Datenschutzerklärung

Ihre Daten. Ihre Kontrolle.

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung von Lymbe AI verarbeiten — und welche Rechte Sie haben.

Version 1.0 · Stand: Juni 2025

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Lymbe AI ist:

Flubber Pixels UG (haftungsbeschränkt)

Florastrasse 56, 40822 Mettmann, Deutschland
E-Mail: datenschutz@lymbe.ai
Website: lymbe.ai

Lymbe AI ist ein Produkt der Flubber Pixels UG. Soweit im Rahmen der Nutzung von Lymbe AI Daten im Auftrag von Unternehmenskunden verarbeitet werden, handelt Flubber Pixels UG als Auftragsverarbeiter gemäß Art. 28 DSGVO (siehe AVV). Der jeweilige Unternehmenskunde ist in diesem Fall Verantwortlicher für die von ihm eingegebenen Daten.

2. Welche Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten in folgenden Kontexten:

2.1 Beim Besuch unserer Website (lymbe.ai)

Beim Aufruf unserer Website werden technisch notwendige Daten automatisch erhoben:

  • IP-Adresse (anonymisiert nach Verarbeitung)
  • Datum und Uhrzeit des Abrufs
  • Aufgerufene Seite / URL
  • Browsertyp und Betriebssystem
  • Referrer-URL (sofern vorhanden)

Diese Daten werden ausschließlich für den sicheren Betrieb der Website benötigt und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

2.2 Bei der Registrierung und dem Login

Für die Nutzung von Lymbe AI ist eine Registrierung erforderlich. Dabei erheben wir:

  • Name und Vorname
  • E-Mail-Adresse (Anmeldename)
  • Passwort (verschlüsselt gespeichert, nicht im Klartext)
  • Name des Unternehmens
  • Telefonnummer (optional)
  • Datum und Uhrzeit der Registrierung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Nutzungsvertrags gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Bei der Nutzung der Plattform (Chatbot-Betrieb)

Im Rahmen der Nutzung von Lymbe AI werden folgende Daten verarbeitet:

  • Eingaben in die Chatbot-Oberfläche (Prompts)
  • Antworten der KI-Sprachmodelle
  • Hochgeladene Dokumente und Dateien
  • Technische Nutzungsdaten (Zeitstempel, Session-IDs, IP-Adresse)

Diese Daten werden ausschließlich zur Erbringung der vereinbarten Leistung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Chat-Verläufe werden automatisch nach 90 Tagen gelöscht.

Wichtig: Lymbe AI ist ein B2B-Produkt. Soweit der Nutzer im Rahmen seiner beruflichen Tätigkeit personenbezogene Daten Dritter (z. B. Kunden oder Mitarbeiter seines Unternehmens) eingibt, ist das nutzende Unternehmen Verantwortlicher für diese Daten. Flubber Pixels UG verarbeitet diese Daten ausschließlich als Auftragsverarbeiter.

2.4 Bei der Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde.

3. Zwecke und Rechtsgrundlagen im Überblick

ZweckRechtsgrundlageSpeicherdauer
Website-Betrieb (technisch notwendig)Art. 6 Abs. 1 lit. f DSGVOSession / max. 7 Tage
Registrierung und Account-VerwaltungArt. 6 Abs. 1 lit. b DSGVODauer des Vertrags + 30 Tage
Betrieb der Chatbot-PlattformArt. 6 Abs. 1 lit. b DSGVO90 Tage (Chat-Verläufe)
Abrechnung und RechnungsstellungArt. 6 Abs. 1 lit. c DSGVO10 Jahre (steuerrechtlich)
Kontaktanfragen beantwortenArt. 6 Abs. 1 lit. f DSGVOBis Abschluss der Anfrage
Sicherheit und MissbrauchspräventionArt. 6 Abs. 1 lit. f DSGVOMax. 90 Tage

4. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur in dem Umfang weitergegeben, der für die Erbringung unserer Leistungen erforderlich ist. Wir setzen folgende Auftragsverarbeiter ein:

EmpfängerZweckStandortGrundlage
26.lab.io (Christian Gudermann)Technischer Betrieb der Plattform, KI-InfrastrukturDeutschlandAVV Art. 28 DSGVO
Microsoft Ireland (Azure OpenAI Service)Betrieb KI-Sprachmodell (über 26.lab.io)EU (Ireland / Germany)AVV Art. 28 DSGVO
Mistral AI S.A.S.Betrieb KI-Sprachmodell (über 26.lab.io)EU (Frankreich)AVV Art. 28 DSGVO

Eine Übermittlung personenbezogener Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Eine Weitergabe an staatliche Stellen erfolgt nur auf der Grundlage gesetzlicher Vorschriften.

5. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (Drittländer) findet nicht statt. Alle eingesetzten Auftragsverarbeiter verarbeiten Daten ausschließlich auf Servern innerhalb der Europäischen Union.

6. Cookies

Unsere Website und Plattform verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und können nicht deaktiviert werden.

Wir setzen keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics) und kein Remarketing ein. Es werden keine Daten für Werbezwecke erhoben.

Technisch notwendige Cookies umfassen:

  • Session-Cookie: speichert Ihre Login-Session für die Dauer der Sitzung (wird beim Schließen des Browsers gelöscht)
  • CSRF-Token: schützt vor Cross-Site-Request-Forgery-Angriffen (Sicherheits-Cookie)

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Auskunft über die bei uns gespeicherten personenbezogenen Daten anfordern.
  • Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@lymbe.ai. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Behörde für Flubber Pixels UG ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf
Website: ldi.nrw.de
E-Mail: poststelle@ldi.nrw.de

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Verfälschung und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

  • Verschlüsselung aller Datenübertragungen über TLS 1.2 oder höher (HTTPS)
  • Verschlüsselte Speicherung sensibler Daten (AES-256)
  • Zugriffskontrolle nach dem Least-Privilege-Prinzip
  • Multi-Faktor-Authentifizierung für alle administrativen Zugänge
  • Regelmäßige Sicherheitsüberprüfungen der Infrastruktur
  • Hosting ausschließlich in EU-Rechenzentren

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

  • Chat-Verläufe und Prompt-Inhalte: automatische Löschung nach 90 Tagen
  • Account-Daten: Löschung innerhalb von 30 Tagen nach Kündigung des Nutzungsvertrags
  • Server-Logs (Sicherheit): max. 90 Tage
  • Rechnungs- und Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht §§ 238, 257 HGB)
  • Supportanfragen per E-Mail: nach abschließender Bearbeitung, max. 6 Monate

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der gesetzlichen Anforderungen oder unserer Leistungen. Die jeweils aktuelle Version ist unter lymbe.ai/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

12. Kontakt Datenschutz

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung erreichen Sie uns unter:

E-Mail: datenschutz@lymbe.ai
Post: Flubber Pixels UG, Datenschutz, Florastrasse 56, 40822 Mettmann
Antwortzeit: Innerhalb von 30 Tagen

Flubber Pixels UG (haftungsbeschränkt) · Florastrasse 56, 40822 Mettmann · datenschutz@lymbe.ai · lymbe.ai · Version 1.0 · Stand Juni 2025 · Gilt für lymbe.ai und die Lymbe AI Plattform

datenschutz@lymbe.ai

Fragen zum Datenschutz?

Wir antworten persönlich und ehrlich — innerhalb von 30 Tagen.