Banger ist ein E-Mail-System, das du und deine KI-Agenten über die Web-App, die API und den MCP-Server bedienen. Es betreibt Postfächer auf deiner Domain, Produkt-E-Mails aus deiner Software sowie Kampagnen und Journeys für deine Kontakte. Diese Seite beschreibt, was Banger speichert, wo es liegt, wer es lesen kann und was Bangers Systeme verlässt.
Wo deine E-Mails gespeichert werden
E-Mails, Kontakte und Inhalte liegen in Bangers Cloud: Nachrichtendatensätze und Suche in einer PlanetScale-Postgres-Datenbank auf AWS in den USA; unverarbeitete Nachrichten, Anhänge und Dateien im Backblaze-B2-Speicher in den USA. Wenn du ein Gmail-Konto verbindest, bleibt Google die maßgebliche Datenquelle. Banger speichert eine Kopie, um deine E-Mails anzuzeigen, zu durchsuchen und zu bearbeiten.
Verschlüsselung und Zugriff
Der gesamte Datenverkehr zu und von Banger nutzt TLS 1.2 oder höher. Gespeicherte Daten werden von den jeweiligen Anbietern im Ruhezustand verschlüsselt. Besonders sensible Geheimnisse erhalten eine zusätzliche Schutzschicht: Google-Refresh-Tokens, Schlüssel verbundener Anbieter und deine eigenen KI-Schlüssel werden vor dem Speichern mittels Envelope-Verschlüsselung mit AES-256-GCM verschlüsselt. Auch DKIM-Signaturschlüssel werden verschlüsselt gespeichert. Die Daten jedes Workspace werden durch Zugriffskontrollen auf Datenbankebene getrennt. Jeder Agent und API-Schlüssel ist auf die von dir erteilten Berechtigungen beschränkt.
Wie ein Passwortmanager verwaltet Banger diese Schlüssel für dich, damit du das Schlüsselmaterial nicht selbst aufbewahren oder sichern musst. Diese Verwaltung bedeutet allerdings, dass Banger gespeicherte E-Mails technisch lesen kann, anders als ein strikt Ende-zu-Ende-verschlüsseltes System. E-Mails werden auf Bangers Servern in lesbarer Form verarbeitet, um sie zu durchsuchen, zu filtern, zu priorisieren, anzuzeigen und zuzustellen. Zugriff auf Produktionsdaten haben nur die Personen, die den Dienst betreiben. Anmeldungen sowie Agenten- und Verwaltungsaktionen werden in Audit-Protokollen erfasst.
Welche Berechtigungen Banger bei Google anfordert
Wenn du ein Gmail-Konto verbindest, fordert Banger deine grundlegenden Kontoinformationen und zwei E-Mail-Berechtigungen an: deine E-Mails lesen und in deinem Namen senden. Banger fordert keine Berechtigung zum Ändern oder Löschen deiner E-Mails an. Labels und andere Änderungen, die du in Banger vornimmst, bleiben in Banger.
Unabhängige Sicherheitsprüfung
Banger Mail hat eine CASA-Tier-2-Prüfung abgeschlossen. CASA, das Cloud Application Security Assessment im Rahmen von Googles App Defense Alliance, ist die Sicherheitsprüfung, die Google für Anwendungen verlangt, die auf eingeschränkt zugängliche Gmail-Daten zugreifen. Tier 2 ist eine unabhängige Verifizierung durch einen zugelassenen externen Prüfer anhand des OWASP Application Security Verification Standard. Sie umfasst den Schutz von Zugangsdaten, Nutzerdaten und Zugriffen durch eine Anwendung. Da Banger deine E-Mails mit eingeschränkten Google-Berechtigungsbereichen liest, wird es nach diesem Standard geprüft.
Suche
Die Suche läuft auf Bangers Servern über einen Volltextindex deiner E-Mails in Bangers Datenbank. Sie steht nur deinem Workspace und den von dir autorisierten Agenten zur Verfügung.
KI-Funktionen
Banger setzt KI für bestimmte Aufgaben ein und sendet jedem Anbieter nur die dafür benötigten Daten. OpenAI gestaltet und überarbeitet von dir angeforderte E-Mails, beantwortet im E-Mail-Assistenten Fragen zu deinen E-Mails, liest beim Einrichten deine öffentliche Website, um deine Marke vorzuschlagen, und übersetzt Vorlagen. TypeSafe führt Labels & Triage für eingehende E-Mails in Postfächern aus, in denen du Regeln aktiviert hast; einige personenbezogene Angaben werden vorher entfernt. Außerdem schlägt es beim Kontaktimport Spaltenzuordnungen vor. Der Ausführungsverlauf des E-Mail-Assistenten wird nach einer Stunde gelöscht.
Du kannst auch deinen eigenen OpenAI- oder Anthropic-Schlüssel verbinden. KI-Agenten, die du über MCP verbindest, lesen Daten gemäß deiner eigenen Vereinbarung mit ihrem Anbieter. Banger verkauft deine Daten nicht und nutzt deine E-Mails nicht zum Trainieren von KI-Modellen.
Spam-Schutz
Ausgehende E-Mails durchlaufen vor dem Versand einen Spamfilter. Kampagnen und Journeys enthalten immer eine Abmeldung mit einem Klick. Abmeldungen, dauerhafte Zustellfehler und Spam-Beschwerden führen automatisch zu einer Versandsperre im gesamten Workspace. Siehe die Richtlinie zur zulässigen Nutzung und Spam-Vermeidung.
Analysen
Bangers Produktanalysen verwenden pseudonyme Kennungen und erhalten weder E-Mail-Inhalte noch deine E-Mail-Adresse. Sensible Felder werden entfernt, bevor ein Ereignis Bangers Server verlässt.
Transport
E-Mail- und App-Datenverkehr nutzen TLS 1.2 oder höher. Ausgehende E-Mails von Domains, die mit Banger eingerichtet wurden, sind DKIM-signiert.
Deine Daten löschen
Mit dem Löschen deines Kontos beginnt eine Frist von sieben Tagen, in der du den Vorgang abbrechen kannst. Danach löscht Banger die Datenbankeinträge und gespeicherten Dateien deines Workspace. Es bleiben nur die für Sicherheit, Abrechnung und rechtliche Zwecke erforderlichen minimalen Datensätze erhalten. Um Bangers Zugriff auf ein verbundenes Google-Konto zu widerrufen, entferne Banger unter myaccount.google.com/permissions.
Unterauftragsverarbeiter
Banger nutzt folgende Anbieter für den Betrieb des Dienstes:
- Cloudflare: Anwendungshosting, Warteschlangen, Protokolle, Bot-Schutz und DNS-Abfragen
- PlanetScale: primäre Datenbank, auf AWS in den USA gehostet
- Backblaze B2: Speicherung von E-Mails, Anhängen und Dateien in den USA
- Amazon Web Services: E-Mail-Versand (Amazon SES) und Speicherung von Geheimnissen in der EU (Frankfurt)
- Hetzner: Server für E-Mail-Empfang und -Versand, Spam- und Malwarefilter, Protokolle und Überwachung
- Google: Gmail-Verbindung für verknüpfte Postfächer
- OpenAI: E-Mail-Gestaltung, E-Mail-Assistent, Markenerkennung und Übersetzung
- TypeSafe: Labels & Triage und Zuordnung beim Kontaktimport
- Stripe: Abrechnung und Zahlungen
- PostHog: Produktanalysen (USA), pseudonyme Kennungen, keine E-Mail-Inhalte oder E-Mail-Adressen
- Linear und Slack: Support- und Feedbacknachrichten, die du uns sendest
Weitere Details
Die vollständigen Bedingungen findest du in unserer Datenschutzerklärung und unserer Richtlinie zur zulässigen Nutzung und Spam-Vermeidung. Hinweise zum Melden eines Sicherheitsproblems findest du in unserer Richtlinie zur Offenlegung von Sicherheitslücken.