E-Mail-Benachrichtigungen
AllyProof versendet E-Mails für zwei große Zwecke: Scan-Aktivität (neue Ergebnisse, Score-Rückgänge, kritische Probleme, wöchentliche Zusammenfassung) und Konto-/Abrechnungs-Lebenszyklus. Die Zustellungseinstellungen teilen sich auf zwei Seiten auf – Ihren persönlichen Posteingang unter Konto → Benachrichtigungen und die organisationsweite Empfängerliste unter Einstellungen → Benachrichtigungen.
E-Mail-Typen
Scan-Aktivität
| Ausgelöst, wenn | |
|---|---|
| Scan abgeschlossen | Ein Scan (manuell, geplant oder per API) beendet ist. Enthält Website-Name, neuen Score, Schweregrad-Aufschlüsselung, das Delta aus neu vs. behoben, und einen Link zum Bericht. |
| Kritische Probleme | Neue Verstöße mit kritischer Auswirkung erkannt. Eigene E-Mail, damit Sie nicht auf den "Scan abgeschlossen"-Hinweis warten müssen, um sie zu bemerken. |
| Wöchentliche Zusammenfassung | Montagszusammenfassung jeder Website der Organisation – Scores, Problemzahlen, neu diese Woche. Opt-in, pro Nutzer. |
Team
| Ausgelöst, wenn | |
|---|---|
| Willkommen | Erste Anmeldung. Kürzere Onboarding-Anleitung, um den ersten Scan zu starten. |
| Teameinladung | Sie werden in eine Organisation eingeladen; enthält den Einladenden, die Rolle und den Annehmen-Link. |
| Einladung angenommen | An Admins/Owner gesendet, wenn ein neues Mitglied annimmt und beitritt – schließt die Schleife, damit niemand fragen muss "haben sie meine Einladung erhalten?" |
Abrechnungs-Lebenszyklus
Diese werden immer an den Organisations-Owner zugestellt (und an den Billing-Sitz, falls vorhanden). Sie sind transaktional und unterliegen keinen persönlichen Einstellungsschaltern – siehe Abrechnung & Pläne für den vollständigen Abonnement-Lebenszyklus.
| Ausgelöst, wenn | |
|---|---|
| Abonnement aktiviert | Übergang von Free zu kostenpflichtig beim ersten erfolgreichen Checkout. |
| Plan geändert | Übergang von kostenpflichtig zu kostenpflichtig (Upgrade oder Downgrade). |
| Downgrade geplant | Ein Downgrade ist zum Ende des aktuellen Abrechnungszeitraums eingeplant, damit Sie behalten, wofür Sie bezahlt haben, bis der Zyklus endet. |
| Kündigung geplant | Sie haben gekündigt – Bestätigung des Enddatums am Periodenende mit einem Ein-Klick-Fortsetzen-Link. |
| Verlängerung bevorstehend | Fünf bis sieben Tage vor der nächsten Verlängerungsabbuchung, damit Sie zuerst eine Karte aktualisieren oder den Plan anpassen können. |
| Zahlung fehlgeschlagen | Eine Verlängerungsabbuchung wurde abgelehnt. Enthält Betrag, nächstes Wiederholungsdatum und einen direkten Link zur Kartenaktualisierung. |
Persönliche Einstellungen verwalten
Ihre persönlichen Schalter befinden sich unter Konto → Benachrichtigungen und gelten nur für Ihren Posteingang:
| Einstellung | Standard | Optionen |
|---|---|---|
| Scan abgeschlossen | An | Alle Scans · Nur geplante · Aus |
| Warnungen bei kritischen Problemen | An | Alle Schweregrade · Schwerwiegend & höher · Nur kritisch · Aus |
| Wöchentliche Zusammenfassung | Aus | An · Aus |
Team- und Abrechnungs-Lebenszyklus-E-Mails werden immer zugestellt – sie tragen Informationen, die ein Nutzer unabhängig von der Einstellung benötigt.
Organisationsweite Empfänger und Webhooks
Einstellungen → Benachrichtigungen ist die Admin-Ebenen-Seite. Von hier aus können Sie:
- Zusätzliche E-Mail-Adressen hinzufügen, die jede Scan-abgeschlossen- und Kritisch-Warnung-E-Mail der Organisation erhalten sollen (nützlich für gemeinsame Postfächer wie
dev-alerts@…). - Die ausgehende Webhook-URL und ihr Signaturgeheimnis konfigurieren – siehe Webhooks für Ereignisschema und Signaturverifikation.
Abmelden
Jede persönliche Benachrichtigungs-E-Mail trägt in der Fußzeile einen Ein-Klick-Abmeldelink. Ihm zu folgen meldet Sie von der E-Mail-Kategorie ab, an die der Link angehängt war. Sie können dies jederzeit unter Konto → Benachrichtigungen wieder aktivieren.
Zustellung
Anwendungs-E-Mails werden über Resend von notifications@allyproof.com versendet, mit konfiguriertem SPF, DKIM und DMARC. Authentifizierungs-E-Mails (Anmeldebestätigung, Passwort-Zurücksetzung) kommen über die Supabase-Auth-SMTP-Pipeline und treffen von einem anderen Absender ein. Die Zustellung ist nicht blockierend: Ein Scan- oder Abrechnungsereignis wird gespeichert, bevor die E-Mail eingereiht wird – bei einem vorübergehenden Zustellungsfehler geht der Datensatz also nicht verloren.