1. Verantwortlicher
Vistaro Living GmbH, Steinweg 16, 38100 Braunschweig
Vertreten durch Colin Singh, Geschäftsführer
E-Mail: colin@vistaro-living.de · Telefon: +49 176 44503334
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Aufruf der Website (Server-Logfiles)
Beim Aufruf unserer Website verarbeitet unser Hosting-Dienstleister Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Auslieferung erfolgt über Server innerhalb der Europäischen Union; ein Übermittlung in die USA ist gleichwohl nicht ausgeschlossen. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Netlify unter dem EU-US Data Privacy Framework. Die Zugriffsprotokolle werden nach 30 Tagen gelöscht.
3. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Das Kontaktformular wird über den Dienst „Netlify Forms“ unseres Hosting-Dienstleisters Netlify, Inc. verarbeitet. Ihre Eingaben werden dort gespeichert und uns per E-Mail zugeleitet. Ein weiterer Dienstleister ist nicht eingeschaltet. Zur Abwehr automatisierter Einträge enthält das Formular ein für Sie unsichtbares Feld, das nur von Programmen ausgefüllt wird; ausgewertet wird ausschließlich, ob dieses Feld leer ist. Ein Captcha oder eine sonstige Analyse Ihres Verhaltens findet nicht statt.
4. Buchungen über Hostaway
Für Verfügbarkeitsanzeige, Buchung und Buchungsverwaltung setzen wir das Buchungssystem der Hostaway Oy, Bulevardi 21, 00180 Helsinki, Finnland, ein.
Verfügbarkeitskalender. Die auf den Apartmentseiten angezeigten freien Termine, Preise und Mindestaufenthalte ruft unser eigener Server bei Hostaway ab und stellt sie Ihnen dar. Ihr Browser nimmt dabei keine Verbindung zu Hostaway auf; personenbezogene Daten werden zu diesem Zweck nicht an Hostaway übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Darstellung aktueller Verfügbarkeiten.
Buchungsstrecke. Das Buchungsformular von Hostaway ist auf dieser Website nicht eingebunden – weder in einem Fenster noch in einem Rahmen noch auf sonstige Weise. Klicken Sie auf „Jetzt buchen“ beziehungsweise „Verfügbarkeit prüfen“, öffnet sich ein neuer Tab mit der Buchungsseite von Hostaway. Erst dieser Klick stellt eine Verbindung zu Hostaway her; solange Sie ihn nicht ausführen, nimmt Ihr Browser keine auf. In der Adresse der Buchungsseite übergeben wir ausschließlich die gewählte Wohnung, den gewählten Zeitraum und die Anzahl der Gäste – keine Angaben zu Ihrer Person. Alles Weitere geschieht auf der Seite von Hostaway: Dort werden Ihre IP-Adresse und Browserangaben verarbeitet und dort speichert Hostaway eigene Cookies. Es gilt dann die Datenschutzerklärung der Hostaway Oy, die Ihnen auf dieser Seite angezeigt wird. Soweit in der Weiterleitung selbst eine Verarbeitung durch uns liegt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da sie der Anbahnung des Beherbergungsvertrags dient. Zum lokalen Speicher und zur früheren Einwilligungsabfrage finden Sie Näheres unter Ziffer 7.
Buchung. Bei einer Buchung verarbeiten wir Name, Anschrift, Kontaktdaten, Reisezeitraum, Anzahl der Gäste sowie Zahlungsinformationen zur Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Hostaway besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Zahlungsabwicklung
Zahlungen erfolgen per Banküberweisung, auf Rechnung, über PayPal oder — bei Direktbuchungen über die unter Ziffer 4 beschriebene Buchungsstrecke — über Stripe. Bei einer Direktbuchung geben Sie Ihre Zahlungsdaten unmittelbar bei der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein; wir erfahren von dort nur, dass und in welcher Höhe gezahlt wurde. Bei Überweisung und Rechnung verarbeiten wir die Angaben, die zur Zuordnung und Verbuchung des Zahlungseingangs erforderlich sind. Wählen Sie PayPal, werden die Zahlungsdaten unmittelbar von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, verarbeitet; wir erfahren von dort nur, dass und in welcher Höhe gezahlt wurde. Die Zahlungsdaten werden ausschließlich zur Abwicklung der Zahlung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Schriften und externe Inhalte
Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter findet nicht statt; Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.
Fremde Inhalte sind auf dieser Website überhaupt nicht eingebunden: kein Kartendienst, kein Analysewerkzeug, keine Social-Media-Schaltfläche, kein Werbenetzwerk, kein Captcha-Dienst, kein Video und kein Buchungsfenster. Beim Aufruf einer Seite lädt Ihr Browser ausschließlich von www.vistaro-living.de.
Nach außen führen allein gewöhnliche Links, und jeder setzt Ihren Klick voraus. Das sind: „Jetzt buchen“ und „Verfügbarkeit prüfen“ zur Buchungsstrecke von Hostaway (Ziffer 4), „In Karten öffnen“ auf den Apartmentseiten und die verlinkte Anschrift auf der Kontaktseite zu Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die WhatsApp-Schaltflächen im Menü, in der Kontaktleiste am unteren Bildrand und auf einzelnen Seiten zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Alle öffnen einen neuen Tab; ab dort gilt die Datenschutzerklärung des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Solange Sie nicht klicken, erfährt keiner dieser Anbieter, dass Sie bei uns waren.
7. Cookies und lokaler Speicher
Diese Website setzt keine Cookies — weder zu Analyse- noch zu Marketingzwecken, und auch keine technisch notwendigen. Es sind keine Analysewerkzeuge, Zählpixel, Tag-Manager oder Werbenetzwerke eingebunden, und auch keine Dienste Dritter, die solche Cookies setzen könnten (Ziffer 6). Aus diesem Grund erscheint beim Aufruf der Seite kein Einwilligungsbanner: Es gibt nichts, wofür eine Einwilligung einzuholen wäre.
Die Buchungsstrecke der Hostaway Oy speichert eigene Cookies. Das geschieht jedoch erst auf der Seite von Hostaway, die Sie mit Ihrem Klick in einem neuen Tab öffnen, und damit nicht auf dieser Website. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir dafür nicht ein, weil von unserer Seite aus in Ihrem Endgerät nichts gespeichert oder ausgelesen wird. Wollen Sie ohne diese Seite buchen, erreichen Sie uns telefonisch oder per E-Mail.
Ein Eintrag im lokalen Speicher. Einen einzigen Eintrag kann Ihr Browser anlegen, und nur, wenn Sie selbst etwas tun: Schließen Sie das Hinweisfenster zu unserem E-Mail-Verteiler (Ziffer 10) oder tragen Sie sich dort ein, hinterlegt er unter dem Namen vl_nl_ruhe einen Zeitpunkt — 30 Tage nach dem Wegklicken, ein Jahr nach einer Anmeldung. Daran erkennt die Seite, dass sie das Fenster bis dahin nicht erneut zeigen soll. Der Eintrag besteht aus nichts als diesem Zeitpunkt: keine Kennung, keine Adresse, kein Rückschluss auf Ihre Person. Er verlässt Ihr Gerät nicht, wird von uns nicht ausgelesen und entsteht beim bloßen Aufruf einer Seite nicht. Er dient allein dem von Ihnen selbst geäußerten Wunsch, das Fenster nicht wiederzusehen, und ist dafür unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Löschen können Sie ihn jederzeit in den Einstellungen Ihres Browsers unter den Website- oder Cookie-Daten; danach erscheint das Fenster wieder.
Frühere Einwilligung. Bis zum 11.10.2026 war das Buchungsformular hier in einem Fenster eingebunden, und wir haben vorher um Einwilligung gebeten. Diese Abfrage gibt es nicht mehr, weil es nichts mehr gibt, wofür zu fragen wäre. Wer damals den Haken „Auswahl merken“ gesetzt hat, trägt möglicherweise noch den Eintrag vistaro:einwilligung:hostaway im lokalen Speicher. Er wird von der Seite nicht mehr verwendet und nicht mehr neu angelegt. Mit diesem Knopf können Sie ihn entfernen:
Kommen künftig einwilligungspflichtige Dienste hinzu, etwa eine Reichweitenmessung oder Werbung, werden diese erst nach Ihrer Einwilligung geladen und an dieser Stelle beschrieben.
8. Empfänger und Drittlandtransfer
Eine Weitergabe Ihrer Daten erfolgt nur an Dienstleister, die für uns tätig werden, sowie soweit gesetzlich vorgeschrieben. Das sind im Einzelnen: Netlify, Inc. (Hosting der Website und Verarbeitung der Formulareinträge), die Hostaway Oy, Helsinki (Buchungssystem), die Brevo GmbH, Berlin (Versand unserer E-Mail-Verteiler), bei Direktbuchungen die Stripe Payments Europe, Limited, Dublin (Zahlungsabwicklung), bei Zahlung per PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg sowie unsere Steuerberatung im Rahmen der gesetzlichen Aufbewahrungspflichten.
Die Hostaway Oy hat ihren Sitz in Finnland und damit in der Europäischen Union. Eine Übermittlung in ein Drittland kommt bei Netlify, Inc. (USA) in Betracht. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung des Unternehmens unter dem EU-US Data Privacy Framework nach Art. 45 DSGVO.
9. Meldepflichten
Als Beherbergungsbetrieb sind wir gesetzlich verpflichtet, Meldescheindaten zu erheben und aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben des Bundesmeldegesetzes.
10. E-Mail-Verteiler (Werbe-E-Mails)
An drei Stellen können Sie sich für unsere E-Mails eintragen: im Hinweisfenster, das beim Verlassen der Seite erscheint, in der schmalen Zeile über der Fußzeile und auf der Seite „Firmenkonditionen erhalten“. Die ersten beiden führen auf unseren Gästeverteiler, die dritte auf den Firmenverteiler; getrennt werden sie allein deshalb, damit Sie nur Nachrichten bekommen, die zu Ihrem Anlass passen. Wir verarbeiten dafür die von Ihnen angegebenen Daten: Ihre E-Mail-Adresse und – sofern Sie sie angeben – Name, Firma und Telefonnummer. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Rabattcode. Nach der Bestätigung senden wir Ihnen einmalig einen Gutscheincode über 5 % auf Ihre erste Direktbuchung. Der Code ist eine Zugabe und keine Bedingung: Sie können sich jederzeit wieder abmelden, ohne dass er dadurch verfällt. Eingelöst wird er im Buchungssystem nach Ziffer 4.
Bestätigungsverfahren. Mit dem Absenden des Formulars speichern wir noch nichts. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; bis dahin sind Ihre Angaben ausschließlich in diesem Link enthalten, kryptografisch signiert und nach sieben Tagen ungültig. Der Link führt auf eine kurze Seite mit einem Knopf; erst dieser Knopf legt den Eintrag an. Der Zwischenschritt hat einen Grund: Sicherheitsfilter vieler Firmenpostfächer rufen eingehende Links selbsttätig auf, um sie zu prüfen. Ohne ihn entstünde eine „Bestätigung“, die kein Mensch gegeben hat. Bestätigen Sie nicht, entsteht bei uns kein Datensatz.
Nachweis der Einwilligung. Im Streitfall müssen wir beweisen, dass eine Einwilligung vorlag (§ 7 UWG, Art. 7 Abs. 1 DSGVO). Dazu halten wir zu jedem Eintrag fest: Zeitpunkt, IP-Adresse und Browserkennung sowohl der Anmeldung als auch der Bestätigung, die Seite, über die Sie sich eingetragen haben, sowie die Fassungsnummer und den vollständigen Wortlaut des Textes, dem Sie zugestimmt haben. Rechtsgrundlage ist Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der Nachweisbarkeit nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherung und Versand. Die Einträge werden über „Netlify Forms“ bei Netlify, Inc. gespeichert (siehe Ziffern 2 und 8). Die Bestätigungsmail und die späteren Nachrichten versenden wir über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Lässt sich ein Eintrag im Ausnahmefall technisch nicht ablegen, halten wir ihn im Funktionsprotokoll unseres Hosting-Dienstleisters fest, damit der Nachweis Ihrer Einwilligung nicht verloren geht; dieses Protokoll wird wie die übrigen Zugriffsprotokolle gelöscht (Ziffer 2).
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder E-Mail, über den Abmeldeknopf, den Ihr E-Mail-Programm neben unserem Absendernamen anzeigt, oder formlos an colin@vistaro-living.de. Der Abmeldelink führt aus demselben Grund wie oben auf eine Seite mit einem Knopf; er läuft nicht ab. Wir tragen Sie ohne Rückfrage und ohne Begründung aus.
Nachweis des Widerrufs. Auch die Abmeldung halten wir fest, und zwar getrennt von der Einwilligung: Ihre E-Mail-Adresse, Zeitpunkt, IP-Adresse und Browserkennung des Widerrufs sowie den Weg, auf dem er uns erreicht hat. Ohne diesen Datensatz könnten wir später weder belegen, dass wir Ihnen zu Recht nicht mehr schreiben, noch einem Vorwurf entgegentreten, wir hätten eine Abmeldung übergangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Den Nachweis der seinerzeit erteilten Einwilligung bewahren wir nach dem Widerruf noch drei Jahre auf, weil wir sie andernfalls im Nachhinein nicht mehr belegen könnten; danach löschen wir Einwilligung und Widerruf gemeinsam.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Mit Ihren Buchungsdaten werden diese Angaben nicht zusammengeführt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
12. Stand
Diese Datenschutzerklärung hat den Stand 11.10.2026. Wir passen sie an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern.