KI-Transparenz-Erklärung

§ 1 Wo wir KI einsetzen

Wir setzen KI-Funktionen insbesondere ein in:

• Astra — KI-gestützter Compliance-Copilot zur Beantwortung von Fragen zu Regulatorik und Plattform-Inhalten
• Generate 2.0 — automatische Generierung regulatorischer Dokumentvorlagen (z.B. NCA-Einreichungen, Compliance-Memos)
• Content-Assistenz — Verbesserungsvorschläge, Zusammenfassungen, Übersetzungen innerhalb der Plattform
• Atlas-Spracheingabe — optionale Mikrofon-Transkription (Speech-to-Text) im Chat; Verarbeitung über Google Gemini (Flash Lite) via Vercel AI Gateway (EU-Pin)

Nicht eingesetzt wird KI für: automatisierte rechtsverbindliche Entscheidungen, automatisierte Bonitätsbewertungen, Profiling mit Rechtswirkung für Dritte oder biometrische Analysen.

§ 2 Eingesetzte Modelle und Anbieter

Als primären Inferenz-Anbieter für Konversations- und Generierungs-Features setzen wir Anthropic PBC mit dem Modell Claude Sonnet 4.6 (bzw. Nachfolgeversionen) ein. Für Embeddings setzen wir OpenAI-Modelle über das Vercel AI Gateway als Sub-Sub-Auftragsverarbeiter unter Vercel ein. Für Atlas-Sprachtranskription (STT) setzen wir Google Gemini (Flash Lite) über dasselbe Gateway mit EU-Region-Pin ein. Details:

• Anbieter (Inferenz): Anthropic PBC — Sub-Auftragsverarbeiter (siehe /legal/sub-processors)
• Anbieter (Embeddings): OpenAI L.L.C. — text-embedding-3-small @ 512 Dimensionen via Vercel AI Gateway; Sub-Sub-Auftragsverarbeiter unter Vercel; keine direkte Vertragsbeziehung Caelex↔OpenAI
• Anbieter (Sprachtranskription / STT): Google LLC (Gemini Flash Lite) via Vercel AI Gateway; EU-Region-Pin, fail-closed; Audio wird nicht auf R2/DB persistiert. Dedicated Gateway-Transkriptionsmodelle haben derzeit keine EU-`regions` und werden daher nicht genutzt. Der Pin deckt Provider-Inferenz, nicht die Vercel-Edge-Terminierung.
• Routing für Anthropic Claude: bevorzugte Verarbeitung in der EU (AWS Bedrock Frankfurt/Irland via Vercel AI Gateway — kein Drittlandtransfer); Fallback in den USA (direkte Anthropic-API) abgesichert durch EU-US Data Privacy Framework + EU-Standardvertragsklauseln Modul 3 + Zero-Data-Retention-Zusage
• Zero-Data-Retention bei Anthropic und OpenAI (Embeddings): Eingaben werden nach Beantwortung bzw. Embedding-Berechnung nicht gespeichert und nicht zum Modelltraining verwendet. Für Google-Gemini-STT gilt: kein Caelex-seitiges Audio-Persistieren; Anbieter-Retention nach Google-/Gateway-Bedingungen — nicht als OpenAI-ZDR behauptet
• Kategorie im Sinne der KI-VO (Verordnung (EU) 2024/1689): Allzweck-KI-Modell (GPAI) — Caelex ist Betreiber (deployer)

§ 3 Was das für Ihre Daten bedeutet

(1) Ihre Eingabe, gegebenenfalls angereichert um von Ihnen freigegebenen Kontext, wird an den KI-Anbieter zur Beantwortung übertragen. Weitere Daten (z.B. andere Nutzerdaten, fremde Organisationsdaten) werden nicht übertragen.

(2) Der KI-Anbieter speichert die Anfrage nicht über die Beantwortung hinaus und verwendet sie nicht zum Modelltraining (Zero-Data-Retention-Vereinbarung).

(3) Innerhalb von Caelex werden Konversationen zu Ihrer eigenen Nachvollziehbarkeit gespeichert. Sie können Konversationen jederzeit löschen.

(4) Aggregierte, anonymisierte Nutzungsmuster dürfen wir für Produktverbesserungen auswerten, ohne dass dabei Personenbezug entsteht.

§ 4 Grenzen von KI-Ausgaben

(1) KI-Ausgaben sind statistisch erzeugte Inhalte und keine verbindlichen rechtlichen, finanziellen oder regulatorischen Einschätzungen.

(2) Die Nutzerin bzw. der Nutzer ist allein verantwortlich, jede KI-Ausgabe vor Verwendung durch qualifizierte Fachpersonen (Rechtsanwalt, Steuerberater, zugelassener Finanzdienstleister) prüfen zu lassen.

(3) Bei Weitergabe von KI-Ausgaben an Dritte oder Behörden ist deren Charakter als KI-generierter Inhalt kenntlich zu machen, soweit gesetzlich oder vertraglich geboten.

§ 5 Kennzeichnung und Transparenz

KI-generierte Inhalte auf der Plattform sind erkennbar gekennzeichnet (z.B. Astra-Chat-Oberfläche, Generate-Wasserzeichen, Atlas-Pinboard-Karten mit „🤖 KI-generiert"-Badge). Wir halten die Kennzeichnungspflichten der KI-VO (Art. 50) ein, soweit sie auf uns anwendbar sind.

§ 5a Atlas × Caelex — bilaterale Anwaltsplattform (Sonderbestimmungen)

Atlas ist die anwaltsseitige Oberfläche der Caelex-Plattform. Sie ermöglicht Kanzleien, im Rahmen eines durch beidseitigen Handshake autorisierten Mandats (Legal-Network-Bridge) auf compliance-bezogene Daten ihres Mandanten zuzugreifen und KI-gestützt zu beraten.

(1) Eingesetzte KI-Komponenten:

• Atlas-AI-Chat — Claude Sonnet 4.6 für die Beratung im Mandat-Workspace, mit Tool-Use-Loop (Compliance-Übersicht abrufen, Quellensuche, Jurisdiktionen vergleichen, Memo entwerfen)
• Atlas Foresight — sekundärer Claude-Call nach jeder Antwort, der 2–3 Folge-Aktionen vorschlägt (max. 400 Output-Tokens)
• Atlas Personal Library Recall — Embeddings (OpenAI text-embedding-3-small @ 512 Dimensionen via Vercel AI Gateway) für die semantische Suche in der persönlichen Forschungs-Bibliothek der Anwältin / des Anwalts
• Atlas-Spracheingabe (STT) — optionale Mikrofon-Aufnahme; Transkription über Google Gemini Flash Lite via Vercel AI Gateway mit EU-Region-Pin (fail-closed); kein Audio-Persistenzpfad in R2/DB

(2) Datenfluss zur KI: Mandantendaten werden ausschließlich im Rahmen des im Handshake festgelegten Scope-Sets verarbeitet (technisch erzwungener Need-to-know-Filter, manipulationssicheres Hash-Chain-Audit-Log). Der KI-Anbieter erhält Eingaben unter Zero-Data-Retention-Vereinbarung; keine Speicherung über die Anfrage hinaus, keine Verwendung für Modelltraining.

(3) Verantwortlichkeit der Anwaltschaft: Atlas-Ausgaben sind anwaltliche Hilfsmittel, keine Rechtsberatung im Sinne des RDG / der BRAO. Die Anwältin / der Anwalt prüft jede Ausgabe vor Verwendung gegenüber dem Mandanten. Atlas-generierte Memos und Vergleiche tragen ein „🤖 KI-generiert" Badge und einen Hinweis auf die Review-Pflicht.

§ 5b Risikoklassifizierung nach KI-VO (EU AI Act)

Wir haben die Atlas- und Caelex-KI-Komponenten gemäß Art. 6 i.V.m. Anhang III KI-VO bewertet:

(1) KEIN Hochrisiko-System nach Anhang III. Anhang III Nr. 8 erfasst KI-Systeme, die „Justizbehörden bei der Recherche, Auslegung und Anwendung von Rechtsvorschriften unterstützen" — also gerichtliche Anwendung. Atlas richtet sich an Anwältinnen und Anwälte als Beratungsmittel, nicht an Justizbehörden. Eine analoge Anwendung lehnen wir mit der herrschenden Auslegung ab.

(2) Article-6(3)-Ausnahme erfüllt. Selbst wenn Atlas teilweise unter Anhang III fiele, greifen die Ausnahmen aus Art. 6 Abs. 3 KI-VO: Atlas führt nur „begrenzte Verfahrensaufgaben" aus (Tool-Calls, Such-Aggregation), „verbessert menschliche Tätigkeit" (Memo-Entwürfe als Vorschlag) und „erkennt Muster ohne Entscheidung" (Foresight, Recall). Atlas trifft keine eigenständigen Entscheidungen mit Rechtswirkung; die Anwältin / der Anwalt entscheidet.

(3) KEIN Profiling natürlicher Personen. Atlas verarbeitet keine personenbezogenen Daten zur Bewertung oder Vorhersage individueller Eigenschaften.

(4) Transparenzpflichten nach Art. 50 KI-VO werden eingehalten: Nutzerinnen und Nutzer erkennen klar die Interaktion mit einem KI-System (Atlas-Orb-UI, „Frag Atlas"-Eingabefeld, KI-generiert-Badges auf Pinboard-Karten). KI-Ausgaben, die als Memo an Mandanten gehen können, tragen einen sichtbaren Hinweis auf den KI-Ursprung sowie die anwaltliche Review-Pflicht.

(5) Menschliche Aufsicht (Art. 14 KI-VO als Best-Practice trotz nicht-Hochrisiko): die Anwältin / der Anwalt kann jeden KI-Vorschlag annehmen, ablehnen oder modifizieren. Memo-Entwürfe werden nicht automatisch versendet; Foresight-Vorschläge sind ausschließlich Anzeige.

(6) Wir dokumentieren diese Bewertung intern und stellen sie auf Anfrage Aufsichtsbehörden bereit. Bei wesentlichen funktionalen Erweiterungen wird die Bewertung neu durchgeführt.

(7) Auslegungsvorbehalt. Die Auslegung in (1)-(2) ist eine vertretbare, aber nicht abschließend gerichtlich oder aufsichtsbehördlich bestätigte Position. Vor (a) der ersten zahlenden Pilotnutzung in einem regulierten Sektor (Finanzdienstleistungen, Gesundheitswesen, Anhang-III-Sektoren der KI-VO), (b) dem Atlas-General-Availability-Start oder (c) jeder produktseitigen Änderung mit autonomer Rechtswirkung wird die Bewertung durch externen, auf die KI-VO spezialisierten Rechtsbeistand geprüft und das Ergebnis intern attestiert. Caelex stellt Aufsichtsbehörden auf Anfrage Auskunft über den jeweiligen Stand dieses Reviews zur Verfügung.

§ 6 Sicherheit und Missbrauchsschutz

Wir setzen Prompt-Injection-Schutz, Content-Filter und Rate-Limits ein, um Missbrauch von KI-Funktionen zu vermeiden. Nutzungsmuster werden überwacht; Missbrauch kann gemäß AGB § 11 zur Sperrung führen.

§ 7 Kontakt

Fragen oder Bedenken zu KI-Einsatz und Transparenz richten Sie bitte an privacy@caelex.eu oder legal@caelex.eu.