1. Administrator danych
Vistaro Living GmbH, Steinweg 16, 38100 Braunschweig, Niemcy
Reprezentowana przez Colina Singha, prezesa zarządu
E-mail: colin@vistaro-living.de · Telefon: +49 176 44503334
Inspektor ochrony danych nie został powołany, ponieważ nie są spełnione ustawowe przesłanki jego powołania.
2. Wejście na stronę (logi serwera)
Przy wejściu na naszą stronę nasz dostawca hostingu Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, przetwarza dane technicznie niezbędne: adres IP, datę i godzinę dostępu, wywołaną stronę, ilość przesłanych danych, adres odsyłający, typ przeglądarki i system operacyjny. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i stabilnym działaniu strony. Strona serwowana jest z serwerów na terenie Unii Europejskiej; przekazanie danych do USA nie jest jednak wykluczone. Z Netlify zawarta jest umowa powierzenia przetwarzania zgodnie z art. 28 RODO; przekazanie do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej oraz na certyfikacji Netlify w ramach EU-US Data Privacy Framework. Logi dostępu są usuwane po 30 dniach.
3. Kontakt z nami
Jeśli skontaktują się Państwo z nami przez formularz kontaktowy, mailem lub telefonicznie, przetwarzamy przekazane przez Państwa dane w celu rozpatrzenia zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie zmierza do zawarcia umowy, a poza tym art. 6 ust. 1 lit. f RODO. Usuwamy dane, gdy tylko przestaną być potrzebne do tego celu i nie stoją temu na przeszkodzie ustawowe okresy przechowywania.
Formularz kontaktowy obsługiwany jest przez usługę „Netlify Forms” naszego dostawcy hostingu Netlify, Inc. Państwa wpisy są tam zapisywane i przekazywane nam mailem. Żaden inny usługodawca nie jest zaangażowany. Aby odeprzeć wpisy automatyczne, formularz zawiera niewidoczne dla Państwa pole, które wypełniają wyłącznie programy; sprawdzane jest jedynie to, czy pole jest puste. Captcha ani inna analiza Państwa zachowania nie ma miejsca.
4. Rezerwacje przez Hostaway
Do prezentacji dostępności, rezerwacji i zarządzania rezerwacjami korzystamy z systemu rezerwacji Hostaway Oy, Bulevardi 21, 00180 Helsinki, Finlandia.
Kalendarz dostępności. Wolne terminy, ceny i minimalne długości pobytu pokazywane na stronach apartamentów pobiera z Hostaway nasz własny serwer i on je Państwu prezentuje. Państwa przeglądarka nie łączy się przy tym z Hostaway; dane osobowe nie są w tym celu przekazywane do Hostaway. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a nasz prawnie uzasadniony interes polega na pokazywaniu aktualnej dostępności.
Buchungsstrecke. Das Buchungsformular von Hostaway ist auf dieser Website nicht eingebunden – weder in einem Fenster noch in einem Rahmen noch auf sonstige Weise. Klicken Sie auf „Jetzt buchen“ beziehungsweise „Verfügbarkeit prüfen“, öffnet sich ein neuer Tab mit der Buchungsseite von Hostaway. Erst dieser Klick stellt eine Verbindung zu Hostaway her; solange Sie ihn nicht ausführen, nimmt Ihr Browser keine auf. In der Adresse der Buchungsseite übergeben wir ausschließlich die gewählte Wohnung, den gewählten Zeitraum und die Anzahl der Gäste – keine Angaben zu Ihrer Person. Alles Weitere geschieht auf der Seite von Hostaway: Dort werden Ihre IP-Adresse und Browserangaben verarbeitet und dort speichert Hostaway eigene Cookies. Es gilt dann die Datenschutzerklärung der Hostaway Oy, die Ihnen auf dieser Seite angezeigt wird. Soweit in der Weiterleitung selbst eine Verarbeitung durch uns liegt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da sie der Anbahnung des Beherbergungsvertrags dient. Zum lokalen Speicher und zur früheren Einwilligungsabfrage finden Sie Näheres unter Ziffer 7.
Rezerwacja. Przy rezerwacji przetwarzamy imię i nazwisko, adres, dane kontaktowe, termin pobytu, liczbę gości oraz informacje o płatności w celu wykonania umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Z Hostaway zawarta jest umowa powierzenia przetwarzania zgodnie z art. 28 RODO.
5. Obsługa płatności
Płatności realizowane są przelewem bankowym, na podstawie faktury, przez PayPal lub — w przypadku rezerwacji bezpośrednich dokonywanych przez okno rezerwacji opisane w punkcie 4 — przez Stripe. Przy rezerwacji bezpośredniej podają Państwo dane płatnicze bezpośrednio firmie Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia; od niej dowiadujemy się wyłącznie o fakcie i wysokości płatności. Przy przelewie i fakturze przetwarzamy dane niezbędne do przyporządkowania i zaksięgowania wpłaty. W razie wyboru PayPal dane płatnicze przetwarzane są bezpośrednio przez PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luksemburg; my dowiadujemy się od nich wyłącznie o fakcie i wysokości płatności. Dane płatnicze wykorzystywane są wyłącznie do realizacji płatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
6. Czcionki i treści zewnętrzne
Wszystkie używane kroje pisma serwowane są z naszego własnego serwera. Połączenie z Google Fonts ani z innym dostawcą czcionek nie następuje; Państwa adres IP nie jest w tym celu nikomu przekazywany.
Fremde Inhalte sind auf dieser Website überhaupt nicht eingebunden: kein Kartendienst, kein Analysewerkzeug, keine Social-Media-Schaltfläche, kein Werbenetzwerk, kein Captcha-Dienst, kein Video und kein Buchungsfenster. Beim Aufruf einer Seite lädt Ihr Browser ausschließlich von www.vistaro-living.de.
Nach außen führen allein gewöhnliche Links, und jeder setzt Ihren Klick voraus. Das sind: „Jetzt buchen“ und „Verfügbarkeit prüfen“ zur Buchungsstrecke von Hostaway (Ziffer 4), „In Karten öffnen“ auf den Apartmentseiten und die verlinkte Anschrift auf der Kontaktseite zu Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die WhatsApp-Schaltflächen im Menü, in der Kontaktleiste am unteren Bildrand und auf einzelnen Seiten zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Alle öffnen einen neuen Tab; ab dort gilt die Datenschutzerklärung des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Solange Sie nicht klicken, erfährt keiner dieser Anbieter, dass Sie bei uns waren.
7. Cookies und lokaler Speicher
Diese Website setzt keine Cookies — weder zu Analyse- noch zu Marketingzwecken, und auch keine technisch notwendigen. Es sind keine Analysewerkzeuge, Zählpixel, Tag-Manager oder Werbenetzwerke eingebunden, und auch keine Dienste Dritter, die solche Cookies setzen könnten (Ziffer 6). Aus diesem Grund erscheint beim Aufruf der Seite kein Einwilligungsbanner: Es gibt nichts, wofür eine Einwilligung einzuholen wäre.
Die Buchungsstrecke der Hostaway Oy speichert eigene Cookies. Das geschieht jedoch erst auf der Seite von Hostaway, die Sie mit Ihrem Klick in einem neuen Tab öffnen, und damit nicht auf dieser Website. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir dafür nicht ein, weil von unserer Seite aus in Ihrem Endgerät nichts gespeichert oder ausgelesen wird. Wollen Sie ohne diese Seite buchen, erreichen Sie uns telefonisch oder per E-Mail.
Ein Eintrag im lokalen Speicher. Einen einzigen Eintrag kann Ihr Browser anlegen, und nur, wenn Sie selbst etwas tun: Schließen Sie das Hinweisfenster zu unserem E-Mail-Verteiler (Ziffer 10) oder tragen Sie sich dort ein, hinterlegt er unter dem Namen vl_nl_ruhe einen Zeitpunkt — 30 Tage nach dem Wegklicken, ein Jahr nach einer Anmeldung. Daran erkennt die Seite, dass sie das Fenster bis dahin nicht erneut zeigen soll. Der Eintrag besteht aus nichts als diesem Zeitpunkt: keine Kennung, keine Adresse, kein Rückschluss auf Ihre Person. Er verlässt Ihr Gerät nicht, wird von uns nicht ausgelesen und entsteht beim bloßen Aufruf einer Seite nicht. Er dient allein dem von Ihnen selbst geäußerten Wunsch, das Fenster nicht wiederzusehen, und ist dafür unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Löschen können Sie ihn jederzeit in den Einstellungen Ihres Browsers unter den Website- oder Cookie-Daten; danach erscheint das Fenster wieder.
Frühere Einwilligung. Bis zum 11.10.2026 war das Buchungsformular hier in einem Fenster eingebunden, und wir haben vorher um Einwilligung gebeten. Diese Abfrage gibt es nicht mehr, weil es nichts mehr gibt, wofür zu fragen wäre. Wer damals den Haken „Auswahl merken“ gesetzt hat, trägt möglicherweise noch den Eintrag vistaro:einwilligung:hostaway im lokalen Speicher. Er wird von der Seite nicht mehr verwendet und nicht mehr neu angelegt. Mit diesem Knopf können Sie ihn entfernen:
Jeśli w przyszłości dojdą usługi wymagające zgody, na przykład pomiar zasięgu lub reklama, będą one ładowane dopiero po Państwa zgodzie i zostaną opisane w tym miejscu.
8. Odbiorcy i przekazywanie do państw trzecich
Państwa dane przekazujemy wyłącznie usługodawcom działającym na naszą rzecz oraz w zakresie wymaganym przepisami prawa. Są to konkretnie: Netlify, Inc. (hosting strony i obsługa wpisów z formularza), Hostaway Oy, Helsinki (system rezerwacji), Brevo GmbH, Berlin (wysyłka naszych list mailingowych), Stripe Payments Europe, Limited, Dublin (obsługa płatności przy rezerwacjach bezpośrednich), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg, w razie płatności przez PayPal oraz nasze biuro rachunkowe w ramach ustawowych obowiązków przechowywania dokumentacji.
Hostaway Oy ma siedzibę w Finlandii, a więc w Unii Europejskiej. Przekazanie do państwa trzeciego wchodzi w grę w przypadku Netlify, Inc. (USA). Opiera się ono na standardowych klauzulach umownych Komisji Europejskiej w rozumieniu art. 46 ust. 2 lit. c RODO oraz na certyfikacji tej spółki w ramach EU-US Data Privacy Framework w rozumieniu art. 45 RODO.
9. Obowiązki meldunkowe
Jako obiekt zakwaterowania jesteśmy prawnie zobowiązani do zbierania i przechowywania danych z kart meldunkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z przepisami Bundesmeldegesetz (niemieckiej ustawy o ewidencji ludności).
10. Listy mailingowe (e-maile reklamowe)
Zapisać się na nasze wiadomości można w trzech miejscach: w okienku, które pojawia się przy opuszczaniu strony, w wąskim pasku nad stopką oraz na stronie „Otrzymaj warunki dla firm“. Dwa pierwsze prowadzą na naszą listę gości, trzecie na listę firmową; są rozdzielone wyłącznie po to, aby otrzymywali Państwo tylko wiadomości pasujące do Państwa sytuacji. Przetwarzamy w tym celu podane przez Państwa dane: adres e-mail oraz – o ile zostaną podane – imię i nazwisko, firmę i numer telefonu. Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO w związku z § 7 ust. 2 nr 2 UWG.
Kod rabatowy. Po potwierdzeniu wysyłamy Państwu jednorazowo kod rabatowy na 5 % przy pierwszej rezerwacji bezpośredniej. Kod jest dodatkiem, a nie warunkiem: mogą się Państwo wypisać w każdej chwili, a kod przez to nie przepada. Realizuje się go w systemie rezerwacji opisanym w punkcie 4.
Procedura potwierdzenia. W momencie wysłania formularza nie zapisujemy jeszcze niczego. Otrzymują Państwo najpierw wiadomość e-mail z linkiem potwierdzającym; do tej chwili Państwa dane znajdują się wyłącznie w tym linku, są podpisane kryptograficznie i tracą ważność po siedmiu dniach. Link prowadzi na krótką stronę z przyciskiem; dopiero ten przycisk tworzy wpis. Ten dodatkowy krok ma swój powód: filtry bezpieczeństwa wielu firmowych skrzynek samoczynnie otwierają przychodzące linki, aby je sprawdzić. Bez niego powstałoby „potwierdzenie”, którego nie udzielił żaden człowiek. Bez potwierdzenia żaden wpis nie powstaje.
Dowód zgody. W razie sporu to my musimy wykazać, że zgoda została udzielona (§ 7 UWG, art. 7 ust. 1 RODO). Dlatego przy każdym wpisie odnotowujemy: moment, adres IP i identyfikator przeglądarki zarówno przy zapisie, jak i przy potwierdzeniu, stronę, z której nastąpił zapis, a także numer wersji i pełne brzmienie tekstu, na który wyrazili Państwo zgodę. Podstawą prawną jest art. 7 ust. 1 RODO oraz nasz prawnie uzasadniony interes polegający na możliwości wykazania zgody zgodnie z art. 6 ust. 1 lit. f RODO.
Przechowywanie i wysyłka. Wpisy są przechowywane za pośrednictwem „Netlify Forms” w Netlify, Inc. (zob. punkty 2 i 8). Wiadomość potwierdzającą oraz późniejsze wiadomości wysyłamy przez Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Z tym dostawcą zawarta jest umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO. Jeżeli w wyjątkowym przypadku zapisanie wpisu nie powiedzie się z przyczyn technicznych, utrwalamy go w dzienniku funkcji naszego dostawcy hostingu, aby dowód Państwa zgody nie przepadł; dziennik ten jest usuwany tak samo jak pozostałe dzienniki dostępu (punkt 2).
Odwołanie zgody. Mogą Państwo w każdej chwili odwołać zgodę ze skutkiem na przyszłość – za pomocą linku rezygnacji na końcu każdej wiadomości, za pomocą przycisku rezygnacji, który Państwa program pocztowy wyświetla obok nazwy naszego nadawcy, lub nieformalnie na adres colin@vistaro-living.de. Z tego samego powodu co powyżej link rezygnacji prowadzi na stronę z przyciskiem; sam link nie traci ważności. Wypiszemy Państwa bez pytania i bez konieczności podania powodu.
Dowód odwołania. Wypisanie również odnotowujemy, i to oddzielnie od zgody: Państwa adres e-mail, moment, adres IP i identyfikator przeglądarki odwołania oraz drogę, którą do nas dotarło. Bez tego wpisu nie moglibyśmy ani wykazać później, że słusznie już do Państwa nie piszemy, ani odeprzeć zarzutu, że pominęliśmy wypisanie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dowód udzielonej wówczas zgody przechowujemy po odwołaniu jeszcze przez trzy lata, ponieważ w przeciwnym razie nie moglibyśmy jej później wykazać; następnie usuwamy zgodę i odwołanie razem.
Nie dochodzi do zautomatyzowanego podejmowania decyzji ani do profilowania. Dane te nie są łączone z Państwa danymi rezerwacyjnymi.
11. Państwa prawa
Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21). Udzielone zgody mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość.
Ponadto mają Państwo prawo wniesienia skargi do organu nadzorczego, na przykład do Landesbeauftragte für den Datenschutz Niedersachsen (organu ochrony danych Dolnej Saksonii), Prinzenstraße 5, 30159 Hannover, Niemcy.
12. Stan
Niniejsza polityka prywatności ma stan na 11.10.2026. Dostosowujemy ją, gdy zmieniają się nasze procesy przetwarzania lub stan prawny.