EU AI Act
Konformitätserklärung.
09Clicks erklärt hiermit die Konformität aller eigenen und für Kunden ausgelieferten KI-Systeme mit der Verordnung (EU) 2024/1689 — dem „EU AI Act“.
Konform
Die von 09Clicks angebotenen KI-Systeme decken die Risiko-Klassen „Minimal Risk“, „Limited Risk“ und in einem Fall (KI-Recruiting) „High Risk“ nach Anhang III ab. Die jeweils anwendbaren Pflichten nach Art. 9–15 (für High Risk) und Art. 50 (Transparenz) sind in den Übergabe-Dokumenten zum jeweiligen System dokumentiert.
1. Geltungsbereich
Diese Konformitätserklärung gilt für alle KI-Systeme die 09Clicks eigenständig betreibt — insbesondere die Live-Demos auf 09clicks.de und interne Werkzeuge — sowie für KI-Komponenten, die 09Clicks im Auftrag für Kunden entwickelt und implementiert (Chatbots, Wissens-KI, Telefonassistenten, Automatisierungen).
Die für diese Erklärung verantwortliche natürliche Person gemäß Impressum ist in Abschnitt 5 benannt. Die Erklärung wird laufend angepasst, sobald neue Rechtsakte zum EU AI Act verbindlich werden oder neue KI-Systeme in das Portfolio aufgenommen werden.
2. Eingesetzte KI-Systeme & Risiko-Klassifikation
Übersicht aller von 09Clicks angebotenen KI-Systeme mit Risiko-Klasse nach EU AI Act und den jeweils umgesetzten Konformitätsmaßnahmen.
KI-Chatbot für Webseiten
Limited RiskBeantwortet Besucher-Anfragen auf Kunden-Webseiten anhand des bereitgestellten Wissens.
- Sichtbarer 'Du sprichst mit einer KI'-Hinweis bei jedem Chat-Start
- Mensch-Eskalation jederzeit möglich
- Kein Training auf Kundendaten
- DSGVO-konforme Daten-Retention
Interne Wissens-KI
Limited RiskBeantwortet Mitarbeiterfragen zu betrieblichen Daten (Termine, Aufträge, Prozesse).
- Hinweis im UI dass es sich um eine KI handelt
- Quellen-Belege bei Antworten
- Keine Verarbeitung biometrischer Daten
- Daten verbleiben in EU-Hosting
KI-Telefonassistent / Rückrufassistent
Limited RiskNimmt Anrufe entgegen, erfasst Anfragen, leitet strukturierte Notizen an den Betrieb weiter.
- Sprachlicher Hinweis zu Gesprächsbeginn: 'Sie sprechen mit einem KI-Assistenten'
- Einwilligungs-Checkbox vor Demo-Anruf
- Telefonnummer wird nicht gespeichert (Demo)
- Mensch-Übergabe auf Wunsch
Live-Demos auf 09clicks.de
Limited Risk / Minimal RiskFunktionierende KI-Demos zum direkten Ausprobieren durch Webseiten-Besucher.
- Jede Demo ist als 'Live-Demo mit echter KI' gekennzeichnet
- Keine Speicherung von Demo-Eingaben über die Sitzung hinaus
- Klare Hinweise zur Datenverarbeitung
- Fiktive Beispiel-Daten in den Demos
KI-Lead-Finder (Demo)
Limited RiskAnalysiert öffentliche Firmen-Websites zur Erstellung qualifizierter B2B-Outbound-Leads.
- Nur Verarbeitung öffentlich angegebener B2B-Kontaktdaten aus Impressum/Kontakt
- Kein Massen-Scraping, Einzel-Abfrage durch Nutzer
- Keine Personendaten von Verbrauchern
- Friend-Mode für eigene + Partner-Domains (kein Sales-Pitch)
Social-Media-Generator-Demo
Minimal RiskGeneriert auf Knopfdruck Posts für Instagram, Facebook und Google Business aus einer Themen-Eingabe.
- Klar als Demo gekennzeichnet
- Keine Speicherung der Eingaben
- Nutzer behält volle Kontrolle über die generierte Ausgabe
KI-Recruiting (Bewerber-Screening, Stellenanzeigen, Karriere-Chatbot)
High RiskVor-Auswertung eingehender Bewerbungen, Generierung von Stellenanzeigen, Karriere-Chatbot für Erstkontakt mit Kandidaten. Implementiert für Kunden im Mittelstand.
- Klare Trennung der Rollen: 09Clicks tritt als Anbieter (Provider) auf, der Kunde als Betreiber (Deployer) — Pflichten beider Seiten dokumentiert.
- Strikte Human-in-the-Loop-Architektur: KI darf vorsortieren, Einstellungs- und Ablehnungs-Entscheidungen trifft ausschließlich der Kunde
- Transparenz gegenüber Bewerbern: sichtbarer Hinweis dass KI Bewerbungen vor-sortiert, vor Übermittlung des Lebenslaufs
- Logging aller KI-Entscheidungen für Nachvollziehbarkeit und Bias-Audits
- Datenmodell: keine geschützten Merkmale (Geschlecht, Alter, Herkunft, Religion) als Bewertungs-Feature
- Übergabe-Dokumentation an den Kunden: Anforderungen aus Art. 13 (Transparenz für Deployer), Art. 14 (menschliche Aufsicht), Art. 15 (Genauigkeit) erfüllt
- Schulungs-Pflicht für HR-Mitarbeiter des Kunden ist verpflichtender Bestandteil des Pakets (siehe /eu-ai-act-schulung)
- Risiko-Management nach Art. 9 dokumentiert je Implementierung; Update bei Wesentlichen Änderungen am System
3. Umgesetzte Konformitätsmaßnahmen
Transparenz-Pflicht (Art. 50)▾
Alle KI-Systeme die von 09Clicks bereitgestellt werden, kennzeichnen sich selbst gegenüber Nutzern als KI. Bei sprachlichen Schnittstellen erfolgt der Hinweis am Anfang des Gesprächs, bei Text-Schnittstellen sichtbar am Chat-Beginn oder in der UI-Beschriftung.
Verbotene Praktiken (Art. 5)▾
09Clicks setzt keine KI-Systeme ein, die gegen die Verbote des EU AI Act verstoßen. Insbesondere keine biometrische Massenüberwachung, kein Social Scoring, keine manipulative Beeinflussung von Schutzbedürftigen.
Datenverarbeitung▾
Eingesetzte Modelle: OpenAI (gpt-4o-mini, EU-Endpunkte mit Auftragsverarbeitungsvertrag), Anthropic Claude. Keine Kundendaten werden zum Modell-Training verwendet. Daten-Hoheit bleibt vollständig beim Kunden.
Menschliche Aufsicht▾
Jedes von 09Clicks ausgelieferte KI-System bietet einen Eskalations-Pfad: Mensch übernimmt auf Wunsch, KI kann durch Betreiber jederzeit deaktiviert werden, Logs zur Nachvollziehbarkeit.
Schulung & Dokumentation▾
09Clicks bietet Kunden EU-AI-Act-Schulungen für Mitarbeiter an (siehe /eu-ai-act-schulung). Jedes ausgelieferte System wird mit Konformitäts-Dokumentation übergeben.
Anpassung an Updates▾
09Clicks beobachtet Anpassungen und delegierte Rechtsakte zum EU AI Act und passt eingesetzte Systeme an, sobald Vorgaben verbindlich werden. Stand dieser Erklärung: Mai 2026.
Was 09Clicks NICHT anbietet
Die folgenden Anwendungen sind entweder durch den EU AI Act verboten oder als „High Risk“ klassifiziert und unterliegen besonderen Konformitätsanforderungen, die 09Clicks aktuell nicht erfüllt oder bewusst nicht erfüllen will:
- Social ScoringVerboten gemäß Art. 5 EU AI Act. Wird von 09Clicks nicht angeboten.
- Biometrische Echtzeit-IdentifizierungVerboten gemäß Art. 5. Wird von 09Clicks nicht angeboten.
- Manipulative KI-Systeme die Schwächen ausnutzenVerboten gemäß Art. 5. Steht im Widerspruch zur Geschäfts-Ethik von 09Clicks.
- Vollautomatisierte Einstellungs-/Ablehnungs-Entscheidungen09Clicks liefert KI-Recruiting ausschließlich als Vor-Auswertung mit verpflichtender menschlicher Letztentscheidung. Vollautomatisierte Hire/No-Hire-Entscheidungen werden nicht ausgeliefert.
- Medizinische Diagnostik, Strafverfolgung, Bonitäts-Scoring, kritische InfrastrukturSind High-Risk-Anwendungen nach Anhang III, für die 09Clicks aktuell weder Bewertungs-Verfahren nach Art. 43 noch CE-Kennzeichnungs-Prozesse anbietet.
Sollte ein Kunde eine Anwendung in diesen Kategorien benötigen, vermittelt 09Clicks an spezialisierte Partner mit entsprechender Konformitätsbewertung.
5. Verantwortliche Stelle
09Clicks · Ayoub Boubakri
Regensburg, Deutschland
E-Mail: kontakt@09clicks.de
Vollständige Anschrift im Impressum.
Fragen zu dieser Erklärung, zu einem spezifischen KI-System oder zur Schulung deiner Mitarbeiter richtest du bitte direkt an die o.g. Adresse oder an den EU-AI-Act-Schulungs-Bereich.
6. Rechtlicher Hinweis
Diese Erklärung ist eine Selbsterklärung nach dem Vorbild der DSGVO-Datenschutzerklärung. Sie ersetzt keine Konformitätsbewertung nach Art. 43 EU AI Act für High-Risk-Systeme (die 09Clicks nicht anbietet) und stellt keine Rechtsberatung dar. Sie dokumentiert den Stand der internen Maßnahmen, die 09Clicks ergreift um die anwendbaren Anforderungen des EU AI Act zu erfüllen.
EU AI Act Schulung für dein Team?
Pflicht für jeden Mitarbeiter der KI im Unternehmen einsetzt (Art. 4 EU AI Act). 09Clicks bietet Online-Schulungen mit Teilnahmebestätigung.