{"id":3,"date":"2023-05-18T06:13:47","date_gmt":"2023-05-18T06:13:47","guid":{"rendered":"https:\/\/stayy.ch\/?page_id=3"},"modified":"2026-04-05T16:02:37","modified_gmt":"2026-04-05T14:02:37","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/stayy.ch\/de\/privacy-policy\/","title":{"rendered":"Datenschutzrichtlinie"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Datenschutzrichtlinie<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenschutzerkl\u00e4rung<\/h1>\n\n

Verantwortlicher<\/h2>\n

STAYY Operations GmbH<\/strong> (BLEIBEN SIE WIE ZUHAUSE)
\nPatrick Eichenberger & Pirmin Widmer
\nFriedhofstrasse 6, CH-8104 Weiningen, Schweiz
\nE-Mail: office@stayy.ch<\/a>
\nTelefon: +41 44 545 08 50
\nUID\/MWST: CHE-371.737.558<\/p>\n\n

Datenschutzverantwortlicher:<\/strong>
\nPatrick Eichenberger
\nP\u00fcntenstrasse 21, CH-8104 Weiningen, Schweiz
\nE-Mail: office@stayy.ch<\/a><\/p>\n\n

Geltungsbereich<\/h2>\n

Diese Erkl\u00e4rung informiert \u00fcber die Verarbeitung personenbezogener Daten auf Stayy.ch, in unseren Buchungsstrecken (Guesty Booking Engine, Direktbuchung via Boostly), bei der G\u00e4stekommunikation (Duve, WhatsApp, Hostbuddy AI), im Newsletter (Mailchimp), beim Einsatz von Smart-Home-Technologien in unseren Unterk\u00fcnften (Nuki Smart Lock, Minut L\u00e4rm\u00fcberwachung) sowie bei jeder Kontaktaufnahme.<\/p>\n\n

Fistn<\/h2>\n

Wir verarbeiten Personendaten auf Basis:<\/p>\n

    \n
  • Vertrag\/Anbahnung<\/strong> (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG) \u2013 zB Buchungen, Zahlungen, Kommunikation.<\/li>\n
  • Rechtliche Pflichten<\/strong> (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 DSG) \u2013 zB Meldepflicht gem\u00e4ss Polizeiverordnung des Kantons Z\u00fcrich, steuerrechtliche Aufbewahrung.<\/li>\n
  • Berechtigte Interessen<\/strong> (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG) \u2013 zB IT-Sicherheit, Betrugspr\u00e4vention, L\u00e4rm\u00fcberwachung zum Schutz der Unterkunft.<\/li>\n
  • Einwilligung<\/strong> (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG) \u2013 zB Newsletter, Marketing-Cookies.<\/li>\n
  • Kunst. 49 DSGVO nur ausnahmsweise bei Drittland\u00fcbermittlungen ohne geeignete Garantien.<\/li>\n<\/ul>\n\n

    1. Kategorien von Daten<\/h2>\n
      \n
    • Stammdaten:<\/strong> Name, Anschrift, Kontaktdaten.<\/li>\n
    • Buchungsdaten:<\/strong> Aufenthaltszeitraum, Objekt, Mitreisende, Sonderw\u00fcnsche.<\/li>\n
    • Zahlungsdaten:<\/strong> Zahlungsart, Transaktions-IDs (\u00fcber Stripe).<\/li>\n
    • Kommunikationsdaten:<\/strong> E-Mails, Nachrichten (\u00fcber Guesty, WhatsApp, Hostbuddy AI, Duve).<\/li>\n
    • Meldedaten:<\/strong> Ausweisdaten, Nationalit\u00e4t (nur bei gesetzlicher Meldepflicht, erhoben \u00fcber Duve).<\/li>\n
    • Nutzungs-\/Technikdaten:<\/strong> IP-Adresse, Ger\u00e4te-\/Browser-Infos, Logfiles.<\/li>\n
    • Marketingdaten:<\/strong> Newsletter-Status, Einwilligungen, Cookie-Pr\u00e4ferenzen.<\/li>\n
    • Smart-Home-Daten:<\/strong> Zutrittsprotokolle (Nuki \u2013 nur Zeitstempel), L\u00e4rmpegel-Messwerte (Minut \u2013 nur Dezibel, keine Audioaufnahme), Temperatur, Feuchtigkeit.<\/li>\n<\/ul>\n\n

      2. Zwecke der Verarbeitung<\/h2>\n
        \n
      • Buchung & Aufenthalt:<\/strong> Reservierung, Bezahlung, Check-in\/Check-out, G\u00e4stekommunikation, Bereitstellung digitaler Zugangsschl\u00fcssel.<\/li>\n
      • Kundenservice:<\/strong> Beantwortung von Anfragen, Sonderw\u00fcnschen, Reklamationen (teilweise KI-gest\u00fctzt \u00fcber Hostbuddy AI).<\/li>\n
      • Betrieb & Sicherheit:<\/strong> Hosting, Logfiles, Betrugspr\u00e4vention, System-Monitoring, L\u00e4rm\u00fcberwachung zum Schutz der Unterkunft und Nachbarschaft.<\/li>\n
      • Recht & Compliance:<\/strong> Aufbewahrung, Steuer, beh\u00f6rdliche Meldepflicht (siehe Abschnitt 10), Auskunftsersuchen.<\/li>\n
      • Marketing:<\/strong> Newsletter, Kampagnen-Tracking (nur mit Einwilligung).<\/li>\n<\/ul>\n\n

        3. Quellen<\/h2>\n
          \n
        • Direkt von Ihnen (Formular, Buchung, E-Mail, Telefon, WhatsApp).<\/li>\n
        • \u00dcber Guesty (Buchungsengine, Property-Management, Inbox-Kan\u00e4le).<\/li>\n
        • \u00dcber Duve (Erhebung von Meldedaten zuhanden der Beh\u00f6rden, Online-Check-in).<\/li>\n
        • \u00dcber Buchungsplattformen Airbnb und Booking.com (eigenst\u00e4ndige Verantwortliche).<\/li>\n
        • \u00dcber Stripe (Zahlungen).<\/li>\n
        • \u00dcber Mailchimp (Newsletter, nur bei Anmeldung).<\/li>\n
        • \u00dcber Analyse-\/Marketing-Tools (nur nach Cookie-Einwilligung).<\/li>\n<\/ul>\n\n

          4. Eingesetzter Dienstleister (Auftragsverarbeiter und Datenempf\u00e4nger)<\/h2>\n

          Wir setzen sorgf\u00e4ltig ausgew\u00e4hlte Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Vertr\u00e4ge (AVV) gem\u00e4\u00df Art. 28 DSGVO bzw. Kunst. 9 DSG, inkl. EU-Standardvertragsklauseln (SCCs) sind erforderlich.<\/p>\n

          Diese Liste wird bei \u00c4nderungen aktualisiert. Letzte Aktualisierung: April 2026.<\/em><\/p>\n\n\n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n
          Dienstleister<\/th>\n Sitz<\/th>\n Zweck<\/th>\n Server<\/th>\n Verarbeitete Daten<\/th>\n <\/tr>\n <\/thead>\n
          Guesty Inc.<\/strong><\/td>\n Israel \/ USA<\/td>\n PMS & Booking Engine \u2013 Buchungsverwaltung, Channel Management, G\u00e4stekommunikation<\/td>\n USA \/ EU<\/td>\n Gastdaten, Buchungsdaten, Kommunikation, Zahlungsdaten<\/td>\n <\/tr>\n
          Duve (Servi Smart Solutions Ltd.)<\/strong><\/td>\n Israel<\/td>\n Guest Experience \u2013 Online-Check-in, Meldedatenerhebung f\u00fcr Beh\u00f6rden, Upselling, G\u00e4ste-App<\/td>\n EU<\/td>\n Gastdaten, Check-in-Daten, Ausweiskopien, Upsell-Daten<\/td>\n <\/tr>\n
          Hostbuddy KI<\/strong><\/td>\n USA<\/td>\n KI-Gastkommunikation \u2013 Automatische Beantwortung von G\u00e4steanfragen<\/td>\n USA<\/td>\n Gastnachrichten, Buchungsdaten, Kommunikationsinhalte<\/td>\n <\/tr>\n
          Stripe Payments Europe Ltd.<\/strong><\/td>\n Dublin, Irland<\/td>\n Zahlungsabwicklung \u2013 Kreditkarten- und Online-Zahlungen<\/td>\n USA \/ EU<\/td>\n Zahlungsdaten, Kartendaten, Transaktions-IDs<\/td>\n <\/tr>\n
          Nuki Home Solutions GmbH<\/strong><\/td>\n Graz, \u00d6sterreich<\/td>\n Smart Lock \u2013 Elektronische Zutrittsverwaltung und digitale Schl\u00fcssel<\/td>\n EU<\/td>\n Zutrittsprotokolle, digitale Schl\u00fcssel, Zeitstempel<\/td>\n <\/tr>\n
          Minut AB<\/strong><\/td>\n Malm\u00f6, Schweden<\/td>\n L\u00e4rm\u00fcberwachung \u2013 Dezibel-Messung (keine Audioaufnahme)<\/td>\n EU<\/td>\n L\u00e4rmpegel, Temperatur, Feuchtigkeit, Zeitstempel<\/td>\n <\/tr>\n
          bexio AG<\/strong><\/td>\n Schweiz<\/td>\n Buchhaltungssoftware \u2013 Rechnungsstellung, Finanzbuchhaltung<\/td>\n Schweiz<\/td>\n Kundendaten, Rechnungen, Finanzdaten<\/td>\n <\/tr>\n
          Celonis SE (Hersteller)<\/strong><\/td>\n Deutschland<\/td>\n Automatisierung \u2013 Verkn\u00fcpfung von Arbeitsabl\u00e4ufen<\/td>\n EU<\/td>\n Alle \u00fcber verarbeitete Szenarien Daten (variabel)<\/td>\n <\/tr>\n
          Meta Platforms Ireland Ltd. (WhatsApp Business)<\/strong><\/td>\n Irland<\/td>\n Messenger \u2013 G\u00e4stekommunikation per WhatsApp<\/td>\n USA \/ EU<\/td>\n Telefonnummern, Nachrichteninhalte, Metadaten<\/td>\n <\/tr>\n
          The Rocket Science Group LLC (Mailchimp \/ Intuit)<\/strong><\/td>\n USA<\/td>\n E-Mail-Marketing \u2013 Newsletter (nur bei Einwilligung, Double-Opt-In)<\/td>\n USA<\/td>\n E-Mail-Adressen, Namen, \u00d6ffnungs-\/Klickraten<\/td>\n <\/tr>\n
          Google Ireland Ltd. (Arbeitsbereich, Kalender)<\/strong><\/td>\n Irland<\/td>\n Cloud-Produktivit\u00e4t \u2013 E-Mail, Kalender, Dokumentenablage<\/td>\n EU<\/td>\n E-Mails, Dokumente, Kalenderdaten, Kontakte<\/td>\n <\/tr>\n
          Google Ireland Ltd. (Analytics 4)<\/strong><\/td>\n Irland<\/td>\n Webanalyse \u2013 Anonymisierte Nutzungsauswertung (IP-Anonymisierung; nur mit Einwilligung)<\/td>\n USA \/ EU<\/td>\n IP (anonymisiert), Nutzungsverhalten, Cookies<\/td>\n <\/tr>\n
          Google Ireland Ltd. (Anzeigen, Conversion-Tracking)<\/strong><\/td>\n Irland<\/td>\n Online-Werbung \u2013 Kampagnen und Conversion-Messung (nur mit Einwilligung)<\/td>\n USA \/ EU<\/td>\n Cookies, Werbe-IDs, Klick-\/Conversion-Daten<\/td>\n <\/tr>\n
          Google Ireland Ltd. (reCAPTCHA)<\/strong><\/td>\n Irland<\/td>\n Spam-Schutz \u2013 Bot-Erkennung bei Formularen<\/td>\n USA \/ EU<\/td>\n Ger\u00e4tedaten, Nutzungsverhalten<\/td>\n <\/tr>\n
          Google Ireland Ltd. (Karten)<\/strong><\/td>\n Irland<\/td>\n Kartenanzeige \u2013 Standort der Unterk\u00fcnfte (l\u00e4dt erst nach Klick\/Einwilligung)<\/td>\n USA \/ EU<\/td>\n IP-Adresse, Standortanfrage<\/td>\n <\/tr>\n
          Google Ireland Ltd. (Mein Unternehmen)<\/strong><\/td>\n Irland<\/td>\n Unternehmensprofil \u2013 \u00d6ffentliches Google-Profil (Google ist eigenverantwortlich)<\/td>\n USA \/ EU<\/td>\n Bewertungen, \u00f6ffentliche Daten<\/td>\n <\/tr>\n
          Meta Platforms Ireland Ltd. (Instagram, Pixel)<\/strong><\/td>\n Irland<\/td>\n Social Media & Marketing \u2013 Unternehmenspr\u00e4senz, Remarketing (Pixel nur mit Einwilligung)<\/td>\n USA \/ EU<\/td>\n Interaktionsdaten, Insights, Werbe-IDs<\/td>\n <\/tr>\n
          TikTok Technology Ltd.<\/strong><\/td>\n Irland<\/td>\n Social Media \u2013 Unternehmenspr\u00e4senz und Kurzvideos<\/td>\n EU<\/td>\n Nutzungsstatistiken, Interaktionsdaten<\/td>\n <\/tr>\n
          Anthropic PBC (Claude)<\/strong><\/td>\n USA<\/td>\n KI-Assistent \u2013 Interne Prozessautomatisierung und Analysen<\/td>\n USA<\/td>\n Konversationsinhalte, anonymisierte Gesch\u00e4ftsdaten<\/td>\n <\/tr>\n
          Notion Labs Inc.<\/strong><\/td>\n USA<\/td>\n Projektmanagement \u2013 Interne SOPs und Prozessdokumentation<\/td>\n USA<\/td>\n Prozessdokumentation, ggf. Mitarbeiterdaten<\/td>\n <\/tr>\n
          Canva Pty Ltd.<\/strong><\/td>\n Australien<\/td>\n Design \u2013 Erstellung von Marketingmaterialien<\/td>\n Global<\/td>\n Hochgeladene Bilder, Design-Inhalte<\/td>\n <\/tr>\n
          Hostpoint AG<\/strong><\/td>\n Schweiz<\/td>\n Webhosting \u2013 Betrieb der Websitestayy.ch<\/td>\n Schweiz<\/td>\n Website-Daten, Server-Logs, IP-Adressen<\/td>\n <\/tr>\n
          Boosly Ltd.<\/strong><\/td>\n Vereinigtes K\u00f6nigreich<\/td>\n Direktbuchungssystem \u2013 Buchungs-Plugin auf der Website<\/td>\n EU \/ Vereinigtes K\u00f6nigreich<\/td>\n Buchungsanfragen, Kontaktdaten<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n\n

          Hinweis zu Buchungsplattformen:<\/strong> Airbnb (Airbnb Ireland UC, Irland) und Booking.com (Booking.com BV, Niederlande) sind eigenst\u00e4ndige Verantwortliche f\u00fcr die auf ihren Plattformen verarbeiteten Daten und daher nicht in der obigen Tabelle aufgef\u00fchrt. F\u00fcr die Verarbeitung durch STAYY ist STAYY eigenst\u00e4ndig verantwortlich.<\/p>\n\n

          5. Cookies, Tracking & Einwilligungs-Management<\/h2>\n

          Wir verwenden ein Consent-Management-Tool (CMP). Sie k\u00f6nnen dort Kategorien (zB \u00abStatistik\u00bb, \u00abMarketing\u00bb) ein- und abw\u00e4hlen; Technisch notwendige Cookies laufen ohne Einwilligung.<\/p>\n

          Eingesetzte Dienste:<\/strong><\/p>\n