Sicherheit

E-Mails gehören zu den sensibelsten Daten überhaupt. Diese Seite sagt genau, wie Routira sie schützt: wo sie liegen, was von wem verschlüsselt ist, wer darauf zugreifen kann und was wir noch nicht haben. Keine Siegel, die wir uns nicht verdient haben.

Wo deine Daten liegen#

Deine E-Mails werden in der EU gespeichert. Die EU verlassen sie, wenn eine KI-Funktion sie bei OpenAI verarbeitet und wenn du auf einem Apple-Gerät Vorschauen in Benachrichtigungen einschaltest. Mehrere unserer Anbieter sind US-Unternehmen, auch wenn sie Daten in der EU speichern; Übermittlungen stützen sich auf die Standardvertragsklauseln der EU und, wo vorhanden, auf das EU-U.S. Data Privacy Framework. Die vollständige Liste steht auf der Seite zu den Unterauftragsverarbeitern.

Verschlüsselung#

• Bei der Übertragung. Jede Verbindung zu Routira nutzt TLS, und die Web-App sendet HSTS. Mit deinem E-Mail-Anbieter verbindet sich Routira nur verschlüsselt (TLS 1.2 oder neuer, mit geprüftem Zertifikat); unverschlüsselte Verbindungen lehnt Routira ab.
• Im Ruhezustand. Unsere Datenbank und unser Objektspeicher werden von ihren Anbietern im Ruhezustand verschlüsselt.
• Durch Routira. Routira verschlüsselt Original-E-Mails und Anhänge selbst, bevor sie gespeichert werden (AES-256-GCM, mit einem Schlüssel pro Workspace). Passwörter von Postfächern werden mit einem eigenen Schlüssel pro Postfach verschlüsselt (Envelope Encryption). Trennst du ein Postfach, wird der Schlüssel seines Passworts vernichtet.
• Was Routira nicht selbst verschlüsselt. Nachrichtentext, Metadaten (etwa Absender, Betreff und Datum) und was Routira aus deinen E-Mails ableitet, liegen in der Datenbank, damit Routira sie anzeigen, durchsuchen und sortieren kann. Sie sind durch die Verschlüsselung des Anbieters im Ruhezustand und durch unsere Zugriffskontrollen geschützt, aber nicht zusätzlich durch Routira.
• Unser Hauptschlüssel. Die genannten Schlüssel sind ihrerseits mit einem Hauptschlüssel verschlüsselt, der als geschütztes Geheimnis in unserer Hosting-Umgebung liegt. Ein Hardware-Sicherheitsmodul nutzen wir dafür noch nicht.
• Nicht Ende-zu-Ende. Routira muss deine E-Mails lesen, um sie anzuzeigen, zu durchsuchen und zu sortieren. Wir behaupten nichts anderes.

E-Mails sicher lesen#

Bevor eine Nachricht gespeichert wird, entfernt Routira Skripte, Formulare und andere aktive Inhalte und blockiert Bilder und andere Inhalte, die von den Servern der Absendenden nachgeladen würden. So sehen Absendende nicht, wann du eine Nachricht öffnest. Lädst du die Bilder einer Nachricht auf Wunsch nach, ruft dein Gerät sie direkt beim Server der Absendenden ab; der sieht dann deine IP-Adresse und wann du die Nachricht geöffnet hast. Nachrichten werden in einer Sandbox angezeigt, in der keine Skripte laufen. Die App lässt sich nicht in andere Websites einbetten.

Anmeldung und Zugriff#

• Ein Code statt eines Passworts. Du meldest dich mit einem sechsstelligen Code an, den wir dir per E-Mail schicken. Er gilt 10 Minuten, erlaubt fünf Versuche und wird nur als Hash gespeichert. Eine Sitzung endet nach 30 Tagen ohne Nutzung oder wenn du dich abmeldest.
• Zugriff wird bei jeder Anfrage geprüft. Jede Anfrage wird gegen deinen Workspace und deine Rechte geprüft. Geteilte Postfächer kennen die Rechte Lesen, Mitglied und Verwaltung. Sicherheitsrelevante Aktionen in einem Workspace werden in einem Audit-Log festgehalten.
• Unser eigener Zugriff. Zugriff auf die Produktivsysteme von Routira hat nur Michael Ketzer, geschützt durch starke Authentifizierung. In den Inhalt deiner E-Mails sehen wir nur, wenn du uns in einem Supportfall darum bittest oder wenn es nötig ist, um einen Sicherheitsvorfall aufzuklären oder eine gesetzliche Pflicht zu erfüllen.

KI und deine Daten#

Die KI-Funktionen nutzen OpenAI. Routira schickt nur den Text, den die jeweilige Aufgabe braucht. Die Speicherung von Anfragen bei OpenAI ist abgeschaltet, und weder OpenAI noch wir trainieren KI mit deinen E-Mails. OpenAI darf Anfragen bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen. KI-Anfragen werden in den USA verarbeitet. In Team-Workspaces können Admins die KI-Funktionen für den ganzen Workspace ausschalten; E-Mails aus einem solchen Workspace gehen nicht an OpenAI. In persönlichen Workspaces und für einzelne Postfächer geht das noch nicht. Mehr dazu in der Datenschutzerklärung.

Backups und Verfügbarkeit#

Unser Datenbankanbieter führt eine Wiederherstellungshistorie, und Backups laufen innerhalb von 30 Tagen aus. Deine E-Mails bleiben bei deinem Anbieter, sodass Routira sie bei Bedarf erneut synchronisieren kann. Während der Alpha sagen wir keine bestimmte Verfügbarkeit zu.

Daten löschen#

Trennst du ein Postfach, wird sein Passwort sofort gelöscht und werden seine synchronisierten Kopien innerhalb von 24 Stunden gelöscht; deine E-Mails beim Anbieter bleiben unberührt. Dein Konto löschen wir auf Anfrage. Gelöschte Daten laufen innerhalb von 30 Tagen aus den Backups aus. Einzelheiten stehen in der Datenschutzerklärung.

Sicherheitsvorfälle#

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der für uns zuständigen Datenschutzaufsicht (LDI NRW) innerhalb von 72 Stunden, wo das Gesetz es verlangt, und informieren betroffene Personen unverzüglich, wenn für sie ein hohes Risiko besteht. Unternehmen hören innerhalb von 48 Stunden von uns, wie im Auftragsverarbeitungsvertrag festgelegt.

Was wir noch nicht haben#

• Keine Zertifizierung nach SOC 2 oder ISO 27001.
• Noch keinen unabhängigen Penetrationstest. Wir planen einen vor dem öffentlichen Start.
• Kein Hardware-Sicherheitsmodul für unseren Hauptschlüssel.
• Kein Bug-Bounty-Programm.

Diese Liste aktualisieren wir, sobald sich etwas ändert.

Eine Schwachstelle melden#

Wenn du ein Sicherheitsproblem in Routira gefunden hast, sag es uns bitte. Wir beheben es gemeinsam mit dir und gehen gegen Forschung in gutem Glauben nicht vor.

So meldest du. Schreib an security@routira.com, auf Deutsch oder Englisch. Beschreib, was du gefunden hast, wo (URL oder App-Version), die Schritte, um es nachzustellen, die Auswirkungen und wie wir dich erreichen. E-Mails an security@routira.com laufen über Letterpier, das sie in Deutschland verarbeitet und standardmäßig 30 Tage aufbewahrt. Schick bitte keine personenbezogenen Daten anderer mit. Wenn du heikle Details teilen musst, frag uns zuerst nach einem anderen Weg.

Dazu gehören: routira.com, app.routira.com und die zugehörige API sowie die Routira-Apps für Mac, iPad und iPhone.

Nicht dazu gehören: Dienste Dritter, die wir nutzen (melde dich bitte direkt bei ihnen), Social Engineering, physische Angriffe, Denial of Service und Lasttests, Spam, Berichte automatischer Scanner ohne nachgewiesene Auswirkung und fehlende Sicherheits-Header ohne nachgewiesene Auswirkung.

Regeln fürs Testen:

• Nutze nur deine eigenen Konten und Testdaten. Greif nie auf Daten anderer zu, ändere oder lösche sie nicht. Stößt du auf fremde Daten, hör auf und sag uns Bescheid.
• Kein Denial of Service, kein automatisiertes Scannen in großem Umfang, kein Phishing.
• Behalte die Details für dich, bis wir das Problem behoben haben. Wir schlagen 90 Tage vor, oder früher, sobald es behoben ist, in Absprache mit dir.

Was wir dir zusagen:

• Eine erste Antwort innerhalb von drei Werktagen und Updates, bis das Problem gelöst ist.
• Eine Nennung auf dieser Seite, sobald das Problem behoben ist, wenn du das möchtest.
• Hältst du dich an diese Regeln und handelst in gutem Glauben, gehen wir rechtlich nicht gegen dich vor und zeigen dich nicht an.

Wir zahlen keine Prämien (kein Bug-Bounty-Programm). Unsere Kontaktdaten gibt es auch maschinenlesbar unter /.well-known/security.txt.

Danksagung#

Noch keine Meldungen. Mit ihrer Zustimmung danken wir hier allen, die uns helfen.

Änderungen dieser Seite#

• 27. September 2026: erste Fassung.