1. Unser digitaler Codex

Im Wirtshaus & Pension Landhaus Bavaria verbinden wir traditionelle bayerische Gastfreundschaft mit modernem, effizientem Service. Zur schnelleren Bearbeitung von Anfragen und zur internen Qualitätssicherung setzen wir ausgewählte, datenschutzrechtlich geprüfte KI-Systeme ein.

Unsere goldene Regel: Der Mensch entscheidet. Keine KI-Anwendung trifft automatisierte Entscheidungen mit rechtlicher oder finanzieller Wirkung für Gäste (kein Profiling gem. Art. 22 DSGVO). Jede KI-Ausgabe wird von Betriebspersonal geprüft, bevor sie wirksam wird.

2. Eingesetzte KI-Systeme & Zweck

Gemäß Art. 13 EU AI Act legen wir vollständig offen, welche KI-Modelle wir einsetzen, zu welchem Zweck und wie der Datenfluss geregelt ist. Zeilen mit ⚠ personenbezogene Daten kennzeichnen Systeme, die Gästedaten verarbeiten können.

⚠ Wichtig: Personenbezogene Gästedaten (Name, E-Mail, Telefon, Buchungsinformationen) werden ausschließlich an Anthropic Claude übermittelt – und nur dann, wenn es für die Bearbeitung einer konkreten Gastanfrage zwingend erforderlich ist. Zahlungsdaten, Ausweisdaten und Gesundheitsdaten werden niemals an KI-Systeme übermittelt.

3. Compliance mit dem European AI Act

Unsere KI-Anwendungen fallen nach den Risikokategorien des EU AI Acts in die Stufe „Minimales Risiko". Sie dienen ausschließlich der administrativen Unterstützung von Betriebsprozessen:

• Kein Einsatz für biometrische Erkennung oder Überwachung
• Kein Social Scoring oder Bonitätsbewertung
• Keine manipulative Beeinflussung von Personen
• Keine automatisierten Entscheidungen mit Rechtswirkung (Art. 22 DSGVO)
• Vollständige menschliche Prüfung aller KI-Ausgaben vor deren Nutzung

4. Datenverschlüsselung auf mobilen Datenträgern

Betriebliche Daten – insbesondere Buchungsunterlagen, Gästelisten und Finanzberichte – können auf portablen Datenträgern (USB-SSD, externe Festplatten) vorgehalten werden. Für diese Geräte gelten folgende verbindliche Mindeststandards:

Warum 256-Bit ausreicht – und wann „Millionen Jahre" kein Marketing sind

Der Schlüsselraum von AES-256 umfasst 2²⁵⁶mögliche Schlüssel – das entspricht ca. 1,16 × 10⁷⁷ Kombinationen. Selbst ein Angreifer, der jeden Atom des beobachtbaren Universums als Computer nutzen und milliardenfach schneller als heutige Hardware arbeiten könnte, benötigte nach aktuellem physikalischen Stand länger als das Alter des Universums (~13,8 Mrd. Jahre), um durch Brute-Force einen einzigen Schlüssel zu knacken. Quantencomputer (Grover-Algorithmus) halbieren die effektive Schlüssellänge auf 128 Bit – AES-256 bleibt damit selbst gegen zukünftige Quantenangreifer sicher (Post-Quantum-sicher nach NIST-Empfehlung).

Technische Umsetzung im Betrieb

5. Deine Rechte als betroffene Person

Nach der DSGVO hast du jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) – welche personenbezogenen Daten wir verarbeiten
• Berichtigung (Art. 16 DSGVO) – fehlerhafte Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) – Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen KI-gestützte Verarbeitung – du kannst jederzeit verlangen, dass deine Anfrage ausschließlich durch menschliches Personal ohne KI-Unterstützung bearbeitet wird

Für Fragen zum KI-Einsatz oder zur Datenspeicherung erreichst du uns unter: info@landhausbavaria.de