Webapplikationen

Eine Website dient primär der Informationsvermittlung (Inhalte, Navigation, Kontakt) und für die Positionierung des Brands mit Fokus auf das Image der Firma. Eine Webapplikation bildet Prozesse ab und arbeitet stärker mit Daten, Rollen und Interaktionen: z.B. Buchungen, Rechner, Portale, interne Tools oder Schnittstellen. Oft gibt es Login-Bereiche, individuelle Berechtigungen, Workflows und komplexere Geschäftslogik.

Technisch bedeutet das höhere Anforderungen an Architektur, Sicherheit, Testing und Betrieb. Also eine webbasierte Software erforderlich ist. Welche Kategorie passt, hängt davon ab, ob Nutzer*innen „lesen“ oder „arbeiten“ sollen.

Eine Webapplikation lohnt sich, wenn Standard-Tools Ihre Prozesse nicht ausreichend abbilden oder zu viel manuelle Arbeit verursachen. Beispiele sind Angebots- oder Prämienrechner, Termin- und Ressourcenplanung, Bestell- und Reservationstools, Portale mit Datenzugriff, Produktionsplanung, Kursanmeldung, automatische PDF-Generierung oder Integrationen zwischen Systemen.

Der Nutzen entsteht oft durch Zeitersparnis, weniger Fehler und bessere Datenqualität. Wichtig ist eine klare Priorisierung. Welche Funktionen bringen den grössten Effekt, was kann später ergänzt werden?

Eine Webapplikation ist immer dann ideal, wenn die Anforderungen sehr individuell sind und eine massgeschneiderte Software-Lösung benötigt wird.

Zuerst werden Anforderungen, Zielgruppen, Rollen und Prozesse erfasst. Daraus entstehen ein Konzept, Datenmodell und eine grobe Architektur. Danach folgen UX/UI-Design, Entwicklung, Qualitätssicherung und Deployment. Häufig wird iterativ gearbeitet: ein MVP liefert schnell Nutzen, weitere Features werden in Sprints ergänzt. Parallel werden Betrieb, Monitoring und Sicherheitsanforderungen geplant. Je klarer Workflows, Schnittstellen und Randfälle beschrieben sind, desto stabiler und wartbarer wird die Lösung.

BIWAC setzt je nach Projekt auf SilverStripe CMS oder Node.js als Backend, moderne Frontends mit React.js oder Vue.js sowie Schnittstellen über REST/JSON oder GraphQL ein. Auch klassische Stacks wie PHP/MySQL können je nach Kontext sinnvoll sein. Entscheidend ist nicht ein einzelnes Framework, sondern eine passende Kombination aus Architektur, Datenhaltung und Deployment. Die Wahl hängt von Skalierung, Integrationen, Sicherheitsanforderungen, Team-Know-how und dem Lebenszyklus des Produkts ab.

Qualitätssicherung umfasst funktionale Tests, Browsertests und je nach Risiko zusätzliche automatisierte Tests. Wichtig ist auch die Absicherung von Edge-Cases: z.B. fehlerhafte Eingaben, Berechtigungen, Timeouts oder externe Systemausfälle.

Vor dem Go-Live werden Staging-Umgebungen genutzt, damit Releases kontrolliert getestet werden können. Zusätzlich helfen Monitoring und Logging im Betrieb, Probleme früh zu erkennen. Ein strukturierter Release-Prozess reduziert Ausfälle und macht Änderungen nachvollziehbar.

Neben Hosting geht es um Updates, Sicherheits-Patches, Backups, Monitoring und eine klare Support-Organisation.

Für das Hosting empfiehlt BIWAC häufig den Schweizer Cloud-Hosting-Partner Trendhosting, was für die meisten Projekte die ideale Lösung darstellt. Auf Kundenwunsch sind auch eigene Rechenzentren, Azure, AWS oder andere Infrastrukturen möglich. Als Serverbetriebssystem bevorzugen wir in Bezug auf die Performance ganz klar Linux (z.B. Ubuntu, Debian). Wobei auch Windows-Server bereits bei einigen Projekten eingesetzt wurden.

Webapplikationen verändern sich häufig: neue Anforderungen, neue Integrationen oder steigende Nutzerzahlen. Daher sind Skalierung, Zugriffskontrolle und Daten-Management zentral. Auch Datenschutz spielt eine Rolle, wenn Personendaten verarbeitet werden. Sinnvoll ist ein Betriebskonzept, das Update-Rhythmus, Zuständigkeiten, SLAs und den Umgang mit Incidents definiert, damit die Lösung langfristig zuverlässig bleibt.

Für das Hosting von Webapplikationen gibt es verschiedene Ansätze. BIWAC empfiehlt für die meisten Projekte das Cloud-Hosting bei Trendhosting, unserem Partner des Vertrauens. Die Infrastruktur ist skalierbar, leistungsfähig, in der Schweiz gehostet und wird von einem spezialisierten und sehr flexiblen Team betreut. Das vereinfacht Betrieb, Updates und Support erheblich.

Daneben bietet BIWAC je nach Kundenwunsch und Anforderungen folgende Alternativen:

• Eigenes Rechenzentrum (On-Premise / Private Cloud): Volle Kontrolle über Hardware und Daten, sinnvoll bei sehr spezifischen Compliance-Anforderungen oder bestehender Infrastruktur.
• Microsoft Azure: Ideal, wenn eine Microsoft-Umgebung bereits genutzt wird oder spezifische Azure-Dienste (z.B. Active Directory, Azure Functions) integriert werden sollen.
• Weitere Cloud-Anbieter (AWS, etc.): Bei spezifischen Anforderungen oder bestehenden Verträgen ebenfalls möglich.

Entscheidend für die Wahl sind: Datenschutzanforderungen (Speicherort der Daten), Skalierungsbedarfe, Budget, vorhandene Infrastruktur und internes Know-how für den Betrieb. BIWAC berät dazu und übernimmt auf Wunsch auch Setup, Konfiguration und laufenden Betrieb.

KI erwöglicht in Webapplikationen eine neue Klasse von Funktionen: intelligente Textverarbeitung, automatische Klassifizierung, Inhaltsvorschläge, Sprachverarbeitung oder die Integration von Sprachmodellen (z.B. OpenAI, Claude, Gemini) direkt in Geschäftsprozesse. Bei hohen Anforderungen an Sicherheits- und Datenschutz setzen wir Open Source LLMs ein. So verhindern wir, dass Ihre Daten als Trainingsdaten abfliessen.

KI-Agenten können eigenständig Aufgaben ausführen, Entscheidungen treffen und Systeme ansprechen. Praxisbeispiele sind automatisierte Dokumentenanalyse, KI-gestützter Kundensupport, Zusammenfassungen oder RAG-basierte Chatbots (Retrieval-Augmented Generation), die gezielt auf Unternehmenswissen zugreifen. Auch Voice-basierte Systeme (z.B. ElevenLabs) können z.B. für ein automatisiertes Telefon-System eingesetzt werden.

BIWAC plant und entwickelt solche KI-Lösungen massgeschneidert und evaluiert gemeinsam mit Kunden, wo die Künstliche Intelligenz echten Mehrwert schafft.

Ein RAG-Chatbot (Retrieval-Augmented Generation) kombiniert ein Sprachmodell (LLM) mit einer eigenen Wissensdatenbank. Anders als ein allgemeiner KI-Chat beantwortet er Fragen ausschliesslich auf Basis definierter Inhalte, zum Beispiel FAQs, Produktdokumentationen, Handbücher oder interne Richtlinien.

Das macht ihn präziser und kontrollierbarer als Standard-KI. Sinnvoll ist er, wenn viele ähnliche Anfragen effizient beantwortet werden sollen, z.B. im Kundensupport, für Mitarbeitende (internes Wissen) oder als Self-Service-Kanal auf einer Website/Onlineshop.

BIWAC setzt dafür u.a. Supabase als Vektordatenbanken, moderne Sprachmodell-APIs oder self-hosted Open Source LLMs ein.

n8n ist eine Open-Source-Plattform für die visuelle Automatisierung von Workflows und Prozessen. Sie verbindet Apps, APIs, Datenbanken und externe Dienste ohne umfangreichen Programmieraufwand. Typische Anwendungsfälle sind automatisierte Benachrichtigungen, Datensynchronisation zwischen Systemen, regelbasierte Verarbeitungsprozesse oder die Steuerung von KI-Agenten.

BIWAC setzt n8n ein, um repetitive, fehleranfällige manuelle Prozesse zu automatisieren und Systeme miteinander zu verbinden. Im Vergleich zu cloudbasierten Alternativen bietet n8n den Vorteil, dass es selbst gehostet werden kann. Was insbesondere für datenschutzsensible Umgebungen wichtig ist.

APIs (Application Programming Interfaces) ermöglichen den strukturierten Datenaustausch zwischen verschiedenen Systemen. Sie sind die Grundlage für die Integration von ERP, PIM, CRM, Shopsystemen, Zahlungsanbietern, Versanddienstleistern oder externen Diensten.

Eine sauber definierte und dokumentierte API-Architektur ist entscheidend für Stabilität, Wartbarkeit und Erweiterbarkeit. BIWAC plant Schnittstellen von Beginn an mit: welche Daten werden ausgetauscht, in welchem Format (REST/JSON, GraphQL, Webhook), wie häufig und mit welchen Fehlerbehandlungen. So entstehen robuste Integrationen, die auch Überarbeitungen der Umsysteme überstehen.

ERP (Enterprise Resource Planning), PIM (Product Information Management) und CRM (Customer Relationship Management) sind zentrale Systeme in vielen Unternehmen. Die Integration dieser Systeme in Webshops oder Webapplikationen ist oft komplex, da Datenmodelle, Update-Rhythmen und Verantwortlichkeiten sich unterscheiden.

Wichtige Fragen sind:

• Welches System ist die führende Quelle für welche Daten?
• Wie werden Konflikte und Duplikate bei gleichzeitigen Änderungen behandelt?
• Wie häufig sollen Daten synchronisiert werden (Echtzeit, Batch, ereignisgesteuert)?

BIWAC analysiert bestehende Systemlandschaften und entwickelt Integrationslösungen, die zuverlässig, überwacht und dokumentiert sind, damit Änderungen an einem System nicht unkontrolliert andere betreffen.

BIWAC verfolgt konsequent den Ansatz von Security-by-Design: Sicherheit und Datenschutz werden nicht nachträglich ergänzt, sondern von Beginn an in Architektur, Datenmodell und Prozesse eingebaut. Das umfasst u.a. rollenbasierte Zugriffskontrolle, verschlüsselte Übertragung (HTTPS/TLS), sichere Authentifizierung, CSP, minimale Datenhaltung (Datensparsamkeit) sowie klare Regelungen, wer welche Daten sehen und verändern darf.

Bei der Verarbeitung von Personendaten werden die Anforderungen des Schweizer Datenschutzgesetzes (revDSG) sowie bei Bedarf die DSGVO berücksichtigt. Sinnvoll ist ausserdem eine Datenschutz-Folgeabschätzung (DSFA) bei risikoreichen Verarbeitungen. BIWAC unterstützt dabei, die richtigen Massnahmen frühzeitig zu definieren und dokumentiert umzusetzen.

Beim Einsatz von KI in Webapplikationen ist Datenschutz ein zentrales Thema, denn viele Sprachmodelle (LLM) laufen auf externen Servern ausserhalb der Schweiz. BIWAC stellt sicher, dass personenbezogene oder vertrauliche Daten nicht unkontrolliert an externe KI-Dienste übermittelt werden.

Der Ansatz wird nach Datenschutzanforderung abgestuft:

• Hohes Schutzniveau (z.B. Personendaten, Geschäftsgeheimnisse): Es kommen ausschliesslich lokal oder in der Schweiz betriebene Modelle zum Einsatz, z.B. selbst gehostete Open-Source-LLMs (Ollama, Mistral, LLaMA, Apertus, Qwen etc.) oder spezialisierte Schweizer KI-Dienste. Personenbezogene Daten verlassen die eigene Infrastruktur nicht.
• Tiefes oder kein Schutzniveau (z.B. öffentliche oder nicht personenbezogene Daten): Hier können leistungsstarke externe Modelle wie OpenAI (GPT), Google Gemini oder Anthropic Claude eingesetzt werden, um deren Stärken wie Qualität, Geschwindigkeit und verfügbare Funktionen optimal zu nutzen.

Die Entscheidung, welches Modell für welchen Zweck eingesetzt wird, treffen BIWAC und Kunde gemeinsam, auf Basis einer klaren Analyse der verarbeiteten Daten und des Einsatzgebiets.