Vijf locaties.
Eén netwerk.
Een kernring in Falkenstein, Neurenberg en Helsinki, met Oslo en Sofia die daarop zijn aangesloten.
BEVEILIGINGSFUNCTIES
Gebouwd om je gegevens veilig te houden
Elke account krijgt dezelfde beveiligingsfuncties, op elk plan.
Tweefactorauthenticatie, afgedwongen
Bescherm je account met TOTP-gebaseerde 2FA en verplicht het voor je hele team met accountbrede afdwinging.
Meer informatieSingle sign-on
Log in via je eigen identiteitsprovider met OpenID Connect SSO, inclusief PKCE en ondersteuning voor meerdere domeinen.
Meer informatieAfgebakende API-sleutels
Beperk elke API-sleutel tot specifieke domeinen en gedetailleerde rechten, zodat een uitgelekte sleutel voor één dienst niets anders kan aanraken.
Meer informatieIP-allowlists
Vergrendel elke API-sleutel tot de IPv4/IPv6-adressen of CIDR-bereiken die je opgeeft. Voor het wijzigen van een toegestane lijst is herverificatie vereist en worden je beheerders gewaarschuwd.
Meer informatieOndertekende webhooks
Alle webhooks volgen de Standard Webhooks-specificatie met HMAC-handtekeningen en tijdstempels, zodat je eindpunten elk event kunnen verifiëren.
Meer informatieSandboxmodus
Test je hele integratie, inclusief bounces en webhooks, zonder dat er ook maar één echte e-mail het platform verlaat.
Meer informatieJij bepaalt hoe lang we je gegevens bewaren
Berichtmetadata 1 tot 30 dagen, volledige berichtinhoud 30 dagen tot nul.
Meer informatieOnze infrastructuur is
de beveiligingsfunctie
De meeste e-mailproviders huren hun infrastructuur en nemen de bijbehorende risico's over. Wij kozen de omgekeerde weg. Doordat we de volledige stack bezitten, beheren wij patches, beveiliging en monitoring tot op het hardware-niveau. Het antwoord op "waar staan mijn e-mailgegevens?" is één zin: in Europa, op machines die wij bezitten.
Europese datacenters, op ons eigen netwerk met ons eigen ASN. Geen Amerikaanse hyperscaler onder de motorkap.
Er zit niets tussen jou en de mailserver, en geen buitenlandse jurisdictie heeft een juridische claim op je gegevens tijdens het transport.
Wij beheren patches en beveiliging; bezorging is beveiligd met TLS en onze actuele status is altijd openbaar op status.ahasend.com.
Waar we gegevens opslaan
Alle e-mailinhoud, berichtdata, metadata, logs en analytics worden opgeslagen in de EU, op eigen hardware in onze kernlocaties in Falkenstein, Neurenberg en Helsinki. Onze locaties in Oslo en Sofia zijn uitsluitend afleverpunten: mail kan er onderweg naar de ontvanger doorheen gaan, maar er wordt niets opgeslagen. Oslo is de reden dat we EU/EER zeggen in plaats van EU. Twee uitzonderingen, in het belang van volledige transparantie: (1) De nameservers van ahasend.com zelf staan op dit moment bij Cloudflare. Dat raakt de DNS-resolutie van onze website, niet je e-maildata. Een migratie is gepland. (2) Er bestaat een optionele US-node. Die is strikt opt-in en wordt nooit gebruikt tenzij je er expliciet voor kiest."
COMPLIANCE
Compliance, op papier
AVG
AhaSend B.V. is een Nederlands bedrijf onder Europees recht. Onze verwerkersovereenkomst is openbaar, klaar om te ondertekenen en verbergt geen Amerikaanse moedermaatschappij achter een Europese brievenbus.
CSA Certified Sender
AhaSend is gecertificeerd door de Certified Senders Alliance, het accreditatieprogramma van het Duitse eco (vergelijkbaar met SIDN in Nederland).
ISO 27001
Onze certificeringsaudit is gepland voor september 2026 en we doen het transparant: ons Trust Center toont de huidige status, onze maatregelen en ons beleid zoals ze er vandaag voor staan, niet pas als een certificaat het moeiteloos doet lijken.
Subverwerkers
De volledige lijst van subverwerkers is gepubliceerd in ons DPA: Hetzner, DA International Group Ltd en Blix. Doordat wij onze infrastructuur bezitten, is er zeer weinig te vermelden.
Responsible disclosure
Een kwetsbaarheid gevonden? We hebben een gepubliceerd beleid voor Responsible disclosure en we reageren snel.
Vragen die een beveiligingsreview zal stellen
Bekijk het zelf
Het Trust Center heeft de documenten. Het gratis plan bevat 1000 e-mails per maand. Je securityteam leest mee terwijl je ontwikkelaars al verzenden.