Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, 플랫폼에서 login.idup.com, AI Studio에서 login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
목차
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere DSGVO 페이지.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der 관리책임자.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| 목적 | revDSG에 따른 근거 | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | 계약 이행 | art. 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | 우월한 이익 | art. 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | 우월한 이익 | art. 6(1)(f) |
| 뉴스레터 및 마케팅 이메일 | 동의 | art. 6(1)(a) |
| Google Analytics를 통한 도달 범위 측정 | 동의 | art. 6(1)(a) |
| KI-Funktionen | 계약 이행 | art. 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | art. 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com 쓰기.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 연락처 및 뉴스레터 양식. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe 및 PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| 공급자 | Standort | 목적 | 데이터 | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | 아일랜드, 미국 | AI 기능: IDup AI, AI Studio, 챗봇, 영수증 인식, 텍스트 제안 | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | 아일랜드, 미국 | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | 아일랜드, 미국 | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | 룩셈부르크 | PayPal-Zahlungen | 이름, 이메일, 금액, 거래 데이터 | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | 표준계약조항 |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | 아일랜드, 미국 | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | 표준계약조항; EU-U.S. Data Privacy Framework |
| Twilio Inc. | 미국 | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | 이름, 이메일 주소, 메시지, 동의 시점 | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | 미국 | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | 표준계약조항; EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | 우월한 이익 |
| YouTube (Google) | 아일랜드, 미국 | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | 우월한 이익 |
| Apple Inc. / Google LLC | 미국 | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | 기기 식별자, 푸시 토큰, 해당 플랫폼의 설치 및 충돌 데이터 | 표준계약조항; EU-U.S. Data Privacy Framework |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in 독일 (뉘른베르크 데이터센터). 귀하의 콘텐츠 데이터가 그곳에 저장됩니다.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, 수정, 삭제, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu 반대하다 und die 동의 철회.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim 스위스 연방 데이터 보호 및 정보공개 감독관(EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie 설명됨.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
마지막 업데이트: 2026년 10월 23일
IDup은 귀하의 데이터 보호를 중요하게 생각합니다. 이 개인정보 보호정책은 우리가 어떤 개인 데이터를 처리하는지, 어떤 목적으로, 어떤 근거로, 얼마나 오랫동안 처리하는지를 설명합니다 – 웹사이트 idup.com, 플랫폼 login.idup.com, AI Studio login.idup.com/chat, 받은 편지함 및 iOS와 Android용 IDup 앱에서.
목차
2.1 이 정책은 모든 IDup 서비스에 적용됩니다. 스위스 연방 데이터 보호법 (revFADP)이 적용됩니다. EU 및 EEA에 있는 사람들에게는 GDPR이 추가로 적용되며, 영국에 있는 사람들에게는 UK GDPR이 적용됩니다; 우리의 GDPR 페이지를 참조하십시오.
2.2 웹사이트, 등록, 청구, 지원 및 플랫폼 운영에 대해 IDup은 관리자입니다.
2.3 고객이 자신의 환경에서 처리하는 콘텐츠 – 고객 기록, 회계, 직원, 임차인, 메시지, 문서 – 에 대해서는 해당 고객이 관리자입니다. 이와 관련하여 IDup은 처리자이며 지시에 따라 행동합니다. 데이터 처리 계약 (DPA)이 적용됩니다. 이러한 데이터에 대한 질문은 환경을 운영하는 회사에 문의하십시오.
민감한 개인 데이터 (예: 결근 기록의 건강 정보, 사회 보장 번호, 신분증) 는 귀하 또는 귀하의 회사가 서비스에 기록한 경우에만 처리하며, 이 경우 처리자로서 처리하거나 귀하가 직접 당사에 공개한 경우에만 처리합니다.
| 목적 | revFADP에 따른 근거 | GDPR / UK GDPR에 따른 근거 |
|---|---|---|
| 서비스, 계정, 지원의 제공 및 운영 | 계약 이행 | art. 6(1)(b) |
| 청구, 독촉, 회계, 결제 | 계약 이행 및 법적 의무 | art. 6(1)(b) 및 (c) |
| 보안, 남용 및 사기 방지, 로깅, 속도 제한 | 우선적 이익 | art. 6(1)(f) |
| 추가 개발, 디버깅, 충돌 보고서 | 우선적 이익 | art. 6(1)(f) |
| 뉴스레터 및 마케팅 이메일 | 동의 | art. 6(1)(a) |
| Google Analytics를 통한 청중 측정 | 동의 | art. 6(1)(a) |
| AI 기능 | 계약 이행 | art. 6(1)(b) |
| 보존 및 공개 의무 준수 | 법적 의무 | art. 6(1)(c) |
귀하는 언제든지 향후 효력을 위해 동의를 철회할 수 있습니다. 예를 들어, 모든 마케팅 이메일에 있는 구독 취소 링크를 통해, idup.com의 쿠키 설정 버튼을 통해 또는 info@idup.com으로 서면으로 요청할 수 있습니다.
5.1 서버 로그. 사이트에 접속할 때, 우리는 IP 주소, 날짜 및 시간, 요청된 주소, 상태 코드, 전송된 양, 참조 페이지 및 브라우저와 시스템 세부 정보를 기록합니다. 로그는 안전한 운영과 문제 해결을 위해 사용되며, 매일 회전되고 90일 후에 삭제됩니다.
5.2 통계 및 동의. 우리는 쿠키 배너에서 "수락"을 클릭한 후에만 Google Analytics 4를 사용합니다. 그 전까지는 동의가 "거부됨"으로 설정됩니다: 분석 쿠키가 저장되지 않으며, 광고 및 개인화 신호는 모든 경우에 거부된 상태로 유지됩니다. "거부"를 클릭하면 설정은 거부된 상태로 유지됩니다. 페이지의 원형 쿠키 설정 버튼을 통해 언제든지 선택을 변경할 수 있습니다. 자세한 내용은 쿠키 정책에 있습니다.
5.3 연락처 및 뉴스레터 양식. 귀하의 입력 내용은 우리의 시스템에 전송 및 저장됩니다. 뉴스레터 상자를 체크한 경우, 우리는 귀하의 이름과 이메일 주소를 systeme.io에 전송하고 해당 항목을 뉴스레터 구독으로 태그합니다. 체크하지 않으면 전송이 이루어지지 않습니다. 연락처 페이지에는 systeme.io에서 호스팅하는 양식이 포함되어 있으며, 해당 페이지를 열면 귀하의 브라우저가 systeme.io에 연결되어 자체 쿠키를 설정합니다. 스팸을 방지하기 위해 우리는 외부 서비스 없이 자체 방법을 사용합니다.
5.4 임베디드 콘텐츠. 시작 페이지와 도움말 센터는 Apple과 Google의 앱 스토어 배지 및 YouTube (i.ytimg.com)의 비디오 미리보기 이미지를 로드합니다. 이들이 로드될 때, 귀하의 IP 주소가 제공자에게 전송됩니다. 웹사이트는 Google Fonts, 지도 또는 광고 픽셀을 로드하지 않습니다.
5.5 언어. 웹사이트는 귀하가 선택한 언어를 쿠키에 기억합니다.
6.1 로그인 후 세션 및 CSRF 보호를 위해 엄격히 필요한 쿠키를 설정합니다. 이들은 운영에 필수적이며 선택 해제할 수 없습니다. login.idup.com은 분석, 광고 또는 추적 쿠키를 사용하지 않습니다.
6.2 로그인 보안. 로그인은 이메일 주소로 전송된 일회용 코드를 사용합니다. 선택적으로 패스키를 사용할 수 있으며 Face ID 또는 지문으로 앱을 잠금 해제할 수 있습니다. 다른 기기에서 로그아웃할 수 있도록 로그인된 기기 목록(기기 이름, 플랫폼, 앱 버전, IP 주소, 마지막 사용)을 유지하며, 알 수 없는 기기에서 로그인이 발생하면 이메일을 보냅니다.
6.3 보안 관련 이벤트 – 로그인, 기기 및 브라우저, 활성 세션, 권한 및 마스터 데이터 변경 – 를 기록합니다. 이러한 로그는 추적 가능성과 남용 방지를 위해 사용됩니다. 또한 자동화된 남용을 방지하기 위해 IP 주소, 기기 및 이메일 주소당 요청을 짧은 시간 동안 계산합니다 (예: 예약 시도 제한).
6.4 고객은 자신의 별도 데이터 환경(테넌트)에서 작업합니다. IDup은 결함 수정, 보안, 귀하의 지시 또는 법적 의무로 인해 접근하며, 항상 승인된 직원만이 접근합니다. 회사 내 권한은 누가 어떤 데이터를 볼 수 있는지를 제어합니다.
6.5 채팅 및 파일. 회사 환경 내의 채팅 메시지 및 첨부 파일은 해당 환경에 저장됩니다. 업로드된 파일은 허용된 파일 유형인지 확인됩니다. 채팅 이벤트의 실시간 전달은 서비스 Pusher Channels를 통해 실행됩니다 (섹션 13 참조). 파일은 로그인 후에만 접근할 수 있습니다.
6.6 귀하가 자신의 타사 계정 – 예를 들어 WhatsApp Business, Facebook, Instagram, Google 또는 Microsoft 캘린더, Google Drive, YouTube, Zoom, 은행 또는 쇼핑 시스템 – 을 연결하면, 이를 위해 필요한 데이터가 해당 제공자와 교환됩니다. 이러한 연결은 귀하가 직접 설정하며 언제든지 연결을 끊을 수 있습니다. 접근 토큰은 암호화되어 저장됩니다.
6.7 지원. 서비스 내에서 IDup에 티켓을 보낼 때, 티켓에는 자동으로 회사, 구독, 사용자, 페이지 및 브라우저 또는 앱 버전이 포함되어 더 빠르게 도움을 드릴 수 있습니다. 티켓이 종료된 후에는 이메일로 짧은 만족도 설문조사를 받을 수 있습니다.
6.8 최근 사용 항목. 서비스는 웹 및 앱에서 최근에 사용한 항목을 기억하여 표시합니다.
7.1 앱은 플랫폼과 동일한 데이터를 액세스합니다. 추가로 우리는 다음을 처리합니다:
7.2 관련 권한이 없으면 해당 기능은 실행되지 않습니다. 앱은 백그라운드에서 사용자의 위치를 추적하지 않으며 장치의 연락처나 캘린더를 읽지 않습니다.
7.3 사용자의 장치에서. 액세스 토큰은 시스템의 안전한 저장소(Keychain / Keystore)에 보관됩니다. 비밀번호는 저장되지 않습니다. 로그인은 마지막 사용 후 최대 90일 동안 유효하며 앱을 사용할 때마다 갱신됩니다; 로그아웃하거나 장치를 제거하면 취소됩니다. 오프라인 데이터(예: 캘린더 항목, 보고서, 시간 기록 및 메모)는 장치에 암호화되어 저장되며 연결이 복구되면 전송됩니다. 앱에서 열린 문서는 장치에 일시적으로 캐시될 수 있습니다.
7.4 앱에서 계약서나 견적을 서명하거나 수락할 때, 연결의 IP 주소가 서명과 함께 감사 추적의 일부로 기록됩니다.
8.1 AI 기능(IDup AI, AI Studio, 챗봇, 영수증 인식 및 스캔 제안, 텍스트 제안, 가져오기)을 위해 우리는 해당 입력 및 답변에 필요한 컨텍스트를 OpenAI에 전송합니다. 특정 요청에 필요한 데이터만 전송됩니다.
8.2 전송 전에 가능한 경우 민감한 필드는 자동으로 수정되며 포함된 기록 수는 제한됩니다. 임차인 목록의 가져오기에 대해서는 이름, 이메일 주소 및 전화번호가 AI에 전송되지 않습니다. 그럼에도 불구하고, 공개에 대해 책임질 수 없는 데이터를 입력 필드에 입력하지 마십시오.
8.3 사용된 프로그래밍 인터페이스의 조건에 따라 입력은 모델 학습에 사용되지 않습니다.
8.4 고객이 자체 웹사이트나 채널에 게시하는 챗봇은 방문자가 입력한 대화 및 연락처 정보(예: 이메일 주소 또는 전화번호)를 고객의 환경에 저장합니다. 고객은 방문자에게 알릴 책임이 있습니다.
8.5 AI 출력은 잘못될 수 있습니다. GDPR 제22조 또는 revFADP 제21조의 의미 내에서 법적 효과를 발생시키는 자동화된 결정은 이루어지지 않으며, 모든 출력은 제안이며, 인간이 그것을 어떻게 사용할지 결정합니다.
9.1 시스템 이메일 (로그인 코드, 송장, 약속 확인 및 알림, 알림)은 noreply@idup.com에서 Hostinger의 메일 서비스를 통해 발송됩니다; 회사는 대신 자체 메일 서버 또는 Google 또는 Microsoft 계정을 연결할 수 있습니다. 각 이메일은 추적 가능성을 위해 기록됩니다 (수신자, 제목, 시간, 상태).
9.2 푸시 및 알림. 각 개인은 알림 설정에서 푸시, 이메일 또는 앱 내 벨로 도착하는 메시지를 결정합니다.
9.3 WhatsApp, SMS 및 기타 채널. 회사가 이러한 채널을 연결하는 경우, 메시지는 기록된 동의가 있는 번호로만 발송되며, 철회 (예: STOP)는 존중됩니다. 회사는 이러한 메시지의 관리 책임자입니다.
9.4 뉴스레터. 구독은 기록된 동의 증거 (시간, 문구, 언어, 출처)와 함께 더블 옵트인 방식을 사용합니다. 뉴스레터에는 구독 취소 링크가 포함되어 있습니다. 회사에서 발송하는 뉴스레터는 픽셀 및 추적 링크로 열람 및 클릭을 측정할 수 있습니다; 이는 회사의 선택과 책임입니다.
10.1 카드 및 온라인 결제는 Stripe 및 PayPal에 의해 처리됩니다. 카드 데이터는 제공업체에 의해 직접 수집되며 IDup의 서버에 도달하지 않습니다. 우리는 상태, 금액, 결제 참조 및 청구 데이터를 받습니다.
10.2 귀하가 자신의 Stripe 또는 PayPal 계정을 연결하는 경우, 우리는 암호화된 액세스 토큰을 저장하고 회계에서 결제를 일치시키는 데 필요한 거래 데이터를 받습니다. 연결을 해제하면 토큰이 제거됩니다.
10.3 은행 명세서를 업로드하거나 SIX bLink를 통해 은행을 연결하는 경우, 우리는 조정을 위해 계좌 잔액 및 거래를 처리합니다. 연결은 연결 해제 시 삭제되는 토큰을 사용합니다.
10.4 송장, 결제 요청 및 QR 청구서는 발행 회사와 수신인의 이름, 주소 및 IBAN을 포함합니다.
11.1 온라인 예약 및 약속. 게스트는 예약 전에 개인정보 보호 상자를 선택합니다. 우리는 시간과 텍스트의 버전을 저장합니다. 리드 또는 고객 기록이 없는 게스트 데이터는 24개월 후 삭제됩니다. 각 약속은 변조 방지 기록을 유지합니다. 대화 노트는 권한이 있는 사용자에게만 표시되며, 읽기는 기록됩니다.
11.2 검색 프로필 양식. 부동산 검색 프로필을 위한 공개 양식은 더블 옵트인과 프로필을 변경하거나 삭제할 수 있는 일회성 링크를 사용합니다. 이러한 양식의 통계는 방문자를 집계하고, 로컬 데이터베이스에서 국가를 유도하며, IP 주소를 저장하지 않습니다. 24개월 동안 비활성 상태인 프로필은 알림을 받고 30일 후 익명화됩니다. 리드 또는 고객을 삭제하면 프로필도 익명화됩니다.
11.3 세입자 및 계약. 이전 세입자의 경우, 계약 기록은 임대 종료 후 20년 동안 읽기 전용으로 차단됩니다. 이는 송장, 결제 및 문서가 이에 의존하기 때문입니다. 해당 기간 종료 30일 전에 관리자가 통보를 받으며, 이후 이름, 연락처 정보, 노트, 계약 텍스트 및 파일 이름이 익명화됩니다. 룸메이트 및 가족 구성원은 공지에 대한 접근이 제한된 상태로 추가될 수 있으며, 이사는 자동으로 접근이 종료됩니다.
11.4 직원 및 인사. 인사 파일에는 사회 보장 번호, 은행 정보, 신분증, 증명서 및 결근 정보가 포함될 수 있으며, 개인 의료 증명서가 포함된 병가도 포함됩니다. 접근은 특정 권한에 따라 달라지며, 직원은 자신의 데이터를 볼 수 있습니다. 고객 회사는 이 데이터의 관리 책임자입니다.
11.5 스캔 및 문서. 스캔된 영수증 및 계약서는 원본 그대로 10년 동안 저장되며, 삭제할 수 없습니다. 자동 인식은 이름 일치를 통해 문서를 사람, 임대 또는 부동산에 할당합니다.
11.6 삭제 및 휴지통. 여러 목록에서 삭제한 항목은 영구 삭제되기 전 30일 동안 휴지통으로 이동합니다. 게시된 예약은 삭제되지 않으며, 단지 반전됩니다.
11.7 지도 및 주소. 주소 및 장소 제안과 지도는 OpenStreetMap 및 swisstopo와 같은 공공 지도 서비스를 사용합니다. 스위스 연방 건물 등록부는 건물 식별자를 조회할 수 있습니다. 조회 텍스트 또는 지도 영역이 전송됩니다.
11.8 시간 및 위치. 시간 기록은 화면에서 동의할 경우에만 대략적인 위치(소수점 두 자리)를 기록할 수 있습니다.
12.1 회사는 이메일을 통해 직원, 연락처 및 고객을 서비스에 초대할 수 있습니다. 초대는 초대하는 회사의 이름으로 발송되며, 초대의 적법성과 연락처 정보의 출처에 대한 책임은 초대하는 회사에 있습니다.
12.2 IDup은 기술적으로 초대를 발송하며 이메일 주소, 이름, 일회성 초대 코드, 시간 및 상태를 저장합니다. 활성화되지 않으면 계정이 생성되지 않으며, 사용되지 않은 초대는 만료됩니다.
12.3 초대를 활성화하면 개인 무료 계정이 생성됩니다. 귀하의 개인 데이터는 초대하는 회사의 데이터와 분리되어 유지됩니다. 회사의 이름으로 기록한 데이터 – 예를 들어 근무 시간 및 업무 약속 – 는 회사의 환경에 저장되며 회사의 책임입니다.
12.4 귀하는 언제든지 회사와의 연결을 종료하고 계정을 삭제할 수 있습니다.
우리는 개인 데이터를 판매하지 않으며 광고 목적으로 공유하지 않습니다. 우리는 운영에 필요하거나, 귀하가 동의했거나, 법적으로 의무가 있는 경우에만 데이터를 공개합니다. 현재 우리는 다음을 사용합니다:
| 제공자 | 위치 | 목적 | 데이터 | 법적 근거 / 안전장치 |
|---|---|---|---|---|
| Hetzner Online GmbH | 독일 (뉘른베르크 데이터 센터) | 서버 호스팅 및 운영 (idup.com, login.idup.com 및 그 위의 앱) | 서비스에 저장된 모든 데이터 | EU/EEA – 제3국 전송 없음; 데이터 처리 계약 |
| Hostinger International Ltd | EU | 이메일 송수신 (SMTP, 메일박스 info@idup.com) | 발신자, 수신자, 제목, 내용, 시간 | EU/EEA; 데이터 처리 계약 |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | 아일랜드, 미국 | AI 기능: IDup AI, AI Studio, 챗봇, 영수증 인식, 텍스트 제안 | 해당 입력 (프롬프트), 답변에 필요한 컨텍스트, 생성된 출력 | 표준 계약 조항; API 약관에 따른 모델 학습 없는 처리 |
| Google Ireland Ltd / Google LLC | 아일랜드, 미국 | Google Analytics 4 (idup.com의 통계, 동의 후에만), Firebase Cloud Messaging (앱으로 푸시), Firebase Crashlytics (앱 충돌 보고서); Google Calendar, Drive, Meet 및 YouTube는 연결 시에만 | IP 주소, 장치 및 브라우저 데이터, 페이지 조회수, 푸시 토큰, 충돌 데이터, 귀하가 공개한 캘린더 및 파일 데이터 | 동의 (분석, 연결); 표준 계약 조항; EU-U.S. 데이터 프라이버시 프레임워크 |
| Stripe Payments Europe Ltd / Stripe, Inc. | 아일랜드, 미국 | 카드 및 온라인 결제, 구독, 세금 계산, 통화 변환 | 이름, 이메일, 청구 주소, 금액, 결제 방법 (카드 데이터는 Stripe가 직접 수집) | 계약 이행; 표준 계약 조항; EU-U.S. 데이터 프라이버시 프레임워크 |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | 룩셈부르크 | PayPal 결제 | 이름, 이메일, 금액, 거래 데이터 | 계약 이행; EU/EEA |
| SIX Banking Services (bLink) 및 연결된 은행 | 스위스 | 잔액 및 거래를 검색하기 위한 선택적 은행 연결 | 계좌 잔액, 거래, 액세스 토큰 | 귀하의 지시; 적절한 국가 |
| Pusher Ltd (Pusher Channels) | 클러스터 mt1 (미국) | 웹 및 앱에서 채팅 이벤트의 실시간 전달 | 채팅 이벤트, 메시지 텍스트 및 채널 이름 포함 가능 | 표준 계약 조항 |
| Microsoft, Zoom, Calendly | EU, 미국 | Outlook 캘린더, 화상 회의 및 캘린더 일정 예약 – 연결 시에만 | 약속 데이터, 계정 이메일, 액세스 토큰 | 귀하의 지시; 표준 계약 조항 |
| Meta Platforms Ireland Ltd | 아일랜드, 미국 | WhatsApp Business Cloud API 및 Facebook과 Instagram 연결 – 귀하가 직접 연결을 설정한 경우에만 | 메시지 내용, 전화번호, 연결된 채널의 계정 식별자 | 표준 계약 조항; EU-U.S. 데이터 프라이버시 프레임워크 |
| Twilio Inc. | 미국 | SMS 및 WhatsApp 알림 – 회사가 채널을 활성화한 경우에만 | 전화번호, 메시지 | 동의; 표준 계약 조항 |
| systeme.io SAS | 프랑스 (Amazon CloudFront를 통한 전달, Sentry로 오류 로그) | idup.com의 연락처 양식 및 뉴스레터 – 뉴스레터는 귀하의 명시적 동의가 있는 경우에만 | 이름, 이메일 주소, 메시지, 동의 시간 | EU/EEA; 데이터 처리 계약 |
| Cloudflare, Inc. / unpkg | 미국 | idup.com의 권위 있는 DNS 해석; login.idup.com에서 unpkg.com을 통한 JavaScript 라이브러리 전달 | IP 주소, 요청된 이름 또는 파일 | 표준 계약 조항; EU-U.S. 데이터 프라이버시 프레임워크 |
| OpenStreetMap, swisstopo, 스위스 연방 건물 등록부 | 영국, 스위스 | 지도, 주소 제안, 건물 식별자 | 쿼리 텍스트 또는 지도 영역, IP 주소 | 우선적 이익 |
| YouTube (Google) | 아일랜드, 미국 | 도움말 센터 및 시작 페이지의 비디오 미리보기 이미지 | IP 주소 | 우선적 이익 |
| Apple Inc. / Google LLC | 미국 | App Store 및 Google Play를 통한 IDup 앱 배포 및 푸시 알림 전달 (APNs, FCM) | 장치 식별자, 푸시 토큰, 해당 플랫폼의 설치 및 충돌 데이터 | 표준 계약 조항; EU-U.S. 데이터 프라이버시 프레임워크 |
추가적으로, 법적으로 허용되고 필요한 경우 데이터는 당국, 법원, 변호사, 감사인 및 채권 추심 서비스 제공자에게 전송될 수 있습니다. 구조 조정이나 인수 시, 데이터는 법적 승계자에게 전달될 수 있습니다.
Datatrans AG (스위스)의 결제 모듈이 기술적으로 준비되어 있으며, 회사가 이를 구성하지 않는 한 Datatrans로 데이터가 전송되지 않습니다.
14.1 IDup 서버는 독일 (뉘른베르크 데이터 센터)에 위치해 있습니다. 귀하의 콘텐츠 데이터는 그곳에 저장됩니다.
14.2 제13항에 나열된 개별 제공업체는 미국에서 데이터를 처리하거나 그곳에서 접근할 수 있습니다. 우리는 이러한 전송을 유럽연합 집행위원회의 표준 계약 조항, EU-미국 데이터 프라이버시 프레임워크 및 보충적 안전장치(암호화, 데이터 최소화, 목적 제한)에 기반합니다.
14.3 스위스 연방 평의회는 모든 목적지를 적절한 보호를 제공하는 것으로 인정하지 않습니다. 이러한 경우, 특히 외국 당국의 접근과 관련하여 안전장치에도 불구하고 잔여 위험이 남아 있을 수 있습니다.
백업 사본은 정기 백업 주기 동안 덮어씌워집니다. 보존 의무가 있는 데이터는 삭제되지 않고 차단됩니다.
우리는 적절한 기술적 및 조직적 조치를 취합니다: 암호화된 전송만 허용 (TLS), 해시로 저장된 비밀번호, 일회용 이메일 코드로 로그인, 선택적 패스키 및 생체 인식 잠금 해제, 역할 기반 권한, 고객별로 분리된 데이터 환경, 보호된 업로드 폴더, 회계 및 약속을 위한 변조 방지 로그, 정기적인 백업, 보안 관련 이벤트의 로깅, 사용 중인 소프트웨어의 지속적인 패치, 그리고 업무에 필요한 직원만 접근할 수 있도록 합니다. 절대적인 보안을 보장할 수 있는 사람은 없습니다. 개인 데이터 침해가 발생하면, 법이 요구하는 대로 관련된 사람들과 당국에 통지합니다.
적용 가능한 법률의 한도 내에서 귀하는 접근, 정정, 삭제, 처리 제한, 데이터 공개 및 이동성에 대한 권리와 처리에 대한 반대 및 동의 철회 권리를 가집니다.
info@idup.com으로 서면 요청해 주십시오. 보안을 위해 신원 증명을 요청할 수 있습니다. 우리는 30일 이내에 응답하며, 복잡한 요청의 경우 연장을 알려드립니다.
귀하의 데이터가 IDup 고객의 환경과 관련된 경우, 우리는 귀하의 요청을 책임 있는 회사에 전달하거나 해당 회사로 안내합니다.
귀하는 스위스 연방 데이터 보호 및 정보 위원회 (FDPIC)에 불만을 제기할 수 있습니다. EU 또는 EEA에 있는 사람들은 해당 감독 기관에 연락할 수 있으며, 영국에 있는 사람들은 정보 위원회에 연락할 수 있습니다.
캘리포니아 및 기타 미국 주. 우리는 개인 정보를 판매하지 않으며 교차 맥락 행동 광고를 위해 공유하지 않습니다. 캘리포니아 및 유사한 법률을 가진 기타 미국 주의 거주자는 위의 주소로 접근, 수정 및 삭제를 요청할 수 있으며, 우리는 이를 이유로 귀하를 다르게 대우하지 않을 것입니다.
우리가 사용하는 쿠키 및 유사한 저장소는 이름, 제공자, 목적 및 지속 기간과 함께 쿠키 정책에 설명되어 있습니다.
본 서비스는 어린이를 대상으로 하지 않습니다. 16세 미만의 사람은 단독으로 사용할 수 없습니다. 부모의 동의 없이 어린이의 데이터를 보유하고 있다는 사실을 알게 되면, 이를 삭제합니다.
처리 방식이나 법적 요구 사항이 변경될 때 이 개인정보 보호정책을 수정합니다. 이 페이지에 게시된 버전이 적용됩니다. 중요한 변경 사항이 있을 경우 등록된 사용자에게 이메일 또는 계정에서 추가로 알립니다.
이 개인정보 보호정책은 독일어와 영어로 제공되며, 다른 언어로의 번역은 기계에 의해 생성됩니다. 독일어 버전이 권위 있는 버전입니다.
저작권 © 2026 - IDup. 모든 권리 보유.