Sicherheit · Datenschutz · Verantwortung

Vertrauen entsteht, wenn weniger Daten nötig sind.

Mirel verbindet strategische Prozesse und Kundenwissen für die Arbeit in Kreativagenturen. Sensible Daten, die dafür nicht nötig sind, bleiben draußen.

Der Grundsatz: so wenig sensible Daten wie möglich. So viel strategische Klarheit wie nötig.

Kein Datenverkauf

Mirel verkauft keine Kundendaten. Werbung und Datenhandel gehören nicht zum Geschäftsmodell.

Kein Modelltraining durch Mirel

Mirel nutzt Eingaben und Ergebnisse nicht zum Training allgemeiner Modelle für andere Kunden.

Getrennte Arbeitsbereiche

Zugriffskontrollen trennen Agenturen, Kunden, Sitzungen und Projektarbeit.

Backend in Frankfurt

Mirels zentrale Backend-Dienste laufen auf Supabase-Infrastruktur in Frankfurt.

Das Wesentliche

Was du zuerst wissen solltest.

Mirel wird von der Mirel UG (haftungsbeschränkt) in Hamburg betrieben. Das System ist für strategische Marketingarbeit entwickelt: Diagnose, Zielgruppenverständnis, Positionierung, Kampagnenstrategie und verwandte Aufgaben.

Was passiert mit deinen Eingaben?

Mirel verarbeitet deine Eingaben zu strategischem Output. Je nach Workflow wird relevanter Kontext über eine kommerzielle API an den ausgewählten KI-Anbieter gesendet.

Wo wird die Arbeit gespeichert?

Mirel nutzt Supabase für das zentrale Backend, Anmeldung und Speicherung. Der Server steht in Frankfurt.

Wer kann auf die Arbeit zugreifen?

Der Zugriff erfolgt über authentifizierte Konten. Das Mirel-Team greift nur für betriebsnotwendigen Support, Fehlerbehebung, Wartung oder auf deine Bitte auf Inhalte zu.

Gehören sensible Daten in Mirel?

In der Regel nein. Mirel arbeitet mit Mustern, abstrahierten Informationen und anonymisiertem Kontext. Rohe CRM-Exporte, Gesundheitsdaten, Schadenfälle und Kundenakten sind dafür nicht vorgesehen.

Unser Grundprinzip

Strategie braucht Kontext. Nicht jede Einzelheit.

Mehr Eingaben führen nicht automatisch zu besserer Strategie. Entscheidend ist der relevante Kontext.

Gute Marketingstrategie braucht meist keine personenbezogenen Daten, einzelnen Kundenakten oder sensiblen Betriebsdaten. Sie braucht klare Hypothesen, Marktverständnis, Zielgruppenpsychologie, Wissen über den Wettbewerb und gutes Urteil.

Arbeite deshalb möglichst mit anonymisierten, zusammengefassten oder abstrahierten Informationen. Das reduziert Risiken und lenkt den Blick auf die Muster, die strategisch zählen.

Geeignet
Zielgruppenbeschreibungen, Marktmuster, anonymisierte Beobachtungen, strategische Aufgaben, Kampagnenkontext und nicht sensible Geschäftsinformationen.
Nicht vorgesehen
Personenbezogene Daten, CRM-Exporte, Kundenakten, Gesundheits- oder Schadendaten, Verträge, Passwörter, API-Schlüssel, vertrauliche Finanzdaten oder regulierte Einzelfalldaten.
Faustregel
Was du in einem Workshop mit externen Strategiepartnern nicht aufs Whiteboard schreiben würdest, solltest du vor der Eingabe abstrahieren.

Sicherheit im System

Kontrollierter Zugriff. Getrennte Arbeit. Klare Grenzen.

Mirel ist eine geschlossene Arbeitsumgebung für Unternehmen.

BereichAktueller Stand
AnmeldungDie Anmeldung läuft über Supabase Auth. Passwörter werden nicht im Frontend gespeichert.
BerechtigungenAuthentifizierte Konten und Zugriffsregeln begrenzen den Zugriff auf Sitzungen, Organisationen und Kundenarbeit.
Trennung der ArbeitsbereicheArbeitsbereiche von Kunden und Agenturen sind getrennt. Jedes Konto sieht nur die Arbeit, für die es berechtigt ist.
Backend-LogikWorkflow-Anweisungen, API-Schlüssel und Modelleinstellungen bleiben auf dem Server.
Verschlüsselte ÜbertragungDaten zwischen deinem Gerät, Mirel, Infrastruktur- und KI-Anbietern werden über HTTPS/TLS verschlüsselt übertragen.
Verschlüsselte SpeicherungGespeicherte Daten werden nach den von Supabase und den Infrastruktur-Anbietern verwalteten Standards verschlüsselt.
Zugriff durch MenschenMenschen greifen nur ausnahmsweise auf Kundeninhalte zu: für Support, Fehlerbehebung, Sicherheit, Wartung oder auf deine Bitte.

Die Sicherheitsmaßnahmen entwickeln sich mit dem System weiter. Hier steht, was Mirel heute leistet.

Umgang mit Daten

Temporär arbeiten. Gezielt speichern.

Wie lange Daten bleiben, hängt davon ab, wie du mit Mirel arbeitest.

Temporäre Arbeit

Im Standardbetrieb bleibt der Sitzungskontext üblicherweise bis zu 72 Stunden verfügbar. So kannst du weiterarbeiten, ohne jede Eingabe dauerhaft zu speichern.

Löschen

Wenn ein Client Brain oder gespeicherter Kundenkontext beendet oder deaktiviert wird, können die zugehörigen Daten über vorgesehene Löschprozesse entfernt werden. Eine kurze Wiederherstellungsfrist kann gelten.

Betriebsprotokolle

Betriebsprotokolle können für Sicherheit, Fehlerbehebung, Überwachung und Stabilität gespeichert werden. Sie dienen dem Betrieb des Systems. Kundeninhalte werden damit nicht vermarktet.

Datenfluss

Was bei einer Anfrage passiert.

Diese Schritte durchläuft deine Anfrage.

  1. Du gibst die Aufgabe einEinen Brief, eine Frage, Zielgruppenwissen oder eine Kampagnenaufgabe.
  2. Mirel prüft und leitet die Anfrage weiterSupabase Auth und Backend-Logik steuern den Zugriff und den Workflow.
  3. Relevanter Kontext geht an den ausgewählten KI-AnbieterDas Mirel-Team ordnet den Anbieter je nach Aufgabe und Modellstärken zu.
  4. Der Output kommt zurückDu siehst das Ergebnis. Es kann temporär oder in einem Client Brain gespeichert werden.
  5. Du entscheidest, was bleibtTemporäre Ergebnisse laufen ab. Gespeicherte Ergebnisse bleiben für die weitere Kundenarbeit verfügbar.

KI mit Verantwortung

Die Aufgabe bestimmt das Modell.

Mirel verarbeitet Kundenarbeit über kommerzielle APIs der KI-Anbieter. Private Chat-Konten werden dafür nicht verwendet.

Das Mirel-Team wählt das LLM für die jeweilige Aufgabe. So lassen sich unterschiedliche Modellstärken nutzen und neue Modelle einbinden. Workflow-Anweisungen, API-Schlüssel und Konfiguration bleiben auf dem Server.

AnbieterAktuelle AufgabeHinweis
Google GeminiAusgewählte strategische und allgemeine WorkflowsZugriff über kommerzielle APIs.
OpenAIAusgewählte Strategie- und Analyse-WorkflowsZugriff über kommerzielle APIs.
Anthropic ClaudeAusgewählte Analyse- und Strategie-WorkflowsZugriff über kommerzielle APIs.
PerplexityRecherche mit WebzugriffEinsatz bei Aufgaben, die aktuelle Webrecherche erfordern.
Kein Training durch Mirel
Mirel nutzt Eingaben, Ergebnisse oder gespeicherte Arbeit nicht zum Training allgemeiner Modelle für andere Kunden.
Bedingungen der Anbieter
Für KI-Anbieter gelten deren kommerzielle API-, Verarbeitungs- und Speicherbedingungen. Prüfe diese, soweit das für eure Anforderungen nötig ist.
Menschliche Verantwortung
Mirels Output ist strategisches Arbeitsmaterial. Wichtige Behauptungen, rechtliche Aussagen, regulatorische Fragen und Inhalte für die Öffentlichkeit müssen vor dem Einsatz fachkundig geprüft werden.

Die Grenzen

Klare Grenzen. Weniger Risiko.

Keine Kundendatenbank

Mirel ist nicht für rohe CRM-Exporte, einzelne Kundenakten, Schadendaten, Personalakten oder Betriebsarchive ausgelegt.

Keine rechtliche Freigabe

Mirel unterstützt strategisches Denken. Rechtliche, datenschutzbezogene, regulatorische und markenbezogene Freigaben bleiben erforderlich.

Kein Werbetracking im Produkt

Innerhalb der Plattform betreibt Mirel weder Werbenetzwerke noch verhaltensbasiertes Werbetracking oder Datenhandel.

Kein Ersatz für dein Urteil

Mirel unterstützt Entscheidungen. Die Verantwortung für Nutzung, Anpassung, Veröffentlichung und Umsetzung liegt bei der jeweiligen Organisation.

Geteilte Verantwortung

Wir schützen das System. Du wählst die Eingaben.

Verantwortung beginnt auch bei der Auswahl der Eingaben.

Mirel braucht möglichst wenig sensible Daten. Was du eingibst, entscheidest du. Legt in eurer Agentur fest, welche Informationen ins System dürfen, was anonymisiert werden muss und was draußen bleibt.

Die Faustregel

Gib nur ein, was für die strategische Arbeit nötig ist. Wenn sich die Bedeutung abstrahieren lässt, nutze die abstrahierte Fassung.

Berechtigte Fragen

Die unbequemen Fragen sind meist die nützlichen.

Können andere Agenturen oder Kunden unsere Arbeit sehen?

Nein. Authentifizierte Zugriffskontrollen trennen Agenturen, Konten, Sitzungen, Kunden und gespeicherte Arbeit. Sichtbar ist nur, wofür eine Berechtigung besteht.

Trainiert ihr Mirel mit unserer Arbeit?

Nein. Mirel nutzt Eingaben, Ergebnisse und Inhalte aus Client Brains weder zum Training allgemeiner Modelle noch als strategische Vorlagen für andere Kunden.

Kann das Mirel-Team alles lesen?

Nein. Der Zugriff ist auf betriebsnotwendige Fälle begrenzt: Fehlerbehebung, Support, Sicherheit, Wartung oder Unterstützung auf deine Bitte.

Wo wird Mirel gehostet?

Mirel nutzt Supabase für das zentrale Backend, die Anmeldung und die Speicherung. Der dafür verwendete Server steht in Frankfurt.

Welches KI-Modell verarbeitet unsere Daten?

Das Mirel-Team ordnet KI-Anbieter einzelnen Aufgaben und Workflows zu. Zu den aktuellen oder möglichen Anbietern zählen Google Gemini, OpenAI, Anthropic Claude und Perplexity. Der Zugriff läuft über kommerzielle APIs.

Sollen wir vollständige Kundendatenbanken hochladen?

Nein. Mirel ist nicht für rohe Kundendatenbanken ausgelegt. Für Strategiearbeit eignen sich meist anonymisierte, zusammengefasste oder abstrahierte Informationen.

Was passiert mit temporären Ergebnissen?

Temporäre Arbeit wird üblicherweise bis zu 72 Stunden gespeichert. Ergebnisse in einem Client Brain bleiben für die spätere Strategiearbeit verfügbar.

Womit verdient Mirel Geld?

Mirel wird über Abonnements bezahlt. Es gibt keinen wirtschaftlichen Anreiz, mehr Kundendaten zu sammeln, als für die Arbeit nötig sind. Werbung, Datenhandel und Modelltraining gehören nicht zum Geschäftsmodell.

Eignet sich Mirel für Bank- oder Versicherungsetats?

Mirel kann Agentur- und Marketingstrategie für regulierte Branchen unterstützen. Rohe regulierte Datensätze, einzelne Schadenfälle, Kundenakten oder sensible Einzelfalldaten gehören nur mit den erforderlichen Freigaben von Auftraggeber, Rechtsabteilung und Compliance ins System.

Garantiert Mirel richtige Ergebnisse?

Nein. KI-Ergebnisse können unvollständig, veraltet oder unpassend sein. Mirels Output ist strategisches Arbeitsmaterial. Prüfe ihn, bevor du wichtige Entscheidungen darauf stützt.

Kontakt für Sicherheit und Datenschutz

Was musst du noch prüfen?

Bei Fragen zu Sicherheit, Datenschutz, Einkauf oder Compliance erreichst du die Mirel UG (haftungsbeschränkt) in Hamburg über deinen Mirel-Kontakt oder unter johanna@usemirel.com.

Mirel schreiben