Trust Center
Stand 23. September 2026.
Diese Seite ist für Einkauf, IT und Datenschutz auf Ihrer Seite gedacht. Sie fasst an einem Ort zusammen, was in den Rechtsdokumenten steht. Verbindlich sind die Dokumente selbst.
Wo Ihre Daten liegen
| Ort | |
|---|---|
| Medienspeicher: Ihre Bilder und Ihr Logo | Schweiz (Zürich) |
| Datenbank, Betrieb der Anwendung, Hintergrundprozesse, Warteschlange | Europäische Union (EU-West) |
| Veröffentlichung auf den Plattformen | Europäische Union (Spanien) |
| Versand von E-Mail | Europäische Union (Versandregion eu-west-1) |
| Erzeugung von Text und Bild | Vereinigte Staaten, unter anerkannten Garantien |
| Auslesen Ihrer Website | Vereinigte Staaten, unter anerkannten Garantien |
| Suche nach Stockfotos | Vereinigte Staaten, unter anerkannten Garantien |
| Zahlung | EU und Vereinigte Staaten (Stripe) |
Ihre Bilder liegen in der Schweiz, Ihre übrigen Inhalte in der EU.
Betrieb, Veröffentlichung und E-Mail-Versand laufen in der EU. Verarbeitet werden Ihre Inhalte in den Vereinigten Staaten dort, wo ein KI-Modell sie liest oder Bilder erzeugt, beim Auslesen Ihrer Website und bei der Suche nach Stockfotos. Die Zahlung wickelt Stripe in der EU und den USA ab. Einige Anbieter mit Standort in der Schweiz oder der EU sind Unternehmen mit Sitz in den USA. Für alle Übermittlungen gelten die Garantien aus Ziffer 8 der Datenschutzerklärung.
Wer sie verarbeitet
Wir arbeiten mit Auftragsverarbeitern für Betrieb und Speicherung, Erzeugung von Text und Bild, Auslesen von Websites, Veröffentlichung auf den Plattformen, Zahlung und E-Mail-Versand.
Die vollständige, datierte Liste mit Zweck, Standort und Übermittlungsgrundlage steht in Anhang III des Auftragsverarbeitungsvertrags. Änderungen teilen wir vorgängig mit; Sie können innert 14 Tagen widersprechen.
Vertretung in der EU
Wir sind in der Schweiz niedergelassen. Für betroffene Personen und Aufsichtsbehörden in der Europäischen Union haben wir eine Vertreterin nach Art. 27 DSGVO benannt: die Prighter Germany GmbH in Berlin. Anschrift und Kontaktweg stehen in Ziffer 3 der Datenschutzerklärung. Sie können sich wahlweise an diese Stelle wenden statt an uns.
Wie wir Ihre Daten schützen
- Alle Verbindungen verschlüsselt. Die Produktionsumgebung startet auf einer unverschlüsselten Adresse nicht.
- Zugangsdaten zu Ihren Kanälen verschlüsselt gespeichert (AES-256-GCM).
- Medien in einem privaten Speicher, erreichbar nur über Links mit einer Stunde Gültigkeit.
- Mandantentrennung: ein Kunde kann die Daten eines anderen nicht sehen.
- Eine Inhaltsrichtlinie begrenzt, was der Browser laden darf.
- Betreiberzugriffe über eine Positivliste, jeder Zugriff auf Kundendaten wird protokolliert, bevor die Daten herausgegeben werden.
- Mehrstufige Missbrauchsgrenzen auf Demo-Starts, Anmeldelinks und Erzeugung.
- Selbstbedienung beim Löschen, mit 30 Tagen Rückholfrist und einer geprüften Löschroutine danach.
Die vollständige Beschreibung steht als Anhang II im Auftragsverarbeitungsvertrag.
Künstliche Intelligenz
Dass Ihre Inhalte und Bilder von KI gelesen, ausgewertet und verarbeitet werden, ist der Kern der Leistung. Was dabei wohin geht, steht in Ziffer 6 der Datenschutzerklärung. Die drei Punkte, nach denen am häufigsten gefragt wird:
- Kein Training auf Ihren Daten. Weder bei uns noch, nach deren Bedingungen für die Programmierschnittstellen, bei den Anbietern, die wir einsetzen.
- Ein Mensch entscheidet. Kein Beitrag geht ohne Ihre Freigabe hinaus. Ein Entwurf mit einer Tatsachenbehauptung, die wir nicht belegen konnten, lässt sich nicht freigeben, nicht einplanen und nicht veröffentlichen, bevor Sie sie bestätigt haben. Das ist an drei unabhängigen Stellen durchgesetzt.
- Keine automatisierte Entscheidung mit rechtlicher Wirkung über Sie.
Cookies und Tracking
Fünf technisch notwendige Cookies. Kein Analyseprodukt, kein Pixel, kein Werbenetzwerk, keine Sitzungsaufzeichnung. Kein Zustimmungsbanner nötig, weil es nichts gibt, dem zuzustimmen wäre. Einzelheiten in der Cookie-Richtlinie.
Dokumente
| Dokument | Wo |
|---|---|
| Datenschutzerklärung | /datenschutz |
| Cookie-Richtlinie | /cookies |
| Allgemeine Geschäftsbedingungen | /agb |
| Impressum | /impressum |
| Widerrufsbelehrung | /widerruf |
| Auftragsverarbeitungsvertrag mit Anhängen | /avv, mit dem Abo geschlossen |
| Technische und organisatorische Massnahmen | /avv, Anhang II |
| Liste der Unterauftragsverarbeiter | /avv, Anhang III |
Was wir nicht tun
Keine Daten verkaufen. Keine Werbung zeigen. Nichts an Werbetreibende weitergeben. Sie nicht über andere Websites verfolgen. Keine Modelle auf Kundendaten trainieren. Keine Passwörter und keine Kartennummern speichern. Nichts veröffentlichen, was Sie nicht freigegeben haben, und auch bei eingeschalteter Automatik nie einen Beitrag mit unbestätigten Behauptungen. IP-Adressen nicht in lesbarer Form für die Missbrauchsgrenzen speichern.
Zertifizierungen
Postmi ist derzeit nicht nach ISO 27001 oder SOC 2 zertifiziert. Die Massnahmen, die wir tatsächlich treffen, stehen in Anhang II des Auftragsverarbeitungsvertrags.
Eine Schwachstelle melden
Sicherheitsmeldungen richten Sie bitte an security@postmi.ch.
PDQ Company IT-Consulting GmbH · Dammstrasse 16, 6300 Zug, Schweiz
CHE-113.654.513 · Impressum