Wir beraten Unternehmen bei der Einführung von KI und bauen die Systeme, mit denen sie sicher funktioniert: mit Datenschutz-Filter, AI-Gateway und menschlicher Freigabe dort, wo es darauf ankommt.
Fasse das Gespräch mit Jana Becker (jana.becker@nordbau.de) zusammen und entwirf ein Angebot über 48.500 €.
2 personenbezogene Angaben vor dem Modellaufruf ersetztAngebot an Kunden senden
Kritische Aktionen erst nach FreigabeWir begleiten mittelständische Unternehmen von der ersten KI-Idee bis zum laufenden System. Zuerst klären wir, wo KI messbar Zeit spart und wo sie keinen Sinn ergibt. Dann setzen wir um: einen freigegebenen KI-Zugang für Mitarbeitende, KI-Funktionen in bestehenden Abläufen und die Kontrollschicht dazwischen. Ein AI-Gateway schützt personenbezogene Daten, regelt Rechte und protokolliert jede Nutzung. Entscheidungen mit Tragweite bleiben bei Menschen. Beratung und Entwicklung kommen aus einer Hand.
Quellen: Bitkom: Erstmals nutzt die Mehrheit der Unternehmen KI (Sept. 2026) ↗ · IW Köln: Schatten-KI, Kurzbericht 63/2026 ↗
Die meisten Unternehmen zögern nicht, weil sie KI für unnütz halten, sondern weil Datenschutz, Verantwortung und Rechtslage ungeklärt sind. Genau dort setzen wir an.
Kundendaten, Verträge und Interna dürfen nicht unkontrolliert bei einem KI-Anbieter landen oder zum Training verwendet werden.
Personenbezogene Daten werden vor dem Modellaufruf erkannt und pseudonymisiert. Sensible Vorgänge laufen nur über EU-gehostete oder lokal betriebene Modelle, mit Auftragsverarbeitungsvertrag und ohne Training mit Ihren Daten.
KI-Modelle formulieren überzeugend, können aber falsch liegen. Niemand möchte, dass ein System eigenmächtig Angebote verschickt oder Daten ändert.
Human in the Loop ist bei uns Architektur, kein Versprechen: Kritische Aktionen werden erst nach Freigabe durch eine zuständige Person ausgeführt, nachvollziehbar protokolliert.
Manche Pflichten gelten schon seit 2025, andere wurden durch den Digital Omnibus auf Ende 2027 verschoben. Viele Unternehmen wissen nicht, was davon sie heute betrifft.
Wir ordnen Ihre Anwendungsfälle nach Risikoklasse ein, dokumentieren Zweck, Daten und Kontrollen und fördern die KI-Kompetenz Ihres Teams praxisnah. Das ersetzt keine Rechtsberatung, schafft aber eine belastbare Grundlage.
Wenn es kein offizielles Werkzeug gibt, wird KI trotzdem verwendet: mit privaten Accounts, ohne Regeln und ohne Überblick.
Statt Verboten bekommt Ihr Team einen freigegebenen KI-Zugang über das Gateway, mit klaren Regeln, passenden Modellen und einer Richtlinie, die man im Alltag versteht.
Modelle, Preise und Nutzungsbedingungen ändern sich schnell. Wer heute fest auf einen Anbieter verdrahtet, zahlt morgen den Wechsel.
Das Gateway trennt Ihre Anwendungen vom Modell. Anbieter lassen sich austauschen oder kombinieren, ohne dass Prozesse und Oberflächen neu gebaut werden müssen.
Viele KI-Projekte bleiben im Pilotstatus stecken, weil Nutzen, Kosten und Verantwortung nie konkret festgelegt wurden.
Wir starten mit einem messbaren Anwendungsfall, legen vorab fest, woran Erfolg gemessen wird, und machen laufende Modellkosten pro Team und Anwendung sichtbar.
Ein AI-Gateway ist eine zentrale Schnittstelle, über die alle KI-Anfragen Ihres Unternehmens laufen. Statt dass jede Anwendung und jede Person direkt mit einem KI-Anbieter spricht, prüft das Gateway jede Anfrage: Es entfernt sensible Daten, setzt Rechte durch, wählt das passende Modell und dokumentiert alles.
Ausführlich erklärt: Was ist ein AI-Gateway? →Namen, E-Mail-Adressen, IBANs und andere personenbezogene Daten werden erkannt und vor dem Modellaufruf pseudonymisiert. Das senkt das Risiko deutlich, ersetzt aber nicht die Prüfung, welche Daten überhaupt in welches Modell dürfen.
Wer darf welches Modell, welche Datenquelle und welche Funktion nutzen? Das Gateway setzt es zentral durch, angebunden an Ihr bestehendes Login.
Anfragen, Antworten, verwendete Modelle und Freigaben werden nachvollziehbar dokumentiert, mit Aufbewahrungsregeln nach Ihren Vorgaben.
Inhaltsregeln, Schutz vor Prompt-Injection und Prüfungen der Antworten fangen typische Fehler ab, bevor sie Kunden oder Systeme erreichen.
Sensible Aufgaben laufen auf EU- oder lokalen Modellen, einfache Aufgaben auf günstigen Modellen. Ein Wechsel ist Konfiguration, kein Projekt.
Verbrauch pro Team, Anwendung und Modell bleibt sichtbar. Budgets und Limits verhindern Überraschungen auf der Monatsrechnung.
Nicht jeder Vorgang braucht dieselbe Kontrolle. Wir legen pro Anwendungsfall fest, wie selbstständig die KI arbeiten darf, und bauen die passenden Freigaben direkt in die Oberfläche ein.
KI fasst zusammen, recherchiert intern und formuliert Entwürfe. Jede Verwendung liegt vollständig beim Menschen.
KI bereitet einen Vorgang vollständig vor. Ausgeführt wird erst nach Prüfung und Freigabe, Ausgangsdaten und Vorschlag nebeneinander.
Eindeutige Routinefälle laufen automatisch. Unsichere Ergebnisse, Grenzwerte oder Ausnahmen gehen an einen Menschen, Stichproben sichern die Qualität.
↳In jeder Stufe gilt: Ausgangsdaten und KI-Vorschlag sind nebeneinander sichtbar, jede Entscheidung ist protokolliert und Mitarbeitende können korrigieren, zurückweisen oder eskalieren. Mehr über Human in the Loop →
Datenschutz und Regulierung sind für uns keine Hürde am Projektende, sondern Teil der Architektur. Was technisch abgesichert werden kann, sichern wir technisch ab, statt es nur zu dokumentieren.
Wir sind Software- und KI-Entwickler, keine Kanzlei. Bei rechtlichen Einzelfragen arbeiten wir mit Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung zusammen.
EU AI Act für KMU: Was jetzt gilt →Anbieter mit AV-Vertrag, Datenverarbeitung in der EU oder auf eigener Infrastruktur, keine Nutzung Ihrer Daten zum Training.
Wir liefern die technischen Grundlagen für Ihre DSFA: Datenflüsse, Speicherorte, Löschkonzepte und Schutzmaßnahmen.
Die Pflicht, KI-Kompetenz im Team zu fördern, gilt seit Februar 2025. Wir schulen praxisnah und abgestimmt auf die Werkzeuge, die bei Ihnen wirklich eingesetzt werden.
Freigaben, Übersteuern, Stopp und Eskalation sind fest im System verankert. Für Hochrisiko-Systeme ist das ab Dezember 2027 Pflicht, für alle anderen schlicht gute Praxis.
Zweck, Datenbasis, Modell, Grenzen und Verantwortliche pro Anwendungsfall in einer Übersicht, die auch eine Prüfung übersteht.
Klare Regeln, welche Daten in welches Werkzeug dürfen. Kurz genug, dass sie gelesen wird, konkret genug, dass sie hilft.
Sie können mit einem einzelnen Baustein starten. Weil wir selbst entwickeln, endet die Beratung nicht mit einer Präsentation, sondern mit einem System, das im Alltag funktioniert.
Workshop mit Fachbereichen und Geschäftsführung: Wo kostet Routine heute Zeit, wo ist KI sinnvoll und wo bewusst nicht? Ergebnis ist eine priorisierte Liste mit Aufwand, Nutzen und Risiko.
ErgebnisRoadmap mit 2–3 priorisierten AnwendungsfällenEine verständliche KI-Richtlinie, Rollen und Verantwortlichkeiten sowie Schulungen, die die KI-Kompetenzpflicht des AI Act praxisnah abdecken.
ErgebnisRichtlinie, Schulungsnachweis, klare ZuständigkeitenEin freigegebener KI-Zugang für Ihr Team: Chat mit Unternehmenswissen, Datenschutz-Filter, Rechte, Protokoll und Kostenkontrolle, in Ihrer Cloud oder bei uns in der EU betrieben.
ErgebnisSicherer KI-Arbeitsplatz statt Schatten-KIKI dort einbauen, wo die Arbeit passiert: in E-Mail-Eingang, Dokumentenprüfung, Einkauf oder Kundenservice, angebunden an ERP, CRM und DMS und mit Freigabeschritten.
ErgebnisProduktiver Workflow mit messbarem NutzenMonitoring von Qualität, Kosten und Nutzung, regelmäßige Modell-Updates und Anpassung der Regeln, damit das System auch in einem Jahr noch passt.
ErgebnisLaufende Verantwortung statt ProjektendeUnverbindlich und persönlich. Wir hören zu, stellen Fragen und sagen offen, ob KI für Ihr Anliegen der richtige Weg ist.
Prozesse, Datenlage, Systeme und rechtliche Rahmenbedingungen. Daraus entsteht ein konkreter, kalkulierbarer erster Schritt.
Eine nutzbare erste Version, getestet an repräsentativen Beispielen aus Ihrem Alltag, mit vorher vereinbarten Erfolgskriterien.
Schulung, Rollout und laufende Betreuung. Die Kontrolle über Daten, Regeln und Freigaben bleibt dauerhaft bei Ihnen.
Die Fragen, die uns in Erstgesprächen am häufigsten gestellt werden.
Das Erstgespräch ist unverbindlich. Eine KI-Potenzialanalyse mit Workshop ist ein klar abgegrenztes Paket, dessen Umfang wir vorab festlegen. Die Umsetzung, etwa ein AI-Gateway oder eine Prozessintegration, kalkulieren wir nach der Analyse auf Basis von Systemen, Datenlage und Betriebsanforderungen. Laufende Kosten für Modelle und Hosting machen wir vorab transparent, sie lassen sich über Budgets im Gateway begrenzen.
Mit einer Business-Variante, Auftragsverarbeitungsvertrag, geeigneten Einstellungen und klaren Regeln kann der Einsatz datenschutzkonform gestaltet werden. Kostenlose Privat-Accounts sind dafür ungeeignet. Wo personenbezogene oder vertrauliche Daten verarbeitet werden, empfehlen wir zusätzlich ein AI-Gateway mit Pseudonymisierung und EU-gehostete oder lokale Modelle. Die abschließende Bewertung trifft Ihr Datenschutzbeauftragter, wir liefern die technischen Grundlagen.
Ein AI-Gateway ist eine zentrale Schnittstelle, über die alle KI-Anfragen laufen. Es filtert personenbezogene Daten, setzt Rechte durch, protokolliert die Nutzung, begrenzt Kosten und erlaubt den Wechsel zwischen KI-Modellen ohne Umbau. Sinnvoll ist es, sobald mehrere Mitarbeitende oder Anwendungen KI nutzen oder vertrauliche Daten im Spiel sind. Für einen einzelnen, eng begrenzten Anwendungsfall kann es überdimensioniert sein.
Human in the Loop heißt, dass Menschen an festgelegten Stellen eines KI-gestützten Ablaufs prüfen, freigeben oder eingreifen. Die KI bereitet vor, ein Mensch entscheidet über Aktionen mit Tragweite, etwa den Versand eines Angebots oder eine Buchung. Unsichere Ergebnisse werden automatisch zur Prüfung vorgelegt. So bleiben Verantwortung und Kontrolle im Unternehmen, auch wenn KI einen großen Teil der Vorarbeit übernimmt.
Seit Februar 2025 sind bestimmte KI-Praktiken verboten und Unternehmen, die KI einsetzen, müssen Maßnahmen zur Förderung der KI-Kompetenz ihrer Beschäftigten ergreifen. Seit August 2026 gelten Transparenzpflichten, etwa wenn Menschen mit einem KI-System interagieren. Die meisten Pflichten für Hochrisiko-Systeme wurden durch den Digital Omnibus auf Dezember 2027 verschoben. Welche Regeln für Ihre Anwendungsfälle gelten, hängt von deren Risikoklasse ab. Stand: Oktober 2026, keine Rechtsberatung.
Ja. Leistungsfähige Open-Weight-Modelle lassen sich auf eigener Hardware oder bei deutschen Hostern betreiben, sodass keine Daten das Unternehmen oder die EU verlassen. Der Preis dafür sind Hardware- und Betriebsaufwand sowie teilweise geringere Leistungsfähigkeit als bei den größten Cloud-Modellen. Häufig ist eine Kombination sinnvoll: sensible Vorgänge lokal, unkritische Aufgaben über EU-gehostete Cloud-Modelle, gesteuert über das Gateway.
Eine Potenzialanalyse ist in wenigen Wochen abgeschlossen. Ein erster Pilot für einen klar abgegrenzten Anwendungsfall ist typischerweise innerhalb von vier bis acht Wochen mit echten Beispielen testbar. Wie schnell es geht, hängt vor allem von Datenzugang, Schnittstellen und Abstimmungen mit Datenschutz und gegebenenfalls Betriebsrat ab.
Erzählen Sie uns von einem Ablauf, der heute Zeit kostet, oder von der KI-Idee, die Sie beschäftigt. Im unverbindlichen Erstgespräch klären wir, was sinnvoll ist, was es braucht und was Sie lassen sollten.
KI-Erstgespräch anfragen info@flyingchair.cloud