Eine Website ohne AI kostet fast nichts, egal wie viele Menschen sie besuchen. Mit AI ist das anders: Jede Frage, jeder weitergeschriebene Abschnitt und jede Einschätzung erzeugt Kosten beim Sprachmodell. Ein einziges Skript, das in einer Schleife Fragen stellt, kann in einer Nacht mehr verbrauchen als alle echten Besucher eines Monats. So schützen wir unsere Website davor - ohne echte Besucher auszubremsen.
Kurz gesagt
- Sitzungsmarke statt IP-Sperre: Wer die AI-Funktionen nutzt, bekommt beim ersten Aufruf eine kurzlebige Marke. Die Limits hängen an der Sitzung, nicht an der IP-Adresse.
- Offene Limits: 10 Fragen pro Minute an den Assistenten, 60 leichte Aufrufe pro Minute für Vorschläge. Wer an die Grenze kommt, sieht, wie lange er warten muss.
- Eigenes Budget je Funktion: Chat, Prüfung, Artikel und Referenzen haben getrennte Budgets. Ist eines aufgebraucht, steht nur diese Funktion still.
- Fester Deckel: Die Serverfunktion läuft nie mit mehr als einer festen Zahl gleichzeitiger Aufrufe. Überlast erzeugt Wartezeit, keine Rechnung.
Jede Frage kostet Geld
Bei klassischen Websites sind Besucher fast kostenlos: Seiten kommen aus dem Cache, und mehr Besucher heißen kaum mehr Kosten. Bei einer Website mit AI fällt für jede Antwort ein Preis beim Modellanbieter an - abhängig von der Länge der Frage und der Antwort.
Das ist im Normalbetrieb gut planbar. Gefährlich wird es bei Missbrauch: Bots, die Formulare automatisch ausfüllen, Skripte, die Schnittstellen direkt aufrufen, oder AI-Agenten, die eine Website in Schleifen befragen. Ohne Schutz zahlt der Betreiber für jede dieser Anfragen.
Eine Marke statt einer IP-Sperre
Der naheliegende Schutz wäre ein Limit pro IP-Adresse. Das trifft aber die Falschen: In vielen Unternehmen gehen alle Mitarbeitenden über dieselbe Adresse ins Internet, und im Mobilfunk teilen sich oft viele fremde Nutzer eine Adresse. Ein Limit pro IP würde ganze Firmen gleichzeitig ausbremsen - und gerade Teams aus Konzernen sind unsere wichtigsten Besucher.
Deshalb bekommt jeder Browser beim ersten AI-Aufruf eine kurzlebige, signierte Marke. Sie ist 30 Minuten gültig und wird vom Browser rechtzeitig verlängert, auch kurz nach Ablauf. Die Limits zählen pro Sitzung: Zwei Kolleginnen hinter derselben Firmen-Adresse haben getrennte Kontingente.
Nur beim Ausstellen neuer Marken spielt die IP-Adresse noch eine Rolle - großzügig, damit auch ein ganzes Büro gleichzeitig starten kann. Wer schon eine Sitzung hat, ist davon nie betroffen. Nach höchstens 12 Stunden beginnt eine neue Sitzung.
Klare Limits - und was passiert, wenn man sie erreicht
Wir unterscheiden zwei Arten von Aufrufen:
- Aufwendig - der Assistent, der wachsende Artikel und die Einschätzung zu einer Seite: 10 pro Minute und Sitzung. Kaum ein Mensch fragt schneller.
- Leicht - Vorschläge zum Weiterlesen und kurze Sätze dazu: 60 pro Minute. Sie entstehen beim normalen Stöbern ganz von selbst.
Die Magazin-Ausgaben unserer Artikel und Referenzen haben kein Limit: Jede Ausgabe wird einmal erzeugt und danach aus dem Speicher geliefert.
Jede Antwort nennt den Reststand in standardisierten Kopfzeilen. Werden die Fragen knapp, zeigt der Assistent „Noch 2 Fragen in dieser Minute“. Ist das Limit erreicht, sagt er, in wie vielen Sekunden es weitergeht - statt einer Fehlermeldung ohne Erklärung.
Eigene Budgets je Funktion
Jede AI-Funktion der Website nutzt einen eigenen Zugang zum Modell-Gateway mit eigenem Budget: der Assistent, die Prüfung jeder Antwort, die wachsende Startseite, das Weiterschreiben von Artikeln und von Referenzen, die Vorschläge. So sehen wir genau, was welche Funktion kostet.
Vor allem lässt sich jede Funktion einzeln stoppen. Ist das Budget einer Funktion aufgebraucht, steht nur sie still - der Rest der Website und die übrigen AI-Funktionen laufen weiter. Ein Ersatzzugang springt nur ein, wenn ein Zugang technisch ungültig ist, nie bei einem erreichten Budget.
Dazu kommt ein Deckel auf Serverseite: Die Funktion, die alle AI-Aufrufe bearbeitet, läuft nie mit mehr als einer festen Zahl gleichzeitiger Aufrufe. Auch eine Flut von Anfragen kann die Kosten damit nicht beliebig treiben.
Bots bekommen eine neutrale Meldung
Wer sich wie ein Bot verhält - etwa ohne gültige Marke anfragt oder Felder ausfüllt, die Menschen gar nicht sehen -, bekommt eine neutrale Wartungsmeldung. Er erfährt nicht, woran wir ihn erkannt haben, und kann sein Verhalten nicht gezielt anpassen.
Echte Besucher sehen diese Meldung praktisch nie. Läuft eine Marke ab, holt der Browser still eine neue.
Was das für Ihr Projekt bedeutet
Dieselben Fragen stellen sich bei jeder AI-Funktion, die öffentlich oder für viele Nutzer erreichbar ist - im Kundenportal, im Händlernetz oder in einer App:
- Wer darf wie oft? Limits pro Sitzung oder Nutzer statt pro IP-Adresse, offen kommuniziert.
- Was kostet welche Funktion? Getrennte Zugänge und Budgets, damit Kosten zuordenbar und einzeln begrenzbar sind.
- Was passiert bei Überlast? Ein fester Deckel, damit Last zu Wartezeit wird und nicht zu einer Rechnung.
Wir planen das von Anfang an mit - als Teil der Architektur, nicht als Nachtrag nach der ersten unerwarteten Abrechnung. Wie wir mit Daten umgehen, steht in Wo diese Website läuft.
