API-Backend
Backend
ab1.890 €
Production-ready REST-API mit Auth, Rate-Limiting, OpenAPI-Doku — als Backbone für Ihre App oder Drittanbieter.
Inhalt des Pakets
- FastAPI (Python) oder Express (Node.js)
- Bis zu 20 REST-Endpoints (CRUD + Custom-Logic)
- JWT-Auth mit Refresh-Tokens
- API-Keys für Drittanbieter (mit Rate-Limit pro Key)
- OpenAPI/Swagger-Doku auf /docs (auto-generiert)
- Datenbank: PostgreSQL, MySQL oder MongoDB
- Pagination, Filterung, Sortierung in List-Endpoints
- Brute-Force-Schutz auf Auth-Endpoints
- Rate-Limiting (z.B. 100 Requests/Min pro IP)
- CORS-Konfiguration für Ihre Frontends
- Strukturiertes JSON-Logging mit Sentry-Integration
- Healthcheck + Metrics (Prometheus-kompatibel optional)
- Docker Compose Setup
- Testsuite mit pytest oder Jest (~80% Coverage)
- Versioning (/v1, /v2) für Backwards-Compat
- Quellcode + Deploy-Anleitung im Repo
Was nicht inklusive ist
- Frontend / Web-App (siehe Web-App-Pakete)
- Mobile-App (siehe Mobile-App-Pakete)
- GraphQL (separat ab 590 EUR Add-on, REST-zuerst-Standard)
- Realtime / WebSockets (separat ab 290 EUR)
- Komplexe Geschäftslogik / Workflows (Stundensatz)
- Über 20 Endpoints (jede ~50 EUR oder als Web-App-Paket)
- Server-Kosten (~10 EUR/Monat Hetzner — tragen Sie)
Diese Punkte können separat angefragt werden — wir machen ein individuelles Angebot.
Sicher liefern wir immer mit.
Diese Punkte gehören zu jedem Paket – auch zu diesem:
- HTTPS / SSL mit Auto-Renewal
- Firewall, Brute-Force-Schutz & Rate-Limiting
- Dependency-Scan auf bekannte Sicherheitslücken (CVEs)
- Backup-Strategie eingerichtet
- Secrets niemals im Repository
- DSGVO-konformes Cookie-Banner (für EU-Kunden)
- Code-Review und Freigabe-Gate vor Go-Live
- 30 Tage Support nach Launch (Bugfixes inklusive)
Was Kunden meistens fragen
FastAPI oder Express — was ist besser?
FastAPI: bessere Type-Safety + Auto-Doku, Python-Ökosystem. Express: schnellere Cold-Starts, Node.js-Ökosystem. Wir entscheiden im Briefing.
Wie viele Requests pro Sekunde hält die API?
Standard-Setup: ~500-1000 RPS auf 10-EUR-Hetzner-VPS. Skalierung: Architecture-Review (590 EUR) für Caching/Sharding.
Wie wird Auth gemacht?
JWT mit Refresh-Tokens (Access 15 Min, Refresh 7 Tage). Zusätzlich API-Keys für Drittanbieter mit eigenem Rate-Limit.
Was wenn ich später GraphQL will?
Add-on 590 EUR — wir bauen GraphQL-Layer auf bestehende REST-API.
Wer kann die API nutzen?
Mit korrektem JWT-Token: Ihr Frontend/Mobile. Mit API-Key: Drittanbieter (gratis oder kostenpflichtig nach Ihrem Modell).
Backup der Daten?
Tägliche verschlüsselte DB-Backups auf Hetzner Storage Box, 30 Tage Retention.
Wichtiger Hinweis
Der angegebene Preis ist ein unverbindlicher Schätzwert. Der tatsächliche Aufwand wird nach einem kostenlosen Briefing-Gespräch individuell festgelegt und schriftlich angeboten.
Haben Sie ein Projekt?
Erzählen Sie uns, worum es geht. Im ersten Gespräch klären wir mit Ihnen, ob und wie wir helfen können – kostenlos und unverbindlich.