KI bei Discontinue – Transparenz

Aktuell nutzen wir die Claude-Modelle von Anthropic (Anthropic PBC, USA) über deren API. Unsere Plattform ist technisch so aufgebaut, dass sie auch andere KI-Anbieter ansprechen könnte (siehe „Dynamisches Modell-Routing” weiter unten). Derzeit kommt jedoch ausschließlich Anthropic zum Einsatz. Jeder neue Anbieter wird vorab geprüft und als Sub-Auftragsverarbeiter angekündigt, bevor er zum Einsatz kommt.

KI hilft dir dabei, schneller zu den Auswertungen und Abläufen zu kommen, die du brauchst. Konkret nutzen wir KI für vier Dinge:

• Daten lesen und handeln: Die Plattform stellt granulare, konfigurierbare Werkzeuge bereit. Standardmäßig greift die KI lesend auf deine Daten aus den angebundenen Systemen (z. B. einem Property-Management-System) zu; Schreibvorgänge nur nach Freigabe oder ausdrücklichem Opt-in. Welche Werkzeuge ein Agent nutzt, bestimmst du über seine Konfiguration – wir beschränken jeden Agent auf das für seine Aufgabe Notwendige.
• Reports strukturieren: Aus deinen Daten formt die KI verständlich aufbereitete Reports.
• Nachrichten formulieren: Deine Agents formulieren ihre Mitteilungen (z. B. per E-Mail oder über von dir angebundene Chat-/Messaging-Dienste) in natürlicher Sprache.
• Agents konfigurieren: Du richtest deine Reports und Agents per natürlicher Sprache ein – die KI hilft dir, deine Beschreibung in eine funktionierende Konfiguration zu übersetzen.

Wichtig: Die eigentlichen Kennzahlen (z. B. ADR, RevPAR, Belegung) werden nicht von der KI „geschätzt”, sondern in unserem KPI-Glossar deterministisch berechnet – also nach festen Formeln in Python. Die Datenwerte stammen aus deinem angebundenen System (Live-Daten). Das KI-Element liegt in der Strukturierung und Formulierung, nicht in den Zahlen selbst.

• Keine autonomen Entscheidungen. Die KI entscheidet nichts eigenmächtig über deinen Betrieb, deine Gäste oder deine Mitarbeiter.
• Keine eigenmächtige Veränderung deiner Daten. Was ein Agent überhaupt darf, bestimmst du: Jede Berechtigung (Scope) und jedes Werkzeug wird separat in den Berechtigungen des jeweiligen Agents gesetzt. Schreibvorgänge in die angebundenen Systeme laufen zudem standardmäßig über eine Approval-Queue: Ein von dir benannter Mensch gibt jeden Vorgang einzeln frei (Human-in-the-Loop). Nur wenn du für einen einzelnen Agent ausdrücklich das Opt-in aktivierst, führt dieser Agent seine Schreibvorgänge ohne Einzelfreigabe aus — auch dann handelt die KI nicht autonom, sondern auf Basis deiner ausdrücklichen, jederzeit widerrufbaren Zustimmung und nur innerhalb der von dir gesetzten Berechtigungen. Jeder Vorgang bleibt vollständig protokolliert.
• Kein automatisiertes Decision-Making über Personen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
• Kein Training mit deinen Daten. Deine Daten werden nicht zum Training von KI-Modellen verwendet (siehe nächster Abschnitt).
• Keine Bewertung von Personen. Wir bieten keine Vorlagen, die Gäste bewerten, ranken oder „scoren”.

Deine Daten bleiben außerdem strikt von denen anderer Hotels getrennt (Tenant-Isolation).

Unsere Plattform kann grundsätzlich verschiedene KI-Modelle ansprechen und das jeweils passende auswählen. So bleiben wir technisch flexibel.

Heute läuft alles über Anthropic. Sollte künftig ein weiterer Anbieter hinzukommen, prüfen wir ihn vorher sorgfältig – insbesondere im Hinblick auf Datenschutz und die unten beschriebenen Garantien – und nehmen ihn ordnungsgemäß in unsere Liste der Sub-Auftragsverarbeiter auf, bevor er zum Einsatz kommt. Dazu können auch lokal bzw. selbst gehostete Modelle oder andere Anbieter gehören. An deinen Schutzgarantien (kein Training mit deinen Daten, nur kurzzeitige Speicherung bzw. gleichwertig) ändert ein solcher Wechsel nichts.

• Non-Training-Garantie: Deine Daten werden nicht zum Training von KI-Modellen verwendet.
• Begrenzte Speicherung: Der Modellanbieter speichert übermittelte Inhalte nur kurzzeitig (höchstens 30 Tage, ausschließlich um Missbrauch zu erkennen) und löscht sie danach automatisch.

Für die Übermittlung an Anthropic in den USA setzen wir auf die vorgesehenen rechtlichen Schutzmechanismen: EU-Standardvertragsklauseln (SCCs) und eine Übermittlungs-Folgenabschätzung (Transfer Impact Assessment). Details findest du in unserer Datenschutzerklärung und im Auftragsverarbeitungsvertrag (DPA).

Damit du KI-Inhalte immer als solche erkennst, kennzeichnen wir sie an jedem relevanten Punkt:

• In den Chat-Oberflächen (Report-Generator, Agent-Onboarding, Agent-Bearbeitung) weist ein dauerhaftes Label darauf hin, dass du mit einem KI-Assistenten sprichst, z. B. „KI-gestützt – Du sprichst mit einem KI-Assistenten”.
• Unter jedem Report (per E-Mail, über angebundene Chat-/Messaging-Dienste oder als Datei-Download) steht ein Hinweis: „Dieser Report wurde automatisch erstellt. Die Datenbasis stammt aus dem angebundenen System. KI kann bei der Strukturierung Fehler machen – bitte prüfen Sie kritische Zahlen.”
• Agent-Nachrichten tragen den Hinweis „KI-generiert”.
• Vorschauen von Konfigurationen (Blueprint-Previews) sind mit „Vom KI-Assistenten generiert” gekennzeichnet.

Für jeden Agent-Lauf zeichnen wir einen vollständigen Run-Trace auf – also eine nachvollziehbare Spur dessen, was passiert ist (welche Daten gelesen, welche Werkzeuge mit welchen Parametern aufgerufen und wie der Report zusammengestellt wurde). Dafür nutzen wir Langfuse (Langfuse Cloud, EU-Region); die Verarbeitung findet in der EU statt.

So kannst du jederzeit nachvollziehen, wie ein Ergebnis zustande gekommen ist. Diese Traces bewahren wir 12 Monate auf, danach werden sie anonymisiert oder gelöscht.

KI-Systeme können sich irren, besonders bei der Strukturierung und Formulierung. Bitte prüfe kritische Zahlen, bevor du wichtige Entscheidungen darauf stützt. Du erkennst KI-Inhalte an den oben beschriebenen Kennzeichnungen, z. B. im Report-Fußtext oder an der Markierung von Agent-Nachrichten.

Ist dir etwas aufgefallen? Melde es uns gern – wir gehen jedem Hinweis nach:

• E-Mail: [email protected]

Wie wir mit personenbezogenen Daten umgehen, erläutern unsere Datenschutzerklärung und der Auftragsverarbeitungsvertrag (DPA). Fragen zum Datenschutz beantworten wir unter:

• Datenschutz: [email protected]

• Allgemeine Anfragen: [email protected]
• Datenschutz: [email protected]