BxM Consulting
Erstgespräch

Eigenentwicklung · 2026 · Juni 2026

Eine KI-Umgebung auf AWS, die euch gehört

Kurzfassung

Wir haben eine Umgebung für Automatisierung und KI gebaut, die vollständig in Europa läuft: Server in Frankfurt, Sprachmodell in der EU, kein Zugangsschlüssel auf dem Server. Der Punkt ist nicht der eine Ablauf, den wir gebaut haben. Der Punkt ist, dass jeder weitere dazukommt, ohne dass etwas Neues aufgesetzt wird. Einmal Fundament, dann Anbau. Dieselbe Umgebung bauen wir in eurem AWS-Konto. Ihr zahlt Verbrauch statt Lizenzen. Entzieht ihr uns den Zugang, läuft alles weiter.

Der Aufbau im Ganzen: ein AWS-Konto in Frankfurt, eine EC2-Instanz mit n8n als Automatisierungsmotor, das Sprachmodell über einen Rollenwechsel statt über einen Schlüssel. Vereinfacht: Netzwerk und Sicherheitsgruppen sind der Lesbarkeit halber weggelassen.
Konto bei Amazon Web Services in Frankfurt mit einem Server, darauf n8n und drei weitere Container, links verbunden mit den Systemen des Betriebs und rechts über einen Rollenwechsel mit dem Sprachmodell

Der Aufbau im Ganzen: ein AWS-Konto in Frankfurt, eine EC2-Instanz mit n8n als Automatisierungsmotor, das Sprachmodell über einen Rollenwechsel statt über einen Schlüssel. Vereinfacht: Netzwerk und Sicherheitsgruppen sind der Lesbarkeit halber weggelassen.

Wogegen sich das vergleicht

Fertige PlattformEigene Umgebung
Daten liegenbeim Anbieterin eurem Konto, auf eurem Vertrag
Ihr zahltLizenz pro Nutzer, Module einzelntatsächlichen Verbrauch
Ein Mitarbeiter mehrkostet extrakostet nichts
Ein Ablauf mehrneues Modul, neuer Preiswird angebaut
Wenn ihr aufhörtZugang endetläuft weiter, ohne uns

Was heute läuft

  • Bestätigungsmail auf jede Kontaktanfrage, seit 31. Juli, ohne dass jemand hinsieht.
  • Fehler-Alarm: schlägt etwas fehl, kommt binnen Sekunden eine Mail mit Ablauf, Fehler und Link zum Vorgang.
  • Protokoll aus Meeting-Transkript, PDF im Hausdesign. Gebaut und geprüft. Eingeschaltet wird die Strecke, wenn Folgenabschätzung, Verträge und Einwilligungen stehen. In dieser Reihenfolge, bei euch genauso.
Das fertige Protokoll aus einem synthetischen Testtranskript.
Erste Seite eines Protokolls mit Zusammenfassung, Beschlüssen, einer Tabelle mit Aufgaben und Fristen und den offenen Punkten

Das fertige Protokoll aus einem synthetischen Testtranskript.

Was ihr anschließen könnt

BereichBeispiele
Mail und KalenderGoogle Workspace, Microsoft 365, Exchange
DateienGoogle Drive, SharePoint, OneDrive, Dropbox, Netzlaufwerk
Kunden und VertriebHubSpot, Pipedrive, Salesforce, Monday, Zoho
Aufgaben und ProjekteAsana, Jira, Trello, ClickUp, Notion
Buchhaltung und ERPDATEV, BMD, sevDesk, lexoffice, Odoo, SAP Business One
Warenwirtschaft und ShopShopify, WooCommerce, Shopware, JTL
KommunikationSlack, Teams, WhatsApp Business
SupportZendesk, Freshdesk, Jira Service Management
Personal und ZeitPersonio, BambooHR, Clockodo
DatenbankenPostgres, MySQL, MongoDB, MS SQL Server
Unterschrift und FormulareDocuSign, Adobe Sign, Typeform

Beispiele für Systeme mit offener Schnittstelle, keine fertigen Anbindungen. Hat euer Programm eine, ist der Anschluss Arbeit von Stunden, nicht von Wochen.

Bei uns angeschlossen: eine Dateiablage und ein Mailversand.

  • Angebote aus Anfragen: Eckdaten erfasst, Entwurf im Hausdesign, Freigabe durch einen Menschen.
  • Rechnungen erstellen und zuordnen, mit fortlaufender Nummer.
  • Posteingang sortieren: Anfrage, Reklamation oder Werbung. Vorschlag durch die KI, Entscheidung beim Menschen.
  • Dokumente ablegen: Schriftstück kommt an, wird gelesen, benannt und einsortiert.
  • Protokolle und Aufgaben: aus dem Gespräch ein Protokoll, aus dem Protokoll die Aufgaben.
  • Wissen durchsuchbar machen: Angebote, Verträge, Handbücher. In natürlicher Sprache, mit Quellenangabe.

Jedes davon ist ein Anbau an dasselbe Fundament. Kein neues Modul, kein zweites Einführungsprojekt. Was sich lohnt, sagt euch nicht diese Liste, sondern ein Blick auf eure Abläufe.

Was es kostet

Bezahlt wird, was läuft. Die Infrastruktur (Server, Speicher, feste Adresse) kostet rund 40 Euro im Monat, bevor ein einziger Ablauf gelaufen ist. Alles Weitere sind Modellaufrufe nach Verbrauch.

Ein zusätzlicher Mitarbeiter kostet nichts extra. Es gibt keine Lizenz pro Nutzer und keine Funktionen, die einzeln freigeschaltet werden.

Wie es gebaut ist

Ein AWS-Konto in Frankfurt, ein kleiner Server, vier Container: Datenbank, Automatisierungsmotor, ein Dienst der Dokumente ins Hausdesign rendert, ein Webserver. Alles liegt als Code vor. Derselbe Code baut die Umgebung bei euch ein zweites Mal auf.

Der Server hat keinen Schlüssel für die KI. Er darf eine Rolle annehmen, die das Sprachmodell aufrufen kann; die Berechtigung kommt bei jedem Aufruf frisch von AWS und läuft nach Minuten ab. Diese Rolle kennt ausschließlich EU-Regionen. Ein Aufruf außerhalb der EU scheitert nicht an einer Absprache, sondern an der Berechtigung.

Kein SSH-Zugang, kein Schlüsselpaar, verschlüsselte Festplatte. Wartung läuft über AWS und wird bei jedem Zugriff neu geprüft.

Die Strecke im Ganzen. Die beiden Abzweige enden im selben Quarantäne-Ordner.
Verkettete Arbeitsschritte auf einer Arbeitsfläche, von der Zeitsteuerung links bis zur Ablage rechts, mit zwei Abzweigen zu einem gemeinsamen Endpunkt

Die Strecke im Ganzen. Die beiden Abzweige enden im selben Quarantäne-Ordner.

Warum es verlässlich läuft

Ein Ablauf ist keine Anfrage an ein Modell, sondern eine Kette einzeln prüfbarer Schritte. Zwei davon sind Tore:

Ist der Text zu kurz, wird das Sprachmodell gar nicht erst gerufen. Die Datei wandert in Quarantäne.

Liefert der Layout-Dienst keinen Erfolg, dasselbe. Nichts bleibt liegen, nichts wird geraten.

Beides haben wir absichtlich scheitern lassen. Layout-Dienst im Betrieb abgeschaltet: kein Dokument, Quelldatei unberührt. Bestätigungsmail kaputtgemacht: Alarm kam in Sekunden.

Erfolgreiche Läufe werden gar nicht gespeichert, sonst lägen Transkripte im Klartext im Protokoll. Fehler werden nach 72 Stunden gelöscht.

Wo KI arbeitet — und wo nicht

Die KI schreibt Text. Sonst nichts. Dateien finden, prüfen, ablegen, verschicken: alles feste Logik. Kein Modell entscheidet, ob eine Mail rausgeht.

Fällt ein angeschlossener Dienst mitten im Lauf aus, bricht der Lauf ab. Das ist Absicht: Nichts wird halb verarbeitet, die Dateien bleiben unangetastet und kommen beim nächsten Takt erneut dran.

Wie wir das bei euch aufsetzen

Ihr legt uns eine Rolle mit benannten Rechten an. Ihr seht in eurer Konsole, was sie darf, und löscht sie dort mit einem Klick. Auf Wunsch betreuen wir die Umgebung weiter, über dieselbe Rolle, nicht über einen zweiten Zugang. Konto, Server und Abläufe stehen auf euren Namen und bleiben dort.

Wir zeigen euch die laufende Umgebung im Gespräch.

Eure Daten in eurem Konto ist eine Struktur. „Wir passen gut auf" ist ein Versprechen.