Auftragsverarbeitungsvertrag
Zuletzt aktualisiert: 14. Oktober 2026
Die Auftragsverarbeitungs-Bedingungen, die gelten, wenn Firebeam personenbezogene Daten im Auftrag Ihrer Organisation verarbeitet — Artikel 28 DSGVO, in lesbarer Form.
1. Rollen und Geltungsbereich
Für personenbezogene Daten in Ihren Workspace-Inhalten — synchronisierte Arbeitselemente, Kommentare, Mitgliedernamen, Analytics-Ereignisse — ist Ihre Organisation der Verantwortliche und Firebeam der Auftragsverarbeiter. Dieser Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen und gilt, solange wir solche Daten für Sie verarbeiten.
2. Art und Zweck der Verarbeitung
Hosting, Synchronisierung, Analyse und Anzeige Ihrer Workspace-Daten; Erzeugung der von Ihnen angeforderten KI-Ausgaben; Versand der von Ihnen konfigurierten Benachrichtigungen und Berichte. Betroffene Personen sind typischerweise Ihre Teammitglieder sowie die in Ihren Arbeitselementen genannten Personen. Bei den Daten handelt es sich um die beruflichen Inhalte dieser Tools; Firebeam ist nicht für besondere Kategorien personenbezogener Daten ausgelegt, und Sie verpflichten sich, solche nicht zu synchronisieren.
3. Dokumentierte Weisungen
Wir verarbeiten Ihre Daten ausschließlich zur Erbringung des Dienstes, wie von Ihnen konfiguriert und wie in den Nutzungsbedingungen, diesem Auftragsverarbeitungsvertrag und Ihren Einstellungen im Produkt dokumentiert. Sind wir der Auffassung, dass eine Weisung gegen Datenschutzrecht verstößt, informieren wir Sie, bevor wir sie ausführen.
4. Vertraulichkeit
Alle Personen, die wir zur Verarbeitung Ihrer Daten autorisieren, sind zur Vertraulichkeit verpflichtet, und der Zugriff ist auf das beschränkt, was ihre Rolle erfordert.
5. Sicherheitsmaßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen um, darunter Verschlüsselung bei der Übertragung, Mandantenisolation auf Datenbankebene, rollenbasierte Zugriffskontrolle, Ratenbegrenzung und Audit-Protokollierung administrativer Zugriffe. Die Sicherheitsseite dokumentiert die aktuellen Maßnahmen; wir dürfen sie verbessern, aber nicht wesentlich abschwächen.
6. Unterauftragsverarbeiter
Sie autorisieren die auf unserer Sicherheitsseite aufgeführten Unterauftragsverarbeiter (Zahlungsabwicklung, KI-Generierung, E-Mail-Zustellung, Fehlerüberwachung). Wir bleiben für deren Leistung verantwortlich, verpflichten sie auf gleichwertige Pflichten und informieren Workspace-Administratoren über wesentliche Änderungen der Liste, sodass Sie die Möglichkeit haben, Einspruch zu erheben. Die KI-Generierung nutzt standardmäßig den in der EU gehosteten Anbieter. Deaktiviert ein Workspace-Administrator die KI-Modelle in der EU, gilt diese Wahl als Ihre Weisung an uns, auch die dort aufgeführten KI-Anbieter außerhalb der EU einzusetzen.
7. Unterstützung
Unter Berücksichtigung der Art der Verarbeitung unterstützen wir Sie bei der Beantwortung von Anfragen betroffener Personen sowie bei der Erfüllung Ihrer Pflichten in Bezug auf Sicherheit, Meldung von Datenschutzverletzungen und Datenschutz-Folgenabschätzungen — wo immer möglich mit den im Produkt eingebauten Werkzeugen.
8. Verletzungen des Schutzes personenbezogener Daten
Erlangen wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, benachrichtigen wir Ihre Workspace-Administratoren unverzüglich und beschreiben die Art der Verletzung, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen.
9. Löschung und Rückgabe
Bei Vertragsende — oder früher auf Ihren Wunsch — löschen wir den Workspace und seine Inhalte, außer wo das Gesetz eine Aufbewahrung verlangt. Sofern Ihr Plan einen Export vorsieht, können Sie Ihre Daten vor der Löschung abrufen; Integrations-Tokens sind niemals in Exporten enthalten.
10. Audits und Übermittlungen
Wir stellen die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Auftragsverarbeitungsvertrags nachzuweisen, und wirken an Audits mit, zu deren Durchführung Sie rechtlich befugt sind. Übermittlungen außerhalb der EU/des EWR erfolgen ausschließlich auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
Fragen zu dieser Seite? support@firebeam.eu