Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im
Rahmen des SaaS-Dienstes „Mirra" (mirra.nexus-void.com).
this is dark interior UG (haftungsbeschränkt), Niederdonker Str. 80, 40667 Meerbusch (Marke „nexus-void"), vertreten durch den Geschäftsführer Robbin Böhm. Kontakt in Datenschutzfragen: mirra@nexus-void.com, Telefon +49 2132 6718848.
Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen und wurde nicht bestellt.
Bei der Registrierung verarbeiten wir: E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext), Rolle sowie den Bestätigungsstatus der E-Mail. Zur Bestätigung der E-Mail und für Passwort-Zurücksetzungen verwenden wir zeitlich befristete Token. Zweck: Bereitstellung und Absicherung des Nutzerkontos. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zur Erbringung der Leistung verarbeiten wir die von Ihnen bereitgestellten Angaben, u. a.: Unternehmens-/Markenname, Ansprechpartner (Name), Kontakt-E-Mail und ggf. Telefonnummer, Angaben zu Branche, Angebot, Zielgruppe, Markenwerten, Wettbewerbern, Website, Zielen sowie weitere im Fragebogen erhobene geschäftsbezogene Angaben. Außerdem die im Dienst erzeugten Inhalte (Vorschläge, Pläne, Konzepte), Ihre Freigaben/Rückmeldungen, die Chat-Kommunikation mit der Agentur sowie hochgeladene Medien (Bilder/Videos). Zweck: Erbringung der vertraglich vereinbarten Leistung (individuell zugeschnittene KI-Marketing-Agentur). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in Freitextfelder oder hochgeladene Inhalte ein, sofern dies nicht ausdrücklich erforderlich und rechtlich abgesichert ist.
Zur Erzeugung der Marketing-Inhalte übermitteln wir die hierfür erforderlichen Inhalte (z. B. Ihre Marken-/Zielangaben, Brief-/Aufgabentexte, zu überarbeitende Entwürfe) an den KI-Dienstleister Anthropic PBC, San Francisco, USA, der die Modelle der „Claude"-Reihe über seine Programmierschnittstelle (API) bereitstellt.
Dabei findet eine Übermittlung in die USA (Drittland) statt. Diese stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit einschlägig – auf das EU-U.S. Data Privacy Framework. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem leistungsfähigen KI-gestützten Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Systemnachrichten (z. B. Registrierungsbestätigung, Passwort-Reset, Freigabe-Erinnerungen) versenden wir über die Mailinfrastruktur unseres Anbieters ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Verarbeitet werden Empfänger- adresse und Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wenn Sie Ihren Instagram-Account verbinden, speichern wir die hierfür nötigen Zugangsdaten (Zugriffstoken, Konto-Kennungen) und rufen über die offizielle Schnittstelle (Graph API der Meta Platforms Ireland Ltd.) Kennzahlen (z. B. Followerzahl) ab und veröffentlichen – nach Ihrer Freigabe – Beiträge auf Ihrem Konto. Dabei werden Daten an Meta/Instagram übermittelt, soweit dies für die Veröffentlichung und Auswertung erforderlich ist. Zweck/Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Verarbeitung findet nur statt, wenn Sie die Integration aktiv einrichten.
Wir verwenden ein technisch notwendiges Sitzungs-Cookie, um Sie nach dem Login angemeldet zu halten. Es dient ausschließlich dem Betrieb des Dienstes; eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Drittdienste zu diesen Zwecken ein.
Mirra wird auf einem Server der Hostinger International Ltd. (EU; Sitz Litauen) betrieben. Beim Aufruf verarbeitet die Server-Infrastruktur technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge, Referrer, User-Agent) zur Gewährleistung des sicheren und stabilen Betriebs. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
Mit diesen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen. Eine Weitergabe Ihrer Daten zu anderen Zwecken erfolgt nicht.
Soweit Sie Mirra als Unternehmen nutzen und dabei personenbezogene Daten Dritter (z. B. Ihrer eigenen Kundschaft) verarbeiten lassen, sind Sie insoweit Verantwortlicher und wir Ihr Auftragsverarbeiter. Hierfür stellen wir einen Auftragsverarbeitungsvertrag (AVV) bereit (siehe gesondertes Dokument).
Wir speichern personenbezogene Daten, solange dies für die genannten Zwecke erforderlich ist, insbesondere für die Dauer des Vertragsverhältnisses. Nach Beendigung löschen wir die Daten bzw. geben sie zurück, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/ steuerrechtlich) entgegenstehen. Token für E-Mail-Bestätigung/Passwort-Reset werden zeitnah nach Zweckerreichung bzw. Ablauf entfernt.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.
Die Bereitstellung der für Konto und Leistungserbringung erforderlichen Daten ist für die Nutzung des Dienstes notwendig; ohne sie kann der Vertrag nicht erfüllt werden.
Mirra erzeugt Marketing-Vorschläge automatisiert mit KI. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber statt; alle Inhalte werden Ihnen vor einer Veröffentlichung zur Freigabe vorgelegt.
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung.