Stand: 21. August 2026 — jede Zeile auf dieser Seite ist prüfbar, und die meisten kannst du selbst nachmessen, ohne uns fragen zu müssen.
Wo genau deine Daten liegen
| Komponente | Anbieter | Standort |
|---|---|---|
| Anwendung & Server | Infomaniak VPS | Schweiz |
| Datenbank | PostgreSQL auf unserem Infomaniak-Server | Schweiz |
| Dokumente & Scans | Infomaniak kS3 | Schweiz |
| Infomaniak Mail, DKIM-signiert | Schweiz | |
| Domain & DNS | .ch-Domain, Zone bei Infomaniak, DNSSEC aktiv | Schweiz |
| KI-Verarbeitung | Infomaniak AI Services | Schweiz |
| Dokumentenerkennung (Post/Scans) | eigene Engine auf unserem Server — kein Cloud-OCR | Schweiz — vorbereitet |
| Qualifizierte E-Signaturen | Skribble | Zürich, Schweiz — vorbereitet |
«vorbereitet» heisst: gebaut und getestet, aber noch nicht im Betrieb — es laufen heute keine Daten darüber. Wir führen diese Zeilen trotzdem auf, damit die Tabelle vollständig ist, und kennzeichnen sie, statt sie mitzuzählen. Sobald der Post-Dienst und die Signaturen scharf sind, verschwindet der Zusatz — und das Datum oben ändert sich.
Die KI — ehrlich erklärt
Unsere KI-Assistentin läuft auf Infomaniak AI Services: Die Verarbeitung findet zu 100 % in der Schweiz statt. Die Modelle selbst sind internationale Open-Weight-Modelle (Google Gemma, Mistral) — sie werden ausschliesslich auf Schweizer Infrastruktur betrieben. Deine Eingaben erreichen zu keinem Zeitpunkt Server von Google, Mistral oder einem US-Anbieter.
Apertus, das erste Schweizer Sprachmodell, testen wir laufend — sobald es unsere Qualitätsmessung besteht, kommt es dazu.
Die eine Ausnahme — Zahlungen
Zahlungen wickelt Stripe ab (Europa/Irland). Deine Kartendaten erreichen unsere Server nie — das ist bei Online-Zahlungen der Sicherheitsstandard. Dein Gründungsdossier, deine Dokumente und deine Gespräche mit der KI sind davon nicht berührt: die bleiben in der Schweiz.
Warum das zählt
Als Schweizer Firma unterstehen deine Daten bei uns dem Schweizer Datenschutzgesetz (DSG) — und unsere Anbieter sind Schweizer Unternehmen nach Schweizer Recht. Du musst uns das nicht glauben: Domain-Einträge, DNSSEC und E-Mail-Signaturen sind öffentlich prüfbar. Was wir mit deinen Daten konkret tun, steht in der Datenschutzerklärung.
Häufige Fragen
Nutzt Floow amerikanische Cloud-Anbieter?
Für deine Geschäftsdaten: nein. Weder AWS noch Google Cloud noch Azure. Die einzige Nicht-Schweizer Komponente ist die Zahlungsabwicklung über Stripe (EU).
Welche KI nutzt Floow — und wo läuft sie?
Open-Weight-Modelle (Gemma, Mistral), betrieben auf Infomaniak AI Services in der Schweiz. Deine Eingaben verlassen die Schweiz nicht.
Liest Floow meine gescannte Post mit einer Cloud-KI?
Heute liest bei uns gar keine KI Kundenpost — der Post-Dienst ist noch nicht in Betrieb. Die Dokumentenerkennung dafür ist gebaut, aber noch nicht scharf geschaltet. Wenn sie startet, läuft sie mit einer eigenen Engine direkt auf unserem Schweizer Server — zusammen mit dem Post-Dienst.
Was von alldem läuft heute schon, und was ist erst vorbereitet?
In Betrieb sind Server, Datenbank, Dokumentenspeicher, E-Mail, DNS und die KI-Assistentin — alle in der Schweiz. Vorbereitet, aber noch nicht scharf geschaltet sind die Dokumentenerkennung für die Post und die qualifizierten E-Signaturen über Skribble. Beide sind in der Tabelle oben als «vorbereitet» gekennzeichnet. Wir zählen sie bewusst nicht zum Betrieb, solange sie nicht laufen.
Kann ich das überprüfen?
Ja: .ch-Domain-Halter im öffentlichen Register, DNSSEC-Status und DKIM-Signaturen unserer Mails sind mit Standard-Werkzeugen prüfbar.