Datenschutzerklärung

1. Verantwortlicher

ZAHLEI e.U., Hall Haus, Brockenweg 2, 6060 Hall in Tirol, Österreich. Inhaber: Samuel Tinglin. Telefon: +43 681 10610368. E-Mail: info@zahlei.com. Web: www.zahlei.com.

Bei allen Fragen zum Datenschutz können Sie sich jederzeit an datenschutz@zahlei.com wenden.

2. Geltungsbereich

Diese Erklärung gilt für sämtliche Websites, Apps und digitalen Dienste von ZAHLEI, insbesondere für die Anmietung von Ferienunterkünften, den Kauf und Verkauf von Ferienimmobilien, den Reise-Agent (Travel Guide+), die Gastgeber- und Dienstleisterdienste, das Partnerprogramm sowie sämtliche Support- und Kommunikationskanäle.

3. Grundsätze

• Wir verarbeiten personenbezogene Daten ausschließlich nach DSGVO, DSG (Österreich), TKG 2021 sowie – für Nutzer in Deutschland – TDDDG und ergänzenden nationalen Gesetzen.
• Datenverarbeitung erfolgt nur zweckgebunden, minimal, transparent, sicher und für die kürzest mögliche Dauer.
• Wir verkaufen keine personenbezogenen Daten. Weitergaben erfolgen ausschließlich an klar benannte Auftragsverarbeiter und Drittanbieter, die zur Vertragserfüllung erforderlich sind.

4. Rechtsgrundlagen

• Art. 6 (1) b DSGVO – Vertragserfüllung (Buchung, Kauf-Vermittlung, Vermietung, Reise-Agent, Support).
• Art. 6 (1) c DSGVO – Gesetzliche Pflichten (Steuer-, Handels-, Buchhaltungsvorschriften).
• Art. 6 (1) f DSGVO – Berechtigtes Interesse (Betrugsprävention, Sicherheit, Produktverbesserung, Reichweitenmessung ohne Personenbezug).
• Art. 6 (1) a DSGVO – Einwilligung (Cookies zu Marketing/Analyse, Newsletter, personalisierte Angebote).

5. Welche Daten wir verarbeiten

5.1 Konto- & Profildaten

Vor- und Nachname, E-Mail, Passwort-Hash, Sprache, Zahlungsprofile, Präferenzen, Avatar, Rolle (Gast, Gastgeber, Dienstleister, Partner, Admin).

5.2 Buchungs- & Vertragsdaten

Reisezeitraum, Personenanzahl (Erw./Kinder/Haustier), Objekt-ID, Preis, Zahlungsstatus, Rechnungs- und Reisebeleg-Nummern, Sonderwünsche, Kommunikation mit Gastgebern, Stornierungen und Erstattungen.

5.3 Immobilien-Kauf-Anfragen

Zielregion, Budget, Objekttyp, Nutzungswunsch, Finanzierungsstatus (freiwillig), Kontaktdaten für die Vermittlung an unser Makler-Netzwerk. ZAHLEI ist ausdrücklich kein Makler und übernimmt keine notarielle oder rechtliche Abwicklung; wir treten ausschließlich als datenschutzkonforme Brücke zwischen Interessenten und lizenzierten Maklern auf.

5.4 Gastgeber- & Dienstleisterdaten

Objektdaten, Preise, Kalender, Fotos, Ausweis- und Verifizierungsdaten, Bankverbindung für Auszahlungen (Stripe Connect), Steuernummern, Personalcodes für Reinigungs- und Wartungsteams, Statusdaten aus der Housekeeping-Statusmaschine, Schadensberichte.

5.5 Reise-Agent / Travel Guide+

Reiseziel, Reisezeitraum, Gruppenzusammensetzung, Präferenzen (Budget, Familie, Pärchen, Abenteuer), Favoriten, gespeicherte Orte, Interaktionen mit der KI (Fragen und Antworten), Zahlungsstatus für freigeschaltete Reiseguides oder Reise-Pässe.

5.6 Kommunikation & Support

Nachrichten zwischen Gast und Gastgeber, Support-Tickets, Bewertungen (frühestens 24h nach Check-out, min. 8 Zeichen, keine Beleidigungen), Kontaktformulare, Schadensfotos.

5.7 Technische Daten

IP-Adresse (gekürzt für Analyse), Geräteinformationen, Browser, Zeitstempel, Session-Tokens, Referrer, Sprache, Fehler-Logs. Wir setzen keine gerätebasierte Fingerprinting-Technik ohne Einwilligung ein.

5.8 Standort

Grober Standort (Land/Stadt) aus der IP für Sprache und Nähe-Empfehlungen. Präziser Standort nur bei aktiver Freigabe im Browser.

6. Zwecke der Verarbeitung

• Betrieb, Bereitstellung und Absicherung unserer Dienste.
• Abwicklung von Buchungen, Zahlungen, Auszahlungen, Rückerstattungen und Stornierungen.
• Vermittlung von Ferienimmobilien-Anfragen an geprüfte Makler.
• Erstellung personalisierter Reiseguides und KI-gestützter Empfehlungen.
• Betrugserkennung, Missbrauchsschutz, Sicherheitsmonitoring.
• Erfüllung gesetzlicher Pflichten (Rechnungen, Meldegesetze, Steuer, Geldwäscheprävention).
• Kundenkommunikation, Support, Bewertungen, Qualitätssicherung.
• Weiterentwicklung der Plattform auf Basis anonymisierter/aggregierter Nutzungsdaten.

7. Empfänger & Auftragsverarbeiter

Wir arbeiten mit ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Plattform unterstützen. Alle Anbieter sind vertraglich zur DSGVO-Konformität verpflichtet (Art. 28 DSGVO). Übertragungen in Drittländer erfolgen ausschließlich auf Basis von EU-Standardvertragsklauseln bzw. anerkannten Angemessenheitsbeschlüssen.

• Stripe Payments Europe, Ltd. (IE) – Zahlungsabwicklung, Stripe Connect Auszahlungen, Betrugsprävention.
• Nuitée / LiteAPI (SG/EU) – Hotel-Inventar, Buchungsabwicklung als Merchant of Record für Hotelaufenthalte.
• Anthropic (US) – KI-Empfehlungen im Reise-Agent, Suche und Support (Claude). Nur zweckgebundene, minimale Übermittlung, keine Trainingsnutzung.
• Google (IE/US) – automatische Übersetzung von Inhalten (Gemini) sowie Google-Login, sofern von Ihnen genutzt.
• Google Maps, Google Places (IE) – Karten, Orte, Adresseingaben.
• Supabase Inc. (EU/US) – Datenbank, Auth, Storage, Edge Functions.
• Cloudflare (EU) – CDN, DDoS-Schutz, Edge-Runtime.
• E-Mail-Versanddienst – transaktionale E-Mails (Buchungsbestätigung, Rechnungen, Erinnerungen, Support-Antworten) inkl. Zustell- und Bounce-Protokollierung.
• Partner-Makler – ausschließlich bei aktiver Anfrage zur Immobilienvermittlung und nur mit den tatsächlich erforderlichen Kontakt- und Objektdaten.
• Behörden – nur bei gesetzlicher Pflicht (Steuer-, Polizei-, Meldegesetz).

Meldepflicht für Plattformbetreiber: Als digitale Plattform sind wir gesetzlich verpflichtet, Daten von Gastgebern und Dienstleistern (Identität, Steuer-ID, Bankverbindung, Umsätze) jährlich an die Finanzverwaltung zu melden (DAC7 / DPMG in Österreich, PStTG in Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

7a. Zahlungs- & Verifizierungsdaten

Kartendaten werden ausschließlich von Stripe verarbeitet; ZAHLEI erhält und speichert keine vollständigen Kartennummern. Für die Verifizierung von Gastgebern, Partnern und Dienstleistern verarbeiten wir Identitätsnachweise (Ausweisdaten, Adress- bzw. Eigentumsnachweise) sowie Prüfergebnisse von Stripe Identity/Connect. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO (Vertragserfüllung, Geldwäscheprävention, Betrugsabwehr).

7b. Partnerprogramm & Empfehlungslinks

Rufen Sie die Plattform über einen Partner-Link (?ref=…) auf, speichern wir die Partner-Kennung für maximal 30 Tage lokal in Ihrem Browser (Cookie und Local Storage, Schlüssel zahlei_ref), um eine spätere Buchung dem Partner zuordnen zu können. Diese Speicherung erfolgt nur, wenn Sie einen Partner-Link verwenden, und kann durch Löschen der Browserdaten jederzeit beendet werden. Der Partner erhält ausschließlich aggregierte Statistiken (Klicks, Buchungen, Provision) – keine personenbezogenen Daten der Besucher.

8. Speicherdauer

• Konto: bis zur Löschung durch den Nutzer, danach 30 Tage technische Nachlauffrist.
• Buchungen, Rechnungen, Steuerbelege: 7 Jahre gemäß § 132 BAO / § 147 AO.
• Kommunikation zu Buchungen: bis zu 3 Jahre nach Vertragsende (Beweiszwecke).
• Reise-Agent-Guides: bis zur Löschung, mind. jedoch bis 30 Tage nach Reiseende zur Beweissicherung von Käufen.
• Immobilien-Anfragen: 12 Monate nach letzter Aktivität, sofern kein Vermittlungserfolg.
• Server-Logs: 14 Tage.
• Marketing-Cookies: bis Widerruf, spätestens 12 Monate.
• Partner-Referral (zahlei_ref): 30 Tage ab letztem Klick.
• Verifizierungsnachweise von Gastgebern: bis 7 Jahre nach Ende der Geschäftsbeziehung (Geldwäsche- und Steuerrecht).

9. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
• Widerruf erteilter Einwilligungen jederzeit für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde – z.B. Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, oder Bayerisches Landesamt für Datenschutzaufsicht.

Anfragen richten Sie bitte an datenschutz@zahlei.com. Wir antworten innerhalb eines Monats.

10. Cookies & Tracking

Wir setzen technisch notwendige Cookies und lokale Speichereinträge (Session/Login, Sicherheit, Sprache, Theme, Cookie-Auswahl, Partner-Referral) auf Grundlage von § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG ohne Einwilligung ein. Alle weiteren Cookies (Analyse, Marketing) nur auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Präferenzen jederzeit in den Cookie-Einstellungen anpassen und mit Wirkung für die Zukunft widerrufen. Eine vollständige Liste der eingesetzten Cookies finden Sie ebendort.

11. Sicherheit

TLS-Verschlüsselung, gehashte Passwörter (bcrypt/argon2), Row-Level-Security in der Datenbank, rollenbasierte Zugriffskontrolle, verschlüsselte Backups, kontinuierliches Security-Monitoring, Least-Privilege für Mitarbeitende.

12. Automatisierte Entscheidungen & KI

Der Reise-Agent nutzt KI zur Empfehlungsgenerierung. Es findet keine rechtlich verbindliche automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO statt. Preisberechnungen erfolgen regelbasiert und transparent gestaffelt.

13. Bewertungen & nutzergenerierte Inhalte

Bewertungen sind frühestens 24 Stunden nach Check-out möglich, min. 8 Zeichen, keine Beleidigungen. ZAHLEI behält sich vor, rechtswidrige oder gegen die Community-Standards verstoßende Inhalte zu entfernen. Bewertende Nutzer werden mit Vorname und erstem Buchstaben des Nachnamens angezeigt.

14. Übermittlung an Gastgeber

Nach Buchung erhält der Gastgeber Vorname, Nachname, Reisezeitraum, Gruppenzusammensetzung und – falls erforderlich – Kontaktdaten zur Anreise-Koordination. Sensible Zahlungsdaten werden nie an Gastgeber weitergegeben.

15. Übermittlung an Makler bei Immobilienkauf

Ihre Anfrage wird vertraulich an einen sorgfältig ausgewählten Makler übermittelt, ausschließlich mit Ihrer ausdrücklichen Zustimmung. ZAHLEI bleibt Brücke – Vertragsabschluss, Beratung, Besichtigungen und notarielle Abwicklung erfolgen direkt mit dem Makler bzw. Notar.

16. Kinder

Unsere Dienste richten sich an Personen ab 18 Jahren. Konten für Minderjährige werden nicht eröffnet.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets unter www.zahlei.com/datenschutz.