Häufige Fragen

Deploris liefert zwei Leistungsfelder aus einer Hand: (1) Hardware- und Infrastruktur-Support vom Desktop-Support bis zur Rechenzentrum-Wartung und (2) individuelle Softwareentwicklung, inklusive CRM-Systemen, RAG-Systemen, KI-Agenten sowie Automatisierung und Individualsoftware.

Wir betreuen Unternehmen in den USA und in Deutschland. Kommunikation auf Englisch oder Deutsch (formales Sie).

Senden Sie uns Ihre Anforderungen über das Kontaktformular oder das mehrstufige Angebotsformular. Innerhalb eines Werktags erhalten Sie eine schriftliche Leistungsbeschreibung, einen Zeitplan und eine Preisspanne ohne Verkaufstänze.

Deploris ist als Deploris LLC in Colorado, USA registriert (Dokument 20268259375). Für deutsche Kunden rechnen und kontraktieren wir über diese Entität und bieten bei Bedarf EU-Region-Verarbeitung.

Ja. Für deutsche und EU-Kunden ist der Standard Frankfurt-Region-Serverless + EU-gehostete Anbieter. US-Kunden standardmäßig US-Region. Residenz pro Vertrag.

Managed-Engagements standardmäßig P1 15-min Reaktion / 4-h Lösungsziel, P2 1-h / 1 Werktag, P3 1 Werktag / 5 Werktage. Infrastruktur-Engagements zielen auf 99,9 % monatliche Verfügbarkeit für von uns betriebene Dienste.

CRM-Entwicklung ist der Entwurf und Aufbau eines Customer-Relationship-Management-Systems, das zu Ihrem Vertriebsprozess, Ihren Integrationen und Ihrer Zugriffssteuerung passt anstatt Ihr Team an Standardsoftware anzupassen.

Sobald die Lizenzkosten pro Nutzer 50.000–150.000 € pro Jahr überschreiten oder die laufende Konfiguration mehrere Monate pro Jahr bindet, gewinnt ein individuelles System in der Regel bei der 3-Jahres-TCO.

Ein nutzbares erstes Release läuft üblicherweise ab Woche 4–6 im internen Einsatz. Der vollständige Ersatz eines bestehenden Systems ist meist innerhalb von 3–6 Monaten erreicht abhängig von Integrationen und Datenmigration.

Wir migrieren regelmäßig von HubSpot, Salesforce, Pipedrive, Zoho und bestehenden Eigenentwicklungen. Die Migration läuft unter Change-Kontrolle mit typisiertem ETL und einem reversiblen Cutover.

Optional. Viele Kunden nehmen einen monatlichen Managed-Ops-Retainer, andere übernehmen intern und beauftragen uns für definierte Feature-Pakete. Codebase, Infrastruktur und Dokumentation bleiben vollständig in Ihrem Account.

Ihnen. Repositories, Cloud-Infrastruktur, Datenbanken und Secrets liegen vom ersten Tag an in Ihren eigenen Accounts kein geteilter Mandant, keine Lizenzbindung und keine Austrittsgebühr bei Kündigung des Retainers.

E-Mail und Kalender (Google Workspace, Microsoft 365), Telefonie und Messaging (Twilio, Vonage, Slack, Teams), Buchhaltung (DATEV, Stripe, QuickBooks), E-Signatur (DocuSign, HelloSign), Marketing (ActiveCampaign, Customer.io) und Data Warehouse (BigQuery, Snowflake, Postgres-Replikate).

Rollenbasierte Zugriffssteuerung, Audit-Logging jeder Schreibaktion, Verschlüsselung at-rest und in-transit, API-Keys mit Rotation, OWASP-ASVS-Checks vor Launch und ein Vier-Augen-Review vor jedem Produktiv-Deploy.

Ein einwöchiger Discovery-Sprint erfasst Vertriebsprozess, Datenmodell und Integrationsumfang. Danach folgt ein schriftlicher Scope mit Meilensteinen, festem ersten Release-Termin und wöchentlicher Working-Session bis zum Launch nichts startet vor Scope-Freigabe.

Ein RAG-System (Retrieval-Augmented Generation) verankert die Antworten eines Sprachmodells in Ihren eigenen Dokumenten. Es sucht die relevantesten Passagen in Ihrem Wissen heraus und lässt das Sprachmodell auf dieser Basis antworten mit Quellenangabe zur menschlichen Überprüfung.

Fine-Tuning verändert die Modellgewichte. RAG belässt das Modell wie es ist und übergibt ihm zur Laufzeit Ihre aktuellen Dokumente. RAG ist schneller aktualisierbar, besser auditierbar und für regulierte Inhalte sicherer, weil jede Antwort quellenprüfbar ist.

Nur die zur Beantwortung einer konkreten Frage abgerufenen Passagen. In Enterprise-Tarifen werden diese nicht zum Training verwendet. Wenn kein Datenabfluss zulässig ist, betreiben wir die Pipeline gegen ein On-Prem- oder EU-gehostetes Modell.

Gekennzeichnete Retrieval-Grenzen, sodass abgerufene Inhalte System-Instruktionen nicht überschreiben können, System-Reminder in jeder Runde und Tool-Allow-Lists. Jeder Versuch wird protokolliert und nachträglich prüfbar.

Ein wachsendes beschriftetes Eval-Set aus echten Fragen; Retrieval-Präzision, Antwort-Treue (gestützt auf abgerufene Inhalte) und Ablehnungsquote bei Off-Topic-Fragen. Wöchentlicher Report während aktiver Projekte.

Confluence, Notion, SharePoint, Google Drive, Dropbox, S3-Buckets, Postgres- und MySQL-Datenbanken, Zendesk- und Intercom-Wissensbasen, GitHub-Wikis, PDF-Archive sowie Transkripte aus Fireflies, Grain oder Otter jeweils unter Beibehaltung der nativen Rechteverwaltung.

Für aktiv bearbeitete Quellen (Notion, Confluence, Google Drive) nutzen wir Webhooks oder Change-Feeds und reindizieren innerhalb von Minuten. Langsamer werdende Archive erhalten einen nächtlichen Batch-Lauf. Die Cadence ist pro Quelle konfigurierbar.

Die Betriebskosten skalieren mit Dokumentvolumen und Query-Last. Für einige hunderttausend Seiten bei moderatem Nutzeraufkommen liegen Infrastruktur plus Modell-Inferenz typischerweise im niedrigen vierstelligen Euro-Bereich pro Monat. Das vollständige Kostenmodell liegt vor Vertragsabschluss vor.

Claude (Opus, Sonnet), GPT-4-Klasse-Modelle, Gemini, Open-Weight-Modelle via Together, Fireworks oder Groq sowie selbst gehostete Deployments auf vLLM oder SGLang. Die Orchestrierung ist modell-agnostisch Sie können jederzeit wechseln, ohne die Anwendung umzuschreiben.

Ein KI-Agent ist ein Programm, das entscheidet, welches Werkzeug es in welcher Reihenfolge einsetzt und was es mit dem Ergebnis tut um eine Aufgabe end-to-end zu erledigen. Gute Agenten arbeiten mit klaren Guardrails: definiertem Scope, festem Toolset, Freigabepunkten und vollem Logging.

Wir suchen Aufgaben, die wiederholbar und klar definiert sind, messbar Zeit kosten und ein klares Erfolgssignal haben. Ohne Erfolgssignal oder mit hohem Fehler-Schaden bleibt die Aufgabe menschlich oder erhält ein Freigabe-Gate.

Benannter Scope (einsätzige Aufgabenbeschreibung), feste Tool-Liste (konkrete APIs, konkrete Schreibrechte), menschliche Freigabe an Risikoschritten, vollständige Trace-Logs jedes Tool-Calls und ein Kill-Switch, der den Agenten sofort stoppt.

Abgerufene Inhalte sind als nicht vertrauenswürdig markiert und können System-Instruktionen nicht überschreiben. Tool-Calls laufen gegen eine Allow-List konkreter Funktionen und Argument-Formen. Schreibzugriffe auf Produktivsysteme passieren eine menschliche Freigabe-Queue.

Ein Haltepunkt im Agent-Lauf, an dem eine geplante Aktion (eine Kunden-E-Mail, ein Datenbank-Schreibvorgang, eine Zahlung) einer Person im Review-UI vorgelegt wird. Der Agent setzt erst fort, nachdem die Person freigegeben, editiert oder abgelehnt hat.

Ein Dashboard zeigt jeden Lauf, die aufgerufenen Tools, die Argumente, Ausgaben und die finale Entscheidung. Fehler und Ablehnungen werden gruppiert, Alerts feuern bei Kosten-Spikes, wiederholten Ausfällen oder ungewöhnlichen Eskalationen.

Jede Schreibaktion ist reversibel. Das Trace-Log identifiziert den konkreten Tool-Call, wir ziehen den Scope nach, decken den Fehlerfall im Eval-Set ab und reaktivieren den Agenten erst, wenn die Regression abgesichert ist.

Ja. Credentials bleiben in einem Secrets-Manager (AWS Secrets Manager, Vault, Doppler). Der Agent fordert kurzlebige, scope-begrenzte Tokens pro Tool-Call an und sieht das zugrunde liegende Secret nie. Jeder Zugriff wird auditiert.

Ja jede Managed-Zusammenarbeit hat eine schriftliche SLA mit Reaktionszeiten, Eskalationswegen und Reporting-Kadenz.

Ja. Desktop-Support, IMAC, Break-Fix und Rechenzentrum-Arbeiten liefern wir remote-first und mit Vor-Ort-Einsatz, wo physische Präsenz nötig ist.

Ja. Wir betreiben die Technik, die Sie bereits besitzen. Hardware-Weiterverkauf ist nicht unser Kerngeschäft wir beraten beim Einkauf, die Beschaffungsbeziehung bleibt bei Ihnen.

Monitoring, Patching, Kapazitätsplanung, Change-Kontrolle und 24/7 Incident-Response für Server, Storage, Netzwerk, Firewalls und Virtualisierung unter schriftlicher SLA.

Priorität 1 (geschäftskritisch): 15-min mediane Erst-Reaktion. P2: 1 Stunde. P3: nächster Werktag. Lösungsziele je Vertrag.

Ja on-prem, Colo, AWS, Azure, GCP und hybride Kombinationen. IaC-Werkzeuge (Terraform, Pulumi, Ansible) nach Kundenpräferenz.

Cisco, Juniper, Aruba, Fortinet, MikroTik, pfSense, OPNsense, Ubiquiti UniFi, Meraki und Palo Alto. Herstellerneutral wir betreiben, was Sie besitzen.

Jede Regeländerung ist ticketbasiert, wird von einem zweiten Engineer geprüft, in einem definierten Change-Window angewendet, geloggt und mindestens 48 Stunden reversibel.

Ja. Deployment, Policy-Design und laufende Path-Selection + Failover-Drills für Fortinet, Cisco Meraki, VeloCloud, Silver Peak und andere.

Standort-Erhebung, Staging, Imaging, Logistik, Cutover mit reversiblem Rollback-Plan und Post-Cutover-Support.

Typische Parallelität: 3–5 Standorte pro Woche mit gemeinsamem Playbook; mehr mit gestaffelten Teams. Alle Assets getaggt und abgeglichen.

Altes und neues System sind beide bereit, DNS-/Traffic-Umschaltung zum definierten Zeitpunkt, 48-Stunden-Fenster für risikolose Rückrollung ohne Datenverlust.

Windows, macOS, Microsoft 365, Google Workspace sowie Identity-Provider Entra ID, Okta, Google. Linux-Desktop auf Anfrage.

L1 First-Touch (skriptbasiert) mit 4-h-SLA, L2 Spezialist (remote) mit 2-h-SLA, L3 Senior (remote oder vor Ort) mit 15-Min-SLA bei geschäftskritischen Vorfällen.

Ja. Vor-Ort-Dispatch für alles, was remote nicht lösbar ist in US- und DACH-Service-Regionen.

Install, Move, Add, Change die regelmäßigen Hardware-Arbeiten zum Installieren, Verlegen, Hinzufügen und Ändern von Endgeräten, Peripherie und Netzwerk-Technik.

Jede IMAC-Aktion erzeugt einen Asset-Ledger-Eintrag mit Quellort, Zielort, Asset-Tag und Zeitstempel. Monatlich gegen das Kundenregister abgeglichen.

Ja Montage, Verkabelung, Display- und Audio-Inbetriebnahme, Room-Booking-Integration und Abnahme nach schriftlicher Checkliste.

Same-Business-Day 4-Stunden-Fenster oder Next-Business-Day 24-Stunden-Fenster. Wochenend-Abdeckung optional pro Vertrag.

Ja ein Managed Spare Pool, dimensioniert für die Kundenflotte, mit Rotations- und Refresh-Policy pro Vertrag.

Server, Netzwerk-Technik, Endgeräte und Peripherie. Hersteller-Reparaturen über unsere Partnerschaften (HPE, Dell, Lenovo, Cisco, HP, Apple).

Ein Software-Modell des Standorts mit AP-Platzierung, Baumaterialien und modellierter Interferenz. Fängt offensichtliche Fehler ab, bevor Hardware beschafft wird.

Signalstärke- und SNR-Heatmaps, Kanalplan mit Begründung, Interferenz-Bericht mit benannten Quellen, Stückliste nach realer Last und Roaming-Plan für die wichtigsten Geräte.

Immer dann, wenn die Umgebung unbekannte Interferenz hat (Nachbarmieter, Alt-Funk, ungewöhnliche Materialien) oder wenn die Post-Install-SLA validierte Messungen verlangt. Empfehlung: Predictive + passiv für jede produktive Installation.

Physische Arbeiten durch Deploris-Personal für Sie Kabeltausch, Medienwechsel, Button-Press an Remote-Console, Sichtprüfung, Fotodokumentation, Hardware-Swap aus Spare-Pool.

99,95 % monatliches Uptime-Ziel für von uns betriebene Dienste, 15-Min P1-Erst-Reaktion. Spezifische SLAs pro Vertrag.

Ja. Deploris arbeitet in Kunden-RZs und Colos (Equinix, Digital Realty, CoreSite, Interxion, NTT und regionale Anbieter).

Ein internes Tool, eine Daten-Pipeline, ein SaaS-Backend, ein Migrations-Werkzeug oder eine Admin-Oberfläche, die kein kommerzielles Produkt sauber abdeckt gebaut in Produktionsqualität mit Sicherheits-Review und dokumentierter Übergabe.

Kaufen, wenn ein kommerzielles Produkt 80 %+ des Bedarfs mit leichter Konfiguration abdeckt. Bauen, wenn Vendor-Lösungen strukturelle Kompromisse erzwingen oder die Fähigkeit selbst ein Differenzierer ist.

Schriftliche Architektur-Entscheidungen (ADRs), Testabdeckung auf kritischen Pfaden, Deployment-Runbooks und eine dokumentierte Übergabe-Session. Optional laufender Support unter veröffentlichter SLA.

Für deutsche und EU-Kunden erfolgt die Verarbeitung standardmäßig in der EU (Frankfurt-Serverless-Funktionen, EU-gehostete Anbieter). Für US-Kunden erfolgt die Verarbeitung in den USA.

Jedes Projekt enthält einen Daten-Anfrage-Workflow. Anfragen nach Art. 15 (Auskunft) und Art. 17 (Löschung) werden innerhalb der gesetzlichen Fristen triagiert und schriftlich beantwortet.

Ja. Wir stellen eine AVV nach Art. 28 DSGVO für deutsche Kunden bereit sowie eine Standard-DPA für US-Kunden.

Gehärtete CSP, HSTS, Permissions-Policy, X-Frame-Options und Referrer-Policy auf jeder öffentlichen Antwort. Server-only-Secret-Envelopes, keine Credentials im Client-Bundle.