Thorgas is the AI-first software studio of VASTOR HOLDING UG in Hamburg. We design, build, and release cross-platform products, the Google Cloud infrastructure behind them, and the AI code systems teams use to move faster — from first spec to production release and the maintenance after it. We also run AI workshops for engineering teams that want to work this way themselves.
One product, every surface. Mobile plus web from a shared codebase, built for release and maintained after it.
Google Cloud environments that stay predictable: provisioned as code, observable, and hosted in EU regions where the data protection story has to hold up.
LLM features that survive production: measured, bounded, and cheap enough to run. We build the harness, not just the prompt.
A second pair of hands on an existing codebase: architecture review, delivery unblocking, and a plan your team can execute.
We build AI-first. Coding agents, model-assisted review, and generated test coverage are part of the daily workflow here — not an experiment running beside the real work. It is a large part of why a studio this size can take on the scope it does, and why the first running build tends to arrive weeks earlier than it used to.
We keep the toolchain current on purpose. In this field a two-year-old default is already the slow option, so we re-evaluate what we build with every six weeks and carry the good parts into the next project.
What does not change: a human reviews and owns every line that reaches your repository. Models draft, refactor, and catch things people miss — they do not decide what correct means, and nothing merges on a model's say-so.
We are also happy to work the other way. If your compliance position rules out AI tooling on your codebase, say so at the first call and we will scope it without.
Agent-assisted scaffolding puts a running build in your hands early, while changing your mind is still cheap.
Automated review runs on each pull request alongside the human one, so coverage does not depend on who was paying attention that day.
You get a normal codebase in your own repository, readable and maintainable by any team — with or without the tools we used to write it.
Half-day and full-day sessions, remote or on site in Hamburg, in English or German. We work in your repository rather than on slides, so the team leaves having actually shipped something with the tools.
The written output is a set of conventions your team agreed to: where these tools are used, where they are not, and how the review process changes.
A free intro call. You describe the idea and where it stands; we say what we would need to look at, and whether we are the right studio for it at all.
A short, separately contracted phase: requirements, user flows, technical architecture, and an effort estimate with its assumptions written down. The result is yours to keep.
Interface design and a clickable prototype, so the important decisions get made before they are expensive to change.
Two-week cycles with a running build at the end of each. You see progress as something you can install, and priorities can move between cycles.
Store submission and review handling, or production rollout for web. Monitoring, error reporting, and the handover documentation your team needs.
What happens after launch: OS and dependency updates, bug fixes, and further development under an agreed support arrangement.
Most projects start here. A bounded piece of work that turns an idea into specified requirements and a grounded estimate. You own the output and are free to build it with anyone — including someone else.
Once requirements are actually specified, we can commit to a scope and a price for it. We do not quote a fixed price off a first conversation: at that stage it is a guess, and the risk buffer ends up on your invoice.
Reserved capacity billed against tracked effort, at an agreed rate with a monthly ceiling. Suited to products whose scope keeps moving, and to maintenance once you are live.
Thorgas is operated by VASTOR HOLDING UG (haftungsbeschränkt), a company registered in Hamburg, Germany. Work is led by founder and managing director Tim Horgas, who handles architecture and delivery directly on every engagement, with a small network of specialists for design, QA, and infrastructure.
We work with founders and product teams in the EU and US who need software actually released — signed, submitted, reviewed, and maintained.
Send a short description of what you want to build and where it currently stands — an idea, a spec, or an existing codebase. We will arrange a call to work out whether the project is a fit and what a sensible first step looks like. No pitch deck, no obligation.
Geschäftsführer: Tim Horgas
E-Mail: info@thorgas.com
Eintragung im Handelsregister
Registergericht: Amtsgericht Hamburg
Registernummer: HRB 20355B171109
D-U-N-S® Nummer: 343855633
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Tim Horgas, Anschrift wie oben.
Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Hinweis: Die Online-Streitbeilegungsplattform (OS-Plattform) der Europäischen Kommission wurde zum 20. Juli 2025 eingestellt. Ein Verweis auf diese Plattform ist daher nicht mehr erforderlich.
Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.
Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.
Unser Angebot enthält gegebenenfalls Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar.
Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.
Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.
Die verwendete Schriftart „JetBrains Mono“ steht unter der SIL Open Font License 1.1, © The JetBrains Mono Project Authors.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
VASTOR HOLDING UG (haftungsbeschränkt)Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen.
Diese Website ist eine rein statische Website. Wir verwenden keine Analyse- oder Tracking-Dienste, betreiben kein Profiling und binden keine Werbenetzwerke, Social-Media-Plugins oder externen Videodienste ein. Es findet keine automatisierte Entscheidungsfindung statt. Wir setzen keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken.
Soweit unser Hosting-Dienstleister zur Abwehr automatisierter Angriffe technisch notwendige Sicherheitscookies setzt (etwa „__cf_bm“ oder „cf_clearance“), sind diese für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und daher nicht einwilligungspflichtig. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Externe Links auf dieser Website (etwa zu LinkedIn oder GitHub) sind einfache Hyperlinks. Es werden keine Inhalte dieser Anbieter nachgeladen und keine Daten an sie übertragen, solange Sie den jeweiligen Link nicht selbst anklicken.
Die verwendete Schriftart wird ausschließlich lokal von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Content-Delivery-Network aufgebaut. Es werden dabei keine Daten an Dritte übermittelt und insbesondere keine IP-Adressen an Google übertragen.
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind in der Regel:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Stabilität und in der Sicherheit der Website sowie in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht.
Diese Website wird bei Cloudflare gehostet und über dessen weltweites Content-Delivery-Network ausgeliefert. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertretung der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die oben genannten Verbindungsdaten in unserem Auftrag, um die Auslieferung der Website zu beschleunigen und Angriffe abzuwehren.
Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Einzelheiten zur Datenverarbeitung durch Cloudflare finden Sie unter cloudflare.com/privacypolicy.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Server-Logfiles werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und anschließend gelöscht. Anfragen per E-Mail löschen wir, sobald sie abschließend bearbeitet sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen (insbesondere nach HGB und AO) bleiben unberührt.
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.
Eine Weitergabe Ihrer Daten an Dritte erfolgt darüber hinaus nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Weitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich.
Da Cloudflare ein weltweites Netzwerk betreibt, kann eine Verarbeitung der Verbindungsdaten auch auf Servern außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, stattfinden. Die Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind mit Cloudflare die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Damit besteht eine geeignete Garantie für das Datenschutzniveau bei der Übermittlung in Drittländer.
Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@thorgas.com.
Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:
Der Hamburgische Beauftragte für Datenschutz und InformationsfreiheitStand: August 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen.