Knotenvertrag & Verschwiegenheits­verpflichtung

Fassung 2026-10.2 · Stand 15.10.2026

Dieser Text ist wörtlich im GemeinsamKI-Agenten eingebettet (Einrichtungsassistent, Schritt „Knotenvertrag“) und unter https://gemeinsamki.de/knotenvertrag veröffentlicht. Der Agent meldet dem Hub die Fassung, den Zeitpunkt der Annahme und die SHA-256-Prüfsumme des eingebetteten Texts.

Teil A – Knotenvertrag

1. Wer mit wem

Dieser Vertrag gilt zwischen der ResultOS UG (haftungsbeschränkt), Lohgasse 5, 95679 Waldershof („GemeinsamKI“, „wir“) und der Person oder dem Unternehmen, das ein Gerät mit dem GemeinsamKI-Agenten mit dem Hub verbindet und dabei mit seinem GemeinsamKI-Konto anmeldet („Betreiber“, „du“; im Hub „Besitzer“). Bis zur Anmeldung mit einem Konto ist Betreiber, wer den Agenten auf dem Gerät eingerichtet hat. Er gilt für jedes Gerät, das du mit dem Hub verbindest.

2. Was ein Knoten tut

1. Dein Gerät stellt Rechenleistung bereit: Es führt KI-Modelle aus, die auf deinem Gerät geladen sind, und beantwortet Anfragen, die der Hub ihm zuteilt.
2. Du stellst keine KI bereit und bist nicht Anbieter eines KI-Systems im Sinne der KI-Verordnung. Anbieter des KI-Systems GemeinsamKI ist allein GemeinsamKI. Welche Rolle dein Gerät übernimmt und welche Anfragen es bekommt, entscheidet der Hub; eine Modellwahl je Anfrage gibt es am Gerät nicht.
3. Die Verbindung baut dein Gerät auf. Mit „Stop“ im Bedienpanel ist dein Gerät sofort aus dem Verbund. Laufende Anfragen enden dann.

3. Welche Daten dein Gerät bekommt

1. Der Hub ordnet jedem Gerät eine Vertrauensstufe zu:
   • Stufe C „offen“ ist die Regel. Dein Gerät bekommt nur Text, in dem GemeinsamKI personenbezogene Angaben vorher durch Platzhalter ersetzt hat (Pseudonymisierung), und nur dann, wenn eine zweite, unabhängige Prüfung (Wächter) keine Reste findet. Bilder bekommt ein Gerät der Stufe C nur, wenn der Absender das für genau diese Nachricht ausdrücklich freigegeben hat.
   • Stufe B „Verschwiegenheit“ setzt den Geräteschlüssel deines Geräts, die Anmeldung mit deinem Konto und deine Annahme von Teil B dieses Texts voraus; GemeinsamKI trägt sie ein. Dein Gerät bekommt pseudonymisierten Text auch dann, wenn der Wächter noch einen Rest meldet.
   • Stufe A „vertraut“ ist Geräten von GemeinsamKI selbst und von Betreibern mit gesondertem Auftragsverarbeitungsvertrag vorbehalten. Nur sie bekommen Klartext von Anfragen anderer. Die Stufe setzt GemeinsamKI in der Geräteliste.
2. Dein Gerät erfährt nicht, wer eine Anfrage gestellt hat: keine Kennung, keine IP-Adresse, keine E-Mail-Adresse des Absenders. Anhänge erhält es nur mit der Freigabe aus Nummer 1.
3. Trotz Pseudonymisierung kann Text Angaben enthalten, die sich auf Personen beziehen (zum Beispiel einen Namen ohne erkennbaren Kontext). Für solche Reste gelten die Pflichten in Nummer 4.
4. Stellst du selbst mit dem Konto, das Besitzer deines Geräts ist, eine Anfrage, kann dein Gerät sie im Klartext bekommen, wenn GemeinsamKI diese Funktion eingeschaltet hat; für Anfragen anderer gilt Nummer 1.

4. Deine Pflichten

1. Keine Protokolle mit Inhalten. Du schaltest in LM Studio, Ollama oder einer anderen Laufzeit die Protokollierung von Anfrageinhalten aus und löschst vorhandene Inhaltsprotokolle. Der Agent prüft die Einstellungen von LM Studio und bietet an, sie mit einem Klick zu korrigieren (Karte „Sicherheit“).
2. Keine Speicherung, keine Auswertung, keine Weitergabe. Du speicherst Anfragen und Antworten nicht über die Verarbeitung hinaus, wertest sie nicht aus und gibst sie niemandem weiter. Was dein Gerät bei der Verarbeitung zwangsläufig im Arbeitsspeicher hält, ist davon nicht betroffen.
3. Kein Versuch der Re-Identifizierung. Du versuchst nicht, Platzhalter aufzulösen oder Personen hinter pseudonymisierten Angaben zu bestimmen.
4. Geschütztes Gerät. Du hältst Betriebssystem und Laufzeit aktuell, nutzt den Agenten nur in der vom Hub verteilten, signierten Fassung und verwendest keine Plugins oder Erweiterungen der Laufzeit, die Anfrageinhalte lesen, speichern oder an Dritte senden. Die Schnittstelle der Laufzeit bleibt auf das eigene Gerät beschränkt (kein Netzwerkzugriff Dritter).
5. Standort und Zugriff. Du betreibst das Gerät in der Europäischen Union und gewährst keiner Person außerhalb deines Haushalts oder Unternehmens Zugriff auf die Laufzeit, während das Gerät verbunden ist.
6. Meldung. Fällt dir auf, dass dein Gerät Klartext mit Personenbezug erhalten hat, der nicht hätte ankommen dürfen, oder dass Inhalte auf deinem Gerät gespeichert wurden, meldest du das unverzüglich an hallo@gemeinsamki.de.
7. Weisungen. Du verarbeitest die erhaltenen Daten ausschließlich für die Beantwortung der zugeteilten Anfrage und nach den Vorgaben des Hubs. Gibt dir GemeinsamKI eine Anweisung zum Umgang mit Daten, befolgst du sie oder trennst das Gerät.
8. Geräteschlüssel. Dein Gerät weist sich mit einem eigenen Schlüssel aus, den der Agent erzeugt. Du gibst die Schlüsseldatei nicht weiter und kopierst sie nicht auf ein anderes Gerät. Stellst du einen Missbrauch fest (etwa ein gestohlenes Gerät), sperrst du das Gerät im Hub oder meldest es uns.

5. Was wir tun

1. Wir pseudonymisieren Anfragen vor der Zuteilung, prüfen sie mit dem Wächter und bevorzugen Geräte höherer Vertrauensstufe. Was im Verbund wie geschützt wird, beschreiben wir öffentlich unter https://gemeinsamki.de/sicherheit und https://gemeinsamki.de/datenschutz.
2. Wir speichern zu deinem Gerät: Gerätekennung, Gerätename, Modell, Chip, Arbeitsspeicher und Betriebssystem des Geräts, Agent-Version, Modelle, Last, Online-Zeiten, den öffentlichen Schlüssel deines Geräts, dein Konto als Besitzer, gekürzte IP-Adresse und Region, Vertrauensstufe, Annahme dieses Vertrags (Fassung, Zeitpunkt, Prüfsumme des Texts, gekürzte IP-Adresse), einen Verlauf der Änderungen, die Verbindungen (180 Tage) und Sicherheitsereignisse. Inhalte von Anfragen speichern wir nicht auf Vorrat; Einzelheiten stehen in der Datenschutzerklärung.
3. Wir verteilen Updates des Agenten nur signiert. Der Agent installiert nur Updates, deren Signatur er prüfen kann.

6. Vergütung, Kosten, Haftung

1. Die Nutzung ist während der Beta kostenlos; eine Vergütung für bereitgestellte Rechenleistung gibt es derzeit nicht. Vergütungsmodelle kündigen wir gesondert an.
2. Strom-, Hardware- und Internetkosten trägst du.
3. Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper und Gesundheit. Bei leichter Fahrlässigkeit haften wir nur bei Verletzung wesentlicher Vertragspflichten und begrenzt auf den vorhersehbaren, typischen Schaden. Gesetzliche Haftung, die sich nicht ausschließen lässt, bleibt unberührt.
4. Du haftest uns gegenüber für Schäden aus einer schuldhaften Verletzung der Pflichten in Nummer 4.

7. Laufzeit und Ende

1. Der Vertrag beginnt mit der Annahme im Agenten und gilt, solange ein Gerät von dir mit dem Hub verbunden ist oder verbunden werden kann.
2. Du kannst jederzeit beenden: Gerät trennen und den Agenten deinstallieren oder das Gerät im Hub von deinem Konto lösen. Wir können Geräte bei Pflichtverstößen sofort, sonst mit einer Frist von vier Wochen vom Verbund ausschließen.
3. Die Pflichten aus Nummer 4.2 und 4.3 sowie Teil B gelten auch nach dem Ende weiter.

8. Änderungen

Ändern wir diesen Vertrag, zeigt der Agent die neue Fassung an und verlangt eine erneute Annahme. Ohne Annahme bleibt dein Gerät in Stufe C oder wird nicht mehr verbunden; darauf weisen wir hin.

9. Schluss

Es gilt deutsches Recht. Zwingende Verbraucherschutzvorschriften deines Wohnsitzlandes bleiben unberührt. Für Betreiber, die Unternehmer sind, ist Gerichtsstand Weiden in der Oberpfalz.

Teil B – Verschwiegenheitsverpflichtung (für Stufe B)

Diese Verpflichtung gibst du zusätzlich ab, wenn dein Gerät die Vertrauensstufe B „Verschwiegenheit“ bekommen soll. GemeinsamKI bestätigt die Einstufung nach Prüfung; bis dahin gilt Stufe C.

1. Vertraulichkeit. Alle Inhalte, die dein Gerät im Verbund verarbeitet, behandelst du vertraulich, auch pseudonymisierte Texte und Reste mit Personenbezug, die der Wächter gemeldet hat. Du machst sie niemandem zugänglich und nutzt sie für keinen anderen Zweck als die Beantwortung der Anfrage.
2. Datengeheimnis. Du verpflichtest dich auf das Datengeheimnis nach den Vorgaben der Datenschutz-Grundverordnung (Art. 28 Abs. 3 Satz 2 Buchst. b, Art. 29, Art. 32 Abs. 4 DSGVO) und verarbeitest personenbezogene Daten nur auf Weisung von GemeinsamKI.
3. Technische Maßnahmen. Du erfüllst die Pflichten aus Teil A Nummer 4 und zusätzlich: Festplattenverschlüsselung auf dem Gerät, Bildschirmsperre, keine gemeinsam genutzten Benutzerkonten auf dem Gerät, Laufzeit nur auf der lokalen Schnittstelle (127.0.0.1).
4. Prüfung. Auf Anfrage bestätigst du GemeinsamKI die Umsetzung dieser Maßnahmen in Textform. GemeinsamKI kann die Einstufung jederzeit entziehen; dein Gerät fällt dann auf Stufe C zurück.
5. Dauer. Die Verpflichtung gilt zeitlich unbegrenzt, auch nach dem Ende des Knotenvertrags.
6. Folgen eines Verstoßes. Ein Verstoß berechtigt GemeinsamKI zum sofortigen Ausschluss des Geräts und aller weiteren Geräte des Betreibers. Schadensersatzansprüche bleiben vorbehalten.

Angenommen wird der Text im Agenten durch Setzen des Hakens „Ich habe den Knotenvertrag gelesen und nehme ihn an“ und das anschließende Verbinden des Geräts. Die Annahme von Teil B erklärst du gegenüber GemeinsamKI in Textform (E-Mail an hallo@gemeinsamki.de mit Gerätename und dem Fingerabdruck des Geräteschlüssels, den das Bedienpanel anzeigt); GemeinsamKI trägt sie in der Geräteliste ein.