Inhalt
Überblick
ClickCandit integriert KI-Funktionen, um Routinearbeiten zu beschleunigen — von der Belegerfassung über die Wissenssuche bis hin zur Steuerprognose. Diese Bedingungen erklären transparent, welche Daten dabei verarbeitet werden, welche Anbieter zum Einsatz kommen und welche Rechte du als Nutzer hast.
EU-Server zuerst
Standardmäßig läuft alle KI auf unseren EU-Servern. Daten verlassen die EU nicht.
Transparent (Art. 50 AI Act)
KI-generierte Inhalte sind in der App sichtbar als solche gekennzeichnet.
Kein Training
Deine Daten werden nicht zum Training von KI-Modellen verwendet — weder von uns noch von Anbietern.
KI-Anbieter im Überblick
Vollständige Liste aller KI-Anbieter, die ClickCandit einsetzen kann. Externe Anbieter werden nur dann aktiviert, wenn du dies in den KI-Einstellungen explizit tust.
Requesty Inc. (KI-Router, Standardweg)
Nimmt jede KI-Anfrage entgegen, sofern der Mandant keinen eigenen Anbieter-Schlüssel hinterlegt hat, und leitet sie an das eingestellte Sprachmodell weiter. Übermittelt wird ausschließlich die zuvor pseudonymisierte Anfrage.
Anthropic Claude (optional)
Nur wenn vom Kunden in den KI-Einstellungen explizit aktiviert.
OpenAI (optional)
Nur wenn vom Kunden in den KI-Einstellungen explizit aktiviert.
KI-Anwendungsfälle in ClickCandit
Übersicht aller KI-gestützten Funktionen mit Risikoeinstufung gemäß EU AI Act und Anforderung an die menschliche Überprüfung.
| Funktion | Risiko | Menschliche Prüfung |
|---|---|---|
| KI-Assistent / Chat | gering | nicht erforderlich |
| Belegerfassung (OCR) | gering | empfohlen |
| Wissenssuche (RAG) | gering | nicht erforderlich |
| BI-Insights / Datenanalyse | gering | empfohlen |
| Tag-Vorschläge | gering | nicht erforderlich |
| Steuer-Autopilot | erhöht — finanzielle Auswirkung | pflicht |
| Intelligente Aktionen | gering | empfohlen |
§ 1 · Gegenstand und Geltungsbereich
Diese Bedingungen regeln die Nutzung der in der ClickCandit-Plattform integrierten Funktionen der künstlichen Intelligenz (im Folgenden "KI-Funktionen"). Sie gelten ergänzend zu den Allgemeinen Geschäftsbedingungen, der Datenschutzerklärung und dem Auftragsverarbeitungsvertrag.
Bei Widersprüche zwischen diesen AI Services Terms und den übrigen Vereinbarungen haben diese AI Services Terms in Bezug auf KI-Funktionen Vorrang, sofern sie strenger sind.
§ 2 · Rechtsgrundlage und Einwilligung
Die Verarbeitung personenbezogener Daten im Rahmen der KI-Funktionen erfolgt auf folgenden Rechtsgrundlagen:
- Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei optionalen Funktionen (z.B. KI-Assistent, Smart Actions).
- Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO bei vom Kunden ausdrücklich beauftragten Verarbeitungen (z.B. Belegerfassung).
- Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO bei internen Optimierungsvorgängen ohne unmittelbaren Personenbezug.
- Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — in den KI-Einstellungen oder über den Datenschutz-Bereich.
§ 3 · Eingesetzte KI-Anbieter und Datenstandort
KI-Funktionen sind nur nach ausdrücklicher Aktivierung durch den Kunden nutzbar. Ist eine KI-Funktion aktiviert, wird die Anfrage vor dem Versand pseudonymisiert (Namen, E-Mail-Adressen, Bankverbindungen und weitere personenbezogene Angaben werden durch Platzhalter ersetzt und erst in der Antwort wieder eingesetzt) und anschließend über den KI-Router Requesty Inc. (USA) an das eingestellte Sprachmodell übermittelt. Der Kunde kann in den KI-Einstellungen stattdessen Anthropic (USA) oder OpenAI (USA) mit einem eigenen Zugangsschlüssel hinterlegen.
Eine vollständige Liste aller eingesetzten Anbieter mit Datenstandort, Drittland-Status und Training-Status ist im Abschnitt "KI-Anbieter im Überblick" auf dieser Seite einsehbar.
Bei aktivierten Drittland-Anbietern (USA) erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln (SCC, Module 2 — Verantwortlicher an Auftragsverarbeiter).
§ 4 · Kein Training auf Kundendaten
ClickCandit verwendet Kundendaten nicht zum Training, Re-Training oder Fine-Tuning eigener oder fremder KI-Modelle.
ClickCandit hat mit allen eingesetzten externen KI-Anbietern vertraglich vereinbart, dass von der Plattform übermittelte Inhalte nicht zum Training herangezogen werden. Eine aktuelle Bestätigung der jeweiligen Anbieter ist auf Anfrage erhältlich.
§ 5 · Transparenzpflicht (Art. 50 EU AI Act)
Die Plattform kennzeichnet KI-generierte oder KI-unterstützte Inhalte sichtbar — z.B. durch ein Badge ("Vorschlag von KI"), eine Hinweiszeile oder einen Tooltip. Nutzer erkennen jederzeit, ob sie mit einem KI-System interagieren oder einen KI-generierten Inhalt sehen.
Bei Konversations-Schnittstellen (Chat-Assistent) wird dies durch die Bezeichnung "KI-Assistent" und einen Hinweis am Beginn der Sitzung sichergestellt.
Bei automatisch generierten Texten (z.B. Zusammenfassungen, Mahnungs-Entwürfe) erfolgt die Kennzeichnung im Editor.
§ 6 · Keine automatisierte Entscheidung mit Rechtswirkung (Art. 22 DSGVO)
KI-Funktionen treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung des Nutzers.
Sicherheits-, Personal- oder finanzielle Entscheidungen werden nicht automatisiert von der KI getroffen. KI-Ergebnisse sind Empfehlungen und Vorschläge, die vor Wirksamkeit von einer Person geprüft und freigegeben werden müssen.
Bei Funktionen mit erhöhter Auswirkung (siehe "KI-Anwendungsfälle") ist eine menschliche Prüfung verbindlich vorgeschrieben.
§ 7 · EU AI Act — Risikoklassifizierung
ClickCandit hat die eingesetzten KI-Funktionen anhand des EU AI Act (VO 2024/1689) klassifiziert. Sämtliche Funktionen fallen in die Kategorie "geringes Risiko" oder "minimales Risiko" und unterliegen keinen besonderen Konformitätsanforderungen für Hochrisiko-Systeme.
Die KI-Funktionen werden weder zur biometrischen Identifizierung, zur Bewertung sozialer Verhaltensweisen, zur subliminalen Beeinflussung noch zur Bewertung der Kreditwürdigkeit eingesetzt. Sie sind keine "Hochrisiko-KI-Systeme" im Sinne von Anhang III des EU AI Act.
Bei Funktionen mit potenzieller Auswirkung auf Beschäftigte (z.B. HR-Analytik) gelten zusätzlich die strengeren Anforderungen des § 26 BDSG.
§ 8 · Genauigkeit, Halluzinationen und Verantwortung
KI-Modelle können ungenaue, veraltete oder fehlerhafte Ergebnisse liefern ("Halluzinationen"). ClickCandit übernimmt keine Garantie für die inhaltliche Richtigkeit, Vollständigkeit oder Aktualität KI-generierter Inhalte.
Insbesondere bei rechtlichen, steuerlichen, medizinischen oder finanziellen Fragen ist die fachliche Beurteilung durch qualifizierte Personen unerlässlich. KI-Vorschläge ersetzen keine Beratung.
Der Kunde bleibt für die Verwendung KI-generierter Ergebnisse alleine verantwortlich.
§ 9 · Protokollierung und Audit
Alle KI-Interaktionen werden in einem Audit-Log (Tabelle ai_usage_log) mit Zeitstempel, Modul, Modell, Token-Anzahl und User-ID gespeichert. Eingabe- und Ausgabeinhalte werden nur dann gespeichert, wenn dies für die Funktion zwingend erforderlich ist (z.B. Chat-Verlauf). Andernfalls wird ein gehashter Fingerprint protokolliert.
Der Kunde kann das Audit-Log jederzeit im Datenschutz-Bereich einsehen und exportieren. Die Aufbewahrungsfrist beträgt 90 Tage; danach erfolgt eine automatische Löschung der Detail-Daten.
§ 10 · Widerruf und Deaktivierung
Der Kunde kann KI-Funktionen jederzeit ohne Angabe von Gründen ganz oder teilweise deaktivieren. Bereits getroffene Verarbeitungen bleiben hiervon unberührt.
Der Widerruf erfolgt entweder über die KI-Einstellungen (pro Modul) oder über den Datenschutz-Bereich (global).
Nach Widerruf werden die zugehörigen Einträge im Audit-Log gemäß Art. 17 DSGVO innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
§ 11 · Änderungen dieser Bedingungen
ClickCandit kann diese AI Services Terms anpassen, wenn dies durch gesetzliche Änderungen (insbesondere Inkrafttreten weiterer Bestimmungen des EU AI Act), technische Weiterentwicklung oder das Hinzufügen neuer KI-Anbieter erforderlich wird.
Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten in der Plattform angekündigt. Der Nutzer erhält beim nächsten Login die Möglichkeit, der neuen Fassung zuzustimmen.
Die Annahme dieser Bedingungen erfolgt elektronisch im Setup-Wizard oder beim ersten Zugriff auf eine KI-Funktion. Die Annahme wird mit Zeitstempel, Versionsnummer und User-Hash beweissicher in der Tabelle legal_acceptances persistiert (Art. 7 Abs. 1 DSGVO).