MailSenpai
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Octotech Solutions (trading as MailSenpai), Via E. Dandolo 29, 76123 Andria (BT), Italy; VAT IT07964530724 (VIES holder: Matera Riccardo, Via Gabriele Manthonè 2, 76123 Andria)
Italian email marketing platform with its own SMTP relay (SMTP Senpai); public DPA, platform and relay on Hetzner in Finland.
MailSenpai ist ein europäischer Dienst mit Hosting in Finnland und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter E-Mail-Marketing.
Bewertungsnotizen
Italian founder-run operator (Octotech Solutions, Andria; the VAT number is held by a natural person, so a sole proprietorship) with a public Art. 28 DPA whose Appendix 3 lists the sub-processors, and DNS confirms the platform app, the SMTP Senpai relay and the mail servers all run on Hetzner Cloud in Helsinki without a proxy in front; the only US-owned processor in the DPA is Cloudflare, limited to the public website and support portal, and Stripe billing plus Google reCAPTCHA on the login page are transient, so exposure is minor and the score is 4, not 5, because Cloudflare remains in the chain and the hosting list names providers as 'EU' with an open-ended 'etc.' on the infrastructure page.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 4 · 1 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über MailSenpai
MailSenpai is an email marketing platform run from Andria, Italy, by Octotech Solutions, sending since November 2016 with a team of about fifteen. It covers newsletters and campaigns, lists and segmentation, signup forms, subject-line A/B tests, scheduling, autoresponders triggered by campaign events and per-send statistics, with a drag-and-drop template builder from the Plus plan. The same account includes SMTP Senpai, a relay for transactional mail from websites and apps (order confirmations, password resets, form notifications) over SMTP on relay.mailsenpai.com or a REST API, plus plugins and an MCP server for AI assistants.
The hosting story is simpler than the documents make it look. MailSenpai's DPA names Aruba, Hetzner and Register as hosting providers, all in the EU, and DNS shows the platform app, the relay and the mail servers on Hetzner Cloud in Helsinki, Finland, reached directly rather than through a CDN. The one US-owned processor in the DPA is Cloudflare, and only for the public website and support portal. Payments go through Stripe and the login page uses Google reCAPTCHA; neither holds subscriber lists, so CLOUD Act exposure is minor. The DPA is public as Annex A to the terms, with the sub-processors in its Appendix 3; the Italian text prevails over the English one, and the courts of Trani have jurisdiction. No certifications are attested by MailSenpai itself.
Pricing is in euro, excluding VAT, and billed annually: Basic from €13.49/month for 10,000 emails, Plus from €89.49/month for 270,000 emails with a dedicated IP, and a custom Smart plan with add-ons for automation, API access, white label and dedicated instances. Subscribers are unlimited on every plan, and a 30-day demo allows 500 emails a day. SMTP Senpai has its own permanent free plan (5,000 emails a month, one domain) and paid relay plans from €12.90/month. Best fit: Italian and other EU SMBs, agencies and B2B senders who want campaigns and transactional mail from one EU vendor with a short, documented processor chain.
Unterauftragsverarbeiter-Karte · 4
-
Cloudflare, Inc. USVereinigte Staaten
DNS, CDN and web proxy for the public website and support portal only; not in front of the platform app, APIs, tracking, SMTP relay or mail servers (DPA Appendix 3, confirmed by DNS 2026-10-27)
-
Aruba S.p.A. EUItalien
Servers hosting the services (listed as "Aruba, EU"; role not visible in DNS)
-
Hetzner Online GmbH EUDeutschland
Servers hosting the services; DNS places the platform app, SMTP Senpai relay and mail servers in Hetzner Cloud Helsinki (FI)
-
Register EUItalien
Servers hosting the services (listed as "Register, EU"; presumed Register S.p.A., Italy; role not visible in DNS)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Cloudflare, Inc. | Vereinigte Staaten | DNS, CDN and web proxy for the public website and support portal only; not in front of the platform app, APIs, tracking, SMTP relay or mail servers (DPA Appendix 3, confirmed by DNS 2026-10-27) | US |
| Aruba S.p.A. | Italien | Servers hosting the services (listed as "Aruba, EU"; role not visible in DNS) | EU |
| Hetzner Online GmbH | Deutschland | Servers hosting the services; DNS places the platform app, SMTP Senpai relay and mail servers in Hetzner Cloud Helsinki (FI) | EU |
| Register | Italien | Servers hosting the services (listed as "Register, EU"; presumed Register S.p.A., Italy; role not visible in DNS) | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 27 Okt 2026.
Rahmenwerke & Zertifizierungen · keine gelistet
Gehalten vom Betreiber des Hostings, nicht von MailSenpai selbst.
Funktionsmatrix
Tabelle 2Funktionen von MailSenpai
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Frankreich · 8 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 15 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Vereinigtes Königreich · 0 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
8 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
15 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
0 €/Mt. |