Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Mailgun ist eine transaktionale und Marketing E Mail API Plattform, betrieben von Sinch Email Inc. (Sinch Gruppe, Stockholm). Mailgun setzt keine Cookies auf Website Besuchern. Öffnungs und Klick Tracking in E Mails verwenden Identifikatoren, die beim Laden von Bildern auf dem Empfänger Endgerät gespeichert werden, was bei Marketing Kampagnen eine Einwilligung erfordert.
Mailgun ist eine 2010 gegründete API Plattform für transaktionalen und Marketing E Mail Versand. Sie wird heute von Sinch Email Inc., Teil der Sinch Gruppe mit Sitz in Stockholm, Schweden, betrieben. Kunden versenden E Mails durch Aufrufe der Mailgun API serverseitig oder per SMTP Relay. Die Plattform bietet zudem Inbound Routing, Listenverwaltung, Adressvalidierung und Analytics. Mailgun wird häufig für Passwort Zurücksetzung, Bestellbestätigungen, Warenkorbabbruch E Mails und Newsletter verwendet.
Mailgun setzt keine Cookies bei Website Besuchern (die Plattform ist ein E Mail Versender, kein Web Widget). Wenn der Kunde das Öffnungs Tracking aktiviert, fügt Mailgun ein unsichtbares 1x1 Pixel von email.mg.mailgun.net in ausgehende E Mails ein, der Empfänger Browser ruft es beim Lesen ab und Mailgun erfasst die Öffnung. Beim Klick Tracking werden Links in der E Mail über events.mailgun.net umgeschrieben, sodass jeder Klick protokolliert wird. Diese Tracking Mechanismen verknüpfen eine Öffnung oder einen Klick mit einer Empfänger E Mail Adresse, was als personenbezogenes Datum gilt.
Für transaktionale E Mails deckt Artikel 6(1)(b) DSGVO (Vertragserfüllung) typischerweise die Nachricht selbst. Für Marketing E Mails ist die Rechtsgrundlage die Einwilligung (Artikel 6(1)(a)) oder das Soft Opt in für Bestandskunden je nach nationalen Regeln. Das Öffnungs und Klick Tracking impliziert das Speichern von Identifikatoren und das Lesen von Informationen auf dem Empfänger Endgerät, weshalb deutsche Aufsichtsbehörden und EDSA dies als einwilligungspflichtig bei Marketing Kampagnen einstufen. Transaktionales Tracking kann sich teilweise auf berechtigtes Interesse stützen, sofern der Zweck dokumentiert ist.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Provisionieren Sie Mailgun in der EU Region (api.eu.mailgun.net), damit E Mail Inhalt, Empfänger Adressen und Event Logs im EWR bleiben. Die US Region (mailgun.net) löst einen Transfer aus, der durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt ist. Die Muttergesellschaft Sinch sitzt in Schweden, vollumfänglich unter der DSGVO. Einige Support und Abrechnungstools binden US Anbieter ein. Dokumentieren Sie das alles im VVT.
Projekt in der EU Region anlegen. Mailgun AV Vereinbarung (unter Sinch) unterzeichnen. Mailgun im VVT dokumentieren mit Region, Aufbewahrung und Rechtsgrundlage je Kampagnentyp. Öffnungs und Klick Tracking für transaktionale E Mails deaktivieren, wenn nicht strikt notwendig. Für Marketing E Mails Einwilligung einholen und einen einfachen Abmeldelink anbieten. In der Datenschutzerklärung das Tracking Pixel und den Opt out Mechanismus erläutern. DSAR Workflows implementieren, die Empfängerdaten über die Mailgun API exportieren und löschen können.
Websites using Mailgun must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Mailgun für Marketing E Mails im großen Stil oder für transaktionale Nachrichten mit sensiblem Inhalt (Gesundheit, Recht, Finanzen) verwendet wird. Dokumentieren Sie die EU Region Auswahl, die Rechtsgrundlage je Kampagne, die Aufbewahrungsfrist für Events und Logs (3 bis 7 Tage Inhalt, 30 bis 90 Tage Events je nach Plan), den Opt out Mechanismus und das DSAR Verfahren.
Sample consent text
Unsere Marketing E Mails werden über Mailgun versendet. Wenn Sie eine E Mail öffnen, lädt Mailgun ein kleines Tracking Pixel, das uns über die Öffnung informiert. Links können verschlüsselt werden, um Klicks zu zählen. Sie können das Laden von Bildern in Ihrem E Mail Client deaktivieren, um das Pixel zu vermeiden, und sich jederzeit über den Link am Ende jeder E Mail abmelden.
Third-party domains contacted
mailgun.netapi.mailgun.netapi.eu.mailgun.netemail.mg.mailgun.netevents.mailgun.netapp.mailgun.comapp.eu.mailgun.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| mg-session | first-party (app.mailgun.com / app.eu.mailgun.com) | Session | Authentication session cookie for the Mailgun control panel used by the customer. Strictly necessary, never set on the public website that the customer operates. |
| mg_csrf | first-party (Mailgun control panel) | Session | Anti CSRF token used by the Mailgun web application. Strictly necessary, only relevant for Mailgun account users. |
Mailgun erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Nein. Mailgun ist eine E Mail Versand API und setzt keine Cookies auf einer Website. Tracking findet im E Mail Körper über ein unsichtbares Pixel (email.mg.mailgun.net) und umgeschriebene Links über events.mailgun.net statt. Diese Artefakte feuern nur, wenn ein Empfänger eine E Mail öffnet oder einen getrackten Link anklickt.
Für transaktionale E Mails deckt Artikel 6(1)(b) die Nachricht. Für Marketing E Mails ist die Einwilligung nach ePrivacy und nationalen Regeln erforderlich. Öffnungs und Klick Tracking auf Marketing E Mails erfordert eine informierte Einwilligung gemäß EDSA und Aufsichtsbehörden.
Artikel 6(1)(b) DSGVO (Vertragserfüllung) für transaktionale E Mails. Artikel 6(1)(a) (Einwilligung) für Marketing E Mails und für Öffnungs/Klick Tracking auf Marketing Kampagnen. Artikel 6(1)(f) (berechtigtes Interesse) möglich für transaktionales Zustellungs Monitoring, sofern dokumentiert. Der Kunde ist Verantwortlicher, Sinch Email Inc. ist Auftragsverarbeiter.
Provisionieren Sie das Projekt in der EU Region (api.eu.mailgun.net), damit E Mail Inhalt, Empfänger Adressen und Events im EWR bleiben. Die US Region (mailgun.net) löst einen Transfer aus, der durch SCCs und das EU US Data Privacy Framework abgedeckt ist. Die Muttergesellschaft Sinch sitzt in Schweden.
Eine DSFA wird für groß angelegte Marketing E Mail Programme oder transaktionale Flows mit sensiblen Inhalten empfohlen. Dokumentieren Sie die EU Region, die Rechtsgrundlage je Kampagne, die Aufbewahrungsfrist, die Tracking Konfiguration und das DSAR Verfahren.
EU Region bei Projektanlage wählen, die Mailgun (Sinch) AV Vereinbarung unterzeichnen, Auftragsverarbeiter im VVT dokumentieren, Einwilligung für Marketing E Mails einholen, Öffnungs und Klick Tracking bei Bedarf deaktivieren, Tracking Hinweis in die Datenschutzerklärung aufnehmen und einen klaren Abmeldelink bereitstellen.
Andere E Mail API Anbieter sind SendGrid (Twilio, US), Postmark (US), Amazon SES, SparkPost (Bird), Brevo ehemals Sendinblue (Frankreich), Mailjet (Sinch), Mailtrap, Resend, Tipimail (FR) sowie selbst gehostete Optionen wie Postal oder Haraka.
Mailgun muss nicht im Cookie Banner der Website erscheinen, da keine Web Cookies gesetzt werden. Aktualisieren Sie die Datenschutzerklärung, um das E Mail Tracking Pixel (Öffnung) und die Link Umschreibung (Klick) mit EU Region und Aufbewahrungsfrist offenzulegen. Schließen Sie die Abmelde und DSAR Verfahren ein.