne neustarten und die Konsole öffnen — als wäre man direkt davor. Das hat uns schon mehrfach stundenlange Anfahrten gespart.“
Ralf S.
Geschäftsführer · Produktionsunternehmen
„Montag früh kamen die Mitarbeiter an und alles funktionierte — neue Telefone, neue Anlage, neue Nummern. Kein einziger Anruf ging verloren. Das nenne ich professionelle Arbeit.“
Büroleitung M.
Mittelständisches Unternehmen, BW
„Seit der neuen Sophos-Firewall haben wir zum ersten Mal eine vollständige Sicht auf unseren Netzwerkverkehr. Das Homeoffice-VPN läuft stabil — kein Vergleich zu vorher.“
IT-Admin K.
Industrieunternehmen, Region BW
„Der Umzug von Hetzner auf unseren eigenen Server lief so reibungslos, dass unsere Nutzer es gar nicht bemerkt haben. Alles war am nächsten Morgen vollständig verfügbar.“
David R.
Geschäftsführer · Unternehmenskunde
„Endlich sehen wir alle Standorte auf einen Blick. Das Patienten-WLAN läuft überall gleich, Gäste und Praxisnetz sind vollständig getrennt — und wir müssen uns um Updates nicht mehr kümmern.“
Dr. Müller
IT-Leiter · Praxiskette (15 Standorte)
„Die Pipeline läuft seit Go-Live komplett unbeaufsichtigt. Was vorher Stunden manuelle Arbeit war, ist jetzt ein automatischer Nachtjob — ohne eine einzige manuelle Korrektur seitdem.“
Projektleiter T.
DB-Integrationsprojekt
„Dank iDRAC können wir unsere Server aus der Ferne neustarten und die Konsole öffnen — als wäre man direkt davor. Das hat uns schon mehrfach stundenlange Anfahrten gespart.“
Ralf S.
Geschäftsführer · Produktionsunternehmen
„Montag früh kamen die Mitarbeiter an und alles funktionierte — neue Telefone, neue Anlage, neue Nummern. Kein einziger Anruf ging verloren. Das nenne ich professionelle Arbeit.“
Büroleitung M.
Mittelständisches Unternehmen, BW
„Seit der neuen Sophos-Firewall haben wir zum ersten Mal eine vollständige Sicht auf unseren Netzwerkverkehr. Das Homeoffice-VPN läuft stabil — kein Vergleich zu vorher.“
IT-Admin K.
Industrieunternehmen, Region BW
„Der Umzug von Hetzner auf unseren eigenen Server lief so reibungslos, dass unsere Nutzer es gar nicht bemerkt haben. Alles war am nächsten Morgen vollständig verfügbar.“
David R.
Geschäftsführer · Unternehmenskunde
Eigene Erfahrung teilen
Teilen Sie Ihre Erfahrung direkt hier.
Ihr IT-Projekt ist meine nächste Referenz.
Projektkapazität Q3 2026 — begrenzt verfügbar. Ich nehme maximal 3 neue Projekte pro Quartal an.