Es gibt in TheroAI eine Aktion, die sich nicht rückgängig machen lässt: den Versand einer E-Mail. Ein Textentwurf wird überschrieben. Ein Rechercheergebnis wird verworfen. Ein laufender Workflow wird gestoppt. Eine E-Mail, die den Server verlassen hat, ist draußen. Sie liegt im Postfach eines Kunden, eines Bewerbers oder eines Lieferanten, und keine Software der Welt holt sie zurück.
Deshalb war für uns früh klar: Ein Assistent, der E-Mails schreibt, ist nützlich. Ein Assistent, der die falsche E-Mail versendet, erzeugt einen Fehler, den niemand korrigieren kann. Aus diesem Gegensatz ist eine der wichtigsten Produktentscheidungen in TheroAI entstanden. Wir haben das Produkt an einer Stelle absichtlich langsamer gemacht: beim Versand. Dieser Artikel erzählt, wie diese Entscheidung im Produkt aussieht, warum ein Timeout von fünf Minuten dabei die zentrale Rolle spielt und wo wir uns bewusst Grenzen gesetzt haben.
Der eine Schritt, den niemand zurückholen kann
Sprachmodelle schreiben gute E-Mails. Sie treffen den Ton, strukturieren sauber und formulieren schneller als jeder Mensch. Genau darin liegt das Risiko. Ein Modell kann eine überzeugend klingende Antwort schreiben und dabei eine Zahl aus dem falschen Angebot übernehmen. Es kann in einem langen Thread die falsche Person adressieren. Es kann eine interne Anmerkung zitieren, die intern bleiben sollte. Solche Fehler unterlaufen auch Menschen. Der Unterschied: Ein Assistent, der Dutzende Nachrichten am Tag vorbereitet, vervielfacht die Gelegenheiten.
Man könnte hoffen, dass bessere Modelle das Problem von selbst lösen. Wir halten das für die falsche Reihenfolge. Modelle werden besser, aber selbst eine Fehlerquote nahe null bleibt eine Fehlerquote. Bei umkehrbaren Aktionen kann man damit leben. Beim Versand wollten wir das nicht.
Also haben wir die Grenze dort gezogen, wo die Umkehrbarkeit endet. Alles vor dem Versand darf schnell und automatisch sein: Postfach durchsuchen, Kontext sammeln, Entwurf schreiben, überarbeiten, kürzen. Der Versand selbst hält an und wartet auf einen Menschen. Die Zeitersparnis liegt ohnehin im Schreiben. Der prüfende Blick vor dem Versand kostet Sekunden.
Vom Text zum Entwurf
Wer sich in TheroAI eine E-Mail schreiben lässt, arbeitet zunächst in einem E-Mail-Canvas neben dem Chat. Der Canvas hat Felder für An, Cc und Betreff, darunter steht der Nachrichtentext. Der Assistent füllt die Felder aus dem Gesprächskontext, Sie ändern jede Zeile direkt im Canvas.
Der wichtigste Button auf diesem Screen heißt "Entwurf erstellen". Er heißt bewusst nicht "Senden". Der Standardweg aus dem Canvas führt in den Entwürfe-Ordner Ihres eigenen Postfachs. Dort liegt die Nachricht als ganz normaler Entwurf, den Sie in Gmail oder Outlook öffnen, prüfen und selbst abschicken. Für die meisten Situationen ist das der passende Arbeitsmodus: Die KI übernimmt das Formulieren, der Versand bleibt vollständig bei Ihnen.
Manchmal soll der Assistent aber wirklich versenden. Etwa wenn Sie ihn bitten, eine Terminbestätigung direkt an einen Kollegen zu schicken, während Sie weiterarbeiten. Für diesen Fall gibt es den zweiten Mechanismus.
Die bernsteinfarbene Karte
Jeder direkte Versand, ob über die Gmail-API oder über Microsoft Graph, stoppt vor der Ausführung an einer Freigabekarte. Die Karte erscheint im Chatverlauf, direkt unter dem Auftrag, und sie ist bernsteinfarben. Damit hebt sie sich sichtbar von normalen Antworten ab. Auf der Karte stehen drei Dinge: der Empfänger, der Betreff und der vollständige Nachrichtentext. Exakt so, wie die E-Mail das Haus verlassen würde. Keine Zusammenfassung, keine gekürzte Vorschau. Der Text auf der Karte ist der Text, der versendet wird.
Darunter stehen zwei Buttons: Genehmigen und Ablehnen. Mehr nicht. Wir haben bewusst darauf verzichtet, die Freigabe als globale Einstellung zu bauen, die man einmal setzt und dann vergisst. Die Entscheidung über eine konkrete E-Mail braucht den Blick auf genau diese E-Mail. Wer die Karte liest, prüft in wenigen Sekunden die zwei Fragen, auf die es ankommt: Geht die Nachricht an die richtige Adresse? Steht drin, was drinstehen soll?
Fünf Minuten Schweigen sind ein Nein
Die aus unserer Sicht interessanteste Designentscheidung steckt in einem unscheinbaren Detail: dem Timeout. Reagiert innerhalb von fünf Minuten niemand auf die Freigabekarte, gilt der Versand als abgelehnt.
Keine Antwort heißt Nein.
Das klingt banal. Es ist das Gegenteil. Jedes System, das auf eine Bestätigung wartet, braucht einen Default für den Fall, dass die Bestätigung ausbleibt. Es gibt genau zwei Kandidaten: im Zweifel ausführen oder im Zweifel stoppen. Für eine irreversible Aktion ist aus unserer Sicht nur einer davon vertretbar.
| Situation | Im Zweifel ausführen | Im Zweifel stoppen (TheroAI) |
|---|---|---|
| Sie sehen die Karte und prüfen | Versand nach Freigabe | Versand nach Freigabe |
| Sie sitzen im Meeting, Handy stumm | E-Mail geht ungeprüft raus | Kein Versand |
| Die Benachrichtigung geht unter | E-Mail geht ungeprüft raus | Kein Versand |
| Preis eines Fehlers | Nachricht ist unwiderruflich draußen | Ein zusätzlicher Anlauf |
Im Zweifel auszuführen wäre bequemer. Es würde aber jede verpasste Benachrichtigung in eine versendete E-Mail verwandeln. Ein Termin, ein Mittagessen, ein Handy im Flugmodus, und die Nachricht wäre draußen. Die Kosten der beiden Fehlerfälle sind extrem asymmetrisch. Eine zu Unrecht gestoppte E-Mail kostet Sie einen weiteren Anlauf. Eine zu Unrecht versendete E-Mail kostet Sie im schlimmsten Fall ein Kundenverhältnis oder eine vertrauliche Information. Bei derart ungleichen Fehlerkosten gibt es aus unserer Sicht nur einen vertretbaren Default.
Warum ausgerechnet fünf Minuten? Die Frist muss lang genug sein, damit Sie kurz prüfen können, auch wenn Sie gerade in einem anderen Fenster arbeiten. Und sie muss kurz genug sein, damit eine vergessene Karte nicht Stunden später noch scharf ist. Eine Freigabe, die Sie am Vormittag nicht erteilt haben, soll am Nachmittag nichts mehr auslösen können. Bis dahin kann sich der Kontext längst geändert haben.
Abgelehnt heißt nicht verloren
Ein strenger Default erzeugt ein Folgeproblem. Wenn das System im Zweifel stoppt, was passiert mit der Arbeit? Ein Assistent, der eine sorgfältig recherchierte Antwort nach fünf Minuten wegwirft, wäre ein schlechtes Werkzeug. Niemand lässt denselben Text gerne zweimal schreiben.
Deshalb gibt es ein Druckventil: Kommt keine Freigabe zustande, legt TheroAI den fertigen Text trotzdem als echten Entwurf in den Entwürfe-Ordner Ihres Postfachs. Abgelaufen oder abgelehnt bedeutet nie, dass Arbeit verloren geht. Sie öffnen später Ihr Postfach, finden den Entwurf, lesen ihn in Ruhe und entscheiden selbst: senden, ändern oder löschen. Die Ablehnung stoppt den Versand. Das Ergebnis bleibt erhalten.
Dieses Detail macht die strenge Regel im Alltag erst tragfähig. Ein hartes Nein ohne Druckventil erzeugt Frust, und Frust erzeugt Umgehungen. Ein Nein, das die Arbeit als Entwurf konserviert, kostet fast nichts.
Was wir bewusst eingeschränkt haben
Zur ehrlichen Beschreibung gehören zwei Einschränkungen, die wir absichtlich gesetzt haben.
Erstens: Weiterleiten gibt es derzeit nur für Outlook. Eine Weiterleitung verschickt fremden Text unter Ihrem Namen und ist damit ein sensibler Sonderfall des Sendens. Wir schalten schreibende Funktionen pro Anbieter einzeln frei, und zwar erst dann, wenn wir dem Verhalten der jeweiligen Schnittstelle vertrauen. Für Microsoft Graph ist das beim Weiterleiten der Fall, für die Gmail-API noch nicht. Bis dahin bleibt das Weiterleiten dort abgeschaltet.
In den KI-Tool-Einstellungen ist diese Trennung sichtbar. Lesende Werkzeuge wie das Durchsuchen des Postfachs oder das Öffnen einzelner Nachrichten laufen ohne Rückfrage. Alles, was nach außen wirkt, trägt die Markierung "Schreibend" und das Handsymbol für die verpflichtende Nachfrage. Administratoren sehen auf einen Blick, welche Werkzeuge frei laufen und welche an der Freigabekarte anhalten.
Zweitens: Neben den persönlichen Postfächern hat TheroAI einen System-Mailer für automatische Nachrichten aus Workflows. Er versendet über SMTP und ist auf die Domains der eigenen Organisation beschränkt. Interne Benachrichtigungen an das eigene Team funktionieren damit problemlos. Eine Massenmail an externe Adressen lässt sich über diesen Weg technisch nicht bauen, unabhängig davon, was ein Prompt verlangt.
Die Regel gilt auch, wenn niemand zuschaut
Die härteste Prüfung für eine solche Regel sind Workflows. Ein Workflow läuft, während kein Chatfenster offen ist. Ein Formular wird ausgefüllt, ein Trigger feuert, ein Agent arbeitet seine Anweisung ab. Will in dieser Kette ein Schritt eine E-Mail über ein persönliches Postfach versenden, greift exakt dieselbe Mechanik: Der Lauf hält mitten in der Ausführung an und erzeugt eine Freigabeanfrage. Erst die Genehmigung setzt den Lauf fort. Ohne Genehmigung wird nicht versendet.
Das war uns wichtig, weil Automatisierung sonst zur Hintertür wird. Eine Freigabepflicht, die nur im Chat gilt, wäre Kulisse. In TheroAI gibt es keinen Pfad, auf dem ein Modell über Ihr Postfach nach draußen schreibt, ohne dass ein Mensch die konkrete Nachricht gesehen und bestätigt hat. Nicht im Chat, nicht im Workflow, nicht nachts um zwei.
Was Sie daraus mitnehmen können
Sie müssen TheroAI nicht einsetzen, um aus dieser Geschichte etwas mitzunehmen. Wenn Sie ein KI-Werkzeug bewerten, das E-Mails oder andere Nachrichten nach außen schicken kann, helfen fünf Fragen:
- Welche Aktionen des Werkzeugs sind irreversibel? Die Liste ist meist kurz, und Versand nach außen steht fast immer darauf.
- Zeigt die Freigabe die tatsächlichen Daten, also Empfänger, Betreff und vollständigen Text? Eine Zusammenfassung reicht nicht, denn Fehler stecken im Detail.
- Was passiert, wenn niemand reagiert? Führt das System im Zweifel aus oder stoppt es im Zweifel?
- Bleibt die Arbeit bei einem Stopp erhalten, zum Beispiel als Entwurf im eigenen Postfach?
- Gilt die Freigabepflicht auch in Automatisierungen, wenn kein Mensch zuschaut?
Unsere Antwort auf die dritte Frage steht im Titel dieses Artikels. Wir haben TheroAI an einer Stelle absichtlich langsamer gemacht, und wir halten diese Stelle für die am besten investierte Wartezeit im ganzen Produkt. Eine E-Mail, die nicht rausging, können Sie jederzeit noch senden. Eine E-Mail, die rausging, holt niemand zurück.
Thero live sehen
Buchen Sie eine kurze Demo. Sie sprechen direkt mit dem Gründerteam.