Compliance & Transparenz

Diese Seite ist die maßgebliche öffentliche Konformitätserklärung für Synavistras KI-Dokumentenpipeline gemäß Verordnung (EU) 2024/1689 (EU-KI-Verordnung). Jeder .snv.zip-Export der Pipeline nennt diese URL als Begründungsdokument. Jeder Export ist inhaltsadressiert und reproduzierbar — die gleiche Quelle erzeugt durch dasselbe Rezept byte-identische Ergebnisse, was diesen Prüfpfad überhaupt erst verifizierbar macht.

Risikoklassifizierung: begrenztes Risiko — Art. 50 Transparenzpflichten gelten. Hochrisikoeinstufung (Anhang III) nicht ausgelöst.

Art. 50 Transparenzpflichten: gelten seit dem 2. August 2026; den Umsetzungsstand jeder Pflicht zeigt die Übersicht unten.

Compliance-Kontakt: legal@synavistra.ai

JSON-Schema für den maschinenlesbaren Compliance-Block: synavistra.ai/schemas/compliance/v1.json

Verwandte Dokumente: Datenschutzerklärung (DSGVO-Betroffenenrechte, Art. 13/14 Informationspflichten) · Impressum (österreichisches §5 ECG, Firmenregistrierung).

Systemkarte

Beabsichtigter Zweck	Extraktion von benannten Entitäten und Beziehungen aus hochgeladenen EU-regulatorischen PDFs; Erstellung von Wissensgraphen und Q&A-Antworten für Forschungs- und Studienzwecke.
Verbotene Verwendungen	Biometrische Identifikation; Emotionserkennung; Bewertung natürlicher Personen; Strafverfolgung; Einstellungsentscheidungen; Kreditwürdigkeitsbewertungen; autonome Rechtsauslegungen.
Bekannte Einschränkungen	Evaluationsergebnisse (Präzision, Recall, F1) werden pro Release gemessen und intern dokumentiert; im .snv.zip-Export sind sie noch nicht enthalten. Nicht von Fachexperten geprüft. Nicht geeignet für Entscheidungen mit Rechtswirkung ohne menschliche Prüfung.
Datenverwaltung	Zero-Egress — Dokumente vollständig im Browser des Nutzers verarbeitet. Keine personenbezogenen Daten an Synavistra-Server übertragen.
Inferenz-Anbieter	Public Demo: nur im Browser, kein Anbieter beteiligt. Inference-Online-Engagements: die Mistral-AI-API (Paris), ein EU-ansässiger Anbieter. Inference-Offline-Engagements: Modelltraining auf Google Cloud europe-west4 (Niederlande); das trainierte Modell läuft anschließend auf der eigenen Infrastruktur des Kunden.
Menschliche Aufsicht	Alle Ausgaben sind beratend. Keine automatisierten Entscheidungen. Nutzer behalten volle redaktionelle Kontrolle.
Anhang-III-Bewertung	Keine Anhang-III-Kategorie ausgelöst (vollständige Artikel-für-Artikel-Bewertung in COMPLIANCE.md in jedem .snv.zip-Export).

Artikel 50 Compliance-Zusammenfassung

Die vollständige 113-Artikel-Matrix ist in jedem .snv.zip-Export als COMPLIANCE.md enthalten. Schlüssel-Art.-50-Status:

Pflicht	Status
Art. 50(1) — Offenlegung bei direkter Interaktion	UMGESETZT — persistenter Hinweisblock über dem Seitenumbruch
Art. 50(2) — Maschinenlesbares Markieren	UMGESETZT — manifest.compliance, HTML-Meta-Tags, COMPLIANCE.md mit SHA-256
Art. 50(3) — Emotionserkennung	NICHT ANWENDBAR — STRUKTURELL
Art. 50(4)(a)-(d) — Deepfake-Kennzeichnung	NICHT ANWENDBAR — STRUKTURELL
Art. 50(4) letzter Unterabsatz — Öffentliches Interesse	UMGESETZT
Art. 50(5) — Bei erster Interaktion	UMGESETZT
Art. 50(7) — Verhaltenskodizes	MONITORING

Operative Transparenz

Ergänzend zur regulatorischen Erklärung oben legt dieser Abschnitt offen, wie die KI-Dokumentenpipeline im Public Demo Daten verarbeitet. Die vollständigen maschinenlesbaren Details (Modell, Eingabe-Hash, Quelldateien, Konformitätskennzeichnung nach EU-KI-Verordnung, Signatur) liegen in jedem .snv.zip-Export unter manifest.json und COMPLIANCE.md; die Zusammenfassung unten deckt das ab, was Käufer oder Prüfer beim ersten Lesen typischerweise sehen wollen.

Lokale Verarbeitungsarchitektur

Im Public Demo unter /showcases/ai-document-analysis/ erfolgt die gesamte Verarbeitung lokal auf Ihrem Gerät:

• Das KI-Modell wird einmalig in Ihren Browser geladen und lokal gecacht
• Ihre PDF-Dokumente werden vollständig im Browser-Speicher verarbeitet
• Extrahierter Text, Entitäten und Wissensgraphen verlassen Ihr Gerät nie
• Keine Analytik, kein Tracking, keine Cookies, keinerlei Telemetrie
• Exportierte .snv.zip-Dateien werden direkt in Ihrem lokalen Dateisystem gespeichert

Empirisch überprüfbar: Nach dem KI-Modell-Download trennen Sie Ihre Internetverbindung — das Demo arbeitet weiter. Das Datenschutzversprechen ist etwas, das Sie selbst beweisen, kein Versprechen, das wir geben.

Klassifikations-bewusste Inferenz

Im Demo werden beim Markieren eines Dokuments als SECRET die Quell-Chunks auf Datenbank-View-Ebene redigiert — sie erreichen das Antwort-Synthese-Modell nie. Das Modell nutzt ausschließlich den Wissensgraphen zur Beantwortung, sodass abgeleitetes Wissen geteilt werden kann, ohne den zugrunde liegenden Quelltext offenzulegen.

Offene Evaluation

Jedes Release wird an festen Evaluationssätzen gemessen (Präzision, Recall, F1, Parse-Rate), und die Ergebnisse werden intern dokumentiert. Im .snv.zip-Export sind sie noch nicht enthalten. Wir laden unabhängige Prüfer, Forscher und Regulierungsbehörden ein, jede Behauptung zu verifizieren — Kontakt: legal@synavistra.ai.

Unabhängige Verifikation

Der Pipeline-Code hinter der öffentlichen Demo, den diese Website an Ihren Browser ausliefert, ist unter Apache 2.0 lizenziert. Das Basismodell, Googles Gemma 4, wird von Google unter Apache 2.0 veröffentlicht. Quelldokumente, aus denen wir Showcases ableiten, behalten ihre eigenen Lizenzen (aufgelistet im manifest.compliance-Block jedes Pakets).