Technologie & Start-ups: fertige Vorlage

Baue mir ein internes Betriebssystem (Internal Ops) für ein SaaS-Startup, um Kunden, Abos und Support an einem Ort zu verwalten. Das System zeigt die Kontenliste mit erweiterter Suche und Filtern, die Details jedes Kunden (Tarif, Zahlungsstatus, Aktivitätsprotokoll) sowie die Verwaltung der Pakete, Upgrades, Kündigungen und bei Bedarf manuelle Erstattungen. Mache Rollen und Rechte (RBAC) feingranular: Inhaber, Operations-Leitung, Support-Agent und Buchhaltung; jede Rolle sieht und ändert nur, was ihre Berechtigung erlaubt, mit sicherer Anmeldung, Zwei-Faktor-Authentifizierung und einem Audit-Log, das jede sensible Änderung und ihren Urheber dokumentiert. Entwirf die Architektur für wachsende Kontozahlen: eine auf die meistgesuchten Felder indexierte Datenbank, Caching schwerer Dashboard-Ergebnisse und Aufgabenwarteschlangen (queues) für lange Vorgänge wie Massenexport und Benachrichtigungsversand. Wende internationale Sicherheitsstandards an: Verschlüsselung sensibler Daten, Schutz vor gängigen Angriffen (SQL Injection, XSS und CSRF), Rate Limiting und automatische tägliche Sicherungen. Die Oberfläche ist deutschsprachig mit Englisch-Unterstützung, responsiv und barrierefrei. Ergänze internes Monitoring und Auswertungen (Observability), Fehlerprotokolle und ein Systemzustands-Dashboard. Binde den Berichtsexport als Excel/PDF an und mache es produktionsbereit mit Basistests und knapper Dokumentation für das Team.

Baue mir ein Self-Service-Kundenportal (Customer Portal), das sich direkt an die Nutzer richtet und in dem sie ihre Konten ohne Zutun des Supports verwalten. Der Nutzer kann sich registrieren und sein Konto bestätigen, seinen aktuellen Tarif und Verbrauch sehen, hoch- oder herunterstufen, Zahlungsdaten aktualisieren, Rechnungen herunterladen sowie Support-Tickets öffnen und verfolgen. Binde die lokale Zahlung über einen Dienst (mada, Apple Pay, Moyasar oder HyperPay) mit einem im Geheimnisspeicher hinterlegten API-Schlüssel an und stelle eine zur Steuerbehörde konforme (ZATCA) elektronische Rechnung aus. Wende Rollen und Rechte auf Team-Ebene an: Der Kontoinhaber kann Mitglieder einladen und deren Rechte festlegen, mit sicherer Anmeldung und optionaler Zwei-Faktor-Authentifizierung. Entwirf die Oberfläche für hohe Lasten: ein Content Delivery Network (CDN) für statische Assets, Caching wiederkehrender Seiten und Abfragen und eine indexierte Datenbank. Wende internationale Sicherheitsstandards an: Verschlüsselung, Schutz vor gängigen Angriffen, Rate Limiting und Sicherungen. Mache es deutschsprachig mit Englisch-Unterstützung, schnell, responsiv und barrierefrei, mit Monitoring, Auswertungen und Protokollen. Mache es produktionsbereit mit einer professionellen Nutzererfahrung, Tests und knapper Dokumentation.

Baue mir eine interne Automatisierungs-Engine für Arbeitsabläufe (Workflow Automation Engine), die Produktereignisse ohne manuelle Arbeit mit automatischen Aktionen verknüpft. Beispiel: Registriert sich ein neuer Nutzer, startet ein mehrstufiger Begrüßungspfad (WhatsApp-Nachricht, E-Mail, Nachfassaufgabe nach 3 Tagen); nähert sich das Abo dem Ende, geht eine Verlängerungserinnerung hinaus; und schlägt eine Zahlung fehl, startet ein Mahnpfad (Dunning) mit gestaffelten Versuchen. Mache die Regeln über ein Dashboard konfigurierbar (Auslöser = Ereignis, Bedingung, Aktion), ohne den Code zu ändern, mit Rollen und Rechten, die festlegen, wer Pfade anlegen oder ändern darf, und sicherer Anmeldung. Stütze dich auf Aufgabenwarteschlangen (queues), um schwere Aktionen asynchron auszuführen, und auf einen Scheduler für verzögerte und wiederkehrende Aufgaben, mit automatischer Wiederholung bei Fehlern und einem Ausführungsprotokoll je Pfad (erfolgreich/fehlgeschlagen/wartend). Entwirf sie so, dass sie täglich Tausende Aufgaben ausführt: indexierte Datenbank, Caching und skalierbare Worker. Binde WhatsApp, E-Mail und jede externe API mit Schlüsseln im Geheimnisspeicher an. Wende internationale Sicherheitsstandards an (Verschlüsselung, Rate Limiting, Angriffsschutz, Sicherungen), eine deutschsprachige Oberfläche mit Englisch-Unterstützung sowie Monitoring, Auswertungen und Protokolle. Mache sie produktionsbereit mit Tests und knapper Dokumentation.

Baue mir eine mobile Kunden-App mit Expo, die auf iPhone und Android läuft und an dieselbe API und Datenbank meiner Plattform angebunden ist, sodass Nutzer und Konto überall gleich sind. Der Nutzer öffnet die App, meldet sich sicher an (E-Mail/Mobilnummer + OTP), sieht sein persönliches Dashboard, seine Daten und seinen Verbrauch in Echtzeit, führt die Kernvorgänge des Produkts aus und verwaltet Abo und Zahlung in der App über einen lokalen Zahlungsdienst (mada, Apple Pay, Moyasar oder HyperPay) mit einem Schlüssel im Geheimnisspeicher und einer ZATCA-konformen Rechnung. Ergänze Push-Benachrichtigungen für wichtige Ereignisse (Verlängerung, Supportnachricht, Statusänderung) und lokales Caching, damit die App auch bei schwachem Netz flüssig bleibt und bei Rückkehr der Verbindung synchronisiert. Wende Rollen, Rechte und sichere Anmeldung an und entwirf das Backend für Tausende verbundene Geräte: indexierte Datenbank, Caching und Warteschlangen für Massenbenachrichtigungen. Wende internationale Sicherheitsstandards an (Verschlüsselung, Rate Limiting, Angriffsschutz, Sicherungen), eine deutschsprachige Oberfläche mit Englisch-Unterstützung, ein responsives und barrierefreies Design sowie Monitoring, Auswertungen und Absturzprotokolle. Mache sie produktionsbereit mit einer professionellen Nutzererfahrung, Tests und knapper Dokumentation.

Baue mir eine mandantenfähige (Multi-tenant) Backend-Plattform (API) für ein SaaS-Produkt, die von Grund auf für Millionen Nutzer ausgelegt ist. Die Daten jedes Mandanten (Kundenunternehmens) sind logisch isoliert, mit eigenen API-Schlüsseln, einem feingranularen Rollen- und Rechtesystem (RBAC) innerhalb jedes Mandanten und sicherer tokenbasierter Anmeldung (JWT/OAuth) mit Schlüsselrotation. Konzentriere dich auf eine skalierbare Architektur: eine sorgfältig indexierte und bei Bedarf partitionierbare (partitioning/sharding) Datenbank, Trennung von Lesen und Schreiben (Read Replicas), mehrschichtiges Caching für heiße Abfragen, Aufgabenwarteschlangen (queues) für alle schweren und asynchronen Vorgänge und ein Content Delivery Network (CDN) für Assets und cachebare Antworten. Entwirf die API zustandslos (stateless), damit sie hinter einem Load Balancer horizontal skaliert, mit Rate Limiting je Mandant und Schlüssel, Seitennummerierung (Pagination) und API-Versionierung. Wende internationale Sicherheitsstandards vollständig an: Verschlüsselung bei Übertragung und Speicherung, Schutz vor gängigen Angriffen, ein Audit-Log und Sicherungen mit Wiederanlaufplan. Ergänze umfassendes Monitoring und Auswertungen (Observability): Metriken, Request-Tracing und Alarme bei Fehlern und Verlangsamung. Dokumentiere die API klar (OpenAPI), mache die Verwaltungsoberfläche deutschsprachig mit Englisch-Unterstützung und bereite alles produktionsreif vor, mit Lasttests, Basistests und knapper Dokumentation.