Wer wir sind
Verantwortliche Stelle: Layla AI GmbH
Anschrift: Belziger Straße 69-71, 10823 Berlin, Deutschland
Geschäftsführung: Saad Saeed
Kontakt für Anfragen: Erreichen Sie uns unter help@layla.ai
Registereintrag: Eingetragen beim Amtsgericht Berlin
Handelsregister Nummer HRB 247135 B
Wichtige Begriffe erklärt
Personenbezogene Daten sind alle Informationen, die Sie direkt oder indirekt identifizieren können. Verarbeitung umfasst jeden Umgang mit personenbezogenen Daten — Erhebung, Speicherung, Nutzung, Offenlegung und Löschung.
Profiling: automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte, etwa Vorlieben oder Verhalten.
Verantwortlicher und Auftragsverarbeiter: Die Layla AI GmbH ist der Verantwortliche — wir entscheiden, warum und wie Ihre Daten verarbeitet werden. Auftragsverarbeiter sind Unternehmen, die Daten nach unserer dokumentierten Weisung verarbeiten.
Welche Daten wir verarbeiten
Kontodaten: E-Mail-Adresse, Name, Profilfoto, Anmeldeanbieter (Google, Facebook, Apple oder E-Mail), optionale Telefonnummer, Sprache, Währungs- und Einheitenpräferenzen, Ihr ungefährer Standort abgeleitet aus Ihrer IP-Adresse (Stadt, Land) sowie eine Aufzeichnung Ihrer Einwilligungsentscheidungen.
Ihre Suchanfragen: die von Ihnen eingegebenen Freitext-Hotelsuchen, die strukturierte Auslegung, die unsere KI daraus ableitet (Reiseziel, Daten, Gäste, Budget, Präferenzen), Ihr gespeicherter Suchverlauf sowie zugehörige Metadaten wie Zeitstempel. Die Suche erfolgt als Freitext – bitte teilen Sie nur mit, was für die Suche nach Ihrer Unterkunft erforderlich ist; alles, was Sie schreiben, wird Teil Ihres gespeicherten Suchverlaufs.
Buchungen und gespeicherte Hotels: Reiseziele, Aufenthaltsdaten, Zimmerauswahl, Merklisten der von Ihnen gespeicherten Hotels sowie die Gastdaten, die Sie für Buchungen angeben (Namen, E-Mail-Adresse, Telefonnummer). Wenn Sie Daten von Mitreisenden angeben, bestätigen Sie, dass Sie berechtigt sind, diese an uns weiterzugeben.
Zahlungsdaten: Zahlungen werden von Stripe abgewickelt. Wir speichern niemals Kartennummern – wir bewahren lediglich Kunden- und Transaktionsreferenzen sowie Aufzeichnungen abgeschlossener Transaktionen auf.
Nutzungs- und technische Daten: Produktereignisse (genutzte Seiten und Funktionen, Experimente), Geräte- und Browserinformationen, kurzzeitig zu Sicherheitszwecken aufbewahrte Server-Logdateien, Fehlerberichte und Support-Konversationen.
Marketingdaten: Ihre E-Mail-Adresse und Ihre Marketingpräferenzen sowie Aufzeichnungen, die Ihre Einwilligung belegen.
Sensible Informationen
Bellboy ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu erheben – etwa Angaben, die Gesundheit, religiöse oder weltanschauliche Überzeugungen, ethnische Herkunft, politische Meinungen oder sexuelle Orientierung erkennen lassen. Bitte geben Sie solche Informationen nicht in die Freitextsuche ein, sofern sie für Ihren Aufenthalt nicht wirklich erforderlich sind.
Wenn Sie sich dennoch entscheiden, solche Angaben zu machen – zum Beispiel eine mobilitätsbezogene Barrierefreiheitsanforderung für Ihr Zimmer –, willigen Sie ausdrücklich darin ein, dass wir sie zum begrenzten Zweck der Organisation Ihres Aufenthalts verarbeiten (Art. 9 Abs. 2 lit. a DSGVO), und wir verarbeiten nur das, was zur Erfüllung Ihres Anliegens erforderlich ist.
Wir verwenden Daten besonderer Kategorien nicht für Profiling, Analysen oder Werbung, und Sie können Ihre Einwilligung jederzeit über help@layla.ai widerrufen oder uns um deren Löschung bitten.
Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)
Bereitstellung des Dienstes – Ihr Konto, die Hotelsuche, das Speichern von Suchen und Merklisten: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Buchungen und Zahlungen sowie die Aufbewahrung von Transaktionsunterlagen: Vertragserfüllung und unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO).
Dienstsicherheit, Logdateien und Missbrauchsprävention: unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Produktanalyse, A/B-Tests und Fehlerüberwachung: unser berechtigtes Interesse an der Verbesserung von Bellboy sowie Ihre Einwilligung, soweit erforderlich (Art. 6 Abs. 1 lit. a und f DSGVO).
Marketingkommunikation und Werbemessung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Verwaltung, Buchhaltung und Einhaltung gesetzlicher Vorgaben: unsere rechtlichen Verpflichtungen und berechtigten Interessen (Art. 6 Abs. 1 lit. c und f DSGVO).
KI-Verarbeitung
Bellboy ist ein KI-Hotelfinder. Die Bereitstellung des Dienstes umfasst zwangsläufig die KI-Verarbeitung dessen, was Sie mit uns teilen:
Ihre Suchanfragen und die Profilinformationen, die Sie freiwillig hinzufügen, werden von Systemen großer Sprachmodelle verarbeitet – betrieben von unseren KI-Anbietern Google (Gemini) und OpenAI –, um Ihre Anfrage auszulegen, sie mit Hotelsuchkriterien abzugleichen und Ihre Ergebnisse in Echtzeit zu erzeugen.
Transparenz: Die Auslegung Ihrer Suche und die Empfehlungen, die Bellboy Ihnen anzeigt, werden von einem KI-System erzeugt, nicht von einem Menschen. Wir weisen hierauf im Einklang mit den Transparenzanforderungen der EU-KI-Verordnung hin.
Training: Wir verwenden Ihre personenbezogenen Daten nicht, um unsere eigenen KI-Modelle zu trainieren oder zu optimieren. Die KI-Anbieter, die Ihre Anfragen in unserem Auftrag verarbeiten, handeln als unsere Auftragsverarbeiter gemäß Art. 28 DSGVO und verwenden Ihre Inhalte nicht zum Training ihrer Modelle – sie nutzen sie ausschließlich zur Erzeugung Ihrer Ergebnisse, im Einklang mit ihren API-Bedingungen und unseren Auftragsverarbeitungsverträgen.
Wir können aus Ihren Angaben Reisepräferenz-Informationen ableiten (zum Beispiel bevorzugte Reisestile oder Reiseziele), um Ihre Vorschläge zu verbessern. Dies stellt Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar; es hat keine rechtlichen oder ähnlich erheblichen Auswirkungen für Sie.
KI-Ausgaben sind ausschließlich Vorschläge — es wird keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung automatisiert über Sie getroffen.
Richtigkeit: KI kann Fehler machen. Die von Bellboy erzeugten Ergebnisse, Empfehlungen und Hoteldetails können unvollständig, veraltet oder unzutreffend sein. Bitte überprüfen Sie daher wichtige Informationen – etwa Preise, Verfügbarkeit und Angaben zur Unterkunft –, bevor Sie sich darauf verlassen oder etwas buchen.
Wie wir Ihre Suchen analysieren
Über die unmittelbare Beantwortung Ihrer Suche hinaus analysieren wir Suchen, um Bellboy zu betreiben und zu verbessern:
Servicequalität: Wir setzen KI-Werkzeuge ein, um zu verstehen, wie Nutzer Bellboy erleben – einschließlich des Feedbacks, das Sie zu Suchergebnissen geben –, damit wir Probleme beheben und das Produkt verbessern können. Diese Analysen erfolgen, soweit möglich, ohne Identifikatoren, und ihre Ergebnisse werden nur für einen begrenzten Zeitraum aufbewahrt.
Analyse der Reisepersönlichkeit: Wir nutzen KI, um aus Ihren Suchen, gespeicherten Hotels und Buchungen ein Reisepersönlichkeitsprofil zu erstellen – Ihre wahrscheinlichen Reisestile, Interessen und Vorlieben, etwa ob Sie eher zu Abenteuer, Kultur oder Erholung neigen –, damit wir Empfehlungen und Hinweise auf Sie zuschneiden können. Dies ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO; es entfaltet für Sie keine rechtliche oder ähnlich erhebliche Wirkung, und Sie können jederzeit über die Option „Reise-Profiling" in Ihren Cookie- und Einwilligungseinstellungen widersprechen.
Unsere Mitarbeitenden können auf Suchen und Buchungen zugreifen, die mit Ihren Support- oder Buchungsanfragen zusammenhängen – unter Verschwiegenheitspflichten und Zugriffskontrollen.
Das Teilen Ihrer Merklisten
Mit Bellboy können Sie die Merklisten der von Ihnen gespeicherten Hotels teilen. Sie behalten die Kontrolle darüber, was Sie mit wem teilen.
Wenn Sie eine Merkliste über einen Link teilen, kann jede Person mit diesem Link die darin enthaltenen Hotels einsehen – teilen Sie ihn daher nur mit Personen, denen Sie vertrauen.
Das Teilen einer Merkliste legt weder Ihren Namen noch Ihre Kontodaten, Ihre Suchen oder Ihre Zahlungsinformationen offen.
Wer Ihre Daten erhält
Wir setzen sorgfältig ausgewählte Dienstleister ein, die durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden sind:
Infrastruktur und Hosting: Google (Firebase-Authentifizierung, Datenbank, Cloud-Speicher), Vercel (Hosting).
Zahlungen: Stripe.
KI-Verarbeitung: Google (Gemini) und OpenAI. Diese Anbieter handeln nach unseren Weisungen und verwenden Ihre Daten nicht zum Training ihrer Modelle.
Kommunikation und Support: Braze (Transaktions- und Marketing-E-Mails), Intercom (Support-Chat).
Analyse und Werbung, soweit erforderlich mit Ihrer Einwilligung: Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Karten und Orte: Mapbox, Google Maps; Fehlerüberwachung durch Sentry.
Hotelangebot und Buchungsabwicklung: Hotelinhalte, Verfügbarkeit, Preise und die Buchungsabwicklung werden von der Expedia Group (Rapid API) bereitgestellt. Wenn Sie buchen, geben wir die zur Abwicklung erforderlichen Reservierungsdaten – Ihren Namen, Ihre Kontaktdaten, die Aufenthaltsdaten und die Zimmerauswahl – an die Expedia Group und an die von Ihnen gebuchte Unterkunft weiter (Art. 6 Abs. 1 lit. b DSGVO).
Custom Audiences (Meta): Mit Ihrer Einwilligung geben wir eine gehashte (SHA-256) Fassung Ihrer E-Mail-Adresse an Meta weiter, um Ihnen und ähnlichen Zielgruppen relevantere Werbung anzuzeigen. Sie können dies jederzeit über help@layla.ai widerrufen.
Berater und Behörden: Finanz- und Rechtsberater sowie Behörden, soweit wir gesetzlich zur Offenlegung von Daten verpflichtet sind (Art. 6 Abs. 1 lit. c und f DSGVO).
Internationale Datenübermittlungen
Viele unserer Anbieter verarbeiten Daten in den USA, und unsere Datenbankinfrastruktur läuft auf Google Cloud in einer US-Region.
Bei Übermittlungen außerhalb der EU/des EWR stützen wir uns auf einen Angemessenheitsbeschluss — etwa das EU-US Data Privacy Framework für zertifizierte Anbieter — sowie andernfalls oder ergänzend auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
Wie lange wir Ihre Daten aufbewahren
Ihre Kontodaten, Ihr Suchverlauf, Ihre Merklisten und Buchungen werden für die Dauer des Bestehens Ihres Kontos aufbewahrt, damit Sie jederzeit zurückkehren und weiterplanen können. Sie können die Löschung Ihres Kontos und Ihrer Daten jederzeit verlangen (siehe Ihre Rechte und Kontrollmöglichkeiten).
Buchungs- und Zahlungsunterlagen werden nach der Kontolöschung so lange aufbewahrt, wie es handels- und steuerrechtliche Vorschriften verlangen.
Server-Logdateien werden zu Sicherheitszwecken für einen kurzen Zeitraum aufbewahrt (derzeit bis zu 7 Tage).
Analysedaten folgen den Aufbewahrungseinstellungen der jeweiligen Tools (zum Beispiel Google Analytics: 14 Monate).
Ergebnisse interner Such- und Feedback-Analysen werden für einen begrenzten Zeitraum aufbewahrt und anschließend gelöscht.
Nach dem Widerruf Ihrer Einwilligung in Marketing-E-Mails können wir Ihre E-Mail-Adresse bis zu drei Jahre lang ausschließlich zum Nachweis Ihrer früheren Einwilligung aufbewahren.
Ihre Rechte und Kontrollmöglichkeiten
Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten, und wir gestalten deren Ausübung so einfach wie möglich:
Auskunft und Datenübertragbarkeit: Sie können jederzeit über help@layla.ai eine Kopie Ihrer personenbezogenen Daten anfordern – auch in einem maschinenlesbaren Format (Art. 15 und 20 DSGVO).
Löschung: Sie können jederzeit über help@layla.ai die dauerhafte Löschung Ihres Kontos, Ihrer Suchen, Merklisten und Buchungen verlangen. Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind – etwa Transaktionsunterlagen –, sind hiervon ausgenommen (Art. 17 DSGVO).
Ihnen stehen außerdem die Rechte auf Berichtigung (Art. 16), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Für alles, was nicht im Produkt abgedeckt ist, wenden Sie sich an help@layla.ai.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen jederzeit widersprechen.
Widerruf (Art. 7 Abs. 3 DSGVO): Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO): Sie können bei einer Aufsichtsbehörde Beschwerde einlegen — für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Wir beantworten Anfragen innerhalb eines Monats.
Marketing-E-Mails
Wir versenden Marketing-E-Mails nur mit Ihrer Einwilligung – zum Beispiel über das optionale Marketing-Kontrollkästchen bei der Registrierung. Der Zeitpunkt Ihrer Einwilligung wird zu deren Nachweis protokolliert (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO).
Jede Marketing-E-Mail enthält einen Abmeldelink. Die Abmeldung wird sofort wirksam.
Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien, um den Dienst zu betreiben (zum Beispiel um Sie angemeldet zu halten) und — soweit erforderlich mit Ihrer Einwilligung — für Analyse und Werbemessung.
Sie können Cookies in Ihren Browsereinstellungen verwalten oder löschen (dies kann die Funktionalität beeinträchtigen) und Ihre Tracking-Einstellungen jederzeit über das Cookie-Banner und die Cookie-Einstellungen anpassen.