Sicherheit und Datenstandort
Wo Ihre Mail liegt, und wer sie lesen kann.
EMX läuft auf Servern, die wir bei Anbietern in der Schweiz und der EU mieten. Hier steht, was wo liegt, was verschlüsselt ist und wo die Ausnahmen sind, beim Namen.
Der Weg einer Mail
Wo eine Mail ankommt, wo sie liegt, wer sie lesen kann und wie sie hinausgeht.
Was wo liegt
| Nachrichten und Anhänge | Genf, Schweiz, verschlüsselt gespeichert |
|---|---|
| Datenbank (Postfächer, Ordner, Einstellungen) | Frankfurt, Deutschland; Kopien in Nürnberg und Paris |
| Ausgehende Mail | unsere eigenen Server, ausser Sie wählen Ihr eigenes Resend-Konto |
| Bezahlung im Plan Team | Stripe; EMX speichert keine Kartendaten |
| Sperrlisten für den Spamfilter | Abfragen bei Spamhaus, Grossbritannien, mit der Adresse des einliefernden Servers |
Alle Unterauftragsbearbeiter mit Ort und Aufgabe stehen in Anhang A der EMX-Bedingungen. EMX-Bedingungen
Wie EMX Ihre Mail schützt
Verschlüsselt gespeichert
Jede Nachricht liegt verschlüsselt im Speicher; die Schlüssel liegen nicht beim Speicheranbieter.
Versiegelte Postfächer
Wo erlaubt, verschlüsselt EMX Nachrichten samt Betreff, Absender und Empfängern mit einem Schlüssel, den der Passkey der Person entsperrt. Auch wir können sie dann nicht lesen.
Anmeldung mit Passkey
Über EAuth mit Passkey oder Passwort und zweitem Faktor. Mail-Apps erhalten eigene App-Passwörter, die einzeln widerrufen werden.
Verschlüsselt unterwegs
TLS zu Browsern und Mail-Apps, MTA-STS für Ihre Domain und DKIM-Signaturen auf jeder ausgehenden Nachricht.
Absender geprüft
SPF, DKIM und DMARC auf jeder eingehenden Nachricht; Fälschungen Ihrer eigenen Domain fallen auf.
Wenig behalten
Vollständige IP-Adressen in Protokollen nur 90 Tage, danach nur noch das Netz.
Was wir nicht behaupten
- Kein unabhängiges AuditEMX hat bisher kein externes Sicherheitsaudit und keine Zertifizierung nach ISO 27001 oder SOC 2.
- Noch kein VirenscanProgramme als Anhang werden abgewiesen, ein Scan auf bekannte Viren läuft aber erst, wenn ein Scanner angeschlossen ist.
- Keine Archivierung nach GesetzEMX ist kein revisionssicheres Archiv für Geschäftsunterlagen.
Ein Postfach auf Ihrer Domain, heute noch.
Privat ist kostenlos und beginnt sofort. Team wechseln Sie, wenn mehr Personen dazukommen.