Trust Center

# Sicherheit und Datenschutz, nachprüfbar

Wo Ihre Daten liegen, wer daran beteiligt ist und was die KI darf. Für Einkauf, Datenschutz und IT.

[Demo buchen](https://essotec.xenaxio.com/book/es/first-call) [Live-Demo](https://app.xenaxio.com/de/demo/) [Angebot anfragen](https://xenaxio.com/de/zugang/)

## Dienstleister in Xenaxio Cloud

Auf Ihren eigenen Servern ist keiner davon beteiligt; mit eigenem Modell auch Mistral nicht.

| Dienstleister | Ort | Zweck |
| --- | --- | --- |
| Hetzner Online GmbH | Deutschland | Rechenzentrum: Server, Datenbank, Postfächer, Dateien, Chat |
| Cloudflare, Inc. | USA / EU-Netz | TLS und Schutz vor Angriffen für Web-App und Portale (E-Mail läuft nicht über Cloudflare) |
| Mistral AI | Frankreich (EU-Endpunkt) | KI-Verarbeitung – nicht, wenn Ihr Unternehmen ein eigenes Modell nutzt |
| Objektspeicher in der EU | EU | Verschlüsselte Backups (restic); der Anbieter liest nur verschlüsselte Daten |

## Daten und KI

- **Speicherort**: Postfächer, Dateien, Kalender, Kontakte, Chat und Datenbank auf Servern in Deutschland.
- **Kein Training**: Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.
- **Nur was nötig ist**: Die KI liest nur, was Ihre Anfrage braucht.
- **Leitplanken**: Sendet nur bei geplanten Aufträgen mit Ihrer Erlaubnis; löscht nur eigene Entwürfe nach Bestätigung; Termine erst nach Bestätigung.

## Technische Maßnahmen

- TLS für alle Verbindungen; HSTS und strikte Content-Security-Policy
- Zugangsdaten zum Postfach verschlüsselt (AES-256-GCM); Notizen des Assistenten verschlüsselt, für Admins unsichtbar
- Isolation zwischen Unternehmen; Teilen nur im eigenen Unternehmen
- Nutzungsstatistik der Apps auf eigenem Server (Umami): ohne Cookies und IP-Adresse, ohne Namen und Inhalte – nur Bereich, Unternehmen, Produkt und Rolle
- Bilder im Chat: Prüfung durch ein eigenes KI-Modell auf unserem Server (XenRooms Free immer, sonst auf Wunsch des Admins); Menschen sehen nur auffällige Bilder, ohne Text, Kanal und Absender
- Audit-Protokoll jeder KI-Aktion, auch aus dem KI-Chat, mit CSV-Export
- Jede Verbindung zu einem KI-Chat mit eigenem, widerrufbarem Schlüssel
- Absender nicht fälschbar; Versandlimits pro Person
- Schutz vor Prompt-Injection
- Tägliche verschlüsselte Backups, Wiederherstellung getestet
- Web-Client Open Source (AGPL-3.0), einsehbar auf GitHub

## Auf eigenen Servern

Für Netze ohne Internet lässt sich abschalten, was nach außen geht.

- **KI**: Eigenes Modell im eigenen Netz, etwa Ollama oder vLLM.
- **Zertifikate**: Eigene Zertifizierungsstelle oder Ihre Zertifikate statt Let’s Encrypt.
- **Push**: Abschaltbar; dann Benachrichtigungen, solange die App offen ist.
- **Externe Kalender**: Abschaltbar oder nur im eigenen Netz.

[Mehr zu On-Premise →](https://xenaxio.com/de/on-premise/)

## Verträge und Kontakt

- Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: auf Anfrage an [hello@xenaxio.com](mailto:hello@xenaxio.com)
- Sicherheitslücke gefunden? [hello@xenaxio.com](mailto:hello@xenaxio.com) – siehe [security.txt](https://xenaxio.com/.well-known/security.txt)
- Anbieter: ESSOTEC, LLC – [Impressum](https://xenaxio.com/de/impressum/), [über uns](https://xenaxio.com/de/ueber-uns/)

## Häufige Fragen

**Welche Dienstleister sind an Xenaxio Cloud beteiligt?**

Hetzner Online GmbH (Deutschland) betreibt das Rechenzentrum: Server, Datenbank, Postfächer, Dateien und Chat. Cloudflare, Inc. (USA / EU-Netz) liefert TLS und Schutz vor Angriffen für Web-App und Portale; E-Mail läuft nicht über Cloudflare. Mistral AI (Frankreich, EU-Endpunkt) verarbeitet KI-Anfragen – nicht, wenn Ihr Unternehmen ein eigenes Modell nutzt. Ein Objektspeicher in der EU hält verschlüsselte Backups und liest nur verschlüsselte Daten. Auf eigenen Servern ist keiner davon beteiligt.

**Wo werden unsere Daten gespeichert?**

Postfächer, Dateien, Kalender, Kontakte und die Datenbank liegen auf Servern in Deutschland. Die KI-Verarbeitung läuft über den EU-Endpunkt von Mistral AI, einem französischen Anbieter – oder, wenn Ihr Unternehmen ein eigenes Modell anbindet, nur auf Ihrem eigenen Server.

**Wird die KI mit unseren E-Mails trainiert?**

Nein. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Die KI liest nur, was für Ihre Anfrage nötig ist, und jede Aktion steht im Audit-Protokoll.

**Gibt es einen Auftragsverarbeitungsvertrag?**

Ja. Einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO erhalten Sie auf Anfrage an hello@xenaxio.com.

**Ist Xenaxio Open Source?**

Der Web-Client ja: Er basiert auf Bulwark Mail und ist unter AGPL-3.0 auf GitHub einsehbar. Die Plattform dahinter – Verwaltung, KI und Anbindung an KI-Chats – betreiben wir für Sie.

## Bereit für einen souveränen Arbeitsplatz?

In unserer Cloud oder auf Ihren Servern – wir richten Xenaxio für Ihr Team ein.

[Demo buchen](https://essotec.xenaxio.com/book/es/first-call) [Live-Demo](https://app.xenaxio.com/de/demo/) [Angebot anfragen](https://xenaxio.com/de/zugang/)

---

Source: https://xenaxio.com/de/trust/ (Deutsch, updated 2026-11-09)
Other languages: English: https://xenaxio.com/trust/index.html.md