Ihre Daten. Ihre Kontrolle.
Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung von Lymbe AI verarbeiten — und welche Rechte Sie haben.
Version 1.5 · Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Lymbe AI ist:
Flubber Pixels UG (haftungsbeschränkt)
Florastrasse 56, 40822 Mettmann, Deutschland
E-Mail: datenschutz@lymbe.ai
Website: lymbe.ai
Lymbe AI ist ein Produkt der Flubber Pixels UG. Soweit im Rahmen der Nutzung von Lymbe AI Daten im Auftrag von Unternehmenskunden verarbeitet werden, handelt Flubber Pixels UG als Auftragsverarbeiter gemäß Art. 28 DSGVO (siehe AVV). Der jeweilige Unternehmenskunde ist in diesem Fall Verantwortlicher für die von ihm eingegebenen Daten.
2. Welche Daten verarbeiten wir?
Wir verarbeiten personenbezogene Daten in folgenden Kontexten:
2.1 Beim Besuch unserer Website (lymbe.ai)
Beim Aufruf unserer Website werden technisch notwendige Daten automatisch erhoben:
- IP-Adresse (anonymisiert nach Verarbeitung)
- Datum und Uhrzeit des Abrufs
- Aufgerufene Seite / URL
- Browsertyp und Betriebssystem
- Referrer-URL (sofern vorhanden)
Diese Daten werden ausschließlich für den sicheren Betrieb der Website benötigt und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
2.2 Bei der Registrierung und dem Login
Für die Nutzung von Lymbe AI ist eine Registrierung erforderlich. Dabei erheben wir:
- Name und Vorname
- E-Mail-Adresse (Anmeldename)
- Passwort (verschlüsselt gespeichert, nicht im Klartext)
- Name des Unternehmens
- Telefonnummer (optional)
- Datum und Uhrzeit der Registrierung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Nutzungsvertrags gespeichert und nach Kündigung innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Außerdem speichern wir, wie Sie zu Lymbe AI gefunden haben: Ihre freiwillige Antwort auf die Frage „Wie hast du von Lymbe erfahren?“ im Onboarding und, falls vorhanden, die Kampagnenkennung des Links (UTM-Parameter) sowie die Domain der Seite, über die Sie zu uns kamen – nur die Domain, nicht die vollständige Adresse. Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser; die Angaben werden nur bei der Registrierung mit dem Link weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, zu verstehen, über welche Wege Kunden zu uns finden). Die Angaben werden mit Ihrem Konto gelöscht.
2.3 Bei der Nutzung der Plattform (Chatbot-Betrieb)
Im Rahmen der Nutzung von Lymbe AI werden folgende Daten verarbeitet:
- Eingaben in die Chatbot-Oberfläche (Prompts)
- Sprachaufnahmen, wenn die Spracheingabe genutzt wird (nur zur Umwandlung in Text)
- Antworten der KI-Sprachmodelle
- Hochgeladene Dokumente und Dateien
- Technische Nutzungsdaten (Zeitstempel, Session-IDs, IP-Adresse)
Spracheingabe: Wer im Chat das Mikrofon nutzt, dessen Aufnahme wird in einem Rechenzentrum in Frankfurt in Text umgewandelt (Microsoft Ireland Operations Ltd., siehe Abschnitt 4). Die Aufnahme speichern weder wir noch Microsoft. Zurück kommt nur der Text; er steht im Eingabefeld und wird erst mit dem Absenden zur Nachricht.
Diese Daten werden ausschließlich zur Erbringung der vereinbarten Leistung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gespräche und interne Chats werden automatisch spätestens 90 Tage nach der letzten Nachricht gelöscht; Kunden können in ihrem Workspace kürzere Fristen festlegen.
Wichtig: Lymbe AI ist ein B2B-Produkt. Soweit der Nutzer im Rahmen seiner beruflichen Tätigkeit personenbezogene Daten Dritter (z. B. Kunden oder Mitarbeiter seines Unternehmens) eingibt, ist das nutzende Unternehmen Verantwortlicher für diese Daten. Flubber Pixels UG verarbeitet diese Daten ausschließlich als Auftragsverarbeiter.
2.4 Bei der Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde.
3. Zwecke und Rechtsgrundlagen im Überblick
4. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur in dem Umfang weitergegeben, der für die Erbringung unserer Leistungen erforderlich ist. Wir setzen folgende Auftragsverarbeiter ein:
E-Mail wird nicht ausgelagert. Versand und Empfang laufen seit September 2026 über einen eigenen Mailserver auf der oben genannten Infrastruktur. Ein Mailversand-Dienstleister ist daran nicht mehr beteiligt.
Eine Übermittlung personenbezogener Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Eine Weitergabe an staatliche Stellen erfolgt nur auf der Grundlage gesetzlicher Vorschriften.
5. Übermittlung in Drittländer
Chat-Antworten und Text-Embeddings entstehen in Deutschland. Seit September 2026 setzen wir dafür die Schwarz Digits Cloud GmbH & Co. KG („STACKIT“) als Auftragsverarbeiter ein; die Verarbeitung findet ausschließlich in deutschen Rechenzentren statt. Eine Übermittlung der Gesprächsinhalte in Drittländer findet dabei nicht statt. Die Inhalte werden nicht zum Training der Modelle verwendet. Auch Spracheingaben werden in Deutschland in Text umgewandelt: seit dem 30.09.2026 bei der Microsoft Ireland Operations Ltd. (Azure) in einem Rechenzentrum in Frankfurt, ohne dass die Aufnahme gespeichert wird.
In Drittländer übermittelt werden Daten nur noch in einem eng begrenzten Fall, gestützt auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden technischen und organisatorischen Maßnahmen:
- Websuche in „Frag Lymbe“: Übermittelt wird ausschließlich der Suchbegriff an OpenAI Ireland Ltd. — nicht das Gespräch, nicht Ihre Dokumente, nicht Ihr hinterlegtes Wissen. Die Funktion wird nur genutzt, wenn eine Frage eine Recherche im Internet erfordert.
Der Missbrauchsschutz im Widget kommt ohne Drittland aus. Bis zum 17.09.2026 wurde dafür die IP-Adresse an Cloudflare übermittelt. Seitdem stellt unser eigener Server eine Rechenaufgabe, die das Gerät der Besucherin oder des Besuchers löst — es wird kein fremdes Skript nachgeladen und nichts an Dritte übermittelt.
Die Werkstatt zum Erstellen von Abläufen läuft seit dem 30.09.2026 bei der Microsoft Ireland Operations Ltd. (Azure) in der EU-Datenzone und damit innerhalb der EU. Sie verarbeitet keine Kundengespräche, sondern die Beschreibung der Nutzerin oder des Nutzers und den Ablauf selbst; Zugangsschlüssel werden dabei maskiert.
Alle übrigen Auftragsverarbeiter — insbesondere Hosting, Datenbanken, Dokumenten- und Vektorspeicher sowie der E-Mail-Server — verarbeiten personenbezogene Daten ausschließlich auf Servern innerhalb der Europäischen Union.
6. Cookies
Unsere Website und Plattform verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich und können nicht deaktiviert werden.
Wir setzen keine Tracking-Cookies, keine Analyse-Tools (z. B. Google Analytics) und kein Remarketing ein. Es werden keine Daten für Werbezwecke erhoben.
Technisch notwendige Cookies umfassen:
- Session-Cookie: speichert Ihre Login-Session für die Dauer der Sitzung (wird beim Schließen des Browsers gelöscht)
- CSRF-Token: schützt vor Cross-Site-Request-Forgery-Angriffen (Sicherheits-Cookie)
7. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Auskunft über die bei uns gespeicherten personenbezogenen Daten anfordern.
- Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@lymbe.ai. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Behörde für Flubber Pixels UG ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Website: ldi.nrw.de
E-Mail: poststelle@ldi.nrw.de
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Verfälschung und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:
- Verschlüsselung aller Datenübertragungen über TLS 1.2 oder höher (HTTPS)
- Verschlüsselte Speicherung sensibler Daten (AES-256)
- Zugriffskontrolle nach dem Least-Privilege-Prinzip
- Multi-Faktor-Authentifizierung für alle administrativen Zugänge
- Regelmäßige Sicherheitsüberprüfungen der Infrastruktur
- Hosting ausschließlich in EU-Rechenzentren
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:
- Gespräche und interne Chats samt Prompt-Inhalten: automatische Löschung spätestens 90 Tage nach der letzten Nachricht, je Workspace kürzer einstellbar; der Verlauf einer aktiven geplanten Aufgabe bleibt, solange die Aufgabe aktiv ist
- Sprachaufnahmen der Spracheingabe: keine Speicherung — nur für die Dauer der Umwandlung in Text
- Leads und Termine: 90 Tage nach der letzten Bearbeitung bzw. nach dem Termin
- Ausgeführte Abläufe: wie die Gespräche, ihre Schrittprotokolle höchstens 30 Tage
- Datensicherungen: Löschung nach 7 Tagen (eigene Sicherungen verschlüsselt, dazu tägliche Server-Abbilder des Hosting-Dienstleisters, die auch die eigenen Sicherungen enthalten); Gelöschtes verschwindet damit nach spätestens 14 Tagen auch aus den Sicherungen
- Account-Daten: Löschung innerhalb von 30 Tagen nach Kündigung des Nutzungsvertrags bzw. nach der Sperre einer Testphase ohne gebuchten Tarif
- Server-Logs (Sicherheit): max. 90 Tage
- Audit-Protokoll (wer im Konto wann was geändert hat, Anmeldungen des Lymbe-Personals; Name und E-Mail-Adresse, keine IP-Adressen): 2 Jahre, auch über die Löschung eines Kontos hinaus; Nachweise über Löschungen und beendete Verträge: 3 Jahre
- Rechnungs- und Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht §§ 238, 257 HGB)
- Supportanfragen per E-Mail: nach abschließender Bearbeitung, max. 6 Monate
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der gesetzlichen Anforderungen oder unserer Leistungen. Die jeweils aktuelle Version ist unter lymbe.ai/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
12. Kontakt Datenschutz
Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung erreichen Sie uns unter:
E-Mail: datenschutz@lymbe.ai
Post: Flubber Pixels UG, Datenschutz, Florastrasse 56, 40822 Mettmann
Antwortzeit: Innerhalb von 30 Tagen
Flubber Pixels UG (haftungsbeschränkt) · Florastrasse 56, 40822 Mettmann · datenschutz@lymbe.ai · lymbe.ai · Version 1.5 · Stand Oktober 2026 · Gilt für lymbe.ai und die Lymbe AI Plattform
Fragen zum Datenschutz?
Wir antworten persönlich und ehrlich — innerhalb von 30 Tagen.