one.intelligence · Plattform-Architektur v3 · 28.09.2026

Eine Architektur, drei Blickwinkel: Lizenzen, Datenschutz & ISO 27001

Alle 23 Bausteine der one.intelligence-Plattform in einer Ansicht – als Schichten von der Anwendung bis zum Fundament, mit einer eigenen Ebene für DevOps & Observability (Logging, Monitoring, Telemetrie) und Querschnittsfunktionen für Identität und Datenschutz. Einmal nach Lizenzmodell, einmal nach Datenkategorie und einmal nach ISO 27001-Kontrollbereich eingefärbt: ein Blick für die Entwicklung, einer für den Datenschutz, einer fürs ISMS.

23Plattform-Bausteine
18Open-Source-Basistools
5mit personenbezogenen Daten
1mit Identitäts-/Zugangsdaten (Keycloak)
6ganz ohne eigene Datenhaltung
100 %Verarbeitung auf EU-Infrastruktur

Klicke auf einen Baustein, um Rolle, Lizenz, Datenkategorie und ISO-Kontrollbereich zu sehen. Die Verbindungslinien des gewählten Bausteins werden eingeblendet. Ebenen lassen sich über ihren Kopf ein- und ausklappen. Farbbalken und Badges folgen der gewählten Sicht. Esc hebt die Auswahl auf.

Ebenen
AnwendungFundament

Nutzer & Zugang

Hier arbeiten Destinationen mit der Plattform – im Chat, mit Assistenten und Wissensspeichern.

Automatisierung

Workflows und KI-Agenten verbinden die Plattform mit Drittsystemen und automatisieren Aufgaben.

KI & Wissen

Modell-Gateway und Wissensspeicher: Hier entstehen die Antworten.

Daten & Suche

Inhalte aus Web, Meetings und Metasuche werden erfasst und für KI aufbereitet.

KI-Projekte & Entwicklung

Digitaler Zwilling und Vibe-Coding: vom Prototyp zur produktiven Anwendung.

Projekte & Betrieb

Datenbank und Laufzeitumgebung für Projekt-Frontends der Mandanten und Partner.

DevOps & Observability

Logging, Monitoring und Telemetrie: Betrieb, Auslastung und Nachvollziehbarkeit aller Ebenen im Blick.

Infrastruktur

Das Fundament: Container in Azure Europa, Sprachmodelle auf eigenen GPU-Servern in Sachsen.

🇪🇺
Microsoft Azure · Region Europa
Alle Dienste als Docker-Container
🇩🇪
Hetzner · Falkenstein (Sachsen)
Dedizierte GPU-Server für Open-Weight-Modelle
Sicherheit & Datenschutz – wirkt auf alle Ebenen
Nutzer & Zugang Automatisierung KI & Wissen Daten & Suche KI-Projekte & Entwicklung Projekte & Betrieb DevOps & Observability Infrastruktur Sicherheit & Datenschutz (Säulen rechts)

Typische Abläufe im Zusammenspiel

Wie die Bausteine bei konkreten Aufgaben zusammenarbeiten. Ein Ablauf lässt sich Schritt für Schritt im Diagramm abspielen.

Datenschutz-Sicht: wo liegen welche Daten?

Grobe Einordnung je Baustein – als Ausgangspunkt für das Verzeichnis von Verarbeitungstätigkeiten (VVT) und Datenflussdiagramme mit der Datenschutzbeauftragten. Presidio maskiert personenbezogene Daten vor Modellaufruf und Wissensablage.

ISO 27001-Sicht

Zuordnung zu Annex-A-Kontrollbereichen (ISO/IEC 27001:2022) je Baustein – Grundlage für Statement of Applicability und Auditgespräche.

Lizenzhinweis

Die Basistools stehen überwiegend unter etablierten Open-Source-Lizenzen. SearXNG und Grafana (jeweils AGPL 3.0) sowie Icinga (GPL 2.0) stehen unter Copyleft-Lizenzen. Zwei Komponenten nutzen quelloffene, aber nicht OSI-zertifizierte Modelle – hier hat one.intelligence jeweils ein Enterprise License Agreement mit dem Hersteller abgeschlossen.

Mit den Enterprise License Agreements sind kommerzielle Nutzung und Bereitstellung innerhalb von one.intelligence – inklusive aller Mandanten, Submandanten und Nutzer – sowie bei Open WebUI zusätzlich die Anpassung auf das one.intelligence-Branding vertraglich abgesichert.