Mustafa Kelesoglu · Web Developer
Full-Stack-Web-Anwendungen, WordPress, PWAs und sichere digitale Produkte.
Ausgewählte Arbeiten
Echte Projekte mit klar benannter Rolle, Technologie und Stand – keine Demos.
Links und Inhalte aus dem Web sammeln, ordnen und wiederfinden.
SaveFold ist eine Web-Anwendung, mit der nützliche Links und geteilte Inhalte aus Websites, YouTube, X/Twitter, Instagram und anderen Quellen gespeichert, kategorisiert, durchsucht und verwaltet werden. Es ist mein zentrales Full-Stack-Produktprojekt: eine veröffentlichte und nutzbare Anwendung, die live ist und mit neuen Funktionen, Verbesserungen und neuen Versionen aktiv weiterentwickelt wird.
GitHub Actions für Windows: Self-Hosted Runner und CI aus einer Desktop-App.
RunnerManager ist eine Windows-Desktop-Anwendung für lokale Self-Hosted Runner von GitHub Actions. Sie startet und stoppt den Runner, zeigt den CI-Status mehrerer Repositories und exportiert Berichte als TXT oder CSV. Die Anmeldung läuft vollständig über die GitHub CLI.
Free & Open Source — PDF extraction • OCR • Multi-format conversion
PDFStruct ist ein kostenloses Open-Source-Werkzeug, das Dokumente auf dem eigenen Rechner umwandelt: PDF, DOCX, Text und Bilder werden einmal gelesen, bei Bedarf per OCR, und als JSON, HTML, TXT, Markdown, CSV, XLSX, DOCX, JSONL, SQLite oder PDF ausgegeben. Nutzbar als Desktop-Fenster, in der Kommandozeile oder mit Claude über einen lokalen MCP-Server, der kurze Ergebnisse statt des ganzen Dokuments zurückgibt. Die aktuelle Version steht auf GitHub.
Lokale Web-Recherche ohne Sprachmodell: Belege mit Quellen statt roher Webseiten.
ResearchStruct ist ein Python-Kommandozeilenwerkzeug und ein lokaler MCP-Server. Zu einer Frage sucht es im Web, lädt Seiten und Text-PDFs, entfernt Dubletten, bewertet die Textstellen und schreibt die besten als JSON und Markdown in einen Ordner. Claude erhält so ausgewählte Belege statt ganzer Seiten.
Open Source · Lokaler Visual-Compiler: kleine semantische Spezifikation rein, fertige Grafiken raus.
VisualStruct ist ein lokaler Visual-Compiler. Eine kurze Spezifikation in YAML oder JSON beschreibt, was die Grafik bedeutet; VisualStruct übernimmt Layout, Icons, Stil und Export und schreibt SVG, PNG und HTML, auf Wunsch auch PDF, PPTX und DOCX. Ein MCP-Werkzeug macht es für Claude nutzbar.
Deutsch lesen lernen: Geschichten nach Niveau, Wort antippen, zuhören.
LeseDeutsch ist eine Lern-App für Deutsch als Fremdsprache. Kurze Geschichten sind nach den Niveaus A1 bis C2 sortiert und werden Satz für Satz mit Übersetzung angezeigt; ein Tipp auf ein Wort zeigt Bedeutung und Wortformen, und jeder Satz kann vorgelesen werden. Dazu kommen ein Grundwortschatz nach Niveau und Übungen im Format von telc- und Goethe-Prüfungen. Das Projekt befindet sich in Entwicklung; eine öffentliche Testversion läuft unter staging.lesedeutsch.de.
Zyklus, Tests, Medikamente und Notizen in einem ruhigen Kalender.
Lumera ist eine Mobile-first-PWA zum Festhalten von Menstruationszyklus, Ovulations- und Schwangerschaftstests, Medikamenten, Notizen und Erinnerungen in einem Kalender. Prognosen werden immer als Prognose und mit Spanne angezeigt, getrennt von echten Einträgen. Die App stellt keine Diagnose und ist keine Verhütungsmethode. Das Projekt befindet sich in Entwicklung; eine Testversion läuft unter staging.gevher.site.
Privates Panel, um Launch und Inhalte mehrerer eigener Projekte an einem Ort zu steuern.
Launch Studio ist eine private Web-Anwendung, mit der ich meine eigenen Projekte wie SaveFold, LeseDeutsch und Lumera von einem Panel aus organisiere: Notizen, Ideen, Aufgaben, Medienkatalog, Kampagnen, Inhaltsentwürfe und Kalender – jedes Projekt in seinem eigenen, isolierten Arbeitsbereich. Es ist kein öffentliches Produkt, sondern ein Werkzeug hinter einem Login. Das Projekt befindet sich in Entwicklung und läuft derzeit lokal; es ist noch nicht veröffentlicht.
Deterministische Prüfung von Berechtigungsänderungen für KI-Agenten, die in Repositories definiert sind.
AuthorityLab ist ein Sicherheitsforschungs- und Produktentwicklungsprojekt. Es soll analysieren, welche Befugnisse ein in einem Repository konfigurierter KI-Agent hat, wie sich diese Befugnisse durch Änderungen verschieben und ob eine Änderung erlaubt, angepasst oder blockiert werden sollte. Das Projekt befindet sich in der Validierungsphase.
Unternehmenswebsite für einen Dienstleister mit mehreren Geschäftsbereichen.
Kunden-Website für die PV Solar GmbH aus Duisburg: ein Unternehmen, das Photovoltaik- und Elektroinstallationen, Hallenbau und Montage, Logistik sowie IT-Dienstleistungen anbietet. Die Seite präsentiert alle Geschäftsbereiche klar strukturiert und führt Interessenten zu einer Projektanfrage.
Restaurant-Website mit Produktkatalog und Bestellweg über WhatsApp.
Website für BestFood, ein Restaurant in Chur (Schweiz) mit hausgemachten Burgern, Gözleme, Wraps, Tellergerichten und mehr. Gäste sehen die Speisekarte als Produktkatalog, wählen ihr Gericht und bestellen bequem per WhatsApp.
Buchungs- und Kontaktseite für einen Taxidienst in Kırıkkale, Türkei.
Website für „Kırıkkale Merhaba Taksi“ (Taxifahrer Ahmet Torlak): Fahrgäste erreichen den Fahrer direkt per WhatsApp mit Standortfreigabe, per Telefon oder über ein Formular zur Vorausbuchung der Fahrt. Der Dienst ist rund um die Uhr erreichbar und deckt das Kırıkkale-Stadtzentrum ab.
Leistungen
Von der Unternehmenswebsite bis zur individuellen Web-Anwendung. Alles responsiv, wartbar und mit Blick auf Sicherheit gebaut.
Arbeitsweise
Kurzes Gespräch zu Ziel, Zielgruppe, Inhalten und Budget. Sie bekommen eine ehrliche Einschätzung, was sinnvoll ist – und was nicht.
Seitenstruktur, Technologieentscheidung (WordPress oder eigene Anwendung), Zeitplan und klarer Umfang. Keine Überraschungen.
Entwicklung in nachvollziehbaren Schritten mit Zwischenständen, die Sie im Browser prüfen können.
Responsive Tests, Formulare, Sicherheits-Grundlagen und eine kurze Einweisung, damit Sie die Seite selbst pflegen können.
Der Unterschied
Sicherheit ist bei mir kein nachträglicher Schritt, sondern Teil der Entwicklung – bei eigenen Produkten wie SaveFold und AuthorityLab genauso wie bei Kundenwebsites.
Was ich nicht anbiete: professionelle Penetrationstests. Was Sie bekommen: eine Website, die typische Fehler von Anfang an vermeidet.
Passwort-Hashing, Session-Schutz und Rollen statt „ein Admin für alles“.
Jede Eingabe wird serverseitig geprüft und normalisiert – auch bei Formularen auf WordPress-Seiten.
Content-Security-Policy, HTTPS, sichere Cookies und keine Geheimnisse im Frontend-Code.
Sinnvolles Logging ohne personenbezogene Daten, damit Fehler gefunden werden, ohne neue Risiken zu schaffen.
Kompetenzen
Beschreiben Sie kurz, was Sie vorhaben. Ich antworte in der Regel innerhalb weniger Werktage – auf Deutsch, Englisch oder Türkisch.
