Ascripto-FAQ

Zuletzt geprüft am 19. Oktober 2026

Zuerst klare Antworten. Wo ein Administrator den Mechanismus kennen will, folgt eine Zeile Technisch.

Abschnitte: Allgemein · Preise und Abrechnung · Das Audit · Google Workspace · Microsoft 365 · Signaturen und der Editor · Personen und Ihr Verzeichnis · Kampagnen · Sicherheit und Datenschutz · Ihr Konto · Fehlerbehebung

Allgemein

Was macht Ascripto?

Ascripto sorgt dafür, dass die E-Mail-Signaturen Ihres Unternehmens einheitlich bleiben. Es liest die Signaturen, die Ihre Mitarbeitenden tatsächlich versenden, zeigt Ihnen, wer nicht markenkonform ist und warum, lässt Sie die Signatur gestalten, die alle haben sollten, und bringt sie an ihren Platz: in Gmail bei Google Workspace und in jede ausgehende Nachricht bei Microsoft 365.

Welche Plattformen?

Google Workspace und Microsoft 365. Nutzt Ihr Unternehmen beide, können beide in einem Workspace sein, jeweils über eine eigene Anmeldung verbunden.

Für wen ist Ascripto gedacht?

Für Unternehmen jeder Größe, auch für sehr kleine; es gibt keine Mindestanzahl an Nutzern. Betreut wird Ascripto meist von der Geschäftsführung, dem Office-Management oder dem Marketing. Die IT wird für zwei einmalige Schritte gebraucht: um den Zugriff zu erlauben und, bei Microsoft 365, um den Nachrichtenfluss einzurichten, was die Geschäftsführung auch selbst mit einem Skript erledigen kann.

Wie lange dauert die Einrichtung?

Google Workspace: etwa zehn Minuten bis zum ersten Audit. Microsoft 365: etwa fünfzehn Minuten bis zur ersten Nachricht mit Signatur, sobald ein Administrator zur Verfügung steht.

Muss ich etwas installieren?

Nein. Nichts auf Computern, nichts auf Smartphones, keine Browsererweiterung, kein Outlook-Add-In.

Was ist kostenlos?

Das Audit für Google Workspace, der Signatur-Baukasten, der Import aus einem Postfach, das Brand Kit und jede Vorschau, für beliebig viele Personen und so lange Sie möchten. Erst wenn Sie bezahlen, kommen Signaturen in die E-Mails.

Wir sind ein IT-Dienstleister (MSP) mit mehreren Kunden. Können wir sie an einem Ort verwalten?

Noch nicht an einem Ort. Jeder Kunde ist derzeit ein eigener Workspace; ein Umschalter zwischen den Workspaces eines Kontos ist geplant. Schreiben Sie für Partnerpreise an sales@ascripto.com (25 % Rabatt auf den Listenpreis und eine Rechnung für die Workspaces aller Ihrer Kunden).

Können wir eine eigene Instanz in einer bestimmten Region bekommen?

Ja, im Tarif Enterprise: dedizierte virtuelle Server, Datenbank und Speicher in der Azure-Region, in der Ihre Daten bleiben müssen, mit oder ohne Microsoft 365-Relay, und Rechnungen per Banküberweisung. Auf Anfrage, nicht in der Preisliste: sales@ascripto.com.

Preise und Abrechnung

Gibt es eine Mindestanzahl an Nutzern?

Nein. Die kleinste Rechnung beträgt 9 € oder 9 $ im Monat und deckt bis zu neun Nutzer im Tarif Team oder fünf im Tarif Business ab. Alle Preise unter ascripto.com/de/pricing/.

Was zählt als Nutzer?

Eine Person, deren Signatur Ascripto im jeweiligen Monat ausgeliefert hat, einmal gezählt, egal auf welchem Weg ihre E-Mails die Signatur erhalten. Bei Microsoft 365: jede Person, für die das Relay mindestens eine Nachricht mit der Signatur versehen hat. Bei Google Workspace: jede Person, deren Gmail irgendwann im Monat Ihre aktuelle Signatur trug. Die bisherige Zahl des Monats steht den ganzen Monat über unter Einstellungen → Abrechnung.

Kosten ausgeschiedene Mitarbeitende, gemeinsam genutzte Postfächer oder Personen, für die wir nie eine Signatur bereitgestellt haben, etwas?

Nein. Es zählen nur Personen, deren E-Mails in dem Monat eine Signatur trugen.

Brauche ich für den Testzeitraum eine Kreditkarte?

Nein. Der 14-tägige Testzeitraum für Business beginnt ohne Kreditkarte, einmal pro Workspace. Ist bis zu seinem Ende keine Zahlungsmethode hinterlegt, fällt der Workspace auf den kostenlosen Tarif Audit zurück, und es wird nichts berechnet.

Was passiert mit den Signaturen, wenn der Testzeitraum endet oder wir kündigen?

Ascripto schreibt sie nicht mehr und fügt sie bei Microsoft 365 nicht mehr ein. Bei Google Workspace bleibt, was bereits im Gmail Ihrer Mitarbeitenden steht, erhalten, bis jemand es ändert.

Wie und wann wird abgerechnet?

Monatlich, am Ende jedes Monats für die Nutzer dieses Monats, per Karte (einschließlich Apple Pay, Google Pay und Link) oder SEPA-Lastschrift in Euro, über Stripe. Rechnungen werden per E-Mail verschickt und im Kundenportal aufbewahrt (Einstellungen → Abrechnung → Abrechnung verwalten). Euro in der EU und im EWR, sonst US-Dollar, festgelegt anhand des Rechnungslands vor der ersten Zahlung.

Mehrwertsteuer?

Für ein Unternehmen in einem anderen EU-Land mit gültiger USt-IdNr. gilt das Reverse-Charge-Verfahren. In Polen und für ein EU-Unternehmen ohne USt-IdNr. kommen 23 % polnische Mehrwertsteuer hinzu. Außerhalb der EU kommt keine hinzu. Die Preise werden ohne MwSt. angezeigt.

Können wir den Tarif wechseln oder kündigen?

Jederzeit, unter Einstellungen → Abrechnung. Ein Upgrade auf Business gilt sofort und wird anteilig berechnet; ein Downgrade auf Team gilt zum Monatsende. Nach einer Kündigung läuft der Tarif bis zum Monatsende, der Monat wird wie üblich abgerechnet, und danach kehrt der Workspace zum kostenlosen Tarif Audit zurück.

Erstattungen?

Sie zahlen erst nach Ablauf des Monats, deshalb bleibt beim Kündigen nie ein vorausbezahlter Zeitraum übrig. Eine irrtümliche Belastung wird vollständig erstattet; melden Sie sich innerhalb von 30 Tagen. Wird eine Funktion entfernt, für die Sie bezahlen, erhalten Sie laut den Nutzungsbedingungen eine Erstattung für den ungenutzten Teil des Monats.

Was passiert, wenn eine Zahlung fehlschlägt?

Sie wird 14 Tage lang erneut versucht, und Sie werden benachrichtigt. Ist sie dann noch offen, wird der Workspace gesperrt, bis sie bezahlt ist; gelöscht wird nichts. Bei Microsoft 365 werden über Ascripto geleitete E-Mails 7 Tage lang ohne Signatur weitergegeben und danach vorübergehend abgewiesen; entfernen Sie also das Routing, wenn die Sperre länger dauern wird.

Können wir auf Rechnung per Banküberweisung zahlen?

Im Tarif Enterprise.

Das Audit

Was prüft das Audit?

Die Gmail-Signatur jeder Person für neue Nachrichten, abgeglichen mit Ihrem Verzeichnis: ob es überhaupt eine Signatur gibt und ob sie den Namen der Person, die Position und die geschäftliche Telefonnummer aus dem Verzeichnis sowie ein Logo enthält. Jede Ursache auf der Startseite verlinkt genau auf die betroffenen Personen.

Was kann das Audit nicht sehen?

Die separate Signatur, die eine Person in Gmail für Antworten und Weiterleitungen gewählt haben kann; eine „Mobile Signatur“, die in der Gmail-App auf einem Smartphone eingerichtet ist; Schriftarten, Schriftgrößen und Farben; und alles, was eine Person über Ihre Inhalte hinaus hinzufügt. Ausführlich und bewusst ohne Beschönigung steht dasselbe auf der Startseite unter dem Link Hier sehen Sie genau, was wir prüfen können und was nicht.

Wie oft läuft das Audit?

Einmal täglich von selbst und jedes Mal, wenn Sie auf Erneut prüfen klicken. Zuletzt geprüft zeigt immer, wie alt die Zahlen sind.

Warum heißt es bei manchen Postfächern „konnte nicht gelesen werden“?

Google hat das Öffnen verweigert, meist weil der Zugriff auf Signaturen noch nicht wirksam ist oder widerrufen wurde, oder weil das Konto gesperrt ist. Diese Postfächer werden gesondert gezählt und nicht als nicht markenkonform gewertet.

Warum steht bei allen „kein Logo“?

Weil noch kein Logo hochgeladen wurde oder die Signatur keinen Logo-Block hat. Laden Sie eines unter Assets → Brand Kit hoch; die Designs aus der Vorlagengalerie und die Standardsignatur zeigen es an.

Jemand hat unsere Signatur behalten und die eigene Mobilnummer ergänzt. Ist das nicht markenkonform?

Nein. Hinzugefügte Zeilen werden erwähnt, aber nicht beanstandet.

Gibt es ein Audit für Microsoft 365?

Noch nicht. Microsoft bietet Apps keine Möglichkeit, die Signatur zu lesen, die jemand in Outlook eingerichtet hat. Bei Microsoft 365 versieht das Relay ohnehin jede Nachricht mit der Signatur, es kann also nichts abweichen. Ein Outlook-Add-In, das sie liest, ist geplant.

Google Workspace

Warum muss ein Super Admin eine Client-ID und einen Bereich von Hand hinzufügen?

Weil das Lesen oder Schreiben einer Signatur im Postfach einer anderen Person nur einem Dienstkonto möglich ist, das ein Super Admin für die gesamte Domain zugelassen hat. Das ist die domainweite Delegierung von Google, und kein Zustimmungsbildschirm kann sie ersetzen. Technisch: users.settings.sendAs für einen anderen Nutzer erfordert einen Dienstkonto-Client mit domainweiter Befugnis; der Bereich ist gmail.settings.basic.

Warum ist die Berechtigung kein reiner Lesezugriff, wenn das Audit doch nur liest?

Google bietet diesen Bereich nicht als reinen Lesezugriff an. Das Audit liest; geschrieben wird erst, wenn Sie bereitstellen, und genau diese Berechtigung nutzt später die Bereitstellung.

Ist Ascripto von Google überprüft?

Ja. Google hat die OAuth-App von Ascripto am 17. Oktober 2026 überprüft, daher zeigt der Zustimmungsbildschirm keine Warnung „nicht überprüfte App“. Die angeforderten Berechtigungen sind im Administratorhandbuch aufgeführt.

Kommt die Signatur auch auf Smartphones an?

Ja. Eine Gmail-Signatur ist eine Eigenschaft des Kontos, nicht eines Geräts, deshalb verwendet die Gmail-App sie, sofern niemand in der App auf diesem Gerät eine „Mobile Signatur“ eingerichtet hat. Diese Einstellung gilt nur lokal auf dem Gerät, und außerhalb des Smartphones kann sie niemand sehen.

Können Mitarbeitende die Signatur wieder ändern?

Ja. In Google Workspace schreibt Ascripto in dasselbe Feld, das jede Person selbst bearbeiten kann; clientseitige Bereitstellung ist also keine Durchsetzung. Der Unterschied ist, dass das Audit Ihnen sagt, wenn das passiert, und Beheben es wieder in Ordnung bringt. Wenn Durchsetzung die Anforderung ist, ist das Relay bei Microsoft 365 das Modell; eine serverseitige Option für Google wird derzeit nicht angeboten.

Unsere Mitarbeitenden haben zwei Signaturen. Warum?

Die Einstellung Fußzeile anfügen in der Google Admin-Konsole fügt ihren Text unter allem an, was der Nutzer bereits hat, auch unter der Signatur, die Ascripto geschrieben hat. Deaktivieren Sie die Fußzeile (Apps → Google Workspace → Gmail → Compliance) in jeder Organisationseinheit, in der sie eingerichtet ist, sobald Ihr rechtlicher Text in der Ascripto-Signatur steht.

Wie schnell ist eine Bereitstellung?

Jede Signatur ist aktiv, sobald sie geschrieben ist, etwa zwanzig pro Sekunde: bei den meisten Unternehmen weniger als eine Minute.

Können wir unterschiedliche Signaturen für neue E-Mails und Antworten haben?

In Ascripto derzeit nicht. In Gmail kann jede Person für Antworten und Weiterleitungen eine andere gespeicherte Signatur wählen; diese Wahl bleibt ihr überlassen.

Microsoft 365

Warum E-Mails über Ascripto leiten, statt etwas in Outlook zu installieren?

Weil Microsoft keinen serverseitigen Weg bietet, Outlook-Signaturen zu verwalten: Microsoft Graph kann es nicht, Exchange Web Services wird zwischen Oktober 2026 und April 2027 abgeschaltet, und Haftungsausschlüsse per Transportregel können keine Bilder enthalten und nicht unter der neuesten Antwort stehen. Erhalten E-Mails ihre Signatur auf dem Weg nach draußen, ist jedes E-Mail-Programm abgedeckt, auch auf Smartphones, ohne dass etwas installiert wird.

Was genau ändert sich in unserem Microsoft 365?

Drei Dinge in Exchange Online: ein eingehender Connector, ein ausgehender Connector und eine Nachrichtenflussregel, die die ausgehenden E-Mails Ihrer Domains einmal über Ascripto leitet. Ihre MX-Einträge, Ihre eingehenden E-Mails und Ihr SPF-Eintrag ändern sich nicht. Die vollständige Beschreibung steht im Administratorhandbuch.

Verlassen unsere E-Mails Microsoft?

Jede ausgehende Nachricht geht an das Ascripto-Relay, erhält ihre Signatur und kommt direkt zu Exchange Online zurück, das sie wie bisher zustellt. Das Relay läuft auf Microsoft Azure in Frankfurt. Nachrichteninhalte werden nur während der Übertragung verarbeitet und nicht gespeichert.

Wer muss die Einrichtung vornehmen?

Wer Ihr Microsoft 365 eingerichtet hat oder dort Globaler Administrator (oder Exchange-Administrator) ist. Es gibt zwei Wege: Für mich einrichten, wobei sich diese Person einmal anmeldet und Ascripto erlaubt, die drei Objekte anzulegen, oder das Skript, das in Windows PowerShell auf einem beliebigen Windows-Computer eingefügt wird.

Ist „Für mich einrichten“ sicher?

Es fordert bei Microsoft eine einzige delegierte Berechtigung an, Manage Exchange As Signed-in User, nur für diesen einen Vorgang. Das Token liegt etwa eine Stunde lang im Arbeitsspeicher und wird nie gespeichert. Sonst wird nichts gelesen oder geändert, und wenn die Einwilligung verweigert wird, passiert nichts.

Microsoft zeigt die App als „nicht überprüft“ an. Warum?

Unsere Herausgeberüberprüfung bei Microsoft läuft (begonnen am 15. Oktober 2026). Bis dahin weist der Zustimmungsbildschirm darauf hin, und wer kein Administrator ist, kann sich ohne die Genehmigung eines Administrators nicht bei einer neuen App anmelden. Deshalb sollte die erste Anmeldung aus Ihrem Unternehmen die eines Administrators sein.

Sehen Ihre Mitarbeitenden die Signatur beim Schreiben oder im Ordner „Gesendete Elemente“?

Nein. Sie wird nach dem Senden hinzugefügt und steht daher weder im Fenster zum Verfassen noch in der Kopie im Ordner „Gesendete Elemente“. Das gilt für jedes serverseitige Produkt. Weisen Sie Ihre Mitarbeitenden einmal darauf hin.

Erhalten Antworten und Weiterleitungen eine Signatur? Auch vom Smartphone?

In beiden Fällen ja. Die Signatur steht unter dem neu Geschriebenen und über den zitierten früheren Nachrichten, und Bilder werden nur einmal eingebettet, statt sich im Verlauf zu stapeln. Jedes E-Mail-Programm, das über Exchange Online sendet, ist abgedeckt.

Unsere Mitarbeitenden haben bereits Signaturen in Outlook eingerichtet. Bekommen sie dann zwei?

Erkennt das Relay in einer Nachricht den Signaturblock, den Outlook selbst einfügt, ersetzt es ihn durch die verwaltete Signatur. Eine von Hand getippte Signatur kann es nicht erkennen; sie bleibt stehen, und die verwaltete folgt darunter. Es lohnt sich daher, Ihre Mitarbeitenden zu bitten, ihre Outlook-Signatur zu entfernen, sobald das Routing aktiv ist.

Was bleibt unberührt?

Verschlüsselte oder digital signierte E-Mails, Kalendereinladungen, Unzustellbarkeitsberichte, E-Mails von Absendern, die keine Personen mit Signatur in Ihrem Verzeichnis sind (eine Verteilerliste, eine umgeleitete Nachricht), und Nachrichten, die für eine Signatur zu groß sind. Das Nachrichtenprotokoll zeigt Keine Signatur eingefügt und den Grund.

Wirkt sich das auf SPF, DKIM oder DMARC aus?

SPF und DMARC: nein, denn die letzte Station ist ein eigener Server von Exchange Online. DKIM: Exchange Online signiert eine Nachricht, die über einen Connector zurückgekommen ist, nicht per DKIM, was bei anderen Relay-Produkten genauso ist; eine Kopie, die ein Empfänger später weiterleitet, kann die DMARC-Prüfung nicht bestehen. DKIM-Signierung per Delegierung (zwei CNAME-Einträge) kommt bald.

Was passiert, wenn Ascripto ausfällt?

Das Relay arbeitet mit einer lokalen Kopie Ihrer Signaturen, ein Ausfall der Web-App hält das Einfügen der Signaturen also nicht auf. Kann die Signatur selbst nicht eingefügt werden, wird die Nachricht standardmäßig ohne Signatur weitergegeben und protokolliert; ein Workspace, der das Gegenteil braucht (die Nachricht zurückhalten, damit Exchange es erneut versucht, weil die Signatur einen gesetzlich vorgeschriebenen Haftungsausschluss enthält), kann das anfordern. Beim Routing wird nie geraten: Eine unbekannte Domain wird vorübergehend abgewiesen, und Exchange versucht es erneut.

Mehrere Domains?

Fügen Sie jede bestätigte Domain unter Einstellungen → Zustellung hinzu und führen Sie die Einrichtung erneut aus; die Regel nennt dann alle.

Wie steigen wir wieder aus?

Deaktivieren Sie zuerst die Regel in Exchange, entfernen Sie dann die Domains in Ascripto, löschen Sie danach die Connectors und die Regel und widerrufen Sie den Zugriff der App in Entra. Das Administratorhandbuch nennt die Reihenfolge und die Befehle.

Signaturen und der Editor

Signatur-Baukasten oder HTML-Editor?

Der Signatur-Baukasten ist für die meisten das Richtige: Blöcke auswählen, @ für Felder eingeben, und Ascripto schreibt Markup, das in jedem E-Mail-Programm richtig dargestellt wird. Der HTML-Editor (Business) ist für alle, die bereits Markup haben oder volle Kontrolle wollen; die Umwandlung einer Signatur in HTML ist endgültig, außer Sie stellen eine frühere Version wieder her.

Warum kann ich unsere Markenschrift nicht verwenden?

E-Mail-Programme zeigen nur Schriften an, die auf dem Gerät des Empfängers installiert sind, deshalb bietet das Brand Kit die Schriftfamilien an, die jedes E-Mail-Programm hat. Ihr Logo transportiert die Marke.

Was ist die Größenanzeige?

Die Datenmenge der Signatur samt Bildern, gemessen an der Grenze, die E-Mail-Programme problemlos verarbeiten. Gelb warnt; Rot verhindert das Veröffentlichen und nennt das Bild, das verkleinert werden muss. Ascripto komprimiert jedes Bild beim Hochladen und zeigt die Größe vorher und nachher.

Warum kann ich keine eigenen Social-Media-Symbole hochladen?

Sie stammen aus einem integrierten Satz in drei Stilen, damit sie scharf, klein und einheitlich bleiben; die Adressen, auf die sie verlinken, sind Ihre eigenen, aus dem Brand Kit.

Sieht die Signatur im Dunkelmodus richtig aus?

Die Arbeitsfläche des Editors bleibt immer hell, denn wie die Posteingänge Ihrer Empfänger aussehen, bestimmen nicht Sie. Eine Vorschau im Dunkelmodus ist geplant; bis dahin hat das Brand Kit Logo-Plätze für dunkle Hintergründe.

Kann die Signatur von Person zu Person unterschiedlich sein?

Ja: Felder kommen aus dem Verzeichniseintrag jeder Person, mit Überschreibungen pro Person unter Personen, und ein Feld, das bei jemandem leer ist, kann seine Zeile weglassen oder etwas anderes anzeigen.

Wo kommen rechtliche Haftungsausschlüsse hin?

Derzeit als Text in die Signatur (ein Haftungsausschluss-Block oder ein Textblock), zugewiesen mit einer Regel wie E-Mail-Domain ist ihrefirma.de oder Standort ist Berlin. Haftungsausschlüsse als eigenes, separat zugewiesenes Objekt, damit drei Signaturen und vier Länder nicht zwölf Designs brauchen, kommen bald.

Kann ich eine Signatur testen, ohne sie bereitzustellen?

Ja. Die Arbeitsfläche zeigt die echte Signatur für eine echte Person; Vorschau als zeigt sie für jede beliebige Person. Bis zu einer Bereitstellung landet nichts in einem Postfach. Eine Schaltfläche Test an mich senden ist geplant.

Veröffentlichen oder bereitstellen?

Beim Veröffentlichen wird ein Design als Version gespeichert. Beim Bereitstellen werden Signaturen in Gmail geschrieben. Bei Microsoft 365 gelangt ein veröffentlichtes Design von selbst zum Relay.

Personen und Ihr Verzeichnis

Woher kommen Namen, Positionen und Telefonnummern?

Aus Ihrem Verzeichnis: Google Workspace oder Microsoft 365. Ascripto übernimmt Änderungen, sobald sie geschehen: Google Workspace meldet jede einzelne, die von Microsoft 365 werden jede Minute gelesen. Ihre Mitarbeitenden melden sich nicht bei Ascripto an; Administratoren korrigieren einen falschen Wert, indem sie ihn unter Personen überschreiben, und das Verzeichnis kann einen überschriebenen Wert nicht wieder ändern.

Kann ich ein Feld hinzufügen, das es im Verzeichnis nicht gibt?

Ja: Einstellungen → Felder → Feld hinzufügen (Pronomen, Buchungslink, Büro). Benutzerdefinierte Attribute, die Ihr Verzeichnis bereits liefert, werden dort ebenfalls angeboten.

Was passiert, wenn jemand das Unternehmen verlässt?

Der Eintrag der Person kommt in einen Papierkorb (standardmäßig 7 Tage, bis zu ein Jahr), und Ascripto rührt ihr Postfach nicht mehr an; es wird nichts entfernt. Kommt sie in dieser Zeit zurück, ist alles wie vorher. Sie kostet nichts.

Warum wird eine gesperrte Person angezeigt?

Weil das Verzeichnis sie noch aufführt. In ihr Postfach wird nichts geschrieben, und sie wird nicht gezählt.

Kampagnen

Was ist eine Kampagne?

Ein Banner im Kampagnen-Block der Signaturen Ihrer Mitarbeitenden, für eine bestimmte Zeit, optional mit einem Link. Kampagnen gibt es im Tarif Business.

Wie groß sollte das Banner sein?

600×100, so wie es angezeigt wird. Ein animiertes GIF bleibt in Bewegung, bis zu 200 KB; Outlook unter Windows zeigt nur das erste Einzelbild.

Was zählen die Ergebnisse?

Klicks von Menschen im Browser, am größten dargestellt; erreichte Personen; und Banner-Ladevorgänge als Schätzung, nie als „Öffnungen“ bezeichnet. Klicks von Sicherheitsscannern und anderer Software sowie Klicks nach dem Ende der Kampagne werden gesondert angezeigt und nie mitgezählt.

Warum sind Ergebnisse pro Person ausgeschaltet?

Weil Klicks pro Person als Überwachung von Mitarbeitenden verstanden werden können, was in Deutschland und anderswo vorher die Zustimmung des Betriebsrats erfordern kann. Jeder Administrator kann sie unter Einstellungen → Ergebnisse einschalten, mit einer Begründung, die gespeichert wird.

Funktionieren Tracking-Links weiter?

Nach dem Ende einer Kampagne ja. Wird der Workspace gelöscht, nein.

Sicherheit und Datenschutz

Wo liegen unsere Daten?

Auf Microsoft Azure in der Region Germany West Central (Frankfurt), Zugangsdaten in Azure Key Vault in derselben Region. Transaktions-E-Mails werden von einem eigenen E-Mail-Server von Ascripto in der EU gesendet. Zahlungen laufen über Stripe. Markenbilder werden öffentlich über img.ascripto.com ausgeliefert, weil die E-Mail-Programme der Empfänger sie laden müssen.

Lesen Sie unsere E-Mails?

Nein. In Google Workspace liest und schreibt Ascripto nur Signaturen, nie E-Mails. Bei Microsoft 365 durchlaufen Nachrichteninhalte das Relay nur während der Übertragung und werden nicht gespeichert; das Nachrichtenprotokoll speichert Absender, Empfänger, Nachrichten-ID, Zeitpunkt und Ergebnis, nie den Betreff oder den Inhalt.

Wer bei Ascripto kann unsere Daten sehen?

Niemand stöbert darin. Der Support kann die Daten eines Workspace nur über eine Support-Freigabe einsehen, die zeitlich begrenzt ist, eine Begründung enthält, protokolliert wird und für Sie sichtbar ist. Jedes Mitarbeiterkonto verwendet Multi-Faktor-Authentifizierung.

Gibt es einen Auftragsverarbeitungsvertrag (AVV)?

Ja, unter ascripto.com/de/dpa/: nach Art. 28 DSGVO, Teil der Nutzungsbedingungen, ohne gesonderte Unterschrift. Unterauftragsverarbeiter (Microsoft Azure; Stripe erhält nur die Zahl der Nutzer und ist keiner) und Aufbewahrungsfristen sind dort und in der Datenschutzerklärung unter ascripto.com/de/privacy/ aufgeführt.

Wie lange werden Daten aufbewahrt, und können wir sie mitnehmen?

Solange der Workspace besteht, mit Fristen je nach Art (Nachrichtenprotokoll 10 Tage, Signaturverlauf 90 Tage, administratives Audit-Protokoll 13 Monate). Wenn Sie gehen, können Sie Ihre Daten 30 Tage lang exportieren; danach werden sie gelöscht. Backups werden 30 Tage lang aufbewahrt.

Wie werden Passwörter gespeichert?

Als Einweg-Hashes. Die meisten Konten haben gar kein Passwort: Sie melden sich mit Google oder Microsoft an, und es gilt deren Bestätigung in zwei Schritten.

Ihr Konto

Wie kann ich mich anmelden?

Mit Google, mit Microsoft oder mit E-Mail-Adresse und Passwort. Unter Konto und Sicherheit können Sie mehrere verknüpfen; die letzte verbleibende Anmeldemethode lässt sich nicht entfernen.

Ich habe mein Smartphone und die Authenticator-App verloren.

Wählen Sie auf dem Bildschirm der Bestätigung in zwei Schritten Stattdessen einen Wiederherstellungscode verwenden. Sind auch die Codes weg, schreiben Sie an hello@ascripto.com; ein Zurücksetzen durch unsere Mitarbeitenden wird protokolliert und erfordert eine Begründung. Anmeldungen über Google und Microsoft stellen Sie über diese Anbieter wieder her.

Ich habe mein Passwort vergessen.

Passwort vergessen? auf der Anmeldeseite sendet einen Link, der kurze Zeit gültig ist. Die Seite zeigt absichtlich dieselbe Meldung, ob ein Konto existiert oder nicht.

Kann ich mich auf allen Geräten abmelden?

Konto und Sicherheit → Überall abmelden. Eine Passwortänderung bewirkt dasselbe.

Kann ich meine E-Mail-Adresse ändern oder mein Konto löschen?

In der App noch nicht; schreiben Sie an hello@ascripto.com. Die meisten Konten übernehmen ihre Adresse von Google oder Microsoft. Einen Administrator aus einem Workspace entfernen Sie unter Einstellungen → Team.

Fehlerbehebung

„Google hat das Öffnen der Postfächer verweigert. Der Zugriff auf Signaturen wurde möglicherweise widerrufen.“

Der Eintrag für die domainweite Delegierung fehlt. Einstellungen → Verbindungen zeigt die Client-ID und den Bereich, die Sie erneut hinzufügen müssen; die Prüfung läuft danach von selbst erneut.

Schritt 3 zeigt „Noch nicht zugelassen“, lange nachdem der Super Admin auf „Autorisieren“ geklickt hat.

Google kann dafür Minuten brauchen, gelegentlich länger. Prüfen Sie, ob die Client-ID und der Bereich exakt eingefügt wurden, ohne Zusätze. Jetzt prüfen erzwingt eine Prüfung.

„Dieses Google-Konto kann Ihr Verzeichnis nicht lesen“ / „benötigt einen Globalen Administrator“.

Das verwendete Konto ist kein Administrator der richtigen Art. Melden Sie sich als passender Administrator bei Google oder Microsoft an, oder laden Sie im selben Schritt einen ein; diese Person erhält einen Link, der sieben Tage gültig ist.

„Diese Google Workspace-Organisation ist bereits mit einem anderen Ascripto-Workspace verbunden.“

Jemand aus Ihrem Unternehmen hat sie verbunden. Bitten Sie diese Person, Sie unter Einstellungen → Team einzuladen.

Das Lesen des Verzeichnisses ist fehlgeschlagen.

Einstellungen → Verbindungen nennt den Grund im Klartext, und Erneut verbinden erscheint, wenn Sie das Problem selbst beheben müssen (zum Beispiel, wenn der Administrator, der die Einwilligung erteilt hat, das Unternehmen verlassen hat). Andernfalls wird es von selbst erneut versucht.

Die Bereitstellung hat angehalten, bevor alle Signaturen geschrieben waren.

Die Seite zeigt, wie weit die Bereitstellung gekommen ist und warum sie angehalten hat: Zugriff widerrufen, der kostenlose Tarif oder ein Fehler auf Seiten von Ascripto, der automatisch wiederholt wird. Führen Sie sie erneut aus; Postfächer, die bereits aktuell sind, bleiben unberührt.

Microsoft 365: „Von dieser Domain ist seit N Tagen keine E-Mail bei Ascripto angekommen.“

Die Regel leitet die E-Mails dieser Domain nicht an Ascripto weiter. Führen Sie die Einrichtung erneut aus und sehen Sie dann mit Einrichtung prüfen nach, was abweicht.

Das Nachrichtenprotokoll zeigt „Keine Signatur eingefügt“.

Der Grund steht daneben: Der Absender ist keine Person mit Signatur in Ihrem Verzeichnis, die E-Mail war verschlüsselt oder digital signiert, es war ein Unzustellbarkeitsbericht, oder das Relay hatte Ihre Signaturen noch nicht (ein neuer Workspace, bevor die erste Veröffentlichung das Relay erreicht). Ohne Signatur gesendet bedeutet, dass die Signaturfunktion nicht rechtzeitig geantwortet hat; das sollte selten vorkommen, und die E-Mail wurde zugestellt.

„In Exchange fehlt etwas, das die Einrichtung festlegt.“

Die Liste nennt jede Abweichung. Führen Sie die Einrichtung erneut aus; sie stellt jeden Punkt wieder her, ohne etwas doppelt anzulegen.

Die Einrichtungsseite zeigt einen AADSTS-Fehler.

Microsoft hat die Anmeldung oder die Einwilligung abgelehnt. Die Seite sagt, was geändert wurde und was nicht (nichts, wenn es vor dem ersten Schritt fehlgeschlagen ist), und das Skript funktioniert immer als Alternative.

Mein Einladungslink ist abgelaufen.

Links sind sieben Tage gültig. Bitten Sie die Person, die Sie eingeladen hat, einen neuen zu senden; der alte funktioniert nicht mehr, sobald ein neuer erstellt wird.

Immer noch nicht weiter: hello@ascripto.com, mit der Domain Ihres Workspace und, bei Fragen zu E-Mails, der Nachrichten-ID oder dem Zeitpunkt, zu dem die Nachricht gesendet wurde.