Sicherheit

Stand: Februar 2026

Bei Alphabees hat die Sicherheit Ihrer Daten höchste Priorität. Wir setzen auf eine mehrschichtige Sicherheitsarchitektur, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Informationen jederzeit zu gewährleisten. Diese Seite gibt Ihnen einen Überblick über unsere Sicherheitsmaßnahmen.

1. Unser Sicherheitsversprechen

Als Anbieter einer KI-Tutoring-Plattform, die mit sensiblen Lern- und Unternehmensdaten arbeitet, sind wir uns unserer Verantwortung bewusst. Sicherheit ist kein nachträgliches Feature, sondern ein integraler Bestandteil unserer Unternehmenskultur und Produktentwicklung. Wir verfolgen einen „Security by Design“-Ansatz, bei dem Sicherheitsaspekte von Anfang an in jeden Entwicklungsprozess einfließen.

2. Technische Sicherheitsmaßnahmen

Wir haben umfassende technische Maßnahmen implementiert, um ein Höchstmaß an Sicherheit zu gewährleisten:

2.1 Verschlüsselung

Die Verschlüsselung ist ein Eckpfeiler unserer Sicherheitsstrategie. Wir setzen auf branchenführende Standards, um Ihre Daten sowohl während der Übertragung als auch im Ruhezustand zu schützen.

Datenübertragung
TLS 1.3
Die gesamte Kommunikation zwischen Ihrem Browser und unserer Plattform erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen.
Datenspeicherung
AES-256
Alle im Ruhezustand gespeicherten Daten, einschließlich Ihrer hochgeladenen Dateien und Datenbankeinträge, werden mit dem Industriestandard AES-256 verschlüsselt.
Schlüsselmanagement
Dedizierte KMS
Unsere Verschlüsselungsschlüssel werden in dedizierten Key Management Systemen verwaltet und regelmäßig rotiert.

2.2 Zugriffskontrollen

Wir verfolgen das Prinzip der geringsten Rechtevergabe (Principle of Least Privilege). Der Zugriff auf unsere Produktivsysteme ist streng reglementiert und auf ein Minimum an autorisierten Mitarbeitern beschränkt.

Rollenbasierte Zugriffskontrolle (RBAC)
Benutzer erhalten nur die Berechtigungen, die sie für ihre spezifische Rolle benötigen.
Multi-Faktor-Authentifizierung (MFA)
Für den administrativen Zugang zu unseren Systemen ist MFA obligatorisch.
Protokollierung
Alle Zugriffe werden protokolliert und überwacht, um ungewöhnliche Aktivitäten zu erkennen.

2.3 Netzwerksicherheit

Unsere Netzwerkinfrastruktur ist so konzipiert, dass sie Angriffe abwehrt und die Verfügbarkeit unserer Dienste sicherstellt.

Web Application Firewall (WAF)
Schutz vor gängigen Angriffen wie SQL-Injections und Cross-Site-Scripting (XSS).
DDoS-Schutz
Wir setzen auf dedizierte DDoS-Mitigation-Dienste, um die Verfügbarkeit unserer Plattform auch bei Angriffen sicherzustellen.
Intrusion Detection/Prevention (IDS/IPS)
Kontinuierliche Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten.

3. Organisatorische Sicherheitsmaßnahmen

Technische Maßnahmen allein reichen nicht aus. Wir haben auch umfassende organisatorische Maßnahmen implementiert:

3.1 Getrennte Umgebungen

Unsere Entwicklungs-, Test- und Produktivumgebungen sind vollständig voneinander getrennt. Dies verhindert, dass Testdaten oder Entwicklungsfehler die Sicherheit unserer Produktivsysteme beeinträchtigen.

3.2 Sichere Softwareentwicklung

Sicherheit ist tief in unseren Softwareentwicklungs-Lebenszyklus (SDLC) integriert. Unsere Entwickler werden regelmäßig in sicheren Codierungspraktiken geschult. Wir setzen auf automatisierte Code-Analyse-Tools (SAST/DAST), um Sicherheitslücken bereits während der Entwicklung zu erkennen.

3.3 Regelmäßige Sicherheitsaudits

Unsere Systeme werden regelmäßig von internen und externen Sicherheitsexperten auf Schwachstellen überprüft. Wir führen kontinuierlich Penetrationstests und Code-Reviews durch, um potenzielle Sicherheitslücken proaktiv zu identifizieren und zu schließen.

4. Physische Sicherheit und Hosting

Unsere Infrastruktur wird bei sorgfältig ausgewählten, zertifizierten Rechenzentrumsbetreibern in Deutschland gehostet. Diese Partner erfüllen die höchsten Industriestandards für physische Sicherheit und Datenschutz.

Standort
Ausschließlich Rechenzentren in Deutschland (München und Frankfurt)
Physische Sicherheit
Mehrstufige Zugangskontrollen, 24/7-Videoüberwachung, Brandschutzsysteme
Redundanz
Redundante Strom- und Klimaversorgung, unterbrechungsfreie Stromversorgung (USV)

5. Datensicherheit bei KI-Verarbeitung

Wir verstehen, dass die Nutzung von KI-Systemen besondere Sicherheitsbedenken aufwerfen kann. Deshalb haben wir spezielle Maßnahmen ergriffen:

Temporäre Verarbeitung
Ihre Chat-Interaktionen mit unseren KI-Tutoren werden nur temporär für die Dauer der Sitzung verarbeitet und spätestens 15 Minuten nach Inaktivität gelöscht.
Kein Training mit Kundendaten
Wir verwenden Ihre Daten nicht, um KI-Modelle zu trainieren. Ihre Inhalte bleiben vertraulich.
Pseudonymisierung
Daten werden vor der Übermittlung an KI-Modelle pseudonymisiert, um Ihre Privatsphäre zu schützen.

6. Backup und Disaster Recovery

Wir haben umfassende Backup- und Disaster-Recovery-Strategien implementiert, um die Verfügbarkeit und Integrität Ihrer Daten zu gewährleisten:

Tägliche Backups
Automatische, verschlüsselte Backups aller kritischen Daten
Georedundante Speicherung
Backups werden an geografisch getrennten Standorten gespeichert
Regelmäßige Tests
Wiederherstellungstests, um die Funktionsfähigkeit der Backups sicherzustellen
Definierte RTOs/RPOs
Klare Ziele für Recovery Time Objective (RTO) und Recovery Point Objective (RPO)

7. Meldung von Sicherheitsvorfällen

Sollten Sie eine Sicherheitslücke oder ein potenzielles Sicherheitsproblem in unseren Diensten entdecken, bitten wir Sie, uns dies umgehend und verantwortungsvoll zu melden. Wir nehmen jede Meldung ernst und werden sie umgehend untersuchen.

Kontakt für Sicherheitsmeldungen: security@alphabees.de

Wir verpflichten uns, alle gemeldeten Sicherheitsprobleme vertraulich zu behandeln und Sie über den Fortschritt unserer Untersuchung zu informieren.

Kontakt:

Alphabees UG (haftungsbeschränkt)

Kolonnenstraße 8

10827 Berlin

E-Mail: security@alphabees.de