KYVEN · HUMABLE AI
Wir bringen
Ihren Betrieb
an die Spitze.
Mit KI, eigener Software und Abläufen, die endlich zusammenpassen. Sie sparen Handgriffe, gewinnen Zeit und behalten Ihr Wissen im Haus. Geprüft, freigegeben, abgenommen — bevor es in Betrieb geht.
60 Minuten, kostenlos. Ein Angebot bekommen Sie danach nur, wenn Sie eines wollen.
Der Anlass
Es beginnt fast nie mit KI.
Kein Betrieb ruft an, weil er ein KI-Problem hat. Er ruft an, weil jemand eine Auskunft will — schriftlich, mit Beleg, bis Freitag.
Der Grundsatz
Erst freigeben. Dann automatisieren.
Ein schlechter Ablauf wird durch Automatisierung nicht besser. Nur schneller. Und was niemand belegen kann, macht beim nächsten Audit Arbeit, statt welche zu sparen.
- Beurteilen
- Freigeben
- Bauen
- Abnehmen
- Unterweisen
- Rückbaubar halten
Die Anlage entscheidet nicht. Ein Mensch gibt frei.
Beurteilung 01
Das Verzeichnis
Welche KI bei Ihnen läuft. Auch die, die nie jemand gekauft hat, weil sie in einem System schon eingebaut war.
Eingebaute Funktionen
In ERP, Qualitätssicherung, Zeitwirtschaft, Zutritt, Kamera und Bewerbung steckt KI. Nur heißt sie dort anders.
Betreiber oder Anbieter
Für jedes System halten wir fest, in welcher Rolle Sie stehen, und warum. Ein eigenes Etikett auf fremder Software kann Sie unbemerkt zum Anbieter machen.
Abgleich gegen Verbote
Emotionserkennung am Arbeitsplatz ist seit 2. Februar 2025 verboten, außer aus medizinischen oder Sicherheitsgründen. Manche Kamerasysteme können das.
Beurteilung 02
Antworten, bevor der Kunde fragt
Die Fragen, die aus der Lieferkette kommen. Dazu Ihre Antwort und die Stelle, an der der Beleg liegt.
Die zwölf Fragen
Was Kunden aus Automobil, Luftfahrt und Pharma zum KI-Einsatz fragen — in der Reihenfolge, in der sie es fragen.
Antwort mit Fundstelle
Jede Zeile hat ein Feld „belegt durch". Der Entwurf geht an Sie, nicht an den Kunden. Sie prüfen ihn, bevor er das Haus verlässt.
Was noch nicht belegt ist
Ein eigenes Blatt für die offenen Punkte. Damit sie nicht im Audit zum ersten Mal auffallen.
Beurteilung 03
Wohin Ihre Daten gehen
Welches Werkzeug verarbeitet was, und an welchem Ort. In einem exportierenden Betrieb ist das mehr als eine Datenschutzfrage.
Verarbeitungsort
Ort, Datenart, Rechtsgrundlage, Vertrag. Für jedes Werkzeug eine Zeile.
Exportkontrolle und Dual-Use
Konstruktionsdaten, Prüfvorschriften und Rezepturen in ein fremdes Werkzeug zu geben, ist ein Datenweg ins Ausland. Auch wenn es sich nicht so anfühlt.
Mitbestimmung vorprüfen
Kontrollmaßnahmen, die die Menschenwürde berühren, brauchen nach § 96 ArbVG die Zustimmung des Betriebsrats. Wir erheben den Sachverhalt. Die rechtliche Beurteilung gehört zu Ihrer Rechtsberatung.
Der Einstieg
Ein Tag bei Ihnen. 2.900 Euro. Fester Preis.
Am Ende halten Sie eine Mappe in der Hand, mit der Ihr Team ohne uns weiterarbeiten kann. Finden wir nichts, steht genau das darin. Die Rechnung bleibt gleich — sonst würden wir nur verdienen, wenn wir etwas finden.
Kein Abonnement, keine Erfolgsbeteiligung, keine Anrechnung auf Folgeaufträge. Die Fragenliste bekommen Sie vor der Beauftragung: Sie sehen vorher, was wir fragen und wie viel Zeit das Ihr Team kostet.
Vom Wissen ins Tun
Der Überblick zuerst.
Wer alles gleichzeitig sieht, entscheidet anders. Wir legen Ihre Abläufe so offen, dass Sie das Ganze überblicken und trotzdem jede einzelne Stelle prüfen können. Und jeden Schritt wieder zurückgehen.
Inbetriebnahme 01
Der Grundschutz
Fünf Zeilen, die vor jedem KI-Vorhaben stehen. Kein Projekt. Eine Liste, mit einer Regel und einem Nachweis je Zeile.
Zugänge und Rechte
Zwei Faktoren auf allem, was kritisch ist. Rechte je Bereich statt je Person. Aufgeschrieben, damit es wiederholbar bleibt.
Geprüfte Rückspielung
Eine Sicherung, die nie zurückgespielt wurde, ist eine Annahme. Wir spielen sie zurück und schreiben mit, wie lange es gedauert hat.
Meldeweg mit Namen
24 und 72 Stunden sind kurz. Also steht vorher fest, wer meldet, wen er weckt und was in der Meldung steht. Einmal trocken geübt.
Inbetriebnahme 02
Bauen in Etappen
Software und Automatisierung in Abschnitten von höchstens acht Wochen. Jede Etappe kann die letzte sein — und liefert trotzdem etwas Fertiges.
Prüffälle vorab
Was das Ergebnis können muss, steht vor dem Bauen fest. Nicht danach zur Auslegung.
Freigabepunkt im Ablauf
Die Maschine schlägt vor. Ein Mensch entscheidet. Das System hält fest, wer, wann und auf welcher Grundlage.
Abnahme mit Unterschrift
Ihre Fachabteilung nimmt ab, gegen die vereinbarten Prüffälle, mit Unterschrift.
Inbetriebnahme 03
Wenn die Daten im Haus bleiben müssen
Manche Abläufe gehören nicht in eine fremde Cloud. Dann läuft das Modell bei Ihnen, auf Ihrer Hardware. Warum so entschieden wurde, steht dabei.
Modelle im Haus
Sprachmodelle laufen auf Ihren eigenen Rechnern. Die Daten bleiben, wo sie hingehören.
Schnittstellen ohne Kopien
Daten wandern zwischen Ihren Systemen, statt an drei Stellen doppelt gepflegt zu werden.
Rückbau ab dem ersten Tag
Exportweg, Datenmodell, Zugangsliste und Rückbauplan gehören zur Lieferung. Nicht zum Nachtrag.
Betrieb 01
Eine Seite, die jeder versteht
Je Anwendungsfall eine Seite: wofür das Werkzeug da ist, wo es aufhört, welche Daten hinein dürfen, was die Person selbst prüfen muss und wen sie holt, wenn etwas schiefgeht.
Eine Seite, nicht ein Handbuch
Passt in Ihr Qualitätsmanagement. Es ist kein Dokument nach dem ArbeitnehmerInnenschutzgesetz und ersetzt auch keines.
Je Rollengruppe getrennt
Produktion, Labor, Konstruktion, Einkauf, Personal, Büro. Wer konstruiert, braucht andere Grenzen als wer Bewerbungen liest.
Leitungsorgane
Nach § 31 NISG 2026 müssen Leitungsorgane wesentlicher und wichtiger Einrichtungen selbst an Cybersicherheitsschulungen teilnehmen — und ihren Mitarbeitern regelmäßig welche anbieten.
Betrieb 02
Wenn die KI falsch liegt
Den Fehlerfall bereitet fast niemand vor. Dabei entscheidet er, ob aus einem Vorfall eine Meldung wird oder ein Stillstand.
Wer merkt es
Ein falsches Ergebnis fällt nur auf, wenn jemand dafür zuständig ist, hinzusehen. Diese Person wird benannt.
Eine Übung
Einmal durchgespielt, mit Protokoll. Danach wissen Sie, wie lange es wirklich dauert.
Wiederholungsprüfung
Zweimal im Jahr ein fester Termin: Läuft jedes System noch so, wie es freigegeben wurde?
Arbeitsweise
Woran Sie uns messen können.
Diese Punkte stehen in jedem Angebot. Können wir einen davon bei Ihnen nicht halten, steht im selben Angebot, welchen und warum.
- Jeder automatisierte Ablauf lässt sich in einem Satz erklären — und liegt als Zeichnung vor, die Ihre Leute lesen können.
- Alle Konten und alle Daten gehören Ihnen. Angelegt auf Ihre Adressen, nie auf unsere.
- Den für Sie geschriebenen Quellcode bekommen Sie, samt Anleitung zum Aufbau.
- Was wir für Sie trainieren, trainieren wir nur mit Ihren Daten, nur für Sie, und es gehört Ihnen. In fremde Trainingsverfahren geben wir Ihre Daten nicht.
- Wo wir personenbezogene Daten für Sie verarbeiten, schließen wir vor Beginn einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Rückbauplan und Exportweg gehören zur Lieferung, nicht zum Nachtrag.
- Je Etappe eine Unterlage. Hören wir nach der zweiten auf, haben Sie zwei, mit denen sich arbeiten lässt.
- Reaktionszeiten nennen wir nur für Werktage, mit namentlicher Vertretung im Vertrag. Rund um die Uhr versprechen wir nicht, weil wir es nicht halten könnten.
- Von Softwareanbietern nehmen wir keine Provision. Wenn ein Werkzeug passt, sagen wir das, ohne am Verkauf zu verdienen.
Prüffragen
Stellen Sie diese Fragen jedem Anbieter. Auch uns.
- Auf wessen Namen laufen die Konten, die Sie anlegen?Kommt eine Antwort über Sicherheit statt über Eigentum, wurde die Frage nicht beantwortet.
- Was bekomme ich, wenn wir nach der ersten Etappe aufhören?Folgt darauf keine Liste von Unterlagen, gibt es keine.
- Wer gibt in dem gebauten Ablauf frei, und wo wird das protokolliert?Kommt das Wort Freigabe in der Antwort nicht vor, ist sie nicht eingebaut.
- Was tun Sie, wenn die Automatisierung falsch entscheidet?Ist der Fehlerfall nicht vorbereitet, wurde er auch nicht bedacht.
- Wie kommen wir aus dem System wieder heraus?Ohne Exportweg und Datenmodell gibt es keinen Weg zurück.
- Welche Verantwortung übernehmen Sie in unserer Organisation?Wer bei Ihnen eine Beauftragtenrolle übernimmt, prüft später die eigene Arbeit.
Sechs Fragen, sechs Antworten. Wer sie geben kann, hat darüber nachgedacht.
Nachweise
Woher wir kommen.
24 Jahre an einem österreichischen Standort der Chemieindustrie. Ein Betrieb, der unter die Seveso-III-Richtlinie fällt und in streng regulierte Märkte liefert. Zuletzt Head of Business and Site Service, im Managementteam, gewerberechtlicher Geschäftsführer für drei Betriebe.
Formell übertragen waren dabei fünf Rollen: IT Security Coordinator, Datenschutzbeauftragter, Trade Compliance Manager, Standortsicherheitskoordinator und Verantwortlicher für das Krisenmanagement.
Den Namen des Unternehmens nennen wir nicht, weil das Dienstverhältnis noch besteht. Eine Lücke zu erklären ist uns lieber, als sie zu füllen.
Unternehmensberatung ist ein reglementiertes Gewerbe. Die Behörde hat die individuelle Befähigung nach § 19 GewO festgestellt, einschließlich Unternehmensorganisation. Für diesen Bescheid verlangt die Rechtsprechung konkrete Feststellungen zu den tatsächlich ausgeübten Tätigkeiten. Er ist ein geprüfter Erfahrungsnachweis, kein Kurszertifikat.
Grenzen
Und was wir nicht sind.
- Wir zertifizieren nicht und prüfen nicht im Sinne des NIS-Rechts. Die Prüfung der technischen Umsetzung nach § 33 Abs. 2 NISG 2026 gehört einer unabhängigen Stelle. Das sind wir nicht, und das werden wir auch nicht.
- Wir führen keine Zertifikate an, weil wir keine haben: kein ISO 27001, kein ISO/IEC 42001, kein TISAX-Label, keine Akkreditierung, keinen Partnerstatus. Ein Managementsystem nach ISO/IEC 27001 bauen wir auch nicht auf. Wenn Sie das brauchen, nennen wir Ihnen Häuser in Linz.
- Wir beraten nicht rechtlich. Wir erheben den Sachverhalt und sagen Ihnen, wo eine Anwältin oder ein Anwalt hinsehen muss.
- Wir führen keine technischen Sicherheitsprüfungen durch, keine Eindringtests, und in der Beurteilung greifen wir auf kein System zu.
- Wir übernehmen keine Funktion in Ihrem Haus. Keine Beauftragtenrolle, keine Dauerstelle. Die Aufsichtspflicht der Geschäftsführung lässt sich ohnehin nicht abgeben.
- Wir stellen keine Personenzertifikate aus und ersetzen keinen Lehrgang. Was Sie bekommen, ist eine Teilnahmebestätigung mit Datum und Umfang.
- Dahinter steht eine Person und ein Netzwerk. Die Kapazität ist begrenzt, und sie steht im Angebot.
Software und Produkte
Was wir selbst gebaut haben.
Beratung kann man behaupten. Software nicht: Sie läuft, oder sie läuft nicht. Neun Anwendungen sind bei uns entstanden, die meisten sind täglich im Einsatz.
Eines haben alle gemeinsam, und das ist kein Zufall: Sie rechnen dort, wo die Daten entstehen. Kein Pflichtkonto. Keine Auswertung im Hintergrund. Keine Werbung.
Nächster Schritt
Reden wir eine Stunde.
Sechzig Minuten am Telefon, kostenlos. Danach bekommen Sie eine E-Mail mit zwei Absätzen. Sehen wir keinen Handlungsbedarf, steht genau das darin — und es folgt kein Angebot.