Wie KI hier eingesetzt wird — vollständig.
Die Offenlegung nach EU AI Act für lynox: welche Modelle laufen, was sie können und was nicht, und wo ein Mensch in der Schleife bleibt.
1. Was lynox ist
lynox ist ein KI-gestützter Geschäftsassistent, der grosse Sprachmodelle (Large Language Models, LLMs) nutzt — die Claude-Modellfamilie von Anthropic, die Ministral-, Mistral-Medium- und Voxtral-Modelle von Mistral AI sowie — wenn eine Managed-Instanz eine optionale Modellstrategie wählt — offene Modelle, die Fireworks AI betreibt. Standardmässig nutzen Managed-Instanzen Anthropic (USA) als Haupt-Inferenzanbieter, wobei Mistral AI (EU) als Worker-/Failover-Profil dient; jede Managed-Kundin und jeder Managed-Kunde kann Mistral in den Einstellungen als Hauptanbieter wählen, um die primäre Inferenz innerhalb der EU zu halten. lynox wird entwickelt und betrieben von Brandfusion Burlet (lynox AI), einem Einzelunternehmen mit Sitz in Rapperswil-Jona, Schweiz. lynox ist als selbst gehostete Open-Source-Anwendung (ELv2-Lizenz) und als Managed Hosting-Dienst verfügbar.
Dieses Dokument schafft Transparenz über den Einsatz von KI in lynox — im Sinne des EU AI Act (Verordnung 2024/1689), insbesondere der Transparenzpflichten für KI-Systeme, die mit natürlichen Personen interagieren, gemäss Art. 50 sowie der Pflichten für Betreiber gemäss Art. 26, und allgemeiner KI-Governance-Grundsätze.
2. Einsatzbereiche der KI
lynox nutzt KI-Modelle für folgende Zwecke:
- Konversationsantworten — Die Hauptschnittstelle ist ein Chat, in dem die KI auf Anfragen antwortet, Inhalte entwirft und geschäftliche Empfehlungen gibt.
- Erinnerungsextraktion — Die KI identifiziert und extrahiert wesentliche Fakten, Entscheidungen und Entitäten aus Konversationen, um eine persistente Wissensschicht aufzubauen.
- Aufbau des Wissensgraphen — Extrahierte Entitäten (Personen, Unternehmen, Projekte, Themen) und deren Beziehungen werden in einem strukturierten Wissensgraphen organisiert.
- Workflow-Ausführung — Die KI kann mehrstufige Arbeitsabläufe mit Werkzeugen (Websuche, Dateioperationen, E-Mail, Kalender) auf Basis von Benutzeranweisungen ausführen.
- Inhaltsanalyse — Die KI analysiert Dokumente, E-Mails und andere vom Nutzer bereitgestellte Inhalte, um Erkenntnisse zu gewinnen, Zusammenfassungen zu erstellen oder Antworten vorzubereiten.
3. Menschliche Aufsicht und Kontrolle
lynox ist mit menschlicher Aufsicht als Kernprinzip konzipiert:
- Berechtigungssystem — Aktionen, die externe Systeme verändern (E-Mails senden, Dateien schreiben, Befehle ausführen), erfordern die ausdrückliche Zustimmung des Nutzers über den
ask_user-Mechanismus. Die KI kann keine Schreiboperationen ohne menschliche Bestätigung durchführen. - Werkzeug-Vorabgenehmigung — Nutzer können konfigurieren, welche Werkzeuge der KI zur Verfügung stehen und Genehmigungsanforderungen pro Werkzeugkategorie festlegen.
- Konfigurierbare Autonomie — Der Autonomiegrad der KI kann von vollständig beaufsichtigt (Genehmigung für jede Aktion erforderlich) bis halb-autonom (vorab genehmigte Kategorien werden automatisch ausgeführt) eingestellt werden.
- Transparente Verarbeitung — Werkzeugaufrufe und deren Ergebnisse sind für den Nutzer in der Konversationsschnittstelle sichtbar.
4. Grenzen der KI
Nutzer sollten sich der folgenden inhärenten Einschränkungen von KI-Systemen bewusst sein:
- Halluzination — KI-Modelle können Informationen erzeugen, die plausibel klingen, aber sachlich falsch sind. lynox überprüft die faktische Richtigkeit KI-generierter Inhalte nicht eigenständig.
- Wissensstand — Die zugrunde liegenden KI-Modelle haben einen Trainingsdaten-Stichtag und kennen möglicherweise keine aktuellen Ereignisse, Rechtsänderungen oder aktualisierten Informationen.
- Konfidenz-Kalibrierung — Die scheinbare Sicherheit einer KI-Antwort spiegelt nicht zwingend deren tatsächliche Richtigkeit wider. Auch Antworten mit hohem Konfidenzgrad können fehlerhaft sein.
- Kontextbegrenzung — Obwohl lynox die KI mit Erinnerungen und Wissensgraph-Kontext anreichert, ist das Kontextfenster des Modells endlich und es kann relevante Informationen in sehr langen Konversationen übersehen.
- Verzerrungen — KI-Modelle können Verzerrungen aus ihren Trainingsdaten widerspiegeln. Nutzer sollten KI-generierte Inhalte mit kritischem Urteilsvermögen prüfen.
5. Daten und KI-Verarbeitung
Wie Ihre Daten mit KI-Modellen interagieren:
- Nur Inferenz — An einen KI-Anbieter (Anthropic, Mistral AI oder Fireworks AI, wenn eine Managed-Instanz eine der optionalen Modellstrategien «Effizient» oder «Ausgewogen» gewählt hat) gesendete Konversationen werden ausschliesslich zur Inferenz (Antwortgenerierung) verwendet. Kein Anbieter nutzt Kundendaten zum Trainieren oder Verbessern seiner Modelle — bei Anthropic und Mistral AI gemäss den jeweiligen API-Nutzungsbedingungen; bei Fireworks untersagt der AVV ausdrücklich Training, Fine-Tuning und sonstiges Verbessern eines geteilten oder Basismodells. Welche Modelle die jeweilige Strategie nutzt, steht bei den Unterauftragsverarbeitern.
- Lokale Datenhaltung — Alle persistenten Daten (Konversationen, Wissensgraph, Dateien, Einstellungen) werden auf der Instanz gespeichert — entweder auf Ihrem eigenen Server (Self-Hosting) oder in Ihrem isolierten Per-Tenant-Container auf Managed Hosting.
- Abdeckung durch Anbieter-DPA — An einen KI-Anbieter übermittelte Daten unterliegen dem Auftragsverarbeitungsvertrag des jeweiligen Anbieters. Die vollständige Liste der Unterauftragsverarbeiter finden Sie in unserem AVV.
- Managed-Hosting-Infrastruktur — Managed-Instanzen laufen als isolierte Per-Tenant-Container auf gemeinsam genutzten Hetzner-Hosts in Deutschland (EU). Ein dedizierter Single-Tenant-VPS ist als Enterprise-Upgrade auf Anfrage verfügbar. Die Claude-Inferenz erfolgt über die direkte Anthropic-API (USA), die Mistral-Inferenz über die direkte Mistral-AI-API (Frankreich, EU) und — wenn eine Instanz die Modellstrategie «Effizient» oder «Ausgewogen» gewählt hat — alles, was die Engine über die Modellstufen routet — Chat und Agent-Läufe sowie Hintergrund-Jobs wie Memory-Konsolidierung und Knowledge-Graph-Extraktion — über die direkte Fireworks-AI-API (USA). Standardmässig ist Anthropic der Hauptanbieter und Mistral läuft als Worker-/Failover-Profil; jede Kundin und jeder Kunde kann Mistral in den Einstellungen als Hauptanbieter wählen, um die primäre Inferenz innerhalb der EU zu halten.
6. Modellinformationen
| Modell | Anbieter | Leistungsprofil | Einsatz in lynox |
|---|---|---|---|
| Claude Opus | Anthropic | Leistungsfähigstes Reasoning | Komplexe Analysen, mehrstufige Workflows |
| Claude Haiku | Anthropic | Schnell, kosteneffizient | Memory-Extraktion, Knowledge-Graph-Extraktion, Retrieval und Klassifikation — die Fast-Stufe im Standard-Managed-Setup. |
| Claude Sonnet | Anthropic | Ausgewogene Leistung | Standard-Konversationsmodell |
Mistral Medium 3.5 (mistral-medium-2604) | Mistral AI | EU-ansässige Inferenz | Fallback-Profil für benannte Sub-Agent-Spawns auf Managed-Instanzen. |
Ministral 14B (ministral-14b-2512) | Mistral AI | Kosteneffizienter Werkzeugeinsatz, EU-ansässige Inferenz | Hintergrund-Worker-Profil auf Managed-Instanzen. |
Voxtral Mini (voxtral-mini-2602) | Mistral AI | Sprache-zu-Text und Text-zu-Sprache, EU-ansässig | Sprachtranskription (auf Managed-Instanzen nicht umstellbar) und gesprochene Ausgabe (ohne Alternative). |
| DeepSeek v4 Flash, MiniMax M3, GLM 5.2, Kimi K3 | Fireworks AI (USA) | Offene Modelle chinesischen Ursprungs, auf westlicher Infrastruktur betrieben | Nur wenn eine Managed-Instanz die optionale Modellstrategie «Effizient» oder «Ausgewogen» wählt — dann alle drei Modellstufen. |
Die Claude-Modelle werden auf allen Tarifen (Self-Hosting, Hosted BYOK, Managed, Managed Pro) über die direkte Anthropic-API angesprochen. Die Mistral-Modelle werden über die direkte API von Mistral AI angesprochen.
7. Keine autonome Entscheidungsfindung
lynox ist ein Werkzeug zur Unterstützung von Menschen — es trifft keine autonomen Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Im Einzelnen:
- lynox trifft keine rechtsverbindlichen Entscheidungen im Namen der Nutzer.
- lynox genehmigt oder lehnt keine Anträge, Verträge oder Finanztransaktionen ohne ausdrückliche menschliche Handlung ab.
- Sämtliche KI-generierten Vorschläge erfordern menschliche Überprüfung und Freigabe, bevor sie in externen Systemen wirksam werden.
- lynox arbeitet innerhalb eines überwachten Rahmens, dessen Autonomiegrad vom Benutzer konfiguriert werden kann. Auch im semi-autonomen Modus ist die Werkzeugausführung durch Sicherheitsmechanismen begrenzt (Berechtigungssystem, Kostenlimits, Ratenlimits) und der Benutzer kann alle durchgeführten Aktionen einsehen.
8. Kein Profiling
Der lynox-Wissensgraph erfasst geschäftliche Entitäten (Kontakte, Unternehmen, Projekte) und deren Beziehungen, um Kontext für Konversationen bereitzustellen. Dies ist kein personenbezogenes Profiling:
- Es erfolgt kein Scoring, Rating oder keine Klassifizierung von Einzelpersonen.
- Keine automatisierte Bewertung persönlicher Merkmale, Verhaltensweisen oder Kreditwürdigkeit.
- Keine Vorhersage von Präferenzen, Interessen, Zuverlässigkeit oder Aufenthaltsorten natürlicher Personen.
- Wissensgraph-Daten sind ausschliesslich dem Instanzinhaber zugänglich und können jederzeit eingesehen, bearbeitet oder gelöscht werden.
9. Nutzerrechte bezüglich KI-generierter Inhalte
Nutzer haben volle Kontrolle über sämtliche KI-generierten Inhalte in ihrer lynox-Instanz:
- Konversationen löschen — Jede Konversation und die zugehörigen KI-generierten Inhalte können dauerhaft gelöscht werden.
- Erinnerungsextraktion deaktivieren — Die Erinnerungsextraktion kann abgeschaltet werden, sodass die KI keine Informationen zwischen Konversationen speichert.
- Wissensgraph einsehen — Alle Entitäten und Beziehungen im Wissensgraphen können angezeigt, bearbeitet oder entfernt werden.
- Daten exportieren — Sämtliche Daten können in Standardformaten exportiert werden.
- Vollständige Löschung — Bei Beendigung des Kontos (Managed Hosting) werden alle Daten gemäss unserem AVV dauerhaft gelöscht.
10. Einordnung gemäss AI Act
Nach unserer Einschätzung fällt lynox in die Kategorie allgemeiner KI-Systeme für geschäftliche Produktivität und wird nicht als Hochrisiko-KI-System gemäss Anhang III des EU AI Act eingestuft. lynox ist in keinem der in der Verordnung aufgeführten Hochrisikobereiche tätig (kritische Infrastruktur, Bildung, Beschäftigung, Strafverfolgung etc.).
Dieses Transparenzdokument wird freiwillig im Sinne verantwortungsvoller KI-Governance bereitgestellt und erfüllt die Transparenzpflichten gemäss Art. 50 (Interaktion mit natürlichen Personen) und Art. 26 (Pflichten für Betreiber) des AI Act.
11. Kontakt
Bei Fragen zum KI-Einsatz in lynox, zum Datenschutz oder zu diesem Transparenzdokument:
[email protected]