Wie wir KI in Ninox einsetzen, was mit Ihren Daten geschieht und worüber Sie die Kontrolle behalten.
Stand: September 2026 Version 1.0
Unser Ansatz
Die KI-Funktionen in Ninox sind optional. Sie werden von Ihren eigenen Administratoren verwaltet, nicht von uns. Sie entscheiden selbst, ob Sie KI überhaupt nutzen möchten und ob Sie ihr Zugriff auf Ihre Daten gewähren möchten. Wenn Sie sich dagegen entscheiden, funktioniert Ninox genauso wie zuvor.
Welche Funktionen diese Seite umfasst
- Ninox KI-Assistent – Ein kontextbezogener Copilot, der Nutzern dabei hilft, ihre Ninox-Anwendung mithilfe natürlicher Sprache zu erstellen, zu ändern und zu verstehen.
- Ninox KI-Agenten – ein zielorientierter KI-Agent, der innerhalb von Ninox mehrstufige Geschäftsaufgaben im Auftrag des Benutzers ausführen kann
- KI-gestützte App-Erstellung aus Excel- und CSV-Uploads - ist als Unterfunktion im KI-Assistenten enthalten
Rollen und Verantwortlichkeiten
Nach der DSGVO sind Sie Verantwortlicher für die personenbezogenen Daten in Ihren Ninox-Datenbanken. Ninox ist Auftragsverarbeiter und handelt ausschließlich nach Ihren dokumentierten Weisungen. Die von uns eingesetzten KI-Modellanbieter sind Unterauftragsverarbeiter und im Auftragsverarbeitungsvertrag benannt.
Nach der KI-Verordnung (Verordnung (EU) 2024/1689) ist Ninox Anbieter der hier beschriebenen KI-Systeme, Ihr Unternehmen ist Betreiber. Wenn Sie mit Ninox KI eine eigene Anwendung erstellen, die in eine regulierte Kategorie fällt, können Sie unmittelbar zusätzlichen Pflichten unterliegen. Näheres unter „Zulässige Nutzung".
Sie behalten die Kontrolle
Der Administrator kann die Modelle auswählen, sofern verschiedene Optionen zur Verfügung stehen.
Welche Modelle wir einsetzen und wo Ihre Daten verarbeitet werden
Unser derzeitiger Modellanbieter ist Anthropic, dessen Modelle wir über die kommerzielle API nutzen. Prompts und Ausgaben werden auf Infrastruktur von Anthropic in den USA verarbeitet. Diese Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Rahmen unseres Auftragsverarbeitungsvertrags mit Anthropic abgesichert. Ihre Ninox-Datenbanken selbst bleiben dort gehostet, wo sie heute liegenDer derzeitige Modellanbieter ist Anthropic mit seinen verschiedenen Modellen.
Unsere aktuelle Liste der Unterauftragsverarbeiter ist in unserer Datenschutzerklärung einsehbar. Wir haben mit den Dienstleistern die erforderlichen Datenschutzvereinbarungen geschlossen. Weitere Informationen zur Sicherheit bei Anthropic finden Sie hier
Was wir mit Ihren Daten nicht tun
- Weder wir noch unsere Modellanbieter verwenden Ihre InhalteWir verwenden Ihre Inhalte nicht zum Training von KI-Modellen.
- Prompts und Ausgaben werden vom Modellanbieter innerhalb von 30 Tagen gelöscht undbei den Modellanbietern nicht von dessen MitarbeiterMenschen gesichtet, es sei denn, dies ist gesetzlich vorgeschrieben oder zur Aufklärung eines Missbrauchsverdachts erforderlich.
- Daten aus einer Kundenumgebung werden nicht für Ausgaben in einer anderen verwendet.
- Chatverläufe und Prompts können vom Nutzer selbst gelöscht werden
Transparenz
Wann immer Sie oder Ihre Nutzer mit einer Ninox-KI-Funktion interagieren, macht die Benutzeroberfläche deutlich, dass ein KI-System zum Einsatz kommt. Von Ninox KI erzeugte Inhalte werden von Ninox nicht veröffentlicht; sie verbleiben in Ihrer Anwendung. Wenn Sie KI-generierte Texte zur Information der Öffentlichkeit veröffentlichen, sind Sie nach Art. 50 Abs. 4 der KI-Verordnung für die Kennzeichnung verantwortlich.
Richtigkeit und menschliche Aufsicht
KI-Ausgaben können unvollständig oder falsch sein und müssen geprüft werden, bevor man sich auf sie verlässt. Agenten-Aktionen mit Außenwirkung werden zur Freigabe vorgelegt und nicht selbsttätig ausgeführt.
Ninox KI ist nicht darauf ausgelegt, automatisierte Entscheidungen über Personen im Sinne des Art. 22 DSGVO zu treffen. Wenn Sie einen Prozess einrichten, in dem eine KI-Ausgabe eine solche Entscheidung bestimmt, bleiben Sie dafür verantwortlich, dass eine Person mit der Befugnis und der Sachkunde, das Ergebnis zu ändern, diese Ausgabe prüft.
Zulässige Nutzung
Ninox KI darf nicht für Praktiken eingesetzt werden, die nach Art. 5 der KI-Verordnung verboten sind. Dazu zählen Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen, Social Scoring, biometrische Kategorisierung zur Ableitung sensibler Merkmale sowie die Vorhersage von Straftaten allein auf Grundlage von Profiling.
Ninox KI wird außerdem nicht für die Verwendung als oder in einem Hochrisiko-KI-System im Sinne des Anhangs III der KI-Verordnung bereitgestellt — etwa für die Personalauswahl und Bewerbervorauswahl, die Bewertung von Beschäftigten, die Bonitätsprüfung oder Entscheidungen über den Zugang zu Bildung oder zu grundlegenden Diensten. Wenn Sie einen solchen Einsatz erwägen, sprechen Sie uns bitte vor der Inbetriebnahme an, damit die erforderlichen Vereinbarungen getroffen werden können.
Sicherheit
Die Sicherheit unserer Plattform hat für uns oberste Priorität. Alle Ihre Geschäftsdaten sind jederzeit verschlüsselt, und wir sind nach ISO 27001 zertifiziert. Weitere Informationen finden Sie auf unserer Website.
Kontakt
Fragen zu unseren KI-Funktionen oder Hinweise an uns: support@ninox.de