Sicherheit & Privatsphäre bei Mira: Deine Daten – geschützt und unter Kontrolle
Mira kombiniert moderne Sicherheit mit transparenter Privatsphäre: DSGVO‑konform, starke Verschlüsselung, Server in Deutschland, privacy‑first Webanalyse – und volle Kontrolle für dich.
Platzhaltergrafik für Sicherheit & Privatsphäre.
Warum Sicherheit bei Mira
Mira ist für sensible Inhalte gemacht – entsprechend hoch ist der Anspruch an Sicherheit und Privatsphäre:
- DSGVO‑konform: Prozesse und Systeme sind auf Datenschutz nach EU‑Standard ausgelegt.
- Starke Verschlüsselung: Transportverschlüsselung (TLS/SSL) schützt Daten auf dem Weg.
- Server in Deutschland: Hosting in Deutschland mit klaren Compliance‑Vorgaben.
- Pseudonymisierung & Zugriffskontrollen: Technische und organisatorische Maßnahmen schützen vor unbefugtem Zugriff.
- Datensparsamkeit: Verarbeitung nur der notwendigen Informationen – transparent und zielgerichtet.
Deine Datenhoheit: Einwilligung, Kontrolle, Löschung
Du behältst die Kontrolle: Nutzung mit informierter Einwilligung, klare Transparenz und jederzeitige Änderbarkeit deiner Einstellungen.
- Einwilligung: Informiert, nachvollziehbar, jederzeit widerrufbar.
- Auskunft & Löschung: Einfache Wege zu Datenauskunft und vollständiger Löschung auf Wunsch.
- Transparenz: Alle Details findest du in unserer Datenschutzerklärung.
Datensparsamkeit & Transparenz
Mira verarbeitet so wenig Daten wie nötig – klar begründet und transparent dokumentiert.
Verschlüsselung der Datenbank: Inhalte nur für dich im Klartext
Mira speichert sensible Gesprächsinhalte in der Datenbank ausschließlich verschlüsselt – mit anwendungsseitiger Feld‑Verschlüsselung (AES‑256‑GCM). Für jede Speicherung wird ein zufälliger Initialisierungsvektor (IV) und ein Authentifizierungstag (GCM) genutzt, um Vertraulichkeit und Integrität sicherzustellen. Der 32‑Byte Schlüssel wird als 64‑stelliger HEX‑Wert sicher in der Server‑Umgebung gehalten und liegt nie in der Datenbank.
- Verschlüsselte Felder: Sitzungs‑Transkripte und Zusammenfassungen, Crisis‑Events (Nutzermeldung/Antwort), Ziele (Titel, Beschreibung, Meilensteine), Muster‑Analysen (Insights, Empfehlungen) sowie persönliche Themen (helpAreas).
- Klartext nur für dich: Entschlüsselung erfolgt ausschließlich zur Anzeige in deiner authentifizierten Sitzung. Team/Admins sehen grundsätzlich keinen Klartext; Backups enthalten nur Chiffretexte.
- Transport & Protokolle: Übertragung via TLS; Protokolle enthalten keine Gesprächsinhalte.
- Vektor‑Suche: Für die Suche speichern wir numerische Embeddings (pgvector). Diese enthalten keinen Klartext; eine Rekonstruktion des Originaltexts ist praktisch nicht möglich.
Details zur Speicherung und Löschung findest du in der Datenschutzerklärung.
Sichere KI‑Nutzung – vertraglich und technisch abgesichert
Mira nutzt KI mit klaren Schutzmechanismen und vertraglichen Garantien – für eine sichere, zuverlässige Nutzung.
- Auftragsverarbeitung (DPA & SCC): Vertragliche Absicherung nach EU‑Standard.
- Keine Trainingsnutzung von API‑Daten: Inhalte dienen ausschließlich der Antwortgenerierung.
- Begrenzte Protokollhaltung: Logs werden nur zeitlich begrenzt zur Systemsicherheit vorgehalten.
Details findest du in der Datenschutzerklärung.
Sicherheit in sensiblen Momenten – automatische Crisis Detection
Mira unterstützt dich besonders in herausfordernden Phasen: Die integrierte Crisis Detection erkennt mögliche Krisensignale in deinen Eingaben und reagiert mit klaren, hilfreichen Empfehlungen – respektvoll, privat und handlungsorientiert.
- Automatische Erkennung: Potenzielle Krisenhinweise werden in Echtzeit erkannt, um dich zielgerichtet zu unterstützen.
- Richtige Ratschläge: Mira gibt klare, sorgfältig formulierte Hinweise – von Selbsthilfe‑Schritten bis zu konkreten Kontaktmöglichkeiten, wenn Unterstützung sinnvoll ist.
- Diskret & respektvoll: Hinweise erscheinen unaufdringlich und bewahren deine Privatsphäre.