German IT Consultant & Software Developer with 25+ years of enterprise experience.
Deep specialist in PKI · Certificate Lifecycle Management · Enrollment Protocols —
and currently exploring local AI / LLM integration as the next frontier.
I'm a German IT Consultant & Software Developer with over 25 years of hands-on experience
building enterprise systems, PKI infrastructure, B2B platforms, and digital products —
from Stuttgart to Manila and everywhere in between.
My deepest specialisation is in
PKI and certificate lifecycle management.
At m2trust / eCom Service IT GmbH I work as a developer and consultant on an enterprise
PKI administration platform serving large enterprises and government agencies. My work
spans the full platform — enrollment services and protocol translation
(ACME, SCEP, CMP, EST, XCEP/WSTEP, CMC, and the m2trust native REST enrollment API for Enrollment Agents on Windows, Linux, and Mac),
Infrastructure Services, Device Management Services, User Portal,
and the Core Admin Web — covering all backend systems and databases,
continuous feature development, bug fixing, and the complete Azure-based development pipeline.
Stack: C# .NET Core · Azure · MS-SQL Server · Angular · Linux.
Continuous learning is my life. I'm currently exploring
local AI / LLM integration using Ollama,
LangChain, and open-source models — building practical AI expertise to complement
my enterprise background.
Deep background in enterprise PKI platforms, certificate lifecycle management,
and enrollment services. Hands-on experience with multiple enrollment protocols
including ACME, SCEP, CMP, EST, XCEP/WSTEP, CMC
and the m2trust native REST enrollment API — enabling automated certificate workflows across
heterogeneous device fleets for large enterprises and government agencies.
Stack: C# .NET Core · Azure · MS-SQL Server · Angular · Linux.
Current Exploration: AI / LLM Integration
NEW
Running Ollama locally with Llama 3, Mistral, Qwen, and CodeLlama.
Exploring LangChain, RAG pipelines, vector databases, and AI-assisted development —
applying 25+ years of software architecture experience to the AI era.
m2trust @ eCom Service IT GmbH — Stuttgart, Germany
Developer and consultant on the m2trust PKI administration platform — used by large enterprises and government agencies to manage the full lifecycle of digital certificates across complex, heterogeneous IT infrastructures. Work spans the entire platform: enrollment services and protocol translation (ACME, SCEP, CMP, EST, XCEP/WSTEP, and the m2trust native REST enrollment API for Enrollment Agents on Windows, Linux, and Mac), Infrastructure Services, Device Management Services, User Portal, and the Core Admin Web — including all backend systems and databases. Continuous feature development, bug fixing, requirements consulting, and the full Azure-based development pipeline. Stack: C# .NET Core · Azure · MS-SQL Server · REST · Angular · Linux.
2013 – 2019
Requirements Manager
Smart Digital Solutions GmbH — Stuttgart, Germany
Senior IT Consultant and Requirements Manager for large-scale Big Data and web personalisation projects. Delivered website personalisation solutions for major German e-commerce clients and provided IT consulting for the German automotive industry in Wolfsburg — including requirements engineering, technical specifications, and stakeholder coordination across international development teams.
2009 – 2014
CTO & Software Architect
Greenova Services Inc. — Manila, Philippines
Chief Technology Officer and Software Architect for an international start-up (100% subsidiary of a German parent company) based in Manila. Led cross-cultural development teams of Philippine and German engineers, drove product architecture decisions, and oversaw the full software development lifecycle from concept to deployment across multiple client projects.
2007 – 2009
IT Project Manager & Software Architect
webix solutions gmbh — Stuttgart, Germany
Project manager and software architect for IT software projects including customer product rollouts and business applications. Coordinated international development teams, managed project timelines, and designed software architectures for enterprise clients across Germany and Europe.
2004 – 2007
Senior Software Developer
webix solutions gmbh — Stuttgart, Germany
Development of enterprise software applications for international clients including Hewlett Packard and global technology partners — covering B2B portals, promotion platforms, reporting tools, and back-office systems.
2001 – 2004
Software Developer
RR Software GmbH — Hasselfelde, Germany
Development of ANTRAGO, a widely used education management platform for German universities, vocational schools, and training institutions. Responsible for application logic, database design (SQL), and feature development across multiple release cycles.
1998 – 2000
IT Specialist & System Administrator
Magister GmbH — Magdeburg, Germany
Planning, installation, and administration of business network environments (LAN, VPN, VLAN) for corporate clients. Full responsibility as System, Database, and Network Administrator — covering hardware setup, security configuration, and ongoing operations.
Education
State Certified Software Developer
Chamber of Commerce and Industry (IHK), Germany
Selected Work
Major Projects
ansehen
Hewlett Packard
HP B2B RemarketMall
B2B-Remarketing-Plattform für internationale Märkte (EMEA & APJ).
ansehen
Hewlett Packard
HP APJ B2B Shop
Asien-Pazifik B2B-Shop auf der RemarketMall-Plattform.
ansehen
Hewlett Packard
HP Trade-in Portal
EMEA-weites Trade-in-Portal für HP-Produkte.
ansehen
Hewlett Packard
HP Buy & Try Portal
Europäisches Promotion-Portal für HP Buy-and-Try-Aktionen.
ansehen
Hewlett Packard
HP Cashback Portal EMEA
EMEA-weites Cashback- und Rabattabwicklungsportal.
ansehen
Hewlett Packard
HP Global Promotion Services
Globale Promotionsdienste-Plattform für HP.
ansehen
Hewlett Packard
HP Promotion Partner Portal
Partner-Portal für HP-Promotionskampagnen.
ansehen
Hewlett Packard
HP TVS Product Master Catalog
Produktkatalog-Management (PMC) und Inventar-Verwaltungssystem.
ansehen
Hewlett Packard
HP TVS Inventory Today
Echtzeit-Inventar- und Produkt-Admin-Anwendung.
ansehen
Hewlett Packard
HP TVS Data Warehouse
Internes Data-Warehouse für Reporting und Business Intelligence.
ansehen
Hewlett Packard
HP TVS EMR-xPR Performance
Contribution-Logic-Reporting und xPR-Leistungsanalyse.
ansehen
Hewlett Packard
HP TVS Contribution Webs
Contribution-Webs für EMR-xPR-Logik.
ansehen
Hewlett Packard
HP TVS Finance Reporting
Ricardo Finance Reporting Engine.
ansehen
Hewlett Packard
HP TVS Excel Matching Tool
Excel-basiertes Produkt-Import- und Matching-Tool.
ansehen
Hewlett Packard
HP TVS Pegasus Reporting
Pegasus Reporting Engine für Finanzen & Vertrieb.
ansehen
Hewlett Packard
ORACLE Request Web
Interne Sales-Request-Web-Applikation.
ansehen
Hewlett Packard
TEC Request Web
TEC Sales Request Web für HP-Vertrieb.
ansehen
Volkswagen
VW Mein Auto
Kunden-Automobilportal für Volkswagen (meinauto.volkswagen.de, heute myVolkswagen).
m2trust / eCom Service IT GmbH
PKI Certificate Platform
Enterprise PKI-Plattform für Zertifikatsmanagement und Enrollment Services — für Millionen von Nutzergeräten.
ansehen
TechProtect
Transaction Backbone
Internes Kernsystem für Transaktionsverarbeitung.
ansehen
TechProtect
BackOffice Application
B2B-BackOffice-Anwendung für TechProtect.
ansehen
TechProtect
Collection Fulfillment Webs
Webapplikation für Collection- und Fulfillment-Prozesse.
ansehen
TechProtect
Clearing Center
Internes Clearing-Center für Produktabwicklung.
ansehen
TechProtect
TP Quoting Tool
Online-Konfigurationstool für Angebotserstellung.
ansehen
DGNB
DGNB Navigator
Zertifizierungsplattform für nachhaltiges Bauen (dgnb-navigator.de).
Interne Compliance-Monitoring- und Reporting-Anwendung.
ansehen
Canon
Supplies Portal
Druckerverbrauchsmaterial-Transaktions- und Bestellportal.
ansehen
PE-International
Gabi Reader
Applikation zur Produktnachhaltigkeits-Lebenszyklusanalyse.
ansehen
DOSB
KaderDB
Mitgliederdatenbank und Akkreditierungssystem des DOSB.
ansehen
Landesmuseum Württemberg
LMW Project Manager
Projektmanagement-Tool für das Landesmuseum Württemberg.
ansehen
Shoplupe
Shop Usability Application
E-Commerce-Usability-Bewertungsanwendung.
ansehen
GVL
AkkTool
Interne Akkreditierungs-Tool-Anwendung für GVL-Konferenzen.
ansehen
TSDC
Data Center Application
Interne Core-Anwendung für das TSDC-Rechenzentrum.
ansehen
TEC
TEC Office Line
TEC Office-Line-Applikation.
ansehen
Die Leinenweber
Clothing BackOffice
BackOffice-Anwendung für Bekleidungshandel.
ansehen
Die Leinenweber
WinOffice Sales Reporting
Umsatz-Reporting-Anwendung für Die Leinenweber Stuttgart.
ansehen
German Club Manila
Point of Sale System
POS-System für den German Club Manila, Philippinen.
ansehen
ERP Platform
Manufacturer Web
Europäische Recycling-Plattform für Hersteller.
ansehen
ERP Platform
Recycler Management System
Europäisches Recycler-Management-System.
ansehen
ERP Platform
ERP BackOffice
Interne ERP-BackOffice-Anwendung.
ansehen
Environplasma
We3 Recycler Application
We3-Recycler-Applikation für Environplasma.
ansehen
Environplasma
Betriebstagebuch
Digitales Betriebstagebuch für Umweltprozesse.
ansehen
Plantronics
Promotion Web Portal
Promotions-Webportal für Plantronics-Produkte.
ansehen
Logitech
Logitech Promotion Webs
Promotion-Webs für Logitech-Produktkampagnen.
ansehen
Pioneer
Pioneer Promotion Webs
Promotion-Webs für Pioneer-Produkte.
ansehen
MSI
MSI Promotion Webs
Promotion-Webs für MSI-Produkte.
ansehen
IBM
IBM Promotion Portal
Promotions-Portal für IBM-Kampagnen.
ansehen
Toshiba
Toshiba RemarketMall
Toshiba-Sektion der RemarketMall-Plattform.
ansehen
RR Software
ANTRAGO
Populäre Bildungsverwaltungssoftware für Universitäten und Schulen.
ansehen
Greenova
Greenova Philippines
Internationale Start-up-Website für Greenova (Manila/Deutschland).
ansehen
Tech Crates
IT Business Reviews
Tech-Review-Blog für IT-Produkte und Unternehmen.
ansehen
Droid Galaxy
Android Review Blog
Android-Review- und News-Blog (ehemals droidgalaxy.com, nicht mehr online).
ansehen
Tech Uni
Technik News
Technik-News-Portal techuni.de.
ansehen
Student Life Online
Education Blog
Bildungsblog für studentisches Leben (studentlifeonline.org).
ansehen
My Party Travels
Party Travel Blog
Reise- und Eventblog (ehemals mypartytravels.com, nicht mehr online).
ansehen
Best Software Tools
Software Reviews
Bewertungsportal für Software-Tools (best-software-tools.com).
ansehen
Fiver Ninja
Job Marketplace
Freiberufler-Marktplatz (ehemals fiverninja.com, nicht mehr online).
ansehen
Best Shop24
Mobile Shop
Mobiler Online-Shop (ehemals best-shop24.eu, nicht mehr online).
ansehen
Meine Fragen
Q&A Forum
Fragen-und-Antworten-Forum (ehemals meinefragen.com, nicht mehr online).
ansehen
Kultliederbuch
Das Ding Fanpage
Fanpage für das Kultliederbuch-Portal (kultliederbuch.de).
ansehen
Whose Line
TV Show Fanpage
Fanpage für "Whose Line is it anyway?" (ehemals whoselineanyway.org, nicht mehr online).
ansehen
Fun Nokia
Nokia Fanpage
Nokia-Fanpage (ehemals funnokia.com, nicht mehr online).
ansehen
PAN African Conf.
PACAIA Conference Web
Webpräsenz der PAN African Conference on Access to Information.
ansehen
Avinash
Web Dev & Design Portfolio
Portfolio-Website für Web-Entwicklung und Design (avinash.ws).
Publishing
Established Blogs
Beyond client work I run three established blogs, online since 2010 and 2012 — tech, education, and science.
All aged domains, actively publishing, indexed internationally. Writing is how I stay sharp and share knowledge.
English · International
TECHCRATES
techcrates.com
Est. 2010
English-language IT business & technology review blog — Android, cloud, security,
AI, gadgets, business software, and emerging tech. 15+ years of continuous publishing
with an international readership.
AndroidCloudAISecurityBusinessGadgetsReviewsSEOSocial Media
„Technik einfach erklärt" — deutschsprachiges Blog zu Computer, Internet, Software,
KI, Naturwissenschaften (Physik, Mathematik) und Technologie. Online seit 2012 und
2026 umfassend neu belebt — mit regelmäßig neuen Beiträgen.
English-language college & education blog — covering student life, e-learning, online
degrees, universities, student jobs, and AI in education. Currently publishing content
on AI advisors and hyper-personalised learning for the 2026 student generation.
EducationE-LearningStudent LifeOnline DegreesUniversitiesAI in EducationStudent JobsStudent Travel
Up to 15+ years of domain history across three blogs.
Online since 2010 (TechCrates) and 2012 (TechUni, StudentLifeOnline) — well-established in search engines with a long publishing history, accumulated backlinks, and active readerships. Maintained and still growing.
Kontakt
Sprechen wir miteinander
Verfügbar für Projekte in Software-Entwicklung und PKI-Entwicklung. Standort Deutschland, international tätig seit 1998.
Gemäß § 19 UStG wird keine Umsatzsteuer berechnet (Kleinunternehmerregelung).
Berufsbezeichnung & berufsrechtliche Regelungen
Berufsbezeichnung: Softwareentwickler / IT-Berater (verliehen in Deutschland)
Die Bezeichnung „IT-Consultant“ ist in Deutschland nicht gesetzlich geschützt.
Verantwortlich für den Inhalt gemäß § 18 Abs. 2 MStV
Carsten Kraft
Verbraucherstreitbeilegung
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer
Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).
Haftung für Inhalte
Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf
diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 9–11 DDG sind
wir als Diensteanbieter nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen
zu überwachen. Zumutbare Kenntnis von Rechtsverletzungen vorausgesetzt, entfernen wir
entsprechende Inhalte umgehend.
Haftung für Links
Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen
Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr
übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter
verantwortlich. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.
Urheberrecht
Die durch den Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen
Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb
der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw.
Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen
Gebrauch gestattet.
Hosting: Diese Website wird auf einem eigenen Server des Verantwortlichen in
Deutschland betrieben; es wird kein externer Hosting-Anbieter eingesetzt.
Beim Aufruf der Website werden automatisch Server-Log-Dateien erfasst (IP-Adresse, Datum/Uhrzeit,
aufgerufene Adresse, Referrer-URL, Browser-Kennung/User-Agent). Die Daten dienen dem sicheren und
stabilen Betrieb, insbesondere der Abwehr von Angriffen (z. B. automatische Sperre von
IP-Adressen nach wiederholten Angriffsversuchen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an Sicherheit und Betrieb). Log-Dateien werden nach 14 Tagen gelöscht.
DNS & Domain: Die Namensauflösung (DNS) der Domain erfolgt über
Cloudflare, Inc. (USA); der Website-Verkehr selbst wird nicht über Cloudflare geleitet.
Die Domain ist bei Name.com, Inc., 5541 Central Avenue, Suite 170, Boulder, CO 80301, USA
registriert; dort werden nur die Inhaber-Stammdaten des Verantwortlichen gespeichert.
3. Schriftarten und Icons (lokal eingebunden)
Schriftarten (Syne, DM Mono, Instrument Serif), die Icon-Bibliothek Font Awesome und das
CSS-Framework Tailwind CSS werden lokal von diesem Server geladen. Dabei findet
keine Verbindung zu Servern von Google, Cloudflare oder anderen Dritten statt.
4. Cloudflare Turnstile (Spam-Schutz für das Kontaktformular)
Zum Schutz des Kontaktformulars vor automatisierten Spam-Nachrichten wird
Cloudflare Turnstile eingesetzt, ein Dienst der Cloudflare, Inc., 101 Townsend St,
San Francisco, CA 94107, USA. Beim Aufruf der Seite wird dazu ein Skript von
challenges.cloudflare.com geladen; dabei werden Ihre IP-Adresse sowie technische
Browser- und Interaktionsmerkmale an Cloudflare übermittelt, um automatisierte Zugriffe zu
erkennen. Turnstile setzt nach Angaben von Cloudflare keine Tracking-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
Sicherheit und Schutz vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework
zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Weitere Informationen: cloudflare.com/privacypolicy
5. Eigene, cookielose Reichweitenmessung
Um zu verstehen, welche Inhalte genutzt werden, setzen wir eine selbst betriebene
Reichweitenmessung ein. Beim Seitenaufruf werden die aufgerufene Adresse, der Seitentitel,
die verweisende Seite (Referrer), die Browsersprache, die Bildschirm- und Fensterbreite sowie die
Verweildauer an diesen Server gesendet und auf einem eigenen Server des Verantwortlichen in
Deutschland verarbeitet. Es werden keine Cookies gesetzt und keine Daten im Browser
gespeichert. Zur Unterscheidung von Besuchen wird serverseitig ein Pseudonym aus IP-Adresse und
Browser-Kennung gebildet (gesalzener Hash, dessen Schlüssel täglich wechselt), so dass
Besucher nicht über mehrere Tage wiedererkannt werden können. Ist in Ihrem Browser
„Do Not Track“ aktiviert, findet keine Messung statt. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
der statistischen Auswertung und Verbesserung des Angebots). Sie können der Verarbeitung
jederzeit widersprechen, z. B. per E-Mail oder durch Aktivieren von „Do Not Track“.
6. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben
(Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage und für
eventuelle Rückfragen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Beantwortung von Anfragen). Empfänger: Für Versand und Empfang von E-Mails nutzen wir Dienstleister:
Nachrichten aus dem Kontaktformular werden über den Mailserver von Google (Gmail) versendet,
eingehende E-Mails an unsere Domain werden über Cloudflare Email Routing weitergeleitet, und
die Nachrichten werden in einem E-Mail-Postfach bei Google gespeichert (Google Ireland Limited /
Google LLC, USA). Google und Cloudflare sind unter dem EU-US Data Privacy Framework zertifiziert
(Art. 45 DSGVO). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Speicherdauer: Die Daten werden nach abschließender Bearbeitung,
spätestens nach 3 Jahren, gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.
7. Cookies & lokaler Speicher
Diese Website setzt keine Cookies und speichert keine Informationen im
Browser (kein Local Storage). Es werden keine Dienste wie Google Analytics, Matomo,
Meta-Pixel o. ä. eingesetzt; es findet kein verhaltensbasiertes Tracking oder Profiling statt.
8. Ihre Rechte gemäß DSGVO (Art. 15–21)
Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung
Ihrer personenbezogenen Daten zu beschweren, z. B.: Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstr. 9, 39104 Magdeburg datenschutz.sachsen-anhalt.de
10. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand: Oktober 2026. Wir behalten uns vor, sie bei
Änderungen der Rechtslage oder unserer Datenverarbeitungsprozesse anzupassen.