Jetzt Beratungsgespräch anfragen

SideKick
On-Premise
Betrieben in Ihrer eigenen Infrastruktur. Für Enterprise und Tobit-Partner, die volle Kontrolle über Daten, Modelle und Betrieb benötigen. Made in Germany. DSGVO-konform by design.
Alle Daten verbleiben in Ihrer Infrastruktur.
Kein US-Routing, keine externen Abhängigkeiten.
DSGVO-Compliance ohne Kompromisse.
Modell-agnostische Architektur: OpenAI, Anthropic, Google, Mistral, DeepSeek.
Oder Ihre eigenen On-Premise-Modelle.
Die Entscheidung liegt bei Ihnen.
Tobit liefert, Sie betreiben.
Updates, Support und Weiterentwicklung kommen von uns.
Der Betrieb in Ihren Rechenzentren liegt bei Ihnen.





Jede Komponente von SideKick wurde von Tobit.Software aus Ahaus für den professionellen Einsatz entwickelt.
AI ENGINE
Die AI-Engine ist das agentic Thread-System von SideKick. Sie orchestriert die Ausführung von Aufgaben über mehrere Schritte hinweg, verwaltet den Kontext einzelner Konversationen und steuert, welche Modelle für welche Teilaufgaben herangezogen werden. Agents werden direkt in der Engine definiert — Verhalten, Wissen, Zugriffsgrenzen, Werkzeuge. No-Code in natürlicher Sprache, ohne eine einzige Zeile Systemkonfiguration.
AI-PROXY
Der AI-Proxy ist die Sicherheits- und Routing-Schicht zwischen Ihrem System und den KI-Anbietern. Kein Aufruf geht unkontrolliert raus. Der Proxy übernimmt Modell-Routing, Rate-Limiting, Logging und Kostenkontrolle — und ermöglicht es, jederzeit Modelle zu tauschen, ohne die darüber liegenden Agents anzufassen. Betreiben Sie ihn selbst mit eigenen API-Keys, oder nutzen Sie den zentralen Tobit AI-Proxy.
AGENTIC BACKEND
Das Chatbot Backend verwaltet sämtliche Konversationsdaten, Thread-Historien und Nutzerzustände. Es bildet die Datenschicht unter der AI-Engine — revisionssicher, skalierbar, vollständig in Ihrer Infrastruktur. Drei Replicas sind standardmäßig inkludiert, sodass jede Installation von Anfang an ausfallsicher konfiguriert ist. Keine externe Datenspeicherung, keine Cloud-Abhängigkeit.
INTERCOM
Intercom ist der Message Bus, der alle Core-Services miteinander verbindet. Er sorgt dafür, dass AI-Engine, AI-Proxy, Chatbot Backend und MCP-Proxy zuverlässig und entkoppelt miteinander kommunizieren. Lose Kopplung bedeutet: einzelne Services können unabhängig aktualisiert oder skaliert werden, ohne das Gesamtsystem zu destabilisieren.
MCP-PROXY
Der MCP-Proxy macht SideKick anschlussfähig an Ihre gesamte Systemlandschaft — ohne Custom-Code für jede Anbindung. Ein Agent, der Daten aus SAP, einem Ticketsystem oder SharePoint braucht, spricht über standardisierte MCP-Server.
NER
Named Entity Recognition erkennt personenbezogene Daten im Text — Namen, IBANs, Adressen, Kunden-IDs — und pseudonymisiert sie, bevor sie das KI-Modell erreichen. Das Modell sieht nur Platzhalter. Die Rückübersetzung erfolgt intern. Damit erfüllt SideKick Self Hosted DSGVO-Anforderungen auch in hochsensiblen Szenarien, ohne leistungsfähigere Modelle aus der Cloud verzichten zu müssen.
RAG
Das RAG-Modul (Retrieval-Augmented Generation) bindet eine Vektordatenbank an SideKick an. Agents können damit auf interne Dokumente, Wissensdatenbanken, Handbücher oder historische Daten zugreifen — ohne sie ins Modell einzubrennen. Das Wissen bleibt aktuell, steuerbar und vollständig in Ihrer Infrastruktur. Ideal für Support-Agents, interne Assistenten oder regulierte Umgebungen mit dokumentenbasierter Compliance.
SideKick Self Hosted besteht aus einem Microservice-Stack, den Sie in Ihrer eigenen Infrastruktur betreiben. Jede Komponente ist modular erweiterbar.

Sidekick läuft vollständig in Docker-Containern, benötigt kein Root-Zugriff und ist für Kubernetes-Umgebungen ausgelegt. Der gesamte State liegt in den Datenbanken – die Services selbst sind zustandslos.
Sidekick nutzt Elasticsearch für Logging und Grafana für Metriken. Künftig werden MCP-Server-Logs direkt im Sidekick-UI einsehbar sein, um Transparenz bei der Fehleranalyse zu schaffen.
Horizontal. Mehr User = mehr Replicas. Die Container-Architektur ist darauf ausgelegt, Kubernetes übernimmt die Verteilung. Engpass wird erst die Datenbank und die skalieren Sie selbst.
Ja. Mandantentrennung erfolgt innerhalb der Anwendung – für normale Nutzung reicht eine gemeinsame Instanz. Für besonders kritische Anforderungen lässt sich Sidekick auch pro Mandant isoliert betreiben.
Neue Versionen lassen sich über Helm-Charts automatisiert ausrollen. Die Schnittstellen sind klar definiert, Updates laufen kontrolliert und ohne manuelle Eingriffe.
EntraID spricht nativ OpenID Connect, SideKick auch. App registrieren, Client-ID und Secret kopieren – fertig. Bei klassischem AD nutzt ihr Authentik oder Keycloak als OIDC-Bridge. Zeitaufwand: unter zwei Stunden.
Transparente Kosten für einfache Skalierung. Vollständige Preisübersicht aller ihnen zur Verfügung stehenden On-Premise-Leistungen.
Nutzerlizenzen
ab 4 € / Monat
Core-System
350 € / Monat
Ein fester Monatsbeitrag für das gesamte Core System. Nutzerlizenzen ab 4 €/Seat/Monat, zzgl. einmaliges Setup und Onboarding.
Core-System
Mit AI-Engine
Proxy
Agentic Backend
Intercom mit je 3 Replicas
Skalierbar
Kontinuierliche Updates
Support
Läuft auf gängiger Standard-Infrastruktur, einfach über Managed Services. Ihr Administrator findet hier die konkreten Eckwerte für die Kapazitätsplanung.
5 Services, 13 Pods · Ø-Last < 1 vCPU
Alle Container stateless, kein persistenter Storage
Max. 10 gleichzeitige Verbindungen (lesend)
Datenwachstum: < 1 GB/Monat
Rollover: Messages 60 Tage, Threads 12 Monate
Datenwachstum: < 1 GB/Monat
Cache + Pub/Sub
< 100 MB Daten, nicht persistent
Durchsatz: ~0,4 msg/s
Persistente Messages erforderlich
Standardsoftware-Hersteller seit 1986 aus Ahaus
KI ist nur so gut wie die Menschen, die sie in echte Arbeit übersetzen. Deshalb setzen wir auf Partner, die ihre Kunden kennen — und bauen gemeinsam Lösungen, die wirklich ankommen. Partner werden.