# HawkOpen — Fragen und Antworten (Deutsch)
> Kurze, geprüfte Antworten zu E-Mail-Tracking, Lesebestätigungen, Kampagnen, Dokumenten und Signaturen, Tarifen, Datenschutz und Recht. Jede Antwort sagt, was das Produkt heute tut.
> Diese Informationen sind allgemeiner Natur und betreffen die Funktionen von HawkOpen (TriStiX S.L.). Sie sind keine individuelle Rechtsberatung und keine Prüfung, ob eine bestimmte Kampagne oder ein bestimmtes Dokument mit den Vorschriften übereinstimmt. Kunden entscheiden selbst über ihre Tätigkeiten und ziehen bei Bedarf eine fachkundige Beratung hinzu. Dies schränkt keine Rechte ein, die ihnen nach zwingendem Recht zustehen.
URL: https://hawkopen.com/de/faq
JSON: https://hawkopen.com/de/faq.json
Geprüft: 2026-11-13
## Sicherheit
Worauf HawkOpen zugreift, was es prüft und welche Sicherheitsschritte vor der vollen Freigabe noch offen sind.
URL: https://hawkopen.com/de/faq/security
### Ist eine E-Mail-Tracking-Erweiterung sicher?
URL: https://hawkopen.com/de/faq/security/is-email-tracker-extension-safe
Prüfen Sie, worauf ein Werkzeug zugreifen kann und wer den Dienst dahinter betreibt. HawkOpen hatte noch keine unabhängige Sicherheitsprüfung; sie ist vor der vollen Freigabe noch offen, daher behauptet HawkOpen keine Zertifizierung.
Zugriff: Gmail und Outlook verbinden sich über die Anmeldung bei Google oder Microsoft; Sie geben HawkOpen dafür kein Passwort. Bei Gmail ist die für IMAP und SMTP nötige Google-Berechtigung der volle Zugriff auf Ihre E-Mails; Outlook verbindet sich mit IMAP- und SMTP-Berechtigungen. Andere Postfächer verbinden sich mit ihren eigenen IMAP- und SMTP-Zugangsdaten.
Was HawkOpen liest: Die Antworterkennung liest die Kopfzeilen ungelesener Nachrichten, etwa Absender, Betreff und Antwortkennungen, nicht den Nachrichtentext.
Dateien: HawkOpen lehnt hochgeladene Dateien ab, bis eine externe Malware-Prüfung eingeschaltet ist; PDF, Video und E-Signatur sind deshalb vorerst eine Vorschau.
Verwandte Fragen: [Hat HawkOpen Sicherheitszertifizierungen?](https://hawkopen.com/de/faq/security/does-hawkopen-have-security-certifications), [Liest HawkOpen den Inhalt meiner E-Mails?](https://hawkopen.com/de/faq/data-privacy/does-hawkopen-read-my-emails)
Geprüft: 2026-11-11
### Hat HawkOpen Sicherheitszertifizierungen?
URL: https://hawkopen.com/de/faq/security/does-hawkopen-have-security-certifications
Nein. HawkOpen hat noch keine unabhängige Sicherheitszertifizierung und keinen Auditbericht und behauptet das auch nicht. Eine unabhängige Sicherheitsprüfung ist vor der vollen Freigabe noch offen.
Was Sie stattdessen selbst prüfen können: Nachweisberichte tragen eine Ed25519-Signatur, die jeder mit dem veröffentlichten öffentlichen Schlüssel von HawkOpen prüfen kann, und Datei-Uploads bleiben geschlossen, bis eine externe Malware-Prüfung eingeschaltet ist.
HawkOpen befindet sich in einem kontrollierten Start. Eine unabhängige Prüfung wird hier erst genannt, wenn sie tatsächlich stattgefunden hat.
Verwandte Fragen: [Ist eine E-Mail-Tracking-Erweiterung sicher?](https://hawkopen.com/de/faq/security/is-email-tracker-extension-safe), [In welchem Land oder welcher Region werden meine Daten gespeichert?](https://hawkopen.com/de/faq/data-privacy/where-is-my-data-stored)
Geprüft: 2026-11-11
### Wie verschlüsselt HawkOpen meine Daten?
URL: https://hawkopen.com/de/faq/security#how-is-my-data-encrypted
HawkOpen verschlüsselt seine Anwendungsgeheimnisse, etwa den Zugang zu verbundenen Postfächern, und gespeicherte Dokumentdateien mit AES-256-GCM. Die produktive Schlüsselverwaltung ist vor der vollen Freigabe noch offen.
HawkOpen stellt das nicht als Zertifizierung dar. Eine unabhängige Sicherheitsprüfung und die Trennung der Kunden auf Datenbankebene sind ebenfalls noch offen und werden erst genannt, wenn sie abgeschlossen sind.
Verwandte Fragen: [Können andere HawkOpen-Kunden meine Tracking-Daten oder Dokumente sehen?](https://hawkopen.com/de/faq/security#can-other-customers-see-my-data), [Hat HawkOpen Sicherheitszertifizierungen?](https://hawkopen.com/de/faq/security/does-hawkopen-have-security-certifications)
Geprüft: 2026-11-11
### Können andere HawkOpen-Kunden meine Tracking-Daten oder Dokumente sehen?
URL: https://hawkopen.com/de/faq/security#can-other-customers-see-my-data
Der Anwendungscode von HawkOpen hält die Daten jedes Kontos getrennt; das Konto eines anderen Kunden zeigt also Ihre Nachrichten, Ereignisse oder Dokumente nicht. Die Trennung auf Datenbankebene ist vor der vollen Freigabe noch offen.
Personen außerhalb von HawkOpen öffnen Ihre geteilten Dokumente nur über ihren eigenen Link; im Produktivbetrieb verlangt ein PDF-, Video- oder Signaturlink zusätzlich einen 8-stelligen Code, den HawkOpen an ihre E-Mail-Adresse sendet, und ein Angebotslink verlangt ihn, wenn Sie die E-Mail-Bestätigung einschalten. Eine unabhängige Prüfung dieser Trennung gibt es noch nicht.
Verwandte Fragen: [Wie verschlüsselt HawkOpen meine Daten?](https://hawkopen.com/de/faq/security#how-is-my-data-encrypted), [Wie weist ein Empfänger nach, dass er meinen PDF- oder Angebotslink öffnen darf?](https://hawkopen.com/de/faq/security#how-do-recipients-unlock-a-shared-document)
Geprüft: 2026-11-12
### Warum verlangt HawkOpen vollen Zugriff auf mein Gmail- oder Outlook-Postfach?
URL: https://hawkopen.com/de/faq/security#why-does-hawkopen-need-full-mailbox-access
Weil Google für IMAP und SMTP nur eine Berechtigung anbietet, und die umfasst das ganze Postfach. HawkOpen nutzt diese Verbindung, um Ihre E-Mails zu senden, Antworten zu erkennen und Ihre Post im HawkOpen-Posteingang zu zeigen; Outlook verbindet sich mit IMAP- und SMTP-Berechtigungen.
Die Antworterkennung liest nur die Kopfzeilen ungelesener Nachrichten, nicht ihren Text. Die Browser-Erweiterung arbeitet auf den Webseiten von Gmail, Outlook und Yahoo Mail.
Wenn Sie ein Postfach in HawkOpen entfernen, bittet HawkOpen Google oder Microsoft auch darum, den Zugriff zu widerrufen. App-Zugriffe können Sie jederzeit in Ihrem Google- oder Microsoft-Konto prüfen und entfernen.
Verwandte Fragen: [Liest HawkOpen den Inhalt meiner E-Mails?](https://hawkopen.com/de/faq/data-privacy/does-hawkopen-read-my-emails), [Ist eine E-Mail-Tracking-Erweiterung sicher?](https://hawkopen.com/de/faq/security/is-email-tracker-extension-safe)
Geprüft: 2026-11-11
### Ist das Öffnen einer getrackten E-Mail ein Sicherheitsrisiko?
URL: https://hawkopen.com/de/faq/security#is-email-tracking-a-security-risk
Ein Tracking-Pixel ist ein gewöhnliches winziges Bild; sein Laden führt keinen Code auf Ihrem Gerät aus. Das Risiko betrifft die Privatsphäre, nicht die Sicherheit: Der Absender erfährt, dass das Bild geladen wurde.
Echte Gefahren in E-Mails kommen meist von Anhängen und Links unbekannter Absender, nicht vom Öffnen der Nachricht. HawkOpen trackt einen Empfänger nur mit dessen Einwilligung gegenüber dem sendenden Unternehmen; eine getrackte E-Mail endet mit dem Hinweis „Diese Nachricht enthält Tracking-Elemente von HawkOpen.“ und dem Link „Meine Aktivität nicht verfolgen“, der das Tracking durch dieses Unternehmen ablehnt, sobald der Empfänger ihn öffnet. Auch das Abschalten des automatischen Bilderladens im Mailprogramm stoppt Tracking-Bilder. Der Hinweis und ein späteres Abschalten ersetzen die Einwilligung nicht.
Wo Vorschriften eine Einwilligung verlangen, darf das Tracking erst beginnen, wenn sie vorliegt. Über den Link in der Nachricht kann der Empfänger die Einwilligung später widerrufen.
Verwandte Fragen: [Wie blockiere ich E-Mail-Tracking?](https://hawkopen.com/de/faq/detect-block/how-to-block-email-tracking), [Wie kann ein Empfänger das Tracking von HawkOpen abschalten?](https://hawkopen.com/de/faq/recipients/how-can-a-recipient-turn-off-tracking)
Geprüft: 2026-11-12
### Wie prüft HawkOpen hochgeladene PDFs und Videos auf Schadsoftware?
URL: https://hawkopen.com/de/faq/security#how-are-uploaded-files-scanned-for-malware
Jede hochgeladene Datei muss eine externe Malware-Prüfung bestehen, bevor HawkOpen sie speichert; ohne diesen Prüfdienst lehnt HawkOpen Uploads ab. Der Prüfdienst ist noch nicht eingeschaltet, daher werden PDF-, Video- und E-Signatur-Uploads vorerst abgelehnt.
Dieselbe Prüfung schützt PDF-Links, Angebote, Video und E-Signatur; keine dieser Funktionen nimmt Dateien an, bevor der Prüfdienst angebunden und geprüft ist. Deshalb sind diese Funktionen noch eine Vorschau.
Verwandte Fragen: [Warum kann ich noch kein PDF, Video oder Dokument zur Unterschrift hochladen?](https://hawkopen.com/de/faq/pdf-docs/why-can-i-not-upload-files-yet), [Wie verschlüsselt HawkOpen meine Daten?](https://hawkopen.com/de/faq/security#how-is-my-data-encrypted)
Geprüft: 2026-11-11
### Wie weist ein Empfänger nach, dass er meinen PDF- oder Angebotslink öffnen darf?
URL: https://hawkopen.com/de/faq/security#how-do-recipients-unlock-a-shared-document
Mit einem Einmalcode: HawkOpen sendet einen 8-stelligen Code an die E-Mail-Adresse des Empfängers, der 10 Minuten gilt. Im Produktivbetrieb verlangt ein PDF-, Video- oder Signaturlink ihn immer, bevor sich das Dokument öffnet; ein Angebotslink verlangt ihn beim Öffnen nur, wenn Sie die E-Mail-Bestätigung einschalten, und immer, bevor der Kunde annimmt, unterschreibt oder eine andere Aktion ausführt.
Damit zeigt die Person, dass sie dieses Postfach lesen kann; ein weitergeleiteter Link allein öffnet ein Dokument, das den Code verlangt, also nicht. Einem Link können Sie außerdem ein Ablaufdatum und eine Höchstzahl an Aufrufen geben.
Verwandte Fragen: [Wie sehe ich, ob jemand mein PDF geöffnet hat?](https://hawkopen.com/de/faq/pdf-docs/how-to-track-pdf-opens), [Können andere HawkOpen-Kunden meine Tracking-Daten oder Dokumente sehen?](https://hawkopen.com/de/faq/security#can-other-customers-see-my-data)
Geprüft: 2026-11-12
### Sind HawkOpen-Webhooks signiert, damit ich sie prüfen kann?
URL: https://hawkopen.com/de/faq/security#are-hawkopen-webhooks-signed
Ja. Im Business-Tarif trägt jede Webhook-Zustellung den Header X-HawkOpen-Signature, eine HMAC-Signatur mit dem Geheimnis Ihres Endpunkts; Ihr Server kann so prüfen, dass die Nachricht von HawkOpen stammt und nicht verändert wurde.
Webhooks melden Ereignisse wie Öffnungen, Klicks, Antworten, Bounces, Abmeldungen und fällige Erinnerungen. Halten Sie das Geheimnis des Endpunkts geheim und lehnen Sie jede Zustellung ab, deren Signatur nicht passt.
Verwandte Fragen: [Lässt sich HawkOpen mit meinem CRM verbinden, etwa mit Pipedrive?](https://hawkopen.com/de/faq/integrations/does-hawkopen-integrate-with-a-crm)
Geprüft: 2026-11-11
### Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung?
URL: https://hawkopen.com/de/faq/security#how-do-i-sign-in-to-hawkopen
Sie melden sich mit E-Mail-Adresse und Passwort an oder mit einem Passkey, den Sie in Ihrem Konto hinzugefügt haben. HawkOpen hat keinen zusätzlichen Code aus einer Authenticator-App oder per SMS; ein Passkey ist die stärkere Wahl.
Ein Passkey nutzt Fingerabdruck, Gesichtserkennung oder Bildschirmsperre Ihres Geräts statt eines Passworts; Sie können ihn später wieder aus Ihrem Konto entfernen. Wiederholte falsche Passwörter werden gebremst und können das Konto für eine Weile sperren.
Verwandte Fragen: [Was kann ich tun, wenn ich keinen Zugang mehr zu meinem HawkOpen-Konto habe?](https://hawkopen.com/de/faq/security#what-if-i-lose-access-to-my-account), [Wie schützt HawkOpen mein Konto vor dem Erraten des Passworts?](https://hawkopen.com/de/faq/security#how-does-hawkopen-stop-password-guessing)
Geprüft: 2026-11-11
### Was kann ich tun, wenn ich keinen Zugang mehr zu meinem HawkOpen-Konto habe?
URL: https://hawkopen.com/de/faq/security#what-if-i-lose-access-to-my-account
Wenn Sie Ihr Passwort vergessen haben, nutzen Sie „Passwort vergessen“ auf der Anmeldeseite: HawkOpen sendet einen Link zum Zurücksetzen, der eine Stunde gilt. Wenn Sie die E-Mail-Adresse des Kontos nicht mehr nutzen können, schreiben Sie HawkOpen über die Kontaktdaten auf der Seite Bedingungen / Impressum.
Fügen Sie einen Passkey hinzu, solange Sie noch Zugang haben: Damit melden Sie sich ohne Passwort an.
Verwandte Fragen: [Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung?](https://hawkopen.com/de/faq/security#how-do-i-sign-in-to-hawkopen), [Kann ich sehen, wo ich angemeldet bin, und andere Sitzungen abmelden?](https://hawkopen.com/de/faq/security#see-and-sign-out-my-sessions)
Geprüft: 2026-11-11
### Kann ich sehen, wo ich angemeldet bin, und andere Sitzungen abmelden?
URL: https://hawkopen.com/de/faq/security#see-and-sign-out-my-sessions
Ja. Ihre Kontoeinstellungen listen Ihre eigenen angemeldeten Sitzungen auf, und Sie können die abmelden, die Sie nicht kennen. Um ein vergessenes oder zu ersetzendes Passwort zu ändern, nutzen Sie den Link zum Zurücksetzen auf der Anmeldeseite.
Wenn Sie eine unbekannte Sitzung sehen, melden Sie sie ab, setzen Sie dann ein neues Passwort und prüfen Sie die Passkeys in Ihrem Konto.
Verwandte Fragen: [Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung?](https://hawkopen.com/de/faq/security#how-do-i-sign-in-to-hawkopen), [Was kann ich tun, wenn ich keinen Zugang mehr zu meinem HawkOpen-Konto habe?](https://hawkopen.com/de/faq/security#what-if-i-lose-access-to-my-account)
Geprüft: 2026-11-11
### Wie schützt HawkOpen mein Konto vor dem Erraten des Passworts?
URL: https://hawkopen.com/de/faq/security#how-does-hawkopen-stop-password-guessing
HawkOpen erlaubt höchstens 10 Anmeldeversuche in 5 Minuten aus einem Netz und sperrt das Konto nach 5 falschen Passwörtern in Folge für 15 Minuten. Ein gesperrtes Konto bekommt dieselbe Antwort wie ein falsches Passwort, ein Angreifer erkennt den Unterschied also nicht.
Wenn Sie ausgesperrt sind, warten Sie 15 Minuten oder setzen Sie Ihr Passwort zurück. Ein Passkey umgeht das Erraten von Passwörtern ganz.
Verwandte Fragen: [Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung?](https://hawkopen.com/de/faq/security#how-do-i-sign-in-to-hawkopen)
Geprüft: 2026-11-11
### Nutzt HawkOpen Sicherheits-Header und eine Content Security Policy?
URL: https://hawkopen.com/de/faq/security#does-hawkopen-use-security-headers
Ja. Der Server von HawkOpen sendet mit seinen Antworten eine Content Security Policy: Datenantworten erlauben keine Inhalte und kein Einbetten, und Seiten führen nur Skripte und Stile aus, die mit einem Einmalwert für diese Antwort markiert sind.
Ein externes Prüfergebnis dieser Header ist nicht veröffentlicht, und eine unabhängige Sicherheitsprüfung ist vor der vollen Freigabe noch offen.
Verwandte Fragen: [Hat HawkOpen Sicherheitszertifizierungen?](https://hawkopen.com/de/faq/security/does-hawkopen-have-security-certifications)
Geprüft: 2026-11-11
### Prüft HawkOpen ausgehende E-Mails auf sensible Daten oder gefährliche Anhänge?
URL: https://hawkopen.com/de/faq/security#does-hawkopen-check-outgoing-emails
Bei Kampagnen ja. Bevor eine Kampagne hinausgeht, prüft HawkOpen den Inhalt: Es blockiert eine Kampagne mit einer gültigen Kartennummer oder einem ausführbaren Anhang oder Makro-Anhang und warnt etwa vor einer nationalen Ausweisnummer, die Sie dann bestätigen können. Eine einzelne E-Mail aus dem Dashboard oder der Browser-Erweiterung wird nicht geprüft.
Die Prüfung sucht nur nach bekannten Mustern und garantiert nicht, dass nichts Sensibles Ihr Postfach verlässt. Wird eine Kampagne blockiert, entfernen Sie die Kartennummer oder den Anhang und legen Sie sie erneut an.
Verwandte Fragen: [Wie verschlüsselt HawkOpen meine Daten?](https://hawkopen.com/de/faq/security#how-is-my-data-encrypted)
Geprüft: 2026-11-11
### Bietet HawkOpen Single Sign-on, SCIM oder ein Audit-Protokoll für Teams?
URL: https://hawkopen.com/de/faq/security#sso-scim-and-audit-log-for-teams
Noch nicht als Standardfunktionen. Firmen-Single-Sign-on (SAML oder OIDC) und die Benutzerbereitstellung per SCIM sind in HawkOpen nicht eingeschaltet, und eine Ansicht des Audit-Protokolls für Team-Administratoren ist nicht veröffentlicht.
HawkOpen führt im Rahmen des Dienstes Sicherheits- und Auditaufzeichnungen, wie die Datenschutzseite sagt. Jede Person im Team meldet sich mit eigener E-Mail und eigenem Passwort oder Passkey an.
Verwandte Fragen: [Wie melde ich mich bei HawkOpen an, und gibt es Passkeys oder Zwei-Faktor-Anmeldung?](https://hawkopen.com/de/faq/security#how-do-i-sign-in-to-hawkopen), [Hat HawkOpen Sicherheitszertifizierungen?](https://hawkopen.com/de/faq/security/does-hawkopen-have-security-certifications)
Geprüft: 2026-11-11
### Wie melde ich eine Sicherheitslücke in HawkOpen?
URL: https://hawkopen.com/de/faq/security#how-to-report-a-security-vulnerability
Schreiben Sie HawkOpen über die Kontaktdaten auf der Seite Bedingungen / Impressum. HawkOpen hat noch keine formelle Richtlinie zur Meldung von Schwachstellen und kein Bug-Bounty-Programm veröffentlicht.
Beschreiben Sie das Problem, die Schritte zum Nachstellen und was Sie erreichen konnten. Greifen Sie beim Testen bitte nicht auf Daten anderer zu und stören Sie den Dienst nicht.
Verwandte Fragen: [Hat HawkOpen Sicherheitszertifizierungen?](https://hawkopen.com/de/faq/security/does-hawkopen-have-security-certifications)
Geprüft: 2026-11-11