KI-App gebaut – und wer betreibt sie jetzt?

Auf einen Blick: Eine KI-gebaute App online zu stellen ist heute ein Klick. Sie online zu halten ist Arbeit: Domain und Zertifikat, Mail-Zustellung, tägliche Sicherung, Überwachung, Impressum und Datenschutz, neue Versionen. Nichts davon ist Hexenwerk – aber jemand muss es tun, jeden Tag, und es muss stimmen. Hier ist die vollständige Liste, damit du weißt, worauf du dich einlässt.

Freitagabend, 23 Uhr. Die App steht. Lovable, Bolt, Claude – womit auch immer du gebaut hast: Es funktioniert, es sieht gut aus, der Deploy-Button ist geklickt. Die Seite ist live.

Und genau hier fängt der Teil an, über den vorher niemand redet.

Denn "live" ist nicht das Ziel. "Läuft auch nächsten Monat noch" ist das Ziel. Und dazwischen liegt eine Liste von Aufgaben, die kein Prompt für dich erledigt.

Bauen ist gelöst. Betreiben nicht.

Das ist keine Kritik an KI-Tools – im Gegenteil. Dass heute jeder eine funktionierende Web-App bauen kann, ist großartig. Wir bauen selbst mit KI.

Aber die Tools hören genau an der Stelle auf, an der der Betrieb anfängt. Der kostenlose Hosting-Tier, auf dem deine App gerade läuft, beantwortet keine dieser Fragen:

• Wer merkt es, wenn die Seite nachts um 3 nicht mehr erreichbar ist?
• Wo ist die Sicherung von gestern – und hat schon mal jemand geprüft, ob sie sich zurückspielen lässt?
• Warum landet jede Mail aus deinem Kontaktformular im Spam?
• Ist dein Impressum abmahnsicher?

Gehen wir die Liste durch. Ehrlich, ohne Drama, mit dem, was jeweils dahintersteckt.

1. Domain und Verschlüsselung

Deine App läuft vermutlich unter projekt-name.vercel.app oder etwas Ähnlichem. Für ein echtes Geschäft brauchst du eine eigene Domain – und die will verbunden, nicht nur gekauft sein: DNS-Einträge setzen, Weiterleitungen prüfen (mit und ohne www), TLS-Zertifikat ausstellen.

Der Punkt, der gern vergessen wird: Zertifikate laufen ab. Let's-Encrypt-Zertifikate zum Beispiel alle 90 Tage. Ist die automatische Erneuerung nicht sauber eingerichtet, begrüßt deine Seite Besucher irgendwann mit "Verbindung nicht sicher" – und das war's dann mit dem Vertrauen.

2. Mail-Zustellung: der unsichtbare Kundenkiller

Das Kontaktformular funktioniert. Du hast es getestet, die Test-Mail kam an. Alles gut?

Nicht unbedingt. Ohne korrekt gesetzte SPF- und DKIM-Einträge behandeln Gmail, Outlook und Co. Mails von deiner Domain als zweifelhaft – sie landen im Spam oder werden still verworfen. Das Tückische: Du merkst es nicht. Das Formular meldet "erfolgreich gesendet", der Interessent wartet auf Antwort, du bekommst nichts. Beide Seiten denken, die andere meldet sich nicht.

Eine Anfrage, die im Spam verschwindet, ist ein Kunde, der nie existiert hat. Das ist der teuerste Fehler auf dieser Liste, weil er unsichtbar ist.

3. Tägliche Sicherung – die auch zurückspielbar ist

Irgendwann geht etwas kaputt. Ein fehlgeschlagener Deploy, eine gelöschte Datenbank-Tabelle, ein Tippfehler mit Folgen. Die Frage ist nicht ob, sondern wann.

Die Antwort darauf ist eine tägliche Sicherung – und zwar eine, die getestet ist. Eine Sicherung, die noch nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung. Der Unterschied zeigt sich exakt in dem Moment, in dem es zu spät ist, ihn festzustellen.

4. Überwachung: Wer merkt zuerst, dass es brennt?

Ohne Überwachung ist die Antwort: dein wichtigster Kunde. Der ruft an und sagt, deine Seite sei weg – seit wann, weiß niemand.

Besser: Eine Überwachung prüft rund um die Uhr die Erreichbarkeit, den Zertifikat-Ablauf, die Kernfunktionen. Ausfälle bemerkt dann der Betreiber zuerst, nicht der Kunde. Das ist der Unterschied zwischen "wir haben es behoben, bevor Sie es gemerkt haben" und einer peinlichen Entschuldigungs-Mail.

5. Sicherheit und Updates

Deine App ist aus Dutzenden Software-Bausteinen zusammengesetzt – Frameworks, Bibliotheken, Laufzeitumgebungen. Die altern. Sicherheitslücken werden gefunden und veröffentlicht, und automatisierte Scanner klappern täglich Millionen Websites danach ab. Deine ist dabei, ob du willst oder nicht.

Grundlegende Schutzeinstellungen und regelmäßige Updates sind keine Kür für später. "Wer sollte schon ausgerechnet meine kleine Seite angreifen?" – niemand persönlich. Ein Skript. Automatisch. Ohne Ansehen der Größe.

6. Impressum und Datenschutz

Der unbeliebteste Punkt, aber in Deutschland nicht verhandelbar: Impressumspflicht, Datenschutzerklärung, und beides muss zu dem passen, was deine Seite tatsächlich tut. Formulare, eingebundene Dienste, Analyse-Tools – alles muss dort korrekt auftauchen.

KI-generierte Rechtstexte sehen auf den ersten Blick gut aus, sind aber oft generisch und passen nicht zur realen Seite. Eine Abmahnung kostet mehr als Jahre ordentlichen Betriebs.

7. Neue Versionen, ohne die Live-Seite zu zerschießen

Deine App ist nicht fertig – du wirst weiterbauen. Und jede neue Version muss den Weg vom Bau-Tool auf die Live-Seite schaffen, ohne dass dabei etwas kaputtgeht, das gestern noch funktioniert hat.

Wer schon einmal freitags einen Deploy gemacht hat, der die Live-Seite zerlegt hat, weiß: Veröffentlichen ist der Moment mit dem höchsten Risiko. Genau deshalb gehört er in einen Prozess – mit Sicherung davor und einem Weg zurück, falls es schiefgeht.

Kannst du das alles selbst? Ja. Die ehrliche Frage ist eine andere.

Nichts auf dieser Liste erfordert ein Informatikstudium. Mit Zeit und Lust kannst du dir jeden Punkt selbst erarbeiten – dafür gibt es Anleitungen, Foren und deine KI.

Die ehrliche Frage ist nicht "kann ich das?", sondern: "Will ich das jeden Tag tun?" Denn Betrieb ist kein Projekt, das fertig wird. Sicherungen laufen täglich oder gar nicht. Überwachung hilft nur, wenn jemand auf sie reagiert. Updates warten nicht, bis es dir passt.

Du hast die App gebaut, weil du ein Geschäft voranbringen willst – nicht, um nebenbei Systemadministrator zu werden.

Was das bei uns kostet – und was nicht

Genau diesen Teil übernehmen wir: Du übergibst uns dein Projekt, wir erzeugen eine lauffähige Version, bringen sie live und kümmern uns um alles auf dieser Liste – Domain, Verschlüsselung, Mail-Zustellung, tägliche Sicherung, Überwachung rund um die Uhr, Impressums- und Datenschutz-Grundlagen. Neue Versionen übergibst du uns einfach, wir bringen sie live.

Eine einzelne Seite mit Formular kostet 49 € im Monat, alles inklusive. Monatlich kündbar, keine Einrichtungsgebühr. Und wenn du kündigst, bekommst du alles geordnet mit: Dateien, Domain, Daten. Kein Lock-in – wer jederzeit gehen kann, bleibt freiwillig.

An deiner Seite selbst ändern wir nichts. Gebaut wird bei dir, mit deinem Tool. Betrieben wird bei uns.

Der nächste Schritt ist ein kurzes Erstgespräch: 15 Minuten, Video oder Telefon, kein Verkaufsdruck. Erzähl uns, was du gebaut hast und wo es steht – du bekommst eine ehrliche Ersteinschätzung, ob und wie wir es sicher live bringen und am Laufen halten.