Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com,在平台上 login.idup.com,在 AI Studio 中 login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
内容
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere DSGVO 页面.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der 控制方.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| 目的 | revDSG基础 | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | 履行合同 | 第 6 条第 1 款 b 项 |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | 优先利益 | 第 6 条第 1 款 f 项 |
| Weiterentwicklung, Debugging, Absturzberichte | 优先利益 | 第 6 条第 1 款 f 项 |
| 新闻通讯与营销邮件 | 同意 | 第 6 条第 1 款 a 项 |
| 使用 Google Analytics 进行访问量统计 | 同意 | 第 6 条第 1 款 a 项 |
| KI-Funktionen | 履行合同 | 第 6 条第 1 款 b 项 |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | 第 6 条第 1 款 c 项 |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com 写作。
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 联系与新闻通讯表单。 Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe 和 PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| 供应商 | Standort | 目的 | 数据 | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | 爱尔兰、美国 | AI 功能:IDup AI、AI Studio、聊天机器人、票据识别、文本建议 | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | 爱尔兰、美国 | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | 爱尔兰、美国 | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | 卢森堡 | PayPal-Zahlungen | 姓名、电子邮件、金额、交易数据 | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | 标准合同条款 |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | 爱尔兰、美国 | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | 标准合同条款;欧盟—美国数据隐私框架 |
| Twilio Inc. | 美国 | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | 姓名、电子邮件地址、留言内容、同意的时间点 | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | 美国 | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | 标准合同条款;欧盟—美国数据隐私框架 |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | 优先利益 |
| YouTube (Google) | 爱尔兰、美国 | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | 优先利益 |
| Apple Inc. / Google LLC | 美国 | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | 设备识别码、推送令牌、各平台的安装和崩溃数据 | 标准合同条款;欧盟—美国数据隐私框架 |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in 德国 (纽伦堡数据中心)。您的内容数据存储于此。
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, 更正, 删除, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu 反对 und die 撤回同意.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim 联邦数据保护和信息专员(EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie 中说明。
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
最后更新:2026年10月23日
IDup非常重视您的数据保护。本隐私政策解释了我们在网站idup.com、平台login.idup.com、AI Studiologin.idup.com/chat、收件箱以及适用于iOS和Android的IDup应用程序上处理哪些个人数据、出于何种目的、基于何种依据以及处理多长时间。
目录
2.1 本政策适用于所有IDup服务。瑞士联邦数据保护法(revFADP)适用。对于欧盟和欧洲经济区的人员,适用GDPR,对于英国的人员,适用UK GDPR;请参阅我们的GDPR页面。
2.2 对于网站、注册、计费、支持和平台的运营,IDup是控制者。
2.3 对于客户在其自身环境中处理的内容——客户记录、簿记、员工、租户、消息、文件——各自的客户是控制者。在这方面,IDup是处理者,仅根据指示行事。适用数据处理协议(DPA)。请将有关此类数据的问题直接向运营该环境的公司提出。
我们仅在您或您的公司在服务中记录敏感个人数据(例如缺勤记录中的健康信息,社会保险号码,身份证件)时处理这些数据——在这种情况下作为处理者——或者如果您自己向我们披露这些数据。
| 目的 | 根据revFADP的依据 | 根据GDPR / UK GDPR的依据 |
|---|---|---|
| 提供和运营服务、账户、支持 | 履行合同 | 第6(1)(b)条 |
| 计费、催款、会计、付款 | 履行合同和法律义务 | 第6(1)(b)和(c)条 |
| 安全、滥用和欺诈预防、日志记录、速率限制 | 压倒性利益 | 第6(1)(f)条 |
| 进一步开发、调试、崩溃报告 | 压倒性利益 | 第6(1)(f)条 |
| 新闻通讯和营销电子邮件 | 同意 | 第6(1)(a)条 |
| 使用Google Analytics的受众测量 | 同意 | 第6(1)(a)条 |
| AI功能 | 履行合同 | 第6(1)(b)条 |
| 遵守保留和披露义务 | 法律义务 | 第6(1)(c)条 |
您可以随时撤回同意,撤回后的同意将在未来生效,例如通过每封营销电子邮件中的退订链接,通过idup.com上的cookie设置按钮,或写信至info@idup.com。
5.1 服务器日志。 当您访问本网站时,我们会记录IP地址、日期和时间、请求的地址、状态码、传输的流量、引用页面以及浏览器和系统详细信息。日志用于安全操作和故障排除,每天轮换,并在90天后删除。
5.2 统计和同意。 只有在您点击cookie横幅中的“接受”后,我们才会使用Google Analytics 4。在此之前,同意状态设置为“拒绝”:不存储分析cookie,广告和个性化信号在任何情况下都保持拒绝。如果您点击“拒绝”,设置将保持拒绝。您可以随时通过页面上的圆形cookie设置按钮更改您的选择。详情请参见Cookie政策。
5.3 联系和新闻通讯表单。 您的输入将被传输并存储在我们的系统中。如果您还勾选了新闻通讯框,我们会将您的姓名和电子邮件地址传输给systeme.io,并将该输入标记为新闻通讯订阅。如果未勾选,则不会进行传输。联系页面还嵌入了一个由systeme.io托管的表单;当您打开该页面时,您的浏览器会连接到systeme.io,后者会设置一个自己的cookie。为了防止垃圾邮件,我们使用自己的方法,不依赖任何外部服务。
5.4 嵌入内容。 首页和帮助中心加载来自Apple和Google的应用商店徽章以及来自YouTube (i.ytimg.com) 的视频预览图像。当这些内容被加载时,您的IP地址会被传输给提供商。网站不加载Google字体、地图或广告像素。
5.5 语言。 网站会在cookie中记住您选择的语言。
6.1 登录后,我们会为会话和 CSRF 保护设置严格必要的 cookie。它们是操作所必需的,无法取消选择。login.idup.com 不使用分析、广告或跟踪 cookie。
6.2 登录安全。 登录使用发送到您的电子邮件地址的一次性代码。您可以选择使用密码钥匙或通过面容 ID 或指纹解锁应用程序。我们会保留您登录设备的列表(设备名称、平台、应用程序版本、IP 地址、最后使用时间),以便您可以注销其他设备,并在从未知设备登录时发送电子邮件通知。
6.3 我们记录与安全相关的事件——登录、设备和浏览器、活动会话、权限和主数据的更改。这些日志用于追溯和防止滥用。我们还会在短时间内统计每个 IP 地址、设备和电子邮件地址的请求次数,以阻止自动滥用(例如限制预订尝试次数)。
6.4 客户在其自己的独立数据环境(租户)中工作。IDup 仅在修复故障、安全、您的指示或法律义务的情况下访问它——并且始终仅通过授权人员访问。公司内部的权限控制谁可以查看哪些数据。
6.5 聊天和文件。 公司环境中的聊天消息和附件存储在该环境中。上传的文件会检查允许的文件类型。聊天事件的实时传递通过服务 Pusher Channels 运行(见第 13 节)。文件仅在登录后可访问。
6.6 如果您连接自己的第三方账户——例如 WhatsApp Business、Facebook、Instagram、Google 或 Microsoft 日历、Google Drive、YouTube、Zoom、银行或商店系统——所需的数据将与该提供商交换。您自行建立这些连接,并可以随时断开。访问令牌以加密方式存储。
6.7 支持。 当您从服务内向 IDup 发送工单时,工单会自动包含公司、订阅、用户、页面和浏览器或应用程序版本,以便我们更快地提供帮助。工单关闭后,您可能会通过电子邮件收到简短的满意度调查。
6.8 最近使用的项目。 服务会记住您最近使用的项目,以便在网页和应用程序中显示它们。
7.1 该应用程序访问与平台相同的数据。此外,我们还处理:
7.2 没有相关权限,相应的功能不会执行。该应用程序不会在后台跟踪您的位置,也不会读取您的设备联系人或日历。
7.3 在您的设备上。 您的访问令牌保存在系统的安全存储中(Keychain / Keystore)。不存储密码。登录在您上次使用后的最多90天内有效,并在每次使用应用程序时更新;如果您注销或移除设备,则会被撤销。离线数据(例如日历条目、报告、时间记录和笔记)在设备上加密存储,并在连接恢复时发送。在应用程序中打开的文档可能会暂时缓存在设备上。
7.4 当您在应用程序中签署或接受合同或报价时,您的连接IP地址会与签名一起记录,作为审计跟踪的一部分。
8.1 对于 AI 功能(IDup AI、AI Studio、聊天机器人、收据识别和扫描建议、文本建议、导入),我们将相应的输入和回答所需的上下文传输给OpenAI。仅传输特定请求所需的数据。
8.2 在传输之前,敏感字段在可能的情况下会自动编辑,并限制包含的记录数量。对于租户列表的导入,姓名、电子邮件地址和电话号码不会发送给 AI。即便如此,请勿在输入字段中输入您无法承担披露责任的数据。
8.3 根据所使用的编程接口条款,输入不会用于训练模型。
8.4 客户在其自己的网站或渠道上发布的聊天机器人会将访客输入的对话和联系方式(例如电子邮件地址或电话号码)存储在客户的环境中。客户有责任告知其访客。
8.5 AI 输出可能是错误的。不会发生产生法律效力的自动化决策(根据 GDPR 第 22 条或 revFADP 第 21 条的意义);每个输出都是一个建议,由人类决定如何使用。
9.1 系统电子邮件(登录代码、发票、预约确认和提醒、通知)通过Hostinger的邮件服务从noreply@idup.com发送;公司也可以连接自己的邮件服务器或Google或Microsoft账户。每封电子邮件都会被记录(收件人、主题、时间、状态)以便追溯。
9.2 推送和通知。 每个人可以在通知设置中决定哪些消息通过推送、电子邮件或应用内铃铛接收。
9.3 WhatsApp、短信和其他渠道。 如果公司连接了这些渠道,消息仅发送给已记录同意的号码,并且会尊重撤回(例如STOP)。公司是这些消息的控制者。
9.4 新闻通讯。 订阅使用双重选择加入,并记录同意证明(时间、措辞、语言、来源)。新闻通讯包含取消订阅链接。公司发送的新闻通讯可以通过像素和跟踪链接测量打开和点击;这是公司的选择和责任。
10.1 卡片和在线支付由Stripe和PayPal处理。卡片数据由提供商直接获取,绝不会到达IDup的服务器。我们接收状态、金额、支付参考和账单数据。
10.2 如果您连接自己的Stripe或PayPal账户,我们会存储一个加密的访问令牌,并接收匹配您会计中支付所需的交易数据。断开连接会删除该令牌。
10.3 如果您上传银行对账单,或通过SIX bLink连接银行,我们会处理账户余额和交易以进行对账。连接使用的令牌在您断开连接时会被删除。
10.4 发票、付款请求和二维码账单包含发行公司和收件人的姓名、地址和IBAN。
11.1 在线预订和预约。 客人在预订前勾选隐私框;我们存储时间和文本版本。没有潜在客户或客户记录的客人数据将在24个月后删除。每个预约保留防篡改的历史记录。对话笔记仅对授权用户可见,并记录读取情况。
11.2 搜索档案表单。 用于物业搜索档案的公共表单使用双重选择加入和一次性链接来更改或删除档案。此类表单的统计数据计算访问者数量,从本地数据库推导出国家,并且从不存储IP地址。保持不活跃24个月的档案会收到提醒,并在30天后匿名化;删除潜在客户或客户也会匿名化档案。
11.3 租户和合同。 对于前租户,合同记录在租赁结束后20年内为只读和被锁定,因为发票、付款和文件依赖于它。在该期限结束前30天,管理员会收到通知;之后,姓名、联系方式、笔记、合同文本和文件名将被匿名化。可以添加室友和家庭成员,访问权限仅限于通知;搬出后访问权限自动结束。
11.4 员工和人力资源。 人事档案可以包含社会保险号码、银行信息、身份证件、证书和缺勤信息,包括带有私人医疗证明的病假。访问权限取决于特定权限;员工可以查看自己的数据。客户公司是这些数据的控制者。
11.5 扫描和文件。 扫描的收据和合同以原始形式存储十年,不可删除。自动识别通过名称匹配将文件分配给个人、租赁或物业。
11.6 删除和垃圾箱。 您在许多列表中删除的项目会移动到垃圾箱中30天,然后永久删除。已发布的预订从不删除,只能撤销。
11.7 地图和地址。 地址和地点建议以及地图使用公共地图服务,如OpenStreetMap和swisstopo;可以查询瑞士联邦建筑登记以获取建筑标识符。查询文本或地图区域会被传输。
11.8 时间和位置。 时间记录只能在您在屏幕上同意的情况下记录大约位置(小数点后两位)。
12.1 公司可以通过电子邮件邀请员工、联系人和客户使用服务。邀请是以邀请公司的名义发送的,邀请公司负责其合法性和联系信息的来源。
12.2 IDup 技术上发送邀请并存储电子邮件地址、姓名、一次性邀请码、时间和状态。未激活则不会创建账户;未使用的邀请将过期。
12.3 如果您激活邀请,您的个人免费账户将被创建。您的个人数据与邀请公司的数据分开保存。您代表公司记录的数据——例如工作时间和商务约会——将保存在公司的环境中,并由公司负责。
12.4 您可以随时结束与公司的连接并删除您的账户。
我们不出售个人数据,也不为广告目的分享数据。我们仅在运营必要时、您已同意时或我们有法律义务时披露数据。目前我们使用:
| 提供商 | 地点 | 目的 | 数据 | 法律依据 / 保障措施 |
|---|---|---|---|---|
| Hetzner Online GmbH | 德国(纽伦堡数据中心) | 服务器托管和运营(idup.com、login.idup.com及其上的应用程序) | 存储在服务中的所有数据 | 欧盟/欧洲经济区 – 无第三国转移;数据处理协议 |
| Hostinger International Ltd | 欧盟 | 发送和接收电子邮件(SMTP,邮箱 info@idup.com) | 发件人、收件人、主题、内容、时间 | 欧盟/欧洲经济区;数据处理协议 |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | 爱尔兰,美国 | AI功能:IDup AI、AI Studio、聊天机器人、收据识别、文本建议 | 相应的输入(提示)、回答所需的上下文和生成的输出 | 标准合同条款;根据API条款进行处理而不进行模型训练 |
| Google Ireland Ltd / Google LLC | 爱尔兰,美国 | Google Analytics 4(idup.com上的统计,仅在同意后),Firebase Cloud Messaging(推送到应用程序),Firebase Crashlytics(应用崩溃报告);Google Calendar、Drive、Meet和YouTube仅在您连接时 | IP地址、设备和浏览器数据、页面浏览、推送令牌、崩溃数据、您发布的日历和文件数据 | 同意(分析、连接);标准合同条款;欧盟-美国数据隐私框架 |
| Stripe Payments Europe Ltd / Stripe, Inc. | 爱尔兰,美国 | 卡和在线支付、订阅、税务计算、货币转换 | 姓名、电子邮件、账单地址、金额、支付方式(卡数据由Stripe直接捕获) | 合同履行;标准合同条款;欧盟-美国数据隐私框架 |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | 卢森堡 | PayPal支付 | 姓名、电子邮件、金额、交易数据 | 合同履行;欧盟/欧洲经济区 |
| SIX Banking Services (bLink) 和连接的银行 | 瑞士 | 可选的银行连接以检索余额和交易 | 账户余额、交易、访问令牌 | 您的指示;适当的国家 |
| Pusher Ltd (Pusher Channels) | 集群 mt1(美国) | 在网络和应用程序中实时传递聊天事件 | 聊天事件,可能包括消息文本和频道名称 | 标准合同条款 |
| Microsoft, Zoom, Calendly | 欧盟,美国 | Outlook日历、视频会议和日程安排——仅在您连接时 | 预约数据、账户电子邮件、访问令牌 | 您的指示;标准合同条款 |
| Meta Platforms Ireland Ltd | 爱尔兰,美国 | WhatsApp Business Cloud API以及Facebook和Instagram连接——仅在您自行建立连接时 | 消息内容、电话号码、连接频道的账户标识符 | 标准合同条款;欧盟-美国数据隐私框架 |
| Twilio Inc. | 美国 | 短信和WhatsApp提醒——仅在公司激活频道时 | 电话号码、消息 | 同意;标准合同条款 |
| systeme.io SAS | 法国(通过Amazon CloudFront交付,错误日志发送至Sentry) | idup.com上的联系表单和新闻通讯——新闻通讯仅在您明确同意的情况下 | 姓名、电子邮件地址、消息、同意时间 | 欧盟/欧洲经济区;数据处理协议 |
| Cloudflare, Inc. / unpkg | 美国 | idup.com的权威DNS解析;通过unpkg.com在login.idup.com上交付JavaScript库 | IP地址、请求的名称或文件 | 标准合同条款;欧盟-美国数据隐私框架 |
| OpenStreetMap, swisstopo, 瑞士联邦建筑登记处 | 英国,瑞士 | 地图、地址建议、建筑标识符 | 查询文本或地图区域、IP地址 | 压倒性利益 |
| YouTube (Google) | 爱尔兰,美国 | 帮助中心和起始页上的视频预览图像 | IP地址 | 压倒性利益 |
| Apple Inc. / Google LLC | 美国 | 通过App Store和Google Play分发IDup应用程序并发送推送通知(APNs,FCM) | 设备标识符、推送令牌、各平台的安装和崩溃数据 | 标准合同条款;欧盟-美国数据隐私框架 |
此外,数据可能会在法律允许和必要时传输给当局、法院、律师、审计师和债务催收服务提供商。在重组或收购中,数据可能会传递给法律继承人。
由Datatrans AG(瑞士)提供的支付模块已在技术上准备好;除非公司配置,否则不会向Datatrans传输数据。
14.1 IDup 服务器位于德国(纽伦堡数据中心)。您的内容数据存储在那里。
14.2 第13节中列出的个别供应商在美国处理数据或可以从那里访问数据。我们基于欧盟委员会的标准合同条款、欧盟-美国数据隐私框架以及补充保障措施(加密、数据最小化、目的限制)进行这些传输。
14.3 瑞士联邦委员会并不承认每个目的地国家都提供充分的保护。在这些情况下,尽管有保障措施,仍可能存在剩余风险,特别是外国当局的访问。
备份副本在常规备份周期中被覆盖。受保留义务的数据被封锁而不是删除。
我们采取适当的技术和组织措施:仅加密传输(TLS)、密码以哈希形式存储、通过一次性电子邮件代码登录、可选的密码钥匙和生物识别解锁、基于角色的权限、每位客户的独立数据环境、受保护的上传文件夹、用于会计和预约的防篡改日志、定期备份、安全相关事件的日志记录、所用软件的持续修补,以及仅限需要工作的员工访问。没有人能保证绝对的安全。如果发生个人数据泄露,我们会按照法律要求通知相关人员和当局。
在适用法律的限制范围内,您有权访问、更正、删除、限制处理、数据发布和可携性,以及反对处理和撤回同意的权利。
请写信至info@idup.com。为了安全起见,我们可能会要求提供身份证明。我们将在30天内回复;对于复杂请求,我们会通知您延期。
如果您的数据涉及IDup客户的环境,我们会将您的请求转发给负责的公司或将您转介给该公司。
您可以向瑞士联邦数据保护和信息专员 (FDPIC)投诉。欧盟或欧洲经济区的人员可以联系其主管监督机构,英国的人员可以联系信息专员办公室。
加利福尼亚州和其他美国州。 我们不出售个人信息,也不为跨环境行为广告共享信息。加利福尼亚州和其他具有类似法律的美国州的居民可以在上述地址请求访问、更正和删除;我们不会因此而区别对待您。
我们使用的 cookie 和类似存储,包括名称、提供者、目的和持续时间,详见Cookie 政策。
本服务不针对儿童。未满16岁的人不得自行使用。如果我们发现持有未获得父母同意的儿童数据,我们将删除这些数据。
当我们的处理或法律要求发生变化时,我们会调整本隐私政策。本页面上发布的版本适用。对于重大更改,我们还会通过电子邮件或在账户中通知注册用户。
本隐私政策有德文和英文版本;其他语言的翻译由机器生成。德文版本为权威版本。
版权所有 © 2026 - IDup。保留所有权利。