KI-Richtlinie

1. Zweck & Geltungsbereich

Diese Richtlinie erklärt, wie Bannersnack mit künstlicher Intelligenz umgeht: was wir heute tun, welche Regeln jede zukünftige KI-Funktion vor der Einführung erfüllen muss und wie unser eigenes Team KI-Tools intern nutzen darf. Sie gilt für alle Bannersnack-Produkte, Mitarbeiter und Auftragnehmer.

2. Unser aktueller Stand

Bannersnack nutzt derzeit keine KI zur Erstellung von Designs oder zur Verarbeitung von Kundeninhalten im Produkt.

Die Plattform stellt Workflow- und Produktionswerkzeuge bereit, die die Effizienz steigern sollen, trifft jedoch keine automatisierten kreativen Entscheidungen im Namen der Nutzer. Kundendesigns, Assets, personenbezogene Daten und andere vom Kunden bereitgestellte Inhalte werden nicht zum Trainieren von Machine-Learning- oder KI-Modellen verwendet, weder von uns noch von Dritten entwickelt.

Wir nutzen etablierte automatisierte Dienste, bei denen es sich nicht um generative KI handelt, wie Google Safe Browsing (um veröffentlichte Embeds auf Malware und Phishing zu überprüfen) sowie standardmäßige Betrugs- und Missbrauchsprävention in unseren Zahlungs- und Authentifizierungsabläufen.

3. Prinzipien für zukünftige KI-Funktionen

KI-Funktionen liegen in unserer Zukunftsperspektive. Jede KI-Funktion, die wir einführen, wird vor dem Start die folgenden Verpflichtungen einhalten:

1. Transparenz. Wenn eine Funktion KI nutzt, werden wir dies offenlegen – im Produkt, in unserer Dokumentation und auf dieser Seite. Keine heimliche KI.

2. Kein Training mit Ihren Inhalten ohne ausdrückliche Zustimmung. Kundendesigns, Assets und personenbezogene Daten werden nicht zum Trainieren von KI-Modellen verwendet, es sei denn, Sie stimmen dem explizit zu (Opt-in). Eine Ablehnung (Opt-out) wird das Kernprodukt niemals beeinträchtigen.

3. Kontrolle durch den Kunden. KI-gestützte Funktionen werden optional sein. Workspace-Administratoren können KI-Funktionen für ihr Team deaktivieren.

4. Datenminimierung & -isolierung. Die KI-Verarbeitung nutzt nur die minimal notwendigen Daten, bewahrt unsere logische Trennung zwischen den Workspaces der Kunden und folgt denselben Verschlüsselungsstandards wie der Rest der Plattform (TLS bei der Übertragung, AES-256 im Ruhezustand).

5. Nur geprüfte Anbieter. Jeder Drittanbieter von KI wird zu einem Unterauftragsverarbeiter: Due-Diligence-Prüfung, ein Datenverarbeitungsvertrag, keine Speicherung von Kundendaten für das Training auf Anbieterseite und die Auflistung auf unserer Seite für Unterauftragsverarbeiter vor dem Livegang.

6. Menschliche Verantwortung. KI-Ergebnisse werden menschliche Entscheidungen bei sicherheitsrelevanten oder konto-beeinträchtigenden Vorgängen (Abrechnung, Moderation, Kontomaßnahmen) unterstützen, aber niemals ersetzen.

7. Compliance by Design. KI-Funktionen werden im Hinblick auf die DSGVO, den CCPA/CPRA und den Risikorahmen des EU-KI-Gesetzes (EU AI Act) bewertet, sofern anwendbar, und die Protokolle dieser Bewertung werden aufbewahrt.

4. Interne Nutzung von KI durch unser Team

Unsere Entwickler und Mitarbeiter dürfen KI-Assistenten (z. B. für Codierung und Produktivität) unter Einhaltung folgender Regeln nutzen:

• Nur freigegebene Tools, die vor der Nutzung vom Sicherheitsteam überprüft wurden.

• Keine personenbezogenen Kundendaten, Kundeninhalte, Geheimnisse oder Zugangsdaten dürfen in KI-Tools eingefügt werden, die nicht einer genehmigten Vereinbarung unterliegen, die Vertraulichkeit und den Ausschluss von Datentraining regelt.

• KI-generierter Code folgt demselben Weg wie jeder Code: Peer-Review, automatisierte Linting- und Validierungsschritte sowie kontrolliertes Deployment. KI bringt Code niemals eigenständig in die Produktionsumgebung.

• Mutmaßliche Lecks sensibler Daten in ein KI-Tool werden im Rahmen unseres Incident-Response-Prozesses als Sicherheitsvorfälle behandelt.

5. Meldung & Kontakt

Fragen oder Bedenken bezüglich KI bei Bannersnack – einschließlich des Verdachts auf Missbrauch – richten Sie bitte an unser Sicherheitsteam über den auf unserer Sicherheitsseite veröffentlichten Kontakt (siehe Responsible Disclosure). Fragen zum Datenschutz richten Sie an unseren Datenschutzbeauftragten (siehe Abschnitt Datenschutz auf der Sicherheitsseite).

6. Änderungen dieser Richtlinie

Wir überprüfen diese Richtlinie mindestens jährlich sowie immer dann, wenn wir eine KI-Funktion einführen oder wesentlich ändern. Die aktuelle Version ist stets unter dieser Adresse abrufbar; wesentliche Änderungen an der Art und Weise, wie Kundendaten mit KI interagieren, werden vor ihrem Inkrafttreten angekündigt.