Zum Inhalt springen
XSIS
Zwei Menschen prüfen gemeinsam Code an einem Monitor

Branchen

SaaS- und CRM-Plattformen

SaaS-Produkte, bereit für Enterprise-Kunden: getrennt, integriert und kostenbewusst.

Warum SaaS-Produkte auf dem Weg zu Enterprise-Kunden ins Stocken geraten

Ein SaaS-Produkt, das seine ersten Kunden gewonnen hat, tut sich oft mit den nächsten schwer. Enterprise-Kunden verlangen Mandantentrennung, Datenresidenz, Integrationen und KI-Funktionen, während der Monolith hinter dem Produkt jedes Release verlangsamt und Cloud- und KI-Kosten schneller wachsen als der Umsatz.

  • Anforderungen aus dem Enterprise

    Käufer verlangen Mandantentrennung, Datenresidenz, Integrationen und KI-Funktionen, bevor sie unterschreiben.

  • Ein Monolith, der Releases bremst

    Jede Änderung berührt alles, also werden Releases langsamer und riskanter.

  • Kosten, die dem Umsatz davonwachsen

    Cloud- und KI-Kosten wachsen mit jedem Mandanten, und niemand kann sagen, welcher Kunde was kostet.

Was sich ändert

Was sich mit der richtigen Architektur ändert: Mandanten sind von Grund auf getrennt, Funktionen werden als komponierbare Komponenten ausgeliefert, Integrationen und KI laufen über APIs mit Governance, und die Kosten jedes Kunden sind sichtbar und unter Kontrolle.

  1. Mandanten von Grund auf getrennt

    Daten, Schlüssel und Limits je Mandant auf der Ebene getrennt, die der jeweilige Vertrag verlangt.

  2. Funktionen unabhängig ausgeliefert

    Komponierbare Komponenten werden einzeln ausgeliefert, ohne ein Release des gesamten Produkts.

  3. Integrationen und KI über APIs mit Governance

    Kunden und KI-Agenten nutzen das Produkt über APIs mit Kontingenten, Audit und Guardrails.

  4. Kosten je Kunde im Blick

    Cloud- und KI-Ausgaben je Mandant und je Funktion gemessen.

Wo wir arbeiten

Was wir bauen

  • Multi-Tenant-Plattformen auf Microservices, mit hochlastfähigen APIs und GraphQL
  • Raten- und Kontingentverwaltung für Tarife und faire Nutzung
  • Nutzungsbasierte und abonnierte Dienste, einschließlich verwalteter KI-APIs

Typische Integrationen

  • Integrationsplattformen (iPaaS) und Partner-Ökosysteme

Was wir bauen

  • Paketierte Geschäftsfähigkeiten (PBCs): eigenständige Produktkomponenten mit eigenen APIs
  • Schnelle Micro-Apps für neue Märkte und Segmente
  • Designsysteme in React, Next.js, Angular oder Vue.js

Typische Integrationen

  • Ein API-Gateway und ein Event Mesh zwischen den Komponenten

Was wir bauen

  • Implementierungen und Erweiterungen von Salesforce, ServiceNow und Microsoft Power Platform
  • Workflow-Automatisierung (BPMN) über Abteilungen hinweg
  • Kundenportale auf der Plattform

Typische Integrationen

  • Das ERP, für Aufträge, Rechnungen und Bestand

Was wir bauen, verbinden und absichern

  • Plattformentwicklung

    Multi-Tenant-Backends, Microservices und APIs, gebaut für die Last und Trennung, die Enterprise-Kunden erwarten.

  • KI-Funktionen im Produkt

    Agenten, Retrieval und Dokumenten-KI im Produkt, mit Guardrails, Evaluierungen und Kontrolle der Tokenkosten (AgentOps).

  • Eingebettete Analytics

    Dashboards für Kunden und Self-Service-Datenprodukte, die Kunden nutzen und die sich verkaufen lassen.

  • Autonome Qualitätssicherung

    Selbstheilende automatisierte Tests, Regressions-Suites sowie Last- und Chaos-Tests bei jedem Release.

  • Monolith-Modernisierung

    Ein schrittweiser Weg vom Monolithen zu Services nach dem Strangler-Fig-Muster, ohne die Releases anzuhalten.

  • Identitätsverwaltung für Unternehmen

    Single Sign-on und Nutzerbereitstellung über den Identity-Provider jedes Kunden.

  • Ökosystem-Konnektoren

    REST-, SOAP- und Webhook-Konnektoren zu CRM-, Logistik-, Steuer- und KYC-Anbietern.

  • Abonnement- und Nutzungsabrechnung

    Tarife, Kontingente und Nutzungsmessung verbunden mit Zahlungen und dem Finanzsystem.

  • Agentenprotokolle

    Server für das Model Context Protocol (MCP) für Werkzeugnutzung und Agent2Agent (A2A) für Agenten, die systemübergreifend arbeiten.

  • Datenresidenz

    Mandanten in der Region, die ihr Vertrag verlangt, auf Multi-Cloud oder regionalen souveränen Clouds.

  • Datenschutz und KI-Recht

    Produkte, gestaltet für DSGVO, EU Data Act, EU-KI-Verordnung, CCPA und die Datenschutzgesetze der MENA-Region.

  • Software-Lieferkette

    DevSecOps mit Secret Vaults, einer automatisierten Software Bill of Materials (SBOM) sowie dem Scannen von Abhängigkeiten und Containern, bereit für den EU Cyber Resilience Act.

  • Barrierefreiheit

    Oberflächen nach WCAG gestaltet und geprüft, damit Enterprise-Kunden und Kunden aus dem öffentlichen Sektor sie kaufen können.

Ein Mann arbeitet an einem Schreibtisch mit mehreren Monitoren in einem Großraumbüro

So arbeiten wir

Wir arbeiten als Entwicklungspartner für Produktteams: zuerst die Architektur, dann Senior-Pods, die mit automatisierten Qualitäts- und Verifikationsgates bauen. Für Unternehmen, die auf einer CRM-Plattform laufen, implementieren und erweitern wir sie so, dass sie zum Geschäft passt und nicht umgekehrt.

  1. Architektur zuerst

    Wir prüfen das Produkt und vereinbaren die Zielarchitektur und ihre Stufen.

  2. Senior-Pods bauen

    KI-native Produkt-Pods arbeiten in Ihren Repositories, hinter automatisierten Verifikationsgates.

  3. Betreiben und verbessern

    Releases werden in der Produktion überwacht, Ausgaben und Zuverlässigkeit gemeinsam bewertet.

ERP zu Drittanbietern: eine Plattform, viele PartnerGeschäftsereignisse verlassen das ERP einmal, und die Integrationsplattform liefert sie an jeden Partner in dem Format, das er erwartet. Callbacks kommen denselben Weg zurück. Eine Nachricht, die auch nach ihren Wiederholungen scheitert, geht an eine Dead-Letter-Queue und löst eine Warnung mit angehängter Nutzlast aus.ERPERPKunden, Aufträge,RechnungenXSISIntegrationsplattformiPaaS oder eigeneDienste, Mapping undWiederholungenDrittanbieterCRMAccounts, Kontakteund OpportunitiesDrittanbieterLogistik undFrachtführerSendungen undSendungsverfolgungDrittanbieterE-Invoicing- undSteuerplattformFreigabe undBerichterstattungDrittanbieterKYC- undIdentitätsanbieterVerifizierung undScreeningDienstDead-Letter-Queueund WarnungenNichts geht verlorenMenschenSupport-Team1REST · OData · webhook2REST/JSON3REST/JSON4webhook5SOAP/XML · REST6REST/JSON7webhook89

ERP zu Drittanbietern: eine Plattform, viele Partner

Geschäftsereignisse verlassen das ERP einmal, und die Integrationsplattform liefert sie an jeden Partner in dem Format, das er erwartet. Callbacks kommen denselben Weg zurück. Eine Nachricht, die auch nach ihren Wiederholungen scheitert, geht an eine Dead-Letter-Queue und löst eine Warnung mit angehängter Nutzlast aus.

  • Primärer Ablauf
  • Asynchron
  • Fehlerpfad
Der Ablauf in 9 Schritten

Der Ablauf Schritt für Schritt

  1. Von ERP nach Integrationsplattform: Geschäftsereignisse, über REST · OData · webhook (primärer Ablauf).
  2. Von Integrationsplattform nach CRM: Kunden und Aufträge, über REST/JSON (primärer Ablauf).
  3. Von Integrationsplattform nach Logistik und Frachtführer: Gebuchte Sendungen, über REST/JSON (primärer Ablauf).
  4. Von Logistik und Frachtführer nach Integrationsplattform: Sendungsereignisse, über webhook (asynchron).
  5. Von Integrationsplattform nach E-Invoicing- und Steuerplattform: Rechnungen zur Freigabe, über SOAP/XML · REST (primärer Ablauf).
  6. Von Integrationsplattform nach KYC- und Identitätsanbieter: Identitätsprüfungen, über REST/JSON (primärer Ablauf).
  7. Von KYC- und Identitätsanbieter nach Integrationsplattform: Prüfergebnisse, über webhook (asynchron).
  8. Von Integrationsplattform nach Dead-Letter-Queue und Warnungen: Nach Wiederholungen fehlgeschlagen, an eine Dead-Letter-Queue (Fehlerpfad).
  9. Von Dead-Letter-Queue und Warnungen nach Support-Team: Warnung mit Nutzlast und Fehler (Fehlerpfad).

Technologien und Standards

Die Plattformen, Protokolle und Regeln, für die SaaS-Produkte entwickelt werden, mit den Bezeichnungen aus den Dokumenten, auf denen diese Seite beruht.

Frameworks
  • Angular
  • Next.js
  • React
  • Vue.js
KI und maschinelles Lernen
  • Agent2Agent (A2A)
  • Model Context Protocol (MCP)
DevOps und Observability
  • Kubernetes
Design und Barrierefreiheit
  • WCAG 2.2
CRM- und Workflow-Plattformen
  • Microsoft Power Platform
  • Salesforce
  • ServiceNow
Integration
  • BPMN
  • GraphQL
Sicherheit und Kryptografie
  • Software bill of materials (SBOM)
Standards und Vorschriften
  • CCPA
  • EU AI Act
  • EU Cyber Resilience Act (CRA)
  • EU Data Act
  • GDPR

So beginnen

Wie es weitergeht

  1. Readiness-Review

    In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.

  2. Blueprint Studio

    Strukturierte Workshops machen aus Ihrem Ziel einen baureifen Blueprint. Tier 1 dauert 1–2 Wochen, Tier 2 3–4 Wochen und Tier 3 4–6 Wochen, jeweils zu einem festen Honorar, das im Angebot genannt wird.

  3. Ready-to-Build-Blueprint-Paket

    Sie erhalten ein Ready-to-Build-Blueprint-Paket mit 6 Ergebnissen: die Produkt- und Funktionsspezifikation, den Blueprint für Architektur und Technologie-Stack, die Spezifikation von Integrations- und Datenverträgen, einen interaktiven UI-Prototyp, die Sicherheits- und Regulierungsmatrix und ein verbindliches Festpreisangebot für den Bau. Sie besitzen 100 % des Blueprints, sobald die Gebühr bezahlt ist, geschrieben in anbieterneutralen Standards, die Sie mit XSIS oder einem anderen Anbieter nutzen können.

  4. Honorar wird auf den Bau angerechnet

    100 % der Blueprint-Gebühr werden auf den Bau angerechnet, wenn Sie XSIS mit dem Bau beauftragen. Die Anrechnung gilt 60 Kalendertage nach Lieferung des Blueprints, für einen Bauvertrag von mindestens dem 8-Fachen der Blueprint-Gebühr.

Fragen und Antworten

Wie trennen Sie Mandanten in einem Multi-Tenant-Produkt?

Wir wählen die Trennungsebene mit Ihnen, Schicht für Schicht: gemeinsame oder getrennte Datenbanken, Schemata oder Verschlüsselungsschlüssel und Limits für Rechenleistung und API-Nutzung. Die Wahl hängt von den Verträgen Ihrer Kunden, ihrer Datenresidenz und den Kosten je Mandant ab.

Können Sie unser Produkt modernisieren, ohne es neu zu schreiben?

Meistens ja. Wir lösen jeweils eine Fähigkeit nach dem Strangler-Fig-Muster aus dem Monolithen, abgesichert durch automatisierte Tests, sodass Releases durchgehend weiterlaufen.

Wie verhindern Sie, dass KI-Funktionen die Marge auffressen?

Durch Token-FinOps: semantisches Caching wiederholter Prompts und Routing routinehafter Aufgaben zu kleineren Modellen, wobei die Ausgaben je Funktion und je Mandant gemessen werden.

Implementieren Sie CRM-Plattformen oder bauen Sie unser eigenes?

Beides. Wir implementieren und erweitern Salesforce, ServiceNow und Microsoft Power Platform, und wir bauen CRM-Funktionen in ein Produkt ein, wenn das dem Geschäft besser dient. Wir empfehlen eines davon, nachdem wir Ihre Prozesse betrachtet haben.

Können Sie als Teil unseres Produktteams arbeiten?

Ja. Ein dediziertes KI-natives Produkt-Pod kann einen Teil des Produkts übernehmen, oder eingebettete Spezialisten können sich Ihren Teams anschließen. In beiden Fällen gehören Ihnen Code, Designs und Dokumentation.

Beginnen Sie mit einem Gespräch, nicht mit einem Vertrag.

Sagen Sie uns, was Sie bauen, verbinden oder absichern möchten. Ein Architekt geht es mit Ihnen durch und empfiehlt dann, wo Sie beginnen sollten.

Wie es weitergeht

  1. Terminabstimmung

    Unser Team schreibt Ihnen, um einen Termin für das Gespräch zu vereinbaren.

  2. Beratungsvorgespräch

    Ein kostenlose 30-minütige Online-Vorberatung: Wir gehen Ihre Ziele, Systeme und Rahmenbedingungen durch.

  3. Readiness-Review

    In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.

  4. Wahl des Tracks

    Projekte mit klarem Leistungsumfang erhalten innerhalb von 3–5 Werktagen ein verbindliches Angebot. Projekte in der Konzeptphase starten im Blueprint Studio. Ein laufendes System, das ausfällt, nicht dokumentiert ist oder integriert werden muss, beginnt mit einer Diagnose von 1–2 Wochen. Blueprint Studio und Diagnose haben jeweils ein festes Honorar, das im Angebot genannt wird.