Datenschutzerklärung

Homelinck ist ein Dienst der Brickx B.V. mit Sitz in Den Haag, eingetragen bei der niederländischen Handelskammer unter der Nummer 69502846. Sie erreichen uns unter brickx@brickx.nl.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unseren Datenschutzbeauftragten unter brickx@brickx.nl wenden.

• Konto- und Profildaten: Name, E-Mail-Adresse, Telefonnummer, Adresse, Geburtsdatum und weitere Angaben, die Sie in Ihrem Profil oder Anmeldeformular selbst eintragen.
• Anmelde- und Präferenzdaten: Ihre Wohnpräferenzen, die Rangfolge der Wohnungen, die Haushaltszusammensetzung und Anlagen wie Einkommensnachweise.
• Dokumente und Anlagen: Dateien, die Sie bei einer Anmeldung hochladen (zum Beispiel Einkommensbescheinigungen), und gegebenenfalls Ihre digitale Unterschrift unter einem Formular.
• Login- und Sitzungsdaten: IP-Adresse, Browsertyp, Zeitpunkte der An- und Abmeldung (siehe auch unsere Cookie-Richtlinie).
• Fehlermeldungen: technische Informationen zu einer Störung (Seite, Fehlerart, Browser). Sind Sie angemeldet, kann die Konto-ID mitgesendet werden, damit wir die Störung nachvollziehen können. Ohne Ihre Einwilligung zur Analyse senden wir dabei keine E-Mail-Adresse mit und erstellen kein Nutzerprofil.
• Nutzungsdaten (nur mit Ihrer Einwilligung zur Analyse): Seitenaufrufe, Klickverhalten, technische Seitenleistung und Sitzungsaufzeichnungen. In Aufzeichnungen sind Eingabefelder, Bilder und sichtbare Kontaktdaten abgeschirmt. Sind Sie angemeldet, verknüpfen wir diese Nutzung mit Ihrem Konto: E-Mail-Adresse, Rolle und das Projekt oder die Organisation, zu der Sie gehören.
• Kommunikation: E-Mails, die Sie mit uns austauschen, und Nachrichten im Portal.
• Homelinck-Netzwerk (nur mit Ihrer ausdrücklichen Einwilligung): Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Wohnort und das Projekt, für das Sie sich angemeldet haben, werden in eine zentrale Liste von Homelinck aufgenommen. Homelinck sendet Ihnen damit Nachrichten über passende Wohnprojekte, auch über Projekte von Partnern von Homelinck. Ihre Daten bleiben bei Homelinck und werden nicht an diese Partner weitergegeben. Wir halten den Zeitpunkt, die IP-Adresse und die Version Ihrer Einwilligung fest, damit wir nachweisen können, dass Sie eingewilligt haben. Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder E-Mail, über Ihr Profil oder über die Abmeldeseite des Homelinck-Netzwerks (/homelinck-netwerk/afmelden) widerrufen, auch wenn das Projekt, für das Sie sich angemeldet haben, nicht mehr existiert.

Wir verarbeiten Ihre Daten ausschließlich für:

• Vertragserfüllung: Bereitstellung des Anmeldeportals, Verwaltung Ihres Kontos, Zuteilung von Wohnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtungen: Aufbewahrung bestimmter Daten, zum Beispiel für steuerliche oder mietrechtliche Zwecke. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigtes Interesse: Betrugsprävention, Sicherheit des Portals und Behebung von Störungen über Fehlermeldungen ohne Nutzerprofil. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung: Analyse der Nutzung im Portal (Seitenaufrufe, Klickverhalten, Sitzungsaufzeichnungen und Verknüpfung mit Ihrem Konto) sowie, auf der öffentlichen Website, Besuchsmessung über Google Analytics und Werbemessung. Auch optionale Marketingkommunikation wie der Newsletter und die Teilnahme am Homelinck-Netzwerk. Sie können Ihre Einwilligung jederzeit über Ihr Profil oder über die Cookie-Einstellungen am Seitenende widerrufen.

Wir speichern Ihre Daten nicht länger als nötig:

• Konto- und Profildaten: solange Ihr Konto besteht. Nach der Löschung Ihres Kontos löschen oder anonymisieren wir diese Daten, sofern keine gesetzliche Aufbewahrungspflicht eine längere Speicherung verlangt.
• Anmelde- und Formularantworten: solange dies für das Zuteilungsverfahren und dessen Abwicklung erforderlich ist. Danach löschen oder anonymisieren wir diese Daten, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
• Audit-Logs (Sicherheitsereignisse): Nach 30 Tagen werden IP-Adresse, Browserdaten und E-Mail-Adresse automatisch anonymisiert; nach 2 Jahren wird der Logeintrag vollständig gelöscht.
• Homelinck-Netzwerk: Nach dem Widerruf Ihrer Einwilligung kontaktieren wir Sie nicht mehr; den Einwilligungsnachweis bewahren wir als Beleg der zuvor erteilten Einwilligung auf.
• Finanzielle Dokumente: 7 Jahre aufgrund der steuerlichen Aufbewahrungspflicht.
• Nutzungsdaten und Sitzungsaufzeichnungen: höchstens 12 Monate nach der Erfassung oder früher, sobald Sie Ihre Einwilligung zur Analyse widerrufen.

Wir geben Ihre Daten nur an Dritte weiter, wenn dies erforderlich ist:

• An die Wohnungsbaugesellschaft oder den Projektentwickler, bei dem Sie sich anmelden, soweit für die Zuteilung relevant.
• An unsere Auftragsverarbeiter, mit denen wir einen Auftragsverarbeitungsvertrag haben oder die unter ihren eigenen Auftragsverarbeitungsbedingungen arbeiten: Vercel (Hosting und Dateispeicherung), Neon (Datenbank), Resend (E-Mail-Versand), PostHog (Fehlerberichterstattung ohne Nutzerprofil und, nur mit Ihrer Einwilligung, Nutzungsanalyse, Sitzungsaufzeichnungen und Verknüpfung mit Ihrem Konto; Speicherung in der EU), Laposta (Newsletter, Niederlande) und OpenPostcode (Adressergänzung anhand von Postleitzahl und Hausnummer).
• An zuständige Behörden, wenn wir dazu gesetzlich verpflichtet sind.

Wir verkaufen Ihre Daten niemals und verwenden sie nicht für automatisierte Entscheidungen mit rechtlicher Wirkung ohne menschliches Eingreifen.

Nach der DSGVO haben Sie das Recht:

• Ihre Daten einzusehen und eine Kopie zu erhalten (Datenübertragbarkeit);
• unrichtige Daten berichtigen zu lassen;
• die Löschung zu verlangen (Recht auf Vergessenwerden);
• der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen;
• eine zuvor erteilte Einwilligung zu widerrufen;
• eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

Um ein Recht auszuüben, schreiben Sie an brickx@brickx.nl. Wir antworten innerhalb von 30 Tagen.

Wir schützen Ihre Daten unter anderem durch Verschlüsselung bei der Übertragung (TLS), Verschlüsselung sensibler Felder im Ruhezustand, strenge Zugriffskontrolle und umfangreiche Audit-Logs. Vorfälle melden wir der niederländischen Datenschutzbehörde innerhalb von 72 Stunden, sobald dies gesetzlich vorgeschrieben ist.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite; wesentliche Änderungen kündigen wir per E-Mail oder im Portal an.