White Label

Diese Ausgangslage entscheidet die Bauweise. Was Sie einstellen, sind benannte Werte — Primärfarbe, Akzentfarbe, Vordergrund, Hintergrund, Schrift, Eckenradius —, die gegen eine Liste zulässiger Formate geprüft und als CSS-Variablen ausgegeben werden. Ein Wert, der nicht wie eine Farbe aussieht, wird nicht übernommen.

Eigenes CSS, mit Grenzen

Wer weiter gehen will, kann eigenes CSS hinterlegen — aber als Deklarationsliste, nicht als Stylesheet. Geschweifte Klammern, Selektoren und At-Regeln sind nicht zulässig, und die Eigenschaften stammen aus einer festen Liste. Was das ausschließt, ist keine Theorie:

• @import würde ein fremdes Stylesheet nachladen — und dabei jedem Dritten mitteilen, wer wann gerade etwas unterschreibt.
• @font-face mit einer externen Quelle wäre ein Zählpixel je Aufruf, das keine Einwilligung abdeckt.
• Eine feste Positionierung mit hohem Stapelwert könnte das Zustimmungsfeld oder das Dokument selbst überdecken, so dass jemand etwas anderes anklickt als das, was er gelesen hat. Dafür braucht es weder ein Skript noch eine Netzverbindung — und deshalb genügt es nicht, nur Adressen und Skripte zu verbieten.

Eine Liste erlaubter Eigenschaften kehrt die Beweislast um: Was niemandem eingefallen ist, wird abgelehnt, weil es nicht auf der Liste steht — und nicht, weil jemand es vorhergesehen hat.

Der Inhalt trägt Ihr Logo, Ihre Farben, Ihren Absendernamen und Ihre Antwortadresse — eine Antwort landet also bei Ihnen und nicht bei uns. Was heute noch nicht möglich ist, ist der Versand von Ihrer Domain: die technische Absenderadresse bleibt die von Signido.

Die Prüfungen, die dafür nötig wären — SPF, DKIM und DMARC für Ihre Versanddomain — sind gebaut und laufen getrennt voneinander. Angeschlossen ist der Wechsel selbst nicht, und jede Oberfläche im Produkt sagt das an der Stelle, an der man es sonst annehmen würde. Ein Versand unter fremdem Namen ohne geprüfte Freigabe ist damit strukturell ausgeschlossen.