Xenaxio

Sicherheit und Datenschutz

Vertrauliche Kommunikation gehört nach Europa. So schützt Xenaxio Ihre Daten – auch beim Einsatz von KI.

Speicherung in Deutschland

Postfächer, Dateien, Kalender, Kontakte und die Datenbank liegen auf Servern in einem Rechenzentrum in Deutschland.

KI aus Europa

Die KI-Verarbeitung läuft über den EU-Endpunkt von Mistral AI (Paris). Ihre Inhalte werden nicht zum Training von Modellen verwendet. Oder Sie binden Ihr eigenes Modell an – dann bleibt die KI ganz bei Ihnen. Antwortet es nicht, wechselt Xenaxio nur dann zu Mistral, wenn Sie das eingeschaltet haben.

Schutz vor Prompt-Injection

E-Mails werden der KI als Daten übergeben, nie als Befehle. Anweisungen, die jemand in eine Mail schreibt, führt der Assistent nicht aus.

Sie behalten die Kontrolle

Die KI löscht nur Entwürfe, die sie selbst erstellt hat – nach Ihrer Bestätigung; Ihre E-Mails und Ihre eigenen Entwürfe nie. Sie schreibt Entwürfe; Termine legt sie erst nach Ihrer Bestätigung an. E-Mails sendet sie nur, wenn Sie es für eine geplante Aufgabe ausdrücklich erlauben – und nur an die Adressen, die Sie nennen.

Lückenloses Audit-Protokoll

Jede KI-Aktion – im Web-Client und aus Ihrem KI-Chat – wird protokolliert. Administratoren filtern und exportieren als CSV.

Zugänge sauber getrennt

Anmeldung über eine sichere Sitzung; Zugangsdaten zum Postfach werden verschlüsselt (AES-256-GCM) gespeichert. Jede Verbindung zu einem KI-Chat hat einen eigenen Schlüssel, den Sie jederzeit widerrufen.

Rooms: Team-Chat unter Ihrer Kontrolle

Jedes Unternehmen hat seinen eigenen Chat-Server in Deutschland. Ob und mit welchen Firmen Ihr Team chattet, legt Ihr Admin fest; Nachrichten von außen lassen sich melden, Absender blockieren.

Absender nicht fälschbar

Wer über Xenaxio sendet, kann keine fremde Absenderadresse eintragen – auch nicht aus Outlook oder Thunderbird. Gesendet wird nur von eigenen Adressen und freigegebenen gemeinsamen Postfächern.

Auf Ihren eigenen Servern

Xenaxio ist von Anfang an für den Betrieb im eigenen Rechenzentrum gebaut – mit derselben Software wie in unserer Cloud. Mit eigenem KI-Modell bleiben Ihre Daten und die KI-Verarbeitung in Ihrem Haus.

Isolation zwischen Unternehmen

Jedes Unternehmen sieht nur seine eigenen Postfächer, Dateien und Kontakte – auch auf gemeinsamer Infrastruktur. Teilen geht nur mit Kolleginnen und Kollegen im eigenen Unternehmen.

Verschlüsselte Backups

Datenbank, Postfächer und Dateien werden regelmäßig verschlüsselt gesichert; die Wiederherstellung ist getestet.

Offener Web-Client

Der Web-Client basiert auf Bulwark Mail und ist als Open Source (AGPL-3.0) einsehbar.

Häufige Fragen

Wo werden unsere Daten gespeichert?

Postfächer, Dateien, Kalender, Kontakte und die Datenbank liegen auf Servern in Deutschland. Die KI-Verarbeitung läuft über den EU-Endpunkt von Mistral AI, einem französischen Anbieter – oder, wenn Ihr Unternehmen ein eigenes Modell anbindet, nur auf Ihrem eigenen Server.

Wird die KI mit unseren E-Mails trainiert?

Nein. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Die KI liest nur, was für Ihre Anfrage nötig ist, und jede Aktion steht im Audit-Protokoll.

Kann die KI selbst E-Mails senden oder löschen?

Löschen kann sie nur Entwürfe, die sie selbst erstellt hat – und nur nach Ihrer Bestätigung; Ihre eigenen Entwürfe und alle anderen E-Mails nie. Die KI erstellt Entwürfe und schlägt Termine vor; angelegt wird erst nach Ihrer Bestätigung. Senden darf sie nur bei einer geplanten Aufgabe, wenn Sie es ausdrücklich erlauben – und nur an die Adressen, die Sie nennen.

Können Anweisungen in einer E-Mail die KI steuern?

Nein. E-Mails werden der KI als Daten übergeben, nie als Befehle. Anweisungen, die jemand in eine Mail schreibt, führt der Assistent nicht aus.

Welche KI nutzt Xenaxio?

Standardmäßig Sprachmodelle von Mistral AI über den EU-Endpunkt. Ihr Administrator kann stattdessen ein eigenes Modell anbinden – zum Beispiel mit Ollama oder vLLM auf eigener Hardware, wo immer Sie es betreiben. Dann gehen die Inhalte nur dorthin. Welches Modell Ihr Team nutzt und wer die KI verwenden darf, legt Ihr Administrator fest.

Gibt es einen Auftragsverarbeitungsvertrag?

Ja. Einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erhalten Sie auf Anfrage an [email protected].

Bereit für einen souveränen Arbeitsplatz?

In unserer Cloud oder auf Ihren Servern – wir richten Xenaxio für Ihr Team ein.

Demo buchen Live-Demo Angebot anfragen