Case Study

Q: Frage: Normalerweise gilt alter, verbauter Code als Sicherheitsrisiko. Warum also kein Neubau?

Antwort: Wir setzen auf eine Doppelstrategie aus moderner Infrastruktur und intelligenter Code-Sanierung. Zunächst hosten wir die Plattform container-basiert in der Microsoft Azure Cloud. Das Deployment erfolgt vollautomatisiert via Infrastructure as Code, was menschliche Fehler eliminiert. Da Budget und Zeitdruck keinen Komplett-Rewrite der komplexen Logik zuließen, haben wir den "fremden" Code zudem isoliert und im Vieraugen-Prinzip analysiert. Basierend auf einem detaillierten Sicherheitsbericht entschieden wir gemeinsam mit dem Kunden, welche Teile modifiziert oder ersetzt werden müssen. Der anschließend erfolgreiche externe Pentest (ohne kritische Befunde) beweist: Sicherheit bedeutet nicht zwingend "Neubau", sondern handwerkliche Exzellenz bei der Sanierung.

Q: Frage: Commend agiert weltweit mit tausenden Produkten. Wie wird diese Datenmenge in TYPO3 beherrscht?

Antwort: Wir setzen auf Automatisierung statt manueller Pflege. Eine tiefe Integration des unternehmenseigenen ERP-Systems importiert technische Daten, Bilder und Beziehungen vollautomatisch in TYPO3. Für den globalen Rollout haben wir zudem eine maßgeschneiderte Extension entwickelt, die TYPO3s Standard-Sprachlogik aufbricht: Sie erlaubt es, Inhalte (z.B. Englisch) intelligent auf verschiedene Länder-Märkte zu mappen, ohne Inhalte doppelt pflegen zu müssen.

Q: Frage: Wie wurden 2.500 Dateien effizient und kostengünstig barrierefrei gemacht?

Antwort: Manuell hätte die Pflege von Alternativtexten Wochen gedauert - entsprechend teuer wäre diese Arbeit gewesen. Wir nutzten stattdessen Technologie: Unsere Extension in2code/alternative analysierte mittels Gemini AI alle Bilder und generierte kontextbezogene Beschreibungen. Das Ergebnis war so präzise ("nah an der Perfektion"), dass wir die Website pünktlich zum TYPO3 v13 Launch voll BITV-konform stellen konnten – bei einem Bruchteil der üblichen Kosten.

Q: Frage: Wie verteilt Commend Software, Sicherheitsupdates und Handbücher effizient an globale Partner?

Antwort: Hier fungiert die cLibrary als zentrale Wissensplattform. Technisch basiert sie auf einer hochgradig individualisierten TYPO3-Extension mit strikter Zugriffssteuerung (Registrierung realisiert über femanager). Der Clou für die Nutzer liegt im intelligenten Shopping-Cart-System: Anstatt hunderte Dateien einzeln zu laden, können Techniker relevante Software-Updates und Anleitungen einfach "vormerken" und anschließend als geschnürtes Paket (ZIP) mit einem Klick herunterladen. Das garantiert maximale Effizienz bei der weltweiten Verteilung kritischer Updates.

Security-Audit bestanden, AI-Integration & TYPO3 v13 Launch

Commend International (Salzburg), Weltmarktführer für Sicherheits- und Kommunikationssysteme, stand ursprünglich vor einer verzwickten Lage: Die cLibrary - eine eigene Website zum Download von Software und Anleitungen - sollte noch resilienter gegen Hackerangriffe werden. Was als "Rettungsmission" von Legacy-Code begann, entwickelte sich zu einer technologischen Vorzeige-Partnerschaft.

Das Ergebnis: Ein von Pentest-Profis zertifiziertes Hochsicherheits-System, eine Redakteurs-freundliche Hauptwebsite und – als jüngster Meilenstein – der erfolgreiche Launch auf TYPO3 v13 inklusive automatisierter Barrierefreiheit durch Gemini AI.

Commend Website on Notebook, Tablet and Smartphone — Responsive Design auf allen Geräten: Alle Websites von Commend sind abgesichert und gehärtet

Die Zusammenarbeit startete direkt nach Wunsch der Härtung der cLibrary (damals noch TYPO3 v10). Der Code war "historisch gewachsen" und stark verschachtelt. Um Kosten und Zeit zu sparen haben wir uns gemeinsam gegen einen kompletten Neubau entschlossen. Unsere erste Aufgabe: Absicherung, Hosting-Übernahme und "chirurgische Eingriffe" in den Code, um die Business-Logik zu übernehmen und weiter zu stabilisieren und modernisieren.

Über ein Jahr hinweg härteten wir die cLibrary und migrierten sie auf TYPO3 v11. Der ultimative Test erfolgte durch einen spezialisierten Dienstleister für Web-Pentesting. Das Ergebnis war sensationell für ein Projekt mit Legacy-Code-Übernahme: Die Experten bissen sich die Zähne aus. Bis auf minimale Empfehlungen konnte das System nicht gehackt werden. Die "Festung" stand.

Parallel übernahmen wir die Hauptwebsite commend.com. Hier lag der Fokus auf den internationalen Redakteuren. Durch die Implementierung von Frontend-Editing können Marketing-Teams weltweit Texte und Bilder direkt in der Web-Ansicht bearbeiten – ohne komplexes Backend-Wissen.

Der jüngste Meilenstein: Das Upgrade auf TYPO3 v13. Was bei komplexen Enterprise-Systemen oft eine Zitterpartie ist, verlief hier geräuschlos. Herbert Stadler (Team Lead Marketing Agency, Commend) bestätigt: "Vielen Dank für eure sensationelle Arbeit bei diesem Update! So reibungslos war noch nie ein CMS-Update!"

Für die internationalen Marketing-Teams von Commend haben wir die Hürden der Content-Pflege eingerissen. Anstatt sich durch komplexe Backend-Strukturen zu navigieren, nutzen Redakteure nun intuitives Frontend-Editing.

Radikal vereinfachte Einarbeitung: Texte und Bilder werden direkt in der Web-Ansicht bearbeitet – das Prinzip "What you see is what you get" reduziert den Schulungsaufwand für neue Mitarbeiter drastisch.
Time-to-Web: Marketing muss schnell reagieren. Änderungen sind in Sekunden live, ganz ohne den Umweg über das Backend-Login oder langes Suchen im Seitenbaum.
Investitionssicherheit durch Core-Nähe: Technisch setzen wir dabei nicht auf ein anfälliges Plugin, das eigene Funktionen für das Ändern der Elemente mitbringt, sondern auf eine Architektur, die extrem nah am TYPO3-Core entwickelt ist. Das garantiert nicht nur höchste Sicherheit, sondern stellt sicher, dass dieses Feature auch bei künftigen TYPO3-Updates stabil und wartbar bleibt.

Frontend Editing Screenshot TYPO3 — Einfache Content-Änderungen direkt im Frontend

Antwort: Wir setzen auf eine Doppelstrategie aus moderner Infrastruktur und intelligenter Code-Sanierung. Zunächst hosten wir die Plattform container-basiert in der Microsoft Azure Cloud. Das Deployment erfolgt vollautomatisiert via Infrastructure as Code, was menschliche Fehler eliminiert. Da Budget und Zeitdruck keinen Komplett-Rewrite der komplexen Logik zuließen, haben wir den "fremden" Code zudem isoliert und im Vieraugen-Prinzip analysiert. Basierend auf einem detaillierten Sicherheitsbericht entschieden wir gemeinsam mit dem Kunden, welche Teile modifiziert oder ersetzt werden müssen. Der anschließend erfolgreiche externe Pentest (ohne kritische Befunde) beweist: Sicherheit bedeutet nicht zwingend "Neubau", sondern handwerkliche Exzellenz bei der Sanierung.

Antwort: Wir setzen auf Automatisierung statt manueller Pflege. Eine tiefe Integration des unternehmenseigenen ERP-Systems importiert technische Daten, Bilder und Beziehungen vollautomatisch in TYPO3. Für den globalen Rollout haben wir zudem eine maßgeschneiderte Extension entwickelt, die TYPO3s Standard-Sprachlogik aufbricht: Sie erlaubt es, Inhalte (z.B. Englisch) intelligent auf verschiedene Länder-Märkte zu mappen, ohne Inhalte doppelt pflegen zu müssen.

Antwort: Manuell hätte die Pflege von Alternativtexten Wochen gedauert - entsprechend teuer wäre diese Arbeit gewesen. Wir nutzten stattdessen Technologie: Unsere Extension in2code/alternative analysierte mittels Gemini AI alle Bilder und generierte kontextbezogene Beschreibungen. Das Ergebnis war so präzise ("nah an der Perfektion"), dass wir die Website pünktlich zum TYPO3 v13 Launch voll BITV-konform stellen konnten – bei einem Bruchteil der üblichen Kosten.

Dunkler Nachthimmel mit steigenden Himmelslaternen

Antwort: Hier fungiert die cLibrary als zentrale Wissensplattform. Technisch basiert sie auf einer hochgradig individualisierten TYPO3-Extension mit strikter Zugriffssteuerung (Registrierung realisiert über femanager). Der Clou für die Nutzer liegt im intelligenten Shopping-Cart-System: Anstatt hunderte Dateien einzeln zu laden, können Techniker relevante Software-Updates und Anleitungen einfach "vormerken" und anschließend als geschnürtes Paket (ZIP) mit einem Klick herunterladen. Das garantiert maximale Effizienz bei der weltweiten Verteilung kritischer Updates.

Commend.com ist jetzt

Importierte Produktinformationen aus ERP — Nächtlich werden Produktinformationen aus dem eigenen ERP-System importiert und für Besuchende im Frontend aufbereitet angezeigt

Individuelles Megamenü — Redakteure können die Gestaltung der Hauptnavigation selber bestimmen: Anzahl Spalten, Umbrüche und hilfreicher Content direkt im Menü

Downloadportal mit TYPO3 — Die cLibrary - das Downloadportal von Commend - bietet Software und Handbücher im Shoplayout zum Download an

Individuelle Sprach- und Regionenkonfiguration in TYPO3, damit Sprachen über mehrere Regionen hinweg geteilt werden können. Nur relevante Informationen - je nach Besucherregion - werden ausgespielt.

Automatische Übersetzungen in TYPO3 mit DeepL — Eine DeepL-Erweiterung hilft den Redakteuren, Seiten in eine der angebotenen 13 Sprachen per Mausklick zu übersetzen

Verbesserte UX im Backend — Auch in diesem Projekt bieten wir eine optimierte UX für das TYPO3-Backend: Ausblenden ungenutzer Felder und individuelle Vorschauen für Plugins und Content Elemente

in2code/alternative im Einsatz für commend.com

"Habe es gerade getestet und gemeinsam mit unserem Kontext ist es so unglaublich nah an der Perfektion! Stark."

Bei der automatischen Vergabe bei 2.500 Bildern mit Alt-, Titeltext und Beschreibung zur Erreichung der Barrierefreiheit.

Herbert Stadler | Team Lead Marketing Agency - COMMEND

Um den Informationsfluss zu Partnern und Kunden zu automatisieren, haben wir das E-Mail-Marketing-Tool Mailworx nahtlos angebunden. Die Anmeldung erfolgt flexibel an zwei strategischen Punkten: Entweder direkt als Option bei der Benutzer-Registrierung in der cLibrary (via femanager) oder über dedizierte Anmeldeformulare auf der Website (via powermail). Technisch haben wir dies über maßgeschneiderte Finisher realisiert. Diese sorgen im Hintergrund für eine saubere Datenübergabe an die Mailworx-API, sobald ein Formular abgesendet wird – stabil, wartbar und tief in den Core-Prozess integriert.

Ich berate Sie gerne

Hallo, mein Name ist Sandra Pohl und ich helfe Ihnen gerne - schnell und unkompliziert. Rufen Sie mich an oder hinterlassen Sie mir im Kontaktformular Ihre Nummer.

Sandra Pohl | Product Owner & Project Manager