Hexese ist das Softwarestudio von Aaron Kuyucu in Frankfurt am Main. Es baut Apps, Server und Websites für Betriebe und Menschen, die mehr Zeit mit Formularen und Fristen verbringen als mit ihrer eigentlichen Arbeit.
Hexese nimmt die Tätigkeit am 1. September 2026 auf. Eine Person, im Nebenerwerb.
Hexese
Die Sprache, die Bürokratie löst.
NASA Black Marble 2016 · gemeinfrei
Nachgemessen — nach jedem Bau
0Fremdaufrufe beim LadenKein Bild, keine Schrift, kein Skript von einem fremden Server. scripts/csp-hashes.mjs prüft das nach jedem Bau — findet es einen, geht nichts online.
257Zeichen in der einzigen SchriftdateiOutfit, auf die gebrauchten Zeichen beschnitten: 257 von 416. Festgehalten in public/schriften/HERKUNFT.txt.
36.744 BGröße der einzigen SchriftdateiEine Datei, vom eigenen Server: public/schriften/outfit-var-latin.woff2. Keine zweite Schrift, kein Schriftendienst.
8Sicherheits-Kopfzeilen vom ServerHSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy und zwei Cross-Origin-Zeilen. Nachzuzählen in public/.htaccess.
12Regeln in der InhaltsrichtlinieErst ist nichts erlaubt. Jede Ausnahme steht einzeln und begründet drin — zuletzt der Film oben, vom eigenen Server. Abschicken kann diese Seite von sich aus nichts.
3npm-Abhängigkeiten beim Bauennext, react und react-dom — nachzuzählen in package.json. Beim Besucher kommt davon nichts an: das React-Bündel wird nach dem Bau wieder entfernt.
01Leistungen
Was hier gebaut wird.
Sechs Sorten Arbeit. Jede davon steckt mindestens einmal fertig in einem der Projekte weiter unten. Nichts auf dieser Liste ist eine Absicht.
Apps fürs Telefon
Eine Grundlage, beide Plattformen (React Native). Kamera und Import, Konten, Kaufabwicklung, Zustände für schlechtes Netz. Gelaufen ist bisher die iPhone-Fassung.
amtsorakel/src/ — rund 8.000 Zeilen TypeScript/TSXKein Store-Konto, keine installierbare Fassung.
Server und Datenbank
Postgres mit Zugriffsrechten pro Zeile. Zählwerke, die auch bei gleichzeitigen Anfragen stimmen. Webhooks fremder Anbieter dürfen doppelt und in falscher Reihenfolge ankommen, ohne Schaden anzurichten.
supabase/migrations/0001–0006, darin 0003 und 0005Keine zweite Umgebung, kein Terraform, kein Kubernetes.
Sprachmodelle anbinden
Antworten in erzwungenem, Feld für Feld geprüftem JSON statt in freiem Text. Kostendeckel, Zeitgrenzen, Wiederholung nur dort, wo sie hilft — und eine eigene Messstrecke, die jede Änderung gegen den letzten Stand vergleicht.
Statische Seiten, die beim Aufruf nichts nachladen: eigene Schrift vom eigenen Server, Sicherheitskopfzeilen, ohne JavaScript vollständig bedienbar. Diese Seite ist eine davon — die Zahlen oben belegen es.
scripts/schrift-bauen.py · public/.htaccess in jeder gebauten Seite
Zusagen, die nachgemessen werden
Zu jedem Versprechen ein Prüfskript, das am gebauten Ergebnis misst statt am Quelltext. Findet es einen Verstoß, geht nichts online. Was sich nicht messen lässt, wird auch nicht zugesagt — das ist die unbequemere Hälfte derselben Regel.
scripts/messwerte.mjs · scripts/csp-hashes.mjs · aufmass/…/pruefen.shKeine automatisierte Testsuite. Gemessen wird am gebauten Ergebnis.
Datenschutz im Bau
Löschen, das wirklich löscht. Serverstandort Deutschland. So wenig Daten wie möglich, von der ersten Migration an — welche Spalte es gar nicht erst gibt, ist die einzige Frage, die sich später nicht mehr stellt.
supabase/functions/delete-account/index.ts · RLS in Migration 0001Umsetzung, keine Rechtsberatung. Eine Selbstprüfung qualifiziert nicht für andere.
02Projekte
Woran gerade gearbeitet wird.
In der Reihenfolge ihrer Reife. Die Marke daneben sagt, wo jedes wirklich steht.
Amtsorakel
Gebaut
Eine App fürs Telefon. Man fotografiert einen Behördenbrief, die App gibt ihn in normalem Deutsch zurück, hält die im Brief genannten Fristen fest und erinnert rechtzeitig daran.
Privatpersonen, die deutsche Behördenpost bekommen und sie zweimal lesen müssen.
Stand
App, Server und Auswertung sind gebaut. Die Analyse läuft ausschließlich auf dem Server in Stockholm, das Konto lässt sich vollständig löschen. Amtsorakel gibt keine Rechtsberatung und entscheidet nichts.
Foto-Aufmaß
Entwurf
Aus Fotos einer Baustelle soll ein Aufmaß werden — statt aus Zettel, Zollstock und einer Stunde Abtippen am Abend.
Für wen
Handwerksbetriebe, die Aufmaße von Hand nehmen und später im Büro erfassen.
Stand
Eine Testseite mit Rechner steht, gebaut ohne eine einzige Zeile JavaScript. Das Produkt wird erst gebaut, wenn genug Betriebe bestätigen, dass sie es brauchen.
Was als Nächstes kommt
Hexese baut Werkzeuge für Arbeit, in der Formulare, Fristen und Papier die eigentliche Arbeit aufhalten. Welches als Nächstes — das entscheidet, wer das Problem hat. Wenn Sie eines kennen: schreiben Sie mir.
Alle neunzig Minuten einmal um die Welt. Ein Bescheid braucht für den Weg vom Amt zu Ihnen länger — und Sie für den Weg zurück meistens noch mehr.
ISS, 22. Juni 2025 · NASA · gemeinfrei
03Person
Wer dahintersteht.
Mein Name ist Aaron Kuyucu. Ich studiere und schreibe die Software von Hexese selbst — jede Zeile, von der Datenbank bis zu dieser Seite. Hexese ist ein Einzelunternehmen in Frankfurt am Main, im Nebenerwerb angemeldet am 20. August 2026, Tätigkeitsbeginn am 1. September 2026.
Ich baue Werkzeuge für Vorgänge, die ich selbst kenne: einen Brief, den man viermal liest und immer noch nicht weiß, ob etwas zu tun ist. Ein Aufmaß, das abends noch abgetippt werden muss. Beides ist kein Zufall und keine Schlamperei, sondern eingebaut. Von innen ändern lässt sich das nicht. Werkzeuge dafür bauen schon.
04Fragen
Was oft gefragt wird.
Was macht Hexese?
Apps fürs Telefon, Server und Websites — für Betriebe und Menschen, die mehr Zeit mit Formularen und Fristen verbringen als mit ihrer eigentlichen Arbeit.
Wer steht dahinter?
Aaron Kuyucu. Hexese ist ein Einzelunternehmen in Frankfurt am Main, im Nebenerwerb, Tätigkeitsbeginn am 1. September 2026. Jede Zeile Software kommt von einer Person.
Wie läuft eine Anfrage ab?
Eine E-Mail an info@hexese.com genügt: was Sie vorhaben, in zwei bis drei Sätzen. Rückfragen kommen per Mail, in der Regel innerhalb weniger Werktage. Kein Formular, kein Rückruf-Termin, kein Verkaufsgespräch.
Womit wird gebaut?
React Native und Expo für Apps, Supabase mit Postgres für Server und Datenbank, TypeScript überall, Next.js für Websites wie diese. Was davon wo steckt, steht bei jedem Projekt mit Dateipfad dabei.
Gibt es Referenzen?
Noch keine Kundinnen und Kunden — Hexese ist neu. Was es gibt, ist fertig gebaute Arbeit, an der man mich messen kann: Amtsorakel, weiter oben auf dieser Seite.
Was passiert mit meinen Daten auf dieser Website?
Nichts. Keine Cookies, keine Reichweitenmessung, nichts von fremden Servern. Die Zahl „0 Fremdaufrufe" oben wird nach jedem Bau nachgerechnet. Alles Weitere steht in der Datenschutzerklärung.
05Kontakt
Schreiben Sie einfach.
Ein Vorhaben, eine Anfrage, ein Vorgang in Ihrem Betrieb, der zu viel Zeit frisst — oder ein Hinweis zu dieser Seite. Eine E-Mail genügt. Ich lese jede.
Frankfurt am MainAntwort in der Regel innerhalb weniger Werktage