Trust Center

Ihre Daten,
klar geregelt.

Damit Ihre IT und Ihr Datenschutz prüfen können, was sie prüfen müssen - offen belegt und auf Anfrage als Unterlage.

So funktioniert FrΛIa Unterlagen anfragen

EU-gehostet · kein Training auf Ihren Daten · unter Ihrer Kontrolle.

Foto KI-generiert
Anbieter und Kontakt

Wer hinter FrΛIa steht.

Anbieter
FrΛIraum Management
Sitz
Sulzbach, Saarland
Ansprechpartner
Thorsten Schuh, erreichbar über das Kontaktformular. Die vollständigen Anbieterangaben stehen im Impressum.
Auf einen Blick

Die Fakten kompakt.

Für Ihre IT, Ihren Datenschutz und Ihre Einkaufsprüfung. Jeder Punkt wird auf dieser Seite ausführlich belegt.

Anbieter und Rolle
FrΛIraum Management, Auftragsverarbeiter nach Art. 28 DSGVO. Die AVV stellen wir standardmäßig bereit.
Betrieb der Anwendung
Hetzner, Rechenzentren Nürnberg und Falkenstein (Deutschland). Dort laufen Anwendung, Datenbank, Ihre Wissensbasis und der Anmeldedienst. Nach ISO 27001 zertifiziert und BSI-C5-testiert.
Datenverarbeitung
EU/EWR. Gespeichert und verarbeitet wird in der EU; für Zugriffe aus Drittländern im Einzelfall, etwa bei Wartung oder Support, gelten EU-Standardvertragsklauseln (SCC), ebenso für Entwicklungswerkzeuge ohne Produktivdaten.
KI-Modelle
  • AtlasAzure-Ressource je Kunde im Abonnement von FrΛIraum. Chat, Einbettung und Texterkennung in der EU; die Bilderzeugung läuft weltweit und ist abschaltbar.
  • AuroraMistral, Frankreich. Ohne US-Anbieter.
  • PolarisEigene Azure-Ressource im Abonnement von FrΛIraum. Antwortmodell, Einbettung und Reranker laufen in der EU-Datenzone. Auch die Wissenssuche von Lyra läuft über diese Ressource.
  • LyraSpracherkennung, Gesprächsführung und Stimme laufen beim Telefonanbieter sipgate (Düsseldorf) vollständig in der EU. Die Spracherkennung läuft auf eigener Hardware von sipgate in einem Rechenzentrum in Finnland. Gesprächsinhalte gehen nicht an Anbieter in den USA. Die Suche in der Wissensbasis läuft über die Ressource von Polaris, die Kurzfassung für den Anrufbericht in einer eigenen Lyra-Ressource in unserem Azure-Abonnement, in der EU-Datenzone.
Microsoft-Dienste
  • AtlasAnmeldung und Zugriff auf Ihre Microsoft-365-Quellen über App-Registrierungen in unserem Entra-Verzeichnis. Dort liegen Berechtigungen und der Herausgebernachweis, keine Inhalte.
  • AuroraKeine Microsoft-Dienste beteiligt.
  • PolarisDie KI-Modelle laufen bei Microsoft Azure (siehe oben). Gebuchte Gesprächsberichte und Nutzungs-Reports versenden wir über unser Microsoft-365-Postfach. Kein Zugriff auf Ihr Microsoft 365.
  • LyraVersand des Anrufberichts über unser Microsoft-365-Postfach. Kein Zugriff auf Ihr Microsoft 365.
Mandantentrennung
  • AtlasEigene Instanz mit eigener Datenbank je Kunde.
  • AuroraEigene Instanz mit eigener Datenbank je Kunde.
  • PolarisStrikt getrennter Mandant mit eigener Collection.
  • LyraEigener Mandant mit eigenem Zugangsschlüssel je Kunde. Die Wissensbasis ist Ihre getrennte Polaris-Collection.
Verschlüsselung
TLS im Transport, verschlüsselte Volumes (LUKS) im Ruhezustand, Zugangsdaten als Sealed Secrets.
Zugriff
Single Sign-on, rollenbasiert mit default-deny. Die Berechtigungen Ihrer Quellsysteme gelten bis in die Antwort.
Training
Ihre Inhalte werden nicht zum Training allgemeiner KI-Modelle verwendet und nicht an Dritte weitergegeben. Das gilt auch für Lyra: Der Telefonanbieter sipgate verwendet Gesprächsdaten nicht zum Training.
Standards
Ausgerichtet an ISO/IEC 27001 und 42001, gelebtes ISMS. Eine formale Zertifizierung ist geplant, aber noch nicht abgeschlossen.
Aufbewahrung
Je Datenkategorie geregelt: Ausführungs-Logs 30 Tage, Kontaktanfragen 90 Tage, Backups 30 Tage, Transkripte von Lyra höchstens 90 Tage.
Vertragsende
Rückgabe Ihrer Daten in vereinbartem Format, danach vollständige Löschung von Instanz und Wissensbasis.
Absicherung
Berufs- und Betriebshaftpflicht (Hiscox), Cyber-Deckung. Vertragsstrafen aus Geheimhaltung und Datenschutz mit 125.000 € eigens gedeckt.
Ansprechpartner
Feste Person, dieselbe wie im Projekt. info@frairaum-management.de
Standort

Wo Ihre Daten liegen.

Die Ortsfrage zuerst, weil sie über allem anderen steht: Hosting, Verarbeitung und Ihre Originaldateien.

Standort

Jeder Weg offengelegt

  • Hosting und Datenverarbeitung erfolgen in der EU/EWR.
  • Ihre Produktivdaten werden in der EU/EWR gespeichert und verarbeitet. Greift ein Dienstleister im Einzelfall doch aus einem Land außerhalb der EU darauf zu, etwa bei Wartung oder Support, ist das über EU-Standardvertragsklauseln (SCC) abgesichert. Dasselbe gilt für reine Entwicklungswerkzeuge ohne Produktivdaten, soweit sie außerhalb der EU betrieben werden.
  • Ihre Originaldateien bleiben, wo sie sind - bei Atlas etwa in Ihrem SharePoint.
  • Was wir speichern, damit die Suche funktioniert: Für die Antwortsuche werden Ihre Dokumente in Abschnitte zerlegt und in eine durchsuchbare Form übersetzt. Diese Wissensbasis liegt verschlüsselt gespeichert auf unseren Servern in Deutschland, getrennt von jedem anderen Kunden: bei Atlas und Aurora in einer eigenen Instanz, bei Polaris in einer eigenen Sammlung.
Art. 28 Data Act

Welches Recht gilt und was uns vor Behörden­zugriff aus Drittländern schützt

Angaben nach Art. 28 der EU-Datenverordnung (Data Act), Stand 26.09.2026. Unsere Verträge verweisen auf diesen Abschnitt.

  • Anwendung, Datenbank und Wissensbasis, alle Produkte: Hetzner Online GmbH, Rechenzentren in Nürnberg und Falkenstein. Es gilt deutsches Recht.
  • KI-Modelle für Atlas und Polaris, Kurzfassung der Lyra-Anrufberichte: Microsoft Azure, Vertragspartner Microsoft Ireland Operations Limited (Irland), Verarbeitung in Rechenzentren der EU. Konzernmutter ist die Microsoft Corporation mit Sitz in den USA.
  • Anmeldung bei Atlas, Versand von Berichten: Microsoft Entra und Microsoft 365, ebenfalls über Microsoft Ireland Operations Limited.
  • KI-Modelle für Aurora: Mistral AI, Frankreich.
  • Sextant, Prüfung von Microsoft-365-Umgebungen für IT-Dienstleister: Anwendung und Datenbank bei der Hetzner Online GmbH in Falkenstein, Sicherungen in Nürnberg. Es gilt deutsches Recht. Sextant liest die Microsoft-365-Umgebung des Kunden ausschließlich über die Schnittstellen von Microsoft; die Anwendung ist in unserem Entra-Verzeichnis bei Microsoft Ireland Operations Limited registriert.
  • Telefonteil von Lyra: sipgate GmbH, Düsseldorf. Spracherkennung (eigenes Modell auf eigener Hardware in einem Rechenzentrum der Verda Cloud Oy in Finnland), Sprachmodell, Dialogsteuerung und Stimme laufen auf Infrastruktur von sipgate in der EU; Telefonie und Gesprächsprotokolle liegen bei sipgate oder beauftragten Rechenzentren in der EU. Gesprächsinhalte gehen nicht an Anbieter in den USA. Die aktualisierte Unterauftragnehmerliste von sipgate ist noch offen. Lyra ist noch nicht für Kunden freigegeben.

Unsere Maßnahmen gegen unrechtmäßigen Zugriff:

  • Technisch: Ihre Inhalte und Ihre Wissensbasis speichern wir auf unseren Servern in Deutschland, auf verschlüsselten Datenträgern. An die KI-Modelle geht nur, was für die einzelne Antwort nötig ist, über das Internet und zu Microsoft ausschließlich per TLS verschlüsselt. Die Modelle verwenden Ihre Inhalte nicht zum Training. Sextant greift ausschließlich lesend zu und speichert nur Prüfergebnisse, Zähler und Nachweisangaben.
  • Organisatorisch: Eine behördliche Anfrage nach Ihren Daten prüfen wir auf ihre Rechtsgrundlage im Unionsrecht und im deutschen Recht. Herausgegeben wird nur auf eine rechtmäßige Anordnung, und wir informieren Sie vorher, soweit das zulässig ist.
  • Vertraglich: Microsoft sagt im Datenschutz-Nachtrag (DPA) zu, Kundendaten nur herauszugeben, wenn das Gesetz es verlangt, Behörden zunächst an den Kunden zu verweisen, eine erzwungene Herausgabe unverzüglich mitzuteilen, sofern das nicht verboten ist, und Anfragen, wo angebracht, gerichtlich anzufechten. Für Zugriffe aus Drittländern gelten zusätzlich die EU-Standardvertragsklauseln.
Schutz

Sicher gebaut,
Schicht für Schicht.

FrΛIa ist technisch und organisatorisch so aufgebaut, dass Datenstandort, Betrieb, Zugriff, Verschlüsselung und KI-Verarbeitung abgesichert bleiben. Jede Ebene ergänzt die nächste - von unten nach oben, vom Rechenzentrum bis zur einzelnen Antwort.

08 · Standards und Nachweise gelten über alle Schichten: ISO/IEC 27001 und 42001, gelebtes ISMS, Auftragsverarbeitung per AVV
01Rechenzentrum in Deutschland · Hetzner, ISO 27001, BSI-C5 02Betrieb und Wiederherstellung · K3s, Backups, 30 Tage
03Mandantentrennung · eigene Instanz je Kunde 04Verschlüsselung · TLS, verschlüsselte Volumes 05Identität und Zugriff · SSO, rollenbasiert, default-deny
06KI-Verarbeitung · kein Training mit Ihren Inhalten 07Verhalten und Governance · nur freigegebene Inhalte
01
Fundament · Rechenzentrum

Zertifizierter Betrieb in Deutschland

  • Rechenzentren in Deutschland: Hetzner, Nürnberg und Falkenstein
  • Nach ISO 27001 zertifiziert und BSI-C5-testiert
  • Ihre Wissensbasis bleibt in Deutschland
  • Wo die KI-Modelle rechnen, regelt Schicht 06 je Produkt
02
Betrieb & Infrastruktur

Ausfälle und Fehler bleiben beherrschbar

  • Hochverfügbare, containerbasierte Infrastruktur
  • Automatisierte Backups, Wiederherstellung für definierte Zeiträume
  • Änderungen werden versioniert und vor der Auslieferung geprüft

Technisch: Kubernetes-Cluster (K3s), Point-in-Time-Recovery (30 Tage), versionierte Deployments von Stage nach Produktion.

03
Mandantentrennung

Ihre Daten treffen nie auf fremde Daten

  • Jede Kundenumgebung ist strikt getrennt
  • Keine Vermischung von Daten
  • Kein kundenübergreifender Zugriff auf Inhalte oder Wissensbestände
  • AtlasEigene Instanz mit eigener Datenbank je Kunde.
  • AuroraEigene Instanz mit eigener Datenbank je Kunde.
  • PolarisStrikt getrennter Mandant mit eigener Daten-Collection.
  • LyraEigener Mandant mit eigenem Zugangsschlüssel je Kunde. Die Wissensbasis ist Ihre getrennte Polaris-Collection.
04
Verschlüsselung

Ver­schlüsselung bei Übertragung und Speicherung

  • Übertragung durchgängig über TLS
  • Ruhende Daten auf verschlüsselten Speichervolumes
  • Zugangs- und Konfigurationsdaten ausschließlich verschlüsselt, nie im Klartext

Technisch: TLS im Transport, verschlüsselte Volumes (LUKS) im Ruhezustand, Zugangsdaten als Sealed Secrets.

05
Identität & Zugriff

Jeder sieht nur, was er ohnehin sehen darf

  • Anmeldung über Single Sign-on
  • Zugriffe rollenbasiert, erlaubt ist nur ausdrücklich Freigegebenes
  • Die Berechtigungen Ihrer Quellsysteme gelten bis in die Antwort hinein
  • Unsere Anwendungen sind bei Microsoft als verifizierter Herausgeber registriert. Ihre IT sieht im Zustimmungsdialog, welches Unternehmen dahintersteht
  • Die App-Registrierungen liegen in unserem Entra-Verzeichnis. Dort stehen die angefragten Berechtigungen und der Herausgebernachweis - Ihre Inhalte werden dort nicht verarbeitet und nicht gespeichert

Technisch: SSO (Zitadel/Entra), rollenbasierte Zugriffssteuerung (RBAC) mit default-deny, permission-aware Retrieval, verifizierter Herausgeber in Microsoft Entra.

06
KI-Verarbeitung

Ihre Inhalte trainieren keine fremden Modelle

  • Grundregel für alle Produkte: Ihre Inhalte werden nicht zum Training allgemeiner KI-Modelle verwendet.
  • AtlasDie Modelle laufen in unserem Azure-Abonnement, mit einer eigenen Ressource je Kunde. Sie brauchen kein eigenes Azure und keine eigenen Kontingente; auf Wunsch betreiben wir sie stattdessen in Ihrem. Chat, Einbettung und Texterkennung laufen in der EU. Die Bilderzeugung ist die Ausnahme: dieses Modell gibt es in keiner EU-Region, es läuft weltweit. Wir legen das offen, statt eine pauschale EU-Zusage zu geben; wer die Bildfunktion nicht möchte, kann sie abschalten.
  • AuroraEuropäische Modelle (Mistral, Frankreich), ganz ohne US-Anbieter.
  • PolarisDie Modelle laufen in einer eigenen Ressource in unserem Azure-Abonnement. Verarbeitet wird in der EU-Datenzone.
  • LyraSpracherkennung, Gesprächsführung und Stimme stellt der Telefonanbieter sipgate, vollständig in der EU. Gesprächsdaten werden dort nicht zum Training der eingesetzten Modelle verwendet. Der Ton wird nur für die Mitschrift kurzfristig verarbeitet und nicht als Aufzeichnung gespeichert. Die Kurzfassung für den Anrufbericht entsteht in einer eigenen Lyra-Ressource in unserem Azure-Abonnement, in der EU-Datenzone.
07
Verhalten & Governance

Sie entscheiden. Nicht die KI.

  • Antworten stammen ausschließlich aus Ihren freigegebenen Inhalten.
  • Aktionen mit Wirkung nach außen erfolgen nur nach Ihrer ausdrücklichen Freigabe.
  • Ihre Daten bleiben Ihre Daten - kein Verkauf, keine Weitergabe außer an unsere vertraglich gebundenen Dienstleister.
08
Standards & Nachweise

Nach ISO 27001 und 42001 gebaut, Zertifizierung geplant

  • Ausgerichtet an ISO/IEC 27001 (Informationssicherheit) und ISO/IEC 42001 (KI-Management)
  • Gelebtes ISMS mit Richtlinien, Risikomanagement und internen Sicherheitsprüfungen
  • Eine formale Zertifizierung ist geplant, aber noch nicht abgeschlossen
  • Auftragsverarbeitung per AVV, die Pflichten aus dem AI Act sind mitgedacht
Sicherheit endet nicht bei der Infrastruktur. Verlässliche KI-Ergebnisse brauchen zusätzlich saubere Quellen, klare Berechtigungen und nachvollziehbare Freigaben. Diese Datengrundlage erarbeiten wir mit Ihnen im Projekt - use-case-weise.
KI-Sicherheit

Sechs Prüffelder für KI,
offen beantwortet.

Bei einem KI-Dienst genügt die Frage nach Rechenzentrum und Verschlüsselung nicht mehr. Ihre IT will wissen, welche Modelle laufen, mit welchen Rechten die KI handelt und was einen Manipulationsversuch aufhält. Deshalb ordnen wir unsere Maßnahmen den sechs Prüffeldern zu, die in Sicherheitsbewertungen für KI gebräuchlich sind. So legen Sie FrΛIa direkt an Ihr eigenes Raster an.

Prüffeld So setzen wir es um
Überblick über die eingesetzte KIAI Security PostureWelche KI läuft wo? Für jedes Produkt legen wir offen, welches Modell bei welchem Anbieter in welcher Region rechnet. Intern führen wir je KI-Ressource ein Verzeichnis der Modelle, ihrer Inhaltsfilter und ihres Protokollbereichs. Die Software-Abhängigkeiten unserer Anwendungen prüft eine automatische Schwachstellenerkennung. Befunde ordnen wir nach Schweregrad ein, jede Stufe hat eine Frist zur Behebung.Mehr dazu: Schicht 06 · KI-Verarbeitung
Erkennen und reagierenAI Threat ManagementMerkt jemand, wenn etwas schiefläuft? Fehler in automatisierten Abläufen laufen in einem zentralen Fehlerprotokoll mit Alarmmeldung zusammen. Ein täglicher Kontrolllauf prüft, ob jeder Ablauf daran angeschlossen ist, und ein Wächter meldet, wenn ein regelmäßiger Ablauf ausbleibt. Für Sicherheitsvorfälle ist beschrieben, wie wir eindämmen: einzelne Werkzeuge abschalten, Zugänge schließen, Schlüssel austauschen. Wie wir Sie bei einer Datenschutzverletzung informieren, regelt die AVV. Ein rund um die Uhr besetztes Sicherheitszentrum (Security Operations Center) betreiben wir nicht, Meldungen bearbeiten wir an Arbeitstagen.Mehr dazu: Schicht 02 · Betrieb und Wiederherstellung
Abgesicherte PlattformAI Platform SecurityWie ist die Umgebung der Modelle geschützt? Die Modelle laufen in eigenen Azure-Ressourcen in unserem Abonnement, bei Atlas in einer eigenen Ressource je Kunde. Jede Ressource hat eigene Zugangsschlüssel und einen eigenen Protokollbereich mit 30 Tagen Aufbewahrung. Unsere Anwendungen laufen containerbasiert in Deutschland, Zugangsdaten liegen nur verschlüsselt vor, und jede Änderung geht über eine Testumgebung in den Betrieb.Mehr dazu: Schicht 02 · Schicht 04 · Schicht 06
Daten und ModelleAI Data & Model SecurityWas geschieht mit Ihren Inhalten im Modell? Wir setzen Standardmodelle ein und trainieren oder verfeinern kein Modell mit Ihren Inhalten. Ihre Wissensbasis liegt getrennt von jedem anderen Kunden. Bei Atlas gelten die Berechtigungen Ihrer Quellsysteme bis in die Antwort: Die Suche liefert nur, was die fragende Person auch im Original öffnen darf. Gesprächsverläufe löschen wir nach festen Fristen je Produkt.Mehr dazu: Schicht 03 · Schicht 05 · Aufbewahrung und Löschung
Identität und Rechte der KIAgent Identity & AccessMit welchen Rechten handelt die KI? Bei Atlas greift die Assistentin mit der Anmeldung der Person auf Microsoft 365 zu, die sie gerade nutzt (delegierte Berechtigung). Sie sieht dort, was diese Person sieht, und kein Sammelkonto mit weitreichenden Rechten steht dazwischen. Läuft ein Ablauf zeitgesteuert ohne angemeldete Person, nutzt er eine eigens registrierte Anwendung. Deren Berechtigungen sehen Sie im Zustimmungsdialog von Microsoft. Polaris und Lyra greifen nicht auf Ihr Microsoft 365 zu.Mehr dazu: Schicht 05 · Identität und Zugriff
Schutz im laufenden BetriebAI Runtime SecurityWas hält die KI auf Kurs, wenn jemand sie manipulieren will? Jede unserer Modellbereitstellungen in Azure läuft mit Inhaltsfiltern. Bei Polaris und Lyra blockiert der Filter zusätzlich bekannte Muster von Manipulationsversuchen (Jailbreak, über Azure Prompt Shields). Bei Polaris stehen Treffer aus der Wissensbasis getrennt von Ihrer Frage und sind als Material gekennzeichnet, nicht als Anweisung. Bei Atlas führt die Assistentin Schritte mit Wirkung nach außen, etwa eine Mail senden oder einen Termin anlegen, erst nach Ihrer Bestätigung aus. Ohne Rückfrage erlaubt sind nur umkehrbare Handgriffe im eigenen Postfach, etwa eine Mail als gelesen markieren. Die Werkzeuge von Atlas lassen sich zentral abschalten.Mehr dazu: Schicht 07 · Verhalten und Governance
Stand 14.10.2026. Für Ihre Sicherheitsbewertung erhalten Sie auf Anfrage weitere Einzelheiten, etwa die Filtereinstellungen je Modellbereitstellung oder die Berechtigungen unserer Anwendungen in Microsoft Entra.
Vertrag und Pflichten

Was das für Ihre Pflichten
bedeutet.

FrΛIa nimmt Ihnen Ihre Pflichten nicht ab - aber liefert die Bausteine, um sie zu erfüllen. Die Verantwortung bleibt bei Ihnen; wir sind Auftragsverarbeiter. Für Ihre Daten sind Sie verantwortlich, wir verarbeiten sie in Ihrem Auftrag; der Rahmen steht im Vertrag.

Ihre Pflicht Was FrΛIa dazu beiträgt
Auftragsverarbeitung (Art. 28 DSGVO) AVV nach Art. 28 stellen wir standardmäßig bereit; die Subprozessoren sind offengelegt und werden aktuell gehalten.
Betroffenenrechte (Auskunft, Löschung, Art. 15-17) Ein dokumentierter Betroffenenrechte-Prozess erreicht alle Datenspeicher - Löschbegehren werden vollständig umgesetzt.
Zweckbindung, kein Fremdtraining Ihre Inhalte fließen nicht in das Training allgemeiner KI-Modelle und werden nicht an Dritte weitergegeben.
AI-Act-Prinzipien (Transparenz, menschliche Aufsicht, Datenqualität) Jede Antwort mit nachprüfbarer Quelle, Human-in-the-loop, kritische Aktionen erst nach Ihrer Freigabe; die Datengrundlage bereiten wir gemeinsam auf.
Dies ist keine Rechtsberatung. Ob und wie eine konkrete Anforderung greift, hängt von Ihrem Einsatz ab - das stimmen wir bei Bedarf mit Ihrer Rechts- und Datenschutzfunktion ab.
Vertrag & Grundlage

Datenschutz­erklärung & Verträge

  • Unsere Datenschutzerklärung beschreibt, welche Daten wozu verarbeitet werden.
  • Beratungs- und Plattformvertrag sind sauber getrennt. Die AVV nach Art. 28 DSGVO erhalten Sie mit den Unterlagen weiter unten.
Über die Zeit

Aufbewahren, zurückgeben, löschen.

Wie lange welche Daten bleiben und was am Ende der Zusammenarbeit mit ihnen geschieht.

Aufbewahrung

Aufbewahren, zurückgeben, löschen

  • Aufbewahrung ist je Datenkategorie geregelt - etwa Ausführungs-Logs 30 Tage, Kontaktanfragen 90 Tage, Backups 30 Tage. Bei Lyra wird das Transkript eines Anrufs nach höchstens 90 Tagen gelöscht.
  • Antwort-Metriken speichern wir ohne Fragetext oder personenbezogene Daten.
  • Endet die Zusammenarbeit, erhalten Sie Ihre Daten in einem vereinbarten Format zurück; danach werden Instanz und Wissensbasis vollständig gelöscht.
Wenn etwas passiert

Auch der Schadensfall ist geregelt.

Versicherungsschutz und Deckungssummen, nachprüfbar beim Versicherer.

Absicherung

Auch der Schadensfall ist geregelt

  • Berufs- und Betriebshaftpflicht für die IT-Branche, abgeschlossen bei Hiscox: 500.000 € für Vermögensschäden, 3 Mio. € für Personen- und Sachschäden.
  • Vertragsstrafen aus Geheimhaltungs- und Datenschutzvereinbarungen sind mit 125.000 € eigens gedeckt. Umfang und Grenzen des Versicherungsschutzes richten sich nach dem Versicherungsvertrag.
  • Für Sicherheitsvorfälle besteht eine Cyber-Deckung, zu der ein externer Krisendienstleister gehört.
  • Die Versicherungsbestätigung mit allen Deckungssummen erhalten Sie auf Anfrage (Stand 01.08.2026). Ihre Echtheit können Sie beim Versicherer selbst prüfen.
Nachweise

Unterlagen auf Anfrage.

Die aufgeführten Unterlagen stellen wir auf Anfrage bereit. Wählen Sie das gewünschte Dokument, das Formular ist vorausgefüllt.

Dokument Beschreibung Stand Anfordern
Subprozessoren-Liste Aktuelle Liste der eingesetzten Unterauftragsverarbeiter. 01.08.26 Anfragen
Technische und organisatorische Maßnahmen (TOM) Kurzfassung unserer technisch-organisatorischen Sicherheitsmaßnahmen. 01.08.26 Anfragen
AVV nach Art. 28 DSGVO Auftragsverarbeitungsvereinbarung samt Anlagen (TOM, Subprozessoren). 01.08.26 Anfragen
AGB / SaaS-Bedingungen Vertragsbedingungen für die Nutzung von FrΛIa. 01.08.26 Anfragen
Versicherungsbestätigung Nachweis der Berufs-, Betriebs- und Cyber-Haftpflicht mit allen Deckungssummen. 01.08.26 Anfragen
Nachhaltigkeits- und Verantwortungsstrategie Unser Verständnis von verantwortungsvoller, EU-souveräner KI - Umwelt, Soziales und Governance. 01.08.26 Anfragen
Kontakt

Ansprech­partner Datenschutz

Diese Seite ist keine Rechtsberatung. Die vollständigen technisch-organisatorischen Maßnahmen und Sicherheitsinformationen stellen wir im Vertriebsprozess und als Anlage zur AVV bereit.
Ihr nächster Schritt

Unterlagen anfragen.

AVV, TOMs-Übersicht und die aktuelle Subprozessoren-Liste stellen wir Ihnen im Gespräch bereit.

Unterlagen anfordern So funktioniert FrΛIa Welches Produkt zu Ihnen passt