KI für Dein ganzes Team – mit Regeln, die vor jeder Antwort greifen.
Verbinde die Modelle, die Du schon bezahlst, lege fest, wer sie mit welchen Daten nutzen darf, und behalte Kosten und Nachweise an einer Stelle.
Mit eigenen Schlüsseln oder auf EU-Infrastruktur – Du entscheidest, welcher Anbieter welche Daten sieht.
Dein Team nutzt KI längst. Die Frage ist nur, wo.
Viele arbeiten mit KI im privaten Browser-Tab. Welche Daten dort landen, sieht niemand. Und eine Richtlinie auf Papier hilft nicht in dem Moment, in dem jemand auf „Senden“ drückt.
Was paperball.ai für Dich tut
Eigene Modelle, ein Ort
Anthropic, OpenAI, Google, Mistral und xAI mit Deinem eigenen Schlüssel – oder EU-Infrastruktur wie Scaleway, OVHcloud und IONOS.
Vergabe statt Wildwuchs
Modelle, Wissensquellen, Vorlagen und Skills gehen gezielt an Organisation, Abteilung, Projekt oder Person. Eine Sperre schlägt jede Freigabe.
Datenklassen, durchgesetzt
Ein vertrauliches Gespräch geht nur an ein Modell, das dafür freigegeben ist. Geprüft wird vor dem Versand, nicht danach.
Budgets, die nicht reißen
Grenzen für Organisation, Einheit und Person. Der Höchstfall wird vor der Anfrage reserviert, und jede Person sieht ihre eigene Grenze.
Eigenes Wissen
Lade Dokumente hoch oder binde Confluence an – der Assistent antwortet aus Deinen Unterlagen.
Nachweis für Compliance
Ein KI-Verzeichnis, das sich selbst ableitet, Aufbewahrungsfristen je Datenklasse und ein Prüfprotokoll für jede Änderung.
So läuft jede Anfrage
- 1Ist das Modell Dir zugewiesen?
- 2Bleibt das Gespräch bei seinem Modell?
- 3Sind Profil und Quelle aktiv?
- 4Darf das Modell diese Datenklasse sehen?
- 5Ist das Budget reserviert?
- Erst dann geht Deine Frage an den Anbieter.
Alle Funktionen
Klappe eine Kategorie auf, um zu sehen, was enthalten ist.
Modelle und Anbieter
- Eigene Schlüssel — Verbinde Anthropic, OpenAI, Google, Mistral oder xAI mit Deinem eigenen Vertrag. Du zahlst den Anbieter direkt.
- EU-Infrastruktur — Scaleway, OVHcloud oder IONOS als Quelle im selben Katalog; Azure OpenAI, AWS Bedrock und Google Vertex mit Deiner eigenen Instanz.
- Schlüssel bleiben verschlüsselt — Gespeichert verschlüsselt und rotierbar; angezeigt werden nur die letzten vier Zeichen.
- Modell-Profile — Dasselbe Modell kann mehrfach im Katalog stehen, etwa „für intern“ und „für vertraulich, ohne Datei-Upload“.
- Aliase statt Modellnamen — Dein Team wählt „Jurist-KI“. Welches Modell dahinter steht, tauschst Du zentral aus.
Vergabe und Rechte
- Zuweisung an Organisation, Abteilung, Projekt oder Person — Modelle, Wissensquellen, Vorlagen, Skills und Konnektoren werden vergeben, nicht für alle freigeschaltet.
- Vererbung nach unten — Was eine Abteilung darf, darf jedes Mitglied. Eine Sperre schlägt jede Freigabe.
- Delegation mit Obergrenze — Gib Verwaltung weiter, aber nie mehr, als Du selbst hast. Endet die Grundlage, endet die Weitergabe.
- Projekte mit Ablaufdatum — Archivierst Du ein Projekt, wirken seine Zuweisungen im selben Moment nicht mehr – ohne Aufräum-Job.
- Rollen und Prüfprotokoll — Inhaber, Verwaltung und Mitglieder; jede Änderung steht im Protokoll.
Datenklassen und Leitplanken
- Vier Datenklassen — Öffentlich, intern, vertraulich, streng vertraulich. Jedes Modellprofil sagt, was es sehen darf.
- Prüfung vor dem Versand — Ein Gespräch geht nur an ein Modell, das für seine Einstufung freigegeben ist – geprüft vor jeder Antwort.
- Freigabe je Person — Wer mit vertraulichen Daten arbeiten darf, legst Du fest – zusätzlich zur Freigabe des Modells.
- Leitplanken — Erkennen Kontoverbindungen, Kartennummern, Steuer-IDs sowie Gesundheits- und Personalangaben in Eingaben. Gespeichert wird die Art des Fundes, nie der Fund.
- Einstufungshinweis beim Hochladen — Sieht ein Dokument sensibler aus als gewählt, bekommst Du einen Hinweis – ohne automatische Hochstufung.
Kosten und Budgets
- Grenzen auf jeder Ebene — Budgets für Organisation, Einheit und Person; es gelten alle gleichzeitig.
- Reserviert, nicht nur geprüft — Der Höchstfall wird vor der Anfrage verbucht. Zwei offene Reiter können keine Grenze sprengen.
- Jede Person sieht ihre Grenze — Mit Balken und Aufschlüsselung, damit eine Absage nie unerklärt bleibt.
- Warnung vor dem Ende — Bei 80 % und 100 % des Kontingents bekommen Inhaber und Verwaltung eine Nachricht.
Wissen und Arbeiten
- Chat mit Streaming — Antworten erscheinen Wort für Wort; ein laufendes Gespräch behält sein Modell.
- Eigene Dokumente — PDF, Word, Text, Markdown und HTML bis 50 MB; der Assistent antwortet aus Deinen Unterlagen. Doppelte Uploads werden erkannt.
- Confluence anbinden — Ein Raum wird von Hand oder in einem gewählten Intervall abgeglichen.
- Personas — Rollen mit eigener Anweisung, eigenem Modell und eigener Einstufung.
- Abläufe — Bis zu fünf Schritte hintereinander; jeder Schritt durchläuft dieselben Prüfungen.
- Prompt-Vorlagen mit Freigabe — Privat anlegen, einreichen, freigeben lassen. Jede Änderung ist eine neue Fassung.
- Skills — Eigener Code läuft in einem abgeschotteten Sandkasten ohne Netzzugang.
- Gedächtnis — Notizen, die der Assistent über Dich behält – nur mit Deiner Einwilligung und nur, was das Modell sehen darf.
Nachweis und Compliance
- KI-Verzeichnis — Welche KI hier läuft, auf welchem Modell, bei welchem Anbieter, in welcher Region und mit welchen Daten – abgeleitet statt eingetragen, deshalb nie veraltet.
- Aufbewahrung je Datenklasse — Transkripte werden nach Frist gelöscht, mit Karenzzeit und einer Rückfrage, die die Zahl der betroffenen Gespräche nennt.
- Auswertung mit Betriebsvereinbarung — Auswertungen je Person nur mit Betriebsvereinbarung (§ 87 BetrVG), sichtbar für die Betroffenen, jeder Zugriff protokolliert. Gruppen unter fünf Personen werden zusammengefasst.
- Kennzeichnung nach KI-VO — KI-Ausgaben sind als solche gekennzeichnet (Art. 50).
- Mandantentrennung in der Datenbank — Jede Organisation sieht nur ihre eigenen Daten – durchgesetzt auf Zeilenebene.
Modellwechsel ohne Risiko
- Testlauf vor dem Wechsel — Prüfsätze stellen feste Fragen an ein neues Modell, bevor es echte Menschen erreicht – wahlweise mit einem zweiten Modell als Schiedsrichter.
- Schrittweise ausrollen — Ein Teil der Gespräche geht an das neue Modell; dasselbe Gespräch bleibt immer beim selben.
- Ein-Klick-Rückweg — Zurück auf den Vorzustand; jeder Wechsel steht im Protokoll.
- Zustimmungsquote — Bewertungen Deines Teams stehen an der Entscheidung – erst ab fünf Stimmen.
- Abkündigungs-Wächter — Fragt täglich beim Anbieter nach, ob ein Modell noch geführt wird.
IT und Anbindung
- SCIM — Entra, Okta oder Google legen Mitglieder an und entfernen sie; Verzeichnisgruppen werden Kreise.
- Zweiter Faktor — Für alle Konten, auf Wunsch Pflicht in der Organisation.
- REST-API — Dokumente, Chats und Verbrauch mit eigenem Schlüssel und festen Berechtigungen.
- MCP — Dieselben Funktionen für Claude und andere KI-Clients, mit OAuth für Custom Connectors.
- Webhooks — Signierte Ereignisse wie „Dokument verarbeitet“ oder „Kontingent fast aufgebraucht“, mit Wiederholung und Zustell-Protokoll.
Für Deine IT
SCIM für Entra, Okta und Google, zweiter Faktor, Mandantentrennung in der Datenbank, eine REST-API und ein MCP-Server mit eigenem Schlüssel sowie signierte Webhooks.
Zur Entwickler-Dokumentation →