rieth.io

Business-Plattformen,
die Ihren Prozess abbilden.

ERP-Systeme, Kundenportale und KI-Anwendungen für den Mittelstand, entwickelt und betrieben aus einer Hand. Wahlweise bei mir, in europäischer Cloud oder komplett bei Ihnen im Haus.

5
Plattformen im Kundeneinsatz
4
Branchen: Bau, Medien, Handel, Immobilien
EU
Datenhaltung & Modellbetrieb
6+
Jahre Erfahrung

Ihre Systeme reden nicht miteinander.

ERP, Warenwirtschaft, Shop, Zeiterfassung, die gewachsene Datenbank. Alles im Haus. Jedes für sich, und dazwischen Excel.

  • ERP-System REST
  • Warenwirtschaft REST
  • Buchhaltung SQL
  • Onlineshop REST
  • Benutzerkonten OIDC
  • Fachdatenbank SQL
  • Leads & CRM Webhook
  • Zeiterfassung API
  • Dokumentenablage WebDAV
  • Ticketsystem API
  • Kalkulation CSV
  • Monitoring API
  • Maschinendaten MQTT

0 Systeme angebunden

Verbinden,
statt ersetzen.

REST, SQL, OIDC. Angebunden wird, was bleibt, abgelöst nur, was wirklich im Weg steht. Welche Bausteine dabei zusammenkommen, entscheidet Ihr Prozess und kein Produktkatalog.

  • Portale & Oberflächen
  • KI-Funktionen
  • Ihre Plattform
  • Schnittstellen
  • Betrieb
  • Datenhaltung EU

Drei Dinge.
Die dafür richtig.

01

Business-Plattformen mit KI im Kern

Software, die Ihren Prozess abbildet, statt ihn an ein Standardpaket anzupassen. ERP, Kundenportale und Fachanwendungen. Produktiv im Einsatz bei Bau, Medien, Handel und Immobilien.

Belegt durch: Unternehmensplattform Bau, ERP Medienagentur, Freelancer-Matching

  • ERP- & Verwaltungssysteme (Aufträge, Rechnungen, Zeiterfassung)
  • Kundenportale & Content-Backends mit Rollen und Freigaben
  • Anbindung an Bestandssysteme über REST und SQL: RIB iTWO 4.0, MS Dynamics 365 Business Central, Shopify, Entra ID
  • Next.js/React, FastAPI/Python, PostgreSQL, containerisiert
02

KI mit Datenschutz & AI Security

KI für sensible Daten, je nach Anforderung europäisch gehostet mit Auftragsverarbeitungsvertrag oder auf Ihrer eigenen Hardware. Dazu die Absicherung der Agenten, die bei Ihnen schon laufen.

Belegt durch: DORA.KI, SOAR Security

  • Modellbetrieb nach Bedarf: EU-Region mit AVV und Zero Data Retention oder lokal (Ollama, Qdrant, RAG)
  • Compliance-Abgleich gegen DORA, ISO 27001, BSI IT-Grundschutz
  • Absicherung agentischer Systeme: MCP-Audits, Prompt-Injection-Abwehr
  • Automatisierte Alert-Triage & Response
03

Betrieb inklusive, oder bei Ihnen

Wer die Software gebaut hat, betreibt sie auch. Ein Ansprechpartner statt Agentur plus Systemhaus. Niemand, der die Schuld weiterreicht. Wenn Sie lieber selbst betreiben, läuft dieselbe Plattform genauso in Ihrem Rechenzentrum.

Belegt durch: Kubernetes-Plattform

  • Betriebsort nach Wahl: bei mir, in europäischer Cloud oder komplett on-premise bei Ihnen
  • Kubernetes auf Talos, deklarativ per FluxCD GitOps
  • CI/CD vom Commit bis zum Rollout, ohne Downtime
  • Monitoring & Alerting mit Checkmk
  • Backups über zwei Standorte, Recovery getestet

Auch möglich, wenn es zum Projekt gehört: Proxmox & Virtualisierung, Netzwerk und Firewall (OPNsense, WireGuard), Architektur-Reviews und Migrationsplanung.

Projekte,
die im Einsatz sind.

ERP-Integration & Controlling

01

Unternehmensplattform Bau

Zentrale Plattform für eine Bauunternehmung, angebunden an die bestehende ERP-Landschaft: RIB iTWO 4.0 und Microsoft Dynamics 365 Business Central über REST-Schnittstellen und direkten SQL-Zugriff. Live-Controlling mit Echtzeitdaten aus der Finanzbuchhaltung, Fahrtenbuch für 60+ Fahrzeuge mit automatischer Kostenberechnung, Vertragsmodul mit rechtssicherer digitaler Unterschrift, integrierte Zeiterfassung.

Next.js TypeScript RIB iTWO Business Central MS SQL

KI & Scraping

02

Freelancer-Matching mit KI

Intelligentes Freelancer-Matching für eine IT-Personalberatung. Scrapt automatisch neue Projekte, analysiert per Claude API die Anforderungen und matcht passende Berater aus dem eigenen Pool.

FastAPI React Playwright Claude API

KI & Compliance

03

DORA.KI

KI-gestütztes Compliance-Audit für Finanzunternehmen. Vergleicht DORA- und ISO 27001-Anforderungen semantisch mit bestehender Dokumentation. Läuft komplett lokal.

Python Ollama Qdrant SentenceTransformers

Fullstack Development

04

ERP für eine Medienagentur

Maßgeschneidertes ERP-System für eine Medienagentur. Verwaltet Kunden, Projekte, Bestellungen und Rechnungen. Automatische Dokumentengenerierung und Zero-Downtime-Deployment.

FastAPI React SQLAlchemy WeasyPrint

Security & Automatisierung

05

SOAR Security

Security Orchestration & Automated Response. Wazuh-Alerts werden per KI triagiert, kompromittierte Container automatisch isoliert. Matrix-Bot als Conversational Interface.

FastAPI Ollama Redis Matrix

Infrastruktur

06

Kubernetes-Plattform

Produktive Kubernetes-Plattform auf Talos Linux mit dedizierten Nodes, deklarativ per FluxCD GitOps verwaltet. CI/CD über GitHub Actions, Cross-Site-S3-Backups über zwei Standorte, Monitoring via Checkmk. Hostet eigene SaaS-Apps und Kunden-Workloads.

Talos Linux FluxCD GitOps Checkmk

Vertrauen ist
nicht verhandelbar.

01

Ein Ansprechpartner

Entwicklung und Betrieb liegen in einer Hand. Kein Ping-Pong zwischen Agentur und Systemhaus, wenn etwas klemmt.

02

Datenschutz nach Maß

Der Betriebsort richtet sich nach Ihren Daten: europäisches Hosting mit Auftragsverarbeitungsvertrag, oder lokal auf Ihrer Hardware, wenn nichts das Haus verlassen darf.

03

Nachvollziehbar gebaut

Dokumentierte Architektur, deklarativ beschriebene Infrastruktur, keine Blackbox. Wie Rechte und Übergaben geregelt werden, klären wir im Angebot.

04

Nah an der Regulierung

Mitarbeit in einem Fachgremium zur Sicherheit generativer KI: gemeinsam erarbeitete Handlungsleitfäden statt Marketingpapiere. Was dort diskutiert wird, steht Jahre später in Ausschreibungen.

Kunden & Partner

Die Projekte oben sind bewusst ohne Kundennamen beschrieben. Wer dahinter steht, steht hier. Welches Projekt zu welchem Haus gehört, bespreche ich gern im Gespräch.

Häufige Fragen, auch
die unbequemen.

Wie läuft ein Projekt bei Ihnen ab?

Am Anfang steht ein Gespräch über das, was heute manuell läuft: welche Listen gepflegt, welche Daten doppelt erfasst und welche Schritte per Zuruf geregelt werden. Daraus entsteht ein Vorschlag, mit welchem abgegrenzten Teil sich am schnellsten etwas ändert. Gebaut wird in Schritten: ein Modul geht in den Echtbetrieb, bevor das nächste beginnt. So sehen Sie früh, ob die Richtung stimmt.

Was kostet das?

Das hängt vom Umfang ab und lässt sich seriös erst sagen, wenn klar ist, was die Software leisten soll. Nach dem Erstgespräch bekommen Sie eine schriftliche Einschätzung mit Aufwand und Vorgehen, bevor Sie sich entscheiden müssen. Das Erstgespräch selbst ist unverbindlich und kostet nichts.

Wo läuft die KI, und ist das DSGVO-konform?

Das richtet sich nach Ihren Daten, nicht nach einer Ideologie. Für die meisten Anwendungen sind Modelle in europäischen Rechenzentren der pragmatische Weg: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Verarbeitung in der EU-Region, keine Nutzung Ihrer Daten zum Training und auf Wunsch Zero Data Retention, also keine Speicherung der Ein- und Ausgaben beim Anbieter. Sind die Daten besonders heikel, etwa interne Richtlinien, Personaldaten oder Prüfunterlagen, läuft das Modell stattdessen auf Hardware in Ihrem Haus. Welcher Weg passt, klären wir vor dem Bauen, nicht danach.

Können wir die Plattform bei uns im Haus betreiben?

Ja, das ist ausdrücklich vorgesehen. Alles wird containerisiert und deklarativ beschrieben gebaut, deshalb läuft dieselbe Anwendung auf Ihrer eigenen Hardware genauso wie auf meiner oder in einer europäischen Cloud. Sie können damit auch später noch wechseln, ohne die Software neu zu schreiben. Wenn Ihre IT den Betrieb selbst übernehmen möchte, übergebe ich sie mitsamt Dokumentation und Deployment-Beschreibung.

Können wir Cloud-Modelle nutzen, ohne Datenschutzprobleme zu bekommen?

In der Regel ja, wenn der Rahmen stimmt. Entscheidend sind vier Dinge: ein Auftragsverarbeitungsvertrag mit dem Anbieter, eine vertraglich zugesicherte Verarbeitungsregion in der EU, der Ausschluss Ihrer Daten aus dem Modelltraining und eine geregelte Löschfrist. Ein vorgeschalteter Gateway kann zusätzlich steuern, welche Inhalte überhaupt nach außen gehen dürfen. Zu beachten ist dabei: "Zero Data Retention" ist ein Produktversprechen der Anbieter, kein Rechtsbegriff. Rechtlich wirksam wird es erst über den Vertrag.

Ersetzen Sie mein Systemhaus?

Nein, und das ist auch nicht das Ziel. Ihr Systemhaus hält Arbeitsplätze, Netzwerk und Standardsoftware am Laufen. Ich baue die Fachanwendungen, die es fertig nicht zu kaufen gibt, und betreibe genau diese. Beides läuft in der Regel gut nebeneinander.

Können Sie bestehende Software übernehmen, statt neu zu bauen?

Oft ja. Wenn eine Anwendung im Kern trägt und nur nicht weiterentwickelt oder ordentlich betrieben wird, ist die Übernahme meist der günstigere Weg. Ich sehe mir den Bestand und die Betriebssituation an und sage Ihnen ehrlich, ob sich Weiterführen oder Ablösen mehr lohnt, auch wenn die Antwort gegen ein Projekt spricht.

Arbeiten Sie vor Ort oder remote?

Beides. In Heidelberg und der Region Rhein-Neckar bin ich für Workshops, Aufnahme der Prozesse und Übergaben persönlich vor Ort. Entwicklung und Betrieb laufen remote, deutschlandweit.

Projekt
besprechen?

Ob ERP-Ablösung, Kundenportal oder eine KI-Anwendung, die mit sensiblen Daten arbeiten muss. Beschreiben Sie kurz, was heute manuell läuft.

Heidelberg