Mirra (mirra.nexus-void.com) ist ein privates Projekt von Robbin Böhm. Es wird
unentgeltlich bereitgestellt, steht zum Ausprobieren offen und verfolgt keine
Gewinnabsicht; ein Unternehmen steht nicht dahinter.
Diese Hinweise sagen, welche Daten dabei verarbeitet werden, warum, und was davon das Haus verlässt.
Robbin Böhm, Niederdonker Str. 80, 40667 Meerbusch Datenschutzfragen: mirra@nexus-void.com · Telefon +49 2132 6718848
Ein Datenschutzbeauftragter ist nicht zu bestellen und wurde nicht bestellt.
Auf eigener Hardware in Deutschland. Die Anwendung und alle Mandantendaten laufen auf einem Server in den Privaträumen des Verantwortlichen in Meerbusch — nicht in einem Rechenzentrum und nicht bei einem Cloud-Anbieter.
Der Abruf aus dem Internet läuft über einen vorgelagerten Server der Hostinger International Ltd. (EU, Litauen). Er nimmt die verschlüsselte Verbindung entgegen und leitet sie weiter; Inhalte werden dort nicht gespeichert.
Die KI rechnet ebenfalls auf eigener Hardware. Seit dem 12.09.2026 gibt es keinen Cloud-Pfad mehr: Texte, Konzepte und Entwürfe entstehen auf einem lokalen Sprachmodell im Netz des Verantwortlichen. Kein KI-Anbieter bekommt Ihre Inhalte zu sehen. Eine Ausnahme gibt es, und sie steht unten unter 4: erzeugte Bilder.
Konto: E-Mail-Adresse, Passwort (nur als kryptografischer Hash, nie im Klartext), Bestätigungsstatus, befristete Token für Bestätigung und Passwort-Zurücksetzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Was Sie uns geben: Ihre Angaben aus dem Fragebogen (Marke, Angebot, Zielgruppe, Ziele, Tonalität, Persönliches zu Ihrer Arbeitsweise), hochgeladene Bilder und Videos, Ihre Nachrichten an die Agentur und Ihre Freigaben und Kritik.
Was die Agentur daraus macht: Konzepte, Vorschläge, Entwürfe, Berichte — und ein Gedächtnis: ein Tagebuch dessen, was geschehen ist, sowie Deutungen darüber, was Sie mögen und was nicht. Diese Deutungen können Sie im Dashboard einsehen und jeder einzelnen widersprechen; sie wirkt dann sofort nicht mehr.
Server-Protokolle: Beim Aufruf fallen technisch notwendige Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, User-Agent), zur Absicherung des Betriebs. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Cookies: nur ein technisch notwendiges Sitzungs-Cookie für den Login. Kein Tracking, keine Analyse, keine Werbung, keine Einwilligungsabfrage nötig.
Hier ist die Unterscheidung wichtig, weil sie darüber entscheidet, wer wofür einsteht.
| Dienst | Wofür | Wann | |---|---|---| | mailbox.org AG, Berlin (DE) | Versand aller System-E-Mails | immer | | Telegram (Telegram FZ-LLC, Dubai) | Kanal zur Agentur, wenn Sie ihn nutzen | optional | | Higgsfield (US) | Erzeugung von KI-Bildern | nur wenn Bilder erzeugt werden |
Zu Telegram, ausdrücklich: Wenn Sie uns dort ein Werk schicken, hat Telegram diese Datei — auch wenn sie unveröffentlicht ist. Das gilt für jede Nachricht in diesem Kanal. Wer das nicht möchte, nutzt das Dashboard; die Agentur arbeitet dort genauso.
Zu Higgsfield: Für ein KI-Bild werden die Bildbeschreibung und das Markenbriefing an den Anbieter übertragen. Wer keine KI-Bilder erzeugen lässt, hat mit diesem Dienst nichts zu tun. Sitz in den USA — die Übermittlung stützt sich auf Standardvertragsklauseln.
Optional und nur, wenn Sie sie verbinden — es sind Ihre Konten bei Ihren Anbietern, mit denen Sie einen eigenen Vertrag haben:
Diese Anbieter sind nicht unsere Unterauftragnehmer — Sie haben den Vertrag mit
ihnen. Soweit wir dabei personenbezogene Daten Dritter verarbeiten (Absender Ihrer Mails,
Besucher Ihrer Website), tun wir das in Ihrem Auftrag: Dafür gibt es die
Auftragsverarbeitungs-Vereinbarung (legal/04_AVV_Mirra.md), und Sie sind dort
Verantwortlicher.
Sie löschen Ihr Konto selbst, im Dashboard unter „Konto löschen", bestätigt durch Eingabe Ihres Namens. Entfernt werden dabei Zugang und Kontaktdaten, Fragebogen und Konzept, die vollständige Agentur-Datenbank samt Gedächtnis, Ihre hochgeladenen Dateien und hinterlegte Zugänge. Es bleibt keine Kopie, aus der sich das Konto wiederherstellen ließe. Sie erhalten eine Bestätigung per E-Mail — die letzte Nachricht an diese Adresse.
Was nicht bei uns liegt, können wir auch nicht löschen: bereits auf Ihren eigenen Kanälen veröffentlichte Beiträge und Nachrichten, die Sie selbst behalten haben.
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Formlos an mirra@nexus-void.com. Außerdem steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Mirra ist unentgeltlich. Es werden keine Zahlungs- oder Bankdaten erhoben, keine Profile zu Werbezwecken gebildet und keine Daten verkauft oder weitergegeben — außer an die unter 4.1 genannten Dienste, soweit für den Betrieb nötig.
Die Agentur erstellt Inhalte automatisiert mit Hilfe eines Sprachmodells. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: Nichts wird veröffentlicht, bevor Sie es freigegeben haben. Mit der Freigabe übernehmen Sie die Verantwortung für die Veröffentlichung.
Stand: 12.09.2026. Änderungen behalten wir uns vor; die jeweils aktuelle Fassung steht
unter mirra.nexus-void.com/datenschutz.