Datenschutzerklärung
Zuletzt aktualisiert: 14. Oktober 2026
Welche personenbezogenen Daten Firebeam verarbeitet, warum, und welche Rechte Sie daran haben — geschrieben, um gelesen zu werden, nicht um überflogen zu werden.
1. Geltungsbereich
Verantwortlicher für diese personenbezogenen Daten ist die Mindpillar AB (schwedische Handelsregisternummer 559546-6102), Betreiberin von Firebeam. Diese Erklärung erfasst personenbezogene Daten, die verarbeitet werden, wenn Sie unsere Website besuchen, ein Konto erstellen oder Firebeam nutzen. Für Daten, die Ihre Organisation aus verbundenen Tools in Firebeam synchronisiert, ist Ihre Organisation der Verantwortliche und wir handeln als Auftragsverarbeiter im Rahmen unseres Auftragsverarbeitungsvertrags — diese Erklärung beschreibt unsere Verarbeitung in beiden Fällen ehrlich.
2. Daten, die wir verarbeiten
Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihre Spracheinstellung und Ihre Rolle. Workspace-Inhalte: die aus verbundenen Tools synchronisierten Arbeitselemente, Kommentare und Verläufe sowie die Inhalte, die Ihr Team in Firebeam erstellt. Abrechnungsdaten: werden von unserem Zahlungsanbieter Paddle verarbeitet — wir sehen oder speichern Ihre vollständigen Kartendaten zu keinem Zeitpunkt. Technische Daten: Protokolle und Fehlerberichte, die für den sicheren Betrieb des Dienstes erforderlich sind.
3. Cookies
Firebeam verwendet ausschließlich funktionale Cookies: Sitzungsauthentifizierung, Design-, Sprach- und Oberflächeneinstellungen. Wir setzen keine Werbe-Cookies von Dritten und keine Cookies für seitenübergreifendes Tracking ein.
4. Warum wir sie verarbeiten
Zur Erbringung des Dienstes, für den Sie sich registriert haben (Vertrag), zu seiner Absicherung und Verbesserung (berechtigtes Interesse), zur Erfüllung rechtlicher Pflichten wie der Buchführung (rechtliche Verpflichtung) und — nur wo wir Sie darum bitten — mit Ihrer Einwilligung. Wir verkaufen keine personenbezogenen Daten.
5. KI-Verarbeitung
Wenn Sie eine KI-Funktion auslösen, werden die betreffenden Workspace-Inhalte an unseren KI-Anbieter gesendet, um die Ausgabe zu erzeugen; die Generierung wird mit Token-Zählungen für Abrechnungszwecke protokolliert. Unsere KI-Anbieter verarbeiten diese Daten, um Ihre Anfrage zu bedienen; es ist ihnen nicht gestattet, Ihre Inhalte zum Trainieren ihrer Modelle zu verwenden.
6. Mit wem wir Daten teilen
Unterauftragsverarbeiter, die uns beim Betrieb des Dienstes unterstützen: Zahlungsabwicklung (Paddle, als Merchant of Record), KI-Generierung (standardmäßig Scaleway auf Servern in Paris, Frankreich; Google und Anthropic nur für Workspaces, die KI-Modelle außerhalb der EU wählen), Transaktions-E-Mails (Resend) und Fehlerüberwachung (Sentry, sofern aktiviert). Jeder verarbeitet nur, was seine Funktion erfordert. Tools, die Sie über Integrationen verbinden, empfangen und liefern Daten im Rahmen Ihrer eigenen Autorisierung und ihrer eigenen Bedingungen. Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt.
7. Internationale Übermittlungen
Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb der EU/des EWR, stützen wir uns zu deren Schutz auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Die KI-Verarbeitung findet standardmäßig in der EU statt. Deaktiviert ein Workspace-Administrator die KI-Modelle in der EU, werden die KI-Anfragen dieses Workspaces auf dieser Grundlage von Google oder Anthropic außerhalb der EU verarbeitet.
8. Wie lange wir Daten aufbewahren
Konto- und Workspace-Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Wird ein Workspace über einen längeren Zeitraum vollständig inaktiv, warnen wir seine Mitglieder per E-Mail vor der Löschung — mit einer letzten Erinnerung —, und jede Anmeldung setzt den Prozess zurück. Wenn Sie Ihren Workspace löschen oder uns darum bitten, werden die Daten samt der zugehörigen Modulinhalte entfernt. Das Trennen einer Integration macht deren gespeicherte Tokens sofort ungültig.
9. Sicherheit
Der Datenverkehr wird bei der Übertragung verschlüsselt, Workspaces sind auf Datenbankebene voneinander isoliert, der Zugriff folgt rollenbasierten Berechtigungen, die Sie steuern, und administrative Aktionen wie Support-Impersonation werden auditiert. Die Sicherheitsseite beschreibt unsere Maßnahmen im Detail.
10. Ihre Rechte
Sie können auf Ihre personenbezogenen Daten zugreifen, sie berichtigen, exportieren oder löschen lassen, bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen und eine Einwilligung widerrufen, soweit die Verarbeitung auf ihr beruht. Kontaktieren Sie uns, und wir antworten innerhalb der Fristen, die die DSGVO vorsieht. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer Aufsichtsbehörde einzulegen — in Schweden ist das die schwedische Datenschutzbehörde (IMY, Swedish Authority for Privacy Protection).
11. Kinder
Firebeam ist ein Arbeitswerkzeug und richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.
12. Änderungen dieser Erklärung
Wenn wir diese Erklärung in relevanter Weise ändern, benachrichtigen wir Sie per E-Mail oder im Produkt, bevor die Änderung wirksam wird. Das Datum oben zeigt Ihnen stets, wann sie zuletzt überarbeitet wurde.
Fragen zu dieser Seite? support@firebeam.eu