Individualsoftware
Web-Anwendungen in PHP 8 und Node.js, die Ihren Prozess abbilden — nicht den eines Standardprodukts.
Über uns
Wir geben Unternehmen die Kontrolle über ihre Daten zurück.
NordTrust ist ein Softwarehaus mit Standorten in Hamburg und Hannover. Wir bauen Anwendungen, die den Prozess eines Unternehmens abbilden — und nicht den eines Standardprodukts, an das sich alle Beteiligten anpassen müssen.
Dahinter steht ein kleines, festes Entwicklerteam, ergänzt um ein Netzwerk erfahrener Spezialisten für Infrastruktur, Datenschutzrecht und Schnittstellen zu Altsystemen. Schlanke Strukturen statt Konzern-Overhead: Sie sprechen mit den Leuten, die den Code schreiben, nicht mit einer Ticketnummer.
Was wir nicht verkaufen, sind Datenströme. Ihre Daten liegen auf Servern in Deutschland und werden nicht weitergegeben — weder an Werbenetzwerke noch an Dienste, deren Geschäft Ihre Daten sind.
- Vertrauen
- Wir sagen vorher, was etwas kostet und wie lange es dauert — und melden uns, wenn sich das ändert.
- Sicherheit
- Bedrohungsmodell vor der ersten Zeile Code, nicht Härtung nach dem ersten Vorfall.
- Transparenz
- Sie sehen den Code, das Datenmodell und die Protokolle. Auch wenn Sie woanders weiterbauen.
- Handwerk
- Bewährte Technik statt Modewelle: sauberer Code, Tests, Dokumentation — und Systeme, die auch in zehn Jahren noch jemand versteht.
Leistungen
Acht Felder, ein Team
Wir übernehmen ein Vorhaben ganz oder gar nicht — Analyse, Bau, Sicherheit und Betrieb aus einer Hand. Preise auf Anfrage, immer als Festpreis je Stufe.
CRM-Systeme
Kundenhistorie, Leads und Termine an einem Ort, mit Rechten je Rolle.
Kundenportale
Ihre Kunden sehen ihren Stand selbst — ohne Anruf, ohne Excel-Anhang.
Mitarbeiterportale
Dienstplan, Zeitkonto, Urlaub und Lohnunterlagen — auch auf dem Telefon.
Wartung & Weiterentwicklung
Bestehende PHP- und Node.js-Anwendungen übernehmen, absichern, aktualisieren und weiterführen — ohne Neubau von null.
Automatisierung
Wiederkehrende Handarbeit wird zum nachvollziehbaren nächtlichen Lauf.
Hosting & Betrieb
Linux-Server mit nginx und MariaDB in deutschen Rechenzentren — eingerichtet, überwacht und gesichert von uns.
Schnittstellen
REST-APIs, Webhooks und Datenimporte: Ihre bestehenden Systeme bleiben — wir verbinden sie, statt sie zu ersetzen.
Womit wir bauen
- PHP 8
- Node.js
- TypeScript
- MySQL / MariaDB
- Linux
- nginx
- REST-APIs
- Git
Sicherheit
Datenschutz ist kein Feature, sondern Grundlage.
Acht Punkte, die bei uns am Anfang eines Projekts stehen und nicht am Ende als Nachrüstung. Jeder davon ist im Angebot benannt und im Betrieb prüfbar.
Server in DeutschlandBetrieb ausschließlich in deutschen Rechenzentren im Norden. Kein Anbieter mit Sitz außerhalb der EU im Datenpfad.
DSGVO-KonformitätAuftragsverarbeitung nach Art. 28, Verarbeitungsverzeichnis, Löschkonzept und Betroffenenrechte sind Teil der Lieferung.
Datenschutz by DesignEs wird erhoben, was die Funktion braucht — nicht, was technisch möglich wäre. Personenbezug wird getrennt gehalten.
Security by DesignBedrohungsmodell vor der ersten Zeile Code. Abhängigkeiten werden gepinnt, geprüft und dokumentiert.
Verschlüsselte KommunikationTLS 1.3 nach außen, verschlüsselte Verbindungen und Sicherungen nach innen. Zugänge ausschließlich über Schlüssel.
ZugriffskontrollenJeder Zugriff ist an eine Person und ein Gerät gebunden. Geteilte Konten gibt es nicht.
Auditierbare ProzesseWer was wann geändert hat, ist nachlesbar — im System, nicht im Gedächtnis eines Entwicklers.
Rollen- und RechtekonzeptSichtbarkeit folgt der Aufgabe. Was eine Rolle nicht braucht, sieht sie nicht — auch nicht in Auswertungen.
Versichert 250.000 €
Sie bleiben mit dem Schaden nicht allein.
Ein Datenleck ist bei dieser Bauweise nahezu ausgeschlossen: getrennte Sicherheitszonen, verschlüsselte Kanäle, jeder Zugriff an eine Person und ein Gerät gebunden.
Aber „nahezu“ ist kein Fundament, auf dem ein Unternehmen sein Risiko ablegen sollte. Deshalb steht hinter unserer Arbeit eine Versicherung bei einem namhaften deutschen Versicherer — mit 250.000 € Deckungssumme, und ausdrücklich einschließlich der Schäden, die bei Ihren Kunden entstehen. Nicht nur der Ansprüche gegen uns.
Was im Einzelfall gilt, steht im Vertrag und in der Police, die Sie vorher einsehen. Dass wir für unsere Arbeit einstehen, gilt ohne Einzelfall.
- Deckungssumme
- 250.000 €
- Versicherer
- Namhaftes deutsches Versicherungsunternehmen. Bestätigung auf Anfrage.
- Eingeschlossen
- Drittschäden — also Schäden, die nicht bei Ihnen, sondern bei Ihren Kunden entstehen.
- Ebenfalls
- Kosten für Meldung an die Aufsichtsbehörde, Benachrichtigung Betroffener und Wiederherstellung.
- Nicht umfasst
- Systeme, die nicht von uns entwickelt oder betrieben werden, sowie Zugänge, die auf Ihrer Seite weitergegeben wurden.
- Nachweis
- Versicherungsbestätigung liegt jedem Angebot bei — vor Ihrer Unterschrift, nicht danach.
Diese Übersicht ist eine Zusammenfassung und kein Versicherungsschein. Verbindlich sind der Projektvertrag und die Police; beide liegen Ihnen vor Vertragsschluss vollständig vor.
Aus der Praxis
Ein Filialnetz, eine Plattform.
portal · dienstplan · kalenderwoche 37Beispieldaten
| Mitarbeiter | Standort | Mo | Di | Mi | Do | Fr | Sa | Soll | Ist |
|---|---|---|---|---|---|---|---|---|---|
| A. Meinke | Standort 04 | 09–18 | 09–18 | frei | 11–20 | 11–20 | 10–16 | 38,5 | 39,0 |
| B. Kroll | Standort 04 | 11–20 | frei | 09–18 | 09–18 | 09–16 | frei | 32,0 | 31,5 |
| C. Sander | Standort 11 | Urlaub | Urlaub | Urlaub | Urlaub | Urlaub | frei | 38,5 | 38,5 |
| D. Wiechmann | Standort 11 | 09–18 | 09–18 | 11–20 | frei | 11–20 | 10–16 | 38,5 | 40,25 |
| E. Tholen | Außendienst | 08–17 | 08–17 | 08–17 | 08–17 | 08–15 | frei | 40,0 | 39,75 |
Anonymisierte Darstellung mit Beispieldaten · keine echten Personen, Standorte oder Beträge
Aus der Praxis
Für einen Telekommunikations-Retailer betreiben wir ein Unternehmensportal, das Dienstplanung, Zeiterfassung, Provisionsabrechnung und Außendienststeuerung über 16 Standorte hinweg zusammenführt — gewachsen im Tagesbetrieb, ohne einen Tag Stillstand.
Personenbezogene Daten verlassen dabei nie das System: Dokumente der Personalakte, Fotos und Abrechnungslisten sind auf Rollenebene abgeriegelt und werden technisch daran gehindert, in Auswertungen oder Exporte zu geraten.
Wir bauen Software, die wir selbst jeden Tag benutzen müssten. Das ist der härteste Qualitätsmaßstab, den ich kenne.CTO · NordTrust
- 16
- Standorte im Wirkbetrieb, eine gemeinsame Datenbasis
- 25
- mobile Anwendungen aus einem gemeinsamen Baukasten
- 82k
- Zeilen produktiver Code, statisch geprüft bei jedem Schritt
- 0
- Datenweitergaben an Dritte, seit dem ersten Tag
Projektablauf
Fünf Stufen, keine Überraschungen.
Jede Stufe endet mit etwas, das Sie in der Hand haben: einem Dokument, einer lauffähigen Version, einem Prüfbericht.
Analyse
Wir sehen uns Ihren Prozess an, wie er wirklich läuft — nicht wie er dokumentiert ist.
Konzeption
Datenmodell, Rollen, Rechte und Bedrohungsmodell werden schriftlich festgelegt.
Entwicklung
Alle zwei Wochen eine lauffähige Version zum Anfassen, nicht ein Screenshot.
Test & Sicherheit
Statische Prüfung, Lasttest, Rechtekontrolle und ein Bericht, den Ihr Datenschutzbeauftragter lesen kann.
Betrieb
Wartung, Sicherungen und Weiterentwicklung — mit festem Ansprechpartner statt Ticketnummer.
Team
Sie wissen, wer an Ihrer Software arbeitet.
Ein kleines, festes Team: Standorte in Hamburg und Hannover, technische Leitung in Hannover, Entwicklung in Argentinien — ergänzt um erfahrene Spezialisten, wenn ein Vorhaben es verlangt. Feste Gesichter statt wechselnder Unterauftragnehmer.
Andreas Asangarani
Geschäftsführer
Verantwortet Angebot, Vertrag und Verbindlichkeit. Erster Ansprechpartner für alles, was nicht technisch ist.
Technische Leitung
CTO · Hannover
Verantwortet Architektur, Sicherheit und Betrieb. Schreibt selbst Code — und liest jede Zeile, die ausgeliefert wird.
Entwicklungsteam
Entwicklung · Argentinien
Festes Team für PHP, Node.js und TypeScript. Gemeinsame Arbeitsstunden mit Hamburg für die Abstimmung — und der Zeitversatz arbeitet für Sie: Was hier am Nachmittag besprochen wird, ist am nächsten Morgen umgesetzt und geprüft.
Gebaut, um zu halten.
Lassen Sie uns sichere Software bauen.
Schreiben Sie in zwei Sätzen, was Sie vorhaben. Sie bekommen eine ehrliche Einschätzung, ob und wie wir helfen können — auch wenn die Antwort lautet: dafür brauchen Sie uns nicht.