01 — PRÜFEN
Scan
Website, Cookies, Tracker und KI-Einbindung erfassen.
Datenhaltung Frankfurt (eu-central-1) · DSGVO · EU AI ActOffene Beta bis 31. Januar 2027 – kostenlos testen
AI GOVERNANCE FÜR EUROPÄISCHE UNTERNEHMEN
The Governance OS für DSGVO und EU AI Act.
- Prüfen
- Verstehen
- Handeln
- Nachweisen
Website- und KI-Risiken erkennen. Prüffähig nachweisen.
Jeder Befund mit Paragraphenbezug und konkreter Maßnahme – vorlegbar bei Datenschutzbeauftragten und Prüfern.
Kostenlosen Website-Check starten
Kostenlos · ohne Konto · keine Kreditkarte
- Art.-Bezug
- DSGVO, TDDDG und EU AI Act je Befund
- SHA-256
- verkettete Nachweise im Evidence Vault
- EU
- Datenhaltung in Frankfurt
4 POLICY PACKS LIVE · EIN PRÜFPFAD
DSGVOEU AI ActISO 27001NIS2TISAX · Coming SoonDORA · Coming Soon
DER RAHMEN
Der EU AI Act ist in Kraft. Nachweise sind jetzt Betriebsaufgabe.
Anbieter und Betreiber von KI-Systemen müssen Risiken bewerten, Kontrollen umsetzen und Konformität dokumentieren – fortlaufend, nicht einmalig. Verstöße gegen verbotene Praktiken können mit bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes geahndet werden.
- 01.08.2024InkrafttretenVerordnung (EU) 2024/1689 im Amtsblatt veröffentlicht.
- 02.02.2025Verbote & AI LiteracyUnzulässige Praktiken untersagt, KI-Kompetenzpflicht gilt.
- 02.08.2025General-Purpose AIPflichten für GPAI-Anbieter, Governance-Struktur, Sanktionen.
- 02.08.2026Allgemeine AnwendungTransparenzpflichten und Hochrisiko-Systeme nach Anhang III.
DIE PLATTFORM
Eine Runtime. Kontrollierte KI-Governance.
Risiken erkennen. Richtlinien prüfen und durchsetzen – Beobachtungsmodus als Standard. Nachweise bereitstellen — in einem durchgängigen Kontrollprozess.
IHR WORKSPACE
Das bekommen Sie: Ihr Governance-Dashboard.
Nach der Anmeldung läuft Ihre Governance im Command Center weiter: Rahmenwerk-Reifegrade, offene Befunde, Evidence-Chain und Agent-Entscheidungen auf einer Fläche.
Beispielwerte zur Veranschaulichung, keine Kundendaten. Ihr eigener Control Room entsteht nach dem Login aus Ihren Systemen.
EVIDENCE & TRUST
Compliance, die sich beweisen lässt.
PDFs, Logs, Zeitstempel und nachvollziehbare Prüfpfade. Jede Prüfung, jede Entscheidung und jede Änderung landet in derselben Governance-Historie.
- Technische DokumentationAnhang IV
- Automatische ProtokollierungArt. 12
- Menschliche AufsichtArt. 14
- Verzeichnis von VerarbeitungstätigkeitenArt. 30 DSGVO
BLOCK #4821314:02:11 UTC
Modell-Freigabe · credit-scoring-v3
hasha3f9…c41e
prev7b20…9d05
BLOCK #4821414:02:13 UTC
Policy PII-Filter angewendet
hashe81c…02ab
preva3f9…c41e
BLOCK #4821514:05:47 UTC
Human Review · bestätigt
hash5d6e…f713
preve81c…02ab
BLOCK #4821614:06:02 UTC
Evidence versiegelt
hash0c9a…b8d2
prev5d6e…f713
AGENT GOVERNANCE
Agenten können ausführen. Sich selbst autorisieren nicht.
Agenten planen, analysieren und handeln. Über ihre Berechtigung entscheidet die Governance-Schicht – serverseitig, nicht der Agent und nicht der Provider.
- Ein Agent kann nicht seine eigene Identität bestimmen
- Ein Agent kann nicht seinen Tenant wählen
- Ein Agent kann nicht Policies außer Kraft setzen
- Ein Agent kann nicht eigene kritische Aktionen genehmigen
REQUESTAI Agent
POLICY AUTHORITYPREVIEW
RealSync Governance LayerIdentityTenantPolicyRiskApproval
EXECUTION · KEINE POLICY AUTHORITYExecution Provider
EU-NATIVE BY DESIGN
Datenhaltung in Europa. Nachvollziehbar dokumentiert.
Datenbank und Evidence Vault liegen in der EU – Supabase in Frankfurt am Main. Welche KI-Anbieter Daten erhalten, legen Sie per Policy fest; alle Sub-Prozessoren sind offen gelistet, mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- EU-Datenhaltung
- Policy-Entscheidungen, Prüfpfade und Nachweise werden in der EU gespeichert.
- Supabase Frankfurt
- Postgres in eu-central-1, verschlüsselt at rest und in transit.
- Multi-Tenant RLS
- Mandantentrennung auf Datenbankebene per Row-Level Security.
- Lokale Modelle · optional
- Klassifizierung mit selbst betriebenen Open-Weight-Modellen (Ollama) – auf Anfrage.
- n8n · Preview
- Webhook-Anbindung für Freigaben und Eskalationen – noch keine produktive Ausführung.
- Stripe Billing
- Abrechnung in Euro per Karte oder SEPA-Lastschrift – während der Beta ohne Zahlung.
GOVERNANCE-CHECK · ACHT FRAGEN
Wo steht Ihre KI-Governance? Eine ehrliche Selbsteinschätzung.
Kein automatischer Scan: Das Ergebnis beruht ausschließlich auf Ihren Antworten. Nichts wird gespeichert oder übertragen.
- 01Wissen Sie, welche KI-Anbieter in Ihrem Unternehmen genutzt werden?
- 02Wissen Sie, welche Systeme oder Agenten selbstständig Aktionen ausführen können?
- 03Ist geregelt, ob Kundendaten in KI-Systeme gelangen dürfen?
- 04Gibt es für jedes KI-System eine verantwortliche Person?
- 05Gibt es zentrale Regeln, die für alle KI-Anbieter gelten?
- 06Ist kontrolliert, welche Daten an welchen Provider gehen dürfen?
- 07Brauchen kritische KI-Aktionen eine menschliche Freigabe?
- 08Werden KI-Entscheidungen und Ausführungen nachvollziehbar protokolliert?
WEBSITES & DASHBOARDS FÜR KMU
Ihre Website: automatisch erstellt oder persönlich gestaltet.
Zwei Wege, ein Anspruch: datenschutzbewusst gebaut und in der EU betrieben. Wählen Sie, wie viel Sie selbst machen möchten.
WEG 1 · AUTOMATISCHPREVIEW
Landingpage automatisch erstellen
Sie beschreiben Ihr Unternehmen – SiteOS erstellt daraus einen strukturierten Seitenentwurf. Texte und Reihenfolge passen Sie danach selbst an, ohne Verkaufsgespräch.
- Gliederung, Texte und Seitenaufbau aus Ihrer Beschreibung
- Drei Designvorlagen: Modern Minimal, Bento Bold, Dark Professional
- Blockeditor mit Desktop-, Tablet- und Mobilansicht
- Bestehende Website? Analyse und Redesign-Vorschau vor der Umstellung
Vorschau-Phase: Veröffentlichung und eigene Domain werden schrittweise freigeschaltet. Die Konditionen dafür nennen wir bei Freischaltung gesondert.
WEG 2 · INDIVIDUELL
Individuelles Webdesign – persönlich mit Dominik Steiner
Wenn eine Vorlage nicht reicht: Dominik Steiner, Inhaber von RealSyncDynamics, plant, gestaltet und setzt Ihre Landingpage oder Website gemeinsam mit Ihnen um.
- Persönliche Abstimmung zu Ziel, Zielgruppe und Inhalten
- Eigenständiges Design statt Vorlage, responsiv umgesetzt
- Komponenten, CMS-Anbindung und grundlegende Performance-Optimierung
- Persönliches Festangebot nach Projektumfang
Eigenständige Dienstleistung mit direkter Projektanfrage – keine Enterprise-Testphase und kein Software-Abo.
ERWEITERUNG
Individuelle Dashboards für Ihren Betrieb
Auf Wunsch wird aus der Website mehr: ein Dashboard, das zu Ihren Abläufen passt – etwa für Handwerksbetriebe, Arztpraxen oder Kanzleien.
- HandwerkAnfragen, Aufträge und Termine an einem Ort
- ArztpraxisTerminwünsche und Rückfragen strukturiert statt per Telefonzettel
- KanzleiMandatsanfragen und Fristen übersichtlich vorsortiert
Ergänzbar um Bots (Website-Chat, Terminbuchung, WhatsApp, Telefon), KI-Workflows und Integrationen in Ihre bestehenden Systeme.
Einige dieser Bausteine sind noch in der Vorschau. Wir bauen nur ein, was für Ihren Anwendungsfall tatsächlich verfügbar ist – das klären wir verbindlich im Festangebot. Nennen Sie den Wunsch einfach in Ihrer Webdesign-Anfrage.
PREISE
Pläne für die Governance Runtime.
Monatlich · Jährlich demnächst
Starter
kostenlos bis 31. Januar 2027
Ein nachweisbares Governance-Fundament, das jeden Prüfer überzeugt.
- Vollständiger DSGVO-Scan mit Paragraphenbezug
- Evidence Vault mit Hash-Chain-Verifizierung
- Audit-Export als PDF und JSON
- Lückenloser Prüfpfad über alle Läufe
Growth
EMPFOHLENkostenlos bis 31. Januar 2027
KI-Governance, die sich selbst überwacht — statt einmal im Jahr geprüft zu werden.
- Alles aus Starter
- Evidence Vault mit Versionierung
- Erweiterter Evidence-Zugriff mit C2PA-Export
- Signierter Herkunftsnachweis (Provenance)
Agency
kostenlos bis 31. Januar 2027
Für Agenturen und mehrere Kunden.
- Alles aus Growth
- Evidence Vault Advanced: unveränderliche Snapshots, Retention, Legal Hold
- Herkunftsnachweis mit Ed25519-Signatur und Chain-of-Custody
- White-Label-Berichte mit eigenem Logo
Enterprise
Auf Anfrageindividuelles Angebot
SLA nach Vereinbarung · bis zu 5 Organisationen
Konzernweite Governance über aktive Policy Packs plus Framework-Roadmap — mit SLA und SSO.
- Alles aus Agency
- Audit Center Pro mit 200 Berichten pro Monat
- Evidence Vault Enterprise mit 200 GB Nachweisspeicher
- Policy Packs live: DSGVO, EU AI Act, ISO 27001, NIS2; TISAX/DORA Roadmap / auf Anfrage
Offene Beta bis 31. Januar 2027: Starter, Growth und Agency kostenlos testen – keine Kreditkarte, kein Abo. Danach gelten die durchgestrichenen Listenpreise. Kleinunternehmer i. S. v. § 19 UStG — es wird keine Umsatzsteuer ausgewiesen. Vollständige Feature-Matrix unter /pricing.
HÄUFIGE FRAGEN
Governance-Fragen, klar beantwortet.
Wo werden unsere Daten verarbeitet?
Datenbank und Nachweise liegen in der EU (Supabase, Frankfurt am Main). Welche KI-Anbieter eingebunden werden, legen Sie per Policy fest – alle Sub-Prozessoren sind unter Sub-Prozessoren gelistet.
Welche Regelwerke deckt die Plattform ab?
DSGVO, EU AI Act, ISO 27001 und NIS2 als Policy Packs. TISAX und DORA stehen auf der Roadmap.
Was umfasst der kostenlose Website-Check?
Wir rufen Ihre Startseite sowie Impressum und Datenschutzseite ab und suchen typische Fehler: fehlendes HTTPS, Tracker oder Cookies vor der Einwilligung, fehlendes Impressum, Chatbot ohne KI-Hinweis. Sie erhalten eine Punktzahl von 0 bis 100, die wichtigsten Risiken mit Paragraf (DSGVO, TDDDG, EU AI Act) und eine Tarif-Empfehlung passend zu Ihren Angaben – per E-Mail und als Link. Ihre KI-Systeme ordnen Sie mit der KI-Act-Einordnung oben auf dieser Seite ein. Der Check zeigt technische Hinweise auf Risiken. Er ersetzt keine Rechtsberatung und keine Zertifizierung.
Kann ich monatlich kündigen?
Während der Beta (bis 31. Januar 2027) zahlen Sie nichts – kein Abo, keine Kreditkarte. Danach sind Starter, Growth und Agency monatlich kündbar.
ONE GOVERNANCE PLANE
Governance statt Checkliste.
Starten Sie mit einem kostenlosen Website-Check: Punktzahl und wichtigste Risiken auf einen Blick.
Der Check zeigt technische Hinweise auf Risiken. Er ersetzt keine Rechtsberatung und keine Zertifizierung.