Architekturbilder für KI und Software
Bevor wir bauen, zeichnen wir das System. Hier sehen Sie fünf Referenzarchitekturen, unser Vorgehen und drei Bilder aus Anwendungen im Betrieb.
Neun Bilder, jedes mit Schrittliste und Stand
Ein Architekturbild zeigt auf einer Seite, welche Programme an einem System beteiligt sind, welche Daten wohin fließen, wer worauf zugreift und an welcher Stelle ein Mensch freigibt. Wir zeichnen es für jedes Vorhaben, bevor wir bauen. Sie erhalten damit einen Plan, den Sie mit Ihrem Team prüfen und ändern können, bevor die erste Zeile Code entsteht.
Ein Bild beantwortet
- Welche Ihrer Programme angebunden werden
- Was an einen externen Dienst geht
- Wo die KI nur liest und wo ein Mensch übernimmt
Warum wir zuerst zeichnen
Über ein Bild lässt sich mit allen reden, die mitentscheiden. Über Code nicht.
Bei einem KI-Projekt fallen die wichtigen Entscheidungen früh: Welche Daten darf die KI sehen? Was geht an einen Anbieter außerhalb des Hauses? Wer gibt frei, bevor sich im System etwas ändert? Im Architekturbild stehen diese Antworten an einer Stelle, sichtbar für Geschäftsführung, Fachabteilung und IT.
Eine Linie im Bild ist schneller verschoben als eine fertige Schnittstelle. Deshalb klären wir am Bild, was gebaut wird, und erst danach im Code, wie. Jannik Nohn hat vor der Gründung mehrere Jahre in der Unternehmens-IT gearbeitet, anfangs in der Lösungsarchitektur. Aus dieser Zeit stammt die Gewohnheit, mit dem Architekturbild zu beginnen.
Die Bilder folgen einem eigenen Hausstil für Lösungsarchitekturen: wenige Farben, feste Flächentypen, drei Linienarten und nummerierte Abläufe. Ein Bild hat eine Aussage. Was nicht dazugehört, fällt weg.
Bild und Text aus einer Vorlage
Jedes Bild entsteht zusammen mit seiner Schrittliste aus einer Beschreibung. Deshalb passen Nummern und Text immer zusammen, und die Beschriftung bleibt echter, durchsuchbarer Text.
Nur, was belegt ist
Projektbilder sind vereinfacht aus dem Code erhoben und tragen ihren Stand. Was optional oder noch geplant ist, steht gepunktet im Bild.
So lesen Sie die Bilder
Jede Fläche sagt, wem ein System gehört. Jede Linie sagt, wie es mit dem nächsten spricht.
Flächen
- Blau: von uns gebaut. Teile, die Nohn IT entwickelt und auf Wunsch betreibt. Im Randalo-Bild der eigene Anteil an der App.
- Grau mit dunklem Rand: Ihr System. Programme und Daten, die es bei Ihnen schon gibt.
- Weiß mit grauem Rand: extern. Fremde Anbieter, etwa für ein Sprachmodell.
- Runde Form: Mensch oder Kanal. Wer mit dem System arbeitet und worüber.
Linien
- Direkter Aufruf, die Antwort kommt sofort
- Zeitversetzt, etwa über eine Warteschlange
- Optional oder geplant
- Grenze, kein Datenfluss
Nummern und Farben
Jede Nummer ist ein Schritt. Die Liste neben dem Bild erzählt ihn in derselben Reihenfolge.
Blau markiert den Weg, den die Liste erzählt. Grün heißt geprüft oder freigegeben, Bernstein heißt: Entwurf, der wartet.
Auf dem Handy erscheint eine Hochkant-Fassung. Ihre Legende steht direkt unter dem Bild.
KI in Ihrem System
Ein KI-Assistent arbeitet über eine Werkzeugschicht mit Rechteprüfung und Protokoll in Ihren Fachsystemen, Änderungen übernimmt ein Mensch.
- Von Nohn IT gebaut
- Ihr System
- Externer Dienst
- Mensch oder Kanal
- Direkter Aufruf
- Zeitversetzt
- Optional oder geplant
- Hauptweg über MCP
- Geprüft, freigegeben
- Entwurf, wartet
- Schritt im Ablauf
Der Ablauf im Bild
- Eine Person im Büro oder unterwegs stellt dem KI-Assistenten eine Frage in Alltagssprache.
- Der Assistent ruft über MCP ein freigegebenes Werkzeug der Werkzeugschicht auf.
- Die Werkzeugschicht prüft bei jedem Aufruf, ob Rolle und Bereich des Kontos den Zugriff erlauben.
- Das Lese-Werkzeug holt die Daten aus Ihrer Fachanwendung.
- Der Assistent antwortet auf Grundlage der gelesenen Daten.
- Ein Änderungswunsch wird nicht gebucht, sondern als Entwurf abgelegt.
- Ein Mensch prüft den Entwurf und übernimmt ihn in der Fachanwendung. Vorher gilt nichts.
Mehr dazu: KI mit eigenen Daten und MCP-Server und Schnittstellen
Das Bild in Bewegung
Dieselben Bausteine an vier Aufgaben aus der Betriebsplattform für einen Dachdeckerbetrieb. Wählen Sie eine und sehen Sie, welcher Teil arbeitet.
Wählen Sie eine Aufgabe
Die Abläufe stammen aus einer Betriebsplattform, die wir für einen Dachdeckerbetrieb entwickelt haben.
-
Ihr Büro
Stellt die Frage oder lädt das Dokument hoch.
-
Sprachmodell
Versteht Sprache und Text. Rechnet und bucht nicht.
-
Anmeldung und Rechte
Die KI sieht nur, was das Konto des Mitarbeiters sehen darf.
-
Werkzeugschicht
Zwölf Werkzeuge: neun lesen, drei schreiben.
-
Betriebssoftware
Planung, Aufträge und Dokumente an einer Stelle.
-
Fester Code
Rechnet Beträge und prüft die Summen.
-
Entwurf
Die KI legt einen Vorschlag ab. Gebucht ist damit nichts.
-
Ein Mensch gibt frei
Erst die Übernahme im Büro macht den Vorschlag gültig.
-
Protokoll und Rücknahme
Jede Änderung steht im Protokoll. Was über die KI übernommen wurde, lässt sich als Ganzes zurücknehmen.
Wer ist morgen wo eingeteilt?
- Der Mitarbeiter fragt seinen KI-Assistenten.
- Der Assistent meldet sich mit dem Konto des Mitarbeiters an und bekommt genau dessen Rechte.
- Er ruft das Werkzeug auf, das die Tageseinteilung liest.
- Die Betriebssoftware liefert Trupps, Fahrzeuge, Abwesende und offene Aufträge.
Es wird nur gelesen. Am System ändert sich nichts.
Schlag einen Plan für Donnerstag vor.
- Der Assistent liest den Tag, die Auslastung der Trupps und die offenen Aufträge.
- Er legt einen Tagesplan als Entwurf ab. Das System prüft dabei, ob der Tag gesperrt ist und ob der Stand noch aktuell ist.
- Gültig wird der Entwurf erst, wenn ein Mensch ihn übernimmt. Das ist ein eigener Schritt, den die KI nicht selbst auslösen kann.
- Jede Übernahme steht im Protokoll.
Die KI schreibt nie direkt in die Tagestafel. Gültig wird ein Plan erst durch einen Menschen.
Nimm die letzte Übernahme zurück.
- Der Assistent liest die letzten Vorgänge, die über die KI gelaufen sind.
- Er nimmt den gewählten Vorgang als Ganzes zurück, nicht Stück für Stück.
- Die Betriebssoftware stellt den Stand davor wieder her.
- Auch die Rücknahme steht im Protokoll.
Was über die KI ins System kam, lässt sich als Block wieder herausnehmen.
Trag die Preise aus dem Angebot ins Leistungsverzeichnis ein.
- Das Büro lädt Ausschreibung und Angebot hoch.
- Das Sprachmodell liest beide Dokumente und ordnet die Positionen einander zu. Unsichere Zuordnungen bleiben sichtbar.
- Fester Code rechnet die Beträge und vergleicht sie mit den Summen des Angebots.
- Stimmt die Summe nicht, gibt es kein Ergebnis, sondern einen Hinweis. Stimmt sie, prüft ein Mensch und lädt das ausgefüllte Dokument.
KI versteht, Code rechnet, der Mensch entscheidet.
Agent mit menschlicher Freigabe
Ein KI-Agent plant und bereitet Änderungen vor, im Livebetrieb ändert sich erst etwas, wenn ein Mensch den Entwurf freigibt.
- Von Nohn IT gebaut
- Ihr System
- Externer Dienst
- Mensch oder Kanal
- Direkter Aufruf
- Zeitversetzt
- Geprüft, freigegeben
- Entwurf, wartet
- Schritt im Ablauf
Der Ablauf im Bild
- Sie beschreiben dem Agenten in Alltagssprache, was erledigt werden soll.
- Der Agent plant die Schritte mit einem Sprachmodell. Der Plan wird vor dem Lauf gegengelesen.
- Lese-Werkzeuge holen die nötigen Daten, nur aus den Bereichen, die Ihr Konto erlaubt.
- Schreibende Werkzeuge ändern nichts im Livebetrieb. Sie legen einen Entwurf ab, der auf Prüfung wartet.
- Eine zuständige Person prüft den Entwurf und gibt ihn frei.
- Erst mit der Freigabe wird der Entwurf in den Livebetrieb übernommen. Die Übernahme lässt sich zurücknehmen.
Jeder schreibende Schritt steht im Protokoll. Der Agent sieht nur die Werkzeuge, die das Konto erlaubt.
Antworten aus Ihren Unterlagen
Ein Wissensdienst sucht zu jeder Frage passende Abschnitte in Ihren Unterlagen, und die Antwort nennt ihre Quellen.
- Von Nohn IT gebaut
- Ihr System
- Externer Dienst
- Mensch oder Kanal
- Direkter Aufruf
- Vorab, beim Einlesen
- Weg einer Frage
- Schritt im Ablauf
Der Weg einer Frage
- Eine Person stellt dem Wissensdienst eine Frage in Alltagssprache.
- Die Suche findet im Wissensspeicher die passenden Abschnitte, nach Stichworten und nach Bedeutung. Sie sucht nur in Abschnitten, die zum Konto der fragenden Person gehören.
- Die besten Treffer gehen zusammen mit ihrer Quelle an den Antwortbaustein.
- Frage und gefundene Abschnitte gehen an das Sprachmodell. Es formuliert daraus die Antwort.
- Die Person erhält die Antwort mit Angabe der Quellen, aus denen sie stammt.
Vorab, beim Einlesen
- Ihre Unterlagen werden erst nach einer Bestätigung verarbeitet.
- Der Text wird in Abschnitte zerlegt und eingebettet, auf Wunsch lokal ohne fremde Schnittstelle.
- Jeder Abschnitt liegt mit Vektor und Quelle im Wissensspeicher.
Vom Dokument zum Datensatz
Die KI liest Angaben aus einem PDF in feste Felder, fester Code rechnet nach, und geschrieben wird erst nach Bestätigung durch einen Menschen.
- Von Nohn IT gebaut
- Ihr System
- Externer Dienst
- Direkter Aufruf
- Weg des Dokuments
- Geprüft, freigegeben
- Entwurf, wartet
- Schritt im Ablauf
Der Weg des Dokuments
- Jemand im Büro lädt ein PDF hoch. Das System nimmt nur zugelassene Dateiarten bis 50 MB an.
- Bei langen Leistungsverzeichnissen wählt ein Vorfilter vorab nur die Seiten mit Positionen aus.
- Das Sprachmodell liest das Dokument und gibt die Angaben in festen Feldern zurück.
- Fester Code rechnet die Beträge mit genauen Dezimalzahlen nach und prüft sie gegen die Summen der Quelle. Das Sprachmodell rechnet nicht.
- Das Ergebnis geht als Vorschlag an den Prüfplatz. Stimmt eine Summe nicht, gibt es kein Ergebnis, sondern einen Hinweis. Unsichere Zuordnungen bleiben sichtbar.
- Ein Mensch prüft, korrigiert bei Bedarf und bestätigt. Erst dann schreibt das System in die Fachanwendung.
- Jede Übernahme steht im Änderungsprotokoll.
GAEB-Dateien liest fester Code ohne KI. Originale und fertige PDFs liegen getrennt von der Datenbank.
Was mit Ihren Daten passiert
Ein Eingang von außen, Anmeldung, Rechteprüfung und Protokoll bei jedem Zugriff, und an ein externes Sprachmodell gehen nur die nötigen Inhalte.
- Von Nohn IT gebaut
- Externer Dienst
- Mensch oder Kanal
- Direkter Aufruf
- Zeitversetzt
- Optional oder geplant
- Weg einer Anfrage
- Geprüft, freigegeben
- Verlässt die Umgebung
- Schritt im Ablauf
- Vertrauensgrenze
Der Weg einer Anfrage
- Jede Verbindung läuft verschlüsselt über HTTPS. Der Eingang ist der einzige Weg von außen und begrenzt die Zahl der Anmeldeversuche.
- Die Anmeldung prüft das Passwort und, wenn für das Konto eingeschaltet, den zweiten Faktor (2FA). Abmelden beendet alle Sitzungen des Kontos.
- Bei jedem Zugriff prüft die Anwendung, ob Rolle und Bereich des Kontos ihn erlauben.
- Gelesen und geändert wird nur, was die Rolle erlaubt. Die Datenbank ist nur im internen Netz erreichbar. Anhänge und Nachrichten liegen verschlüsselt (AES-256).
- Anmeldungen und alle Änderungen stehen 90 Tage im Protokoll. Reine Lesezugriffe werden nicht mitgeschrieben.
- Alle KI-Funktionen laufen über eine zentrale Schnittstelle. Dort gilt die Regel: An den Modellanbieter gehen nur die für den Zweck nötigen Inhalte. Der Anbieter kann außerhalb der EU sitzen, die Oberfläche weist darauf hin.
- Ein täglicher Lauf sichert Datenbank und Dateien verschlüsselt. Auf dem Server liegt nur der öffentliche Schlüssel, er kann die Sicherung selbst nicht lesen.
Auf Wunsch, nicht Standard
- Ein lokales Modell, das ohne externen Anbieter arbeitet
- Eine Kopie der verschlüsselten Sicherung an einem zweiten Ort
Zur Checkliste KI und Datenschutz
Von der Aufgabe zum System
Vier Stufen vom Potenzialcheck bis zum Betrieb, und vor jeder Stufe entscheiden Sie, ob es weitergeht.
- Stufe bei Nohn IT
- Ihr Betrieb
- Ihre Entscheidung
- Ergebnis an Sie
- Optional oder geplant
- Nächste Stufe nach Ihrem Ja
- Schritt im Ablauf
Die vier Stufen
- Sie nennen eine bis drei wiederkehrende Aufgaben. Im Potenzialcheck, vor Ort oder digital, sehen wir sie uns zusammen mit Ihren Programmen und Daten an.
- Wenn Sie zustimmen, erproben wir einen Einsatzfall im Piloten: mit Testdaten, mit einem Freigabeschritt durch einen Menschen und mit Messung vorher und nachher.
- Überzeugt der Pilot, bauen wir die Lösung in versionierten Auslieferungen, mit automatischen Tests, Rechtekonzept und Sicherheitsprüfung in einer Testumgebung.
- Auf Wunsch betreiben wir das System auf unseren Servern oder in Ihrer Umgebung, mit Sicherheitsupdates, Sicherung vor jedem Ausrollen und Weiterentwicklung.
Gespräch vereinbaren
Nennen Sie eine Aufgabe, die Ihr Team jede Woche Zeit kostet. Wir zeichnen, wie ein System dafür aussehen könnte.
Bilder aus echten Projekten
Drei Anwendungen, die heute im Betrieb sind. Jedes Bild ist vereinfacht aus dem Code erhoben und trägt seinen Stand.
- Molderings Betriebsplattform für einen Dachdeckerbetrieb am Niederrhein. Ein Kundensystem. Rolle: Konzeption, Entwicklung und Betrieb. Stand: im Betrieb.
- KeinBock.io Lernplattform für Schule und Studium, unser eigenes Produkt. Rolle: Konzeption, Entwicklung und Betrieb. Stand: im Betrieb.
- Randalo Event-App für iOS und Android, Produkt der Randalo UG (haftungsbeschränkt). Rolle: Mitgründung und App-Entwicklung im Gründerteam. Stand: im Betrieb.
Was die Bilder nicht zeigen
Keine Kundendaten, keine Serveradressen, keine Zugangswege. Gezeigt wird der Aufbau, vereinfacht auf eine Ebene.
Betriebsplattform Molderings
Webanwendung für Planung, Aufträge und Dokumente mit Rollenprüfung, Protokoll, nächtlicher verschlüsselter Sicherung und optionaler KI-Anbindung über MCP.
- Von Nohn IT gebaut
- Externer Dienst
- Mensch oder Kanal
- Direkter Aufruf
- Zeitversetzt
- Optional oder geplant
- KI-Anbindung
- Geprüft, freigegeben
- Schritt im Ablauf
Der Ablauf im Bild
- Büro und Baustelle arbeiten im Browser, die Baustelle in der Handy-Ansicht „Mein Arbeitstag“. Die Anmeldung geht auf Wunsch mit zweitem Faktor.
- Jede Anfrage geht an den Fachkern. Er prüft an einer Stelle, ob das Konto den Bereich sehen oder ändern darf.
- Aufträge und Einteilung werden gespeichert. Jede Änderung steht im Protokoll.
- Ändert jemand die Einteilung, sehen es alle anderen Geräte sofort.
- Bei Leistungsverzeichnissen und Rechnungen liest ein Sprachmodell die PDFs aus. Gerechnet und geprüft wird mit festem Code, Rechnungsdaten bestätigt ein Mensch.
- Vor jedem Ausrollen entsteht eine verschlüsselte Sicherung von Datenbank und Dateien.
In die Einteilung schreibt die KI nie direkt. Sie legt höchstens einen Entwurf ab, den ein Mensch übernimmt.
Event-App Randalo
Die App der Randalo UG arbeitet auch bei schwachem Netz, große Teile der App sind eigene Arbeit, die Plattform dahinter gehört der Randalo UG.
- Eigener Anteil: große Teile der App
- System der Randalo UG
- Externer Dienst
- Direkter Aufruf
- Zeitversetzt
- Hauptweg einer Änderung
- Schritt im Ablauf
Der Weg einer Änderung
- Eine Zusage oder Nachricht erscheint sofort in der App und wird verschlüsselt auf dem Gerät gespeichert.
- Die Änderung kommt in eine dauerhafte Warteschlange, die sie bei schwachem Netz wiederholt.
- Sobald Verbindung besteht, schickt die Warteschlange die Änderung an die Schnittstelle der Plattform. Sie prüft die Anmeldung.
- Die Schnittstelle gibt die Änderung per gRPC an den zuständigen Fachdienst weiter.
- Jeder Fachdienst speichert in seinem eigenen Datenbankschema. Bilder und Videos liegen im Medienspeicher.
- Andere Dienste erfahren zeitversetzt über den Nachrichtenbus davon.
- Neue Chat-Nachrichten kommen über den Echtzeit-Kanal direkt in der App an.
Wer was gebaut hat
Randalo ist ein Produkt der Randalo UG. Jannik Nohn ist dort Mitgründer und hat einen großen Teil der App entwickelt. Backend und Plattform stammen von den Mitgründern.
Referenz Randalo: Mitgründung und App-Entwicklung im Gründerteam, im Betrieb
Lernplattform KeinBock.io
Der Lerncoach antwortet aus den eigenen Unterlagen der lernenden Person, nennt die Quellen und arbeitet erst nach Prüfung von Zugang und Budget.
- Von Nohn IT gebaut
- Externer Dienst
- Mensch oder Kanal
- Direkter Aufruf
- Weg zum Sprachmodell
- Geprüft, freigegeben
- Schritt im Ablauf
Der Weg einer Frage
- Eine lernende Person stellt dem Lerncoach eine Frage zu ihren Unterlagen.
- Vor jedem KI-Aufruf prüft die Plattform Anmeldung, bestätigte E-Mail, bestätigten KI-Hinweis und das KI-Budget des Kontos. Erst dann arbeitet der Coach.
- Der Lerncoach sucht passende Abschnitte, und zwar nur in den Unterlagen dieses Kontos.
- Die Frage und die gefundenen Abschnitte gehen an das Sprachmodell eines Anbieters.
- Der Lerncoach antwortet und nennt die Unterlagen, aus denen die Antwort stammt. Der Verbrauch wird auf dem KI-Budget des Kontos gebucht.
Server in Deutschland. Für KI-Funktionen gehen Textabschnitte an Anbieter in den USA.
Eigenes Produkt
KeinBock.io ist unser eigenes Produkt. Konzeption, Entwicklung und Betrieb liegen bei uns.
Referenz KeinBock.io: im Betrieb
Verwandte Seiten
Alle Referenzen
Projekte mit Aufnahmen, Rolle und Stand.
KI mit eigenen Daten
Antworten aus Ihren eigenen Unterlagen und Systemen, mit Quellenangabe statt Vermutung.
Vorgehen und Pakete
Vier Stufen vom Potenzialcheck bis zum Betrieb.
Individuelle Software
Betriebssoftware, die zu Ihren Abläufen passt: Aufträge, Planung, Dokumente und Abrechnung in einem System.
RAG einfach erklärt
Wissensartikel zum Bild der Antworten aus Ihren Unterlagen.
KI-Agenten
Assistenten, die in Ihren Systemen nachsehen, Vorschläge vorbereiten und sich an Rechte und Freigaben halten.
KI-Automatisierung
Dokumente auslesen, Daten abgleichen, Entwürfe vorbereiten: Routine läuft im Hintergrund, ein Mensch gibt frei.
Fragen zu den Architekturbildern
Was ist ein Architekturbild?
Eine Zeichnung, die ein System als Flächen und Verbindungen zeigt: Ihre vorhandenen Programme, die Teile, die wir bauen, externe Dienste wie ein Sprachmodell und die Menschen, die damit arbeiten. Nummern markieren den Ablauf, und eine Schrittliste erklärt jede Nummer in ganzen Sätzen.
Bekommen wir für unser Vorhaben ein eigenes Bild?
Ja. Bevor wir bauen, zeichnen wir, wie das System bei Ihnen aussehen würde: welche Programme angebunden werden, welche Daten wohin gehen und an welcher Stelle jemand aus Ihrem Team freigibt. Über dieses Bild sprechen wir, bevor die Umsetzung beginnt.
Zeigen die Bilder echte Systeme?
Teils. Die Referenzarchitekturen zeigen, wie wir solche Systeme bauen, und sind nicht der Ablauf eines bestimmten Kunden. Die drei Projektbilder sind vereinfacht aus dem Code der jeweiligen Anwendung erhoben und tragen ihren Stand im Bild.
Folgen die Bilder einem bekannten Standard?
Sie folgen einem eigenen Hausstil, der die verbreitete Methode von Lösungsdiagrammen aufgreift: Flächen nach Zuständigkeit, wenige Farben, drei Linienarten und nummerierte Abläufe. Farben, Symbole und Schrift sind unsere eigenen. Die Bilder sind kein Format eines Softwareherstellers.
Was bedeutet eine gepunktete Linie?
Optional oder geplant. Was gepunktet ist, gehört nicht zur Grundausstattung oder ist noch nicht gebaut. Im Bild der Betriebsplattform ist zum Beispiel der Chat-Assistent gepunktet, der sich auf Wunsch über MCP verbindet.
Was zeigt das Bild über den Datenschutz?
Das Sicherheitsbild zeigt den einen Eingang von außen, die Anmeldung, die Rechteprüfung bei jedem Zugriff und das Protokoll. Es zeigt auch, was die Umgebung verlässt: An ein externes Sprachmodell gehen nur die für den Zweck nötigen Inhalte, und der Anbieter kann außerhalb der EU sitzen. Auf Wunsch arbeitet ein lokales Modell ohne externen Anbieter.
Warum steht neben jedem Bild eine Schrittliste?
Damit sich das Bild ohne Vorwissen lesen lässt, auch auf dem Handy und für Menschen, die es nicht sehen können. Bild und Liste entstehen aus derselben Vorlage, deshalb stimmen Nummern und Reihenfolge überein.