Datenschutzerklärung

Verantwortlicher

STAYY Operations GmbH (STAYY Living Like Home)
Patrick Eichenberger & Pirmin Widmer
Friedhofstrasse 6, CH-8104 Weiningen, Schweiz
E-Mail: office@stayy.ch
Telefon: +41 44 545 08 50
UID/MWST: CHE-371.737.558

Datenschutzverantwortlicher:
Patrick Eichenberger
Püntenstrasse 21, CH-8104 Weiningen, Schweiz
E-Mail: office@stayy.ch

Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf stayy.ch, in unseren Buchungsstrecken (Guesty Booking Engine, Direktbuchung via Boostly), bei der Gästekommunikation (Duve, WhatsApp, Hostbuddy AI), im Newsletter (Mailchimp), beim Einsatz von Smart-Home-Technologien in unseren Unterkünften (Nuki Smart Lock, Minut Lärmüberwachung) sowie bei jeder Kontaktaufnahme.

Rechtsgrundlagen

Wir verarbeiten Personendaten auf Basis:

• Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG) – z.B. Buchungen, Zahlungen, Kommunikation.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 DSG) – z.B. Meldepflicht gemäss Polizeiverordnung des Kantons Zürich, steuerrechtliche Aufbewahrung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG) – z.B. IT-Sicherheit, Betrugsprävention, Lärmüberwachung zum Schutz der Unterkunft.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG) – z.B. Newsletter, Marketing-Cookies.
• Art. 49 DSGVO nur ausnahmsweise bei Drittlandübermittlungen ohne geeignete Garantien.

1. Kategorien von Daten

• Stammdaten: Name, Anschrift, Kontaktdaten.
• Buchungsdaten: Aufenthaltszeitraum, Objekt, Mitreisende, Sonderwünsche.
• Zahlungsdaten: Zahlungsart, Transaktions-IDs (über Stripe).
• Kommunikationsdaten: E-Mails, Nachrichten (über Guesty, WhatsApp, Hostbuddy AI, Duve).
• Meldedaten: Ausweisdaten, Nationalität (nur bei gesetzlicher Meldepflicht, erhoben via Duve).
• Nutzungs-/Technikdaten: IP-Adresse, Geräte-/Browser-Infos, Logfiles.
• Marketingdaten: Newsletter-Status, Einwilligungen, Cookie-Präferenzen.
• Smart-Home-Daten: Zutrittsprotokolle (Nuki – nur Zeitstempel), Lärmpegel-Messwerte (Minut – nur Dezibel, keine Audioaufnahme), Temperatur, Feuchtigkeit.

2. Zwecke der Verarbeitung

• Buchung & Aufenthalt: Reservierung, Bezahlung, Check-in/Check-out, Gästekommunikation, Bereitstellung digitaler Zugangsschlüssel.
• Kundenservice: Beantwortung von Anfragen, Sonderwünsche, Reklamationen (teilweise KI-gestützt via Hostbuddy AI).
• Betrieb & Sicherheit: Hosting, Logfiles, Betrugsprävention, System-Monitoring, Lärmüberwachung zum Schutz der Unterkunft und Nachbarschaft.
• Recht & Compliance: Aufbewahrung, Steuer, behördliche Meldepflicht (siehe Abschnitt 10), Auskunftsersuchen.
• Marketing: Newsletter, Kampagnen-Tracking (nur mit Einwilligung).

3. Quellen

• Direkt von Ihnen (Formulare, Buchung, E-Mail, Telefon, WhatsApp).
• Über Guesty (Buchungsengine, Property-Management, Inbox-Kanäle).
• Über Duve (Erhebung von Meldedaten zuhanden der Behörden, Online-Check-in).
• Über Buchungsplattformen Airbnb und Booking.com (eigenständige Verantwortliche).
• Über Stripe (Zahlungen).
• Über Mailchimp (Newsletter, nur bei Anmeldung).
• Über Analyse-/Marketing-Tools (nur nach Cookie-Einwilligung).

4. Eingesetzte Dienstleister (Auftragsverarbeiter und Datenempfänger)

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen Auftragsverarbeitern bestehen Verträge (AVV) gemäss Art. 28 DSGVO bzw. Art. 9 DSG, inkl. EU-Standardvertragsklauseln (SCCs) wo erforderlich.

Diese Liste wird bei Änderungen aktualisiert. Letzte Aktualisierung: April 2026.

Hinweis zu Buchungsplattformen: Airbnb (Airbnb Ireland UC, Irland) und Booking.com (Booking.com B.V., Niederlande) sind eigenständige Verantwortliche für die auf ihren Plattformen verarbeiteten Daten und daher nicht in der obigen Tabelle aufgeführt. Für die Verarbeitung durch STAYY ist STAYY eigenständig verantwortlich.

5. Cookies, Tracking & Einwilligungs-Management

Wir verwenden ein Consent-Management-Tool (CMP). Sie können dort Kategorien (z.B. «Statistik», «Marketing») ein- und abwählen; technisch notwendige Cookies laufen ohne Einwilligung.

Eingesetzte Dienste:

• Google Analytics 4 – Statistik; IP-Anonymisierung; Aufbewahrung 14–26 Monate; nur mit Einwilligung.
• Google Ads & Conversion-Tracking, Meta Pixel – Marketing/Remarketing; nur mit Einwilligung.
• Google reCAPTCHA – Spam-Schutz bei Formularen; berechtigtes Interesse.
• Google Maps – Kartenanzeige; lädt erst nach Klick bzw. Einwilligung.

6. Newsletter

Bei Anmeldung verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen. Die Anmeldung erfolgt per Double-Opt-In über Mailchimp. Abmeldung jederzeit über den Link in jeder E-Mail.

7. Zahlung über Stripe

Bei Online-Zahlungen werden Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine vollständigen Kartendaten, sondern Transaktions-Informationen.

8. Buchung & Gästekommunikation

Buchungen, Gästedaten und Kommunikation (z.B. Ankunftszeit, Sonderwünsche) laufen über Guesty bzw. verknüpfte Inbox-Kanäle. Die Gäste-App und der Online-Check-in werden über Duve bereitgestellt. Teile der Gästekommunikation können durch Hostbuddy AI automatisiert beantwortet werden.

9. Smart-Home-Systeme in unseren Unterkünften

Nuki Smart Lock: Unsere Unterkünfte verwenden elektronische Türschlösser. Beim Zutritt werden Zeitstempel und Geräte-IDs protokolliert. Die Zutrittscodes werden Ihnen vor Anreise automatisiert zugestellt.

Minut Sensor: In unseren Unterkünften sind Sensoren installiert, die Lärmpegel (Dezibel), Temperatur und Feuchtigkeit messen. Es findet ausdrücklich keine Audioaufnahme statt. Der Sensor zeichnet ausschliesslich numerische Messwerte auf. Diese Massnahme dient dem Schutz der Unterkunft, der Nachbarschaft und der Einhaltung unserer Hausordnung (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO).

10. Behördliche Meldepflicht (Hotelkontrolle)

Kanton Zürich: Gemäss der Polizeiverordnung des Kantons Zürich (PolV) sind wir als Beherbergungsbetrieb verpflichtet, die Personalien aller Gäste am Anreisetag an die Hotelkontrolle des Kantons Zürich (Hoko) zu melden. Folgende Daten werden übermittelt: Name, Vorname, Geburtsdatum, Nationalität, Ausweisnummer, Herkunftsland, Anreise- und Abreisedatum. Diese Übermittlung erfolgt auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 DSG). Die Meldedaten werden über Duve erhoben und elektronisch an die Hotelkontrolle weitergeleitet.

Andere Kantone / Standorte: Für Unterkünfte ausserhalb des Kantons Zürich gelten die jeweiligen kantonalen oder kommunalen Meldepflichten. Die Daten werden entsprechend den örtlichen Vorschriften erhoben, aufbewahrt und an die zuständigen Behörden übermittelt.

Es handelt sich bei der behördlichen Meldung nicht um eine Auftragsverarbeitung, sondern um die Erfüllung einer gesetzlichen Pflicht des Beherbergungsbetriebs.

11. WhatsApp Business

Kontaktieren Sie uns per WhatsApp, verarbeitet WhatsApp Ireland/LLC Metadaten und Inhaltsdaten gemäss deren Bedingungen. Nutzen Sie WhatsApp nur, wenn Sie damit einverstanden sind.

12. Logfiles & Sicherheit

Bei jedem Aufruf unserer Website werden u.a. IP-Adresse, Datum/Uhrzeit, URL, Referrer und User-Agent erfasst. Zweck: Betrieb, Sicherheit, Missbrauchserkennung (berechtigtes Interesse). TLS/HTTPS ist aktiv.

13. Drittlandübermittlungen

Soweit Dienste Daten in Staaten ohne angemessenes Datenschutzniveau verarbeiten (insb. USA, Israel), setzen wir folgende Schutzmechanismen ein:

• EU-US Data Privacy Framework für zertifizierte US-Anbieter (z.B. Stripe, Google, Anthropic).
• EU-Standardvertragsklauseln (SCCs) gem. Beschluss (EU) 2021/914.
• Angemessenheitsbeschluss für Länder mit anerkanntem Datenschutzniveau (z.B. Israel, UK).

In seltenen Fällen kann sich eine Übermittlung auf Art. 49 DSGVO (z.B. Vertragserfüllung) stützen.

14. Aufbewahrung und Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es der Zweck erfordert oder gesetzliche Pflichten bestehen:

• Buchungsdaten und Rechnungen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht).
• Gästekommunikation: 6 Monate nach Aufenthaltsende.
• Meldedaten (Hotelkontrolle): Gemäss den gesetzlichen Vorgaben des jeweiligen Kantons.
• Newsletter-Daten: Bis zum Widerruf der Einwilligung.
• Webseiten-Logdaten: 14 Tage.
• Smart-Home-Daten (Lärmpegel, Zutritt): 90 Tage nach dem Aufenthalt.
• Analyse-/Marketing-Cookies: 14–26 Monate (Google Analytics).

15. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO / Art. 25 DSG).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 32 DSG).
• Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO / Art. 28 DSG).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Kontakt für Datenschutzanfragen: office@stayy.ch

16. Beschwerderecht

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch

EU/EWR: Zuständige Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort.

17. Pflichtangaben

Für Buchungen sind bestimmte Angaben erforderlich (Kennzeichnung in Formularen). Ohne diese ist eine Reservierung bzw. Zahlung nicht möglich.

18. Automatisierte Entscheidungen / Profiling

Es finden keine ausschliesslich automatisierten Entscheidungen mit Rechtswirkung statt. Teile der Gästekommunikation werden durch KI (Hostbuddy AI) unterstützt, wobei stets eine menschliche Überprüfung möglich ist. Marketing-Profiling (z.B. Zielgruppen) erfolgt nur mit Einwilligung und Widerrufsmöglichkeit.

19. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Buchungen erfolgen ausschliesslich durch volljährige Personen.

20. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Prozesse ändern. Die jeweils aktuelle Version ist auf stayy.ch abrufbar.

Stand: April 2026
© STAYY Operations GmbH – Alle Rechte vorbehalten