Sicherheit & Datenschutz bei Mailtre

Mailtre Sicherheit – DSGVO-konformes E-Mail Marketing

Datenschutz und Sicherheit stehen bei Mailtre an erster Stelle. Als deutsche E-Mail Marketing Software erfüllen wir alle Anforderungen der Datenschutz-Grundverordnung (DSGVO) und setzen höchste Sicherheitsstandards um. Ihre Daten und die Daten Ihrer Abonnenten sind bei uns in sicheren Händen.

DSGVO-Konformität: Rechtssicheres E-Mail Marketing

Die DSGVO stellt hohe Anforderungen an E-Mail Marketing Software. Mailtre erfüllt alle gesetzlichen Vorgaben:

• Double-Opt-In: Zweistufiges Anmeldeverfahren mit Bestätigungsmail
• Einwilligungsprotokolle: Dokumentation mit Zeitstempel und IP-Adresse
• Informationspflichten: Automatische Datenschutzhinweise bei Anmeldung
• Recht auf Auskunft: Abonnenten können ihre gespeicherten Daten einsehen
• Recht auf Löschung: One-Click Löschung aller personenbezogenen Daten
• Datenportabilität: Export aller Daten in maschinenlesbarem Format
• Privacy by Design: Datenschutz ist von Anfang an integriert

SSL/TLS-Verschlüsselung: Sichere Datenübertragung

Alle Verbindungen zu Mailtre erfolgen über sichere HTTPS-Verbindungen mit TLS 1.3 Verschlüsselung. Das bedeutet:

• Verschlüsselte Übertragung aller Login-Daten
• Schutz vor Man-in-the-Middle-Angriffen
• Sichere API-Kommunikation
• Verschlüsselte Webhook-Übertragungen
• HSTS (HTTP Strict Transport Security) aktiviert

Server-Standort Deutschland: Datenschutz nach deutschem Recht

Mailtre hostet alle Daten auf Servern in Deutschland. Die Vorteile:

• Keine Datenübermittlung in unsichere Drittländer
• Anwendung des strengen deutschen Datenschutzrechts
• Schutz vor US Cloud Act und FISA Section 702
• Physische Sicherheit in ISO-zertifizierten Rechenzentren
• Redundante Systeme für hohe Verfügbarkeit

Double-Opt-In: Rechtssichere Einwilligungen

Das Double-Opt-In-Verfahren ist der Standard bei Mailtre:

• Schritt 1: User trägt E-Mail-Adresse ein
• Schritt 2: Bestätigungsmail wird versendet
• Schritt 3: User klickt auf Bestätigungslink
• Schritt 4: Einwilligung wird mit Zeitstempel protokolliert
• Dokumentation: IP-Adresse, Zeitpunkt, Source werden gespeichert

Datenspeicherung: Verschlüsselt und geschützt

Alle sensiblen Daten werden mit modernen Verschlüsselungsverfahren gespeichert:

• AES-256 Verschlüsselung für Passwörter
• Bcrypt-Hashing für Benutzerpasswörter
• Verschlüsselte Datenbank-Backups
• Sichere Schlüsselverwaltung
• Keine Klartextspeicherung sensibler Daten

Zugriffskontrolle und Authentifizierung

Mehrstufige Sicherheitsmechanismen schützen vor unbefugtem Zugriff:

• Starke Passwort-Policies (Mindestlänge, Komplexität)
• Optionale Zwei-Faktor-Authentifizierung (2FA)
• Rollenbasierte Zugriffskontrolle (RBAC)
• Session-Management mit automatischem Timeout
• IP-Whitelisting für Admin-Bereiche
• Brute-Force-Schutz mit automatischer Sperrung

Audit-Logging: Vollständige Nachvollziehbarkeit

Alle sicherheitsrelevanten Aktionen werden protokolliert:

• Login-Versuche (erfolgreich und fehlgeschlagen)
• Änderungen an Benutzerdaten
• Kampagnen-Versand
• API-Zugriffe
• Admin-Aktionen
• Datenexporte und -löschungen

Auftragsverarbeitungsvertrag (AVV)

Gemäß Art. 28 DSGVO bieten wir einen standardisierten AVV:

• Klare Definition von Verantwortlichkeiten
• Beschreibung der technischen und organisatorischen Maßnahmen
• Regelungen zu Unterauftragnehmern
• Pflichten bei Datenpannen
• Unterstützung bei Betroffenenanfragen

Backup-Strategie: Schutz vor Datenverlust

Professionelle Backup-Strategie für maximale Datensicherheit:

• Tägliche automatische Backups
• Verschlüsselte Backup-Speicherung
• Geografisch getrennte Backup-Standorte
• Regelmäßige Restore-Tests
• 30 Tage Backup-Aufbewahrung
• Point-in-Time Recovery möglich

Security Updates und Patch-Management

Kontinuierliche Sicherheitsupdates halten Mailtre aktuell:

• Regelmäßige Security-Patches
• Dependency-Updates für verwendete Libraries
• Penetrationstests durch externe Sicherheitsexperten
• Vulnerability Scanning
• Schnelle Reaktion auf neue Sicherheitslücken

Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter:

• Überwacht Einhaltung der DSGVO
• Berät bei datenschutzrechtlichen Fragen
• Kontaktperson für Aufsichtsbehörden
• Unterstützt bei Datenschutz-Folgenabschätzungen
• Schult Mitarbeiter in Datenschutzfragen

Keine Datenweitergabe an Dritte

Ihre Daten bleiben bei Ihnen:

• Keine Weitergabe an Werbepartner
• Keine Verkauf von Kontaktdaten
• Keine Analyse für Dritte
• Transparente Datenverarbeitung
• Self-Hosting-Option für vollständige Kontrolle

Betroffenenrechte: Rechte Ihrer Abonnenten

Mailtre unterstützt alle Betroffenenrechte nach DSGVO:

• Recht auf Auskunft (Art. 15): Abonnenten können ihre Daten einsehen
• Recht auf Berichtigung (Art. 16): Fehlerhafte Daten können korrigiert werden
• Recht auf Löschung (Art. 17): One-Click Löschung aller Daten
• Recht auf Einschränkung (Art. 18): Temporäre Sperrung möglich
• Recht auf Datenportabilität (Art. 20): Export in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21): Einfache Abmeldung jederzeit möglich

Incident Response: Schnelle Reaktion bei Sicherheitsvorfällen

Für den Fall eines Sicherheitsvorfalls haben wir Prozesse etabliert:

• 24/7 Monitoring und Alerting
• Definierte Incident-Response-Prozesse
• Benachrichtigung betroffener Kunden innerhalb von 24 Stunden
• Meldung an Aufsichtsbehörden innerhalb von 72 Stunden (falls erforderlich)
• Forensische Analyse und Ursachenforschung
• Maßnahmen zur Schadensbegrenzung

Zertifizierungen und Standards

Mailtre orientiert sich an anerkannten Standards:

• ISO 27001 Informationssicherheitsmanagement
• BSI IT-Grundschutz
• OWASP Top 10 Security Best Practices
• PCI DSS für Zahlungsdaten (falls zutreffend)
• GDPR Compliance Zertifizierung

Fazit: Sicherheit hat höchste Priorität

Bei Mailtre nehmen wir Sicherheit und Datenschutz ernst. Durch:

• ✅ Vollständige DSGVO-Konformität
• ✅ Modernste Verschlüsselungstechnologien
• ✅ Server-Standort in Deutschland
• ✅ Transparente Datenverarbeitung
• ✅ Regelmäßige Sicherheitsupdates
• ✅ Professionelle Backup-Strategie
• ✅ Externer Datenschutzbeauftragter

können Sie sich voll auf Ihr E-Mail Marketing konzentrieren, während wir uns um die Sicherheit Ihrer Daten kümmern. Vertrauen Sie auf Mailtre – Ihre sichere E-Mail Marketing Lösung!