# Olai Interactive — LLM Knowledge Base

Diese Datei ist eine kuratierte Volltext-Repräsentation der wichtigsten Olai-Inhalte für LLM-Indexing und AI-Search-Engines.

Stand: 2026-05-04 · Sprache: Deutsch (de-CH) · Lizenz: Inhalte © 2026 Olai Interactive GmbH, Verwendung in AI-Antworten mit Quellenangabe ausdrücklich gestattet.

---

# Über Olai Interactive

Olai Interactive GmbH ist eine KI- und Webentwicklungs-Agentur mit Hauptsitz in Solothurn (Poststrasse 2, 4500 Solothurn) und Service-Regionen Basel und Zürich. Gegründet 2005, seit 2023 mit Spezialisierung auf KI-Integration und seit 2024 zusätzlich auf Vibecoder-Hardening.

## Standorte

- **Solothurn (Hauptsitz)** — Poststrasse 2, 4500 Solothurn, Schweiz · Telefon +41 32 625 50 05. Stadt-Landing-Page: https://olai.com/ki-agentur-solothurn
- **Basel (Service-Region)** — Termine vor Ort und remote, Anfahrt 35 Minuten aus Solothurn. Stadt-Landing-Page: https://olai.com/ki-agentur-basel
- **Zürich (Service-Region)** — Termine vor Ort und remote, Anfahrt 50 Minuten aus Solothurn. Stadt-Landing-Page: https://olai.com/ki-agentur-zuerich

Wir betreuen Kunden in der gesamten Deutschschweiz (Basel, Zürich & Solothurn) remote oder vor Ort.

### Branchen-Schwerpunkte pro Region

- **Raum Basel**: Pharma (Roche, Novartis-Lieferanten), Life Sciences, Biotech, Chemie, Logistik (Rhein), Banken, Trade-Finance. Olai unterstützt typischerweise mit FINMA-tauglicher Datenanonymisierung, GxP-konformer Software-Architektur und SaaS-Hardening für Pharma-Tools.
- **Raum Zürich**: FinTech, Banken (Privatbanken, Retail), Versicherungen, InsurTech, MedTech, ICT-Konzerne, Asset Management. Olai-Schwerpunkte: revDSG-konforme KI-Integration, Multi-Tenant-SaaS für Finanzdienstleister, RAG-Systeme über regulierte Dokumente.
- **Raum Solothurn (Hauptsitz)**: Industrie, Maschinenbau, KMU, Gesundheitswesen, Energieversorgung, Bildung. Schwerpunkt: digitale Modernisierung, KI-Co-Pilots für interne Prozesse, individuelle SaaS-Plattformen.

## Schwerpunkte

1. KI-Entwicklung und -Implementierung (OpenAI, Anthropic, Mistral, lokale LLMs via Ollama)
2. SaaS-Plattformen und Webapplikationen (Next.js, Postgres, Multi-Tenancy)
3. Vibecode-Prototyp zu produktionsreifer SaaS (Hardening von Lovable/Bolt/Cursor/v0-Code)
4. Corporate Websites mit Headless CMS (Payload, Storyblok, Sanity)
5. E-Commerce (Shopware Business Partner, Custom-Shops)
6. Cloud-Native-Infrastrukturen (GCP, Cloudflare)
7. Tech-Sparringpartner für Founders

---

# KI-Services für Unternehmen

Cluster "KI für dein Unternehmen" auf https://olai.com/services. Sechs Detailseiten, jeweils mit Hero, Leistungsumfang, Zielgruppe, Ablauf, Ergebnis, Referenzen und FAQ. Anrede B2B per du. Kein Preis-Block, CTA ist immer das kostenlose Erstgespräch. Referenzen aus dem produktiven Einsatz: Ivers-Lee (OEE-Analyse Pharma), Stampfli (Personalplanung 800+ Mitarbeitende, 60+ Sprachen), NOVAA AI (eigenes RAG-System auf Kubernetes und Vertex AI), Olai Labs (2-Wochen-Prototyp-Methode).

## KI-Beratung

URL: https://olai.com/services/ki-beratung. Bevor ihr in KI investiert, klären wir, wo sie wirklich Wirkung hat. KI-Audit von Prozessen, Daten und Tools; Use-Case-Bewertung nach Aufwand und Wirkung; Datenschutz-Einordnung nach revDSG und DSGVO; priorisierte Roadmap mit Make-or-Buy-Empfehlung. Ehrlich: wenn ein Standard-Tool reicht oder ihr nur die Umsetzung braucht, sagen wir das. Dauer wenige Tage bis zwei, drei Wochen.

## KI-App-Entwicklung

URL: https://olai.com/services/ki-app-entwicklung. Interne Web-Apps (Dashboards, Planungstools, Generatoren), angebunden an ERP, CRM und Datenbanken. Per Agentic Coding unter Senior-Aufsicht entsteht in zwei Wochen ein lauffähiger Prototyp in Olai Labs, der im echten Betrieb getestet wird; was funktioniert, wird zur produktiven App ausgebaut und betrieben. Code-Übergabe auf Wunsch vollständig, keine Anbieter-Bindung. Merge der früheren Angebote "KI-Entwicklung" und "Prototyp Entwicklung (Olai Labs)".

## Corporate LLM Setups

URL: https://olai.com/services/corporate-llm-setup. Zentrale, sichere KI-Umgebung statt Schatten-KI in privaten Accounts. Vorzugsweise mit Claude von Anthropic, weil es für den Unternehmenseinsatz am besten passt: Claude for Work mit Auftragsverarbeitungs-Vertrag, kein Training auf euren Daten, Zero-Data-Retention möglich. Kontrollierte Modell-Zugänge, Rollen, Rechte, Audit, Budgets und Limits pro Team, Governance und Schulung. Datenverarbeitung in Europa über Google Cloud Vertex AI in einer EU-Region; eigene Komponenten und Daten vorzugsweise in der GCP-Region Zürich, oder Open-Weight-Modelle self-hosted. revDSG- und DSGVO-konform. ChatGPT/Codex von OpenAI nur auf ausdrücklichen Wunsch. Alternative zu ChatGPT Enterprise, auf eure Anforderungen gebaut.

## RAG & KI-Wissensmanagement

URL: https://olai.com/services/rag-wissensmanagement. Private Wissens-KI aus verteilten PDFs, E-Mails, Confluence, SharePoint und Projektordnern, gebaut auf NOVAA AI (eigenes RAG-System auf Kubernetes und Vertex AI). Antworten nur auf Basis eurer Dokumente, jede mit Quellenangabe, ohne frei zu erfinden. Bestehende Berechtigungen werden eingehalten, Daten und Index bleiben in eurer Infrastruktur. Qualität der Antworten hängt an der Qualität der Quellen, Aufräumen ist bei Bedarf Teil des Projekts.

## Personal AI Assistant

URL: https://olai.com/services/personal-ai-assistant. Persönlicher KI-Agent für Geschäftsführer und Führungskräfte. Übernimmt Mail-Triage, Terminkoordination, Recherche, Briefings und Dokumenten-Entwürfe, angebunden an Kalender, E-Mail, CRM, Buchhaltung und Dokumente. Der Agent bereitet vor und schlägt vor; kritische Aktionen gibt nur der Mensch frei. Aufgebaut auf der gleichen sicheren Grundlage wie die Corporate-LLM-Setups.

## KI-Workflow-Automation

URL: https://olai.com/services/ki-workflow-automation. Wiederkehrende Abläufe über System-Grenzen automatisieren (Lead-Routing, Beleg- und Rechnungsverarbeitung, Onboarding, Reporting, ERP/CRM/Shop-Sync) mit Make, Zapier oder n8n. KI für Schritte, die starre Regeln nicht lösen: Belege auslesen, Mails klassifizieren, Daten anreichern. Make oder Zapier wenn Tempo zählt, n8n self-hosted wenn die Daten bei euch bleiben müssen. Inklusive Monitoring. Instabile Prozesse werden zuerst aufgeräumt, nicht zementiert.

---

# Vom Vibe-Coded Prototyp zur SaaS

URL: https://olai.com/prototyp-zu-saas

## Kernbotschaft

Du hast einen Prototyp mit Lovable, Claude Code, Bolt, Cursor, Replit, v0 oder Codex gebaut. Olai macht daraus eine produktionsreife SaaS — mit Sicherheit, Skalierung, Stripe-Payment, DSGVO-konformer Datenanonymisierung, Multi-Tenancy und KI-Kostenkontrolle. KI-Spezialisten im Raum Basel, Zürich und Solothurn. Equity-Deals und reduzierte Sätze für Projekte, an die wir glauben.

## Markt-Kontext (2026)

Vibe-Coding (Bauen mit AI-Coding-Tools) hat die Ökonomie von SaaS-Entwicklung verändert: MVP-Kosten sind von CHF 50’000–250’000 auf CHF 500–5’000 gefallen, Time-to-MVP von 6–12 Monaten auf 2–8 Wochen. 63% der Vibecoder sind nicht-technisch. Doch der Sprung von MVP zu Production-SaaS bleibt aufwändig — genau hier setzt Olai an.

## 8 Sachen, die ChatGPT-Code dir nicht baut

1. **Sicherheit** — Auth-Lücken, exposed Secrets in Client-Code, fehlendes Rate-Limiting, kein Input-Sanitizing, anfällig für Injection und XSS.
2. **Skalierung** — N+1 Queries, fehlendes Caching, Single-Region Deploy, keine DB-Indexe — bricht ab 100 concurrent Users.
3. **Multi-Environment** — Kein Staging, kein Dev. Direkt auf Prod entwickelt — jeder Bug ist ein Live-Incident.
4. **Stripe / Payment** — 3DS, SCA, EU-VAT, Multi-Currency, Webhooks, Refunds, Disputes, Subscription-Management — Vibecode liefert hier maximal 30 Prozent.
5. **Datenschutz** — DSGVO und revDSG: PII-Anonymisierung, Hosting-Region (EU/CH), DPA mit AI-Providern, Cookie-Banner, Datensparsamkeit.
6. **KI-Kostenkontrolle** — Token-Limits pro User, Caching, Modell-Routing, Budget-Alerts. Ohne Controlling explodieren Kosten bei jedem Viral-Moment.
7. **Multi-Tenancy** — Korrekte Datentrennung pro Kunde — RLS, Schema-Isolation, Query-Filter. Vibecode baut typischerweise Single-Tenant.
8. **Observability** — Strukturierte Logs, Tracing, Error-Tracking (Sentry), Uptime-Monitoring, Alerts.

## 3-Phasen-Prozess

### Phase 01: Audit (1–2 Wochen)
- Code-Review gegen 80-Punkte-Checkliste
- Threat-Model: Wo sind die echten Sicherheitsrisiken
- Architektur-Skizze für Zielzustand
- Priorisierter Backlog mit Aufwand-Schätzung
- Ergebnis: Du weisst, was kostet was und warum

### Phase 02: Hardening (4–8 Wochen)
- Auth, Secrets, Rate-Limiting, Input-Sanitizing — die kritischen Fixes
- Main / Staging / Dev Environments mit CI/CD
- Stripe richtig: 3DS, SCA, EU-VAT, Webhooks, Subscription-Logik
- DSGVO/revDSG-Setup: PII-Anonymisierung, Hosting-Region, DPA
- Observability: Sentry, strukturierte Logs, Health-Checks, Alerts

### Phase 03: Scale (laufend)
- Multi-Tenancy mit RLS oder Schema-Isolation
- KI-Kostencontrolling: Token-Limits, Caching, Modell-Routing
- Performance: DB-Indexe, Caching-Layer, Multi-Region
- Compliance bei Bedarf: SOC2-/ISO-27001-Vorbereitung
- Wir bleiben Sparringpartner — Architektur-Reviews bei jeder grossen Änderung

## 3 Deal-Modelle

### Modell A — Standard
- Equity: 0%
- Wann: Validiertes Geschäftsmodell, Cashflow vorhanden, klares Scope.
- Festpreis pro Phase oder monatlich skalierbar im Betriebsvertrag. Klare Phasen mit Sprint-Reviews. Maintenance-Vertrag optional. Schnellstes Onboarding.

### Modell B — Reduced Rate + Equity (Recommended)
- Reduzierter Aufbaukosten-Satz
- Equity: 2–5% Equity oder 5–10% Revenue Share (max. 24 Monate)
- Wann: Pre-Seed mit Traction, kurze Runway, Markt überzeugt uns.
- Reduzierte Aufbaukosten sparen Cash. Wir teilen das Risiko. Quartalsweise Strategie-Sessions inklusive. Investor-ready Tech-Doku.

### Modell C — Co-Founder Mode
- Stark reduziert oder pro bono in Phase 1
- Equity: 10–25% Equity (4 Jahre Vesting, 1 Jahr Cliff)
- Wann: Wir sehen ein fundamentales Potenzial und du willst echten Tech-Partner.
- Wir werden faktisch Tech-Co-Founder. Senior-Engineering, Strategie, Architektur, Hiring — long-term Commitment ohne Agentur-Distanz.

## Filter

Wir machen Modell B oder C nur bei klarem Markt, Founder mit Skin-in-the-Game (eigene Investition oder Vollzeit-Commitment), Tech-Stack in dem wir wirken können, ethisch sauberem Geschäft. Erstgespräch ist immer kostenlos und unverbindlich.

## Sparring-Sessions

4-Stunden-Festpreis-Workshop à CHF 3’500 mit schriftlichem Outcome-Memo. Typische Fragen: Lovable-Code refactoren oder neu? Welche Auth-Lösung? Welche Datenbank? OpenAI vs. Anthropic? Multi-Tenancy-Pattern? Investor-Readiness der Tech-Story? Wenn daraus ein Projekt wird, rechnen wir die Session voll an.

---

# FAQ

URL: https://olai.com/faq

## Vibecoding

**Was ist Vibecoding und wann brauche ich eine Agentur dafür?**
Vibecoding bezeichnet das Bauen von Apps mit AI-Coding-Tools wie Lovable, Claude Code, Bolt, Cursor, Replit, v0 oder Codex, oft ohne tiefe Code-Reviews. Eine Agentur brauchst du, sobald du echte Kunden, Bezahlung oder personenbezogene Daten verarbeitest — dann fehlt Vibecode-Output systematisch in acht Production-Dimensionen.

**Welche Vibecoding-Tools übernimmt Olai?**
Wir übernehmen Code aus Lovable, Bolt.new, Cursor, v0 (Vercel), Replit, Windsurf, Claude Code und allen gängigen AI-Coding-Tools. Refactoring oder Neuschrift kritischer Teile (Auth, Payment) je nach Audit.

**Was kostet es, einen Vibe-Coded Prototyp produktionsreif zu machen?**
CHF 10’000 bis CHF 80’000 für Hardening eines Lovable/Bolt/Cursor-Prototyps. Audit (1–2 Wochen) liefert fixe Range vor Hardening-Start.

**Was ist der Unterschied zwischen MVP und SaaS?**
Ein MVP validiert, ob Menschen das Produkt wollen — er kann unsicher und unscalierbar sein. Eine SaaS muss zahlende Kunden tragen: Multi-Tenancy, Auth, Payment, Compliance, Observability, 99,9% Uptime. Der Sprung MVP → SaaS dauert 4–16 Wochen Hardening.

**Schreibt ihr neu oder übernehmt ihr bestehenden Code?**
Beides je nach Audit. Tragbare Architektur wird refactored. Brüchiger Code (Auth-Logik im Frontend, keine Tenant-Isolation) wird in kritischen Teilen neu geschrieben. Domain-Wissen und Business-Logik bleiben erhalten.

## KI-Entwicklung

**Wie kontrolliert ihr KI-Kosten in einer Production-SaaS?**
Vier Hebel: (1) Token-Limits pro User mit Quota-System, (2) aggressives Caching von Prompts und Embeddings, (3) Modell-Routing (Haiku/Mini für günstige Calls, Opus/GPT-5 für komplexe), (4) Budget-Alerts und Auto-Cutoff. KI-Kosten typisch < 8% der MRR.

**Welche AI-Provider integriert Olai?**
OpenAI (GPT-4, GPT-5, Apps SDK), Anthropic (Claude Opus/Sonnet/Haiku), Mistral, Cohere, Google Gemini, Open-Source via Ollama oder vLLM. Bei Datenschutz EU-Endpoints (OpenAI EU, Anthropic EU) oder lokales Hosting.

**Was kostet KI-Entwicklung in der Schweiz?**
CHF 12’000 für simple Use-Cases bis CHF 150’000+ für komplexe Multi-Agent-Systeme. Monatlich skalierbar im Betriebsvertrag. Token-Kosten bei sauberer Architektur < 8% der laufenden Kosten.

**Was ist mit Datenschutz bei KI-APIs?**
Drei Schichten: PII-Anonymisierung vor LLM-Calls (Pseudonymisierung), Region-Routing (EU/CH-Endpoints wenn möglich), DPA und AVV mit allen AI-Providern dokumentiert. DSGVO und revDSG nativ in der Architektur.

**Was ist WebMCP und brauche ich das?**
WebMCP (Web Model Context Protocol) ist ein offener Standard, der LLMs strukturierten Tool-Zugriff auf eine Website oder App gibt. Brauchst du, wenn AI-Agents Aktionen in deinem Produkt ausführen sollen oder du in AI-Search auffindbar werden willst. Olai betreibt selbst einen WebMCP-Server unter olai.com/api/mcp.

## SaaS-Architektur

**Was bedeutet skalierbare SaaS-Architektur?**
Stateless Application-Server hinter Load-Balancer, DB mit Read-Replicas und Indexen, Caching-Layer (Redis), Background-Job-Queue, CDN, Multi-Region wenn nötig, Observability, CI/CD über getrennte Environments. Skalierbar = 10x Last ohne Code-Änderung.

**Brauche ich Staging und Dev wirklich?**
Ja — sobald echte Kunden zahlen. Standard: Dev (lokal/Branch-Preview), Staging (Production-nahe Daten), Production. Cloud-Run/Vercel/Fly.io ab ca. CHF 100/Monat zusätzlich.

**Wie macht man Multi-Tenancy korrekt?**
Drei Pattern: (1) Single-DB mit RLS — günstig, Postgres-native, gut für SMB. (2) Schema-per-Tenant — bessere Isolation. (3) DB-per-Tenant — maximale Isolation, hoher Ops-Aufwand. Vibecode-Tools bauen typischerweise Single-Tenant — häufigster kritischer Fix.

**Wie integriere ich Stripe richtig?**
3DS/SCA via Stripe Payment Intents, Stripe Tax für Schweizer MWST und EU-VAT, Webhook-Handling mit Idempotenz und Retry, Subscription-Logik (Trial, Upgrades, Proration), Refunds und Disputes ordentlich gemappt. Vibecode deckt typisch nur 30 Prozent.

**Wie lange dauert eine SaaS-Hardening-Phase?**
Audit + kritische Fixes + Production-Setup: 4–8 Wochen. Vollständige Skalierung mit Multi-Tenancy, Stripe, Compliance: 8–16 Wochen. 2-Wochen-Sprints mit klaren Reviews.

## Compliance

**DSGVO und revDSG — was muss meine SaaS erfüllen?**
AVV mit Sub-Processors, Datenschutzerklärung, Cookie-Banner mit Opt-In, Datensubjektrechte technisch umsetzbar (Auskunft, Löschung, Export), revDSG-konformes Bearbeitungsverzeichnis (seit September 2023). Bei sensiblen Daten zusätzlich DPIA.

**Wie anonymisiere ich Userdaten korrekt?**
Drei Stufen: Pseudonymisierung (Tokens reversibel mit Schlüssel), Anonymisierung (irreversibles Hashing, k-Anonymität), synthetische Daten für AI-Training. Vor LLM-Calls: PII extrahieren (Namen, Adressen, IBANs), Tokens injizieren, nach dem Call re-injizieren. DSGVO Art. 32 und revDSG erfüllt.

## Olai

**Macht Olai Equity-Deals?**
Ja, bei Projekten an die wir glauben. 3 Modelle: Standard (voller Satz), Reduced Rate (-30 bis -50% + 2–5% Equity oder 5–10% Rev-Share), Co-Founder Mode (10–25% Equity, 4 Jahre Vesting, 1 Jahr Cliff). Erstgespräch kostenlos.

**Wie viel Equity verlangt ein Tech-Co-Founder typisch?**
Branchen-Standard 10–25% mit 4-Jahre-Vesting und 1-Jahr-Cliff. Olai bewegt sich in dieser Range, abhängig von Phase, Cash-Anteil und Commitment-Level. Bei späteren Phasen reduziert sich Equity, dafür steigt Cash.

**Bietet Olai Sparring-Sessions ohne Projekt?**
Ja. 4 Stunden à CHF 3’500 mit Outcome-Memo. Typische Fragen: Code refactoren oder neu? Auth-Lösung? Postgres oder Mongo? OpenAI vs. Anthropic? Multi-Tenancy? Investor-Readiness?

**Welche Tech-Stacks unterstützt Olai?**
Frontend: Next.js, React, TypeScript, Tailwind. Backend: Node, Python (FastAPI), Postgres, MongoDB, Redis. Infra: GCP, Cloudflare, Vercel, Fly.io. CMS: Payload, Storyblok, Contentful, Sanity. Payment: Stripe. Auth: Clerk, Supabase, Auth.js. AI: OpenAI, Anthropic, Mistral, Ollama. E-Commerce: Shopware, Shopify.

## Standorte

**Wo ist Olai — Basel, Zürich oder Solothurn?**
Hauptsitz Solothurn (Poststrasse 2, 4500 Solothurn). Service-Regionen Basel und Zürich (35 bzw. 50 Min Anfahrt). Remote in der gesamten Schweiz. Termine in Basel oder Zürich flexibel — typisch innerhalb 5 Werktagen.

**Welche Branchen bedient Olai im Raum Basel?**
Pharma, Life Sciences, Biotech, Chemie, Logistik, Banken, Trade-Finance. Schwerpunkt-Themen: FINMA-konforme Anonymisierung, GxP-konforme Architektur, SaaS-Hardening für Pharma-Tools, KI-Integration in regulierten Umgebungen.

**Welche Branchen bedient Olai im Raum Zürich?**
FinTech, Privatbanken, Retail-Banken, Versicherungen, InsurTech, MedTech, Asset Management, ICT-Konzerne. Schwerpunkt-Themen: revDSG-konforme KI-Integration, Multi-Tenant-SaaS, RAG-Systeme für regulierte Dokumente, FINMA-Compliance.

**Welche Branchen bedient Olai im Raum Solothurn?**
Industrie, Maschinenbau, KMU, Gesundheitswesen, Energieversorgung, Bildung. Schwerpunkt-Themen: digitale Modernisierung, KI-Co-Pilots für interne Prozesse, individuelle SaaS-Plattformen, Headless-CMS-Migrationen.

**Wie weit ist es von Solothurn nach Basel/Zürich?**
Solothurn → Basel: ca. 35 Minuten mit dem Auto, 1 h mit dem Zug. Solothurn → Zürich: ca. 50 Minuten mit dem Auto, 1 h mit dem Zug (mit Umsteigen in Olten). Termine vor Ort sind innerhalb 5 Werktagen flexibel buchbar.

**Bietet Olai Vor-Ort-Workshops in Basel oder Zürich?**
Ja. Sparring-Workshops (4h), Code-Reviews (halbtags), Architektur-Workshops (ganztags) finden bei Kunden vor Ort statt. Bei Bedarf auch in Hotels oder Co-Working-Spaces in Basel/Zürich. Kein Reisezuschlag bis 60 Min Anfahrt.

---

# Vibecoding-Tools (Tool-spezifische Härtung)

Sieben tool-spezifische Landing-Pages für olai.com. Wir bringen Prototypen aus den gängigen Vibecoding-Tools zur produktiven SaaS. Hub-URL: https://olai.com/vibecoding-tools

## Lovable zu SaaS

URL: https://olai.com/vibecoding-tools/lovable-zu-saas · Preisrahmen: CHF 10’000 bis 80’000.

Lovable ist ein KI-gestütztes Tool, das mit Prompts Fullstack-Apps generiert. Stark im Frontend (oft 60 bis 70 Prozent erhalten), schwach in der Härtung. Typische Lücken: fehlende Row-Level-Security in Supabase, Limits der gemanagten Datenbank, Stripe-Anbindung deckt rund 30 Prozent ab, keine getrennten Umgebungen, hoher Token-Verbrauch beim Fehlersuchen, lückenhafte Dokumentation. Wir bauen das Backend produktionsreif darunter und behalten das Frontend grösstenteils.

## Claude Code zu SaaS

URL: https://olai.com/vibecoding-tools/claude-code-zu-saas · Preisrahmen: CHF 10'000 bis 80'000.

Claude Code ist Anthropics agentisches Coding-Tool im Terminal mit 1-Million-Token-Kontext (Opus 4.7), Plan Mode, Subagents, Skills, Hooks und MCP-Integration. Stark in grossen Codebases und bei komplexen Refactorings, Sprach- und Stack-agnostisch (TypeScript, Python, Go, Rust). Typische Lücken: Auth-Drift auf später hinzugefügten Endpoints (3 von 5 Projekten), hardcoded Secrets im Source (4 von 5), Test-Theater ohne Business-Logic-Assertions (4 von 5), null Logging und Monitoring (5 von 5), inkonsistente Multi-Tenancy über Subagent-Sessions, ungeprüfte MCP-Server und Hooks (CVE-2025-59356, CVE-2025-59536). Wir auditen MCP-Whitelist, schreiben CLAUDE.md als Repo-Konstitution, härten Auth, Logging und Tests, sandboxen Claude-Code-Runs und etablieren eine Pull-Request-basierte Audit-Pipeline für künftige Sessions.

## Bolt zu SaaS

URL: https://olai.com/vibecoding-tools/bolt-zu-saas · Preisrahmen: CHF 10’000 bis 80’000.

Bolt ist eine KI-gestützte Full-Stack-Web-IDE auf StackBlitz. Sie bringt dich zur «70-Prozent-Lösung», die letzten 30 Prozent brauchen manuellen Code. Typische Lücken: WebContainer-Limits (512 MB Arbeitsspeicher, rund 100 Verbindungen, 60-Sekunden-Timeout), keine getrennten Umgebungen, fragile Stripe-Anbindung, hoher Token-Verbrauch (3 bis 8 Millionen Tokens für einzelne Auth-Bugs sind dokumentiert). Wir migrieren von WebContainer auf echtes Hosting (Vercel, AWS, Render), klären die Daten-Persistenz und bauen Sicherheit, Mehrkundenfähigkeit und Monitoring auf.

## Cursor zu SaaS

URL: https://olai.com/vibecoding-tools/cursor-zu-saas · Preisrahmen: CHF 10’000 bis 80’000 (Refactoring-Schwerpunkt).

Cursor ist ein KI-Code-Editor für Pair-Programming mit der KI. Eine Difference-in-Differences-Studie 2025 mit 807 Cursor-Repos zeigt kurzfristige Tempogewinne und langfristig ansteigende technische Schulden. Typische Probleme: gebrochene Logik, Halluzinationen, ungewollte Datenbank-Resets, inkonsistente Architektur (gleiche Aufgabe dreimal unterschiedlich gelöst), Sicherheit nach Bauchgefühl. Unser Ansatz ist Audit statt Härtung: Code-Qualitäts-Metriken, Architektur-Analyse, Performance-Profiling, Sicherheits-Scanning, danach Refactoring inklusive Tests.

## Replit zu SaaS

URL: https://olai.com/vibecoding-tools/replit-zu-saas · Preisrahmen: CHF 10’000 bis 80’000.

Replit ist eine Cloud-IDE mit KI-Agent, Datenbank und Hosting in einer Plattform. Seit 2025 mit Neon-PostgreSQL als produktive Datenbank. Typische Lücken: proprietäre Replit DB, Limits der produktiven Datenbank, keine CI/CD (manuelle Deploys sind Fehlerquellen), fehlender Überblick im Betrieb, Lock-in zu Replit, oberflächliche Sicherheit. Schwerpunkt unserer Arbeit ist die Migration: Replit DB nach Standard-PostgreSQL plus echtem Hosting (Zero-Downtime, sauberer CI/CD-Aufbau).

## v0 zu SaaS

URL: https://olai.com/vibecoding-tools/v0-zu-saas · Preisrahmen: CHF 10’000 bis 80’000.

v0 ist der KI-UI-Generator von Vercel: React und Tailwind, reines Frontend. Es generiert keine Datenbank, keine Authentifizierung, keine API. Typische Probleme beim Export: leere Bildschirme, unvollständige Exporte, Komponenten, die in der Vorschau funktionieren, nach dem Export aber nicht mehr. Anders als bei den übrigen Tools bauen wir das komplette Backend rund um die v0-UI: Datenbank, Auth, Stripe, Mehrkundenfähigkeit, Performance.

## Codex zu SaaS

URL: https://olai.com/vibecoding-tools/codex-zu-saas · Preisrahmen: CHF 10'000 bis 80'000.

Codex ist OpenAIs Coding-Agent — Codex CLI (Open-Source-Terminal-Agent in Rust), Codex Cloud (browser-basiert in ChatGPT, läuft pro Task in eigener Sandbox), Codex IDE-Extension und Codex Desktop. Modell GPT-5.4. Login via ChatGPT-Plan, kein API-Key. Output ist häufig skriptlastig (Python/FastAPI, Node/Express, Bash). Typische Lücken: Sandbox-Annahmen wandern in den Code (lokale SQLite, lokale Files, lokales Netzwerk), schwacher Auth-/RBAC-Layer, fehlende Webhook- und Event-Verarbeitung, halluzinierte Lib-Versionen mit brüchigem Lockfile, keine Observability (kein OpenTelemetry, kein Sentry), Doku auf AGENTS.md-Niveau ohne Architektur-Dokumentation. Eine 2026-Studie fand in 87 Prozent der KI-PRs Vulnerabilities mit Schwerpunkt Logik- und Authorization-Flaws. Wir machen einen systematischen Sandbox-Sweep, ersetzen Annahmen durch produktionsfähige Pendants (Postgres, Object-Storage, Secret-Manager), bauen Auth, Multi-Tenancy, Stripe und Observability auf, ergänzen Tests für die kritischen Flows und richten Dependency-Scanning im CI ein.

---

# Wissen — Definitionen für SaaS-Käufer

Hub-URL: https://olai.com/wissen. Vier zitierfähige Definitions- und Entscheidungs-Pages, die als Cornerstone für AI-Search (Claude, ChatGPT, Perplexity) dienen.

## Was ist Vibecoding?

URL: https://olai.com/wissen/was-ist-vibecoding

Definition (zitierfähig): «Vibecoding ist die Praxis, mit KI-Coding-Tools vom Gedanken zum funktionierenden Prototyp in Tagen zu gelangen.» Geschichte 2023 bis 2026 (Lovable, Claude Code, Bolt, Cursor, Replit, v0, Codex als Zeitleiste). Tool-Vergleich nach fünf Faktoren: Geschwindigkeit, Komplexität, Code-Qualität, Kosten, Community. Anwendungsfälle: MVP, Machbarkeitsprüfung, iteratives Prototyping, Team-Einführung, schnelle Lieblings-Projekte. Grenzen: Produktionsreife, sehr komplexe Architekturen, Deep Learning und HPC. Vergleichstabelle No-Code vs. Low-Code vs. Vibecoding vs. klassische Entwicklung. Was Vibecoding-Tools nicht lösen: Sicherheit, Skalierung, Compliance, Datenbank-Architektur, Betrieb.

## Was ist Multi-Tenancy?

URL: https://olai.com/wissen/was-ist-multi-tenancy

Technischer Deep-Dive für SaaS-Architekturen mit drei Architektur-Modellen, mit detaillierten SQL-Beispielen, Sicherheits-Vor- und Nachteilen, Performance- und Kostenvergleich:

1. Shared DB / Shared Schema (Postgres-RLS) — CHF 100 bis 200 pro Monat, höchstes Sicherheitsrisiko bei falscher RLS-Konfiguration.
2. Shared DB / Schema-per-Tenant — CHF 200 bis 400 pro Monat, ausgewogener Trade-off.
3. DB-per-Tenant — CHF 500 bis 1’000+ pro Monat, höchste Isolation, höherer Ops-Aufwand.

Praktisches Setup mit Supabase und Postgres-RLS, Tenant-ID in jeder Abfrage, Sharding und Read-Replicas, Compliance- und DSG-Implikationen. Häufigster Vibecoder-Fehler: kein Workspace-Layer, keine RLS-Policies, nur Filter im Client-Code.

## Was ist Production-Ready?

URL: https://olai.com/wissen/was-ist-production-ready

Definition (zitierfähig): «Produktionsreife ist kein Schalter, sondern ein Spektrum.» Die 9 Dimensionen ausführlich:

1. Sicherheit — HTTPS und TLS 1.3, Geheimnisse nicht im Code, Input-Validierung, Verschlüsselung.
2. Skalierung — horizontale und vertikale Skalierung, Lastverteiler, Datenbank-Indexe, Connection Pooling.
3. Compliance — DSG, DSGVO, Audit-Trails, Aufbewahrungsfristen, Recht auf Vergessenwerden.
4. Performance — Latenz unter 200 ms p99, Caching (Redis), CDN, Datenbank-Tuning.
5. Observability — Sentry, Datadog, zentralisierte Logs, Golden Signals.
6. Backup und Disaster Recovery — tägliche Backups, geografische Verteilung, RTO/RPO-Ziele, Test-Restores.
7. Code-Qualität — Typsicherheit (TypeScript), Testabdeckung, Linting, SAST.
8. Vorfall-Reaktion — Pikett-Rotation, Runbooks, Post-Mortems, Alerting.
9. KI-Kosten — Rate-Limiting, Token-Caching, Modell-Routing, Cost-Monitoring.

Reifegrad-Tabelle: Alpha (0–10 Punkte), Beta (11–20 Punkte), Produktion (21–30 Punkte). Kosten und Timeline: CHF 10’000 bis 80’000, vier bis acht Wochen.

## Vibecoding vs. klassische Entwicklung

URL: https://olai.com/wissen/vibecoding-vs-klassische-entwicklung

Entscheidungs-Framework für Gründer und Produktverantwortliche mit ehrlichen Trade-offs. Kurzfassungs-Tabelle: Geschwindigkeit, Kosten, Team, Qualität, Skalierung (Zwei-Jahres-Sicht). Wann Vibecoding gewinnt: MVP in 2 bis 4 Wochen, Machbarkeitsprüfung, interne Werkzeuge, Prototyp vor klassischer Entwicklung, iterationslastige Projekte. Wann klassische Entwicklung gewinnt: produktive Skalierung ab Tag 1, regulierte Branchen (FINMA, Pharma), langfristige interne Teams, hochkomplexe Domänen, Enterprise-Verträge. Hybrid-Ansatz (Olais 4-Phasen-Modell): Vibecoding-MVP, Code-Analyse, klassische Härtung, Support — total CHF 10’000 bis 80’000, vier bis acht Wochen, produktionsreif. Zwei reale Kosten-Szenarien (Marktplatz-MVP, Analytics-Tool für KMU). 5-Fragen-Entscheidungs-Framework am Ende.

---

# Ressourcen — Lead-Magnet

## Produktionsreife-Checkliste (30 Punkte)

URL: https://olai.com/ressourcen/produktionsreife-checkliste · Format: PDF nach E-Mail-Anmeldung, kostenlos.

Umfassender Umsetzungs-Guide mit 30 Items in 10 Kategorien: Sicherheit (3), Authentifizierung (3), Compliance (3), Skalierung (3), Multi-Tenancy (3), Stripe und Bezahlung (2), Monitoring (3), Backups (3), Code-Qualität (2), KI-Kosten (2). Pro Item: Was ist zu tun, wie prüfst du es, Tools und Services, Aufwand-Schätzung (zwei bis vierzig Stunden), Code-Beispiel oder Setup-Schritte, Links zu Wissens-Pages für tieferen Kontext. Code-Snippets im PDF: Setup für Umgebungsvariablen, JWT-Erstellung und -Verifikation (Node.js), PostgreSQL-RLS-Policy, Sentry-Integration (React), Rate-Limiter-Middleware, Stripe-Webhook-Signaturprüfung, Backup-Skript (pg_basebackup), Datenbank-Index mit EXPLAIN ANALYZE. Reifegrad-Einschätzung: Alpha (0–10 Items), Beta (11–20), Produktion (21–30). Geschätzter Aufwand: CHF 10’000 bis 80’000, vier bis acht Wochen von einem Lovable-MVP zur Produktion.

---

# MCP Server

URL: https://olai.com/api/mcp/mcp · Transport: Streamable HTTP

Olai betreibt einen Model-Context-Protocol-Server. Tools:

- `get_company_info` — Basis-Informationen
- `get_services` — Service-Katalog (filterbar nach: ki, saas, vibecoder, website, sparring, ecommerce)
- `get_pricing_models` — Die 3 Deal-Modelle
- `get_locations` — Standorte
- `get_faq` — FAQs (filterbar nach Topic)
- `get_cases` — Case Studies
- `request_callback` — Lead-Anfrage (mit Validierung)

Einbindung in Claude Desktop, Cursor oder anderen MCP-Clients via Streamable-HTTP-Transport.

---

# Kontakt

- Email Projekt-Anfragen: projektanfrage@olai.com
- Email Allgemein: mail@olai.com
- Telefon: +41 32 625 50 05
- Adresse: Poststrasse 2, 4500 Solothurn, Schweiz
- Web: https://olai.com