E-Mail-Inhalte
Betreff, Text, HTML und Anhänge liegen ausschließlich auf Servern von Hetzner in Deutschland – im Versand wie im Empfang.
Serverstandort Deutschland
Der gesamte Datenpfad.
In Deutschland.
sendctl betreibt seine komplette Infrastruktur auf Servern von Hetzner in Deutschland. Es gibt keine US-Region – und keine Replikation außerhalb der EU.
Datenresidenz
Vollständig heißt vollständig
Nicht nur der Versand, sondern jede Ebene des Systems läuft auf derselben Infrastruktur in Deutschland.
Logs und Zustellereignisse
Zustellstatus, Bounces, Beschwerden, Webhook-Events und technische Logs verlassen die Infrastruktur nicht.
Metadaten
Absender, Empfänger, Message-IDs, Zeitstempel und Routing-Informationen werden am selben Standort verarbeitet und gespeichert.
Dashboard-Datenbank
Konten, Workspaces, API-Keys, Domains und Einstellungen liegen in einer Postgres-Datenbank auf derselben Infrastruktur.
Backups
Sicherungen werden in derselben Umgebung in Deutschland erstellt und gespeichert – nicht in eine andere Region kopiert.
Keine US-Region
Es gibt kein Multi-Region-Setup, keine Replikation außerhalb der EU und keine Kopien von Inhalten auf fremden Edge-Netzen.
Einordnung
Warum eine EU-Sende-Region oft nicht genügt
Viele US-Anbieter bieten eine europäische Sende-Region an. Sie steuert jedoch in der Regel nur, von wo aus E-Mails versendet werden – nicht, wo Account-Daten, Metadaten und Logs gespeichert sind. Resend formuliert das in seiner Regions-Dokumentation selbst offen:
„Region selection controls where your emails are routed and sent from. It does not control where customer data is stored."
Resend, Dokumentation zu Regionen
Hinzu kommt der US CLOUD Act (18 U.S.C. §2713): US-Anbieter können per US-Rechtsverfahren mit Richtervorbehalt zur Herausgabe von Daten verpflichtet werden – unabhängig davon, in welchem Land der Server steht. Das ist kein Vorwurf an diese Anbieter, sondern geltende Rechtslage für Unternehmen unter US-Jurisdiktion.
sendctl ist ein deutscher Anbieter ohne US-Mutter- oder Tochtergesellschaft und unterliegt diesem Gesetz nicht. Herausgabeverlangen richten sich nach deutschem und europäischem Recht.
Transparenz
Sub-Prozessoren
Die vollständige Liste der Dienstleister, die an der Erbringung des Dienstes beteiligt sind.
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting, Server- und Speicher-Infrastruktur für den gesamten Dienst. | Deutschland |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, sofern Abrechnung aktiviert ist. Verarbeitet ausschließlich Zahlungs- und Rechnungsdaten, keine E-Mail-Inhalte. | Irland; Übermittlung an Stripe, Inc. (USA) im Rahmen der Konzernstruktur möglich |
| Cloudflare, Inc. | Autoritative DNS-Namensauflösung für sendctl.de. Kein Proxying des Datenverkehrs, keine E-Mail-Inhalte, keine Kundendaten. | USA (weltweites DNS-Netz) |
Darüber hinaus werden E-Mails naturgemäß an die Zielserver der jeweiligen Empfänger übermittelt – wo diese stehen, bestimmt der Empfänger, nicht sendctl. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, Details im AVV.
Speicherbegrenzung
Inhalte bleiben nur so lange, wie sie gebraucht werden
Nachrichteninhalte – Betreff, Text, HTML und Anhänge – werden nur für die Dauer der tarifabhängigen Aufbewahrung gespeichert und danach automatisch gelöscht. Das entspricht dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO.
Free
7 Tage
Aufbewahrung von Nachrichteninhalten, danach automatische Löschung.
Pro
30 Tage
Aufbewahrung von Nachrichteninhalten, danach automatische Löschung.
Keine Siegel, keine Superlative
sendctl führt derzeit keine ISO- oder SOC-Zertifizierung und behauptet auch keine. Diese Seite beschreibt die tatsächliche Architektur – nicht mehr, nicht weniger. Fragen dazu beantworten wir gern direkt.