EMXBetavon Elchi Studios
English Anmelden Registrieren
Menü

Wo Ihre Mail liegt, und wer sie lesen kann.

EMX läuft auf Servern, die wir bei Anbietern in der Schweiz und der EU mieten. Hier steht, was wo liegt, was verschlüsselt ist und wo die Ausnahmen sind, beim Namen.

EMX ist in der Beta. Postfächer, Teampostfächer, Kalender, Kontakte, der Webclient, jede Mail-App über IMAP und SMTP, Kalender- und Kontakte-Apps über CalDAV und CardDAV, die API und die Webhooks funktionieren heute; weitere Funktionen kommen dazu.Was noch nicht dabei ist

Kostenlos beginnenAnmelden

Der Weg einer Mail

Wo eine Mail ankommt, wo sie liegt, wer sie lesen kann und wie sie hinausgeht.

Der Weg einer Mail bei EMXEine Mail kommt von einem Absender im Internet bei mx.emxmail.ch an, wo SPF, DKIM und DMARC geprüft werden und der Spamfilter läuft. Gespeichert werden Nachrichten und Anhänge verschlüsselt in Genf, auf Wunsch versiegelt; die Datenbank liegt in Frankfurt, mit Kopien in Nürnberg und Paris. Gelesen wird im Webclient und in der App mit Anmeldung über EAuth, in Outlook, Apple Mail und auf dem Telefon über IMAP mit einem App-Passwort, und von Ihrer Software über die API mit einem Token. Gesendete Mail stellen unsere eigenen Server zu, mit DKIM signiert, an Empfänger im Internet.GespeichertGenfNachrichten und Anhänge,verschlüsselt gespeichertversiegelt, wenn Sie wollenFrankfurtDatenbankNürnbergKopieParisKopieEmpfangenAbsenderirgendwo im Internetmx.emxmail.chprüft SPF, DKIM, DMARCSpamfilterLesenWebclient und AppAnmeldung mit EAuthOutlook, Apple Mail, TelefonIMAP, App-PasswortIhre SoftwareAPI mit TokenSendenUnsere Server stellen zumit DKIM signiertEmpfängerirgendwo im InternetDer Weg einer Mail bei EMXEine Mail kommt von einem Absender im Internet bei mx.emxmail.ch an, wo SPF, DKIM und DMARC geprüft werden und der Spamfilter läuft. Gespeichert werden Nachrichten und Anhänge verschlüsselt in Genf, auf Wunsch versiegelt; die Datenbank liegt in Frankfurt, mit Kopien in Nürnberg und Paris. Gelesen wird im Webclient und in der App mit Anmeldung über EAuth, in Outlook, Apple Mail und auf dem Telefon über IMAP mit einem App-Passwort, und von Ihrer Software über die API mit einem Token. Gesendete Mail stellen unsere eigenen Server zu, mit DKIM signiert, an Empfänger im Internet.GespeichertGenfNachrichten und Anhänge,verschlüsselt gespeichertversiegelt, wenn Sie wollenFrankfurtDatenbankNürnbergKopieParisKopieEmpfangenAbsenderirgendwo im Internetmx.emxmail.chprüft SPF, DKIM, DMARCSpamfilterLesenWebclient und AppAnmeldung mit EAuthOutlook, Apple Mail, TelefonIMAP, App-PasswortIhre SoftwareAPI mit TokenSendenUnsere Server stellen zumit DKIM signiertEmpfängerirgendwo im Internet

Was wo liegt

Nachrichten und AnhängeGenf, Schweiz, verschlüsselt gespeichert
Datenbank (Postfächer, Ordner, Kalender, Kontakte, Textbausteine, Einstellungen)Frankfurt, Deutschland; Kopien in Nürnberg und Paris
Ausgehende Mailunsere eigenen Server, ausser Sie wählen Ihr eigenes Resend-Konto
Bezahlung im Plan TeamStripe; EMX speichert keine Kartendaten

Alle Unterauftragsbearbeiter mit Ort und Aufgabe stehen in Anhang A der EMX-Bedingungen. EMX-Bedingungen

Wie EMX Ihre Mail schützt

Verschlüsselt gespeichert

Jede Nachricht liegt verschlüsselt im Speicher; die Schlüssel liegen nicht beim Speicheranbieter.

Versiegelte Postfächer

Wo erlaubt, verschlüsselt EMX Nachrichten samt Betreff, Absender und Empfängern, Entwürfe und Textbausteine mit einem Schlüssel, den der Passkey der Person entsperrt. Auch wir können sie dann nicht lesen.

Anmeldung mit Passkey

Über EAuth mit Passkey oder Passwort und zweitem Faktor. Mail-, Kalender- und Kontakte-Apps erhalten eigene App-Passwörter, die einzeln widerrufen werden.

Verschlüsselt unterwegs

TLS zu Browsern und Apps, MTA-STS für Ihre Domain und DKIM-Signaturen auf jeder ausgehenden Nachricht.

Absender geprüft

SPF, DKIM und DMARC auf jeder eingehenden Nachricht; Fälschungen Ihrer eigenen Domain fallen auf. Einladungen aus Mail, die DMARC nicht besteht, ändern keinen Kalender.

Wenig behalten

Vollständige IP-Adressen in Protokollen nur 90 Tage, danach nur noch das Netz.

Was wir nicht behaupten

  • Kein unabhängiges AuditEMX hat bisher kein externes Sicherheitsaudit und keine Zertifizierung nach ISO 27001 oder SOC 2.
  • Noch kein VirenscanProgramme als Anhang werden abgewiesen, ein Scan auf bekannte Viren läuft aber erst, wenn ein Scanner angeschlossen ist.
  • Kalender und Kontakte liegen nicht in GenfTermine und Kontakte liegen in der Datenbank in Frankfurt, nicht verschlüsselt wie die Nachrichten, und ein versiegeltes Postfach hat weder Kalender noch Adressbücher.
  • Keine Archivierung nach GesetzEMX ist kein revisionssicheres Archiv für Geschäftsunterlagen.

Ein Postfach auf Ihrer Domain, heute noch.

Privat ist kostenlos und beginnt sofort. Auf Team wechseln Sie, wenn mehr Personen dazukommen.

Kostenlos beginnencontact@elchi.dev