Vibe Code Cleanup: Was kostet es, AI-Code sicher zu machen?

Die Frage kommt früh: Was kostet es, meinen AI-generierten Code professionell überarbeiten zu lassen?

Die ehrliche Antwort: Es kommt drauf an. Aber nicht auf eine unbestimmte Art. Es hängt von konkreten Faktoren ab, die du selbst einschätzen kannst. Dieser Artikel gibt dir eine transparente Orientierung — mit echten Zahlen, typischen Szenarien und einer klaren Erklärung, wovon der Aufwand abhängt.

Warum es keinen Festpreis gibt

Jede App ist anders. Eine Landing Page mit Kontaktformular ist nicht dasselbe wie eine SaaS-Plattform mit Nutzerrollen, Payment und Datenbank. Ein Cleanup für die erste dauert einen Tag. Für die zweite eine Woche.

Trotzdem gibt es Muster. Nach dutzenden Cleanup-Projekten mit AI-generiertem Code lassen sich die meisten Apps in drei Kategorien einordnen.

Die drei typischen Szenarien

Szenario 1: Einfache App — Security-Audit + Basis-Fixes

Was das ist: Eine App mit 3–5 Seiten, einer Datenbank, einem Login. Gebaut mit Lovable oder Bolt. Keine Payment-Integration, keine komplexen Nutzerrollen.

Was gemacht wird:

• Vollständiger Security-Audit des Codes
• Supabase RLS-Policies prüfen und korrigieren
• Secrets aus dem Code in Umgebungsvariablen verschieben
• Security-Headers setzen
• Schriftlicher Bericht mit allen Findings

Typischer Aufwand: 1–2 Tage

Für wen geeignet: Gründer, die wissen wollen, wo sie stehen. Du bekommst den Bericht und entscheidest selbst, was du damit machst — ob du die Fixes selbst umsetzt, mich beauftragst oder jemand anderen.

Szenario 2: Mittlere App — Cleanup + Refactoring

Was das ist: Eine App mit 5–15 Seiten, mehreren Datenbank-Tabellen, Nutzer-Authentifizierung, vielleicht einer API-Anbindung. Die App funktioniert, aber der Code ist gewachsen und unübersichtlich.

Was gemacht wird:

• Alles aus Szenario 1
• Refactoring der kritischen Code-Bereiche
• Toten Code entfernen
• Duplikate zusammenführen
• Error-Handling für die wichtigsten Fehlerfälle
• Code-Struktur verbessern

Typischer Aufwand: 3–5 Tage

Für wen geeignet: Die häufigste Variante. Deine App funktioniert grundsätzlich, aber du willst sie sicher und wartbar machen, bevor echte Nutzer kommen.

Szenario 3: Komplexe App — Cleanup + Deployment + Go-Live

Was das ist: Eine App mit Payment-Integration (Stripe), mehreren Nutzerrollen, komplexer Business-Logik, eventuell Drittanbieter-APIs. Du willst nicht nur sauberen Code, sondern auch ein professionelles Hosting-Setup.

Was gemacht wird:

• Alles aus Szenario 1 und 2
• Hosting-Setup (Vercel, Netlify oder eigener Server)
• Eigene Domain mit SSL konfigurieren
• CI/CD-Pipeline einrichten
• Error-Tracking (Sentry) aktivieren
• Basis-Monitoring aufsetzen
• DSGVO-Grundlagen technisch umsetzen

Typischer Aufwand: 5–8 Tage

Für wen geeignet: Gründer, die ihre App komplett production-ready haben wollen. Vom Code-Review bis zum Go-Live aus einer Hand.

Wovon der Aufwand konkret abhängt

Vier Faktoren bestimmen, wie lange ein Cleanup dauert:

1. Größe der App

Mehr Seiten, mehr Komponenten, mehr Datenbank-Tabellen bedeuten mehr Code, der geprüft und überarbeitet werden muss. Eine App mit 5 Seiten ist in einem Bruchteil der Zeit durchgearbeitet wie eine mit 30.

2. Komplexität der Business-Logik

Ein einfacher Blog ist nicht dasselbe wie ein Marketplace mit Käufer- und Verkäufer-Rollen, Transaktionen und Abrechnungslogik. Je komplexer die Regeln hinter deiner App, desto mehr Stellen müssen geprüft werden.

3. Zustand des Codes

AI-generierter Code variiert stark in seiner Qualität. Manche Lovable-Apps sind erstaunlich sauber. Andere bestehen aus kopiertem Code, der sich über dutzende Dateien verteilt. Je unstrukturierter der Code, desto mehr Refactoring ist nötig.

4. Gewünschtes Ergebnis

Willst du nur wissen, wo du stehst? Dann reicht ein Audit. Willst du live gehen? Dann braucht es Fixes, Refactoring und Deployment. Der Scope bestimmt den Aufwand.

Was du dafür bekommst

Unabhängig vom Szenario bekommst du immer:

Einen schriftlichen Audit-Bericht. Jedes gefundene Problem dokumentiert, priorisiert und erklärt — in einer Sprache, die du verstehst. Kein Fachjargon-Dschungel.

Funktionierenden, getesteten Code. Kein "sollte gehen". Jeder Fix wird getestet und verifiziert.

Dokumentation der Änderungen. Du weißt genau, was geändert wurde und warum. Damit du oder ein anderer Entwickler später weiterarbeiten könnt.

Eigentümer deines Codes. Alles, was ich schreibe, gehört dir. Kein Vendor-Lock-in, keine Abhängigkeit.

Was ein Cleanup nicht ist

Damit die Erwartungen stimmen:

Kein Neubau. Ein Cleanup überarbeitet bestehenden Code. Wenn die Architektur fundamental kaputt ist, ist ein Neubau manchmal die bessere Option — und ich sage dir das ehrlich.

Kein Feature-Development. Neue Features, zusätzliche Seiten oder komplett neue Funktionen sind ein separates Projekt. Ein Cleanup macht das Bestehende sicher und stabil.

Keine Garantie für Perfektion. Ziel ist eine App, die sicher, stabil und wartbar ist. Nicht eine App, die nie wieder angefasst werden muss. Software ist ein lebendiges Produkt.

Warum sich ein Cleanup fast immer lohnt

Lass uns die Alternative betrachten: Nicht aufräumen.

Sicherheitsvorfall. Wenn Nutzerdaten kompromittiert werden, hast du ein rechtliches Problem (DSGVO), ein Vertrauensproblem und im schlimmsten Fall ein finanzielles Problem. Die Kosten eines Vorfalls übersteigen die eines Cleanups um ein Vielfaches.

Technische Schulden. Je länger du mit unsauberem Code arbeitest, desto teurer wird jede zukünftige Änderung. Was heute ein kleiner Fix wäre, wird in sechs Monaten ein Zwei-Wochen-Projekt.

Verpasste Chancen. Du traust dich nicht, deine App zu bewerben, weil du weißt, dass sie nicht bereit ist. Jeder Tag, an dem du nicht live bist, ist ein Tag, an dem du keine Nutzer gewinnst.

Ein Cleanup ist eine Investition. Keine Ausgabe.

Wie der Prozess abläuft

1. Erstgespräch (kostenlos, 30 Minuten)

Du zeigst mir deine App oder dein GitHub-Repo. Ich schaue mir den Code an und gebe dir eine erste Einschätzung: Was ist der Zustand? Was muss gemacht werden? Welches Szenario passt?

2. Angebot

Basierend auf dem Erstgespräch bekommst du ein konkretes Angebot mit Aufwand, Umfang und Zeitrahmen. Keine Überraschungen.

3. Umsetzung

Ich arbeite am Code, halte dich auf dem Laufenden und liefere in dem vereinbarten Zeitrahmen. Du hast jederzeit Zugang zum Fortschritt über GitHub.

4. Übergabe

Du bekommst den fertigen Code, den Audit-Bericht und die Dokumentation. Ich erkläre dir, was gemacht wurde und beantworte deine Fragen.

Der nächste Schritt kostet nichts

Das Erstgespräch ist kostenlos und unverbindlich. 30 Minuten, in denen du Klarheit bekommst. Danach entscheidest du.

Kein Druck, kein Upselling. Nur eine ehrliche Einschätzung, was deine App braucht — und was nicht.

Erstgespräch vereinbaren