Sicherheit bei Firebeam
Zuletzt aktualisiert: 14. Oktober 2026
Wie Ihre Daten geschützt werden: Isolation, Zugriffskontrolle, Verschlüsselung und die Anbieter, auf die wir uns stützen.
Mandantenisolation
Jede Zeile an Workspace-Daten ist Ihrem Unternehmen zugeordnet und durch Row-Level-Security-Richtlinien auf Datenbankebene geschützt, sodass die Daten eines Kunden niemals aus der Sitzung eines anderen erreichbar sind — durchgesetzt in der Datenbank selbst, nicht nur im Anwendungscode.
Verschlüsselung bei der Übertragung
Der gesamte Datenverkehr zwischen Ihrem Browser, unseren Diensten und unseren Unterauftragsverarbeitern ist mit TLS verschlüsselt. Verbindungen von synchronisierten Tools laufen über verifizierte Webhooks ein.
Authentifizierung und Zugriffskontrolle
Passwörter werden von unserer Authentifizierungsschicht als gesalzene Hashes gespeichert und sind für uns zu keinem Zeitpunkt sichtbar. Innerhalb eines Workspace trennen rollenbasierte Berechtigungen Administratoren von Mitgliedern, und Mitglieder können zusätzlich auf bestimmte Projekte und Module beschränkt werden. Integrations-Tokens werden serverseitig gespeichert, nie an den Browser ausgeliefert und von Datenexporten ausgeschlossen.
Missbrauchsschutz
Authentifizierungs-Endpunkte, Einladungen und aufwendige Operationen sind ratenbegrenzt. Sicherheitsrelevante Header (CSP, HSTS, Frame- und Content-Type-Schutz) werden bei jeder Antwort gesetzt.
Administrativer Zugriff
Support-Zugriff auf Kunden-Workspaces (Impersonation) erfordert Superadmin-Rechte, ist zeitlich begrenzt, und jede Sitzung wird in ein Audit-Protokoll geschrieben.
Umgang mit Daten bei KI-Funktionen
KI-Funktionen senden nur die für die jeweilige Generierung erforderlichen Workspace-Inhalte an unseren KI-Anbieter, protokollieren die Generierung für die Abrechnung und liefern die Ausgabe in Ihren Workspace zurück. Unseren KI-Anbietern ist es nicht gestattet, Modelle mit Ihren Inhalten zu trainieren.
Unterauftragsverarbeiter
Paddle (Zahlungen, Merchant of Record) · Scaleway (KI-Generierung auf Servern in der EU in Paris, Standard) · Google und Anthropic (KI-Generierung außerhalb der EU, nur für Workspaces, die die KI-Modelle in der EU deaktivieren) · Resend (Transaktions-E-Mails) · Sentry (Fehlerüberwachung, sofern aktiviert). Tools, die Sie selbst verbinden — Jira, GitHub, Linear, Slack, Analytics-Anbieter — handeln im Rahmen Ihrer eigenen Autorisierung und sind keine Unterauftragsverarbeiter.
Datenlebenszyklus
Das Löschen eines Workspace entfernt seine Projekte, synchronisierten Elemente und Moduldaten. Lange inaktive Workspaces werden erst nach gestaffelten E-Mail-Warnungen gelöscht, und jede Anmeldung stoppt den Prozess. Das Trennen einer Integration macht deren Tokens sofort ungültig.
Eine Schwachstelle melden
Wenn Sie glauben, ein Sicherheitsproblem in Firebeam gefunden zu haben, schreiben Sie uns bitte eine E-Mail mit genügend Details, um es zu reproduzieren. Wir bestätigen den Eingang zügig, halten Sie auf dem Laufenden, während wir bestätigte Probleme beheben, und gehen nicht gegen Forschung in gutem Glauben vor.
Fragen zu dieser Seite? support@firebeam.eu