GDPR
Pro zákazníky v EU a EHP

Zuletzt aktualisiert: 23. Oktober 2026

IDup hat seinen Sitz in der Schweiz. Für Einzelpersonen und Unternehmen im Europäischen Wirtschaftsraum gilt zusätzlich zum schweizerischen Datenschutzrecht die Obecné nařízení o ochraně osobních údajů (DSGVO); für das Vereinigte Königreich gilt in gleicher Weise die UK GDPR. Diese Seite fasst zusammen, was das für Sie bedeutet. Die vollständige Beschreibung unserer Verarbeitung finden Sie in der Datenschutzerklärung.

1. Verantwortlicher und Kontakt

Derzeit sind kein EU-Vertreter (Art. 27 DSGVO) und kein Datenschutzbeauftragter (Art. 37 DSGVO) benannt. Sollte sich dies ändern, werden wir sie hier benennen.

2. Rozhodnutí o přiměřenosti pro Švýcarsko

Mit Beschluss vom 26. Juli 2000 stellte die Europäische Kommission fest, dass die Schweiz ein angemessenes Datenschutzniveau bietet; die Kommission bestätigte dies im Januar 2024. Ein Transfer von Personendaten aus dem EWR zu IDup in der Schweiz erfordert daher keine zusätzlichen Schutzmassnahmen. Unabhängig davon befinden sich die Server von IDup in Německo (Rechenzentrum Nürnberg).

3. Rollen: Verantwortlicher oder Auftragsverarbeiter

3.1 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Odpovědné osoby im Sinne von Art. 4 Abs. 7 DSGVO.

3.2 Für Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – zum Beispiel ihre Kunden, Mieter, Mitarbeiter, Belege und Nachrichten – ist IDup ein Auftragsverarbeiter im Sinne von Art. 4 Abs. 8 DSGVO. Unsere Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO gilt. Sie wird zusammen mit den Bedingungen Teil des Vertrags; eine separate Unterschrift ist nicht erforderlich, aber auf Anfrage erhältlich.

3.3 Wenn Ihre Anfrage Daten betrifft, die ein Unternehmen in seiner Umgebung verarbeitet, ist dieses Unternehmen der Verantwortliche. Wir leiten Ihre Anfrage an dieses weiter oder teilen Ihnen mit, welche Stelle zuständig ist.

4. Právní základy

• Art. 6 Abs. 1 Bst. b DSGVO – Erfüllung des Nutzungsvertrags: Konto, Bereitstellung des Service, Zahlungen, Support.
• Art. 6 Abs. 1 Bst. c DSGVO – rechtliche Verpflichtung: Buchhaltung, Aufbewahrung, Offenlegung gegenüber Behörden.
• Art. 6 Abs. 1 Bst. f DSGVO – berechtigtes Interesse: Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Absturzberichte, Weiterentwicklung.
• Art. 6 Abs. 1 Bst. a DSGVO – Einwilligung: Newsletter, Reichweitenmessung, optionale Verbindungen zu Drittanbieter-Konten, Nachrichtenkanäle wie WhatsApp und SMS.

5. Ihre Rechte gemäss DSGVO

6. Wie man eine Anfrage stellt

6.1 Senden Sie eine E-Mail an info@idup.com und geben Sie an, welches Recht Sie ausüben möchten und welches Konto oder welche E-Mail-Adresse betroffen ist. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen.

6.2 Wir antworten innerhalb eines Monats (Art. 12(3) DSGVO) und können bei komplexen Anfragen um bis zu zwei weitere Monate verlängern; wir informieren Sie in diesem Fall. Die Bearbeitung ist kostenlos; für offensichtlich unbegründete oder übermässige Anfragen kann eine angemessene Gebühr erhoben werden (Art. 12(5) DSGVO).

6.3 Einige Daten können Sie selbst in Ihrem Konto exportieren oder löschen. Elemente, die Sie löschen, werden für 30 Tage in einen Papierkorb verschoben. Buchhaltungsunterlagen und andere Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden gesperrt, anstatt gelöscht, bis die Frist abläuft.

7. Automatisierte Entscheidungen und Profiling

Es findet keine ausschliesslich auf automatisierter Verarbeitung beruhende Entscheidung statt, die rechtliche Wirkungen oder ähnlich erhebliche Wirkungen im Sinne von Art. 22 DSGVO entfaltet. Die Ausgabe der KI-Funktionen stellt Vorschläge dar; ein Mensch entscheidet immer, wie sie verwendet wird.

8. Übermittlungen in Drittländer

Einzelne Auftragsverarbeiter verarbeiten Daten in den USA. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), auf den EU-U.S. Data Privacy Framework – sofern der betreffende Anbieter zertifiziert ist – und auf ergänzende Massnahmen. Die vollständige Liste der Empfänger mit Standort und Schutzmassnahme befindet sich in Abschnitt 13 der Datenschutzerklärung.

9. Verletzungen des Schutzes personenbezogener Daten

Wenn IDup von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, informiert es die betroffenen Kunden unverzüglich und unterstützt sie bei der Erfüllung ihrer Verpflichtungen gemäss Art. 33 und 34 DSGVO. Wenn IDup als Verantwortlicher handelt, erfolgt die Meldung an die zuständige Aufsichtsbehörde gemäss Art. 33 DSGVO.

10. Aufsichtsbehörden

Ve Švýcarsku je Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Im EWR wenden Sie sich bitte an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses. Im Vereinigten Königreich ist das Information Commissioner's Office zuständig.

11. Weitere Dokumente

• Datenschutzerklärung
• Cookie-Richtlinie
• Datenverarbeitungsvereinbarung (DPA) gemäss Art. 28 DSGVO
• Nutzungsbedingungen

Diese Seite existiert auf Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.