KI-Governance

1. LEITPRINZIPIEN

Bei BuddyBeam verpflichten wir uns zur verantwortungsvollen Entwicklung und zum verantwortungsvollen Einsatz von Technologien der künstlichen Intelligenz. Dieses Dokument beschreibt unsere Prinzipien, Praktiken und Verpflichtungen in Bezug auf die KI-Governance für BuddyBeam Avatars.

Transparenz

• Nutzer wissen stets, dass sie mit einem digitalen Avatar interagieren, der von künstlicher Intelligenz angetrieben wird
• Der Avatar wird klar als KI-Assistent und nicht als reale Person präsentiert
• Wir bieten klare Informationen über die Fähigkeiten und Einschränkungen des Dienstes

Datenschutz und Datensicherheit

• Wir halten die Datenschutz-Grundverordnung (DSGVO) und die spanische Gesetzgebung ein
• Die gesamte Verarbeitung erfolgt auf eigenen Servern in Spanien, ohne Cloud-Dienste oder Drittanbieter
• Wir implementieren Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand für alle Informationen

Verantwortungsvoller Einsatz

• Unsere Technologie ist ausschließlich dazu konzipiert, die Besuchererfahrung auf Websites und den Geschäftsbetrieb zu verbessern
• Wir verbieten aktiv jede Nutzung, die zu Diskriminierung oder Schaden führen könnte
• Der Avatar ergänzt professionelle menschliche Betreuung, ersetzt sie aber niemals

2. DATEN UND SPEICHERUNG

Welche Daten wir verarbeiten

Wie wir Daten schützen

• Verschlüsselung bei der Übertragung: Alle Kommunikationen verwenden das HTTPS/TLS-Protokoll
• Verschlüsselung im Ruhezustand: Gespeicherte Daten werden auf unseren Servern mit AES-256-GCM verschlüsselt
• Eingeschränkter Zugang: Nur autorisiertes Personal hat Zugriff auf die Systeme
• Eigene Server in Spanien: Die gesamte Infrastruktur ist Eigentum von BuddyBeam und befindet sich in Spanien, ohne Cloud-Dienste oder Dritte

Wie wir Daten zur Verbesserung nutzen

• Wir trainieren unsere Modelle mit Ihrer Einwilligung: Das Audio und die Transkriptionen der Gespräche werden zur Verbesserung und zum Training (Fine-Tuning) unserer eigenen Modelle der künstlichen Intelligenz genutzt. Soweit möglich werden sie unwiderruflich anonymisiert und stellen damit keine personenbezogenen Daten mehr dar. Sie können Ihre Einwilligung jederzeit widerrufen
• Verarbeitung zu 100 % im eigenen Haus: Die gesamte Spracherkennung, Transkription und Antwortgenerierung erfolgt auf unserer eigenen Infrastruktur in Spanien, ohne Daten an die Cloud oder an Dritte zu senden

Was wir mit den Daten NICHT tun

• Wir verkaufen oder übertragen Ihre Daten nicht: Sie werden niemals verkauft, übertragen oder an Dritte weitergegeben, außer aufgrund einer gesetzlichen Verpflichtung
• Wir verwenden keine externen KI-Anbieter: Kein Dritter und kein Cloud-Dienst ist an der Verarbeitung von Sprache oder Sprachmodellen beteiligt
• Wir erstellen keine kommerziellen Profile: Wir verwenden Daten nicht für Werbung oder gezieltes Marketing

3. GETEILTE VERANTWORTUNG

Verantwortlichkeiten von BuddyBeam (BuddyBeam S.L.)

• Technologie sicher und verantwortungsvoll entwickeln und pflegen
• Technische und organisatorische Sicherheitsmaßnahmen implementieren
• Als Auftragsverarbeiter im Hinblick auf die Erbringung des Dienstes und als Verantwortlicher im Hinblick auf das Training unserer eigenen Modelle mit anonymisierten Daten handeln, entsprechend der eingeholten Einwilligung
• Dem Kunden Verwaltungs- und Kontrollinstrumente bereitstellen
• Sicherheitsvorfälle wie vertraglich vereinbart melden

Verantwortlichkeiten des Kunden

• Als Verantwortlicher für die Daten der Besucher seiner Website handeln
• Websitebesucher über den Einsatz von KI-Technologie auf seiner Seite informieren
• Erforderliche Einwilligungen einholen, wenn zutreffend
• Wahrheitsgemäße und aktuelle Informationen über seine Dienstleistungen bereitstellen
• Die Grenzen und den Umfang des Avatar-Dienstes definieren

4. DIENSTEINSCHRÄNKUNGEN

Was BuddyBeam Avatars NICHT ist

Unser KI-Avatar ist darauf ausgelegt, bei Website-Interaktionen zu unterstützen, zu informieren und diese zu verbessern. Er stellt in keinem Fall dar oder ersetzt:

• Medizinische, gesundheitliche oder Notfalldienste
• Therapeutische oder psychologische Betreuung
• Rechts- oder Finanzberatung
• Gesundheits- oder Sicherheitsüberwachungssysteme
• Menschliches Personal für kritische Situationen

Natur der KI

• Der Dienst verwendet generative künstliche Intelligenz
• Antworten werden in Echtzeit generiert und können Ungenauigkeiten enthalten
• Das System ist darauf ausgelegt, an menschlichen Support weiterzuleiten, wenn es Situationen erkennt, die seinen Rahmen überschreiten

5. AUFSICHT UND KONTROLLE

Menschliche Aufsicht

• Kunden können den Avatar jederzeit über ihr Dashboard konfigurieren, einschränken und deaktivieren
• Es bestehen Eskalationsprotokolle für Situationen, die menschliche Aufmerksamkeit erfordern
• Das Administrations-Dashboard ermöglicht die Konfiguration des Dienstes und die Überprüfung von Nutzungsmetriken

Inhaltsmoderation

• Wir implementieren Filter zur Verhinderung unangemessener oder schädlicher Inhalte
• Das System ist darauf ausgelegt, Anfragen abzulehnen, die gegen unsere Nutzungsrichtlinien verstoßen
• Wir überwachen aktiv, um Missbrauch zu erkennen und zu verhindern

6. REGULATORISCHE KONFORMITÄT

EU-Gesetz über künstliche Intelligenz

BuddyBeam Avatars ist so konzipiert, dass es die EU-Verordnung 2024/1689 (KI-Gesetz) einhält. Unser Dienst stellt bei bestimmungsgemäßer Verwendung kein Hochrisiko-KI-System dar. Wir setzen Transparenzpflichten um, einschließlich der klaren Offenlegung, dass Nutzer mit einem KI-System interagieren.

DSGVO und LOPDGDD

Wir halten ein:

• Verordnung (EU) 2016/679 (DSGVO)
• Organisches Gesetz 3/2018 zum Datenschutz (LOPDGDD)
• Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

7. KONTINUIERLICHE VERBESSERUNG

Wir verpflichten uns:

• Unsere Governance-Richtlinien regelmäßig zu überprüfen und zu aktualisieren
• Über regulatorische Fortschritte im Bereich KI auf dem Laufenden zu bleiben
• Best Practices der Branche zu übernehmen
• Auf das Feedback von Kunden und Nutzern zu hören, um unsere Prozesse zu verbessern

8. KONTAKT

Bei Fragen zur KI-Governance:

BUDDYBEAM, S.L.
E-Mail: dpo@buddybeam.app
Adresse: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain