Datenschutzerklärung

Responsabile

STAYY Operations GmbH (RIMANI come a casa)
Patrick Eichenberger & Pirmin Widmer
Friedhofstrasse 6, CH-8104 Weiningen, Svizzera
E-mail: office@stayy.ch
Telefono: +41 44 545 08 50
UID/MWST: CHE-371.737.558

Datenschutzverantwortlicher:
Patrick Eichenberger
Püntenstrasse 21, CH-8104 Weiningen, Svizzera
E-mail: office@stayy.ch

Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf stayy.ch, in unseren Buchungsstrecken (Guesty Booking Engine, Direktbuchung via Boostly), bei der Gästekommunikation (Duve, WhatsApp, Hostbuddy AI), im Newsletter (Mailchimp), beim Einsatz von Smart-Home-Technologien in unseren Unterkünften (Nuki Smart Lock, Minut Lärmüberwachung) sowie bei jeder Kontaktaufnahme.

Rechtsgrundlagen

Wir verarbeiten Personendaten auf Basis:

• Vertrag/Anbahnung (Art. 6 comma 1 lett. b DSGVO; Art. 31 comma 2 lett. a DSG) – zB Buchungen, Zahlungen, Kommunikation.
• Rechtliche Pflichten (Art. 6 comma 1 lett. c DSGVO; Art. 31 comma 1 DSG) – zB Meldepflicht gemäss Polizeiverordnung des Kantons Zürich, steuerrechtliche Aufbewahrung.
• Berechtigte Interessen (Art. 6 comma 1 lett. f DSGVO; Art. 31 comma 1 DSG) – zB IT-Sicherheit, Betrugsprävention, Lärmüberwachung zum Schutz der Unterkunft.
• Einwilligung (Art. 6 cpv. 1 lett. a DSGVO; Art. 31 cpv. 1 DSG) – zB Newsletter, Marketing-Cookies.
• Arte. 49 DSGVO nur ausnahmsweise bei Drittlandübermittlungen ohne geeignete Garantien.

1. Kategorien von Daten

• Stammdaten: Nome, descrizione, dati di contatto.
• Dati di prenotazione: Aufenthaltszeitraum, Objekt, Mitreisende, Sonderwünsche.
• Dati di pagamento: Zahlungsart, Transaktions-IDs (über Stripe).
• Dati di comunicazione: E-mail, Nachrichten (über Guesty, WhatsApp, Hostbuddy AI, Duve).
• Dati personali: Ausweisdaten, Nationalität (nur bei gesetzlicher Meldepflicht, erhoben via Duve).
• Nutzungs-/Technikdaten: Indirizzo IP, informazioni sul dispositivo/browser, file di registro.
• Dati di marketing: Stato newsletter, Einwilligungen, Cookie-Präferenzen.
• Dati relativi alla casa intelligente: Zutrittsprotokolle (Nuki – nur Zeitstempel), Lärmpegel-Messwerte (Minut – nur Dezibel, keine Audioaufnahme), Temperatur, Feuchtigkeit.

2. Zwecke der Verarbeitung

• Buchung & Aufenthalt: Reservierung, Bezahlung, Check-in/Check-out, Gästekommunikation, Bereitstellung digitaler Zugangsschlüssel.
• Servizio clienti: Beantwortung von Anfragen, Sonderwünsche, Reklamationen (teilweise KI-gestützt tramite Hostbuddy AI).
• Betrieb & Sicherheit: Hosting, file di registro, prevenzione delle minacce, monitoraggio del sistema, Lärmüberwachung zum Schutz der Unterkunft und Nachbarschaft.
• Diritto e conformità: Aufbewahrung, Steuer, behördliche Meldepflicht (siehe Abschnitt 10), Auskunftsersuchen.
• Marketing: Newsletter, Kampagnen-Tracking (solo con Einwilligung).

3. Fonti

• Direkt von Ihnen (Formulare, Buchung, E-Mail, Telefono, WhatsApp).
• Über Guesty (Buchungsengine, Property-Management, Inbox-Kanäle).
• Über Duve (Erhebung von Meldedaten zuhanden der Behörden, Online-Check-in).
• Über Buchungsplattformen Airbnb und Booking.com (eigenständige Verantwortliche).
• Über Stripe (Zahlungen).
• Über Mailchimp (Newsletter, nur bei Anmeldung).
• Über Strumenti di analisi/marketing (solo nach Cookie-Einwilligung).

4. Eingesetzte Dienstleister (Auftragsverarbeiter und Datenempfänger)

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge (AVV) gemäss Art. n. 28 DSGVO tra l'altro. Arte. 9 DSG, incl. EU-Standardvertragsklauseln (SCC) wo erforderlich.

Questo elenco verrà aggiornato nelle modifiche. Letzte Aktualisierung: aprile 2026.

Suggerimenti per le piattaforme di acquisto: Airbnb (Airbnb Ireland UC, Irland) e Booking.com (Booking.com BV, Niederlande) sono un'unica garanzia per i dati inseriti sulle loro piattaforme e daher nicht in der obigen Tabelle aufgeführt. Für die Verarbeitung durch STAYY ist STAYY eigenständig verantwortlich.

5. Cookie, tracciamento e gestione delle autorizzazioni

Utilizzeremo uno strumento di gestione del consenso (CMP). Sie können dort Kategorien (es. «Statistica», «Marketing») ein- und abwählen; technisch notwendige Cookies laufen ohne Einwilligung.

Eingesetzte Dienste:

• Google Analytics 4 – Statistica; Anonimato IP; Aufbewahrung 14–26 Monate; solo con Einwilligung.
• Google Ads e monitoraggio delle conversioni, Meta Pixel – Marketing/Remarketing; solo con Einwilligung.
• Google reCAPTCHA – Protezione dallo spam nei formulari; interesse positivo.
• Google Maps – Kartenanzeige; lädt prima dopo aver fatto clic su bzw. Einwilligung.

6. Notiziario

Bei Anmeldung verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen. L'annuncio viene effettuato tramite Double-Opt-In su Mailchimp. Abmeldung jederzeit über den Link in jeder E-Mail.

7. Pagamento tramite Stripe

Bei Online-Zahlungen werden Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine vollständigen Kartendaten, sondern Transaktions-Informationen.

8. Buchung & Gästekommunikation

Buchungen, Gästedaten und Kommunikation (zB Ankunftszeit, Sonderwünsche) laufen über Guesty bzw. canale Inbox verknüpfte. Die Gäste-App e der Online-Check-in werden über Duve bereitgestellt. Le parti della comunicazione aziendale possono essere automatizzate grazie all'intelligenza artificiale di Hostbuddy.

9. Smart-Home-Systeme in unseren Unterkünften

Serratura intelligente Nuki: Unsere Unterkünfte verwenden elektronische Türschlösser. Beim Zutritt werden Zeitstempel und Geräte-IDs protokolliert. Die Zutrittcodes werden Ihnen vor Anreise automatisiert zugestellt.

Sensore di minuti: In unseren Unterkünften sind Sensoren installiert, die Lärmpegel (Dezibel), Temperatur und Feuchtigkeit messen. Es findet ausdrücklich keine Audioaufnahme subito. Il sensore visualizza un messaggio numerico ausschliesslich. Diese Massnahme dient dem Schutz der Unterkunft, der Nachbarschaft und der Einhaltung unserer Hausordnung (berechtigtes Interesse gem. Art. 6 Abs. 1 lett. f DSGVO).

10. Behördliche Meldepflicht (Hotelkontrolle)

Cantone di Zurigo: Gemäss der Polizeiverordnung des Kantons Zürich (PolV) sind wir als Beherbergungsbetrieb verpflichtet, die Personalien aller Gäste am Anreisetag an die Hotelkontrolle des Kantons Zürich (Hoko) zu melden. Folgende Daten werden übermittelt: Name, Vorname, Geburtsdatum, Nationalität, Ausweisnummer, Herkunftsland, Anreise- und Abreisedatum. Diese Übermittlung erfolgt auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lett. c DSGVO; Art. 31 Abs. 1 DSG). Die Meldedaten werden über Duve erhoben und elektronisch an die Hotelkontrolle weitergeleitet.

Andere Kantone / Standorte: Für Unterkünfte ausserhalb des Kantons Zürich gelten die jeweiligen kantonalen oder kommunalen Meldepflichten. Die Daten werden entsprechend den örtlichen Vorschriften erhoben, aufbewahrt und die zuständigen Behörden übermittelt.

Es handelt sich bei der behördlichen Meldung nicht um eine Auftragsverarbeitung, sondern um die Erfüllung einer gesetzlichen Pflicht des Beherbergungsbetriebs.

11. WhatsApp Business

Contattaci per WhatsApp, verarbeitet WhatsApp Ireland/LLC Metadaten e Inhaltsdaten gemäss deren Bedingungen. Nutzen Sie WhatsApp solo se ti trovi in una situazione diversa.

12. File di registro e sicurezza

Bei jedem Aufruf il nostro sito web werden ua indirizzo IP, data/ora, URL, referrer e user-agent erfasst. Zweck: Betrieb, Sicherheit, Missbrauchserkennung (berechtigtes Interesse). TLS/HTTPS è attivo.

13. Drittlandübermittlungen

Soweit Dienste Daten in Staaten ohne angemessenes Datenschutzniveau verarbeiten (insb. USA, Israele), setzen wir folgende Schutzmechanismen ein:

• Quadro normativo UE-USA in materia di protezione dei dati per l'ambiente statunitense certificato (ad esempio Stripe, Google, Anthropic).
• UE-Standardvertragsklauseln (SCC) gem. Beschluss (UE) 2021/914.
• Angemessenheitsbeschluss für Länder mit anerkanntem Datenschutzniveau (ad esempio Israele, Regno Unito).

In seltenen Fällen kann sich eine Übermittlung auf Art. 49 DSGVO (zB Vertragserfüllung) stützen.

14. Aufbewahrung und Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es der Zweck erfordert oder gesetzliche Pflichten bestehen:

• Buchungsdaten und Rechnungen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht).
• Comunicazione degli ospiti: 6 Monate nach Aufenthaltsende.
• Meldedaten (Hotelkontrolle): Gemäss den gesetzlichen Vorgaben des jeweiligen Kantons.
• Newsletter-Data: Bis zum Widerruf der Einwilligung.
• Webseiten-Logdaten: 14 giorni.
• Smart-Home-Daten (Lärmpegel, Zutritt): 90 Tage nach dem Aufenthalt.
• Cookie di analisi/marketing: 14–26 mesi (Google Analytics).

15. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO / Art. 25 DSG).
• Berichtigung unrichtiger Daten (art. 16 DSGVO / art. 32 DSG).
• Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (articolo 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO / Art. 28 DSG).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Contatto per la protezione dei dati: office@stayy.ch

16. Diritto di prelazione

Svizzera: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Berna – www.edoeb.admin.ch

UE/EWR: Zuständige Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort.

17. Pflichtangaben

Für Buchungen sind bestimmte Angaben erforderlich (Kennzeichnung in Formularen). Ohne diese ist eine Reservierung bzw. Zahlung non è possibile.

18. Automatisierte Entscheidungen / Profilazione

Es finden keine ausschliesslich automatisierten Entscheidungen mit Rechtswirkung statt. La parte della comunicazione dell'ospite è supportata dal KI (Hostbuddy AI), wobei stets eine menschliche Überprüfung möglich ist. Marketing-Profiling (zB Zielgruppen) erfolgt nur mit Einwilligung und Widerrufsmöglichkeit.

19. Minderjährige

Il nostro Angebot richtet sich nicht an Kinder. I libri sono ausschliesslich durch volljährige Personen.

20. Änderungen

Wer passen diese Erklärung an, wenn sich Dienste oder Prozesse ändern. Die jeweils aktuelle Version ist auf stayy.ch abrufbar.

Posizione: aprile 2026
© STAYY Operations GmbH – Tutti i diritti consentiti