AhaSend
WAAR AHASEND DRAAIT

Vijf locaties.
Één netwerk.

Een kernring in Falkenstein, Neurenberg en Helsinki, met Oslo en Sofia als uplink daarin.

5EU / EEA-locaties
99,9%Uptime-doelstelling
4Landen
GDPR-conformGehost in EuropaISO 27001 · in uitvoering

BEVEILIGINGSFUNCTIES

Gebouwd om uw e-mail en uw gegevens te beveiligen

Elk account krijgt dezelfde beveiligingsfuncties, op elk abonnement.

Twee-factorauthenticatie, afgedwongen

Bescherm uw account met TOTP-gebaseerde 2FA en verplicht het voor uw hele team via accountbrede handhaving.

Meer informatie

Single sign-on

Log in via uw eigen identiteitsprovider met OpenID Connect SSO, inclusief PKCE en ondersteuning voor meerdere domeinen.

Meer informatie

Scoped API-sleutels

Beperk elke API-sleutel tot specifieke domeinen en gedetailleerde rechten, zodat een uitgelekte sleutel voor één service niets anders kan aanraken.

Meer informatie

IP-toegestane lijsten

Vergrendel elke API-sleutel op de IPv4/IPv6-adressen of CIDR-bereiken die u opgeeft. Het wijzigen van een toegestane lijst vereist herverificatie en waarschuwt uw beheerders.

Meer informatie

Ondertekende webhooks

Alle webhooks volgen de Standard Webhooks-specificatie met HMAC-handtekeningen en tijdstempels, zodat uw eindpunten elk event kunnen verifiëren.

Meer informatie

Sandboxmodus

Test uw volledige integratie, inclusief bounces en webhooks, zonder dat er één echte e-mail het platform verlaat.

Meer informatie

U bepaalt hoe lang we uw gegevens bewaren

Berichtmetadata voor 1 tot 30 dagen, volledige berichtinhoud van 30 dagen tot nul.

Meer informatie

Onze infrastructuur is
de beveiligingsfunctie

De meeste e-mailproviders huren hun infrastructuur en erven de bijbehorende risico's. Wij kozen de tegenovergestelde weg. Eigenaar zijn van de volledige stack betekent dat wij patching, hardening en monitoring tot op het hardware-niveau beheren. Het antwoord op "waar leven mijn e-mailgegevens?" is één zin: in Europa, op machines die wij bezitten.

Eigen hardware, eigen netwerk

Europese datacenters, op ons eigen netwerk met ons eigen ASN. Geen Amerikaanse hyperscaler eronder.

Geen verborgen subverwerkers

Er staat niets tussen u en de mailserver, en geen buitenlandse jurisdictie heeft een juridische aanspraak op uw gegevens tijdens overdracht.

Bewaking tot op het hardware-niveau

Wij beheren patching en hardening; levering is TLS-beveiligd en onze actuele status is altijd openbaar op status.ahasend.live.

Waar uw gegevens leven

Alle e-mailinhoud, berichtgegevens, metadata, logs en analyses blijven binnen de EU en EEA (EEA omdat een deel van onze infrastructuur in Noorwegen draait). Twee uitzonderingen in het belang van volledige transparantie: (1) de nameservers voor ahasend.live zelf zijn momenteel bij Cloudflare. Dit betreft de DNS-resolutie van onze website, niet uw e-mailgegevens, en een migratie is gepland. (2) er bestaat een optioneel US-uitgangsknoppunt, dat strikt opt-in is en nooit wordt gebruikt tenzij u er expliciet voor kiest.

COMPLIANCE

Compliance, op papier

GDPR

AhaSend is een Europees bedrijf onder Europees recht. Ons Data Processing Agreement is openbaar, klaar om te ondertekenen en verbergt geen Amerikaanse moedermaatschappij achter een Europees brievenbusbedrijf.

CSA Gecertificeerde Verzender

AhaSend is gecertificeerd door de Certified Senders Alliance, het accreditatieprogramma voor verzenders dat wordt uitgevoerd samen met eco en de Duitse mailboxproviders.

ISO 27001

Onze certificeringsaudit staat gepland voor september 2026, en we doen het transparant: ons Trust Center toont de huidige status, onze controls en ons beleid zoals ze er vandaag voor staan, niet nadat een certificaat het moeiteloos laat lijken.

Subverwerkers

De volledige lijst van subverwerkers is gepubliceerd in onze DPA: Hetzner, DA International Group Ltd en Blix. Omdat wij onze eigen infrastructuur bezitten, valt er zeer weinig te vermelden.

Verantwoorde openbaarmaking

Een kwetsbaarheid gevonden? We hebben een gepubliceerd beleid voor verantwoorde openbaarmaking en we reageren snel.

Vragen die een beveiligingsreview zal stellen

Alle e-mailinhoud, berichtgegevens, metadata, logs en analyses worden verwerkt en opgeslagen binnen de EU/EEA, in datacenters op hardware die AhaSend bezit en beheert. Geen Amerikaanse hyperscalers eronder. Ons optionele US-uitgangsknoppunt is strikt opt-in en wordt nooit gebruikt tenzij u er expliciet voor kiest.

Zie het zelf

Het Trust Center heeft de documenten. De gratis laag heeft 1000 e-mails per maand. Uw beveiligingsteam kan lezen terwijl uw ontwikkelaars verzenden.