FlowConsent
So funktioniert’sPreiseVergleicheBlogDokumentationAnmeldenFlowConsent testen
FlowConsent testen
Marketing

Mailgun

Nicht eingestuftOffizielle Website

Mailgun ist eine transaktionale und Marketing E Mail API Plattform, betrieben von Sinch Email Inc. (Sinch Gruppe, Stockholm). Mailgun setzt keine Cookies auf Website Besuchern. Öffnungs und Klick Tracking in E Mails verwenden Identifikatoren, die beim Laden von Bildern auf dem Empfänger Endgerät gespeichert werden, was bei Marketing Kampagnen eine Einwilligung erfordert.

Mailgun bis zur Einwilligung blockierenMeine Website scannen
Überblick

Was macht Mailgun?

Was Mailgun ist und wie es E Mails versendet

Mailgun ist eine 2010 gegründete API Plattform für transaktionalen und Marketing E Mail Versand. Sie wird heute von Sinch Email Inc., Teil der Sinch Gruppe mit Sitz in Stockholm, Schweden, betrieben. Kunden versenden E Mails durch Aufrufe der Mailgun API serverseitig oder per SMTP Relay. Die Plattform bietet zudem Inbound Routing, Listenverwaltung, Adressvalidierung und Analytics. Mailgun wird häufig für Passwort Zurücksetzung, Bestellbestätigungen, Warenkorbabbruch E Mails und Newsletter verwendet.

Cookies und Identifikatoren bei Empfängern

Mailgun setzt keine Cookies bei Website Besuchern (die Plattform ist ein E Mail Versender, kein Web Widget). Wenn der Kunde das Öffnungs Tracking aktiviert, fügt Mailgun ein unsichtbares 1x1 Pixel von email.mg.mailgun.net in ausgehende E Mails ein, der Empfänger Browser ruft es beim Lesen ab und Mailgun erfasst die Öffnung. Beim Klick Tracking werden Links in der E Mail über events.mailgun.net umgeschrieben, sodass jeder Klick protokolliert wird. Diese Tracking Mechanismen verknüpfen eine Öffnung oder einen Klick mit einer Empfänger E Mail Adresse, was als personenbezogenes Datum gilt.

DSGVO und ePrivacy Implikationen

Für transaktionale E Mails deckt Artikel 6(1)(b) DSGVO (Vertragserfüllung) typischerweise die Nachricht selbst. Für Marketing E Mails ist die Rechtsgrundlage die Einwilligung (Artikel 6(1)(a)) oder das Soft Opt in für Bestandskunden je nach nationalen Regeln. Das Öffnungs und Klick Tracking impliziert das Speichern von Identifikatoren und das Lesen von Informationen auf dem Empfänger Endgerät, weshalb deutsche Aufsichtsbehörden und EDSA dies als einwilligungspflichtig bei Marketing Kampagnen einstufen. Transaktionales Tracking kann sich teilweise auf berechtigtes Interesse stützen, sofern der Zweck dokumentiert ist.

Datentransfers und Schrems II

Provisionieren Sie Mailgun in der EU Region (api.eu.mailgun.net), damit E Mail Inhalt, Empfänger Adressen und Event Logs im EWR bleiben. Die US Region (mailgun.net) löst einen Transfer aus, der durch Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt ist. Die Muttergesellschaft Sinch sitzt in Schweden, vollumfänglich unter der DSGVO. Einige Support und Abrechnungstools binden US Anbieter ein. Dokumentieren Sie das alles im VVT.

Praktische Compliance Schritte

Projekt in der EU Region anlegen. Mailgun AV Vereinbarung (unter Sinch) unterzeichnen. Mailgun im VVT dokumentieren mit Region, Aufbewahrung und Rechtsgrundlage je Kampagnentyp. Öffnungs und Klick Tracking für transaktionale E Mails deaktivieren, wenn nicht strikt notwendig. Für Marketing E Mails Einwilligung einholen und einen einfachen Abmeldelink anbieten. In der Datenschutzerklärung das Tracking Pixel und den Opt out Mechanismus erläutern. DSAR Workflows implementieren, die Empfängerdaten über die Mailgun API exportieren und löschen können.

Datenschutz

Mailgun und die DSGVO

Mailgun ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Article 6(1)(f) GDPR (legitimate interest) or Article 6(1)(a) (consent) for the email content itself depending on the marketing or transactional purpose. Open and click tracking via Mailgun pixels involve identifiers stored on the recipient device when they load images, so they require informed consent for marketing campaigns under ePrivacy and the EDPB guidelines on direct marketing.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, CAN SPAM (US recipients), CASL (Canadian recipients), EU US Data Privacy Framework, French CNIL guidelines on email tracking

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA wird empfohlen, wenn Mailgun für Marketing E Mails im großen Stil oder für transaktionale Nachrichten mit sensiblem Inhalt (Gesundheit, Recht, Finanzen) verwendet wird. Dokumentieren Sie die EU Region Auswahl, die Rechtsgrundlage je Kampagne, die Aufbewahrungsfrist für Events und Logs (3 bis 7 Tage Inhalt, 30 bis 90 Tage Events je nach Plan), den Opt out Mechanismus und das DSAR Verfahren.

Beispieltext für Ihr Banner

Unsere Marketing E Mails werden über Mailgun versendet. Wenn Sie eine E Mail öffnen, lädt Mailgun ein kleines Tracking Pixel, das uns über die Öffnung informiert. Links können verschlüsselt werden, um Klicks zu zählen. Sie können das Laden von Bildern in Ihrem E Mail Client deaktivieren, um das Pixel zu vermeiden, und sich jederzeit über den Link am Ende jeder E Mail abmelden.
Cookies und Tracker

Was Mailgun setzt und kontaktiert

Tracking-Methode
Transactional and marketing email API platform. Mailgun is invoked server side to send emails, validate addresses and receive inbound messages. Optionally Mailgun rewrites links in sent emails so that clicks are tracked through events.mailgun.net and adds a 1x1 open pixel from email.mg.mailgun.net. The recipient browser may then load tracking pixels and click trackers when reading the email or following a link, but no Mailgun cookie is set on a website visitor unless the customer site embeds a Mailgun analytics widget.
Serverstandort
Sinch Email Inc. (formerly Mailgun Technologies Inc.) operates Mailgun from the United States as part of the Sinch group (headquartered in Stockholm, Sweden). Customers can choose between the US region (mailgun.net, AWS US East 1) and the EU region (api.eu.mailgun.net, AWS EU West 1, Ireland). Both regions handle email content, recipient addresses, open and click events and logs.
Cookieloser Modus verfügbar
Ja

Gesetzte Cookies (2)

NameTypLaufzeitZweck
mg-sessionfirst-party (app.mailgun.com / app.eu.mailgun.com)SessionAuthentication session cookie for the Mailgun control panel used by the customer. Strictly necessary, never set on the public website that the customer operates.
mg_csrffirst-party (Mailgun control panel)SessionAnti CSRF token used by the Mailgun web application. Strictly necessary, only relevant for Mailgun account users.

Kontaktierte Drittanbieter-Domains (7)

  • mailgun.net
  • api.mailgun.net
  • api.eu.mailgun.net
  • email.mg.mailgun.net
  • events.mailgun.net
  • app.mailgun.com
  • app.eu.mailgun.com
Fragen

Häufige Fragen zu Mailgun

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Setzt Mailgun Cookies bei Website Besuchern?

Nein. Mailgun ist eine E Mail Versand API und setzt keine Cookies auf einer Website. Tracking findet im E Mail Körper über ein unsichtbares Pixel (email.mg.mailgun.net) und umgeschriebene Links über events.mailgun.net statt. Diese Artefakte feuern nur, wenn ein Empfänger eine E Mail öffnet oder einen getrackten Link anklickt.

Ist für Mailgun eine Einwilligung nach DSGVO und ePrivacy erforderlich?

Für transaktionale E Mails deckt Artikel 6(1)(b) die Nachricht. Für Marketing E Mails ist die Einwilligung nach ePrivacy und nationalen Regeln erforderlich. Öffnungs und Klick Tracking auf Marketing E Mails erfordert eine informierte Einwilligung gemäß EDSA und Aufsichtsbehörden.

Welche Rechtsgrundlage gilt für die Verarbeitung mit Mailgun?

Artikel 6(1)(b) DSGVO (Vertragserfüllung) für transaktionale E Mails. Artikel 6(1)(a) (Einwilligung) für Marketing E Mails und für Öffnungs/Klick Tracking auf Marketing Kampagnen. Artikel 6(1)(f) (berechtigtes Interesse) möglich für transaktionales Zustellungs Monitoring, sofern dokumentiert. Der Kunde ist Verantwortlicher, Sinch Email Inc. ist Auftragsverarbeiter.

Überträgt Mailgun Daten in die USA?

Provisionieren Sie das Projekt in der EU Region (api.eu.mailgun.net), damit E Mail Inhalt, Empfänger Adressen und Events im EWR bleiben. Die US Region (mailgun.net) löst einen Transfer aus, der durch SCCs und das EU US Data Privacy Framework abgedeckt ist. Die Muttergesellschaft Sinch sitzt in Schweden.

Ist eine DSFA für Mailgun erforderlich?

Eine DSFA wird für groß angelegte Marketing E Mail Programme oder transaktionale Flows mit sensiblen Inhalten empfohlen. Dokumentieren Sie die EU Region, die Rechtsgrundlage je Kampagne, die Aufbewahrungsfrist, die Tracking Konfiguration und das DSAR Verfahren.

Wie binde ich Mailgun DSGVO konform ein?

EU Region bei Projektanlage wählen, die Mailgun (Sinch) AV Vereinbarung unterzeichnen, Auftragsverarbeiter im VVT dokumentieren, Einwilligung für Marketing E Mails einholen, Öffnungs und Klick Tracking bei Bedarf deaktivieren, Tracking Hinweis in die Datenschutzerklärung aufnehmen und einen klaren Abmeldelink bereitstellen.

Welche Alternativen zu Mailgun gibt es?

Andere E Mail API Anbieter sind SendGrid (Twilio, US), Postmark (US), Amazon SES, SparkPost (Bird), Brevo ehemals Sendinblue (Frankreich), Mailjet (Sinch), Mailtrap, Resend, Tipimail (FR) sowie selbst gehostete Optionen wie Postal oder Haraka.

Wie aktualisiere ich die Cookie Richtlinie für Mailgun?

Mailgun muss nicht im Cookie Banner der Website erscheinen, da keine Web Cookies gesetzt werden. Aktualisieren Sie die Datenschutzerklärung, um das E Mail Tracking Pixel (Öffnung) und die Link Umschreibung (Klick) mit EU Region und Aufbewahrungsfrist offenzulegen. Schließen Sie die Abmelde und DSAR Verfahren ein.

Gleiche Kategorie

Weitere Dienste: Marketing

Ganze Kategorie ansehen

Backstage

Präferenzen

Avada SEO

Präferenzen

Kleecks

Präferenzen

Kaisa

Präferenzen

Reevoo

Präferenzen

Vtiger

Marketing

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellenMeine Website scannen