Bettina Ballin

Bettina Ballin – Informatikerin (M.Sc.), freiberufliche IT-Dienstleisterin

Software, Websites, Sicherheit. Aus einer Hand.

Ich entwickle Websites, Webanwendungen, Backends und Schnittstellen für Unternehmen, die eine Entwicklerin brauchen, die auch an Betrieb, Sicherheit und Datenschutz denkt. Über fünf Jahre Erfahrung in Softwareentwicklung, Systemintegration und KI-Sicherheitsforschung – und als TÜV-zertifizierte Sicherheitsexpertin (T.I.S.P.) und externe Datenschutzbeauftragte auch alles, was nach dem Launch kommt.

Porträt von Bettina Ballin

Leistungen

Von der ersten Idee bis zum sicheren Betrieb. Sie bekommen eine Ansprechpartnerin, die baut, absichert und dokumentiert – ohne Übergabeverluste zwischen Agentur, Entwickler und Berater.

Websites und Webanwendungen

Vom Einseiter für das Kleinunternehmen bis zur Webanwendung mit Login – schnell, barrierearm und von Anfang an datenschutzkonform, inklusive Impressum, Datenschutzerklärung und Hosting-Einrichtung.

  • Konzept, Gestaltung und Umsetzung
  • Statische Seiten, CMS oder individuelle Webanwendung
  • Hosting, Domain, E-Mail und Deployment
  • Performance, Barrierefreiheit, Wartung

Software und Backend

APIs, Services und Integrationen, die zuverlässig laufen – in Java, Python oder JavaScript, mit sauberer Dokumentation und Tests.

  • REST- und SOAP-Schnittstellen, Spring Boot, Flask
  • Systemintegration und Datenaustausch zwischen Anwendungen
  • Datenbanken, Automatisierung, Skripte
  • Docker-Deployments und Betriebsübergabe

KI und Datenanalyse

Machine-Learning-Prototypen und Datenauswertungen, die eine konkrete Frage beantworten – und eine ehrliche Einschätzung, wo KI nichts bringt.

  • Prototypen mit TensorFlow und PyTorch
  • Anomalieerkennung und Auswertung von Betriebsdaten
  • Anbindung von Sprachmodellen an bestehende Systeme
  • Bewertung von KI-Tools, technisch und datenschutzrechtlich

IT-Sicherheit

Sicherheit, die in Architektur und Code steckt statt in einer Checkliste – aus mehreren Jahren Forschung zur KI-Sicherheit am Fraunhofer SIT.

  • Security-Code-Reviews und Threat Modeling
  • Schwachstellenbewertung und Härtung
  • ISMS-Aufbau in Anlehnung an ISO 27001, NIS2-Check
  • Security-Fragebögen und Audits von Kunden

Datenschutz

DSGVO-Umsetzung, die zum Produkt passt – auf Wunsch als benannte externe Datenschutzbeauftragte nach Art. 37 DSGVO.

  • Datenschutzerklärungen, Verarbeitungsverzeichnis, Löschkonzept
  • Auftragsverarbeitungsverträge und Drittlandtransfers
  • Datenschutz-Folgenabschätzungen
  • Externe DSB mit festen Ansprechzeiten

Beratung und Betreuung

Technologieauswahl, Architekturfragen, zweite Meinung zu Angeboten – und laufende Betreuung, damit das Projekt nach dem Launch nicht verwaist.

  • Technologie- und Anbieterauswahl
  • Architektur-Reviews und Übernahme bestehender Systeme
  • Wartungs- und Supportvereinbarungen
  • Schulungen für Teams

Projekte

Eine Auswahl – weitere Referenzen auf Anfrage.

Wilde Holzschönheiten

Website für ein Kleinunternehmen: Konzept, Gestaltung, Umsetzung und Hosting-Einrichtung – schlank, schnell und ohne Tracking.

  • HTML/CSS
  • JavaScript
  • Hosting

KI-Sicherheit und Anomalieerkennung

Forschung am Fraunhofer SIT: Erkennung von Anomalien in Systemdaten, Schwachstellenanalysen von KI-Systemen, Veröffentlichungen zu sicherem Systemdesign.

  • Python
  • TensorFlow
  • Threat Modeling

Energieflexibilitäts-Tools

Werkzeuge zur Bewertung der Energieflexibilität von Industrieanlagen am PTW der TU Darmstadt: Python-Backend, Weboberfläche mit Flask, Docker-Deployment.

  • Python
  • Flask
  • Docker

Integrationsprojekte bei der Software AG

Schnittstellen und API-Management für Unternehmenskunden auf der webMethods-Plattform – Anbindung von ERP-, CRM- und Fachsystemen.

  • webMethods
  • REST / SOAP
  • Java

Kleinere Experimente und Mini-Games liegen auf GitHub.

Arbeitsweise

So läuft ein Projekt typischerweise ab:

  1. Gespräch und Anforderungen

    Was soll entstehen, was gibt es schon, welcher Rahmen gilt für Budget und Zeit? Am Ende steht ein kurzes, verständliches Angebot – keine 40-seitige Spezifikation.

  2. Umsetzung in kurzen Schritten

    Früh etwas Lauffähiges zeigen, Feedback einarbeiten, weiter. Sicherheit und Datenschutz sind von der ersten Zeile an Teil der Arbeit, nicht der Nachbesserung.

  3. Übergabe und Betreuung

    Dokumentation, Einweisung, Zugänge in Ihrer Hand. Auf Wunsch danach Wartung, Weiterentwicklung oder die Rolle als externe Datenschutzbeauftragte.

Hintergrund

Werdegang

  1. seit 2025
    Freiberufliche IT-Dienstleisterin

    Softwareentwicklung, Websites, IT-Sicherheit; außerdem externe Datenschutzbeauftragte für ein SaaS-Unternehmen der Energiebranche

  2. 2022–2025
    Wissenschaftliche Mitarbeiterin, Fraunhofer SIT, Darmstadt

    Forschung zu KI-Sicherheit und Anomalieerkennung, Schwachstellenanalysen, Veröffentlichungen zu sicherem Systemdesign

  3. 2020–2022
    M.Sc. Informatik, Technische Universität Darmstadt

    Schwerpunkt Maschinelles Lernen; Tutorin für Erstsemester

  4. 2018–2020
    IT-Beraterin, Software AG

    Systemintegration und API-Management für Unternehmenskunden auf der webMethods-Plattform

  5. 2013–2017
    B.Sc. Informatik, Technische Universität Darmstadt

    Werkstudentin am PTW: Tools zur Energieflexibilität in Python, Webanwendungen mit Flask

Kompetenzen

Ich arbeite an der Schnittstelle von Technik, Organisation und Recht – deshalb reicht der Werkzeugkasten vom Debugger bis zur DSGVO.

  • täglich im Einsatz
  • sichere Anwendung
  • Grundlagen

Programmieren und Backend

  • Python
  • Java
  • JavaScript
  • REST / SOAP
  • webMethods
  • Git
  • Spring Boot
  • Flask
  • SQL
  • Docker
  • C/C++

Web

  • HTML/CSS
  • Barrierefreiheit
  • Hosting und Deployment
  • Angular
  • jQuery
  • WordPress
  • Flutter

KI und Machine Learning

  • TensorFlow
  • Deep Learning
  • Anomalieerkennung
  • PyTorch
  • Computer Vision
  • NLP
  • LLM-APIs

Sicherheit und Datenschutz

  • Threat Modeling
  • Security Code Review
  • Schwachstellenbewertung
  • DSGVO
  • AVV und SCC
  • ISMS
  • ISO/IEC 27001
  • NIS2 / BSIG
  • BSI C5
  • Pentesting
  • KI-Verordnung

Kontakt

Sie brauchen eine Website, ein Backend, eine Schnittstelle oder ein KI-Prototyp – oder jemanden, der Ihr bestehendes System in Sachen Sicherheit und Datenschutz sauber aufstellt? Schreiben Sie mir. Ich antworte in der Regel innerhalb eines Werktags.

Ihre Angaben werden auf meinem Server nicht gespeichert, sondern per E-Mail an mich weitergeleitet und spätestens sechs Monate nach Abschluss der Korrespondenz gelöscht. Details in der Datenschutzerklärung.