Sicherheit und Datenschutz
Diese Seite fasst zusammen, wie der Versand funktioniert und welche wesentlichen Maßnahmen getroffen sind. Die Datenschutzerklärung, der AVV, die Seite Unterauftragsverarbeiter und die Nutzungsbedingungen beschreiben deren Umfang und Bedingungen.
Wo die Daten liegen
Die primäre Infrastruktur, die Anwendung, Datenbank und Warteschlangen umfasst, wird auf Hetzner-Servern in Deutschland betrieben. Die Sicherungen sind verschlüsselt und bleiben in Deutschland.
Für die Zustellung der E-Mails nutzen wir Amazon SES in der Region Frankfurt. Der Datenverkehr unserer Websites läuft für DNS, Schutz und Auslieferung über das Cloudflare-Netz. Der Einsatz weiterer Dienstleister und etwaige internationale Übermittlungen sind in der Datenschutzerklärung und auf der Seite Unterauftragsverarbeiter beschrieben.
Anhänge, die für den Versand über die API zur Verfügung stehen, werden vorübergehend aufbewahrt, um den Versand abzuwickeln, und danach gemäß den in der Datenschutzerklärung beschriebenen Fristen gelöscht.
Trennung der Kundendaten
Wir verwenden die Row-Level-Security-Richtlinien von PostgreSQL, um den Zugriff auf die Daten des jeweiligen Kunden zu begrenzen. Ihre Funktion wird durch automatisierte Tests geprüft.
Das für den Versand genutzte Amazon-SES-Konto wird von den Kunden von mailronix gemeinsam genutzt. Reputation und Einschränkungen des Kontos können daher auch durch den Verkehr anderer Kunden beeinflusst werden, wie in den Nutzungsbedingungen beschrieben.
Zugänge und Schlüssel
API-Schlüssel haben Berechtigungen für jeweils eine Funktion, etwa Versand, Lesen und Verwaltung von Kontakten. Sie können weder weitere Schlüssel anlegen noch die Kontoeinstellungen ändern.
Sensible Aktionen, etwa einen Webhook-Endpunkt anzulegen oder das Konto zu löschen, erfordern eine erneute Passwortprüfung. Passwörter werden nur als Hash gespeichert.
Ereignisse an Ihre Webhooks sind über den Header Mailronix-Signature mit HMAC signiert, damit Sie ihre Echtheit und Unverfälschtheit prüfen können.
E-Mail-Tracking und Statistik dieser Website
Öffnungen von E-Mails werden nicht erfasst. Das Klick-Tracking ist optional und setzt voraus, dass die Marke es aktiviert und der Empfänger einwilligt. Der Widerruf beendet neue Erfassungen. Die Statistik dieser Website ist davon getrennt und wird gemäß der in den Datenschutzeinstellungen getroffenen Auswahl geladen.
Export und Löschung
In der Konsole können Sie die im Kontoarchiv verfügbaren Daten exportieren, darunter Kontakte, Kampagnen, Versandprotokolle, Audit und Angaben zum Abonnement.
Sie können die Löschung des Kontos in der Konsole beantragen, mit einer Bedenkzeit von 30 Tagen oder indem Sie den sofortigen Start des Verfahrens wählst. Die Entfernung der Betriebsdaten, der Ablauf der Sicherungen und die Aufbewahrung von Protokollen und gesetzlich aufbewahrungspflichtigen Daten folgen den in der Datenschutzerklärung beschriebenen Fristen und Bedingungen.
Wo Sie die Details lesen
Vollständige Informationen finden Sie in Datenschutzerklärung, AVV, Unterauftragsverarbeitern und Nutzungsbedingungen. Bei Fragen nutzen Sie die Kontaktseite.