Sicherheit und Datenverarbeitung
Sicherheit und Datenverarbeitung bei E-Mail-Prüfungen
Wenn Sie eine E-Mail-Adresse prüfen, erhält Emvero die Adresse und erfasst technische Belege zu ihrer Domain und gegebenenfalls zum Postfach. Eine Postfachprüfung nennt dem empfangenden Mailserver die Adresse, versendet aber keine Nachricht. Hier erfahren Sie, wie Emvero Zugriffe kontrolliert, Ergebnisse speichert und Daten verarbeitet.
Prüfung und API-Zugriff
Was die Prüfung übermittelt und zurückgibt
Postfachprüfung ohne Nachrichtenversand
Bei einer SMTP-Probe sieht der empfangende Mailserver die Absender- und Empfängeradressen, die Emvero in der Sitzung nennt. Emvero setzt die Sitzung zurück und beendet die Verbindung vor DATA, dem Beginn der Nachrichtenübertragung. Weder Betreff noch Nachrichtentext werden übertragen; an die geprüfte Adresse wird keine E-Mail versandt.
Ursachencodes erklären das Ergebnis
Ihre Anwendung erhält strukturierte Prüfergebnisse und stabile Ursachencodes (Reason Codes). Der unbearbeitete Antworttext des Mailservers wird nicht zurückgegeben. Er kann personenbezogene Daten, Infrastrukturdetails oder Steuerzeichen enthalten und sich ändern, ohne dass sich der technische Befund ändert.
Eine SMTP-Ablehnung rechtfertigt keine Zurückweisung
Lehnt der Mailserver einen Empfänger ab, können Serverregeln oder verborgene Postfachinformationen die Ursache sein. Die aktuelle Prüfrichtlinie empfiehlt deshalb keine Zurückweisung allein aufgrund einer SMTP-Probe. Das Ergebnis kann unknown („unbekannt“) lauten, mit der Empfehlung, die Adresse bestätigen zu lassen. Eindeutige Fehler wie ein ungültiges Adressformat oder eine nicht vorhandene Domain können dagegen eine Zurückweisung begründen.
API-Zugangsdaten gehören auf Ihren Server
Rufen Sie die geschützte Verifizierungs-API aus Ihrem Backend auf. Verwenden Sie für jede Integration einen eigenen API-Schlüssel; jeder Schlüssel lässt sich unabhängig widerrufen. Bewahren Sie die Schlüssel auf Ihrem Server auf und geben Sie sie nicht an den Browser weiter. Limits je API-Aufrufer und Quellnetz begrenzen Anfragen. Öffentliche Abfragetools haben eigene Zugriffsregeln und erlauben keinen Zugriff auf die geschützte API.
Die Prüfung liefert einen Status, eine Handlungsempfehlung und die Belege dafür. Bei einer vollständigen Prüfung kann Emvero zusätzlich eine SMTP-Verbindung zum empfangenden Mailserver öffnen. Für die Nutzung der geschützten API benötigt Ihr Server eigene Zugangsdaten.
Verarbeitung einer Adresse
Von der Anfrage bis zur Löschung
- 01
Adresse übermitteln
Senden Sie die E-Mail-Adresse aus Ihrem Backend oder geben Sie sie im Prüftool Ihres Kontos ein. Die Übertragung an Emvero erfolgt über HTTPS.
- 02
Adresse und Domain prüfen
Emvero prüft das Adressformat, die Domain über DNS und ihre Konfiguration für eingehende E-Mails. Eine vollständige Prüfung kann zusätzlich eine SMTP-Probe ausführen. Eine Domain-Prüfung öffnet keine SMTP-Verbindung und stellt nicht fest, ob das einzelne Postfach existiert.
- 03
Ergebnis zurückgeben
Die Antwort enthält Status, Handlungsempfehlung und Ursachencodes. Zeitstempel für die DNS- und SMTP-Beobachtungen zeigen, wann die jeweiligen Belege erfasst wurden.
- 04
Prüfdatensatz speichern
Der gespeicherte Prüfdatensatz enthält die übermittelte E-Mail-Adresse und die Belege zur Prüfung. Ist ein gespeichertes Ergebnis noch ausreichend aktuell, kann Emvero es wiederverwenden und eine erneute Probe vermeiden. Bei späteren Anfragen können neue Belege erforderlich sein.
- 05
Abgelaufene Datensätze löschen
Emvero löscht abgelaufene Prüfdatensätze durch eine regelmäßige Bereinigung. Sie können die Löschung auch anfordern.
Prüfdatensätze werden 30 Tage aufbewahrt. Eine angeforderte Löschung wird binnen 72 Stunden abgeschlossen. Die Aufbewahrungsfrist sagt nichts darüber aus, wie lange ein Befund aktuell bleibt: Auch innerhalb dieser Frist können sich die Domain oder das Postfach ändern.
Nutzung der Website
Guthaben, Analyse und Ihre Einwilligung
Datenverarbeitung und Vertragsunterlagen
Informationen für Ihre Sicherheitsprüfung
Hier finden Sie die Angaben zu Datenschutzrollen, Speicherorten, Unterauftragsverarbeitern und Verschlüsselung. Der Auftragsverarbeitungsvertrag (AVV) regelt die vertraglichen Bedingungen. Wenn Sie schriftliche Antworten oder den Geltungsbereich einer Zusage für Ihre Prüfung benötigen, sprechen Sie uns an.
Rollen bei der Datenverarbeitung
Emvero ist Auftragsverarbeiter für die E-Mail-Adressen, die Sie übermitteln, und Verantwortlicher für die Daten Ihres Kontos. Welche Rolle gilt, richtet sich nach den verarbeiteten Daten.
Zertifizierungen
Derzeit liegen keine Zertifizierungen vor. Wenn Zertifizierungen vorliegen, nennen wir auch den geprüften Geltungsbereich.
Wo Daten gespeichert und SMTP-Proben ausgeführt werden
Kontodaten und Prüfergebnisse werden in Deutschland gespeichert. Für SMTP-Proben nutzt Emvero separate Server innerhalb des Europäischen Wirtschaftsraums.
Auftragsverarbeitungsvertrag
Der AVV wird auf Anfrage unterzeichnet und gehört zu jedem Enterprise-Vertrag. Auf der AVV-Seite finden Sie die Bedingungen der Auftragsverarbeitung.
Unterauftragsverarbeiter
Hetzner Online GmbH für Hosting und Speicherung; FastVPS OÜ für die Probe-Flotte, innerhalb des Europäischen Wirtschaftsraums, mit Wechsel zu OVHcloud; Google für die Website-Analyse. Der Wechsel zu OVHcloud ist angekündigt. Google Analytics sendet bereits vor Ihrer Einwilligung Messsignale ohne Analyse-Cookies. Analyse-Cookies und Produktereignisse setzen Ihre Einwilligung voraus.
Zusagen zur Verschlüsselung
TLS 1.3 bei der Übertragung, AES-256 im Ruhezustand, Schlüssel jährlich rotiert. Wenn Sie schriftliche Angaben zum Geltungsbereich dieser Zusagen benötigen, kontaktieren Sie uns für Ihre Sicherheitsprüfung.
Wartezeiten und Fehler
Laufende Prüfungen, unbekannte Ergebnisse und Dienstfehler
Dienstfehler und unbekanntes Ergebnis unterscheiden
Eine HTTP-5xx-Antwort meldet einen Dienstfehler. Der Status unknown („unbekannt“) gehört dagegen zu einer abgeschlossenen Prüfung: Die verfügbaren Belege reichen nicht für eine abschließende Beurteilung, etwa nach einem Timeout oder einer nicht ausgeführten Probe. Weder ein Dienstfehler noch unknown beweist, dass die Adresse nicht zustellbar ist.
Bei pending das Ergebnis erneut abfragen
Solange die Prüfung läuft, kann die API pending zurückgeben. Dieser Wert bedeutet, dass das Ergebnis noch aussteht. Warten Sie das angegebene Intervall ab und fragen Sie das Ergebnis dann erneut ab. pending ist kein abschließendes Urteil über die Adresse.
Warum eine SMTP-Probe verzögert oder ausgelassen wird
Vorgegebene Abstände zwischen Anfragen an einen Mailanbieter und Schutzmechanismen von Emvero können eine SMTP-Probe verzögern oder verhindern. Das Ergebnis enthält die verfügbaren Belege und den Grund der Einschränkung. Wurde die Probe ausgelassen, lässt sich daraus nicht ableiten, dass das Postfach fehlt.