AI & Custom Development

Nach einem ersten Gespräch zu Ihren Zielen und Anforderungen erstellen wir ein Konzept oder einen Prototyp. So können Sie den Nutzen früh bewerten, bevor wir in die produktive Lösung gehen.

Datenschutz und Governance sind von Tag eins Teil unseres Entwicklungsprozesses. Wir setzen auf Azure-basierte Infrastruktur mit europäischer Datenresidenz, implementieren Zugriffskontrollen und sorgen dafür, dass Ihre KI-Lösungen DSGVO-konform und auditierbar sind.

Wir lassen Sie nicht allein. Ob Monitoring, Optimierung oder Weiterentwicklung – über unsere Managed Services betreuen wir Ihre Lösung im laufenden Betrieb und stellen sicher, dass sie mit Ihren Anforderungen mitwächst.

Der Aufwand hängt an fünf Treibern: Zahl und Alter der anzubindenden Quellsysteme, Zustand der Daten, Umfang der Governance-Anforderungen, Zahl der Nutzer im Zielbild und die Frage, ob eine Copilot-Erweiterung reicht oder eine eigene Anwendung nötig ist. Wir arbeiten mit Festpreisen für klar abgegrenzte Phasen — Use-Case-Workshop, Prototyp, Produktivsetzung — und mit Time-and-Material dort, wo der Umfang zu Beginn offen ist. Davon getrennt zu betrachten sind die laufenden Azure-Kosten: Die Modellnutzung rechnet Microsoft bei Standard-Bereitstellungen nach verbrauchten Tokens ab, das läuft direkt über Ihre eigene Subscription. Vor jedem Angebot steht eine schriftliche Aufwandsschätzung.

Drei Varianten, je nach Klarheit des Umfangs. Erstens Festpreis je Phase mit definiertem Ergebnis und förmlicher Abnahme — juristisch ein Werkvertrag nach § 631 BGB, bei dem der Erfolg geschuldet ist und nicht die aufgewendete Zeit. Zweitens Time-and-Material mit Aufwandsschätzung und vereinbarter Obergrenze, sinnvoll für Prototypen und explorative Arbeit. Drittens ein monatliches Kontingent für Weiterentwicklung und Betrieb nach dem Go-Live. Azure-Verbrauch und Microsoft-Lizenzen laufen über Ihre eigenen Verträge und werden nicht über uns weiterberechnet. Welches Modell passt, entscheiden wir nach dem Use-Case-Workshop — davor wäre jede Festpreiszusage geraten.

Der Quellcode und die zugehörigen Nutzungsrechte gehen an Sie über. Repository, CI/CD-Pipelines und Infrastructure-as-Code-Vorlagen liegen von Anfang an in Ihrem eigenen Azure-DevOps- oder GitHub-Bereich, nicht bei uns. Zum Abschluss übergeben wir Architektur- und Betriebsdokumentation, Runbooks für den Störungsfall, Testfälle sowie eine Liste aller Dienstkonten und Berechtigungen. Unsere Zugänge sind benannte Gastkonten in Ihrem Tenant und werden zum Stichtag deaktiviert. Eingesetzt werden ausschließlich Standardkomponenten von Azure und gängige Open-Source-Frameworks — es gibt keine proprietäre Alendris-Laufzeitumgebung, die Sie an uns bindet.

Der Use-Case-Workshop dauert etwa eine Woche, ein belastbarer Prototyp zwei bis sechs Wochen. Von Ihnen brauchen wir je einen Ansprechpartner aus Fachbereich und IT mit Entscheidungsbefugnis, eine Azure-Subscription mit ausreichenden Rechten, Zugriff auf repräsentative Echtdaten oder eine anonymisierte Stichprobe, die Freigabe von Datenschutz und gegebenenfalls Betriebsrat sowie eine Entscheidung über den Deployment-Typ. Der häufigste Verzögerungsgrund ist nicht die Technik, sondern die ausstehende Freigabe der Datenquellen — es lohnt sich, diese parallel zum Workshop anzustoßen.

Das entscheiden Azure-Region und Deployment-Typ, und beides halten wir schriftlich fest. Bei einer Standard-Bereitstellung verarbeitet Microsoft Prompts und Antworten in der Region Ihrer Bereitstellung, bei einer Data-Zone-Bereitstellung innerhalb der EU-Datenzone — diese folgt der Azure EU Data Boundary und kann neben EU-Mitgliedstaaten auch EFTA-Länder wie Norwegen und die Schweiz umfassen. Nur der Typ Global erlaubt Verarbeitung in jeder Region, in der das Modell bereitsteht; den setzen wir ausschließlich nach ausdrücklicher Freigabe ein. Ruhende Daten bleiben in allen Fällen in der gewählten Azure-Geografie, und Microsoft nutzt Prompts und Antworten nicht zum Training der Basismodelle. Für Bereitstellungen im EWR sitzen die zur Missbrauchsprüfung berechtigten Microsoft-Mitarbeiter im EWR; die Speicherung für diese Prüfung entfällt nur, wenn Microsoft einen Antrag auf eingeschränktes Missbrauchsmonitoring genehmigt.

Sie haben die Wahl: Übergabe an Ihr IT-Team mit Dokumentation und Einweisung, oder Betrieb über unsere Managed Services. Im Managed-Service-Fall gilt unsere Servicezeit Montag bis Freitag von 08:00 bis 17:00 Uhr, ausgenommen gesetzliche Feiertage in Bayern, mit vertraglich nach Kritikalität gestaffelten Reaktionszeiten und einem festen Ansprechpartner. Technisches Monitoring sowie Alarme auf Fehlerraten und Kosten laufen dabei durchgehend und automatisiert. Eine personelle Erreichbarkeit außerhalb der Servicezeit ist nicht Standard, sondern als Rufbereitschaft für definierte kritische Systeme vertraglich zubuchbar.