Sicherheit
Dein Posteingang ist heilig. So schützen wir ihn.
Die Kurzfassung
- Wir lesen E-Mails, um sie zu klassifizieren und zu verschieben. Wir versenden niemals E-Mails in deinem Namen.
- Zugangsdaten sind verschlüsselt gespeichert. Aller Traffic läuft über HTTPS/TLS.
- Kein Tracking, keine Werbung im Produkt, kein Datenverkauf. Punkt.
Warum wir Inbox-Zugriff brauchen
Was wir tun
- E-Mail-Header und -Inhalte zur Klassifizierung lesen
- E-Mails gemäss deiner Regeln zwischen Ordnern verschieben
- Optional weiterleiten, markieren oder als gelesen markieren — wenn du es willst
Was wir nicht tun
- Neue E-Mails in deinem Namen senden
- Auf Kontakte oder Kalender zugreifen
- Den Inhalt deiner E-Mails dauerhaft speichern
- Daten zu Marketingzwecken weitergeben
Wie deine Daten fliessen
Jede E-Mail wird in den Speicher gelesen, mit deinen Kategorie-Prompts ans LLM gesendet, und die resultierende Aktion (verschieben / markieren / als gelesen / weiterleiten) wird via IMAP/SMTP auf deinem Mailserver ausgeführt. Langfristig behalten wir nur einen Schnappschuss — Subject, Absender und Datum — damit die History-Tab zeigen kann, was die KI getan hat und du es rückgängig machen kannst. Vollständige Inhalte werden nie persistiert. Dry-Run-Previews werden 7 Tage aufbewahrt und dann automatisch gelöscht.
Verschlüsselung & Zugriffskontrolle
- Zugangsdaten verschlüsselt. Dein IMAP/SMTP-Passwort wird mit industriestandard symmetrischer Verschlüsselung gesichert, bevor es überhaupt die Datenbank berührt.
- HTTPS überall. Sämtliche Kommunikation zwischen Browser, Backend, LLM und Mailprovider läuft über TLS.
- Keine Klartext-Passwörter. Wir loggen, drucken oder speichern Zugangsdaten niemals im Klartext.
- Magic-Link-Login. Keine wiederverwendbaren Passwörter für das Produkt selbst — du meldest dich per Einmal-Code per E-Mail an.
Optionen für maximale Kontrolle
Eigene KI nutzen
Zeige den Classifier auf einen beliebigen OpenAI-kompatiblen Endpunkt — deinen eigenen OpenAI-Key, Anthropic via Proxy oder eine lokale Ollama-Instanz. Kein E-Mail-Inhalt verlässt deine Kontrolle.
Self-Hosting
Der gesamte Stack ist dockerisiert. Lass ihn auf deinem eigenen Server laufen — der Datenpfad berührt uns nie. Bei Setup-Fragen melde dich: [email protected].
Was wir nicht machen
Kein Produkt-Analytics
In der App: kein Google Analytics, keine Tracking-Pixel.
Keine Werbung
Wir verkaufen ein Abo, nicht deine Aufmerksamkeit.
Kein Datenverkauf
Deine E-Mail-Daten werden nie verkauft, geteilt oder für Trainingszwecke genutzt.