# rieth.io: Business-Plattformen mit KI aus Heidelberg Brian Rieth baut KI-gestützte Fachanwendungen für den Mittelstand (ERP-Systeme, Kundenportale und KI-Anwendungen) und betreibt sie anschließend selbst. Der Betriebsort der Modelle richtet sich nach den Datenschutzanforderungen des Kunden: europäische Rechenzentren mit Auftragsverarbeitungsvertrag und Zero Data Retention, oder lokal auf Kundenhardware, wenn die Daten das Haus nicht verlassen dürfen. Standort: Heidelberg, Rhein-Neckar, Deutschland. Arbeitsweise: vor Ort in der Region, remote deutschlandweit. ## Leistungen ### 1. Business-Plattformen mit KI im Kern Software, die den Prozess des Kunden abbildet, statt ihn an ein Standardpaket anzupassen. - ERP- und Verwaltungssysteme: Aufträge, Rechnungen, Zeiterfassung - Kundenportale und Content-Backends mit Rollen und Freigaben - Anbindungen an Bestandssysteme: RIB iTWO 4.0, Microsoft Dynamics 365 Business Central, Shopify, Microsoft Entra ID, Zahlungs- und Ticketsysteme, über REST-Schnittstellen und direkten SQL-Zugriff - Stack: Next.js/React, FastAPI/Python, PostgreSQL, containerisiert - Belegt durch: Unternehmensplattform Bau, ERP Medienagentur, Freelancer-Matching ### 2. KI mit Datenschutz & AI Security KI für sensible Daten, mit einem Betriebsmodell, das zur Datenklasse passt, und die Absicherung bereits laufender Agenten. - Modellbetrieb nach Bedarf: EU-Region mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Ausschluss vom Training und Zero Data Retention, oder lokal auf Kundenhardware (Ollama, Qdrant, RAG) - Compliance-Abgleich gegen DORA, ISO 27001, BSI IT-Grundschutz - Absicherung agentischer Systeme: MCP-Audits, Prompt-Injection-Abwehr, Vibe-Coding-Guardrails - Automatisierte Alert-Triage und Response - Belegt durch: DORA.KI, SOAR Security ### 3. Betrieb inklusive, oder beim Kunden Wer die Software gebaut hat, betreibt sie auch. Ein Ansprechpartner statt Agentur plus Systemhaus. Alternativ läuft dieselbe Plattform komplett on-premise beim Kunden; alles ist containerisiert und deklarativ beschrieben, ein späterer Wechsel des Betriebsorts ist ohne Umbau möglich. - Betriebsort nach Wahl: bei rieth.io, in europäischer Cloud oder on-premise beim Kunden - Kubernetes auf Talos Linux, deklarativ per FluxCD GitOps - CI/CD vom Commit bis zum Rollout, ohne Downtime - Monitoring und Alerting mit Checkmk - Backups über zwei Standorte, Recovery getestet - Belegt durch: Kubernetes-Plattform ### Ergänzend, wenn es zum Projekt gehört Proxmox und Virtualisierung, Netzwerk und Firewall (OPNsense, WireGuard), Architektur-Reviews und Migrationsplanung. ## Portfolio: Projekte im produktiven Kundeneinsatz - **Unternehmensplattform Bau** (ERP-Integration & Controlling): Zentrale Plattform für eine Bauunternehmung, angebunden an die bestehende ERP-Landschaft: RIB iTWO 4.0 und Microsoft Dynamics 365 Business Central über REST-Schnittstellen und direkten SQL-Zugriff. Live-Controlling mit Echtzeitdaten aus der Finanzbuchhaltung statt nächtlicher Exporte, digitales Fahrtenbuch für über 60 Fahrzeuge mit automatischer Kostenberechnung, Vertragsmodul mit rechtssicherer digitaler Unterschrift, integrierte Zeiterfassung. Next.js, TypeScript, Prisma, NextAuth, MS SQL. - **Freelancer-Matching mit KI** (IT-Personalberatung): scrapt neue Projektausschreibungen, analysiert die Anforderungen per Claude API und matcht passende Berater aus dem eigenen Pool. FastAPI, React, Playwright, Claude API. - **DORA.KI** (KI & Compliance, Finanzsektor): KI-gestütztes Compliance-Audit: vergleicht DORA- und ISO-27001-Anforderungen semantisch mit bestehender Dokumentation. Läuft vollständig lokal, ohne Cloud. Python, Ollama, Qdrant, SentenceTransformers. - **ERP für eine Medienagentur** (Fullstack): Maßgeschneidertes ERP für Kunden, Projekte, Bestellungen und Rechnungen, inklusive automatischer Dokumentengenerierung und Zero-Downtime-Deployment. FastAPI, React, SQLAlchemy, WeasyPrint. - **SOAR Security** (Security & Automatisierung): Security Orchestration & Automated Response: Wazuh-Alerts werden per KI triagiert, kompromittierte Container automatisch isoliert, Matrix-Bot als Bedienoberfläche. FastAPI, Ollama, Redis, Matrix. - **Kubernetes-Plattform** (Infrastruktur): Produktive Plattform auf Talos Linux, deklarativ per FluxCD GitOps verwaltet. CI/CD über GitHub Actions, Cross-Site-S3-Backups über zwei Standorte, Monitoring via Checkmk. Hostet eigene SaaS-Apps und Kunden-Workloads. ## Häufige Fragen **Was kostet ein Projekt?** Das hängt vom Umfang ab und lässt sich seriös erst beziffern, wenn klar ist, was die Software leisten soll. Nach dem kostenlosen Erstgespräch gibt es eine schriftliche Einschätzung mit Aufwand und Vorgehen. **Wo läuft die KI und ist das DSGVO-konform?** Das richtet sich nach der Datenklasse. Für die meisten Anwendungen sind Modelle in europäischen Rechenzentren der pragmatische Weg: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Verarbeitung in der EU-Region, kein Training mit Kundendaten, auf Wunsch Zero Data Retention. Bei besonders sensiblen Daten läuft das Modell stattdessen auf Hardware beim Kunden. Hinweis: "Zero Data Retention" ist ein Produktversprechen der Anbieter, kein Rechtsbegriff. Wirksam wird es erst über den Vertrag. **Ersetzt das ein Systemhaus?** Nein. Das Systemhaus hält Arbeitsplätze, Netzwerk und Standardsoftware am Laufen; rieth.io baut und betreibt die Fachanwendungen, die es fertig nicht zu kaufen gibt. **Kann die Plattform beim Kunden im Haus betrieben werden?** Ja, ausdrücklich. Alles ist containerisiert und deklarativ beschrieben, dieselbe Anwendung läuft auf Kundenhardware, bei rieth.io oder in europäischer Cloud. Ein späterer Wechsel ist ohne Neuentwicklung möglich; bei Übernahme durch die interne IT erfolgt die Übergabe mitsamt Dokumentation und Deployment-Beschreibung. **Vor Ort oder remote?** Beides. Vor Ort in Heidelberg und der Region Rhein-Neckar für Workshops, Prozessaufnahme und Übergaben; Entwicklung und Betrieb remote, deutschlandweit. **Lässt sich eine bestehende KI-Anwendung absichern?** Ja. Prüfung laufender KI-Agenten mit Produktivzugriff (Model Context Protocol, eigene Tool-Anbindungen): tatsächlich vergebene Berechtigungen, Angriffsfläche für Prompt Injection, unbeaufsichtigt auslösbare Aktionen. Ergebnis ist ein schriftlicher Bericht mit priorisierten Maßnahmen. ## Tech Stack Next.js, React, TypeScript, FastAPI, Python, PostgreSQL, Prisma, SQLAlchemy, Docker, Kubernetes (Talos Linux), FluxCD, GitHub Actions, Proxmox VE, OPNsense, WireGuard, Checkmk, Wazuh, Anthropic Claude, Claude Code SDK, Model Context Protocol (MCP), Ollama, Qdrant, SentenceTransformers, Playwright, Cloudflare. ## Kontakt - Kontaktformular: https://rieth.io/#kontakt - Standort: Heidelberg, Rhein-Neckar, Deutschland - Website: https://rieth.io - GitHub: https://github.com/optimus-brian - LinkedIn: https://www.linkedin.com/in/brian-rieth-55695082 ## Rechtliches - [Impressum](https://rieth.io/impressum) - [Datenschutz](https://rieth.io/datenschutz)