SaaS-Entwicklung10 Min. Lesezeit

SaaS-Plattform entwickeln lassen 2026: Kosten, Technik und Fahrplan

Von Mustafa KoseGründer und Entwickler von VirtuoLabVeröffentlicht Zuletzt aktualisiert

Eine SaaS-Plattform ist eine Webanwendung, die Kunden im Browser gegen ein wiederkehrendes Abonnement nutzen. Wer eine solche Plattform entwickeln lässt, braucht mehr als eine normale Web-App: Mandanten, Rollen, Abrechnung und DSGVO-Pflichten gehören vom ersten Tag an ins Konzept. 2026 nennt VirtuoLab als Richtwert ab 15.000 € für ein SaaS-MVP und 30.000 € bis 80.000 € für eine vollständige Plattform. Eine komplexe Plattform braucht 12 bis 24 Wochen Entwicklungszeit. Schritt 1 ist ein MVP, das die Nachfrage mit Registrierung, einem Kernprozess und Abonnements testet. Schritt 2 ergänzt Teamkonten, Berichte und eine API, sobald Kunden zahlen. Ein Planungstool für die ersten 40 Unternehmen läuft zum Beispiel als eine einzige Installation, gebaut mit Next.js und PostgreSQL. Dazu kommen Zahlungsgebühren: Laut Stripe kostet Stripe Billing 0,7 % des Abrechnungsvolumens. Den genauen Preis gibt es schließlich nach einem kostenlosen Erstgespräch.

Was ist eine SaaS-Plattform?

Eine SaaS-Plattform ist eine Anwendung, die ein Anbieter in der Cloud betreibt und die Kunden über einen Browser oder eine API nutzen. Kunden zahlen ein Monats- oder Jahresabonnement, statt eine Lizenz zu kaufen. Bekannte Beispiele sind Exact Online, Slack und Google Workspace. Zwei technische Merkmale prägen SaaS. Erstens verwaltet der Kunde keine Server, Betriebssysteme oder Speicher, wie es die Cloud-Definition des US-Instituts NIST beschreibt. Der Anbieter übernimmt Hosting, Updates und Backups für alle Kunden zugleich. Zweitens sind die meisten SaaS-Produkte mandantenfähig (multi-tenant): Eine Codebasis und eine Datenbank bedienen viele Kundenorganisationen, und jede Organisation sieht nur ihre eigenen Daten. Ein Planungstool für 40 Unternehmen läuft zum Beispiel als eine einzige Installation statt als 40. Der eigentliche Unterschied zu einer individuellen Web-App ist das Geschäftsmodell. Eine Web-App dient meist einem Unternehmen. Eine SaaS-Plattform muss viele Unternehmen registrieren, abrechnen und betreuen, und das prägt 2026 jede Designentscheidung.

Was kostet es, eine SaaS-Plattform 2026 entwickeln zu lassen?

Eine SaaS-Plattform entwickeln zu lassen kostet als Richtwert ab 15.000 € für ein fokussiertes MVP und 30.000 € bis 80.000 € für eine vollständige Plattform, laut den Preisangaben von VirtuoLab für 2026. Der größte Kostentreiber ist der Umfang: die Zahl der Benutzerrollen, Schnittstellen und Abrechnungsszenarien. Erstens umfasst ein MVP Registrierung, einen Kernprozess, ein Abonnement und ein einfaches Admin-Panel. Zweitens ergänzt eine vollständige Plattform Teamkonten, Rechte pro Rolle, Berichte, eine API und Schnittstellen, etwa zu Exact Online oder HubSpot. Schließlich kommen laufende Kosten zur Entwicklung hinzu. Das Hosting eines Anwendungs-Backends kostet typischerweise 50 € bis 500 € pro Monat, je nach Traffic und Datenmenge. Dazu kommen Transaktionsgebühren. Laut der niederländischen Preisseite von Stripe kostet Stripe Billing 0,7 % des Abrechnungsvolumens, plus 1,5 % und 0,25 € pro Zahlung mit einer Standard-EWR-Karte. In der Praxis ist das Entwicklungsbudget eine einmalige Investition, während Hosting und Gebühren mit der Zahl der Kunden wachsen. Ein Festpreis pro Phase hält das Budget planbar.

Umfang
Richtwert (2026)
Laufzeit
SaaS-MVP
ab 15.000 €
nach Erstgespräch
Komplexe Web-App oder SaaS
25.000 – 50.000 €
12–24 Wochen
Vollständige SaaS-Plattform
30.000 – 80.000 €
nach Erstgespräch
Enterprise-Plattform
ab 50.000 €
ab 24 Wochen
Hosting des Backends
50 – 500 € pro Monat
laufend

Welche Funktionen braucht eine SaaS-Plattform ab dem ersten Tag?

Eine SaaS-Plattform braucht 2026 ein gemeinsames Fundament an Funktionen, bevor sich der erste zahlende Kunde anmeldet. Die Kernfunktion ist der Grund, warum Kunden zahlen, aber erst das Fundament macht aus einem Tool ein Geschäft. Erstens Konten und Organisationen: Ein Benutzer gehört zu einem Unternehmen, und ein Unternehmen lädt Kollegen ein, die sich mit einem Google- oder Microsoft-Konto anmelden können. Zweitens Rollen und Rechte, zum Beispiel Eigentümer, Admin und Mitglied. Drittens Abonnements mit Testphasen, Upgrades und Rechnungen, wobei Stripe Billing oder Mollie fehlgeschlagene Zahlungen abwickelt. Außerdem gibt ein internes Admin-Panel dem Gründer Einblick in die Kunden, hilft beim Support und schaltet Funktionen pro Tarif ein oder aus. Ohne Admin-Panel wird der Support für schon 20 Kunden zur Handarbeit in der Datenbank. Transaktions-E-Mails für Registrierung, Passwort-Reset und Rechnungen gehören ebenfalls zum Fundament. Ein Audit-Log hält fest, wer was wann geändert hat. Schließlich erwarten Kunden einen Datenexport, etwa einen CSV-Download aller Datensätze.

Wie trennt man Kundendaten in einer mandantenfähigen SaaS?

Mandantenfähigkeit (Multi-Tenancy) bedeutet, dass eine Installation der Software viele Kundenorganisationen bedient, jede mit streng getrennten Daten. Diese Trennung ist der kritischste Teil der SaaS-Entwicklung. Fehlerhafte Zugriffskontrolle (Broken Access Control) steht in den OWASP Top 10:2025 auf Platz 1. Laut OWASP wiesen 100 % der getesteten Anwendungen eine Form fehlerhafter Zugriffskontrolle auf. Eine SaaS-Plattform vervielfacht die Folgen, denn ein einziger Fehler kann die Daten aller Kunden offenlegen. Es gibt drei gängige Modelle. Erstens eine gemeinsame Datenbank mit einer Mandanten-ID in jeder Zeile. Zweitens ein eigenes Schema pro Mandant in einer Datenbank. Drittens eine eigene Datenbank pro Mandant, was zu großen Kunden mit strengen Verträgen passt. Row-Level Security in PostgreSQL fügt ein zweites Sicherheitsnetz hinzu: Die Datenbank selbst bestimmt, welche Zeilen ein Benutzer lesen oder ändern darf. Eine Plattform für 200 Unternehmen sollte zum Beispiel vor jedem Release automatisierte Tests ausführen, die gezielt versuchen, Daten eines anderen Mandanten zu lesen.

Welcher Tech-Stack passt zu einer SaaS-Plattform?

Der Tech-Stack einer SaaS-Plattform ist die Gesamtheit der Werkzeuge für Oberfläche, Serverlogik, Daten, Hosting und Zahlungen. Der Standard-Stack von VirtuoLab besteht 2026 aus React, Next.js, TypeScript, Node.js und PostgreSQL, mit Docker und AWS für das Deployment. TypeScript fängt Typfehler vor dem Deployment ab, was besonders zählt, wenn eine Codebasis alle Kunden bedient. PostgreSQL bietet Transaktionen, JSON-Spalten und Row-Level Security in einer Open-Source-Datenbank. PostgreSQL ist zudem weit verbreitet: Laut der Stack Overflow Developer Survey 2025 hatten 55,6 % der Befragten PostgreSQL genutzt. Für Zahlungen sind Stripe und Mollie in den Niederlanden die üblichen Anbieter. Eine iDEAL-Zahlung kostet laut Stripe 0,29 €, und Mollie nennt 0,32 € pro Zahlung mit iDEAL oder Wero. Eine B2B-Plattform für deutsche Kunden braucht zum Beispiel SEPA-Lastschrift, während ein niederländisches Verbraucherprodukt vor allem iDEAL braucht. Setzen Sie schließlich auf bewährte Open-Source-Technik statt auf Nischen-Frameworks, damit Sie später leicht einen zweiten Entwickler finden.

Ebene
Übliche Wahl
Frontend
Next.js, React, TypeScript
Backend
Node.js
Datenbank
PostgreSQL mit Row-Level Security
Hosting
Docker auf AWS
Zahlungen
Stripe Billing oder Mollie

Was verlangt die DSGVO von einer SaaS-Plattform?

Die DSGVO behandelt einen SaaS-Anbieter als Auftragsverarbeiter, wenn die Plattform personenbezogene Daten im Auftrag von Geschäftskunden speichert. Nach Artikel 28 DSGVO muss die Verarbeitung durch einen Auftragsverarbeiter in einem Vertrag geregelt sein, der Gegenstand, Dauer und Zweck der Verarbeitung festlegt. In der Praxis umfasst die Umsetzung zwei Schritte. Schritt 1 ist ein Standardvertrag zur Auftragsverarbeitung (AVV) mit Sicherheitsmaßnahmen, Speicherort der Daten und Unterauftragsverarbeitern wie AWS oder Stripe. Schritt 2 ist Privacy by Design: verschlüsselte Verbindungen, rollenbasierter Zugriff, Audit-Logs, Datenexport und ein Löschprozess pro Mandant. Es geht um viel: Laut der Europäischen Kommission können Bußgelder bis zu 20 Millionen € oder 4 % des weltweiten Jahresumsatzes erreichen. Ein Kunde, der 2026 kündigt, sollte zum Beispiel alle Datensätze herunterladen können, bevor die Plattform die Daten löscht. Hosting innerhalb der Europäischen Union, zum Beispiel bei Amazon Web Services in Frankfurt, hält die Datenübermittlung einfach. Lassen Sie den endgültigen Vertrag schließlich von einem Juristen prüfen.

Wie entwickelt VirtuoLab eine SaaS-Plattform?

VirtuoLab ist eine Softwareagentur in Papendrecht, Niederlande, die SaaS-Plattformen in vier Schritten entwickelt. Schritt 1 ist Kennenlernen und Umfang: ein kostenloses Erstgespräch, gefolgt von einem Festpreis, bevor Code geschrieben wird. Schritt 2 ist Design und Validierung, mit klickbaren Screens, die 5 bis 10 Nutzer aus der Zielgruppe testen. Schritt 3 ist Entwickeln und Testen in kurzen Sprints mit Next.js und PostgreSQL, mit einer Demo funktionierender Software nach jedem Sprint. Schritt 4 ist Launch und Support, inklusive Monitoring, Backups und Weiterentwicklung. VirtuoLab schreibt den gesamten Code selbst, der Gründer spricht also direkt mit dem Entwickler statt mit einem Account-Manager. Nach der Übergabe gehören Quellcode und Daten dem Kunden. Das CloudFlow-Konzept auf virtuolab.dev ist zum Beispiel eine eigene Demo eines SaaS-Dashboards mit Benutzerverwaltung. 2026 arbeitet VirtuoLab vor Ort in den Drechtsteden und in Rotterdam sowie online in den Niederlanden, Belgien und Deutschland.

Häufig gestellte Fragen

Wie lange dauert es, eine SaaS-Plattform entwickeln zu lassen?

Eine komplexe Web-App oder SaaS-Plattform zu entwickeln dauert 12 bis 24 Wochen, laut den Richtwerten von VirtuoLab für 2026. Eine Enterprise-Plattform braucht 24 Wochen oder mehr, ein fokussiertes SaaS-MVP ist schneller fertig. Die Laufzeit hängt von drei Faktoren ab. Erstens von der Zahl der Benutzerrollen und Rechte. Zweitens von Schnittstellen zu externen Systemen wie Exact Online, HubSpot oder Google Workspace. Drittens von der Geschwindigkeit des Feedbacks des Gründers während der Sprints. Eine Plattform mit drei Benutzerrollen und einem Zahlungsanbieter liegt zum Beispiel am kürzeren Ende der Spanne. Sechs Rollen plus Anbindungen an Exact Online und HubSpot schieben den Zeitplan Richtung längeres Ende. In der Praxis halten schnelle Entscheidungen nach jeder Sprint-Demo den Zeitplan auf Kurs. VirtuoLab nennt nach dem kostenlosen Erstgespräch einen Zeitplan, zusammen mit dem Festpreis.

Sollte ich mit einem MVP oder einer vollständigen SaaS-Plattform starten?

Die meisten Gründer sollten mit einem SaaS-MVP starten, weil ein MVP die Nachfrage testet, bevor das ganze Budget ausgegeben ist. Ein MVP ist die kleinste Version des Produkts, die zahlende Kunden tatsächlich nutzen. Bei 43 % der Start-up-Schließungen in einem Bericht von CB Insights vom März 2026 war ein schlechter Product-Market-Fit eine Ursache. In 70 % derselben Fälle ging das Kapital aus. Erstens umfasst ein SaaS-MVP ab 15.000 € Registrierung, einen Kernprozess und Abonnements. Zweitens lohnt sich die vollständige Plattform für 30.000 € bis 80.000 €, sobald Kunden zahlen und mehr verlangen. Teamkonten oder eine API folgen dann zum Beispiel in späteren Sprints, nachdem die ersten 20 Kunden den Kernprozess genutzt haben. Die Architektur des MVP sollte trotzdem von Anfang an mandantenfähig sein, mit PostgreSQL, damit Wachstum keinen Neubau erfordert. Ein Festpreis pro Phase hält jeden Schritt für den Gründer planbar.

Wem gehören Code und Daten einer SaaS-Plattform?

Eigentum ist 2026 ein fester Bestandteil jedes Angebots von VirtuoLab. Dem Kunden gehören Quellcode und Daten der SaaS-Plattform, und das gilt für jedes Projekt, das VirtuoLab entwickelt. Bei jedem Entwickler schützen einige Prüfungen Sie als Gründer. Erstens: Legen Sie den Code in ein Git-Repository unter Ihrem eigenen Konto, zum Beispiel bei GitHub oder GitLab. Zweitens: Registrieren Sie Domain, AWS-Konto und Stripe- oder Mollie-Konto auf den Namen Ihres eigenen Unternehmens. Drittens: Verlangen Sie eine Dokumentation des Setups und des Deployment-Prozesses. Viertens: Sorgen Sie dafür, dass Datenbank-Backups in einem Speicher landen, den Ihr Unternehmen kontrolliert. Richten Sie schließlich Admin-Zugriff auf jedes Produktivsystem ein, bevor sich die ersten 10 Kunden anmelden. Ein Wechsel zu einem anderen Entwickler bleibt dann ein praktischer Schritt statt einer Krise.

Weiterlesen

Quellen