Postbutler uses recipients and subprocessors as necessary to provide the service. Their role depends on the processing activity. This list describes workspace integrations; it does not generally confirm concluded provider agreements or specific processing locations. Deployment-specific infrastructure, model providers, processing locations, and transfer safeguards must be confirmed before production use.
Hosting and database
The existing Postbutler documents identify Hetzner Online GmbH, Germany, EU, for hosting the application, database, and backups. This application supports a local SQLite database or a configured libSQL service. Hosting location and any additional database processor depend on deployment and should be confirmed with hello@postbutler.ai.
OpenRouter, Inc.
Location: United States; downstream processing is provider-dependent.
Purpose: Routes relevant prompts, drafts, writing context, attached images, and assessment requests to configured AI model providers.
Configured AI model providers
Location: Depends on the selected provider and model; processing outside the EEA may occur.
Purpose: AI-assisted writing, refinement, image review, and automatic Signal Check.
We currently use Mistral Large 4 from Mistral AI through OpenRouter for writing and voice refinement, and Typesafe Jev for Signal Check. Google and Anthropic models are not currently used. Image review defaults to the writing model unless a separate vision model is configured. A model’s developer and hosting provider may differ. Requests pass through OpenRouter to the relevant model provider; both process the content needed to fulfil the request. Affected Controllers are informed of subprocessor changes beforehand under the agreed DPA.
Under the operator-confirmed OpenRouter configuration, Input & Output Logging is disabled and Data training is disallowed for every selected LLM. This does not confirm general zero retention by downstream providers or replace contractual and transfer assessment. This policy applies to writing, voice refinement, image review, and Signal Check, including when selected models change. The providers still process the relevant content to fulfil requests; these settings do not imply that necessary operational metadata is never retained or that saved workspace data is deleted.
Google Ireland Limited
Location: Ireland, EU; Google’s own processing and transfer terms may apply.
Purpose: Google sign-in, supplying account name, email address, and profile image where available.
Gravatar (Automattic) and account-image hosts
Location: Provider-dependent; processing outside the EEA may occur.
Purpose: Profile-image delivery. Gravatar receives a hashed email identifier; image hosts receive browser-request metadata, including IP addresses. These services may act as independent controllers rather than subprocessors.
LinkedIn (optional connection and publishing)
Purpose: Supplies basic member identity and receives images for preparation and reviewed content for public publication, only when the user connects and explicitly schedules a post. Tokens are encrypted server-side. LinkedIn is a separate social-network recipient operating under its own privacy policy; this listing does not represent it as a contracted workspace subprocessor. Its processing and international transfers must be considered before supplying sensitive material.
c15t (offline, browser-only)
Purpose: Displays consent choices and stores preferences in browser storage and a first-party cookie. c15t runs in offline mode without a hosted consent backend. Preferences are not sent to c15t or a hosted consent service. c15t is browser software, not an external consent-data recipient. An earlier “Got it” acknowledgement does not grant analytics consent.
Lettermint (access-request emails)
Purpose: Delivery of plain-text access-request confirmations and operator notifications when email delivery is configured. Lettermint processes recipient email addresses, message contents, and delivery-related metadata. Operator notifications include the requester’s name, email address, and optional LinkedIn profile URL. Open and click tracking are disabled. These messages concern the access request only, not marketing. Contact hello@postbutler.ai for the contracting entity, processing locations, processor agreement, retention, and applicable international-transfer safeguards.
OpenPanel (self-hosted, consent-based)
Purpose: Measure public-page visits only when configured and Analytics is explicitly allowed. OpenPanel runs under our own domain, on our own infrastructure and server, not OpenPanel’s hosted cloud service. Events contain public page paths and titles, without query parameters, fragments, or referrer URLs. Request metadata includes IP address and browser information; device, session, and approximate-location information may be derived. Authenticated workspace and private invitation pages, user identification, drafts, personal account details, session replay, and automatic interaction tracking are excluded. OpenPanel is the software, not an additional external analytics recipient merely because its software is used. Infrastructure providers remain covered by the hosting disclosures above.
Legal basis: Art. 6(1)(a) GDPR and, where applicable, § 25(1) TDDDG. The script and events are blocked before consent; withdrawing Analytics in the footer settings stops subsequent events. Self-hosting does not make the data anonymous. Retention is managed on our server; contact hello@postbutler.ai for the current retention period and erasure requests.
Payment services not currently integrated
Creem is not currently integrated and is not an active payment-data recipient for this workspace.
International transfers are subject to Chapter V GDPR. An EU establishment or disabled logging alone does not establish EU-only processing or the required international-transfer safeguards. See the privacy policy and DPA, or contact hello@postbutler.ai for details.
Editorial revision: 9 October 2026.
Auftragsverarbeiter und Empfänger
Postbutler setzt Empfänger und Unterauftragsverarbeiter ein, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Ihre Rolle richtet sich nach der Verarbeitung. Diese Liste beschreibt die Integrationen des Arbeitsbereichs; sie ist keine pauschale Bestätigung abgeschlossener Anbietervereinbarungen oder bestimmter Verarbeitungsorte. Infrastruktur, Modellanbieter, Verarbeitungsorte und Übermittlungsgarantien müssen für die konkrete Bereitstellung vor dem Produktivbetrieb bestätigt werden.
Hosting und Datenbank
Die bestehenden Postbutler-Dokumente nennen Hetzner Online GmbH, Deutschland, EU, für Hosting der Anwendung, Datenbank und Sicherungen. Diese Anwendung unterstützt eine lokale SQLite-Datenbank oder einen konfigurierten libSQL-Dienst. Hostingort und etwaige zusätzliche Datenbankverarbeiter richten sich nach der Bereitstellung und sind über hello@postbutler.ai zu bestätigen.
OpenRouter, Inc.
Sitz/Verarbeitungsort: USA; weitere Verarbeitung abhängig vom Anbieter.
Zweck: Weiterleitung relevanter Prompts, Entwürfe, Schreibkontexte, angehängter Bilder und Bewertungsanfragen an konfigurierte KI-Modellanbieter.
Konfigurierte KI-Modellanbieter
Verarbeitungsort: abhängig von Anbieter und Modell; Verarbeitung außerhalb des EWR ist möglich.
Zweck: KI-gestütztes Schreiben, Überarbeitung, Bildprüfung und automatischer Signal Check.
Wir verwenden derzeit Mistral Large 4 von Mistral AI über OpenRouter für das Schreiben und die sprachliche Überarbeitung sowie Typesafe Jev für den Signal Check. Modelle von Google und Anthropic werden derzeit nicht verwendet. Die Bildprüfung verwendet ohne gesonderte Konfiguration das Schreibmodell. Modellentwickler und Hostinganbieter können voneinander abweichen. Anfragen werden über OpenRouter an den jeweiligen Modellanbieter weitergeleitet; beide verarbeiten die zur Bearbeitung der Anfrage erforderlichen Inhalte. Änderungen von Unterauftragsverarbeitern werden betroffenen Verantwortlichen vorab nach dem vereinbarten AVV mitgeteilt.
Nach der vom Betreiber bestätigten OpenRouter-Konfiguration ist für jedes ausgewählte LLM Input & Output Logging deaktiviert und Data training untersagt. Dies bestätigt keine allgemeine Null-Aufbewahrung bei nachgelagerten Anbietern und ersetzt keine Vertrags- oder Transferprüfung. Dies gilt für Schreiben, sprachliche Überarbeitung, Bildprüfung und Signal Check, auch bei einem Wechsel ausgewählter Modelle. Die Anbieter verarbeiten relevante Inhalte weiterhin zur Bearbeitung von Anfragen; die Einstellungen bedeuten weder, dass notwendige Betriebsmetadaten niemals aufbewahrt werden, noch dass gespeicherte Arbeitsbereichsdaten gelöscht werden.
Google Ireland Limited
Sitz/Verarbeitungsort: Irland, EU; Googles eigene Verarbeitungs- und Übermittlungsbedingungen können gelten.
Zweck: Google-Anmeldung und Übermittlung von Kontoname, E-Mail-Adresse und, soweit verfügbar, Profilbild.
Gravatar (Automattic) und Anbieter von Kontobildern
Verarbeitungsort: anbieterabhängig; Verarbeitung außerhalb des EWR ist möglich.
Zweck: Auslieferung von Profilbildern. Gravatar erhält einen gehashten E-Mail-Bezeichner; Bildanbieter erhalten Browseranfragemetadaten einschließlich IP-Adressen. Diese Dienste können eigenständig Verantwortliche statt Unterauftragsverarbeiter sein.
LinkedIn (optionale Verbindung und Veröffentlichung)
Zweck: Bereitstellung grundlegender Mitgliedsidentität sowie Empfang von Bildern zur Vorbereitung und freigegebenen Inhalten zur öffentlichen Veröffentlichung, wenn der Nutzer die Verbindung herstellt und einen Beitrag ausdrücklich plant. Tokens werden serverseitig verschlüsselt. LinkedIn ist ein gesonderter Empfänger als soziales Netzwerk mit eigener Datenschutzerklärung; diese Nennung stellt LinkedIn nicht als vertraglichen Unterauftragsverarbeiter des Arbeitsbereichs dar. Verarbeitung und internationale Übermittlungen sind vor Bereitstellung sensibler Inhalte zu berücksichtigen.
c15t (offline, ausschließlich im Browser)
Zweck: Anzeige der Einwilligungsauswahl und Speicherung der Einstellungen im Browserspeicher und einem Erstanbieter-Cookie. c15t läuft im Offline-Modus ohne gehosteten Einwilligungsserver. Einstellungen werden nicht an c15t oder einen gehosteten Einwilligungsdienst gesendet. c15t ist Browser-Software, kein externer Empfänger von Einwilligungsdaten. Eine frühere „Got it“-Bestätigung erteilt keine Analyse-Einwilligung.
Lettermint (E-Mails zu Zugangsanforderungen)
Zweck: Versand reiner Textbestätigungen von Zugangsanforderungen und Betreiberbenachrichtigungen bei konfiguriertem E-Mail-Versand. Lettermint verarbeitet Empfänger-E-Mail-Adressen, Nachrichteninhalte und Zustellmetadaten. Betreiberbenachrichtigungen enthalten Name, E-Mail-Adresse und die optional angegebene LinkedIn-Profil-URL der anfragenden Person. Öffnungs- und Klicktracking sind deaktiviert. Die Nachrichten betreffen ausschließlich die Zugangsanforderung, keine Werbung. Informationen zu Vertragspartner, Verarbeitungsorten, Auftragsverarbeitungsvertrag, Speicherdauer und internationalen Übermittlungsgarantien erhalten Sie über hello@postbutler.ai.
OpenPanel (selbst gehostet, einwilligungsbasiert)
Zweck: Messung öffentlicher Seitenbesuche nur bei entsprechender Konfiguration und ausdrücklicher Analytics-Einwilligung. OpenPanel läuft unter unserer eigenen Domain, auf unserer eigenen Infrastruktur und unserem eigenen Server, nicht über den gehosteten Cloud-Dienst von OpenPanel. Ereignisse enthalten öffentliche Seitenpfade und Titel ohne Abfrageparameter, Fragmente oder Referrer-URLs. Anfragemetadaten umfassen IP-Adresse und Browserinformationen; Geräte-, Sitzungs- und ungefähre Standortinformationen können abgeleitet werden. Angemeldete Arbeitsbereiche, private Einladungsseiten, Nutzeridentifizierung, Entwürfe, persönliche Kontodaten, Sitzungsaufzeichnungen und automatisches Interaktionstracking sind ausgeschlossen. OpenPanel ist die Software und wird nicht allein durch deren Einsatz zu einem zusätzlichen externen Analyseempfänger. Infrastrukturanbieter bleiben von den Hosting-Angaben erfasst.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a) DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Skript und Ereignisse bleiben vor der Einwilligung blockiert; ein Analytics-Widerruf in den Footer-Einstellungen stoppt nachfolgende Ereignisse. Selbsthosting macht die Daten nicht anonym. Die Speicherdauer wird auf unserem Server verwaltet; Informationen zur aktuellen Speicherfrist und Löschanfragen erhalten Sie über hello@postbutler.ai.
Derzeit nicht eingebundene Zahlungsdienste
Creem ist derzeit nicht integriert und kein aktiver Empfänger von Zahlungsdaten dieses Arbeitsbereichs.
Internationale Übermittlungen unterliegen Kapitel V DSGVO. Ein EU-Unternehmenssitz oder ausgeschaltetes Logging allein belegt weder eine ausschließliche Verarbeitung in der EU noch die erforderlichen Garantien für internationale Übermittlungen. Weitere Informationen finden Sie in der Datenschutzerklärung und im AVV oder erhalten Sie über hello@postbutler.ai.
Redaktioneller Überarbeitungsstand: 9. Oktober 2026.