Ihre Daten sind unsere Priorität

Der Schutz Ihrer Daten steht im Mittelpunkt unseres Handelns. Als in Europa ansässiger Anbieter von E-Mail-Diensten haben wir uns verpflichtet, die höchsten Standards für Datensicherheit und Datenschutz einzuhalten.

Bild fürIhre Daten sind unsere Priorität
Die Filtermöglichkeiten von Mailjet eröffnen noch mehr Möglichkeiten.

Schutz Ihrer Daten

Von robusten Verschlüsselungsprotokollen bis zur vollständigen Einhaltung internationaler Vorschriften sorgen wir dafür, dass Ihre Daten in jeder Phase geschützt bleiben.

Nach ISO 27001 zertifiziert

Sie können darauf vertrauen, dass Ihre Daten durch Sicherheitsstandards auf Unternehmensniveau geschützt sind.

DSGVO-konform

Als erstes Unternehmen weltweit, das die AFAQ-Zertifizierung von AFNOR erhalten hat, können Sie sicher sein, dass Mailjet die wichtigsten Grundsätze der DSGVO einhält.

Rechenzentren in der EU

Ihre Daten werden in sicheren Datenzentren gespeichert, die sich ausschließlich innerhalb der Europäischen Union befinden.

HIPAA-konform

Unterstützt auf Wunsch HIPAA-konforme Konfigurationen für das Gesundheitswesen und andere regulierte Branchen.

Veranschaulichung der Funktionsweise des Ki-Textgenerators

Wie Mailjet Ihre Daten sicher hält

Sicherheit geht bei Mailjet über die Einhaltung von Vorschriften hinaus und ist in jede Schicht unserer Infrastruktur, Prozesse und Produktgestaltung integriert. Hier erfahren Sie, wie wir Ihre Daten in Echtzeit schützen.

Unsere Systeme werden rund um die Uhr überwacht, um potenzielle Bedrohungen zu erkennen, zu bewerten und darauf zu reagieren. Von der proaktiven Wartung bis zur Erkennung von Zwischenfällen in Echtzeit ist unser Team immer auf der Hut. Wir wenden das Prinzip der geringsten Privilegien an, um die Gefährdung zu minimieren, und überprüfen regelmäßig den Zugriff in allen Umgebungen.

Datenverlust ist niemals eine Option. Mailjet führt täglich verschlüsselte Backups Ihrer Daten durch, die in sicheren, geografisch getrennten Umgebungen innerhalb der EU gespeichert werden. Im Falle einer Störung sorgt unser Disaster-Recovery-Protokoll für eine schnelle Datenwiederherstellung und minimale Ausfallzeiten, damit Sie online bleiben, wenn es am wichtigsten ist.

Notfälle passieren, aber wir sind bereit. Egal, ob es sich um einen Hardwareausfall, eine Dienstunterbrechung oder ein anderes unerwartetes Ereignis handelt, unsere Infrastruktur ist für hohe Verfügbarkeit und schnelle Wiederherstellung ausgelegt. Unsere Teams befolgen einen detaillierten Plan zur Reaktion auf Vorfälle, einschließlich interner Eskalationspfade und Kommunikationsprotokolle für Kunden.

Ihre E-Mail-Inhalte und Metadaten werden mit höchster Vertraulichkeit behandelt. Wir greifen niemals auf Ihre Daten zu oder geben sie weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder Sie haben uns ausdrücklich dazu ermächtigt.

DSGVO-Konformität: Was das konkret für Sie bedeutet

Damit Sie Mailjet als E‑Mail Marketing Software und Zustelldienst rechtssicher nutzen können, sind neben Technik auch organisatorische Grundlagen entscheidend.

Rollen & Verantwortlichkeiten (Controller vs. Processor)

Im Rahmen der DSGVO agieren Sie als Nutzer unserer E-Mail Marketing Software in der Regel als „Verantwortlicher“ (Controller), da Sie über die Zwecke und Mittel der Verarbeitung entscheiden. Mailjet fungiert dabei als Ihr datenverarbeitendes Unternehmen (Auftragsverarbeiter oder Processor). In dieser Rolle verarbeiten wir personenbezogene Daten streng nach Ihren Weisungen, um die sichere Zustellung Ihrer E-Mail Kampagne und den Betrieb Ihrer Landing Pages zu gewährleisten.

Auftragsverarbeitung (AVV/DPA): Abschluss & Inhalte

Um die gesetzlichen Anforderungen zu erfüllen, ist ein schriftlicher Vertrag zur Auftragsverarbeitung (AVV oder DPA) zwingend erforderlich. Mailjet macht Ihnen diesen Prozess einfach: Unser AVV ist standardmäßig in unsere Nutzungsbedingungen integriert oder kann separat digital abgeschlossen werden. Er regelt detailliert, wie wir Ihre personenbezogenen Daten schützen, welche technischen und organisatorischen Änderungen wir zur Datensicherheit vornehmen und wie wir Sie bei Audits unterstützen.

Datenverarbeitung & Datenkategorien

Als E-Mail Serviceanbieter erfassen wir unterschiedliche verarbeitete Daten, um den Dienst bereitzustellen. Dazu gehören primär Kontaktdaten (E-Mail-Adressen), Metadaten des Versands sowie Interaktionsdaten (Öffnungen/Klicks). Wir stellen sicher, dass diese persönlichen Daten nur für die von Ihnen definierten Zwecke genutzt werden. Eine detaillierte Auflistung der Datenkategorien finden Sie in unserer Dokumentation, was Ihnen hilft, Ihre eigene Dokumentation der Verarbeitungstätigkeiten präzise zu führen.

Datenübermittlung & Unterauftragnehmer

Mailjet priorisiert das Hosting in der EU, nutzt jedoch für spezifische Funktionen (z. B. Support-Tools) sorgfältig ausgewählte Unterauftragnehmer. Sofern dabei eine Datenübermittlung in Drittländer erfolgt, stellen wir die Konformität mit Art. 44 DSGVO sicher – etwa durch den Abschluss von Standardvertragsklauseln (SCCs). Dies garantiert, dass das Schutzniveau für Ihre personenbezogenen Daten auch bei globaler Infrastruktur erhalten bleibt.

Mailjet DSGVO-konform einsetzen

Die Nutzung einer sicheren Software ist die Basis, doch für die vollständige Compliance müssen Sie als Versender spezifische Schritte in Ihrer täglichen Praxis beachten.

Einwilligung & Double Opt-in

Für ein rechtssicheres E-Mail Marketing ist eine ausdrückliche Einwilligung der Empfänger unerlässlich. Mailjet unterstützt Sie hierbei durch automatisierte Double-Opt-in-Prozesse. Erst nach der Bestätigung durch den Empfänger werden die personenbezogenen Daten aktiv für den Versand von Marketing-E-Mails genutzt. Dies schützt Sie vor Abmahnungen und stärkt das Vertrauen Ihrer Kunden.

Nachweis der Einwilligung

Die DSGVO verlangt, dass Sie die Einwilligung Ihrer Kontakte jederzeit nachweisen können. Mailjet protokolliert daher automatisch den Zeitpunkt, die IP-Adresse und die Quelle der Anmeldung. Diese Daten können Sie bei Bedarf exportieren, um Ihrer Rechenschaftspflicht nachzukommen und zu belegen, wie Sie die persönlichen Daten Ihrer Abonnenten gewonnen haben.

Löschung & Aufbewahrung

Gemäß dem Recht auf Vergessenwerden müssen Sie personenbezogene Daten löschen, sobald der Zweck der Verarbeitung entfällt oder ein Löschantrag vorliegt. Über unsere API oder das Dashboard können Sie Löschungen in Echtzeit vornehmen. Wir stellen sicher, dass Backups dieser Daten nach den gesetzlichen Fristen ebenfalls bereinigt werden, um eine dauerhafte Speicherung ohne Rechtsgrundlage zu verhindern.

Betroffenenrechte – wie unterstützt Mailjet?

Ob Auskunft, Berichtigung oder Datenübertragbarkeit: Mailjet bietet Ihnen die Werkzeuge, um Anfragen von Betroffenen effizient zu bearbeiten. Sie können alle zu einer Person gespeicherten verarbeiteten Daten einsehen, korrigieren oder in einem gängigen Format exportieren. So kommen Sie Ihren Pflichten als Verantwortlicher ohne großen manuellen Aufwand nach.

Image for Stolzer Teilnehmer der Certified Senders Alliance (CSA)

Stolzer Teilnehmer der Certified Senders Alliance (CSA)

Seit 2014 ist Mailjet ein CSA-zertifizierter Versender. Wir befolgen strenge Standards, um eine zuverlässige E-Mail-Zustellung und die Einhaltung internationaler Vorschriften zu gewährleisten, damit Ihre Nachrichten sicher und verantwortungsbewusst in den Posteingängen ankommen.

Bild von

California Consumer Privacy Act (CCPA)

Bild von

DSGVO

Bild von

ISO 27001

Bild von

ISO 27701

Bild von

Payment Card Industry Data Security Standard (PCI DSS)

Bild von

SOC 2

Bild von

CSA STAR Stufe 1

Bild von

HIPAA-konform

Mailjets Zertifizierungen


FAQ

Ja, Mailjet ist als europäischer Anbieter von Grund auf nach den Prinzipien „Privacy by Design“ und „Privacy by Default“ entwickelt worden. Durch EU-Hosting, ISO 27001 Zertifizierung und transparente Verträge bieten wir eine der sichersten Lösungen für Ihre digitale Kommunikation.

E-Mail-Versand ist konform, sofern eine gültige Rechtsgrundlage (meist Einwilligung) vorliegt, ein AVV mit dem Dienstleister besteht und die E-Mail Sicherheit durch Verschlüsselung (TLS) gewährleistet ist. Mailjet erfüllt all diese technischen und rechtlichen Voraussetzungen.

Sie müssen Ihre Nutzer darüber informieren, dass Sie Mailjet als Dienstleister einsetzen. Nennen Sie dabei den Zweck (Versand von Newslettern/Transaktions-Mails), die Kategorien der personenbezogenen Daten und verweisen Sie auf den abgeschlossenen AVV sowie die Datenschutzerklärung von Mailjet.

Ja, sobald Sie personenbezogene Daten Ihrer Kunden oder Abonnenten über unsere Plattform verarbeiten, ist ein Vertrag zur Auftragsverarbeitung gesetzlich vorgeschrieben. Diesen können Sie bei Mailjet einfach und rechtssicher direkt in Ihrem Account-Bereich abschließen.

Die vertrauenswürdige Plattform für den E-Mail-Versand