Du kannst heute eine App bauen, ohne programmieren zu können: Du beschreibst, was du brauchst, und ein KI-Werkzeug erzeugt Oberfläche, Datenbank und Anmeldung. Das ist beeindruckend und für manche Zwecke genau richtig. Diese Anleitung zeigt dir den Weg in neun Schritten. Sie ist ehrlich gemeint: Bei jedem Schritt steht dabei, was schiefgehen kann. Denn der schnelle Start ist nur der erste Teil. Der größere Teil beginnt, wenn die App läuft.
Stand: November 2026. KI-Werkzeuge, Preise und Store-Regeln ändern sich schnell. Die Schritte gelten grundsätzlich, die Einzelheiten solltest du in den aktuellen Anleitungen der Anbieter nachlesen. Dieser Beitrag ist keine Rechts- oder Sicherheitsberatung.
Vorab: Wofür sich Selbstbauen eignet und wofür nicht
Lohnt sich eine App für deinen Betrieb?
Finde es kostenlos heraus – in 2 Minuten.
- Gut geeignet: Prototypen, interne Werkzeuge für dein Team, kleine Hilfsseiten wie Rechner oder Anfrageformulare, eigene Ideen, die du erst testen willst.
- Heikel: Eine App, in der Kundendaten, Treuepunkte, Gutscheine und Push-Nachrichten zusammenlaufen. Hier hängt Vertrauen daran, dass alles sicher, rechtlich sauber und dauerhaft läuft.
Wenn dein Ziel Kundenbindung im Geschäft ist, lies vor dem Start den Vergleich: pocketshop.at/blog/app-selbst-bauen-vs-agentur
Schritt 1: Ziel und Umfang festlegen
Schreibe in drei Sätzen auf, wer die App nutzt, was sie können muss und woran du erkennst, dass sie erfolgreich ist. Beschränke dich auf das Nötigste: Eine App, die eine Sache gut kann, ist leichter zu bauen, zu prüfen und zu pflegen als eine mit zehn halben Funktionen.
- Wer nutzt die App, und auf welchem Gerät?
- Was ist die eine Hauptfunktion?
- Welche Daten fallen an, und wer darf sie sehen?
- Was darf nicht passieren? Zum Beispiel: Punkte gehen verloren, Daten werden öffentlich.
Gefahr: Je mehr Funktionen du dazunimmst, desto mehr Stellen gibt es, an denen etwas schiefgehen kann. KI-Werkzeuge erzeugen Funktionen schnell, prüfen aber nicht, ob sie zusammenpassen.
Schritt 2: Das passende Werkzeug wählen
Es gibt KI-Builder, die aus einer Beschreibung eine Web-Anwendung erzeugen, Entwicklungsumgebungen mit KI-Unterstützung und visuelle No-Code-Plattformen. Sie unterscheiden sich in Bedienung, Kosten, Hosting und darin, wie gut du den Code mitnehmen kannst. Eine Übersicht mit Einsatzzwecken findest du hier: pocketshop.at/blog/pocketshop-vs-lovable-base44
| Frage an das Werkzeug | Warum sie wichtig ist |
|---|---|
| Kann ich den Code und die Daten exportieren? | Sonst bist du an den Anbieter gebunden. |
| Wo wird gehostet? | Für Kundendaten ist Hosting in Europa die einfachere Wahl. |
| Wie sind Anmeldung und Zugriffsrechte gelöst? | Hier entstehen die meisten Sicherheitslücken. |
| Was kostet es bei Wachstum? | Nutzungsabhängige Preise können mit deinem Erfolg teuer werden. |
| Ist es eine Web-App oder eine echte App für den Store? | Das entscheidet über Push-Nachrichten und Auffindbarkeit. |
Gefahr: Anbieter und Preismodelle ändern sich schnell. Wer seine App ganz auf ein einzelnes Werkzeug stützt, hängt von dessen Zukunft ab. Mehr dazu: pocketshop.at/blog/ki-blase-vibe-coding-kunden-app
Schritt 3: Die Beschreibung (Prompt) schreiben
Je klarer deine Beschreibung, desto besser das Ergebnis. Gehe in Etappen vor: erst das Grundgerüst, dann Funktion für Funktion. Ein Beispiel für den Start:
Beispiel: „Baue eine einfache Web-App für mein Café. Kundinnen und Kunden melden sich mit E-Mail an und sehen ihre gesammelten Stempel. Mitarbeitende können an der Kassa einen Stempel vergeben. Nach zehn Stempeln gibt es einen Gratiskaffee. Die Oberfläche soll auf dem Handy gut lesbar sein. Jede Person darf nur ihre eigenen Daten sehen.“
- Beschreibe immer auch, wer was nicht sehen darf. KI-Werkzeuge denken daran oft nicht von selbst.
- Ändere jeweils eine Sache und teste, bevor du die nächste anforderst.
- Halte fest, was du verlangt hast, damit du später nachvollziehen kannst, warum etwas so ist.
Gefahr: KI-generierter Code wirkt fertig, kann aber Fehler enthalten, die man nicht sieht: offene Datenbanken, fehlende Rechteprüfung, Zugangsdaten im Code. Du erkennst sie nur, wenn du gezielt danach prüfst.
Schritt 4: Daten und Anmeldung sauber aufsetzen
Sobald Menschen sich anmelden und Daten speichern, wird es ernst. Lass dir erklären, wo die Daten liegen, wie die Anmeldung funktioniert und wie Zugriffsrechte geregelt sind. Bitte das Werkzeug ausdrücklich, Rechte so zu setzen, dass jede Person nur ihre eigenen Datensätze lesen und ändern darf.
- Nutze eine bewährte Anmeldung des Werkzeugs, baue sie nicht selbst.
- Speichere keine Passwörter im Klartext und keine Zugangsschlüssel im sichtbaren Code.
- Trenne Test- und Echtdaten.
- Richte automatische Sicherungen ein und probiere einmal aus, ob du sie zurückspielen kannst.
Gefahr: Berichte über selbst gebaute Apps zeigen immer wieder offene Datenbanken und fehlende Anmeldeprüfung. Bei Kundendaten ist das nicht nur peinlich, sondern kann Meldepflichten nach der DSGVO auslösen. Eine fertige Lösung nimmt dir diese Absicherung ab, zum Beispiel bei Pocketshop.
Schritt 5: Die Sicherheit prüfen
Das ist der Schritt, den die meisten überspringen. Rechne damit, dass KI-Code nicht automatisch sicher ist, und prüfe vor dem Start gezielt.
- Versuche dich in der App anzumelden und mit einem zweiten Konto auf Daten des ersten zuzugreifen. Gelingt das, ist die Rechteprüfung kaputt.
- Prüfe, ob Zugangsschlüssel oder Passwörter irgendwo im sichtbaren Code oder in der Adresse auftauchen.
- Prüfe, ob Eingabefelder beliebigen Text akzeptieren und was passiert, wenn jemand Sonderzeichen oder sehr lange Texte eingibt.
- Frage das KI-Werkzeug selbst nach einer Sicherheitsüberprüfung, und lass die Ergebnisse von einer fachkundigen Person gegenlesen.
- Plane ein, nach jeder Änderung erneut zu prüfen. Eine Änderung kann eine Schutzfunktion unbemerkt aushebeln.
Gefahr: Eine KI, die den Code geschrieben hat, übersieht ihre eigenen Fehler leicht. Ohne unabhängige Prüfung ist das Risiko hoch. Bei Pocketshop liegen Sicherheit und Updates beim Anbieter, damit du dich nicht selbst als Sicherheitsprüfer versuchen musst.
Schritt 6: Auf echten Geräten testen
Teste die App auf einem iPhone und einem Android-Handy, mit schwachem Empfang und mit mehreren Personen gleichzeitig. Lass Menschen testen, die das Projekt nicht kennen. Notiere, wo sie hängen bleiben.
- Funktioniert die Anmeldung auch bei vergessenem Passwort?
- Was passiert, wenn zwei Mitarbeitende gleichzeitig einen Stempel vergeben?
- Sind Texte gut lesbar, auch bei großer Schrift und im Dunkelmodus?
- Ist die App für Menschen mit Screenreader bedienbar?
Schritt 7: Datenschutz und Rechtliches klären
Sobald du Daten deiner Kundschaft verarbeitest, gelten Regeln. Die wichtigsten Bausteine:
- Datenschutzerklärung, die zu deiner App passt und erklärt, welche Daten wozu verarbeitet werden.
- Impressum und Kontaktmöglichkeit.
- Einwilligungen für Push, E-Mail, WhatsApp und SMS, nachweisbar und mit einfacher Abmeldung.
- Auftragsverarbeitungsverträge mit den Anbietern, die Daten für dich verarbeiten.
- Ein Verfahren, falls jemand Auskunft oder Löschung verlangt.
Gefahr: Fehlende oder falsche Einwilligungen und eine unpassende Datenschutzerklärung sind ein typisches Abmahn- und Beschwerderisiko. Das gilt unabhängig davon, wie die App gebaut wurde. Hole bei Unsicherheit rechtlichen Rat ein. Einen Überblick zum Thema findest du hier: pocketshop.at/blog/dsgvo-kundendaten-kmu
Schritt 8: Veröffentlichen
Du hast zwei Wege: Die App als Web-App anbieten, die im Browser läuft und auf den Homescreen gelegt wird, oder sie in App Store und Google Play veröffentlichen. Die Unterschiede, vor allem bei Push-Nachrichten, erklärt dieser Beitrag: pocketshop.at/blog/pwa-vs-native-app
- Für den Store brauchst du Entwicklerkonten bei Apple und Google, mit Gebühren und Identitätsprüfung. Aktuelle Preise findest du bei den Anbietern.
- Beide Stores prüfen Apps vor der Freigabe und können sie ablehnen. Rechne mit Rückfragen und Nachbesserungen.
- Eine reine Web-App ist leichter zu veröffentlichen, bietet aber weniger Möglichkeiten bei Push-Nachrichten und Auffindbarkeit.
Gefahr: Die Store-Regeln ändern sich laufend. Eine App, die heute zugelassen ist, kann nach einem Systemupdate Probleme bekommen und muss angepasst werden. Wer das nicht pflegt, riskiert, aus dem Store zu fliegen. Bei einer fertigen Lösung übernimmt der Anbieter die Anpassungen und die Veröffentlichung im Store unter deinem Namen.
Schritt 9: Betrieb, Wartung und Support planen
Hier entscheidet sich, ob dein Projekt trägt. Eine App ist kein Einmalprojekt, sie braucht Pflege, solange sie benutzt wird.
| Aufgabe | Wie oft | Was passiert, wenn niemand sie macht |
|---|---|---|
| Updates von Betriebssystemen und Bausteinen einspielen | Laufend | Sicherheitslücken, Abstürze, Ablehnung im Store |
| Sicherungen kontrollieren | Regelmäßig | Datenverlust im Ernstfall |
| Fehlermeldungen beobachten und beheben | Laufend | Kundschaft verliert Punkte oder Vertrauen |
| Kundenanfragen beantworten | Täglich | Verärgerte Stammkundschaft |
| Neue Funktionen und Anpassungen | Nach Bedarf | App wirkt veraltet |
| Datenschutzanfragen bearbeiten | Bei Anfrage, mit Fristen | Rechtliche Risiken |
Gefahr: Fällt die Person aus, die die App gebaut hat, steht oft alles still. Gerade bei KI-generiertem Code versteht später kaum jemand, wie er aufgebaut ist. Das ist der Moment, in dem viele zu einer fertigen Lösung wechseln.
Die Checkliste vor dem Start
- Ziel und Umfang sind schriftlich festgehalten.
- Ich kann Code und Daten exportieren.
- Zugriffsrechte sind getestet, auch mit einem zweiten Konto.
- Es liegen keine Zugangsschlüssel im sichtbaren Code.
- Sicherungen laufen, und ich habe einen Rückspielversuch gemacht.
- Datenschutzerklärung, Impressum und Einwilligungen sind vorhanden.
- Ich weiß, wer Updates, Fehler und Anfragen übernimmt, auch in einem Jahr.
- Ich habe einen Plan für den Fall, dass das Werkzeug teurer wird oder verschwindet.
Wann Selbstbauen reicht und wann eine fertige Lösung besser passt
| Situation | Empfehlung |
|---|---|
| Prototyp oder interne Hilfe für dein Team | Selbst bauen mit KI |
| Spezielle Eigenentwicklung, die es so nicht gibt | Selbst bauen oder Agentur |
| Kundenbindung mit Treuepunkten, Gutscheinen und Push | Fertige Lösung |
| Kundendaten, Einwilligungen und Store-Auftritt gefragt | Fertige Lösung |
| Du willst dich nicht um Betrieb, Updates und Sicherheit kümmern | Fertige Lösung |
Pocketshop ist eine etablierte Kundenbindungslösung mit eigener App im eigenen Design, Treueprogramm, Coupons, Push, WhatsApp und Auswertung. Betrieb, Updates, Sicherheit und Store-Veröffentlichung übernehmen wir. Du musst weder Entwickler werden noch Wartung organisieren, und bei Fragen gibt es eine Ansprechperson. Den Weg dorthin beschreibt: pocketshop.at/blog/der-weg-zur-eigenen-app
Nicht jede Funktion ist in jedem Setup als Standardfunktion enthalten. Welche Möglichkeiten für dein Geschäft bestehen, klären wir im Erstgespräch.
Fazit
Eine App mit KI zu bauen ist heute möglich und kann Spaß machen. Der schnelle Start täuscht aber leicht darüber hinweg, dass Sicherheit, Datenschutz, Store-Regeln und Pflege dauerhaft bei dir liegen. Für Prototypen und Hilfswerkzeuge ist das ein guter Weg. Für eine Kundenbindungs-App, der deine Stammkundschaft ihre Daten anvertraut, ist eine bewährte Lösung mit eigener Betreuung meist der sicherere und planbarere Weg.
Mit dem kostenlosen App-Check auf pocketshop.at findest du heraus, ob Selbstbauen oder eine fertige Kunden-App besser zu deinem Geschäft passt.