Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 12. Juni 2026

1. Wer wir sind

Mattis Müller, handelnd unter Keyra („Keyra“, „wir“, „uns“), ist Verantwortlicher für die über diesen Dienst verarbeiteten personenbezogenen Daten. Bei Fragen zum Datenschutz erreichst du uns unter privacy@keyrahome.com.

2. Welche Daten wir erheben

  • Kontodaten — E-Mail-Adresse, Anzeigename, Passwort-Hash und optional ein Profilbild.
  • Hausdaten — Name und Adresse des Hauses, Hausregeln, Anleitungs-Artikel, Fotos und Instandhaltungs-Einträge, die du anlegst.
  • Aufenthalts- & Gästedaten — Buchungszeiträume sowie Namen / E-Mail-Adressen der Gäste, die du einlädst; verwendet zur Zustellung der Zugangslinks.
  • Gästebuch-Einträge — Nachrichten, Bewertungen und Fotos, die du oder deine Gäste hinterlassen.
  • Support-Kommunikation — Nachrichten und Feedback, die du uns sendest.
  • Technische & Nutzungsdaten — IP-Adresse, Geräte- und Browser-Informationen, Protokolldaten und grundlegende Produkt-Analysen für Sicherheit und Produktverbesserung.
  • Push-Benachrichtigungs-Token — nur, wenn du Browser-Benachrichtigungen aktivierst.

Zahlungsdaten (Kartendaten, Rechnungsadresse) werden direkt von unserem Reseller Paddle erhoben und nicht auf unseren Servern gespeichert.

3. Warum wir deine Daten verarbeiten (Rechtsgrundlagen)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — um dein Konto anzulegen, dein Haus zu betreiben, Gast-Zugänge bereitzustellen und Support zu leisten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit und Betrugsprävention, Zuverlässigkeit des Dienstes und Produktverbesserung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — steuer-, buchhaltungs- und compliance-bezogene Aufzeichnungen zu deinem Abonnement.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Push-Benachrichtigungen und optionale Mitteilungen; jederzeit widerrufbar.

4. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an die folgenden Empfängerkategorien weiter — und nur soweit erforderlich:

  • Von dir autorisierte Mitglieder und Gäste — innerhalb eines Hauses sind Daten für die Personen sichtbar, die du einlädst.
  • Hosting- und Infrastruktur-Anbieter — unser Backend läuft auf Supabase (EU-Region), das Daten als Auftragsverarbeiter in unserem Auftrag speichert und verarbeitet.
  • Merchant of Record — Paddle.com — unser Reseller wickelt Checkout, Zahlungen, Abrechnung, Steuern, Rechnungen und Abo-Verwaltung ab. Für diese Daten ist Paddle eigenständiger Verantwortlicher.
  • E-Mail- und Benachrichtigungs-Dienste — Resend (Transaktions-E-Mails) für Konto-, Buchungs- und Gast-Zugangs-E-Mails.
  • KI-Verarbeitung — Google Gemini API — Dokumente und Texte, die du an die KI-Import-Funktion übermittelst, werden ausschließlich zur Extraktion deiner Hausinformationen an die Gemini API von Google gesendet und dort in unserem Auftrag verarbeitet.
  • Karten-Dienste — Google Maps — Karten laden erst, wenn du aktiv auf „Karte laden“ klickst (Click-to-Load). Dabei werden deine IP-Adresse und Geräteinformationen an Google übertragen.
  • Berufliche Berater — Rechts-, Buchhaltungs- oder Steuerberater, soweit zwingend erforderlich.
  • Behörden — soweit gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter.

5. Internationale Datenübermittlung

Unsere primäre Infrastruktur befindet sich in der Europäischen Union. Soweit ein Auftragsverarbeiter (z. B. Paddle oder Google) Daten außerhalb der EU/des EWR verarbeitet, ist die Übermittlung durch geeignete Garantien geschützt — etwa die Standardvertragsklauseln der EU-Kommission, das EU-US Data Privacy Framework oder einen Angemessenheitsbeschluss.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Löschst du dein Konto, werden deine personenbezogenen Daten innerhalb von 30 Tagen entfernt — außer wir sind gesetzlich zur Aufbewahrung bestimmter Unterlagen verpflichtet (z. B. Rechnungen für Steuerzwecke). Häuser ohne verbleibende Mitglieder werden automatisch gelöscht.

7. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten — darunter Verschlüsselung bei der Übertragung, Verschlüsselung sensibler Felder im Ruhezustand (z. B. Schlüsselbox-Codes), zeilenbasierte Zugriffskontrolle und Least-Privilege-Zugriff im Backend.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

  • Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten.
  • Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung.
  • Datenübertragbarkeit.
  • Widerruf erteilter Einwilligungen jederzeit (ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung).
  • Beschwerde bei deiner zuständigen Datenschutz-Aufsichtsbehörde.

Zur Ausübung dieser Rechte schreibe an privacy@keyrahome.com. Wir antworten innerhalb eines Monats.

9. Cookies

Keyra verwendet ausschließlich technisch notwendige Cookies für Anmeldung und Sitzungsverwaltung. Wir setzen keine Werbe- oder Drittanbieter-Tracking-Cookies ein — deshalb zeigen wir keinen Cookie-Banner.

10. Änderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder Hinweis in der App.