IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, op het platform login.idup.com, in het AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Inhoud
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere DSGVO-pagina.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Verantwoordelijken.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Doel | Basis volgens revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Contractuele nakoming | art. 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | overwegend belang | art. 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | overwegend belang | art. 6(1)(f) |
| Nieuwsbrief und Marketing-E-Mails | Toestemming | art. 6(1)(a) |
| Bereikmeting met Google Analytics | Toestemming | art. 6(1)(a) |
| KI-Funktionen | Contractuele nakoming | art. 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | art. 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com schrijven.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Contact- en nieuwsbriefformulier. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe en PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Aanbieder | Standort | Doel | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Ierland, USA | AI-functies: IDup AI, AI Studio, Chatbots, Belegerkenning, Tekstsuggesties | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Ierland, USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Ierland, USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | PayPal-Zahlungen | Naam, e-mail, bedrag, transactiegegevens | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Standaardcontractbepalingen |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Ierland, USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Standaardcontractbepalingen; EU-VS Data Privacy Framework |
| Twilio Inc. | USA | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Naam, e-mailadres, bericht, tijdstip van toestemming | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | USA | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Standaardcontractbepalingen; EU-VS Data Privacy Framework |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | overwegend belang |
| YouTube (Google) | Ierland, USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | overwegend belang |
| Apple Inc. / Google LLC | USA | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Apparaatherkenning, push-token, installatie- en crashgegevens van het betreffende platform | Standaardcontractbepalingen; EU-VS Data Privacy Framework |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Duitsland (Rechenzentrum Nürnberg). Ihre Inhaltsdaten werden dort gespeichert.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Correctie, Verwijdering, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu bezwaar maken und die Toestemming intrekken.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Zwitserse Federale Gegevensbeschermings- en Informatiecommissaris (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie beschreven.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
IDup neemt de bescherming van uw gegevens serieus. Dit Privacybeleid legt uit welke persoonsgegevens we verwerken, voor welk doel, op welke basis en hoe lang – op de website idup.com, op het platform login.idup.com, in de AI Studio login.idup.com/chat, in de inbox en in de IDup-app voor iOS en Android.
Inhoud
2.1 Dit beleid is van toepassing op alle IDup-diensten. De Zwitserse Federale Wet op Gegevensbescherming (revFADP) is van toepassing. Voor personen in de EU en de EER geldt daarnaast de AVG, voor personen in het Verenigd Koninkrijk de UK GDPR; zie onze AVG-pagina.
2.2 Voor de website, registratie, facturering, ondersteuning en de werking van het platform is IDup de verantwoordelijke.
2.3 Voor de inhoud die klanten in hun eigen omgeving verwerken – klantgegevens, boekhouding, werknemers, huurders, berichten, documenten – is de respectieve klant de verantwoordelijke. In dat opzicht is IDup een verwerker en handelt alleen op instructie. De Gegevensverwerkingsovereenkomst (DPA) is van toepassing. Gelieve vragen over dergelijke gegevens te richten aan het bedrijf dat de omgeving beheert.
Wij verwerken gevoelige persoonsgegevens (bijvoorbeeld gezondheidsinformatie in afwezigheidsregistraties, burgerservicenummers, ID-documenten) alleen als u of uw bedrijf deze in de Service registreert – in welk geval als verwerker – of als u deze zelf aan ons verstrekt.
| Doel | Grondslag onder revDSG | Grondslag onder AVG / UK AVG |
|---|---|---|
| Levering en werking van de Service, account, ondersteuning | uitvoering van de overeenkomst | art. 6(1)(b) |
| Facturering, aanmaning, boekhouding, betalingen | uitvoering van de overeenkomst en wettelijke verplichting | art. 6(1)(b) en (c) |
| Beveiliging, misbruik- en fraudepreventie, logging, snelheidslimieten | overwegend belang | art. 6(1)(f) |
| Verdere ontwikkeling, debugging, crashrapporten | overwegend belang | art. 6(1)(f) |
| Nieuwsbrief en marketing e-mails | toestemming | art. 6(1)(a) |
| Publieksmeting met Google Analytics | toestemming | art. 6(1)(a) |
| AI-functies | uitvoering van de overeenkomst | art. 6(1)(b) |
| Naleving van bewaar- en openbaarmakingsverplichtingen | wettelijke verplichting | art. 6(1)(c) |
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken, bijvoorbeeld via de afmeldlink in elke marketing e-mail, via de cookie-instellingenknop op idup.com of door te schrijven naar info@idup.com.
5.1 Serverlogs. Wanneer u de site bezoekt, loggen we het IP-adres, de datum en tijd, het opgevraagde adres, de statuscode, het overgedragen volume, de verwijzende pagina en browser- en systeemdetails. Logs dienen voor veilige werking en probleemoplossing, worden dagelijks geroteerd en na 90 dagen verwijderd.
5.2 Statistieken en toestemming. We gebruiken Google Analytics 4 alleen nadat u op "Accepteren" in de cookiebanner heeft geklikt. Tot die tijd is toestemming ingesteld op "geweigerd": er worden geen analytische cookies opgeslagen, en signalen voor reclame en personalisatie blijven in elk geval geweigerd. Als u op "Weigeren" klikt, blijft de instelling geweigerd. U kunt uw keuze op elk moment wijzigen met de ronde cookie-instellingenknop op de pagina. Details staan in het Cookiebeleid.
5.3 Contact- en nieuwsbriefformulier. Uw invoer wordt verzonden en opgeslagen in ons systeem. Als u ook het nieuwsbriefvakje aanvinkt, verzenden we uw naam en e-mailadres naar systeme.io en markeren we de invoer als een nieuwsbriefabonnement. Zonder dat vinkje vindt er geen overdracht plaats. De contactpagina bevat ook een formulier gehost door systeme.io; wanneer u die pagina opent, maakt uw browser verbinding met systeme.io, dat een eigen cookie plaatst. Om spam te voorkomen gebruiken we onze eigen methode zonder enige externe dienst.
5.4 Ingesloten inhoud. De startpagina en het helpcentrum laden app store-badges van Apple en Google en videovoorbeeldafbeeldingen van YouTube (i.ytimg.com). Wanneer deze worden geladen, wordt uw IP-adres naar de provider verzonden. De website laadt geen Google Fonts, kaarten of advertentiepixels.
5.5 Taal. De website onthoudt uw gekozen taal in een cookie.
6.1 Na het inloggen plaatsen we strikt noodzakelijke cookies voor de sessie en CSRF-bescherming. Ze zijn vereist voor de werking en kunnen niet worden uitgeschakeld. login.idup.com gebruikt geen analytische, reclame- of trackingcookies.
6.2 Inlogbeveiliging. Inloggen gebeurt met een eenmalige code die naar uw e-mailadres wordt gestuurd. Optioneel kunt u een toegangssleutel gebruiken of de app ontgrendelen met Face ID of vingerafdruk. We houden een lijst bij van uw ingelogde apparaten (apparaatnaam, platform, app-versie, IP-adres, laatste gebruik) zodat u andere apparaten kunt uitloggen, en we sturen een e-mail als er wordt ingelogd vanaf een onbekend apparaat.
6.3 We loggen beveiligingsrelevante gebeurtenissen – inlogpogingen, apparaten en browsers, actieve sessies, wijzigingen in rechten en stamgegevens. Deze logs dienen traceerbaarheid en misbruikpreventie. We tellen ook verzoeken per IP-adres, apparaat en e-mailadres voor een korte tijd om geautomatiseerd misbruik te stoppen (bijvoorbeeld limieten op boekingspogingen).
6.4 Klanten werken in hun eigen gescheiden gegevensomgeving (huurder). IDup heeft er alleen toegang toe om fouten te verhelpen, voor beveiliging, op uw instructie of vanwege een wettelijke verplichting – en altijd alleen via geautoriseerd personeel. Rechten binnen een bedrijf bepalen wie welke gegevens ziet.
6.5 Chat en bestanden. Chatberichten en bijlagen in de bedrijfsomgeving worden in die omgeving opgeslagen. Geüploade bestanden worden gecontroleerd op toegestane bestandstypen. Realtime levering van chatevenementen verloopt via de service Pusher Channels (zie sectie 13). Bestanden zijn alleen toegankelijk na inloggen.
6.6 Als u uw eigen externe accounts koppelt – bijvoorbeeld WhatsApp Business, Facebook, Instagram, Google of Microsoft agenda's, Google Drive, YouTube, Zoom, een bank of een winkelsysteem – worden de daarvoor benodigde gegevens uitgewisseld met die provider. U legt deze verbindingen zelf en kunt ze op elk moment verbreken. Toegangstokens worden versleuteld opgeslagen.
6.7 Ondersteuning. Wanneer u een ticket naar IDup stuurt vanuit de Service, bevat het ticket automatisch bedrijf, abonnement, gebruiker, pagina en browser- of app-versie zodat we sneller kunnen helpen. Nadat een ticket is gesloten, kunt u een korte tevredenheidsenquête per e-mail ontvangen.
6.8 Recent gebruikte items. De Service onthoudt uw meest recent gebruikte items om ze op het web en in de app te tonen.
7.1 De app heeft toegang tot dezelfde gegevens als het platform. Daarnaast verwerken we:
7.2 Zonder de relevante toestemming wordt de overeenkomstige functie niet uitgevoerd. De app volgt uw locatie niet op de achtergrond en leest uw apparaatcontacten of agenda niet.
7.3 Op uw apparaat. Uw toegangstokens worden bewaard in de beveiligde opslag van het systeem (Keychain / Keystore). Er wordt geen wachtwoord opgeslagen. Een aanmelding blijft tot 90 dagen geldig vanaf uw laatste gebruik en wordt vernieuwd telkens wanneer u de app gebruikt; deze wordt ingetrokken als u zich afmeldt of het apparaat verwijdert. Offline gegevens (bijvoorbeeld agenda-items, rapporten, tijdregistraties en notities) worden versleuteld op het apparaat opgeslagen en verzonden wanneer de verbinding terugkeert. Documenten die in de app worden geopend, kunnen tijdelijk in de cache op het apparaat worden opgeslagen.
7.4 Wanneer u een contract of offerte ondertekent of accepteert in de app, wordt het IP-adres van uw verbinding samen met de handtekening geregistreerd als onderdeel van het controletraject.
8.1 Voor AI-functies (IDup AI, AI Studio, chatbots, bonherkenning en scansuggesties, tekstsuggesties, importen) verzenden we de respectieve invoer en de context die nodig is om deze te beantwoorden naar OpenAI. Alleen de gegevens die nodig zijn voor het specifieke verzoek worden verzonden.
8.2 Voor verzending worden gevoelige velden waar mogelijk automatisch geredigeerd en het aantal opgenomen records is beperkt. Bij importen van huurderslijsten worden namen, e-mailadressen en telefoonnummers niet naar de AI verzonden. Toch dient u geen gegevens in invoervelden in te voeren waarvan u de verantwoordelijkheid voor openbaarmaking niet kunt dragen.
8.3 Volgens de voorwaarden van de gebruikte programmeerinterface wordt de invoer niet gebruikt om de modellen te trainen.
8.4 Chatbots die een klant op zijn eigen website of kanalen publiceert, slaan het gesprek en de contactgegevens die een bezoeker invoert (bijvoorbeeld e-mailadres of telefoonnummer) op in de omgeving van de klant. De klant is verantwoordelijk voor het informeren van zijn bezoekers.
8.5 AI-uitvoer kan onjuist zijn. Er vindt geen geautomatiseerde beslissing plaats die rechtsgevolgen heeft in de zin van art. 22 AVG of art. 21 revFADP; elke uitvoer is een suggestie en een mens beslist hoe deze wordt gebruikt.
9.1 Systeem e-mails (aanmeldcodes, facturen, afspraakbevestigingen en herinneringen, meldingen) worden verzonden vanaf noreply@idup.com via de mailservice van Hostinger; een bedrijf kan in plaats daarvan zijn eigen mailserver of een Google- of Microsoft-account verbinden. Elke e-mail wordt gelogd (ontvanger, onderwerp, tijd, status) voor traceerbaarheid.
9.2 Push en meldingen. Elke persoon beslist in de meldingsinstellingen welke berichten via push, e-mail of in de in-app bel aankomen.
9.3 WhatsApp, SMS en andere kanalen. Als een bedrijf deze kanalen verbindt, worden berichten alleen verzonden naar nummers met een geregistreerde toestemming, en een intrekking (bijvoorbeeld STOP) wordt gerespecteerd. Het bedrijf is de verwerkingsverantwoordelijke voor deze berichten.
9.4 Nieuwsbrieven. Abonnementen gebruiken een dubbele opt-in met een geregistreerd bewijs van toestemming (tijd, bewoording, taal, bron). Nieuwsbrieven bevatten een afmeldlink. Nieuwsbrieven verzonden door bedrijven kunnen openingen en klikken meten met een pixel en getraceerde links; dat is de keuze en verantwoordelijkheid van het bedrijf.
10.1 Kaart- en online betalingen worden verwerkt door Stripe en PayPal. Kaartgegevens worden rechtstreeks door de aanbieder vastgelegd en bereiken nooit de servers van IDup. Wij ontvangen status, bedrag, een betalingsreferentie en factureringsgegevens.
10.2 Als u uw eigen Stripe- of PayPal-account koppelt, slaan we een versleutelde toegangstoken op en ontvangen we de transactiegegevens die nodig zijn om betalingen in uw boekhouding te matchen. Ontkoppelen verwijdert de token.
10.3 Als u bankafschriften uploadt of een bank via SIX bLink koppelt, verwerken we rekeningstanden en transacties voor afstemming. De verbinding maakt gebruik van een token dat wordt verwijderd wanneer u de verbinding verbreekt.
10.4 Facturen, betalingsverzoeken en QR-facturen bevatten de naam, het adres en IBAN van het uitgevende bedrijf en de ontvanger.
11.1 Online boeken en afspraken. Gasten vinken een privacyvakje aan voordat ze boeken; we slaan de tijd en de versie van de tekst op. Gastgegevens zonder een lead- of klantrecord worden na 24 maanden verwijderd. Elke afspraak houdt een manipulatiebestendige geschiedenis bij. Gespreksnotities zijn alleen zichtbaar voor geautoriseerde gebruikers en lezingen worden gelogd.
11.2 Zoekprofielformulieren. Openbare formulieren voor zoekprofielen van onroerend goed gebruiken een dubbele opt-in en een eenmalige link om het profiel te wijzigen of te verwijderen. Statistieken van dergelijke formulieren tellen bezoekers, herleiden het land uit een lokale database en slaan nooit het IP-adres op. Een profiel dat 24 maanden inactief blijft, ontvangt een herinnering en wordt 30 dagen later geanonimiseerd; het verwijderen van de lead of klant anonimiseert het profiel ook.
11.3 Huurders en contracten. Voor voormalige huurders is het contractrecord alleen-lezen en geblokkeerd voor 20 jaar vanaf het einde van de huurperiode, omdat facturen, betalingen en documenten ervan afhankelijk zijn. 30 dagen voor het einde van die periode worden beheerders op de hoogte gebracht; daarna worden naam, contactgegevens, notities, contracttekst en bestandsnamen geanonimiseerd. Kamergenoten en gezinsleden kunnen worden toegevoegd met toegang beperkt tot kennisgevingen; toegang eindigt automatisch na vertrek.
11.4 Werknemers en HR. Personeelsdossiers kunnen een sofinummer, bankgegevens, identiteitsdocumenten, certificaten en afwezigheidsinformatie bevatten, inclusief ziekteverlof met een privé medisch attest. Toegang hangt af van specifieke rechten; werknemers zien hun eigen gegevens. Het klantbedrijf is de verwerkingsverantwoordelijke voor deze gegevens.
11.5 Scannen en documenten. Gescande bonnen en contracten worden als origineel, ongewijzigd, gedurende tien jaar opgeslagen; ze kunnen niet worden verwijderd. Automatische herkenning wijst een document toe aan een persoon, huurperiode of eigendom door middel van naamovereenkomst.
11.6 Verwijderen en prullenbak. Items die u in veel lijsten verwijdert, worden 30 dagen naar een prullenbak verplaatst voordat ze permanent worden verwijderd. Geplaatste boekingen worden nooit verwijderd, alleen teruggedraaid.
11.7 Kaarten en adressen. Adres- en plaatsvoorstellen en kaarten gebruiken openbare kaartdiensten zoals OpenStreetMap en swisstopo; het Zwitserse federale gebouwenregister kan worden geraadpleegd voor gebouwidentificatoren. De zoektekst of kaartgebied wordt verzonden.
11.8 Tijd en locatie. Tijdregistratie kan een geschatte positie (twee decimalen) vastleggen alleen als u op het scherm toestemming geeft.
12.1 Bedrijven kunnen werknemers, contacten en klanten per e-mail uitnodigen voor de Service. De uitnodiging wordt verzonden namens het uitnodigende bedrijf, dat verantwoordelijk is voor de rechtmatigheid ervan en voor de herkomst van de contactgegevens.
12.2 IDup verstuurt de uitnodiging technisch en slaat het e-mailadres, de naam, de eenmalige uitnodigingscode, de tijd en de status op. Zonder activering wordt er geen account aangemaakt; niet-ingeloste uitnodigingen verlopen.
12.3 Als u de uitnodiging activeert, wordt uw persoonlijke gratis account aangemaakt. Uw persoonlijke gegevens worden gescheiden gehouden van de gegevens van het uitnodigende bedrijf. Gegevens die u namens het bedrijf vastlegt – zoals werkuren en zakelijke afspraken – bevinden zich in de omgeving van het bedrijf en zijn de verantwoordelijkheid van het bedrijf.
12.4 U kunt de verbinding met het bedrijf beëindigen en uw account op elk moment verwijderen.
Wij verkopen geen persoonsgegevens en delen deze niet voor reclame. Wij maken gegevens alleen bekend waar nodig voor de werking, waar u toestemming voor heeft gegeven, of waar wij wettelijk verplicht zijn. Wij gebruiken momenteel:
| Provider | Locatie | Doel | Gegevens | Rechtsgrondslag / waarborgen |
|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland (datacenter Neurenberg) | Hosting en werking van de servers (idup.com, login.idup.com en de apps daarop) | alle gegevens opgeslagen in de Service | EU/EER – geen overdracht naar derde landen; gegevensverwerkingsovereenkomst |
| Hostinger International Ltd | EU | Verzenden en ontvangen van e-mail (SMTP, mailbox info@idup.com) | afzender, ontvanger, onderwerp, inhoud, tijd | EU/EER; gegevensverwerkingsovereenkomst |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Ierland, VS | AI-functies: IDup AI, AI Studio, chatbots, bonherkenning, tekstsuggesties | de respectieve invoer (prompt), de context die nodig is om te antwoorden, en de gegenereerde output | standaard contractuele clausules; verwerking zonder modeltraining onder de API-voorwaarden |
| Google Ireland Ltd / Google LLC | Ierland, VS | Google Analytics 4 (statistieken op idup.com, alleen na toestemming), Firebase Cloud Messaging (push naar de app), Firebase Crashlytics (app-crashrapporten); Google Calendar, Drive, Meet en YouTube alleen als u ze verbindt | IP-adres, apparaat- en browsergegevens, paginaweergaven, push-tokens, crashgegevens, kalender- en bestandgegevens die u vrijgeeft | toestemming (analytics, verbindingen); standaard contractuele clausules; EU-VS Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Ierland, VS | Kaart- en online betalingen, abonnementen, belastingberekening, valutaconversie | naam, e-mail, factuuradres, bedrag, betaalmethode (kaartgegevens worden direct door Stripe vastgelegd) | uitvoering van de overeenkomst; standaard contractuele clausules; EU-VS Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | PayPal-betalingen | naam, e-mail, bedrag, transactiegegevens | uitvoering van de overeenkomst; EU/EER |
| SIX Banking Services (bLink) en de aangesloten banken | Zwitserland | Optionele bankverbinding om saldi en transacties op te halen | rekeningstand, transacties, toegangstoken | uw instructie; adequaat land |
| Pusher Ltd (Pusher Channels) | cluster mt1 (VS) | Realtime levering van chatevenementen op het web en in de app | chatevenementen, die berichttekst en kanaalnamen kunnen bevatten | standaard contractuele clausules |
| Microsoft, Zoom, Calendly | EU, VS | Outlook-agenda, videogesprekken en agendaplanning – alleen als u ze verbindt | afspraakgegevens, account-e-mail, toegangstoken | uw instructie; standaard contractuele clausules |
| Meta Platforms Ireland Ltd | Ierland, VS | WhatsApp Business Cloud API evenals Facebook- en Instagram-verbindingen – alleen als u de verbinding zelf tot stand brengt | berichtinhoud, telefoonnummers, accountidentificatoren van de verbonden kanalen | standaard contractuele clausules; EU-VS Data Privacy Framework |
| Twilio Inc. | VS | SMS- en WhatsApp-herinneringen – alleen als een bedrijf het kanaal activeert | telefoonnummer, bericht | toestemming; standaard contractuele clausules |
| systeme.io SAS | Frankrijk (levering via Amazon CloudFront, foutlogboeken naar Sentry) | Contactformulier en nieuwsbrief op idup.com – nieuwsbrief alleen met uw expliciete toestemming | naam, e-mailadres, bericht, tijdstip van toestemming | EU/EER; gegevensverwerkingsovereenkomst |
| Cloudflare, Inc. / unpkg | VS | Authoritatieve DNS-resolutie voor idup.com; levering van JavaScript-bibliotheken via unpkg.com op login.idup.com | IP-adres, opgevraagd naam of bestand | standaard contractuele clausules; EU-VS Data Privacy Framework |
| OpenStreetMap, swisstopo, Zwitsers federaal gebouwenregister | VK, Zwitserland | Kaarten, adresvoorstellen, gebouwidentificatoren | zoektekst of kaartgebied, IP-adres | overheersend belang |
| YouTube (Google) | Ierland, VS | Videovoorbeeldafbeeldingen op het helpcentrum en de startpagina | IP-adres | overheersend belang |
| Apple Inc. / Google LLC | VS | Distributie van de IDup-app via de App Store en Google Play en levering van pushmeldingen (APNs, FCM) | apparaatidentificator, push-token, installatie- en crashgegevens van het respectieve platform | standaard contractuele clausules; EU-VS Data Privacy Framework |
Bovendien kunnen gegevens worden overgedragen aan autoriteiten, rechtbanken, advocaten, auditors en incassodienstverleners waar wettelijk toegestaan en noodzakelijk. Bij een herstructurering of overname kunnen gegevens worden overgedragen aan de rechtsopvolger.
Een betalingsmodule van Datatrans AG (Zwitserland) is technisch voorbereid; tenzij een bedrijf deze configureert, worden er geen gegevens naar Datatrans verzonden.
14.1 De IDup-servers bevinden zich in Duitsland (datacentrum in Neurenberg). Uw inhoudsgegevens worden daar opgeslagen.
14.2 Individuele aanbieders vermeld in sectie 13 verwerken gegevens in de VS of kunnen daarvandaan toegang krijgen. We baseren deze overdrachten op de standaardcontractbepalingen van de Europese Commissie, op het EU-VS Data Privacy Framework en op aanvullende waarborgen (versleuteling, gegevensminimalisatie, doelbeperking).
14.3 De Zwitserse Bondsraad erkent niet elk bestemmingsland als het bieden van adequate bescherming. In die gevallen kan er ondanks de waarborgen een rest risico blijven bestaan, met name toegang door buitenlandse autoriteiten.
Back-upkopieën worden overschreven in de loop van de reguliere back-upcycli. Gegevens die onderworpen zijn aan een bewaarplicht worden geblokkeerd in plaats van verwijderd.
Wij nemen passende technische en organisatorische maatregelen: alleen versleutelde overdracht (TLS), wachtwoorden opgeslagen als hashes, aanmelden met een eenmalige e-mailcode, optionele toegangssleutels en biometrische ontgrendeling, op rollen gebaseerde permissies, gescheiden gegevensomgevingen per klant, beschermde uploadmappen, manipulatiebestendige logboeken voor boekhouding en afspraken, regelmatige back-ups, loggen van beveiligingsrelevante gebeurtenissen, continue patching van de gebruikte software, en toegang alleen voor personeel dat het nodig heeft voor hun werk. Niemand kan absolute veiligheid garanderen. Als er een inbreuk op persoonsgegevens plaatsvindt, informeren wij de betrokken personen en autoriteiten zoals de wet vereist.
Binnen de grenzen van de toepasselijke wetgeving heeft u het recht op toegang, rectificatie, wissing, beperking van verwerking, gegevensvrijgave en overdraagbaarheid, evenals het recht om bezwaar te maken tegen verwerking en om toestemming in te trekken.
Schrijf alstublieft naar info@idup.com. Voor de veiligheid kunnen we om een identiteitsbewijs vragen. We reageren binnen 30 dagen; voor complexe verzoeken informeren we u over een verlenging.
Als uw gegevens betrekking hebben op de omgeving van een IDup-klant, sturen we uw verzoek door naar het verantwoordelijke bedrijf of verwijzen we u naar hen.
U kunt een klacht indienen bij de Zwitserse Federale Gegevensbeschermings- en Informatiecommissaris (FDPIC). Personen in de EU of EER kunnen contact opnemen met hun bevoegde toezichthoudende autoriteit, personen in het Verenigd Koninkrijk met het Information Commissioner's Office.
Californië en andere Amerikaanse staten. We verkopen geen persoonlijke informatie en delen deze niet voor gedragsadvertenties in verschillende contexten. Inwoners van Californië en andere Amerikaanse staten met vergelijkbare wetten kunnen toegang, correctie en verwijdering aanvragen op het bovenstaande adres; we zullen u niet anders behandelen als u dit doet.
De cookies en vergelijkbare opslag die we gebruiken, met naam, aanbieder, doel en duur, worden beschreven in het Cookiebeleid.
De Dienst is niet gericht op kinderen. Personen jonger dan 16 jaar mogen het niet zelfstandig gebruiken. Als we ontdekken dat we gegevens van een kind zonder ouderlijke toestemming hebben, verwijderen we deze.
Wij passen dit Privacybeleid aan wanneer onze verwerking of de wettelijke vereisten veranderen. De versie die op deze pagina is gepubliceerd, is van toepassing. Bij materiële wijzigingen informeren wij geregistreerde gebruikers bovendien per e-mail of in het account.
Dit Privacybeleid bestaat in het Duits en Engels; vertalingen naar andere talen worden machinaal geproduceerd. De Duitse versie is gezaghebbend.
Copyright © 2026 - IDup. Alle rechten voorbehouden.
We gebruiken cookies
We gebruiken noodzakelijke cookies om deze website te laten werken. Met jouw toestemming gebruiken we ook Google Analytics om te begrijpen hoe onze website wordt gebruikt. Je kunt je keuze op elk moment wijzigen. Cookiebeleid · Privacybeleid
