Software · produktreif

Objektlotse — Schadenmanagement über Parteigrenzen hinweg.

Ein Schaden, viele Parteien. Mandantenfähiges (n:m) Schadenmanagement, das Versicherer, Makler, Hausverwaltungen und WEGs auf demselben Vorgang zusammenbringt — mit strikter Datentrennung.

StatusProduktreif · Live-Demo online
Zeitraum2026 — laufend
AuftraggeberVersicherungsagentur mit Hausverwaltung
Demo-URLdemo.objektlotse.de
Die Ausgangslage

Ein Schaden, viele Parteien.

Ein Wasserschaden in einer Eigentumswohnung betrifft selten nur eine Partei: Verwaltung koordiniert, Makler meldet, Versicherung reguliert, WEG ist Eigentümerin, ein Trocknungsbetrieb rückt an. Die Vorgänger-Software war eine Insellösung — drei Punkte kamen im Gespräch immer wieder.

Aus 1:1 muss n:m werden

Die Realität ist ein Netzwerk: mehrere Makler arbeiten mit mehreren Versicherern, eine Verwaltung betreut viele WEGs, eine WEG hat mehrere Ansprechpartner. Eine fest kodierte Identität passt dazu nicht.

Schäden kommen aus allen Richtungen

Mieter, Hausmeister, Eigentümer, per Telefon, per Mail. Ein Meldeweg, der für jeden einen Login voraussetzt, wird nicht genutzt — der niedrigschwellige Eingang entscheidet, ob ein Schaden überhaupt sauber im System landet.

Datentrennung ist Pflicht, kein Feature

Eine einzelne WEG darf nur ihre eigenen Vorgänge sehen, die Verwaltung darüber alle ihre WEGs. Wer das nur per Anzeige-Filter löst, hat spätestens bei der API ein DSGVO-Problem.

Was wir bauen

Web-Portal für die tägliche Arbeit, API-Kern für die native iOS-App.

Ein server-gerendertes Portal plus eine SwiftUI-App, beide auf demselben Datenmodell — mit einem Mandantenumschalter oben und strikter Datentrennung darunter.

n:m-Mandantenmodell mit vier Parteitypen

Versicherung, Makler, Wohnungsverwaltung und Hauseigentümer/WEG sind eigenständige Organisationen, die über Partnerschaften miteinander verknüpft werden. Jede Partei sieht ihre eigenen Vorgänge — plus das, was ein Partner gezielt freigibt.

Der ganze Schadenfall-Lebenszyklus

Objektbezug, Schadensart und -ursache, erforderliche Gewerke, Notmaßnahmen (Trocknung, Leckortung, Notdienst), Kostenfelder, Status vom Entwurf bis zum Abschluss — inklusive automatisch vergebener Schadennummer und lückenlosem Audit-Log jeder Änderung.

Drei Eingangskanäle für Schadenmeldungen

Manuelle Anlage, ein öffentlicher Melde-Link (Token, ganz ohne Login — für Mieter und Hausmeister) und E-Mail-zu-Fall: Mails mit der Fallnummer im Betreff werden per IMAP abgeholt und samt Anhängen automatisch dem richtigen Vorgang zugeordnet.

Aufgaben-Checklisten und Wiedervorlagen

Wiederkehrende Checklisten (z. B. „Wasserschaden") pro Fall ausrollbar, dazu Wiedervorlagen mit Ampel-Logik und Erinnerungen — damit kein Vorgang liegen bleibt.

Rollen, die zum Betrieb passen

Admin, Manager, Mitarbeiter, Auszubildende (die die Zuständigkeiten ihrer Betreuer:in erben) und Leser. Manager und Admins haben den Überblick über alle Fälle ihrer Organisation, Mitarbeitende sehen ihre zugewiesenen.

Dienstleister, Dokumente und Fotos

Ein eigener Handwerker-/Dienstleister-Pool je Organisation (per Partner freigebbar), Dokumente und Fotos direkt am Fall — auch vom Smartphone.

Mandantengebrandeter E-Mail-Versand

Aus dem Fall heraus werden E-Mails mit dem Absender, der Signatur und den Bankdaten der jeweiligen Organisation verschickt — wahlweise über einen zentralen Absender, eine Produkt-Domain oder die eigenen SMTP-Zugangsdaten des Mandanten. Vorlagen im Portal frei bearbeitbar.

Exporte, die in den Alltag passen

Eine gebrandete PDF-Schadenanzeige und filterabhängige Excel-Listen für die Weiterverarbeitung; dazu eine Auswertungs-Ansicht über Fälle, Status und Kosten.

Native iOS-App

Mitarbeitende mit Außenterminen erfassen Fälle, Kommentare, Status und Fotos direkt vor Ort — über dieselbe API, mit Token-Auth.

Warum so

Drei Entscheidungen, die wir bewusst so getroffen haben.

Fremde Daten existieren nicht, statt nur ausgeblendet zu sein

Die Sichtbarkeit hängt an der Mitgliedschaft in einer am Vorgang beteiligten Organisation. Eine Nachbar-WEG sieht die Fälle der anderen nicht, weil sie für ihren Mandanten schlicht nicht existieren — im Web und über die API gleichermaßen. Das ist die belastbare, DSGVO-taugliche Lesart von Mandantentrennung.

Niedrigschwelliger Eingang, ohne Scheunentor

Öffentlicher Melde-Link und E-Mail-Eingang senken die Hürde, einen Schaden zu melden. Damit das nicht zur Angriffsfläche wird, greifen dahinter Rate-Limiting, ein Honeypot gegen Bots, Absender-Prüfung für den Mail-Eingang und eine Typ-/Größen-Validierung aller Uploads.

Security-Review vor dem Go-Live, nicht danach

Zugriffsgeschützte Auslieferung hochgeladener Dokumente (kein erratbarer Direktlink), verschlüsselte Ablage der SMTP-Passwörter, HTTPS-Erzwingung, sichere Cookies und Login-Drosselung. Bei einem System mit personenbezogenen Schadendaten gehört das in die Grundausstattung.

Technologie

Tech-Stack in einem Satz.

Django 5 + DRF im Backend, server-gerenderte Oberfläche mit HTMX, Alpine.js und Tailwind, PostgreSQL als Datenbank und Redis als gemeinsamer Cache, Token-Auth für die native SwiftUI-iOS-App, PDF-Erzeugung über ReportLab und Excel über openpyxl, IMAP-Anbindung für den E-Mail-Eingang — alles containerisiert über Docker Compose hinter Caddy mit automatischem HTTPS, self-host-fähig auf jeder Linux-VM.

Django 5Django REST FrameworkPostgreSQLRedisHTMXAlpine.jsTailwindSwiftUI (iOS)DockerCaddy
Live-Demo online

demo.objektlotse.de — auf Knopfdruck ausprobierbar.

Jede:r Interessierte startet auf Knopfdruck eine eigene, mit fiktiven Beispieldaten gefüllte Sandbox, die beim Abmelden automatisch zurückgesetzt wird — beliebig viele parallel, vollständig voneinander isoliert. Der komplette Funktionsumfang oben ist verfügbar.

Als Nächstes auf der Roadmap: Push-Benachrichtigungen für die iOS-App und die Auslagerung großer Datei-Uploads in Object Storage für wachsende Bestände.

Live-Demo öffnen
Für wen

Passt zu Ihnen, wenn …

… Sie Schäden über mehrere Parteien hinweg strukturiert abwickeln wollen — mit sauberer Mandantentrennung, klaren Zuständigkeiten und niedrigschwelligem Meldeweg. Konkret:

  • Versicherungsmakler und -agenturen mit angeschlossener oder kooperierender Hausverwaltung
  • Wohnungsverwaltungen mit einem Portfolio aus WEGs
  • Regulierungs-Dienstleister, die mit vielen Auftraggebern arbeiten
  • Alle, die self-hosted betreiben wollen (Daten im eigenen Netz)
Bedienung

Wie es sich anfühlt

Server-gerenderte Seiten mit HTMX für schnelle Interaktion ohne SPA-Overhead, dazu Alpine.js für punktuelle Widgets. Die Oberfläche ist bewusst schlank gehalten: eine Fallliste mit Filtern, eine Detail-Ansicht mit Aufgaben, Fotos, Kommentaren und Historie — und ein Mandantenumschalter oben rechts, der die Multi-Tenancy visuell greifbar macht.

Live-Demo ansehen oder ins Gespräch kommen?

Sie klicken sich in wenigen Minuten durch die Demo, oder wir zeigen Ihnen die Software in einem 30-Minuten-Termin und besprechen, was für Ihren Betrieb passt.