Mit Maditon starten
/ Über uns

Ein kleines schwedisches Unternehmen baut Werkzeuge, die das EU-Regelwerk wirklich braucht

Wer wir sind

Maditon wird entwickelt und betrieben von der Abiton Ventures AB, einem inhabergeführten Unternehmen mit Sitz in Schweden (Organisationsnummer 559576-3797). Wir sind ein kleines, fokussiertes Team — kein Investorendruck, im falschen Tempo zu wachsen, und kein Zwang, Funktionen anzubauen, die ihren Platz nicht verdienen.

Woran wir glauben

Im nächsten Jahrzehnt wird für europäische Unternehmen viel davon abhängen, ob sie die Vorschriften einhalten können, die die EU so schnell erlässt wie nie zuvor. Die KI-Verordnung, die Cyberresilienz-Verordnung, NIS-2, DORA, die Datenverordnung, die CSRD, die Produkthaftungsrichtlinie — und das ist erst der Anfang. Kleine und mittlere Unternehmen halten damit nicht Schritt, indem sie für jede neue Vorschrift einen Compliance-Anwalt einstellen. Sie brauchen Software, die die Vorarbeit leistet, damit das menschliche Urteil den Entscheidungen vorbehalten bleibt, die es wirklich brauchen.

Diese Lücke will Maditon schließen — angefangen bei der Arbeit, um die jedes kleine Unternehmen ohnehin gebeten wird: zu wissen, wozu sich seine Lieferanten verpflichtet haben, die Sicherheitsfragebögen seiner Kunden zu beantworten und, wo es KI einsetzt, diese einzustufen und zu dokumentieren.

Warum uns „EU-souverän“ wichtig ist

Wir sind keine „EU-Region eines US-Unternehmens“. Alles, was Sie in Maditon eingeben, bleibt unter europäischer Rechtshoheit, unter europäischem Recht, auf der Infrastruktur von Unternehmen mit Sitz in Europa. Die Anmeldung läuft über Zitadel (Schweiz — mit Angemessenheitsbeschluss der EU). Rechenleistung, Datenbanken und Speicher liegen bei UpCloud (ein finnisches Unternehmen; unsere Server stehen in Frankfurt). Unsere KI-Modelle stammen von Mistral (Frankreich). Die Webanalyse übernimmt Plausible (Estland, gehostet bei Hetzner in Deutschland). Zahlungen laufen über die europäische Gesellschaft von Stripe in Irland, die Abrechnungsdaten an ihr US-Schwesterunternehmen übermitteln kann — der einzige Teil des Dienstes, der in die USA reicht, und er betrifft nur Abrechnungsdaten.

Das ist kein Marketing. Es ist eine Architekturentscheidung mit Folgen: Sollten der US CLOUD Act oder FISA 702 je einen Cloud-Anbieter mit Sitz in den USA zur Herausgabe europäischer Kundendaten verpflichten, kann man uns dazu nicht zwingen. Die KI-Compliance-Arbeit unserer Kunden kann die Europäische Union nicht verlassen.

Wie wir mit KI arbeiten

Maditon selbst nutzt KI — darum geht es bei dem Produkt. Aber wir nutzen sie so, wie es die KI-Verordnung von allen verlangt: Die KI bereitet vor, ein namentlich benannter Mensch entscheidet. Jede Einstufung, jede Auswertung eines Lieferantendokuments, jeder Antwortentwurf für einen Fragebogen, jedes Dossier bleibt ein Entwurf, bis eine Person in Ihrer Organisation ihn ausdrücklich bestätigt. Die bestätigende Person wird mit Zeitstempel erfasst. Das ist der rechtlich maßgebliche Akt.

Nach Artikel 6 Absatz 3 Buchstabe d der KI-Verordnung gilt ein KI-System, das eine vorbereitende Aufgabe für eine Bewertung ausführt, die für die in Anhang III aufgeführten Anwendungsfälle relevant ist, selbst nicht als hochriskant. Maditon ist genau auf diese Ausnahme zugeschnitten. Die inhaltliche Entscheidung liegt immer bei Ihnen.

Unsere Grundsätze

  • Ehrliche Lücken statt falscher Gewissheit. Wenn die KI unsicher ist, zeigen wir die Unsicherheit. Informationslücken in einer Einstufung sind Absicht — jede Lücke mit einer Notiz der prüfenden Person liest sich als Sorgfalt, jede Lücke ohne Notiz als Versäumnis.
  • Keine Anbieterbindung. Jeder Kunde kann seine vollständige Compliance-Dokumentation jederzeit in offenen Formaten exportieren (JSON + JSON Schema + PDF/A-1b), selbstständig und ohne Antrag. Ein Wechsel sollte Stunden kosten, nicht Wochen.
  • Dokumente statt Bauchgefühl. Ein Prüfpfad ohne Dokument ist nur eine Geschichte. Maditon erstellt Dokumente — mit Zeitstempel, einer Person zugeordnet, archivtauglich.
  • Klare Sprache. Wer eine Risikoeinstufung bestätigt, ist selten Jurist. Die Oberfläche ist für Produktmanager, Gründer und Verantwortliche im operativen Geschäft gebaut. Wo die Verordnung Fachsprache verwendet, übersetzen wir sie.

Wo wir sitzen

In Schweden eingetragen. In Europa gehostet. Das Team arbeitet remote, verteilt über die nordischen Länder. Postanschrift und eingetragenen Sitz nennen wir auf Anfrage unter contact@maditon.com.

Kontakt

Wir antworten auf Englisch.