# Hercoon — Vollständiger Kontext

> Hercoon baut Websites, digitalisiert Prozesse und setzt KI-Lösungen um — für Vereine und KMU in ganz Deutschland. Integrationen, Automatisierung und DSGVO-konforme Umsetzung aus Nordhessen.

Kompakter Index: https://hercoon.de/llms.txt

## Unternehmen

Hercoon ist Startup und IT-Dienstleister in einem: Web & Präsenz, Digitalisierung und KI — deutschlandweit, mit Heimat in Nordhessen. Kein anonymes Freelancer-Portal, kein Buzzword-Consulting. Wir bauen es einfach.

**Betreiber:** Daniel Feustel, Hercoon (Einzelunternehmen)
**Adresse:** Atzelbergweg 34, 34125 Kassel, Deutschland
**E-Mail:** feustel.daniel03@gmail.com
**Erstgespräch:** https://cal.eu/daniel-feustel/erstgeprach
**Einzugsgebiet:** Deutschland (remote-first), Schwerpunkt Nordhessen / Kassel

## Leistungen — Drei Säulen

### Web & Präsenz
Websites, die Vertrauen schaffen und gefunden werden.
Custom Code statt Template-Agentur — schnell live, mobile-optimiert und suchmaschinenfreundlich.

- Individuelle Websites & Landing Pages
- CMS, Blog & Mehrsprachigkeit
- SEO-Grundlagen (Struktur, Meta, Performance)
- Datenschutz-Grundlagen (Cookie-Hinweise, Formulare, DSGVO-Texte)
- Kontaktformulare & Anfragen
- Initiale Beispielbilder — oder deine eigenen
- 1 Monat Support nach Launch

### Digitalisierung
Prozesse vereinfachen — ohne IT-Overhead für Vereine und KMU.
Digitale Formulare, Workflows und interne Tools — immer als klares Angebot nach Aufwandsschätzung.

- Digitale Formulare (Anträge, Bestellungen, Anfragen)
- E-Mail-Flows & Benachrichtigungen
- Automatisierungen (n8n, Make oder custom)
- Excel-Listen → echte Datenbanken
- Admin-Panels, Mitgliederverwaltung & Buchungssysteme
- Integrationen & API-Anbindungen

### KI & Automatisierung
Praktische KI-Lösungen, die Zeit sparen und Ergebnisse liefern.
KI, die funktioniert — und der du vertrauen kannst. Fokus auf DSGVO-konforme, EU-basierte Lösungen.

- KI-Beratung: Wo macht KI in deinem Betrieb Sinn?
- Chatbots & Assistenten (FAQ, Support, Buchung)
- KI in Websites und Tools integrieren
- Automatische Texte, E-Mail-Drafts, Zusammenfassungen
- Dokumentenverarbeitung & OCR
- RAG-Systeme auf Basis deiner eigenen Daten

## Website-Betreuung

Jedes Web-Projekt enthält 1 Monat Support nach Go-Live. Danach sorgt unsere Website-Betreuung dafür, dass Ihre Seite sicher online bleibt — mit klaren Paketen statt Ad-hoc-Chaos.

### Basis — Sicher online (99 €/Monat netto)
Reaktionszeit: 5 Werktage | Content-Stunden: 0/Monat
- Hosting auf Hercoon-Servern inkl. SSL & Monitoring
- Security-Updates & monatlicher Verfügbarkeitscheck
- Backup vor jedem Deploy mit Rollback-Option
- Bugfixes — keine inhaltlichen Anpassungen

### Aktiv — Gepflegt & erreichbar (199 €/Monat netto)
Reaktionszeit: 2 Werktage (Prio) | Content-Stunden: 3/Monat
- Alles aus Basis
- 3 Stunden/Monat für Texte, Bilder & kleine Layout-Anpassungen
- Kundenportal mit Anfragen-Status & Stundenkontingent
- Eingeschränkte Analytics-Ansicht (Besucher, Top-Seiten, Herkunft)

### Partner — Fest im Team (399 €/Monat netto)
Reaktionszeit: 1 Werktag (Prio) | Content-Stunden: 6/Monat
- Alles aus Aktiv
- 6 Stunden/Monat — nicht verbrauchte Stunden 1 Monat übertragbar
- Volle Analytics-Ansicht & monatlicher Report in Klartext
- Quartalsweise SEO-Technik-Check (Indexierung, Meta, Broken Links)

Alle Preise netto, monatlich. Mindestlaufzeit 3 Monate, danach monatlich kündbar (Frist 1 Monat zum Monatsende).

## FAQ

### Was macht Hercoon genau?

Hercoon ist Startup und IT-Dienstleister in einem: Wir bauen Websites, digitalisieren Prozesse und setzen praktische KI-Lösungen um — für Vereine und KMU in ganz Deutschland. Unser Fokus liegt auf Custom Code statt Template-Baukasten, schneller Umsetzung und einem direkten Ansprechpartner ohne Agentur-Overhead.

### Für wen arbeitet ihr?

Typische Kunden sind Sportvereine, Gastronomie, Handwerksbetriebe, Kulturvereine und KMUs, die ihre Online-Präsenz verbessern oder interne Abläufe vereinfachen wollen. Auch Startups und Gründer mit Webapps oder KI-Features gehören dazu — Hauptsache, das Projekt passt zu unserem Schwerpunkt Web, Digitalisierung und KI.

### Seid ihr nur in Nordhessen aktiv?

Nein. Wir kommen aus Nordhessen und arbeiten remote-first deutschlandweit. Treffen vor Ort sind möglich, wenn es sinnvoll ist — für die meisten Projekte reichen Video-Calls und asynchrone Abstimmung.

### Braucht mein Betrieb wirklich eine eigene Website?

Social Media allein reicht oft nicht: Eine eigene Website ist euer Schaufenster bei Google, wirkt professioneller und gehört euch — ohne Algorithmus-Risiko. Besonders für Handwerk, Gastronomie und Vereine zählen klare Infos (Öffnungszeiten, Leistungen, Kontakt), Vertrauen und Auffindbarkeit bei lokalen Suchanfragen.

### Was kostet eine Website bei euch?

Jedes Projekt ist individuell — die folgenden Beträge sind Orientierung, keine Festpreise aus der Luft. Eine einfache Präsenz mit rund fünf Seiten (Start, Über uns, Leistungen, Kontakt, Impressum/Datenschutz) liegt typischerweise bei 560–840 €. KMUs mit mehr Seiten, CMS, Blog oder Mehrsprachigkeit planen wir eher mit 1.260–1.750 €. Nach einem kostenlosen Erstgespräch bekommt ihr eine ehrliche Schätzung mit Range.

### Liefern wir die Texte und Bilder?

Texte kommen in der Regel von euch — ihr kennt euer Geschäft am besten. Wir helfen bei Struktur, Formulierungen und SEO-Grundlagen. Bilder: Wir liefern initiale Beispielbilder mit, die ihr ersetzen könnt. Eigene Fotos sind natürlich willkommen und oft die bessere Wahl.

### Kann ich Inhalte später selbst ändern?

Ja, wenn ihr das braucht — z. B. mit einem CMS für News, Speisekarten oder Termine. Wenn ihr lieber nichts selbst pflegt, übernehmen wir Änderungen über unsere Website-Betreuung oder auf Stundenbasis. Im Erstgespräch klären wir, was für euren Alltag sinnvoller ist: Selbst pflegen oder uns beauftragen.

### Was passiert nach dem Go-Live?

Jedes Web-Projekt enthält einen Monat Support nach Launch. Danach könnt ihr unsere Website-Betreuung wählen — von reiner technischer Absicherung (ab 99 €/Monat) bis zu regelmäßigen Content-Stunden und Prioritäts-Support. Ohne Paket sind Ad-hoc-Anfragen nach Verfügbarkeit möglich — ohne garantierte Reaktionszeit.

### Warum kein WordPress oder Webflow?

Wir setzen auf Custom Code: schneller, schlanker, ohne Plugin-Chaos und mit voller Kontrolle über Performance, Sicherheit und Datenschutz. Für die meisten KMU-Websites ist das die bessere Langzeit-Lösung — weniger Wartungsaufwand, kein Baukasten-Look und keine Überraschungen bei Updates.

### Was heißt Digitalisierung für ein kleines Unternehmen?

Nicht „alles auf einmal digital“ — sondern konkrete Abläufe vereinfachen: Anfragen statt Zettelwirtschaft, automatische Benachrichtigungen statt manueller E-Mails, eine zentrale Datenbank statt verstreuter Excel-Listen. Typisch für KMUs: Mitgliedsanträge, Bestellungen, Terminbuchungen, interne Übersichten oder die Verbindung zweier Systeme, die bisher nicht miteinander reden.

### Welche Prozesse lassen sich typischerweise digitalisieren?

Digitale Formulare (Anträge, Bestellungen, Kontaktanfragen), E-Mail-Flows und Benachrichtigungen, Buchungssysteme für Kurse oder Räume, einfache CRMs oder Admin-Panels für eure Daten. Auch Automatisierungen mit Tools wie n8n oder Make — oder maßgeschneiderte Lösungen, wenn Standard-Tools nicht reichen.

### Muss ich alles auf einmal umstellen?

Nein. Wir arbeiten in Phasen: erst das dringendste Problem, dann der nächste Schritt. So behaltet ihr die Kontrolle über Budget und Prioritäten. Kombiprojekte (z. B. Website plus Mitgliederverwaltung) teilen wir in separate Projekte auf — ihr könnt Etappen wählen und schrittweise investieren.

### Lohnt sich KI für ein KMU?

Oft ja — aber nicht überall. Sinnvoll sind z. B. FAQ-Chatbots auf der Website, automatische E-Mail-Entwürfe, Zusammenfassungen langer Dokumente oder die Verarbeitung von Formulardaten. Wir starten mit einer ehrlichen Analyse: Wo spart KI wirklich Zeit, wo ist der Aufwand zu hoch? Unsere KI-Beratung (Analysedokument plus Roadmap) gibt euch eine klare Entscheidungsgrundlage.

### Wie geht ihr mit Datenschutz bei KI um?

Datenschutz ist bei uns kein Zusatzpaket. Wir setzen auf DSGVO-konforme, EU-basierte Lösungen wo möglich — besonders wichtig bei sensiblen Kundendaten (z. B. bei Anwälten, Steuerberatern, Ärzten oder Vereinen mit Mitgliederdaten). Für besonders sensible Fälle gibt es On-Premise-Optionen. Welches Setup passt, klären wir im Projekt — transparent und ohne Black Box.

### Wie startet ein Projekt bei euch?

1. Kostenloses Erstgespräch (ca. 20 Minuten) — wir lernen euer Vorhaben kennen. 2. Grobe Aufwandsschätzung mit Untergrenze und Kostenrange. 3. Schriftliche Kostenabschätzung mit Range (innerhalb von 2–4 Stunden nach dem Call). 4. Kostenloses Deep Dive (45 Min) zur Scope-Klärung — danach Festpreis an eine vereinbarte Lieferliste. 5. Vertrag, Anzahlung (50 %), Umsetzung mit regelmäßigem Feedback.

### Arbeitet ihr mit Festpreisen?

Jedes Projekt ist individuell — der passende Ansatz (Schätzung oder Festpreis) klären wir im Erstgespräch. Wir rechnen transparent nach Aufwand ab. Ein verbindlicher Festpreis kommt nach dem Deep Dive, wenn Scope und Lieferliste klar sind — so vermeiden wir Scope-Stress auf beiden Seiten. Bei Digitalisierung und KI ist der Umfang besonders variabel; dort arbeiten wir fast immer zuerst mit Schätzung, dann Festpreis nach Klärung.

### Wie funktioniert die Website-Betreuung?

Drei Pakete: Basis (99 €/Monat) für sicheren Betrieb, Aktiv (199 €/Monat) mit Content-Stunden und Priorität, Partner (399 €/Monat) mit mehr Stunden, Analytics und quartalsweisem SEO-Technik-Check. Details und Leistungsumfang findet ihr auf unserer Leistungsseite. Mindestlaufzeit drei Monate, danach monatlich kündbar.

## Blog

## KI-Agenten im Mittelstand: Was Agentic AI für KMU wirklich bedeutet

URL: https://hercoon.de/blog/ki-agenten-kmu
Kategorie: KI | Veröffentlicht: 2026-07-03 | Aktualisiert: 2026-07-03
Keywords: KI-Agenten KMU, Agentic AI Mittelstand, KI Agent vs Chatbot, autonome KI Unternehmen, KI-Agenten Anwendungsfälle

Kein Chatbot, sondern ein System, das handelt: Wo KI-Agenten in kleinen und mittleren Unternehmen heute schon funktionieren — und wo Vorsicht angebracht ist.

„KI-Agent“ ist gerade das meistgenutzte Buzzword der Digitalisierung — und gleichzeitig eines der am wenigsten verstandenen. Für die einen ist es nur ein neuer Name für Chatbots, für andere klingt es nach vollautomatischen Mitarbeitern ohne Feierabend. Beides trifft nicht ganz zu.

Für kleine und mittlere Unternehmen lohnt sich der genaue Blick: KI-Agenten sind laut dem Bitkom-Branchenverband das am schnellsten wachsende KI-Einsatzfeld in Deutschland — und laut dem KI-Mittelstandsindex von Salesforce und dem Deutschen Mittelstands-Bund hat sich ihr Einsatz im Mittelstand innerhalb eines Jahres fast verdoppelt (von 8,7 % auf 16,6 % der befragten Unternehmen). Wer jetzt versteht, was dahintersteckt, kann früh die richtigen Use Cases wählen — statt später teuren Hype nachzurüsten.

## Chatbot, Workflow, Agent: Der Unterschied in einem Satz

Ein Chatbot beantwortet eine Frage und ist danach fertig. Er reagiert, handelt aber nicht. Ein KI-Agent dagegen verfolgt ein Ziel: Er plant Zwischenschritte, ruft Werkzeuge und Schnittstellen auf, prüft das Ergebnis und passt seinen nächsten Schritt an — bis die Aufgabe erledigt ist oder er an einen Menschen übergibt.

- **Chatbot:** Nutzer fragt „Wann ist unser nächster Liefertermin?“ → Bot antwortet aus einer Wissensbasis.
- **KI-Workflow:** Formular wird ausgefüllt → feste Kette von Schritten läuft ab (E-Mail, Tabelle, Benachrichtigung).
- **KI-Agent:** Eingehende Rechnung landet im Postfach → Agent liest sie aus, gleicht sie mit Bestellungen ab, erkennt eine Abweichung, holt fehlende Informationen ein und schlägt eine Buchung vor.

Der entscheidende Unterschied zum klassischen Automatisierungs-Workflow: Ein Agent trifft unterwegs eigene Entscheidungen, statt nur eine vorprogrammierte Kette abzuarbeiten. Genau das macht ihn nützlich für unvorhersehbare Aufgaben — und genau das macht menschliche Kontrolle unverzichtbar.

**Agentic AI ist keine feste Software-Kategorie:** Laut einer Einordnung der OECD zur „agentic AI landscape“ beschreibt der Begriff eher eine Eigenschaft von Systemen — wie eigenständig sie planen, entscheiden und über mehrere Schritte hinweg mit wenig menschlicher Steuerung arbeiten — als ein einzelnes Produkt. Ein Tool kann „mehr“ oder „weniger“ agentenhaft sein.

## Wo KI-Agenten in KMU heute schon funktionieren

Nach Angaben von Bitkom liegen die aktuellen Wachstumsfelder in Buchhaltung, Disposition und Kundenservice — Bereiche mit klaren Regeln, wiederkehrenden Mustern und überprüfbaren Ergebnissen. Für KMU heißt das konkret:

- **Rechnungs- und Belegverarbeitung:** Eingangsrechnung erfassen, mit Bestellung abgleichen, bei Auffälligkeiten Rückfrage stellen.
- **Kundenanfragen vorqualifizieren:** Anliegen einordnen, fehlende Angaben nachfragen, passende Vorlage oder Ansprechperson vorschlagen.
- **Terminkoordination & Disposition:** Verfügbarkeiten prüfen, Vorschläge erstellen, bei Konflikten eskalieren statt einfach zu buchen.
- **Recherche- und Vorbereitungsaufgaben:** Angebote vergleichen, Unterlagen zusammenstellen, Entwürfe für die Freigabe durch Menschen vorbereiten.

Gemeinsamer Nenner: Der Agent bereitet vor und schlägt vor — die finale Entscheidung bleibt bei einer Person. Das reduziert Risiko und schafft Vertrauen, bevor mehr Autonomie sinnvoll wird.

## Warum gerade jetzt — und warum vorsichtig

Die technische Basis ist reifer geworden: Große Plattformanbieter liefern inzwischen produktionsreife Agent-Frameworks, und Sprachmodelle können zuverlässiger Werkzeuge aufrufen und Zwischenergebnisse bewerten. Gleichzeitig zeigt die Bitkom-Studie, dass Datenschutz-Unsicherheit für rund 41 % der befragten Unternehmen die größte Hürde beim KI-Einsatz bleibt — bei Agenten verschärft sich das, weil sie nicht nur Text erzeugen, sondern in Systemen lesen und schreiben.

- Ein Agent mit Schreibzugriff auf CRM oder Buchhaltung kann auch fehlerhafte Änderungen live umsetzen
- Mehrstufige Entscheidungen sind schwerer nachvollziehbar als eine einzelne Chat-Antwort
- Zugriffsrechte müssen enger gefasst sein als „einmal alles freigeben“
- Ohne Protokollierung lässt sich im Zweifel nicht rekonstruieren, warum der Agent etwas getan hat

## Ein realistischer Einstieg in 5 Schritten

1. **Einen einzigen, klar abgegrenzten Prozess wählen** — nicht „die Buchhaltung“, sondern „Eingangsrechnungen mit Bestellabgleich“.
2. **Zugriffsrechte minimal halten:** Der Agent bekommt nur die Systeme und Aktionen, die er für diesen einen Prozess braucht.
3. **Vorschlagen statt ausführen lassen:** In der ersten Phase bestätigt ein Mensch jede Aktion, bevor sie wirksam wird.
4. **Protokollieren:** Jede Aktion, jede Entscheidung und jede Eskalation nachvollziehbar dokumentieren.
5. **Erst nach stabiler Testphase mehr Autonomie geben** — schrittweise, mit messbaren Kriterien statt Bauchgefühl.

Wichtig für kleinere Betriebe: Ein Pilotprojekt mit einem Agenten ist kein IT-Großprojekt. Es beginnt am besten dort, wo heute schon Zeit in wiederkehrende, regelbasierte Aufgaben fließt — und wo ein Fehler nicht sofort teuer wird.

## Was Sie vor dem Start klären sollten

- Welche Daten verarbeitet der Agent — und dürfen diese Daten dorthin, wo das Modell läuft?
- Gibt es einen Auftragsverarbeitungsvertrag mit dem Anbieter des Agenten-Frameworks?
- Wer trägt die Verantwortung, wenn der Agent eine falsche Aktion auslöst?
- Wie wird erkannt, wenn der Agent „feststeckt“ oder eine Aufgabe falsch interpretiert?
- Ist die KI-Kompetenzpflicht aus Art. 4 EU AI Act für alle Nutzenden des Agenten abgedeckt?

KI-Agenten sind kein Ersatz für Struktur — sie brauchen sie sogar mehr als ein einfacher Chatbot, weil sie handeln statt nur zu antworten. Wer diese Struktur von Anfang an mitdenkt, kann die wachsende Reife der Technologie nutzen, ohne die Kontrolle über zentrale Prozesse abzugeben.

### Quellen
- [Bitkom-KI-Studie 2026: 41 Prozent nutzen KI, Mittelstand holt auf](https://mybusinessfuture.com/bitkom-ki-studie-2026-41-prozent-unternehmen-mittelstand/)
- [KI-Index Mittelstand 2026: Einsatz von KI-Agenten fast verdoppelt](https://www.mittelstandsbund.de/presse/beitrag/ki-index-mittelstand-2026-ki-nutzung-steigt-um-54-prozent-einsatz-von-ki-agenten-fast-verdoppelt)
- [Agentic AI in Customer Experience — Whitepaper](https://www.bitkom.org/sites/main/files/2026-02/whitepaper-agentic-ai-in-customer-experience.pdf)
- [The agentic AI landscape and its conceptual foundations](https://www.oecd.org/content/dam/oecd/en/publications/reports/2026/02/the-agentic-ai-landscape-and-its-conceptual-foundations_a9d4b451/396cf758-en.pdf)
- [AI Agent vs Chatbot: Key Differences Explained](https://redis.io/blog/ai-agent-vs-chatbot/)
- [Regulatory framework on AI (EU AI Act)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)

---

## Was ins Impressum gehört — Pflichtangaben nach aktuellem Recht

URL: https://hercoon.de/blog/was-ins-impressum-gehoert
Kategorie: Web & SEO | Veröffentlicht: 2026-07-03 | Aktualisiert: 2026-07-03
Keywords: Impressum Pflichtangaben, Impressum erstellen DDG, was gehört ins Impressum, Impressum GmbH, Impressum Einzelunternehmer

Vollständige Übersicht der Impressumspflichten nach § 5 DDG (seit Mai 2024): Was jedes Unternehmen angeben muss, welche Sonderregeln gelten — und welche Fehler teuer werden können.

Ein fehlendes oder unvollständiges Impressum gehört zu den häufigsten Abmahngründen im deutschen Wettbewerbsrecht. Dabei ist die Pflichtliste überschaubar — wenn man sie vollständig kennt. Seit dem 14. Mai 2024 regelt das Digitale-Dienste-Gesetz (DDG) die Impressumspflicht. Eine Neuerung betrifft alle Website-Betreiber direkt: Die Telefonnummer ist jetzt explizit vorgeschrieben. Und wer noch „§ 5 TMG“ im Impressum stehen hat, verweist auf ein aufgehobenes Gesetz — was selbst als Abmahngrund genutzt werden kann.

## Wer braucht ein Impressum?

Impressumspflichtig ist, wer einen „digitalen Dienst“ geschäftsmäßig betreibt — das bedeutet: mit einer gewissen Regelmäßigkeit, auch wenn kein direktes Gewinnziel vorliegt. Die Pflicht trifft Unternehmen jeder Größe und Rechtsform genauso wie Freiberufler, Vereine, Verbände und Behörden. Auch Blogs, die durch Werbung, Affiliate-Links oder Sponsoring Einnahmen erzielen oder auf eine Geschäftstätigkeit hinweisen, sind nicht befreit. Ausschließlich privat genutzte Seiten ohne jeden kommerziellen Bezug fallen heraus — in der Praxis ist diese Grenze aber fließend, und im Zweifel ist ein Impressum der sicherere Weg.

## Rechtsgrundlage seit Mai 2024: Das DDG hat das TMG abgelöst

Seit dem 14. Mai 2024 gilt in Deutschland das Digitale-Dienste-Gesetz (DDG), das den Digital Services Act (DSA) der EU umsetzt und das bisherige Telemediengesetz (TMG) weitgehend ersetzt. Die Impressumspflicht findet sich jetzt in § 5 DDG. Inhaltlich hat sich wenig geändert — aber wer noch „Angaben gemäß § 5 TMG“ in seinem Impressum stehen hat, verweist auf ein nicht mehr geltendes Gesetz.

**Praktische Empfehlung zum Gesetzesverweis:** Streichen Sie den Gesetzesverweis aus dem Impressum vollständig. Die Überschrift „Impressum“ oder „Anbieterkennzeichnung“ ist rechtlich ausreichend — das Gesetz schreibt keine Nennung der Rechtsgrundlage vor. So vermeiden Sie auch bei künftigen Gesetzesänderungen Anpassungsbedarf.

## Die allgemeinen Pflichtangaben nach § 5 DDG

### 1. Name und ladungsfähige Anschrift

Natürliche Personen geben Vor- und Nachnamen an. Bei nicht im Handelsregister eingetragenen Einzelunternehmen kann ein Unternehmensname ergänzt werden, der vollständige Name der Person muss aber erkennbar bleiben. Die Anschrift muss „ladungsfähig“ sein — vollständig genug, dass gerichtliche Schriftstücke zugestellt werden können. Ein Postfach oder eine reine Weiterleitungsadresse genügt nicht. Bei juristischen Personen ist der Sitz der Gesellschaft anzugeben.

### 2. Kontakt: E-Mail-Adresse und Telefonnummer

§ 5 Abs. 1 Nr. 2 DDG schreibt jetzt ausdrücklich eine E-Mail-Adresse und eine Telefonnummer vor. Das bisherige TMG verlangte nur „Angaben, die eine schnelle elektronische Kontaktaufnahme ermöglichen“ — damit war die Telefonnummer verzichtbar. Diese Lücke gibt es nicht mehr. Ein Kontaktformular allein ist kein Ersatz für eine E-Mail-Adresse.

### 3. Rechtsform und Vertretungsberechtigte

Juristische Personen und Personengesellschaften müssen ihre Rechtsform nennen sowie die Personen, die sie gesetzlich oder satzungsgemäß vertreten:

- **GmbH / UG (haftungsbeschränkt):** Rechtsform + alle Geschäftsführer mit vollem Namen
- **AG / KGaA:** Rechtsform + alle Vorstandsmitglieder + Name des Aufsichtsratsvorsitzenden; bei nicht vollständig eingezahltem Grund- oder Stammkapital: dessen Höhe
- **GbR, OHG, KG:** Rechtsform + alle vertretungsberechtigten Gesellschafter mit Namen
- **e.V. (eingetragener Verein):** Rechtsform + alle vertretungsberechtigten Vorstandsmitglieder
- **Einzelkaufleute (e.K.):** Firmenname mit Rechtsformzusatz „e.K.“ + vollständiger Name der Person

### 4. Registereintrag (sofern vorhanden)

Ist das Unternehmen oder der Verein in einem öffentlichen Register eingetragen, gehören Registergericht und Registernummer ins Impressum. Relevante Register sind: Handelsregister (HRB bei GmbH/AG, HRA bei Einzelkaufleuten/OHG/KG), Vereinsregister (VR), Partnerschaftsregister (PR) und Genossenschaftsregister (GnR). Wer nicht eingetragen ist, lässt diesen Punkt weg.

### 5. Steuerliche Identifikation

Anzugeben ist die Umsatzsteuer-Identifikationsnummer (USt-IdNr., Format: DE + 9 Stellen) — sofern vorhanden. Seit November 2024 führt das Bundeszentralamt für Steuern stufenweise die Wirtschafts-Identifikationsnummer (W-IdNr.) ein; sobald sie bekannt ist, gehört auch sie ins Impressum. Ausdrücklich nicht anzugeben ist die gewöhnliche Steuernummer des Finanzamts — diese darf aus Datenschutzgründen nicht veröffentlicht werden.

### 6. Aufsichtsbehörde und Berufsrecht (für bestimmte Berufsgruppen)

Wer eine zulassungspflichtige Tätigkeit ausübt — etwa als Finanzdienstleister, Versicherungsvermittler, Immobilienmakler, Waffenhändler oder Gaststättenbetreiber —, muss die zuständige Aufsichtsbehörde mit vollständiger Anschrift angeben. Berufsgruppen mit Kammerzugehörigkeit (Ärzte, Zahnärzte, Rechtsanwälte, Notare, Steuerberater, Wirtschaftsprüfer, Architekten, Apotheker u. a.) müssen zusätzlich die zuständige Berufskammer, die Berufsbezeichnung, das Land der Verleihung sowie die einschlägigen berufsrechtlichen Regelungen mit Fundstelle nennen.

## Journalistisch-redaktionelle Inhalte: Verantwortlicher nach § 18 MStV

Wer auf seiner Website journalistisch-redaktionell gestaltete Inhalte veröffentlicht — Berichte, Kommentare, News, Meinungsbeiträge —, muss zusätzlich zu den DDG-Angaben einen inhaltlich Verantwortlichen benennen (§ 18 Abs. 2 Medienstaatsvertrag / MStV, früher § 55 Abs. 2 RStV). Diese Person muss volljährig, im Inland wohnhaft, voll geschäftsfähig und unbeschränkt strafrechtlich verfolgbar sein. Anzugeben sind vollständiger Name und Anschrift — eine bloße Funktionsbezeichnung reicht nicht.

**Betrifft viele Unternehmenswebsites:** Ein Unternehmensblog mit Fachartikeln, Branchen-News oder Kommentaren gilt in der Regel als journalistisch-redaktionell im Sinne des MStV. Wer diesen Abschnitt bisher weggelassen hat, sollte ihn nachrüsten — und dabei prüfen, ob der genannte Verantwortliche noch die aktuellen Voraussetzungen erfüllt.

## Formale Anforderungen: Die 2-Klick-Regel

Das Gesetz verlangt, dass das Impressum „leicht erkennbar, unmittelbar erreichbar und ständig verfügbar“ ist. Der BGH hat in einem Grundsatzurteil (I ZR 228/03) präzisiert: Von jeder Seite der Website darf das Impressum maximal zwei Klicks entfernt sein. Ein Link mit der Bezeichnung „Impressum“ oder „Anbieterkennzeichnung“ im Footer jeder Seite ist der sichere Standard. Ein Impressum, das nur über verschachtelte Untermenüs wie „Über uns → Unternehmen → Rechtliches“ zu erreichen ist, erfüllt die Anforderung nicht. Das gilt auch für Social-Media-Profile: Wer dort geschäftsmäßig aktiv ist, muss entweder direkt ein Impressum hinterlegen oder einen klar erkennbaren Link zur Website-Seite mit den Pflichtangaben setzen.

## Häufige Fehler im Impressum

- **Nur Postfach statt ladungsfähiger Anschrift:** Kein Postfach, keine reine Briefkastengesellschaft ohne erkennbare physische Erreichbarkeit.
- **Keine Telefonnummer:** Seit dem DDG explizit Pflicht — ein Kontaktformular oder eine E-Mail allein genügt nicht mehr.
- **Steuernummer statt USt-IdNr.:** Die Steuernummer des Finanzamts gehört nicht ins Impressum.
- **Noch „§ 5 TMG“ im Text:** Das TMG gilt seit Mai 2024 nicht mehr — entweder auf § 5 DDG aktualisieren oder den Gesetzesverweis ganz streichen.
- **Kein Verantwortlicher nach § 18 MStV:** Websites mit redaktionellen Inhalten übersehen diesen Punkt häufig.
- **Geschäftsführer fehlt bei GmbH:** Name und Funktion aller vertretungsberechtigten Personen sind Pflicht.
- **Impressum schwer zu finden:** Mehr als zwei Klicks entfernt oder hinter irreführenden Bezeichnungen versteckt.
- **Veraltete Angaben:** Adress-, Telefon- oder Namensänderungen müssen sofort nachgezogen werden — ein veraltetes Impressum ist genauso angreifbar wie ein fehlendes.

## Konsequenzen bei Verstößen

Verstöße gegen die Impressumspflicht haben zwei wesentliche rechtliche Konsequenzen: Erstens können Mitbewerber oder Verbände eine wettbewerbsrechtliche Abmahnung aussprechen. Diese umfasst in der Regel eine strafbewehrte Unterlassungserklärung, Anwaltskosten von mehreren Hundert bis über tausend Euro — und bei einem Wiederholungsverstoß eine Vertragsstrafe von typischerweise mehreren Tausend Euro. Zweitens droht nach § 33 DDG ein behördliches Bußgeld von bis zu 50.000 Euro bei vorsätzlichem oder fahrlässigem Verstoß.

**Das häufigere Risiko in der Praxis:** Laut IHK München werden Verstöße gegen die Impressumspflicht behördlich selten verfolgt. Das alltäglichere Risiko sind wettbewerbsrechtliche Abmahnungen durch Mitbewerber oder Verbände — besonders in Branchen, in denen Wettbewerber aktiv nach Angriffspunkten suchen. Ein vollständiges, aktuelles Impressum kostet wenig Zeit und schließt diese Angriffsfläche.

Eine systematische Prüfung braucht keine dreißig Minuten: Name und ladungsfähige Anschrift, E-Mail und Telefon, Rechtsform und Vertretung (falls zutreffend), Registereintrag (falls vorhanden), USt-IdNr. oder W-IdNr. (falls vorhanden), Aufsichtsbehörde (bei zulassungspflichtigen Tätigkeiten) und inhaltlich Verantwortlicher nach § 18 MStV (bei redaktionellen Inhalten). Und den Verweis auf § 5 TMG — falls noch vorhanden — durch „Impressum“ ersetzen.

### Quellen
- [Pflichtangaben im Internet-Impressum — Merkblatt (Stand Mai 2024)](https://www.ihk.de/blueprint/servlet/resource/blob/4444740/177e00afbe58824fdeebdc24a960c048/merkblatt-pflichtangaben-im-internet-impressum--data.pdf)
- [Impressum im Internet — Rechtliche Grundlagen](https://www.ihk-muenchen.de/ratgeber/recht/internetrecht/impressum/)
- [Pflichtangaben im Internet-Impressum (IHK Nürnberg, Stand 2024)](https://www.ihk-nuernberg.de/fileadmin/IHK_Nuernberg/Recht_Steuern/Merkblaetter/Pflichtangaben_im_Internetimpressum_117-24.pdf)
- [Handlungsbedarf durch das neue DDG für Websitebetreiber](https://haerting.de/wissen/handlungsbedarf-fuer-website-betreiber-aufgrund-des-neuen-digitale-dienste-gesetzes-ddg/)
- [Pflichtangaben im Impressum](https://www.e-recht24.de/impressum/13074-pflichtangaben-im-impressum.html)
- [Leitfaden zur Impressumspflicht im Internet](https://www.lfk.de/service/dokumente-rechtsgrundlagen/leitfaden-zur-impressumspflicht-im-internet)
- [Impressumspflicht 2026 — § 33 DDG Bußgeldrahmen](https://geschaefts-adresse-mieten.de/blog/impressumspflicht-2026-ddg-50-000-euro)

---

## ChatGPT im Unternehmen: Was erlaubt ist — und was nicht

URL: https://hercoon.de/blog/chatgpt-im-unternehmen-was-erlaubt-ist
Kategorie: KI | Veröffentlicht: 2026-07-02 | Aktualisiert: 2026-07-02
Keywords: ChatGPT Unternehmen, ChatGPT DSGVO, KI Datenschutz KMU, Auftragsverarbeitung OpenAI, ChatGPT Mittelstand

DSGVO, Auftragsverarbeitung, kostenlose vs. Business-Lizenzen: Was Unternehmen vor dem Einsatz von ChatGPT wissen müssen.

ChatGPT ist in vielen Unternehmen längst Alltag: Texte formulieren, E-Mails entwerfen, Protokolle zusammenfassen. Gleichzeitig wächst die Unsicherheit: Darf ich Kundendaten eingeben? Brauche ich einen Vertrag mit OpenAI? Und reicht das kostenlose Konto für den Geschäftsbetrieb?

Die kurze Antwort: ChatGPT kann im Unternehmen sinnvoll sein — aber nicht mit beliebigen Daten und nicht ohne klare Regeln. Wer personenbezogene Daten verarbeitet, braucht eine Rechtsgrundlage, dokumentierte Prozesse und in der Regel einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

## Wann wird aus „mal kurz ChatGPT“ ein datenschutzrechtliches Thema?

Sobald Sie personenbezogene Daten in ein KI-Tool eingeben, greift die DSGVO. Das betrifft mehr, als viele denken: Namen von Kunden oder Mitarbeitenden, E-Mail-Adressen, Bewerbungsunterlagen, Gesundheitsdaten, Fotos mit erkennbaren Personen oder interne Protokolle mit Teilnehmerlisten. Auch Vereine und andere Organisationen mit Mitgliederdaten sind betroffen.

**Merksatz:** Je nach Lizenz ist OpenAI entweder Auftragsverarbeiter, gemeinsam Verantwortlicher oder eigenständig Verantwortlicher. Für den Unternehmenseinsatz mit Personenbezug sind laut Fachliteratur vor allem Team-, Enterprise- und API-Lizenzen mit AVV geeignet — nicht das private Free-Konto.

## Free, Plus, Team, Enterprise, API: Der entscheidende Unterschied

OpenAI unterscheidet mehrere Nutzungsmodelle. Laut der [Gesellschaft für Datenschutz](https://gesellschaft-datenschutz.de/chatgpt-und-auftragsverarbeitung/) ist bei den Lizenzen Team, Enterprise und API OpenAI als Auftragsverarbeiter anzusehen — mit verfügbarem AVV und standardmäßig deaktivierter Nutzung Ihrer Eingaben zum Modelltraining. Bei Free und Pro liegt die Rolle dagegen oft im Graubereich.

- **Free / Plus (privat):** Für interne Tests ohne Personenbezug denkbar, aber nicht für Kundendaten oder Mitarbeiterdaten.
- **Team / Enterprise:** AVV, Admin-Kontrollen, Training-Opt-out — typischer Einstieg für KMU und größere Organisationen.
- **API:** Stärkere technische Kontrolle, Daten werden laut OpenAI-Dokumentation nicht für Training genutzt und nur begrenzt gespeichert.

## Was Sie rechtlich konkret erledigen sollten

1. **Einsatz inventarisieren:** Wer nutzt welches Tool wofür? Auch Schatten-IT zählt — wenn Mitarbeitende heimlich das private Konto nutzen.
2. **AVV abschließen:** Bei Team, Enterprise oder API den Data Processing Addendum von OpenAI unterzeichnen und archivieren.
3. **Verzeichnis der Verarbeitungstätigkeiten ergänzen:** Zweck, Datenkategorien, Rechtsgrundlage, Auftragsverarbeiter, Drittlandtransfer (Art. 30 DSGVO).
4. **Interne Richtlinie schreiben:** Was darf rein (z. B. anonymisierte Textentwürfe), was nicht (Kundendaten, Bewerbungen, Gesundheitsdaten).
5. **Drittlandtransfer prüfen:** OpenAI ist dem EU-US Data Privacy Framework zugeordnet. Trotzdem empfiehlt die [IHK München](https://www.ihk-muenchen.de/ratgeber/recht/datenschutz/ki/) zusätzliche Schutzmaßnahmen wie Datenminimierung und Pseudonymisierung.
6. **Ausgaben prüfen:** KI halluziniert. Alles, was nach außen geht oder rechtlich relevant ist, braucht menschliche Kontrolle.

## Typische Use Cases — und ihre Risikostufen

- **Niedriges Risiko:** Marketing-Entwürfe ohne Namen, interne Brainstormings, allgemeine FAQ-Texte.
- **Mittleres Risiko:** E-Mail-Antworten mit Kundenbezug, wenn nur minimale Daten und ein Business-Vertrag vorliegen.
- **Hohes Risiko:** Bewerberauswahl, Bonitätsprüfungen, Gesundheits- oder Kinderdaten, automatische Entscheidungen ohne Prüfung.

Die [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) hat 2024 eine Orientierungshilfe zum KI-Einsatz veröffentlicht. Sie ist nicht Gesetz, zeigt aber, worauf deutsche Aufsichtsbehörden achten: Rechtsgrundlage, Transparenz, Datenminimierung, Genauigkeit und Betroffenenrechte.

## EU AI Act: Was ab 2026 zusätzlich relevant wird

Neben der DSGVO gilt seit Februar 2025 bereits die KI-Kompetenzpflicht nach Art. 4 der [KI-Verordnung (EU) 2024/1689](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai): Unternehmen müssen sicherstellen, dass Beschäftigte, die KI nutzen, ausreichend geschult sind. Ab August 2026 kommen Transparenzpflichten hinzu — etwa wenn Kunden mit einem KI-Chatbot interagieren.

## Praktische Empfehlung für Unternehmen

- Starten Sie mit einem klar abgegrenzten Pilot (z. B. nur Textentwürfe für die Website).
- Nutzen Sie Business-Lizenzen mit AVV, sobald echte Kunden- oder Geschäftsdaten im Spiel sind.
- Dokumentieren Sie Schulungen — das ist ab 2025 ohnehin Pflicht.
- Prüfen Sie EU-basierte Alternativen, wenn Sie US-Transfers komplett vermeiden wollen.
- Bauen Sie keine Black Box: Mitarbeitende müssen wissen, was erlaubt ist.

ChatGPT ist kein Verbotsthema — aber auch kein Selbstläufer. Wer die rechtlichen Basics einmal sauber aufsetzt, kann später Automatisierungen und Assistenten deutlich sicherer skalieren.

### Quellen
- [ChatGPT und Auftragsverarbeitung](https://gesellschaft-datenschutz.de/chatgpt-und-auftragsverarbeitung/)
- [Datenschutz & Künstliche Intelligenz (KI) — IHK München](https://www.ihk-muenchen.de/ratgeber/recht/datenschutz/ki/)
- [Regulatory framework on AI (EU AI Act)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [Verordnung (EU) 2024/1689 — Künstliche Intelligenz (KI-VO)](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689)
- [Art. 28 DSGVO — Auftragsverarbeiter](https://dsgvo-gesetz.de/art-28-dsgvo/)
- [Orientierungshilfe KI und Datenschutz](https://www.datenschutzkonferenz-online.de/)

---

## Von Excel-Liste zum digitalen Workflow: So digitalisieren KMU ohne IT-Abteilung

URL: https://hercoon.de/blog/von-excel-zum-digitalen-workflow
Kategorie: Digitalisierung | Veröffentlicht: 2026-07-02 | Aktualisiert: 2026-07-02
Keywords: Excel digitalisieren KMU, Prozesse digitalisieren, Kundenverwaltung digital, Excel Alternative KMU, Digitalisierung Mittelstand

Wann Excel reicht, wann es zum Risiko wird — und wie Unternehmen Schritt für Schritt zu Formularen, Datenbanken und klaren Prozessen kommen.

Die Excel-Liste ist in deutschen KMU fast ein Kulturgut: Kundenverzeichnis, Terminplanung, Angebotsliste, Urlaubsplanung, Auftragsstatus. Sie ist schnell angelegt, jeder kennt sie — und genau deshalb wächst sie über Jahre zu einem fragilen Zentralnervensystem. Auch in Vereinen ist das Bild oft ähnlich.

Das Problem ist selten Excel an sich. Das Problem ist, dass aus einer Übergangslösung ein produktiver Kernprozess wird — ohne Rechteverwaltung, ohne Historie, ohne gleichzeitiges Arbeiten und oft ohne Backup-Disziplin.

## Warum Excel in Organisationen so beliebt bleibt

- Kein Budget für „richtige“ Software nötig
- Sofort verständlich für kleine Teams — ohne Schulungsaufwand
- Flexibel anpassbar — zumindest bis zur Version Nr. 17
- Kein externer Anbieter, kein monatliches Abo

Gleichzeitig zeigt der [KfW-Digitalisierungsbericht Mittelstand 2025](https://www.kfw.de/%C3%9Cber-die-KfW/KfW-Research/Digitalisierung-und-Produktivitaet.html): Nur noch 30 % der Unternehmen haben zuletzt Digitalisierungsprojekte durchgeführt — der Schwung der Pandemie-Jahre ist weitgehend verpufft. Viele bleiben bei vertrauten Werkzeugen, obwohl der Druck steigt.

## Wann Excel gefährlich wird

- **Mehrere Personen pflegen parallel** — Versionen, Überschreibungen, „welche Datei ist aktuell?“
- **Personenbezogene Daten** — DSGVO, Zugriffsrechte, Löschpflichten sind in Excel kaum abbildbar
- **Der Prozess wiederholt sich wöchentlich** — Copy-Paste, manuelle Erinnerungen, Fehler bei Formeln
- **Externe müssen Daten eintragen** — z. B. Bestellungen, Anfragen oder Buchungen per E-Mail und Nachpflege
- **Auswertungen dauern Stunden** — Pivot-Tabellen statt einem Klick-Dashboard

**Faustregel:** Wenn mehr als zwei Personen regelmäßig dieselbe Liste bearbeiten oder der Prozess Kundendaten betrifft, ist Excel meist keine dauerhafte Lösung mehr.

## Der pragmatische Migrationspfad in drei Stufen

### Stufe 1: Excel strukturieren (0–2 Wochen)

- Eine Master-Datei festlegen, Versionierung per Datum oder Cloud-Ordner
- Pflichtfelder definieren (keine freien Textwüsten)
- Eingabevalidierung nutzen (Dropdowns, Datumsfelder)
- Verantwortliche Person benennen

### Stufe 2: Eingang digitalisieren (2–6 Wochen)

Der größte Hebel liegt oft nicht in der Datenbank, sondern am Eingang: Statt E-Mails und Telefonnotizen sammeln digitale Formulare strukturierte Daten. Laut dem [Monitor Digitalisierung 2025](https://monitor-digitalisierung.de/) berichten 27 % der Befragten von mehrheitlich digitalisierten Prozessen im Betrieb — der Rest hängt noch stark an manuellen Brücken.

- Angebots- und Kontaktanfrage online
- Terminbuchung mit Warteliste
- Kontaktformular mit Projektart und Dringlichkeit
- Automatische E-Mail-Bestätigung nach Absenden

### Stufe 3: Echte Datenbank oder Tool (4–12 Wochen)

Wenn Daten wachsen, braucht es ein System mit Rechten, Historie und Suche. Das [Institut für Mittelstandsforschung Bonn](https://www.ifm-bonn.org/statistiken/mittelstand-im-einzelnen/digitalisierung-der-kmu-im-eu-vergleich) zeigt: 42 % der deutschen KMU nutzten 2025 ERP-Software — bei Großunternehmen sind es 89 %. Die Lücke ist also real, aber schließbar.

- **Handwerk & Dienstleistung:** Angebote, Aufträge, Kundenkommunikation
- **Handel & Gastronomie:** Bestellungen, Reservierungen, Lagerbestand
- **Für alle:** Admin-Panel statt Tabellenblatt, Export für Geschäftsführung oder Steuerberater

## Was sich rechnet — jenseits von Bauchgefühl

Eine [IW Consult-Studie aus 2025](https://www.iwconsult.de/projekte/potenziale-der-digitalisierung-von-finanzprozessen-im-deutschen-mittelstand/) zu Finanzprozessen im Mittelstand zeigt: Mehr als 65 % der Unternehmen nennen höhere Effizienz als Hauptmotiv für Digitalisierung. Gleichzeitig nennen jeweils rund ein Viertel hohe Investitions- und Umstellungskosten als Hürde. Der Trick ist, klein zu starten und messbar zu werden — nicht alles auf einmal.

- Wie viele Stunden pro Woche geht für Listenpflege drauf?
- Wie oft gehen Anfragen unter oder werden doppelt bearbeitet?
- Wie schnell findet ein neuer Mitarbeiter die „richtige“ Datei?

## Typische Fehler beim Umstieg

- Das perfekte System suchen statt den schmerzhaftesten Prozess zuerst zu lösen
- Ohne Datenbereinigung migrieren — Müll rein, Müll raus
- Mitarbeitende nicht in die Umstellung einbeziehen
- Keine Übergangsphase planen (Excel parallel weiterführen)
- Digitale Tools kaufen, aber Prozesse nicht vereinfachen

Excel war oft der richtige erste Schritt. Der nächste Schritt ist nicht „alles wegwerfen“, sondern gezielt dort digitalisieren, wo Zeit verloren geht, Fehler entstehen oder Daten geschützt werden müssen.

### Quellen
- [KfW-Digitalisierungsbericht Mittelstand 2025](https://www.kfw.de/%C3%9Cber-die-KfW/KfW-Research/Digitalisierung-und-Produktivitaet.html)
- [Digitalisierung der KMU im EU-Vergleich](https://www.ifm-bonn.org/statistiken/mittelstand-im-einzelnen/digitalisierung-der-kmu-im-eu-vergleich)
- [Monitor Digitalisierung 2025 — Kurzfassung](https://monitor-digitalisierung.de/wp-content/uploads/2025/10/Monitor3-Kurzfassung251001.pdf)
- [Potenziale der Digitalisierung von Finanzprozessen im deutschen Mittelstand](https://www.iwconsult.de/projekte/potenziale-der-digitalisierung-von-finanzprozessen-im-deutschen-mittelstand/)
- [KMU-Digitalisierungsstudie 2025 (IONOS / YouGov)](https://locseo.eu/studien)

---

## Anfragen automatisieren: Weniger E-Mail-Chaos für Unternehmen

URL: https://hercoon.de/blog/anfragen-automatisieren-kmu
Kategorie: Digitalisierung | Veröffentlicht: 2026-07-02 | Aktualisiert: 2026-07-02
Keywords: Anfragen automatisieren, Kontaktformular automatisieren, KMU Workflow, Kundenanfragen digital, Prozessautomatisierung KMU

Wie Kontaktformulare, Bestätigungen und Weiterleitungen automatisch laufen — und welche Prozesse sich zuerst lohnen.

Montagmorgen, 47 ungelesene E-Mails. Drei Kontaktanfragen auf der Website, zwei auf Instagram, eine Reservierung per Telefon — notiert auf einem Zettel. Ein Kunde fragt nach dem Angebotsstatus, der nächste wartet auf einen Termin. Viele Unternehmen kennen dieses Bild — auch Vereine sind davor nicht sicher.

Anfragen zu automatisieren heißt nicht, Menschen zu ersetzen. Es heißt: strukturierte Daten einsammeln, sofort bestätigen, an die richtige Person weiterleiten — und Zeit für echte Beratung gewinnen.

## Was „Anfragen automatisieren“ konkret bedeutet

Ein automatisierter Anfrage-Workflow umfasst typischerweise diese Schritte:

1. Besucher füllt Formular auf der Website aus (mit klaren Feldern statt nur „Nachricht“)
2. System validiert Eingaben und speichert den Datensatz
3. Absender erhält sofort eine personalisierte Eingangsbestätigung
4. Zuständige Person wird benachrichtigt (E-Mail, Slack, Teams)
5. Anfrage erscheint in CRM, Tabelle oder Ticketsystem mit Status „Neu“
6. Optional: Klassifizierung nach Typ, Dringlichkeit oder Budget

**Warum das wirkt:** Laut der [Bitkom-Studie „Künstliche Intelligenz 2025“](https://bitkom-research.de/studien/kuenstliche-intelligenz-2025) setzt inzwischen gut jedes dritte deutsche Unternehmen (36 %) KI ein — fast doppelt so viele wie im Vorjahr (20 %). Automatisierung bei Anfragen ist ein idealer Einstieg: klar abgegrenzt, schnell messbar, ohne großes Risiko.

## Welche Anfragen sich zuerst lohnen

- **Kontakt- und Projektanfragen** (Handwerk, Agenturen, Beratung)
- **Reservierungen & Buchungsanfragen** (Gastronomie, Hotel, Praxen)
- **Support-Anfragen** mit wiederkehrenden Fragen
- **Angebotsanfragen** mit Budget- und Zeitrahmen-Feldern
- **Terminvereinbarungen** mit automatischer Bestätigung

Unsere [Restaurant-Demo](https://demo-restaurant.hercoon.de) zeigt beispielhaft, wie solche Formulare für Besucher aussehen können — auch wenn das Backend je nach Projekt individuell angebunden wird.

## Formular-Design: Der unterschätzte Erfolgsfaktor

Ein Formular mit nur drei Feldern (Name, E-Mail, Nachricht) erzeugt Nacharbeit. Besser: gezielte Qualifizierungsfragen, die den Prozess voranbringen:

- Art der Anfrage (Dropdown)
- Gewünschter Zeitraum / Termin
- Budgetrahmen oder Unternehmensgröße (bei B2B)
- Wie haben Sie uns gefunden? (für späteres Marketing)
- Datenschutz-Checkbox mit klarer Einwilligung

Wichtig: Jedes zusätzliche Pflichtfeld senkt die Abschlussrate — aber erhöht die Qualität. Der Sweet Spot liegt meist bei 5–7 Feldern.

## Tools: Make, n8n oder maßgeschneidert?

- **Make.com / Zapier:** Schneller Start, viele Integrationen, ideal für Standard-Workflows (Formular → E-Mail → Tabelle/CRM).
- **n8n (self-hosted):** Mehr Kontrolle über Daten, DSGVO-freundlicher bei Hosting in Deutschland/EU.
- **Custom Integration:** Wenn Formular, CRM und Website ohnehin individuell gebaut sind — sauberer, wartbarer, ohne Tool-Limits.

Für viele KMU reicht ein erster Workflow in wenigen Stunden: Formular-Trigger, Bestätigungsmail, Eintrag in Google Sheets oder HubSpot, interne Benachrichtigung. Komplexere Szenarien — z. B. Angebotserstellung oder OCR bei Rechnungen — brauchen mehr Planung.

## DSGVO nicht vergessen

- Datenschutzhinweis direkt am Formular
- Zweck der Datenverarbeitung klar benennen
- Keine unnötigen Pflichtfelder (Datenminimierung)
- AVV mit E-Mail-Dienst, CRM und Automatisierungs-Tool prüfen
- Speicherfristen definieren — nicht ewig alte Anfragen horten

## Erfolg messen — in Zahlen, nicht Gefühl

- Durchschnittliche Antwortzeit auf Anfragen
- Anteil Anfragen mit vollständigen Pflichtfeldern
- Zeit pro Woche für manuelle Weiterleitung
- Conversion: Anfrage → Termin → Auftrag

Wer diese Kennzahlen vor und nach der Automatisierung vergleicht, sieht schnell, ob sich der Aufwand gelohnt hat — und wo der nächste Workflow sinnvoll ist.

### Quellen
- [Künstliche Intelligenz 2025 — Studienbericht](https://www.bitkom.org/sites/main/files/2026-02/bitkom-studienbericht-ki.pdf)
- [Prozesse automatisieren: Diese 5 lohnen sich für KMU zuerst](https://procid.de/wissen/prozesse-automatisieren-kmu-diese-5-zuerst/)
- [Kundenkommunikation automatisieren — KMU-Leitfaden 2026](https://stakk.agency/blog/kundenkommunikation-automatisieren)
- [Make.com für Anfänger: Erste Automatisierung in 30 Minuten](https://npc-agency.com/make-com-fuer-anfaenger/)
- [Digitalisierung der KMU im EU-Vergleich (KI-Nutzung)](https://www.ifm-bonn.org/statistiken/mittelstand-im-einzelnen/digitalisierung-der-kmu-im-eu-vergleich)
- [Art. 5 DSGVO — Grundsätze der Verarbeitung](https://dsgvo-gesetz.de/art-5-dsgvo/)

---

## Sichtbarkeit bei Google: Was Unternehmen für die lokale Suche tun können

URL: https://hercoon.de/blog/sichtbarkeit-bei-google-lokale-suche
Kategorie: Web & SEO | Veröffentlicht: 2026-07-02 | Aktualisiert: 2026-07-02
Keywords: Google Sichtbarkeit KMU, Google Unternehmensprofil, lokale SEO Mittelstand, Google Bewertungen KMU, lokale Suche optimieren

Google-Unternehmensprofil, Bewertungen, Website-Basics und strukturierte Daten — ein praxisnaher Leitfaden für lokale Sichtbarkeit.

„Handwerker Kassel“, „Steuerberater in der Nähe“, „Restaurant Innenstadt“ — wer lokal sucht, entscheidet oft in Sekunden. Nicht nach Werbebudget, sondern danach, wer auf Google sichtbar, vertrauenswürdig und aktuell wirkt.

Die gute Nachricht: Lokale Sichtbarkeit hängt weniger von teuren Agentur-Paketen ab als von konsequenter Pflege. Die schlechte: Viele KMU haben entweder kein Google-Unternehmensprofil — oder eins, das seit 2022 niemand angefasst hat.

## Das Google-Unternehmensprofil ist Pflicht — nicht Kür

Laut der internationalen [Local Search Ranking Factors Studie von Whitespark (2026)](https://seott.de/studien/local-seo-ranking-faktoren/), aggregiert u. a. von SEOtt, macht das Google Business Profile (GBP) rund 32 % der Ranking-Signale im Local Pack aus — der Kasten mit Karte und drei Einträgen unter der Werbung.

- Unternehmen vollständig anlegen und verifizieren
- Primärkategorie präzise wählen (nicht „Unternehmen“)
- Öffnungszeiten, Telefon, Website, Leistungen pflegen
- Aktuelle Fotos hochladen — Innen, Außen, Team, Projekte
- Regelmäßig Beiträge oder Neuigkeiten posten
- Auf Bewertungen antworten — auch auf kritische

Google selbst betont in der [Hilfe zum Unternehmensprofil](https://support.google.com/business/answer/9918094): Performance-Daten (Aufrufe, Klicks, Suchbegriffe) sind nur für verifizierte Profile verfügbar. Ohne Verifizierung fliegen Sie blind.

**Zahlen aus der Praxis:** Eine [Medienhaus-Studie](https://huenemohr.de/lokale-suche/aktuelle-studie-google-unternehmensprofil-und-local-listings-fuehren-zu-deutlich-mehr-geschaeftskontakten-fuer-lokale-unternehmen/) dokumentiert bei optimierten Profilen u. a. +18 % Sichtbarkeit in lokalen Suchergebnissen, +11 % Website-Besuche und +6 % Anrufe. Die genauen Werte variieren je nach Branche — die Richtung ist klar.

## Bewertungen: Quantität und Qualität zählen

Die [Google-Bewertungen-Studie 2025 von digital-lokal](https://www.digital-lokal.de/blog/google-bewertungen-studie-2025/) (1.009 Unternehmen, Region Stuttgart) zeigt: Im Schnitt haben lokale Betriebe 63 Google-Bewertungen bei 4,52 Sternen — Tendenz steigend. Bewertungssignale gewinnen laut Whitespark/BrightLocal-Auswertungen weiter an Gewicht im Local Pack.

- Aktiv um Feedback bitten — nach abgeschlossenem Auftrag oder Event
- Nie gekaufte oder gefälschte Bewertungen (Verstoß gegen Google-Richtlinien)
- Sachlich auf Kritik antworten, nicht defensiv
- Muster erkennen: Wiederkehrende Kritik ist ein Qualitätssignal fürs eigene Angebot

## Die Website: Mindeststandard 2026

Eine [IONOS/YouGov-Befragung aus Januar 2025](https://locseo.eu/studien) (1.038 KMU-Entscheider) zeigt ein paradoxes Bild: 84 % sehen Digitalisierung als wichtig — aber nur etwa die Hälfte hat überhaupt eine Website. Wer keine eigene Seite hat, überlässt Google und Drittplattformen die Kontrolle über den ersten Eindruck.

- **Mobil optimiert** — über 60 % lokaler Suchen passieren auf dem Smartphone
- **Schnell ladend** — Core Web Vitals sind ein Ranking-Signal
- **Klare Struktur** — Leistungen, Kontakt, Über uns, Impressum, Datenschutz
- **Lokale Signale** — Stadt, Region, Anfahrtsbeschreibung, ggf. Schema.org LocalBusiness
- **Eindeutiger CTA** — Termin buchen, anrufen, Formular ausfüllen

## NAP-Konsistenz: Ein Name, eine Adresse, eine Nummer

NAP steht für Name, Address, Phone. Wenn Ihr Unternehmen auf Google, Gelbe Seiten, Branchenbüchern und der eigenen Website unterschiedlich heißt oder andere Telefonnummern zeigt, verwirrt das Suchmaschinen. Einheitliche Einträge in den wichtigsten Verzeichnissen stärken das Vertrauenssignal.

## KI-Suche: Der neue Kanal

Seit Google AI Overviews in Deutschland ausgerollt wurden, entsteht ein zusätzlicher Sichtbarkeitskanal. Strukturierte Inhalte, klare FAQs und verlässliche Quellen werden wichtiger. Wer heute eine saubere Website mit guter Informationsarchitektur hat, ist morgen besser aufgestellt als reine Social-Media-Profile.

## Checkliste: 30-Minuten-Audit

1. Google-Unternehmensprofil suchen — existiert es? Ist es verifiziert?
2. Alle Felder mit Website und Visitenkarte abgleichen
3. Letzte 5 Bewertungen lesen und ggf. antworten
4. Website auf dem Handy öffnen — Ladezeit und Lesbarkeit prüfen
5. Kontaktformular testen — kommt eine Bestätigung an?
6. Bei Google nach eigenem Markennamen + Ort suchen — wo erscheinen Sie?

Lokale Sichtbarkeit ist kein einmaliges Projekt. Wer monatlich 30 Minuten investiert, schlägt die meisten Wettbewerber — weil die es schlicht nicht tun.

### Quellen
- [Understand your Business Profile performance & insights](https://support.google.com/business/answer/9918094)
- [Google Bewertungen-Studie 2025](https://www.digital-lokal.de/blog/google-bewertungen-studie-2025/)
- [Local SEO Ranking Faktoren 2026 in Deutschland](https://seott.de/studien/local-seo-ranking-faktoren/)
- [Studie: Google Unternehmensprofil und Local Listings](https://huenemohr.de/lokale-suche/aktuelle-studie-google-unternehmensprofil-und-local-listings-fuehren-zu-deutlich-mehr-geschaeftskontakten-fuer-lokale-unternehmen/)
- [KMU-Digitalisierungsstudie 2025 (IONOS / YouGov)](https://locseo.eu/studien)
- [Tips to improve your local ranking on Google](https://support.google.com/business/answer/7091)

---

## KI ohne Risiko: Was Unternehmen beim Einsatz künstlicher Intelligenz beachten müssen

URL: https://hercoon.de/blog/ki-ohne-risiko-kmu
Kategorie: KI | Veröffentlicht: 2026-07-02 | Aktualisiert: 2026-07-02
Keywords: KI ohne Risiko, KI DSGVO KMU, EU AI Act Unternehmen, KI Compliance Mittelstand, verantwortungsvolle KI

DSGVO, EU AI Act, Tool-Auswahl und menschliche Kontrolle — ein Überblick für Unternehmen ohne Compliance-Abteilung.

Künstliche Intelligenz verspricht Tempo: Texte in Sekunden, Anfragen automatisch sortieren, Dokumente zusammenfassen. Gleichzeitig lesen Geschäftsführer und Teamleitungen von Bußgeldern, Datenlecks und dem EU AI Act — und fragen sich zu Recht: Wie nutzen wir KI, ohne uns reinzulegen?

Die Antwort ist nicht „KI verbieten“. Es ist: Risiken kennen, passende Tools wählen, Prozesse dokumentieren und Menschen in der Verantwortung lassen.

## Zwei Regelwerke, die parallel gelten

Für die meisten Unternehmen sind zwei Rechtsrahmen relevant:

- **DSGVO** — sobald personenbezogene Daten verarbeitet werden (fast immer)
- **EU AI Act (Verordnung EU 2024/1689)** — seit 2024 in Kraft, mit gestaffelten Pflichten bis 2026/2027

Die [Europäische Kommission](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai) fasst die Stufen so zusammen: Verbotene Praktiken und KI-Kompetenzpflicht gelten seit 2. Februar 2025. Transparenzregeln treten im August 2026 in Kraft. Hochrisiko-Pflichten für viele Anwendungsfälle wurden durch den „AI Omnibus“ auf Dezember 2027 verschoben.

## Risikoklassen — und was sie für Sie bedeuten

- **Verboten (Art. 5):** z. B. Social Scoring, manipulative Techniken — für die meisten KMU selten relevant, aber gut zu kennen
- **Hochrisiko:** z. B. KI in Bewerbungsverfahren, Bonitätsbewertung — strenge Pflichten, menschliche Aufsicht, Dokumentation
- **Begrenztes Risiko:** z. B. Chatbots — Transparenzpflicht: Nutzer müssen wissen, dass sie mit KI interagieren
- **Minimales Risiko:** z. B. Spam-Filter, einfache Textvorschläge ohne Personenbezug — weniger Formalien, trotzdem Schulung sinnvoll

**Bereits jetzt Pflicht:** Art. 4 EU AI Act verlangt KI-Kompetenz für alle, die KI nutzen — unabhängig vom Risiko. Seit Februar 2025. Wer noch keine Schulung dokumentiert hat, sollte das nachholen.

## Datenschutz: Die häufigsten Stolpersteine

- Kundendaten in US-Tools ohne AVV eingeben
- KI-Ausgaben ungeprüft nach außen senden (halluzinierte Fakten, falsche Zitate)
- Keine Löschkonzepte für Chat-Verläufe und Uploads
- Fehlende Einwilligungen bei besonderen Datenkategorien
- Schatten-IT: Mitarbeitende nutzen private KI-Konten für Firmendaten

Die [IHK München](https://www.ihk-muenchen.de/ratgeber/recht/datenschutz/ki/) weist darauf hin, dass Unternehmen als Verantwortliche gelten — auch wenn ein externer KI-Anbieter die Technik liefert. Der Anbieter kann Auftragsverarbeiter sein, aber die Pflicht zur rechtmäßigen Nutzung bleibt beim Betrieb.

## Tool-Auswahl: Worauf es ankommt

1. Wo werden Daten verarbeitet? (EU/EWR bevorzugt)
2. Gibt es einen AVV nach Art. 28 DSGVO?
3. Werden Eingaben zum Training genutzt? (bei Business-Lizenzen meist nein)
4. Können Sie Daten löschen und Zugriffe protokollieren?
5. Ist der Anbieter im EU-US Data Privacy Framework gelistet — falls US-Transfer?
6. Passt das Tool zum Risiko des Use Cases?

Für sensible Daten sind EU-basierte Modelle oder self-hosted Lösungen (z. B. n8n auf deutschem Server mit lokalem LLM) oft die sicherere Wahl — auch wenn sie etwas mehr Setup brauchen.

## Menschliche Kontrolle ist kein Nice-to-have

KI-Systeme irren. Sie erfinden Quellen, verwechseln Namen und spiegeln Verzerrungen aus Trainingsdaten. Für Unternehmen gilt deshalb:

- Keine automatischen Entscheidungen über Menschen ohne Prüfung
- Vier-Augen-Prinzip bei Verträgen, Satzungen, Pressemitteilungen
- Klare Eskalation, wenn die KI „unsicher“ ist
- Regelmäßige Stichproben bei automatisierten Antworten

## Ein einfacher Fahrplan in 6 Schritten

1. **KI-Inventar:** Welche Tools nutzt wer wofür?
2. **Risiko einstufen:** Minimal, begrenzt oder hoch?
3. **Richtlinie schreiben:** Erlaubte und verbotene Daten, Beispiele
4. **Schulung durchführen und dokumentieren** (Art. 4 AI Act)
5. **Verträge prüfen:** AVV, Sub-Auftragsverarbeiter, Löschfristen
6. **Pilot starten:** Ein Use Case, messen, dann skalieren

Laut [Sage Advice Deutschland](https://www.sage.com/de-de/blog/eu-ai-act-2026-fuer-den-mittelstand-fristen-pflichten-und-compliance/) müssen Unternehmen bei Prüfungen nachweisen können, dass Schulungen stattgefunden haben. Ein einseitiges Protokoll mit Datum, Teilnehmenden und Themen reicht für den Start.

Auch Vereine und andere Organisationen mit ehrenamtlichen Strukturen sollten die Richtlinie in einfacher Sprache halten und bei einem Vorstandswechsel klar regeln, wer Zugänge und Verantwortung übernimmt — die Grundprinzipien bleiben aber dieselben.

KI ohne Risiko gibt es nicht — aber KI mit überschaubarem Risiko ist für die meisten Unternehmen erreichbar. Der Schlüssel ist nicht mehr Technologie, sondern mehr Struktur.

### Quellen
- [Regulatory framework on AI (EU AI Act)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [Verordnung (EU) 2024/1689 — Künstliche Intelligenz](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689)
- [EU AI Act 2026 für den Mittelstand — Fristen & Pflichten](https://www.sage.com/de-de/blog/eu-ai-act-2026-fuer-den-mittelstand-fristen-pflichten-und-compliance/)
- [Datenschutz & Künstliche Intelligenz — IHK München](https://www.ihk-muenchen.de/ratgeber/recht/datenschutz/ki/)
- [Opinion 28/2024 zu personenbezogenen Daten im Kontext von KI-Modellen (17.12.2024)](https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-282024-certain-data-protection-aspects_en)
- [Digitalisierung der KMU — KI-Nutzung im EU-Vergleich](https://www.ifm-bonn.org/statistiken/mittelstand-im-einzelnen/digitalisierung-der-kmu-im-eu-vergleich)

## Produkte

- **Manimory:** DSGVO-konformes Event-Foto-Sharing für private Feiern — Hochzeiten, Geburtstage, Familien-Events. (https://manimory.de)
- **Weitere Produkte:** Eigenentwicklungen von Hercoon — demnächst mehr aus dem Studio.

## Demo-Projekte

- **Verein:** Veranstaltungen, Mitgliedschaft, Vereinsleben — https://demo-verein.hercoon.de
- **Restaurant:** Speisekarte, Reservierung, Atmosphäre — https://demo-restaurant.hercoon.de
- **Handwerk:** Projekte, Leistungen, regionale Expertise — https://demo-handwerk.hercoon.de
- **Hotel:** Zimmer & Suiten, Buchung, Boutique-Ambiente — https://demo-hotel.hercoon.de

## Öffentliche Seiten

- [Start](https://hercoon.de/): Überblick, Demo-Projekte und Kontakt-CTA
- [Leistungen](https://hercoon.de/leistungen): Web, Digitalisierung, KI und Website-Betreuungspakete
- [Blog](https://hercoon.de/blog): Artikel zu KI, Digitalisierung und Web
- [Über uns](https://hercoon.de/about): Daniel Feustel, Hintergrund und Werte
- [Kontakt](https://hercoon.de/kontakt): Kontaktformular und Terminbuchung
- [FAQ](https://hercoon.de/faq): Ablauf, Kostenrahmen, Technik und Betreuung

## Rechtliches

- [Impressum](https://hercoon.de/impressum): Pflichtangaben
- [Datenschutz](https://hercoon.de/datenschutz): Datenschutzerklärung