Rechenbasis
Zwei M-Workloads: Coolify mit Ihrer Anwendung und dem Identitätsdienst; Supabase getrennt davon. Aufrufe, Datenbankgröße und Build-Häufigkeit bestimmen das Sizing. Die Server werden wie im Managed Hosting überwacht.
Deployment-Stack für KI-entwickelte Apps mit Coolify und Supabase
Ihre mit KI-Werkzeugen entwickelte Anwendung läuft auf Servern in Deutschland, auf Wunsch in der Schweiz oder Österreich: Coolify baut und startet sie aus dem Repository, Supabase hält Daten und Anmeldung, die Verwaltung erreichen Sie über ein WireGuard-VPN.
- Coolify und Supabase
- Verwaltung über WireGuard-VPN
- Betrieb in Deutschland, der Schweiz oder Österreich
Kunden aus Mittelstand, Industrie und öffentlicher Hand, in Deutschland und international
Ausgangslage
Wofür Teams den Deployment-Stack einsetzen
Die Anwendung ist mit Lovable, Bolt, v0, Cursor oder einem anderen KI-Werkzeug entstanden und läuft bei einem Plattformanbieter. Für den Dauerbetrieb soll sie auf eigene Server, ohne dass Ihr Team auf das gewohnte Arbeiten verzichtet.
Deployment aus dem Repository
Coolify baut die Anwendung aus dem Git-Repository und startet sie, auf Wunsch automatisch nach einem Push. Frühere Stände des Codes lassen sich wieder ausrollen.
Umgebungen für Test und Produktion
Projekte und Umgebungen halten Stände und Variablen auseinander. Vorschau-Deployments zeigen eine Änderung, bevor sie in Produktion geht. Ob eine Umgebung eine eigene Datenbank erhält, wird im Angebot festgelegt.
Daten und Zugang in eigener Hand
Supabase läuft selbst gehostet auf einem eigenen Workload. Supabase Studio und die Coolify-Verwaltung sind über das VPN erreichbar, Backups richtet WZ-IT ein.
Zusammenspiel
Coolify, Supabase und VPN-Zugang im Zusammenspiel
Coolify
Deployments aus GitHub, GitLab, Bitbucket oder Gitea, auf Wunsch automatisch nach einem Push. Projekte mit getrennten Umgebungen, Vorschau-Deployments, Rollbacks und HTTPS-Zertifikate.
Supabase
PostgreSQL-Datenbank, Anmeldung, Dateispeicher, Realtime und APIs, selbst gehostet auf einem eigenen Workload.
WireGuard
Supabase Studio und die Coolify-Verwaltung werden über ein WireGuard-VPN erreicht.
Keycloak oder Authentik
Im Paketpreis enthalten. Protokolle und Rollen werden je Anwendung festgelegt.
Ausbau und Abgrenzung
Der Quellcode und seine Weiterentwicklung bleiben bei Ihnen. Statt Supabase kann eine verwaltete PostgreSQL-Datenbank eingesetzt werden. Ein Rollback in Coolify setzt Code und Image zurück, nicht die Datenbank. Die Auswertung von Anwendungslogs und eine eigene Monitoring-Plattform sind nicht Teil des Pakets.
- PostgreSQL
Betrieb
Wie Ihr Deployment-Stack betrieben wird
Kernapps, Monitoring und Updates im vereinbarten Umfang.
Reihenfolge der Wiederherstellung
Geplante Restore-Reihenfolge: Supabase-Datenbank und Dateispeicher, Identitätsdienst, Coolify-Konfiguration mit Umgebungsvariablen; die Anwendung wird aus dem Repository neu gebaut.
Prüfung vor Freigabe
Versionen von Coolify und der Supabase-Dienste einzeln prüfen; Deployments, Anmeldung und Datenbankzugriff nach dem Update kontrollieren.
Angebot
Was kostet der Betrieb einer KI-entwickelten Anwendung?
Im Preis enthalten sind Coolify und Supabase auf 2 M-Workloads. Keycloak oder Authentik kommt im Paket ohne Aufpreis dazu. Die Einrichtung des WireGuard-Zugangs gehört zur Bereitstellung.
Essential, Compute Mab 319,60 € netto je MonatRichtpreis vor Einrichtung und gesonderten Lizenzen.
Rechenweg
- 2 Workloads, je eine App enthalten
- 259,80 € netto je Monat
- Compute M, 2 Workloads
- 59,80 € netto je Monat
- Keycloak oder Authentik
- im Paket enthalten
- Service Level: Essential
- im Preis enthalten
- Summe mit Business
- 449,40 € netto je Monat
- Summe mit Priority
- 559,40 € netto je Monat
- Summe mit Production
- 719,40 € netto je Monat
- Summe mit Critical
- 929,40 € netto je Monat
Bereitstellung unkompliziert innerhalb weniger Werktage
Zahlung
- Überweisung
Einmalige Einrichtung nach Aufwand, im Angebot festgelegt. Zusätzlicher Speicher wird in 50-GB-Schritten gebucht: 4,99 € netto je Monat. Für eine produktiv genutzte Anwendung ist Business zu prüfen, bei Anforderungen an Erreichbarkeit und Reaktionszeit ein höherer Service Level. Der Service Level bleibt wählbar; es gilt die veröffentlichte Leiter.
Auswahl
Identitätsdienst im Paket: Keycloak oder Authentik
Keycloak oder Authentik ist im Paketpreis enthalten. Sie wählen den Identitätsdienst, der zu Ihrer Organisation passt.
| Wahl | Einordnung | Konfigurator-Einstieg |
|---|---|---|
| Keycloak | OIDC/SAML, Broker und LDAP-/AD-Föderation. Realm- und Client-Konfiguration als Betriebsaufgabe. | Paket konfigurieren: Keycloak |
| Authentik | OIDC/SAML, Sources, Flows sowie LDAP-/Proxy-Provider. Outposts je Integration berücksichtigen. | Paket konfigurieren: Authentik |
Auswahl
Welche Größe passt zu Ihrer Anwendung?
Einzel-Hosting betreut eine Anwendung. Das Paket ergänzt weitere Apps und eine gemeinsame Identitätsplanung; Integrationen werden im Angebot abgegrenzt.
| Compute | Ressourcen laut Register | Essential, netto je Monat |
|---|---|---|
| S | 2 vCPU · 4 GB RAM · 80 GB NVMe SSD | 259,80 € netto je Monat |
| M | 4 vCPU · 8 GB RAM · 80 GB NVMe SSD | 319,60 € netto je Monat |
| L | 8 vCPU · 16 GB RAM · 80 GB NVMe SSD | 439,60 € netto je Monat |
- M ist die Startgröße. Welche Größe Ihre Nutzung braucht, prüft WZ-IT vor dem Angebot anhand von Aufrufen, Datenbankgröße und Build-Häufigkeit. Nutzer werden nicht begrenzt; XL ist im Konfigurator wählbar.
Lizenzen und Editionen
Lizenzen und Editionen: Coolify, Supabase, Anmeldung
Stand 25.10.2026. Freie Kerne bilden die Rechenbasis. Kommerzielle Editionen und Herstellerleistungen sind gesondert.
| Lizenz | Funktion und Grenze |
|---|---|
| Coolify (Apache-2.0) | Geprüft am 14.11.2026. Selbst gehostetes Coolify ohne Lizenzgebühr. Anmeldung an der Oberfläche über OAuth-Anbieter; für Authentik gibt es eine eigene SSO-Anleitung, Keycloak ist nicht eigens dokumentiert. Zeitgesteuerte Sicherungen gibt es für PostgreSQL, MySQL, MariaDB, MongoDB, ClickHouse und SQLite. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| Supabase (Apache-2.0) | Geprüft am 14.11.2026. Hauptrepository unter Apache-2.0. Im Self-Hosting fehlen unter anderem Branching, verwaltete Backups mit PITR und die Management-API der Supabase-Cloud; Sicherungen richtet der Betrieb selbst ein. Lizenzdatei · Funktionsdokumentation |
| Keycloak (Apache-2.0) | OIDC, SAML und Identity Brokering im freien Kern. Lizenzdatei · Funktionsdokumentation |
| Authentik (MIT) | MIT-Kern mit OIDC-, SAML-, LDAP- und Proxy-Providern. Enterprise-Funktionen stehen unter separater Lizenz und sind nicht enthalten. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
Fragen zum Betrieb KI-entwickelter Anwendungen
Antworten auf die wichtigsten Fragen
- Workload, Compute, zusätzliche Apps, Speicher und Service Level werden aus dem Register summiert. Keycloak oder Authentik ist im Paketpreis enthalten. Einmalige Einrichtung nach Aufwand, im Angebot festgelegt; kommerzielle Lizenzen gesondert.
- Ja. Die beiden Einstiege setzen genau einen Identitätsdienst im Konfigurator. Ein vorhandener Kunden-IdP kann nach technischer Prüfung angebunden werden. Login, Rollen, Sperrung und Notfallzugang werden vor Freigabe gemeinsam geprüft.
- Ja. Ihr Team entwickelt weiter und bringt Änderungen über das Git-Repository ein. Coolify baut und startet die Anwendung daraus. WZ-IT betreibt Server, Coolify, Supabase und den Identitätsdienst; der Anwendungscode bleibt in Ihrer Verantwortung.
- Coolify ordnet Anwendungen und Datenbanken Projekten und Umgebungen zu und hält Variablen für Produktion und Vorschau getrennt. Getrennte Datenbestände entstehen dadurch nicht von selbst. Welche Umgebungen eingerichtet werden und ob sie eigene Workloads und Datenbanken erhalten, wird im Angebot festgelegt.
- Beide Verwaltungsoberflächen werden über ein WireGuard-VPN erreicht. Die Anwendung selbst und ihre öffentlichen Schnittstellen bleiben über das Internet erreichbar, soweit Sie das vorsehen.
- Die Server werden wie im Managed Hosting überwacht. Eine eigene Monitoring-Plattform mit Grafana, Prometheus und Loki ist ein eigenes Paket; die Auswertung von Anwendungslogs gehört nicht zu diesem Paket.
- Ja. Wenn die Anwendung nur eine Datenbank braucht, kann eine verwaltete PostgreSQL-Datenbank an die Stelle von Supabase treten. Der Preis richtet sich dann nach der gewählten Zusammenstellung.
- Backup-Umfang und Aufbewahrung werden anhand der Registerbausteine und Ihrer Anforderungen im Angebot festgelegt. Die genannte Wiederanlaufreihenfolge beschreibt die Planung für dieses Paket.
- Originaldateien, Datenbanken, Konfiguration und kundeneigene exportierbare Schlüssel werden im Exit-Umfang festgehalten. Exportformate und Übergabeweg werden je App konkretisiert. Der Rahmen steht unter Datenportabilität.
- Betrieb in Rechenzentren in Deutschland, der Schweiz oder Österreich. Eine Zusatzvereinbarung nach § 203 StGB ist am Standort Deutschland auf Anfrage möglich. Eine Subdomain unter wz-it.cloud und eine .de-Domain sind inklusive; Ihre eigene Domain kann per CNAME angebunden werden. Monatlich kündbar mit 30 Tagen zum Monatsende, keine Mindestlaufzeit. WZ-IT setzt keine Nutzerbegrenzung; die Größe richtet sich nach Compute S bis XL und den Editionsgrenzen.
Wissen
Coolify, Supabase und Prototypen im Detail
Betrieb und Übergabe
Beiträge zum Thema
- KI-generierte Apps sicher in die Cloud deployen: Was Unternehmen beachten müssenKI-Tools wie Lovable, Bolt, v0, Replit oder Cursor haben die Softwareentwicklung verändert. Aus einer Idee wird in Stunden eine lauffähige App, oft ohne dass eine...
- Lovable vs Bolt vs v0: Ehrlicher Vergleich 2026Vibe Coding ist 2026 endgültig im Mainstream angekommen. Wer nach Lovable vs Bolt vs v0 sucht, steht meist vor derselben Frage: Welches KI-Tool bringt mich...
Bewertungen & Projekte
Managed Open Source mit Beratung und Betrieb
Kundenstimmen zu Open-Source-Auswahl, Implementierung, Wartung und langfristigem Betrieb.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Betrieb für KI-entwickelte Anwendungen
Betrieb für KI-entwickelte Anwendungen konfigurieren und anfragen
Wählen Sie den Identitätsdienst und ergänzen Sie Anforderungen im Konfigurator. WZ-IT legt Einrichtung, Sizing und Betriebsumfang im Angebot fest.
- Sie sprechen direkt mit Timo und Robin, den technisch Verantwortlichen
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist kostenfrei und unverbindlich.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.