Häufige Fragen

Nein. Der Schlüssel ist öffentlich und gehört in den Quelltext. Er erlaubt nur das Absenden an dein Formular. Mit der Domain-Freigabe begrenzt du, von welchen Websites das geht.

Ja. Weil Mailiy personenbezogene Daten in deinem Auftrag verarbeitet, brauchst du einen AVV nach Art. 28 DSGVO. Du schließt ihn bei der Registrierung mit einem Haken ab; den Text findest du unter „AVV“.

Auf einem Linux-Server in einem Rechenzentrum in der EU. Mailiy nutzt keine externen CDNs, Schriftarten oder Analyse-Dienste.

Weitere Einsendungen werden in diesem Monat mit einer verständlichen Fehlermeldung abgelehnt. Am Monatsanfang beginnt das Kontingent neu.

Ja. Mailiy ist ein einfacher HTTP-Endpunkt. Alles, was ein Formular absenden oder fetch() ausführen kann, funktioniert.

Ja, bis zu fünf Dateien mit zusammen 10 MB pro Einsendung. Erlaubt sind PDF, Bilder, Text, Office-Dokumente und CSV. Mailiy prüft, ob der Inhalt zur Dateiendung passt, und scannt jede Datei auf Viren. Das Formular braucht dafür enctype="multipart/form-data".

Ein verstecktes Honeypot-Feld, eine Grenze von fünf Einsendungen pro Minute und Besucher, die Domain-Freigabe und ein Inhaltsfilter in zwei Stufen. Blockierte IP-Adressen trägst du selbst ein. Was der Inhaltsfilter aussortiert, landet im Spam-Tab, damit du nichts Echtes verlierst.

Meistens nicht. Ein Captcha ist standardmäßig aus, weil die anderen Filter für die meisten Formulare reichen. Wenn trotzdem viel Spam durchkommt, schaltest du pro Website ALTCHA, hCaptcha, Cloudflare Turnstile oder reCAPTCHA zu.

An die Empfänger, die du pro Website oder Formular einträgst. Jede neue Adresse muss einmal per Link bestätigt werden, bevor Mailiy dorthin zustellt. Ohne Empfänger geht die Nachricht an die E-Mail-Adresse deines Kontos. Mit den Feldern ccemail und bccemail setzt du weitere bestätigte Adressen in Kopie.

Trag in den Formulareinstellungen eine Weiterleitungs-URL ein oder schick ein verstecktes Feld redirect mit. Ohne beides zeigt Mailiy eine schlichte Danke-Seite.

Wenn du eine automatische Antwort einrichtest, ja. Sie geht an die Adresse aus dem Feld email oder replyto. Den Text schreibst du im Dashboard selbst.

So lange, wie du pro Formular einstellst: 7, 30, 90, 180 oder 365 Tage. Mit „Nicht speichern“ wird die Nachricht nur per E-Mail zugestellt und landet nicht im Dashboard. Danach löscht Mailiy die Einträge samt Dateien automatisch.

Ja. Neue Einsendungen gehen auf Wunsch zusätzlich nach Slack, Discord oder Telegram. Ein Webhook schickt sie als JSON an dein CRM, an Zapier, Make oder eigenen Code. Im Dashboard exportierst du alles als CSV.

Die häufigsten Gründe: Der Zugangsschlüssel ist falsch kopiert, die Domain fehlt in der Freigabe, ein neuer Empfänger hat seine Adresse noch nicht bestätigt, oder die Nachricht liegt im Spam-Ordner deines Postfachs. Im Dashboard siehst du, ob die Einsendung angekommen ist und als Spam markiert wurde.

Ja. Mit einem API-Schlüssel legst du Formulare an, änderst sie und liest Einsendungen. Dafür gibt es ein TypeScript-SDK und einen MCP-Server, über den auch KI-Assistenten Formulare einrichten können.