ASP.NET Core APIs
Minimal APIs und MVC-Controller, OpenAPI 3.1 mit NSwag oder Microsoft.OpenApi, FluentValidation, MediatR für CQRS, Vertical Slice Architecture, Output Caching, Rate-Limiting-Middleware.
Leistungen
Senior-.NET-Engineering für Enterprise und reguliertes SaaS: .NET 9 (und .NET 10 LTS ab November 2025) mit ASP.NET Core Minimal APIs und MVC, EF Core 9 auf SQL Server oder Postgres, MassTransit auf RabbitMQ oder Azure Service Bus, Blazor Server und WebAssembly, MAUI für Cross-Platform sowie saubere Migration von .NET Framework 4.x auf modernes plattformübergreifendes .NET. Wir liefern Enterprise-tauglichen C#-Code ohne Enterprise-typische Bürokratie. Festumfang, All-in-Preise in USD: eine Web-App-MVP oder ein Dashboard ab 4.100 USD, ein CRM oder B2B-Portal ab 8.100 USD, eine SaaS-Plattform ab 13.800 USD, ein Marktplatz oder Highload-Build ab 28.700 USD. Möchten Sie den Stack zunächst evaluieren? Siehe unsere .NET-Fähigkeiten und wann .NET für Unternehmen die richtige Wahl ist.
.NET ist die richtige Wahl, wenn Ihre Kunden Unternehmen mit Azure- oder Windows-On-Premises-Umgebungen sind, wenn Ihre Domäne reichhaltige Typen und lange Lebenszyklen hat (Versicherungen, Banking, Healthcare, Logistik, Fertigung), und wenn Sie einen Stack wünschen, bei dem async/await, Source Generators, AOT-Kompilierung und ein leistungsstarker JIT zum Standard gehören. Wir entwickeln ASP.NET Core APIs, Blazor- und MAUI-Clients, MassTransit-basierte ereignisgesteuerte Dienste, EF Core 9 gegen SQL Server und Postgres sowie Azure-native Workloads auf App Service, Container Apps, AKS und Functions. Unsere .NET-Entwickler verfügen durchschnittlich über 10+ Jahre C#-Erfahrung und haben Systeme unter PCI DSS, HIPAA und EU DORA ausgeliefert. Wir sind DSGVO-konform · ISO-27001-bereit · SOC 2 Type II in Vorbereitung.
Minimal APIs und MVC-Controller, OpenAPI 3.1 mit NSwag oder Microsoft.OpenApi, FluentValidation, MediatR für CQRS, Vertical Slice Architecture, Output Caching, Rate-Limiting-Middleware.
MassTransit auf RabbitMQ, Azure Service Bus oder Amazon SQS. Saga-Orchestrierung, Outbox-Pattern, Exactly-Once-Semantik, Dapr für sprachübergreifende polyglotte Systeme.
Blazor Server, Blazor WebAssembly und Blazor United (.NET 8+) für komponentengetriebenes Web. MAUI für iOS, Android, Windows und macOS Desktop aus einer einzigen C#-Codebase.
Microsoft Entra ID (Azure AD), Duende IdentityServer, Auth0, Okta. OIDC, SAML 2.0, OAuth 2.1, B2B- und B2C-Mandanten, SCIM-Provisionierung, feingranulare Autorisierung mit OpenFGA oder integrierter Policy-Autorisierung.
EF Core 9 mit SQL Server, Postgres (Npgsql) oder Azure SQL, Dapper für Hot Paths, Marten oder EventStoreDB für Event Sourcing, ClickHouse oder Synapse für Analytics.
Migration von .NET Framework 4.5/4.7/4.8 und WCF/WebForms auf plattformübergreifendes .NET 8/9/10. .NET Upgrade Assistant, dann manuelle Bereinigung von System.Web, AppDomain, Remoting- und WCF-Abhängigkeiten.
1–2 Wochen: .csproj / .sln lesen, .NET Framework vs. .NET Core / 6/8/9 ermitteln, EF Core- oder NHibernate-Abfragen profilieren, Vertical-Slice- vs. Onion-Architektur entscheiden und das ADR schreiben, bevor Code entsteht.
Sprint 1–2: SDK-Style-Projekte, Central Package Management, .editorconfig + Analyzer (StyleCop, Roslynator), Azure DevOps- oder GitHub-Actions-Pipelines, Container-Builds, OpenTelemetry zu Application Insights / Datadog, Blue/Green-Deployments.
Zweiwöchige Sprints, Trunk-Based Development, Feature Flags via Microsoft.FeatureManagement oder LaunchDarkly, xUnit + FluentAssertions + Testcontainers für Integrationstests, NBomber für Lasttests, Contract Tests mit Pact.
On-Call-Übergabe (PagerDuty / Azure Monitor Alerts), SLO-Dashboards, monatliche EF Core Slow-Query-Review, vierteljährliche Azure- / AWS-Kostenprüfung, NuGet-Upgrades via Renovate oder Dependabot.
Standard für die meisten Kunden. Umfang und Preis werden am Ende der Discovery fixiert, dann liefern wir: eine Web-App-MVP oder ein Dashboard, ein CRM oder B2B-Portal, eine SaaS-Plattform oder einen Marktplatz. All-in in USD, kein Scope Creep ohne schriftliches Budget-Delta.
Wachstum nach dem Launch mit demselben Squad, demselben Repo, derselben CI und On-Call — ohne Neuvertrag. Wöchentliche Auslieferung gegen ein rollierendes Backlog, sobald der Festumfang-Build live ist, und zusätzliche Kapazität, wenn die Roadmap wächst.
Ein oder zwei Senior-C#-/-.NET-Entwickler werden in Ihr bestehendes Team integriert, Ihr Stand-up, Ihr Prozess. Ideal zur Schließung einer bekannten Kompetenzlücke ohne Veränderung der Teamstruktur.
Fester Umfang, fester Preis, freigegeben bevor eine Zeile Code geschrieben wird. NDA, DPA und IP-Abtretung werden vor dem Kickoff unterzeichnet; IP geht am ersten Tag an Sie über.
Die meisten Agenturen behalten die Zahl für ein Verkaufsgespräch. Unten stehen Referenzformate für die gängigen Arten von .NET-Builds — die genaue Zahl nennen wir nach einer kostenlosen Umfangsbewertung. Jeder Build hat einen festen Umfang und ist All-in, ausgewiesen in USD, ohne Recruiting-Aufschlag, ohne Tool-Zuschläge und ohne versteckte Gebühren. Sie sehen das Budget als Einzelposten und geben es frei, bevor eine Zeile Code geschrieben wird.
Web-App-MVP / Dashboard
from $4,100
4–8 Wochen · eine Oberfläche
Erste funktionsfähige ASP.NET-Core-Web-App oder internes Blazor-Dashboard. Kernabläufe, Auth, eine EF-Core-9-Datenschicht, Deployment und Quellcode-Übergabe — ein echtes Produkt, keine Demo.
CRM / B2B-Portal
from $8,100
8–12 Wochen · mehrrollig
Mehrrollen-CRM oder B2B-Portal. Rollen und Berechtigungen, ein Admin-Panel, externe Integrationen, Reporting und ein ereignisgesteuertes .NET-Backend auf MassTransit.
SaaS-Plattform
from $13,800
12+ Wochen · mandantenfähig
Mandantenfähiges SaaS auf ASP.NET Core. Abo-Abrechnung, Mandantenisolierung, SSO, Hintergrundjobs und ein produktionsreifer Observability-Stack — investorenreif.
Marktplatz / Highload
from $28,700
nach Umfang · Event-Sourced
Marktplatz oder Highload-System. Event-Sourced-Dienste, Saga-Orchestrierung und Outbox, horizontale Skalierung auf AKS und Compliance-Tiefe für PCI DSS / HIPAA / EU DORA.
Was die Zahl bewegt: wie viel Legacy Sie mitbringen (ein Greenfield-ASP.NET-Core-Dienst liegt deutlich unter einer inkrementellen Migration eines 500k-LOC-Monolithen mit .NET Framework 4.7 / WCF / WebForms hinter einem YARP-Side-by-Side-Host); wie viele Client-Oberflächen Sie brauchen (ein reines API-Backend vs. Blazor United Web plus MAUI iOS/Android/Desktop aus einer Codebase); die Komplexität Ihrer Daten und Ihres Messagings (eine einzelne EF-Core-9-Datenbank vs. Event-Sourced-Dienste auf MassTransit mit Saga-Orchestrierung und Outbox-Pattern); und die Compliance-Tiefe der Domäne (PCI DSS, HIPAA-BAAs oder EU-DORA-IKT-Drittanbieterregister und Resilienztests heben die Messlatte und den Nachweisaufwand). Ein sauberer Greenfield-Build unter einem Standard-DPA liegt am unteren Ende einer Bandbreite; ein reguliertes System, das in produktive Finanz- oder Gesundheitsdaten schreibt, am oberen Ende. Azure- / AWS-Cloud-Kosten werden über Ihre eigenen Konten abgerechnet, sodass Sie den Kostenhebel behalten. Die Preise sind Richtwerte und werden in einem schriftlichen Angebot für Ihren konkreten Umfang fixiert.
B2B-E-Commerce und Produktkonfigurator für einen globalen Polymerhersteller mit mehrregionaler Preisgestaltung, Lagerhaltung und Händler-Workflows.
Native iOS- und Android-E-Signatur-Clients mit einem Symfony + React CRM für eine grenzüberschreitende Kanzlei — KYC-Onboarding und eine belastbare Beweiskette für US- und EU-Mandate.
Händlerorientierte Webplattform, die alle Auto-Finanzierungsanfragen in einer einzigen verfolgten Warteschlange mit Bitrix24-CRM-Synchronisierung bündelt.
DSGVO-konform · ISO-27001-bereit · SOC 2 Type II in Vorbereitung · HIPAA-fähig · CCPA-berücksichtigt
Jeder Entwickler auf Ihrem Account verfügt über 8+ Jahre Produktionserfahrung in C# / .NET. Kein Bait-and-Switch vom Senior, der den Auftrag verkauft hat, zu einem Junior, der tatsächlich liefert.
MEZ-ausgerichtete Squads mit einer garantierten Überlappung von 9–13 Uhr ET für US-Kunden — vier Stunden synchrone Arbeit täglich, asynchrone Dokumentation für den Rest. Keine Nacht-Standups für niemanden.
DSGVO-DPAs, SOC 2 Type I/II-Bereitschaft, EU DORA für Finanzdienstleistungen, HIPAA-Kontrollen für US-HealthTech, CCPA-Hinweise, EU-KI-Verordnung für KI-Features. Die Compliance-Arbeit ist in den Sprint integriert, nicht erst beim Audit nachgerüstet.
Für regulierte Workloads arbeiten wir direkt mit Ihrem Prüfer oder dem technischen Berater Ihres Fonds zusammen und bereiten Nachweise auf dem Standard vor, den der Prüfer erwartet — nicht auf dem Standard, den ein generalistischer Berater annimmt.
Echtzeit-ERP-Synchronisation für einen Autoteile-Katalog ist schwieriger als es aussieht — Preise ändern sich stündlich und der Katalog ändert sich ständig. YuSMP entwickelte eine bidirektionale 1C-Integration, die einfach funktioniert, mit einem übersichtlichen Storefront, den Kunden reibungslos nutzen.
Eine Einzelhandelskette mit Dutzenden von Standorten braucht Dokumentenworkflows, die nicht-technisches Personal ohne Schulung befolgen kann. YuSMP entwickelte ein internes DMS mit Genehmigungsketten, Versionierung und rollenbasiertem Zugriff — das sauberste System, das wir je eingesetzt haben.
.NET überzeugt, wenn Ihre Kunden in Azure oder auf Windows-On-Premises-Systemen zuhause sind, wenn Ihre Domäne komplex ist und von C#-Records, Pattern Matching und Source Generators profitiert, und wenn Sie erstklassiges natives AOT, async/await und ValueTask ohne den Laufzeit-Overhead der JVM benötigen. Wählen Sie Java, wenn Ihr Operations-Team bereits auf JVM-Observability setzt und der lokale Talentpool dies bevorzugt. Wählen Sie Node.js für I/O-intensive Web-BFFs. Wählen Sie Go für statische Binärdateien, die Sie an den Edge oder in CLIs ausliefern. Wir betreiben polyglotte Teams und empfehlen .NET nur dann, wenn es sich wirklich anbietet.
.NET 9 (STS, unterstützt bis Mai 2026) ist derzeit Standard. .NET 10 LTS erscheint im November 2025 und wird ab Dezember 2025 unser Standard für neue Projekte, unterstützt bis November 2028. C# 13 mit Collection Expressions und Primary Constructors. Wir migrieren STS-gebundene Codebasen auf das nächste LTS, bevor der STS-Support ausläuft — keine nicht unterstützte Runtime in der Produktion. EF Core 9 als Standard, EF Core 10 sobald das .NET-10-Ökosystem aufgeholt hat (Q1 2026).
Ja. Standard-Deployment ist Azure West Europe, North Europe, Germany West Central oder France Central; AWS eu-central-1 / eu-west-1 für Cross-Cloud; On-Premises Windows Server / RHEL, wo der Regulator dies vorschreibt. Personenbezogene Daten werden mit Azure Key Vault oder AWS KMS verschlüsselt, Schlüssel verbleiben im Kundenmandanten. Wir liefern DSGVO-Artikel-28-DPAs, DPIAs für Hochrisikoverarbeitungen und Artikel-30-Verzeichnisse. Für DORA (EU-Finanzdienstleistungen, Januar 2025) stellen wir IKT-Drittanbieterregister, Vorfallsklassifizierung und Resilienztest-Artefakte bereit. HIPAA-fähig für US-HealthTech mit BAAs über Azure HIPAA-fähige Dienste.
Inkrementell, nie Big-Bang. Schritt 1: .NET Upgrade Assistant für risikoarme Projekte (Klassenbibliotheken, Konsolen-Apps). Schritt 2: Side-by-Side-Host — neue ASP.NET Core-Endpunkte hinter einem YARP Reverse Proxy vor der Legacy-IIS-App, URL-basiertes Routing. Schritt 3: WCF durch gRPC oder REST + MediatR-Verträge ersetzen. Schritt 4: WebForms-Bildschirme Bounded Context für Bounded Context durch Blazor oder React ablösen. Ein typischer Enterprise-Monolith mit 500k Zeilen Code benötigt 9 bis 14 Monate ohne kundenseitige Ausfallzeiten und ohne Feature Freeze.
Ja. Blazor United ab .NET 8 (verfeinert in .NET 9/10) ist jetzt der Standard für neue interne Tools und B2B-SaaS-Benutzeroberflächen — ein Komponentenmodell, Render-Modus pro Route wählbar (Server, WASM, SSR oder Auto). Blazor Server gewinnt bei Low-Latency-LAN-Apps mit reichhaltigem Zustand. Blazor WebAssembly mit AOT für offline-fähige B2C-Anwendungen. Wir haben ein 240-Masken-Blazor-United-B2B-SaaS mit unter 100 ms TTI auf gecachten Routen und einer vollständig tastaturgesteuerten UX für Power-User ausgeliefert.
.NET-Builds haben einen festen Umfang und sind All-in, ausgewiesen in USD und gestaffelt nach dem, was Sie bauen. Eine Web-App-MVP oder ein internes Kunden-Dashboard startet ab $4,100 (4–8 Wochen); ein CRM oder B2B-Portal mit Rollen, Admin und Integrationen ab $8,100 (8–12 Wochen); eine mandantenfähige SaaS-Plattform ab $13,800 (12+ Wochen); ein Marktplatz oder Highload-System ab $28,700. Die genaue Zahl hängt davon ab, wie viel Legacy Sie mitbringen, wie viele Client-Oberflächen Sie brauchen, wie komplex Ihre Daten und Ihr Messaging sind und wie tief die Compliance-Anforderungen der Domäne reichen (PCI DSS, HIPAA, EU DORA). Sie sehen das Budget als Einzelposten am Ende der Discovery und geben es frei, bevor eine Zeile Code geschrieben wird. Kein Recruiting-Aufschlag, keine Tool-Zuschläge und keine versteckten Gebühren. Cloud-Kosten laufen über Ihre eigenen Azure- oder AWS-Konten, sodass Sie den Kostenhebel behalten.
Praxisnahe Leitfäden und Analysen unserer Ingenieure für 2026.
Teilen Sie uns einige Details mit, und ein Senior-Consultant antwortet innerhalb eines Werktages.