Coteon trat mit einem klaren Anspruch an: einen Covid-Test vollständig online durchführbar zu machen, inklusive eines gültigen Zertifikats, das Menschen im Alltag tatsächlich vorlegen konnten. Der Dienst richtete sich ausdrücklich an alle Altersgruppen und sollte auch für Menschen mit Einschränkungen ohne Hürden nutzbar sein. Damit bewegte sich das Projekt an der Schnittstelle von medizinischer Verantwortung, rechtlicher Verbindlichkeit und alltagstauglicher Nutzerführung.
yes!devs übernahm die technische Umsetzung der Plattform und entwickelte sie unter hohem Zeitdruck. Der Kontext war anspruchsvoll: Ein Test mit sensiblen Gesundheitsdaten verlangt strengste Sorgfalt bei Sicherheit und Datenschutz, und ein zertifizierbares Ergebnis muss jederzeit nachvollziehbar und fälschungssicher entstehen. Aus diesen Rahmenbedingungen ergab sich ein Projekt, das technische Tiefe mit einem durchgängig gedachten Nutzererlebnis verband.
Wie hoch das erreichte Niveau lag, zeigt der Kreis der Organisationen, die das System prüften und einsetzten. Die Deutsche Bahn und der Medizinische Dienst der Lufthansa testeten die Plattform und nutzten sie für ihre Mitarbeitenden. Institutionen dieser Größe geben ein System zur internen Nutzung erst frei, wenn es ihre Anforderungen an Sicherheit und Datenschutz erfüllt.
Ausgangslage
Die zentrale Herausforderung lag in der Kombination mehrerer Anforderungen, die sich einzeln bereits als anspruchsvoll erweisen und zusammen den eigentlichen Schwierigkeitsgrad ausmachten. Der Test musste für alle Altersgruppen zugänglich sein, von jüngeren bis zu älteren Nutzerinnen und Nutzern, und ausdrücklich auch für Menschen mit Einschränkungen. Barrierefreiheit war damit keine nachträgliche Ergänzung, sondern eine Grundbedingung des Produkts.
Gleichzeitig ging es um sensible Gesundheitsdaten. Solche Daten verlangen ein Höchstmaß an Schutz, sowohl bei der Übertragung als auch bei der Speicherung, und lassen keine Kompromisse bei Vertraulichkeit und Integrität zu. Hinzu kam die Anforderung an eine Verfügbarkeit rund um die Uhr, denn ein Testdienst, der jederzeit gebraucht wird, darf zu keinem Zeitpunkt ausfallen. All dies fiel in ein zeitkritisches Projekt, in dem die Plattform schnell einsatzbereit sein musste, ohne dass Sicherheit oder Zugänglichkeit darunter litten.
Unsere Lösung
yes!devs setzte den gesamten Prozess als durchgängige Kette auf, vom ersten Kontakt bis zum fertigen Zertifikat. Die Umsetzung erfolgte in mehreren agilen Teams, die parallel an den einzelnen Bausteinen arbeiteten und den engen Zeitrahmen so beherrschbar machten.
Sichere Cloud-Architektur
Den Kern bildete eine anspruchsvolle Cloud-Sicherheitsarchitektur, die konsequent auf den Schutz sensibler Gesundheitsdaten ausgelegt war. Rotierende kryptografische Schlüssel sorgten dafür, dass Daten nicht dauerhaft mit einem einzigen Schlüssel abgesichert blieben, und erhöhten so die Widerstandsfähigkeit gegen Angriffe. Diese Architektur diente zugleich als Grundlage dafür, große Datenmengen performant zu verarbeiten, ohne die Sicherheit zu schwächen.
Durchgängiger Prozess
Auf dieser Basis entstand ein zusammenhängender Ablauf. Eine Marketing-Seite führte Interessierte in den Dienst ein. Der eigentliche Testing-Funnel band eine WebID-Identifizierung ein, um die Identität der testenden Person zuverlässig festzustellen, und ermöglichte den Test per Kamera. Ein Laravel-Nova-Backend hielt die Verwaltung und Steuerung im Hintergrund zusammen, und ein Webshop bildete den kommerziellen Teil ab. So griffen Identifizierung, Durchführung, Verwaltung und Kauf nahtlos ineinander.
Ergebnis und Nutzen
Am Ende stand ein funktionierender End-to-End-Prozess, der vom Kauf bis zum ausgestellten Zertifikat reichte und alle Schritte verlässlich abdeckte. Für die Nutzerinnen und Nutzer bedeutete das einen Test, der ohne physische Teststelle auskam und dennoch ein rechtlich verwendbares Ergebnis lieferte, altersunabhängig und barrierefrei.
Dass die genannten Organisationen das System zur internen Nutzung freigaben, bestätigt das erreichte Sicherheitsniveau. In diesem Fall erfüllte die Plattform die höchsten Sicherheitsanforderungen, ein Nachweis, der weit über eine reine Eigenaussage hinausgeht.
Der Nutzen zeigte sich zudem in der Geschwindigkeit der Umsetzung. Durch kleine, agile Teams entstand die Plattform in kurzer Zeit und blieb dabei stabil und sicher. Genau darin liegt der Beleg, den dieser Fall liefert: yes!devs erreicht auch unter engem Zeitplan viel, ohne bei Sicherheit oder Zugänglichkeit Abstriche zu machen. Für Auftraggeber mit vergleichbaren Anforderungen macht das deutlich, dass sich hohe Datenschutzstandards, durchgehende Verfügbarkeit und ein enger Zeitrahmen mit der richtigen Architektur und Arbeitsweise vereinbaren lassen.
Technologien
Was wir für dich tun können
Unsere Stärke liegt darin, schnelle und verlässliche Websites und digitale Produkte für zukunftsorientierte Unternehmen zu bauen. Wir verbinden ein tiefes Technologieverständnis, einen Blick fürs Detail und strategisches Umsetzungsdenken, um dauerhaften Mehrwert und echte Ergebnisse zu liefern.