Integration

Direkt an deinen Systemen. Nicht daneben.

Agenten holen sich, was sie brauchen, dort, wo es liegt: Postfach, Datenbank, ERP, Dateiablage. Anmeldung und Freigaben kommen aus deinem Verzeichnis, KI-Dienste wählst du pro Datenzone. Kein Export, kein Import, keine Schatten-Kopie.

Integrationscheck anfragenZur Plattform
Deine Systeme
Microsoft 365Exchange / IMAPSQL ServerMySQLREST-APIsERP / DMSDateiablagenRAGFlow… per API- und SQL-Tool
Identität & Zugriff
Active DirectoryKerberos SSOLDAPEntra IDOAuth / OIDCGoogle WorkspaceRADIUSAPI-Schlüssel… modular erweiterbar
KI-Dienste
Ollama (lokal)ComfyUI (lokal)GPT-6 über Azure (EU)MistralFLUX.2 ProOpenAIAnthropic ClaudeGoogle GeminiHugging Face… pro Datenzone freigegeben

Kurz erklärt

Wie kommt die KI an deine Systeme, ohne Export?

Transkript des Videos

Hallo, ich bin Neva, deine persönliche Assistentin. Wie kommt die KI an deine Systeme, ohne dass du etwas exportierst?

Agenten holen sich, was sie brauchen, dort, wo es liegt. Integration ist dabei ein Tool-Schritt wie jeder andere, mit Datenzone und Tracking.

Es gibt vier Wege. REST-APIs, zum Beispiel zu ERP oder Ticketsystem. Datenbanken, mit parametrisierten SQL-Abfragen auf Microsoft SQL Server und MySQL. E-Mail und Microsoft 365. Und Dateien und Ablagen.

Anmeldung und Freigaben kommen aus deinem Verzeichnis, zum Beispiel Active Directory oder Entra ID. Die Anbindung ist modular erweiterbar. Und KI-Dienste wählst du pro Datenzone, lokal oder extern.

Kein Export, kein Import, keine Schattenkopie. Deine Daten bleiben, wo sie sind.

Vier Wege in deine Systeme

Tools, die anbinden, als Schritt in jeder Pipeline.

Integration ist in MadeForPrivacy kein Sonderprojekt, sondern ein Tool-Schritt wie jeder andere: mit Ein- und Ausgabetypen, Datenzone und Tracking.

Wissenschaftliche Grundlage

REST-APIs

Das API-Tool ruft beliebige HTTP-Schnittstellen auf, mit Authentifizierung, Wiederholungen, Multipart- und Rohdaten-Upload. Buchhaltung, ERP, Ticketsystem, Microsoft Graph: ein Tool, konfiguriert pro Schritt.

api

Datenbanken

Parametrisierte SQL-Abfragen gegen Microsoft SQL Server und MySQL. Auftrags- oder Bestellnummern aus dem Aktenkoffer gehen als Parameter in die Abfrage, nie als Text in das SQL.

database

E-Mail & Microsoft 365

Postfächer anbinden, Anhänge verarbeiten, Antworten formulieren und senden; Dateien nach SharePoint/OneDrive ablegen. Gruppen und Anmeldung über Entra ID.

mail-processor · mail-send · graph

Dateien & Ablagen

Netzlaufwerke und Dateischnittstellen anbinden, Dokumente verarbeiten und ablegen, Handbücher als git-gestützte Ablage mit Remote-Push. Das Wissen bleibt dort, wo es gepflegt wird.

document-processor · handbook

Identität & Zugriff

Dein Verzeichnis entscheidet, wer was darf.

Keine zweite Benutzerverwaltung: Anmeldung läuft über deinen Identitätsdienst, Freigaben für Agenten, Knowledge und Handbücher über deine Gruppen. Die Anbieterschicht ist modular. Was fehlt, binden wir kurzfristig an.

Active Directory & Kerberos

Domänenanmeldung ohne Passwortdialog: Kerberos-SSO im Desktop-Client, Gruppen direkt aus dem AD.

LDAP

Verzeichnis-Server mit Bind und Benutzersuche: Base DN, Filter, Gruppenzuordnung, Bind-Passwort aus dem Vault.

Entra ID, OAuth & OIDC

Anmeldung über deinen Identity Provider, Gruppen über Microsoft Graph. Google Workspace und andere OIDC-Anbieter auf demselben Weg.

RADIUS & weitere

Die Anbieter sind Module mit einer gemeinsamen Schnittstelle. RADIUS, ein lokaler IdP oder ein Sonderfall aus deiner Umgebung: anbindbar, ohne Umbau.

Feste API-Schlüssel

Langlebige Service-Schlüssel für Skripte, Integrationen und Service-Konten, mit Gruppenzuweisung, Rotation und Widerruf.

Gruppen statt Rollen

Jeder Agent, jedes Dataset, jedes Handbuch trägt seine Gruppen. Wer im AD umzieht, hat sofort andere Rechte, ohne Pflege im Produkt.

KI-Dienste

Das Modell ist austauschbar. Die Regeln nicht.

MadeForPrivacy bindet lokale Modelle, Modelle über Microsoft Azure (EU) und Anbieter wie OpenAI, Anthropic und Google an. Jeder KI-Dienst wird mit Anbieter, Modell, Ratenlimit, Kosten und Datenzone angelegt. Tools nutzen nur Dienste, die ihre Zone erfüllen. Kommt ein neues Modell wie GPT-6, legst du einen Eintrag an. Die Pipelines bleiben, wie sie sind.

Den Vertrag mit dem KI-Anbieter schließt du selbst.

MadeForPrivacy bindet deinen Zugang an: Die Schlüssel liegen in deinem Vault, und jeder Dienst bekommt eine Datenzone. NeckarByte verkauft keinen Modellzugang weiter, die Token-Kosten rechnest du direkt mit dem Anbieter ab.

Nur lokal
Auf deiner Hardware

Die Modelle laufen auf deinen Servern. Kein Text geht an einen externen Anbieter.

Ollama

  • Qwen3-30B-A3B, Qwen3.8 27B, Qwen3-14B
    Text
  • gpt-oss-20b
    Text
  • Mistral Small 3.2 24B, Gemma 3 27B
    Text
  • Llama, DeepSeek und weitere offene Modelle
    Text

Hugging Face / TEI

  • Embedding-Modelle für die Suche
    Embeddings

ComfyUI

  • Lokale Bildmodelle, zum Beispiel FLUX
    Bild

Offene Entscheidungsmodelle

  • H2O-Lightning-4B
    Entscheidung
DSGVO-konform
Über Microsoft Azure (EU)

Mit EU-Datenzone in deinem eigenen Azure-Konto.

OpenAI

  • GPT-6 Astra, GPT-6 Sol, GPT-6 Luna
    Text
  • GPT-5.6 und frühere GPT-5-Versionen
    Text

Mistral AI

  • Mistral Large 3
    Text

Black Forest Labs

  • FLUX.2 Pro
    Bild

Microsoft

  • MAI-Image-2.6, MAI-Image-2.6-Flash
    Bild
  • Microsoft-Decision-1
    Entscheidung
Zone nach Vertrag
Direkt beim Anbieter

Welche Zone ein Anbieter bekommt, hängt von deinem Vertrag mit ihm ab. Üblich ist Ungeschützt.

OpenAI

  • GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna
    Text
  • GPT-5.6 und frühere GPT-5-Versionen
    Text
  • GPT-Image-2.5, GPT-Image-2
    Bild

Anthropic

  • Claude Fable 5.1, Claude Opus 5.5
    Text
  • Claude Sonnet 5.5, Claude Haiku 5.5
    Text

Google

  • Gemini 4 Argon
    Text
  • Gemini 3.8 Flash, Gemini 3.5 Flash-Lite
    Text

TypeSafe

  • Jev 1.14
    Entscheidung

OpenAI-kompatible Endpunkte

  • Jeder Dienst mit OpenAI-kompatibler Schnittstelle, lokal oder extern
    Text

Claude, Gemini und Jev sind anbindbar. Ob du sie einsetzt, klären wir im Integrationscheck.

Welche Zone ein Dienst bekommt, entscheidest du nach Vertrag, Region und Daten. Die Zuordnung hier ist die übliche. Modellnamen: Stand Oktober 2026.

Aus dem Betrieb

Drei Integrationen, wie sie wirklich laufen.

Alle drei nutzen dieselben Bausteine: Dokument- und Mail-Verarbeitung, Extraktion, API- und SQL-Tool. Der Unterschied liegt in der Pipeline, nicht in Sonderentwicklung.

Rechnungseingang

Beleg → Buchhaltung & DMS

Der Rechnungsagent verarbeitet Rechnungen aus dem angebundenen Postfach oder einer Ablage (als Mail, PDF, Scan, Foto, Excel, CSV oder Word-Datei), extrahiert die Rechnungsdaten, prüft sie, legt den Beleg ab (z. B. im DMS) und übergibt an die Buchhaltung.

  • Mail-Processor & Dokumentverarbeitung
  • Extraktion mit Schema-Prüfung
  • Ablage per Graph, Übergabe an die Buchhaltung per REST

Bestellerfassung

Bestellung → ERP

Bestellungen kommen als Mail, PDF, Scan, Foto, Screenshot, Excel, CSV oder Word-Datei, werden strukturiert erfasst, gegen Stammdaten geprüft und per EDI, per API oder als Datei im Inhouse-Format ans ERP übergeben.

  • Artikel- und Kundennummern per SQL validiert
  • Übergabe per API oder Datei
  • Jeder Vorgang im Tracker nachvollziehbar

Support & CRM

Ticket → Antwortvorschlag

Ein Agent holt Kontext aus Ticketsystem und CRM, durchsucht die Wissensbasis und formuliert einen Antwortvorschlag, auf Wunsch komplett lokal.

  • Kontext per API- und SQL-Tool
  • Knowledge aus RAGFlow mit Quellenangabe
  • Lokale Modelle für sensible Kundendaten

API & Automatisierung

Agenten aus deinen Prozessen starten.

Jeder Agent ist per REST erreichbar: aus ERP, DMS, Ticketsystem oder einem Skript. Die Antwort kommt als Stream oder als JSON, jeder Aufruf läuft als Job mit Tracking. Und für alles, was regelmäßig passiert, gibt es Arbeiter, die von selbst nach neuen Einträgen schauen.

  • Ein Endpunkt pro AgentPOST /agents/{tag}/execute, mit Prompt, Dateien und vorbefüllten Aktenkoffer-Items.
  • Service-Zugriff mit festen SchlüsselnGruppen entscheiden, welche Agenten ein Schlüssel ausführen darf.
  • Arbeiter & JobsZeitgesteuerte Discovery findet neue Tickets, Aufträge und Mails und reiht pro Eintrag einen Agentenlauf ein.
# Bestellung aus dem Postfach erfassen lassen
POST /api/agents/order-agent/execute
Authorization: Bearer <service-key>
Accept: text/event-stream

{
  "prompt": "Erfasse die Bestellung im Anhang.",
  "files": [{ "name": "bestellung_b-2026-1048.pdf", ... }]
}

# Antwort: Stream aus Steps, dann das Ergebnis
event: step   file-content-extractor · completed
event: step   order-extractor · order
event: result { "order_number": "B-2026-1048", "items": [ ... ], ... }

Häufige Fragen

Fragen zu KI-Anbietern und Datenzonen.

Kann ich GPT-6 datenschutzkonform nutzen?

Ja, über Microsoft Azure mit EU-Datenzone: Microsoft bietet GPT-6 Astra, GPT-6 Sol und GPT-6 Luna dort mit Verarbeitung in der EU an. Du schließt den Vertrag mit Microsoft, legst das Modell in MadeForPrivacy als KI-Dienst an und gibst es für die Zone DSGVO-konform frei. Daten der Zone Nur lokal bekommt es nicht zu sehen, dafür laufen lokale Modelle über Ollama.

Welche KI-Anbieter unterstützt MadeForPrivacy?

Lokal laufen über Ollama offene Modelle wie Qwen3-30B-A3B, Qwen3.8 27B, gpt-oss-20b, Mistral Small 3.2, Gemma 3, Llama und DeepSeek, dazu Hugging Face / TEI für Embeddings, ComfyUI für Bildmodelle wie FLUX und H2O-Lightning-4B als offenes Entscheidungsmodell. Über Microsoft Azure (EU) nutzt du GPT-6 Astra, Sol und Luna, GPT-5.6, Mistral Large 3, FLUX.2 Pro, MAI-Image-2.6 und Microsoft-Decision-1. Direkt anbindbar sind OpenAI (GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna, GPT-Image-2.5), Anthropic (Claude Fable 5.1, Opus 5.5, Sonnet 5.5, Haiku 5.5), Google (Gemini 4 Argon, Gemini 3.8 Flash, Gemini 3.5 Flash-Lite), TypeSafe (Jev 1.14) und jeder Endpunkt mit OpenAI-kompatibler Schnittstelle.

Wer schließt den Vertrag mit dem KI-Anbieter?

Du. MadeForPrivacy bindet deinen Zugang an, die Schlüssel liegen in deinem Vault. NeckarByte verkauft keinen Modellzugang weiter und verdient nicht an deinem Verbrauch. Die Token-Kosten rechnest du direkt mit dem Anbieter ab, mehr dazu unter Lizenzierung.

Kann ich Claude oder Gemini anbinden?

Ja. Anbindbar sind Claude von Anthropic (Claude Fable 5.1, Opus 5.5, Sonnet 5.5, Haiku 5.5) und Gemini von Google (Gemini 4 Argon, Gemini 3.8 Flash, Gemini 3.5 Flash-Lite). Welche Zone sie bekommen, legst du nach deinem Vertrag mit dem Anbieter fest. Üblich ist Ungeschützt, also für Inhalte, die nicht geschützt werden müssen.

Live-Demo

Passt MadeForPrivacy in deine Landschaft?

Im Integrationscheck gehen wir deine Systeme, dein Verzeichnis und deine Datenzonen durch und sagen dir ehrlich, was sofort geht und was wir anbinden.

Integrationscheck anfragen

Lizenzierung und Ablauf →