Datenschutzerklärung

Verantwortlicher

STAYY Operations GmbH (STAYY – Wie zu Hause)
Patrick Eichenberger & Pirmin Widmer
Friedhofstraße 6, CH-8104 Weiningen, Schweiz
E-Mail: office@stayy.ch
Telefon: +41 44 545 08 50
UID/MwSt.-Nr.: CHE-371.737.558

Datenschutzbeauftragter:
Patrick Eichenberger
Püntenstraße 21, CH-8104 Weiningen, Schweiz
E-Mail: office@stayy.ch

Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf stayy.ch, in unseren Buchungskanälen (Guesty Booking Engine, Direktbuchung über Boostly), bei der Gästekommunikation (Duve, WhatsApp, Hostbuddy AI), im Newsletter (Mailchimp), beim Einsatz von Smart-Home-Technologien in unseren Unterkünften (Nuki Smart Lock, Minut Lärmüberwachung) sowie bei jeder Kontaktaufnahme.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf der Grundlage von:

• Vertrag/Anbahnung (Art. 6 Abs. 1 Buchstabe b DSGVO; Art. 31 Abs. 2 Buchstabe a DSG) – z. B. Buchungen, Zahlungen, Kommunikation.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchstabe c DSGVO; Art. 31 Abs. 1 DSG) – z. B. Meldepflicht gemäß der Polizeiverordnung des Kantons Zürich, steuerrechtliche Aufbewahrungspflicht.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO; Art. 31 Abs. 1 DSG) – z. B. IT-Sicherheit, Betrugsbekämpfung, Lärmüberwachung zum Schutz der Unterkunft.
• Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO; Art. 31 Abs. 1 DSG) – z. B. Newsletter, Marketing-Cookies.
• Art. 49 DSGVO gilt nur in Ausnahmefällen bei Übermittlungen in Drittländer ohne geeignete Garantien.

1. Datenkategorien

• Stammdaten: Name, Adresse, Kontaktdaten.
• Buchungsdaten: Aufenthaltszeitraum, Unterkunft, Mitreisende, Sonderwünsche.
• Zahlungsdaten: Zahlungsart, Transaktions-IDs (über Stripe).
• Kommunikationsdaten: E-Mails, Nachrichten (über Guesty, WhatsApp, Hostbuddy AI, Duve).
• Meldedaten: Ausweisdaten, Staatsangehörigkeit (nur bei gesetzlicher Meldepflicht, erfasst über Duve).
• Nutzungs-/Technikdaten: IP-Adresse, Geräte-/Browser-Infos, Logdateien.
• Marketingdaten: Newsletter-Status, Einwilligungen, Cookie-Einstellungen.
• Smart-Home-Daten: Zugriffsprotokolle (Nuki – nur Zeitstempel), Lärmpegel-Messwerte (Minut – nur Dezibel, keine Audioaufnahme), Temperatur, Luftfeuchtigkeit.

2. Zwecke der Verarbeitung

• Buchung & Aufenthalt: Reservierung, Bezahlung, Check-in/Check-out, Kommunikation mit den Gästen, Bereitstellung digitaler Zugangsschlüssel.
• Kundenservice: Beantwortung von Anfragen, Sonderwünschen und Reklamationen (teilweise KI-gestützt über Hostbuddy AI).
• Betrieb & Sicherheit: Hosting, Logdateien, Betrugsprävention, Systemüberwachung, Lärmüberwachung zum Schutz der Unterkunft und der Nachbarschaft.
• Recht & Compliance: Aufbewahrung, Steuern, behördliche Meldepflicht (siehe Abschnitt 10), Auskunftsersuchen.
• Marketing: Newsletter, Kampagnen-Tracking (nur mit Einwilligung).

3. Quellen

• Direkt von dir (Formulare, Buchung, E-Mail, Telefon, WhatsApp).
• Über Guesty (Buchungsplattform, Immobilienverwaltung, E-Mail-Kanäle).
• Über Duve (Erhebung von Meldedaten für die Behörden, Online-Check-in).
• Über die Buchungsplattformen Airbnb und Booking.com (eigenständige Verantwortliche).
• Über Stripe (Zahlungen).
• Über Mailchimp (Newsletter, nur nach Anmeldung).
• Über Analyse-/Marketing-Tools (nur nach Einwilligung in Cookies).

4. Beauftragte Dienstleister (Auftragsverarbeiter und Datenempfänger)

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen. Mit allen Auftragsverarbeitern bestehen Verträge (AVV) gemäß Art. 28 DSGVO bzw. Art. 9 DSG, einschließlich EU-Standardvertragsklauseln (SCCs), sofern erforderlich.

Diese Liste wird bei Änderungen aktualisiert. Letzte Aktualisierung: April 2026.

Hinweis zu Buchungsplattformen: Airbnb (Airbnb Ireland UC, Irland) und Booking.com (Booking.com B.V., Niederlande) sind eigenständige Verantwortliche für die auf ihren Plattformen verarbeiteten Daten und daher in der obigen Tabelle nicht aufgeführt. Für die Verarbeitung durch STAYY ist STAYY eigenständig verantwortlich.

5. Cookies, Tracking und Einwilligungsmanagement

Wir nutzen ein Consent-Management-Tool (CMP). Dort kannst du Kategorien (z. B. «Statistik», «Marketing») aktivieren oder deaktivieren; technisch notwendige Cookies werden auch ohne Einwilligung gesetzt.

Verwendete Dienste:

• Google Analytics 4 – Statistik; IP-Anonymisierung; Speicherdauer 14–26 Monate; nur mit Einwilligung.
• Google Ads & Conversion-Tracking, Meta Pixel – Marketing/Remarketing; nur mit Einwilligung.
• Google reCAPTCHA – Spam-Schutz bei Formularen; berechtigtes Interesse.
• Google Maps – Kartenanzeige; wird erst nach einem Klick bzw. nach Einwilligung geladen.

6. Newsletter

Bei der Anmeldung verarbeiten wir deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung erfolgt per Double-Opt-In über Mailchimp. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.

7. Zahlung über Stripe

Bei Online-Zahlungen werden die Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine vollständigen Kartendaten, sondern nur Transaktionsinformationen.

8. Buchung & Gästekommunikation

Buchungen, Gästedaten und Kommunikation (z. B. Ankunftszeit, Sonderwünsche) laufen über Guesty bzw. verknüpfte Inbox-Kanäle. Die Gäste-App und der Online-Check-in werden über Duve bereitgestellt. Teile der Gästekommunikation können durch Hostbuddy AI automatisiert beantwortet werden.

9. Smart-Home-Systeme in unseren Unterkünften

Nuki Smart Lock: Unsere Unterkünfte sind mit elektronischen Türschlössern ausgestattet. Beim Betreten werden Zeitstempel und Geräte-IDs protokolliert. Die Zugangscodes werden dir vor deiner Ankunft automatisch zugeschickt.

Minut-Sensor: In unseren Unterkünften sind Sensoren installiert, die den Lärmpegel (Dezibel), die Temperatur und die Luftfeuchtigkeit messen. Es findet ausdrücklich keine Audioaufnahme statt. Der Sensor erfasst ausschließlich numerische Messwerte. Diese Maßnahme dient dem Schutz der Unterkunft, der Nachbarschaft und der Einhaltung unserer Hausordnung (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO).

10. Behördliche Meldepflicht (Hotelkontrolle)

Kanton Zürich: Gemäß der Polizeiverordnung des Kantons Zürich (PolV) sind wir als Beherbergungsbetrieb verpflichtet, die Personalien aller Gäste am Anreisetag an die Hotelkontrolle des Kantons Zürich (Hoko) zu melden. Folgende Daten werden übermittelt: Name, Vorname, Geburtsdatum, Nationalität, Ausweisnummer, Herkunftsland, Anreise- und Abreisedatum. Diese Übermittlung erfolgt auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 DSG). Die Meldedaten werden über Duve erfasst und elektronisch an die Hotelkontrolle weitergeleitet.

Andere Kantone / Standorte: Für Unterkünfte außerhalb des Kantons Zürich gelten die jeweiligen kantonalen oder kommunalen Meldepflichten. Die Daten werden gemäß den örtlichen Vorschriften erhoben, aufbewahrt und an die zuständigen Behörden übermittelt.

Bei der behördlichen Meldung handelt es sich nicht um eine Auftragsverarbeitung, sondern um die Erfüllung einer gesetzlichen Pflicht des Beherbergungsbetriebs.

11. WhatsApp Business

Wenn du uns über WhatsApp kontaktierst, verarbeitet WhatsApp Ireland/LLC Metadaten und Inhaltsdaten gemäß deren Nutzungsbedingungen. Nutze WhatsApp nur, wenn du damit einverstanden bist.

12. Logdateien & Sicherheit

Bei jedem Besuch unserer Website werden unter anderem die IP-Adresse, Datum/Uhrzeit, URL, Referrer und User-Agent erfasst. Zweck: Betrieb, Sicherheit, Missbrauchserkennung (berechtigtes Interesse). TLS/HTTPS ist aktiviert.

13. Datenübermittlungen in Drittländer

Sofern Dienste Daten in Ländern ohne angemessenes Datenschutzniveau verarbeiten (insbesondere USA, Israel), setzen wir folgende Schutzmaßnahmen ein:

• EU-US-Datenschutzrahmen für zertifizierte US-Anbieter (z. B. Stripe, Google, Anthropic).
• EU-Standardvertragsklauseln (SCCs) gemäß Beschluss (EU) 2021/914.
• Angemessenheitsbeschluss für Länder mit anerkanntem Datenschutzniveau (z. B. Israel, Großbritannien).

In seltenen Fällen kann sich eine Übermittlung auf Art. 49 DSGVO (z. B. Vertragserfüllung) stützen.

14. Aufbewahrung und Aufbewahrungsfrist

Wir speichern personenbezogene Daten nur so lange, wie es der Zweck erfordert oder gesetzliche Verpflichtungen bestehen:

• Buchungsdaten und Rechnungen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht).
• Gästekommunikation: 6 Monate nach Ablauf des Aufenthalts.
• Meldedaten (Hotelkontrolle): Gemäß den gesetzlichen Vorschriften des jeweiligen Kantons.
• Newsletter-Daten: Bis zum Widerruf der Einwilligung.
• Webseiten-Protokolldaten: 14 Tage.
• Smart-Home-Daten (Lärmpegel, Zutritt): 90 Tage nach dem Aufenthalt.
• Analyse-/Marketing-Cookies: 14–26 Monate (Google Analytics).

15. Deine Rechte

Als betroffene Person hast du folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO / Art. 25 DSG).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 32 DSG).
• Löschung, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO / Art. 28 DSG).
• Widerspruch gegen Verarbeitungen auf der Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ansprechpartner für Datenschutzanfragen: office@stayy.ch

16. Beschwerderecht

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch

EU/EWR: Die zuständige Aufsichtsbehörde an deinem Wohn- oder Arbeitsort.

17. Pflichtangaben

Für Buchungen sind bestimmte Angaben erforderlich (in den Formularen gekennzeichnet). Ohne diese Angaben ist eine Reservierung bzw. Zahlung nicht möglich.

18. Automatisierte Entscheidungen / Profiling

Es finden keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung statt. Teile der Gästekommunikation werden durch KI (Hostbuddy AI) unterstützt, wobei jederzeit eine Überprüfung durch einen Menschen möglich ist. Das Marketing-Profiling (z. B. Zielgruppen) erfolgt nur mit Einwilligung und der Möglichkeit zum Widerruf.

19. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Buchungen dürfen ausschließlich von volljährigen Personen vorgenommen werden.

20. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Prozesse ändern. Die jeweils aktuelle Version findest du auf stayy.ch.

Stand: April 2026
© STAYY Operations GmbH – Alle Rechte vorbehalten