Acceptable Use / AI Services Policy

Diese Acceptable Use / AI Services Policy regelt die zulässige Nutzung der GEKI Services, insbesondere der GEKI AI Factory und von GEKI Companybots (Bots, Bot API und Web-App). Sie ist über das Order Form bzw. — bei Selbstregistrierung — über die Nutzungsbedingungen Self-Service Vertragsbestandteil. Verstöße können GEKI zu Sperrung, Einschränkung oder außerordentlicher Kündigung nach Maßgabe der GEKI AGB berechtigen.

1. Erlaubte Nutzung

Die GEKI Services dürfen für rechtmäßige geschäftliche und technische Zwecke genutzt werden, insbesondere für Chats, Agents, RAG-Systeme, Automatisierung und eigene Anwendungen des Kunden im Rahmen der vereinbarten Kapazität bzw. des gebuchten Pakets.

Bei GEKI Companybots umfasst dies insbesondere die Erstellung und den Betrieb von Bots für interne Zwecke des Kunden sowie — im Rahmen der Unterlizenzierung nach der Leistungsbeschreibung GEKI Companybots — für Kunden des Kunden.

2. Verbotene Nutzung

Untersagt ist insbesondere die Nutzung für:

• rechtswidrige Inhalte oder Workloads (z. B. Inhalte, die gegen Straf-, Urheber-, Datenschutz- oder sonstiges anwendbares Recht verstoßen)
• Erstellung oder Verbreitung von Material über sexuellen Kindesmissbrauch (CSAM) oder sonstige illegale Inhalte
• Missbrauch der Infrastruktur (z. B. Mining von Kryptowährungen, Umgehung von Kapazitäts- oder Sicherheitsgrenzen, Weiterverkauf ohne Vereinbarung)
• Security-Angriffe (z. B. unbefugter Zugriff, Angriffe auf GEKI- oder Drittsysteme, Malware, DoS/DDoS, Schwachstellenausnutzung)
• das Scannen von Ports oder Netzen, das Ausprobieren von Zugangsdaten und jede Vorbereitung von Angriffen, auch zu Testzwecken ohne schriftliche Zustimmung des Inhabers der Zielsysteme
• den Versand unerwünschter Nachrichten (Spam), insbesondere Massen-E-Mails, sowie das automatisierte Ausfüllen von Formularen Dritter
• den Betrieb offener Proxys, VPN- oder Anonymisierungsdienste über die GEKI Services
• Phishing, das Abgreifen von Zugangsdaten und das Nachahmen fremder Marken, Websites oder Personen
• das Anlegen mehrerer Konten oder Organisationen, um Start- oder Projektguthaben mehrfach zu erhalten, sowie die automatisierte Registrierung
• die Umgehung von Limits, Kontingenten oder Sperren, insbesondere der Limits für Start- und Projektguthaben
• Umgehung technischer Schutz-, Trennungs- oder Zugriffsmechanismen
• Verarbeitung, für die der Kunde nicht die erforderlichen Rechte oder Rechtsgrundlagen besitzt
• das Entfernen, Verdecken oder Umgehen des Hinweises, dass Nutzer mit einem KI-System interagieren, sowie die Ausgabe eines Bots als natürliche Person
• den Zugriff auf Drittsysteme über Schnittstellen (z. B. DATEV) ohne die dafür erforderliche Berechtigung des Inhabers der Daten oder über deren Umfang hinaus
• den Einsatz von Web-Suche und Tools für massenhaftes automatisiertes Abrufen von Inhalten Dritter entgegen deren Nutzungsbedingungen oder für die Erstellung von Profilen über natürliche Personen ohne Rechtsgrundlage

3. Verantwortung des Kunden für seine Use Cases

Der Kunde ist für seine konkreten AI-Anwendungen, Use Cases, Bots, Eingabedaten und Ergebnisse selbst verantwortlich. Dies umfasst insbesondere:

• Rechtmäßigkeit der verarbeiteten Daten und der Anwendung
• Einholung erforderlicher Einwilligungen/Rechtsgrundlagen
• Inhalte der in Bots hinterlegten Quellen, Anweisungen und Tools
• fachliche Prüfung und Freigabe der Ergebnisse
• Compliance seiner Anwendungen (u. a. DSGVO, branchenspezifische Vorgaben, EU AI Act, soweit anwendbar)

3a. Nutzer, denen der Kunde Zugänge erteilt

Erteilt der Kunde Dritten Zugänge zu Bots oder zur Web-App — insbesondere seinen eigenen Kunden im Rahmen der Unterlizenzierung —, gilt Folgendes:

• Der Kunde verpflichtet diese Nutzer auf die Einhaltung dieser Policy und gibt die Pflichten aus dieser Policy an seine Kunden weiter. Er kann dafür die von GEKI bereitgestellte Vorlage der Nutzungsbedingungen verwenden.
• Betreibt der Kunde Bots für einen Endkunden, ist der Endkunde Betreiber der Bots; der Kunde vereinbart das mit ihm und gibt diese Policy an ihn weiter (Leistungsbeschreibung GEKI Companybots).
• Der Kunde hat für Verstöße dieser Nutzer wie für eigene Verstöße einzustehen.
• Die als Pflicht gekennzeichneten Mindestinhalte der Nutzungsbedingungen in der Web-App, insbesondere der Hinweis auf die Interaktion mit einem KI-System, dürfen nicht entfernt werden.
• Der Kunde entzieht Nutzern, die gegen diese Policy verstoßen, unverzüglich den Zugang, sobald er von dem Verstoß Kenntnis erlangt.

4. Modell-Lizenzen

Für die eingesetzten KI-Modelle gelten deren jeweilige Lizenz- und Nutzungsbedingungen. Der Kunde nutzt Modelle im Rahmen dieser Lizenzen. GEKI stellt ausschließlich Modelle bereit, die technisch, lizenzrechtlich und hinsichtlich ihres Hardwarebedarfs mit der gebuchten AI Factory kompatibel sind; kundenspezifische oder mitgebrachte Modelle unterliegen den jeweils zugehörigen Lizenzbedingungen, für deren Einhaltung der Kunde verantwortlich ist.

5. AI-Outputs

AI-generierte Outputs können unrichtig, unvollständig oder unangemessen sein. Sie stellen keine Rechts-, Steuer-, Medizin- oder sonstige Fachberatung dar. Der Kunde ist für die inhaltliche Prüfung, Bewertung und Verwendung der Outputs verantwortlich. GEKI übernimmt keine Gewähr für Richtigkeit, Eignung oder Rechtmäßigkeit der erzeugten Inhalte. Dies gilt auch für Outputs von Bots, die auf Daten aus Schnittstellen oder Web-Suche beruhen.

6. Regulierte Anwendungen

Bei Einsatz in regulierten oder risikoreichen Bereichen (z. B. Gesundheit, Finanzwesen, Steuer- und Rechtsberatung, kritische Infrastruktur, Anwendungen im Sinne des EU AI Act mit hohem Risiko) ist der Kunde für die Einhaltung der einschlägigen regulatorischen und berufsrechtlichen Anforderungen, erforderliche Bewertungen, menschliche Aufsicht und Freigaben verantwortlich. Sofern nicht ausdrücklich vereinbart, sind die Services nicht für sicherheitskritische Echtzeitentscheidungen ohne menschliche Kontrolle bestimmt.

7. Meldung und Durchsetzung

Maßnahmen. Verstöße gegen diese Policy berechtigen GEKI zu angemessenen Maßnahmen, insbesondere Warnung, Einschränkung, Sperre einzelner Bots, Zugänge, API Keys oder Workloads, Sperre der Organisation oder — bei schwerwiegenden oder wiederholten Verstößen — außerordentlicher Kündigung gemäß AGB Abschnitt 7. GEKI wählt die mildeste wirksame Maßnahme. In der Regel informiert GEKI den Kunden vorab; bei Gefahr für Dritte, für die Sicherheit der Services oder bei offensichtlich rechtswidrigen Inhalten sperrt GEKI sofort und ohne Vorankündigung und informiert den Kunden unverzüglich mit Begründung (AGB Abschnitt 4a, bei Selbstregistrierung Nutzungsbedingungen Self-Service).

Meldung rechtswidriger Inhalte und Missbrauch. Jede Person kann Inhalte, die sie für rechtswidrig hält, und jeden Missbrauch der GEKI Services an report@geki.ai melden. Die Meldung sollte enthalten: eine Begründung, warum der Inhalt rechtswidrig ist; die genaue Fundstelle (z. B. Adresse des Bots oder der Web-App, Zeitpunkt, IP-Adresse und Port bei Netzwerkmissbrauch); Name und E-Mail-Adresse der meldenden Person, außer bei Meldungen zu Material über sexuellen Kindesmissbrauch; und die Erklärung, dass die Angaben nach bestem Wissen richtig und vollständig sind. GEKI bestätigt den Eingang, entscheidet zeitnah, sorgfältig und objektiv und teilt der meldenden Person die Entscheidung mit (Art. 16 Digital Services Act).

Kontaktstelle. Zentrale Kontaktstelle für Behörden der Mitgliedstaaten, die Europäische Kommission und Nutzer nach Art. 11 und 12 Digital Services Act ist report@geki.ai. Kommunikation auf Deutsch oder Englisch.

Sicherheitslücken in den GEKI Services melden Sie bitte ebenfalls an report@geki.ai, datenschutzrechtliche Anfragen an gdpr@geki.ai.