Verantwortlicher
STAYY Operations GmbH (STAYY Living Like Home)
Friedhofstrasse 6, 8104 Weiningen, Schweiz
E-Mail: office@stayy.ch
Datenschutz-Ansprechpartner
Für Anliegen zum Datenschutz: office@stayy.ch
Geltungsbereich
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf stayy.ch, in unseren Buchungsstrecken (Guesty Booking Engine), im Newsletter (Mailchimp) und bei Kontaktaufnahme.
Rechtsgrundlagen
Wir verarbeiten Personendaten auf Basis:
Vertrag/Anbahnung (Art. 6 Abs.1 lit. b DSGVO; Art. 31 Abs.2 lit. a revDSG) – z. B. Buchungen, Zahlungen, Kommunikation.
Rechtliche Pflichten (Art. 6 Abs.1 lit. c DSGVO; Art. 31 Abs.1 revDSG) – z. B. Aufbewahrung, Steuer.
Berechtigte Interessen (Art. 6 Abs.1 lit. f DSGVO; Art. 31 Abs.1 revDSG) – z. B. IT-Sicherheit, Betrugsprävention, Marketing mit Cookie-Einwilligung.
Einwilligung (Art. 6 Abs.1 lit. a DSGVO; Art. 31 Abs.1 revDSG) – z. B. Newsletter, Marketing-Cookies.
Art. 49 DSGVO nur ausnahmsweise bei Drittlandübermittlungen ohne geeignete Garantien.
(Referenzen: DSGVO/Art. 5–6; SCC-Beschluss 2021/914; revDSG in Kraft seit 01.09.2023. KMU Portal+4EUR-Lex+4EUR-Lex+4)
Stammdaten: Name, Anschrift, Kontaktdaten.
Buchungsdaten: Aufenthaltszeitraum, Objekt, Mitreisende, Sonderwünsche.
Zahlungsdaten: Zahlungsart, Transaktions-IDs (über Stripe).
Kommunikationsdaten: E-Mails, Nachrichten (z. B. über Guesty/WhatsApp Business).
Nutzungs-/Technikdaten: IP-Adresse, Geräte-/Browser-Infos, Logfiles.
Marketingdaten: Newsletter-Status, Einwilligungen, Cookie-Präferenzen.
Buchung & Aufenthalt (Vertragsdurchführung): Reservierung, Bezahlung, Check-in/Check-out, Gästekommunikation.
Kundenservice: Antworten auf Anfragen, Sonderwünsche, Reklamationen.
Betrieb & Sicherheit: Hosting, Logfiles, Betrugsprävention, System-Monitoring.
Recht & Compliance: Aufbewahrung, Steuer, Auskunftsersuchen.
Marketing: Newsletter, Kampagnen-Tracking (nur mit Einwilligung).
Direkt von dir (Formulare, Buchung, E-Mail/Telefon/WhatsApp).
Über Guesty (Buchungsengine/Property-Management).
Über Duve (Erhebung Meldedaten zuhanden den Behörden)
Über Zahlungsdienstleister Stripe (Zahlungen).
Über unser Newsletter-Tool Mailchimp (nur bei Anmeldung).
Über Analyse-/Marketing-Tools (nur nach Cookie-Einwilligung).
(Guesty weist eigene GDPR-Informationen aus; bei Nutzung der Guesty-Website/Engine gelten ergänzend die dortigen Hinweise. help.guesty.com+1)
Wir setzen sorgfältig ausgewählte Dienstleister ein; mit Auftragsverarbeitern bestehen Verträge (inkl. EU-Standardvertragsklauseln, wo nötig):
Guesty (PMS & Booking Engine; Sitz außerhalb CH/EU, mit GDPR-Vorkehrungen/DPA). help.guesty.com+1
Stripe (Zahlungen).
Mailchimp (Newsletter).
Google (Analytics 4, reCAPTCHA, Maps, Ads), Meta (Pixel), – nur nach Cookie-Einwilligung bzw. bei aktiver Nutzung.
Übermittlungen in Drittländer stützen wir, sofern erforderlich, auf SCC gem. Beschluss (EU) 2021/914. EUR-Lex+1
Wir verwenden ein Consent-Management-Tool (CMP). Du kannst dort Kategorien (z. B. „Statistik“, „Marketing“) ein-/abwählen; technisch notwendige Cookies laufen ohne Einwilligung.
Eingesetzte Dienste (typisch bei stayy.ch):
Google Analytics 4 (Statistik; IP-Anonymisierung; Aufbewahrung 14–26 Monate).
Google Ads & Conversion-Tracking, Meta Pixel (Marketing/Remarketing).
Google reCAPTCHA (Spam-Schutz bei Formularen; berechtigtes Interesse/Einwilligung).
Google Maps (Kartenanzeige; lädt erst nach Klick bzw. Einwilligung).
(Bitte streiche Tools, die du nicht nutzt bzw. ergänze weitere.)
Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse, optional Name. Double-Opt-In über Mailchimp; Abmeldung jederzeit über den Link in jeder E-Mail.
Bei Online-Zahlungen werden Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine vollständigen Kartendaten, sondern Transaktions-Infos.
Buchungen, Gästedaten, Kommunikation (z. B. Ankunftszeit, Sonderwünsche) laufen über Guesty bzw. verknüpfte Inbox-Kanäle. (Zusatzinfos siehe Guesty-Ressourcen.) help.guesty.com
Kontaktierst du uns per WhatsApp, verarbeitet WhatsApp Ireland/LLC Metadaten & Inhaltsdaten gem. deren Bedingungen. Nutze WhatsApp nur, wenn du damit einverstanden bist.
Bei jedem Aufruf werden u. a. IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent erfasst. Zweck: Betrieb, Sicherheit, Missbrauchserkennung (berechtigtes Interesse). TLS/HTTPS ist aktiv.
Wir speichern personenbezogene Daten nur solange, wie es der Zweck erfordert oder gesetzliche Pflichten bestehen (i. d. R. 10 Jahre für buchhaltungsrelevante Daten; sonst kürzer).
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (wo anwendbar), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen/Marketing, Widerruf von Einwilligungen mit Wirkung für die Zukunft.
In der Schweiz: Rechte gem. revDSG; in der EU: Rechte gem. DSGVO.
Beschwerde
Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).
EU/EWR: Zuständige Aufsichtsbehörde am Wohn- oder Arbeitsort.
(Gesetzesgrundlagen: DSGVO/Art. 12–23; revDSG/FADP. EUR-Lex+1)
Soweit Dienste Daten in Staaten ohne angemessenes Datenschutzniveau verarbeiten, setzen wir SCC ein und prüfen zusätzliche Maßnahmen (z. B. Verschlüsselung). In seltenen Fällen kann sich eine Übermittlung auf Art. 49 DSGVO (z. B. Vertragserfüllung) stützen. EUR-Lex+1
Für Buchungen sind bestimmte Angaben erforderlich (Kennzeichnung in Formularen). Ohne diese ist eine Reservierung bzw. Zahlung nicht möglich.
Es finden keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung statt. Marketing-Profiling (z. B. Zielgruppen) nur mit Einwilligung und Widerrufsmöglichkeit.
Unser Angebot richtet sich nicht an Kinder; Buchungen erfolgen nur durch volljährige Personen.
Wir passen diese Erklärung an, wenn sich Dienste/Prozesse ändern. Die jeweils aktuelle Version ist auf stayy.ch abrufbar.
Stand: 7. November 2025