Service Level Indicators: was wir messen und wie
Auf dieser Seite erfahren Sie, welche Service Level Indicators (SLI) wir für Kundenprojekte einsetzen, wie wir sie messen und wo die Grenzen dieser Messungen liegen. Wir veröffentlichen diese Informationen, damit Sie als Kunde nicht nur die Zielwerte, sondern auch die Methodik, die Einschränkungen und die Interpretation der Metriken nachvollziehen können.
uptime · last 30 days · target ≥ 99.8%
Das Wichtigste in Kürze
SLI ist das, was gemessen wird. SLO ist der Zielwert, an dem wir uns in der Arbeit orientieren. SLA ist die vertragliche Verpflichtung. Auf dieser Seite finden Sie die tatsächlichen Metriken und Tools; konkrete Schwellenwerte werden nach einem Audit im SOW festgelegt.
Basis-SLO für Uptime (Ziel: 99,8 %)
P95-Latenz der API-Endpunkte
Fehlerquote (HTTP 5xx)
Erste Reaktion bei S1 während der Geschäftszeiten
RED + USE
RED für Anfragen (Rate, Errors, Duration), USE für Ressourcen (Utilization, Saturation, Errors).
UptimeRobot · Grafana · Prometheus · Nightwatch · Lighthouse CI
Alternative: New Relic APM. Die Toolwahl richtet sich nach der Projektarchitektur.
P50 · P95 · P99
Durchschnittswerte verschleiern den Worst Case. Perzentile zeigen, was Ihre langsamsten Nutzer tatsächlich erleben.
LCP ≤ 2,5 s · INP ≤ 200 ms · CLS ≤ 0,1
Lighthouse CI in der Pipeline blockiert das Deployment bei kritischer Verschlechterung der Werte.
24/7, nicht nur zu Geschäftszeiten
Metriken werden rund um die Uhr erfasst. Die Rufbereitschaft richtet sich nach dem gewählten Support-Plan.
SOW · SLA
Konkrete SLO und Verpflichtungen werden im Vertrag festgehalten. Diese Seite dient der Information.
So lesen Sie diese Seite
Diese Seite dient der Information. Die aufgeführten SLI- und SLO-Werte sind typische Richtwerte für betreute Projekte und ersetzen nicht die individuellen Vereinbarungen aus Vertrag, SOW und SLA.
SLI sind messbare Kennzahlen — keine Marketingversprechen. Hinter jeder Zahl steht ein konkretes Messwerkzeug.
SLO auf dieser Seite sind Richtwerte für typische Szenarien. Die endgültigen Zielwerte werden nach dem Onboarding und einer Architekturanalyse festgelegt.
Datenquellen hängen von der Projektkonfiguration ab: externe synthetische Checks, Infrastrukturmetriken, APM und CI-Audits.
Aus den Berechnungen ausgenommen werden können: geplante Wartungsfenster, höhere Gewalt und Ausfälle externer Dienste, gemäß Vertragsbedingungen.
Die tatsächliche Berichterstattung und der Zugang zu Dashboards richten sich nach dem gewählten Support-Plan.
Warum SLI für Ihr Unternehmen wichtig sind
Wenn ein Kunde sein Projekt in die Betreuung gibt, lautet die Erwartung meist ganz einfach: Die Website oder Anwendung soll stabil, schnell und vorhersehbar laufen. Aber die Formulierung „läuft alles normal“ ist für ein professionelles Qualitätsmanagement zu vage. SLI übersetzen sie in messbare Kennzahlen, die man prüfen, vergleichen und datenbasiert besprechen kann.
Was passiert gerade?
Echtzeit-Monitoring erfasst jede Abweichung sofort.
Wie stabil war der Service im Zeitverlauf?
Historische Daten zeigen Trends und saisonale Muster.
Wann müssen wir eingreifen?
Schwellenwerte lösen Alarme aus, bevor der Nutzer ein Problem bemerkt.
Der praktische Nutzen von SLI für Ihr Unternehmen: weniger Unsicherheit, früheres Erkennen von Leistungseinbußen und die Möglichkeit, Entscheidungen zur Weiterentwicklung Ihres Projekts auf Basis von Fakten statt Bauchgefühl zu treffen.
SLI, SLO und SLA: wie sie zusammenhängen
Die drei Ebenen der Servicequalität bauen aufeinander auf: Messung → Zielwerte → Zusagen.
DSGVO-Konformität
Einhaltung der Datenschutzvorgaben
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO): Wir erheben nur die nötigen Daten, legen Zwecke und Speicherfristen fest, wahren die Rechte der Betroffenen und berücksichtigen die Anforderungen an Logs, Analytics und Backups.
ISO 27001 und SOC 2
auf dem Weg zur Zertifizierung
Unsere Informationssicherheit orientiert sich an ISO 27001 und SOC 2: Zugriffe nach dem Least-Privilege-Prinzip, dokumentierte Richtlinien, Secure SDLC, DevSecOps und interne Audits.
NDA und Vertraulichkeit
Schutz von Geschäftsinformationen
Für alle Webdelo-Projekte gilt standardmäßig ein NDA. Zugriffe auf Daten und Repositories vergeben wir rollenbasiert und nutzen sichere Kanäle sowie Secret Manager. Kundenmaterialien geben wir ohne gesonderte Zustimmung weder an externe Dienste noch an öffentliche KI-Modelle weiter.
Das Grundprinzip: SLIs speisen SLOs, SLOs bilden die Grundlage für SLAs. Ohne verlässliche Indikatoren sind Garantien nur leere Worte. Deshalb beginnen wir mit der Messung.
Was wir messen
Wir erfassen Metriken, die sich auf das Nutzererlebnis, die Servicestabilität und die Steuerbarkeit des Supports auswirken. Der Umfang kann je nach Projekt variieren, aber die grundlegenden Indikatoren und Berechnungsprinzipien bleiben einheitlich.
Kernindikatoren
Core Web Vitals
Google nutzt Core Web Vitals als Rankingfaktor. Wir tracken sie separat, weil sie sich direkt auf SEO und Conversion auswirken.
Lighthouse CI läuft automatisch in der Deployment-Pipeline. Wenn sich Core Web Vitals nach einem Update verschlechtern, erfahren wir das, bevor es sich auf die Suchpositionen auswirkt.
Ergänzende Indikatoren
Die Werte in den obigen Tabellen dienen als Basisrichtwerte. Für ein konkretes Projekt werden sie nach dem Onboarding, der Architekturanalyse, dem Lastprofil und der Kritikalität der Geschäftsprozesse angepasst.
Wie wir messen: Tools und Methodik
Die Aussagekraft von Metriken hängt nicht nur vom Tool ab, sondern auch von der Art der Anwendung: Prüffrequenz, Alarmkonfiguration, Monitoring-Standorte, Aufbewahrungsdauer der Daten und korrekte Interpretation. Deshalb setzen wir auf eine Kombination aus externem synthetischem Monitoring und Analysen auf Infrastruktur- und Anwendungsebene.
Grafana-Übersichtsdashboard mit den wichtigsten Projektmetriken.
UptimeRobot
Synthetische Checks von mehreren geografischen Standorten alle 1–5 Minuten
HTTP/HTTPS, Ping, Port-Checks, DNS- und SSL-Monitoring
Sofortige Benachrichtigungen bei Ausfall via E-Mail, Slack, Telegram
Historische Uptime-Daten für die Berichterstattung
Öffentliche Statusseiten für Transparenz gegenüber Nutzern
Grafana + Prometheus
Prometheus sammelt Metriken von Servern und Anwendungen, Grafana visualisiert sie auf konfigurierbaren Dashboards
Latency (P50, P95, P99), Error Rate, Throughput — in Echtzeit
Monitoring der Serverressourcen: CPU, RAM, Festplatte, Netzwerk
Konfigurierbare Alarme bei Überschreitung von Schwellenwerten
Historische Trends zur Erkennung von Verschlechterungen, bevor sie zum Vorfall werden
Grafana — Verfügbarkeits- und Health-Status-Historie des Projekts.
Dashboard Latency und Error Rate.
Aggregierte Anwendungslogs.
Laravel Nightwatch
Tiefgreifende Instrumentierung von Laravel-Anwendungen — direkt von den Framework-Entwicklern
Tracing jeder Anfrage vom Eingang bis zur Antwort
Erkennung langsamer SQL-Abfragen und Engpässe in Warteschlangen
Echtzeit-Monitoring von Exceptions und Fehlern
Überwachung von Hintergrundaufgaben und Cron-Zeitplänen
Hinweis: Bei einzelnen Projekten wird als Alternative zu Nightwatch New Relic APM eingesetzt — eine umfassende Plattform für Performance-Monitoring. Die Toolwahl richtet sich nach der Projektarchitektur und den Kundenanforderungen.
Request-Tracing.
Request-Liste.
at App\Http\Controllers\OrderController->show:34
at App\Http\Middleware\Authenticate->handle:18
GET /api/orders/8341 · trace_id=a3f8b91c
Exception mit Stack Trace.
Lighthouse CI
Automatisches Performance-Audit bei jedem Deployment
Ausführung in der CI/CD-Pipeline von Bitbucket Pipelines
Vergleich der Metriken mit dem vorherigen Release — Regressionen fallen sofort auf
LCP, INP, CLS sowie Accessibility- und SEO-Audit
Blockierung des Deployments bei kritischer Verschlechterung der Werte
Bitbucket Pipelines · last run 8 min ago · deploy blocked below 90
Methodik
Für Webanwendungen verwenden wir den Ansatz RED (Rate, Errors, Duration) — drei Schlüsselsignale, die als Erste auf eine Verschlechterung des Nutzererlebnisses reagieren. Für Infrastrukturmetriken nutzen wir den ergänzenden Ansatz USE (Utilization, Saturation, Errors).
Aus Nutzersicht
Nicht interne Serverwerte, sondern das reale Erlebnis: Seitenladezeiten, Erfolg von Aktionen, Wartezeiten.
Perzentile statt Durchschnitte
P95 und P99 zeigen das schlechteste Erlebnis realer Nutzer, nicht den „Durchschnitt über alle Patienten“.
Kontinuierlich, rund um die Uhr
Metriken werden 24/7 erfasst, nicht nur während der Geschäftszeiten.
Die Schwellenwerte werden vierteljährlich überprüft, außerdem nach jedem bedeutsamen Vorfall und bei Änderungen im Lastprofil.
Error Budget — das Budget für zulässige Fehler
Kein Service läuft komplett störungsfrei. Das Error Budget ist ein Engineering-Ansatz, der diese Realität in eine steuerbare Größe übersetzt: das zulässige Maß an Ausfallzeit oder Fehlern innerhalb eines Zeitraums, bei dem der Service im Rahmen des SLO bleibt.
Freie Fahrt
Updates, neue Features und Experimente sind möglich.
Fokus auf Stabilität
Nur kritische Fixes, verstärktes Testing.
Änderungsstopp
Bis der Puffer wiederhergestellt ist, hat die Beseitigung der Ursachen Priorität.
Warum das für Sie wichtig ist: Das Error Budget hilft uns, Entscheidungen nicht aus dem Bauch heraus zu treffen („lieber nichts anfassen“), sondern auf Basis von Daten. Das bedeutet: Ihr Projekt entwickelt sich so schnell wie möglich — bei dem von Ihnen gewünschten Zuverlässigkeitsniveau.
Monitoring-Umfang nach Support-Plan
Die Monitoring-Tiefe und der Umfang der erfassten SLI richten sich nach dem gewählten Support-Plan.
* Die Zielwerte des Enterprise-Plans werden individuell nach dem Onboarding und einer Architekturanalyse festgelegt.
Modell zur Einstufung von Vorfällen
Alle Vorfälle werden nach ihrer geschäftlichen Auswirkung klassifiziert. Jedem Schweregrad sind eigene Reaktionsziele zugeordnet.
Transparenz und Berichterstattung
SLI haben nur dann einen Wert, wenn sie für den Kunden zugänglich und verständlich sind. Wir verstecken keine Metriken — wir machen sie zur Grundlage gemeinsamer Entscheidungen.
Was ein SLI-Bericht enthält
Berichtsfrequenz
Unser Ansatz für Zuverlässigkeit
SLI sind nicht einfach Zahlen in einem Bericht. Sie bilden die Grundlage einer Engineering-Kultur, die unsere täglichen Entscheidungen bestimmt.
Restore-first
Bei einem Vorfall hat die Wiederherstellung des Betriebs Vorrang — nicht die Ursachenanalyse. Die Untersuchung beginnt erst, wenn der Service wieder läuft.
Keine Geheimnisse
Wenn etwas schiefläuft, erfährt der Kunde das von uns — nicht aus seinem eigenen Monitoring. Proaktive Benachrichtigungen gehören zu unserem Standard.
Blameless Postmortem
Nach jedem bedeutsamen Vorfall — Analyse ohne Schuldzuweisungen. Ziel sind systemische Verbesserungen, keine Sanktionen. Das Ergebnis: konkrete Maßnahmen, um eine Wiederholung zu verhindern.
Automatisiertes Monitoring
Alles, was sich automatisieren lässt, wird automatisiert. Unsere Ingenieure treffen Entscheidungen — statt manuell Grafiken zu prüfen.
Klare Verantwortlichkeiten
Wir übernehmen die Verantwortung für Code, Deployment-Prozesse und Monitoring. Hosting-Infrastruktur, Zugänge und Verträge mit Drittanbietern liegen im Verantwortungsbereich des Kunden. Diese klare Abgrenzung ermöglicht realistische SLO.
Vierteljährliche Überprüfung
Schwellenwerte und SLO werden vierteljährlich und nach jedem bedeutsamen Vorfall überprüft.
Verantwortungsbereiche und Ausnahmen
Eine klare Abgrenzung der Verantwortungsbereiche macht SLI aussagekräftig und interpretierbar. Ohne sie können Metriken und Zielwerte leicht in die Irre führen.
Unser Verantwortungsbereich
Anwendungscode, Deployment und CI/CD-Pipelines
Einrichtung, Pflege und Weiterentwicklung des Monitoring-Systems
Reaktion auf Vorfälle, Root-Cause-Analyse und Korrekturmaßnahmen
Kontrolle der Core Web Vitals und Optimierungsempfehlungen
Verwaltung des Error Budgets und SLI-Berichterstattung
Verantwortungsbereich des Kunden
Hosting-Infrastruktur und DNS, sofern nicht an uns übergeben
Drittanbieter-Services und APIs: Zahlungssysteme, CRM, E-Mail-Provider und andere externe Abhängigkeiten
Verwaltung von Zugängen, Benutzerkonten und internen Sicherheitsrichtlinien
Content, Einstellungen und Nutzeraktionen im Admin-Bereich
Rechtzeitige Bereitstellung von Daten und Zugängen für die Diagnose
Was SLI in der Regel nicht abdecken
Höhere Gewalt
Größere Providerausfälle, Rechenzentrumsausfälle, Naturereignisse.
Geplante Wartung
Im Voraus vereinbarte Wartungsfenster.
Nicht abgestimmte Änderungen
Änderungen durch den Kunden oder Dritte ohne Beteiligung unseres Teams.
Externe Abhängigkeiten außerhalb unserer Kontrolle
Externe APIs, CDN, E-Mail- und Zahlungsdienste.
Die konkreten Verantwortungsbereiche und Ausnahmen werden im Vertrag festgelegt und können je nach Projektarchitektur und gewähltem Support-Plan variieren.