Backend
API-Backend
Production-ready REST-API mit Auth, Rate-Limiting, OpenAPI-Doku — als Backbone für deine App oder Drittanbieter.
Was du bekommst
Inhalt des Pakets
- FastAPI (Python) oder Express (Node.js)
- Bis zu 20 REST-Endpoints (CRUD + Custom-Logic)
- JWT-Auth mit Refresh-Tokens
- API-Keys für Drittanbieter (mit Rate-Limit pro Key)
- OpenAPI/Swagger-Doku auf /docs (auto-generiert)
- Datenbank: PostgreSQL, MySQL oder MongoDB
- Pagination, Filterung, Sortierung in List-Endpoints
- Brute-Force-Schutz auf Auth-Endpoints
- Rate-Limiting (z.B. 100 Requests/Min pro IP)
- CORS-Konfiguration für deine Frontends
- Strukturiertes JSON-Logging mit Sentry-Integration
- Healthcheck + Metrics (Prometheus-kompatibel optional)
- Docker Compose Setup
- Testsuite mit pytest oder Jest (~80% Coverage)
- Versioning (/v1, /v2) für Backwards-Compat
- Quellcode + Deploy-Anleitung im Repo
Transparent kommuniziert
Was nicht inklusive ist
- ×Frontend / Web-App (siehe Web-App-Pakete)
- ×Mobile-App (siehe Mobile-App-Pakete)
- ×GraphQL (separat ab 590 EUR Add-on, REST-zuerst-Standard)
- ×Realtime / WebSockets (separat ab 290 EUR)
- ×Komplexe Geschäftslogik / Workflows (Stundensatz)
- ×Über 20 Endpoints (jede ~50 EUR oder als Web-App-Paket)
- ×Server-Kosten (~10 EUR/Monat Hetzner — zahlst du)
Diese Punkte können separat angefragt werden — wir machen ein individuelles Angebot.
Sicherheit & Production-Readiness
Sicher liefern wir immer mit.
Was billige Anbieter weglassen, ist bei uns Standard — auch in diesem Paket:
- HTTPS / SSL mit Auto-Renewal
- Firewall, Fail2Ban & Rate-Limiting
- Dependency-Scan auf bekannte Sicherheitslücken (CVEs)
- Backup-Strategie eingerichtet
- Secrets niemals im Repository
- DSGVO-konformes Cookie-Banner (für EU-Kunden)
- Code-Review durch erfahrenen Entwickler vor Go-Live
- 30 Tage Support nach Launch (Bugfixes inklusive)
Häufige Fragen
Was Kunden meistens fragen
FastAPI oder Express — was ist besser?+
FastAPI: bessere Type-Safety + Auto-Doku, Python-Ökosystem. Express: schnellere Cold-Starts, Node.js-Ökosystem. Wir entscheiden im Briefing.
Wie viele Requests pro Sekunde hält die API?+
Standard-Setup: ~500-1000 RPS auf 10-EUR-Hetzner-VPS. Skalierung: Architecture-Review (590 EUR) für Caching/Sharding.
Wie wird Auth gemacht?+
JWT mit Refresh-Tokens (Access 15 Min, Refresh 7 Tage). Zusätzlich API-Keys für Drittanbieter mit eigenem Rate-Limit.
Was wenn ich später GraphQL will?+
Add-on 590 EUR — wir bauen GraphQL-Layer auf bestehende REST-API.
Wer kann die API nutzen?+
Mit korrektem JWT-Token: dein Frontend/Mobile. Mit API-Key: Drittanbieter (gratis oder kostenpflichtig nach deinem Modell).
Backup der Daten?+
Tägliche verschlüsselte DB-Backups auf Hetzner Storage Box, 30 Tage Retention.
Wichtiger Hinweis
Der angegebene Preis ist ein unverbindlicher Schätzwert. Der tatsächliche Aufwand wird nach einem kostenlosen Briefing-Gespräch individuell festgelegt und schriftlich angeboten.
Kontakt aufnehmen
Haben Sie ein Projekt?
Lassen Sie uns gemeinsam Ihre Idee in die Tat umsetzen. Wir beraten Sie gerne unverbindlich.
Kontakt aufnehmen →