Datenschutzerklärung
Fassung vom 23. September 2026.
1. Verantwortliche Stelle und Geltungsbereich
1.1 Verantwortlich für die Bearbeitung von Personendaten im Sinne dieser Datenschutzerklärung ist die PDQ Company IT-Consulting GmbH, Dammstrasse 16, 6300 Zug, Schweiz («wir»). Anfragen zum Datenschutz richten Sie an datenschutz@postmi.ch.
1.2 Diese Datenschutzerklärung gilt für die Website postmi.ch und für den Dienst Postmi. Sie beschreibt die Bearbeitungen, für die wir selbst verantwortlich sind, insbesondere im Zusammenhang mit Ihrem Besuch der Website, Ihrem Kundenkonto, dem Vertragsverhältnis und dem Schutz unserer Systeme.
1.3 Soweit wir Personendaten bearbeiten, die Sie als Kundin oder Kunde in den Dienst einbringen, insbesondere Bildnisse von Personen auf hochgeladenen Fotos, Angaben über Ihre Kundschaft und Inhalte Ihrer Website, handeln wir als Auftragsverarbeiterin. Verantwortlich für diese Daten bleiben Sie. Für diese Bearbeitung gilt der Auftragsverarbeitungsvertrag.
2. Anwendbares Recht
2.1 Wir bearbeiten Personendaten nach dem Bundesgesetz über den Datenschutz (DSG) und, soweit Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum betroffen sind, nach der Datenschutz-Grundverordnung (DSGVO).
2.2 Die in Ziffer 5 genannten Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO gelten für die Bearbeitung von Personendaten betroffener Personen in der EU und im EWR. Soweit nach Schweizer Recht eine Rechtfertigung erforderlich ist, stützen wir uns auf die in Ziffer 5 genannten Zwecke im Sinne von Art. 31 DSG.
3. Vertreterin in der Europäischen Union
3.1 Als Vertreterin in der Union nach Art. 27 DSGVO haben wir benannt:
Prighter Germany GmbH
c/o Luther Rechtsanwaltsgesellschaft mbH
Heidestrasse 40, 10557 Berlin, Deutschland
https://app.prighter.com/portal/11012760525
3.2 Betroffene Personen in der EU und im EWR sowie Aufsichtsbehörden können sich in allen Fragen im Zusammenhang mit der Bearbeitung ihrer Personendaten an die Vertreterin oder an uns wenden.
4. Kategorien bearbeiteter Personendaten
4.1 Besuch der Website
4.1.1 Beim Aufruf der Website bearbeiten wir die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die vom Browser übermittelten Angaben.
4.1.2 Diese Verbindungsdaten werden in den Server-Protokollen unserer Hosting-Anbieter erfasst und nach deren Fristen automatisch gelöscht.
4.1.3 Für unsere Missbrauchsbegrenzungen wandeln wir die IP-Adresse mit einem serverseitigen Schlüssel in einen nicht umkehrbaren Hashwert um und verwenden ausschliesslich diesen Hashwert.
4.1.4 Wir setzen keine Analyse- oder Trackingwerkzeuge ein. Die öffentlichen Seiten werden einschliesslich der Schriften vollständig von unseren eigenen Servern ausgeliefert. In der Demo und im angemeldeten Bereich werden die Bilder eines Beitrags direkt von den Servern unseres Hosting-Anbieters geladen und, soweit ein Beitrag ein Stockfoto verwendet, von den Servern von Pexels (Vereinigte Staaten); diese Anbieter erhalten dabei Ihre IP-Adresse und die technischen Angaben Ihres Browsers.
4.2 Kostenlose Demo
4.2.1 Bei Nutzung der Demo bearbeiten wir die von Ihnen angegebene Website-Adresse, die von dieser Website ausgelesenen Inhalte (Texte, Bilder, Logo, Farben), die daraus erstellten Ergebnisse (Markenprofil, Branche, Inhaltsplan, Beitragsentwürfe), Ihre Eingaben im Ablauf sowie den Hashwert Ihrer IP-Adresse.
4.2.2 Geben Sie eine E-Mail-Adresse an, bearbeiten wir zusätzlich diese Adresse, die zugehörige Website und den Zeitpunkt der Angabe, um Ihnen die Fortsetzung der Demo und die Überführung in ein Kundenkonto zu ermöglichen.
4.2.3 Haben Sie zusätzlich eingewilligt, dass wir Sie per E-Mail an Ihre angefangene Demo erinnern und über Postmi informieren und kontaktieren dürfen, bearbeiten wir Ihre E-Mail-Adresse und die zugehörige Website zu diesem Zweck. Wir speichern den Zeitpunkt und den Wortlaut Ihrer Einwilligung als Nachweis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder an datenschutz@postmi.ch.
4.3 Kundenkonto und Anmeldung
4.3.1 Für das Kundenkonto bearbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Registrierung und Ihre Berechtigungen.
4.3.2 Die Anmeldung erfolgt ohne Passwort über zeitlich befristete Einmallinks. Wir speichern die für die Anmeldung und die Sitzungsverwaltung erforderlichen Daten, einschliesslich der Zuordnung einer Zahlung zu Ihrem Konto bei Kontoeröffnung über den Bestellvorgang.
4.4 Inhalte und Markendaten
4.4.1 Zur Erbringung des Dienstes bearbeiten wir die von Ihrer Website ausgelesenen Inhalte, die daraus abgeleiteten Markenangaben (Logo, Farben, Tonalität, Stilvorgaben, Branchenzuordnung), Ihre Wissenseinträge, Produktangaben, bestätigten Tatsachenangaben sowie die von Ihnen hochgeladenen Fotos.
4.4.2 Diese Bearbeitung erfolgt in Ihrem Auftrag (Ziffer 1.3).
4.5 Beiträge und Nutzungsentscheide
4.5.1 Zu jedem Beitrag bearbeiten wir Text, kanalbezogene Fassungen, Bild, Bearbeitungsstatus und die von der Plattform nach der Veröffentlichung übermittelten Kennungen.
4.5.2 Wir protokollieren Ihre Entscheide zu Beitragsentwürfen (Erzeugung, Freigabe, Ablehnung, Überarbeitung, Veröffentlichung, Fehlschlag) einschliesslich einer Momentaufnahme des Entwurfs, eines allfälligen Ablehnungsgrunds, der bestätigten Tatsachenangaben sowie technischer Messwerte zum Entscheidvorgang (Position des Entwurfs in der Liste, Länge der Liste, Entscheiddauer). Diese Daten dienen dazu, die Vorschläge auf Ihre Marke auszurichten.
4.5.3 Sofern aktiviert, erfassen wir branchenbezogene statistische Werte darüber, welche Gestaltungsmittel angenommen oder abgelehnt werden. Diese Werte enthalten keinen Bezug zu Kundinnen und Kunden, Marken, Beiträgen, Personen oder Texten und sind anonym.
4.6 Verbundene Kanäle
Für verbundene Social-Media-Konten bearbeiten wir Plattform, Kontokennung, Benutzername, die Kennung Ihres Arbeitsbereichs beim Publikationsdienst sowie die Zugangsdaten. Zugangsdaten werden verschlüsselt gespeichert.
4.7 Vertragsschluss und Zahlung
4.7.1 Im Zusammenhang mit Vertragsschluss und Zahlung bearbeiten wir Name, Rechnungsanschrift, allfällige Umsatzsteuer-Identifikationsnummer, Kunden- und Abonnementnummer beim Zahlungsdienstleister, Tarif, Status des Abonnements, Laufzeiten sowie Angaben zu Empfehlungscodes.
4.7.2 Zum Nachweis des Vertragsschlusses speichern wir Ihre Erklärung zum Kundentyp (Unternehmen oder Verbraucher), den Wortlaut und den Zeitpunkt der im Bestellvorgang abgegebenen Zustimmung, die massgebenden Fassungen der AGB und des Auftragsverarbeitungsvertrags sowie den Zeitpunkt des Versands der Vertragsbestätigung.
4.7.3 Zahlungskartendaten werden ausschliesslich vom Zahlungsdienstleister Stripe bearbeitet und gelangen nicht in unsere Systeme.
4.8 Nutzungsumfang
Wir erfassen den Verbrauch des vertraglichen Kontingents je Tag und je Abrechnungsperiode.
4.9 Kündigungen über das Kündigungsformular
Bei einer Kündigung über postmi.ch/kuendigen bearbeiten wir die Angaben im Formular (Art der Kündigung, allfälliger Grund, Vertrags- und Bestätigungsadresse, Name, gewünschter Zeitpunkt), den Zeitpunkt des Eingangs, den Hashwert Ihrer IP-Adresse und den Bearbeitungsstand.
4.10 Kontaktaufnahme
Nehmen Sie mit uns Kontakt auf, bearbeiten wir Ihre Nachricht, Ihre Kontaktangaben und die von Ihnen mitgeteilten Informationen.
4.11 Zugriffe unserer Mitarbeitenden
Zugriffe unserer Mitarbeitenden auf Kundendaten werden vor der Herausgabe der Daten protokolliert, mit Angabe der zugreifenden Person, der Handlung, der betroffenen Kundin oder des betroffenen Kunden und der Einzelheiten des Zugriffs.
5. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Bereitstellung und sicherer Betrieb der Website | Ziffern 4.1.1 und 4.1.2 | Art. 6 Abs. 1 lit. f (berechtigtes Interesse am sicheren Betrieb) |
| Durchführung der Demo auf Ihre Anfrage | Ziffern 4.2.1 und 4.2.2 | Art. 6 Abs. 1 lit. b (vorvertragliche Massnahme) |
| Information und Kontaktaufnahme per E-Mail zu Postmi | Ziffer 4.2.3 | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Führung des Kundenkontos | Ziffer 4.3 | Art. 6 Abs. 1 lit. b |
| Erbringung des Dienstes | Ziffern 4.4 bis 4.6 | Art. 6 Abs. 1 lit. b |
| Ausrichtung der Vorschläge auf Ihre Marke (AGB Ziffer 2.3) | Ziffer 4.5.2 | Art. 6 Abs. 1 lit. b; für die technischen Messwerte lit. f (berechtigtes Interesse an der Verbesserung der Vorschläge) |
| Vertragsschluss, Abrechnung, Steuerberechnung | Ziffer 4.7.1 | Art. 6 Abs. 1 lit. b und c |
| Nachweis des Vertragsschlusses und der Zustimmungen | Ziffer 4.7.2 | Art. 6 Abs. 1 lit. c und f (berechtigtes Interesse am Nachweis) |
| Durchsetzung der vertraglichen Kontingente | Ziffer 4.8 | Art. 6 Abs. 1 lit. b |
| Entgegennahme, Bestätigung und Nachweis von Kündigungen | Ziffer 4.9 | Art. 6 Abs. 1 lit. b, c und f |
| Beantwortung von Anfragen | Ziffer 4.10 | Art. 6 Abs. 1 lit. b, im Übrigen lit. f |
| Aufbewahrung der Geschäftsbücher | Rechnungsdaten | Art. 6 Abs. 1 lit. c i. V. m. Art. 958f OR |
| Verhinderung von Missbrauch | Ziffern 4.1.3 und 4.8 | Art. 6 Abs. 1 lit. f |
| Nachvollziehbarkeit interner Zugriffe | Ziffer 4.11 | Art. 6 Abs. 1 lit. c und f |
| Versand vertragsbezogener Mitteilungen | E-Mail-Adresse | Art. 6 Abs. 1 lit. b und c |
Werbliche E-Mails versenden wir nur mit Ihrer Einwilligung (Ziffer 11).
6. Einsatz künstlicher Intelligenz
6.1 Die Bearbeitung Ihrer Inhalte durch Systeme künstlicher Intelligenz ist wesentlicher Bestandteil des Dienstes (AGB Ziffer 2.2). Die Systeme werden insbesondere eingesetzt, um:
a) Ihre Website auszulesen und daraus Angebot, Zielgruppe und Tonalität abzuleiten;
b) Markenprofile, Inhaltspläne und Beiträge zu erstellen;
c) Bilder zu erzeugen sowie von Ihnen hochgeladene Bilder zu bearbeiten und zusammenzusetzen;
d) erzeugte und hochgeladene Bilder auf ihre Eignung für den jeweiligen Beitrag zu prüfen;
e) überprüfbare Tatsachenbehauptungen in Entwürfen zu erkennen und Ihnen zur Bestätigung vorzulegen.
6.2 Die eingesetzten Anbieter erhalten folgende Daten:
| Anbieter | Übermittelte Daten |
|---|---|
| Anthropic | Inhalte Ihrer Website, Markenprofil, Wissenseinträge, Produktangaben, abgeleitete Stilpräferenzen; Bilder, soweit sie zu prüfen sind |
| OpenAI, Google | Bildaufträge, Logo und Referenzfotos, soweit erforderlich |
| Firecrawl | Adresse Ihrer Website; Firecrawl liest deren öffentlich zugängliche Inhalte aus |
| Pexels | Suchbegriffe aus Ihrem Beitrag; beim Anzeigen eines Stockfotos zusätzlich die IP-Adresse der betrachtenden Person |
6.3 Nach den Bedingungen, zu denen wir die Programmierschnittstellen dieser Anbieter nutzen, werden die übermittelten Inhalte nicht zum Training ihrer Modelle verwendet. Auch wir trainieren keine Modelle mit Ihren Daten. Die aus Ihren Entscheiden abgeleiteten Stilpräferenzen werden als Textzusammenfassung ausschliesslich für Ihre Marke verwendet und nicht mit Dritten geteilt.
6.4 Kein Beitrag wird ohne Ihre Freigabe oder eine von Ihnen ausdrücklich aktivierte automatische Freigabe veröffentlicht. Entwürfe mit unbestätigten Tatsachenbehauptungen können weder freigegeben noch geplant noch veröffentlicht werden; dies gilt auch bei aktivierter automatischer Freigabe.
6.5 Die erzeugten Beiträge enthalten keinen sichtbaren Hinweis auf ihre Entstehung. Sie werden von Ihnen freigegeben und unter Ihrem Namen veröffentlicht (AGB Ziffern 5 und 7).
7. Empfänger
7.1 Wir setzen Auftragsverarbeiter für Hosting und Speicherung, Erzeugung von Texten und Bildern, Auslesen von Websites, Veröffentlichung auf den Plattformen, Zahlungsabwicklung und E-Mail-Versand ein. Die Liste mit Zweck, Standort und Übermittlungsgrundlage ist in Anhang III des Auftragsverarbeitungsvertrags veröffentlicht und gilt auch für die Bearbeitungen, für die wir selbst verantwortlich sind.
7.2 Stripe bearbeitet einen Teil der Zahlungsdaten zusätzlich in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Hierfür gilt die Datenschutzerklärung von Stripe.
7.3 Die Vertreterin nach Ziffer 3 erhält die in an sie gerichteten Anfragen enthaltenen Angaben (Name, Kontaktdaten, Angaben zur Identifikation, Inhalt des Begehrens) und leitet sie an uns weiter. Sie setzt für die technische Abwicklung die Hetzner Online GmbH, Deutschland, ein.
7.4 Die Betreiber der sozialen Plattformen sind nicht unsere Auftragsverarbeiter. Für veröffentlichte Beiträge gelten deren Bedingungen.
7.5 Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.
8. Bekanntgabe ins Ausland
8.1 Ihre Inhalte einschliesslich Ihrer Bilder werden in der EU gespeichert. Empfänger befinden sich zudem in den Vereinigten Staaten. Einzelne Anbieter mit Speicherort in der EU haben ihren Sitz in den Vereinigten Staaten; ein Zugriff von dort gilt als Bekanntgabe ins Ausland. Die Angaben je Anbieter enthält Anhang III des Auftragsverarbeitungsvertrags.
8.2 Die Schweiz und die EU verfügen gegenseitig über einen angemessenen Datenschutz. Bekanntgaben in die Vereinigten Staaten erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise der Feststellung des Bundesrats zum Swiss-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz erforderlichen Anpassungen und ergänzenden Massnahmen.
9. Cookies
Wir verwenden ausschliesslich technisch notwendige Cookies. Cookies zu Analyse-, Werbe- oder Trackingzwecken setzen wir nicht ein. Einzelheiten enthält die Cookie-Richtlinie.
10. Aufbewahrung und Löschung
10.1 Sie können Ihr Kundenkonto jederzeit im Studio löschen. Mit der Löschung werden sämtliche Sitzungen beendet und die Veröffentlichung eingestellt. Innert 30 Tagen können Sie die Löschung durch erneute Anmeldung rückgängig machen.
10.2 Nach Ablauf dieser Frist werden sämtliche Daten Ihres Kundenkontos, alle zugehörigen Mediendateien und der zugehörige Demo-Eintrag gelöscht und verbundene Konten beim Publikationsdienst getrennt. Die Löschung wird protokolliert; das Protokoll enthält keine Inhalte.
10.3 Bei den KI-Anbietern werden übermittelte Inhalte nach den in deren Bedingungen festgelegten Fristen gelöscht.
10.4 Abweichend davon bewahren wir auf:
| Daten | Dauer | Grund |
|---|---|---|
| Rechnungsdaten | 10 Jahre | gesetzliche Aufbewahrungspflicht (Art. 958f OR) |
| Nachweise nach Ziffer 4.7.2 und Kündigungsdaten nach Ziffer 4.9 | bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag, höchstens 10 Jahre nach Vertragsende | Nachweis |
| Demo-Daten ohne nachfolgende Kontoeröffnung (Ziffern 4.2.1 und 4.2.2) | 12 Monate ab der letzten Aktivität | Fortsetzung der Demo |
| E-Mail-Adresse und Website mit Einwilligung nach Ziffer 4.2.3 | bis zum Widerruf der Einwilligung, spätestens 24 Monate nach der letzten Interaktion | Information und Kontaktaufnahme |
| Nachweis einer Einwilligung | bis zum Ablauf der Verjährungsfristen nach ihrem Widerruf oder Erlöschen | Nachweis |
| Korrespondenz | solange für die Anfrage und allfällige Ansprüche daraus erforderlich | Nachweis |
11. Mitteilungen per E-Mail
Wir senden Ihnen E-Mails im Zusammenhang mit Ihrem Konto und Ihrem Vertrag, insbesondere Anmeldelinks, Vertrags- und Kündigungsbestätigungen, Hinweise auf fehlgeschlagene Veröffentlichungen, Zahlungsbelege sowie gesetzlich oder vertraglich vorgeschriebene Mitteilungen. Informationen und Angebote zu Postmi senden wir nur, wenn Sie darin eingewilligt haben (Ziffer 4.2.3).
12. Ihre Rechte
12.1 Sie haben nach Massgabe des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Art. 15 bis 20 DSGVO; Art. 25, 28 und 32 DSG).
12.2 Widerspruchsrecht: Soweit wir Personendaten auf Grundlage eines berechtigten Interesses bearbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Bearbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
12.3 Anfragen richten Sie an datenschutz@postmi.ch. Wir beantworten sie in der Regel innert 30 Tagen.
12.4 Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU und im EWR insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.
12.5 Betrifft Ihre Anfrage Daten, die eine Kundin oder ein Kunde in den Dienst eingebracht hat, leiten wir sie an diese Person weiter, da sie dafür verantwortlich ist (Ziffer 1.3).
13. Automatisierte Einzelentscheidungen
Wir treffen keine ausschliesslich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO, Art. 21 DSG).
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten, insbesondere Verschlüsselung sämtlicher Verbindungen, verschlüsselte Speicherung von Zugangsdaten, Speicherung von Mediendateien in nicht öffentlichen Speicherbereichen, Trennung der Daten verschiedener Kundinnen und Kunden sowie Beschränkung und Protokollierung interner Zugriffe. Die Massnahmen sind in Anhang II des Auftragsverarbeitungsvertrags beschrieben.
15. Mindestalter
Der Dienst richtet sich an Personen ab 18 Jahren. Wir bearbeiten wissentlich keine Personendaten von Kindern.
16. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Kundinnen und Kunden.
PDQ Company IT-Consulting GmbH · Dammstrasse 16, 6300 Zug, Schweiz
CHE-113.654.513 · Impressum