Arbeitsnotizen und praktische Leitfäden.
179 Artikel zu EU-AI-Act-Compliance, Datenschutz, SaaS im DACH-Raum, SEO und Projektarbeit — dazu Leitfäden und Werkzeuge aus unserem eigenen Portfolio.
Grundlagenartikel.
DSGVO vs. revDSG: Wo sie auseinandergehen
Die wichtigsten Unterschiede zwischen DSGVO und revidiertem Schweizer Datenschutzgesetz: Rechtsgrundlage, Sanktionen, Meldepflicht, Verzeichnis, Datenschutzberater, Informationspflichten und Vertreter.
Retrieval-Augmented Generation (RAG): Ein praktischer Engineering-Leitfaden
RAG in der Praxis: Dokumente aufbereiten, sinnvoll aufteilen, hybrid suchen, neu gewichten, Berechtigungen durchsetzen, Quellen zeigen und die Qualität messbar machen — mit Blick auf deutsche Texte.
KI-Features und DSGVO: Rechtmässige Verarbeitung, wenn ein LLM personenbezogene Daten berührt
Was SaaS-Anbieter klären müssen, wenn KI-Funktionen Personendaten verarbeiten: Rechtsgrundlage, Auftragsverarbeitung, Drittlandübermittlung, Datenminimierung, Transparenz und Betroffenenrechte.
EU AI Act für Banken und Finanzdienstleister: Compliance-Roadmap 2026
Banken und Finanzdienstleister im DACH-Raum müssen EU AI Act und MaRisk AI zusammen bewältigen. Praxisleitfaden mit Risikoklassifizierung, Governance und Fristen.
EU AI Act für Schweizer KMU: Drittlandstatus, Marktzugang, Compliance-Realität
Die Schweiz ist Drittstaat. Trotzdem trifft der EU AI Act viele Schweizer KMU indirekt. Wer betroffen ist, wer nicht, und was jetzt zu tun ist.
DSGVO vs. revDSG: Der vollständige Vergleich für DACH-Unternehmen
Schweizer revDSG und EU-DSGVO im Detail-Vergleich. Wo sie sich unterscheiden, wo sie ähnlich sind, und wie Unternehmen beide Regime gleichzeitig abdecken.
Datenschutz-Folgenabschätzung: wann sie Pflicht ist und wie sie aufgebaut wird
Wann eine DSFA erforderlich ist, welche Bestandteile sie haben muss und wie sie sich von der Risikobewertung nach dem EU AI Act unterscheidet.
revDSG: Was Schweizer Unternehmen seit dem 1.9.2023 wissen müssen
Das revidierte Datenschutzgesetz ist seit September 2023 in Kraft. Die zentralen Änderungen gegenüber dem alten DSG und was konkret zu tun war.
Gesundheitsdaten unter der DSGVO: Artikel 9 in der Praxis
Gesundheitsdaten sind die sensibelste Datenkategorie. Artikel 9 DSGVO, die Ausnahmetatbestände, Einwilligung im Gesundheitskontext und technische Schutzmassnahmen.
Next.js 15 für Enterprise-SaaS: Architektur-Entscheidungen 2026
Next.js 15 mit App Router, Server Actions und React 19 als Enterprise-SaaS-Foundation. Architektur-Patterns für Multi-Tenancy, Performance, Compliance.
Multi-Tenant-SaaS mit Postgres Row Level Security: Architektur und Patterns
Row Level Security in PostgreSQL/Supabase als Grundlage für Multi-Tenant-SaaS. Performance, Migrationen, Cross-Tenant-Features und Test-Strategie.
SaaS Security Baseline: Das Minimum, unter das man nicht geht
Sicherheit ist kein Feature, sondern Voraussetzung. Die nicht verhandelbare Baseline: Auth-Härtung, Verschlüsselung, Secrets-Management, Dependency-Hygiene und Backups.
SEO-Strategien für den Schweizer Markt: .ch-Domain, Google.ch und Swissness
SEO-Strategie speziell für .ch-Domains: Google.ch vs. Google.com, Swiss-German Keywords, Geo-Targeting, Swissness-Signale und lokale Backlinks.
Programmatic SEO: Der vollständige Leitfaden für DACH-Märkte
Programmatic SEO von Konzept bis Implementation: Keyword-Research, Page-Templates, Content-Skalierung, Indexierung. Mit konkreten DACH-Beispielen.
SEO im Zeitalter von AI Search: ChatGPT, Perplexity, Google AI Overviews
AI-Suchmaschinen verändern Traffic-Patterns. Wie LLM-Citations funktionieren, wer zitiert wird, und welche Content-Strategien 2026 AI-optimiert sind.
GmbH-Gründung in Zug: Der vollständige Leitfaden 2026
Vollständige Anleitung zur GmbH-Gründung in Zug: Handelsregister, Stammkapital, Statuten, UID, Mehrwertsteuer, Kosten und die Zug-spezifischen Vorteile.
Innovation Management für Schweizer KMU: Von Ideen zu Execution
Innovation Management als Solo-Founder und KMU: Ideation, Validation, Roadmap, OKRs. Erprobte Frameworks statt Corporate-Theater.
Eine SaaS-Portfolio-Strategie aufbauen: Mehrere Produkte, ein Team
Mehrere SaaS-Produkte gleichzeitig zu betreiben ist eine Strategie, kein Zufall. Shared Stack, Cross-Learning, Ressourcenallokation und wann man ein Produkt einstellt.
HERMES verstehen: warum die Methode so aussieht, wie sie aussieht
HERMES ist die Projektmanagement-Methode der Schweizer Bundesverwaltung. Was sie leistet, warum sie so formal wirkt und wie man sie anwendet, ohne in Dokumentation zu ersticken.
Scrum in der Praxis: was funktioniert und was nur so heisst
Die meisten Teams, die Scrum machen, machen etwas anderes. Welche Elemente tatsächlich wirken, welche Abkürzungen den Nutzen zerstören und wann Scrum die falsche Wahl ist.
Risikomanagement im Projekt: warum Register geführt und nicht gelesen werden
Fast jedes Projekt hat ein Risikoregister, und fast keines nutzt es. Woran das liegt, wie ein brauchbarer Eintrag aussieht und welche Risiken systematisch übersehen werden.
Öffentliche Beschaffung in der Schweiz: der vollständige Leitfaden für Anbieter
Von der Publikation bis zum Zuschlag: Regelwerke, Verfahrensarten, Eignung und Zuschlag, Fristenlogik und der Go/No-Go-Entscheid — der Leitfaden für Anbieter ohne Bid-Team.
Das Family Office Operating System: warum Reporting nicht der Engpass ist
Mandate, wirtschaftlich Berechtigte, Fristen und Dokumente sind die tägliche Arbeit eines Family Office — nicht die Konsolidierung. Der Leitfaden für Boutique-Praxen.
Zuletzt veröffentlicht.
Öffentliche Beschaffung in der Schweiz: der vollständige Leitfaden für Anbieter
Von der Publikation bis zum Zuschlag: Regelwerke, Verfahrensarten, Eignung und Zuschlag, Fristenlogik und der Go/No-Go-Entscheid — der Leitfaden für Anbieter ohne Bid-Team.
Das Family Office Operating System: warum Reporting nicht der Engpass ist
Mandate, wirtschaftlich Berechtigte, Fristen und Dokumente sind die tägliche Arbeit eines Family Office — nicht die Konsolidierung. Der Leitfaden für Boutique-Praxen.
Ausschreibungen auf simap systematisch finden — statt täglich zu suchen
Warum Stichwortsuche auf simap unzuverlässig ist, wie man Suchprofile richtig schneidet, welche Rolle Zuschlagspublikationen spielen und wie man Sprachgrenzen überwindet.
UBO-Ermittlung über Jurisdiktionen hinweg: warum eine Schwelle nicht reicht
UBO-Schwellen unterscheiden sich je Jurisdiktion erheblich. Wie die Beteiligungskette durchgerechnet wird, wann Kontrolle ohne Kapitalanteil zählt und was dokumentiert gehört.
Eignungs- und Zuschlagskriterien verstehen — die teuerste Verwechslung im Vergabeverfahren
Warum Eignung eine Schwelle und Zuschlag eine Bewertung ist, weshalb der niedrigste Preis nicht gewinnt und wie man die Bewertungsmatrix vor der Kalkulation liest.
KYC und periodische Überprüfung im Family Office: den Nachweis nebenbei erzeugen
Warum Onboarding der leichtere Teil ist, wie der Überprüfungsrhythmus dem Risiko folgt, welche Auslöser eine ausserordentliche Prüfung verlangen und was dokumentiert gehört.
Ein Angebot für die öffentliche Hand schreiben: die Reihenfolge, die Fehler vermeidet
Rekonstruktion und fachlicher Kern trennen, die Anforderungsliste vor der Textarbeit erstellen, Nachweisvorlauf einplanen und die Fragerunde nutzen, bevor kalkuliert wird.
Family-Office-Software auswählen: die Kategorien und die richtige Ausgangsfrage
Net-Worth-Tracker, Reporting-Plattform, Enterprise-Suite, Operating System oder Tabelle — welche Kategorie passt, entscheidet der Engpass und nicht das verwaltete Volumen.
RBAC in SaaS: Rollen- und Rechtemodell sauber aufbauen
Wie Sie ein robustes Rollen- und Rechtemodell (RBAC) für Multi-Tenant-SaaS entwerfen: Rollen, Berechtigungen, Vererbung, Custom Roles und die häufigsten Fehler.
Leitfäden und Werkzeuge für KMU und Gründer.
Kostenlose Leitfäden und Werkzeuge aus unserem eigenen Portfolio — ohne E-Mail-Pflicht.
EU-AI-Act-Einstufung mit AI Risk Check
Ordnet Ihre KI-Systeme den Risikoklassen des AI Act zu und zeigt die Pflichten und nächsten Schritte.
Leitfaden KI-Kompetenz nach Artikel 4
Was Artikel 4 verlangt, für wen er gilt und wie Sie KI-Schulungen nachvollziehbar dokumentieren.
Abos im Überblick mit AboTracker
Abonnements erfassen, Jahreskosten sehen und Überschneidungen erkennen.
Datenschutz-Folgenabschätzung: wann und wie
Wann eine DSFA nötig ist, wie sie aufgebaut wird und welche Fehler in der Praxis häufig sind.
SaaS bauen im DACH-Raum
Stack, Datenhaltung, Abrechnung und Recht für ein SaaS-Produkt, das in der Schweiz, Deutschland und Österreich verkauft wird.