Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, unseren AI-Assistenten nutzt, mit uns in Kontakt trittst, dich bewirbst oder Kunde wirst. Wir halten uns dabei an die DSGVO und das BDSG. Klicke auf eine der Anbieter-Karten unten, um direkt zur Datenschutzerklärung des jeweiligen Dienstleisters zu gelangen.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die Daten, die wir zu dir gespeichert haben (Art. 15 DSGVO)
• Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) - der Widerruf wirkt für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Schreib uns einfach an E-Mail anzeigen. Für förmliche Beschwerden ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt.

Wenn du unsere Website besuchst

Hosting & Server-Logs

Unsere Website läuft auf der Infrastruktur von Netlify. Bei jedem Aufruf werden in Server-Log-Dateien technische Daten temporär gespeichert: Browsertyp, Betriebssystem, Referrer, Hostname, Zeitstempel und IP-Adresse. Das ist nötig, damit die Seite ausgeliefert werden kann und um Angriffe abzuwehren. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Seite).

Speicherdauer: 7 Tage.

Cookies & Einwilligungen

Wir setzen nur die Cookies, die wir wirklich brauchen. Für alles, was darüber hinaus geht (z. B. eingebettete Inhalte von Personio), holen wir vorher deine Einwilligung über unser Consent-Tool ein. Du kannst deine Auswahl jederzeit über das Datenschutz-Symbol unten links anpassen. Unser AI-Assistent setzt nur ein technisch notwendiges Cookie, Details stehen im Abschnitt „Wenn du unseren AI-Assistenten nutzt“.

Die vollständige Liste der eingesetzten Cookies findest du direkt im Consent-Tool. Eine Übersicht der vom Consent-Tool gesetzten Cookies stellt der Anbieter unter diesem Link bereit.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (notwendige Speicherung deiner Cookie-Entscheidung); Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung für alle weiteren Cookies und eingebetteten Inhalte).

Reichweitenmessung

Wenn du der Reichweitenmessung über unser Consent-Tool zustimmst, setzen wir Google Analytics ein, um zu verstehen, welche Inhalte gut ankommen und welche nicht. Ohne deine Einwilligung werden keine Daten an Google übermittelt.

Was wir verarbeiten: Pseudonyme User-ID, gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer und Referrer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: 14 Monate (Standardeinstellung in Google Analytics 4); danach werden die Daten automatisch gelöscht.

Wenn du mit uns interagierst

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Daten (Vorname, Nachname, E-Mail, Unternehmen, Betreff, Nachricht) sowie technische Daten (IP, User Agent, Zeitstempel). Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung und an Bot-Schutz durch Cloudflare Turnstile).

Speicherdauer: Bis zur Erledigung deiner Anfrage, längstens 3 Jahre.

Pflicht zur Bereitstellung: Alle Felder im Formular sind Pflichtfelder - ohne diese Angaben können wir deine Anfrage nicht bearbeiten.

Newsletter

Für unseren Newsletter nutzen wir Mailchimp. Wir verwenden das Double-Opt-in-Verfahren: Nach deiner Anmeldung bekommst du eine Bestätigungsmail - erst nach dem Klick darauf erhältst du tatsächlich den Newsletter. Du kannst dich jederzeit über den Abmeldelink in jeder Mail wieder austragen.

Mailchimp wertet Öffnungs- und Klickraten der Newsletter pseudonymisiert aus, damit wir verstehen, welche Themen für euch interessant sind. Diese Auswertung ist von deiner Newsletter-Einwilligung mit umfasst und endet mit deiner Abmeldung.

Was wir verarbeiten: E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt, IP zum Anmeldezeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Bot-Schutz durch Cloudflare Turnstile: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch).

Speicherdauer: Bis zum Widerruf deiner Einwilligung (Abmeldung über den Link in jeder Mail). Anschließend werden deine Daten gelöscht.

Terminbuchung

Wenn du über cal.miragon.io einen Termin mit uns buchst, verarbeiten wir deine Angaben aus dem Buchungsformular (Name, E-Mail-Adresse und je nach Termin Thema, Notizen und weitere Gäste) und den gewählten Zeitpunkt. Wir nutzen diese Daten, um das Gespräch mit dir zu planen und durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Wenn aus dem Termin eine Geschäftsbeziehung wird, gelten die Speicherfristen aus dem Abschnitt „Wenn du Kunde oder Vertragspartner bist”.

Wenn du unseren AI-Assistenten nutzt

Auf miragon.io und unter ask.miragon.io beantwortet ein AI-Assistent Fragen zu unseren Leistungen, Trainings und Themen wie der Migration von Camunda 7. Die Antworten erzeugt das Sprachmodell Claude von Anthropic, das wir über Google Cloud in der EU nutzen (Vertex AI). Sie können Fehler enthalten und sind unverbindlich.

Chatten

Fragen kannst du ohne Anmeldung und ohne Angaben stellen. Bevor du chattest, prüft Cloudflare Turnstile, ob ein Mensch den Assistenten nutzt. Das läuft meist unsichtbar, ohne Captcha und ohne Cookies. Cloudflare nutzt diese Daten außerdem in eigener Verantwortung, um die Bot-Erkennung zu verbessern.

Damit der Assistent antworten kann, gehen deine Nachrichten, der bisherige Verlauf und bei hochgeladenen Modellen eine Zusammenfassung der Prüfung an das Sprachmodell. Deine E-Mail-Adresse geben wir nie an das Sprachmodell weiter.

Wir speichern jedes Gespräch, auch ohne E-Mail-Adresse, und legen täglich eine Kopie in Notion ab. Dort lesen Vertrieb und Geschäftsführung die Gespräche, um Anfragen vorzubereiten und den Assistenten und unser Angebot zu verbessern. Anschreiben tun wir dich nur, wenn du es erlaubst (siehe unten). Bitte gib keine Passwörter, Zugangsdaten oder besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein.

Interaktive Ansichten im Chat, etwa die Trainingsübersicht oder das Kontaktformular, laden wir aus Sicherheitsgründen von einer eigenen Adresse (ask-sandbox.miragon.io), ohne Cookies. Buchst du über einen Link im Chat einen Termin, gilt der Abschnitt „Terminbuchung“.

Was wir verarbeiten: deine Nachrichten und die Antworten, Eingaben und Ergebnisse in interaktiven Ansichten (zum Beispiel im Camunda-7-Check), hochgeladene BPMN-Modelle mit dem Ergebnis der Prüfung, Entwürfe und Downloads, welche Links du im Chat öffnest, Zeitstempel und technische Angaben zur Antwort. Für den Bot-Schutz verarbeitet Cloudflare deine IP-Adresse, den User-Agent deines Browsers und Merkmale deiner Verbindung. Um Missbrauch zu begrenzen, zählen wir Anfragen pro IP-Adresse über einen Hashwert mit täglich wechselndem Schlüssel; die IP-Adresse selbst speichern wir dafür nicht. Ein technisch notwendiges Cookie (__Host-ask_session, 24 Stunden) hält deine Sitzung, die Kennung des Chats liegt im Sitzungsspeicher deines Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, deine Fragen zu beantworten, Anfragen nachvollziehbar zu bearbeiten, den Assistenten vor Missbrauch zu schützen und unser Angebot an echten Fragen auszurichten); Art. 6 Abs. 1 lit. b DSGVO, soweit deine Frage auf eine Zusammenarbeit zielt; § 25 Abs. 2 Nr. 2 TDDDG für Cookie und Sitzungsspeicher.

Speicherdauer: 90 Tage nach der letzten Nachricht. Hast du einer Kontaktaufnahme zugestimmt oder um Kontakt gebeten, ein Jahr. Für Feedback-Gespräche gilt der Abschnitt „Feedback zur Zusammenarbeit“. Die Kopie in Notion löschen wir mit; Notion leert seinen Papierkorb nach 30 Tagen. Server-Logs 30 Tage, Sicherungskopien höchstens 30 Tage.

Deine E-Mail-Adresse

Nach deiner E-Mail-Adresse fragt der Assistent erst, wenn du etwas mitnehmen oder von uns hören möchtest: das Ergebnis eines Checks, das vollständige Review eines BPMN-Modells, einen Download oder eine Antwort auf deine Anfrage. Wir prüfen, ob die Adresse gültig aussieht, nicht von einem Wegwerf-Anbieter stammt und E-Mails empfangen kann; eine Mail schicken wir dafür nicht. Das Gespräch und deine vorherigen Chats aus derselben Sitzung ordnen wir der Adresse zu.

Wir schreiben dich nur an, wenn du das Kästchen „Miragon darf mich zu meinem Anliegen per E-Mail kontaktieren“ anhakst oder im Chat ausdrücklich um Kontakt bittest, etwa mit „Ja, meldet euch“ oder über das Kontaktformular im Chat. Das Kästchen ist freiwillig und nicht vorausgewählt; Zeitpunkt und Version des Texts speichern wir als Nachweis. Deine Einwilligung kannst du jederzeit widerrufen.

Was wir verarbeiten: E-Mail-Adresse, Ergebnis der Prüfung der Adresse, ob du einer Kontaktaufnahme zugestimmt hast, jeweils mit Zeitpunkt und Version des angezeigten Hinweises; bei einer Anfrage Betreff und Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ergebnisse mit Bezug zu einer Beratung einer Person zuzuordnen und diese Funktionen vor Missbrauch zu schützen); Art. 6 Abs. 1 lit. a DSGVO für die Kontakterlaubnis; Art. 6 Abs. 1 lit. b DSGVO für die Antwort auf deine Anfrage.

Speicherdauer: Adresse und Einwilligungen löschen wir, sobald kein Gespräch mehr dazu gespeichert ist. Wird aus deiner Anfrage eine Zusammenarbeit, gilt der Abschnitt „Wenn du Kunde oder Vertragspartner bist“.

Pflicht zur Bereitstellung: Für Fragen musst du nichts angeben. Ohne E-Mail-Adresse bekommst du keine Check-Ergebnisse, kein vollständiges Review, keine Downloads und keine Antwort von uns. Die Kontakterlaubnis ist freiwillig.

Feedback zur Zusammenarbeit

Kundinnen und Kunden schicken wir einen Link zu einem Feedback-Gespräch mit dem Assistenten. Er fragt, wie wahrscheinlich du uns weiterempfiehlst (0 bis 10), was du an der Zusammenarbeit schätzt, was wir beibehalten und was wir ändern sollen. Am Ende prüfst du deine Antworten in einem Formular und schickst sie selbst ab. Name und Unternehmen sind freiwillig. Auch ohne sie kann der Inhalt verraten, von wem das Feedback kommt. Deine E-Mail-Adresse ordnen wir dem Feedback nie zu, auch wenn du sie an anderer Stelle im Assistenten angibst. Das Gespräch verarbeitet ein Sprachmodell wie bei Fragen im Chat. Eine Auswertung durch AI gibt es nicht, das Feedback lesen Menschen bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Zusammenarbeit mit unseren Kundinnen und Kunden zu verbessern. Du kannst dieser Verarbeitung jederzeit widersprechen.

Speicherdauer: Abgeschicktes Feedback und das Gespräch dazu zwei Jahre nach der letzten Änderung, damit wir Feedback-Runden vergleichen können. Ein Gespräch ohne abgeschicktes Feedback 90 Tage.

Widerspruch, Auskunft und Löschung

Der Speicherung und Auswertung deiner Gespräche kannst du jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das über den Link „Widersprechen“ unter dem Chat: Er öffnet eine vorbereitete E-Mail mit den Kennungen deiner Chats, damit wir sie auch ohne E-Mail-Adresse finden. Wir löschen das Gespräch dann, außer wir brauchen es noch für deine Anfrage. Für Auskunft oder Löschung nenn uns die E-Mail-Adresse aus dem Assistenten oder die Chat-ID.

Wenn du unsere Tools nutzt

Wir entwickeln und betreiben eigene Tools, die teilweise über Links auf dieser Website erreichbar sind. Sie laufen auf unserer Infrastruktur bei Fly.io in der EU-Region Frankfurt. Fly.io ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Solange du auf dieser Webseite bleibst, werden dafür weder Cookies gesetzt noch Daten an Fly.io übermittelt, die Verarbeitung beginnt erst, wenn du dem Link folgst.

Was wir verarbeiten: Bei jedem Aufruf entstehen Server-Logs mit IP-Adresse, Zeitstempel, aufgerufener Adresse, Browsertyp und Betriebssystem. Einen Teil der Tools kannst du ohne Anmeldung nutzen. In diesen Fällen erfassen wir keine weiteren Daten. Bei Tools mit Nutzerkonto kommen die Registrierungsdaten (Name, E-Mail-Adresse, GitHub-Handle, GitLab-Handle) und die Inhalte hinzu, die du im Tool anlegst oder hochlädst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb) für die Server-Logs; Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) für Konten und die darin gespeicherten Inhalte.

Speicherdauer: Server-Logs 30 Tage. Kontodaten und Inhalte, bis du dein Konto löschst oder die Löschung verlangst.

Pflicht zur Bereitstellung: Für Tools ohne Anmeldung musst du nichts angeben. Für ein Nutzerkonto brauchen wir deinen Name, E-Mail-Adresse und GitHub- bzw. GitLab-Handle. Welche dieser Informationen notwendig sind, ist vom gewählten Tool abhängig.

Wenn du dich bei uns bewirbst

Auf unserer Karriere-Seite binden wir die offenen Stellen direkt aus Personio ein. Das Iframe wird erst nach deiner ausdrücklichen Einwilligung geladen - vorher fließen keine Daten an Personio.

Bewirbst du dich, verarbeiten wir deine Bewerbungsdaten (Name, Anschreiben, Lebenslauf, Zeugnisse), um deine Eignung zu prüfen. Wir behandeln deine Unterlagen vertraulich und teilen sie nur mit Personen, die im Bewerbungsprozess aktiv eingebunden sind.

Wir fragen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheit, Religion, ethnische Herkunft) ab und bitten dich, solche Angaben auch unaufgefordert zu vermeiden, soweit sie für die Stelle nicht erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Stellenanzeigen-Einbettung); Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Speicherdauer: Bei Absage löschen wir deine Daten spätestens 6 Monate nach Abschluss des Verfahrens (Beweissicherung gem. AGG); bei Zusage übernehmen wir sie in deine Personalakte. Eine Aufnahme in den Talent-Pool erfolgt nur mit deiner ausdrücklichen Einwilligung; deine Daten verbleiben dort bis zu deinem Widerruf, der jederzeit möglich ist.

Pflicht zur Bereitstellung: Für die Bewertung deiner Eignung benötigen wir Name, Anschreiben, Lebenslauf und Zeugnisse - ohne diese Angaben können wir deine Bewerbung nicht prüfen. Weitere Angaben (z. B. Foto) sind freiwillig.

Wenn du Kunde oder Vertragspartner bist

Im Rahmen unserer Geschäftsbeziehung verarbeiten wir Stamm-, Kontakt-, Vertrags- und Zahlungsdaten - alles, was nötig ist, um Verträge zu erfüllen, Rechnungen zu schreiben und mit dir zu kommunizieren. Wir geben Daten nur an Dienstleister weiter, die uns bei der Leistungserbringung unterstützen, und schließen mit ihnen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Steuer- und Handelsrecht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege bestehender Geschäftsbeziehungen, an der Sicherung von Forderungen sowie an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Speicherdauer: So lange wie für die Geschäftsbeziehung erforderlich, danach Löschung. Gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen nach HGB/AO) bleiben unberührt.

Pflicht zur Bereitstellung: Für den Abschluss und die Erfüllung des Vertrags benötigen wir die Stamm-, Kontakt- und Zahlungsdaten - ohne diese kann kein Vertrag zustande kommen.

Social Media

Wir sind auf einigen Plattformen präsent. Wenn du dort mit uns interagierst, gelten die Datenschutzbedingungen der jeweiligen Plattform - auf deren Datenverarbeitung haben wir nur begrenzten Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation mit Interessenten).

Bei LinkedIn besteht für die statistische Auswertung von Besucherinteraktionen unserer Unternehmensseite (Page Insights) eine gemeinsame Verantwortlichkeit mit LinkedIn nach Art. 26 DSGVO. Die Verteilung der datenschutzrechtlichen Pflichten ist im Page Insights Joint Controller Addendum geregelt.

Übermittlung in Drittländer

Einige der oben genannten Tools verarbeiten Daten außerhalb der EU - überwiegend in den USA. Damit dort ein angemessenes Schutzniveau gewährleistet ist, stützen wir uns auf die Garantien nach Art. 44 ff. DSGVO:

• DPF - Data Privacy Framework: Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-U.S. Data Privacy Framework
• SCC - Standard Contractual Clauses: EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Beschluss 2021/914 vom 04.06.2021), ergänzt um zusätzliche technische und organisatorische Maßnahmen

Welche Garantie für welchen Anbieter gilt, siehst du oben am Badge DPF bzw. SCC der jeweiligen Karte. Den aktuellen Zertifizierungsstatus kannst du in der offiziellen DPF-Liste prüfen. Bei Anbietern mit EU-Vertragspartner kann es zu konzerninternen Übermittlungen in Drittländer kommen - diese sind durch DPF/SCC abgesichert.

Trotz dieser Garantien können US-Behörden auf Grundlage von Gesetzen wie dem CLOUD Act oder FISA 702 unter bestimmten Voraussetzungen auf Daten zugreifen. Ein vollständig gleichwertiges Schutzniveau wie in der EU lässt sich daher nicht in jedem Fall zusichern. Die von uns verwendeten Standardvertragsklauseln entsprechen dem Durchführungsbeschluss (EU) 2021/914 der EU-Kommission und sind dort öffentlich einsehbar.