EMXvon Elchi Studios

Sicherheit und Datenstandort

Wo Ihre Mail liegt, und wer sie lesen kann.

EMX läuft auf Servern, die wir bei Anbietern in der Schweiz und der EU mieten. Hier steht, was wo liegt, was verschlüsselt ist und wo die Ausnahmen sind, beim Namen.

Der Weg einer Mail

Wo eine Mail ankommt, wo sie liegt, wer sie lesen kann und wie sie hinausgeht.

Der Weg einer Mail bei EMXEine Mail kommt von einem Absender im Internet bei mx.emxmail.ch an, wo SPF, DKIM und DMARC geprüft werden und der Spamfilter läuft. Gespeichert werden Nachrichten und Anhänge verschlüsselt in Genf, auf Wunsch versiegelt; die Datenbank liegt in Frankfurt, mit Kopien in Nürnberg und Paris. Gelesen wird im Webclient und in der App mit Anmeldung über EAuth, in Outlook, Apple Mail und auf dem Telefon über IMAP mit einem App-Passwort, und von Ihrer Software über die API mit einem Token. Gesendete Mail stellen unsere eigenen Server zu, mit DKIM signiert, an Empfänger im Internet.GespeichertGenfNachrichten und Anhänge,verschlüsselt gespeichertversiegelt, wenn Sie wollenFrankfurtDatenbankNürnbergKopieParisKopieEmpfangenAbsenderirgendwo im Internetmx.emxmail.chprüft SPF, DKIM, DMARCSpamfilterLesenWebclient und AppAnmeldung mit EAuthOutlook, Apple Mail, TelefonIMAP, App-PasswortIhre SoftwareAPI mit TokenSendenUnsere Server stellen zumit DKIM signiertEmpfängerirgendwo im InternetDer Weg einer Mail bei EMXEine Mail kommt von einem Absender im Internet bei mx.emxmail.ch an, wo SPF, DKIM und DMARC geprüft werden und der Spamfilter läuft. Gespeichert werden Nachrichten und Anhänge verschlüsselt in Genf, auf Wunsch versiegelt; die Datenbank liegt in Frankfurt, mit Kopien in Nürnberg und Paris. Gelesen wird im Webclient und in der App mit Anmeldung über EAuth, in Outlook, Apple Mail und auf dem Telefon über IMAP mit einem App-Passwort, und von Ihrer Software über die API mit einem Token. Gesendete Mail stellen unsere eigenen Server zu, mit DKIM signiert, an Empfänger im Internet.GespeichertGenfNachrichten und Anhänge,verschlüsselt gespeichertversiegelt, wenn Sie wollenFrankfurtDatenbankNürnbergKopieParisKopieEmpfangenAbsenderirgendwo im Internetmx.emxmail.chprüft SPF, DKIM, DMARCSpamfilterLesenWebclient und AppAnmeldung mit EAuthOutlook, Apple Mail, TelefonIMAP, App-PasswortIhre SoftwareAPI mit TokenSendenUnsere Server stellen zumit DKIM signiertEmpfängerirgendwo im Internet

Was wo liegt

Nachrichten und AnhängeGenf, Schweiz, verschlüsselt gespeichert
Datenbank (Postfächer, Ordner, Einstellungen)Frankfurt, Deutschland; Kopien in Nürnberg und Paris
Ausgehende Mailunsere eigenen Server, ausser Sie wählen Ihr eigenes Resend-Konto
Bezahlung im Plan TeamStripe; EMX speichert keine Kartendaten
Sperrlisten für den SpamfilterAbfragen bei Spamhaus, Grossbritannien, mit der Adresse des einliefernden Servers

Alle Unterauftragsbearbeiter mit Ort und Aufgabe stehen in Anhang A der EMX-Bedingungen. EMX-Bedingungen

Wie EMX Ihre Mail schützt

Verschlüsselt gespeichert

Jede Nachricht liegt verschlüsselt im Speicher; die Schlüssel liegen nicht beim Speicheranbieter.

Versiegelte Postfächer

Wo erlaubt, verschlüsselt EMX Nachrichten samt Betreff, Absender und Empfängern mit einem Schlüssel, den der Passkey der Person entsperrt. Auch wir können sie dann nicht lesen.

Anmeldung mit Passkey

Über EAuth mit Passkey oder Passwort und zweitem Faktor. Mail-Apps erhalten eigene App-Passwörter, die einzeln widerrufen werden.

Verschlüsselt unterwegs

TLS zu Browsern und Mail-Apps, MTA-STS für Ihre Domain und DKIM-Signaturen auf jeder ausgehenden Nachricht.

Absender geprüft

SPF, DKIM und DMARC auf jeder eingehenden Nachricht; Fälschungen Ihrer eigenen Domain fallen auf.

Wenig behalten

Vollständige IP-Adressen in Protokollen nur 90 Tage, danach nur noch das Netz.

Was wir nicht behaupten

Ein Postfach auf Ihrer Domain, heute noch.

Privat ist kostenlos und beginnt sofort. Team wechseln Sie, wenn mehr Personen dazukommen.