AhaSend
WAAR AHASEND DRAAIT

Vijf locaties.
Één netwerk.

Een kernring in Falkenstein, Neurenberg en Helsinki, met Oslo en Sofia die daarop zijn aangesloten.

5EU / EEA-locaties
4Landen
AVG-compliantGehost in EuropaISO 27001 · in uitvoering

BEVEILIGINGSFUNCTIES

Gebouwd om je e-mail en je gegevens veilig te houden

Elke account krijgt dezelfde beveiligingsfuncties, op elk plan.

Tweefactorauthenticatie, afgedwongen

Bescherm je account met TOTP-gebaseerde 2FA en verplicht het voor je hele team met accountbrede afdwinging.

Meer informatie

Single sign-on

Log in via je eigen identiteitsprovider met OpenID Connect SSO, inclusief PKCE en ondersteuning voor meerdere domeinen.

Meer informatie

Afgebakende API-sleutels

Beperk elke API-sleutel tot specifieke domeinen en gedetailleerde rechten, zodat een uitgelekte sleutel voor één dienst niets anders kan aanraken.

Meer informatie

IP-allowlists

Vergrendel elke API-sleutel tot de IPv4/IPv6-adressen of CIDR-bereiken die je opgeeft. Voor het wijzigen van een toegestane lijst is herverificatie vereist en worden je beheerders gewaarschuwd.

Meer informatie

Ondertekende webhooks

Alle webhooks volgen de Standard Webhooks-specificatie met HMAC-handtekeningen en tijdstempels, zodat je eindpunten elk event kunnen verifiëren.

Meer informatie

Sandboxmodus

Test je volledige integratie, inclusief bounces en webhooks, zonder dat er ook maar één echte e-mail het platform verlaat.

Meer informatie

Jij bepaalt hoe lang we je gegevens bewaren

Berichtmetadata voor 1 tot 30 dagen, volledige berichtinhoud van 30 dagen tot nul.

Meer informatie

Onze infrastructuur is
de beveiligingsfunctie

De meeste e-mailproviders huren hun infrastructuur en nemen de bijbehorende risico's over. Wij kozen de omgekeerde weg. Doordat we de volledige stack bezitten, beheren wij patches, beveiliging en monitoring tot op het hardware-niveau. Het antwoord op "waar leven mijn e-mailgegevens?" is één zin: in Europa, op machines die wij bezitten.

Eigen hardware, eigen netwerk

Europese datacenters, op ons eigen netwerk met ons eigen ASN. Geen Amerikaanse hyperscaler eronder.

Geen verborgen subverwerkers

Er zit niets tussen jou en de mailserver, en geen buitenlandse jurisdictie heeft een juridische claim op je gegevens tijdens overdracht.

Bewaakt tot op het hardware-niveau

Wij beheren patches en beveiliging; bezorging is beveiligd met TLS en onze actuele status is altijd openbaar op status.ahasend.info.

Waar je gegevens leven

Alle e-mailinhoud, berichtgegevens, metadata, logs en analyses blijven binnen de EU en de EER (EER omdat een deel van onze infrastructuur in Noorwegen draait). Twee uitzonderingen voor volledige transparantie: (1) de naamservers voor ahasend.info zelf zijn momenteel bij Cloudflare. Dit heeft invloed op de DNS-resolutie van onze website, niet op je e-mailgegevens, en een migratie is gepland. (2) er bestaat een optioneel US-uigangsknoop, is strikt opt-in en wordt nooit gebruikt tenzij je er expliciet voor kiest.

COMPLIANCE

Compliance, op papier

AVG

AhaSend is een Europees bedrijf onder Europees recht. Ons Data Processing Agreement is openbaar, klaar om te ondertekenen en verbergt geen Amerikaanse moedermaatschappij achter een Europese brievenbus.

CSA Certified Sender

AhaSend is gecertificeerd door de Certified Senders Alliance, het accreditatieprogramma voor verzenders dat wordt uitgevoerd met eco en de Duitse mailboxproviders.

ISO 27001

Onze certificeringsaudit is gepland voor september 2026 en we doen het transparant: ons Trust Center toont de huidige status, onze maatregelen en ons beleid zoals ze er vandaag voor staan, niet nadat een certificaat het moeiteloos doet lijken.

Subverwerkers

De volledige lijst van subverwerkers is gepubliceerd in ons DPA: Hetzner, DA International Group Ltd en Blix. Doordat wij onze infrastructuur bezitten, is er zeer weinig te vermelden.

Verantwoorde openbaarmaking

Een kwetsbaarheid gevonden? We hebben een gepubliceerd beleid voor verantwoorde openbaarmaking en we reageren snel.

Vragen die een beveiligingsreview zal stellen

Alle e-mailinhoud, berichtgegevens, metadata, logs en analyses worden verwerkt en opgeslagen binnen de EU/EEA, in datacenters op hardware die AhaSend bezit en beheert. Geen Amerikaanse hyperscalers eronder. Ons optionele US-uitgangsknoop is strikt opt-in en wordt nooit gebruikt tenzij je er expliciet voor kiest.

Zie het zelf

Het Trust Center heeft de documenten. De gratis laag heeft 1000 e-mails per maand. Je beveiligingsteam kan lezen terwijl je ontwikkelaars verzenden.