Sicherheit und Datenschutz

Wo deine Daten liegen

officemcp läuft auf einem Server von IONOS in Berlin. Deine E-Mails und Dateien bleiben bei deinem Anbieter: officemcp ruft sie nur ab, wenn dein KI-Assistent sie für deine Anfrage braucht, und behält keine Kopie.

Zwei Ausnahmen, beide für dich sichtbar: Dateien, die du über einen Upload-Link aus dem Chat hochlädst, liegen verschlüsselt bereit und werden nach 24 Stunden gelöscht. Und das Aktivitätsprotokoll hält fest, welches Werkzeug die KI wann für welches Postfach und welchen Ordner genutzt hat – ohne Empfänger, Betreff, Suchbegriffe, Dateinamen oder Inhalte – und wird nach 60 Tagen gelöscht. Den Live-Monitor, der jede Anfrage deines KI-Assistenten samt Antwort zeigt, startest du selbst; er speichert nichts dauerhaft und löscht alles, sobald du ihn schließt.

Zugangsdaten

Passwörter für Postfächer und Cloud-Speicher speichern wir mit AES-256-GCM verschlüsselt, ebenso die Einträge im Aktivitätsprotokoll. Der Schlüssel steht nicht in der Datenbank: Wer nur an eine Kopie der Datenbank käme, könnte damit nichts entschlüsseln. Dein Anmeldepasswort speichern wir nur als scrypt-Hash, Zugriffstokens nur als Prüfsumme.

Vor uns als Betreiber schützt diese Verschlüsselung nicht, und das sagen wir offen: officemcp muss sich in deinem Auftrag bei deinem Anbieter anmelden, auch wenn du gerade nicht online bist. Dafür muss der Server die Zugangsdaten entschlüsseln können. Wer Zugriff auf den Server hat, könnte sie also technisch lesen – diesen Zugriff haben nur wir und unser technischer Dienstleister, der die Server für uns betreibt und vertraglich zur Vertraulichkeit verpflichtet ist. In der Verwaltungsoberfläche sehen auch Administratoren weder Passwörter noch dein Aktivitätsprotokoll.

Wo möglich, empfehlen wir App-Passwörter, die du bei deinem Anbieter jederzeit widerrufen kannst. Bei NextCloud legt officemcp automatisch ein eigenes App-Passwort an und widerruft es, wenn du den Speicher entfernst.

Wer niemandem außer sich selbst vertrauen möchte, kann officemcp auch in der eigenen Umgebung betreiben – auf einem eigenen Server oder lokal auf dem eigenen Rechner. Dann liegen Zugangsdaten und Schlüssel ausschließlich bei dir.

Du bestimmst, was die KI sieht

Deine Zugangsdaten vertraust du uns an – was dein KI-Assistent davon zu sehen bekommt, entscheidest trotzdem du. Für jedes Postfach wählst du aus der Ordnerliste deines Mailservers die Ordner, auf die er zugreifen darf, zum Beispiel nur „Rechnungen“ und „Projekte“. Alle anderen Ordner tauchen für ihn weder in Ordnerlisten noch in Suchergebnissen auf; ihre Nachrichten kann er weder lesen noch verschieben.

Bei Cloud-Speichern genauso: ein bestimmter Ordner, mehrere ausgewählte Ordner oder – nur wenn du willst – die ganze Cloud. Die KI arbeitet ausschließlich innerhalb dieser Ordner.

Gesendete E-Mails, Entwürfe und Gelöschtes legt officemcp weiterhin in den dafür vorgesehenen Ordnern ab – lesen kann die KI diese Ordner aber nur, wenn du sie freigibst. Die Grenze setzt officemcp durch, nicht dein Anbieter: Das hinterlegte Passwort hätte technisch weiterhin Zugriff auf alles. Wer ganz sichergehen will, richtet bei seinem Anbieter zusätzlich ein eigenes Postfach oder einen eingeschränkten Zugang für deinen KI-Assistenten ein.

Anmeldung und Verbindung mit deinem KI-Assistenten

Jedes Konto braucht nach einer kurzen Eingewöhnung – 10 Anmeldungen oder 10 Tage, je nachdem, was zuerst eintritt – einen zweiten Faktor: eine Authenticator-App (TOTP, am sichersten) oder einen Code per E-Mail an die bestätigte Adresse (bequemer, ohne zusätzliche App). Dein KI-Assistent verbindet sich über OAuth 2.1 mit PKCE: Du bestätigst jede Verbindung ausdrücklich und kannst sie jederzeit wieder trennen.

Was die KI darf

Pro Postfach wählst du: voller Zugriff, nur Entwürfe oder nur lesen. Gesendet wird nur von der Adresse des Postfachs. Tageskontingente begrenzen zusätzlich, was im Fall der Fälle passieren kann.

Inhalte aus E-Mails und Dateien kennzeichnet officemcp für die KI als nicht vertrauenswürdig – als Schutz gegen versteckte Anweisungen in fremden E-Mails (Prompt-Injection). Einen vollständigen Schutz dagegen gibt es bei keinem KI-Assistenten. Für heikle Postfächer empfehlen wir deshalb „nur Entwürfe“ oder „nur lesen“.

Übertragung

Zwischen deinem Browser, deinem KI-Assistenten und officemcp ist jede Verbindung per HTTPS verschlüsselt, zu Cloud-Speichern ebenfalls. Zu deinem Mailserver verbinden wir uns standardmäßig verschlüsselt (TLS oder STARTTLS); unverschlüsselt nur, wenn du das ausdrücklich so einstellst.

Diese Webseite

Keine Cookies, keine Tracker, keine eingebundenen Dienste Dritter. Auch die Schrift liegt auf unserem eigenen Server.