Stand: 21. September 2026
IDup hat ihren Sitz in der Schweiz. Für Personen und Unternehmen im Europäischen Wirtschaftsraum gilt zusätzlich zum schweizerischen Datenschutzgesetz die Datenschutz-Grundverordnung (DSGVO). Diese Seite fasst zusammen, was das für Sie bedeutet. Die vollständige Beschreibung unserer Bearbeitung steht in der Datenschutzerklärung.
Die Europäische Kommission hat mit Beschluss vom 26. Juli 2000 festgestellt, dass die Schweiz ein angemessenes Datenschutzniveau bietet. Eine Übermittlung von Personendaten aus dem EWR an IDup in die Schweiz bedarf deshalb keiner zusätzlichen Garantien. Unabhängig davon stehen die Server von IDup in Deutschland (Rechenzentrum Nürnberg).
3.1 Für die Website, die Registrierung, die Abrechnung, den Support und den Betrieb der Plattform ist IDup Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
3.2 Für die Inhalte, die Kundinnen und Kunden in ihrer eigenen Umgebung bearbeiten, ist IDup Auftragsverarbeiterin im Sinne von Art. 4 Nr. 8 DSGVO. Dafür gilt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er wird mit den AGB Vertragsbestandteil; eine zusätzliche Unterzeichnung ist nicht nötig, auf Wunsch aber möglich.
3.3 Betrifft Ihre Anfrage Daten, die eine Firma in ihrer Umgebung bearbeitet, ist diese Firma Verantwortliche. Wir leiten Ihre Anfrage an sie weiter oder nennen Ihnen die zuständige Stelle.
| Recht | Artikel | Was es bedeutet |
|---|---|---|
| Auskunft | Art. 15 | Kopie Ihrer Daten und Angaben zur Bearbeitung. |
| Berichtigung | Art. 16 | Korrektur unrichtiger oder unvollständiger Daten. |
| Löschung | Art. 17 | Löschung, soweit keine Aufbewahrungspflicht entgegensteht. |
| Einschränkung | Art. 18 | Bearbeitung ruht, statt dass Daten gelöscht werden. |
| Datenübertragbarkeit | Art. 20 | Herausgabe in einem gängigen, maschinenlesbaren Format. |
| Widerspruch | Art. 21 | Widerspruch gegen Bearbeitung auf Basis berechtigter Interessen. |
| Widerruf der Einwilligung | Art. 7 Abs. 3 | Jederzeit mit Wirkung für die Zukunft. |
| Beschwerde | Art. 77 | Beschwerde bei Ihrer Aufsichtsbehörde. |
Anfragen richten Sie an info@idup.com. Wir antworten innert eines Monats (Art. 12 Abs. 3 DSGVO) und können bei komplexen Anfragen um bis zu zwei weitere Monate verlängern. Zur Sicherheit können wir einen Identitätsnachweis verlangen. Die Bearbeitung ist unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anfragen kann ein angemessenes Entgelt erhoben werden (Art. 12 Abs. 5 DSGVO).
Es findet keine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Ausgaben der KI-Funktionen sind Vorschläge; über ihre Verwendung entscheidet stets ein Mensch.
Einzelne Auftragsverarbeiter bearbeiten Daten in den USA. Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), auf das EU-U.S. Data Privacy Framework – soweit der jeweilige Anbieter zertifiziert ist – sowie auf ergänzende Massnahmen. Die vollständige Liste der Empfänger mit Ort und Garantie finden Sie in Ziff. 10 der Datenschutzerklärung.
Stellt IDup eine Verletzung des Schutzes personenbezogener Daten fest, informiert sie die betroffenen Kundinnen und Kunden ohne unangemessene Verzögerung und unterstützt sie bei deren Pflichten nach Art. 33 und 34 DSGVO. Handelt IDup als Verantwortliche, erfolgt die Meldung an die zuständige Aufsichtsbehörde nach Massgabe von Art. 33 DSGVO.
In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Im EWR wenden Sie sich an die Aufsichtsbehörde Ihres Aufenthalts- oder Arbeitsorts oder des Orts der mutmasslichen Verletzung.
Diese Seite besteht in deutscher und englischer Sprache; Übersetzungen in weitere Sprachen erfolgen maschinell. Massgebend ist die deutsche Fassung.
Last updated: 21 September 2026
IDup is based in Switzerland. For individuals and companies in the European Economic Area, the General Data Protection Regulation (GDPR) applies in addition to Swiss data protection law. This page summarises what that means for you. The full description of our processing is in the Privacy Policy.
By decision of 26 July 2000, the European Commission found that Switzerland provides an adequate level of data protection. A transfer of personal data from the EEA to IDup in Switzerland therefore requires no additional safeguards. Independently of this, IDup's servers are located in Germany (Nuremberg data centre).
3.1 For the website, registration, billing, support and the operation of the platform, IDup is the controller within the meaning of art. 4(7) GDPR.
3.2 For content that customers process in their own environment, IDup is a processor within the meaning of art. 4(8) GDPR. Our Data Processing Agreement under art. 28 GDPR applies. It becomes part of the contract together with the Terms; a separate signature is not required but is available on request.
3.3 If your request concerns data that a company processes in its environment, that company is the controller. We forward your request to it or tell you which body is responsible.
| Right | Article | What it means |
|---|---|---|
| Access | Art. 15 | A copy of your data and information about the processing. |
| Rectification | Art. 16 | Correction of inaccurate or incomplete data. |
| Erasure | Art. 17 | Deletion, unless a retention obligation prevents it. |
| Restriction | Art. 18 | Processing is suspended instead of the data being deleted. |
| Portability | Art. 20 | Release in a common, machine-readable format. |
| Objection | Art. 21 | Objection to processing based on legitimate interests. |
| Withdrawal of consent | Art. 7(3) | At any time with effect for the future. |
| Complaint | Art. 77 | Complaint to your supervisory authority. |
Please send requests to info@idup.com. We respond within one month (art. 12(3) GDPR) and may extend by up to two further months for complex requests. For security we may request proof of identity. Handling is free of charge; for manifestly unfounded or excessive requests a reasonable fee may be charged (art. 12(5) GDPR).
No decision based solely on automated processing that produces legal effects or similarly significant effects within the meaning of art. 22 GDPR takes place. Output from the AI features constitutes suggestions; a human always decides how it is used.
Individual processors process data in the USA. We base these transfers on the European Commission's standard contractual clauses (Implementing Decision (EU) 2021/914), on the EU-U.S. Data Privacy Framework – where the provider concerned is certified – and on supplementary measures. The full list of recipients with location and safeguard is in section 10 of the Privacy Policy.
If IDup becomes aware of a personal data breach, it informs the affected customers without undue delay and supports them in meeting their obligations under art. 33 and 34 GDPR. Where IDup acts as controller, notification to the competent supervisory authority is made in accordance with art. 33 GDPR.
In Switzerland the Federal Data Protection and Information Commissioner (FDPIC) is competent. In the EEA, please contact the supervisory authority of your residence or place of work, or of the place of the alleged infringement.
This page exists in German and English; translations into other languages are produced by machine. The German version is authoritative.
Copyright © 2026 - IDup. All rights Reserved.
We use cookies
We use necessary cookies to run this website. With your consent, we also use Google Analytics to understand how our website is used. You can change your choice at any time. Cookie Policy · Privacy Policy