Docs/ Privacy & security

Datenschutz und Datenverarbeitung

KI ohne Datenspeicherung, kein Training mit Ihren E-Mails, minimale Metadaten by Design.

AI Emaily ist so konzipiert, dass Ihre E-Mails niemals zu Trainingsdaten anderer werden oder in einem gemeinsamen Cloud-Cache landen. Hier erfahren Sie genau, was das Netzwerk berührt, was lokal bleibt und wie wir das sicherstellen.

Was befindet sich wo

Nachrichtentexte werden in verschlüsseltem Objektspeicher abgelegt und lokal auf Ihrem Gerät gecacht. Sie werden niemals in einem gemeinsamen Cloud-Cache gespeichert, der kontoübergreifend zugänglich wäre. Was der Server täglich verarbeitet, sind Thread-Metadaten — Absender, Betreff, Datum, Labels — sowie von der KI generierte Zusammenfassungen, die Sie einsehen und löschen können.

Der vollständige Nachrichtentext wird nur bei zwei Vorgängen verarbeitet: bei der ersten Postfachsynchronisierung und bei KI-gestützten Aktionen (Entwurf, Triage, Zusammenfassung). Beide werden protokolliert und ins Auditprotokoll geschrieben.

Kein Training mit Ihren E-Mails

Wir verwenden Ihre E-Mail-Inhalte niemals zum Training, zur Feinabstimmung oder zur Evaluierung eines Modells — weder unserer eigenen noch der eines Drittanbieters. Cloud-Inferenz läuft ohne Datenspeicherung: Der Modellanbieter erhält den Prompt und gibt ein Ergebnis zurück; über die Lebensdauer der Anfrage hinaus wird nichts gespeichert.

KI-Inferenz: zero Retention by Design

Alle LLM-Aufrufe werden über OpenRouter geleitet, ein einziges Gateway, das es uns ermöglicht, für jede Aufgabe das richtige Modell zu wählen, ohne einem einzelnen Anbieter eine persistente Kopie Ihrer Daten zu überlassen. Wir konfigurieren jede Anfrage auf zero Retention, d. h. der Anbieter darf den Prompt oder die Antwort weder protokollieren noch speichern.

Wenn Sie einen BYOK-Schlüssel bereitstellen, läuft die Inferenz auf Ihrem eigenen Anbieter-Konto unter Ihren eigenen Bedingungen — AI Emaily sieht die rohe Antwort im Klartext nur im isolierten Worker, der den Aufruf bearbeitet.

DatentypSpeicherortWer kann es lesen
NachrichtentexteVerschlüsselter Objektspeicher + lokaler GerätecacheNur Sie (Server entschlüsselt für Sync-/KI-Operationen)
Thread-MetadatenServer-DatenbankNur Sie (Autorisierung auf Objektebene für jede Zeile)
KI-ZusammenfassungenServer-DatenbankNur Sie (auf Anfrage löschbar)
OAuth-/IMAP-AnmeldedatenUmschlag-verschlüsselt; nur im isolierten WorkerAußerhalb des Workers nie im Klartext lesbar
AuditprotokollServer (nur anhängen)Sie — und AI Emaily für Support mit Ihrer Einwilligung

Metadaten-Minimierung

Der Server speichert die Mindestmenge an Metadaten, die für die Posteingangsansicht und die KI-Triage erforderlich ist: Thread-IDs, Absenderadressen, Betreffzeilen, Zeitstempel und Label-Zuweisungen. Es werden keine Analyse-Events gespeichert, die einzelnen Nachrichten zugeordnet sind, keine Werbe-IDs und keine kontoübergreifenden Verhaltensprofile.

IP-Adressen werden nur in Sicherheitsprotokollen gespeichert (Brute-Force, Anomalieerkennung) und in einem rollierenden 30-Tage-Fenster gelöscht.

Auditprotokoll

Jede KI-initiierte Aktion — Zusammenfassung erstellt, Entwurf angelegt, Label angewendet — wird in ein unveränderliches, auf Ihr Konto beschränktes Auditprotokoll geschrieben. Das vollständige Protokoll können Sie unter Einstellungen → Aktivität einsehen. Aktionen im Autopilot-Modus enthalten die Quell-E-Mail-ID, die sie ausgelöst hat, sodass Sie immer nachvollziehen können, warum etwas passiert ist.

SOC 2 auf der Roadmap

Die formale SOC 2 Typ II-Zertifizierung ist für später in diesem Jahr geplant. In der Zwischenzeit sind die hier beschriebenen Kontrollen aktiv und prüfbar.

Frequently asked

Ready to try it?

Start Free Trial