Ihre E-Mails sind persönlich. So gehen wir damit um.

Datenbank, Dateispeicher und Backend-Funktionen von Quri laufen in der EU-Region von Convex. Der Suchindex läuft in der EU-Region von Qdrant. Dort liegen Ihre E-Mails, der daraus erstellte Index, Ihre Fragen und Ihre Entwürfe.

Die Anmeldung übernimmt Clerk in den USA auf Grundlage des EU-US Data Privacy Framework. Alle Anbieter mit Standort und Übermittlungsgrundlage finden Sie in unserer Liste der Unterauftragsverarbeiter.

Damit Ihre E-Mails nach Bedeutung durchsuchbar sind, wird ihr Text an OpenAI gesendet, um Embeddings zu berechnen. Für eine Antwort oder einen Entwurf gehen Ihre Frage und die relevanten E-Mail-Auszüge an OpenAI oder, falls ausgewählt, an Anthropic.

OpenAI nutzt Daten, die über die API gesendet werden, nicht zum Training. Sofern konfiguriert, verarbeitet OpenAI Anfragen mit Datenresidenz in der EU. Enterprise-Kunden können eigene Schlüssel nutzen (BYOK), sodass Anfragen über ihre eigenen Konten laufen.

Postfach-Passwörter, SMTP-Zugangsdaten und BYOK-API-Schlüssel werden vor dem Speichern mit AES-256-GCM verschlüsselt. Die Schlüssel sind versioniert und lassen sich daher austauschen.

E-Mail-Inhalte und der Suchindex werden von unseren Infrastrukturanbietern im Ruhezustand verschlüsselt. Eine zusätzliche Verschlüsselung der E-Mail-Inhalte auf Anwendungsebene nimmt Quri nicht vor – das sagen wir offen.

In jedem Tarif, auch in Free, exportieren Sie Ihre Daten selbst. Quri erstellt das Archiv und schickt Ihnen einen Download-Link per E-Mail, der nach 7 Tagen abläuft.

Wenn Sie Ihr Konto löschen, entfernt Quri Ihre Postfach-Zugangsdaten, E-Mails, den Suchindex, KI-Unterhaltungen und Entwürfe, widerruft den Postfachzugriff und beendet die Synchronisierung. Sicherheitsprotokolle werden pseudonymisiert. E-Mails, die aus Ihrem Postfach entfernt werden, löscht Quri nach 30 Tagen endgültig.

Antworten und Antwortentwürfe sind gemäß Art. 50 der KI-Verordnung als KI-generiert gekennzeichnet. Antworten nennen die E-Mails, auf denen sie beruhen, damit Sie sie mit der Quelle abgleichen können.

Entwürfe werden nie von selbst verschickt: Sie prüfen, bearbeiten und senden sie über Ihr eigenes Postfach. Mehr dazu auf unserer Seite zur KI-Transparenz.

Enterprise-Kunden können eigene Schlüssel für OpenAI, Anthropic und Qdrant nutzen (BYOK). KI- und Suchanfragen laufen dann über Konten, die sie selbst kontrollieren und jederzeit widerrufen können.

SSO per SAML oder OIDC ist auf Anfrage verfügbar, und Enterprise-Verträge enthalten einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Quri wird von der KI-Quadrat Systemhaus GmbH entwickelt und betrieben, deren Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 und deren KI-Managementsystem nach ISO/IEC 42001:2023 zertifiziert ist. Die Zertifikate betreffen die Managementsysteme des Unternehmens, nicht die Cloud-Anbieter auf unserer Seite Unterauftragsverarbeiter. Einen SOC-2-Bericht haben wir nicht.