Datenschutzerklärung
Zuletzt aktualisiert:
YStay verarbeitet sensible Daten: Identitäten, Aufenthalte, Nachweisdokumente, Belege aus Bestandsaufnahmen. Unsere Grundhaltung ist Vertraulichkeit als Standard — private Speicherung, vermittelte und signierte Zugriffe, Hosting in Europa und Protokollierung sensibler Übergänge.
Diese Erklärung ist aus unserem Verzeichnis von Verarbeitungstätigkeiten heraus verfasst. Sie beschreibt jede Verarbeitung einzeln: was wir erheben, warum, wer darauf Zugriff hat und wie lange wir es speichern.
Verantwortlicher
Die Plattform YStay wird herausgegeben von [ZU ERGÄNZEN: Firma], [ZU ERGÄNZEN: Rechtsform] mit einem Stammkapital von [ZU ERGÄNZEN: Stammkapital], eingetragen unter der Nummer [ZU ERGÄNZEN: Handelsregisternummer], Umsatzsteuer-Identifikationsnummer [ZU ERGÄNZEN: Umsatzsteuer-Identifikationsnummer], mit Sitz in [ZU ERGÄNZEN: Anschrift des Sitzes].
Die Gesellschaft befindet sich in Gründung: Die vorstehenden Felder werden als Platzhalter angezeigt, solange die Eintragung nicht wirksam ist. Sie werden auf dieser Seite und im Impressum mit derselben Veröffentlichung ergänzt.
Für alle Fragen zu Ihren personenbezogenen Daten und zur Ausübung Ihrer Rechte: privacy@ystay.app. Für alle übrigen Anliegen: contact@ystay.app.
Wer wofür verantwortlich ist
YStay hat nicht bei allen Daten, die es verarbeitet, dieselbe Rolle. Die Aufteilung hängt von der jeweiligen Verarbeitung ab und bestimmt, an wen Sie sich zur Ausübung Ihrer Rechte wenden.
- YStay ist Verantwortlicher für die eigene Kundenbeziehung: Gastgeberkonten und Teammitglieder, Abrechnung und Abonnement, Supportanfragen, Startverteiler und Warnmeldungen des Compliance-Radars.
- YStay ist Verantwortlicher für das Gastkonto selbst — Zugangsdaten, Sprache, Einstellungen, Geräte-Token, eingereichte Versicherungsbescheinigung: Ein Konto reicht über mehrere Gastgeber hinweg und gehört zum Betrieb der Plattform. Für die Aufenthaltsdaten dieses Gastes ist YStay hingegen Auftragsverarbeiter des Gastgebers: Buchung, Zugänge, An- und Abreise, StayProof-Nachweise, Schriftwechsel mit dem Gastgeber. Verantwortlicher gegenüber dem Gast ist der Gastgeber; wir verarbeiten in seinem Auftrag und nach seinen Weisungen.
- YStay ist Auftragsverarbeiter des Vermieters für Mietbewerbungen in der Langzeitvermietung (YStay Classic). Ein Mietinteressent ist kein Gast: Über Zweck und Speicherdauer seiner Bewerbungsunterlagen entscheidet der Vermieter.
| Sie sind | Ihre Rechte üben Sie aus gegenüber | Unsere Rolle |
|---|---|---|
| Gastgeber oder Mitglied eines Gastgeberteams | YStay — privacy@ystay.app | Verantwortlicher |
| Gast — Konto, Einstellungen, Support | YStay — privacy@ystay.app | Verantwortlicher |
| Gast — Buchung, Aufenthalt, Nachweise | Dem Gastgeber, bei dem Sie gebucht haben | Auftragsverarbeiter des Gastgebers |
| Interessent für eine Langzeitvermietung | Dem Vermieter, bei dem Sie sich beworben haben | Auftragsverarbeiter des Vermieters |
| Für den Startverteiler oder die Radar-Warnmeldungen angemeldet | YStay — privacy@ystay.app | Verantwortlicher |
Gastgeberkonten
Zweck: einem Gastgeber — Privatperson oder Unternehmen — ermöglichen, sein Konto, seine Objekte und Inserate, seine Buchungen, sein Team und seine Abrechnung anzulegen und zu verwalten.
- Betroffene Personen: private Gastgeber, Vertreter von Gastgeberunternehmen, zu einem Konto eingeladene Mitglieder (Verwalter, Teammitglied, Nur-Lesen).
- Daten: Identität (Name, Anzeigename), Kontaktdaten (Telefon, Postanschrift), Unternehmensangaben (Firma, Registernummer, Umsatzsteuernummer, Rechnungspflichtangaben), Unterschriftsbild für Verträge, Kundenkennung beim Zahlungsdienstleister, Test- und Sperrstatus mit Begründung.
- Empfänger: das befugte YStay-Team; Sie selbst und die von Ihnen eingeladenen Mitglieder im Rahmen ihrer Rolle; Stripe für die Abrechnung; netcup für das Hosting der Datenbank.
- Abschottung: Jede Abfrage ist auf das Eigentümerkonto begrenzt. Ein Gastgeber sieht niemals die Daten eines anderen.
- Wir messen, wie Ihr Konto die Plattform nutzt — aktivierte Funktionen, abgeschlossene Schritte —, um den Dienst zu verbessern. Diese Messungen beruhen auf unserem berechtigten Interesse, betreffen ausschließlich Kontodaten und werden nie weitergegeben oder verkauft.
Mitglieder eines Gastgeberteams
Zweck: einer von einem Gastgeber eingeladenen Person — Verwalter, Teammitglied, Nur-Lesen — den Zugang zu seinem Konto im Rahmen ihrer Rolle ermöglichen und jede Handlung ihrem Urheber zuordnen.
- Betroffene Personen: die Personen, die ein Gastgeber zu seinem Konto einlädt, ob angestellt, bevollmächtigt oder beauftragt.
- Daten: Name, E-Mail-Adresse, zugewiesene Rolle, Datum und Fassung der angenommenen individuellen Nutzungsbedingungen, Aktivitätsprotokolle (wer hat wann was getan).
- Verantwortlicher: YStay. Sie sind nicht Partei des Vertrags zwischen YStay und dem Gastgeber, der Sie einlädt, doch verarbeiten wir diese Daten, um sein Konto zu betreiben und die Plattform abzusichern.
- Speicherdauer: zusammen mit dem Konto des Gastgebers, nach den weiter unten genannten Dauern; Ihr persönlicher Zugang endet, sobald der Kontoinhaber ihn entzieht.
Gastkonten
Zweck: einem Gast ermöglichen, seine Buchung, seine Zugänge und seinen Schriftwechsel über ein Konto oder einen Token-Link zu verwalten und eine Versicherungsbescheinigung einzureichen, wenn der Gastgeber sie verlangt.
- Betroffene Personen: Gäste und Hauptbelegende einer Buchung.
- Daten: Identität (Vorname, Nachname), Telefon, Sprache, Standard-Rechnungsanschrift, Kundenkennung beim Zahlungsdienstleister, Geräte-Token für die Benachrichtigungen der mobilen App, Versicherungsbescheinigung mit ihren Gültigkeitsdaten und dem Grund einer etwaigen Ablehnung.
- Empfänger: das befugte YStay-Team; der Gastgeber der betreffenden Buchung; Expo für die Zustellung der Benachrichtigungen; Stripe im Falle einer Zahlung.
- Eingereichte Dokumente liegen in einem privaten Speicher: Sie werden nie über eine öffentliche URL ausgeliefert, sondern ausschließlich über einen signierten Link mit begrenzter Gültigkeit.
- Die Daten Ihres Aufenthalts — Buchung, Zugänge, An- und Abreise, Bestandsaufnahme, Schriftwechsel mit Ihrem Gastgeber — fallen nicht unter diesen Abschnitt: Sie werden im Auftrag Ihres Gastgebers verarbeitet, der dafür verantwortlich ist. Die entsprechende Information wird Ihnen bei der Buchung angezeigt, bevor Sie Ihre Kontaktdaten eingeben.
Buchungen und Aufenthalte
Zweck: den Lebenszyklus einer Kurzzeitbuchung verwalten — Daten, Belegung, Preis, Status, Herkunftskanal — sowie den zugehörigen Aufenthalt von der Anreise bis zur Abreise.
- Betroffene Personen: der Hauptgast einer Buchung, auch ohne eigenes Konto namentlich benannt, und der Gastgeber.
- Daten: Aufenthaltsdaten, Anzahl der Erwachsenen, Kinder und Kleinkinder, Name, E-Mail-Adresse und Telefon des Hauptkontakts, Sprache, Anreisehinweise, Gesamtbetrag und Währung, Preisaufschlüsselung, Status, Kanal (direkt oder Vertriebsplattform), öffentliches Token der Buchung.
- Empfänger: der Gastgeber, dem die Buchung gehört, das befugte YStay-Team, die ursprüngliche Vertriebsplattform, sofern die Buchung von dort stammt (Airbnb, Booking.com und andere, über Su-API/STAAH), sowie gegebenenfalls der Zahlungsdienstleister.
Mietbewerbungen (Langzeitvermietung)
Zweck: eine Bewerbung um eine Langzeitvermietung zusammenstellen und auswerten, mit automatisierter Feldextraktion, um die Prüfung durch den Vermieter zu beschleunigen.
Dies ist die sensibelste Verarbeitung der Plattform. Die automatisierte Auswertung entscheidet nie: Sie extrahiert, ordnet ein und weist hin. Die Entscheidung, eine Bewerbung anzunehmen oder abzulehnen, liegt beim Vermieter, der sich über jeden Hinweis des Werkzeugs hinwegsetzen kann.
- Betroffene Personen: Mietinteressenten.
- Daten: Nachname, Vorname, E-Mail-Adresse, Telefon, Beschäftigungsart, Arbeitgeber, monatliches Einkommen, DossierFacile-Status und -Referenz; sowie, über die automatisierte Extraktion, der Inhalt des Dokuments selbst — extrahierter Rohtext, erkannte Felder, Kategorie und Konfidenzgrad.
- Empfänger: der Vermieter, dem die Bewerbung gehört, das befugte YStay-Team und DossierFacile, sofern der Bewerber eine Prüfung verlangt.
- Vor Ihrem ersten Dokumenten-Upload zeigt Ihnen der Bewerberbereich eine eigene Information an: wer für Ihre Unterlagen verantwortlich ist (der Vermieter), welche Nachweise von Ihnen verlangt werden dürfen — die Liste des französischen Dekrets Nr. 2015-1437 vom 5. November 2015 ist abschließend —, was die automatisierte Auswertung tut und was nicht, und wie Sie Ihre Bewerbung zurückziehen. Sie nehmen diese Information an, bevor Sie irgendetwas einreichen.
StayProof-Nachweise (Bestandsaufnahmen)
Zweck: eine Bestandsaufnahme bei Anreise und bei Abreise sowie einen im Streitfall belastbaren Nachweis des Aufenthalts erstellen — Kaution, Schaden — mit einem durch künstliche Intelligenz unterstützten Abgleich zwischen Anreise und Abreise.
Diese Auswertung ist begrenzt, nachvollziehbar und vom Gastgeber änderbar: Sie entscheidet nie allein und verhängt keine Sanktion. Urheber der Freigabe oder der Ablehnung bleibt der Gastgeber.
Beim Abschluss einer Bestandsaufnahme wird ein kryptografischer Fingerabdruck des Dossiers — Fotos, Antworten, Unterschrift — im Audit-Protokoll festgehalten, wo er wie die übrigen sensiblen Übergänge sechsunddreißig Monate gespeichert bleibt. Er erlaubt es, einen späteren Export des Dossiers zu authentifizieren, und bleibt im Protokoll auch nach dessen Löschung lesbar, solange diese sechsunddreißig Monate nicht abgelaufen sind.
- Betroffene Personen: der Gast (antwortend, unterzeichnend) und der Gastgeber (Freigabe oder Ablehnung).
- Daten: Antworten der Checkliste, Fotos, Unterschrift des Gastes, Zeitstempel von Abschluss, Freigabe und Ablehnung mit Begründung, erzeugte Zusammenfassung, Ergebnis des Abgleichs.
- Empfänger: der betreffende Gastgeber, das befugte YStay-Team und Anthropic für den Abgleich.
- Speicherdauer: standardmäßig 24 Monate nach dem Aufenthalt; der Gastgeber, der für diese Verarbeitung verantwortlich ist, kann diese Dauer in den Einstellungen seines Kontos (Kontoinhaber) auf bis zu fünf Jahre verlängern. Dreißig Tage vor der Löschung wird der Gastgeber benachrichtigt und kann das vollständige Dossier herunterladen.
Supportanfragen
Zweck: Supportanfragen von Gastgebern, Teammitgliedern und Gästen bearbeiten und unsere Rufbereitschaft alarmieren, wenn während eines laufenden Aufenthalts außerhalb der Geschäftszeiten ein Zugang blockiert ist.
Zwei Kanäle bestehen nebeneinander, und sie erheben nicht dasselbe.
- Aus Ihrem Bereich heraus (Gastgeber, Teammitglied oder angemeldeter Gast): der Inhalt Ihrer Nachrichten, die von Ihnen angehängten Dateien, die Kategorie, die Priorität, der Status und der Kontext der Anfrage. Jeder Zugriff unseres Teams auf einen Vorgang wird protokolliert.
- Über das öffentliche Formular, ohne Anmeldung („ich kann mich nicht mehr anmelden“, „ich beantrage die Löschung meines Kontos“): Ihre Nachricht und, anstelle Ihrer E-Mail-Adresse, ein kryptografischer Hashwert davon. Ihre Adresse wird in keiner Spalte im Klartext gespeichert. Über einen Wiederaufnahme-Link können Sie den Austausch fortsetzen.
- Dieser zweite Kanal ist bewusst datensparsam gehalten: Wer ihn nutzt, ist nicht als Kunde identifiziert. Der Schriftwechsel wird dort 30 Tage nach der letzten Nachricht gespeichert, gegenüber 24 Monaten bei den angemeldeten Kanälen.
- Empfänger: das befugte YStay-Team; Resend für den Versand der E-Mails und das SMS-Gateway von OVH für die Alarmierung der Rufbereitschaft.
Compliance-Warnmeldung (Radar)
Zweck: Sie informieren, wenn sich die Vorschriften Ihrer Gemeinde für möblierte Ferienunterkünfte ändern oder wenn wir sie erstmals prüfen. Ihre Einschätzung löst keinerlei Werbeansprache aus.
- Verantwortlicher: YStay.
- Rechtsgrundlage: Ihre Einwilligung, erteilt über ein nicht vorangekreuztes Kästchen und anschließend bestätigt durch einen Klick in der E-Mail, die wir Ihnen senden (Double Opt-in). Ohne diese Bestätigung wird Ihre Adresse nie für einen Versand verwendet und nach 30 Tagen gelöscht.
- Erhobene Daten: Ihre E-Mail-Adresse, der INSEE-Code der Gemeinde, zu der Sie Warnmeldungen erhalten möchten (fünf Zeichen, zum Beispiel 74010), die Sprache und die Herkunftsseite. Keine IP-Adresse, kein Werbeprofiling, kein Verkauf und keine Weitergabe an Dritte zu Werbezwecken.
- Was wir nie speichern: das Ergebnis Ihrer Einschätzung. Weder Status noch Risikobetrag noch eine Ihrer Antworten — die Berechnung läuft in Ihrem Browser, und nichts verlässt ihn. Keine Spalte unserer Datenbank könnte sie aufnehmen.
- Speicherdauer: bis zu Ihrer Abmeldung, danach 3 Jahre, um die Einwilligung und ihren Widerruf nachweisen zu können (Empfehlung der CNIL für Interessenten). Die Gemeinde verschwindet mit dem Eintrag zu denselben Fristen: Sie begründet keine zusätzliche Speicherung.
- Widerruf: Jede E-Mail enthält einen Abmeldelink, der keine Anmeldung erfordert, und der Widerruf wirkt sofort — Sie können auch die Seite zur Abmeldung nutzen.
- Die verfolgte Gemeinde wechseln: Eine neue Anfrage über den Radar trägt die Gemeinde nach, falls Sie noch keine angegeben hatten. Um sie zu wechseln, melden Sie sich ab und erneut an oder schreiben Sie uns: Wir lassen nicht zu, dass ein anonymes Formular die Warnmeldungen einer bereits bestätigten Adresse umleitet.
- Hosting: Europäische Union. Empfänger: Resend, für den Versand.
Audit-Protokolle
Zweck: festhalten, wer wann was bei den sensiblen Übergängen der Plattform getan hat — Buchung, Öffnen eines Schlosses, An- und Abreise, Vorfall, Unterschrift, Dokument, Einsicht unseres Teams in eine Supportanfrage — zu Nachweis- und Sicherheitszwecken.
Diese Protokolle werden 36 Monate gespeichert. Sie sind ausschließlich dem befugten YStay-Team zugänglich; interne Einsichtnahmen in einen Supportvorgang werden dem Gastgeber nie offengelegt.
Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine der in Artikel 6 DSGVO vorgesehenen Grundlagen. Die nachstehende Tabelle nennt diejenige, auf die wir uns jeweils stützen. Sie werden zum Zeitpunkt dieser Veröffentlichung mit unserer Rechtsberatung überprüft; dieser Abschnitt wird aktualisiert, falls sich eine von ihnen ändert.
| Verarbeitung | Herangezogene Rechtsgrundlage |
|---|---|
| Gastgeberkonten | Vertragserfüllung; rechtliche Verpflichtung für Rechnungen |
| Mitglieder eines Gastgeberteams | Erfüllung des mit dem Gastgeber geschlossenen Vertrags; berechtigtes Interesse für die Aktivitätsprotokolle |
| Gastkonten | Vertragserfüllung, im Auftrag des Gastgebers |
| Buchungen und Aufenthalte | Vertragserfüllung, im Auftrag des Gastgebers |
| Mietbewerbungen (Classic) | Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage hin |
| StayProof-Nachweise | Berechtigtes Interesse des Gastgebers an der Sicherung eines vertraglichen Nachweises |
| Supportanfragen | Vertragserfüllung für die angemeldeten Kanäle; berechtigtes Interesse an der Erreichbarkeit für das öffentliche Formular |
| Startverteiler und Radar-Warnmeldungen | Ihre Einwilligung |
| Audit-Protokolle | Berechtigtes Interesse: Sicherheit und Zurechenbarkeit sensibler Handlungen |
Speicherdauern
Die nachstehenden Dauern sind diejenigen, die wir anwenden. Das Ende der Beziehung ist das Kündigungsdatum, sofern ein solches vorliegt; andernfalls sind dafür 24 Monate tatsächlicher Inaktivität des Kontos maßgeblich.
Eine Buchung wird drei Jahre nach dem Aufenthalt anonymisiert: Name, E-Mail-Adresse und Telefon des Hauptkontakts sowie die Anreisehinweise entfallen, die Aggregate bleiben bestehen. Die Rechnung desselben Aufenthalts trägt hingegen Ihren Namen und muss aufgrund der handelsrechtlichen Aufbewahrungspflicht zehn Jahre aufbewahrt werden. Nach der Anonymisierung verbleibt Ihre Identität nur noch an zwei Stellen: in den Rechnungsunterlagen (10 Jahre) und im Nachweis Ihrer Annahme der Bedingungen (Fassung, Datum, Name, E-Mail-Adresse — 5 Jahre, 10 Jahre bei einem Verbraucher).
Diese Dauern sind maximale Speicherdauern und nicht die Beschreibung einer bereits vollständig automatisierten Löschung: Die entsprechenden Lösch- und Anonymisierungsmechanismen werden mit unseren Veröffentlichungen nach und nach in Betrieb genommen. Sie können die Löschung Ihres Kontos jederzeit beantragen (siehe „Ihre Rechte“).
Drei Dauern weichen von der Drei-Jahres-Regel ab, und sie liegen nicht in unserer Hand: Das französische Gesetz vom 21. Juni 2004 verpflichtet jeden Hostprovider, die bürgerliche Identität des Inhabers eines Kontos fünf Jahre nach dessen Schließung und die bei der Anlage erfassten Verbindungsdaten ein Jahr aufzubewahren. Der Nachweis Ihrer Annahme unserer Bedingungen wird fünf Jahre nach dem Ende des Vertrags aufbewahrt, zehn Jahre, wenn Sie als Verbraucher abgeschlossen haben.
- Diese Annahmenachweise werden niemals angezeigt — weder in Ihrem Bereich noch auf der Website — und dienen keinem anderen Zweck: Sie belegen im Streitfall, welche Fassung Sie wann und von welchem Gerät aus angenommen haben.
| Daten | Speicherdauer | Danach |
|---|---|---|
| Gastgeber- oder Gastkonto | 3 Jahre nach dem Ende der Beziehung | Löschung |
| Bürgerliche Identität des Inhabers eines Gastgeberkontos | 5 Jahre nach Schließung des Kontos | Löschung — Pflicht der Hostprovider, Artikel 6-II des französischen Gesetzes vom 21. Juni 2004 und Dekret Nr. 2021-1362 |
| Bei der Kontoanlage erfasste Verbindungsdaten (ohne den Nachweis der Annahme, oben) | 1 Jahr | Löschung — dieselbe Pflicht |
| Nachweis der Annahme der Bedingungen (Fassung, Datum, Unterzeichner, IP-Adresse und Browser zum Zeitpunkt der Annahme) | 5 Jahre nach dem Ende des Vertrags — 10 Jahre bei einem Gastgeber als Verbraucher | Löschung |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre ab ihrer Ausstellung | Gesetzlich vorgeschriebene Aufbewahrung |
| Buchungen und Aufenthaltsdaten | 3 Jahre nach dem Ende des Aufenthalts | Anonymisierung — Belegungs- und Umsatzstatistiken bleiben erhalten |
| Abgelehnte Mietbewerbung | 3 Monate | Löschung |
| Angenommene Mietbewerbung | Dauer des Mietvertrags, danach 5 Jahre | Löschung |
| StayProof-Nachweise | standardmäßig 24 Monate nach dem Aufenthalt; der Gastgeber, der für diese Verarbeitung verantwortlich ist, kann diese Dauer in den Einstellungen seines Kontos (Kontoinhaber) auf bis zu fünf Jahre verlängern. Dreißig Tage vor der Löschung wird der Gastgeber benachrichtigt und kann das vollständige Dossier herunterladen | Löschung |
| Audit-Protokolle | 36 Monate | Löschung |
| Supportanfragen aus Ihrem Bereich | 24 Monate nach der Lösung | Inhalt und Anhänge werden gelöscht, die Spur des Austauschs bleibt bestehen |
| Supportanfragen über das öffentliche Formular | 30 Tage nach der letzten Nachricht | Inhalt, Anhänge und der Hashwert der E-Mail-Adresse werden gelöscht |
| Startverteiler und Radar-Warnmeldungen | Bis zur Abmeldung, danach 3 Jahre — 30 Tage, wenn die Anmeldung nie bestätigt wird | Löschung |
Empfänger und Auftragsverarbeiter
Wir verkaufen keine Daten und geben keine zu Werbezwecken Dritter weiter. Die nachstehenden Dienstleister sind unsere Auftragsverarbeiter: Sie werden für uns, nach unseren Weisungen und ausschließlich für die angegebene Rolle tätig.
- Zwei Werkzeuge sind, wenn Ihr Gastgeber sie einsetzt, seine Dienstleister und nicht unsere: das vernetzte Schloss, das er mit seinem eigenen Konto verbindet, und das Werkzeug zur dynamischen Bepreisung, das er selbst aktiviert. Seine Beziehungen zu ihnen fallen nicht unter diese Erklärung.
- Unsere eigene Buchhaltung führen wir mit einem in Frankreich niedergelassenen Dienstleister. Er berührt ausschließlich unsere Abrechnungsdaten, nie die Aufenthaltsdaten Ihrer Gäste.
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| netcup GmbH | Hosting der Anwendung, der Datenbank und des Caches | Rechenzentrum Wien, Österreich — Europäische Union |
| Cloudflare, Inc. | Speicherung der privaten Dokumente und Medien, Netzwerkschutz und Domainnamen | Speicherung im Hoheitsgebiet der Europäischen Union; Gesellschaft mit Sitz in den Vereinigten Staaten |
| Vercel Inc. | Hosting der öffentlichen Website und des Dashboards | Vereinigte Staaten |
| Resend, Inc. | Versand der Transaktions-E-Mails | Vereinigte Staaten |
| 650 Industries, Inc. (Expo) | Verteilung der mobilen Apps und Zustellung der Benachrichtigungen | Vereinigte Staaten |
| OVH SAS | Versand der Authentifizierungs-SMS und der Alarmierungen der Rufbereitschaft | Frankreich — Europäische Union |
| Anthropic, PBC | Durch künstliche Intelligenz unterstützte Auswertungen (siehe „Künstliche Intelligenz“) | Vereinigte Staaten |
| STAAH (Su-API) | Verteilung der Inserate und Entgegennahme der Buchungen von den Partnerplattformen | Neuseeland oder Indien je nach Rechtsträger |
| Yousign SAS | Elektronische Unterzeichnung der Mietverträge (Langzeitvermietung) | Frankreich — Europäische Union |
Dritte, die auf eigene Rechnung empfangen
Drei Dritte erhalten bestimmte Ihrer Daten auf eigene Rechnung und nicht nach unseren Weisungen. Sie sind für ihre eigenen Verarbeitungen verantwortlich; ihre Datenschutzerklärungen gelten zusätzlich zu unserer.
| Dritter | Was er erhält | Standort |
|---|---|---|
| Stripe Payments Europe, Ltd. | Zahlungen, Kautionen und verbundenes Konto des Gastgebers | Irland — Europäische Union |
| DossierFacile | Prüfung einer Mietbewerbung, wenn der Bewerber sie verlangt | Frankreich — staatlicher öffentlicher Dienst |
| Vertriebsplattformen (Airbnb, Booking.com usw.) | Herkunft der Buchung, sofern sie von dort stammt | Je nach Plattform, nach deren eigenen Bedingungen |
Übermittlungen außerhalb der Europäischen Union
Ein Teil unserer Verarbeitungen verlässt die Europäische Union nie; der andere stützt sich auf Dienstleister mit Sitz anderswo. Beide sind nachstehend genannt, Dienstleister für Dienstleister.
Einige unserer Dienstleister sind außerhalb der Europäischen Union niedergelassen. Jede Übermittlung beruht auf einer geeigneten Garantie im Sinne des Kapitels V DSGVO, die nachstehend angegeben ist; Sie können unter privacy@ystay.app auf einfache Anfrage eine Kopie davon erhalten.
Die Kernanwendung, die Datenbank, die Speicherung Ihrer Dokumente und Medien sowie die Geokodierung der Adressen bleiben hingegen in der Europäischen Union.
| Dienstleister | Garantie der Übermittlung |
|---|---|
| Vercel Inc. — Vereinigte Staaten | Data Privacy Framework, mit Standardvertragsklauseln als Rückfallebene |
| Resend, Inc. — Vereinigte Staaten | Data Privacy Framework, mit Standardvertragsklauseln als Rückfallebene |
| 650 Industries (Expo) — Vereinigte Staaten | Herangezogene Garantie: Standardvertragsklauseln der Europäischen Kommission — Unterlage wird derzeit abgelegt |
| Anthropic, PBC — Vereinigte Staaten | Herangezogene Garantie: Standardvertragsklauseln der Europäischen Kommission, ergänzt um eine Folgenabschätzung der Übermittlung — Unterlage wird derzeit abgelegt |
| STAAH (Su-API) — Neuseeland oder Indien | Herangezogene Garantie: Angemessenheitsbeschluss oder Standardvertragsklauseln je nach vertragschließendem Rechtsträger — Unterlage wird derzeit abgelegt |
| Cloudflare, Inc. — Vereinigte Staaten | Speicherung im europäischen Hoheitsgebiet; für das Netzwerk die Garantien des Cloudflare-Vertrags — Unterlage wird derzeit abgelegt |
Sicherheit
Die nachstehenden Maßnahmen sind die derzeit umgesetzten. Sie erheben keinen Anspruch auf Vollständigkeit und entwickeln sich mit der Plattform weiter.
- Verschlüsselung der Übertragung zwischen Ihrem Browser, unseren mobilen Apps und unseren Servern.
- Dokumente und Medien in einem privaten Speicher, ausgeliefert ausschließlich über signierte Links mit begrenzter Gültigkeit. Kein sensibles Dokument wird über eine öffentliche URL zugänglich gemacht.
- Strikte Abschottung je Konto: Jede fachliche Abfrage ist auf das Konto begrenzt, dem die Daten gehören.
- Zwei-Faktor-Authentifizierung für Gastgeberkonten verfügbar.
- Protokollierung der sensiblen Übergänge, 36 Monate gespeichert.
- Versiegelung der Bestandsaufnahme-Dossiers durch einen im Protokoll festgehaltenen Fingerabdruck.
- Verschlüsselte Sicherungen, die eine Wiederherstellung auf einen bestimmten Zeitpunkt erlauben.
Künstliche Intelligenz
Mehrere Funktionen der Plattform werden von einem Sprachmodell unterstützt. Sie unterstützen: Keine von ihnen entscheidet. Keine übermittelten Inhalte werden zum Training eines Modells verwendet, und keine automatisierte Verarbeitung entfaltet Ihnen gegenüber Rechtswirkung im Sinne des Artikels 22 DSGVO.
Keine dieser Funktionen greift auf die Gesamtheit Ihrer Daten zu: Jede erhält nur das, was ihr im Moment ihrer Nutzung vorgelegt wird, und außerhalb dieser Momente wird nichts übermittelt. Übermittelt werden die nachstehend genannten Daten.
Anbieter dieser Funktionen ist Anthropic, PBC (Vereinigte Staaten). Die übermittelten Inhalte werden nicht zum Training seiner Modelle verwendet und dort höchstens dreißig Tage gespeichert. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, ergänzt um eine Folgenabschätzung der Übermittlung; die entsprechende Unterlage wird derzeit abgelegt, und Sie können den Stand unter privacy@ystay.app bei uns erfragen.
| Funktion | Was übermittelt wird | Was sie nicht tut |
|---|---|---|
| Abgleich zwischen der Bestandsaufnahme bei Anreise und bei Abreise | Die Antworten der Checkliste und die Feststellungen, ohne Foto und ohne Identität | Kein Einbehalt von der Kaution, keine Feststellung einer Haftung |
| Verfassen und Übersetzen von Inseraten und Reiseführern | Der vom Gastgeber verfasste Text, ohne Gastdaten | Keine Veröffentlichung ohne Freigabe des Gastgebers |
| Antwortvorschlag an einen Gast | Der Nachrichtenverlauf, einschließlich Vorname | Kein Versand, ohne dass der Gastgeber gegenliest |
| Auslesen der Felder eines Bewerbungsdokuments | Der Inhalt des eingereichten Dokuments | Keine Punktzahl, keine Rangfolge, keine Auswahlempfehlung |
Ihre Rechte
Ihnen stehen die in den Artikeln 15 bis 22 DSGVO vorgesehenen Rechte zu. Richten Sie Ihr Anliegen an privacy@ystay.app; sind Sie Gast oder Mietinteressent, wenden Sie sich zuerst an den betreffenden Gastgeber oder Vermieter (siehe „Wer wofür verantwortlich ist“ weiter oben) — schreiben Sie uns direkt, leiten wir Ihr Anliegen weiter und unterstützen bei der Beantwortung.
Artikel 12 DSGVO räumt uns einen Monat für die Antwort ein, verlängerbar um zwei Monate, wenn Ihr Anliegen komplex ist; wir teilen Ihnen das dann mit und nennen den Grund.
Betrifft Ihr Anliegen eine Verarbeitung, für die der Gastgeber oder der Vermieter verantwortlich ist, leiten wir es binnen fünf Werktagen an ihn weiter, teilen Ihnen das mit und unterstützen ihn bei der Beantwortung. Wir antworten nie inhaltlich an seiner Stelle.
- Auskunft: eine Kopie der Daten erhalten, die wir über Sie gespeichert haben.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren, für die meisten Felder unmittelbar aus Ihrem Bereich heraus.
- Löschung: die Löschung Ihres Kontos über die eigens dafür vorgesehene Seite, aus Ihrem Bereich oder über unsere mobilen Apps beantragen. Der Antrag wird von unserem Team nach einer Prüfung bearbeitet. Bestimmte Daten bleiben gespeichert, wenn eine gesetzliche Pflicht dies verlangt — Ihre Rechnungen, zehn Jahre.
- Einschränkung: verlangen, dass die Verarbeitung Ihrer Daten während der Prüfung eines Einwands ausgesetzt wird.
- Widerspruch: einer auf unser berechtigtes Interesse gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Datenübertragbarkeit: die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerruf der Einwilligung: jederzeit, für den Startverteiler und die Radar-Warnmeldungen, ohne Auswirkung auf bereits erfolgte Versendungen.
- Beschwerde: Sie können sich jederzeit an die CNIL (cnil.fr), die französische Aufsichtsbehörde, wenden.
- Ablehnung: Jede Ablehnung wird Ihnen mit ihrer Begründung mitgeteilt, zusammen mit dem Hinweis auf Ihr Recht, die CNIL anzurufen, und auf Ihr Recht auf einen gerichtlichen Rechtsbehelf.
Änderungen dieser Erklärung
Diese Erklärung kann sich mit der Plattform und mit der laufenden rechtlichen Prüfung ändern. Es gilt die auf dieser Seite veröffentlichte Fassung; das Datum ihrer letzten Aktualisierung steht am Seitenanfang.
Wir empfehlen Ihnen, sie bei Ihren Besuchen im Dienst erneut zu lesen.