Stand: Juli 2026 · Es gilt das Schweizer Datenschutzgesetz (revDSG).
Verantwortlicher
Maël Leuenberger, Schweiz · insema@pm.me
Welche Daten Insema verarbeitet
Kontodaten (Name, E-Mail, Passwort als argon2id-Hash) · deine Inhalte (Termine, To-dos, Notizen, Kreis-Beiträge, Geburtstage) ·
Kalenderdaten aus Google Calendar oder Microsoft Outlook, sofern du die Verbindung selbst herstellst (Zugriffstokens werden verschlüsselt gespeichert; die Verbindung ist jederzeit widerrufbar) ·
technische Protokolle für den Betrieb.
Briefe (Post)
Briefe sind Ende-zu-Ende-verschlüsselt. Der Server speichert ausschliesslich Chiffrate – der Betreiber kann Briefe technisch nicht lesen, und sie fliessen nie in die KI-Verarbeitung.
Wer deine Daten verarbeitet – und wer sie nicht einsieht
Die inhaltliche Verarbeitung geschieht ausschliesslich automatisiert: Gehostet werden deine Daten bei Infomaniak Network SA (Schweiz); für das Tagesbriefing, die Sortierung von Notizen und die Transkription von Sprachaufnahmen verarbeitet Infomaniak AI Services (Mistral-Modelle, Schweiz) vorgefilterte Daten – ohne sie für das Training von KI-Modellen zu verwenden. In den App-Einstellungen («Wer verarbeitet das?») ist der aktive Anbieter jederzeit sichtbar; ein eigener KI-Zugang kann hinterlegt werden.
Der Betreiber von Insema sieht keine Inhalte ein. Der Verwalterbereich der App zeigt ausschliesslich aggregierte Zahlen (Anzahl Konten, Kreis-Anzahlen, Ereigniszähler) – niemals Inhalte, Kreisnamen, Termine oder Einzelverhalten; das ist technisch so gebaut und mit Tests abgesichert. Briefe kann der Betreiber grundsätzlich nicht lesen: Sie sind Ende-zu-Ende-verschlüsselt, der Server speichert nur Chiffrate.
Google-Nutzerdaten
Die Nutzung von Daten aus Google-APIs entspricht der Google API Services User Data Policy einschliesslich der Limited-Use-Anforderungen: Kalenderdaten werden ausschliesslich für die Anzeige in der App und das Briefing verwendet – nie für Werbung, nie zum Verkauf, nie für davon unabhängige Zwecke.
Hosting
Sämtliche Daten werden in der Schweiz gehostet (Infomaniak Network SA, Genf).
Cookies
Insema verwendet ein einziges, technisch notwendiges Session-Cookie für die Anmeldung. Kein Tracking, keine Analyse-Tools von Drittanbietern, keine Werbung.
Aufbewahrung und Löschung
In Kreisen geteilte Inhalte werden sechs Monate nach Erstellung automatisch und unwiderruflich gelöscht, einschliesslich Zwischenspeichern. Dein Konto samt allen Daten wird auf Anfrage an die obige Adresse vollständig gelöscht; eine Export- und Löschfunktion direkt in der App folgt.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Herausgabe und Löschung deiner Daten. Eine formlose E-Mail genügt.
Kinder und Jugendliche
Insema richtet sich auch an Kinder ab etwa 10 Jahren – im Pilotbetrieb ausschliesslich im familiären Rahmen und mit Einverständnis der Eltern. Kontakt ist nur über persönliche Einladungen möglich.