Leistung: Claude DSGVO-Hosting (AWS Bedrock + LibreChat)

DSGVO-konforme Claude-Nutzung für den Kunden, technisch aufgesetzt und betrieblich gepflegt von uns. Frontend fühlt sich an wie claude.ai, Backend läuft auf AWS Frankfurt. Siehe claude-dsgvo-setup.md für die technische Basis und anthropic-datenschutz.md für den Compliance-Hintergrund.

Modell

Variante A — Setup beim Kunden. Kunde bekommt eigenen AWS-Account + eigene LibreChat-Instanz. DSGVO-Rollen sauber: Kunde ist Verantwortlicher, AWS EMEA SARL ist Auftragsverarbeiter (AVV direkt zwischen Kunde ↔ AWS). Wir sind Dienstleister für Einrichtung und Betrieb, keine Daten fließen durch uns.

Variante B (zentrales Hosting durch uns) ist bewusst ausgeschlossen — das würde uns zum Auftragsverarbeiter machen, Haftung und Aufwand explodieren.

Kosten-Bausteine

1. Bedrock Token-Kosten (Kunde zahlt direkt an AWS)

Claude Sonnet 4.6, on-demand, uniform in eu-central-1:

  • Input: $3 / 1M Tokens
  • Output: $15 / 1M Tokens
  • Cache-Read (Prompt-Caching): $0,30 / 1M

(Stand 2026-04-22, Quelle aws.amazon.com/bedrock/pricing. Preise in AWS-Console als Source-of-Truth verifizieren.)

Nutzungs-Profile (pro User/Monat, 20 Arbeitstage):

ProfilTypische NutzungSessions/TagToken Input/MonatToken Output/MonatKosten/User
LightEmail-Drafts, kurze Fragen, Übersetzung3 × 2-3 Turns~300k~80k~1,80 €
MediumAnschreiben, Meeting-Prep, Dokument-Überarbeitung4 kurz + 2 lang~4,5M~500k~16 €
HeavyPDF-Analyse (20+ Seiten), Coding, Research-Sessions5 lang + 1 XL~18M~2M~65 €

Kostentreiber-Mechanik: Bei jedem User-Turn wandert die komplette bisherige Konversation als Input mit. Eine 10-Turn-Session kostet ~55 Input-Einheiten, nicht 10. Prompt-Caching (automatisch aktiv) drückt das in der Praxis um 30-50 %.

Was damit konkret geht (Medium-Profil, ~16 €/Monat):

  • Jeden Werktag 3-5 Aufgaben mit Claude
  • Zusätzlich 2× pro Tag eine ~10-Turn-Session mit angehängtem Dokument (3-5 Seiten)
  • Entspricht ungefähr dem Nutzungsvolumen von Claude Pro (20 €/Monat bei Anthropic direkt) — gleiche Liga, aber DSGVO-sauber.

Was damit geht (Heavy-Profil, ~65 €/Monat):

  • Lange PDF-Analysen mit 20-30 Seiten Kontext, 30+ Turns
  • Code-Reviews mit umfangreichen Diffs
  • Research-Sessions mit mehreren Quellen-Dokumenten

2. Hosting LibreChat (Kunde zahlt an Hetzner)

User-ZahlServerPreis/Monat
bis 20Hetzner CX22 (2 vCPU, 4 GB)4,51 €
bis 50Hetzner CX32 (4 vCPU, 8 GB)7,05 €
bis 150Hetzner CX42 (8 vCPU, 16 GB)13,60 €

Plus Domain (~1 €/Monat) und Backup-Storage (~2 €/Monat).

3. Setup-Fee (einmalig, an uns)

PaketUmfangPreis
Basisbis 10 User, manuelle User-Anlage oder Google-SSO, Standard-Config, Übergabe-Doku2.500 €
Standardbis 30 User, Entra-ID/Azure-AD-SSO, Gruppen-Sync, Admin-Schulung (2 h), User-Cheat-Sheet, DSGVO-Doku-Paket (VVT-Eintrag, TOM-Vorlage)4.900 €
Probis 100 User, Custom-Permission-Profile, MFA, Audit-Log-Export, Admin-Schulung (4 h), Power-User-Workshop (3 h), vollständiges Compliance-Paket für DSB/Legal8.900 €

Alle Pakete inkl. Ersteinrichtung, eine Runde Anpassungen nach Kickoff, Dokumentation, Handover-Call.

4. Retainer (monatlich, an uns)

Updates, Security-Patches, Backup-Monitoring, User-Support, Bedrock-Quota-Management, Quartals-Review:

PaketPreis/Monat
Basis180 €
Standard420 €
Pro890 €

Ohne Retainer betreibt der Kunde die Instanz selbst — möglich, aber wir empfehlen es nicht (Updates werden vergessen, Token-Kosten laufen aus dem Ruder).

Beispiel-Gesamtrechnung A: Standard-Paket für 20 Mitarbeiter

Annahme: 15 Medium + 5 Heavy User.

PostenEinmaligPro MonatAn wen
Setup-Fee4.900 €Agentic Ventures
Retainer420 €Agentic Ventures
Bedrock-Nutzung~565 € (15×16 + 5×65)AWS direkt
Hetzner CX225 €Hetzner direkt
Domain + Backup3 €Hetzner/Registrar direkt
Summe4.900 €~993 €/Monat
davon an uns4.900 €420 €
davon durchgereicht~573 €

Jahr 1: 4.900 € + 12 × 993 € = 16.816 € gesamt, davon 9.940 € an uns. Jahr 2+: 12 × 993 € = 11.916 € laufend, davon 5.040 € an uns.

Pro Mitarbeiter und Jahr: ~840 € — deutlich unter einem Microsoft-365-Copilot-Lizenzpaket (28 €/User/Monat ≈ 336 €/Jahr nur Lizenz, und US-gehostet) wenn man die intensivere Nutzung mitrechnet. Die eigentlichen Produktivitäts-Argumente (DSGVO, Modell-Flexibilität, Agent-Fähigkeit) kommen obendrauf.

Beispiel-Gesamtrechnung B: Pro-Paket für 70 Mitarbeiter

70 User fallen ins Pro-Paket. Für den Mix zeigen wir drei Szenarien, weil die Bedrock-Kosten stark von der tatsächlichen Nutzungsintensität abhängen.

Nutzungs-Mix

MixLightMediumHeavyTypisch für
Konservativ303010Produktion/Handwerk, viele Gelegenheits-User
Realistisch213514KMU-Durchschnitt, 30/50/20-Verteilung
Intensiv103525Agentur/Consulting, Power-User-Anteil hoch

Bedrock-Kosten pro Mix

MixLightMediumHeavySumme/Monat
Konservativ54 €480 €650 €~1.184 €
Realistisch38 €560 €910 €~1.508 €
Intensiv18 €560 €1.625 €~2.203 €

Gesamt-Rechnung (realistischer Mix)

PostenEinmaligPro MonatAn wen
Setup-Fee Pro8.900 €Agentic Ventures
Retainer Pro890 €Agentic Ventures
Bedrock-Nutzung~1.508 €AWS direkt
Hetzner CX4213,60 €Hetzner direkt
Domain + Backup3 €Registrar direkt
Summe8.900 €~2.415 €
davon an uns8.900 €890 €
davon durchgereicht~1.525 €

Jahreswerte (realistischer Mix):

  • Jahr 1: 8.900 € + 12 × 2.415 € = 37.880 € gesamt, davon 19.580 € an uns
  • Ab Jahr 2: 12 × 2.415 € = 28.980 € laufend, davon 10.680 € an uns
  • Pro User/Monat gesamt: ~45 € in Jahr 1, ~34,50 € ab Jahr 2
  • Pro User/Jahr gesamt: ~541 € in Jahr 1, ~414 € ab Jahr 2

Bandbreite nach Nutzungs-Mix (Jahr 2+):

  • Konservativ: ~28.000 € gesamt/Jahr (~400 €/User)
  • Realistisch: ~29.000 € gesamt/Jahr (~414 €/User)
  • Intensiv: ~37.400 € gesamt/Jahr (~534 €/User)

Unser Anteil bleibt unabhängig vom Mix bei 10.680 €/Jahr — die Schwankung geht an AWS durch.

Vergleich Microsoft 365 Copilot bei 70 Lizenzen:

  • Copilot-Lizenz: 28 €/User/Monat × 12 × 70 = 23.520 €/Jahr nur für die Lizenz
  • US-Hosting, GPT-4-basiert, eingeschränkt auf M365-Kontext
  • Kein Einrichtungssupport, kein laufender Betrieb, keine eigenen Prompts/Agents

Unser Pro-Paket ab Jahr 2 liegt bei ~29.000 €/Jahr komplett inkl. Betrieb und DSGVO-Sauberkeit. In Jahr 1 liegt es höher wegen Setup-Fee — ab Jahr 2 fast gleichauf oder günstiger als reines Copilot, mit deutlich mehr Substanz drum herum.

Opus-Variante (Claude Opus 4.7 als Premium-Modell)

Opus 4.7 ist in Bedrock eu-central-1 verfügbar und kostet 25 Output pro 1M Tokens (on-demand, Stand 2026-04-22, Quelle pricepertoken.com und AWS Weekly Roundup 2026-04-20).

Zwei Gotchas:

  1. Neuer Tokenizer: Opus 4.7 produziert für denselben deutschen Text bis zu 35 % mehr Tokens als Sonnet (finout.io Analyse). Effektiver Kostenfaktor vs. Sonnet 4.6: ~2,25× teurer pro äquivalenter Konversation.
  2. Inference-Region: In-Region-Inference in eu-central-1 funktioniert, aber einige neue Modelle laufen nur über „Geo Cross-Region EU” (Frankfurt/Paris/Zürich/Irland im Verbund). Bei der Einrichtung explizit pinnen und verifizieren — bleibt DSGVO-sauber (EU-Geo), aber nicht mehr „nur Frankfurt”.

User-Profile mit Opus 4.7 (inkl. Tokenizer-Faktor):

ProfilSonnet 4.6Opus 4.7Faktor
Light1,80 €~4,30 €2,4×
Medium16 €~43 €2,7×
Heavy65 €~172 €2,6×

Drei Szenarien für 70-User-Beispiel

Szenario 1 — Opus für alle 70 (pur):

  • Bedrock: ~4.003 €/Monat
  • Jahr 2+ gesamt: ~58.920 €/Jahr (~842 €/User/Jahr)
  • Nur sinnvoll wenn Kunde explizit Top-Modell für alle will, selten wirtschaftlich gerechtfertigt

Szenario 2 — Sonnet als Default, Opus nur für Heavy-User komplett:

  • 56 User auf Sonnet, 14 Heavy-User voll auf Opus
  • Bedrock: ~3.006 €/Monat
  • Jahr 2+ gesamt: ~46.956 €/Jahr (~671 €/User/Jahr)

Szenario 3 — Mix nach Aufgabe (EMPFOHLEN):

  • Alle 70 User auf Sonnet als Default, Opus-Zuschlag für 14 Heavy bei 20 % ihrer Zeit
  • Bedrock: Sonnet-Basis ~1.508 € + Opus-Zuschlag ~480 € = ~1.988 €/Monat
  • Gesamt laufend: ~2.895 €/Monat
  • Jahr 2+ gesamt: ~34.740 €/Jahr (~496 €/User/Jahr)

Empfehlung: Szenario 3 als Default ins Kunden-Angebot. LibreChat-Modell-Dropdown zeigt beide Modelle, User wählt bewusst — günstig für Büro-Arbeit, volle Opus-Power bei den Aufgaben wo’s einen Unterschied macht. Opus-für-alles ist 2,5× teurer für meist nicht sichtbaren Qualitätsgewinn.

Angebots-Template

Für konkrete Kunden-Angebote den folgenden Block anpassen und als PDF rausschicken. Gehört dann in extern/outbound/deliverables/<kunde>/angebote/claude-dsgvo-YYYY-MM-DD.md.

# Angebot: DSGVO-konformes Claude-Hosting
 
**Kunde:** <Firmenname>
**Datum:** <Datum>
**Gültigkeit:** 30 Tage
**Angebots-Nr.:** <Nummer>
 
## Was wir liefern
 
Claude (Modell von Anthropic, vergleichbar mit ChatGPT) DSGVO-konform für Ihre
Mitarbeiter nutzbar. Daten bleiben nachweislich in Frankfurt, kein Drittland-
Transfer in die USA.
 
**Technischer Aufbau:**
- AWS Bedrock in Frankfurt (eu-central-1) als Modell-Backend — AWS ist als
  Auftragsverarbeiter mit Ihnen direkt vertraglich gebunden, Standard-AVV von AWS
- LibreChat (Open Source) als Chat-Oberfläche auf Hetzner-Server (Deutschland)
- Anmeldung Ihrer Mitarbeiter über Ihr bestehendes Microsoft-365 / Google-Konto
 
**Was die Mitarbeiter nutzen können:**
- Chat mit Claude Sonnet 4.6 (aktuelles Top-Modell von Anthropic)
- Datei-Upload (PDF, Word, Excel) für Analyse und Textarbeit
- Projekte und gespeicherte System-Prompts für wiederkehrende Aufgaben
- Zugriff von Desktop und Mobile
 
## Leistungsumfang Einrichtung
 
<Paket-spezifische Liste aus leistung-claude-dsgvo-hosting.md einfügen>
 
## Preise
 
### Einmalig (Einrichtung)
 
| Posten | Preis |
|--------|-------|
| Setup-Fee Paket "<Paket>" | <Preis> € |
| **Gesamt netto** | **<Preis> €** |
 
### Laufend (monatlich)
 
| Posten | Preis |
|--------|-------|
| Wartung und Support (Retainer) | <Preis> €/Monat |
| AWS Bedrock Nutzung (geschätzt) | ~<Preis> €/Monat |
| Hetzner Server + Domain + Backup | ~<Preis> €/Monat |
| **Gesamt netto** | **~<Preis> €/Monat** |
 
*Die AWS-Nutzung wird direkt über Ihren AWS-Account abgerechnet. Die Schätzung
basiert auf <X> Mitarbeitern mit <Profil>-Nutzung. Tatsächliche Kosten
variieren, typisch ±20 % je nach Nutzungsintensität.*
 
Alle Preise zzgl. 19 % USt.
 
## Vertragliches
 
- Wir sind Dienstleister für Einrichtung und Betrieb, **nicht** Auftragsverarbeiter.
  Kundendaten fließen ausschließlich zwischen Ihnen und AWS EMEA SARL (Luxemburg),
  nicht über uns.
- AVV/DPA wird direkt zwischen Ihnen und AWS abgeschlossen (Standard-Vertrag,
  im AWS Artifact verfügbar).
- Wir schließen mit Ihnen einen Dienstleistungsvertrag mit NDA. Auf Wunsch
  zusätzlich ein schmaler AVV, falls wir für Support-Zwecke gelegentlich
  Log-Einsicht haben.
 
## Nicht enthalten
 
- Rechtliche Prüfung und VVT-Eintragung auf Ihrer Seite (kann Ihr DSB
  übernehmen; wir liefern die Vorlage)
- Eigene Schnittstellen oder Agent-Workflows (separates Angebot)
- Training über den im Paket enthaltenen Umfang hinaus
 
## Nächste Schritte
 
1. Angebot bestätigen (Email reicht)
2. Kickoff-Call 30 Min — AWS-Account klären, SSO-Provider, Zeitplan
3. Einrichtung 1–2 Wochen
4. Go-Live mit Admin-Schulung

Notizen fürs Angebots-Gespräch

  • Argumentations-Reihenfolge: erst DSGVO-Pain (Datentransfer, Schrems-II, SCC-Geturne), dann Lösung (Frankfurt), dann Preis. Nicht umgekehrt — sonst wirkt der Preis hoch.
  • Microsoft-Copilot-Vergleich ziehen: 28 €/User/Monat, US-Hosting, eingeschränkte Flexibilität. Wir sind pro User oft günstiger und DSGVO-sauber.
  • „Einmal-Setup”: als Schmerz-Punkt framen — Kunde muss das sonst selbst machen oder bleibt bei Schatten-IT (Mitarbeiter nutzen privat ChatGPT mit Firmendaten — das ist die eigentliche DSGVO-Bombe).
  • Keine AVV mit uns: das ist ein Feature, kein Bug. Kunde hat weniger Vertragspartner mit Datenzugriff = einfacher fürs Audit.
  • Upgrade-Pfad: bei Bedarf später Agent-Workflows drauflegen (eigene Pipelines, MCPs) — separates Angebot.

Offene Punkte / TODO

  • Konkreter Test-Kunde für Pilot-Angebot identifizieren — siehe action-items.md
  • AWS-Cost-Kalkulator bauen (Mini-Excel oder Spreadsheet) wo Kundeninput → Schätzung rausfällt
  • DSGVO-Doku-Paket als Vorlage ablegen (VVT-Eintrag, TOM-Checkliste, Privacy-Hinweis-Textbaustein)
  • Pilot-Kunde durchspielen, Kalkulation an realen Zahlen verifizieren