KI-Transparenzerklärung & EU AI Act Compliance

Letzte Aktualisierung: Juli 2026

1. Unsere Rolle: Betreiber (Deployer) von KI-Systemen

UpperBuss entwickelt oder trainiert keine eigenen großen Sprachmodelle (LLM). Unsere Plattform nutzt Allzweck-KI-Modelle (GPAI) von Drittanbietern – vorrangig das Modell Claude von Anthropic sowie über die Infrastruktur von OpenRouter erreichbare Modelle (u. a. GPT-mini von OpenAI und Grok von xAI). Diese Modelle werden von uns nicht durch ein wesentliches Nachtraining (Fine-Tuning) verändert.

UpperBuss ist daher im Sinne des EU AI Act ein Betreiber (Deployer) und kein Anbieter (Provider) von GPAI-Modellen. Unsere Pflichten umfassen im Wesentlichen Transparenz, die Gewährleistung menschlicher Aufsicht sowie die vertragliche Sicherstellung, dass unsere Modellanbieter ihre eigenen Dokumentations- und Compliance-Pflichten erfüllen.

2. Rolle und Grenzen der künstlichen Intelligenz

Bei UpperBuss wird KI als Werkzeug zur Effizienzsteigerung und Vorbereitung eingesetzt – etwa bei der Lead-Recherche, der Erstellung von E-Mail-Entwürfen (Outreach), bei Inhaltsvorschlägen und in CRM-Automatisierungsprozessen. Unsere Plattform trifft zu keinem Zeitpunkt vollständig autonome Entscheidungen. Die KI sowie die eingesetzten Agenten erzeugen ausschließlich Vorschläge und Entwürfe; die endgültige Entscheidung liegt stets bei der Nutzerin bzw. dem Nutzer.

3. Prinzip der menschlichen Kontrolle (Human-in-the-Loop)

Die grundlegende Philosophie unserer Plattform beruht auf dem Prinzip „KI erstellt, du entscheidest".

Jeder von der KI erstellte E-Mail-Inhalt, jeder Social-Media-Entwurf und jeder Automatisierungs-Trigger hat lediglich vorschlagenden Charakter. Kein Inhalt und kein Vorgang wird an Dritte gesendet oder weiterverarbeitet, bevor er von der Nutzerin bzw. dem Nutzer geprüft und mit der Kennzeichnung „Freigegeben ✓" ausdrücklich freigegeben wurde. Die abschließende Kontrolle und Freigabe liegt stets in der Verantwortung des Menschen.

4. Transparenz und Kennzeichnung (Artikel 50)

In unserem Nutzer-Dashboard werden alle von der KI erzeugten Ausgaben deutlich mit „KI-Entwurf" oder ähnlichen visuellen Hinweisen gekennzeichnet. Unsere Nutzerinnen und Nutzer können jederzeit klar erkennen, in welcher Phase des Systems sie mit einer KI-Ausgabe interagieren.

Die technischen Standards für die maschinenlesbare Kennzeichnung generativer KI-Ausgaben gemäß Artikel 50 Abs. 2 werden derzeit auf EU-Ebene noch finalisiert. UpperBuss verpflichtet sich, seine Systeme an diese Standards anzupassen, sobald sie feststehen.

5. Datensicherheit und Datenschutz (DSGVO / GDPR)

Der EU AI Act ersetzt nicht die DSGVO (GDPR); auf Systeme, die personenbezogene Daten verarbeiten, finden beide Regelwerke gleichzeitig Anwendung. Die in unseren KI-gestützten Prozessen verarbeiteten Daten stehen im Einklang mit den EU-Datenschutzstandards.

Die Daten unserer Nutzerinnen, Nutzer und der Unternehmen werden in isolierter und sicherer Infrastruktur gehalten. Von Ihnen eingegebene Unternehmensdaten oder Kundeninformationen werden nicht zum öffentlichen Training allgemeiner KI-Modelle verwendet. Mit unseren Modellanbietern legen wir vertragliche Regelungen zugrunde, die sicherstellen, dass Ihre Daten nicht für das Modelltraining verwendet werden. Für über OpenRouter erreichbare Modelle setzen wir dabei auf Datenschutzeinstellungen ohne Datenspeicherung und ohne Nutzung zu Trainingszwecken (Zero Data Retention).

6. KI-Kompetenz (Artikel 4)

Gemäß Artikel 4 des EU AI Act stellen wir sicher, dass die Teams, die KI-Systeme betreiben, über ein ausreichendes Maß an Kompetenz im Umgang mit diesen Technologien verfügen. Unser Team wird regelmäßig über die Fähigkeiten und Grenzen der eingesetzten Modelle informiert.

Kontakt

Bei Fragen zu dieser Erklärung erreichen Sie uns unter: kontakt@initionova.com