Zum Inhalt springen
DataFlowFacts
Hardware-Check Eigene KI konfigurierenKonfigurator
EN

Für IT-Leiter und Administratoren

So ist das System gebaut.

Diese Seite beschreibt die Architektur eines On-Premise-KI-Systems so, wie Ihre IT sie prüfen will: Datenfluss, Hardware, Modelle, Rechte, Quellen, Netzwerk, Updates, Remote Service, Backup, Ausfallsicherheit und Modellwechsel. Ohne Marketing, ohne Komponenten, die wir nicht liefern. Was hier nicht steht, steht in der technischen Beschreibung, die Sie anfordern können.

Technische Beschreibung anfordern Eigene Hardware prüfen

01 · Datenfluss

Von der Anfrage zur Antwort, ohne das Haus zu verlassen.

Jede Anfrage durchläuft sechs Stationen. Alle sechs liegen auf dem System in Ihrem Netz.

  1. Anfrage

    Ein Mitarbeiter stellt eine Frage oder übergibt ein Dokument, über Browser oder App im Firmennetz.

  2. Identität und Rechte

    Das System stellt fest, wer fragt, und welche Quellen für diese Person freigegeben sind. Grundlage ist Ihre bestehende Rechtestruktur.

  3. Wissensindex

    Aus den freigegebenen Quellen werden die passenden Abschnitte gesucht. Die Dokumente selbst bleiben auf Ihren Ablagen.

  4. Modell

    Ein für die Aufgabe geeignetes offenes Modell formuliert die Antwort. Es läuft auf der Hardware im Haus.

  5. Antwort mit Quellen

    Die Antwort nennt die Dokumente, aus denen sie stammt, damit sie geprüft werden kann.

  6. Protokoll

    Wer wann was gefragt hat, wird lokal protokolliert. Das Protokoll bleibt in Ihrem System.

Für diesen Ablauf ist keine Verbindung nach außen nötig. Anbindungen an Cloud-Dienste wie Microsoft 365 nutzen naturgemäß deren Verbindung; ob und welche Sie anbinden, legen Sie fest.

02 bis 10 · Komponenten

Neun Bereiche, die Ihre IT prüfen wird.

Zu jedem Bereich steht, wie das System gebaut ist und was Sie selbst festlegen. Wo etwas vom Paket oder von Ihrer Umgebung abhängt, sagen wir das.

02 · Hardware

Drei Klassen, ein Prinzip: dimensioniert nach Aufgabe.

Kompakt-System als leiser Desktop- oder Tower-Computer im Büro, Server-Klasse als Rack- oder Tower-Server im Serverraum, oder ein redundant ausgelegtes Serverpaar. Die bestimmenden Größen sind Grafikspeicher, Arbeitsspeicher, Speicherplatz und die Zahl gleichzeitiger Nutzer. Vorhandene Hardware prüfen wir im Hardware-Check; ist sie geeignet, entfällt der Hardware-Anteil des Pakets.

Sie legen festStandort, Formfaktor, eigene oder gelieferte Hardware
Steht im AngebotDie konkrete Ausstattung. Wir nennen keine Komponenten, die wir nicht liefern.

03 · Modelle

Mehrere offene Modelle, austauschbar, ohne Training auf Ihren Daten.

Für Text, Fachsprache, Bilder und Code jeweils ein geprüftes, offenes Modell aus der KI-Forschung. Welches Modell antwortet, regelt das System; Ihre Mitarbeiter sehen eine Oberfläche. Modelle lassen sich mit einem Update austauschen, ohne dass sich für die Nutzer etwas ändert (siehe Modellwechsel). Ihre Fragen und Dokumente werden nicht zum Training verwendet, weder durch uns noch durch einen Modellanbieter.

Sie legen festWelche Fähigkeiten aktiv sind, wann Updates eingespielt werden
Steht im AngebotDie eingesetzten Modelle mit Version. Auf der Website nennen wir keine Namen, weil sie sich mit Updates ändern.

04 · Rechte

Die KI übernimmt Ihre Rechtestruktur, sie ersetzt sie nicht.

Rechte gelten nach Nutzer, Gruppe und Quelle und werden an Ihr bestehendes Verzeichnis angebunden. Eine Frage wird nur aus Quellen beantwortet, für die der Fragende freigegeben ist. Wer eine Personalakte nicht öffnen darf, bekommt aus ihr auch keine Antwort. Rollen und Zugriffsbereiche richten wir gemeinsam mit Ihnen ein; wie fein die Struktur ist, entscheiden Sie.

Sie legen festRollen, Zugriffsbereiche, Ausnahmen
NachweisGemeinsamer Test mit Ihren echten Fällen vor der Übergabe

05 · Wissensquellen

Dokumente bleiben, wo sie liegen. Der Index liegt auf dem System.

Fileserver, NAS und Netzlaufwerke sind in jedem Paket enthalten. Microsoft 365, Google Workspace, E-Mail, Nextcloud, Confluence sowie ERP, CRM, DMS, Buchhaltung und Datenbanken lassen sich als Anbindung ergänzen, über offene Standards wie MCP, APIs und OpenAPI. Jede Anbindung erhält nur die Berechtigungen, die Sie dafür vergeben: lesend in jeder Anbindung; schreibende Zugriffe für definierte Aktionen (Entwurf, Vorgang, Eintrag, Übergabe) nur dort, wo die Schnittstelle sie vorsieht und Sie sie freigeben, mit einem eigens dafür freigegebenen Umfang. Ein neues Dokument ist nach der Indexierung verfügbar, ein entferntes Dokument wird aus dem Index entfernt. Es entsteht keine zweite Ablage.

Sie legen festWelche Ablagen und Systeme angebunden werden, mit welchen Rechten, und ob eine Anbindung nur lesen oder auch definierte Aktionen ausführen darf
Hängt ab vonPaket (Zahl der Zugriffsbereiche und Anbindungen) und der Schnittstelle des jeweiligen Systems, siehe Konfigurator

06 · Netzwerk

Standardmäßig nur aus Ihrem Netz erreichbar.

Das System steht in Ihren Räumen und wird über Browser oder App im Firmennetz genutzt. Nach außen ist nichts geöffnet, was Sie nicht selbst öffnen. Die KI-Verarbeitung braucht keine Internetverbindung; eine Verbindung wird nur für Updates und, falls gebucht, für den Remote Service genutzt, jeweils nach Ihrer Freigabe. Ob die Oberfläche auch von außen, etwa über Ihr VPN, erreichbar sein soll, entscheidet Ihre IT.

Sie legen festNetzsegment, Erreichbarkeit, Zeitfenster für Verbindungen nach außen
VoraussetzungEin Platz mit Strom und Netzwerk, Zugriff des Systems auf die angebundenen Ablagen

07 · Updates

Wir stellen bereit. Wann eingespielt wird, entscheiden Sie.

Modell- und Software-Updates stellen wir zwölf Monate lang bereit, danach optional als Verlängerung. Eingespielt wird auf einem von zwei Wegen: Ihre IT spielt das Update als Paket ein, oder wir übernehmen das im Remote Service nach Ihrer Freigabe. In beiden Fällen kommt nur das Update herein; von Ihren Daten wird nichts übertragen. Was ein Update bringt, erfahren Sie vorher im Kundenportal.

Sie legen festZeitpunkt, Weg (Paket oder Remote Service), Freigabe
EnthaltenZwölf Monate in jedem Paket

08 · Remote Service

Zugang nur nach Freigabe, jede Sitzung protokolliert.

Ohne Remote Service haben wir keinen Zugang zu Ihrem System. Mit Remote Service besteht ein Zugang nur in dem Rahmen, den Sie festlegen: für eine Sitzung oder dauerhaft, mit Protokoll jeder Sitzung in Ihrem System. Wir arbeiten auf dem System, nicht mit Exporten; Wartung braucht keine Kopie Ihrer Daten. Für den Remote Service schließen wir mit Ihnen eine Vereinbarung zur Auftragsverarbeitung. Überwacht werden Auslastung, Speicher und Modelle.

Sie legen festOb überhaupt, in welchem Umfang, wann
VertraglichVereinbarung zur Auftragsverarbeitung, deutsches Recht

09 · Backup

Konfiguration und Index gesichert. Ihre Dokumente sichern Sie wie bisher.

Konfiguration und Wissensindex des Systems werden so gesichert, dass sie auf einem Ersatzgerät wiederhergestellt werden können. Ihre Dokumente liegen weiterhin auf Ihren Ablagen und laufen über Ihre bestehende Datensicherung; das System hält keine zweite Kopie, die Sie zusätzlich sichern müssten. Die Datenträger des Systems sind verschlüsselt. Wohin die Sicherung des Systems geschrieben wird, stimmen wir bei der Einrichtung mit Ihrer IT ab.

Sie legen festSicherungsziel, Aufbewahrung, Löschung
Keine KopienBei DataFlowFacts liegen keine Kopien Ihrer Daten

10 · Ausfallsicherheit

Ein System oder zwei. Wir sagen Ihnen, was das im Ausfall bedeutet.

Bei KI Kompakt und KI Team läuft die KI auf einem System. Fällt es aus, steht die KI, bis das Gerät repariert oder ersetzt ist; Ihre Dokumente sind davon nicht betroffen. Konfiguration und Index werden auf dem Ersatzgerät wiederhergestellt. KI Unternehmen ist redundant ausgelegt: zwei Systeme, der Ausfall eines Systems kann vom anderen aufgefangen werden. Eine Garantie für unterbrechungsfreien Betrieb geben wir nicht; das wäre bei keinem System ehrlich.

Sie legen festOb Redundanz gebraucht wird, im Konfigurator oder im Gespräch
Hängt ab vonPaket und Hardware-Klasse

11 · Modellwechsel

Was passiert, wenn ein besseres Modell erscheint.

Das System ist in Schichten gebaut. Das Modell ist die Schicht, die sich am häufigsten ändert; Ihre Quelldaten sind die Schicht, die sich nie ändern muss. Deshalb wechseln Sie das Modell, nicht Ihre Datenbasis.

  1. Quelldaten bleiben

    Ihre Dokumente liegen weiterhin auf Ihren Ablagen und in Ihren Systemen. Ein Modellwechsel berührt sie nicht; es entsteht keine Kopie und keine zweite Ablage.

  2. Wissensintegration

    Der Wissensindex, Rollen, Zugriffsbereiche und Anbindungen bleiben bestehen. Ein Modellwechsel kann technisch einen erneuten Indexlauf über die freigegebenen Quellen erfordern; er läuft auf Ihrem System.

  3. KI-Modell austauschbar

    Das neue Modell wird als Update bereitgestellt und nach Ihrer Freigabe eingespielt, als Paket durch Ihre IT oder im Remote Service. Für Ihre Mitarbeiter ändert sich die Oberfläche nicht.

  4. Antwort lokal

    Auch mit dem neuen Modell läuft die Verarbeitung auf der Hardware in Ihrem Haus, mit denselben Rechten und derselben Protokollierung. Was ein Update bringt, erfahren Sie vorher im Kundenportal.

Was das für Ihre Planung heißt

Sie kaufen kein bestimmtes Modell, sondern ein System, das geeignete offene Modelle für Ihre Aufgaben einsetzen kann. Hardware und Unternehmenswissen sind die Investition, die bleibt; das Modell ist die Komponente, die sich weiterentwickelt. Modell-Updates sind zwölf Monate enthalten, danach optional als Update-Service oder im Remote Service. Bei einem Wechsel der Hardware-Klasse übernehmen wir Konfiguration und Wissensquellen auf das neue System. Wir garantieren keinen Wechsel ohne jeden Aufwand: Ob ein neuer Indexlauf nötig ist und wie lange er dauert, hängt vom Modell und vom Umfang Ihrer Quellen ab und steht vorab im Kundenportal.

Vorbereitung

Was Ihre IT vor der Einrichtung bereitstellt.

Die Einrichtung übernehmen wir, remote oder vor Ort. Damit sie zügig läuft, helfen fünf Dinge aus Ihrem Haus. Eine Kopie Ihrer Daten gehört nicht dazu.

Ablauf der Einrichtung ansehen
  • Ein Platz mit Strom und Netzwerk: ein Regalfach fürs Kompakt-System, ein Rack-Platz für die Server-Klasse.
  • Netzwerkzugriff des Systems auf die Ablagen, die angebunden werden sollen, mit den Rechten, die dafür vorgesehen sind.
  • Ihre Rechtestruktur: Wer gehört zu welcher Rolle, welche Ordner gehören zu welchem Zugriffsbereich, und welches Verzeichnis führt das.
  • Eine Entscheidung zu Verbindungen nach außen: Updates als Paket oder per Remote Service, und ob es überhaupt ein Zeitfenster dafür gibt.
  • Zehn echte Fragen aus dem Alltag, an denen wir vor der Übergabe gemeinsam prüfen, ob Antworten und Rechte stimmen.

Einordnung

Was diese Seite nicht behauptet.

Eine Architekturbeschreibung ist kein Sicherheitsnachweis. Drei Dinge sagen wir deshalb ausdrücklich.

Keine Zertifikate, die wir nicht haben

Wir werben nicht mit ISO- oder BSI-Zertifizierungen, die wir nicht vorweisen können. Was wir vorweisen können, steht in der technischen Beschreibung.

Keine pauschale Konformität

Das System ist für einen datenschutzkonformen Betrieb ausgelegt. Die Bewertung hängt von Ihrer Verarbeitung und Ihrer Konfiguration ab und gehört zu Ihrem Datenschutzbeauftragten. Wir liefern die Fakten dafür: Sicherheit & Datensouveränität.

Keine Kennzahlen ohne Messung

Antwortzeiten, Durchsatz und gleichzeitige Nutzer hängen von Hardware, Modellen und Quellen ab. Wir nennen Größenordnungen im Angebot und messen im gemeinsamen Test, nicht auf der Website.

Die ausführliche Beschreibung für Ihre Unterlagen.

Datenfluss, Komponenten, Rechte, Protokollierung, Updates und Remote Service im Detail, zum Weitergeben an Datenschutzbeauftragten und IT. Wir senden sie Ihnen nach Anfrage zu und beantworten Rückfragen aus dem Engineering-Team.

Technische Beschreibung anfordern Eigene Hardware prüfen