Mailjet ist der führende Dienstleister zum Versenden von E-Mails.

Das stabile Senden einer großer Anzahl E-Mails ist technisch herausfordernd und bedarf spezielles Wissen. Wir müssen dafür sorgen, dass E-Mails zuverlässig versendet werden und deren Empfang protokolliert werden kann. Gleichzeitig müssen wir unsere eigene Infrastruktur und die von uns verwendeten IP-Adressen davor schützen auf Spam-Blocklisten zu geraten.

Um einen zuverlässigen Mailversand zu gewährleisten setzen wir auf spezialisierte Dienstleister, Mailjet.

1. Allgemein

Informationen zu Mailjet:

Hauptsitz Mailjet

4 rue Jules Lefebvre n75009 Paris (Frankreich)

Muttergesellschaft

Sinch Holding AB mit Sitz in Stockholm Lindhagensgatan 74 112 18 Stockholm (Schweden)

Ist Mailjet DSGVO-konform?

Ja, Mailjet ist seit Dezember 2017 EU DSGVO-konform.

Mailjet's Verpflichtung zum Datenschutz | Mailjet

AV-Vertrag SLN ↔ Mailjet

Zwischen Mailjet und SLN wurde ein AVV geschlossen. Die aktuelle Version finden Sie hier:

Nachtrag zur Datenverarbeitung (DPA) | Mailjet

Datensicherheit & Zertifizierung

Mailjet wird intern und extern zertifiziert. Aktuelle Zertifizierungen und Berichtet lassen sich hier einsehen:

Mailgun | Trust Center

Datenstand zum Zeitpunkt letzter Prüfung in Quelle #4

2. Verarbeitungstätigkeiten

2.1. Wie verarbeitet Mailjet die E-Mails

Mailjet ist Unterauftragnehmer von SLN und wir haben einen AVV geschlossen. Wir haben die Verarbeitung geprüft und eine DSGVO-Konforme Verarbeitung der Daten festgestellt. Daten aus dem EWR werden ausschließlich im EWR verarbeitet. Es kommen die EU-Standard-Vertragsklauseln zur Anwendung. Einzig Daten des Accountinhabers (SLN) werden mit der Mutter geteilt und in Drittstaaten übermittelt. Daten unserer Kunden sind darin ausdrücklich nicht inbegriffen.

Die Daten des Kontos von SLN ist auch für Mailjet verschlüsselt (außer: Verwaltungs-, Statistik-, Abrechnungs- und Supportdaten). Ein Zugriff durch Mailjet auf die von uns verarbeiteten Daten ist nur mit vorheriger ausdrücklicher, protokollierbarer Zustimmung möglich. Ebenfalls haben die Betreiber der Rechenzentren keinen Zugriff auf die Daten von Mailjet, da es eine Tennant-Verschlüsselung mit eigener Schlüsselverwaltung bei Mailjet gibt. Damit stellen wir fest, dass es weder Mailjet noch dem Rechenzentrumsbetreiber möglich ist auf die von SLN verarbeiteten Daten zuzugreifen, wenn wir dies nicht vorher ausdrücklich zulassen.

Daten unsere Kund:innen werden ausschließlich im EWR verarbeitet. Einzig Daten des Accountinhabers (SLN) werden mit der Mutter geteilt und in Drittstaaten übermittelt. Selbst wenn Daten der Kund:innen in Drittstaaten übermittelt würden, wäre dies durch den Abschluss von EU-Standard-Datenschutzklauseln, zusätzlichen Schutzmaßnahmen sowie - in Bezug auf die Übermittlung in die USA - durch den Beschluss der EU über ein angemessenes Dateschutzniveau gedeckt und würde nicht ohne Einverständnis der Kund:innen stattfinden.

2.2. Welche Daten verarbeitet Mailjet im Auftrag von SLN:

Die von uns systemseitig generierten E-Mails werden nach dem Prinzip der Datenminimierung erstellt. Folgende Daten können in E-Mails enthalten sein:

1. Ausgehende E-Mails:

• System-E-Mails: VIA versendet systemseitig E-Mails mit Benachrichtigen über gewisse Inhalte.
  • Verarbeitete Daten:
    • Empfänger-E-Mail-Adresse und ggf. der Empfänger-Name.
    • Außerdem obliegt es dem Landkreis eine personenbezogene E-Mail-Signatur mit Daten der Sachbearbeitenden anzulegen.
  • Antworten-Funktion:
    • Klickt der Empfänger auf "Antworten" in seinem E-Mail-Programm, wird eine Antwort an die in VIA hinterlegte E-Mail-Adresse des angemeldeten Nutzers versendet. Diese Nachrichten werden nicht über Mailjet gesendet, sondern gehen direkt an den Mail-Server des Landkreises.
• Benutzer-Definierte E-Mails: Nutzer*innen können eigene E-Mails erzeugen und versenden.
  • Verarbeitete Daten:
    • Empfänger-E-Mail-Adresse und ggf. der Empfänger-Name.
    • Außerdem obliegt es dem Landkreis eine personenbezogene E-Mail-Signatur mit Daten der Sachbearbeitenden anzulegen.
    • VIA überprüft, ob eine E-Mail personenbezogene Daten enthält (bspw. wenn Namen oder Adressen im Text auftauchen) und warnt die Nutzer*innen davor.
    • Wir empfehlen personenbezogene Daten immer in Form eines über VIA erstellten PDF-Dokuments zu versenden.
      • Diese Dokumente werden nicht der E-Mail als Anhang beigefügt, sondern bleiben in VIA gespeichert. In die E-Mail wird einzig ein Link gelegt.
      • Mit dem Klick auf den Link wird der Empfänger auf die VIA-Instanz des Landkreises geleitet, wo das Dokument in seinem Browser angezeigt wird. Die Übertragung des Dokument ist verschlüsselt.
      • Diese Links können mit einem Passwort geschützt werden und ein Ablauf-Datum erhalten.
      • Zu keinem Zeitpunkt werden so personenbezogene Daten unverschlüsselt übertragen.
    • VIA hat selbst auch kein E-Mail-Postfach. Versendete E-Mails werden darum auf Wunsch als Kopie an den Posteingang der VIA-Nutzer*innen gesendet.
  • Weiterhin ist es möglich manuell E-Mails in VIA zu erzeugen. Hierbei obliegt es dem/der jeweiligen Nutzer*in auf das erwähnen von personenbezogenen Daten zu verzichten.
  • Antworten-Funktion:
    • Klickt der Empfänger auf "Antworten" in seinem E-Mail-Programm, wird eine Antwort an die in VIA hinterlegte E-Mail-Adresse des angemeldeten Nutzers versendet. Diese Nachrichten werden nicht über Mailjet gesendet, sondern gehen direkt an den Mail-Server des Landkreises.

2.3. Dokumentenversand

In VIA können Dokumente erstellt und per E-Mail geteilt werden. Diese werden nicht als E-Mail-Anhang versendet, sondern bleiben in VIA gespeichert und in die E-Mails werden dann nur Links zu diesem Dokument erwähnt. Anhänge werden damit nicht über die Server von Mailjet verarbeitet. Gleichzeitig kann man die Dokumente zusätzlich mit einem Passwort schützen.