Personvern / Datenschutz — Flat-Radar.com

Denne siden er en oversettelse til orientering. Bare den tyske versjonen er juridisk bindende.

Denne personvernerklæringen forklarer hvordan personopplysninger behandles ved bruk av Flat-Radar.com (flat-radar.com). Behandlingsansvarlig:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-post: info@flat-radar.com.

1. Formål og behandlingsgrunnlag

Konto og autentisering (registrering, bekreftelse av e-post, innlogging, gjenoppretting av passord) — art. 6 nr. 1 bokstav b i personvernforordningen (GDPR) (avtale eller tiltak før avtaleinngåelse) og bokstav f (sikker tilgang).
Firmaer (utleiere) og team (firma, medlemmenes roller, invitasjoner) — art. 6 nr. 1 bokstav b/f GDPR.
Leilighetsannonser og medier (annonser, bilder i privat lagring, publisering som belastes firmaets kreditter) — art. 6 nr. 1 bokstav b/f GDPR.
Firmaets juridiske kontaktside (Impressum) og andre merknader — Et firmas Impressum og andre merknader publiseres på alle firmaets annonser og er synlige uten innlogging. Formålet er å identifisere tilbyderen og levere publiseringstjenesten det er bedt om. Grunnlaget er art. 6 nr. 1 bokstav b GDPR der den registrerte er avtalepart, eller art. 6 nr. 1 bokstav f for nødvendige opplysninger om representanter og kontaktpersoner, med forbehold om deres rettigheter; plattformens egne lovpålagte plikter bygger på art. 6 nr. 1 bokstav c. E-postadresser for innlogging og private varsler kopieres ikke automatisk inn i Impressum. Opplysninger som forfattere tar med i offentlig tekst, kan leses og kopieres av andre.
Søknader (søkerens opplysninger; mottakere er autoriserte medlemmer av firmaet bak annonsen) — art. 6 nr. 1 bokstav b GDPR. Merknaden i søknadsskjemaet gjelder åpen informasjon om denne behandlingen, ikke markedsføring.
Visningsavtaler — For å avtale visninger av boliger behandler vi den tilknyttede søknaden, deltakerne, møtested og tidspunkt, status, merknader og endringer i tidsplanen. Tilgang har søkeren og autoriserte medlemmer av det aktuelle firmaet innenfor sine tillatelser. Systemgenererte e-poster om invitasjoner, svar, flytting av tidspunkt eller avlysning sendes via leverandøren av transaksjonelle e-poster nevnt i punkt 2. For pålitelig utsending lagrer vi mottakeradressen, varselets innhold, forsøk og teknisk status. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR for tjenesten det er bedt om, og bokstav f for pålitelighet og sikkerhet; dette er ikke markedsføringsmeldinger. At e-postleverandøren aksepterer meldingen, garanterer ikke levering til innboksen.
Boligforespørsler («Шукаю житло») — by og beskrivelse samt valgfrie kriterier (husstand, rom, bydel/gate/radius som ønske, betaling) og fornavn for den offentlige tavlen. Kontaktopplysninger (bekreftet e-post for kontoen, valgfritt telefonnummer) forblir skjult til en innlogget bruker med bekreftet e-post uttrykkelig henter dem frem. Uten publisering fra personen som har gitt tillatelse, forblir forespørselen privat (forfatter + plattformadministrator). Ingen tilgang på firmanivå. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b/f GDPR.
Favoritter og personlig visningshistorikk — lagres på serveren med user_id for innloggede brukere (personopplysninger; ikke anonym statistikk). Behandlingsgrunnlag: art. 6 nr. 1 bokstav b/f GDPR.
Aggregerte annonsehendelser (visninger og åpninger uten at besøkendes identitet lagres i hendelsesradene) — art. 6 nr. 1 bokstav f GDPR (rekkeviddetall for tilbydere og drift av plattformen).
Besøk på nettstedet (bare antall hendelser; ingen besøkendes identitet; hver fullstendig sideinnlasting telles på nytt; ingen etterregistrering av historiske data) — art. 6 nr. 1 bokstav f GDPR (rekkeviddetall for drift av plattformen).
Beskyttelse mot misbruk (hastighetsbegrensninger; CAPTCHA / Turnstile hvis aktivert) — art. 6 nr. 1 bokstav f GDPR.
Logg over henting av kontaktopplysninger — når en innlogget bruker henter frem kontaktopplysningene i en boligforespørsel eller en annonse på tavlen Tjenester, lagrer vi kontoen som henter dem, den aktuelle forespørselen eller annonsen, forfatterens konto og tidspunktet. Selve kontaktopplysningene og IP-adressen lagres ikke i denne loggen; henting av egne kontaktopplysninger logges ikke. Formålet er å kunne knytte massekopiering av kontaktopplysninger, eller trakassering som en bruker har rapportert, til en konto og stanse det — art. 6 nr. 1 bokstav f GDPR (beskyttelse av brukerne og tjenesten mot misbruk). Loggen er ikke offentlig og er bare tilgjengelig for operatøren i den grad det er nødvendig.
Kontakt- og rapporteringsskjema — lagring av kategori, emne, meldingstekst, e-postadresse og eventuelt navn og URL for behandling hos operatøren; for innloggede brukere eventuelt user_id. Meldinger om ulovlig innhold krever i tillegg navn, den nøyaktige URL-en og en erklæring i god tro om at opplysningene er korrekte; navn og e-postadresse kan bare utelates i henhold til det lovbestemte unntaket i art. 16 nr. 2 bokstav c DSA. Ved behandling av rapporteringer behandler vi også rapporterings-ID-en, lenken til annonsen, grunnen, avgjørelsen og tekniske leveringsdata for varsler. Behandlingsgrunnlag: art. 6 nr. 1 bokstav c GDPR for lovpålagte plikter knyttet til melding og tiltak (inkludert meldingsprosedyrer), ellers art. 6 nr. 1 bokstav f (støtte og beskyttelse av tjenesten). Operatørens interne notater er ikke en del av svarene.
Registrering av aksept og bekreftelser — Når du godtar bruksvilkårene, lagrer vi på serveren bruker-ID-en din, versjonen av vilkårene, versjonen av personvernerklæringen og tidspunktet (databasetid). Når et Impressum bekreftes, lagrer vi firmaet, brukeren som handler, tidspunktet og den bekreftede versjonen (tekst og kontrollsum). Dette tjener som dokumentasjon for fullmakt og avtalemessige handlinger og til behandling av tvister — art. 6 nr. 1 bokstav b/f GDPR, etter hva som er relevant. Bekreftelse av denne merknaden er ikke samtykke til markedsføring. Disse oppføringene er ikke offentlige, og tilgangen er begrenset til autoriserte personer i den grad det er nødvendig.

2. Mottakere og databehandling

Vercel — drift og levering av webapplikasjonen. Behandlingssteder kan omfatte regioner i og utenfor EU; den konkrete produksjonsregionen avhenger av konfigurasjonen av utrullingen.
Supabase — autentisering, database og privat medielagring. Prosjektet kjører i regionen Irland (eu-west-1).
Hetzner Online GmbH (Gunzenhausen, Tyskland) — lagring av eksportfiler som firmaers eiendomsforvaltningsprogramvare på deres forespørsel sender oss via FTP/SFTP (plassert i Tyskland), se punkt 17.
Resend — utsending av transaksjonelle systemgenererte e-poster (inkludert bekreftelse, invitasjoner, passord, visningsavtaler samt mottaksbekreftelser og avgjørelser om rapporteringer) til de oppgitte adressene; svaradresse (Reply-To) / menneskelig kontakt: info@flat-radar.com.
Microsoft — mottak og lagring av e-poster til operatøren sendt til info@flat-radar.com (operatørens postkasse).
Firmamedlemmer — mottakere av søknader på den aktuelle annonsen og, innenfor sin rolle, deltakere i visningsavtaler (ikke Flat-Radar.com som utleier).
Firmaet bak en rapportert annonse — mottar en begrunnelse hvis annonsen begrenses eller fjernes; identiteten til den som har rapportert, utleveres ikke automatisk til tilbyderen.
Offentlig tavle / verifiserte brukere — kriteriene i publiserte boligforespørsler kan leses offentlig; kontaktopplysninger først etter henting av en bruker med bekreftet e-post. Firmamedlemmer har ingen ytterligere rettigheter når det gjelder private forespørsler.
Cloudflare Turnstile — bare hvis CAPTCHA er aktivert i det aktuelle miljøet.
Innlogging med Google eller Apple — bare hvis du velger det. Google Ireland Limited eller Apple Distribution International Ltd. bekrefter identiteten din og sender oss e-postadressen din og, hvis du tillater det, navnet ditt (Apple kan sende en videresendings-e-postadresse). Vi mottar ingen passord eller andre kontodata. Leverandørens egen personvernerklæring gjelder for innloggingen der. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR.
Eksterne kart: Mapbox og OpenStreetMap Foundation — kart lastes bare inn etter ditt samtykke (se punkt 4). Avhengig av konfigurasjonen kommer kartflisene fra Mapbox eller fra OpenStreetMap Foundation (OpenStreetMap-fliser). Leverandøren kan motta IP-adressen din, tekniske forespørselsdata og koordinatene som trengs for å vise kartet. Vi har slått av Mapbox’ valgfrie ytelsesstatistikk. Bruksrapportene som Mapbox fakturerer etter, kan ikke slås av: når et kart lastes inn, mottar Mapbox en tilfeldig identifikator, versjonen av kartprogramvaren og tidspunktet. Identifikatoren oppbevares i nettleserens lokale lagring (oppføringen “mapbox.eventData”) og slettes når du trekker tilbake samtykket. Behandlingsgrunnlag: art. 6 nr. 1 bokstav a GDPR; ikke-nødvendig tilgang til enheten din bygger på § 25(1) TDDDG. Hvis det er aktivert i det aktuelle miljøet, henter serveren vår adresseforslag eller geokoding fra Mapbox under registrering av adressen; den registrerte adresseteksten sendes til Mapbox. Lenker til eksterne veibeskrivelsestjenester åpnes bare når du selv handler, og deretter gjelder også den tjenestens regler. Mer informasjon: personvernerklæringen til Mapbox, personvernerklæringen til OpenStreetMap Foundation. Lagringstider og avtalemessige detaljer avhenger av konfigurasjonen hos den aktuelle leverandøren og garanteres ikke her.
KI-gjenkjenning ved masseopplasting: Anthropic — Bare når leiligheter lastes opp i kontrollpanelet fra en Excel- eller CSV-fil og du velger «Gjenkjenn». Filen leses i nettleseren din; serveren vår sender Anthropic PBC (USA) bare fil- eller arknavnet, kolonneoverskriftene og høyst de første åtte radene i hver tabell. E-postadresser, telefonnumre og IBAN-er maskeres på forhånd. Det eneste formålet er å tilordne kolonnene til feltene i en annonse; svaret inneholder bare denne tilordningen, og leilighetene lagres i databasen vår. Anthropic behandler dataene som databehandler og bruker dem ifølge Anthropic ikke til å trene modeller; overføringer til USA er dekket av EUs standard personvernbestemmelser (Standard Contractual Clauses). Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR (en funksjon du har bedt om) eller art. 6 nr. 1 bokstav f GDPR (effektiv registrering av mange annonser). Lagringstid og avtalemessige detaljer følger leverandørens vilkår.
KI-utfylling av skjema fra en tekst: Anthropic — Bare når du velger «Fra tekst eller med stemmen» (i kontrollpanelet for en leilighet, under «Leter etter bolig» eller på tjenestetavlen) og limer inn eller dikterer en tekst. Serveren vår sender Anthropic PBC (USA) teksten (høyst 8 000 tegn); e-postadresser, telefonnumre og IBAN-er maskeres på forhånd. Det eneste formålet er å overføre opplysningene om leiligheten, forespørselen eller annonsen (adresse eller sted, størrelse, rom, husleie eller budsjett, beskrivelse) til skjemaet, å angi manglende opplysninger og å foreslå en ryddigere versjon av beskrivelsen, som du godtar eller forkaster; ingenting lagres før du kontrollerer og lagrer skjemaet. Leverandør, behandling på våre vegne, overføring til USA og behandlingsgrunnlag som for masseopplastingen ovenfor.
Taleinndata (diktering) — Bare når du klikker på «Dikter» og tillater mikrofonen i nettleseren din. Talegjenkjenningen i nettleseren din gjenkjenner talen; avhengig av nettleser behandler leverandøren av nettleseren opptaket for dette på eget ansvar (i Google Chrome for eksempel på Googles servere). Vi mottar ikke noe lydopptak, bare den gjenkjente teksten, som settes inn i tekstfeltet og behandles som beskrevet ovenfor. Bruken er frivillig; du kan alltid skrive teksten i stedet.
Automatisk oversettelse av annonsebeskrivelser: Anthropic — Når innloggede brukere ser beskrivelsen av en publisert annonse på et annet språk på nettstedet, sender serveren vår beskrivelsesteksten til Anthropic PBC (USA) for å oversette den til dette språket; e-postadresser, telefonnumre og IBAN-er maskeres først. Det sendes ingen opplysninger om personen som ser annonsen. Hver beskrivelse oversettes én gang per språk; oversettelsen lagres sammen med annonsen i vår database, lages på nytt når beskrivelsen endres, og slettes sammen med annonsen. Den er merket som automatisk oversettelse, og originalteksten forblir tilgjengelig. Leverandør, behandling på våre vegne og overføring til USA som for masseopplastingen ovenfor. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å gjøre publiserte annonser forståelige for brukere av alle språkene på nettstedet). Det samme gjelder for titler og beskrivelser av boligforespørsler («Шукаю житло») og av annonser på tjenestetavlen; oversettelsene deres slettes sammen med forespørselen eller annonsen. Korte tekster mellom de to sidene i en forespørsel oversettes på samme måte når leseren bruker nettstedet på et annet språk: kommentaren til en søknad (leses av utleieren), meldingen med et boligtilbud på en forespørsel (leses av personen som leter etter bolig), merknaden til et forslag om visning (leses av den andre siden) og vurderinger på tjenestetavlen med tilbydernes svar (offentlige). E-postadresser, telefonnumre og IBAN-er erstattes først med plassholdere og settes først inn igjen i den ferdige oversettelsen; det sendes ingen opplysninger om leseren. Disse oversettelsene lagres sammen med teksten og slettes sammen med den. Møtemerknaden til en visning og et firmas offentlige «andre merknader» oversettes på samme måte. E-posten med et boligtilbud og kalenderfilen for en visning inneholder oversettelsen; e-posten inneholder også originalteksten under den. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR (forståelse mellom partene) og, for vurderinger, art. 6 nr. 1 bokstav f GDPR.
KI-hjelp ved behandling av rapporteringer og henvendelser: Anthropic — Når du skriver til oss via kontakt- eller rapporteringsskjemaet, kan plattformadministrasjonen be KI-en om å gå gjennom meldingen og foreslå et svar. For dette sender serveren vår Anthropic PBC (USA) meldingsteksten (e-postadresser, telefonnumre og IBAN-er maskeres først) og fakta fra databasen vår som trengs for å avklare saken (for eksempel kontoens alder, kjøp og saldo av publiseringer, statusen til den rapporterte annonsen), uten navn eller kontaktopplysninger . KI-en avgjør ingenting og sender ingenting; et menneske kontrollerer og sender hvert svar. Analysene lagres sammen med rapporteringen og slettes sammen med den. Leverandør, behandling på våre vegne og overføring til USA som for masseopplastingen ovenfor. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å behandle henvendelser og rapporteringer raskt og omhyggelig).

Utlevering til andre mottakere skjer der loven krever det eller det er nødvendig for å oppfylle avtalen. Der behandling finner sted utenfor EØS (særlig drift eller e-post), oppgir vi de kjente mottakerne og regionene ovenfor. For informasjon om mottakere og eventuelle garantier ved overføring, kontakt info@flat-radar.com.

3. Lagringstid

Lagringstiden avhenger av det aktuelle formålet og rettslige forpliktelser:

Konto- og firmadata: så lenge kontoen eller firmaet eksisterer og oppbevaringsplikter består.
Favoritter og personlig visningshistorikk: til du fjerner oppføringene i kontoen din eller tømmer historikken, eller kontoen slettes.
Aggregerte annonsehendelser (uten besøks-ID): så lenge de trengs for driftsstatistikk og beskyttelse mot misbruk.
Logg over henting av kontaktopplysninger: 90 dager fra hentingen, deretter slettes den automatisk; hvis en av de involverte kontoene slettes, slettes de tilhørende oppføringene umiddelbart.
Impressum og andre merknader: så lenge de trengs for publiseringstjenesten til det aktuelle firmaet.
Kontakt- og rapporteringsoppføringer, inkludert tekniske leveringsdata: til behandlingen er fullført, og utover det bare så lenge de trengs for feilsøking, forsvar av rettigheter eller bevis- eller oppbevaringsplikter.
Registreringer av aksept av vilkårene og av Impressum-bekreftelser: bare så lenge de trengs som dokumentasjon, for forsvar av rettigheter eller for lovpålagte forpliktelser.
Boligforespørsler er aktive i 30 dager fra opprettelsen eller den siste fornyelsen; forfatteren kan fornye dem. Lukkede eller utløpte forespørsler vises ikke lenger offentlig og slettes automatisk 45 dager etter at de er avsluttet, sammen med tilhørende modereringsoppføringer. Inntil da kan forfatteren og autoriserte plattformadministratorer fortsatt se dem. Du kan be om tidligere sletting på info@flat-radar.com.

For informasjon eller anmodninger om sletting, kontakt info@flat-radar.com.

4. Informasjonskapsler og lagring på enheten

Nødvendige informasjonskapsler for autentisering/økt (Supabase) — kreves for innlogging (§ 25(2) TDDDG).
Språkinformasjonskapsel (visningsspråk) og lagring av personvernvalget ditt (se nedenfor) — strengt nødvendig; samtykke kreves ikke (§ 25(2) TDDDG).
Informasjonskapsel for valgt arbeidsområde og lokale innstillinger for grensesnittet (f.eks. fargetema) — funksjonelle for bruk av grensesnittet.
Steder du sist valgte i søkefiltrene (land, by, bydel) — oppbevares bare i nettleseren din (localStorage-nøkkel fr_recent_places_v1) slik at de kommer først i listene; de sendes ikke til oss og forsvinner når du sletter nettstedsdataene i nettleseren din.
sessionStorage for kortvarig lagring av hvor du skal returneres etter innlogging / registrering under søknader.

Samtykke til eksterne kart. Et banner nederst på skjermen spør om eksterne kart (Mapbox- eller OpenStreetMap-fliser) kan lastes inn: «Godta alle», «Bare nødvendige» eller «Innstillinger». Kart er slått av som standard og lastes bare inn etter ditt samtykke; aksept av bruksvilkårene slår dem ikke på. Valget ditt (versjon, tidspunkt for avgjørelsen og valgte formål) lagres i nettleseren din i 180 dager, i lokal lagring (localStorage-nøkkel fr_privacy_consent_v1) og i en førsteparts informasjonskapsel (fr_privacy_consent); et avslag lagres på samme måte. Det opprettes ingen ekstra besøksidentifikator for dette. Du kan når som helst endre valget ditt, og trekke tilbake samtykket like enkelt, via «Personverninnstillinger» i bunnteksten på nettstedet eller øverst på denne siden. Tilbaketrekking stanser fremtidige kartforespørsler, omgjør ikke forespørsler som allerede er gjort, og påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Hvis nettleseren din blokkerer lagring, kan valget ditt bare gjelde for det aktuelle besøket. Strengt nødvendig lagring (innloggingsøkt, språk, dette valget) krever ikke samtykke.

Sporingsinformasjonskapsler fra tredjeparter for markedsføring er ikke en del av de beskrevne funksjonene i denne tjenesten. Skrifttyper leveres med applikasjonen og hentes ikke fra et separat CDN for skrifttyper hos en tredjepart.

5. Dine rettigheter

Etter personvernforordningen (GDPR) har du blant annet rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest, samt rett til å trekke tilbake samtykke der behandlingen bygger på samtykke. Du kan klage til en tilsynsmyndighet, f.eks. Berlins kommissær for personvern og informasjonsfrihet (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt for de registrertes rettigheter: info@flat-radar.com.

6. Obligatoriske opplysninger ved registrering og søknad

Registrering og søknad krever opplysningene som er nødvendige for avtalen. Ved registrering krysser du av for: «Jeg godtar bruksvilkårene og bekrefter at jeg har lest personvernerklæringen.» Dermed aksepteres bruksvilkårene (versjon 2026-10-13), og du bekrefter at du har lest denne personvernerklæringen. Dette er ikke samtykke til all behandling og ikke samtykke til markedsføring; behandlingsgrunnlagene er beskrevet i punkt 1. Aksepten registreres på serveren (punkt 1, «Registrering av aksept og bekreftelser»). Denne personvernerklæringen er tilgjengelig via bunnteksten og denne lenken.

7. Tjenestetavle

Registrerte brukere kan publisere annonser for møbler, håndverk, flytting og rengjøring («Tilbyr» eller «Søker»). FlatRadar formidler ikke avtaler; interesserte kontakter forfatteren av annonsen direkte.

Behandlede opplysninger: annonsens innhold (kategori, tittel, beskrivelse, pris, bilder); sted (land, by, eventuelt bydel og et kartpunkt avrundet til omtrent 100 m); for flytteforespørsler også bestemmelsessted, etasje, heis, behov for pakking og eventuelt en dato; kontaktopplysninger (navn, telefon og/eller e-post, foretrukket kanal); for næringsannonser tilbyderens opplysninger (navn/firma, adresse, e-post, eventuelt register- og mva-opplysninger); bevis for samtykke (tidspunkt, tekstversjon, frigitte felt); publiseringssaldo og historikk. Metadata i bilder (f.eks. EXIF og GPS) fjernes ved opplasting.
Synlighet: annonsens innhold, bilder og det avrundede stedet er offentlige. Navn og kontaktopplysninger vises bare for innloggede brukere med bekreftet e-post, så lenge annonsen er aktiv og samtykket ditt foreligger. Tilbyderopplysninger i næringsannonser er synlige for alle.
Behandlingsgrunnlag: levering av tavlen og kontoen — art. 6 nr. 1 bokstav b GDPR; visning av navn og kontaktopplysninger for innloggede brukere — samtykke, art. 6 nr. 1 bokstav a GDPR; tilbyderopplysninger i næringsannonser — art. 6 nr. 1 bokstav c og f GDPR (tilbyderens plikt etter § 5 DDG); forebygging av misbruk (CAPTCHA, hastighetsbegrensninger, rapporteringer, sperringer) — art. 6 nr. 1 bokstav f GDPR; bevis for samtykke — art. 6 nr. 1 bokstav c, jf. art. 7 nr. 1 GDPR.
Tilbaketrekking: du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å fjerne kontaktopplysningene eller ta annonsen ned. Dette påvirker ikke lovligheten av tidligere visning.
Mottakere: leverandørene oppført i punkt 2 (drift, database, CAPTCHA). Kart og ruteberegning for flytteforespørsler (Mapbox) lastes bare inn etter ditt samtykke til kart; de avrundede punktene sendes, og ruten lagres ikke.
Lagringstid: annonser er aktive i 30 dager. Annonser som er tatt ned, utløpt eller fjernet, slettes sammen med bildene 45 dager etter at de er avsluttet. Samtykkeoppføringer slettes tre år etter tilbaketrekking eller etter at annonsen er avsluttet. Publiseringshistorikken oppbevares så lenge kontoen eksisterer.
E-postvarsler: hvis du slår på «Send meg e-post» når du lagrer et filter, lagrer vi filterkriteriene (kategorier, sted, tegnet område) og sender e-post til adressen for kontoen din så snart en ny annonse som passer, publiseres. Behandlingsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Du kan melde deg av når som helst via lenken i hver e-post eller i kontoen din; filterdataene slettes sammen med varselet eller kontoen din. E-poster sendes av Resend (databehandler, se punkt 2).
Vurderinger: den som har kontaktet en tilbyder via FlatRadar minst 24 timer tidligere (chat eller «Vis kontaktinfo»), kan gi vedkommende 1–5 stjerner og eventuelt en tekst; tilbyderen kan svare offentlig. Vi behandler stjernene, teksten, svaret, tidspunktene, kontoen som vurderer, og tilbyderen som vurderes; for å kontrollere hvem som kan gi vurdering, bruker vi chatdataene (punkt 11) og loggen over åpnede kontaktopplysninger. Stjernene, teksten, svaret, datoen og vurdererens fornavn og forbokstaven i etternavnet er offentlige. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR (vurderinger som del av tavlen) og art. 6 nr. 1 bokstav f GDPR (pålitelige vurderinger, forebygging av misbruk, behandling av rapporteringer). En vurdering oppbevares til du sletter den eller kontoen din, eller til tilbyderens konto eller firma slettes; vurderinger som er fjernet etter en rapportering, og rapporteringene om dem, slettes 6 måneder etter fjerningen.

8. Private utleiere

Erklæring som privatperson — Hvis du tilbyr bolig som privatperson, lagrer vi sammen med erklæringen din (privat utleie, ikke i næringsøyemed, av egen boligeiendom) arbeidsområdet ditt, bruker-ID-en din, versjonen og språket for teksten, en kontrollsum (SHA-256) av den bekreftede teksten og tidspunktet (databasetid). Formålene er å dokumentere erklæringen din, å merke annonsene dine og å informere potensielle leietakere, noe loven krever av oss som plattform (§ 312l BGB, artikkel 246d EGBGB). Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR (bestilt publiseringstjeneste), bokstav c (lovpålagt informasjonsplikt) og bokstav f (dokumentasjon og rettslig forsvar). Oppføringen er ikke offentlig og er bare tilgjengelig for autoriserte medarbeidere hos operatøren.
Lagring av erklæringen — så lenge ditt private arbeidsområde eksisterer; den slettes når arbeidsområdet eller kontoen din slettes.
Offentlige opplysninger — Annonser fra private tilbydere viser «Privatperson» i stedet for firmanavn, logo eller Impressum; navnet ditt vises ikke i annonsen. Personer som søker på annonsen din, ser navnet på arbeidsområdet ditt (visningsnavnet ditt) i søknadene og visningsavtalene sine, slik at de vet hvem de har med å gjøre.
Plassering — Hvis adressen ikke har husnummer, viser vi offentlig bare gate, postnummer, sted og bydel samt et omtrentlig kartområde. Sentrum av området flyttes 20–50 m på serveren ved hjelp av en hemmelig nøkkel; de lagrede koordinatene og adresseopplysningene publiseres ikke. Med husnummer publiseres den nøyaktige adressen og den nøyaktige plasseringen; vi gjør deg oppmerksom på dette når du registrerer det. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b / f GDPR, i samsvar med dataminimering (art. 5 nr. 1 bokstav c GDPR).

9. E-postvarsler for boligforespørsler

Formål og omfang — Hvis du slår på e-postvarsler for en boligforespørsel, sammenligner vi automatisk annonser som publiseres deretter, med kriteriene og søkesonene i forespørslene dine og sender annonser som passer, til den bekreftede e-postadressen for kontoen din. Sammenligningen tjener bare til å velge ut disse varslene og har ingen rettsvirkning eller tilsvarende betydelig virkning for deg. Vi sender varsler samlet: høyst én e-post per 15 minutter og høyst ti per dag; ytterligere treff samles i én e-post neste morgen. Vi sender deg hver annonse høyst én gang. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR (varslingstjeneste du har bedt om).
Bekreftelse (dobbel opt-in) og dokumentasjon — Vi sender først varsler etter at du har bekreftet registreringen via lenken i en bekreftelses-e-post. Som dokumentasjon lagrer vi den bekreftede e-postadressen, versjonen av den bekreftede teksten, tidspunktene for utsending av bekreftelses-e-posten, for bekreftelsen og eventuelt for tilbaketrekkingen, og frem til bekreftelsen en hash (SHA-256) av bekreftelseslenken, som utløper etter sju dager. Vi oppbevarer også tellere som brukes til å håndheve utsendelsesgrensene. Behandlingsgrunnlag: art. 6 nr. 1 bokstav f GDPR (dokumentasjon av at varslene ble bestilt av innehaveren av adressen, og beskyttelse mot misbruk). Disse dataene slettes når det ikke lenger er lagret noen boligforespørsel for kontoen din og det har gått 45 dager siden tilbaketrekkingen (eller, hvis bekreftelsen ikke ble fullført, siden den siste endringen), senest når kontoen din slettes.
Utsendelses- og trefflogger — For hver e-post i denne funksjonen (varsel, morgensammendrag, bekreftelse, påminnelse om fornyelse, melding om et boligtilbud rettet til deg) logger vi typen, tidspunktet, antall annonser som er inkludert, leveringsstatus og meldings-ID-en hos leverandøren av transaksjonelle e-poster nevnt i punkt 2, men ikke innholdet i e-posten. Disse loggene slettes 90 dager etter utsendelsesforsøket. For at ingen annonse skal sendes til deg to ganger, lagrer vi også hvilke annonser som ble matchet med hvilke av forespørslene dine, og om de ble sendt. Disse oppføringene slettes 180 dager etter matchingen når de er sendt eller forkastet, og i alle tilfeller så snart det ikke lenger er lagret noen boligforespørsel for kontoen din (forespørsler slettes 45 dager etter at de er avsluttet, se punkt 3). Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR (levering av tjenesten) og bokstav f (unngåelse av dobbel utsending, feilsøking og beskyttelse mot misbruk).
Avmelding — Du kan når som helst stoppe varslene: via lenkene i hver e-post, uten å logge inn, for én enkelt forespørsel eller for alle forespørsler (også via ettklikks-avmeldingen i e-postprogrammet ditt), i kontoen din, eller på e-post til info@flat-radar.com. Etter avmelding fra alle varsler kreves en ny bekreftelse for å slå dem på igjen.
Varsler for lagrede filtre — Hvis du slår på e-postvarsler når du lagrer et filter under «Tilbyr bolig» eller «Leter etter bolig», lagrer vi filterets kriterier (sted, søkesoner på kartet, rom, antall personer og filterets øvrige felt) og ditt valg av hva du vil varsles om: nypubliserte leiligheter som passer, eller nye forespørsler under «Leter etter bolig» som passer (bare de offentlige dataene på forespørselskortet, ingen kontaktopplysninger). E-postene sendes til den bekreftede e-postadressen for kontoen din: samlet, høyst én e-post hvert 15. minutt og høyst ti per dag, ytterligere treff i ett morgensammendrag; hver leilighet og hver forespørsel høyst én gang. For at ingenting skal sendes to ganger, lagrer vi hvilke leiligheter eller forespørsler som ble sendt til deg for hvilket filter, med tidspunkt og leveringsstatus, men ikke innholdet i e-posten; vi sletter disse oppføringene etter 90 dager. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR (varslingstjenesten du har bedt om) og art. 6 nr. 1 bokstav f GDPR (unngåelse av gjentatte e-poster). Du kan når som helst slå av varslene via lenken i hver e-post (inkludert ettklikks-avmeldingen i e-postprogrammet ditt) eller under «Mine filtre» i kontoen din; sletting av filteret eller kontoen din sletter filterdataene og oppføringene over hva som ble sendt.

10. Overtakelsesprotokoller

Når utleiere oppretter overtakelsesprotokoller, behandler vi: opplysninger om utleieren og leiligheten, målerstander, nøkler, rommenes tilstand, bilder, merknader, utleierens egne vedlegg samt leietakerens navn, e-postadresse og telefonnummer. Bilder kodes om ved opplasting, noe som fjerner metadata som GPS-posisjonen.

Leietakerens opplysninger registreres av utleieren eller hentes fra leietakerens profil (bruksvilkårene, punkt 12.4):

En e-postadresse som utleieren har registrert, bekreftes av innehaveren før signering. Adressen mottar en melding med «Bekreft» og «Avslå». Vi lagrer forespørselen med adressen, svaret og tidspunktet for svaret og sletter den 14 dager etter at den ble sendt; selve bekreftelsen (adresse og tidspunkt) forblir en del av protokollen og slettes sammen med den. Hvis innehaveren svarer mens vedkommende er logget inn på en FlatRadar-konto med samme adresse, knytter vi denne kontoen til protokollen slik at den vises der. Hvis innehaveren ikke ønsker flere forespørsler fra denne utleieren, oppbevarer vi en hash av adressen (ikke selve adressen) sammen med utleierens konto i ett år.
Hvis leietakeren viser den personlige koden fra sin konto («Min QR-kode for overtakelse»), henter vi navn, e-postadresse og telefonnummer fra profilen og knytter kontoen til protokollen. Koden er en tilfeldig streng på åtte tegn. Vi lagrer bare hashen av den, gyldigheten (fem minutter) og, når den er brukt, tidspunktet, protokollen og kontoen til utleieren som leste den; oppføringen slettes én dag etter at koden er utløpt. Kamerabildet analyseres bare i nettleseren på utleierens enhet; bare den gjenkjente koden overføres, kamerabilder verken overføres eller lagres. Leietakeren mottar en e-post om hvilken protokoll (utleier, leilighet, overtakelsesdato) koden ble brukt i.

Ved signering lagrer vi den håndskrevne signaturen som bilde, navnet på den som signerer, tidspunktet, IP-adressen og enhetsidentifikatoren (user agent). Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR (levering av funksjonen til brukerne) og art. 6 nr. 1 bokstav f GDPR (begge parters berettigede interesse i å kunne bevise signaturene). Bekreftelsen av leietakerens opplysninger bygger på art. 6 nr. 1 bokstav f GDPR (begge parters berettigede interesse i korrekte opplysninger og i tilordning av protokollen) og, for brukere med konto, også på art. 6 nr. 1 bokstav b GDPR. IP-adressen og enhetsidentifikatoren utleveres bare til partene ved en tvist og vises aldri offentlig.

Den signerte protokollen genereres som PDF og sendes til partene på e-post dersom en e-postadresse er kjent. Alle e-poster i dette punktet (bekreftelsesforespørsler, melding om at en kode er brukt, PDF-en) sendes via Resend. Data og filer lagres hos Supabase (EU-region); bare medlemmene av utleierens konto og den tilknyttede leietakeren har tilgang.

Lagringstid: usignerte utkast slettes etter 30 dager, utflyttingsprotokoller 31. desember i det tredje året etter overtakelsesåret, innflyttingsprotokoller så snart ingen part beholder dem i sin konto. Alle bilder, signaturer, IP-adresser og PDF-en slettes sammen med protokollen. Bekreftelsesforespørsler slettes 14 dager etter at de ble sendt, koder én dag etter at de er utløpt, sperrer mot flere forespørsler etter ett år.

11. Meldinger om annonser

Innloggede brukere med bekreftet e-postadresse kan starte en samtale om en bestemt annonse med knappen «Skriv». Hver samtale hører til nøyaktig én annonse og har nøyaktig to deltakere; det finnes ingen gruppesamtaler.

Formål: koordinering mellom interessenter og den som har lagt ut annonsen, om den aktuelle annonsen; beskyttelse av brukerne mot misbruk; behandling av rapporteringer.
Behandlede opplysninger: innholdet i meldingene (tekst, bilder), tidspunkter for sending og lesing, tilknytning til annonsen, de to deltakerne (konto-ID, visningsnavn), blokkeringer, innstillinger for e-postvarsler, rapporteringer (grunn, begrunnelse, rapportert melding, avgjørelse) og tekniske loggdata. Opplastede bilder konverteres til WebP-format på serveren; i den forbindelse fjernes metadata som EXIF- og GPS-data.
Hvem som kan lese meldinger: bare de to deltakerne. Overføringen er kryptert (TLS), og dataene lagres kryptert hos databaseleverandøren; tilgangsregler begrenser tilgangen til deltakerne. Det finnes ingen ende-til-ende-kryptering. Operatøren leser ikke samtaler uten grunn. Hvis en melding rapporteres, ser operatøren den rapporterte meldingen og inntil 5 foregående meldinger i samme samtale (fra begge deltakerne) som et øyeblikksbilde på tidspunktet for rapporteringen; operatøren ser ingen andre meldinger i samtalen. Denne tilgangen logges.
Automatisk oversettelse: hver deltaker leser den andres meldinger på det språket vedkommende har valgt på nettstedet. For dette sender serveren vår teksten i en melding til Anthropic PBC (USA) når den andre ser den på et annet språk; e-postadresser, telefonnumre og IBAN-er erstattes først med plassholdere og settes først inn igjen i den ferdige oversettelsen. Bilder, navn og opplysninger om deltakerne sendes ikke. Hver melding oversettes én gang per språk; oversettelsen lagres sammen med meldingen i databasen vår og slettes sammen med den (se lagringstid), og straks dersom meldingen fjernes etter en rapportering. Den er merket som automatisk oversettelse, og originalteksten er bare ett klikk unna. Anthropic behandler dataene som databehandler og bruker dem ifølge Anthropic ikke til trening; overføring til USA som beskrevet i punkt 2 for masseopplastingen. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR (levering av meldingsfunksjonen mellom brukere med ulike språk) og art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å forstå hverandre på tvers av språk).
Diktering: bare hvis du klikker på mikrofonen i meldingsfeltet og tillater det i nettleseren din. Talegjenkjenningen i nettleseren din gjenkjenner talen; avhengig av nettleser behandler leverandøren av nettleseren opptaket på eget ansvar (i Google Chrome for eksempel på Googles servere). Vi mottar ikke noe lydopptak, bare den gjenkjente teksten i meldingsfeltet. Bruken er frivillig.
Behandlingsgrunnlag: levering av meldingsfunksjonen — art. 6 nr. 1 bokstav b GDPR; behandling av rapporteringer, begrunnelser og tiltak — art. 6 nr. 1 bokstav c GDPR, jf. art. 16 og 17 i forordning (EU) 2022/2065 (forordningen om digitale tjenester, DSA), og art. 6 nr. 1 bokstav f GDPR (beskyttelse av brukerne og plattformen mot ulovlig innhold og misbruk); blokkeringer, begrensninger på meldingsfrekvens og avdekking av misbruk — art. 6 nr. 1 bokstav f GDPR; e-postvarsler om nye meldinger — art. 6 nr. 1 bokstav b GDPR. Dersom det foreligger holdepunkter for straffbare handlinger som innebærer en trussel mot personers liv eller sikkerhet, underretter vi de kompetente myndighetene (art. 6 nr. 1 bokstav c GDPR, jf. art. 18 DSA).
E-postvarsler: Når det kommer en ny melding, sender vi et varsel til e-postadressen for kontoen din hvis meldingen fortsatt er ulest etter omtrent ett minutt; for flere uleste meldinger i samme samtale høyst ett varsel per 30 minutter. E-posten inneholder ikke meldingsteksten. Du kan slå av varsler i kontoen din eller via lenken i hver e-post.
Mottakere: den andre deltakeren; tjenesteleverandørene nevnt i punkt 2 som databehandlere, særlig Vercel (drift av applikasjonen, behandling av meldinger og bilder), Supabase (database og lagring, region Irland), Resend (utsending av e-postvarsler uten meldingstekst) og Anthropic (automatisk oversettelse, se ovenfor); i enkelttilfeller kompetente myndigheter (se ovenfor).
Profil i chatten: via ikonet ved siden av navnet ser den andre deltakeren hvem vedkommende skriver med: for et firma dets offentlige firmaside; for en privatperson navnet som vises i chatten, hvor lenge kontoen har eksistert, vurderingen fra Tjenester og annonsene som er publisert akkurat nå. Via «Kontakt» på kortet kan bare de kontaktopplysningene personen selv oppgir i sin egen annonse åpnes, på samme måte og med de samme begrensningene og den samme loggen som på annonsen; adressen til private utleiere vises aldri; bare de to deltakerne ser dette kortet. Den som skriver for et firma, vises med firmanavnet. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR og art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å kunne vurdere den andre parten og forhindre svindel).
Lagringstid:
- Samtaler, inkludert bilder, slettes automatisk 6 måneder etter den siste meldingen, uavhengig av om annonsen fortsatt er aktiv.
- Hvis du sletter en samtale, skjules den bare for deg; den andre deltakeren kan fortsatt se den til denne fristen utløper. Når begge deltakerne har slettet samtalen, slettes den umiddelbart.
- Hvis du sletter kontoen din, slettes meldingene dine; den andre ser i samtalen at kontoen er slettet.
- Rapporteringer og de tilhørende meldingene slettes 6 måneder etter avgjørelsen, med mindre de trengs lenger for å fastsette, gjøre gjeldende eller forsvare rettskrav eller etter pålegg fra en myndighet.
- Blokkeringer lagres til du opphever dem eller en av de to kontoene slettes.
- Sikkerhetskopier kan inneholde data i inntil 7 dager etter sletting; de overskrives som en del av den regelmessige rotasjonen.
Automatiserte avgjørelser: Det finner ikke sted automatiserte avgjørelser i henhold til art. 22 GDPR. Tekniske begrensninger (f.eks. antall nye samtaler per dag) skal beskytte mot misbruk.
Dine rettigheter: Rettighetene som er beskrevet i punkt 5, gjelder (innsyn, retting, sletting, begrensning, dataportabilitet, protest, klage til en tilsynsmyndighet). Du kan av grunner knyttet til din særlige situasjon protestere mot behandling som bygger på art. 6 nr. 1 bokstav f GDPR. Merk: meldinger du har sendt til en annen person, er også en del av den personens samtale; hvis du bare sletter samtalen, forblir de synlige for den andre til lagringstiden utløper.

14. Dokumenter for søknader

Formål: boligsøkende kan oppbevare dokumenter i kontoen sin (f.eks. SCHUFA-utskrift, inntektsbevis, bekreftelse på at husleien er betalt (Mietschuldenfreiheitsbescheinigung), legitimasjonsdokument) og legge dem ved enkeltsøknader om leiligheter.
Behandlede opplysninger: de opplastede filene og innholdet i dem, valgt dokumenttype, filnavn, størrelse, tidspunkt for opplasting og hvilket dokument som er lagt ved hvilken søknad. Bilder og skanninger kodes om ved opplasting, noe som fjerner metadata som GPS-posisjonen. PDF-filer lagres uendret. Last bare opp dokumenter som en utleier kan be om, og sladd opplysninger som ikke trengs (på et legitimasjonsdokument f.eks. bildet, tilgangsnummeret og serienummeret); helseopplysninger og andre særlige kategorier av personopplysninger hører ikke hjemme i disse dokumentene.
Behandlingsgrunnlag: art. 6 nr. 1 bokstav b GDPR (levering av funksjonen og tiltak før avtaleinngåelse på din forespørsel). For hver søknad bestemmer du hvilke dokumenter utleieren kan se, og du kan endre dette så lenge søknaden er åpen.
Mottakere: bare du og medlemmene av utleierkontoen søknaden er rettet til, kan se dokumentene, og bare så lenge søknaden verken er avslått eller trukket tilbake. En fil åpnes via en lenke som er gyldig i 60 sekunder. En utleier er ansvarlig for eventuelle kopier vedkommende laster ned. Filene lagres hos Supabase (EU-region). Vi analyserer eller oversetter ikke dokumentene og gir dem ikke videre til andre tredjeparter.
Lagringstid: hver fil slettes automatisk 180 dager etter opplasting. Du kan selv slette den når som helst før det; sletter du kontoen din, slettes alle dokumenter. Sletting av en fil avslutter også enhver utleiers tilgang til den.

15. Push-varsler

Hva: Hvis du velger «Slå på på denne enheten» under Innstillinger → Varsler og godtar forespørselen i nettleseren din, viser vi deg korte meldinger på den enheten, også når nettstedet er lukket: nye chatmeldinger, nye søknader på annonsene dine og svar på søknadene dine, samt nye annonser for lagrede filtre med varsler slått på. Du velger selv hva du vil varsles om. Bruken er frivillig; e-poster kommer uansett som før.
Behandlede opplysninger: push-adressen som nettleseren din oppretter (en internettadresse hos push-tjenesten til nettleserprodusenten) og to tilhørende nøkler, konto-ID-en din, språket på nettstedet, ditt valg av varsler, tidspunkter (slått på, sist sendt) og antall mislykkede leveringer.
Innholdet i varslene: bare hva som har skjedd (f.eks. «Ny melding i chatten») og en lenke til den tilhørende siden på nettstedet vårt. Vi sender ikke meldingstekst, navn, adresser eller kontaktopplysninger. Innholdet overføres kryptert (Web Push, RFC 8291), slik at push-tjenesten ikke kan lese det.
Mottakere: push-tjenesten til nettleseren din leverer varselet: Google (Firebase Cloud Messaging) for Google Chrome og Android, Mozilla for Firefox, Apple for Safari, iPhone og iPad, Microsoft for Microsoft Edge. Denne tjenesten er fastsatt av nettleseren, behandler push-adressen og enhetens tilkoblingsdata på eget ansvar og kan behandle data utenfor EU, særlig i USA. I tillegg Vercel (drift, utsending) og Supabase (database, region Irland) som databehandlere, se punkt 2.
Lagring på enheten: For å vise varsler lagrer nettleseren din et lite skript fra nettstedet vårt (service worker, /sw.js) og push-adressen. Dette er strengt nødvendig for tjenesten du uttrykkelig har bedt om (§ 25 (2) nr. 2 TDDDG). Skriptet laster ikke inn noe annet, lagrer ingen sider og viser bare varslene.
Behandlingsgrunnlag: ditt samtykke, art. 6 nr. 1 bokstav a GDPR, gitt ved at du slår på varsler og tillater dem i nettleseren. Du kan når som helst trekke det tilbake med virkning for fremtiden: med «Slå av på denne enheten» i Innstillinger eller i nettstedsinnstillingene i nettleseren din.
Lagringstid: til du slår av varsler på enheten, push-tjenesten melder adressen som ugyldig, 20 leveringer på rad mislykkes eller du sletter kontoen din; oppføringen slettes da umiddelbart. Sikkerhetskopier kan inneholde data i inntil 7 dager til.

16. Informasjon på e-post for utleiere, eiendomsforvaltere og tjenesteytere

Hva: På sidene «For eiendomsforvaltere», «For utleiere» og «For tjenesteytere», eller i et skjema i vår annonsering på Facebook eller Instagram (Meta Lead Ads), kan du be om informasjon om Flat-Radar på e-post. Vi skriver først til deg etter at du har bekreftet adressen din med lenken i bekreftelses-e-posten vår (dobbel opt-in). Bekreftelses-e-posten inneholder ikke reklame.
Behandlede opplysninger: navn, firma (hvis oppgitt), e-postadresse, språk på nettstedet, om registreringen kom fra nettstedet eller et Meta-skjema, kampanjemerket fra lenken (f.eks. «utm_source=meta») eller skjema-ID-en, den nøyaktige teksten i samtykket ditt med versjon, samt tidspunktene for samtykke, bekreftelse og eventuelt avmelding. Vi lagrer ikke IP-adressen din for dette formålet. På nettstedet beskytter Cloudflare Turnstile skjemaet mot misbruk (se punkt 2).
Formål og behandlingsgrunnlag: utsending av informasjon om Flat-Radar (nye funksjoner og tilbud for utleiere og eiendomsforvaltere, eller for tjenesteytere) på grunnlag av ditt samtykke, art. 6 nr. 1 bokstav a GDPR og § 7 (2) nr. 2 UWG. Vi oppbevarer beviset for samtykket slik at vi kan fremlegge det (art. 7 nr. 1 GDPR), på grunnlag av art. 6 nr. 1 bokstav c og f GDPR.
Skjemaer i Meta-annonser: hvis du fyller ut skjemaet i en annonse på Facebook eller Instagram, samler Meta Platforms Ireland Ltd. inn opplysningene dine (delvis forhåndsutfylt fra Meta-profilen din) og gjør dem tilgjengelige for oss; vi henter dem automatisk og sender deg den samme bekreftelses-e-posten. Meta behandler skjemadataene i henhold til Metas vilkår for lead ads; ellers gjelder Metas personvernerklæring. Meta kan også behandle data i USA (EU-U.S. Data Privacy Framework).
Mottakere: Resend (utsending av e-poster), Vercel (drift) og Supabase (database, region Irland) som databehandlere, se punkt 2. En tjeneste for utsending av informasjonen vil vi oppgi her senere, før vi tar den i bruk.
Tilbaketrekking: når som helst med virkning for fremtiden via avmeldingslenken i hver e-post eller ved å skrive til info@flat-radar.com. Avmeldingen får virkning umiddelbart.
Lagringstid: vi sletter ubekreftede registreringer etter 30 dager. Etter avmelding sletter vi navn og firma umiddelbart; e-postadressen og beviset for samtykket oppbevarer vi i 3 år (alminnelig foreldelsesfrist, § 195 BGB) og sletter dem deretter. Sikkerhetskopier kan inneholde data i inntil 7 dager til.

17. Automatisk overføring av annonser fra eiendomsforvaltningsprogramvare (OpenImmo)

Hva: På et firmas forespørsel setter vi opp en egen tilgang som firmaets eiendomsforvaltningsprogramvare bruker til å sende oss eksportfiler i OpenImmo-formatet (XML, ofte som ZIP med bilder) via FTP eller SFTP. Firmaets hovedkonto kan også opprette denne tilgangen selv under «Legg til mange»; vi setter den da opp automatisk hos den samme leverandøren (Hetzner). Passordet vises én gang og lagres ikke av oss. Vi leser utleieleilighetene fra filene og viser dem til firmaet under «Legg til mange» for kontroll. De lagres først når firmaet overtar dem der, og da som utkast; bare firmaet selv publiserer dem.
Behandlede opplysninger: innholdet i eksportfilene. Fra dem henter vi bare opplysninger om leiligheten (adresse, plassering i bygningen, areal, rom, husleie og felleskostnader, depositum, utstyr, beskrivelse, bilder og plantegning) og programvarens objektnummer. Bilder og plantegning overtas først når firmaet lagrer leiligheten; innebygde metadata, som stedet der et bilde ble tatt, fjernes i den forbindelse. Filene kan inneholde ytterligere data som programvaren sender med, for eksempel navn og kontaktopplysninger til firmaets kontaktpersoner; disse leser vi ikke. For tilgangen lagrer vi i tillegg innloggingen, mappen, tilgangens ID hos Hetzner, antall mottatte filer og tidspunktet for siste kontroll.
Formål og behandlingsgrunnlag: oppfyllelse av brukeravtalen med firmaet, art. 6 nr. 1 bokstav b GDPR. Dersom filene inneholder opplysninger om kontaktpersoner: vår og firmaets interesse i en enkel overføring av firmaets annonser, art. 6 nr. 1 bokstav f GDPR.
Mottakere: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland (lagring av de mottatte filene, plassert i Tyskland), samt Vercel (drift) og Supabase (database, region Irland), alle som databehandlere, se punkt 2.
Lagringstid: Vi sletter de mottatte filene 30 dager etter behandling. Leiligheter som er lest fra dem og som firmaet har overtatt eller forkastet, slettes fra innboksen 90 dager senere; overtatte annonser oppbevares som enhver annen annonse. Vi avslutter tilgangen på firmaets forespørsel. Sikkerhetskopier kan inneholde data i inntil 7 dager til.