--- title: "Sicherheit und Datenverarbeitung bei E-Mail-Prüfungen - Emvero" description: "Wie Emvero E-Mail-Adressen prüft, API-Zugriffe schützt und Ergebnisse speichert und löscht. Informationen zur Website-Analyse und zur Sicherheitsprüfung." url: https://emvero.io/de/security/ language: de updated: 2026-10-07 --- Sicherheit und Datenverarbeitung # Sicherheit und Datenverarbeitung bei E-Mail-Prüfungen Wenn Sie eine E-Mail-Adresse prüfen, erhält Emvero die Adresse und erfasst technische Belege zu ihrer Domain und gegebenenfalls zum Postfach. Eine Postfachprüfung nennt dem empfangenden Mailserver die Adresse, versendet aber keine Nachricht. Hier erfahren Sie, wie Emvero Zugriffe kontrolliert, Ergebnisse speichert und Daten verarbeitet. Prüfung und API-Zugriff ## Was die Prüfung übermittelt und zurückgibt ### Postfachprüfung ohne Nachrichtenversand Bei einer SMTP-Probe sieht der empfangende Mailserver die Absender- und Empfängeradressen, die Emvero in der Sitzung nennt. Emvero setzt die Sitzung zurück und beendet die Verbindung vor DATA, dem Beginn der Nachrichtenübertragung. Weder Betreff noch Nachrichtentext werden übertragen; an die geprüfte Adresse wird keine E-Mail versandt. ### Ursachencodes erklären das Ergebnis Ihre Anwendung erhält strukturierte Prüfergebnisse und stabile Ursachencodes (Reason Codes). Der unbearbeitete Antworttext des Mailservers wird nicht zurückgegeben. Er kann personenbezogene Daten, Infrastrukturdetails oder Steuerzeichen enthalten und sich ändern, ohne dass sich der technische Befund ändert. ### Eine SMTP-Ablehnung rechtfertigt keine Zurückweisung Lehnt der Mailserver einen Empfänger ab, können Serverregeln oder verborgene Postfachinformationen die Ursache sein. Die aktuelle Prüfrichtlinie empfiehlt deshalb keine Zurückweisung allein aufgrund einer SMTP-Probe. Das Ergebnis kann unknown („unbekannt“) lauten, mit der Empfehlung, die Adresse bestätigen zu lassen. Eindeutige Fehler wie ein ungültiges Adressformat oder eine nicht vorhandene Domain können dagegen eine Zurückweisung begründen. ### API-Zugangsdaten gehören auf Ihren Server Rufen Sie die geschützte Verifizierungs-API aus Ihrem Backend auf. Verwenden Sie für jede Integration einen eigenen API-Schlüssel; jeder Schlüssel lässt sich unabhängig widerrufen. Bewahren Sie die Schlüssel auf Ihrem Server auf und geben Sie sie nicht an den Browser weiter. Limits je API-Aufrufer und Quellnetz begrenzen Anfragen. Öffentliche Abfragetools haben eigene Zugriffsregeln und erlauben keinen Zugriff auf die geschützte API. Die Prüfung liefert einen Status, eine Handlungsempfehlung und die Belege dafür. Bei einer vollständigen Prüfung kann Emvero zusätzlich eine SMTP-Verbindung zum empfangenden Mailserver öffnen. Für die Nutzung der geschützten API benötigt Ihr Server eigene Zugangsdaten. Verarbeitung einer Adresse ## Von der Anfrage bis zur Löschung 1. 01 Adresse übermitteln Senden Sie die E-Mail-Adresse aus Ihrem Backend oder geben Sie sie im Prüftool Ihres Kontos ein. Die Übertragung an Emvero erfolgt über HTTPS. 2. 02 Adresse und Domain prüfen Emvero prüft das Adressformat, die Domain über DNS und ihre Konfiguration für eingehende E-Mails. Eine vollständige Prüfung kann zusätzlich eine SMTP-Probe ausführen. Eine Domain-Prüfung öffnet keine SMTP-Verbindung und stellt nicht fest, ob das einzelne Postfach existiert. 3. 03 Ergebnis zurückgeben Die Antwort enthält Status, Handlungsempfehlung und Ursachencodes. Zeitstempel für die DNS- und SMTP-Beobachtungen zeigen, wann die jeweiligen Belege erfasst wurden. 4. 04 Prüfdatensatz speichern Der gespeicherte Prüfdatensatz enthält die übermittelte E-Mail-Adresse und die Belege zur Prüfung. Ist ein gespeichertes Ergebnis noch ausreichend aktuell, kann Emvero es wiederverwenden und eine erneute Probe vermeiden. Bei späteren Anfragen können neue Belege erforderlich sein. 5. 05 Abgelaufene Datensätze löschen Emvero löscht abgelaufene Prüfdatensätze durch eine regelmäßige Bereinigung. Sie können die Löschung auch anfordern. Prüfdatensätze werden 30 Tage aufbewahrt. Eine angeforderte Löschung wird binnen 72 Stunden abgeschlossen. Die Aufbewahrungsfrist sagt nichts darüber aus, wie lange ein Befund aktuell bleibt: Auch innerhalb dieser Frist können sich die Domain oder das Postfach ändern. Nutzung der Website ## Guthaben, Analyse und Ihre Einwilligung **Credits und Anfragelimits** Das Credit-Guthaben Ihres Kontos wird auf dem Server geführt. Das Prüftool zeigt das Guthaben aus der Dienstantwort an. Öffentliche Abfragetools haben eigene Anfragelimits. Guthaben und Limits werden unabhängig davon geprüft, ob Sie der Analyse zugestimmt haben. **Welche Daten die Website-Analyse erhält** Analyse-Ereignisse des Prüftools enthalten das Ergebnis und die ungefähre Prüfdauer, aber keine übermittelte E-Mail-Adresse. Die Adresse wird auch nicht in Analyse-Eigenschaften, Seiten-URLs oder Seitentitel aufgenommen. Google Analytics wird bei einem Seitenbesuch sofort geladen. Vor Ihrer Einwilligung sendet es Messsignale ohne Analyse-Cookies; Analyse-Cookies und Produktereignisse werden erst mit Ihrer Einwilligung aktiviert. **Einwilligung ändern oder widerrufen** Ihre Einwilligung zur Analyse können Sie jederzeit ändern oder widerrufen. Cookie-Einstellungen Die Einstellungen finden Sie auch im Fußbereich der Website. Datenverarbeitung und Vertragsunterlagen ## Informationen für Ihre Sicherheitsprüfung Hier finden Sie die Angaben zu Datenschutzrollen, Speicherorten, Unterauftragsverarbeitern und Verschlüsselung. Der Auftragsverarbeitungsvertrag (AVV) regelt die vertraglichen Bedingungen. Wenn Sie schriftliche Antworten oder den Geltungsbereich einer Zusage für Ihre Prüfung benötigen, sprechen Sie uns an. ### Rollen bei der Datenverarbeitung Emvero ist Auftragsverarbeiter für die E-Mail-Adressen, die Sie übermitteln, und Verantwortlicher für die Daten Ihres Kontos. Welche Rolle gilt, richtet sich nach den verarbeiteten Daten. ### Zertifizierungen Derzeit liegen keine Zertifizierungen vor. Wenn Zertifizierungen vorliegen, nennen wir auch den geprüften Geltungsbereich. ### Wo Daten gespeichert und SMTP-Proben ausgeführt werden Kontodaten und Prüfergebnisse werden in Deutschland gespeichert. Für SMTP-Proben nutzt Emvero separate Server innerhalb des Europäischen Wirtschaftsraums. ### Auftragsverarbeitungsvertrag Der AVV wird auf Anfrage unterzeichnet und gehört zu jedem Enterprise-Vertrag. Auf der [AVV-Seite](https://emvero.io/de/dpa/) finden Sie die Bedingungen der Auftragsverarbeitung. ### Unterauftragsverarbeiter Hetzner Online GmbH für Hosting und Speicherung; FastVPS OÜ für die Probe-Flotte, innerhalb des Europäischen Wirtschaftsraums, mit Wechsel zu OVHcloud; Google für die Website-Analyse. Der Wechsel zu OVHcloud ist angekündigt. Google Analytics sendet bereits vor Ihrer Einwilligung Messsignale ohne Analyse-Cookies. Analyse-Cookies und Produktereignisse setzen Ihre Einwilligung voraus. ### Zusagen zur Verschlüsselung TLS 1.3 bei der Übertragung, AES-256 im Ruhezustand, Schlüssel jährlich rotiert. Wenn Sie schriftliche Angaben zum Geltungsbereich dieser Zusagen benötigen, kontaktieren Sie uns für Ihre Sicherheitsprüfung. Wartezeiten und Fehler ## Laufende Prüfungen, unbekannte Ergebnisse und Dienstfehler ### Dienstfehler und unbekanntes Ergebnis unterscheiden Eine HTTP-5xx-Antwort meldet einen Dienstfehler. Der Status unknown („unbekannt“) gehört dagegen zu einer abgeschlossenen Prüfung: Die verfügbaren Belege reichen nicht für eine abschließende Beurteilung, etwa nach einem Timeout oder einer nicht ausgeführten Probe. Weder ein Dienstfehler noch unknown beweist, dass die Adresse nicht zustellbar ist. ### Bei pending das Ergebnis erneut abfragen Solange die Prüfung läuft, kann die API pending zurückgeben. Dieser Wert bedeutet, dass das Ergebnis noch aussteht. Warten Sie das angegebene Intervall ab und fragen Sie das Ergebnis dann erneut ab. pending ist kein abschließendes Urteil über die Adresse. ### Warum eine SMTP-Probe verzögert oder ausgelassen wird Vorgegebene Abstände zwischen Anfragen an einen Mailanbieter und Schutzmechanismen von Emvero können eine SMTP-Probe verzögern oder verhindern. Das Ergebnis enthält die verfügbaren Belege und den Grund der Einschränkung. Wurde die Probe ausgelassen, lässt sich daraus nicht ableiten, dass das Postfach fehlt. Vertrieb kontaktieren