Datenschutz und Datenverarbeitung
KI ohne Datenspeicherung, kein Training mit Ihren E-Mails, minimale Metadaten by Design.
AI Emaily ist so konzipiert, dass Ihre E-Mails niemals zu Trainingsdaten anderer werden oder in einem gemeinsamen Cloud-Cache landen. Hier erfahren Sie genau, was das Netzwerk berührt, was lokal bleibt und wie wir das sicherstellen.
Was befindet sich wo
Nachrichtentexte werden in verschlüsseltem Objektspeicher abgelegt und lokal auf Ihrem Gerät gecacht. Sie werden niemals in einem gemeinsamen Cloud-Cache gespeichert, der kontoübergreifend zugänglich wäre. Was der Server täglich verarbeitet, sind Thread-Metadaten — Absender, Betreff, Datum, Labels — sowie von der KI generierte Zusammenfassungen, die Sie einsehen und löschen können.
Der vollständige Nachrichtentext wird nur bei zwei Vorgängen verarbeitet: bei der ersten Postfachsynchronisierung und bei KI-gestützten Aktionen (Entwurf, Triage, Zusammenfassung). Beide werden protokolliert und ins Auditprotokoll geschrieben.
Kein Training mit Ihren E-Mails
KI-Inferenz: zero Retention by Design
Alle LLM-Aufrufe werden über OpenRouter geleitet, ein einziges Gateway, das es uns ermöglicht, für jede Aufgabe das richtige Modell zu wählen, ohne einem einzelnen Anbieter eine persistente Kopie Ihrer Daten zu überlassen. Wir konfigurieren jede Anfrage auf zero Retention, d. h. der Anbieter darf den Prompt oder die Antwort weder protokollieren noch speichern.
Wenn Sie einen BYOK-Schlüssel bereitstellen, läuft die Inferenz auf Ihrem eigenen Anbieter-Konto unter Ihren eigenen Bedingungen — AI Emaily sieht die rohe Antwort im Klartext nur im isolierten Worker, der den Aufruf bearbeitet.
| Datentyp | Speicherort | Wer kann es lesen |
|---|---|---|
| Nachrichtentexte | Verschlüsselter Objektspeicher + lokaler Gerätecache | Nur Sie (Server entschlüsselt für Sync-/KI-Operationen) |
| Thread-Metadaten | Server-Datenbank | Nur Sie (Autorisierung auf Objektebene für jede Zeile) |
| KI-Zusammenfassungen | Server-Datenbank | Nur Sie (auf Anfrage löschbar) |
| OAuth-/IMAP-Anmeldedaten | Umschlag-verschlüsselt; nur im isolierten Worker | Außerhalb des Workers nie im Klartext lesbar |
| Auditprotokoll | Server (nur anhängen) | Sie — und AI Emaily für Support mit Ihrer Einwilligung |
Metadaten-Minimierung
Der Server speichert die Mindestmenge an Metadaten, die für die Posteingangsansicht und die KI-Triage erforderlich ist: Thread-IDs, Absenderadressen, Betreffzeilen, Zeitstempel und Label-Zuweisungen. Es werden keine Analyse-Events gespeichert, die einzelnen Nachrichten zugeordnet sind, keine Werbe-IDs und keine kontoübergreifenden Verhaltensprofile.
IP-Adressen werden nur in Sicherheitsprotokollen gespeichert (Brute-Force, Anomalieerkennung) und in einem rollierenden 30-Tage-Fenster gelöscht.
Auditprotokoll
Jede KI-initiierte Aktion — Zusammenfassung erstellt, Entwurf angelegt, Label angewendet — wird in ein unveränderliches, auf Ihr Konto beschränktes Auditprotokoll geschrieben. Das vollständige Protokoll können Sie unter Einstellungen → Aktivität einsehen. Aktionen im Autopilot-Modus enthalten die Quell-E-Mail-ID, die sie ausgelöst hat, sodass Sie immer nachvollziehen können, warum etwas passiert ist.
SOC 2 auf der Roadmap
Frequently asked
Ready to try it?
Start Free Trial