Sichere KI, Automatisierung und Systemintegration für regulierte Organisationen
curta.solutions liefert seit 1998 IT-Dienstleistungen für regulierte mittelständische Unternehmen aus Saarbrücken. Drei Säulen: DSGVO-konforme KI-Integration, Microsoft 365 Migration mit Governance, und souveräne On-Premises-KI für Fälle, in denen Daten den Perimeter nicht verlassen dürfen.
Wer wir sind
curta.solutions ist eine Einzelfirma mit Sitz in Saarbrücken, gegründet 1998 von George Curta. Über 27 Jahre Erfahrung in IT-Integration, Sicherheit und Automatisierung für regulierte Mittelstandskunden im DACH-Raum. Schwesterfirma ist MacXpress IT Consulting — gemeinsam decken wir den vollständigen Lebenszyklus von Apple-Infrastruktur, Microsoft 365 und sicherer KI-Integration ab.
Wir arbeiten projektbasiert mit festem Liefergegenstand: Discovery-Phase mit Festpreis, Implementierung mit klarem Scope, Übergabe mit auditfähiger Dokumentation. Kein Rahmenvertragsgeschäft, keine offenen Beraterstunden — jedes Projekt hat ein definiertes Ende.
Was wir machen
DSGVO-konforme KI-Nutzung
PII-Anonymisierung vor ChatGPT, Claude oder Microsoft Copilot — deterministische Erkennung von 256+ Entitätstypen, reversible Pseudonymisierung, Audit-Log. Realisiert über anonym.legal, anonymize.dev und anonymize.today mit MCP-Server-Integration.
Microsoft 365 Migration
ITILv4-konforme Migration mit Governance-Framework, ISO 27001 ISMS-Vorbereitung und NIS2-Compliance-Mapping. Inklusive Conditional Access, Information Protection, Sensitivity Labels und Compliance Manager-Konfiguration. Siehe M365-Migration-Fallstudie.
Souveräne KI
localLLM, localBrain und SuperLocalBrain — KI bleibt vollständig im Unternehmen, keine Daten an US-Anbieter, kein CLOUD-Act-Risiko. Für Fälle, in denen DSGVO, Berufsgeheimnis oder Sicherheitsanforderungen eine On-Premises-Lösung verlangen.
Wie wir arbeiten
Unser Vorgehen folgt einer fünfstufigen Methodik — Assess, Design, Implement, Operationalize, Improve — die in der Seite Vorgehen vollständig dokumentiert ist.
Assess — Bestandsaufnahme der Ist-Landschaft, Datenfluss-Analyse, Risikobewertung, DSGVO- und NIS2-Scoping. Liefergegenstand: priorisierte Maßnahmenliste mit Aufwand und Abhängigkeiten.
Design — Zielarchitektur, Sicherheits- und Datenschutzkonzept, Integrationsplan, Schlüsselverwaltung, Governance-Modell. Liefergegenstand: technisches Konzept und Implementierungsfahrplan.
Implement — Schrittweise Umsetzung mit Sprints von 2 bis 4 Wochen, kontinuierliche Validierung, parallele Dokumentation. Liefergegenstand: lauffähige Lösung mit Testevidenz.
Operationalize — Übergabe in den Betrieb, Schulung der Anwender, Runbooks, Eskalationswege, Monitoring. Liefergegenstand: betriebsbereite Plattform mit On-Call-Verfahren.
Improve — Kontinuierliche Verbesserung über ITILv4-Service-Management, regelmäßige Reviews, Audit-Unterstützung. Optionaler Wartungsvertrag oder projektbasierte Folgeaufträge.
Kontakt
Standort: Saarbrücken, Deutschland. Wir bedienen Kunden im gesamten DACH-Raum sowie in der EU.
Für ein kostenfreies Erstgespräch oder eine Angebotsanfrage nutzen Sie bitte das Kontaktformular. Kontaktdaten und vollständige Anbieterkennzeichnung finden Sie im Impressum.
Anfragen werden in der Regel innerhalb eines Werktages beantwortet. Für dringende Sicherheitsvorfälle ist eine separate Eskalation über MacXpress IT Consulting verfügbar.
Bereit für ein Erstgespräch?
Lassen Sie uns über Ihr Projekt sprechen — DSGVO-KI, M365-Migration, oder souveräne On-Premises-Infrastruktur.