IDup hat seinen Sitz in der Schweiz. Für Einzelpersonen und Unternehmen im Europäischen Wirtschaftsraum gilt zusätzlich zum schweizerischen Datenschutzrecht die Datenschutz-Grundverordnung (DSGVO); für das Vereinigte Königreich gilt in gleicher Weise die UK GDPR. Diese Seite fasst zusammen, was das für Sie bedeutet. Die vollständige Beschreibung unserer Verarbeitung finden Sie in der Datenschutzerklärung.
Inhalt
Derzeit sind kein EU-Vertreter (Art. 27 DSGVO) und kein Datenschutzbeauftragter (Art. 37 DSGVO) benannt. Sollte sich dies ändern, werden wir sie hier benennen.
Mit Beschluss vom 26. Juli 2000 stellte die Europäische Kommission fest, dass die Schweiz ein angemessenes Datenschutzniveau bietet; die Kommission bestätigte dies im Januar 2024. Ein Transfer von Personendaten aus dem EWR zu IDup in der Schweiz erfordert daher keine zusätzlichen Schutzmassnahmen. Unabhängig davon befinden sich die Server von IDup in Deutschland (Rechenzentrum Nürnberg).
3.1 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Verantwortliche im Sinne von Art. 4 Abs. 7 DSGVO.
3.2 Für Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – zum Beispiel ihre Kunden, Mieter, Mitarbeiter, Belege und Nachrichten – ist IDup ein Auftragsverarbeiter im Sinne von Art. 4 Abs. 8 DSGVO. Unsere Vereinbarung zur Auftragsverarbeitung gemäss Art. 28 DSGVO gilt. Sie wird zusammen mit den Bedingungen Teil des Vertrags; eine separate Unterschrift ist nicht erforderlich, aber auf Anfrage erhältlich.
3.3 Wenn Ihre Anfrage Daten betrifft, die ein Unternehmen in seiner Umgebung verarbeitet, ist dieses Unternehmen der Verantwortliche. Wir leiten Ihre Anfrage an dieses weiter oder teilen Ihnen mit, welche Stelle zuständig ist.
| Recht | Artikel | Bedeutung |
|---|---|---|
| Auskunft | Art. 15 | Eine Kopie Ihrer Daten und Informationen über die Verarbeitung. |
| Berichtigung | Art. 16 | Berichtigung unrichtiger oder unvollständiger Daten. |
| Löschung | Art. 17 | Löschung, es sei denn, eine Aufbewahrungspflicht verhindert dies. |
| Einschränkung | Art. 18 | Verarbeitung wird ausgesetzt, anstatt die Daten zu löschen. |
| Übertragbarkeit | Art. 20 | Herausgabe in einem gängigen, maschinenlesbaren Format. |
| Widerspruch | Art. 21 | Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen. |
| Widerruf der Einwilligung | Art. 7(3) | Jederzeit mit Wirkung für die Zukunft. |
| Beschwerde | Art. 77 | Beschwerde bei Ihrer Aufsichtsbehörde. |
6.1 Senden Sie eine E-Mail an info@idup.com und geben Sie an, welches Recht Sie ausüben möchten und welches Konto oder welche E-Mail-Adresse betroffen ist. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen.
6.2 Wir antworten innerhalb eines Monats (Art. 12(3) DSGVO) und können bei komplexen Anfragen um bis zu zwei weitere Monate verlängern; wir informieren Sie in diesem Fall. Die Bearbeitung ist kostenlos; für offensichtlich unbegründete oder übermässige Anfragen kann eine angemessene Gebühr erhoben werden (Art. 12(5) DSGVO).
6.3 Einige Daten können Sie selbst in Ihrem Konto exportieren oder löschen. Elemente, die Sie löschen, werden für 30 Tage in einen Papierkorb verschoben. Buchhaltungsunterlagen und andere Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden gesperrt, anstatt gelöscht, bis die Frist abläuft.
Es findet keine ausschliesslich auf automatisierter Verarbeitung beruhende Entscheidung statt, die rechtliche Wirkungen oder ähnlich erhebliche Wirkungen im Sinne von Art. 22 DSGVO entfaltet. Die Ausgabe der KI-Funktionen stellt Vorschläge dar; ein Mensch entscheidet immer, wie sie verwendet wird.
Einzelne Auftragsverarbeiter verarbeiten Daten in den USA. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), auf den EU-U.S. Data Privacy Framework – sofern der betreffende Anbieter zertifiziert ist – und auf ergänzende Massnahmen. Die vollständige Liste der Empfänger mit Standort und Schutzmassnahme befindet sich in Abschnitt 13 der Datenschutzerklärung.
Wenn IDup von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, informiert es die betroffenen Kunden unverzüglich und unterstützt sie bei der Erfüllung ihrer Verpflichtungen gemäss Art. 33 und 34 DSGVO. Wenn IDup als Verantwortlicher handelt, erfolgt die Meldung an die zuständige Aufsichtsbehörde gemäss Art. 33 DSGVO.
In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Im EWR wenden Sie sich bitte an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses. Im Vereinigten Königreich ist das Information Commissioner's Office zuständig.
Diese Seite existiert auf Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
IDup is based in Switzerland. For individuals and companies in the European Economic Area, the General Data Protection Regulation (GDPR) applies in addition to Swiss data protection law; for the United Kingdom the UK GDPR applies in the same way. This page summarises what that means for you. The full description of our processing is in the Privacy Policy.
Contents
At present no EU representative (art. 27 GDPR) and no data protection officer (art. 37 GDPR) are named. If this changes, we will name them here.
By decision of 26 July 2000, the European Commission found that Switzerland provides an adequate level of data protection; the Commission confirmed this in January 2024. A transfer of personal data from the EEA to IDup in Switzerland therefore requires no additional safeguards. Independently of this, IDup's servers are located in Germany (Nuremberg data centre).
3.1 For the website, registration, billing, support and the operation of the platform, IDup is the controller within the meaning of art. 4(7) GDPR.
3.2 For content that customers process in their own environment – for example their customers, tenants, employees, receipts and messages – IDup is a processor within the meaning of art. 4(8) GDPR. Our Data Processing Agreement under art. 28 GDPR applies. It becomes part of the contract together with the Terms; a separate signature is not required but is available on request.
3.3 If your request concerns data that a company processes in its environment, that company is the controller. We forward your request to it or tell you which body is responsible.
| Right | Article | What it means |
|---|---|---|
| Access | Art. 15 | A copy of your data and information about the processing. |
| Rectification | Art. 16 | Correction of inaccurate or incomplete data. |
| Erasure | Art. 17 | Deletion, unless a retention obligation prevents it. |
| Restriction | Art. 18 | Processing is suspended instead of the data being deleted. |
| Portability | Art. 20 | Release in a common, machine-readable format. |
| Objection | Art. 21 | Objection to processing based on legitimate interests. |
| Withdrawal of consent | Art. 7(3) | At any time with effect for the future. |
| Complaint | Art. 77 | Complaint to your supervisory authority. |
6.1 Send an email to info@idup.com and state which right you wish to use and which account or email address it concerns. For security we may request proof of identity.
6.2 We respond within one month (art. 12(3) GDPR) and may extend by up to two further months for complex requests; we tell you in that case. Handling is free of charge; for manifestly unfounded or excessive requests a reasonable fee may be charged (art. 12(5) GDPR).
6.3 Some data can be exported or deleted by yourself in your account. Items you delete move to a trash for 30 days. Accounting records and other data subject to a statutory retention obligation are blocked rather than deleted until the period ends.
No decision based solely on automated processing that produces legal effects or similarly significant effects within the meaning of art. 22 GDPR takes place. Output from the AI features constitutes suggestions; a human always decides how it is used.
Individual processors process data in the USA. We base these transfers on the European Commission's standard contractual clauses (Implementing Decision (EU) 2021/914), on the EU-U.S. Data Privacy Framework – where the provider concerned is certified – and on supplementary measures. The full list of recipients with location and safeguard is in section 13 of the Privacy Policy.
If IDup becomes aware of a personal data breach, it informs the affected customers without undue delay and supports them in meeting their obligations under art. 33 and 34 GDPR. Where IDup acts as controller, notification to the competent supervisory authority is made in accordance with art. 33 GDPR.
In Switzerland the Federal Data Protection and Information Commissioner (FDPIC) is competent. In the EEA, please contact the supervisory authority of your residence or place of work, or of the place of the alleged infringement. In the United Kingdom, the Information Commissioner's Office is competent.
This page exists in German and English; translations into other languages are produced by machine. The German version is authoritative.
Copyright © 2026 - IDup. All rights Reserved.
We use cookies
We use necessary cookies to run this website. With your consent, we also use Google Analytics to understand how our website is used. You can change your choice at any time. Cookie Policy · Privacy Policy
