Für Unternehmen & On-Premise-Teams

Ihre Daten. Ihr Netzwerk. Ihr Audit-Trail.

Q: Wie sieht die Deployment-Topologie für Produktion aus?

Standard-Laravel: App-Server hinter LB, MySQL Primary + Replica, Redis-Cache/Queues, dedizierte Queue-Worker für den Kampagnen-Sender. Stateless App-Tier; horizontale Skalierung.

Q: Wie behandelt AcelleMail Auskunftsersuchen nach DSGVO?

Daten liegen in Ihrer MySQL. Ein CLI-Export-Befehl ist enthalten; Self-Service-Portal-Auskunft kommt als ~100-Zeilen-Plugin. Audit-Log-Einträge werden beim Recht auf Löschung pseudonymisiert.

Q: Was ist mit Air-Gapped- oder Egress-beschränkten Umgebungen?

Vollständig unterstützt. Lizenz ist einmalige Prüfung; Updates als ZIPs, die Sie spiegeln können. Einziger ausgehender Verkehr geht zum gewählten SMTP-Backend.

Q: Kann unser Security-Team den Quellcode vor der Beschaffung prüfen?

Ja. Die Lizenz enthält den vollen Quellcode. Ihr Team kann jede Zeile lesen, SAST/DAST gegen Staging laufen lassen und nach dem Review eine konkrete git-Revision pinnen.

Q: Welche Support-Stufe steht für Unternehmensinstallationen zur Verfügung?

CodeCanyon ist Ticket-basiert je Lizenz. Produktionsincident-Eskalation + benannter Account Manager sind individuelle Verträge; kontaktieren Sie uns mit SLA-Anforderungen.

AcelleMail ist eine Laravel-Anwendung, die Sie auf Ihrer eigenen Infrastruktur installieren. Abonnentendatensätze, Sendehistorie, Tracking-Pixel, Audit-Logs — alle leben auf Hardware, die Sie kontrollieren. Native rollenbasierte Zugriffskontrolle, Audit-Trail über Activity-Log, planbasierte Kontingente für die Abgrenzung von Abteilungen und dieselbe einmalige Lizenzierung, die Ihr CFO ohne wiederkehrende Erlöslinie abzeichnen kann. Die Compliance-Haltung lautet: „Sie sind der E-Mail-Anbieter."

Extended-Lizenz kaufen — $199 Mit einem Menschen sprechen →

Datenresidenz von Haus aus

Selbstgehostet bedeutet, der Job Ihres Datenschutzbeauftragten wird leichter.

Abonnentendaten, Kampagneninhalte, Sendehistorie, Tracking-Events, Audit-Logs — alle in einer MySQL-Datenbank auf Infrastruktur, die Sie kontrollieren. EU-only-Hosting für EU-Kunden, US-only für US-Kunden, On-Premise für Air-Gapped-Umgebungen. Der mitgelieferte Amazon-SES-Driver unterstützt jede SES-Region; ein Wechsel von us-east-1 zu eu-west-1 ist eine einzige Konfigfeld-Änderung. Kein Auftragsverarbeitungsvertrag mit einem E-Mail-Anbieter — Sie sind der E-Mail-Anbieter für Ihre Endkunden.

Schrems-II-Bedenken zu US-Cloud-gehosteter SaaS verdunsten, wenn die Anwendung auf Hardware läuft, die Ihr Datenschutzbeauftragter schon abgenommen hat. Dasselbe gilt für die FedRAMP- / IL5- / BSI-C5-Diskussion: AcelleMail sitzt innerhalb der Umgebung, die Ihr Security-Team bereits freigegeben hat, führt keinen neuen Drittverarbeiter ein und verlangt keine neuen Subdienstleister-Offenlegungen gegenüber Ihren Kunden.

Unternehmensorientierte Feature-Fläche

RBAC. Audit. Kontingente. Die drei Steuerungen, nach denen Compliance zuerst fragt.

Rollenbasierte Zugriffskontrolle

Native RBAC: Rollen, Rollenberechtigungen, User-Rollen-Joins. Rollen sind global (admin-weit) oder pro Kunde gescoped (Abteilung, Geschäftsbereich, Regionalteam). Berechtigungssätze sind granular — Kampagne erstellen, Liste exportieren, Sending-Server-Konfiguration, Plan-Verwaltung. Neue Rollen sind admin-definiert; das Modell muss nicht neu aufgebaut werden, wenn sich Ihr Organigramm ändert.

Audit-Trail über Activity-Log

Jede kunden- und adminseitige Aktion schreibt einen Eintrag in activity_logs: wer hat was wann und gegen welche Ressource getan. Subscription-Änderungen, Kundenaktionen, Plan-Change-Events, Kampagnen-Versendungen, manuelle Subscriber-Bearbeitungen. Per-Kunden-Audit-View für das Log des Kunden selbst; admin-weite Audit-View für das Log des Security-Teams. Die Aufbewahrung ist Ihre Entscheidung — die Zeilen liegen in Ihrer Datenbank, Ihre Archivierungsrichtlinie greift.

Planbasierte Kontingente & Entitlements

Jeder Plan hat vier Sätze von Limits: Credits, Kontingente, Entitlements, Rate-Limits. Kontingente begrenzen statische Ressourcenzahlen (Listen, Abonnenten, Automatisierungen). Entitlements begrenzen Funktionen (eigener Sending-Server erlaubt, programmatischer API-Zugriff erlaubt). Rate-Limits begrenzen das Sendevolumen je Fenster. Abteilungsabgrenzung in einer Multi-Tenant-Installation: Engineering auf einem High-Quota-Plan, Marketing auf dem Bulk-Promotional-Plan, Customer Support auf einem rein transaktionalen Plan.

DSGVO-Recht-auf-Löschung-Kaskade

Übt ein Abonnent das Recht auf Löschung aus, läuft die Kaskade: die Abonnenten-Zeile wird gelöscht, Sendehistorie-Zeilen werden anonymisiert, die Abmeldung wird an angebundene Ad-Plattform-Audiences (Facebook, Google) propagiert, damit die E-Mail nicht stromabwärts neu angelegt wird. Ein Audit-Log-Eintrag erhält die Aktion (Subjekt-ID gehasht), sodass die Löschung selbst für den Compliance-Trail dokumentiert ist.

Eigene Sending-Server (Private SES, Postal, Exim)

Sendungen über eine private Amazon-SES-Identität, eine On-Prem-Postal-MTA, ein internes Exim-Relay oder eine beliebige Kombination laufen lassen. Neue Sending-Anbieter kommen als Einklass-Sending-Driver-Plugin. Nützlich, wenn die Unternehmensrichtlinie verlangt, dass jede ausgehende Post über ein internes SMTP-Relay läuft, oder wenn DLP-Scanning auf dem Egress-Pfad stattfindet.

Standard-Stack — Laravel, MySQL, Redis

PHP 8.2+, MySQL 5.7+ / MariaDB 10.3+, Redis (optional, für Cache und Queues). Ein Standard-Linux-Server. Ihr Plattform-Team betreibt diesen Stack bereits — kein neues Datenbank-Engine, keine neue Runtime, keine neue Container-Orchestrierung notwendig. Dieselben Backup-, Monitoring-, Skalierungs- und Patch-Playbooks greifen. Elf Entwicklerdokumente beschreiben jede Erweiterungsfläche.

Was wir heute nicht ausliefern

Kein SAML / LDAP / SSO in der Basisinstallation.

Die Authentifizierung kommt mit E-Mail/Passwort plus Google- und Facebook-OAuth. SAML, LDAP, OIDC-Enterprise-SSO, Azure AD / Okta — nichts davon liegt in der Basisinstallation bei. Verlangt Ihr Security-Team SAML, bevor irgendeine neue Anwendung freigegeben wird, ist AcelleMail für diese Anforderung heute nicht schlüsselfertig.

Der Plugin-Weg steht offen: ein Auth-Driver-Plugin gegen den bestehenden Laravel-Auth-Stack ist machbar in derselben Form wie das Sending-Driver-Muster — eine Klasse, Driver registrieren, Ihren IdP auf den SAML-Endpoint des Plugins zeigen. Mehrere Kunden haben so interne SAML-Adapter geschrieben; wir liefern dafür heute kein gepflegtes Referenz-Plugin aus und wollen nicht überverkaufen, was nicht in der Box ist.

Ist SAML ein hartes Kriterium: sprechen Sie mit uns vor dem Kauf. Wir flaggen die Lücke lieber vorab, als dass Sie sie während des Beschaffungsreviews finden.

Lizenzierung, die Ihr CFO wiedererkennt

Einmalige Lizenz. Capex, nicht Opex.

Die Extended-Lizenz zu $199 deckt kommerzielle Weiterverteilung und das Plugin-SDK ab — die richtige Stufe für eine interne Unternehmensinstallation, in der Sie auch gebrandete Varianten für Tochtergesellschaften oder Geschäftsbereiche bauen wollen. Eine Bestellung, eine Buchungszeile, Software-Updates über die Lebensdauer der unterstützten Version enthalten. Kein Per-Seat-Wuchs, kein Pro-Abonnenten-Knick im Maßstab, keine jährliche Vertragsverhandlung.

Die Sendevolumen-Kosten liegen separat auf dem SMTP-Backend Ihrer Wahl — Amazon SES bei 0,10 $ je 1.000 E-Mails, On-Prem-Postal zu null Grenzkosten, internes Exim-Relay zu null Grenzkosten. Die Aufwandsposition heißt „die Sendungen, die wir tatsächlich gemacht haben", nicht „die Plattformstufe, für die wir budgetiert sind".

Unternehmensspezifische FAQ

Echte Fragen aus Beschaffung & Security-Review.

Wie sieht die Deployment-Topologie für Produktion aus?

Standard-Laravel-Topologie: ein oder mehrere Application-Server hinter einem Load Balancer, MySQL Primary + Read-Replica, Redis für Cache und Queues, dedizierte Queue-Worker für den Kampagnen-Sender. Stateless App-Tier — horizontale Skalierung heißt „weiteren App-Server hinzufügen". Die Sende-Pipeline ist queue-getrieben, sodass die Worker-Flotte unabhängig vom Web-Tier mit dem Spitzen-Sendevolumen skaliert. Dieselbe Form wie ein typisches Laravel-SaaS-Deployment.

Wie behandelt AcelleMail Auskunftsersuchen nach DSGVO?

Die Daten liegen in Ihrer MySQL — Abonnenten-Zeile plus Sendehistorie-Join je Kampagne ist die Auskunftsdatenmenge. Ein kleiner CLI-Export-Befehl existiert; für einen Self-Service-Portal-Flow ist das Plugin-Muster geradlinig (~100 Zeilen: ein kundenseitiger Controller, der das Subjekt authentifiziert, die Daten abfragt und CSV/JSON zurückgibt). Das Audit-Log selbst unterliegt ebenfalls dem Auskunftsersuchen; die Pseudonymisierung der Audit-Log-Einträge beim Recht auf Löschung ist das von uns ausgelieferte Design.

Was ist mit Air-Gapped- oder Egress-beschränkten Umgebungen?

Vollständig unterstützt. Die Anwendung hat nach der Installation keine erforderliche ausgehende Abhängigkeit zu den Servern von AcelleMail — die Lizenzaktivierung ist eine einmalige Prüfung, Software-Updates kommen als ZIP-Dateien, die Sie intern spiegeln können. Der einzige ausgehende Verkehr im Normalbetrieb geht zum gewählten SMTP-Backend; ist das ein internes Exim-Relay oder ein On-Prem-Postal, ist der gesamte ausgehende Verkehr der Installation der Relay-Verkehr. Nach Standard-Härtung für IL5-artige beschränkte Umgebungen geeignet.

Kann unser Security-Team den Quellcode vor der Beschaffung prüfen?

Ja. Die Lizenz enthält den vollen Quellcode — nicht nur lauffähigen Bytecode. Ihr Security-Team kann jede Zeile lesen, statische Analyse fahren, eigene SAST/DAST-Scans gegen eine Staging-Installation laufen lassen und nach dem Review eine konkrete git-Revision pinnen. Die Codebase ist konventionelles Laravel; Prüfer, die mit Laravel-Anwendungen vertraut sind, schließen einen ersten Durchgang meist in Tagen, nicht Wochen ab.

Welche Support-Stufe steht für Unternehmensinstallationen zur Verfügung?

CodeCanyons Support ist lizenzgebunden, Ticket-basiert und auf Geschäftszeiten-Antwortzeiten ausgelegt. Produktionsincident-Eskalation, geplanter Call mit Engineering, benannter Account Manager — das ist ein individueller Support-Vertrag. Sprechen Sie uns an mit Ihrem Maßstab und Ihren SLA-Anforderungen; wir bieten ein passendes Engagement an.

Selbstgehostet. Geprüft. Ihres.

Extended-Lizenz $199 enthält kommerzielle Weiterverteilung + das Plugin-SDK. Lebenslange Updates. Sprechen Sie vor dem Kauf mit uns, wenn Sie einen individuellen Support-Vertrag oder eine SAML- / SSO-Scoping-Diskussion brauchen.

Hol dir AcelleMail — $199 Mit einem Menschen sprechen