Mailing Intelligence AG bestätigt: Im Rahmen des AIMI-Kerndienstes werden ausschliesslich Schweizer Subunternehmer eingesetzt. E-Mail-Inhalte, Metadaten und Vektordaten verlassen die Schweiz nicht. Die Zahlungsabwicklung ist technisch vollständig vom AIMI-Kerndienst getrennt.
§ 1 Geltungsbereich
Dieser Anhang 2 ist integraler Bestandteil des Auftragsbearbeitungsvertrags (AVV) zwischen der Mailing Intelligence AG und ihren Kunden. Er listet alle Subunternehmer auf, die im Rahmen des AIMI-Plattformbetriebs Personendaten bearbeiten oder auf Infrastruktur zugreifen können, auf der solche Daten verarbeitet werden.
Mailing Intelligence AG bestätigt, dass alle aufgeführten Subunternehmer vertraglich zur Einhaltung gleichwertiger Datenschutzpflichten gemäss Schweizer DSG verpflichtet sind und die Datenverarbeitung im Rahmen des AIMI-Kerndienstes ausschliesslich in der Schweiz erfolgt.
§ 2 Kerninfrastruktur & KI-Plattform
Die folgenden Subunternehmer betreiben die Infrastruktur, auf der AIMI-Kundendaten (E-Mail-Kommunikation, Vektordaten, Kontodaten) verarbeitet werden:
| Subunternehmer | Zweck | Verarbeitungsort | Datenkategorie |
|---|---|---|---|
|
Infomaniak Network SA 26 avenue de la Paix, CH-1211 Genf CHE-185.477.109 ISO 27001 · ISO 9001 · ISO 14001 |
Hosting, Datenbankinfrastruktur, Bereitstellung der Swiss-AI-Modelle (Open-Source-Plattform) | 🇨🇭 Schweiz Genf & Winterthur |
Alle Kundendaten (verschlüsselt), Vektordaten, Kontodaten, KI-Verarbeitung |
|
Virtuozzo Betrieb via Infomaniak Network SA |
Virtualisierungsplattform für Server- und Hosting-Infrastruktur. Technische Metadaten (System- und Nutzungsinformationen) können anfallen. | 🇨🇭 Schweiz Infomaniak-Rechenzentren |
Infrastrukturebene (kein direkter Zugang zu Kundendaten) |
§ 3 KI-Verarbeitung
Die KI-gestützte Verarbeitung (Entwurfserstellung, semantische Suche, Priorisierung) erfolgt ausschliesslich über die AI-Services-Plattform von Infomaniak, die auf Schweizer Infrastruktur betrieben wird. Es werden keine externen API-Calls an ausländische KI-Anbieter getätigt.
Die aktuell verfügbaren Open-Source-Modelle sind jederzeit unter infomaniak.com/ai-services einsehbar. Infomaniak betreibt bewusst ausschliesslich Open-Source-Modelle oder transparent betreibbare Modelle und aktualisiert die Plattform laufend mit den leistungsfähigsten verfügbaren Modellen.
Eine Änderung des KI-Infrastrukturanbieters (d.h. Ablösung von Infomaniak durch einen anderen Anbieter) würde die 30-tägige Vorankündigungspflicht gemäss AVV § 6 auslösen.
§ 4 Webanalyse
| Software | Betrieb | Verarbeitete Daten | Verarbeitungsort |
|---|---|---|---|
|
Matomo Open-Source-Webanalyse · matomo.org |
Self-hosted auf eigener Infomaniak-Infrastruktur der Mailing Intelligence AG. Keine Datenübermittlung an Matomo oder Dritte. | Pseudonymisierte Nutzungsdaten: gekürzte IP-Adresse, Seitenaufrufe, Zeitstempel. Keine Weitergabe, kein Cross-Tracking. | 🇨🇭 Schweiz Eigene Infrastruktur |
Nutzer können die Webanalyse jederzeit durch Aktivierung von «Do Not Track» im Browser vollständig deaktivieren.
§ 5 Zahlungsabwicklung (Abonnement)
Die folgenden Subunternehmer sind ausschliesslich in den Zahlungsprozess für AIMI-Abonnements eingebunden. Dieser Prozess ist technisch vollständig von der AIMI-Plattform getrennt.
| Subunternehmer | Zweck | Verhältnis | Verarbeitungsort | Datenkategorie |
|---|---|---|---|---|
|
PostFinance AG Mingerstrasse 20, CH-3030 Bern |
Primärer Zahlungsdienstleister für AIMI-Abonnements; Hausbank der Mailing Intelligence AG | Eigenverantwortlicher Verarbeiter für Zahlungsdaten; separat datenschutzrechtlich verantwortlich | 🇨🇭 Schweiz | Gesetzlich vorgeschriebene Zahlungs- und Kontaktdaten |
|
TWINT AG via PostFinance AG |
Mobile Zahlungsmethode (TWINT) für AIMI-Abonnements | Eigenverantwortlicher Verarbeiter; Zahlungsabwicklung via PostFinance AG | 🇨🇭 Schweiz | Gesetzlich vorgeschriebene Zahlungsdaten |
|
Worldline Schweiz AG CH-8021 Zürich |
Payment-Processing-Infrastruktur (Acquiring); Abwicklung von Kreditkarten (Visa, Mastercard), Debitkarten, UnionPay, Alipay+ und TWINT; PCI DSS-konforme Kartenakzeptanz | Eigenverantwortlicher Verarbeiter für Zahlungs- und Kartendaten; PCI DSS Level 1 zertifiziert; untersteht Schweizerischem Recht, Gerichtsstand Zürich | 🇨🇭 Schweiz | Zahlungsrelevante Transaktionsdaten; Kartendaten (PCI DSS-konform, nicht bei Mailing Intelligence AG gespeichert) |
Hinweis: PostFinance AG, TWINT AG und Worldline Schweiz AG handeln für ihre jeweiligen Zahlungsverarbeitungsprozesse als eigenverantwortliche Verarbeiter im Sinne des DSG und sind nicht als reine Auftragsverarbeiter zu qualifizieren. Ihre Datenschutzpraktiken unterliegen ihrer eigenen Datenschutzdokumentation sowie den anwendbaren regulatorischen Anforderungen (FINMA, PCI DSS).
§ 6 Versionskontrolle
| Version | Datum | Änderung | Genehmigt durch |
|---|---|---|---|
| 1.0 | Februar 2026 | Erstversion — Initialerfassung aller Subunternehmer | Geschäftsleitung |
| 1.1 | Mai 2026 | Ergänzung Matomo (Webanalyse); Präzisierung KI-Verarbeitung (Infomaniak als einziger KI-Subunternehmer, Option A); Ergänzung Worldline-Vertragsdetails; Anpassung DSG-Terminologie | Geschäftsleitung |