EU AI Act + DSGVO
KI-Transparenz
Stand: Mai 2026
Worum geht es hier?
Diese Seite informiert Sie nach Art. 50 EU-Verordnung 2024/1689 („EU AI Act") und Art. 13/14 DSGVO darüber, wo wir auf dialogfitness.studio und pflichtschulungen.atKünstliche Intelligenz einsetzen, in welcher Rolle wir das tun und wie Ihre Daten dabei verarbeitet werden.
1. Wo nutzen wir KI?
1.1 Online-Kurse und Pflichtschulungen
- KI-Lerncoach — beantwortet Fragen zu einer Lektion ausschließlich auf Basis des Lerninhalts.
- KI-Erklärung zu Quiz-Antworten — erklärt nach Beantwortung, warum eine Antwort richtig oder falsch ist.
- Vertiefungsfrage (adaptiv) — generiert eine Folgefrage zur gleichen Lektion, wenn Fehler gemacht wurden.
- Glossar-Extraktion — markiert Fachbegriffe in einer Lektion automatisch und zeigt Definitionen aus dem Inhalt.
- Final-Prüfung — Fragen können wahlweise vom Trainer fest hinterlegt oder durch KI aus dem Kursinhalt generiert werden. Bewertung erfolgt deterministisch.
- Editor-Hilfen für Kursautoren — Umschreiben, Kürzen, Strukturieren, Quiz-Generierung (Vorschlag, der akzeptiert oder verworfen werden kann).
1.2 KI-Dialogtrainer (Konversations-Übungen)
Realistische Übungs-Gespräche mit KI-simulierten Partnern in den Bereichen Aktives Zuhören (Listening Coach), Feedback geben, Kritik empfangen, Motivierende Gesprächsführung (MI-Trainer), Assertivität, Schwierige Gespräche, Manipulationsabwehr, Fragetechniken, Paraphrasieren u. a. Optional mit synthetischer Stimme (Text-to-Speech) und Spracherkennung (Speech-to-Text).
1.3 Dialog- und Technik-Auswertung (5-Dimensionen-Feedback)
Nach jedem Dialog- oder Technik-Trainer erstellt die KI eine strukturierte Auswertung mit Score und qualitativem Feedback. Die Auswertung dient ausschließlich der Selbst-Reflexion und Lern-Steuerung des Übenden — sie wird nicht für Bewertungen durch Dritte (z. B. Vorgesetzte) verwendet, sofern der Übende nicht ausdrücklich zustimmt.
1.4 Selbst-Assessments und Evaluierungen
Validierte Selbst-Tests (Active Empathic Listening Scale, Relationale Energie, Assertiveness RAS, Psychological Safety, Innere Verhinderer u. a.). Die Score-Berechnung ist deterministisch (arithmetisch nach veröffentlichten Skalen-Normen). Die KI formuliert nachgelagert nur den qualitativen Einordnungstext zum berechneten Score.
1.5 Entwicklungs-Coach / 60-Tage-Reise
Personalisierter Trainings- und Entwicklungsplan auf Basis der Selbst-Test-Ergebnisse, mit konkreten Trainer-Empfehlungen aus einem festen Katalog (kein Erfinden neuer Trainer). Der Plan ist Vorschlag, kein automatisierter Eingriff in Personalentscheidungen.
1.6 Journal-, Stimm- und E-Mail-Analyse
Optionale Reflexions-Hilfen: KI-gestützte Analyse von eigenen Tagebuch-Einträgen, Sprach-Aufnahmen oder E-Mail-Entwürfen — ausschließlich auf eigene Initiative des Nutzers, ausschließlich für Selbst-Reflexion.
1.7 Demos (öffentlich, ohne Login)
Vorschau-Versionen der KI-Dialogtrainer und Selbst-Tests auf der Demo-Seite, durchgehend mit dem Hinweis „🤖 KI-Stimme" gekennzeichnet.
2. Welche KI-Anbieter werden eingesetzt?
Die vollständige Subverarbeiter-Liste finden Sie unter Subverarbeiter.
- Anthropic (Modelle Claude Sonnet 4 / Claude Haiku 4.5) — Textverstehen und -generierung
- ElevenLabs — Text-to-Speech (synthetische Stimmen)
- Deepgram + OpenAI Whisper — Spracherkennung
3. Unsere Rolle nach EU AI Act
Wir nehmen eine Doppelrolle ein:
- Anbieter (Provider, Art. 3 Nr. 3) der KI-Systeme, die wir unter unserem Namen bereitstellen — also Lerncoach, Quiz-Erklärung, Vertiefungsfrage, Glossar-Extraktion, Demo-Voice-Trainer, Editor-Aktionen, Evaluations-Texte. Diese Systeme integrieren Foundation-Modelle in eine eigene Anwendung mit eigenem Zweck, eigenem System-Prompt und eigener Konfiguration.
- Betreiber (Deployer, Art. 3 Nr. 4) der zugrundeliegenden Foundation-Modelle. Diese Modelle (Claude von Anthropic, ElevenLabs TTS, Deepgram Nova-3, OpenAI Whisper) werden nicht von uns entwickelt, sondern bei den jeweiligen Herstellern lizenziert.
Da unsere KI-Systeme nicht als Hochrisiko-Systeme einzustufen sind (siehe Punkt 4), beschränken sich unsere Anbieter-Pflichten im Wesentlichen auf Art. 50 (Transparenz) undArt. 4 (AI Literacy). Die Pflichten der Anbieter von Foundation-Modellen (Kapitel V GPAI) liegen bei Anthropic, ElevenLabs, Deepgram und OpenAI.
4. Risikoeinstufung
Unser Service ist nach unserer Einschätzung kein Hochrisiko-System nach Anhang III der KI-Verordnung. Unsere ausführliche Begründung lesen Sie unter EU AI Act Risikobewertung.
Wir setzen KI nicht für: biometrische Identifikation, Emotion-Recognition am Arbeitsplatz, Social Scoring, automatisierte Entscheidungen mit erheblicher Wirkung auf Personen, Bewertung von Lernergebnissen oder Selektion von Bewerbern ein.
5. Anti-Halluzinations-Garantie für den Lerncoach
Der KI-Lerncoach in unseren Online-Kursen ist technisch so konfiguriert, dass er ausschließlich Inhalte aus dem freigegebenen Kursmaterial verwendet (System-Prompt, Temperatur 0,2, explizite Regeln gegen externes Wissen). Findet sich eine Antwort nicht im Lehrtext, sagt der Coach das offen — er erfindet keine Inhalte.
6. Kennzeichnung KI-generierter Inhalte (Art. 50 Abs. 2 + Abs. 4 AI Act)
- Synthetische Stimmen sind im Demo- und Trainer-Modus mit dem Hinweis „🤖 KI-Stimme" gekennzeichnet.
- KI-generierte Textantworten sind im UI als solche kenntlich (z. B. „🤔 KI-Erklärung").
- Die Demo-Begrüßung weist Sie vor Gesprächsbeginn ausdrücklich auf den KI-Charakter hin.
7. Datenverarbeitung (DSGVO)
- Zweck: Beantwortung Ihrer Eingaben innerhalb des Lerntools, Auswertung des Lernfortschritts, Erstellung von Teilnahmebestätigungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Demos.
- Speicherdauer: Lernfortschritt bis zum Ende des Kurses + 3 Jahre für Compliance-Nachweise; Demo-Eingaben werden nach Abschluss der Sitzung in aggregierter Form gespeichert.
- Datenresidenz: Hosting Vercel (Frankfurt, EU), Datenbank Supabase (EU). Anthropic-Anfragen laufen über den EU-Endpunkt, sofern verfügbar.
- Kein Modell-Training mit Ihren Daten: Anthropic, OpenAI und Deepgram schließen nach ihren API-Standardverträgen ein Training auf API-Eingaben aus. ElevenLabs schließt Training auf bezahlten Plänen aus — wir setzen einen bezahlten Plan ein. Wir senden zudem keine Account-PII automatisch in den KI-Prompt.
- Auftragsverarbeitung: Mit allen Subverarbeitern bestehen AVV nach Art. 28 DSGVO.
8. Ihre Rechte
- Auskunft, Berichtigung, Löschung Ihrer personenbezogenen Daten (Art. 15–17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (in Österreich: Datenschutzbehörde, dsb.gv.at)
9. AI Literacy (Art. 4 EU AI Act)
Seit 2. Februar 2025 sind Anbieter und Betreiber von KI-Systemen verpflichtet, ein angemessenes Maß an KI-Kompetenz bei den eigenen Mitarbeitenden sicherzustellen. Wir kommen dieser Pflicht durch interne Schulungen und dokumentierte Modell-Cards nach. Auch Sie als Betreiber unserer Lösung sind verpflichtet — unser Pflichtkurs „KI-Kompetenz / EU AI Act" auf pflichtschulungen.at unterstützt Sie dabei.
10. Kontakt
Fragen zum KI-Einsatz oder zur Datenverarbeitung beantworten wir unter datenschutz@dialogfitness.studio.