Datensicherheit im Überblick
Eine kompakte Übersicht zu Speicherung, Vertraulichkeit und Nutzerkontrolle.
Vertrauen durch Transparenz.
Unser Umgang mit Daten. Offen und nachvollziehbar.
Alera Trust Center
Sicherheit nachvollziehen. Dokumente ansehen. Fragen klären. Hier findest du Informationen zu unseren Datenprozessen und zu den Nachweisen unserer Cloud-Infrastruktur.
Ressourcen
Alle ansehenDatensicherheit
KI und Daten
Standards und Nachweise
Dokumente und Nachweise
Alera-Informationen und Nachweise zu Google Cloud, Firebase und OpenAI. Herausgeber, Geltungsbereich und Zugang sind bei jedem Dokument angegeben.
10 Dokumente
KI und Datenverarbeitung
Wie KI-Antworten entstehen und wie wir mit Chatinhalten, Training und Sprachfunktionen umgehen.
BSI C5 Typ 2 · Google Cloud
C5-Typ-2-Prüfung der Google Cloud Platform für den Zeitraum 01.04.2025–31.03.2026. Zugang zum Bericht über Google.
ISO 27001 · Google Cloud & Firebase
Original-Zertifikat für Googles Informationssicherheitsmanagement, einschließlich benannter Firebase-Dienste. Neu ausgestellt am 12.01.2026, gültig bis 14.05.2027.
ISO 42001 · Google Cloud
Original-Zertifikat für Googles KI-Managementsystem. Ausgestellt am 10.11.2025, gültig bis 24.11.2027.
ISO 27017 · Google Cloud & Firebase
Original-Zertifikat zu Sicherheitskontrollen für Cloud-Dienste, einschließlich benannter Firebase-Dienste. Gültig bis 14.05.2027.
ISO 27018 · Google Cloud & Firebase
Original-Zertifikat zum Schutz personenbezogener Daten in Public-Cloud-Diensten, einschließlich benannter Firebase-Dienste. Gültig bis 14.05.2027.
ISO 27701 · Google Cloud & Firebase
Original-Zertifikat für Googles Datenschutzmanagement, einschließlich benannter Firebase-Dienste. Gültig bis 14.05.2027.
ISO 27001 & 27701 · OpenAI
Originalzertifikat für OpenAIs Informationssicherheits- und Datenschutzmanagement, einschließlich API. Mit Cloud-Kontrollen nach ISO 27017/27018; gültig bis 07.08.2028.
SOC 3 · OpenAI
Offizieller Anbieterverweis zum SOC-3-Bericht für den Zeitraum 01.07.2025–30.06.2026. Das Original ist im OpenAI Trust Portal abrufbar.
Keine passenden Dokumente gefunden.
Dienstleister und Verarbeitung
Speicherung und Verarbeitung erfüllen unterschiedliche Aufgaben. Diese Übersicht zeigt die zentralen Dienste; die vollständigen Angaben stehen in der Datenschutzerklärung unter Rechtliches im Footer.
Google Cloud
Cloud-InfrastrukturInfrastruktur für die zentrale Speicherung von Alera-Daten. Die verlinkten C5- und ISO-Nachweise stammen von Google und gelten für den dort ausgewiesenen Umfang.
Firebase
App-DiensteDie Google-Zertifikate zu ISO 27001, 27017, 27018 und 27701 umfassen benannte Firebase-Dienste für Enterprise-Kunden. Maßgeblich sind Geltungsbereich und Vertrag. Die Datenschutzerklärung nennt für Functions, Firestore und Storage auch Verarbeitungsorte in den USA.
OpenAI
KI-AntwortenVerarbeitet die für eine KI-Antwort erforderlichen Anfragen. Alera aktiviert kein Training mit API-Daten. Separate Protokolle zur Missbrauchskontrolle sind von Modelltraining zu unterscheiden.
Häufige Fragen
Welche Dokumente kann ich direkt ansehen?
Die Alera-Übersichten, die Google-ISO-Originale und OpenAIs ISO-Sammelzertifikat sind in der Vorschau und als Download verfügbar. Die benannten Firebase-Dienste sind in vier Google-Zertifikaten enthalten. OpenAIs SOC-3-Bericht ist direkt beim Anbieter verlinkt; den C5-Bericht stellt Google über den Reports Manager bereit.
Worauf beziehen sich C5 und ISO 27001 bei Google Cloud?
Diese Nachweise betreffen die von Google ausgewiesene Infrastruktur beziehungsweise die dort genannten Dienste. Der jeweilige Geltungsbereich steht in der Originalquelle. Anbieternachweise sind von eigenständigen Nachweisen für Alera zu unterscheiden.
Werden alle Daten ausschließlich in Deutschland verarbeitet?
Aleras zentrale Datenspeicherung erfolgt in Frankfurt am Main. Für einzelne Funktionen werden weitere Dienstleister eingesetzt, darunter OpenAI mit Verarbeitung in den USA. Die zentrale Speicherung ist deshalb von der Verarbeitung einzelner Anfragen zu unterscheiden.
Werden meine Gespräche für KI-Training verwendet?
Wir verwenden Chatinhalte nicht zum Training eigener Modelle und aktivieren kein Training mit OpenAI-API-Daten. Davon getrennt kann OpenAI Eingaben, Antworten und Metadaten bis zu 30 Tage in Protokollen zur Missbrauchskontrolle speichern, vorbehaltlich der in der Datenschutzerklärung beschriebenen Ausnahmen.
Kann meine Schule persönliche Chats einsehen?
Nein. Schulen und Eltern erhalten keinen Einblick in persönliche Chats. Schulen erhalten ausschließlich aggregierte Nutzungsdaten. Notwendige Dienstleister verarbeiten die Daten, die für die gewünschten App-Funktionen erforderlich sind.
Noch Fragen?
Wir helfen dir, Dokumente einzuordnen und Fragen zu Aleras Datenprozessen zu klären.