1. Responsable du traitement
Vistaro Living GmbH, Steinweg 16, 38100 Braunschweig, Allemagne
Représentée par Colin Singh, gérant
E-mail : colin@vistaro-living.de · Téléphone : +49 176 44503334
Aucun délégué à la protection des données n'a été désigné, les conditions légales n'étant pas réunies.
2. Consultation du site (journaux du serveur)
Lorsque vous consultez notre site, notre hébergeur Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis, traite des données techniquement nécessaires : adresse IP, date et heure de l'accès, page consultée, volume de données transmis, référent, type de navigateur et système d'exploitation. La base juridique est l'art. 6, par. 1, point f, du RGPD ; notre intérêt légitime réside dans l'exploitation sûre et stable du site. La diffusion s'effectue via des serveurs situés dans l'Union européenne ; un transfert vers les États-Unis n'est toutefois pas exclu. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec Netlify ; le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne ainsi que sur la certification de Netlify au titre du EU-US Data Privacy Framework. Les journaux d'accès sont supprimés après 30 jours.
3. Prise de contact
Lorsque vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, nous traitons les données que vous nous communiquez afin de répondre à votre demande. La base juridique est l'art. 6, par. 1, point b, du RGPD lorsque la demande vise la conclusion d'un contrat, et l'art. 6, par. 1, point f, du RGPD dans les autres cas. Nous supprimons les données dès qu'elles ne sont plus nécessaires à cette finalité et qu'aucune obligation légale de conservation ne s'y oppose.
Le formulaire de contact est traité par le service « Netlify Forms » de notre hébergeur Netlify, Inc. Vos saisies y sont enregistrées et nous sont transmises par e-mail. Aucun autre prestataire n'intervient. Pour écarter les saisies automatisées, le formulaire comporte un champ invisible pour vous, que seuls des programmes remplissent ; nous vérifions uniquement si ce champ est vide. Il n'y a ni captcha ni autre analyse de votre comportement.
4. Réservations via Hostaway
Pour l'affichage des disponibilités, la réservation et la gestion des réservations, nous utilisons le système de réservation de Hostaway Oy, Bulevardi 21, 00180 Helsinki, Finlande.
Calendrier des disponibilités. Les dates libres, les prix et les durées minimales de séjour affichés sur les pages des appartements sont récupérés auprès de Hostaway par notre propre serveur, qui vous les présente. Votre navigateur n'établit aucune connexion avec Hostaway ; aucune donnée à caractère personnel n'est transmise à Hostaway à cette fin. La base juridique est l'art. 6, par. 1, point f, du RGPD ; notre intérêt légitime réside dans l'affichage des disponibilités actuelles.
Buchungsstrecke. Das Buchungsformular von Hostaway ist auf dieser Website nicht eingebunden – weder in einem Fenster noch in einem Rahmen noch auf sonstige Weise. Klicken Sie auf „Jetzt buchen“ beziehungsweise „Verfügbarkeit prüfen“, öffnet sich ein neuer Tab mit der Buchungsseite von Hostaway. Erst dieser Klick stellt eine Verbindung zu Hostaway her; solange Sie ihn nicht ausführen, nimmt Ihr Browser keine auf. In der Adresse der Buchungsseite übergeben wir ausschließlich die gewählte Wohnung, den gewählten Zeitraum und die Anzahl der Gäste – keine Angaben zu Ihrer Person. Alles Weitere geschieht auf der Seite von Hostaway: Dort werden Ihre IP-Adresse und Browserangaben verarbeitet und dort speichert Hostaway eigene Cookies. Es gilt dann die Datenschutzerklärung der Hostaway Oy, die Ihnen auf dieser Seite angezeigt wird. Soweit in der Weiterleitung selbst eine Verarbeitung durch uns liegt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da sie der Anbahnung des Beherbergungsvertrags dient. Zum lokalen Speicher und zur früheren Einwilligungsabfrage finden Sie Näheres unter Ziffer 7.
Réservation. Lors d'une réservation, nous traitons vos nom, adresse, coordonnées, dates de séjour, nombre de voyageurs ainsi que vos informations de paiement, aux fins de l'exécution du contrat. La base juridique est l'art. 6, par. 1, point b, du RGPD. Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec Hostaway.
5. Traitement des paiements
Les paiements s'effectuent par virement bancaire, sur facture, via PayPal ou — pour les réservations directes passées par la fenêtre de réservation décrite au point 4 — via Stripe. Lors d'une réservation directe, vous saisissez vos données de paiement directement auprès de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande ; nous n'apprenons de leur part que le fait et le montant du paiement. Pour les virements et les factures, nous traitons les données nécessaires à l'identification et à la comptabilisation du paiement reçu. Si vous choisissez PayPal, les données de paiement sont traitées directement par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg ; nous n'apprenons de leur part que le fait et le montant du paiement. Les données de paiement servent exclusivement à l'exécution du paiement. La base juridique est l'art. 6, par. 1, point b, du RGPD.
6. Polices de caractères et contenus externes
Toutes les polices utilisées sont servies depuis notre propre serveur. Aucune connexion à Google Fonts ou à un autre fournisseur de polices n'a lieu ; votre adresse IP n'est transmise à personne à cette fin.
Fremde Inhalte sind auf dieser Website überhaupt nicht eingebunden: kein Kartendienst, kein Analysewerkzeug, keine Social-Media-Schaltfläche, kein Werbenetzwerk, kein Captcha-Dienst, kein Video und kein Buchungsfenster. Beim Aufruf einer Seite lädt Ihr Browser ausschließlich von www.vistaro-living.de.
Nach außen führen allein gewöhnliche Links, und jeder setzt Ihren Klick voraus. Das sind: „Jetzt buchen“ und „Verfügbarkeit prüfen“ zur Buchungsstrecke von Hostaway (Ziffer 4), „In Karten öffnen“ auf den Apartmentseiten und die verlinkte Anschrift auf der Kontaktseite zu Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die WhatsApp-Schaltflächen im Menü, in der Kontaktleiste am unteren Bildrand und auf einzelnen Seiten zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Alle öffnen einen neuen Tab; ab dort gilt die Datenschutzerklärung des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Solange Sie nicht klicken, erfährt keiner dieser Anbieter, dass Sie bei uns waren.
7. Cookies und lokaler Speicher
Diese Website setzt keine Cookies — weder zu Analyse- noch zu Marketingzwecken, und auch keine technisch notwendigen. Es sind keine Analysewerkzeuge, Zählpixel, Tag-Manager oder Werbenetzwerke eingebunden, und auch keine Dienste Dritter, die solche Cookies setzen könnten (Ziffer 6). Aus diesem Grund erscheint beim Aufruf der Seite kein Einwilligungsbanner: Es gibt nichts, wofür eine Einwilligung einzuholen wäre.
Die Buchungsstrecke der Hostaway Oy speichert eigene Cookies. Das geschieht jedoch erst auf der Seite von Hostaway, die Sie mit Ihrem Klick in einem neuen Tab öffnen, und damit nicht auf dieser Website. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir dafür nicht ein, weil von unserer Seite aus in Ihrem Endgerät nichts gespeichert oder ausgelesen wird. Wollen Sie ohne diese Seite buchen, erreichen Sie uns telefonisch oder per E-Mail.
Ein Eintrag im lokalen Speicher. Einen einzigen Eintrag kann Ihr Browser anlegen, und nur, wenn Sie selbst etwas tun: Schließen Sie das Hinweisfenster zu unserem E-Mail-Verteiler (Ziffer 10) oder tragen Sie sich dort ein, hinterlegt er unter dem Namen vl_nl_ruhe einen Zeitpunkt — 30 Tage nach dem Wegklicken, ein Jahr nach einer Anmeldung. Daran erkennt die Seite, dass sie das Fenster bis dahin nicht erneut zeigen soll. Der Eintrag besteht aus nichts als diesem Zeitpunkt: keine Kennung, keine Adresse, kein Rückschluss auf Ihre Person. Er verlässt Ihr Gerät nicht, wird von uns nicht ausgelesen und entsteht beim bloßen Aufruf einer Seite nicht. Er dient allein dem von Ihnen selbst geäußerten Wunsch, das Fenster nicht wiederzusehen, und ist dafür unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Löschen können Sie ihn jederzeit in den Einstellungen Ihres Browsers unter den Website- oder Cookie-Daten; danach erscheint das Fenster wieder.
Frühere Einwilligung. Bis zum 11.10.2026 war das Buchungsformular hier in einem Fenster eingebunden, und wir haben vorher um Einwilligung gebeten. Diese Abfrage gibt es nicht mehr, weil es nichts mehr gibt, wofür zu fragen wäre. Wer damals den Haken „Auswahl merken“ gesetzt hat, trägt möglicherweise noch den Eintrag vistaro:einwilligung:hostaway im lokalen Speicher. Er wird von der Seite nicht mehr verwendet und nicht mehr neu angelegt. Mit diesem Knopf können Sie ihn entfernen:
Si des services soumis à consentement devaient s'ajouter à l'avenir, par exemple une mesure d'audience ou de la publicité, ils ne seraient chargés qu'après votre consentement et seraient décrits à cet endroit.
8. Destinataires et transferts hors UE
Vos données ne sont communiquées qu'aux prestataires qui interviennent pour notre compte, ainsi que dans la mesure où la loi l'impose. Il s'agit précisément de : Netlify, Inc. (hébergement du site et traitement des saisies du formulaire), Hostaway Oy, Helsinki (système de réservation), Brevo GmbH, Berlin (envoi de nos listes de diffusion), Stripe Payments Europe, Limited, Dublin (traitement des paiements pour les réservations directes), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, en cas de paiement par PayPal ainsi que notre cabinet comptable dans le cadre des obligations légales de conservation.
Hostaway Oy a son siège en Finlande, et donc dans l'Union européenne. Un transfert vers un pays tiers entre en ligne de compte pour Netlify, Inc. (États-Unis). Il repose sur les clauses contractuelles types de la Commission européenne au sens de l'art. 46, par. 2, point c, du RGPD ainsi que sur la certification de l'entreprise au titre du EU-US Data Privacy Framework au sens de l'art. 45 du RGPD.
9. Obligations de déclaration
En tant qu'établissement d'hébergement, nous sommes légalement tenus de recueillir et de conserver les données de déclaration des voyageurs. La base juridique est l'art. 6, par. 1, point c, du RGPD, en liaison avec les prescriptions du Bundesmeldegesetz (loi fédérale allemande sur la déclaration de résidence).
10. Listes de diffusion (courriels publicitaires)
Trois endroits permettent de s'inscrire à nos courriels : la fenêtre qui apparaît lorsque vous quittez la page, la bande étroite au-dessus du pied de page et la page « Recevoir les conditions entreprises ». Les deux premiers mènent à notre liste clients, le troisième à notre liste entreprises ; elles sont séparées pour une seule raison : que vous ne receviez que des messages qui correspondent à votre situation. Nous traitons à cette fin les données que vous indiquez : votre adresse électronique et – si vous les indiquez – vos nom, société et numéro de téléphone. La base juridique est votre consentement au titre de l'art. 6, par. 1, point a du RGPD, combiné à l'art. 7, par. 2, n° 2 de la loi allemande contre la concurrence déloyale (UWG).
Code de réduction. Après votre confirmation, nous vous envoyons une seule fois un code de réduction de 5 % sur votre première réservation directe. Ce code est un bonus et non une condition : vous pouvez vous désinscrire à tout moment sans qu'il ne soit perdu. Il s'utilise dans le système de réservation décrit au point 4.
Procédure de confirmation. L'envoi du formulaire n'enregistre encore rien. Vous recevez d'abord un e-mail contenant un lien de confirmation ; jusque-là, vos données figurent uniquement dans ce lien, signées cryptographiquement, et deviennent caduques au bout de sept jours. Le lien mène à une courte page comportant un bouton ; seul ce bouton crée l'enregistrement. Cette étape supplémentaire a une raison : les filtres de sécurité de nombreuses messageries d'entreprise ouvrent d'eux-mêmes les liens entrants afin de les vérifier. Sans elle naîtrait une « confirmation » qu'aucune personne n'a donnée. Sans confirmation, aucun enregistrement n'est créé.
Preuve du consentement. En cas de litige, c'est à nous de prouver que le consentement a été donné (art. 7 UWG, art. 7, par. 1 du RGPD). Nous consignons donc pour chaque inscription : la date et l'heure, l'adresse IP et l'identifiant du navigateur, tant lors de l'inscription que de la confirmation, la page à partir de laquelle vous vous êtes inscrit, ainsi que le numéro de version et le texte intégral auquel vous avez consenti. La base juridique est l'art. 7, par. 1 du RGPD ainsi que notre intérêt légitime à pouvoir en apporter la preuve, au sens de l'art. 6, par. 1, point f) du RGPD.
Conservation et envoi. Les inscriptions sont conservées via « Netlify Forms » chez Netlify, Inc. (voir points 2 et 8). L'e-mail de confirmation et les messages ultérieurs sont envoyés via Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Un contrat de sous-traitance au sens de l'art. 28 du RGPD est conclu avec ce prestataire. Si, à titre exceptionnel, une inscription ne peut être enregistrée pour des raisons techniques, nous la consignons dans le journal de fonction de notre hébergeur afin que la preuve de votre consentement ne soit pas perdue ; ce journal est supprimé comme les autres journaux d'accès (point 2).
Retrait. Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir – par le lien de désinscription figurant à la fin de chaque e-mail, par le bouton de désinscription que votre logiciel de messagerie affiche à côté de notre nom d'expéditeur, ou par simple message à colin@vistaro-living.de. Pour la même raison que ci-dessus, le lien de désinscription mène à une page comportant un bouton ; il n'expire pas. Nous vous retirons de la liste sans poser de question et sans exiger de motif.
Preuve du retrait. Nous consignons également la désinscription, et séparément du consentement : votre adresse e-mail, la date et l'heure, l'adresse IP et l'identifiant du navigateur du retrait, ainsi que la voie par laquelle il nous est parvenu. Sans cet enregistrement, nous ne pourrions ni établir par la suite que c'est à bon droit que nous ne vous écrivons plus, ni répondre au reproche d'avoir ignoré une désinscription. La base juridique est l'art. 6, par. 1, point f) du RGPD. Après le retrait, nous conservons encore la preuve du consentement donné à l'époque pendant trois ans, faute de quoi nous ne pourrions plus l'établir a posteriori ; ensuite, nous supprimons ensemble le consentement et le retrait.
Aucune décision automatisée ni aucun profilage n'ont lieu. Ces données ne sont pas rapprochées de vos données de réservation.
11. Vos droits
Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) ainsi que d'un droit d'opposition aux traitements fondés sur des intérêts légitimes (art. 21). Vous pouvez retirer à tout moment, avec effet pour l'avenir, les consentements que vous avez donnés.
Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle, par exemple auprès de la Landesbeauftragte für den Datenschutz Niedersachsen (l'autorité de protection des données de Basse-Saxe), Prinzenstraße 5, 30159 Hannover, Allemagne.
12. Mise à jour
La présente politique de confidentialité est à jour au 11 octobre 2026. Nous l'adaptons lorsque nos traitements ou le cadre juridique évoluent.