1. Über dieses Dokument
Die Europäische Union hat mit der KI-Verordnung (EU) 2024/1689 — dem EU Artificial Intelligence Act (EU AI Act) — verbindliche Transparenzpflichten für Anbieter und Betreiber von KI-Systemen eingeführt. Hopps AI GmbH kommt diesen Pflichten hiermit nach und informiert Sie darüber, wo, wie und zu welchem Zweck KI-Technologien in unserer Plattform eingesetzt werden.
Diese Offenlegung gilt ergänzend zu unserer Datenschutzerklärung und unseren AGB.
2. Klassifizierung unserer KI-Systeme
Gemäß EU AI Act Art. 6 und Anhang III werden KI-Systeme nach Risikostufen eingeordnet. Hopps AI fällt in folgende Kategorien:
- Geringes Risiko (Art. 50 EU AI Act): Unsere KI-Agenten erzeugen Texte und Analysen, die Nutzer lesen und bewerten. Gemäß Art. 50 Abs. 2 kennzeichnen wir alle KI-generierten Inhalte als solche.
- Kein Hochrisiko-System: Hopps AI trifft keine Entscheidungen in den in Anhang III genannten sensiblen Bereichen (Beschäftigung, Kreditwürdigkeit, biometrische Identifikation, kritische Infrastruktur, Strafverfolgung). Die Plattform dient ausschließlich der betriebswirtschaftlichen Marktbeobachtung und Entscheidungsunterstützung für Unternehmen.
3. Eingesetzte KI-Systeme und Anbieter
3.1 Anthropic Claude (Antwortgenerierung)
Für die Generierung von Marktanalysen, Zusammenfassungen und Antworten auf Nutzeranfragen verwenden wir Claude Sonnet (Anthropic PBC, San Francisco, USA).
- Zweck: Texterstellung auf Basis zuvor abgerufener, qualitätsbewerteter Quelldaten
- Verarbeitete Daten: Nutzeranfrage + interne Wissenschunks (keine personenbezogenen Daten außer dem Fragetext)
- Kein Training auf Ihre Daten: Anthropic trainiert seine Modelle nicht mit API-Anfragen. Verarbeitete Daten verlassen Hopps AI nur für die API-Anfrage selbst.
- Drittlandtransfer: Die Daten werden zur Verarbeitung temporär an Anthropic (USA) übermittelt. Rechtsgrundlage: Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO.
- Kennzeichnung: Alle durch Claude generierten Antworten sind in der Plattform als „KI-generiert" gekennzeichnet.
3.2 OpenAI Embeddings (Semantische Suche)
Für die semantische Ähnlichkeitssuche im Wissensspeicher verwenden wir das Embedding-Modell text-embedding-3-small (OpenAI OpCo LLC, San Francisco, USA).
- Zweck: Umwandlung von Text in numerische Vektoren zur Ähnlichkeitssuche (pgvector). Keine Textgenerierung.
- Verarbeitete Daten: Nutzeranfragen und Wissenschunks als Eingabe; Ausgabe sind ausschließlich Zahlenvektoren.
- Kein Training auf Ihre Daten: OpenAI trainiert seine Modelle nicht mit API-Anfragen über die API-Nutzung.
- Drittlandtransfer: Wie bei Anthropic — temporäre Übermittlung an OpenAI (USA), Rechtsgrundlage: SCC gem. Art. 46 DSGVO.
3.3 CRAAP-Score (Quellenqualitätsbewertung)
Die Bewertung der Qualität und Vertrauenswürdigkeit von Quellen erfolgt durch unseren CRAAP-Score-Algorithmus — vollständig deterministisch, regelbasiert, ohne KI-Modell.
- Dimensionen: Currency (Aktualität), Relevance (Relevanz), Authority (Autorität), Accuracy (Genauigkeit), Purpose (Zweck)
- Kein LLM-Einsatz: Es werden keine Sprachmodelle für die Scoring-Logik verwendet. Alle Bewertungen sind algorithmisch und nachvollziehbar.
- Transparenz: Der CRAAP-Score jeder Quelle ist für Nutzer in der Plattform einsehbar.
3.4 Web-Scraper (Datenerhebung)
Zur Marktbeobachtung erhebt Hopps AI automatisiert öffentlich zugängliche Informationen aus dem Internet.
- Methode: HTTP-Requests an öffentliche URLs, Extraktion von Textinhalten. Kein Login-Zugriff auf fremde Systeme.
- Umfang: Ausschließlich öffentliche, frei zugängliche Inhalte (keine Passwort-geschützten Bereiche).
- Kein personenbezogener Datenfokus: Die Scraper-Konfiguration zielt auf Marktdaten, Branchennachrichten und Wettbewerbsinformationen — nicht auf Personenprofile.
- robots.txt-Compliance: Der Scraper respektiert robots.txt-Einträge der gescrapten Seiten.
4. Menschliche Kontrolle (Human Oversight)
Alle KI-generierten Empfehlungen und Analysen unterliegen der menschlichen Kontrolle des Nutzers:
- Freigabe-Workflow: Scraper-Ergebnisse und Wissensimporte können vor der Übernahme in die Wissensbasis genehmigt, abgelehnt oder modifiziert werden.
- Lernmechanismus: Jede Rückmeldung des Nutzers ("richtig" / "falsch" / "verbessert") verbessert die Genauigkeit des Agenten — keine Entscheidung wird ohne Möglichkeit zur Korrektur umgesetzt.
- Keine autonomen Aktionen: Hopps AI führt keine automatisierten Aktionen in Ihren Systemen aus. Die Plattform liefert Informationen und Empfehlungen; Entscheidungen treffen ausschließlich Sie.
- Autonomy Level: Agenten starten im Modus „Supervised" — jede Empfehlung muss explizit freigegeben werden. Nutzer können den Autonomiegrad selbst anpassen.
5. Datenspeicherung und DSGVO
- EU-Hosting: Alle Daten werden ausschließlich auf Servern in der EU gespeichert (Supabase, Frankfurt/EU-West).
- Keine Weitergabe an Dritte: Unternehmensdaten werden nicht an andere Tenants oder Dritte weitergegeben.
- Private Vault: Nutzer mit Private-Vault-Option können sicherstellen, dass ihre Analysen ausschließlich in ihrem geschützten Bereich verbleiben und nicht in die gemeinsame Wissensbasis fließen.
- Löschung: Auf Anfrage werden alle gespeicherten Daten gelöscht. Details in unserer Datenschutzerklärung.
6. Verantwortlicher KI-Anbieter
Hopps AI GmbH ist im Sinne des EU AI Act der Betreiber (Deployer) der oben genannten KI-Systeme. Die Anbieter der Grundmodelle (Anthropic, OpenAI) sind separate Verantwortliche für ihre jeweiligen Modelle.
Hopps AI GmbH
Wullenweberstraße 6
10555 Berlin
E-Mail: legal@hoppsai.de
7. Ihre Rechte
Sie haben das Recht auf Auskunft über die von uns eingesetzten KI-Systeme sowie deren Auswirkungen auf Sie. Bei Fragen zu unserer KI-Nutzung, Beschwerden oder Anfragen zur menschlichen Überprüfung einer KI-Entscheidung wenden Sie sich an: legal@hoppsai.de.
Wir sind verpflichtet, auf entsprechende Anfragen innerhalb von 30 Tagen zu antworten.
8. Aktualisierungen
Diese Transparenzpflichten werden bei wesentlichen Änderungen an unserer KI-Nutzung aktualisiert. Die aktuelle Version ist stets unter hoppsai.de/eu-ai-act abrufbar.