1. Контролер даних
Vistaro Living GmbH, Steinweg 16, 38100 Braunschweig, Німеччина
Представник: Colin Singh, директор
Ел. пошта: colin@vistaro-living.de · Телефон: +49 176 44503334
Уповноваженого із захисту даних не призначено, оскільки законодавчі передумови для цього відсутні.
2. Відвідування вебсайту (журнали сервера)
Під час відвідування нашого вебсайту наш хостинг-провайдер Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, США, обробляє технічно необхідні дані: IP-адресу, дату й час доступу, відкриту сторінку, обсяг переданих даних, реферер, тип браузера та операційну систему. Правовою підставою є ст. 6 абз. 1 літ. f GDPR; наш законний інтерес полягає в безпечній і стабільній роботі вебсайту. Доставлення здійснюється через сервери в межах Європейського Союзу; попри це передання до США не виключене. Із Netlify укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR; передання до США ґрунтується на стандартних договірних положеннях Європейської Комісії, а також на сертифікації Netlify в межах EU-US Data Privacy Framework. Журнали доступу видаляються через 30 днів.
3. Звернення до нас
Якщо Ви звертаєтеся до нас через контактну форму, електронною поштою або телефоном, ми обробляємо повідомлені Вами дані для опрацювання Вашого запиту. Правовою підставою є ст. 6 абз. 1 літ. b GDPR, якщо запит спрямований на укладення договору, а в інших випадках ст. 6 абз. 1 літ. f GDPR. Ми видаляємо дані, щойно вони перестають бути потрібними для цієї мети й цьому не перешкоджають законодавчі строки зберігання.
Контактна форма обробляється через сервіс «Netlify Forms» нашого хостинг-провайдера Netlify, Inc. Ваші дані зберігаються там і надсилаються нам електронною поштою. Жодного іншого постачальника послуг не залучено. Для захисту від автоматичних записів форма містить невидиме для Вас поле, яке заповнюють лише програми; оцінюється виключно те, чи це поле порожнє. Captcha або інший аналіз Вашої поведінки не застосовуються.
4. Бронювання через Hostaway
Для показу наявності, бронювання та управління бронюваннями ми використовуємо систему бронювання Hostaway Oy, Bulevardi 21, 00180 Helsinki, Фінляндія.
Календар наявності. Вільні дати, ціни та мінімальні строки перебування, показані на сторінках апартаментів, наш власний сервер отримує від Hostaway й показує їх Вам. Ваш браузер при цьому не встановлює звʼязку з Hostaway; персональні дані з цією метою до Hostaway не передаються. Правовою підставою є ст. 6 абз. 1 літ. f GDPR, наш законний інтерес полягає в показі актуальної наявності.
Buchungsstrecke. Das Buchungsformular von Hostaway ist auf dieser Website nicht eingebunden – weder in einem Fenster noch in einem Rahmen noch auf sonstige Weise. Klicken Sie auf „Jetzt buchen“ beziehungsweise „Verfügbarkeit prüfen“, öffnet sich ein neuer Tab mit der Buchungsseite von Hostaway. Erst dieser Klick stellt eine Verbindung zu Hostaway her; solange Sie ihn nicht ausführen, nimmt Ihr Browser keine auf. In der Adresse der Buchungsseite übergeben wir ausschließlich die gewählte Wohnung, den gewählten Zeitraum und die Anzahl der Gäste – keine Angaben zu Ihrer Person. Alles Weitere geschieht auf der Seite von Hostaway: Dort werden Ihre IP-Adresse und Browserangaben verarbeitet und dort speichert Hostaway eigene Cookies. Es gilt dann die Datenschutzerklärung der Hostaway Oy, die Ihnen auf dieser Seite angezeigt wird. Soweit in der Weiterleitung selbst eine Verarbeitung durch uns liegt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da sie der Anbahnung des Beherbergungsvertrags dient. Zum lokalen Speicher und zur früheren Einwilligungsabfrage finden Sie Näheres unter Ziffer 7.
Бронювання. Під час бронювання ми обробляємо імʼя та прізвище, адресу, контактні дані, період перебування, кількість гостей, а також платіжну інформацію для виконання договору. Правовою підставою є ст. 6 абз. 1 літ. b GDPR. З Hostaway укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR.
5. Опрацювання платежів
Платежі здійснюються банківським переказом, за рахунком, через PayPal або — у разі прямого бронювання через вікно бронювання, описане в пункті 4, — через Stripe. Під час прямого бронювання Ви вводите свої платіжні дані безпосередньо в Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Дублін, Ірландія; від неї ми дізнаємося лише про факт і суму платежу. У разі переказу та оплати за рахунком ми опрацьовуємо дані, потрібні для зарахування та проведення платежу. Якщо Ви обираєте PayPal, платіжні дані опрацьовує безпосередньо PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Люксембург; від них ми дізнаємося лише про факт і суму платежу. Платіжні дані використовуються виключно для здійснення платежу. Правовою підставою є ст. 6 абз. 1 літ. b GDPR.
6. Шрифти та зовнішній вміст
Усі використані шрифти доставляються з нашого власного сервера. Зʼєднання з Google Fonts або з іншим постачальником шрифтів не відбувається; Ваша IP-адреса з цією метою нікому не передається.
Fremde Inhalte sind auf dieser Website überhaupt nicht eingebunden: kein Kartendienst, kein Analysewerkzeug, keine Social-Media-Schaltfläche, kein Werbenetzwerk, kein Captcha-Dienst, kein Video und kein Buchungsfenster. Beim Aufruf einer Seite lädt Ihr Browser ausschließlich von www.vistaro-living.de.
Nach außen führen allein gewöhnliche Links, und jeder setzt Ihren Klick voraus. Das sind: „Jetzt buchen“ und „Verfügbarkeit prüfen“ zur Buchungsstrecke von Hostaway (Ziffer 4), „In Karten öffnen“ auf den Apartmentseiten und die verlinkte Anschrift auf der Kontaktseite zu Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die WhatsApp-Schaltflächen im Menü, in der Kontaktleiste am unteren Bildrand und auf einzelnen Seiten zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Alle öffnen einen neuen Tab; ab dort gilt die Datenschutzerklärung des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Solange Sie nicht klicken, erfährt keiner dieser Anbieter, dass Sie bei uns waren.
7. Cookies und lokaler Speicher
Diese Website setzt keine Cookies — weder zu Analyse- noch zu Marketingzwecken, und auch keine technisch notwendigen. Es sind keine Analysewerkzeuge, Zählpixel, Tag-Manager oder Werbenetzwerke eingebunden, und auch keine Dienste Dritter, die solche Cookies setzen könnten (Ziffer 6). Aus diesem Grund erscheint beim Aufruf der Seite kein Einwilligungsbanner: Es gibt nichts, wofür eine Einwilligung einzuholen wäre.
Die Buchungsstrecke der Hostaway Oy speichert eigene Cookies. Das geschieht jedoch erst auf der Seite von Hostaway, die Sie mit Ihrem Klick in einem neuen Tab öffnen, und damit nicht auf dieser Website. Eine Einwilligung nach § 25 Abs. 1 TDDDG holen wir dafür nicht ein, weil von unserer Seite aus in Ihrem Endgerät nichts gespeichert oder ausgelesen wird. Wollen Sie ohne diese Seite buchen, erreichen Sie uns telefonisch oder per E-Mail.
Ein Eintrag im lokalen Speicher. Einen einzigen Eintrag kann Ihr Browser anlegen, und nur, wenn Sie selbst etwas tun: Schließen Sie das Hinweisfenster zu unserem E-Mail-Verteiler (Ziffer 10) oder tragen Sie sich dort ein, hinterlegt er unter dem Namen vl_nl_ruhe einen Zeitpunkt — 30 Tage nach dem Wegklicken, ein Jahr nach einer Anmeldung. Daran erkennt die Seite, dass sie das Fenster bis dahin nicht erneut zeigen soll. Der Eintrag besteht aus nichts als diesem Zeitpunkt: keine Kennung, keine Adresse, kein Rückschluss auf Ihre Person. Er verlässt Ihr Gerät nicht, wird von uns nicht ausgelesen und entsteht beim bloßen Aufruf einer Seite nicht. Er dient allein dem von Ihnen selbst geäußerten Wunsch, das Fenster nicht wiederzusehen, und ist dafür unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Löschen können Sie ihn jederzeit in den Einstellungen Ihres Browsers unter den Website- oder Cookie-Daten; danach erscheint das Fenster wieder.
Frühere Einwilligung. Bis zum 11.10.2026 war das Buchungsformular hier in einem Fenster eingebunden, und wir haben vorher um Einwilligung gebeten. Diese Abfrage gibt es nicht mehr, weil es nichts mehr gibt, wofür zu fragen wäre. Wer damals den Haken „Auswahl merken“ gesetzt hat, trägt möglicherweise noch den Eintrag vistaro:einwilligung:hostaway im lokalen Speicher. Er wird von der Seite nicht mehr verwendet und nicht mehr neu angelegt. Mit diesem Knopf können Sie ihn entfernen:
Якщо в майбутньому додадуться сервіси, що потребують згоди, наприклад вимірювання охоплення або реклама, вони завантажуватимуться лише після Вашої згоди й будуть описані в цьому місці.
8. Одержувачі та передання до третіх країн
Ваші дані ми передаємо лише постачальникам послуг, які працюють для нас, а також у межах, передбачених законом. Це, зокрема: Netlify, Inc. (хостинг вебсайту та обробка записів із форми), Hostaway Oy, Гельсінкі (система бронювання), Brevo GmbH, Берлін (надсилання наших розсилок), Stripe Payments Europe, Limited, Дублін (обробка платежів при прямому бронюванні), PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург, у разі оплати через PayPal, а також наша податкова консультація в межах законодавчих обовʼязків зберігання.
Hostaway Oy має осідок у Фінляндії, тобто в Європейському Союзі. Передання до третьої країни розглядається щодо Netlify, Inc. (США). Воно ґрунтується на стандартних договірних положеннях Європейської Комісії згідно зі ст. 46 абз. 2 літ. c GDPR, а також на сертифікації цієї компанії в межах EU-US Data Privacy Framework згідно зі ст. 45 GDPR.
9. Обовʼязки реєстрації
Як засіб розміщення ми за законом зобовʼязані збирати та зберігати дані реєстраційних карток. Правовою підставою є ст. 6 абз. 1 літ. c GDPR у поєднанні з приписами Bundesmeldegesetz (німецького закону про реєстрацію місця проживання).
10. Розсилки електронною поштою (рекламні листи)
Підписатися на наші листи можна у трьох місцях: у віконці, що зʼявляється під час виходу зі сторінки, у вузькій смузі над підвалом сайту та на сторінці «Отримати корпоративні умови». Перші два шляхи ведуть до нашої гостьової розсилки, третій – до корпоративної; розділені вони лише для того, щоб Ви отримували повідомлення, які відповідають Вашій ситуації. Для цього ми обробляємо надані Вами дані: Вашу електронну адресу та – якщо Ви їх зазначите – імʼя, назву компанії та номер телефону. Правова підстава – Ваша згода за ст. 6 ч. 1 п. a GDPR у поєднанні з § 7 ч. 2 № 2 UWG.
Код знижки. Після підтвердження ми одноразово надсилаємо Вам код на 5 % знижки на перше пряме бронювання. Код – це доповнення, а не умова: Ви можете відписатися будь-коли, і він від цього не згорає. Використовується він у системі бронювання, описаній у пункті 4.
Процедура підтвердження. Після надсилання форми ми ще нічого не зберігаємо. Спершу ви отримуєте лист із посиланням для підтвердження; до цього моменту ваші дані містяться виключно в цьому посиланні, криптографічно підписані, і втрачають чинність через сім днів. Посилання веде на коротку сторінку з кнопкою; лише ця кнопка створює запис. Цей додатковий крок має причину: захисні фільтри багатьох корпоративних скриньок самостійно відкривають вхідні посилання, щоб їх перевірити. Без нього виникло б «підтвердження», якого не давала жодна людина. Якщо ви не підтвердите, жодного запису не виникає.
Доказ згоди. У разі спору саме ми маємо довести, що згода була надана (§ 7 UWG, ст. 7 ч. 1 GDPR). Тому до кожного запису ми фіксуємо: час, IP-адресу та ідентифікатор браузера як під час підписки, так і під час підтвердження, сторінку, з якої ви підписалися, а також номер редакції та повний текст, на який ви погодилися. Правовою підставою є ст. 7 ч. 1 GDPR, а також наш законний інтерес у можливості це довести відповідно до ст. 6 ч. 1 п. «f» GDPR.
Зберігання та надсилання. Записи зберігаються через «Netlify Forms» у Netlify, Inc. (див. пункти 2 і 8). Лист-підтвердження та подальші повідомлення ми надсилаємо через Brevo GmbH, Köpenicker Straße 126, 10179 Берлін. З цим постачальником укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR. Якщо у виняткових випадках запис не вдається зберегти з технічних причин, ми фіксуємо його в журналі функцій нашого хостинг-провайдера, щоб підтвердження Вашої згоди не було втрачено; цей журнал видаляється так само, як і решта журналів доступу (пункт 2).
Відкликання. Ви можете будь-коли відкликати свою згоду з дією на майбутнє – за посиланням для відписки в кінці кожного листа, за допомогою кнопки відписки, яку ваша поштова програма показує поруч з іменем нашого відправника, або в довільній формі на colin@vistaro-living.de. З тієї самої причини, що й вище, посилання для відписки веде на сторінку з кнопкою; строку дії воно не має. Ми виключимо вас без запитань і без пояснення причин.
Доказ відкликання. Відписку ми також фіксуємо, і окремо від згоди: вашу електронну адресу, час, IP-адресу та ідентифікатор браузера відкликання, а також шлях, яким воно до нас надійшло. Без цього запису ми не змогли б ні згодом довести, що маємо право більше вам не писати, ні відповісти на докір, що ми знехтували відпискою. Правовою підставою є ст. 6 ч. 1 п. «f» GDPR. Доказ наданої свого часу згоди ми зберігаємо після відкликання ще три роки, оскільки інакше не змогли б згодом її підтвердити; після цього видаляємо згоду і відкликання разом.
Автоматизованого ухвалення рішень і профілювання не відбувається. Ці дані не поєднуються з вашими даними бронювання.
11. Ваші права
Ви маєте право на доступ до даних (ст. 15 GDPR), їх виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), а також на заперечення проти обробки на підставі законних інтересів (ст. 21). Надані згоди Ви можете будь-коли відкликати з дією на майбутнє.
Крім того, Ви маєте право подати скаргу до наглядового органу, наприклад до Landesbeauftragte für den Datenschutz Niedersachsen (органу із захисту даних Нижньої Саксонії), Prinzenstraße 5, 30159 Hannover, Німеччина.
12. Станом на
Ця політика конфіденційності діє станом на 11.10.2026. Ми адаптуємо її, якщо змінюються наші процеси обробки або правове регулювання.