Skip to content
Zurück zum Blog

Ist eine digitale Kaution rechtlich zulässig?

Rechtlicher Rahmen der digitalen Kaution in Frankreich und Europa: Einwilligung, Kundeninformation, DSGVO und rechtliche Best Practices.

HT
Holdyy Team
5 min

Die Frage kommt regelmäßig von Vermietern und Verwaltern, die ihre Kautionsverwaltung digitalisieren möchten: Ist eine Kaution per Bankvorautorisierung rechtlich zulässig? Die Antwort lautet ja. Wie jeder Prozess, der persönliche und finanzielle Daten umfasst, unterliegt sie jedoch einem präzisen rechtlichen Rahmen, der eingehalten werden muss.

Hier erfahren Sie, was das Gesetz sagt, was Sie wissen müssen und wie Holdyy Ihnen ermöglicht, mühelos konform zu bleiben.


Der rechtliche Rahmen in Frankreich und Europa

Die Bankvorautorisierung ist ein anerkannter Mechanismus, der durch die europäischen Vorschriften für Zahlungsdienste reguliert wird. Sie basiert auf der Zahlungsdiensterichtlinie 2 (PSD2), die sämtliche elektronische Transaktionen innerhalb der Europäischen Union regelt.

In Frankreich wird die Mietkaution, ob physisch oder digital, durch das Zivilgesetzbuch und die mietrechtlichen Bestimmungen geregelt. Das Gesetz schreibt kein bestimmtes Format für Sicherheitsleistungen bei Ferienvermietungen vor. Ein Scheck, eine Überweisung oder eine Vorautorisierung sind allesamt rechtlich gültige Mittel zur Absicherung einer Kaution.

Die Bankvorautorisierung ist ein durch die europäische Regulierung anerkanntes Zahlungsinstrument. Sie bietet die gleichen rechtlichen Garantien wie ein Kautionsscheck, mit überlegener Nachverfolgbarkeit.


Einwilligung des Kunden: Eine klare Pflicht

Der zentrale Punkt der Rechtmäßigkeit einer digitalen Kaution ist die informierte Einwilligung des Kunden. Vor jeder Vorautorisierung muss der Mieter ausdrücklich informiert werden über:

  • Den genauen Betrag, der auf seiner Bankkarte reserviert wird
  • Die Dauer, für die die Vorautorisierung aktiv bleibt
  • Die Erfassungsbedingungen : unter welchen Umständen der Betrag abgebucht werden kann
  • Die Freigabebedingungen : wann und wie die Vorautorisierung aufgehoben wird

Diese Einwilligung erfordert keine handschriftliche Unterschrift. Die digitale Annahme, das Eingeben der Bankdaten nach Lesen der Bedingungen, stellt eine gültige Einwilligung nach französischem und europäischem Recht dar.

Ist eine Unterschrift erforderlich?

Nein. Nach französischem Recht ist eine Unterschrift nicht erforderlich, um eine Kaution bei Ferienvermietungen zu bestätigen. Das freiwillige Eingeben der Bankdaten in ein gesichertes Formular nach Kenntnisnahme der angezeigten Bedingungen gilt als Annahme. Diese Logik ist identisch mit der jedes Online-Kaufs.


DSGVO-Konformität

Jede digitale Kaution beinhaltet die Verarbeitung personenbezogener Daten: Name, E-Mail, Zahlungsinformationen. Die Datenschutz-Grundverordnung (DSGVO) stellt strenge Anforderungen.

  • Rechtsgrundlage : die Verarbeitung basiert auf der Vertragserfüllung (der Reservierung) und der ausdrücklichen Einwilligung des Kunden
  • Datenminimierung : es werden nur die für die Vorautorisierung unbedingt erforderlichen Daten erhoben
  • Auskunfts- und Löschungsrecht : der Mieter kann jederzeit Auskunft über seine Daten oder deren Löschung verlangen
  • Speicherdauer : die Daten werden nur so lange aufbewahrt, wie es für die Kautionsverwaltung und die gesetzlichen Aufbewahrungspflichten erforderlich ist

Die DSGVO verbietet die digitale Kaution nicht. Sie verlangt lediglich, dass die Datenverarbeitung transparent, verhältnismäßig und sicher ist.


PCI-DSS-Zertifizierung: Sicherheit der Bankdaten

Bankdaten sind die sensibelsten Informationen im Kautionsprozess. Deshalb verarbeitet Holdyy diese niemals direkt. Die gesamte Verarbeitung von Kartendaten wird an Stripe delegiert, zertifiziert nach PCI-DSS Level 1 : dem höchsten Sicherheitsstandard der Zahlungsbranche.

Konkret bedeutet das:

  • Kartennummern durchlaufen nie die Server von Holdyy
  • Jede Transaktion ist durch AES-256-Verschlüsselung und das 3D-Secure-2-Protokoll geschützt
  • Unabhängige Sicherheitsaudits werden regelmäßig an der Stripe-Infrastruktur durchgeführt
  • KI-gestützte Betrugserkennung (Stripe Radar) blockiert verdächtige Transaktionen in Echtzeit

Rechtliche Best Practices

Um eine einwandfreie Compliance sicherzustellen, empfehlen wir folgende Praktiken:

  • Zeigen Sie Ihre Bedingungen klar an : Betrag, Dauer und Erfassungsbedingungen müssen vor der Bestätigung sichtbar sein
  • Bewahren Sie schriftliche Nachweise auf : jede Vorautorisierung sollte mit Zeitstempel und den akzeptierten Bedingungen dokumentiert werden
  • Kommunizieren Sie transparent : informieren Sie den Mieter bei jedem Schritt: Erstellung, Autorisierung, Freigabe oder Erfassung
  • Begründen Sie jede Erfassung : dokumentieren Sie im Schadensfall die Beweise (Fotos, Zustandsbericht) vor der Erfassung des Betrags
  • Halten Sie Fristen ein : geben Sie die Vorautorisierung frei, sobald die Endkontrolle abgeschlossen ist

Wie Holdyy Compliance by Design sicherstellt

Holdyy wurde so entwickelt, dass die rechtliche Konformität in jeden Prozessschritt integriert ist, ohne zusätzlichen Aufwand Ihrerseits.

  • Bedingungen automatisch angezeigt : jeder Kautionslink zeigt dem Mieter Betrag, Dauer und Bedingungen vor jeder Bestätigung
  • Einwilligung nachverfolgt : die Annahme des Mieters wird mit Zeitstempel in einem unveränderlichen Audit-Log erfasst
  • Keine Bankdaten gespeichert : Stripe übernimmt die gesamte Verarbeitung der Kartendaten
  • Vollständige Historie : jeder Vorgang (Erstellung, Autorisierung, Erfassung, Freigabe) wird mit Datum, Uhrzeit und Details dokumentiert
  • Automatische Benachrichtigungen : der Mieter wird bei jeder Statusänderung seiner Kaution informiert

Compliance ist keine Option. Sie ist eine Anforderung, die in die Architektur von Holdyy eingebaut ist.

Erstellen Sie Ihr kostenloses Konto und verwalten Sie Ihre Kautionen in voller Rechtskonformität, ohne Kompromisse bei der Einfachheit.