KI-Systeme bauen und betreiben
Wir denken Ihre Vorgänge neu. Von KI aus.
Aufnehmen, verstehen, ein Zielbild entwerfen, und die KI an die Stelle setzen, an der sie trägt. Agentische Abläufe, Wissenszugriff auf Ihre Bestandsdokumente, Anbindung an vorhandene Systeme. Ihre Inhalte bleiben in Europa, dediziert betrieben oder in Ihrem Rechenzentrum.
Fünf Bereiche, jeder anklickbar
Vier Leistungen
Agentische Abläufe, Wissenszugriff, Anbindung, Befähigung.
01Agentische Systeme02RAG & Wissenszugriff03LLM-Integration & Betrieb04KI-Strategie & EnablementBetriebsmodelle
Dieselbe Software an drei Orten: Sie wählen, welcher.
Managed CloudDedizierte UmgebungOn-PremisesInsideAI
Unser Produkt: der KI-Arbeitsplatz in drei Intelligence-Modulen.
EU-EndpunkteProdukt ansehenSicherheit
Verarbeitung in Deutschland, kein Training mit Ihren Daten.
Kein ModelltrainingAV-Vertrag Art. 28Anschluss
Wir docken an, was bei Ihnen schon läuft.
und weitere
- Betrieb in DeutschlandVerarbeitet wird bei uns, dediziert oder bei Ihnen im Haus.
- Kein ModelltrainingIhre Inhalte trainieren kein Modell, weder unseres noch ein fremdes.
- EU-EndpunkteModellzugriffe laufen über europäische Endpunkte der Anbieter.
- AV-Vertrag Art. 28Auftragsverarbeitung nach DSGVO, mit Unterauftragsverarbeitern im Vertrag.
Anschluss
Wir docken an, was bei Ihnen läuft
Systeme, an die wir anbinden: SharePoint, Microsoft 365, Outlook, Teams, Netzlaufwerk, SAP, DATEV, Confluence, Jira, Salesforce, Slack, Notion, Google Drive, Dropbox, Zendesk, HubSpot, Trello, Asana, monday.com, Zoom.
Wo kein fertiger Anschluss besteht, bauen wir ihn, über die Schnittstelle, die das System hat, und nicht über eine, die es haben sollte.
Das Problem
Woran KI-Vorhaben scheitern
Nicht am Modell. Drei Zahlen aus der Studienlage, keine davon ist unsere. Das ist der Punkt.
Die Studienlage
Menschen, nicht Modelle
70 %
So groß ist der Anteil, den Menschen und Prozesse am Erfolg eines KI-Vorhabens tragen, nicht der Algorithmus. Deshalb beginnt jedes Vorhaben hier mit den Fachbereichen und nicht mit der Modellauswahl.
Quelle: BCG · NBER-Feldstudie
Genutzte Zugänge
20–30 %
So viele der bezahlten Zugänge werden wöchentlich tatsächlich benutzt. Eine Lizenz je Kopf ist deshalb keine Einführung, sondern eine Rechnung.
Quelle: Lünendonk · Marktanalysen
Datenschutz als Hemmnis
77 %
So viele nennen Datenschutz als größtes Hemmnis im deutschsprachigen Markt. Gleichzeitig benutzen 78 % längst eigene Werkzeuge. Die Frage ist nicht ob, sondern wo.
Quelle: Microsoft · Bitkom 2026
Leistungen
Vier Leistungen, einzeln oder in einem Vorhaben
01
Agentische Systeme
Ein Vorgang läuft selbstständig durch, vom Auslöser bis zur Freigabe. Jeder Schritt ist protokolliert.
- InsideAI
- Temporal
- LangGraph
- Model Context Protocol
02
RAG & Wissenszugriff
Antworten aus dem eigenen Bestand, jede mit ihrer Fundstelle. Zitiert wird nur, was der Fragende öffnen darf.
- InsideAI
- Qdrant
- pgvector
- Apache Tika
03
LLM-Integration & Betrieb
Modelle greifen auf Ihre Systeme zu, die Anmeldung läuft über Ihren Identity Provider. Den Betrieb übernehmen wir.
- InsideAI
- Keycloak
- Kafka
- IBM MQ
04
KI-Strategie & Enablement
Sie wissen, welche Vorgänge sich rechnen. Wer mit den Werkzeugen arbeitet, ist geschult.
- InsideAI
- EU AI Act (Betreiberpflichten)
- DSGVO Art. 28
- Betriebsvereinbarung
Vorgehen
Vier Wochen vom ersten Gespräch bis in den Betrieb
Von der ersten Besprechung bis zum produktiven Betrieb vergehen vier Wochen. Nach zwei Wochen läuft ein Pilot, nach vier Wochen der produktive Betrieb.
Vier Wochen sind die obere Grenze. Meist geht es schneller. Wo es länger dauert, liegt es an Abstimmungen, die früher hätten beginnen können. An der Technik liegt es selten.
Was wir von Ihnen brauchen: einen Fachbereich, der den Vorgang kennt, einen Zugang zum Identity Provider und eine Ansprechperson für Datenschutz und Mitbestimmung. Mehr nicht.
Woche 1
Aufnahme
Wir gehen mit den Fachbereichen die Vorgänge durch und halten fest, wo Zeit verloren geht. Am Ende steht eine Reihenfolge, dazu eine Liste dessen, was vorerst liegen bleibt.
Woche 1–2
Pilot
Ein Vorgang läuft messbar durch, an echten Daten und mit den Menschen, die ihn heute bearbeiten. Er zeigt den Nutzen oder er zeigt, dass es keinen gibt.
Woche 3–4
Rollout
Die Anmeldung läuft über Ihren Identity Provider, dazu Rollen und Budgets je Kostenstelle. Wir schulen die Fachbereiche. Der Betriebsrat sitzt längst mit am Tisch.
laufend
Betrieb
Wir halten Bereitschaft, spielen Aktualisierungen ein, wechseln Modelle und ziehen Kapazität nach. Auf Wunsch geht der Betrieb an Ihr Team über. Die Einarbeitung gehört dazu.
Ein System, das niemand prüfen kann, ist kein System, sondern ein Versprechen.
Souveränität
Ihre Inhalte bleiben in Europa
Kein Bild einer Halle. Der Betriebsort ist eine Vertragsangabe, kein Verkaufsargument. Was zählt, ist der Weg, den eine Anfrage nimmt, und was davon nachlesbar ist.
Protokoll
- POST /v1/anfrageStandortSchritt 1
- TLS 1.3 · Verbindung stehtTransitSchritt 2
- Eingang RechenzentrumDeutschlandSchritt 3
- Retrieval · ModellaufrufEU-EndpunktSchritt 4
- 200 OK · Antwort mit FundstellenRückwegSchritt 5
- Eingang StandortStandortSchritt 6
Verarbeitet wird in Deutschland. Modellzugriffe laufen über europäische Endpunkte der jeweiligen Anbieter.
Vier Zeilen, die prüfbar sind
- Verarbeitung in der EUDie Anwendung läuft in Deutschland. Modellzugriffe laufen über europäische Endpunkte der jeweiligen Anbieter.
- Unterauftragsverarbeiter im AV-VertragWer die Hardware stellt, steht als Unterauftragsverarbeiter nach Art. 28 DSGVO im Vertrag, namentlich und nicht als Kategorie.
- Kein ModelltrainingIhre Inhalte trainieren kein Modell. Weder unseres noch das eines Anbieters, über dessen Endpunkt wir zugreifen.
- LöschfristenAufbewahrungsdauer je Datenart, im Vertrag festgelegt und im Protokoll je Lauf sichtbar.
Protokoll, ein Lauf
Beispielausschnitt
- 09:14:02.118authkerstin.b@kunde.de · rolle=einkauf · idp=entra
- 09:14:02.140plan3 teilfragen · modell=claude-sonnet-4-6
- 09:14:02.551toolvertragsarchiv.suchen(frist, rahmenvertrag)
- 09:14:03.104acl quelle=personalakte verweigert · rolle unzureichend
- 09:14:03.790src rahmenvertrag-2024.pdf §7(2) s.14 · score=0.91
- 09:14:03.812src lieferbedingungen-b2b.docx ziff.4 s.3 · score=0.84
- 09:14:04.110dec frist ab wareneingang · begruendung=§7(2)
- 09:14:04.890out 200 · 2 fundstellen · 0,004 € · ks=einkauf
- 09:14:04.891ret aufbewahrung=90d · region=eu-central
Die vierte Zeile ist die wichtigste: eine Quelle, die die Rolle nicht freigibt, steht als Verweigerung im Protokoll, und nicht als Lücke.
Mitbestimmung
Der Betriebsrat sitzt früh am Tisch
Nicht aus Höflichkeit, sondern weil es sonst teuer wird: eine Betriebsvereinbarung, die erst nach dem Rollout verhandelt wird, hält das Vorhaben Monate auf.
Was in die Vereinbarung gehört
- Welche Vorgänge betroffen sind, benannt und nicht umschrieben
- Welche Daten verarbeitet werden und welche ausdrücklich nicht
- Dass keine Leistungs- oder Verhaltenskontrolle stattfindet
- Wer Protokolle einsehen darf und wer nicht
- Wie lange Protokolle aufbewahrt werden
- Wie ein Beschäftigter widerspricht und was dann passiert
Den Entwurf schreiben wir nicht. Das ist Sache Ihrer Rechtsabteilung. Was wir liefern, ist die technische Grundlage dafür: eine vollständige Liste, was das System tut und was es protokolliert.
Eigenes Produkt
InsideAI bringt mit, was der Betrieb braucht
Drei Intelligence-Module: der breite Zugang, das eigene Wissen, die Prozesse. Anmeldung, Rollen, Protokolle und Kostengrenzen sind eingebaut. Kein Projekt beginnt bei null.
InsideAI
Nachbildung der Oberfläche
Chat mit Fundstellen
Ab wann läuft die Lieferfrist im Rahmenvertrag, ab Bestellung oder ab Wareneingang?
Ab Wareneingang. § 7 Abs. 2 des Rahmenvertrags stellt ausdrücklich auf den Eingang der Ware ab; die Lieferbedingungen wiederholen das in Ziffer 4.
- rahmenvertrag-2024.pdf · § 7 Abs. 2 · S. 14
- lieferbedingungen-b2b.docx · Ziffer 4 · S. 3
Ohne Fundstelle geht keine Antwort heraus. Findet das Retrieval nichts, sagt die Antwort das. Sie rät nicht.
Kostendeckel
- Einkauf137 von 400 € im Monat
- Recht208 von 250 € im Monat
- Service96 von 600 € im Monat
- Vertrieb291 von 300 € im Monat
97 %, weitere Läufe werden abgelehnt, sobald der Deckel erreicht ist
Der Deckel gilt hart. Kein Budget bedeutet keine Rechnung am Monatsende, die niemand erwartet hat.
Rollen und Freigaben
| Rolle | Vertragsarchiv | Personalakte | Preisliste |
|---|---|---|---|
| Einkauf | frei | gesperrt | frei |
| Recht | frei | frei | gesperrt |
| Service | gesperrt | gesperrt | frei |
Die Rollen kommen aus Ihrem Identity Provider. Wer im Verzeichnis nicht mehr im Einkauf steht, sieht das Vertragsarchiv am nächsten Tag nicht mehr.
Protokoll
- 09:14:02.118auth kerstin.b@kunde.de · rolle=einkauf
- 09:14:02.140plan 3 teilfragen
- 09:14:02.551tool vertragsarchiv.suchen · 2 treffer
- 09:14:03.790src rahmenvertrag-2024.pdf §7(2) s.14
- 09:14:04.110dec frist ab wareneingang
- 09:14:04.890out 200 · 2 fundstellen · 0,004 € · ks=einkauf
Jeder Schritt steht mit Zeitstempel, Rolle, Werkzeug, Quelle und Kosten in der Zeile. Das ist die Fassung, die ein Auditor bekommt, nicht eine Zusammenfassung davon.
Modelle
Kein Lock-in
Das Modell ist eine Einstellung, kein Fundament. Was heute das beste ist, ist es in einem Jahr vielleicht nicht mehr, und dann wird es gewechselt.
Modelle, die im Betrieb laufen können: claude-opus-4-6, claude-sonnet-4-6, gpt-4.1, gpt-4.1-mini, gemini-2.5-pro, mistral-large-2411, llama-3.3-70b, qwen2.5-72b, nomic-embed-text, bge-m3, mistral-small-2503, gemini-2.5-flash.
Das Modell ist eine Einstellung, kein Fundament. Wechseln heißt: eine Zeile in der Konfiguration, ein Testlauf, ein Rollout. Die gezeigten Kennungen sind Beispiele; was im Betrieb läuft, steht in der Modellliste zum Vertrag.
Projekte
Beispiele, bis in die Architektur aufgeschrieben
- Agentisch
Angebotsprüfung als agentischer Workflow
Maschinenbauer, 900 Mitarbeitende · Maschinenbau · 2026
Öffnen - Plattform
InsideAI-Rollout bei einem Energieversorger
Regionaler Energieversorger, 1.200 Mitarbeitende · Energie · 2026
Öffnen - IntegrationAgentisch
Sprachmodell an einem Bestandssystem von 1998
Logistikdienstleister, 2.500 Mitarbeitende · Logistik · 2026
Öffnen
Herkunft
Mit wem man es zu tun hat
Ein Haus mit einer Anschrift, einer Registernummer und einer Person, die drangeht. Kein Netzwerk aus Freelancern, keine Halle in einem Bild.
- Firma
- Deep Stack GmbH
- Sitz
- Thea-Hucke-Straße 1, 49356 Diepholz
- Register
- Amtsgericht Walsrode HRB 213668
- Geschäftsführung
- Michael Janek Felsch
Ortszeit Diepholz
Rückruf am selben Tag, wenn die Anfrage vormittags eingeht.
Fragen
Die letzten Einwände
Was kostet ein solches Vorhaben?
Der Pilot ist ein festes Paket und wird vor Beginn beziffert. Der Betrieb rechnet nach Verbrauch ab, mit einem harten Deckel je Kostenstelle, nicht nach Kopf. Eine Lizenz je Mitarbeitendem zahlt sich nicht aus, wenn nur zwanzig bis dreißig Prozent der Zugänge wöchentlich benutzt werden.
Trainiert ihr Modelle mit unseren Dokumenten?
Nein. Ihre Inhalte gehen in eine Datenbank, nicht in Modellgewichte. Der Unterschied ist praktisch: eine Datenbank können Sie leeren, aus Gewichten bekommt sie niemand wieder heraus. Auch die Anbieter, über deren europäische Endpunkte wir zugreifen, trainieren mit den übermittelten Inhalten nicht. Das steht im Vertrag und nicht in einer Datenschutzerklärung.
Was passiert, wenn das System etwas Falsches behauptet?
Jede Antwort trägt die Fundstelle, aus der sie stammt: Datei, Abschnitt, Seite. Wer die Antwort prüfen will, klickt auf die Fundstelle und liest die Stelle selbst. Findet das Retrieval nichts Passendes, sagt die Antwort das, statt zu raten. Und jeder Schritt steht mit Zeitstempel im Protokoll.
Muss alles in die Cloud?
Nein. Drei Betriebsmodelle: bei uns in Deutschland, dediziert mit eigener Datenbank und eigenem Schlüssel, oder vollständig in Ihrem Rechenzentrum. Die Anwendung ist in allen drei Fällen dieselbe; was sich ändert, ist der Ort und eine Zeile im Vertrag.
Wie lange dauert es, bis wir etwas sehen?
Nach zwei Wochen läuft ein Pilot an echten Daten, nach vier Wochen der produktive Betrieb. Das ist die obere Grenze, meist geht es schneller. Wo es länger dauert, liegt es an Abstimmungen, die früher hätten beginnen können, an der Technik selten.
Was, wenn wir den Betrieb später selbst übernehmen wollen?
Dann übernehmen Sie ihn. Wir bauen mit quelloffenen Werkzeugen, die Ihre IT kennt: Kubernetes, Postgres, Keycloak, Grafana. Die Einarbeitung Ihres Teams gehört zur Übergabe. Es gibt keine Komponente, die nur wir betreiben können.
Hängen wir danach an einem Modellanbieter fest?
Nein. Das Modell ist eine Einstellung, kein Fundament. Ein Wechsel ist eine Zeile in der Konfiguration, ein Testlauf und ein Rollout. Ein Teil der Modelle läuft auf eigener Hardware, ganz ohne Anbieter dahinter.
Wir haben so etwas schon einmal versucht und es ist eingeschlafen.
Das ist der Regelfall, und er hat selten technische Gründe. Rund siebzig Prozent des Erfolgs hängen an Menschen und Prozessen, nicht am Algorithmus. Deshalb beginnt hier jedes Vorhaben mit den Fachbereichen und einem einzelnen Vorgang, der messbar durchläuft, und nicht mit einer Plattform, die dann jemand füllen soll.
Kontakt
Sprechen wir über Ihr Vorhaben
Im Erstgespräch klären wir, ob sich der Aufwand für Ihren Fall rechnet. Wenn nicht, sagen wir das.