Ich bin Mariusz Szatkowski und entwickle Software für Unternehmen in Deutschland: eigene Anwendungen, KI-Funktionen in bestehenden Abläufen, Automatisierung zwischen Shop, ERP und Buchhaltung, E-Rechnung, WooCommerce und WordPress. Ich arbeite remote aus Gdynia in Polen, in Ihrer Zeitzone, auf Deutsch oder Englisch, und schreibe den Code selbst. Diese Seite beantwortet die Fragen, die mir deutsche Geschäftsführer und IT-Leiter am häufigsten stellen, und ordnet die Gesetze ein, die 2025 bis 2028 Ihre Systeme betreffen.
Welche Software baue ich für deutsche Unternehmen?
Die meisten Anfragen aus Deutschland beginnen mit einem Engpass im Betrieb: Bestellungen werden von Hand ins ERP übertragen, Rechnungen kommen als PDF und müssen abgetippt werden, ein Shop ist langsam geworden, oder ein Projekt hat ein anderer Dienstleister unfertig hinterlassen. Daraus ergeben sich die Arbeitsfelder:
- Softwareentwicklung für Web- und E-Commerce-Systeme: Backends, Schnittstellen, interne Werkzeuge und Portale in PHP, TypeScript und den passenden Frameworks.
- KI-Implementierung: Sprachmodelle dort, wo sie Arbeit abnehmen, etwa beim Auslesen von Belegen, beim Vorsortieren von Anfragen oder bei der Suche in eigenen Dokumenten, mit klaren Grenzen und Protokollierung.
- Prozessautomatisierung: wiederkehrende Abläufe zwischen Shop, CRM, Buchhaltung und Lager, die heute per Copy-and-paste laufen.
- ERP-Integration und E-Rechnung: Bestände, Preise, Aufträge und Rechnungsdaten zwischen Webshop und Warenwirtschaft, mit Ausgabe in XRechnung oder ZUGFeRD.
- WooCommerce und WordPress, wenn sie zum Vorhaben passen, und eine ehrliche Empfehlung für ein anderes System, wenn nicht.
- Die Rettung bestehender Projekte: Code übernehmen, den jemand anderes geschrieben hat, Fehler finden, dokumentieren und in einen wartbaren Zustand bringen.
Das visuelle Design liefert Ihr Haus oder Ihre Agentur; ich setze es um und baue die Logik dahinter.
Wann wird die E-Rechnung für mein Unternehmen Pflicht?
Mit dem Wachstumschancengesetz hat der Gesetzgeber § 14 UStG neu gefasst. Eine elektronische Rechnung ist seitdem nur noch eine Rechnung in einem strukturierten elektronischen Format, das der europäischen Norm nach der Richtlinie 2014/55/EU entspricht (§ 14 Abs. 1 UStG). Ein PDF per E-Mail ist danach eine sonstige Rechnung.
Der Zeitplan steht in den Übergangsregeln des § 27 Abs. 38 UStG:
| Zeitraum | Was gilt bei Rechnungen zwischen inländischen Unternehmern |
|---|---|
| seit 1. Januar 2025 | Jedes Unternehmen muss E-Rechnungen empfangen können. Nach Auskunft des BMF genügt dafür ein E-Mail-Postfach. |
| Umsätze 2025 und 2026 | Papierrechnungen und andere elektronische Formate bleiben zulässig, andere elektronische Formate nur mit Zustimmung des Empfängers. |
| Umsätze 2027 | Diese Erleichterung gilt nur noch, wenn der Gesamtumsatz des Vorjahres 800.000 Euro nicht überstiegen hat. Für EDI-Verfahren gibt es eine eigene Regel. |
| ab 1. Januar 2028 | E-Rechnung für alle inländischen B2B-Umsätze, mit den gesetzlichen Ausnahmen. |
Welche Formate zählen? Das Bundesfinanzministerium nennt in seinen Fragen und Antworten zur E-Rechnung ausdrücklich XRechnung und ZUGFeRD ab Version 2.0.1, ausgenommen die Profile MINIMUM und BASIC-WL. Bei hybriden Formaten wie ZUGFeRD ist seit der Umstellung der strukturierte XML-Teil maßgebend, nicht mehr das lesbare PDF. Weicht beides voneinander ab, gilt das XML. Keine E-Rechnung brauchen unter anderem Kleinbetragsrechnungen bis 250 Euro brutto, Fahrausweise und Leistungen von Kleinunternehmern. Die Verwaltungsauffassung im Detail steht in den BMF-Schreiben vom 15. Oktober 2024, 15. Oktober 2025 und 15. Oktober 2026.
Für die Technik heißt das: Wer seine Rechnungen aus WooCommerce, einem eigenen Portal oder einer Branchenlösung erzeugt, braucht einen Weg, aus denselben Bestelldaten ein valides XML nach EN 16931 zu schreiben, es gegen die Geschäftsregeln zu prüfen und es im Archiv neben dem Beleg abzulegen. Auf der Empfangsseite lohnt sich ein Postfach, aus dem eingehende XRechnungen automatisch ausgelesen und an die Buchhaltung übergeben werden, statt dass jemand sie in einem Viewer öffnet und abtippt. Beides baue ich. Was das konkret für einen WooCommerce-Shop bedeutet, beschreibe ich im Beitrag zur E-Rechnung in WooCommerce.
Ein Detail, das bei der Zusammenarbeit mit mir eine Rolle spielt: Die Pflicht zur E-Rechnung nach § 14 Abs. 2 UStG greift, wenn leistender Unternehmer und Leistungsempfänger im Inland ansässig sind. Meine Rechnung aus Polen an Ihr Unternehmen fällt nicht darunter.
Fällt mein Onlineshop unter das Barrierefreiheitsstärkungsgesetz?
Das Barrierefreiheitsstärkungsgesetz setzt die Richtlinie (EU) 2019/882 um und gilt für Dienstleistungen, die nach dem 28. Juni 2025 für Verbraucher erbracht werden (§ 1 Abs. 3 BFSG). Für die meisten Unternehmen ist Nummer 5 der Liste entscheidend: Dienstleistungen im elektronischen Geschäftsverkehr. Das Gesetz definiert sie in § 2 Nr. 26 BFSG als digitale Dienste über Websites und mobile Apps, die auf individuelle Anfrage eines Verbrauchers im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht werden. Ein Onlineshop für Endkunden, eine Buchungsstrecke oder ein Kundenportal mit Vertragsabschluss gehört dazu. Ein reiner B2B-Shop ohne Verbraucherverträge fällt nach dem Wortlaut nicht darunter.
Ausgenommen sind Kleinstunternehmen, die Dienstleistungen anbieten (§ 3 Abs. 3 BFSG). Als Kleinstunternehmen gilt nach § 2 Nr. 17 BFSG, wer weniger als zehn Personen beschäftigt und entweder höchstens 2 Millionen Euro Jahresumsatz oder höchstens 2 Millionen Euro Bilanzsumme hat. Für Verträge über Dienstleistungen, die vor dem 28. Juni 2025 geschlossen wurden, erlaubt § 38 BFSG eine Übergangszeit, längstens bis zum 27. Juni 2030. Nicht erfasst sind unter anderem Inhalte Dritter, die das Unternehmen weder finanziert noch kontrolliert, und Archivinhalte, die nach dem Stichtag nicht mehr bearbeitet werden.
In der Praxis finde ich bei bestehenden Shops immer dieselben Lücken: Formulare ohne zugeordnete Beschriftungen, Fehlermeldungen, die nur farblich markiert sind, ein Checkout, der sich nicht vollständig per Tastatur bedienen lässt, Produktbilder ohne Alternativtext und Cookie-Banner, die den Fokus verschlucken. Ich prüfe die Seiten gegen die Kriterien, priorisiere nach Wirkung auf den Kaufabschluss und behebe die Ursachen im Theme oder in der Anwendung. Ablauf und Umfang beschreibt das BFSG-Barrierefreiheitsaudit. Die rechtliche Einordnung für Ihr Unternehmen bleibt Sache Ihrer Rechtsberatung.
Betrifft NIS2 mein Unternehmen, und was heißt das für Dienstleister?
Deutschland hat die NIS-2-Richtlinie mit dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz umgesetzt. Dessen Artikel 1 ist das neue BSI-Gesetz vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301), in Kraft seit dem 6. Dezember 2025.
Wer betroffen ist, regelt § 28 BSIG nach Sektor und Größe. Als wichtige Einrichtung gilt ein Unternehmen aus einem der Sektoren der Anlagen 1 und 2, das mindestens 50 Mitarbeiter beschäftigt oder Jahresumsatz und Jahresbilanzsumme von jeweils über 10 Millionen Euro hat. Besonders wichtige Einrichtungen beginnen bei 250 Mitarbeitern oder bei über 50 Millionen Euro Umsatz und zugleich über 43 Millionen Euro Bilanzsumme. Das BSI bietet dafür eine Betroffenheitsprüfung an.
Die Folgen für ein betroffenes Unternehmen:
- Registrierung beim BSI spätestens drei Monate, nachdem es als Einrichtung gilt (§ 33 BSIG). Das BSI weist darauf hin, dass die gesetzliche Frist abgelaufen ist, und fordert noch nicht registrierte Einrichtungen auf, sich umgehend über das BSI-Portal mit einem ELSTER-Organisationszertifikat zu registrieren.
- Meldung erheblicher Sicherheitsvorfälle: eine frühe Erstmeldung innerhalb von 24 Stunden, eine Meldung innerhalb von 72 Stunden (§ 32 BSIG).
- Risikomanagementmaßnahmen nach § 30 BSIG, ausdrücklich auch zur Sicherheit der Lieferkette und zur Sicherheit bei Erwerb, Entwicklung und Wartung von IT-Systemen.
- Die Geschäftsleitung muss diese Maßnahmen umsetzen und überwachen, haftet bei Pflichtverletzung und muss regelmäßig an Schulungen teilnehmen (§ 38 BSIG).
Der Punkt Lieferkette betrifft mich als Entwickler direkt. Wenn Ihr Unternehmen unter NIS2 fällt, werden Sie von Ihren Dienstleistern Nachweise verlangen: wer Zugriff auf welche Systeme hat, wie Zugangsdaten gespeichert werden, wie Abhängigkeiten aktualisiert und Schwachstellen behandelt werden. Ich arbeite mit persönlichen Zugängen und Zwei-Faktor-Anmeldung, im Git-Repository mit nachvollziehbarer Historie und dokumentiere, welche Bibliotheken in welcher Version im Einsatz sind. Wie ich Unternehmen bei der Vorbereitung unterstütze, steht auf der Seite zur NIS2- und DORA-Readiness.
Was gilt für Datenschutz, Cookies und Impressum?
Die DSGVO gilt in der ganzen EU, die Aufsicht ist in Deutschland föderal organisiert. Bei nichtöffentlichen Stellen überwachen die nach Landesrecht zuständigen Behörden die Anwendung der DSGVO (§ 40 BDSG). Ein Unternehmen in Bayern hat es also mit einer anderen Aufsichtsbehörde zu tun als eines in Hamburg. Der Bundesbeauftragte für den Datenschutz führt die Liste der Landesbehörden und weist darauf hin, dass Privatunternehmen meist von den Ländern beaufsichtigt werden, mit einigen Ausnahmen.
Für Cookies und vergleichbare Techniken gilt § 25 TDDDG: Informationen auf dem Endgerät speichern oder auslesen ist nur mit Einwilligung zulässig, es sei denn, es ist unbedingt erforderlich, damit ein ausdrücklich gewünschter Dienst funktioniert. Technisch heißt das: Analyse- und Marketing-Skripte laden erst nach der Einwilligung. Ob das stimmt, prüfe ich im Netzwerkprotokoll des Browsers, weil die Einstellungen eines Consent-Tools allein darüber wenig aussagen.
Die Impressumspflicht steht im Digitale-Dienste-Gesetz. § 5 DDG verlangt für geschäftsmäßige digitale Dienste unter anderem Name und Anschrift, eine Möglichkeit zur schnellen elektronischen Kontaktaufnahme einschließlich E-Mail-Adresse, Registereintrag und Registernummer sowie, falls vorhanden, die Umsatzsteuer-Identifikationsnummer. Ich lege diese Angaben in Ihrer Anwendung an einer Stelle ab, damit Impressum, Rechnungsfuß und strukturierte Daten nicht auseinanderlaufen.
Bevor ich Zugang zu Systemen mit personenbezogenen Daten bekomme, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Auftragsverarbeiter auf meiner Seite gibt es nicht.
Was bedeutet die KI-Verordnung für Unternehmen, die KI einsetzen?
Die Verordnung (EU) 2024/1689 unterscheidet zwischen Anbietern, die ein KI-System entwickeln oder in Verkehr bringen, und Betreibern, die es in eigener Verantwortung nutzen. Ein Mittelständler, der einen Chatbot auf seiner Website betreibt oder Eingangsrechnungen von einem Sprachmodell auslesen lässt, ist in der Regel Betreiber. Wer ein KI-System unter eigenem Namen anbietet, kann Anbieter werden.
Die Termine, nach der Änderung durch die Digital-Omnibus-Verordnung zur KI (EU) 2026/1744 vom 8. Juli 2026:
| Ab | Was gilt |
|---|---|
| 2. Februar 2025 | Kapitel I und II: verbotene Praktiken nach Art. 5 und KI-Kompetenz nach Art. 4 |
| 2. August 2026 | allgemeiner Geltungsbeginn, darunter die Transparenzpflichten nach Art. 50 |
| 2. Dezember 2026 | Kennzeichnung synthetischer Inhalte nach Art. 50 Abs. 2 für Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden |
| 2. Dezember 2027 | Pflichten für Hochrisiko-KI-Systeme nach Art. 6 Abs. 2 und Anhang III |
| 2. August 2028 | Pflichten für Hochrisiko-KI-Systeme nach Art. 6 Abs. 1 und Anhang I |
Art. 4 verlangt in der geänderten Fassung, dass Anbieter und Betreiber Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu unterstützen, ohne ein bestimmtes Niveau garantieren zu müssen. Nach Art. 50 Abs. 1 muss ein System, das direkt mit Menschen interagiert, so gebaut sein, dass diese erfahren, dass sie mit einer KI sprechen, sofern das nicht ohnehin offensichtlich ist. Betreiber, die Deepfakes erzeugen, müssen das offenlegen (Art. 50 Abs. 4).
In Deutschland ist nach dem KI-Marktüberwachungs-und-Innovationsförderungs-Gesetz vom 22. Juli 2026 (BGBl. 2026 I Nr. 223) die Bundesnetzagentur die zuständige Marktüberwachungsbehörde, soweit das Gesetz nichts anderes bestimmt. Für KI in Produkten nach Anhang I Abschnitt A bleiben die dafür bestimmten Marktüberwachungsbehörden zuständig.
Bei einer KI-Implementierung baue ich diese Anforderungen gleich ein: ein sichtbarer Hinweis im Chat, eine Protokollierung, welche Eingaben an welches Modell gehen, eine Regel, welche Daten ein Modell nie sieht, und ein Mensch, der vor jeder Entscheidung mit Außenwirkung freigibt. Wo die Einstufung unklar ist, etwa bei KI in Personalentscheidungen, sage ich Ihnen das vor dem Angebot.
Welche Zahlungsarten braucht ein deutscher Onlineshop?
Nach der Studie der Deutschen Bundesbank zum Zahlungsverhalten in Deutschland 2025 haben Internetbezahlverfahren ihren Anteil an allen Zahlungen gegenüber 2023 auf 6 Prozent verdoppelt; innerhalb dieser Verfahren dominiert PayPal mit einem Marktanteil von rund 86 Prozent. Die Bundesbank nennt Wero und perspektivisch den digitalen Euro als europäische Alternativen. Für einen Shop heißt das: PayPal gehört in den Checkout, dazu die Verfahren, die Ihre Kundschaft im Kundenservice nachfragt. Ich binde Zahlungsanbieter über ihre offiziellen Schnittstellen an und teste Rückerstattungen und Teilzahlungen vor dem Go-live.
Lohnt sich ein Entwickler aus Polen für ein deutsches Unternehmen?
Die Entscheidung hängt weniger am Land als an drei Fragen: Versteht der Entwickler Ihre Rechts- und Steuerumgebung, ist er erreichbar, wenn Sie arbeiten, und bekommen Sie den Code und das Wissen, wenn die Zusammenarbeit endet? Die ersten beiden Punkte deckt diese Seite ab. Zum dritten: Der Code liegt in einem Repository, auf das Sie Zugriff haben, jede Änderung ist beschrieben, und am Ende erhalten Sie eine schriftliche Übergabe mit allen Zugängen, Abhängigkeiten und Lizenzlaufzeiten.
So läuft die Zusammenarbeit über die Grenze:
| Thema | Wie es läuft |
|---|---|
| Vertrag | Schriftlich per E-Mail und in Dokumenten, auf Wunsch mit Geheimhaltungsvereinbarung und Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| Rechnung | In EUR, ausgestellt von WPPoland, dem Handelsnamen meines Einzelunternehmens (jednoosobowa działalność gospodarcza) mit Sitz in Gdynia |
| Umsatzsteuer | Bei B2B-Leistungen an deutsche Unternehmer schuldet der Leistungsempfänger die Steuer nach § 13b Abs. 1 und 5 UStG (Steuerschuldnerschaft des Leistungsempfängers). Die Abrechnung prüft Ihre Steuerberatung. |
| Sprache | Deutsch und Englisch, schriftlich und im Code |
| Zeitzone | Gdynia und Deutschland liegen in derselben Zeitzone |
| Antwortzeit | Auf eine Anfrage antworte ich innerhalb von 48 Stunden |
Abstimmungen laufen schriftlich: Anforderungen, Entscheidungen und Abnahmen stehen in Tickets, Dokumenten und im Repository, damit sie in einem Jahr noch nachlesbar sind. Ich arbeite allein, ohne Subunternehmer, und gebe Zugangsdaten an niemanden weiter. Projekte kalkuliere ich individuell nach Umfang; Preise stehen nicht auf dieser Seite.
Warum ich?
Ich bin seit 2006 Mitglied auf wordpress.org und habe als Core Contributor an WordPress 7.0 und 7.1 mitgearbeitet. Auf wordpress.org stehen 30 Plugins, die ich entwickle. Ich habe WordCamps organisiert und dort gesprochen und war bei jedem WordCamp Europe von 2017 bis 2026 dabei, auch 2019 in Berlin. Die Angaben lassen sich auf meinem Profil auf wordpress.org und auf thewp.world nachprüfen. Kundennamen nenne ich nicht ohne deren Zustimmung.
Diese Arbeit in der Community hat einen praktischen Nutzen für Sie: Ich lese Änderungen an WordPress und WooCommerce dort, wo sie entstehen, bevor sie in einem Update auf Ihrem Server landen.
Und wenn Ihr Unternehmen in Österreich oder der Schweiz sitzt?
Für Unternehmen in Österreich und der Schweiz gelten eigene Gesetze, eigene Behörden und eigene Zahlungsarten. Dafür gibt es eigene Seiten: Wien und Österreich sowie Zürich und die Schweiz. Alle Länder und Städte, für die ich arbeite, stehen unter Standorte.
Wie beginnt ein Projekt?
Schicken Sie mir über das Kontaktformular drei Angaben: was das System leisten soll, welche Software heute im Einsatz ist (Shop, ERP, Buchhaltung, Hosting) und bis wann Sie eine Lösung brauchen. Ich antworte innerhalb von 48 Stunden mit Rückfragen oder einem Vorschlag, wie wir weitermachen. Sobald der Umfang feststeht, bekommen Sie ein schriftliches Angebot mit Annahmen und Zeitplan, und erst danach entsteht Code.
Zuletzt geprüft: 7. November 2026.
