EnglishTrust Center
Sicherheit und Datenschutz, nachprüfbar
Wo Ihre Daten liegen, wer daran beteiligt ist und was die KI darf. Für Einkauf, Datenschutz und IT.
Dienstleister in Xenaxio Cloud
Auf Ihren eigenen Servern ist keiner davon beteiligt; mit eigenem Modell auch Mistral nicht.
| Dienstleister | Ort | Zweck |
|---|---|---|
| Hetzner Online GmbH | Deutschland | Rechenzentrum: Server, Datenbank, Postfächer, Dateien, Chat |
| Cloudflare, Inc. | USA / EU-Netz | TLS und Schutz vor Angriffen für Web-App und Portale (E-Mail läuft nicht über Cloudflare) |
| Mistral AI | Frankreich (EU-Endpunkt) | KI-Verarbeitung – nicht, wenn Ihr Unternehmen ein eigenes Modell nutzt |
| Objektspeicher in der EU | EU | Verschlüsselte Backups (restic); der Anbieter liest nur verschlüsselte Daten |
Daten und KI
- SpeicherortPostfächer, Dateien, Kalender, Kontakte, Chat und Datenbank auf Servern in Deutschland.
- Kein TrainingIhre Inhalte werden nicht zum Training von KI-Modellen verwendet.
- Nur was nötig istDie KI liest nur, was Ihre Anfrage braucht.
- LeitplankenSendet nur bei geplanten Aufträgen mit Ihrer Erlaubnis; löscht nur eigene Entwürfe nach Bestätigung; Termine erst nach Bestätigung.
Technische Maßnahmen
- TLS für alle Verbindungen; HSTS und strikte Content-Security-Policy
- Zugangsdaten zum Postfach verschlüsselt (AES-256-GCM); Notizen des Assistenten verschlüsselt, für Admins unsichtbar
- Isolation zwischen Unternehmen; Teilen nur im eigenen Unternehmen
- Nutzungsstatistik der Apps auf eigenem Server (Umami): ohne Cookies und IP-Adresse, ohne Namen und Inhalte – nur Bereich, Unternehmen, Produkt und Rolle
- Bilder im Chat: Prüfung durch ein eigenes KI-Modell auf unserem Server (XenRooms Free immer, sonst auf Wunsch des Admins); Menschen sehen nur auffällige Bilder, ohne Text, Kanal und Absender
- Audit-Protokoll jeder KI-Aktion, auch aus dem KI-Chat, mit CSV-Export
- Jede Verbindung zu einem KI-Chat mit eigenem, widerrufbarem Schlüssel
- Absender nicht fälschbar; Versandlimits pro Person
- Schutz vor Prompt-Injection
- Tägliche verschlüsselte Backups, Wiederherstellung getestet
- Web-Client Open Source (AGPL-3.0), einsehbar auf GitHub
Auf eigenen Servern
Für Netze ohne Internet lässt sich abschalten, was nach außen geht.
- KIEigenes Modell im eigenen Netz, etwa Ollama oder vLLM.
- ZertifikateEigene Zertifizierungsstelle oder Ihre Zertifikate statt Let’s Encrypt.
- PushAbschaltbar; dann Benachrichtigungen, solange die App offen ist.
- Externe KalenderAbschaltbar oder nur im eigenen Netz.
Verträge und Kontakt
- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: auf Anfrage an [email protected]
- Sicherheitslücke gefunden? [email protected] – siehe security.txt
- Anbieter: ESSOTEC, LLC – Impressum, über uns
Häufige Fragen
Welche Dienstleister sind an Xenaxio Cloud beteiligt?
Hetzner Online GmbH (Deutschland) betreibt das Rechenzentrum: Server, Datenbank, Postfächer, Dateien und Chat. Cloudflare, Inc. (USA / EU-Netz) liefert TLS und Schutz vor Angriffen für Web-App und Portale; E-Mail läuft nicht über Cloudflare. Mistral AI (Frankreich, EU-Endpunkt) verarbeitet KI-Anfragen – nicht, wenn Ihr Unternehmen ein eigenes Modell nutzt. Ein Objektspeicher in der EU hält verschlüsselte Backups und liest nur verschlüsselte Daten. Auf eigenen Servern ist keiner davon beteiligt.
Wo werden unsere Daten gespeichert?
Postfächer, Dateien, Kalender, Kontakte und die Datenbank liegen auf Servern in Deutschland. Die KI-Verarbeitung läuft über den EU-Endpunkt von Mistral AI, einem französischen Anbieter – oder, wenn Ihr Unternehmen ein eigenes Modell anbindet, nur auf Ihrem eigenen Server.
Wird die KI mit unseren E-Mails trainiert?
Nein. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Die KI liest nur, was für Ihre Anfrage nötig ist, und jede Aktion steht im Audit-Protokoll.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja. Einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erhalten Sie auf Anfrage an [email protected].
Ist Xenaxio Open Source?
Der Web-Client ja: Er basiert auf Bulwark Mail und ist unter AGPL-3.0 auf GitHub einsehbar. Die Plattform dahinter – Verwaltung, KI und Anbindung an KI-Chats – betreiben wir für Sie.
Bereit für einen souveränen Arbeitsplatz?
In unserer Cloud oder auf Ihren Servern – wir richten Xenaxio für Ihr Team ein.