Software-Boutique für den Mittelstand

Ihre Systeme. Ihre Daten.
Ihre Kontrolle.

Individualsoftware, Prozessautomatisierung und E-Rechnungs-Integration — entwickelt und betrieben auf dedizierten Servern in Deutschland. Jeder Schritt protokolliert, die Daten bleiben im eigenen Netz.

Cases ansehen
Der Erwachsene bei KI & Datenschutz

Welche KI-Infrastruktur Sie brauchen? Das hängt von Ihren Daten ab.

Nicht jede Aufgabe braucht dieselbe Architektur. Wir ordnen Ihre Daten drei Stufen zu und bauen für jede genau die Absicherung, die sie verlangt — nicht mehr, nicht weniger.

1
Stufe 1

Öffentliche Daten

Marketing-Inhalte, Website-Texte, öffentlich recherchierbare Marktdaten. Kein Personenbezug, kein Geschäftsgeheimnis.

  • Standard-LLM-APIs — schnell und kosteneffizient
  • Für Sichtbarkeit, Content und Recherche
2
Stufe 2

Interne Daten

Angebote, Prozesse, Projekt- und Vertriebsdaten ohne Personenbezug. Vertraulich, aber innerhalb des Unternehmens.

  • EU-Region-Endpoints, keine Datennutzung fürs Modelltraining
  • Zero-Retention-Konfiguration beim Anbieter
  • AVV mit dem Anbieter geschlossen
3
Stufe 3

Intern & personenbezogen

Kunden-, HR-, Vertrags-, Gesundheits- oder Finanzdaten. Höchste Schutzstufe, volle DSGVO-Pflicht.

  • Self-hosted Gateway, EU- oder lokal gehostete Modelle
  • Daten verlassen Ihre kontrollierte Umgebung nicht
  • Vollständige Auftragsverarbeitung, revisionssicher protokolliert

Wer jede KI-Frage mit demselben öffentlichen Chatbot beantwortet, riskiert entweder den Datenschutz oder verschenkt das Potenzial. Wir entscheiden pro Datentyp.

Aktuell · Gesetzliche Frist 01.01.2027

E-Rechnungs-Pflicht 2027: Wir rüsten Ihr ERP nach — ohne es anzufassen.

Ab dem 1. Januar 2027 gilt die Ausstellungspflicht für Unternehmen über 800.000 € Vorjahresumsatz, ab 2028 für alle — ein einfaches PDF genügt dann nicht mehr. Wer Dynamics NAV, SAP ECC oder eine abgekündigte Branchenlösung einsetzt, bekommt vom Hersteller meist nur eine Antwort: migrieren. Invospan ist die andere.

Ihr ERP bleibt unverändert PDF · CSV · API Invospan Dedizierter VPS · Deutschland Extraktion — Pflichtfelder strukturieren Prüfung — Regelwerk der EN 16931 XRechnung erzeugen + GoBD-Archiv E-Mail an Kunden XRechnung, automatisch versandt Auswertung Offene Posten, Eingänge Rückfrage an Buchhaltung nur bei fehlender Pflichtangabe (z. B. Leitweg-ID)
  1. Ihr ERP bleibt unverändert — liefert PDF, CSV oder eine Schnittstelle
  2. Invospan dedizierter Server in Deutschland
    • Extraktion — Pflichtfelder strukturieren
    • Prüfung — Regelwerk der EN 16931
    • XRechnung erzeugen und nach GoBD archivieren
  3. E-Mail an Kunden XRechnung, automatisch versandt Auswertung Offene Posten und Eingänge
  4. Rückfrage an die Buchhaltung nur bei fehlender Pflichtangabe, etwa der Leitweg-ID

Erzeugt und liest XRechnung 3.0.2 in beiden Syntaxen, ZUGFeRD und Peppol, schreibt den DATEV-Buchungsstapel, gleicht Kontoauszüge nach CAMT.053 und MT940 ab und schreibt die Belege in das Archiv des Kunden und erzeugt die Verfahrensdokumentation nach GoBD.

Geprüft wird gegen den KoSIT-Referenzvalidator — dasselbe Werkzeug, mit dem die öffentliche Verwaltung eingehende Rechnungen bewertet. Fehlt eine Pflichtangabe, geht die Rückfrage an die Buchhaltung statt eine fehlerhafte Rechnung an den Kunden.

2027
Ausstellungspflicht für Unternehmen über 800.000 € Vorjahresumsatz
EN 16931
Gesetzliches Format — validiert vor jedem Versand
0
Eingriffe in Ihr bestehendes ERP-System
Alles zur Pflicht & unser Ansatz
Wie wir bauen

Architektur & Sicherheit

Derselbe Weg für jede Automatisierung: Eingabe, Verarbeitung auf unserer Maschine, geprüftes Ergebnis — an jeder Stelle nachvollziehbar.

input
Input
Ihre Daten, Dokumente & Anfragen
dns
Custom VPS Processing
Eigene Server in Deutschland · LLM-Routing via Requesty
output
Output
Strukturierte, geprüfte Ergebnisse

Keine fremde Cloud-Blackbox, kein unkontrollierter Datenfluss. Wir betreiben unsere Automatisierungen auf eigenen Servern in Deutschland, mit kontrolliertem LLM-Routing und einem Auftragsverarbeitungsvertrag als Grundlage. Was gebucht, gezahlt oder versendet wird, entscheidet eine nachrechenbare Regel — kein Modell im Entscheidungspfad.

Wie Sie das selbst nachprüfen — Server, Kopfzeilen und geladene Fremdhosts, jeweils mit dem Handgriff dazu.

Verantwortung mit Namen

Wer steht hinter den Systemen?

Ein benannter Ansprechpartner und eine Arbeitsweise, die mit sensiblen Daten umgehen kann.

Marcello Grunow, Gründer von Grunow Systems
Marcello Grunow
Gründer & Inhaber · Grunow Systems

Ich baue diese Systeme persönlich und bleibe Ihr Ansprechpartner — vom ersten Gespräch über die Architektur-Entscheidung bis zum laufenden Betrieb. Sie wissen jederzeit, wer Ihre Daten verarbeitet und auf welcher Grundlage.

  • Schwerpunkt BWL Studium — jede Automatisierung wird kaufmännisch bewertet.
  • Web- & KI-Entwicklung aus einer Hand, kein Subunternehmer.
  • Direkter Ansprechpartner — kein Account-Management dazwischen.
Mehr über die Arbeitsweise arrow_forward
  • Verarbeitung in der EU. Eigene Server in Deutschland, Datenklassifizierung als fester Projektschritt — statt einer Konformitätszusage, die kein Dienstleister geben kann.
  • Auftragsverarbeitung & AVV. Vertragliche Grundlage für jede Datenverarbeitung, sauber dokumentiert.
  • Revisionssicher. Manuelle Eingriffe und automatische Schritte sind protokolliert und nachvollziehbar.
  • Datenhoheit bleibt bei Ihnen. Bei sensiblen Daten verlassen diese Ihre kontrollierte Umgebung nicht.
So arbeiten wir

Drei Phasen. Feste Zusagen. Keine Workshops.

Software-Projekte scheitern selten am Code, sondern an unklaren Zusagen. Jede Phase hat deshalb ein festes Ergebnis und einen festen Preis.

1
Scoping

Analyse mit Ergebnis

Bezahlte Analyse statt kostenlosem Verkaufsgespräch: Wir klassifizieren Ihre Daten, entscheiden die Architektur und beziffern Aufwand und Nutzen pro Use-Case.

  • Ergebnis: belastbares Architektur- und Roadmap-Dokument
  • Wird bei Beauftragung vollständig auf den Build angerechnet
Festpreis vorabnach Systemumfang
2
Build

Umsetzung zum Festpreis

Eigenentwickelter Code auf dedizierter Infrastruktur — kein Template, kein Baukasten. Abgenommen wird gegen die im Scoping definierten Kennzahlen, nicht gegen Folien.

  • Sie besitzen Code, Server-Zugänge und Daten vollständig
  • AVV und revisionssichere Protokollierung inklusive
Projekteab 5.000 €
3
Betrieb

Managed Operations

Nach dem Rollout tragen wir die technische Verantwortung: Monitoring, Sicherheits-Updates, Backups und Weiterentwicklung — mit klaren Reaktionszeiten.

  • Proaktives Monitoring statt Ticket-Pingpong
  • Anpassung bei Gesetzes- und Format-Änderungen (z. B. E-Rechnung)
SLAab 350 € / Monat

Warum kein kostenloses Strategiegespräch? Weil Analyse Arbeit ist. Wer sie verschenkt, holt sich das Geld über die Umsetzung zurück — intransparent. Wir rechnen jede Phase offen ab und machen uns damit überprüfbar.

Häufige Fragen

Was Entscheider vor dem ersten Gespräch wissen wollen

Kann KI sicher auf interne Unternehmensdaten zugreifen?

Ja — wenn die Architektur zur Sensibilität der Daten passt. Öffentliche Daten laufen über Standard-APIs. Interne Daten verarbeiten wir über EU-Region-Endpoints mit Zero-Retention und AVV. Personenbezogene Daten verarbeitet ein self-hosted Gateway mit EU- oder lokal gehosteten Modellen, sodass die Daten Ihre kontrollierte Umgebung nicht verlassen.

Sind Sie eine Webdesign-Agentur?

Wir bauen KI- und Automatisierungssysteme, die mit echten internen Daten arbeiten. Die Website ist dabei die erste Stufe — eine performante Infrastruktur, auf der Automatisierung und KI aufsetzen. Webdesign ist der Einstieg, nicht unsere Identität.

Wie halten Sie es mit dem Datenschutz?

Die Datenklassifizierung ist fester Bestandteil jedes Projekts. Für jede Verarbeitung besteht eine vertragliche Grundlage (Auftragsverarbeitung/AVV), die Verarbeitung läuft auf eigenen Servern in Deutschland und ist protokolliert; bei sensiblen Daten bleibt die Datenhoheit vollständig bei Ihnen. Was wir bewusst nicht sagen: „DSGVO-konform“. Konform ist eine Verarbeitung, kein Anbieter — ob Ihre zulässig ist, beurteilen Sie und Ihre Rechtsberatung. Wir liefern die Grundlage dafür, nicht das Urteil.

Für welche Branchen arbeiten Sie?

Branchenübergreifend. Die Logik bleibt gleich — interne Daten, abgesicherte Architektur, messbares Ergebnis — egal ob Private-Equity-Deal-Scouting oder ein mittelständischer Traditionsbetrieb mit Recruiting-Funnel und ERP-Anbindung.

Womit sollten wir anfangen?

Mit dem Scoping. In der bezahlten Analyse-Phase klassifizieren wir Ihre Daten, entscheiden die erforderliche Architektur und beziffern Aufwand und Nutzen pro Use-Case. Das Ergebnis ist ein belastbares Dokument, das auch ohne uns Bestand hat — und bei Beauftragung vollständig auf den Build angerechnet wird.

Müssen wir wegen der E-Rechnungs-Pflicht 2027 unser ERP-System austauschen?

Nein. Ab dem 1. Januar 2027 müssen Unternehmen mit mehr als 800.000 € Vorjahresumsatz ihre B2B-Rechnungen als E-Rechnung nach EN 16931 ausstellen (ab 2028 alle) — das erfordert aber kein ERP-Update. Wir setzen mit Invospan eine schlanke Schicht vor Ihr bestehendes System, die die vorhandenen Rechnungsdaten abgreift, gegen die EN 16931 prüft und in XRechnung oder ZUGFeRD umwandelt. Ihr Kernsystem bleibt unverändert, der Betrieb läuft weiter. Das gilt auch für Systeme, die keine Updates mehr erhalten — Dynamics NAV 2018, SAP ECC oder abgekündigte Branchensoftware.

Müssen wir unsere bestehenden Tools wechseln?

In der Regel nicht. Wir binden bestehende Systeme an — CRM, ERP, Buchhaltung. Das Ziel ist, vorhandene Daten nutzbar zu machen, nicht Ihre Tool-Landschaft zu ersetzen.

Zuletzt aktualisiert: Juli 2026

Beschreiben Sie das Problem. Wir antworten mit Architektur.

Schildern Sie kurz Ihren Prozess und Ihre Systemlandschaft. Sie erhalten innerhalb von 48 Stunden eine ehrliche technische Einschätzung: was sich lohnt, was nicht — und was es kosten würde.

Direkt per E-Mail