Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, di platform login.idup.com, di AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Konten
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere Halaman DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Penanggung Jawab.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Tujuan | Dasar menurut revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Pemenuhan Kontrak | pasal 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | kepentingan yang lebih besar | pasal 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | kepentingan yang lebih besar | pasal 6(1)(f) |
| Newsletter und Marketing-E-Mails | Persetujuan | pasal 6(1)(a) |
| Pengukuran jangkauan dengan Google Analytics | Persetujuan | pasal 6(1)(a) |
| KI-Funktionen | Pemenuhan Kontrak | pasal 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | pasal 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com menulis.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Formulir kontak dan buletin. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe dan PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Penyedia | Standort | Tujuan | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlandia, AS | Fitur KI: IDup AI, AI Studio, Chatbots, Pengenalan Dokumen, Saran Teks | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Irlandia, AS | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlandia, AS | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luksemburg | PayPal-Zahlungen | Nama, E-Mail, Jumlah, Data transaksi | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Klausul Kontrak Standar |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Irlandia, AS | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Klausul Kontrak Standar; Kerangka Privasi Data EU-AS |
| Twilio Inc. | USA | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Nama, Alamat E-Mail, Pesan, Waktu persetujuan | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | USA | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Klausul Kontrak Standar; Kerangka Privasi Data EU-AS |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | kepentingan yang lebih besar |
| YouTube (Google) | Irlandia, AS | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | kepentingan yang lebih besar |
| Apple Inc. / Google LLC | USA | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Identifikasi perangkat, token push, data instalasi dan kerusakan dari platform masing-masing | Klausul Kontrak Standar; Kerangka Privasi Data EU-AS |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Deutschland (Rechenzentrum Nürnberg). Ihre Inhaltsdaten werden dort gespeichert.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Koreksi, Penghapusan, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu menolak und die Mencabut persetujuan.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Komisioner Perlindungan Data dan Informasi Publik Federal (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie dijelaskan.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
Terakhir diperbarui: 23 Oktober 2026
IDup sangat memperhatikan perlindungan data Anda. Kebijakan Privasi ini menjelaskan data pribadi mana yang kami proses, untuk tujuan apa, atas dasar apa, dan untuk berapa lama – di situs web idup.com, di platform login.idup.com, di AI Studio login.idup.com/chat, di kotak masuk dan di aplikasi IDup untuk iOS dan Android.
Isi
2.1 Kebijakan ini berlaku untuk semua layanan IDup. Undang-Undang Federal tentang Perlindungan Data (revFADP) Swiss mengatur. Untuk orang-orang di UE dan EEA, AVG berlaku sebagai tambahan, untuk orang-orang di Britania Raya berlaku UK GDPR; lihat halaman AVG kami.
2.2 Untuk situs web, pendaftaran, penagihan, dukungan, dan pengoperasian platform, IDup adalah pengendali.
2.3 Untuk konten yang diproses pelanggan di lingkungan mereka sendiri – catatan pelanggan, pembukuan, karyawan, penyewa, pesan, dokumen – pelanggan yang bersangkutan adalah pengendali. Dalam hal ini, IDup adalah pemroses dan bertindak hanya berdasarkan instruksi. Perjanjian Pemrosesan Data (DPA) berlaku. Silakan ajukan pertanyaan tentang data tersebut kepada perusahaan yang mengoperasikan lingkungan tersebut.
Kami memproses data pribadi sensitif (misalnya informasi kesehatan dalam catatan ketidakhadiran, nomor jaminan sosial, dokumen ID) hanya jika Anda atau perusahaan Anda mencatatnya dalam Layanan – dalam hal ini sebagai pemroses – atau jika Anda mengungkapkannya kepada kami sendiri.
| Tujuan | Dasar menurut revFADP | Dasar menurut GDPR / UK GDPR |
|---|---|---|
| Penyediaan dan pengoperasian Layanan, akun, dukungan | pelaksanaan kontrak | pasal 6(1)(b) |
| Penagihan, penagihan utang, akuntansi, pembayaran | pelaksanaan kontrak dan kewajiban hukum | pasal 6(1)(b) dan (c) |
| Keamanan, pencegahan penyalahgunaan dan penipuan, pencatatan, batasan tingkat | kepentingan yang mengesampingkan | pasal 6(1)(f) |
| Pengembangan lebih lanjut, debugging, laporan kerusakan | kepentingan yang mengesampingkan | pasal 6(1)(f) |
| Newsletter dan email pemasaran | persetujuan | pasal 6(1)(a) |
| Pengukuran audiens dengan Google Analytics | persetujuan | pasal 6(1)(a) |
| Fitur AI | pelaksanaan kontrak | pasal 6(1)(b) |
| Kepatuhan terhadap kewajiban penyimpanan dan pengungkapan | kewajiban hukum | pasal 6(1)(c) |
Anda dapat menarik persetujuan kapan saja dengan efek untuk masa depan, misalnya melalui tautan berhenti berlangganan di setiap email pemasaran, melalui tombol pengaturan cookie di idup.com atau dengan menulis ke info@idup.com.
5.1 Log server. Ketika Anda mengakses situs, kami mencatat alamat IP, tanggal dan waktu, alamat yang diminta, kode status, volume yang ditransfer, halaman rujukan, serta detail browser dan sistem. Log digunakan untuk operasi yang aman dan pemecahan masalah, diputar setiap hari dan dihapus setelah 90 hari.
5.2 Statistik dan persetujuan. Kami menggunakan Google Analytics 4 hanya setelah Anda mengklik "Terima" di banner cookie. Sampai saat itu, persetujuan diatur ke "ditolak": tidak ada cookie analitik yang disimpan, dan sinyal iklan serta personalisasi tetap ditolak dalam setiap kasus. Jika Anda mengklik "Tolak", pengaturan tetap ditolak. Anda dapat mengubah pilihan Anda kapan saja dengan tombol pengaturan cookie bulat di halaman. Rincian ada di Kebijakan Cookie.
5.3 Formulir kontak dan buletin. Entri Anda ditransmisikan dan disimpan dalam sistem kami. Jika Anda juga mencentang kotak buletin, kami mentransmisikan nama dan alamat email Anda ke systeme.io dan menandai entri sebagai langganan buletin. Tanpa centang tersebut, tidak ada transfer yang terjadi. Halaman kontak juga menyematkan formulir yang dihosting oleh systeme.io; ketika Anda membuka halaman tersebut, browser Anda terhubung ke systeme.io, yang menetapkan satu cookie miliknya sendiri. Untuk mencegah spam, kami menggunakan metode kami sendiri tanpa layanan eksternal.
5.4 Konten yang disematkan. Halaman awal dan pusat bantuan memuat lencana toko aplikasi dari Apple dan Google serta gambar pratinjau video dari YouTube (i.ytimg.com). Ketika ini dimuat, alamat IP Anda ditransmisikan ke penyedia. Situs web tidak memuat Google Fonts, peta, atau piksel iklan.
5.5 Bahasa. Situs web mengingat bahasa yang Anda pilih dalam sebuah cookie.
6.1 Setelah masuk, kami menetapkan cookie yang sangat diperlukan untuk sesi dan perlindungan CSRF. Cookie ini diperlukan untuk operasi dan tidak dapat dipilih. login.idup.com tidak menggunakan cookie analitik, iklan, atau pelacakan.
6.2 Keamanan masuk. Masuk menggunakan kode sekali pakai yang dikirim ke alamat email Anda. Secara opsional, Anda dapat menggunakan kunci sandi atau membuka aplikasi dengan Face ID atau sidik jari. Kami menyimpan daftar perangkat yang Anda gunakan untuk masuk (nama perangkat, platform, versi aplikasi, alamat IP, penggunaan terakhir) sehingga Anda dapat keluar dari perangkat lain, dan kami mengirim email jika ada masuk dari perangkat yang tidak dikenal.
6.3 Kami mencatat peristiwa yang relevan dengan keamanan – masuk, perangkat dan browser, sesi aktif, perubahan izin dan data utama. Log ini berfungsi untuk penelusuran dan pencegahan penyalahgunaan. Kami juga menghitung permintaan per alamat IP, perangkat, dan alamat email untuk waktu singkat untuk menghentikan penyalahgunaan otomatis (misalnya batasan pada upaya pemesanan).
6.4 Pelanggan bekerja di lingkungan data terpisah mereka sendiri (penyewa). IDup mengaksesnya hanya untuk memperbaiki kesalahan, untuk keamanan, atas instruksi Anda atau karena kewajiban hukum – dan selalu hanya melalui staf yang berwenang. Hak di dalam perusahaan mengontrol siapa yang melihat data mana.
6.5 Obrolan dan file. Pesan obrolan dan lampiran di lingkungan perusahaan disimpan di lingkungan tersebut. File yang diunggah diperiksa untuk jenis file yang diizinkan. Pengiriman peristiwa obrolan secara real-time dijalankan melalui layanan Pusher Channels (lihat bagian 13). File hanya dapat diakses setelah masuk.
6.6 Jika Anda menghubungkan akun pihak ketiga Anda sendiri – misalnya WhatsApp Business, Facebook, Instagram, kalender Google atau Microsoft, Google Drive, YouTube, Zoom, sistem bank atau toko – data yang diperlukan untuk ini dipertukarkan dengan penyedia tersebut. Anda membuat koneksi ini sendiri dan dapat memutuskan kapan saja. Token akses disimpan dalam bentuk terenkripsi.
6.7 Dukungan. Ketika Anda mengirim tiket ke IDup dari dalam Layanan, tiket tersebut secara otomatis menyertakan perusahaan, langganan, pengguna, halaman, dan versi browser atau aplikasi sehingga kami dapat membantu lebih cepat. Setelah tiket ditutup, Anda mungkin menerima survei kepuasan singkat melalui email.
6.8 Item yang baru digunakan. Layanan mengingat item yang baru saja Anda gunakan untuk menampilkannya di web dan di aplikasi.
7.1 Aplikasi mengakses data yang sama dengan platform. Selain itu kami memproses:
7.2 Tanpa izin yang relevan, fitur yang bersangkutan tidak dijalankan. Aplikasi tidak melacak lokasi Anda di latar belakang dan tidak membaca kontak atau kalender perangkat Anda.
7.3 Pada perangkat Anda. Token akses Anda disimpan dalam penyimpanan aman sistem (Keychain / Keystore). Tidak ada kata sandi yang disimpan. Masuk tetap berlaku hingga 90 hari sejak penggunaan terakhir Anda dan diperbarui setiap kali Anda menggunakan aplikasi; ini dicabut jika Anda keluar atau menghapus perangkat. Data offline (misalnya entri kalender, laporan, catatan waktu dan catatan) disimpan terenkripsi di perangkat dan dikirim saat koneksi kembali. Dokumen yang dibuka dalam aplikasi dapat di-cache sementara di perangkat.
7.4 Ketika Anda menandatangani atau menerima kontrak atau penawaran dalam aplikasi, alamat IP dari koneksi Anda dicatat dengan tanda tangan sebagai bagian dari jejak audit.
8.1 Untuk fitur AI (IDup AI, AI Studio, chatbot, pengenalan tanda terima dan saran pemindaian, saran teks, impor) kami mengirimkan masukan yang bersangkutan dan konteks yang diperlukan untuk menjawabnya kepada OpenAI. Hanya data yang diperlukan untuk permintaan spesifik yang dikirimkan.
8.2 Sebelum pengiriman, bidang sensitif dihapus secara otomatis jika memungkinkan dan jumlah catatan yang disertakan dibatasi. Untuk impor daftar penyewa, nama, alamat email, dan nomor telepon tidak dikirim ke AI. Meskipun demikian, jangan masukkan data di bidang masukan yang pengungkapannya tidak dapat Anda pertanggungjawabkan.
8.3 Berdasarkan ketentuan antarmuka pemrograman yang digunakan, masukan tidak digunakan untuk melatih model.
8.4 Chatbot yang diterbitkan pelanggan di situs web atau salurannya sendiri menyimpan percakapan dan detail kontak yang dimasukkan pengunjung (misalnya alamat email atau nomor telepon) di lingkungan pelanggan. Pelanggan bertanggung jawab untuk memberi tahu pengunjungnya.
8.5 Keluaran AI bisa salah. Tidak ada keputusan otomatis yang menghasilkan efek hukum dalam arti pasal 22 GDPR atau pasal 21 revFADP yang terjadi; setiap keluaran adalah saran, dan manusia yang memutuskan bagaimana menggunakannya.
9.1 Email sistem (kode masuk, faktur, konfirmasi dan pengingat janji, notifikasi) dikirim dari noreply@idup.com melalui layanan email Hostinger; sebuah perusahaan dapat menghubungkan server emailnya sendiri atau akun Google atau Microsoft. Setiap email dicatat (penerima, subjek, waktu, status) untuk pelacakan.
9.2 Push dan notifikasi. Setiap orang memutuskan dalam pengaturan notifikasi pesan mana yang tiba melalui push, email atau di lonceng dalam aplikasi.
9.3 WhatsApp, SMS dan saluran lainnya. Jika sebuah perusahaan menghubungkan saluran ini, pesan hanya dikirim ke nomor yang memiliki persetujuan yang tercatat, dan penarikan (misalnya STOP) dihormati. Perusahaan adalah pengendali untuk pesan-pesan ini.
9.4 Buletin. Langganan menggunakan double opt-in dengan bukti persetujuan yang tercatat (waktu, kata-kata, bahasa, sumber). Buletin berisi tautan berhenti berlangganan. Buletin yang dikirim oleh perusahaan dapat mengukur pembukaan dan klik dengan piksel dan tautan yang dilacak; itu adalah pilihan dan tanggung jawab perusahaan.
10.1 Pembayaran kartu dan online diproses oleh Stripe dan PayPal. Data kartu ditangkap langsung oleh penyedia dan tidak pernah mencapai server IDup. Kami menerima status, jumlah, referensi pembayaran, dan data penagihan.
10.2 Jika Anda menghubungkan akun Stripe atau PayPal Anda sendiri, kami menyimpan token akses terenkripsi dan menerima data transaksi yang diperlukan untuk mencocokkan pembayaran dalam akuntansi Anda. Memutuskan koneksi akan menghapus token tersebut.
10.3 Jika Anda mengunggah laporan bank, atau menghubungkan bank melalui SIX bLink, kami memproses saldo akun dan transaksi untuk rekonsiliasi. Koneksi menggunakan token yang dihapus saat Anda memutuskan koneksi.
10.4 Faktur, permintaan pembayaran, dan tagihan QR berisi nama, alamat, dan IBAN dari perusahaan penerbit dan penerima.
11.1 Pemesanan dan janji temu online. Tamu mencentang kotak privasi sebelum memesan; kami menyimpan waktu dan versi teksnya. Data tamu tanpa catatan prospek atau pelanggan dihapus setelah 24 bulan. Setiap janji temu menyimpan riwayat yang tidak dapat diubah. Catatan percakapan hanya terlihat oleh pengguna yang berwenang, dan pembacaan dicatat.
11.2 Formulir profil pencarian. Formulir publik untuk profil pencarian properti menggunakan double opt-in dan tautan satu kali untuk mengubah atau menghapus profil. Statistik dari formulir tersebut menghitung pengunjung, menentukan negara dari basis data lokal dan tidak pernah menyimpan alamat IP. Profil yang tidak aktif selama 24 bulan menerima pengingat dan dianonimkan 30 hari kemudian; menghapus prospek atau pelanggan juga menganonimkan profil tersebut.
11.3 Penyewa dan kontrak. Untuk mantan penyewa, catatan kontrak hanya dapat dibaca dan diblokir selama 20 tahun sejak akhir masa sewa, karena faktur, pembayaran, dan dokumen bergantung padanya. 30 hari sebelum akhir periode tersebut, administrator diberitahu; setelah itu nama, detail kontak, catatan, teks kontrak, dan nama file dianonimkan. Teman sekamar dan anggota keluarga dapat ditambahkan dengan akses terbatas pada pemberitahuan; akses berakhir secara otomatis setelah pindah.
11.4 Karyawan dan HR. Berkas personel dapat berisi nomor jaminan sosial, detail bank, dokumen identitas, sertifikat, dan informasi ketidakhadiran, termasuk cuti sakit dengan sertifikat medis pribadi. Akses bergantung pada hak tertentu; karyawan melihat data mereka sendiri. Perusahaan pelanggan adalah pengendali untuk data ini.
11.5 Pemindaian dan dokumen. Tanda terima dan kontrak yang dipindai disimpan sebagai asli, tidak berubah, selama sepuluh tahun; mereka tidak dapat dihapus. Pengenalan otomatis menetapkan dokumen kepada seseorang, penyewaan, atau properti dengan mencocokkan nama.
11.6 Penghapusan dan sampah. Item yang Anda hapus dalam banyak daftar dipindahkan ke sampah selama 30 hari sebelum dihapus secara permanen. Pemesanan yang diposting tidak pernah dihapus, hanya dibalik.
11.7 Peta dan alamat. Saran alamat dan tempat serta peta menggunakan layanan peta publik seperti OpenStreetMap dan swisstopo; register bangunan federal Swiss dapat diquery untuk pengidentifikasi bangunan. Teks query atau area peta ditransmisikan.
11.8 Waktu dan lokasi. Pencatatan waktu dapat merekam posisi perkiraan (dua tempat desimal) hanya jika Anda menyetujui di layar.
12.1 Perusahaan dapat mengundang karyawan, kontak, dan pelanggan ke Layanan melalui email. Undangan dikirim atas nama perusahaan yang mengundang, yang bertanggung jawab atas keabsahannya dan asal usul detail kontak.
12.2 IDup mengirimkan undangan secara teknis dan menyimpan alamat email, nama, kode undangan satu kali, waktu, dan status. Tanpa aktivasi, tidak ada akun yang dibuat; undangan yang tidak ditebus akan kedaluwarsa.
12.3 Jika Anda mengaktifkan undangan, akun gratis pribadi Anda akan dibuat. Data pribadi Anda disimpan terpisah dari data perusahaan yang mengundang. Data yang Anda catat atas nama perusahaan – seperti jam kerja dan janji bisnis – berada di lingkungan perusahaan dan menjadi tanggung jawabnya.
12.4 Anda dapat mengakhiri hubungan dengan perusahaan dan menghapus akun Anda kapan saja.
Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan. Kami mengungkapkan data hanya jika diperlukan untuk operasi, jika Anda telah memberikan persetujuan, atau jika kami diwajibkan secara hukum. Saat ini kami menggunakan:
| Penyedia | Lokasi | Tujuan | Data | Dasar hukum / perlindungan |
|---|---|---|---|---|
| Hetzner Online GmbH | Jerman (pusat data Nuremberg) | Hosting dan operasi server (idup.com, login.idup.com dan aplikasi di dalamnya) | semua data yang disimpan dalam Layanan | EU/EEA – tidak ada transfer ke negara ketiga; perjanjian pemrosesan data |
| Hostinger International Ltd | EU | Mengirim dan menerima email (SMTP, kotak surat info@idup.com) | pengirim, penerima, subjek, konten, waktu | EU/EEA; perjanjian pemrosesan data |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlandia, AS | Fitur AI: IDup AI, AI Studio, chatbot, pengenalan tanda terima, saran teks | input yang bersangkutan (prompt), konteks yang diperlukan untuk menjawabnya, dan output yang dihasilkan | klausa kontrak standar; pemrosesan tanpa pelatihan model di bawah ketentuan API |
| Google Ireland Ltd / Google LLC | Irlandia, AS | Google Analytics 4 (statistik di idup.com, hanya setelah persetujuan), Firebase Cloud Messaging (push ke aplikasi), Firebase Crashlytics (laporan kerusakan aplikasi); Google Calendar, Drive, Meet dan YouTube hanya jika Anda menghubungkannya | alamat IP, data perangkat dan browser, tampilan halaman, token push, data kerusakan, data kalender dan file yang Anda lepaskan | persetujuan (analitik, koneksi); klausa kontrak standar; Kerangka Privasi Data EU-AS |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlandia, AS | Pembayaran kartu dan online, langganan, perhitungan pajak, konversi mata uang | nama, email, alamat penagihan, jumlah, metode pembayaran (data kartu ditangkap langsung oleh Stripe) | pelaksanaan kontrak; klausa kontrak standar; Kerangka Privasi Data EU-AS |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luksemburg | Pembayaran PayPal | nama, email, jumlah, data transaksi | pelaksanaan kontrak; EU/EEA |
| SIX Banking Services (bLink) dan bank yang terhubung | Swiss | Koneksi bank opsional untuk mengambil saldo dan transaksi | saldo akun, transaksi, token akses | instruksi Anda; negara yang memadai |
| Pusher Ltd (Pusher Channels) | cluster mt1 (AS) | Pengiriman waktu nyata dari acara obrolan di web dan di aplikasi | acara obrolan, yang dapat mencakup teks pesan, dan nama saluran | klausa kontrak standar |
| Microsoft, Zoom, Calendly | EU, AS | Kalender Outlook, pertemuan video dan penjadwalan kalender – hanya jika Anda menghubungkannya | data janji temu, email akun, token akses | instruksi Anda; klausa kontrak standar |
| Meta Platforms Ireland Ltd | Irlandia, AS | API Cloud WhatsApp Business serta koneksi Facebook dan Instagram – hanya jika Anda sendiri yang membuat koneksi | konten pesan, nomor telepon, pengidentifikasi akun dari saluran yang terhubung | klausa kontrak standar; Kerangka Privasi Data EU-AS |
| Twilio Inc. | AS | Pengingat SMS dan WhatsApp – hanya jika perusahaan mengaktifkan saluran | nomor telepon, pesan | persetujuan; klausa kontrak standar |
| systeme.io SAS | Prancis (pengiriman melalui Amazon CloudFront, log kesalahan ke Sentry) | Formulir kontak dan buletin di idup.com – buletin hanya dengan persetujuan eksplisit Anda | nama, alamat email, pesan, waktu persetujuan | EU/EEA; perjanjian pemrosesan data |
| Cloudflare, Inc. / unpkg | AS | Resolusi DNS otoritatif untuk idup.com; pengiriman pustaka JavaScript melalui unpkg.com di login.idup.com | alamat IP, nama atau file yang diminta | klausa kontrak standar; Kerangka Privasi Data EU-AS |
| OpenStreetMap, swisstopo, register bangunan federal Swiss | Inggris, Swiss | Peta, saran alamat, pengidentifikasi bangunan | teks kueri atau area peta, alamat IP | kepentingan yang mengesampingkan |
| YouTube (Google) | Irlandia, AS | Gambar pratinjau video di pusat bantuan dan halaman awal | alamat IP | kepentingan yang mengesampingkan |
| Apple Inc. / Google LLC | AS | Distribusi aplikasi IDup melalui App Store dan Google Play dan pengiriman notifikasi push (APNs, FCM) | pengidentifikasi perangkat, token push, data instalasi dan kerusakan dari platform yang bersangkutan | klausa kontrak standar; Kerangka Privasi Data EU-AS |
Selain itu, data dapat ditransmisikan ke otoritas, pengadilan, pengacara, auditor, dan penyedia layanan penagihan utang jika diizinkan secara hukum dan diperlukan. Dalam restrukturisasi atau akuisisi, data dapat diteruskan ke penerus hukum.
Modul pembayaran oleh Datatrans AG (Swiss) secara teknis disiapkan; kecuali jika perusahaan mengkonfigurasinya, tidak ada data yang ditransmisikan ke Datatrans.
14.1 Server IDup berlokasi di Jerman (pusat data Nuremberg). Data konten Anda disimpan di sana.
14.2 Penyedia individu yang tercantum dalam bagian 13 memproses data di AS atau dapat mengaksesnya dari sana. Kami mendasarkan transfer ini pada klausul kontrak standar Komisi Eropa, pada Kerangka Privasi Data UE-AS dan pada perlindungan tambahan (enkripsi, minimisasi data, pembatasan tujuan).
14.3 Dewan Federal Swiss tidak mengakui setiap negara tujuan sebagai memberikan perlindungan yang memadai. Dalam kasus tersebut, risiko sisa mungkin tetap ada meskipun ada perlindungan, khususnya akses oleh otoritas asing.
Salinan cadangan ditimpa dalam siklus cadangan reguler. Data yang tunduk pada kewajiban retensi diblokir daripada dihapus.
Kami mengambil langkah-langkah teknis dan organisasi yang sesuai: transmisi terenkripsi saja (TLS), kata sandi disimpan sebagai hash, masuk dengan kode email satu kali, kunci sandi dan buka kunci biometrik opsional, izin berbasis peran, lingkungan data terpisah per pelanggan, folder unggahan terlindungi, log yang menunjukkan bukti gangguan untuk akuntansi dan janji temu, pencadangan rutin, pencatatan peristiwa yang relevan dengan keamanan, pemutakhiran perangkat lunak yang digunakan secara terus-menerus, dan akses hanya untuk staf yang membutuhkannya untuk pekerjaan mereka. Tidak ada yang dapat menjamin keamanan mutlak. Jika terjadi pelanggaran data pribadi, kami akan memberi tahu orang dan otoritas terkait sebagaimana diwajibkan oleh hukum.
Dalam batasan hukum yang berlaku, Anda memiliki hak untuk mengakses, perbaikan, penghapusan, pembatasan pemrosesan, pembebasan dan portabilitas data, serta hak untuk menolak pemrosesan dan menarik persetujuan.
Silakan tulis ke info@idup.com. Untuk keamanan, kami mungkin meminta bukti identitas. Kami merespons dalam waktu 30 hari; untuk permintaan yang kompleks, kami akan memberi tahu Anda tentang perpanjangan.
Jika data Anda berkaitan dengan lingkungan pelanggan IDup, kami meneruskan permintaan Anda ke perusahaan yang bertanggung jawab atau merujuk Anda kepadanya.
Anda dapat mengajukan keluhan kepada Komisioner Perlindungan Data dan Informasi Federal Swiss (FDPIC). Orang-orang di UE atau EEA dapat menghubungi otoritas pengawas yang berwenang, orang-orang di Inggris Raya dapat menghubungi Kantor Komisioner Informasi.
California dan negara bagian AS lainnya. Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks. Penduduk California dan negara bagian AS lainnya dengan undang-undang yang sebanding dapat meminta akses, koreksi, dan penghapusan di alamat di atas; kami tidak akan memperlakukan Anda secara berbeda karena melakukannya.
Cookie dan penyimpanan sejenis yang kami gunakan, dengan nama, penyedia, tujuan, dan durasi, dijelaskan dalam Kebijakan Cookie.
Layanan ini tidak ditujukan untuk anak-anak. Orang yang berusia di bawah 16 tahun tidak boleh menggunakannya sendiri. Jika kami mengetahui bahwa kami menyimpan data anak tanpa persetujuan orang tua, kami akan menghapusnya.
Kami menyesuaikan Kebijakan Privasi ini ketika pemrosesan kami atau persyaratan hukum berubah. Versi yang dipublikasikan di halaman ini berlaku. Untuk perubahan material, kami juga memberi tahu pengguna terdaftar melalui email atau di akun.
Kebijakan Privasi ini tersedia dalam bahasa Jerman dan Inggris; terjemahan ke dalam bahasa lain diproduksi oleh mesin. Versi bahasa Jerman adalah yang berwenang.
Hak Cipta © 2026 - IDup. Semua hak dilindungi.
Kami menggunakan cookie
Kami menggunakan cookie yang diperlukan untuk menjalankan situs web ini. Dengan persetujuan Anda, kami juga menggunakan Google Analytics untuk memahami bagaimana situs web kami digunakan. Anda dapat mengubah pilihan Anda kapan saja. Kebijakan Cookie · Kebijakan Privasi