Sie wollen es prüfen. Hier ist alles, was wir wissen.
Der ganze Bericht, Abschnitt für Abschnitt, mit Datum und Quellen. Die Kurzfassung steht auf der Sicherheitsseite.
Wer hat Trupeo geprüft?
Von einem externen Labor geprüft, nicht nur von uns.
Google stuft das Lesen und Verwalten eines Gmail-Postfachs als eingeschränkte Berechtigung ein. Eine App wie Trupeo, die sie von eigenen Servern aus nutzt, muss eine Sicherheitsprüfung durch ein unabhängiges Labor durchlaufen. Das Programm heißt CASA.
TAC Security prüft Trupeo auf Stufe AL1. TAC Security ist eines der Labore, die von der App Defense Alliance für diese Prüfungen zugelassen sind.
Die Prüfung ist abgeschlossen. TAC Security stellt fest, dass Trupeo alle Kontrollen der Stufe AL1 erfüllt.
Google genehmigt die Verifizierung von Trupeo für diesen Zugriff. Gmail zeigt keinen Warnhinweis mehr, wenn Sie Ihr Postfach verbinden.
- Jedes Jahr
Eine neue Prüfung. Es bleibt nicht bei einem Mal: Google verlangt mindestens alle 12 Monate eine neue.
Woher diese Regeln kommen
- Google: Berechtigungen (Scopes) der Gmail-API und ihre Einstufung
- Google: Verifizierung eingeschränkter Berechtigungen
- App Defense Alliance: zugelassene Labore
Diese Seiten erklären die Regeln. Stufe, Daten und Ergebnis von Trupeo stehen dort nicht: Diese Angaben stammen aus den E-Mails von Google und TAC Security.
Wo liegen meine E-Mails?
Ihre E-Mails bleiben, wo sie sind.
Trupeo verbindet sich mit der Adresse, die Sie schon haben. Gmail, Microsoft 365 und Outlook laufen über die Anmeldeseite von Google oder Microsoft, jeder andere E-Mail-Anbieter über IMAP.
Ihre E-Mails bleiben bei Ihrem E-Mail-Anbieter. Trupeo arbeitet mit einer Kopie der E-Mails, die es Ihrem Team zeigt, gespeichert bei Microsoft Azure in Frankreich.
Wenn Sie Trupeo nicht mehr nutzen, bleibt Ihr Postfach, wo es ist, und nichts darin wird gelöscht.
- Ihr PostfachGmail, Outlook oder Ihr E-Mail-Anbieter. Es bleibt, wo es ist.
- Eine Kopie bei TrupeoIn Frankreich gespeichert, verschlüsselt.
- Ihr TeamJede Person mit eigenem Konto.
Was Trupeo in Ihrem Postfach ändert
Manches, was Ihr Team in Trupeo tut, passiert auch in Ihrem Postfach.
Bei Gmail hat Trupeo keine Berechtigung, eine E-Mail endgültig zu löschen.
Wer hat Zugriff?
Alle melden sich mit dem eigenen Konto an.
Jedes Mitglied Ihres Teams hat ein eigenes Trupeo-Konto, und ein Postfach wird nur mit den Personen geteilt, die seine Inhaber einladen. Niemand muss das Passwort des Postfachs weitergeben.
Bestätigung in zwei Schritten
Ein Code aus einer Authenticator-App, dazu Backup-Codes, falls Sie Ihr Telefon verlieren. Wo Sie die Bestätigung einschalten, hängt davon ab, wie Sie sich anmelden.
Wenn das Trupeo-Team Ihr Konto öffnet
Niemand bei Trupeo liest Ihre E-Mails, es sei denn, Sie bitten uns darum oder die Sicherheit oder das Gesetz verlangt es.
Wenn ein Mitglied des Trupeo-Teams Ihr Konto öffnet, wird das mit Datum festgehalten. Eine Benachrichtigung gibt es nicht: Diese Liste ist der Ort, an dem Sie nachsehen.
Der Bildschirm, wie er in der App aussieht. Das Datum ist ein Beispiel.
Jedes Mitglied sieht nur, wann das eigene Konto geöffnet wurde. Öffnet das Trupeo-Team das Konto eines anderen Mitglieds, gelangt es in dasselbe gemeinsame Postfach. Wer als Inhaber das ganze Bild sehen möchte, kann die anderen Mitglieder bitten, ihre Liste ebenfalls zu prüfen.
Wo stehen die Server?
In Frankreich gespeichert, verschlüsselt bei Übertragung und Speicherung.
Trupeo läuft auf Microsoft Azure. Die Datenbank und die Anwendungsserver stehen in Frankreich (Azure-Region France Central). Dort liegen auch die gespeicherten Texte der E-Mails und die Anhänge.
Einige Dienstleister sitzen nicht in Frankreich. Die Liste steht in Abschnitt 5 der Datenschutzerklärung, und was jeder davon sieht, steht weiter unten.
Bei der Übertragung
Die Website und die App laufen nur über HTTPS, und auch die Verbindungen von Trupeo zu Gmail und Microsoft sind verschlüsselt.
Die Verbindungen zu einem IMAP- oder SMTP-Server sind verschlüsselt, wenn der Server das anbietet. Trupeo lehnt einen Server, der das nicht tut, nicht ab.
Bei der Speicherung
Azure verschlüsselt die Datenbank und den Dateispeicher auf seinen Festplatten. Trupeo legt eine eigene Schicht darüber (AES-256-GCM), mit einem Schlüssel pro Postfach, aber nicht über alles:
| Was gespeichert ist | Von Azure verschlüsselt | Auch von Trupeo verschlüsselt |
|---|---|---|
| Die Zugangsdaten Ihres Postfachs | Ja | Ja |
| Der Text Ihrer E-Mails und die Anhänge | Ja | Jaseit dem 10. Juli 2026 |
| Der Betreff einer E-Mail, ihre Adressen, die Vorschau, eine für die Suche aufbewahrte Kopie ihres Textes und was Ihr Team in Trupeo schreibt | Ja | Nein, nur Azure |
- Die Zugangsdaten Ihres PostfachsAzureJaDazu TrupeoJa
- Der Text Ihrer E-Mails und die AnhängeAzureJaDazu TrupeoJaseit dem 10. Juli 2026
- Der Betreff einer E-Mail, ihre Adressen, die Vorschau, eine für die Suche aufbewahrte Kopie ihres Textes und was Ihr Team in Trupeo schreibtAzureJaDazu TrupeoNein
Eine Datei aus dem Speicher zu kopieren reicht nicht, um sie zu lesen: Der Schlüssel liegt getrennt, in Azure Key Vault.
Und meine Zahlungsdaten?
Ihre Zahlungsdaten gehen an Stripe, nicht an uns.
Abonnements und Zahlungen wickelt Stripe ab.
Welche anderen Dienste sind beteiligt?
Die anderen beteiligten Dienste.
Trupeo nutzt neun externe Dienste. Sechs davon sehen Ihre E-Mails nie. Hier steht, was jeder davon tut und was er sehen kann.
Sehen Ihre E-Mails nicht(6)
- StripeAbonnements und Zahlungen.
- Cloudflare TurnstileHält Bots von den Formularen der Website fern.
- Google AnalyticsMisst, wie die Website und die App genutzt werden.
- PostHogMisst die Nutzung des Produkts und zeichnet die Navigation auf, um zu sehen, wo es hakt.Die Aufzeichnung endet vor Ihrem Postfach.
- Google ChatMeldet dem Trupeo-Team, wenn jemand uns schreibt oder das Kontaktformular nutzt.Bekommt nur, was Sie uns schreiben.
- GitHubVerwahrt den Quellcode von Trupeo und stellt ihn bereit.Sieht Ihre E-Mails nicht, der Code, den es bereitstellt, könnte es aber.
Sehen einen Teil davon(1)
- Amazon SESVersendet die E-Mails, die von Trupeo selbst kommen, etwa Kontobestätigungen und Benachrichtigungen per E-Mail.Eine Benachrichtigung kann den Betreff einer Konversation und den Namen der Person nennen, die geschrieben hat, nicht den Text der E-Mail.
Sehen Ihre E-Mails(2)
- Microsoft AzureHostet Trupeo: Anwendungsserver, Datenbank und Dateispeicher.Speichert die Kopie von Trupeo.
- Google, Microsoft und IMAP-AnbieterWo Ihr Postfach ohnehin liegt. Trupeo liest, sendet und ordnet dort E-Mails für Ihr Team.Ihre E-Mails liegen schon dort.
Jetzt wissen Sie, wohin Ihre E-Mails gehen.
Verbinden Sie Ihr Postfach, wann immer Sie bereit sind. Ihre E-Mails bleiben bei Ihrem E-Mail-Anbieter, und Sie können jederzeit aufhören.
- Ohne Kreditkarte
- Adresse und E-Mails bleiben
- Ab 10 € pro verbundenem Postfach und Monat, zzgl. MwSt.