Compliance & Datenschutz
Stayoa ist vollständig DSGVO-konform und verpflichtet sich, Ihre Daten nach höchsten Datenschutzstandards zu behandeln.
DSGVO-Compliance
Die Datenschutz-Grundverordnung (DSGVO) ist die umfassendste Datenschutzverordnung in der Geschichte der Europäischen Union. Stayoa ist vollständig konform mit allen DSGVO-Anforderungen:
- Rechtmässigkeit: Wir verarbeiten Daten nur auf rechtlicher Grundlage
- Zweckbindung: Daten werden nur für festgelegte Zwecke verwendet
- Datenminimierung: Wir sammeln nur die notwendigsten Daten
- Richtigkeit: Wir halten Daten aktuell und korrekt
- Speicherbegrenzung: Daten werden nur so lange gespeichert wie nötig
- Integrität und Vertraulichkeit: Technische und organisatorische Massnahmen zum Schutz
- Rechenschaftspflicht: Wir dokumentieren alle Datenverarbeitungsvorgänge
Ihre Rechte nach der DSGVO
Als betroffene Person haben Sie umfassende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
- Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
- Widerruf der Einwilligung (Art. 7 DSGVO): Sie können erteilte Einwilligungen jederzeit widerrufen
Um diese Rechte auszuüben, kontaktieren Sie uns bitte über unser Kontaktformular oder per E-Mail. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschliesslich zu folgenden Zwecken:
- Bereitstellung und Betrieb der Stayoa-Plattform
- Verwaltung von Nutzerkonten und Unterkünften
- Abwicklung von Buchungen und Zahlungen
- Kommunikation mit Nutzern und Gästen
- Erfüllung gesetzlicher Verpflichtungen
- Verbesserung unserer Dienste (mit Einwilligung)
Datenweitergabe
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
- Sie eine ausdrückliche Einwilligung erteilt haben
- Die Weitergabe zur Erfüllung eines Vertrags erforderlich ist (z.B. an Zahlungsdienstleister)
- Wir gesetzlich dazu verpflichtet sind
- Wir berechtigte Interessen haben und Ihre Interessen nicht überwiegen
Wir arbeiten mit folgenden vertrauenswürdigen Partnern zusammen:
- Stripe: Für sichere Zahlungsabwicklung (PCI-DSS Level 1 zertifiziert)
- Hosting-Partner: Für sichere Datenhosting in der EU
- E-Mail-Dienstleister: Für Versand von Transaktions-E-Mails
Internationale Datenübertragung
Ihre Daten werden primär in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) gespeichert und verarbeitet. Falls Daten ausserhalb der EU/EWR übertragen werden:
- Wir nutzen nur zertifizierte Dienste mit angemessenen Datenschutzmassnahmen
- Wir verwenden Standardvertragsklauseln (SCCs) gemäss DSGVO
- Wir stellen sicher, dass die Empfänger einen angemessenen Datenschutz gewährleisten
Datenaufbewahrung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die angegebenen Zwecke erforderlich ist:
- Nutzerkonten: Bis zur Kündigung des Kontos plus gesetzliche Aufbewahrungsfristen
- Buchungsdaten: Mindestens 10 Jahre nach Vertragsende (steuerrechtliche Aufbewahrungspflicht)
- Marketing-Einwilligungen: Bis zum Widerruf der Einwilligung
- Log-Daten: Maximal 90 Tage
Beschwerderecht
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäss verarbeiten, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Deutschland ist dies:
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153, 53117 Bonn
www.bfdi.bund.de
Kontakt
Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:
E-Mail: contact@stayoa.app
Oder über unser Kontaktformular