Sicherheit und Datenschutz
Vertragspartnerin und Rechnungsstellerin ist die Betreiberin ([folgt]); Wichtli ist eine Marke von ihr.
Gespeichert in der EU (Cloudflare D1, EU-Jurisdiktion). Einzelne Dienstleister mit Sitz in den USA, abgesichert über das Data Privacy Framework und Standardvertragsklauseln. Liste: /legal/unterauftragsbearbeiter.
Unterauftragsbearbeiter
| Anbieter | Zweck | Sitz | Speicherung / Verarbeitung | Transfermechanismus | Status |
|---|---|---|---|---|---|
| Cloudflare Inc. (Workers, D1, R2, CDN) | Hosting, Datenbank | USA (Muttergesellschaft) | Speicherung in der EU (D1 EU-Jurisdiktion); weltweites Edge-Netz | DPF (EU-US, Swiss-US) + Standardvertragsklauseln im Cloudflare-AVV | aktiv |
| Cloudflare Email Service | Transaktions-E-Mails, Chat-Weiterleitung | USA (Muttergesellschaft) | weltweites Edge-Netz, nur Durchleitung | DPF + Standardvertragsklauseln (Cloudflare-AVV) | noch nicht aktiv |
| Stripe Payments Europe Ltd. / Stripe Inc. | Zahlung (geschäftliche Kontaktdaten + Kartendaten; Stripe ist für die Zahlungs-Compliance selbst Verantwortliche) | IE / USA | EU/US | Stripe ist unter dem EU-US DPF inkl. Swiss-US DPF zertifiziert; Data Transfers Addendum als Rückfallebene | noch nicht aktiv |
| Gelato (print, gift, home delivery) | Verarbeitung von Name und Adresse der Empfängerin oder des Empfängers | NO (EWR) | CH/EU/EWR, erst nach schriftlicher Bestätigung (AVV oder API-Einstellung) vor der Aktivierung; die Unterauftragsbearbeiter von Gelato werden vor der Aktivierung hier aufgeführt oder verlinkt | EWR, angemessen; unterzeichneter AVV vor der Aktivierung | noch nicht aktiv |
| Prodigi Group Ltd (print, backup) | Verarbeitung von Name und Adresse der Empfängerin oder des Empfängers | UK | UK, EU; CH/EU/EWR/UK erst nach schriftlicher Bestätigung vor der Aktivierung | Angemessenheit UK (CH und EU) | noch nicht aktiv |
| Die Post (Swiss Post) | Druck und Versand von Postkarten: Name und Büroadresse der Empfängerin oder des Empfängers, Vorname auf der Vorderseite, Kartentext | CH | CH, erst nach schriftlicher Bestätigung vor der Aktivierung | nicht nötig (Inland) | noch nicht aktiv |
| Anbieter für KI-/GIF-Erstellung (falls genutzt) | personalisierte GIFs | noch nicht gewählt | noch nicht gewählt | nur mit AVV; zum Start keine echten Fotos von Personen, nur textbasierte Personalisierung | noch nicht aktiv |
Speicherort
Die Datenbank (Cloudflare D1) ist mit EU-Jurisdiktion angelegt; Dateien speichern wir nur in Cloudflare-R2-Buckets mit EU-Jurisdiktion. Nichts wird in der Schweiz gehostet; die EU gilt für die Schweiz als angemessen.
Verschlüsselung
- Alle Verbindungen über TLS (HSTS).
- Wohnadressen und Unverträglichkeiten mit AES-256-GCM, Schlüssel pro Firma abgeleitet, nur als Worker-Secret.
- Adressen werden nur für den Versand entschlüsselt; jede Entschlüsselung wird protokolliert.
- Nachrichten lesen wir nicht, ausser eine Person meldet eine Nachricht.
Löschdaten
Am 31. Januar löschen wir die Daten Ihrer Teilnehmenden automatisch; Sicherungskopien verfallen spätestens 30 Tage später. Ausnahmen (Rechnungen 10 Jahre, gemeldete Nachrichten 90 Tage, auf Wunsch die Vorjahres-Paare) stehen in der Datenschutzerklärung.
AVV und TOM
Den Auftragsbearbeitungsvertrag (AVV) mit den technischen und organisatorischen Massnahmen (TOM) können Sie vor dem Kauf lesen und ausdrucken. Als PDF: AVV mit TOM · nur TOM.
Absenderdomain
Wichtli versendet E-Mails von mail.wichtli.ch, mit SPF, DKIM und DMARC. E-Mails enthalten nie, wer wen gezogen hat.
Kontakt
Sicherheits- und Datenschutzfragen: privacy@wichtli.ch