Häufige Fragen zu AI

Welche rechtlichen Ansprüche habe ich gegenüber KI-Entscheidungen?

Sie haben gemäß Art. 22 DSGVO das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Sie können jederzeit eine menschliche Überprüfung verlangen und Widerspruch gegen KI-Entscheidungen einlegen.

Kann ich eine Erklärung für eine KI-Entscheidung verlangen?

Ja. Sie haben das Recht auf Auskunft (Art. 15 DSGVO) und das Recht auf Erklärung gemäß EU AI Act. Wir stellen auf Anfrage eine verständliche Begründung zur Verfügung.

Werden meine Chat-Nachrichten zur KI-Verbesserung verwendet?

Ja, aber nur anonymisiert. Konversationen können aggregiert zur Modellverbesserung genutzt werden — personenbezogene Daten werden entfernt. Opt-Out in den Datenschutzeinstellungen möglich.

Wie kann ich meine Daten löschen lassen?

Recht auf Löschung (Art. 17 DSGVO): Einstellungen → Datenschutz → Account löschen. Löschung innerhalb von 30 Tagen. Rechnungsdaten werden aus rechtlichen Gründen 3 Jahre aufbewahrt.

Wer haftet, wenn die KI einen Fehler macht?

Als Betreiber haften wir für Schäden durch fehlerhafte KI-Entscheidungen bei Verletzung unserer Sorgfaltspflichten. Bei nachweisbarem Verschulden können Sie Schadensersatz geltend machen.

Kann die KI gegen mich voreingenommen (biased) sein?

KI-Systeme können unbeabsichtigten Bias enthalten. Wir führen regelmäßige Fairness-Audits durch. Verdacht? Bitte melden — jede Meldung wird geprüft.

Welche Compliance-Anforderungen bei Velin KI?

DSGVO, EU AI Act und ggf. branchenspezifische Vorschriften (NIS2, KRITIS). Wir stellen DPAs und Konformitätsnachweise bereit.

Auftragsverarbeiter oder gemeinsam Verantwortliche?

Meist agieren wir als Auftragsverarbeiter (Art. 28 DSGVO). Bei autonomem Lernen können wir als gemeinsam Verantwortliche (Art. 26) gelten — Details im DPA.

Welche Dokumentationen für Audits?

Model Cards, DPIA, Conformity Assessments (EU AI Act), ISO 27001, SOC 2 Type II, Verarbeitungsverzeichnisse — im Compliance-Portal.

Wie wird Datensicherheit gewährleistet?

TOMs gemäß Art. 32 DSGVO: TLS 1.3, AES-256, RBAC, Penetration Tests, ISO 27001, EU-Server.

Eigene KI-Modelle auf eurer Infrastruktur trainieren?

Ja, Enterprise-Pläne mit isolierten Trainingsdaten — kein Teilen mit anderen Kunden oder Standard-Modellen.

Welche SLAs bietet ihr?

Enterprise: 99,9% Uptime, < 2 Sek. Response, Priority Support (1h bei kritischen Issues), dedizierter Account Manager. Standard: 99,5% Uptime.