Datenschutzerklärung
Zuletzt aktualisiert: 13-07-2026. HuurSpoed geht sorgfältig und datensparsam mit deinen personenbezogenen Daten um. In dieser Erklärung erfährst du, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast.
Verantwortlicher
Der Dienst HuurSpoed wird angeboten von:
- Unternehmen
- MorphiToys
- Handelsregisternummer (KvK)
- 97076686
- Umsatzsteuer-Identifikationsnummer
- NL867901500B01
- Adresse
- Zuidlarenstraat 57, 2545 VP Den Haag
- info@morphitoys.com
- Telefon
- +31 85 060 1337
Für alles, was in dieser Erklärung beschrieben wird, ist das oben genannte Unternehmen der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO). Fragen zu deinen Daten? Nimm über die oben genannten Kontaktdaten Kontakt mit uns auf.
Welche Daten wir verarbeiten, warum und auf welcher Grundlage
| Daten | Form | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| E-Mail-Adresse | im Klartext | Konto erstellen und Benachrichtigungen versenden | Erfüllung des Vertrags | bis du dein Konto löschst |
| Passwort | unumkehrbarer Hash (bcrypt) | sicheres Anmelden ermöglichen | Erfüllung des Vertrags | bis dein Konto gelöscht wird |
| Suchprofil (u. a. Ort, Preis, Zimmer, optional Einkommen) | im Klartext | öffentliche Angebote filtern und dich gezielt benachrichtigen | Erfüllung des Vertrags | bis du das Profil oder dein Konto löschst |
| Normalisierte E-Mail-Adresse | unumkehrbarer Hash | die kostenlose Testphase fair halten (eine Testphase pro Person) | berechtigtes Interesse (Betrugs-/Missbrauchsprävention) | bleibt auch nach der Kontolöschung erhalten, nicht auf dich zurückführbar |
| IP-Adresse | unumkehrbarer Hash | Missbrauch und Brute-Force-Angriffe verhindern | berechtigtes Interesse (Sicherheit) | maximal 30 Tage bei Anmeldeversuchen |
| Audit-/Sicherheitsprotokolle | Aktion + IP-Hash | Sicherheit und Vorfalluntersuchung | berechtigtes Interesse (Sicherheit) | maximal 180 Tage |
Wir speichern keine rohen IP-Adressen und verarbeiten Zahlungsdaten nicht selbst; diese bleiben bei unserem Zahlungsdienstleister. Wir verkaufen deine Daten niemals und verwenden keine Werbe-Cookies. Analyse-Cookies (Google Analytics) setzen wir ausschließlich mit deiner Einwilligung.
Zwecke und Rechtsgrundlage
Wir verwenden deine Daten ausschließlich für die Zwecke, für die du sie angegeben hast:
- Erfüllung des Vertrags — dein Konto verwalten, dein Suchprofil mit öffentlichen Angeboten abgleichen und dir Benachrichtigungen senden. Ohne diese Daten können wir den Dienst nicht erbringen.
- Berechtigtes Interesse — die kostenlose Testphase fair halten, Missbrauch und Betrug verhindern und unseren Dienst absichern. Wir beschränken diese Verarbeitung auf das strikt Notwendige und verwenden wo möglich unumkehrbare Hashes statt zurückführbarer Daten.
Cookies
Wir setzen einen unbedingt erforderlichen funktionalen Sitzungs-Cookie, um dich angemeldet zu halten und Formulare zu schützen (CSRF-Schutz); dieser ist immer aktiv. Darüber hinaus verwenden wir Google Analytics, um die Website zu verbessern — diese Analyse-Cookies setzen wir nur, wenn du über den Cookie-Hinweis einwilligst, und du kannst später ablehnen oder deine Wahl über "Cookie-Einstellungen" unten auf der Seite ändern. Werbe-Cookies verwenden wir nicht.
Auftragsverarbeiter und Empfänger
Wir binden sorgfältig ausgewählte Parteien ein, die in unserem Auftrag Daten verarbeiten. Mit jedem Auftragsverarbeiter schließen wir einen Auftragsverarbeitungsvertrag:
- TransIP — Hosting des Dienstes und Versand von E-Mail-Benachrichtigungen.
- Mollie — Abwicklung von Zahlungen, sobald kostenpflichtige Abos live gehen. Deine Zahlungsdaten werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten sie nicht.
Wir geben deine Daten nicht an andere Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir speichern deine Daten innerhalb des Europäischen Wirtschaftsraums (EWR).
Deine Rechte (DSGVO)
- Auskunft & Export — du kannst deine Daten in deinem Dashboard unter Einstellungen einsehen und herunterladen.
- Berichtigung — dein Suchprofil und deine Kontodaten aktualisierst du selbst unter Einstellungen.
- Löschung — du löschst dein Konto selbst unter Einstellungen. Deine personenbezogenen Daten werden dann gelöscht; der unumkehrbare E-Mail-Hash bleibt zur Betrugsprävention erhalten und ist nicht auf dich zurückführbar.
- Widerspruch & Einschränkung — du kannst der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen und uns um Einschränkung der Verarbeitung bitten.
Die meisten Rechte übst du direkt selbst in deinem Dashboard unter Einstellungen aus. Kommst du nicht weiter? Schreib uns über die oben genannten Kontaktdaten.
Beschwerde einreichen
Wenn du mit dem Umgang mit deinen Daten nicht einverstanden bist, hören wir das gerne zuerst selbst von dir. Du hast außerdem jederzeit das Recht, eine Beschwerde bei der niederländischen Aufsichtsbehörde einzureichen, der Autoriteit Persoonsgegevens / niederländische Datenschutzbehörde (autoriteitpersoonsgegevens.nl).
Sicherheit
Passwörter speichern wir nur als Hash, alle Verbindungen laufen über HTTPS und wir wenden eine strenge Sicherheitsrichtlinie an (unter anderem eine Content Security Policy). IP-Adressen speichern wir ausschließlich als unumkehrbaren Hash. security.txt.
Änderungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, zum Beispiel bei neuen Funktionen oder geänderten Vorschriften. Die aktuelle Version findest du stets auf dieser Seite, mit dem Datum der letzten Änderung oben.