Angebot

Pawfect Dogcare · Kosten- und Leistungsübersicht

Auftraggeberin: Julia (Pawfect Dogcare, Hagen)
Auftragnehmer: HB Labs SAS · Helmer Barcos
Lieferzeit Web: 3 – 5 Wochen ab Vertragsunterzeichnung
Variante: Lean-MVP (Web, ohne iOS-App, ohne Chat & Push)
Dokument-Version: v2.0 · 9. Mai 2026

Diese Lean-MVP-Variante liefert die im Showcase v2 gelisteten Pflicht-Seiten und -E-Mails. Was hier bewusst nicht enthalten ist (siehe Abschnitt 12) — u. a. Cloudflare WAF, Penetration-Test, DATEV-Export, gebrandetes Rechnungs-Layout, Alerting, Wartung — kann jederzeit später als separater Bauabschnitt nachgeholt werden, ohne dass schon Geleistetes neu gemacht wird.

Lieferzeit Web: Realistisch sind 4 – 6 Wochen ab Vertragsunterzeichnung. Der reduzierte Umfang erlaubt jedoch einen kürzeren Zeitplan als beim Vollumfangs-Angebot.

Dieses Dokument übersetzt den Lean-MVP-Scope des Lastenhefts (Pflicht-Bereich + ausgewählte UX-essentielle Empfohlene) in konkrete technische Leistungspositionen. Alle Preise in EUR.

Reverse-Charge-Verfahren / Steuerschuldumkehr (§ 13b UStG)

Die Rechnung wird ohne deutsche Mehrwertsteuer ausgestellt, da HB Labs SAS (Helmer Barcos) seinen Sitz außerhalb Deutschlands hat und die Auftraggeberin als deutsches Unternehmen die Umsatzsteuer im Reverse-Charge-Verfahren selbst abführt. Es kommen also keine 19 % MwSt. auf die hier genannten Beträge dazu.

Der Showcase mit allen v2-Seiten und -E-Mails liegt unter pawfectshowcase.hblabs.co/docs/showcase/v2.

Inhalt

• Angebot
  • Pawfect Dogcare · Kosten- und Leistungsübersicht
    • ⭐ Festpreis-Paket für Pawfect Dogcare — Lean-MVP
  • Inhalt
  • 1. Was wird gebaut
  • 2. Frontend
  • 3. Backend
  • 4. Datenmodellierung & Persistenz
  • 5. Infrastruktur & DevOps
  • 6. Sicherheit & DSGVO
  • 7. Buchhaltungs-Anbindung
  • 8. E-Mail-Infrastruktur & DNS
  • 9. Garantie 2 Monate
  • 10. Kostenlose Bonus-Leistungen
  • 11. Gesamtkosten
    • Einmaliges Entwicklungspaket
    • Laufend
    • Gesamt-Investition Jahr 1 (alles inklusive)
  • 12. Was im Lean-MVP nicht enthalten ist (mögliche Phase 2)
  • 13. Annahmen & Ausschlüsse
  • 14. Sicherheits-Disclaimer
  • Kontakt

1. Was wird gebaut

Aus dem Lastenheft + Showcase v2 ergibt sich folgender Lean-MVP-Umfang. Was wegfällt (Chat, Push, granulare Einstellungen, optionale E-Mails) ist in Abschnitt 12 aufgelistet.

Nicht im Lean-MVP (Phase 2 möglich): Echtzeit-Chat, Push-Benachrichtigungen, granulare Einstellungs-Tabs, Erinnerungs-/Geburtstags-/Abholungs-Mails, Native iOS-App.

2. Frontend

Server-rendered Go-Webanwendung mit dynamischem Verhalten via HTMX + Alpine.js. Single Binary, ~20 MB Docker-Image.

3. Backend

JSON-API in Go (pawfect-api). Im Lean-MVP kein WebSocket-Server, kein Web-Push.

4. Datenmodellierung & Persistenz

5. Infrastruktur & DevOps

Eine Staging-Umgebung ist im Lean-MVP nicht enthalten.

6. Sicherheit & DSGVO

7. Buchhaltungs-Anbindung

Im Lean-MVP gibt es ein schlichtes, unbranded PDF-Layout für Rechnungen (Standard-Vorlage von gofpdf, alle Pflichtfelder gemäß § 14 UStG). Die Pawfect-gebrandete Vorlage und der DATEV-CSV-Export an den Steuerberater sind in Phase 2 verfügbar (siehe Abschnitt 12).

8. E-Mail-Infrastruktur & DNS

9. Garantie 2 Monate

Beinhaltet im Lean-MVP:

• Bug-Fixes (Reaktionszeit < 48 Std. werktags)
• Telefon- + Chat-Support während Bürozeiten

10. Kostenlose Bonus-Leistungen

Diese Punkte sind im Bundle enthalten und werden nicht separat berechnet:

Das Vollumfangs-Angebot (v1) enthält zusätzlich eine vollständige Native iOS-App als Bonus (Marktwert ~14.000 €). Im Lean-MVP ist sie bewusst ausgeklammert, kann aber als Phase 2 zu separaten Konditionen nachträglich beauftragt werden.

11. Gesamtkosten

Einmaliges Entwicklungspaket

Laufend

Hosting-Kosten (Hetzner-VPS, selbst-gehostete MongoDB, Scaleway-Mail) werden monatlich nach tatsächlichem Bedarf weiterberechnet — realistische Schätzung dank schlanker Go-Binaries: ~20–30 €/Monat. Scaleway Transactional Email kostet 0,35 € pro 1.000 Mails.

Gesamt-Investition Jahr 1 (alles inklusive)

Keine MwSt. — die Rechnung läuft im Reverse-Charge-Verfahren (siehe Hinweis am Anfang des Dokuments).

Voraussetzung für den Festpreis: Unterzeichnung eines Dienstleistungsvertrags zwischen Pawfect Dogcare und HB Labs SAS.

Ab Jahr 2: Wartungs-Pauschale 250 €/Monat (3.000 €/Jahr) + tatsächliche Hosting-Kosten (~20–30 €/Monat). Einzelne Fixes, Updates oder Anpassungen außerhalb der Wartungs-Pauschale werden nach Aufwand zu 80 €/Std. abgerechnet.

Zahlungsplan-Vorschlag: 40 % bei Beauftragung · 60 % bei Abnahme der Web-Version.

12. Was im Lean-MVP nicht enthalten ist (mögliche Phase 2)

Folgende Funktionen wurden bewusst aus diesem Angebot ausgeklammert, um Umfang + Preis zu reduzieren. Sie können später als separate Phase 2 beauftragt werden, ohne dass Bestehendes neu gebaut wird:

Alle Phase-2-Schätzungen sind indikativ und gelten nur, wenn Phase 2 innerhalb von 12 Monaten nach Lean-MVP-Abnahme beauftragt wird. Spätere Beauftragung kann zu höheren Aufwänden führen, insbesondere wenn sich der Stack zwischenzeitlich weiterentwickelt hat.

13. Annahmen & Ausschlüsse

Im Preis enthalten:

• Schulung 2 Stunden
• Alle Seiten + E-Mails laut Showcase v2
• Mobile-Browser-Optimierung (responsive design)
• Quellcode-Übergabe + Dokumentation
• 1 Monat Garantie auf Bug-Fixes nach Go-Live

Nicht enthalten:

• Inhalte (Texte, Fotos außerhalb des bestehenden Bestands)
• Übersetzungen über Deutsch hinaus
• Marketing / SEO-Optimierung über die technischen Basics hinaus
• Schulung > 2 Stunden (zusätzliche Schulungen 80 €/Std.)
• Domain-Registrierung (nicht inklusive)
• Externe Software-Lizenzen für Buchhaltung (z. B. lexoffice ab ~15 €/Monat, sevDesk ab ~10 €/Monat, FastBill ab ~10 €/Monat) — falls eine Anbindung gewünscht ist, läuft das Abonnement auf Pawfect Dogcare
• Alle in Abschnitt 12 gelisteten Phase-2-Funktionen (Chat, Push, iOS-App, Staging, etc.)

Annahmen:

• Auftraggeberin liefert Texte + Logo-Vorlagen
• Buchhaltungs-Anbindung primär per PDF-Versand an Kunden; alternativ Anbindung an eine vom Kunden bereitgestellte Buchhaltungssoftware (lexoffice, sevDesk, FastBill o. ä.)
• MongoDB selbst-gehostet auf der eigenen K3s-Instanz (kein MongoDB Atlas)
• E-Mail-Versand über Scaleway Transactional Email (0,35 € pro 1.000 Mails — bei realistischem Volumen praktisch zu vernachlässigen)

14. Sicherheits-Disclaimer

⚠️ Wichtiger Hinweis zur IT-Sicherheit

HB Labs SAS setzt im Lean-MVP folgende Basis-Sicherheits­maßnahmen nach branchenüblichen Standards um:

• Verschlüsselte Übertragung (TLS 1.3, HSTS)
• Rate-Limiting auf öffentlichen Endpoints (Auth, Erstanfrage)
• DSGVO-konforme Datenhaltung mit verschlüsselten Backups
• Magic-Link-Auth ohne Passwort-Datenbank (kein Klartext-Speicher)
• Sicherheits-Header (CSP, X-Frame-Options, Referrer-Policy, etc.)
• Automatische Sicherheits-Patches im Wartungsvertrag (Go-Updates, Dependency-Updates, Cluster-Updates)

Im Lean-MVP bewusst nicht enthalten (separat als Phase 2 beauftragbar — siehe Abschnitt 12):

• Cloudflare WAF (Bot-Fight-Mode, Anti-DDoS, Rate-Rules, Country-Block)
• Penetration-Test / OWASP-Top-10-Audit vor Go-Live
• Auftragsverarbeitungs-Verträge (AVV) mit Subprozessoren
• Alerting bei Sicherheits- oder Verfügbarkeits-Vorfällen
• Monatliches Backup-Verifikations-Restore

Die geringere präventive Tiefe ist ein bewusst gewählter Trade-off für das Lean-MVP-Pricing. Bei sensibleren Anforderungen empfehlen wir, Phase 2 vor dem Go-Live zu beauftragen.

Trotz aller Maßnahmen kann HB Labs SAS in keiner Weise eine hundertprozentige Sicherheit gegen Cyber-Angriffe, Datenverlust, unberechtigten Zugriff oder Systemausfälle garantieren. Cyber- Angriffe entwickeln sich ständig weiter; selbst größte Anbieter mit dedizierten Security-Teams werden gelegentlich Opfer.

HB Labs SAS verpflichtet sich, im Falle eines Sicherheitsvorfalls:

1. Innerhalb von 24 Stunden zu reagieren und die Auftraggeberin zu informieren
2. Die Ursache zu analysieren und betroffene Daten gemäß DSGVO Art. 33 (Meldepflicht binnen 72 Std. an die Aufsichtsbehörde) zu dokumentieren
3. Korrektive Maßnahmen kostenfrei umzusetzen, soweit der Vorfall auf Mängel in unserer Implementierung zurückzuführen ist

Keine Haftung übernimmt HB Labs SAS für Schäden durch:

• Nullday-Schwachstellen in Drittanbieter-Bibliotheken vor öffentlicher Bekanntmachung
• Social-Engineering-Angriffe auf die Auftraggeberin oder deren Kundschaft
• Kompromittierte Endgeräte der Auftraggeberin
• Systemausfälle bei Cloud-Anbietern (Cloudflare, Hetzner, Scaleway)
• Höhere Gewalt

Eine separate Cyber-Versicherung auf Seiten der Auftraggeberin wird empfohlen — gerne empfehle ich auf Wunsch passende Versicherungspartner.

Kontakt

Helmer Barcos · HB Labs SAS
✉️ [email protected]
🌐 hblabs.co
🌐 barcos.co

Dieses Angebot ist 30 Tage gültig ab Versand. Die Annahme erfolgt digital über die Unterzeichnung des Dienstleistungsvertrags (elektronische Signatur). Der Entwicklungs-Sprint startet innerhalb von 7 Werktagen nach Vertragsabschluss.