Datenschutzerklärung

1. Verantwortlicher

ZAHLEI e.U., Schellingstr. 109A, 80798 München, Deutschland. Inhaber: Samuel Tinglin. Telefon: +43 681 10610368. E-Mail: info@zahlei.com. Web: www.zahlei.com.

Bei allen Fragen zum Datenschutz können Sie sich jederzeit an datenschutz@zahlei.com wenden.

2. Geltungsbereich

Diese Erklärung gilt für sämtliche Websites, Apps und digitalen Dienste von ZAHLEI, insbesondere für die Anmietung von Ferienunterkünften, den Kauf und Verkauf von Ferienimmobilien, den Reise-Agent (Travel Guide+), die Gastgeber- und Dienstleisterdienste, das Partnerprogramm sowie sämtliche Support- und Kommunikationskanäle.

3. Grundsätze

• Wir verarbeiten personenbezogene Daten ausschließlich nach DSGVO, TTDSG, TKG und ergänzenden nationalen Gesetzen.
• Datenverarbeitung erfolgt nur zweckgebunden, minimal, transparent, sicher und für die kürzest mögliche Dauer.
• Wir verkaufen keine personenbezogenen Daten. Weitergaben erfolgen ausschließlich an klar benannte Auftragsverarbeiter und Drittanbieter, die zur Vertragserfüllung erforderlich sind.

4. Rechtsgrundlagen

• Art. 6 (1) b DSGVO – Vertragserfüllung (Buchung, Kauf-Vermittlung, Vermietung, Reise-Agent, Support).
• Art. 6 (1) c DSGVO – Gesetzliche Pflichten (Steuer-, Handels-, Buchhaltungsvorschriften).
• Art. 6 (1) f DSGVO – Berechtigtes Interesse (Betrugsprävention, Sicherheit, Produktverbesserung, Reichweitenmessung ohne Personenbezug).
• Art. 6 (1) a DSGVO – Einwilligung (Cookies zu Marketing/Analyse, Newsletter, personalisierte Angebote).

5. Welche Daten wir verarbeiten

5.1 Konto- & Profildaten

Vor- und Nachname, E-Mail, Passwort-Hash, Sprache, Zahlungsprofile, Präferenzen, Avatar, Rolle (Gast, Gastgeber, Dienstleister, Partner, Admin).

5.2 Buchungs- & Vertragsdaten

Reisezeitraum, Personenanzahl (Erw./Kinder/Haustier), Objekt-ID, Preis, Zahlungsstatus, Rechnungs- und Reisebeleg-Nummern, Sonderwünsche, Kommunikation mit Gastgebern, Stornierungen und Erstattungen.

5.3 Immobilien-Kauf-Anfragen

Zielregion, Budget, Objekttyp, Nutzungswunsch, Finanzierungsstatus (freiwillig), Kontaktdaten für die Vermittlung an unser Makler-Netzwerk. ZAHLEI ist ausdrücklich kein Makler und übernimmt keine notarielle oder rechtliche Abwicklung; wir treten ausschließlich als datenschutzkonforme Brücke zwischen Interessenten und lizenzierten Maklern auf.

5.4 Gastgeber- & Dienstleisterdaten

Objektdaten, Preise, Kalender, Fotos, Ausweis- und Verifizierungsdaten, Bankverbindung für Auszahlungen (Stripe Connect), Steuernummern, Personalcodes für Reinigungs- und Wartungsteams, Statusdaten aus der Housekeeping-Statusmaschine, Schadensberichte.

5.5 Reise-Agent / Travel Guide+

Reiseziel, Reisezeitraum, Gruppenzusammensetzung, Präferenzen (Budget, Familie, Pärchen, Abenteuer), Favoriten, gespeicherte Orte, Interaktionen mit der KI (Fragen und Antworten), Zahlungsstatus für freigeschaltete Reiseguides oder Reise-Pässe.

5.6 Kommunikation & Support

Nachrichten zwischen Gast und Gastgeber, Support-Tickets, Bewertungen (frühestens 24h nach Check-out, min. 8 Zeichen, keine Beleidigungen), Kontaktformulare, Schadensfotos.

5.7 Technische Daten

IP-Adresse (gekürzt für Analyse), Geräteinformationen, Browser, Zeitstempel, Session-Tokens, Referrer, Sprache, Fehler-Logs. Wir setzen keine gerätebasierte Fingerprinting-Technik ohne Einwilligung ein.

5.8 Standort

Grober Standort (Land/Stadt) aus der IP für Sprache und Nähe-Empfehlungen. Präziser Standort nur bei aktiver Freigabe im Browser.

6. Zwecke der Verarbeitung

• Betrieb, Bereitstellung und Absicherung unserer Dienste.
• Abwicklung von Buchungen, Zahlungen, Auszahlungen, Rückerstattungen und Stornierungen.
• Vermittlung von Ferienimmobilien-Anfragen an geprüfte Makler.
• Erstellung personalisierter Reiseguides und KI-gestützter Empfehlungen.
• Betrugserkennung, Missbrauchsschutz, Sicherheitsmonitoring.
• Erfüllung gesetzlicher Pflichten (Rechnungen, Meldegesetze, Steuer, Geldwäscheprävention).
• Kundenkommunikation, Support, Bewertungen, Qualitätssicherung.
• Weiterentwicklung der Plattform auf Basis anonymisierter/aggregierter Nutzungsdaten.

7. Empfänger & Auftragsverarbeiter

Wir arbeiten mit ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Plattform unterstützen. Alle Anbieter sind vertraglich zur DSGVO-Konformität verpflichtet (Art. 28 DSGVO). Übertragungen in Drittländer erfolgen ausschließlich auf Basis von EU-Standardvertragsklauseln bzw. anerkannten Angemessenheitsbeschlüssen.

• Stripe Payments Europe, Ltd. (IE) – Zahlungsabwicklung, Stripe Connect Auszahlungen, Betrugsprävention.
• Nuitée / LiteAPI (SG/EU) – Hotel-Inventar, Buchungsabwicklung als Merchant of Record für Hotelaufenthalte.
• Anthropic (US) – KI-Empfehlungen im Reise-Agent (Claude). Nur zweckgebundene, minimale Übermittlung, keine Trainingsnutzung.
• Google Maps, Google Places (IE) – Karten, Orte, Adresseingaben.
• Supabase Inc. (EU/US) – Datenbank, Auth, Storage, Edge Functions.
• Cloudflare (EU) – CDN, DDoS-Schutz, Edge-Runtime.
• Resend / Postmark – Transaktionale E-Mails (Buchungsbestätigung, Rechnungen, Erinnerungen).
• Partner-Makler – ausschließlich bei aktiver Anfrage zur Immobilienvermittlung und nur mit den tatsächlich erforderlichen Kontakt- und Objektdaten.
• Behörden – nur bei gesetzlicher Pflicht (Steuer-, Polizei-, Meldegesetz).

8. Speicherdauer

• Konto: bis zur Löschung durch den Nutzer, danach 30 Tage technische Nachlauffrist.
• Buchungen, Rechnungen, Steuerbelege: 7 Jahre gemäß § 132 BAO / § 147 AO.
• Kommunikation zu Buchungen: bis zu 3 Jahre nach Vertragsende (Beweiszwecke).
• Reise-Agent-Guides: bis zur Löschung, mind. jedoch bis 30 Tage nach Reiseende zur Beweissicherung von Käufen.
• Immobilien-Anfragen: 12 Monate nach letzter Aktivität, sofern kein Vermittlungserfolg.
• Server-Logs: 14 Tage.
• Marketing-Cookies: bis Widerruf, spätestens 12 Monate.

9. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
• Widerruf erteilter Einwilligungen jederzeit für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde – z.B. Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, oder Bayerisches Landesamt für Datenschutzaufsicht.

Anfragen richten Sie bitte an datenschutz@zahlei.com. Wir antworten innerhalb eines Monats.

10. Cookies & Tracking

Wir setzen technisch notwendige Cookies (Session, Sicherheit, Sprache) ohne Einwilligung ein. Alle weiteren Cookies (Analyse, Marketing) nur auf Basis Ihrer Einwilligung im Cookie-Banner. Sie können Ihre Präferenzen jederzeit in den Cookie-Einstellungen anpassen.

11. Sicherheit

TLS-Verschlüsselung, gehashte Passwörter (bcrypt/argon2), Row-Level-Security in der Datenbank, rollenbasierte Zugriffskontrolle, verschlüsselte Backups, kontinuierliches Security-Monitoring, Least-Privilege für Mitarbeitende.

12. Automatisierte Entscheidungen & KI

Der Reise-Agent nutzt KI zur Empfehlungsgenerierung. Es findet keine rechtlich verbindliche automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO statt. Preisberechnungen erfolgen regelbasiert und transparent gestaffelt.

13. Bewertungen & nutzergenerierte Inhalte

Bewertungen sind frühestens 24 Stunden nach Check-out möglich, min. 8 Zeichen, keine Beleidigungen. ZAHLEI behält sich vor, rechtswidrige oder gegen die Community-Standards verstoßende Inhalte zu entfernen. Bewertende Nutzer werden mit Vorname und erstem Buchstaben des Nachnamens angezeigt.

14. Übermittlung an Gastgeber

Nach Buchung erhält der Gastgeber Vorname, Nachname, Reisezeitraum, Gruppenzusammensetzung und – falls erforderlich – Kontaktdaten zur Anreise-Koordination. Sensible Zahlungsdaten werden nie an Gastgeber weitergegeben.

15. Übermittlung an Makler bei Immobilienkauf

Ihre Anfrage wird vertraulich an einen sorgfältig ausgewählten Makler übermittelt, ausschließlich mit Ihrer ausdrücklichen Zustimmung. ZAHLEI bleibt Brücke – Vertragsabschluss, Beratung, Besichtigungen und notarielle Abwicklung erfolgen direkt mit dem Makler bzw. Notar.

16. Kinder

Unsere Dienste richten sich an Personen ab 18 Jahren. Konten für Minderjährige werden nicht eröffnet.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets unter www.zahlei.com/datenschutz.