Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, プラットフォーム上で login.idup.com, AI Studioで login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
目次
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere DSGVOページ.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der 管理者.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| 目的 | revDSG に基づく法的根拠 | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | 契約の履行 | 第6条1項(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | 優越的利益 | 第6条1項(f) |
| Weiterentwicklung, Debugging, Absturzberichte | 優越的利益 | 第6条1項(f) |
| ニュースレターおよびマーケティングメール | 同意 | 第6条1項(a) |
| Google Analytics によるリーチ測定 | 同意 | 第6条1項(a) |
| KI-Funktionen | 契約の履行 | 第6条1項(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | 第6条1項(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com schreiben.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 お問い合わせ・ニュースレター登録フォーム。 Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe および PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| プロバイダー | Standort | 目的 | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | アイルランド、USA | AI機能:IDup AI、AI Studio、チャットボット、証憑認識、文章提案 | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | アイルランド、USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | アイルランド、USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | ルクセンブルク | PayPal-Zahlungen | 氏名、メールアドレス、金額、取引データ | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | 標準契約条項 |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | アイルランド、USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | 標準契約条項、EU-U.S. Data Privacy Framework |
| Twilio Inc. | アメリカ合衆国 | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | 氏名、メールアドレス、メッセージ、同意の日時 | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | アメリカ合衆国 | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | 標準契約条項、EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | 優越的利益 |
| YouTube (Google) | アイルランド、USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | 優越的利益 |
| Apple Inc. / Google LLC | アメリカ合衆国 | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | デバイスID、プッシュトークン、各プラットフォームのインストールおよびクラッシュデータ | 標準契約条項、EU-U.S. Data Privacy Framework |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in ドイツ (ニュルンベルクデータセンター)。お客様のコンテンツデータはそこに保存されます。
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, 訂正, 削除, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu 異議を唱える und die 同意を撤回する.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim 連邦データ保護・情報公開委員(EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie 説明されています。
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
最終更新日: 2026年10月23日
IDupはお客様のデータ保護を真剣に考えています。このプライバシーポリシーは、どの個人データをどの目的で、どの根拠に基づいて、どのくらいの期間処理するかを説明します。ウェブサイトidup.com、プラットフォームlogin.idup.com、AI Studiologin.idup.com/chat、受信トレイ、およびiOSとAndroid用のIDupアプリで。
目次
2.1 このポリシーはすべてのIDupサービスに適用されます。スイス連邦データ保護法(revFADP)が適用されます。EUおよびEEA内の個人にはGDPRが追加で適用され、イギリスの個人にはUK GDPRが適用されます。詳細はGDPRページをご覧ください。
2.2 ウェブサイト、登録、請求、サポート、プラットフォームの運営に関しては、IDupが管理者です。
2.3 顧客が自分の環境で処理するコンテンツ(顧客記録、簿記、従業員、テナント、メッセージ、文書)については、それぞれの顧客が管理者です。その点でIDupは処理者であり、指示に基づいてのみ行動します。データ処理契約(DPA)が適用されます。このようなデータに関する質問は、環境を運営する会社に直接お問い合わせください。
私たちは、機密性の高い個人データ(例えば、欠勤記録の健康情報、社会保障番号、ID文書)を、あなたまたはあなたの会社がサービスに記録した場合に限り、処理者として処理します。または、あなた自身が私たちに開示した場合に限り処理します。
| 目的 | revFADPに基づく根拠 | GDPR / UK GDPRに基づく根拠 |
|---|---|---|
| サービス、アカウント、サポートの提供と運営 | 契約の履行 | 第6条1項(b) |
| 請求、督促、会計、支払い | 契約の履行および法的義務 | art. 6(1)(b) および (c) |
| セキュリティ、悪用および詐欺防止、ログ記録、レート制限 | 優越する利益 | 第6条1項(f) |
| さらなる開発、デバッグ、クラッシュレポート | 優越する利益 | 第6条1項(f) |
| ニュースレターおよびマーケティングメール | 同意 | 第6条1項(a) |
| Google Analyticsによるオーディエンス測定 | 同意 | 第6条1項(a) |
| AI機能 | 契約の履行 | 第6条1項(b) |
| 保存および開示義務の遵守 | 法的義務 | 第6条1項(c) |
例えば、すべてのマーケティングメールにある購読解除リンク、idup.comのクッキー設定ボタン、またはinfo@idup.comに書面で連絡することにより、将来に向けていつでも同意を撤回することができます。
5.1 サーバーログ。 サイトにアクセスすると、IPアドレス、日時、要求されたアドレス、ステータスコード、転送量、参照ページ、ブラウザおよびシステムの詳細を記録します。ログは安全な運用とトラブルシューティングに役立ち、毎日ローテーションされ、90日後に削除されます。
5.2 統計と同意。 当社は、クッキーバナーで「同意する」をクリックした後にのみGoogle Analytics 4を使用します。それまでは、同意は「拒否」に設定されており、分析クッキーは保存されず、広告およびパーソナライズのシグナルはすべての場合で拒否されたままです。「拒否する」をクリックした場合、設定は拒否されたままです。ページ上の丸いクッキー設定ボタンで、いつでも選択を変更できます。詳細はクッキーポリシーに記載されています。
5.3 お問い合わせおよびニュースレターフォーム。 お客様の入力内容は当社のシステムに送信され、保存されます。また、ニュースレターのボックスにチェックを入れると、お客様の名前とメールアドレスがsysteme.ioに送信され、エントリーがニュースレター購読としてタグ付けされます。そのチェックがない場合、転送は行われません。お問い合わせページには、systeme.ioがホストするフォームも埋め込まれています。そのページを開くと、お客様のブラウザはsysteme.ioに接続し、systeme.io独自のクッキーが設定されます。スパムを防ぐために、外部サービスを使用せずに独自の方法を使用しています。
5.4 埋め込みコンテンツ。 スタートページとヘルプセンターは、AppleとGoogleからアプリストアバッジを、YouTube (i.ytimg.com) からビデオプレビュー画像を読み込みます。これらが読み込まれると、あなたのIPアドレスがプロバイダーに送信されます。ウェブサイトはGoogleフォント、地図、広告ピクセルを読み込みません。
5.5 言語。 ウェブサイトは、クッキーに選択した言語を記憶します。
6.1 サインイン後、セッションおよびCSRF保護のために厳密に必要なクッキーを設定します。これらは操作に必要であり、選択解除することはできません。login.idup.comは分析、広告、またはトラッキングクッキーを使用しません。
6.2 サインインのセキュリティ。 サインインには、メールアドレスに送信されるワンタイムコードを使用します。オプションでパスキーを使用するか、Face IDまたは指紋でアプリを解除することができます。サインインしたデバイスのリスト(デバイス名、プラットフォーム、アプリバージョン、IPアドレス、最終使用)を保持し、未知のデバイスからサインインが発生した場合にはメールを送信します。
6.3 セキュリティ関連のイベント(サインイン、デバイスとブラウザ、アクティブセッション、権限とマスターデータの変更)を記録します。これらのログは追跡性と不正防止に役立ちます。また、IPアドレス、デバイス、メールアドレスごとにリクエストを短期間カウントし、自動化された不正行為を防止します(例:予約試行の制限)。
6.4 顧客は独自の分離されたデータ環境(テナント)で作業します。IDupは、障害の修正、セキュリティ、お客様の指示、または法的義務によりアクセスしますが、常に認可されたスタッフを通じてのみ行います。会社内の権限は、誰がどのデータを閲覧できるかを制御します。
6.5 チャットとファイル。 会社環境内のチャットメッセージと添付ファイルは、その環境内に保存されます。アップロードされたファイルは許可されたファイルタイプかどうかを確認します。チャットイベントのリアルタイム配信はサービスPusher Channelsを通じて行われます(セクション13を参照)。ファイルはサインイン後にのみアクセス可能です。
6.6 自分のサードパーティアカウントを接続する場合(例:WhatsApp Business、Facebook、Instagram、GoogleまたはMicrosoftカレンダー、Google Drive、YouTube、Zoom、銀行またはショップシステム)、これに必要なデータはそのプロバイダーと交換されます。これらの接続は自分で確立し、いつでも切断できます。アクセストークンは暗号化されて保存されます。
6.7 サポート。 サービス内からIDupにチケットを送信すると、チケットには自動的に会社、サブスクリプション、ユーザー、ページ、ブラウザまたはアプリバージョンが含まれ、迅速なサポートが可能になります。チケットがクローズされた後、短い満足度調査がメールで送信されることがあります。
6.8 最近使用した項目。 サービスは、最近使用した項目を記憶し、ウェブおよびアプリで表示します。
7.1 アプリはプラットフォームと同じデータにアクセスします。さらに、次の処理を行います:
7.2 関連する権限がない場合、対応する機能は実行されません。アプリはバックグラウンドで位置情報を追跡せず、デバイスの連絡先やカレンダーを読み取りません。
7.3 デバイス上で。 アクセストークンはシステムの安全なストレージ(Keychain / Keystore)に保持されます。パスワードは保存されません。サインインは最後の使用から最大90日間有効で、アプリを使用するたびに更新されます;サインアウトまたはデバイスを削除すると無効になります。オフラインデータ(例えばカレンダーのエントリ、レポート、時間記録、メモ)はデバイス上で暗号化されて保存され、接続が戻ったときに送信されます。アプリで開いた文書は一時的にデバイスにキャッシュされることがあります。
7.4 アプリで契約または見積もりに署名または承諾する際、接続のIPアドレスが署名と共に監査証跡の一部として記録されます。
8.1 AI機能(IDup AI、AI Studio、チャットボット、領収書認識とスキャン提案、テキスト提案、インポート)については、OpenAIにそれぞれの入力と回答に必要なコンテキストを送信します。特定のリクエストに必要なデータのみが送信されます。
8.2 送信前に、可能な限り自動的に機密フィールドが編集され、含まれるレコードの数が制限されます。テナントリストのインポートでは、名前、メールアドレス、電話番号はAIに送信されません。それでも、開示に責任を持てないデータを入力フィールドに入力しないでください。
8.3 使用されるプログラミングインターフェースの条件に基づき、入力はモデルのトレーニングに使用されません。
8.4 顧客が自社のウェブサイトやチャネルで公開するチャットボットは、訪問者が入力した会話と連絡先情報(例えばメールアドレスや電話番号)を顧客の環境に保存します。顧客は訪問者に通知する責任があります。
8.5 AIの出力は誤っている可能性があります。GDPR第22条またはrevFADP第21条の意味における法的効果を生じる自動化された決定は行われません。すべての出力は提案であり、人間がどのように使用するかを決定します。
9.1 システムメール(サインインコード、請求書、予約確認およびリマインダー、通知)は、noreply@idup.com から Hostinger のメールサービスを通じて送信されます。会社は代わりに独自のメールサーバーや Google または Microsoft アカウントを接続することもできます。各メールは追跡可能性のために(受信者、件名、時間、ステータス)が記録されます。
9.2 プッシュおよび通知。 各人は通知設定で、どのメッセージがプッシュ、メール、またはアプリ内ベルで届くかを決定します。
9.3 WhatsApp、SMS およびその他のチャネル。 会社がこれらのチャネルを接続する場合、メッセージは記録された同意のある番号にのみ送信され、撤回(例えば STOP)は尊重されます。これらのメッセージの管理者は会社です。
9.4 ニュースレター。 購読は、記録された同意の証拠(時間、文言、言語、ソース)を伴うダブルオプトインを使用します。ニュースレターには購読解除リンクが含まれています。会社によって送信されるニュースレターは、ピクセルおよび追跡リンクを使用して開封およびクリックを測定することができます。それは会社の選択と責任です。
10.1 カードおよびオンライン支払いはStripeとPayPalによって処理されます。カードデータはプロバイダーによって直接取得され、IDupのサーバーには届きません。私たちはステータス、金額、支払い参照、および請求データを受け取ります。
10.2 ご自身のStripeまたはPayPalアカウントを接続する場合、暗号化されたアクセス トークンを保存し、会計での支払いを一致させるために必要な取引データを受け取ります。接続を解除するとトークンが削除されます。
10.3 銀行明細をアップロードするか、SIX bLinkを通じて銀行を接続する場合、照合のために口座残高と取引を処理します。接続は、切断時に削除されるトークンを使用します。
10.4 請求書、支払い要求、およびQR請求書には、発行会社および受取人の名前、住所、IBANが含まれています。
11.1 オンライン予約とアポイントメント。 ゲストは予約前にプライバシーボックスにチェックを入れます。私たちはその時間とテキストのバージョンを保存します。リードまたは顧客記録のないゲストデータは24か月後に削除されます。各アポイントメントは改ざん防止の履歴を保持します。会話メモは認可されたユーザーのみに表示され、閲覧は記録されます。
11.2 検索プロファイルフォーム。 物件検索プロファイルの公開フォームはダブルオプトインと、プロファイルを変更または削除するためのワンタイムリンクを使用します。このようなフォームの統計は訪問者をカウントし、ローカルデータベースから国を導き出し、IPアドレスを保存することはありません。24か月間非アクティブなプロファイルにはリマインダーが送信され、30日後に匿名化されます。リードまたは顧客を削除するとプロファイルも匿名化されます。
11.3 テナントと契約。 元テナントの契約記録は、賃貸終了から20年間読み取り専用でブロックされます。これは請求書、支払い、文書がそれに依存しているためです。その期間の30日前に管理者に通知され、その後、名前、連絡先情報、メモ、契約テキスト、ファイル名が匿名化されます。ルームメイトや家族は通知へのアクセスに限定して追加できます。アクセスは退去後自動的に終了します。
11.4 従業員と人事。 人事ファイルには社会保障番号、銀行情報、ID文書、証明書、欠勤情報を含むことができ、病欠にはプライベートな医療証明書が含まれます。アクセスは特定の権限に依存し、従業員は自分のデータを確認できます。顧客会社はこのデータの管理者です。
11.5 スキャンと文書。 スキャンされた領収書と契約は、元のまま変更されずに10年間保存されます。削除することはできません。自動認識により、名前の一致で文書を人物、賃貸、または物件に割り当てます。
11.6 削除とゴミ箱。 多くのリストで削除したアイテムは、永久削除の前に30日間ゴミ箱に移動します。投稿された予約は削除されず、逆転されるだけです。
11.7 地図と住所。 住所と場所の提案および地図は、OpenStreetMapやswisstopoなどの公共地図サービスを使用します。スイス連邦建物登録簿は建物識別子の照会が可能です。クエリテキストまたは地図エリアが送信されます。
11.8 時間と場所。 タイムクロッキングは、画面上で同意した場合にのみ、概算位置(小数点以下2桁)を記録できます。
12.1 会社は、従業員、連絡先、お客様をメールでサービスに招待することができます。招待は招待する会社の名で送信され、その合法性および連絡先情報の出所について責任を負います。
12.2 IDupは技術的に招待を送信し、メールアドレス、名前、一度限りの招待コード、時間、ステータスを保存します。アクティベーションがない場合、アカウントは作成されず、未使用の招待は期限切れになります。
12.3 招待をアクティベートすると、個人の無料アカウントが作成されます。個人データは招待した会社のデータとは別に保持されます。会社のために記録したデータ(勤務時間やビジネスの予定など)は会社の環境にあり、その責任は会社にあります。
12.4 会社との接続を終了し、アカウントをいつでも削除することができます。
当社は個人データを販売せず、広告のために共有することもありません。データは、運営に必要な場合、お客様が同意した場合、または法的義務がある場合にのみ開示されます。現在、当社は以下を使用しています:
| プロバイダー | 所在地 | 目的 | データ | 法的根拠 / 保護措置 |
|---|---|---|---|---|
| Hetzner Online GmbH | ドイツ(ニュルンベルクデータセンター) | サーバーのホスティングと運営(idup.com、login.idup.comおよびその上のアプリ) | サービスに保存されているすべてのデータ | EU/EEA – 第三国への転送なし; データ処理契約 |
| Hostinger International Ltd | EU | メールの送受信(SMTP、メールボックス info@idup.com) | 送信者、受信者、件名、内容、時間 | EU/EEA; データ処理契約 |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | アイルランド、アメリカ | AI機能:IDup AI、AI Studio、チャットボット、レシート認識、テキスト提案 | 該当する入力(プロンプト)、それに答えるために必要なコンテキスト、および生成された出力 | 標準契約条項; API条件下でのモデルトレーニングなしの処理 |
| Google Ireland Ltd / Google LLC | アイルランド、アメリカ | Google Analytics 4(idup.comの統計、同意後のみ)、Firebase Cloud Messaging(アプリへのプッシュ)、Firebase Crashlytics(アプリのクラッシュレポート);Google Calendar、Drive、MeetおよびYouTubeは接続した場合のみ | IPアドレス、デバイスおよびブラウザデータ、ページビュー、プッシュトークン、クラッシュデータ、リリースしたカレンダーおよびファイルデータ | 同意(分析、接続);標準契約条項; EU-U.S. データプライバシーフレームワーク |
| Stripe Payments Europe Ltd / Stripe, Inc. | アイルランド、アメリカ | カードおよびオンライン決済、サブスクリプション、税計算、通貨換算 | 名前、メール、請求先住所、金額、支払い方法(カードデータはStripeによって直接取得されます) | 契約の履行; 標準契約条項; EU-U.S. データプライバシーフレームワーク |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | ルクセンブルク | PayPal決済 | 名前、メール、金額、取引データ | 契約の履行; EU/EEA |
| SIX Banking Services (bLink) および接続された銀行 | スイス | 残高および取引を取得するためのオプションの銀行接続 | 口座残高、取引、アクセス トークン | お客様の指示; 適切な国 |
| Pusher Ltd (Pusher Channels) | クラスター mt1 (アメリカ) | ウェブおよびアプリでのチャットイベントのリアルタイム配信 | チャットイベント(メッセージテキストやチャネル名を含む場合があります) | 標準契約条項 |
| Microsoft, Zoom, Calendly | EU、アメリカ | Outlookカレンダー、ビデオ会議およびカレンダーのスケジューリング – 接続した場合のみ | 予定データ、アカウントメール、アクセス トークン | お客様の指示; 標準契約条項 |
| Meta Platforms Ireland Ltd | アイルランド、アメリカ | WhatsApp Business Cloud APIおよびFacebookとInstagramの接続 – お客様が接続を確立した場合のみ | メッセージ内容、電話番号、接続されたチャネルのアカウント識別子 | 標準契約条項; EU-U.S. データプライバシーフレームワーク |
| Twilio Inc. | アメリカ | SMSおよびWhatsAppリマインダー – 会社がチャネルを有効にした場合のみ | 電話番号、メッセージ | 同意; 標準契約条項 |
| systeme.io SAS | フランス(Amazon CloudFront経由で配信、エラーログはSentryへ) | idup.comのコンタクトフォームおよびニュースレター – ニュースレターはお客様の明示的な同意がある場合のみ | 名前、メールアドレス、メッセージ、同意の時間 | EU/EEA; データ処理契約 |
| Cloudflare, Inc. / unpkg | アメリカ | idup.comの権威DNS解決; login.idup.comでのunpkg.comを介したJavaScriptライブラリの配信 | IPアドレス、要求された名前またはファイル | 標準契約条項; EU-U.S. データプライバシーフレームワーク |
| OpenStreetMap, swisstopo, スイス連邦建物登録 | イギリス、スイス | 地図、住所の提案、建物識別子 | クエリテキストまたは地図エリア、IPアドレス | 優越する利益 |
| YouTube (Google) | アイルランド、アメリカ | ヘルプセンターおよびスタートページのビデオプレビュー画像 | IPアドレス | 優越する利益 |
| Apple Inc. / Google LLC | アメリカ | App StoreおよびGoogle Playを介したIDupアプリの配信およびプッシュ通知の配信(APNs、FCM) | デバイス識別子、プッシュトークン、各プラットフォームのインストールおよびクラッシュデータ | 標準契約条項; EU-U.S. データプライバシーフレームワーク |
さらに、法的に許可され必要な場合には、データは当局、裁判所、弁護士、監査人および債権回収サービスプロバイダーに送信されることがあります。再編または買収の場合、データは法的後継者に渡されることがあります。
Datatrans AG(スイス)による支払いモジュールは技術的に準備されていますが、会社が設定しない限り、Datatransにデータは送信されません。
14.1 IDupのサーバーはドイツ(ニュルンベルクデータセンター)にあります。お客様のコンテンツデータはそこに保存されます。
14.2 セクション13に記載されている個々のプロバイダーは、米国でデータを処理するか、そこからアクセスすることができます。これらの移転は、欧州委員会の標準契約条項、EU-U.S.データプライバシーフレームワーク、および補足的な保護措置(暗号化、データ最小化、目的制限)に基づいています。
14.3 スイス連邦参事会は、すべての目的地国を十分な保護を提供するものとして認識しているわけではありません。その場合、特に外国当局によるアクセスについて、保護措置にもかかわらず残余リスクが残る可能性があります。
バックアップコピーは、定期的なバックアップサイクルの過程で上書きされます。保持義務のあるデータは削除されるのではなく、ブロックされます。
当社は適切な技術的および組織的措置を講じています:暗号化された送信のみ(TLS)、ハッシュとして保存されたパスワード、ワンタイムメールコードによるサインイン、オプションのパスキーおよび生体認証によるロック解除、役割に基づく権限、顧客ごとの個別のデータ環境、保護されたアップロードフォルダ、会計および予定の改ざん防止ログ、定期的なバックアップ、セキュリティ関連イベントのログ、使用されるソフトウェアの継続的なパッチ適用、業務に必要なスタッフのみのアクセス。絶対的なセキュリティを保証することはできません。個人データの侵害が発生した場合、法律の要件に従って関係者および当局に通知します。
適用される法律の範囲内で、お客様はアクセス、訂正、消去、処理の制限、データの開示および移転の権利、さらに処理に異議を唱える権利および同意を撤回する権利を有します。
info@idup.comまでご連絡ください。セキュリティのため、身元確認の証明を求める場合があります。30日以内に回答いたします。複雑なリクエストの場合、延長についてお知らせします。
お客様のデータがIDupの顧客の環境に関するものである場合、責任を負う会社にお客様のリクエストを転送するか、またはその会社をご紹介します。
スイス連邦データ保護情報コミッショナー(FDPIC)に苦情を申し立てることができます。EUまたはEEAにお住まいの方は、管轄の監督機関に、イギリスにお住まいの方は情報コミッショナーオフィスに連絡することができます。
カリフォルニア州およびその他の米国の州。 当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。カリフォルニア州および同様の法律を持つ他の米国の州の居住者は、上記の住所でアクセス、修正、削除を要求することができます。そのためにお客様を差別することはありません。
当社が使用するクッキーおよび同等のストレージは、名前、プロバイダー、目的、期間とともに、クッキーポリシーに記載されています。
このサービスは子供を対象としていません。16歳未満の者は単独で使用することはできません。親の同意なしに子供のデータを保持していることが判明した場合、当社はそれを削除します。
当社は、処理または法的要件が変更された場合にこのプライバシーポリシーを適応します。このページに掲載されているバージョンが適用されます。重要な変更については、登録ユーザーにメールまたはアカウント内で追加で通知します。
このプライバシーポリシーはドイツ語と英語で存在し、他の言語への翻訳は機械によって行われます。ドイツ語版が公式です。
著作権 © 2026 - IDup. 無断転載を禁じます。
クッキーを使用します
このウェブサイトを運営するために必要なクッキーを使用します。ご同意いただければ、Google Analyticsを使用してウェブサイトの利用状況を理解します。選択はいつでも変更できます。 クッキーポリシー · プライバシーポリシー