Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:
Phobyx GmbH & Co. KG
Gerhard-Stalling-Straße 57, 26135 Oldenburg, Deutschland
vertreten durch die Komplementärin Phobyx Beteiligungs-GmbH, diese durch den
Geschäftsführer Gerrit Meyer.
E-Mail: hello@phoebe-ai.de
Weitere Angaben siehe Impressum.
Die Informationsseiten dieser Website (Forschung, Werkzeuge, Preise, Einrichtung) sind statisch. Sie setzen keine Cookies, binden keine Analyse- oder Tracking-Dienste ein, nutzen keine externen Schriftarten, CDNs oder eingebetteten Drittinhalte und verarbeiten keine Formulardaten. Alle Ressourcen werden vom eigenen Server ausgeliefert.
Eine Ausnahme bildet der Dienst db_mcp für unsere Kunden (Anmeldung und Verbindung der
Datenbank-Bridge unter /db-mcp/, Abschnitt 6) sowie die Kontaktschnittstelle für KI-Agenten
unter /bridge/ (Abschnitt 7).
Beim Abruf der Seite werden durch den Webserver technisch notwendige Daten in Logdateien gespeichert. Dies umfasst insbesondere:
Zweck ist der sichere und stabile Betrieb, die Abwehr von Angriffen und die Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.
Die Seite wird auf eigener Infrastruktur des Verantwortlichen betrieben. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS); das hierfür verwendete Zertifikat wird über Let’s Encrypt bezogen.
Wenn Sie uns per E-Mail (z. B. an hello@phoebe-ai.de) kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., sofern es um die Anbahnung eines Vertrags geht, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
db_mcp verbindet KI-Assistenten wie Claude (Anthropic) oder ChatGPT (OpenAI) mit Datenbanken unserer Kunden. Beim Kunden läuft ein Programm, die Datenbank-Bridge; unser Server vermittelt zwischen ihr und dem KI-Assistenten, wenn der Kunde diesen über einen Connector anbindet. Nutzt der Kunde nur die Erweiterung für Claude Desktop auf dem Rechner der Bridge, laufen keine Abfragen über unseren Server; er prüft dann nur die Freischaltung (Abschnitt 6.2).
Für die Anmeldung über den Connector speichern wir je Benutzer:
Der KI-Assistent meldet sich als Anwendung bei uns an (Name der Anwendung und Rücksprungadressen). Zugangs-Tokens speichern wir nur als Hash; sie gelten eine Stunde, Erneuerungs-Tokens 30 Tage. Im Betriebsprotokoll des Servers werden erfolgreiche Anmeldungen (Anmeldename, Mandant) und fehlgeschlagene Anmeldeversuche (Anmeldename und IP-Adresse) vermerkt. Es werden keine Cookies gesetzt.
Zweck ist die Erbringung des vereinbarten Dienstes und der Schutz der Kundendaten vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für das Protokollieren fehlgeschlagener Anmeldungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen).
Für jede Installation der Bridge speichern wir:
Zweck ist, die Verbindung herzustellen, die vertraglich vereinbarte Zahl an Installationen und die Laufzeit durchzusetzen, Testzugänge nur einmal je Installation zu gewähren und Störungen zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Verlauf der Testzugänge Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).
Abfragen des KI-Assistenten und deren Ergebnisse reicht unser Server zwischen ihm und der Bridge durch. Sie werden dabei verschlüsselt übertragen, auf unserem Server aber nur im Arbeitsspeicher für die Dauer der Übertragung gehalten, nicht gespeichert und nicht protokolliert. Im Betriebsprotokoll erscheinen lediglich Verbindungsereignisse sowie blockierte Schreibversuche (Name des Werkzeugs, ohne Inhalt). Ein Protokoll der Abfragen führt die Bridge beim Kunden auf dessen Rechner.
Enthalten die Ergebnisse personenbezogene Daten, verarbeiten wir sie im Auftrag des Kunden (Art. 28 DSGVO); Verantwortlicher ist insoweit der Kunde. Dafür schließen wir mit unseren Kunden einen Vertrag zur Auftragsverarbeitung. Die Ergebnisse gehen auf Veranlassung des Kunden an den Anbieter des KI-Assistenten, den er nutzt (z. B. Anthropic oder OpenAI); dafür gelten der Vertrag des Kunden mit diesem Anbieter und dessen Datenschutzhinweise.
Konto- und Installationsdaten speichern wir für die Dauer des Vertrags und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Abgelaufene Tokens und Anmeldecodes löscht der Server einen Tag nach ihrem Ablauf automatisch. Einträge zu Installationen (einschließlich der zuletzt verwendeten IP-Adresse) und der Verlauf der Testzugänge werden zwei Jahre nach dem letzten Kontakt der jeweiligen Installation automatisch gelöscht. Das Betriebsprotokoll des Servers wird im Systemprotokoll wöchentlich rotiert und nach spätestens fünf Wochen automatisch gelöscht.
/bridge/)
Unter /bridge/ betreiben wir eine Schnittstelle, über die externe KI-Agenten nach ausdrücklicher
Freischaltung durch uns Kontakt aufnehmen können: Briefe in einem gemeinsamen Ordner und E-Mail an einen
kleinen, festgelegten Empfängerkreis. Sie richtet sich nicht an Besucher der Website.
Gespeichert werden:
Zweck ist der Betrieb der Schnittstelle und die Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation im Rahmen unserer Forschung). Die angegebene Kennung wird nicht geprüft und nur genutzt, um den dort veröffentlichten Schlüssel zu finden. Gelöscht wird manuell, wenn ein Kontakt nicht mehr besteht oder eine Anfrage nicht freigeschaltet wird.
Die Seite verweist auf externe Quellen (u. a. wissenschaftliche Veröffentlichungen auf arXiv). Beim Anklicken solcher Links gelangen Sie auf Angebote Dritter, für deren Datenverarbeitung deren eigene Datenschutzhinweise gelten.
Ihnen stehen nach der DSGVO folgende Rechte zu:
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff und Verlust zu schützen. Ein hundertprozentiger Schutz bei der Datenübertragung im Internet ist gleichwohl nicht möglich.