Compliance

Stand: Februar 2026

Alphabees verpflichtet sich zur Einhaltung aller relevanten gesetzlichen und regulatorischen Anforderungen. Unser Compliance-Rahmenwerk stellt sicher, dass unsere Dienstleistungen nicht nur innovativ, sondern auch vertrauenswürdig und rechtskonform sind.

1. Unser Compliance-Engagement

Als deutsches Technologieunternehmen, das KI-gestützte Bildungslösungen anbietet, operieren wir in einem komplexen regulatorischen Umfeld. Wir sehen Compliance nicht als Hindernis, sondern als Grundlage für das Vertrauen unserer Kunden. Unser Ziel ist es, die höchsten Standards in Bezug auf Datenschutz, Sicherheit und ethischen KI-Einsatz zu erfüllen und zu übertreffen.

2. Datenschutz-Compliance (DSGVO)

Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) ist ein zentraler Bestandteil unserer Unternehmensphilosophie.

2.1 Datenverarbeitung in der EU

Wir speichern und verarbeiten Ihre Daten ausschließlich in zertifizierten Rechenzentren innerhalb der Europäischen Union (Deutschland), um das hohe Schutzniveau der DSGVO zu gewährleisten. Unsere Hosting-Partner befinden sich in München und Frankfurt.

2.2 Auftragsverarbeitung (AVV)

Als Ihr Auftragsverarbeiter handeln wir streng nach Ihren Weisungen. Wir haben mit all unseren Unterauftragsverarbeitern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Contabo GmbH
Hosting & Embeddings
München, Deutschland
Amazon Web Services (AWS)
Cloud-Speicherung
Frankfurt, Deutschland
Neon
Datenbank
Frankfurt, Deutschland
Stripe
Zahlungsabwicklung
EU

2.3 Privacy by Design & by Default

Unsere Systeme sind so konzipiert, dass sie von Grund auf datenschutzfreundlich sind. Wir erheben nur die Daten, die für die Erbringung unserer Dienstleistungen unbedingt erforderlich sind, und löschen sie, sobald sie nicht mehr benötigt werden.

2.4 Betroffenenrechte

Wir stellen sicher, dass Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch jederzeit einfach und effektiv ausüben können.

3. KI-Verordnung (EU AI Act)

Wir verfolgen die Entwicklungen rund um die KI-Verordnung der Europäischen Union (EU AI Act) genau und haben bereits Maßnahmen ergriffen, um die Anforderungen zu erfüllen.

3.1 Transparenz

Wir legen großen Wert auf Transparenz. Unsere Nutzer werden klar und verständlich darüber informiert, wenn sie mit einem KI-System interagieren. Die von der KI generierten Antworten werden als solche gekennzeichnet.

3.2 Risikomanagement

Wir klassifizieren unsere KI-Systeme gemäß den Risikokategorien des AI Acts. Unsere KI-Tutoren sind als Systeme mit begrenztem Risiko eingestuft, für die wir alle Transparenzpflichten erfüllen.

Transparenzpflicht
Klare Kennzeichnung von KI-generierten Inhalten
Informationspflicht
Nutzer werden vor der Interaktion über den KI-Einsatz informiert
Dokumentation
Umfassende Dokumentation der KI-Systeme und ihrer Funktionsweise

3.3 Menschliche Aufsicht

Obwohl unsere KI-Systeme weitgehend autonom arbeiten, stellen wir durch geeignete Maßnahmen eine menschliche Aufsicht sicher, um Fehlfunktionen zu erkennen und zu korrigieren.

4. Urheberrecht und geistiges Eigentum

Wir respektieren das geistige Eigentum Dritter und erwarten dies auch von unseren Nutzern.

4.1 Ihre Daten gehören Ihnen

Die Rechte an den Inhalten, die Sie auf unsere Plattform hochladen, verbleiben vollständig bei Ihnen. Wir nutzen Ihre Daten ausschließlich zur Erbringung der mit Ihnen vereinbarten Dienstleistungen.

4.2 Kein Training mit Kundendaten

Wir verwenden Ihre Inhalte nicht, um unsere oder die KI-Modelle von Drittanbietern zu trainieren. Ihre Daten werden vertraulich behandelt und nicht für andere Zwecke wiederverwendet.

5. Branchenstandards und Zertifizierungen

Wir orientieren uns an international anerkannten Standards für Informationssicherheit und Qualitätsmanagement.

ISO/IEC 27001
Internationaler Standard für Informationssicherheits-Managementsysteme (ISMS)
Orientierung an den Anforderungen
BSI-Grundschutz
Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik
Unsere Hosting-Partner arbeiten nach diesen Standards
DSGVO
Datenschutz-Grundverordnung der EU
Vollständige Compliance
EU AI Act
KI-Verordnung der EU
Proaktive Umsetzung der Anforderungen

6. Vertragliche Compliance

6.1 Allgemeine Geschäftsbedingungen

Unsere AGB regeln die Nutzung unserer Dienste transparent und fair. Sie sind jederzeit auf unserer Website einsehbar und entsprechen den Anforderungen des deutschen Rechts.

6.2 Auftragsverarbeitungsvertrag (AVV)

Für Kunden, die personenbezogene Daten über unsere Plattform verarbeiten, bieten wir einen standardisierten Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO an. Dieser kann auf Anfrage bereitgestellt werden.

7. Compliance-Kontakt

Bei Fragen zu unseren Compliance-Themen können Sie uns jederzeit kontaktieren:

Allgemeine Compliance-Anfragen
Datenschutz

Kontakt:

Alphabees UG (haftungsbeschränkt)

Kolonnenstraße 8

10827 Berlin

E-Mail: compliance@alphabees.de