Wie Ihre Daten geschützt werden.

Kein Versprechen, nicht hinzusehen. Eine Struktur, die es nicht kann.

Sicherheit in einem persönlichen KI-Produkt ist keine Liste von Funktionen, sondern eine Haltung. Die richtige Haltung ist Paranoia in Bezug auf Nutzerdaten: Nehmen Sie an, die Anwendung wird Fehler haben, nehmen Sie an, das zugrunde liegende Modell wird sich manchmal irren, nehmen Sie an, das Netz ist feindlich — und bauen Sie so, dass keiner dieser Fehler Ihre Daten in das Konto einer anderen Person oder nach außen tragen kann.

Alles Folgende ergibt sich aus dieser Haltung.

Jedes Konto erhält eine eigene Infrastruktur. Das ist die wichtigste Sicherheitseigenschaft des Produkts — und die teuerste. Im Einzelnen:

• Speicher-Bucket pro Nutzer. Ihre Tresor-Dateien liegen in einem Objektspeicher-Präfix in der Cloud, das auf Ihr Konto beschränkt ist. Das IAM der Cloud setzt den Zugriff auf Infrastrukturebene durch: Selbst wenn unser Anwendungscode einen Fehler hätte, würde die Cloud sich weigern, die Daten eines anderen Nutzers auszuliefern.
• Agenten-Server pro Nutzer. Ihre Gespräche laufen in einem Prozess, den kein anderes Konto erreichen kann. Die Netzwerkrichtlinie auf der Kubernetes-Ebene verhindert Verkehr zwischen Konten.
• Dienstkonto pro Nutzer. Authentifiziert über Workload Identity, mit Rechten, die nur auf Ihr Präfix erteilt sind.
• Gedächtnis pro Nutzer. Wissensgraph und Gedächtniskarte sind je Konto in abgeschotteten Speichern gehalten.

Das sind keine Richtlinien-Zusagen, die sagen „wir versprechen, nicht hinzusehen“. Das sind Eigenschaften der Infrastruktur, die sagen: „Wir können die Daten von Nutzer A strukturell nicht in die Sitzung von Nutzer B ausliefern.“

• Verbindungen nutzen den eigenen OAuth-Ablauf des jeweiligen Dienstes. Wir sehen Ihr Passwort nie.
• Token liegen in einer verschlüsselten Secret-Verwaltung in der Cloud — ein Secret pro Nutzer und Dienst.
• Token erscheinen nie in den Anwendungsprotokollen. Wir entfernen sie an der Quelle.
• Kein API-Endpunkt gibt Token zurück, auch Ihnen gegenüber nicht.
• Der Widerruf geht mit einem Tipp. Das Token wird sofort vernichtet; Ihr Agent verliert den Zugriff mit seinem nächsten Zug.
• Sie können auch jederzeit auf der Seite des Dienstes widerrufen (Gmail, Notion und Slack unterstützen das alle).

• Auf dem Transportweg: TLS 1.3 für alle Client-Verbindungen. Der interne Verkehr zwischen Gateway und Agenten-Pods bleibt im privaten Netz des Clusters — er ist aus dem öffentlichen Internet nie erreichbar.
• Im Ruhezustand: Tresor-Dateien in GCS werden im Ruhezustand mit von Google verwalteten Schlüsseln (AES-256) verschlüsselt. OAuth-Secrets werden im Ruhezustand mit einem separaten KMS-Schlüssel verschlüsselt.
• Gedächtnis: Wissensgraph und Gedächtnisspeicher erben dieselbe Ruhezustands-Verschlüsselung wie die darunterliegende Speicherschicht.

Das ist die Frage, auf die es am meisten ankommt, und sie verdient eine klare Antwort. Wenn 1Presence eine E-Mail öffnet — auch eine mit Bankdaten, eine Rechnung, einen Vertrag, irgendetwas Heikles —, muss dieser Inhalt zu den zugrunde liegenden Modellen reisen, damit sie ihn lesen, zusammenfassen oder danach handeln können. Hier ist der ganze Weg, den diese Daten nehmen, ohne dass etwas verschwiegen wird:

• Auf dem Transportweg. Jede Etappe ist TLS-verschlüsselt: von Ihrem Gerät zu unserem Gateway, vom Gateway zu Ihrem eigenen Agenten-Server, vom Agenten-Server zu den Modell-APIs, vom Agenten-Server zum verbundenen Dienst (Gmail, Drive, Notion). Kein Zwischenschritt im Klartext.
• Auf der Modellebene. Der Inhalt geht an eine kommerzielle KI-API, geregelt durch einen Vertrag, der die Nutzung von Kundeninhalten zum Trainieren von Modellen ausdrücklich untersagt. Wir trainieren keine Modelle. Derselbe Vertrag untersagt dem Anbieter auch, das Gesendete aufzubewahren. Ihr Inhalt wird geschickt, damit das Modell ihn lesen und antworten kann; sobald die Antwort zurückkommt, bewahrt der Anbieter weder das Eingegangene noch das Ausgegebene auf. Es liegt keine Kopie in einem Prüffenster, und kein Mensch sieht den regulären Verkehr durch.
• Im Ruhezustand, auf unserer Seite. Alles, was in Ihrem Tresor gespeichert wird — ein Anhang, den 1Presence hereingeholt hat, eine Zusammenfassung, die es geschrieben hat —, liegt in Ihrem eigenen abgeschotteten Cloud-Speicher, im Ruhezustand verschlüsselt und nur von Ihrem eigenen Agenten-Server erreichbar. Alles, was in Ihr Gedächtnis geschrieben wird, liegt in einem Speicher je Konto mit derselben Abschottung.
• Hinaus an andere. Wir verkaufen, teilen, verbreiten oder übergeben Ihre Inhalte nicht an Werbetreibende, Datenhändler, Partner oder Dritte. Es gibt keine Analysestrecke, die in Ihre Gespräche hineinsieht.
• Einsicht auf Ihrer Seite. Alles, was 1Presence in einer Sitzung gelesen oder geschrieben hat, steht in Ihrem Gesprächsverlauf und, wo es darauf ankommt, in der Datei oder der Erinnerung, die dabei entstand. Sie können sehen, was angesehen wurde. Sie können es löschen. Sie können den Konnektor widerrufen, aus dem es kam.

Zwei praktische Stellschrauben, wenn Sie enger steuern möchten, was wohin fließt:

• Umfang je Konnektor. Jeder Konnektor fragt nur den Zugriff ab, den er braucht, und Sie können jederzeit trennen — das Token wird sofort vernichtet.
• Sagen Sie es einfach. Ist eine bestimmte E-Mail oder ein bestimmtes Dokument selbst für eine Zusammenfassung zu heikel, sagen Sie 1Presence, es solle sie nicht öffnen. Dann tut es das nicht.

Wir werden nicht behaupten, der Inhalt reise nie — das wäre gelogen, und so könnte das Produkt nicht arbeiten. Was wir behaupten, ist wahr und einfach: Er reist durch eine verschlüsselte Strecke, und jeder Endpunkt ist gebunden — vertraglich und strukturell —, ihn so zu behandeln, wie Sie es von einer persönlichen Assistenz für Ihr Postfach erwarten würden. Lies es, erledige die Arbeit, behalte es nicht, teile es nicht, lerne nicht daraus.

Ein KI-Assistent, der in der wirklichen Welt handelt, ist gefährlich, solange er nicht jede folgenreiche Operation hinter eine ausdrückliche Bestätigung durch den Nutzer stellt. Wir tun das.

• Beim Senden von E-Mails werden immer Entwurf, Empfänger, Betreff und Text zur Bestätigung gezeigt. Sie tippen auf Senden.
• Anlegen, Ändern und Löschen im Kalender zeigt die Änderung immer zur Bestätigung.
• Das Überschreiben vorhandener Tresor-Dateien verlangt eine ausdrückliche Bestätigung.
• Beiträge in sozialen Diensten (LinkedIn, X) werden vor der Veröffentlichung als Entwurf gezeigt.
• Versucht ein Agent zum ersten Mal eine folgenreiche Aktion, für die er nicht freigegeben ist, hält die Aktion an und bittet Sie um die Freigabe — für genau diesen Empfänger, diesen Kanal oder diesen Ordner. Ihre Antwort wird gemerkt und protokolliert, und Sie können sie jederzeit im Reiter Access zurückziehen.

Reine Lesearbeit läuft frei. Ihr Hauptassistent arbeitet der Bauart nach über Ihr eigenes Konto — und die Aktion mit der größten Reichweite, das Senden einer E-Mail, hält immer zuerst als Entwurf für Sie an. Bei den Spezialisten, die Sie hinzunehmen, wird alles, was in der Welt eine Spur hinterlässt, im Moment der Ausführung gegen das geprüft, was Sie diesem Agenten erteilt haben; gibt es keine Erteilung, hält er an und fragt, statt zu raten. Erteilungen sind konkret — dieser Empfänger, dieser Kanal, dieser Ordner — und kein pauschaler Schalter für „tu, was du willst“.

• Wir trainieren keine Modelle mit Ihren Gesprächen, Ihrem Tresor oder Ihrem Gedächtnis.
• Wir nutzen kommerzielle KI-APIs, deren Verträge das Training mit Kundeninhalten untersagen.
• Unser Modellanbieter bewahrt Ihre Inhalte nach der Antwort nicht auf. Sie werden verarbeitet, um die Antwort zu erzeugen, und sind danach auf seiner Seite fort.
• Wir verkaufen Ihre Daten nicht — weder an Werbetreibende noch an Datenhändler noch an sonst jemanden.
• Aggregierte, anonymisierte Nutzungskennzahlen (Anzahl der Anfragen, Latenzen, Funktionsnutzung) sind für uns einsehbar, damit wir den Dienst am Laufen halten können. Die Inhalte Ihrer Gespräche sind es nicht.

• Die Anmeldung läuft über Firebase Auth — magischer Link per E-Mail oder Google OAuth.
• Auf unserer Seite werden keine Passwörter gespeichert.
• Sitzungen nutzen kurzlebige Token, die am Gateway bei jeder geschützten Anfrage geprüft werden.
• Das Abmelden widerruft Ihre Sitzung auf allen Ihren Geräten.

Ein Sicherheitsproblem gefunden? Wir nehmen das ernst. Schreiben Sie mit den Einzelheiten an security@1presence.com. Wir bestätigen den Eingang binnen 24 Stunden und stimmen mit Ihnen einen Zeitplan für eine koordinierte Offenlegung ab.

Ein bezahltes Bug-Bounty-Programm betreiben wir derzeit nicht, aber wir nennen Forschende mit ihrer Erlaubnis öffentlich und handeln bei Meldungen schnell.