Kunden-, Partner- und Händlerportale
Wir entwickeln geschützte Portale, in denen Ihre externen Nutzer bestellen, buchen, Dokumente abrufen und den Stand ihrer Vorgänge sehen, ohne dafür anzurufen. Jede Rolle sieht genau die Daten, die für sie freigegeben sind. Konzipiert und gebaut wird das Portal von den beiden Gründern, mit denen Sie auch direkt sprechen.
Typische Ausgangslagen
Ein Portal löst kein Organisationsproblem, aber es verlagert wiederkehrende Abstimmungen dorthin, wo Kunden und Partner sie selbst erledigen können. Diese Ausgangslagen begegnen uns am häufigsten.
Kunden fragen nach Lieferstand, Rechnungen oder Unterlagen, und Ihr Innendienst sucht die Antwort in mehreren Systemen zusammen. Jede dieser Anfragen ließe sich mit einem Blick ins Portal selbst beantworten.
Verfügbarkeiten gehen als PDF hinaus, Bestellungen kommen per E-Mail zurück und werden von Hand übertragen. In der Dealer Box, die wir für ADG Sales entwickelt haben, filtern autorisierte Händler Lager-, Vorlauf- und Bestellfahrzeuge, legen sie in den Warenkorb und durchlaufen einen validierten Kaufprozess.
In Netzwerken und Verbänden hängen Absprachen an Anrufen und persönlichen Kontakten. Im Praxisnetz Nürnberg Süd stellen Arztpraxen, Psychotherapeuten, MVZ und Krankenhäuser freie Termine stattdessen zentral bereit und buchen Kapazitäten anderer Mitglieder für konkrete Patienten.
Externe Nutzer teilen sich Logins, Berechtigungen werden auf Zuruf vergeben, und wenn ein Partner ausscheidet, bleibt sein Zugang offen. Das ist ein Datenschutz- und Haftungsrisiko, das mit jedem neuen Partner wächst.
Was wir entwickeln
Ein Portal ist mehr als ein Login vor vorhandenen Daten. Diese Bausteine entwickeln wir je nach Nutzergruppe und Prozess.
Neue Nutzer registrieren sich mit E-Mail-Verifizierung, werden von Ihrem Team eingeladen oder von der Administration freigeschaltet. Im Praxisnetz Nürnberg Süd erhalten neue Mitglieder erst nach administrativer Freigabe Zugang.
Validierte Abläufe führen vom Warenkorb bis zum Vertragsdokument oder vom freien Termin bis zur Bestätigung. Im Praxisnetz verhindert eine transaktionssichere Buchungslogik Doppelbuchungen und schickt Anbieter- und Bucherpraxis automatisch eine Bestätigung.
Verträge, Bestellbestätigungen und Rechnungen liegen im geschützten Bereich des jeweiligen Nutzers. In der Dealer Box von ADG Sales entstehen Bestell- und Vertragsdokumente automatisch im Kaufprozess.
Kunden schließen Abonnements ab, kaufen Kontingente und verwalten ihre Zahlungsdaten selbst. Bei PinnDeals steuern Stripe Checkout, Billing, das Stripe-Kundenportal und signaturgeprüfte Webhooks ein gestuftes Abo- und Credit-Modell.
Nachrichten und Rückfragen laufen dort, wo auch der Vorgang liegt. PinnDeals unterstützt anonyme Inserate und Echtzeit-Chats, in denen beide Gesprächspartner ihre Identität kontrolliert freigeben.
Ihr Team sieht, was im Portal passiert, schaltet Nutzer frei, pflegt Inhalte und greift bei Bedarf ein. Bei ADG Sales bündelt die Distribution Box für die internen Teams Händlerbewerbungen, Vertriebsrechte, Preislisten, Logistik und Aftersales-Fälle wie Garantie und Support.
Vorgehen
Bei Portalen entscheidet die Frage, wer was sehen darf, über Architektur, Sicherheit und Akzeptanz. Deshalb klären wir sie am Anfang und nicht am Ende.
Wir klären, welche externen und internen Gruppen das Portal nutzen und welche Daten jede Rolle sehen, ändern oder freigeben darf. Diese Rechtematrix ist die Grundlage für Datenmodell und Oberfläche und kein Filter, der nachträglich darübergelegt wird.
Gemeinsam legen wir fest, wie Nutzer ins Portal kommen: Selbstregistrierung mit Freigabe, Einladung durch Ihr Team oder Anmeldung mit einer bestehenden Identität. Dazu gehören Passwort-Reset, das Sperren ausgeschiedener Nutzer und auf Wunsch eine Zwei-Faktor-Anmeldung. Nicht jeder braucht ein Konto: Bei ADG Sales erhalten Speditionen für einzelne Aufträge einen gesicherten Link.
Die wichtigsten Abläufe wie Bestellen, Buchen oder Dokumente abrufen entstehen zuerst und werden mit einigen ausgewählten Kunden oder Partnern erprobt. Deren Rückmeldungen zeigen, wo Begriffe, Schritte oder Pflichtfelder an der Praxis vorbeigehen.
Externe Nutzer lassen sich nicht schulen wie eigene Mitarbeitende. Wir planen Einladungen, Hilfetexte und Benachrichtigungen so, dass der erste Login ohne Anruf gelingt, und schalten Nutzergruppen schrittweise frei.
Technologie
Portale entwickeln wir meist mit Next.js oder React und TypeScript, im Backend mit Node.js-Frameworks wie Fastify oder mit Supabase. Für die Anmeldung nutzen wir etablierte Dienste wie Supabase Auth oder Amazon Cognito, statt eine eigene Passwortverwaltung zu erfinden. Zahlungen und Abonnements laufen über Stripe mit signaturgeprüften Webhooks.
Die Trennung zwischen Kunden setzen wir möglichst nah an den Daten durch: Bei PinnDeals ist Row Level Security auf jeder Tabelle aktiv, und Datenbankfunktionen ermitteln den Nutzer ausschließlich aus der Sitzung. Bei ADG Sales folgen die Berechtigungen einer Matrix aus Bereichen, Gruppen und Einzelrechten, und jede schreibende Anfrage wird mit Vorher-nachher-Vergleich protokolliert. Daten werden ausschließlich verschlüsselt übertragen.
Referenzen
Drei Portale mit sehr unterschiedlichen Nutzern: autorisierte Fahrzeughändler, die Mitglieder eines regionalen Praxisnetzes und Unternehmen und Gründer auf Partnersuche. Gemeinsam ist ihnen ein klares Rollenmodell hinter dem Login.
AutomobilindustrieADG Sales GmbH
Integrierte Plattform für Markenauftritt, Händlernetz, Fahrzeughandel und Aftersales
GesundheitswesenPraxisnetz Nürnberg Süd e.V.
Regionale Terminvermittlung für Arztpraxen mit fachbezogener Suche, sicherer Buchung und automatisierter Abrechnung
Business & MarktplatzPinnProject GmbH
Reverse-Marktplatz für Expertengesuche, Geschäftspartnerschaften, Mitgründer und Unternehmensnachfolge
Insights
IT-Sicherheit
Der BSI-Lagebericht 2025 sieht schlecht geschützte Web-Angriffsflächen als einen wesentlichen Grund für die angespannte IT-Sicherheitslage. Die Bitkom-Studie Wirtschaftsschutz 2026 ergänzt das aus Sicht der Unternehmen. Wir ordnen die Zahlen ein und zeigen, welche Maßnahmen für Webanwendungen und Kundenportale zuerst zählen.
Kundenportale
67 % der B2B-Einkäufer bevorzugen laut Gartner einen Einkauf ohne Vertriebsmitarbeiter, und beim Nachbestellen wächst der Anteil digitaler Selbstbedienung. Wir ordnen die Studien von Gartner, McKinsey und ECC KÖLN ein, zeigen ihre Grenzen und leiten ab, welche Funktionen ein B2B-Kundenportal zuerst braucht.
Häufige Fragen
Vor allem von der Zahl der Rollen, den Self-Service-Abläufen, den Anbindungen an Ihre bestehenden Systeme und den Sicherheitsanforderungen. Einen Pauschalpreis nennen wir deshalb nicht. Im kostenlosen 30-Minuten-Gespräch ordnen wir den Umfang ein, danach erhalten Sie einen transparenten Vorschlag zu Vorgehen, Meilensteinen und Abrechnung.
Ja, bei den meisten Portalen ist genau das der Kern. Das Portal liest Bestände, Aufträge oder Kundendaten aus Ihren Systemen und schreibt Bestellungen oder Anfragen zurück. Wie wir solche Anbindungen umsetzen, beschreiben wir auf der Seite Integrationen & Automatisierung.
Jede Anfrage prüft serverseitig, zu welcher Organisation und Rolle der angemeldete Nutzer gehört, denn Filter in der Oberfläche allein reichen nicht. Wo es passt, erzwingen wir die Trennung zusätzlich in der Datenbank, etwa über Row Level Security in PostgreSQL. Im Praxisnetz Nürnberg Süd sehen zum Beispiel nur die beiden beteiligten Praxen den Patientennamen eines gebuchten Termins, eine Rechnung nur ihr Empfänger.
Eine erste Version mit Login, Rollen und einem zentralen Self-Service-Ablauf steht typischerweise nach 3 bis 6 Wochen, abhängig von Umfang und Anbindungen. Vor dem Start für alle externen Nutzer planen wir eine Pilotphase mit ausgewählten Kunden ein. Weitere Nutzergruppen folgen schrittweise.
Ja, wenn Datenschutz von Beginn an in Datenmodell und Rechtekonzept steckt. Wir erheben nur die Daten, die der Prozess braucht, protokollieren Zugriffe auf sensible Datensätze und betreiben das Portal auf Wunsch in Rechenzentren in der EU. Die rechtliche Bewertung, etwa Verarbeitungsverzeichnis oder Auftragsverarbeitung, liegt bei Ihrem Datenschutzbeauftragten, die technischen Angaben dafür liefern wir.
Erstgespräch
Bringen Sie mit, welche Nutzergruppen heute anrufen, E-Mails schreiben oder Listen anfordern. Im kostenlosen Erstgespräch skizzieren die Gründer mit Ihnen Rollen, Kernabläufe und die Anbindung an Ihre Systeme. Auf Ihre Anfrage antworten wir innerhalb von 24 Stunden.
Weitere Leistungen
Interne Tools, Dashboards und SaaS-Produkte, die Ihre Prozesse abbilden, statt sie zu verbiegen. Konzipiert und programmiert von den Gründern selbst.
Mehr erfahrenAPI-Integrationen, ERP- und Buchhaltungsanbindungen, PDF-Importe und automatische Jobs, die Daten zuverlässig zwischen Ihren Systemen bewegen.
Mehr erfahrenAudit nach WCAG 2.2 AA, Korrekturen im Quellcode und automatische Prüfungen in der CI für Webanwendungen, Portale und Onlineshops, die unter das BFSG fallen.
Mehr erfahrenBackend-Erfahrung aus der ePA, eine Terminplattform für ein Praxisnetz und Architekturen, die Art. 9 DSGVO und § 393 SGB V von Anfang an berücksichtigen.
Mehr erfahren