Digital Engineering · Wil SG · Schweizsys

Gebaut.Betrieben.Belegt.

Webseiten, Software und Sicherheit. Sie bekommen den Zustand danach: es läuft, es bringt Kunden, es gehört Ihnen. Kunden sagen uns, sie hätten keine Alternative gefunden — diese Seite ist der Beleg dafür.

alle angaben aus laufendem betrieb
WebseitenSoftwareSicherheitKI-AgentenBetrieb
0112laufende Mandate
0210eigene Produkte
035Live-Dienste auf *.lucravis.ch
0494.7%CIS-L2-Härtung, roh gemessen
01

Drei Disziplinen, ein Betrieb

drei Vorhänge · ein Schnitt

Webseiten

Ihre Website nimmt Anfragen und Buchungen an, während Sie arbeiten. Ein Festpreis fürs Bauen, ein Ansprechpartner für alles danach — gemessen wird in Buchungen, nicht am Design-Preis.

festpreis · betrieb aus einer hand · beleg: chf 6'500 → chf 13'910 in 31 tagen
die seite entsteht — und arbeitet
buchung eingegangen · chf 630

Software

Ihre Leute tippen keine Daten mehr von einem System ins andere ab. Was Sie schon haben, arbeitet zusammen — und der Code gehört am Ende Ihnen, nicht einem Anbieter.

47'719 zeilen eigenes crm · buchungssysteme · ki-agenten · übergabe inklusive
daten fliessen von selbst
rexxlucravis agentsap
47'719zeilen eigene logik — gehören dem kunden

Sicherheit

Sie wissen, was bei Ihnen offen steht, bevor es jemand anderes herausfindet. Geprüft gegen ein schriftliches Mandat — und zuerst an uns selbst bewiesen.

vorher: offen im netz · nachher: genau ein offener port · 94.7% cis l2
angriffsfläche nach übernahme
65'535mögliche türen von aussen → 1
port 3306 · datenbank — zuport 22 · ssh — von aussen unsichtbarport 8080 · altlast — zuport 443 · die website — offen, bewacht
02

Der Standard, nachgemessen

drei protokolle · alle echt

Drei Protokolle aus echten Übernahmen — datiert, nicht nachgestellt. Alle drei Systeme «liefen einwandfrei». Nachgemessen hatte niemand.

Protokoll 01 · Website eines Schweizer KMU · Audit Juni 2026, echt

So sah die Website eines Schweizer KMU aus, bevor sie zu uns kam. Der Inhaber erfuhr es aus unserem Bericht — nicht aus einem Vorfall. Diese Messung ist bei uns der erste Arbeitstag.

datenbank aus dem internet erreichbar — port 3306 offenKRITISCH
62 bekannte lücken im cms · 22 versionen rückstandKRITISCH
lernplattform ohne hersteller-support — end of lifeKRITISCH
fernzugang mit software von 2016HOCH
5 von 6 schutz-headern fehlenHOCH
→ nach der übernahme: genau ein offener port. der rest ist zu.
Protokoll 02 · das gemietete Buchungssystem · passiv analysiert, echt

Das gemietete Buchungssystem daneben: Bankverbindungen, SEPA-Mandate, der ganze Kundenstamm — und kein Zugriff auf Server, Logs oder Updates, um sie zu schützen. Bei Baukästen wie Framer oder Wix ist genau das der Vertrag.

bankdaten und sepa-mandate beim drittanbieterKRITISCH
serversoftware von 2020, nie aktualisiertHOCH
null sicherheits-header · kein schutz vor mail-fälschungHOCH
eingriff unmöglich — zugriff hat nur der anbieterKRITISCH
→ heute: buchungen auf eigener infrastruktur — chf 0 provision, volle kontrolle.
Protokoll 03 · das Standard-CRM · Schweizer wie internationale Anbieter

Das dritte Protokoll fand keine Lücken, sondern Klauseln. Das Standard-CRM war gepflegt — es gehörte bloss dem Anbieter, nicht der Agentur, die damit arbeitet. Unseres gehört dem Kunden: 243 Hersteller-Updates eingespielt, ohne dass das System je stand.

kernfunktionen hinter dem teuersten planMIETE
daten beim hersteller · export begrenztMIETE
anpassungen nur, wo der anbieter sie vorsiehtMIETE
→ unseres: 47'719 zeilen eigene logik auf offenem kern — rechte bis auf die einzelne zeile, selbst gebaut.
drei protokolle, zwei befunde — nie gemessen, nie besessen. nach der übernahme:1 offener portchf 0 provision47'719 zeilen, eigene rechte
CIS Level 2Die Härtungs-Checkliste, nach der Banken ihre Server prüfen. Die meisten Agenturen messen sie nie — wir messen sie an uns selbst und publizieren die rohe Zahl: 94.7%.
DISA STIGDer Härtungsstandard des US-Verteidigungsministeriums. Dieselbe Messung, dieselbe Offenheit: 84.7%.
Trivy 0/0/0/0Der Scanner, der ausgelieferte Software auf bekannte Lücken prüft. Unser Ziel und Normalzustand: null kritische, null hohe, null mittlere, null niedrige Funde.
Ein offener PortVon aussen ist genau eine Tür erreichbar: die Website. Wartung läuft über einen separaten, von aussen unsichtbaren Zugang.
Der StackDieselben Werkzeuge, mit denen die besten Produkte der Welt gebaut sind — React, Next.js, Postgres. Nichts Exotisches, nichts Gemietetes, alles übergebbar.
03

Gefunden werden ist ein Betriebsergebnis

Sie werden über Google gefunden, ohne jeden Monat Inserate zu kaufen. Die Messung läuft bei uns im Betrieb mit — rechts steht kein Schema, sondern ein Kunde: dasselbe Fenster, vor und nach dem Go-live.

· analytics self-hosted, ohne fremde tracker· google search console angebunden — 31 werkzeuge· seo als betriebsleistung, nicht als pdf· tempo ist ein rankingfaktor — eigene server, keine baukasten-bremse
Klicks aus Google · Monatsfenstersearch console · brunogutjahr.ch
44vor dem Go-live
10729 Tage später
nicht-marken-klicks pro tag: +241%startseite: ø position 8.69 · ctr 7.57%dieselben zahlen liegen beim kunden — nachprüfbar
04 · Beleg statt Behauptung

Eine Website amortisiert sich im ersten Monat.

Keine Hochrechnung, kein Jahresfenster — ein einzelner Auftrag, beide Beträge nebeneinander: CHF 6'500 bezahlt, CHF 13'910 gebucht in den ersten 31 Tagen. Mitten in den Schweizer Sommerferien, dem schwächsten Monat für Firmenkurse.

Ein Boden, keine Bestleistung.

05

Ausgewählte Arbeiten

01 / 07 — die Reihe fährt
buchungssystem · eigene infrastruktur0 Provisionjede buchung direkt — kein drittanbieter dazwischen
01LIVE
Staplerfahrschule GutjahrBuchungen kommen seit dem ersten Tag herein — ohne Provision an Dritte, ohne fremdes Konto dazwischen.
go-live 2026-07-01 · buchungssystem ohne drittanbieter
sales-automation0 abtippenofferte → crm → pdf, ohne einen handgriff
02LIVE
Matrix MarketingOfferten, CRM und PDF laufen automatisch durch — die Agentur verkauft, statt zu verwalten.
5 deployables · crm + pdf auf eigener infrastruktur
gründungs-wizard · firmify.chMinutenstatt wochen bis zur fertigen gründungseingabe
03AKTIV
Litonya Treuhand AGWer eine Firma gründet, erledigt es online in Minuten — der Wizard arbeitet, die Treuhänderin berät.
firmify.ch · kyc-prozess · betrieb durch lucravis
operator-modell · velocity.ch1 Handshop, betrieb und sichtbarkeit zusammen
04AKTIV
VelocityRefurbished E-Bikes online verkauft — Shop, Betrieb und Sichtbarkeit aus einer Hand.
shop · betrieb · seo als operator-modell
ki-agent · pilotrexx → sapentworfen und demonstriert für 800+ mitarbeitende
05PILOT
TegometallPersonaldaten sollen von selbst ins SAP wandern — entworfen und demonstriert für 800+ Mitarbeitende.
ki-agent · rexx → sap · entworfen und demonstriert
redesign · gateway-mandat1 → 10ein redesign, dahinter die marken der gruppe
06PILOT
Swissdruck / Epigeos AGEin Redesign als Eintrittskarte — dahinter warten zehn weitere Marken der Gruppe.
redesign · gateway-mandat
kitchen-display4 Displaysdie küche steuert die karte selbst
07LIVE
KebhoodVier Bildschirme zeigen die Karte, die Küche steuert sie selbst — kein Aushang, kein Drucker.
kitchen-display · live
06

Gehört uns. Schützt Sie.

nichts gemietet ausser dem Blech

Alles, was in den Protokollen oben schiefging, hat eine Ursache: Infrastruktur, die niemandem gehörte, der sie verteidigen konnte. Deshalb betreiben wir unsere eigene — und die unserer Kunden gleich mit.

Topologie · live gezeichnet
läuft in diesem moment:
git.lucravis.ch
crm.lucravis.ch
pdf.lucravis.ch
arbiter.lucravis.ch
matrix.lucravis.ch
telefonie · freeswitch-01
Wenn etwas ist, gibt es eine Nummer.

Kein Hoster, der auf die Agentur zeigt. Keine Agentur, die auf das Tool zeigt. Website, CRM, PDF und Telefonie laufen auf Maschinen, die wir selbst härten, messen und protokollieren — wir können alles reparieren, weil uns alles gehört.

lucravis-01 · freeswitch-01 · 41 container · selbst betrieben
Von aussen gibt es genau eine Tür.

Bei Baukästen und Miet-Clouds können Sie Sicherheit weder prüfen noch verbessern — sie gehört Ihnen nicht. Unsere ist messbar, und wir publizieren die rohe Zahl statt einer Plakette.

1 offener port · kein öffentliches ssh · 94.7% cis l2 · 84.7% stig
Sie könnten jederzeit gehen.

Eigener Code in eigener Versionskontrolle, Standardkomponenten, dokumentierte Übergabe. Kunden bleiben, weil es nirgends Besseres gibt — nicht, weil der Export gesperrt ist.

git.lucravis.ch · postgres · next.js · übergabefähig dokumentiert
07

Wohin von hier

jede leistung hat ihre eigene seite

prototyp — die zielseiten entstehen in den wellen 1–6 · anker wörtlich gemäss url-baum

Kontakt

Reden wir überIhr Projekt.

[email protected]antwort innert 24 stunden · wil sg