Ein apaleo-natives SaaS für Hotels — von mir entwickelt und betrieben. Dashboard, API, Worker und KI: der Beweis, dass komplexe, sichere Produkte bei mir aus einer Hand entstehen.
apaleo-nativ 
Hotels auf dem PMS apaleo brauchen smarte Zusatzfunktionen — ohne ein zweites System zu lernen. Der Name sagt es: apaLeo trifft Flexibel. Der Anspruch dahinter ist aber größer als eine hübsche Oberfläche: LeoFlex ist eine ausgewachsene Business-Plattform — mit strikt getrennten Hoteldaten, EU-Hosting, KI im Kern und Sicherheit von Grund auf.
„Sauberer als sauber. Besser als gut. Sicherer als sicher."
Das Qualitätsmandat, an dem jede Zeile LeoFlex gemessen wird
Dashboard, API, Worker und KI greifen nahtlos ineinander — getrennte Schichten, klare Verantwortungen, ein System statt zusammengesteckter Tools.
Die Bedienoberfläche im vertrauten apaleo-Look — übersichtlich, schnell und immer live auf dem neuesten Stand.
Das sichere Herz der Plattform — sauber aufgebaut, damit die Daten jedes Hotels strikt getrennt und langfristig wartbar bleiben.
Aufwändige Aufgaben laufen im Hintergrund ab — so bleibt die Oberfläche jederzeit flüssig bedienbar.
Ein zentraler KI-Baustein für die ganze Plattform — der Anbieter dahinter lässt sich jederzeit austauschen.
apaleo PMS Jede Schicht kennt nur, was sie wirklich braucht. Eingehende Meldungen von apaleo werden zuerst sicher gespeichert und dann in Ruhe im Hintergrund verarbeitet — nichts geht verloren, auch bei Lastspitzen. Änderungen erscheinen trotzdem im selben Moment im Dashboard, ganz ohne ständiges Nachfragen.
Jede Ansicht folgt derselben klaren Gestaltung. Kacheln aktualisieren sich live, und die Anordnung wird pro Nutzer und Hotel gespeichert — zentral, nicht nur im Browser.
Meldet apaleo eine neue Buchung, einen Check-in oder eine Stornierung, wird das nicht sofort verarbeitet, sondern in eine Warteschlange gelegt. Jede Aufgabe wird auf ihre Signatur geprüft, abgearbeitet und protokolliert — und automatisch wiederholt, wenn ein angebundenes System kurz nicht antwortet.
Der Meldezettel ist der Ort, an dem Gästedaten am sensibelsten sind — und der schwierigste Fall ist die Reisegruppe: ein Reiseleiter, viele Reservierungen, ein Meldeblatt. LeoFlex führt das zusammen, prüft nach den Behördenregeln und zeigt jederzeit, was noch offen ist.
LeoFlex greift auf apaleo nur mit den Rechten zu, die ein Modul wirklich braucht — einzeln aufgeführt, nicht als Blankoscheck. Fehlt eines, sagt das System es von sich aus, statt später still zu scheitern.
Dieselben Bausteine wie im laufenden System — zum Anfassen und Ausprobieren, mit allen echten Reaktionen auf Maus und Klick.
Vier Button-Typen für jede Situation — Flat, Outlined, Text und runde Icon-Buttons. Einheitlich in Höhe und Form, ruhig und aufgeräumt statt verspielt.
Eingabefelder mit mitwandernder Beschriftung — beim Reinklicken hebt sich der Rahmen deutlich hervor. Einfach ausprobieren:
Auswahl-Felder mit aufklappendem Menü — vom Überfahren bis zur getroffenen Auswahl.
Ein oder aus — auf einen Blick, mit Häkchen und Minus. Einfach antippen:
Ein Farbsystem für jeden Zustand — dasselbe über Dashboard, Tabellen und Module.
Aktionen pro Zeile — kritische Aktionen wie „Löschen" werden klar in Rot dargestellt.
Reiter schalten zwischen ganzen Ansichten um — hier eine Tabelle, ein Leer-Zustand und ein Datei-Upload. Der aktive ist mit einem orangen Balken markiert. Einfach anklicken:
| Reservierung | Anreise | Status | Saldo |
|---|---|---|---|
| AMTYQNUQ-1 | 16.05.26 | Bestätigt | 0,00 € |
| IPDZRKCF-1 | 21.05.26 | In-House | −315,00 € |
| QSLQNXGM-1 | 17.06.26 | Checked out | −151,71 € |
Für die gewählten Properties wurden im gewählten Zeitraum noch keine Zuweisungen erfasst.
Eine Kachel aus dem Dashboard: Titel, Verschiebe-Griff und Menü im Kopf, darunter der Inhalt — hier die Zimmer-Auslastung auf einen Blick.
Roboto — vertraut aus apaleo. Klare Abstufungen für Titel, Text und Beschriftungen, ruhig und gut lesbar.
Material Design Icons — ein durchgängiger Outline-Strich über Navigation, Tabellen und Module.
LeoFlex wird nach den Vorgaben des EU Cyber Resilience Act entwickelt. Sicherheit steckt in jedem Baustein, jeder Funktion und jeder Datenabfrage — kein Extra, das man später anschraubt.
Die Zuordnung zum Hotel stammt immer aus dem sicheren Login — niemals aus manipulierbaren Anfragedaten. Die Trennung ist tief im System verankert.
Fein abgestufte Rechte pro Bereich: Jede Funktion prüft genau, wer was darf und sehen kann — nichts ist pauschal freigegeben.
Zugangsschlüssel werden verschlüsselt verwahrt. In den Protokollen landen niemals persönliche Daten, Schlüssel oder Zahlungsinfos.
Vor jeder Veröffentlichung werden alle verwendeten Bausteine automatisch auf bekannte Schwachstellen geprüft und lückenlos dokumentiert.
Jeder Baustein läuft streng abgeschottet und mit möglichst wenig Rechten — auf Wunsch zusätzlich hinter einer Web-Firewall.
Die Oberfläche ist konsequent abgesichert: strenge Schutzregeln und keine Zugangsdaten, die im Browser gespeichert werden.
Sicherheitsrelevante Aktionen sind lückenlos protokolliert — ohne persönliche Daten. Prüfprotokolle und Testergebnisse werden als Nachweis aufbewahrt.
Ein klarer Weg, um Sicherheitslücken zu melden: Bewertung nach Schweregrad und schnelle Korrektur — nichts wird veröffentlicht, bevor es behoben ist.
Zahlungsdaten werden nie zu gewöhnlichen Plattformdaten. Vollständige Kartendaten liegen nur für einen kurzen Augenblick im Arbeitsspeicher eines streng isolierten Bausteins — einzig, um sie direkt an die sichere Zahlungsschnittstelle von apaleo zu übergeben. Dauerhaft gespeichert werden nur unbedenkliche Angaben: Kartenmarke und die letzten vier Ziffern. Und dieser Baustein ist eine Einbahnstraße: Nach außen tritt er mit einer eigenen Internet-Adresse auf, über die er Daten nur abholt und weitergibt — über diese Adresse ist er selbst nicht erreichbar. Es gibt kein offenes Tor, durch das jemand von außen hineinkäme.
KI ist im ganzen System verankert — als zentrale Fähigkeit für alle Funktionen. Anbieter und Region lassen sich jederzeit austauschen, ohne dass eine einzige Funktion umgebaut werden muss.
Mandantensicheres Backend in sauberer Schichten-Architektur — typsicher, schnell und langfristig wartbar.
Zuverlässige Datenhaltung mit strikter Mandantentrennung bis in jede einzelne Datenbank-Query.
Standardkonformer OAuth-/OIDC-Login, direkt an die apaleo-Identität jedes Hotels gekoppelt.
Reaktives Dashboard im vertrauten apaleo-Look — komponentenbasiert und durchgängig typisiert.
Vorhersehbarer State und blitzschnelle Builds für kurze Ladezeiten im Browser.
Live-Aktualisierung — Änderungen erscheinen im selben Moment im Dashboard, ohne Neuladen.
PCI-DSS-konforme Zahlungsabwicklung; Kartendaten berühren die LeoFlex-Plattform zu keinem Zeitpunkt.
Tief in die Hotellerie eingebunden: PMS, Channel-Manager und Gäste-Kommunikation.
Alle KI-Läufe über EU-gehostete Modelle (Azure, Schweden) — per Router jederzeit um weitere EU-Anbieter erweiterbar.
Plattform, Betrieb & Integrationen
Die Anwendung liegt hinter dem Login — ein öffentlicher PageSpeed-Test greift hier nicht. Die Performance messen wir mit Lighthouse direkt in der eingeloggten App; die Messwerte folgen. Was heute schon feststeht:
