Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Dawid Legierski, der als Einzelunternehmer unter der Firma Mitologie Branding Dawid Legierski, ul. Chabrów 7, 43-450 Ustroń, Polen, polnische Steueridentifikationsnummer (NIP): 5482329556, EU-Umsatzsteuer-Identifikationsnummer: PL5482329556, VISLA Apartments betreibt, nachfolgend „Verantwortlicher“ oder „wir“.

Bei Fragen zu personenbezogenen Daten können Sie uns wie folgt kontaktieren:

per E-Mail: hello@visla.apartments;
schriftlich: unter der oben angegebenen Anschrift des Verantwortlichen.

Diese Datenschutzerklärung beschreibt die Datenverarbeitung im Zusammenhang mit der Nutzung der Website von VISLA Apartments, der Kontaktaufnahme mit uns, der Buchung und Durchführung eines Aufenthalts sowie der Abwicklung von Zahlungen, Stornierungen und Erstattungen.

2. Welche Daten wir verarbeiten und woher wir sie erhalten

Der Umfang der verarbeiteten Daten hängt davon ab, wie Sie unsere Leistungen nutzen. Dazu können gehören:

Kontaktdaten: Vor- und Nachname, E-Mail-Adresse und Telefonnummer;
Buchungsdaten: Buchungsnummer, ausgewähltes Apartment, Aufenthaltsdaten, Anzahl der Gäste und, soweit zur Preisermittlung erforderlich, Anzahl und Alter der Kinder, gewählter Tarif, verwendeter Rabattcode sowie organisatorische Informationen, die Sie uns mitteilen;
Abrechnungsdaten: Rechnungsangaben, Anschrift und Steueridentifikationsnummer, soweit sie für die jeweilige Transaktion relevant sind;
Zahlungsdaten: Betrag, Transaktionskennung, Status und Daten der Transaktion, Zuordnung zur Buchung und bei Erstattungen auch die Bankverbindung und Empfängerdaten, soweit diese für die Erstattung erforderlich sind;
Inhalte von Korrespondenz, Reklamationen und Mitteilungen;
technische Daten: IP-Adresse, Verbindungszeit, Informationen zu Browser und Gerät, aufgerufenen Webadressen, Fehlern und sicherheitsrelevanten Ereignissen;
Informationen zu Cookie-Einstellungen und Einwilligungen, soweit solche Einwilligungen eingeholt werden.

Wir erhalten die Daten in erster Linie von Ihnen. Wenn Sie über Booking.com oder Airbnb buchen, können wir von der jeweiligen Plattform Buchungs-, Kontakt- und Abrechnungsdaten in dem Umfang erhalten, den diese im Rahmen ihrer Leistungen bereitstellt. Daten können außerdem von einer Person stammen, die in Ihrem Namen bucht, sowie von einem Zahlungsdienstleister oder einer Bank, beispielsweise als Zahlungsbestätigung.

Wenn Sie uns Daten anderer Gäste mitteilen, beschränken Sie diese bitte auf die für die Organisation des Aufenthalts erforderlichen Angaben und stellen Sie diesen Personen diese Datenschutzerklärung zur Verfügung. Bitte tragen Sie in Formulare keine Gesundheitsdaten oder sonstigen besonders geschützten Daten ein, soweit diese nicht zur Bearbeitung Ihres Anliegens benötigt werden.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten gemäß der Verordnung (EU) 2016/679, nachfolgend „DSGVO“.

Zweck	Rechtsgrundlage
Angebotserstellung, Verfügbarkeitsprüfung, Annahme und Verwaltung von Buchungen, Durchführung des Aufenthalts, Versand von Bestätigungen und organisatorischen Informationen, Zahlung, Stornierung und vertraglich geschuldete Erstattung	Art. 6 Abs. 1 Buchst. b DSGVO — vorvertragliche Maßnahmen und Vertragserfüllung
Verarbeitung von Daten der Gäste, die nicht Vertragspartei sind	Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse an der Organisation und Durchführung des gebuchten Aufenthalts
Führung steuerlicher Unterlagen, Ausstellung von Abrechnungsbelegen und Erfüllung sonstiger gesetzlicher Pflichten, einschließlich Pflichten im Zusammenhang mit der örtlichen Aufenthaltsabgabe, soweit anwendbar	Art. 6 Abs. 1 Buchst. c DSGVO — rechtliche Verpflichtung, insbesondere aus steuerrechtlichen Vorschriften und Vorschriften über örtliche Abgaben
Beantwortung allgemeiner Fragen und Bearbeitung von Korrespondenz, die nicht unmittelbar mit dem Abschluss eines Vertrags zusammenhängt	Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse an der Bearbeitung von Korrespondenz
Bearbeitung von Reklamationen und Streitigkeiten sowie Feststellung, Geltendmachung und Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 Buchst. b oder c DSGVO hinsichtlich der Vertragsabwicklung und rechtlicher Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz unserer Rechte
Gewährleistung des Betriebs und der Sicherheit der Website sowie Verhinderung von Spam, Missbrauch und betrügerischen Buchungen	Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse am Schutz der Website, der Leistungen und der Nutzer
Speicherung von Informationen über erteilte oder widerrufene Einwilligungen	Art. 6 Abs. 1 Buchst. c DSGVO — Pflicht zum Nachweis der Rechtskonformität im gesetzlich erforderlichen Umfang sowie Art. 6 Abs. 1 Buchst. f DSGVO — Abwehr von Ansprüchen

Google Analytics dient der Analyse der Websitenutzung, beispielsweise der Anzahl der Besuche, der Zugriffsquellen und der Beliebtheit einzelner Inhalte. Die Verarbeitung personenbezogener Daten für diese Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO — der Einwilligung des Nutzers. Die Verweigerung oder der Widerruf der Einwilligung beeinträchtigt nicht die Möglichkeit, eine Buchung vorzunehmen.

Wir verwenden Google Analytics 4. Die Analyse wird nach Erteilung der Einwilligung entsprechend der Auswahl des Nutzers im Bereich der Cookie-Einstellungen aktiviert.

Nachrichten zu Buchungen, Zahlungen und Aufenthalten dienen der Vertragsabwicklung. Sie erfordern keine Einwilligung in Marketingmaßnahmen.

4. Ist die Bereitstellung der Daten verpflichtend?

Die Bereitstellung der Daten ist freiwillig. Die im Formular als erforderlich gekennzeichneten Angaben werden jedoch zur Bearbeitung einer Buchung oder zur Beantwortung einer Anfrage benötigt. Ohne diese Angaben können wir möglicherweise keinen Vertrag abschließen und erfüllen oder Sie nicht kontaktieren. Die Bereitstellung gesetzlich vorgeschriebener Daten, beispielsweise zur ordnungsgemäßen Rechnungsausstellung, ist aufgrund dieser Vorschriften verpflichtend. Weitere Angaben sind optional.

5. Tpay-Zahlungen und Erstattungen

Onlinezahlungen werden durch Krajowy Integrator Płatności S.A. mit Sitz in Poznań, Polen, den Betreiber von Tpay, abgewickelt. Hierfür übermitteln wir dem Betreiber die zur Durchführung der Transaktion und ihrer Zuordnung zur Buchung erforderlichen Daten, insbesondere Angaben zum Zahler, den Betrag sowie die Zahlungskennung oder den Verwendungszweck. Wir erhalten Informationen zum Transaktionsstatus, die zur Buchungsverwaltung und Abrechnung benötigt werden.

Die Daten Ihres Zahlungsmittels geben Sie in der Umgebung des Zahlungsbetreibers oder des Instituts ein, das die jeweilige Zahlungsart abwickelt. Unser Buchungsformular erhebt weder vollständige Kartendaten noch Zugangsdaten zum Onlinebanking.

Tpay verarbeitet Daten im Zusammenhang mit seinen Zahlungsdiensten als eigenständiger Verantwortlicher gemäß seinen eigenen rechtlichen Pflichten und der Datenschutzerklärung von Tpay.

Erstattungen, die nach den Buchungsbedingungen geschuldet sind, nehmen wir manuell per Banküberweisung vor. Benötigen wir dafür eine Bankverbindung oder deren Bestätigung, bitten wir Sie im Zusammenhang mit der jeweiligen Buchung darum. Hierfür fragen wir weder nach Ihrem Bankpasswort noch nach einem BLIK-Code oder Kartendaten.

6. An wen wir Daten weitergeben können

Daten dürfen ausschließlich in dem Umfang weitergegeben werden, der für den jeweiligen Zweck erforderlich ist:

an cyber_Folks S.A. als Hosting- und E-Mail-Anbieter zur Speicherung der Website, der Datenbanken, der Korrespondenz und der Sicherungskopien;
an Anbieter für die Wartung der Website und des Buchungssystems sowie für IT-Dienstleistungen, soweit wir deren Unterstützung in Anspruch nehmen;
an Google Ireland Limited sowie im Zusammenhang mit der Infrastruktur und den Diensten von Google auch an Google LLC — für Google Analytics nach Erteilung der Einwilligung;
an den Anbieter der Schutzfunktion Cloudflare Turnstile;
an den Betreiber von Tpay und an Banken, die an der Abwicklung von Zahlungen oder Erstattungen beteiligt sind;
an Anbieter von Buchhaltungs- und Rechtsdienstleistungen sowie an Personen, die zur Bearbeitung von Buchungen und Aufenthalten befugt sind;
an die Plattform, über die die Buchung vorgenommen wurde, soweit dies für deren Bearbeitung erforderlich ist;
an Behörden und andere berechtigte Stellen, soweit dies gesetzlich vorgeschrieben ist.

Stellen, die in unserem Auftrag handeln, verarbeiten Daten auf Grundlage entsprechender Verträge und nach unseren Weisungen. Stellen, die eigene Zwecke und rechtliche Pflichten verfolgen, insbesondere Banken, der Zahlungsbetreiber und Buchungsplattformen, können als eigenständige Verantwortliche handeln.

Informationen der Anbieter: cyber_Folks und Google.

7. Schutz der Formulare — Cloudflare Turnstile

Zum Schutz unserer Formulare vor Spam und automatisierten Eingaben verwenden wir Cloudflare Turnstile von Cloudflare, Inc. Das Tool analysiert technische Signale, etwa die IP-Adresse sowie Informationen zum Browser und zur Verbindung, um Nutzer von automatisiertem Datenverkehr zu unterscheiden.

Rechtsgrundlage der Datenverarbeitung zum Schutz unserer Website ist Art. 6 Abs. 1 Buchst. f DSGVO. Gemäß seiner Dokumentation handelt Cloudflare bei der Erbringung der Leistung für uns als Auftragsverarbeiter und bei der Verbesserung der Bot-Erkennung als eigenständiger Verantwortlicher.

Weitere Informationen: Cloudflare Turnstile Privacy Addendum und Datenschutzerklärung von Cloudflare.

8. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Nutzung internationaler Anbieter, darunter Cloudflare und Google, kann mit einer Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums verbunden sein, unter anderem in die Vereinigten Staaten.

Eine solche Übermittlung erfordert eine Grundlage nach Kapitel V DSGVO. Dies kann ein Angemessenheitsbeschluss der Europäischen Kommission sein, sofern er den jeweiligen Empfänger und den Umfang der Übermittlung erfasst, oder Standardvertragsklauseln zusammen mit zusätzlichen Schutzmaßnahmen, soweit erforderlich. Informationen über die eingesetzten Garantien und die Möglichkeit, eine Kopie davon zu erhalten, können Sie beim Verantwortlichen anfordern.

Gemäß den Dokumentationen der Anbieter nutzen Google LLC und Cloudflare das EU–US Data Privacy Framework für davon erfasste Übermittlungen in die USA. Cloudflare nennt Standardvertragsklauseln als Ersatzmechanismus bei Wegfall der Gültigkeit der Zertifizierung sowie für andere einschlägige Übermittlungen. Einzelheiten: Google — Rahmenbedingungen für Datenübermittlungen und Cloudflare — DSGVO.

9. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:

Buchung und Aufenthalt: während der Vorbereitung und Durchführung des Vertrags und anschließend nur, soweit dies zur Erfüllung rechtlicher Pflichten oder zum Schutz von Ansprüchen erforderlich ist.
Steuerliche Unterlagen: grundsätzlich 5 Jahre ab dem Ende des Kalenderjahres, in dem die Zahlungsfrist für die betreffende Steuer abgelaufen ist; länger, wenn dies gesetzlich vorgeschrieben ist, beispielsweise aufgrund einer Hemmung oder Unterbrechung der Verjährung.
Ansprüche und Streitigkeiten: bis zum Ablauf der einschlägigen Verjährungsfrist; grundsätzlich 3 Jahre für Ansprüche im Zusammenhang mit einer gewerblichen Tätigkeit oder 6 Jahre für andere Ansprüche, unter Berücksichtigung besonderer Fristen und Regeln zu deren Berechnung. Im Falle eines Verfahrens bis zu dessen rechtskräftigem Abschluss und Abwicklung, soweit dies eine weitere Speicherung erfordert.
Nicht abgeschlossene Buchungen: höchstens 12 Monate nach der letzten Aktivität, es sei denn, die weitere Speicherung bestimmter Daten ist zur Aufklärung von Missbrauch oder zum Schutz von Ansprüchen erforderlich.
Allgemeine Korrespondenz: bis zum Abschluss der Angelegenheit und anschließend höchstens 12 Monate, sofern sie nicht Bestandteil von Vertrags-, Abrechnungs- oder Streitunterlagen ist.
Technische und Sicherheitsprotokolle: 30 Tage. Daten zu einem Vorfall können bis zum Abschluss seiner Aufklärung oder zum Schutz von Ansprüchen aufbewahrt werden.
Hosting-Sicherungskopien: Sicherungskopien bei cyber_Folks stehen bis zu 28 Tage rückwirkend zur Verfügung. Dies ist der Zeitraum, in dem die Kopien zur Wiederherstellung verfügbar sind; dies bedeutet nicht, dass die Ausgangsdaten nach 28 Tagen gelöscht werden.
Google Analytics 4: Ereignisdaten speichern wir 2 Monate und Nutzerdaten 14 Monate. Diese Zeiträume gelten für Daten, die den Aufbewahrungseinstellungen von GA4 unterliegen; sie bestimmen weder die Aufbewahrungsdauer standardmäßiger aggregierter Berichte noch die Gültigkeitsdauer von Cookies. Die Option zum Zurücksetzen der Aufbewahrungsdauer von Nutzerdaten bei neuer Aktivität ist aktiviert; neue Aktivität erneuert diesen Zeitraum entsprechend der Funktionsweise von GA4.
Auf Grundlage einer Einwilligung verarbeitete Daten: bis zum Widerruf der Einwilligung oder bis zum früheren Wegfall des jeweiligen Zwecks. Nach dem Widerruf dürfen wir ausschließlich die zum Nachweis der Erteilung und des Widerrufs erforderlichen Informationen für den Zeitraum speichern, der zur Erfüllung der Rechenschaftspflicht oder zum Schutz von Ansprüchen erforderlich ist.
Cookies und ähnliche Technologien: für den Zeitraum, der für die jeweilige Technologie im auf der Website verfügbaren Verzeichnis angegeben ist.

10. Ihre Rechte

Unter den Voraussetzungen und innerhalb der Grenzen der DSGVO haben Sie das Recht auf:

Auskunft über Ihre Daten und Erhalt einer Kopie;
Berichtigung und Vervollständigung Ihrer Daten;
Löschung Ihrer Daten;
Einschränkung der Verarbeitung;
Datenübertragbarkeit, wenn die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags erfolgt;
Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung können Sie jederzeit Widerspruch einlegen;
jederzeitigen Widerruf einer Einwilligung, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird;
Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych). Informationen zur Einreichung einer Beschwerde finden Sie unter uodo.gov.pl.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte über die in Abschnitt 1 angegebenen Kontaktdaten. Bestehen begründete Zweifel an der Identität einer anfragenden Person, können wir zusätzliche Informationen anfordern, die zur Bestätigung ihrer Identität erforderlich sind.

Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang der Anfrage. Rechtfertigen die Komplexität oder die Anzahl der Anfragen eine Verlängerung um weitere zwei Monate, informieren wir Sie innerhalb des ersten Monats darüber und nennen die Gründe.

11. Cookies und ähnliche Technologien

Die Website visla.apartments verwendet Cookies und ähnliche Technologien, einschließlich des Browserspeichers. Sie dienen dem Betrieb der Website, der Unterstützung der Buchungsfunktionen, der Speicherung von Einwilligungsentscheidungen sowie — nach Erteilung der Einwilligung — der Erstellung von Besuchsstatistiken.

Technologien, die für die Übertragung einer Nachricht oder die Bereitstellung einer von Ihnen ausdrücklich gewünschten Leistung unbedingt erforderlich sind, können innerhalb der gesetzlichen Grenzen ohne Einwilligung eingesetzt werden. Analysetechnologien aktivieren wir nach Erteilung Ihrer Einwilligung. Die Verweigerung der Einwilligung verhindert weder das Ansehen unseres Angebots noch eine Buchung.

Zur Verwaltung der Cookie-Einstellungen verwenden wir Complianz. Sie können optionale Technologien akzeptieren, deren Nutzung ablehnen oder die verfügbaren Einstellungen ändern. Ihre Einwilligung können Sie jederzeit über die Funktion „Cookie-Einstellungen“ auf der Website ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Ausführliche Informationen zu Namen, Anbietern, Zwecken und Laufzeiten der Cookies und ähnlicher Technologien finden Sie in der gesonderten Cookie-Richtlinie auf der Website von VISLA Apartments. Die Laufzeit eines Cookies ist von der in Abschnitt 9 beschriebenen Aufbewahrungsdauer der Daten in Google Analytics zu unterscheiden.

Sie können Cookies auch in Ihren Browsereinstellungen löschen und deren Speicherung verwalten. Die Blockierung erforderlicher Technologien kann einzelne Funktionen einschränken. Das bloße Löschen von Cookies aus dem Browser ist nicht mit dem Widerruf sämtlicher in anderen Systemen gespeicherter Einwilligungen gleichzusetzen.

12. Automatisierte Entscheidungen

Wir treffen Ihnen gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Die automatische Preisberechnung anhand der ausgewählten Aufenthaltsdaten, des Tarifs und des Rabattcodes dient der Darstellung der Buchungsbedingungen. Maßnahmen zum Schutz vor Spam können verdächtige Eingaben automatisch zurückweisen; bei Schwierigkeiten mit dem Formular können Sie uns direkt kontaktieren.

13. Sicherheit und Änderungen dieser Datenschutzerklärung

Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken der Verarbeitung angemessen sind, einschließlich Maßnahmen zum Schutz des Zugriffs auf Systeme und der Datenübertragung. Zugang zu Daten erhalten ausschließlich befugte Personen und Stellen in dem Umfang, der zur Erfüllung ihrer Aufgaben erforderlich ist.

Diese Datenschutzerklärung kann aufgrund von Änderungen der Leistungen, der eingesetzten Tools oder der Rechtsvorschriften aktualisiert werden. Die aktuelle Fassung veröffentlichen wir zusammen mit dem Aktualisierungsdatum auf der Website. Erfordert eine Änderung zusätzliche Informationen oder eine Einwilligung, handeln wir entsprechend den geltenden Rechtsvorschriften.