Datenschutzerklärung

Verantwortlicher

STAYY Operations GmbH (STAYY Wonen als thuis)
Patrick Eichenberger & Pirmin Widmer
Friedhofstrasse 6, CH-8104 Weiningen, Zwitserland
E-Mail: office@stayy.ch
Telefon: +41 44 545 08 50
UID/MWST: CHE-371.737.558

Datenschutzverantwortlicher:
Patrick Eichenberger
Püntenstrasse 21, CH-8104 Weiningen, Zwitserland
E-Mail: office@stayy.ch

Toepassingsbereik

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf stayy.ch, in unseren Buchungsstrecken (Guesty Booking Engine, Direktbuchung via Boostly), bei der Gästekommunikation (Duve, WhatsApp, Hostbuddy AI), im Newsletter (Mailchimp), beim Einsatz von Smart-Home-Technologien in unseren Unterkünften (Nuki Smart Lock, Minut Lärmüberwachung) sowie bei jeder Kontaktaufnahme.

Rechtsgronden

Wij bewerken personendaten op basis:

• Vertraging/Baan (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG) - z.B. Buchungen, Zahlungen, Kommunikation.
• Rechtliche plichten (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 DSG) - z.B. Meldepflicht gemäss Polizeiverordnung des Kantons Zürich, steuerrechtliche Aufbewahrung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG) - z.B. IT-Sicherheit, Betrugsprävention, Lärmüberwachung zum Schutz der Unterkunft.
• Invoering (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG) - z.B. Nieuwsbrief, Marketing-Cookies.
• Art. 49 DSGVO alleen ausnahmsweise bei Drittlandübermittlungen ohne geeignete Garantien.

1. Kategorieën van gegevens

• Stamgegevens: Naam, Anschrift, Contactgegevens.
• Buchungsdaten: Aufenthaltszeitraum, Objekt, Mitreisende, Sonderwünsche.
• Zahlungsdaten: Zahlungsart, Transaktions-IDs (über Stripe).
• Kommunikationsdaten: E-Mails, Nachrichten (über Guesty, WhatsApp, Hostbuddy AI, Duve).
• Meldedaten: Ausweisdaten, Nationalität (nur bei gesetzlicher Meldepflicht, erhoben via Duve).
• Technische gegevens: IP-adressen, Geräte-/Browser-Infos, Logfiles.
• Marketinggegevens: Nieuwsbriefstatus, instellingen, cookiebestanden.
• Smart-Home-Daten: Zutrittsprotokolle (Nuki - alleen Zeitstempel), Lärmpegel-Messwerte (Minut - alleen Dezibel, keine Audioaufnahme), Temperatur, Feuchtigkeit.

2. Zwecke der Verarbeitung

• Aanschaf en vertrek: Reservierung, Bezahlung, Check-in/Check-out, Gästekommunikation, Bereitstellung digitaler Zugangsschlüssel.
• Kundenservice: Beantwortung von Anfragen, Sonderwünsche, Reklamationen (teilweise KI-gestützt via Hostbuddy AI).
• Inzet en veiligheid: Hosting, Logfiles, Betrugsprävention, System-Monitoring, Lärmüberwachung zum Schutz der Unterkunft und Nachbarschaft.
• Recht & naleving: Aufbewahrung, Steuer, behördliche Meldepflicht (siehe Abschnitt 10), Auskunftsersuchen.
• Marketing: Nieuwsbrief, Kampagnen-Tracking (alleen met toestemming).

3. Quellen

• Direkt von Ihnen (Formulare, Buchung, E-Mail, Telefon, WhatsApp).
• Over Guesty (Buchungsengine, Property-Management, Inbox-Kanäle).
• Über Duve (Erhebung von Meldedaten zuhanden der Behörden, Online-Check-in).
• Über Buchungsplattformen Airbnb und Booking.com (eigenständige Verantwortliche).
• Over Stripe (Zahlungen).
• Over Mailchimp (Nieuwsbrief, alleen bij aanmelding).
• Über Analyse-/Marketing-Tools (nur nach Cookie-Einwilligung).

4. Eingesetzte Dienstleister (Auftragsverarbeiter und Datenempfänger)

Wir setzen sorgfältig ausgewählte Dienstleister ein. Met alle Auftragsverarbeitern bestehen Verträge (AVV) gemäss Art. 28 DSGVO bzw. Art. 9 DSG, inkl. EU-Standardvertragsklauseln (SCCs) wo erforderlich.

Deze lijst wordt bij wijzigingen bijgewerkt. Laatste update: April 2026.

Hinweis zu Buchungsplattformen: Airbnb (Airbnb Ireland UC, Irland) en Booking.com (Booking.com B.V., Niederlande) zijn eigenständige Verantwortliche für die auf ihren Plattformen verarbeiteten Daten und daher nicht in der obigen Tabelle aufgeführt. Voor de verwerking via STAYY is STAYY eigenständig verantwortlich.

5. Cookies, tracering en gebruiksbeheer

Wij gebruiken een toestemmingsbeheertool (CMP). U kunt hier Kategorien (z.B. «Statistik», «Marketing») ein- und abwählen; technische notwendige Cookies laufen ohne Einwilligung.

Eingesetzte Dienste:

• Google Analytics 4 - Statistik; IP-Anonymisierung; Aufbewahrung 14-26 Monate; nur mit Einwilligung.
• Google-advertenties en conversietracking, Meta Pixel - Marketing/Remarketing; nur mit Einwilligung.
• Google reCAPTCHA - Spam-Schutz bei Formularen; berechtigtes Interesse.
• Google Kaarten - Kartenanzeige; wordt onmiddellijk na een klik of een klik verwijderd.

6. Nieuwsbrief

Bij een aanmelding bewerken wij uw e-mailadres, optioneel uw naam. De aanmelding vindt plaats via een dubbelopt-in op Mailchimp. Meld je aan via de link in je e-mail.

7. Betalen via Stripe

Bij online betalingen worden de Zahlungsdaten direct door Stripe verwerkt. Wij gebruiken geen volledige Kartendaten, maar Transaktions-Informationen.

8. Buchung & Gästekommunikation

Buchungen, Gästedaten und Kommunikation (z.B. Ankunftszeit, Sonderwünsche) laufen über Guesty bzw. verknüpfte Inbox-Kanäle. Die Gäste-App en der Online-Check-in werden über Duve bereitgestellt. Teile der Gästekommunikation können durch Hostbuddy AI automatisiert beantwortet werden.

9. Smart-Home-Systeme in onze Unterkünften

Nuki Smart Lock: Unsere Unterkünfte verwenden elektronische Türschlösser. Bij Zutritt werden Zeitstempel en Geräte-ID's protokolliert. Die Zutrittscodes werden Ihnen vor Anreise automatisiert zugestellt.

Minutensensor: In onze Unterkünften zijn sensoren geïnstalleerd die Lärmpegel (Dezibel), Temperatur en Feuchtigkeit weergeven. Je vindt de volgende keine Audioaufnahme statt. De sensor geeft ook numerieke gegevens weer. Diese Massnahme dient dem Schutz der Unterkunft, der Nachbarschaft und der Einhaltung unserer Hausordnung (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO).

10. Behördliche Meldepflicht (Hotelkontrolle)

Kanton Zürich: Gemäss der Polizeiverordnung des Kantons Zürich (PolV) sind wir als Beherbergungsbetrieb verpflichtet, die Personalien aller Gäste am Anreisetag an die Hotelkontrolle des Kantons Zürich (Hoko) zu melden. Folgende Daten werden übermittelt: Naam, Vorname, Geburtsdatum, Nationalität, Ausweisnummer, Herkunftsland, Anreise- und Abreisedatum. Deze Übermittlung vindt plaats op basis van een gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 DSG). Die Meldedaten werden über Duve erhoben und elektronisch an die Hotelkontrolle weitergeleitet.

Andere Kantone / Standorte: Voor Unterkünfte ausserhalb des Kantons Zürich gelten die jeweiligen kantonalen oder kommunalen Meldepflichten. Die Daten werden entsprechend den örtlichen Vorschriften erhoben, aufbewahrt und an die zuständigen Behörden übermittelt.

Es handelt sich bei der behördlichen Meldung nicht um eine Auftragsverarbeitung, sondern um die Erfüllung einer gesetzlichen Pflicht des Beherbergungsbetriebs.

11. WhatsApp Zakelijk

Neem contact met ons op via WhatsApp, verarbeit WhatsApp Ireland/LLC Metadaten und Inhaltsdaten gemäss deren Bedingungen. Gebruik WhatsApp alleen als je daar duidelijk over bent.

12. Logbestanden & Veiligheid

Bij elk bezoek aan onze website worden o.a. IP-adres, datum/Uhrzeit, URL, Referrer en User-Agent erfasst. Zweck: Betrieb, Sicherheit, Missbrauchserkennung (berechtigtes Interesse). TLS/HTTPS is actief.

13. Drittlandübermittlungen

Als Dienste Daten in staten zonder angemessenes Datenschutzniveau verarbeit (bijv. VS, Israël), stellen we de volgende Schutzmechanismen ein:

• EU-VS gegevensprivacyraamwerk voor zertifizierte US-Anbieter (z.B. Stripe, Google, Anthropic).
• EU-Standaardvertragsklauseln (SCC's) gem. Beschluss (EU) 2021/914.
• Angemessenheitsbeschluss voor deelstaten met een anerkanntem Datenschutzniveau (bijv. Israël, VK).

In seltenen Fällen kan sich eine Übermittlung auf Art. 49 DSGVO (z.B. Vertragserfüllung) stützen.

14. Bewaking en Speicherdauer

Wij geven persoonsgebonden gegevens alleen door als het Zweck erfordert of als er gesetzliche Pflichten bestehen:

• Buchungsdaten und Rechnungen: 10 Jahre (handels- en steuerrechtliche Aufbewahrungspflicht).
• Gästekommunikation: 6 Monate nach Aufenthaltsende.
• Meldedaten (Hotelkontrolle): Gemäss den gesetzlichen Vorgaben des jeweiligen Kantons.
• Nieuwsbrief-Daten: Bis zum Widerruf der Einwilligung.
• Webseiten-Gegevens: 14 Tage.
• Smart-Home-Daten (Lärmpegel, Zutritt): 90 dagen na aankomst.
• Analyse-/Marketing-Cookies: 14-26 maanden (Google Analytics).

15. Uw rechten

Als verloofde heeft u de volgende rechten:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO / Art. 25 DSG).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 32 DSG).
• Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO / Art. 28 DSG).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Contact voor datenschutzanfragen: office@stayy.ch

16. Beschwerderecht

Zwitserland: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern - Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern. www.edoeb.admin.ch

EU/EWR: Zuständige Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort.

17. Pflichtangaben

Voor boekingen zijn bestimmte Angaben erforderlich (Kennzeichnung in Formularen). Zonder deze is een reservering of betaling niet mogelijk.

18. Geautomatiseerde Entscheidungen / Profilering

Es finden keine ausschliesslich automatisierten Entscheidungen mit Rechtswirkung statt. Teile der Gästekommunikation werden durch KI (Hostbuddy AI) unterstützt, wobei stets eine menschliche Überprüfung möglich ist. Marketingprofilering (z.B. Zielgruppen) gebeurt alleen met Einwilligung und Widerrufsmöglichkeit.

19. Minderjährige

Ons aanbod is niet gericht op kinderen. Buchungen erfolgen ausschliesslich durch volljährige Personen.

20. Wijzigingen

Wij passen deze Erklärung toe, wanneer Dienste of Prozesse ändern. De actuele versie staat op stayy.ch.

Stand: April 2026
© STAYY Operations GmbH - Alle rechten voorbehouden