Prozesse, die von selbst laufen. Zeit, die zurückkommt.

Das Erstgespräch ist kostenlos und unverbindlich. Danach gilt Preistransparenz statt offener Tagessätze: Die Diagnose kostet 2.800 € Festpreis. Der KI- & Automatisierungs-Rollout läuft als Monats-Retainer für 4.800 € mit 4 fest reservierten Arbeitstagen – monatlich kündbar mit 14 Tagen Frist zum Monatsende. Alle Preise verstehen sich zzgl. USt. Die separat buchbare SaaS-Kosten-Optimierung hat ein eigenes Preismodell.

In drei Phasen. Phase 1 – Diagnose: Ich führe Interviews mit bis zu sechs Fach- und Abteilungsverantwortlichen, inventarisiere die eingesetzte Software auf Kategorieebene und identifiziere die zeitfressenden Abläufe. Am Ende steht eine Roadmap mit priorisierten Maßnahmen. Dauer: drei Tage.

Phase 2 – Umsetzung: Der Einstieg ist eine Pilotimplementierung für einen Kernprozess, typischerweise ein bis zwei Retainer-Monate. Läuft der, bauen wir schrittweise auf weitere Prozesse und Abteilungen aus. Zu jedem Piloten gehören die Einbindung der betroffenen Fachabteilung, eine Schulung und die Dokumentation.

Was ihr beisteuert: die nötigen Systemzugriffe, die Server-Infrastruktur für den Betrieb der Automatisierungsumgebung und die Teilnahme an den Interviews. Die Basis-Sicherheitsinfrastruktur und die langfristige Administration bleiben bei eurer internen IT – dort berate ich, übernehme aber nicht.

Ein erster produktiver Workflow läuft typischerweise schon nach wenigen Wochen. Der vollständige Weg aus Analyse und Rollout ist je nach Unternehmensgröße auf drei bis sechs Monate angelegt – wobei jeder fertige Workflow ab dem ersten Tag Zeit spart.

Nein – im Gegenteil. Ich verstehe mich als Verstärkung auf Zeit und arbeite eng mit eurem bestehenden Team zusammen. Jede Lösung wird so dokumentiert und übergeben, dass eure IT sie ohne mich sicher betreiben kann. Ziel ist, euer Team zu entlasten, nicht zu ersetzen. Und falls ihr noch gar keine dedizierte IT habt – in dieser Größenordnung häufig der Fall –, baue ich Strukturen auf, die euer Team auch ohne eigene IT-Stelle sicher betreiben kann.

Ja, und zwar konkret: Die Automatisierung läuft auf EU-Servern oder direkt bei euch (etwa n8n auf eigener Infrastruktur). Mit jedem beteiligten Dienstleister liegt ein Auftragsverarbeitungsvertrag vor, und durch jeden Workflow fließen nur die Felder, die er tatsächlich braucht – nicht der ganze Datensatz, weil es bequemer wäre.

Soweit ich in Umsetzungsprojekten auf personenbezogene Daten zugreife, bin ich Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag liegt unterschriftsreif vor, ebenso ein Verzeichnis von Verarbeitungstätigkeiten und die Dokumentation meiner technischen und organisatorischen Maßnahmen. Geheimhaltungs‑ vereinbarungen unterschreibe ich selbstverständlich.

Wer datenschutzkonforme Architekturen verkauft, muss die eigene Compliance vorzeigen können – euer Einkauf oder eure Rechtsabteilung bekommt die Unterlagen auf Anfrage vorab, nicht erst zum Vertragsschluss.

Sehr wahrscheinlich ja. Die KI-Kompetenzpflicht aus Art. 4 des EU AI Act trifft seit Februar 2025 jedes Unternehmen, das KI einsetzt – unabhängig von Größe und Branche. Die Transparenzpflichten aus Art. 50 gelten seit August 2026.

Ich bin kein Anwalt und ersetze keine Rechtsberatung. Was ich liefere: Automatisierung und KI-Rollouts, die diese Anforderungen nicht unterlaufen – mit dokumentierten Datenflüssen, klaren Zugriffsregeln und Mitarbeiterschulung als festem Bestandteil.

Bevorzugt mit n8n (self-hosted), daneben mit Zapier, Make und Enterprise-KI-Modellen. Entscheidend ist aber nicht das Tool, sondern die Architektur dahinter: Ich verkaufe keine Lizenzen, bin herstellerunabhängig und empfehle nur, was zu eurer bestehenden IT-Landschaft passt.

Nicht als eigenes Produkt. Ich verkaufe keine Sicherheitsaudits und keine Pentests – dafür gibt es Spezialisten. Sicherheit steckt bei mir in der Bauweise: Bei Doodle habe ich Zugriffskontrolle, MFA, Single Sign-On, Geräteverwaltung und Offboarding verantwortet, geprüft unter SOC2 Type II. Automatisierungen, die Berechtigungen vergeben oder entziehen, baue ich nach denselben Standards.

Fällt mir in der Diagnose etwas auf – offene Zugänge ausgeschiedener Mitarbeiter, ungepatchte Geräte, fehlende Verschlüsselung –, steht es im Bericht. Als Beobachtung, nicht als Sicherheitsaudit.

Ihr bekommt eine vollständige Dokumentation, eine Schulung für euer Team und auf Wunsch eine schlanke Betreuungsvereinbarung für Updates und Weiterentwicklung. Mein Anspruch: Ihr seid nach dem Projekt unabhängig – nicht dauerhaft auf mich angewiesen.