KI-Offenlegung

Dieses Dokument erfüllt die Transparenzpflichten des EU-KI-Gesetzes (Verordnung (EU) 2024/1689), Artikel 13, für die SOSA DevOps Desktop-Anwendung. Es ist in einfacher Sprache für jeden Nutzer verfasst — nicht nur für EU-Nutzer, nicht nur für rechtlich geschulte Nutzer. Querverweise: Datenschutzerklärung und Nutzungsbedingungen.

Lokaler LLM-Chat (Synapsis-Modul) — Gesprächsschnittstelle zu einem lokal laufenden LLM über Ollama. Sie wählen das Modell. Unterstützte Beispiele: Llama 3.x, Qwen 2.5, Mistral, Phi 3/4, Gemma, DeepSeek-R1. Retrieval-Augmented Generation (RAG) — indiziert Ihre Dokumente lokal mit einem lokalen Einbettungsmodell (nomic-embed-text über Ollama). SQLite-Nächste-Nachbarn-Suche. Alles auf dem Gerät. Persona-System — strukturierte Prompt-Präfix-Vorlagen, die Ton und Einschränkungen des LLM gestalten. Vom Nutzer editierbar. Kein separates KI-Modell. Privacy Filter — On-Device-PII-Scrubber mit GLiNER und Presidio. Läuft vor jeder KI-Anfrage an einen externen Anbieter. Erkennt Anmeldeinformationen, API-Schlüssel, IP-Adressen und Zahlungsdaten. Lokales Query-Scrubbing erscheint in v1.1. Externe API-Anbieter — Architektur unterstützt Claude, DeepSeek, Kimi, Brave Search, Tavily. Keiner ist in v1.0 angebunden. Alle Tabs zeigen Deaktiviert. Erster Anbieter (DeepSeek) erscheint in v1.1+. Agentische Routing-Pipeline — entworfen und dokumentiert, aber in v1.0 nicht nutzerseitig verfügbar. v1.0-Chat ist Single-Turn-LLM-Chat mit optionalem RAG.

Alle KI-Verarbeitung in v1.0 erfolgt lokal auf Ihrem Gerät. Ihre Eingabe wird an 127.0.0.1:11434 gesendet — eine Loopback-Adresse, die kein Paket in einem Netzwerk erzeugt. Keine Eingabe oder Antwort verlässt Ihr Gerät. Sie können dies mit einem beliebigen Netzwerkmonitor überprüfen. Modelle lernen nicht von Ihnen. Ollama führt nur Inferenz durch; Gewichte sind bei der von Ihnen heruntergeladenen Version eingefroren. Ihre Eingaben werden nicht abgetastet oder an den Autor des Modells zum erneuten Training zurückgegeben. Die einzigen systematischen Ergänzungen zu Ihrer Eingabe sind das Persona-Präfix, das Sie gewählt haben, und der RAG-Kontext, den Sie konfiguriert haben. Es gibt keinen verdeckten System-Prompt, der Daten aus Ihrer Eingabe extrahiert.

Jede KI-Aktion wird auf Ihrem Gerät protokolliert. Vault A (audit-chain.jsonl) — kryptografisches Siegel pro Ereignis. Enthält Zeitstempel, Ereignistypen, Zeichenanzahl und Inhalts-Hashes — niemals lesbaren Inhalt. Manipulationssicher: jede Änderung bricht die Kette. Zugriff: Werkzeuge → Audit-Vault öffnen. Vault B (interaction-log.jsonl) — lesbares Interaktionsprotokoll. Enthält Ihre Eingaben, KI-Antworten und RAG-Abschnitte mit Modellname, Token-Anzahl und Latenz. Zugriff: Werkzeuge → Interaktionsprotokoll öffnen. Export pro Sitzung in TXT, PDF oder JSONL. Löschen pro Sitzung mit Bestätigungseingabe (atomares Umschreiben). Das TransparencyNotice-Badge — KI-gestützt · Aktionen protokolliert — ist immer sichtbar.

Recht zu wissen, wenn KI im Einsatz ist: Der Modellname wird in jedem Chat-Schritt angezeigt. Das Synapsis-Modul identifiziert sich immer als KI. Recht auf menschliche Aufsicht: In v1.0 gibt es keinen Auto-Execute-Pfad. Alle KI-Ausgaben erfordern Ihre explizite Aktion, bevor etwas passiert. Recht auf Erklärung: Modell pro Schritt sichtbar; Persona-Zuordnung in den Einstellungen sichtbar; RAG-Abschnitte in Vault B mit Quelldokumentpfad sichtbar. Recht auf Export der KI-Aktionshistorie: Pro-Sitzungs-Export aus dem Vault-B-Viewer in TXT, PDF oder JSONL. Recht auf Löschung: Pro-Sitzungs-Vault-B-Löschung; vollständige Entfernung durch Deinstallation und Löschen des Anwendungsdatenverzeichnisses. Recht auf Beschwerde: EU-Nutzer können sich beim KI-Büro oder ihrer Datenschutz-Aufsichtsbehörde beschweren.

SOSA DevOps beinhaltet, hostet oder verteilt keine LLM-Gewichte. Modelle werden von Ihnen über Ollama installiert. Häufige Lizenzen: — Llama 3.x (Meta) — Llama Community License — Qwen 2.5 (Alibaba) — Qwen Research License oder Tongyi Qianwen License — Mistral (Mistral AI) — Apache 2.0 oder Mistral Research License — Phi 3/4 (Microsoft) — MIT License — Gemma (Google) — Gemma License — DeepSeek-R1 (DeepSeek) — MIT License — nomic-embed-text (Nomic AI) — Apache 2.0 Sie sind für die Lizenzeinhaltung des von Ihnen heruntergeladenen Modells verantwortlich. Der In-App-Katalog zeigt Modellmetadaten; die maßgebliche Lizenz ist die vom Autor des Modells veröffentlichte.

Die KI-Funktionen von SOSA DevOps werden gemäß EU-KI-Gesetz als eingeschränktes Risiko eingestuft. Dies löst die Transparenzpflicht gemäß Artikel 13 aus, die dieses Dokument erfüllt. SOSA DevOps ist kein Basismodell. Wir trainieren, feinabstimmen oder verteilen keine Modelle. Die Anwendung wird nicht für Hochrisiko-Anwendungen gemäß Anhang III verwendet: nicht Bildungszugang, Beschäftigungsentscheidungen, wesentliche Dienste, Strafverfolgung, biometrische Identifizierung, Migrationskontrolle, Justizadministration oder kritische Infrastruktur.

Die Software ist nicht autorisiert, validiert oder gewährleistet für: — Medizinische Beratung, Diagnose oder klinische Entscheidungsunterstützung — Rechtsberatung oder Vertragsgestaltung zur Ausführung — Finanzielle Handelsentscheidungen oder Anlageberatung — Sicherheitskritische Systemsteuerung oder Systeme, deren Ausfall physischen Schaden verursachen könnte — Biometrische Identifizierung oder Überwachung — Regulierte Inhaltsmoderation — Entscheidungen, die den Zugang einer Person zu wesentlichen Diensten, Bildung, Beschäftigung oder Kredit betreffen Wenn Ihr Anwendungsfall in dieser Liste erscheint, empfehlen wir professionelle menschliche Überprüfung, bevor eine KI-beeinflusste Entscheidung umgesetzt wird.

v1.0 wird ohne angebundene externe API-Anbieter ausgeliefert. Kein Codepfad in der Anwendung sendet eine Eingabe, Antwort oder RAG-Kontext an einen Drittanbieter-KI-Dienst. Der Tab Externe Anbieter zeigt jeden Anbieter als Deaktiviert. Wenn externe Anbieter in v1.1+ angebunden werden, wird dieses Dokument aktualisiert, um offenzulegen: die Identität und Gerichtsbarkeit des Anbieters, die Datenschutz- und KI-Richtlinien des Anbieters, die gesendeten Daten, die Privacy-Filter-Vorphase und das Protokollierungsverhalten. Der erste Anbieter auf der Roadmap ist DeepSeek.

KI-spezifische Fragen: [email protected] Datenschutzfragen: [email protected] Rechtsfragen: [email protected] Sicherheitsmeldungen: [email protected] Wenn Sie als EU-Einwohner Rechte gemäß dem KI-Gesetz ausüben, geben Sie dies in Ihrer E-Mail an, damit wir sie angemessen weiterleiten können.