{
  "$schema": "https://mavens.it/schemas/ai-transparency-profile-v1.json",
  "schema_version": "1.0",
  "profile_version": 2,
  "published_at": "2026-09-08T00:00:00Z",
  "review_due_on": "2026-11-30",
  "provider": {
    "name": "MAVENS GmbH",
    "address": "Gasstraße 12, 22761 Hamburg, Germany",
    "contact": "hamburg@mavens.de",
    "register": "Amtsgericht Hamburg, HRB 116890"
  },
  "system": {
    "name": "MAVENS",
    "slug": "mavens-mcp",
    "provider_role": "provider",
    "lifecycle_status": "operational",
    "intended_purpose": "Produktsicherheitsprüfung anhand der Implementierung mit MAVENS.mcp; Findings zu möglichen Sicherheits- und Datenschutzproblemen.",
    "website_scope": "Informationsseiten, Anmeldung und Produktzugänge; die Transparenzseite selbst ist kein Chatbot.",
    "risk_classification": "Produktsicherheitsprüfung; keine allgemeine Codequalitätsbewertung. Regulatorische Einstufung bleibt einsatzabhängig."
  },
  "transparency": {
    "interaction_disclosure": "Vor jeder direkten Interaktion muss die Produktoberfläche ausdrücklich auf die Beteiligung eines AI-Systems hinweisen.",
    "human_oversight": "Ein Mensch verantwortet Zweck, Scope, Risk Acceptance und Produktionsfreigabe. Das deterministische Gate kann AI-Ausgaben blockieren; AI-Ausgaben können das Gate nicht per Prompt überstimmen.",
    "content_marking": "Prüfergebnisse verbinden den geprüften Projektstand mit Regelversion, Befunden und Nachweisen. Offene Prüfungen und Ausführungsfehler werden ausgewiesen.",
    "editorial_responsibility": "MAVENS GmbH übernimmt die redaktionelle Verantwortung für mavens.it; Website-Inhalte werden vor Veröffentlichung menschlich geprüft."
  },
  "prohibited_uses": [
    "Autonome Produktionsfreigabe oder Bereitstellung ohne menschliche Freigabe",
    "Entscheidungen über Beschäftigung, Kredit, Versicherung, Gesundheit, Bildung, Strafverfolgung oder Zugang zu wesentlichen Diensten",
    "Ersatz für Rechtsberatung, Konformitätsbewertung oder behördliche Zertifizierung"
  ],
  "limitations": [
    "Findings und Reparaturvorschläge können falsch, unvollständig oder veraltet sein.",
    "Ein grünes technisches Verdict ist keine Rechtsberatung und keine pauschale AI-Act-, DSGVO- oder CRA-Konformitätsbestätigung.",
    "Die Risikoklasse hängt vom konkreten Einsatzkontext des Kundensystems ab."
  ],
  "data": {
    "hosting": "Website in Deutschland; Datenflüsse einschließlich US-E-Mail-Dienstleister siehe Datenschutzerklärung.",
    "retention": "Datenumfang und Aufbewahrung richten sich nach Vertrag und Run-Konfiguration.",
    "public_page_collection": "Die öffentliche Transparenzseite überträgt keine Kundendaten an externe Plattformen."
  },
  "controls": [
    {
      "id": "AIA-ART4-001",
      "article": "4",
      "status": "partial",
      "title": "AI literacy"
    },
    {
      "id": "AIA-ART50-001",
      "article": "50(1)",
      "status": "partial",
      "title": "Disclosure of AI interaction"
    },
    {
      "id": "AIA-ART50-002",
      "article": "50(2)",
      "status": "partial",
      "title": "Machine-readable marking"
    },
    {
      "id": "AIA-ART50-004",
      "article": "50(4)",
      "status": "partial",
      "title": "Public-interest content disclosure"
    },
    {
      "id": "AIA-GOV-001",
      "article": "Governance",
      "status": "partial",
      "title": "Use-case classification gate"
    },
    {
      "id": "AIA-GOV-002",
      "article": "Governance",
      "status": "partial",
      "title": "Incident and complaint register"
    }
  ],
  "sources": [
    "https://eur-lex.europa.eu/eli/reg/2024/1689/oj",
    "https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-transparency-obligations"
  ]
}