Offener Kern
Der Kern von Odoo ist Open Source; je nach Projekt kombinieren sich Community-, Enterprise- und Corelane-Module. Offene APIs, exportierbare Daten – und die Freiheit zu gehen.
Architektur & Technologie
CRM, ERP, Shop und Kommunikation sind keine synchronisierten Systeme – sie sind ein System. Odoo auf PostgreSQL ist die Datenwahrheit. Alles andere dockt an.
Warum Odoo
Der Kern von Odoo ist Open Source; je nach Projekt kombinieren sich Community-, Enterprise- und Corelane-Module. Offene APIs, exportierbare Daten – und die Freiheit zu gehen.
Der gesamte Unternehmenszustand liegt in einer bewährten relationalen Datenbank. Konsistent, transaktional, wiederherstellbar – ein Backup enthält das ganze Unternehmen.
Die weltweit populärste Programmiersprache – seit Jahren Platz 1 im PYPL-Index – und die Sprache des KI-Ökosystems. Erweiterungen, Integrationen und KI-Workflows sprechen dieselbe Sprache, und Entwickler sind gut verfügbar.
Von der Buchhaltung bis ins Lager: Module teilen ein Datenmodell, statt Daten über Schnittstellen auszutauschen.
Der erweiterte Stack
KI, Suche und Speicher laufen neben dem Kern – nie in ihm. Sie lesen Kontext aus der Plattform und schreiben über kontrollierte Schnittstellen zurück – mit menschlicher Freigabe.
Die Datenwahrheit: Stammdaten, Transaktionen, Belege und Kommunikation in einem transaktionalen Kontext.
KI-Agenten arbeiten außerhalb des Kerns und geben Ergebnisse zur menschlichen Freigabe zurück – gesteuert über das Corelane KI-Cockpit.
Semantische Suche und Retrieval-Augmented Generation über Ihre eigenen Dokumente und Ihr Wissen.
Facettierte, schnelle Produktsuche über Kataloge mit mehr als 100.000 Produkten.
Bilder, Dokumente und generierte Assets – versioniert und in der EU gehostet.
Betrieb auf eigener europäischer Infrastruktur – volle Kontrolle über Daten, Backups und Wiederherstellung.
Schnelle Sessions und Caching für eine reaktionsschnelle Plattform unter Last.
Der KI-Baukasten
Jeder Corelane-Agent entsteht aus sechs erprobten Bausteinen. Was variiert, ist die Aufgabe – der Baukasten bleibt derselbe.
Das Sprachmodell ist Konfiguration, nicht Architektur: führende Anbieter, europäische Alternativen oder lokale Modelle – austauschbar je Workflow.
Wiederverwendbare Fähigkeiten statt Einzelanfertigung: Extraktion, Abgleich, Entwürfe – einmal getestet, von vielen Agenten genutzt.
Kontrollierter Werkzeugzugriff: Agenten erreichen Plattform, Suche und Daten nur über definierte MCP-Schnittstellen – nie direkt.
LangGraph-Teams mit Review-Schleifen statt Einzel-Prompt: Scouts, Autoren und Reviewer kontrollieren einander.
Retrieval aus den eigenen Quellen, Kontext bleibt über Läufe erhalten – der Agent kennt den Vorgang, nicht nur die Frage.
Jede Wirkung läuft durchs Cockpit: Menschen geben frei, Budgets begrenzen, der Audit-Trail protokolliert.
Kein Chatbot-Experiment: Dieser Baukasten produziert bei STASTO im Tagesbetrieb.
Sicherheitsarchitektur
Öffentlicher Datenverkehr erreicht den Kern nie direkt: Er wird an der Edge gefiltert, passiert eine gehärtete Sicherheitsebene und erst dann die Plattform.
Öffentlicher Datenverkehr
Filterung & WAF
Firewall, Reverse Proxy und VPN für Standorte
Nicht direkt aus dem Internet erreichbar
Jeder externe Zugriff passiert Filter- und Sicherheitsebenen, bevor er ein Kernsystem erreicht.
Geschäftskritische Systeme laufen im eigenen Cluster auf europäischer Infrastruktur – Daten, Verfügbarkeit und Weiterentwicklung bleiben in einer Hand.
Automatisierte Sicherungen bis zur Offsite-Kopie sind Teil der Architektur, kein Zusatzwunsch.
Souveränität & Governance
Plattform und Daten laufen auf europäischer Infrastruktur unter DSGVO; externe KI-Modelle sind austauschbare Zusatzdienste – nie der Datenspeicher.
Jede KI-Aktion wird protokolliert und ist nachvollziehbar. Entscheidungen mit Geschäftswirkung treffen Menschen, nicht Modelle.
Offene Formate, ein Open-Source-Kern und Ihre Daten in einer Datenbank – jederzeit exportierbar.
Über Datenhoheit wird beim ERP diskutiert. Mail, Kalender und Kontakte sind dagegen meist längst bei einem Cloud-Anbieter — dabei steckt dort die gesamte Korrespondenz des Unternehmens. Bei Corelane gilt für sie derselbe Grundsatz wie für den Rest der Plattform.
Postfix, Dovecot und SOGo auf Standardprotokollen – IMAP, SMTP, CalDAV, CardDAV. Outlook, Thunderbird, iOS und Android verbinden sich wie gewohnt.
Postfächer, Aliase und Vertretungen werden am Mitarbeiterdatensatz in Odoo gepflegt statt in einer zweiten Verwaltungsoberfläche. Eintritt und Austritt bleiben ein Vorgang.
Die Spam- und Schadsoftwarefilterung läuft auf einem spezialisierten kommerziellen Dienst vor den Mailservern. Den Transport selbst zu betreiben heißt nicht, auch die Bedrohungsabwehr selbst zu betreiben.
Mail und Kalender sind Teil der Plattform statt eines Abonnements je Benutzer, und die Postfächer bleiben in offenen Formaten exportierbar.
Bei STASTO trägt das 205 aktive Postfächer über acht Domänen; 106 davon sind direkt an ihren Odoo-Benutzer gebunden.
Der nächste Schritt