Neuer Leitfaden: So wärmen Sie eine dedizierte IP auf, ohne Ihre Reputation zu gefährden. Jetzt lesen →
Anmelden
MigoSMTP
Trust Center

Sicherheit, Datenschutz und Compliance an einem Ort

Wie wir Ihre Daten und Ihren Versand schützen, was wir veröffentlichen und was wir schriftlich beantworten, wenn Ihr Team ein Anbieter-Review durchführt.

Klartext-Nachricht
Ihr Code lautet 482913
Auf der Leitung
x7#kQ9$2vLp0
TLS bei der Übertragung
Eingeschränkte Keys
Widerrufbar
Geschützt von Ihrer App bis zum Empfängerserver
TLS
Keys widerrufbar
Bei der Übertragung verschlüsseltVerbindungen zu Dashboard und API nutzen TLS, und API-Keys sind auf das beschränkt, was die jeweilige Integration benötigt.
Sicherheitseinstellungen
Zwei-Faktor-Authentifizierung für alle NutzerErzwungen
Eingeschränkte API-KeysSAML oder OIDC
Rollenbasierter ZugriffAdmin, Entwickler, Analyst
IP-AllowlistOptional
Least Privilege
Keys
Zugriff unter Ihrer KontrolleNutzen Sie rollenbasierten Zugriff, eingeschränkte Keys und IP-Allowlists, damit Personen nur auf das zugreifen, was sie sollen.
Audit-Log
10:01:02
Key erstellt
a91f…c3
10:04:11
Domain verifiziert
7be2…90
10:09:40
Rolle geändert
c0d4…1a
10:12:05
Anmeldung mit 2FA
5f6e…b8
Protokolliert
Mit Zeitstempel
Prüfbar
Alles hinterlässt SpurenAnmeldungen, Key-Änderungen und Konfigurationsänderungen werden in einem Audit-Log erfasst.
Region A
Region B
Backup
Backup
Ihre Daten
Regional
Transparent
Wissen, wo Daten liegenSehen Sie, welche Regionen verfügbar sind und welche Anbieter die Plattform hosten.
Kontrollen
Zertifizierungen werden nach Ausstellung aufgeführt
Fragebögen werden schriftlich beantwortet
Auftragsverarbeitungsbedingungen auf Anfrage
Sicherheitsfragebogen
Richtlinien veröffentlicht
Fragen Sie uns
Auf Anfrage
Compliance-StandWas wir veröffentlichen und was wir auf Anfrage schriftlich beantworten.
Ihr Review
Ihre FragenNur das Nötigste
Eingeschränkt
PrüfenPersonenbezogene Daten ausgeblendet
Beantwortet
PrüferSchlägt eine Aktion vor
Ihr Team
Sie entscheidenNichts wird automatisch gesendet
Schriftlich
Antworten erfolgen schriftlich
Schriftliche Antworten
Auf Anfrage
Reviews zu Ihren BedingungenSenden Sie Ihren Sicherheitsfragebogen über den Support und erhalten Sie schriftliche Antworten, die Ihr Team ablegen kann.
Verschlüsselung
Zugriff
Audit
Speicherort der Daten
Compliance
Reviews
Praktiken

Unsere Sicherheitspraktiken

Verschlüsselung

Dashboard und API werden über TLS bereitgestellt. Fragen Sie uns nach Details, wie gespeicherte Daten und Secrets geschützt werden.

Zugriffskontrolle

Rollenbasierter Zugriff, eingeschränkte API-Keys und ein Audit-Log helfen Ihnen, zu begrenzen, wer was ändern darf.

Infrastruktur

Der Versand läuft auf Infrastruktur, die von Rackwave Technologies betrieben wird. Hosting-Anbieter sind auf der Subprozessor-Seite benannt.

Missbrauchsprävention

Kontoprüfung und Sendelimits halten die gemeinsame Reputation für alle gesund.

Monitoring

Zustell-, Bounce- und Beschwerdesignale werden beobachtet, damit Probleme früh sichtbar werden. Den aktuellen Dienststatus finden Sie auf der Status-Seite.

Datenverarbeitung

Wie lange Daten gespeichert und wie sie gelöscht werden, ist in der Datenschutzerklärung und in Ihrem Vertrag geregelt.

Geteilte Verantwortung

Wer wofür zuständig ist

Gute Sicherheit auf einer E-Mail-Plattform ist eine gemeinsame Aufgabe. So denken wir über die Aufteilung.

Dafür sorgen wir
✓Betrieb und Überwachung der Versandplattform.
✓Prüfung von Konten und Durchsetzung von Sendelimits.
✓Dashboard und API über TLS verfügbar halten.
✓Veröffentlichung unserer Richtlinien und Beantwortung von Sicherheitsfragen.
Dafür sorgen Sie
✓SPF-, DKIM- und DMARC-Records für Ihre Domains veröffentlichen.
✓API-Keys geheim halten, einschränken und rotieren, wenn Personen das Team verlassen.
✓Nur an Personen senden, die zugestimmt haben, von Ihnen zu hören.
✓Prüfen, wer Zugriff auf Ihren Workspace hat.
Compliance

Compliance und Zertifizierungen

Wir führen hier eine Zertifizierung erst auf, wenn sie ausgestellt wurde. Diese Seite beansprucht keine, die nicht vorliegt.

Unabhängige ZertifizierungenSOC 2 und ISO 27001 werden auf dieser Seite nicht beansprucht. Wir führen eine Zertifizierung erst auf, nachdem sie ausgestellt wurde.Fragen Sie, was wir für Ihr Review bereitstellen können
DSGVOWenn Sie personenbezogene Daten von Personen in der EU oder im Vereinigten Königreich verarbeiten, kontaktieren Sie uns zu Auftragsverarbeitungsbedingungen für Ihre Unterlagen.AVV anfragen
DPDP Act (Indien)Wir verarbeiten personenbezogene Daten, wie in der Datenschutzerklärung beschrieben. Fragen zur Datenverarbeitung sind willkommen.Datenschutzerklärung ansehen
E-Mail-Gesetze und RichtlinienDie Richtlinien zur zulässigen Nutzung und gegen Spam gelten für jedes Konto und werden durch Kontoprüfungen durchgesetzt.Richtlinien unten ansehen
FAQ

Sicherheitsfragen, die uns gestellt werden

Nicht dabei? Senden Sie Ihren Fragebogen über den Support, wir antworten schriftlich.

Haben Sie SOC 2 oder ISO 27001?

Keines von beiden ist auf dieser Seite aufgeführt, und wir beanspruchen keine Zertifizierung, die nicht ausgestellt wurde. Wenn Ihr Anbieter-Review Details benötigt, senden Sie Ihre Fragen über den Support, wir antworten schriftlich.

Wo werden meine Daten gespeichert?

Hosting-Anbieter sind auf der Subprozessor-Seite benannt, regionale Optionen auf der Regionen-Seite beschrieben. Für eine genaue Auskunft zu Ihrem Konto fragen Sie den Support.

Kann ich einen Auftragsverarbeitungsvertrag erhalten?

Kontaktieren Sie uns über die Support-Seite und nennen Sie uns, welche Vorschriften für Sie gelten. Wir melden uns mit den Bedingungen, die wir anbieten können.

Wie melde ich ein Sicherheitsproblem?

Senden Sie die Details und Schritte zur Reproduktion über die Support-Seite, als Sicherheitsmeldung gekennzeichnet. Bitte veröffentlichen Sie sie nicht öffentlich, bevor wir reagieren konnten.

Wie gehen Sie mit missbräuchlichen Absendern um?

Die Richtlinien zur zulässigen Nutzung und gegen Spam gelten für jedes Konto. Konten werden geprüft, es gelten Sendelimits, und jeder kann Missbrauch über das unten verlinkte Formular melden.

Was kann ich tun, um mein eigenes Konto zu schützen?

Veröffentlichen Sie SPF, DKIM und DMARC für Ihre Domains, halten Sie API-Keys eingeschränkt und aus dem Quellcode heraus, rotieren Sie sie, wenn Personen das Team verlassen, und entfernen Sie Zugriffe, die Sie nicht mehr brauchen.

In wenigen Minuten versenden.

Konto erstellen, Domain hinzufügen und die erste E-Mail senden.