Leistungen on AereA GmbH — Software, die auch in fünf Jahren noch läuft

Softwareentwicklung & Architektur

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

Was wir konkret machen #

Architekturentwurf und Technologieevaluierung — Microservices, Event-driven Design, API-first oder bewusst der Monolith, wenn er die richtige Antwort ist. Die Entscheidung wird begründet und dokumentiert, nicht behauptet.
Umsetzung über den ganzen Stack — Embedded-Systeme, Desktop-Software (Qt/QML), Backend-Services (C#/.NET, Java, Go, Python), Web-Oberflächen (TypeScript/Angular) und mobile Anwendungen.
Schnittstellen und Systemintegration — REST/OpenAPI, gRPC, GraphQL, WebSocket und SignalR, dazu die Anbindung an bestehende ERP-, MES- und Fachverfahren.
Modernisierung — Analyse und schrittweises Refactoring gewachsener Systeme, Migration von Legacy-Stacks, Performance-Optimierung.
Architektur-Governance — Reviews, Leitplanken für das Entwicklerteam, Dokumentation nach arc42.

Clean Code, SOLID, Clean Architecture #

Diese drei Begriffe stehen auf vielen Websites. Bei uns bedeuten sie Folgendes im Alltag:

KI-Engineering

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

1. KI im Produkt #

Prognose und Zeitreihenanalytik #

Vorhersagemodelle für Strompreis, Erzeugung und Verbrauch als Grundlage automatisierter Lastentscheidungen — trainiert und ausgewertet auf hochauflösenden Zeitreihen mit Python, Pandas, NumPy und scikit-learn gegen TimescaleDB.

Anomalieerkennung und Predictive Maintenance #

Auswertung von Maschinen- und Sensordaten zur Früherkennung von Ausfällen, mit Kafka als Grundlage für Echtzeit-Event-Streaming, Erkennungs- und Alarmierungslogik.

Industrial IoT & Automatisierung

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

Was wir konkret machen #

Echtzeit-Datenerfassung — Sensor- und Maschinendaten über OPC UA, MQTT und Modbus, inklusive kundenspezifischer Transportprotokolle für SPSen.
Edge Computing — Vorverarbeitung, Plausibilisierung und Filterung direkt an der Maschine, bevor Daten in Cloud oder On-Premise-Plattform fließen.
Event-Streaming — Kafka und Redpanda als Rückgrat für hohe Datenvolumen, mit sauberer Entkopplung von Erfassung und Auswertung.
Predictive Maintenance und Anomalieerkennung — Auswertung von Maschinendaten zur Früherkennung von Ausfällen, mit Erkennungs- und Alarmierungslogik auf dem Ereignisstrom.
Fabrikdigitalisierung — Integration mit ERP- und MES-Systemen, Echtzeit-Dashboards für den operativen Betrieb.
Betriebsmodelle — On-Premises, Cloud oder hybrid, je nach Anforderungen an Datenhoheit, Latenz und Verfügbarkeit.

Warum Entkopplung der entscheidende Entwurfszug ist #

Der häufigste Fehler in IIoT-Plattformen ist die direkte Kopplung von Erfassung und Auswertung. Fällt die Auswertung aus, fehlen Messwerte — und zwar unwiederbringlich. Wir setzen deshalb konsequent auf einen Ereignisstrom zwischen beiden: Die Erfassung schreibt, die Auswertung liest in ihrem eigenen Tempo. Neue Auswertungen lassen sich später auf historischen Daten nachrüsten, ohne die Erfassung anzufassen.

Energiemanagement & E-Mobilität

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

Was wir konkret machen #

Smart Energy Monitoring — Echtzeiterfassung und Visualisierung über Industriesensoren, Solarwechselrichter und Smart Meter.
Lastmanagement — Peak-Shaving, Eigenverbrauchsoptimierung, dynamische Bilanzierung zwischen Netzbezug, Speicher und Erzeugung.
Speicher und Netzintegration — Steuerung von Batteriespeichern, intelligentes Umschalten zwischen Netz, Speicher und erneuerbaren Quellen.
E-Mobilität — Anbindung von Wallboxen und Ladestationen, ladezeitpunkt- und preisoptimiertes Laden unter Einbezug fahrzeugseitiger Daten.
Analytik und Prognose — Vorhersagemodelle für Strompreis, Erzeugung und Verbrauch, Zeitreihenauswertung auf PostgreSQL/TimescaleDB und InfluxDB.
Automatisierung — Node-RED für Workflows, individuelle API-Integrationen für Fernüberwachung.

Der Unterschied zwischen Anzeige und Entscheidung #

Viele Energiesysteme zeigen sehr gut, was passiert ist. Der Nutzen entsteht aber erst, wenn aus der Messung eine automatisierte Handlung wird: Speicher laden, wenn der Strom billig und sauber ist; flexible Lasten verschieben, bevor die Spitze entsteht; Ladevorgänge auf die günstigen Stunden legen, ohne dass jemand morgens ohne Reichweite dasteht. Genau diese Entscheidungslogik ist der Teil, den wir bauen.

VoIP & Echtzeitkommunikation

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

Was wir konkret machen #

Modulare IP-Telefonsysteme — mandantenfähige Verwaltung von Nebenstellen, Rufgruppen, Warteschlangen und Rufregeln, automatisierte Geräteprovisionierung.
WebRTC und browserbasierte Kommunikation — Sprach- und Videokommunikation im Browser, Mehrparteienkonferenzen, NAT-Traversal über STUN, TURN und ICE.
Session Border Controller und Security — Absicherung des Netzübergangs, Verschlüsselung von Signalisierung und Medien über TLS, SRTP und ZRTP, DDoS-Schutz und Rate Limiting.
Gateways, SIP-Trunking und PBX-Integration — Anbindung an bestehende Infrastruktur, Übernahme vorhandener Datenbestände.
CTI-Clients — plattformübergreifende Kopplung von Arbeitsplatz und Telefonanlage, inklusive eigener Updateverwaltung und mobiler Ergänzung.
Qualität und Performance — QoS-Optimierung für minimale Latenz und Jitter, Last- und Wiederanlauftests.

Vorgehen & Zusammenarbeitsmodelle #

Typischer Einstieg: ein abgegrenztes Teilsystem — etwa der Netzübergang oder eine WebRTC-Komponente — mit anschließender Ausweitung. Alternativ langfristige Produktverantwortung, wie bei Phonalisa — seit unserer Gründung, inzwischen 17 Jahre.

Security & Kryptografie

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

Was wir konkret machen #

Sichere Kommunikationsprotokolle — Konzeption und Implementierung für Maschinen-, Anlagen- und Systemkommunikation, inklusive Absicherung des Netzübergangs.
Verschlüsselung und Zertifikate — symmetrische und asymmetrische Verfahren, PKI, X.509, TLS und TLS Client Certificates, dazu der vollständige Zertifikatslebenszyklus.
Authentifizierung und Autorisierung — OAuth2, OpenID Connect und Keycloak, inklusive Rollen- und Rechtemodellen und der Integration in bestehende Identity-Landschaften.
Threat Modeling und Audits — strukturierte Betrachtung entlang der Systemgrenzen, Security Audits bestehender Architekturen, Hardening von Netzwerk- und Applikationskomponenten.
Regulierte Umgebungen — Umsetzung von Cyber-Security-Anforderungen, unter anderem bei sicherheitskritischen Updates für ein medizintechnisches Lasersystem.

Zum Thema Zertifikate #

Uns liegt weder ISO 27001 noch TISAX vor, und beides ist derzeit nicht geplant. Wir halten es für redlicher, das offen zu sagen und stattdessen zu dokumentieren, wie wir arbeiten: Sicherheit & Compliance beschreibt Entwicklungsstandort, Umgang mit Kundendaten, Sub-Auftragsverarbeiter, Hosting-Optionen und den Umgang mit KI-Werkzeugen am Kundencode — in einer Form, die als Vorlage für Lieferantenfragebögen taugt.

Qualitätssicherung & Testautomatisierung

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

Die Ebenen im Überblick #

Ebene	Leistungen
Teststrategie	Testkonzeption, Requirements Engineering, Abnahmekriterien, Testmanagement
Manuelles Testing	Blackbox- und Whitebox-Tests, explorative Tests, Systemintegrationstests, Nachtesten von Fehlerbehebungen
Testautomatisierung	Unit-Tests (xUnit, Karma/Jasmine), GUI-Automatisierung (Squish, Selenium), E2E-Tests (Cypress), Integrationstests gegen reale Services und Datenbanken (WebApplicationFactory, Testcontainers)
Prozessverankerung	Test-Driven Development als Teamstandard, verpflichtende CI/CD-Qualitätsgates, kontinuierliche Steigerung von Abdeckung und Automatisierungsgrad
Spezialtests	DSGVO-, Barrierefreiheits- und Usability-Tests, nicht-funktionale Tests, Validierung von Streaming- und Zeitreihendaten
Dokumentation	Testfallverwaltung, Testprotokolle und -berichte, Release-Dokumentation, Handbücher, Kontexthilfe, Screencasts
Testumgebungen	Reproduzierbare Umgebungen via Docker und Testcontainers, VMware, Proxmox, VirtualBox; synthetische Testdatenbestände

Warum QA bei uns eine Rolle ist und keine Phase #

In den meisten Häusern dieser Größe testen die Entwickler ihren eigenen Code — mit dem bekannten blinden Fleck — oder der Kunde übernimmt die Abnahme. Bei uns verantwortet eine ISTQB-zertifizierte Testmanagerin die Qualitätssicherung aus der Geschäftsführung heraus. Das verschiebt die Prioritäten: Tests sind Merge-Gate, nicht Nachtrag; Testdokumentation ist Produktbestandteil, nicht Beiwerk.

Consulting, Reviews & Schulungen

info@aerea.de (AereA GmbH) — Mon, 01 Jan 0001 00:00:00 +0000

Was wir konkret machen #

Architektur-Reviews — Bewertung einer bestehenden oder geplanten Architektur mit priorisierten Handlungsempfehlungen.
Code Reviews — Stichproben oder durchgängige Betrachtung, mit Fokus auf Wartbarkeit, Testbarkeit und den Stellen, an denen Änderungen typischerweise teuer werden.
Schulungen und Workshops — Clean Code, SOLID, Design Patterns, Clean Architecture, Refactoring von Legacy-Code, Testmethodik, agile Transition sowie der produktive Einsatz KI-gestützter Entwicklungswerkzeuge.
KI-Enablement — Einführung agentengestützter Entwicklung in bestehende Teams und Toolchains, inklusive Absicherung über Qualitätsgates.
Technische Projektleitung — Übernahme der technischen Führung in Modernisierungs- oder Transitionsvorhaben.

Erfahrung aus der Praxis #

Die Schulungen entstehen nicht aus Foliensätzen, sondern aus laufenden Projekten. Architekturmodernisierung, agile Transition und Entwicklerschulungen haben wir unter anderem im Umfeld einer Plattform zur Fahrzeugbusanalyse für einen deutschen Premium-Automobilhersteller durchgeführt.