Azure-Rechenzentren und Datenhaltung von Exclaimer

Exclaimer betreibt seinen E-Mail-Signatur-Dienst in 14 Microsoft-Azure-Rechenzentren, aufgeteilt in sieben geografisch getrennte Active-Active-Paare. Das heißt: Pro Region verarbeiten zwei Rechenzentren gleichzeitig E-Mails. Im Normalbetrieb bleiben Kundendaten in der Region des Kunden, und fällt ein Rechenzentrum aus, übernimmt sein Partner automatisch.

Wo verarbeitet Exclaimer Ihre Daten?

Exclaimer betreibt seinen Service für E-Mail-Signatur-Management in den folgenden Regionen:

Microsoft 365

Google Workspace

Die Haltung der Kundendaten in der Region unterstützt die Anforderungen von DSGVO, CCPA und HIPAA sowie an die Datenhaltung. Zudem orientiert sich Exclaimer an den Datenschutzstandards des Dubai International Financial Centre (DIFC) und des Abu Dhabi Global Market (ADGM) in den VAE.

Wie wird Ihre Region festgelegt?

Wenn Sie ein neues Exclaimer-Abonnement starten, legen wir Ihre Region automatisch per Geolokalisierung Ihres Standorts fest. Das entspricht erwartungsgemäß dem Ort, an dem Microsoft Ihren Microsoft-365-Tenant hostet, bei global tätigen Organisationen kann es jedoch abweichen. Ist Ihre Region falsch, wenden Sie sich an den Support, dann können wir Ihr Abonnement verschieben.

Wenn Sie über den Microsoft Marketplace kaufen, wird die Region dort ausgewählt und lässt sich später nicht mehr ändern. Bei einem Direktkauf bei Exclaimer können Sie über den Support einen Wechsel in eine andere Region beantragen, den Exclaimer gemeinsam mit Ihnen umsetzt.

Auf unserer Seite zu den Cloud-Endpunkten sind die Länder aufgeführt, die jede Region abdeckt.

Wie funktionieren gepaarte Rechenzentren?

Jedes Paar fungiert als High-Availability-Cluster (HA-Cluster). Beide Rechenzentren verarbeiten gleichzeitig E-Mails, und Exclaimer synchronisiert Daten ausschließlich zwischen den beiden. Wartungsarbeiten laufen jeweils auf nur einem Rechenzentrum eines Paars.

Was passiert, wenn ein Rechenzentrum ausfällt?

Fällt ein Rechenzentrum aus, übernimmt sein Partner den Datenverkehr automatisch, ohne manuellen Eingriff. Jedes Rechenzentrum eines Paars kann die gesamte regionale Last tragen.

Exclaimer legt das Failover so aus, dass die Daten in Ihrer Region bleiben. Innerhalb eines Rechenzentrums leiten Azure-Load-Balancer den Datenverkehr von betroffenen Knoten weg, und Health Checks melden Störungen in Echtzeit.

Eine automatisierte Überwachung läuft rund um die Uhr, an 365 Tagen im Jahr, und löst vordefinierte Eskalationsketten aus.

Aktive Störungen lassen sich auf der Statusseite und im Trust Center verfolgen.

Kunden können Berichte nach Vorfällen erhalten. Exclaimer pflegt dokumentierte Business-Continuity- und Disaster-Recovery-Pläne und testet sie regelmäßig.

Ist die Exclaimer-Verarbeitung nicht verfügbar, werden E-Mails weiterhin über Microsoft 365 oder Google Workspace zugestellt, denn Exclaimer ist nicht der Mail Transfer Agent und stellt E-Mails weder in eine Warteschlange noch blockiert es sie. Die E-Mail-Signatur wird möglicherweise erst angewendet, wenn der Dienst wiederhergestellt ist oder ein Failover erfolgt.

Was bleibt in Ihrer Region, und was nicht?

Im Normalbetrieb bleiben Ihre Daten in Ihrer Region, mit vier Ausnahmen: von Ihnen gewählte Konfigurationen, geltende rechtliche Anforderungen, ein begrenzter, kontrollierter Zugriff für autorisierte Support- oder Sicherheitszwecke sowie die Unterauftragsverarbeiter, die den Service unterstützen. Unsere Sicherheitsmaßnahmen benennen diese Ausnahmen. Das Trust Center listet jeden Unterauftragsverarbeiter, seinen Standort und die von ihm verarbeiteten Daten auf.

Bei Kunden in der EU und im EWR werden personenbezogene Daten in europäischen Rechenzentren in Deutschland, den Niederlanden und Irland verarbeitet und verlassen im Normalbetrieb den EWR nicht. Daten britischer Kunden werden im Vereinigten Königreich gehostet, und Exclaimer überträgt keine Daten zwischen seinen Umgebungen im Vereinigten Königreich und in der EU bzw. im EWR. Erfolgt der technische Support von außerhalb des EWR, deckt die Übermittlung die EU-Standardvertragsklauseln ab.

Was Exclaimer verarbeitet und speichert

Welche Zertifizierungen stammen von Microsoft, welche von Exclaimer?

Azure verfügt über eigene Zertifizierungen, darunter ISO/IEC 27001 und SOC 2. Exclaimer unterzieht sich eigenen Audits und ist unabhängig zertifiziert, unter anderem nach SOC 2 Type 2, ISO/IEC 27001 und ISO/IEC 27018. Eine externe Zertifizierungsstelle, BARR Certifications, stellt beide ISO-Zertifikate aus, und beide decken das Informationssicherheits-Managementsystem ab, das die Entwicklung und Bereitstellung der Cloud-Lösung von Exclaimer unterstützt.

Exclaimer ist seit 2016 nach ISO/IEC 27001 zertifiziert, und die jährlichen SOC-2-Type-II-Audits decken Sicherheit, Verfügbarkeit und Vertraulichkeit über einen Beobachtungszeitraum von 12 Monaten ab.

Die jüngsten Verlängerungen der ISO- und SOC-2-Type-II-Zertifizierungen wurden im Februar 2026 abgeschlossen.

Eine vollständige Liste der Zertifizierungen finden Sie auf unserer Sicherheitsseite. Das Trust Center enthält:

• Zertifikate und Zusammenfassungen von Penetrationstests

• Den SOC-2-Type-II-Bericht, auf Anfrage nach Unterzeichnung einer Vertraulichkeitsvereinbarung (NDA)

• Die Liste der Unterauftragsverarbeiter mit dem Standort und den verarbeiteten Daten des jeweiligen Unterauftragsverarbeiters

• Auf Anfrage eine Business Associate Agreement für Gesundheitsorganisationen, die HIPAA unterliegen

Der Datenverarbeitungsvertrag (DPA) ist Bestandteil des Endnutzer-Lizenzvertrags (EULA) von Exclaimer. Kunden, die die EULA seit Mai 2018 akzeptiert haben, sind daher automatisch abgedeckt, und eigenständige Vereinbarungen sind auf Anfrage erhältlich. Karl Bagci ist der Datenschutzbeauftragte von Exclaimer.

Den DPA können Sie auf der DPA-Seite von Exclaimer einsehen.