Datenschutzerklärung

Stand: 14.11.2026 · Entwurf auf Grundlage der Datenschutzerklärung von KIsozial.de

Der Schutz deiner Daten ist uns wichtig, gerade weil MIA in der Sozialwirtschaft eingesetzt wird. Hier erklären wir, welche Daten wir verarbeiten, wofür und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benjamin Rahn
BR SozialManagement
Frankenstraße 14A
92339 Beilngries
Deutschland
E-Mail: info@kisozial.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht (§ 38 BDSG). Bei allen Fragen zum Datenschutz kannst du dich direkt an die oben genannte Adresse wenden.

2. Überblick

MIA ist eine KI-Assistenz für die Sozialwirtschaft. Wir verarbeiten Daten, wenn du unsere Website besuchst, uns über das Formular schreibst oder MIA mit einem Konto nutzt. Wir setzen keine Tracking- oder Werbe-Cookies ein, nutzen keine Analysedienste und verkaufen keine Daten. Deine Eingaben in MIA werden nicht von uns zum Training von KI-Modellen verwendet.

3. Hosting und Server-Logdateien

Vor dem Start zu ergänzen: Name und Anschrift des Hosters, bei dem der MIA-Server betrieben wird, Serverstandort und Hinweis auf den Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf unserer Website werden technisch bedingt folgende Daten in Server-Logdateien erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Referrer-URL (die zuvor besuchte Seite) sowie Browsertyp und Betriebssystem.

Diese Daten sind erforderlich, um die Website auszuliefern, ihren stabilen Betrieb zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logdateien werden vom Hoster automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

4. Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Dadurch können Daten, die du an uns übermittelst – etwa bei der Anmeldung – nicht von Dritten mitgelesen werden. Passwörter speichern wir nicht im Klartext, sondern nur als verschlüsselten Hashwert.

Chats, Projekte und Skills speichert MIA zusätzlich verschlüsselt auf dem Server.

5. Cookies

Wir verwenden ausschließlich ein einziges, technisch notwendiges Cookie mit dem Namen mia_sid. Es enthält eine zufällige Sitzungskennung, damit du angemeldet bleibst. Es wird gelöscht, wenn du dich abmeldest oder die Anmeldung abläuft.

Rechtsgrundlage für das Speichern des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von dir gewünschten Dienst unbedingt erforderlich ist; für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Deshalb zeigen wir auf unserer Website kein Cookie-Banner.

Deine Wahl für die helle oder dunkle Darstellung speichert dein Browser lokal (Local Storage); sie wird nicht an uns übertragen.

6. Anfrage: Testzugang oder Demo-Termin

Wenn du über das Formular einen Testzugang oder einen Demo-Termin anfragst, verarbeiten wir die Angaben, die du eingibst: Name, E-Mail-Adresse, die gewünschte Zahl der Nutzenden sowie – freiwillig – den Namen deiner Organisation und deine Nachricht. Das Formular wird verschlüsselt (TLS) übertragen und die Anfrage auf unserem Server gespeichert. Zum Schutz vor Spam setzen wir ein verstecktes Feld und Mengenbegrenzungen ein; externe Spam-Dienste nutzen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wir löschen die Anfrage, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte schick uns keine Daten von Klient*innen.

7. Konto und Nutzung von MIA

Für die Nutzung von MIA legen wir ein Konto mit Benutzername, Anzeigename, Bereich und Passwort (nur als Hashwert) an. Deine Chats, Projekte, Skills und Einstellungen speichern wir verschlüsselt auf dem MIA-Server, damit du sie wieder aufrufen kannst. Chats werden nach Ablauf der eingestellten Aufbewahrungsfrist automatisch gelöscht; du kannst sie jederzeit selbst löschen. Zur Abrechnung und zum Schutz vor Missbrauch zählen wir Anfragen und verbrauchte Recheneinheiten je Konto, ohne Inhalte.

Nutzt du MIA über eine Organisation, sehen deren Administratorinnen und Administratoren dein Konto und diese Nutzungszahlen, nicht aber deine Chats.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Verarbeitung durch das KI-Modell (Mistral AI)

Deine Eingaben und angehängten Texte werden zur Beantwortung an Mistral AI, Paris, Frankreich, übermittelt. Für den Chat nutzen wir den EU-Endpunkt von Mistral. Mistral verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Datenfilter: Bevor etwas an Mistral geht, prüft MIA den Text auf personenbezogene Angaben wie Namen mit Anrede, Telefonnummern, E-Mail-Adressen, Adressen, Geburtsdaten oder Versichertennummern. Je nach Einstellung wird das Senden gesperrt oder die Angabe durch einen Platzhalter ersetzt. Kein Filter erkennt alles; bitte gib keine Daten von Klient*innen ein, die für die Aufgabe nicht nötig sind.

Bilder und Websuche: Diese beiden Funktionen bietet Mistral nicht über den EU-Endpunkt an. Bildbeschreibungen und Suchanfragen laufen deshalb – nach dem Datenfilter – über den allgemeinen Endpunkt von Mistral.

Mitschnitte: Nimmst du eine Besprechung oder ein Gespräch auf, wird die Tonaufnahme zur Umwandlung in Text an Mistral (Sprachmodell Voxtral) übermittelt. Die Aufnahme enthält Stimmen und gesprochene Namen. MIA speichert die Tonaufnahme nicht; der erzeugte Text läuft wie jeder andere Anhang durch den Datenfilter. Eine Aufnahme ist nur zulässig, wenn alle Beteiligten vorher eingewilligt haben (Art. 6 Abs. 1 lit. a, bei Gesundheits- und Sozialdaten Art. 9 Abs. 2 lit. a DSGVO). Dafür ist verantwortlich, wer die Aufnahme startet, bzw. seine Organisation.

Vor dem Start zu prüfen: Auftragsverarbeitungsvertrag mit Mistral, Speicherdauer bei Mistral (Zero Data Retention) und der Verarbeitungsort für die Sprachumwandlung.

9. Bezahlung

Vor dem Start zu ergänzen: Zahlungsanbieter und Ablauf der Bezahlung, sobald MIA kostenpflichtig buchbar ist.

10. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Nachrichten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen; Nachrichten, die als Handels- oder Geschäftsbrief aufzubewahren sind, bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO). Bitte schick uns keine Daten von Klient*innen.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

12. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Stellen, und nur soweit es für den jeweiligen Zweck nötig ist: unser Hoster (Abschnitt 3), Mistral AI (Abschnitt 8) sowie bei einem Organisationszugang die Administratorinnen und Administratoren deiner Organisation im beschriebenen Umfang (Abschnitt 7). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung deiner Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung deiner Rechte genügt eine E-Mail an info@kisozial.de. Deine Chats, Projekte und Skills kannst du in MIA jederzeit selbst löschen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Name und E-Mail-Adresse können wir dir jedoch keinen Zugang zu MIA einrichten.

15. Zielgruppe

MIA richtet sich an Fach-, Verwaltungs- und Leitungskräfte in der Sozialwirtschaft. Unser Angebot ist nicht an Kinder gerichtet. Ein Konto sollte nur nutzen, wer mindestens 16 Jahre alt ist.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer*innen per E-Mail.