Vijf locaties.
Eén netwerk.
Drie datacenters in Falkenstein, Neurenberg en Helsinki vormen de kern, met Oslo en Sofia als aangesloten doorvoerlocaties.
BEVEILIGINGSFUNCTIES
Gebouwd om je gegevens veilig te houden
De beveiligingsfuncties die je account, je API-sleutels en je gegevens beschermen.
Tweefactorauthenticatie, afgedwongen
Bescherm je account met TOTP-gebaseerde 2FA en verplicht het voor je hele team en verplicht het voor je hele team.
Meer informatieSingle sign-on
Log in via je eigen identiteitsprovider met OpenID Connect SSO, inclusief PKCE en ondersteuning voor meerdere domeinen.
Meer informatieAfgebakende API-sleutels
Beperk elke API-sleutel tot specifieke domeinen en gedetailleerde rechten, zodat een uitgelekte sleutel voor één dienst niets anders kan aanraken.
Meer informatieIP-allowlists
Beperk elke API-sleutel tot de IPv4/IPv6-adressen of CIDR-ranges die je opgeeft. Voor het wijzigen van een allow lijst worden je beheerders gewaarschuwd.
Meer informatieOndertekende webhooks
Alle webhooks volgen de Standard Webhooks-specificatie met HMAC-handtekeningen en tijdstempels, zodat je eindpunten elk event kunnen verifiëren.
Meer informatieSandboxmodus
Test je hele integratie, inclusief bounces en webhooks, zonder dat er ook maar één echte e-mail het platform verlaat.
Meer informatieJij bepaalt hoe lang we je gegevens bewaren
Berichtmetadata 1 tot 30 dagen, volledige berichtinhoud 30 dagen tot nul.
Meer informatieOnze infrastructuur is
de beveiligingsfunctie
De meeste e-mailproviders bouwen op een hyperscaler en nemen diens besturingslaag, gedeelde servers en juridische risico's over. Wij draaien op bare metal in Europese datacenters, op ons eigen netwerk, met eigen IP-ruimte en een eigen AS-nummer. Doordat we de hele stack zelf beheren, bepalen wij op iedere server het besturingssysteem, de patches, de hardening en de monitoring. Het antwoord op "waar worden mijn e-mailgegevens opgeslagen?" is één zin: in Duitsland en Finland, onder ons beheer, en iedere partij die ermee in aanraking komt staat in onze verwerkersovereenkomst.
Dedicated servers in Europese datacenters, op ons eigen netwerk met eigen ASN en IP-reeksen. Geen hyperscaler, geen gedeelde servers.
Onze datacenterleveranciers zijn de enige partijen met een rol bij het afhandelen van je mail. Allemaal bedrijven uit de EU/EER, allemaal genoemd in onze verwerkersovereenkomst.
We installeren, patchen en harden iedere server zelf. Bezorging is beveiligd met TLS en onze status is altijd openbaar op status.ahasend.com.
Waar je gegevens worden opgeslagen
Alle e-mailinhoud, berichtdata, metadata, logs en analytics worden opgeslagen in de EU, op bare metal servers die wij beheren in onze datacenters in Falkenstein, Neurenberg en Helsinki. Onze locaties in Oslo en Sofia zijn uitsluitend doorvoerlocaties: mail passeert ze onderweg naar de ontvanger en wordt er niet bewaard. Oslo is de reden dat we EU/EER zeggen in plaats van EU. Eén uitzondering, in het belang van volledige transparantie: de nameservers van ahasend.com zelf staan op dit moment bij Cloudflare. Dat raakt de DNS-resolutie van onze website, niet je e-maildata. Een migratie is gepland.
COMPLIANCE
Compliance, zwart op wit
AVG
AhaSend B.V. is een Nederlands bedrijf onder Europees recht. Onze verwerkersovereenkomst is openbaar, klaar om te ondertekenen en verbergt geen Amerikaanse moedermaatschappij achter een Europese brievenbus.
CSA Certified Sender
AhaSend is gecertificeerd door de Certified Senders Alliance, het accreditatieprogramma van eco, dé Duitse belangenvereniging voor de internetindustrie.
ISO 27001
AhaSend is gecertificeerd volgens ISO 27001. Het certificaat, onze maatregelen en hun actuele status staan in ons Trust Center.
Subverwerkers
De volledige lijst van subverwerkers is gepubliceerd in ons DPA: Hetzner, DA International Group Ltd en Blix. Doordat we onze eigen stack draaien, blijft de lijst kort.
Responsible disclosure
Een kwetsbaarheid gevonden? We hebben een gepubliceerd beleid voor Responsible disclosure en we reageren snel.
Vragen die een beveiligingsreview zal stellen
Bekijk het zelf
Het Trust Center heeft de documenten. Het gratis plan bevat 1000 e-mails per maand. Je securityteam leest mee terwijl je ontwikkelaars al verzenden.