Sådan behandler vi dine oplysninger

Ejendomsdepotet.dk drives af Husleje ApS (CVR: 41 34 05 84), som er dataansvarlig for behandlingen af personoplysninger på platformen.

Du kan kontakte os på info@ejendomsdepotet.dk.

Når du bruger Ejendomsdepotet.dk, kan vi indsamle:

• Kontooplysninger: e-mail, fulde navn, telefonnummer (hvis du tilføjer det), profilbillede (hvis du logger ind via Google eller Facebook).
• Annonceoplysninger: adresse, pris, lejeindtægt, driftsomkostninger, beskrivelse, billeder du selv uploader, og data om ejendommen hentet automatisk fra BBR (Bygnings- og Boligregistret).
• Aktive virksomheder på adressen: for erhvervs- og blandede annoncer henter vi listen over aktive virksomheder (produktionsenheder) registreret på ejendommens adresse fra det offentlige CVR-register (Erhvervsstyrelsen). Disse oplysninger er offentligt tilgængelige og vises som kontekst for potentielle købere.
• Virksomhedsoplysninger: for sælgere, der har valgt at tilføje et CVR-nummer, henter vi virksomhedens navn og branche fra det offentlige CVR-register.
• Beskeder: indholdet af de beskeder du sender til andre brugere via platformens beskedsystem.
• Gemte søgninger og favoritter: de filtre og ejendomme du markerer.
• Teknisk data: IP-adresse, browsertype, sprog og besøgs­tidspunkt — indsamlet automatisk via standardlogning.
• Nyhedsbrevtilmelding: hvis du tilmelder dig vores månedlige nyhedsbrev, gemmer vi din e-mailadresse og hvilken side du tilmeldte dig fra (fx afkastberegneren, en guide eller landingssiden /fra-facebook).

Vi behandler dine oplysninger til følgende formål:

• Levere platformen (oprette konto, vise annoncer, formidle kontakt mellem køber og sælger) — retsgrundlag: opfyldelse af aftale, GDPR art. 6(1)(b).
• Forbedre tjenesten (anonyme bruger­statistikker, fejl­logning) — retsgrundlag: legitim interesse, GDPR art. 6(1)(f).
• Sende transaktionsmails (bekræftelser, beskeder fra andre brugere) — retsgrundlag: opfyldelse af aftale.
• Overholde lovkrav (bogføring, svar på myndigheds­henvendelser) — retsgrundlag: retlig forpligtelse, GDPR art. 6(1)(c).
• Sende vores månedlige nyhedsbrev (overblik over nye ejendomme og udvalgte guides) — retsgrundlag: samtykke, GDPR art. 6(1)(a). Du kan til enhver tid trække samtykket tilbage via afmeldingslinket nederst i hvert nyhedsbrev eller ved at skrive til info@ejendomsdepotet.dk. Tilbagekaldelse påvirker ikke lovligheden af den behandling, der er foregået inden tilbagekaldelsen.

Vi benytter eksterne leverandører som databehandlere. Alle har indgået databehandleraftaler med os og opbevarer kun data i EU/EØS (medmindre andet er angivet):

• Supabase (database, brugeradministration, fil­opbevaring) — server i EU.
• Vercel (hosting af websiden) — globalt CDN, primær region EU.
• Resend (afsendelse af transaktions­emails og månedligt nyhedsbrev) — server i EU.
• Google Maps (visning af kort og adresse­søgning) — underlagt Googles vilkår; data sendes til USA under EU-US Data Privacy Framework.
• Datafordeleren (offentlig adgang til BBR samt ejendomsvurdering) — dansk offentlig tjeneste.
• DAWA (Dataforsyningen) (adresse­søgning) — dansk offentlig tjeneste.
• CVR (Erhvervsstyrelsen) via cvrapi.dk (opslag af sælgers virksomhedsnavn og opslag af aktive virksomheder på en ejendoms adresse) — dansk offentlig tjeneste.

Vi sælger ikke dine oplysninger til tredjepart og bruger dem ikke til målrettet annoncering.

• Kontooplysninger: opbevares så længe din konto er aktiv, og slettes inden for 30 dage efter du anmoder om sletning.
• Annoncer: opbevares så længe annoncen er aktiv; arkiverede annoncer opbevares i op til 24 måneder af hensyn til dokumentation, herefter slettes de.
• Beskeder: opbevares i 24 måneder efter sidste aktivitet, herefter slettes de.
• Anmeldelser af annoncer: opbevares i 24 måneder af hensyn til moderation og tvister.
• Bogføringsmateriale: opbevares i 5 år i henhold til bogføringsloven.
• Nyhedsbrevtilmelding: opbevares så længe du er tilmeldt. Ved afmelding markeres tilmeldingen som afmeldt og fjernes fra modtagerlisten med det samme. Selve e-mailadressen opbevares yderligere i op til 12 måneder af hensyn til at undgå utilsigtet gen­tilmelding, hvorefter den slettes helt.

Som registreret har du følgende rettigheder efter GDPR:

• Indsigt — du kan få at vide, hvilke oplysninger vi har om dig.
• Berigtigelse — du kan få rettet forkerte oplysninger.
• Sletning — du kan få slettet dine oplysninger, når de ikke længere er nødvendige.
• Begrænsning og indsigelse — du kan bede os begrænse behandlingen, eller indsige mod behandling baseret på legitim interesse.
• Dataportabilitet — du kan få udleveret dine oplysninger i et struktureret, maskinlæsbart format.
• Tilbagekaldelse af samtykke — hvor behandlingen hviler på samtykke, kan du til enhver tid tilbagekalde det.

Send din anmodning til info@ejendomsdepotet.dk. Vi besvarer henvendelser inden for én måned.

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk

I særlige tilfælde kan Ejendomsdepotet.dk publicere en annonce på vegne af en ejendomsejer, der har givet os mundtligt eller skriftligt samtykke til at få sin ejendom listet — typisk efter en samtale i en Facebook-gruppe for ejendomsinvestorer. Disse annoncer er markeret med en lille "Importeret"-mærkning.

• Retsgrundlag: GDPR art. 6(1)(f) legitim interesse kombineret med ejerens eksplicitte samtykke, som tidsstemples på import-tidspunktet og opbevares i vores audit-log.
• Opbevaring: Vi opretter en midlertidig "ghost"-konto til ejeren, der automatisk udløber efter 30 dage, hvis ejeren ikke overtager den via det magiske claim-link i velkomstmailen. Hvis annoncen har modtaget købeinteresse (besked-tråde eller gem-tællinger) inden udløbet, kontakter vi ejeren manuelt før eventuel sletning.
• Et-klik fjernelse: Velkomstmailen indeholder et unikt fjern-link (/auth/unlist?token=…), som ejeren kan bruge til at fjerne annoncen med ét klik uden at skulle logge ind eller kontakte os. Linket virker i 30 dage.
• Hvad vi gemmer: Ved import gemmer vi ejerens navn, e-mail, evt. telefonnummer samt det link fra Facebook (hvis tilgængeligt) hvorpå samtykket blev indhentet. Disse oplysninger er kun synlige for vores administratorer og bruges udelukkende til at kunne dokumentere samtykkegrundlaget.

Hvis du modtager en velkomstmail og ikke ønsker annoncen på platformen, brug fjern-linket eller skriv til info@ejendomsdepotet.dk. Vi behandler henvendelsen samme dag.

Hvis du har en aktiv profil på Ejendomsdepotet.dk, sender vi som udgangspunkt en daglig morgenmail med op til fem nye eller prisjusterede ejendomme udvalgt til dig. Mailen kommer kun, når vi faktisk har relevant indhold — vi sender aldrig en "vi fandt intet"-mail.

Forslagene inkluderer både ejendomme listet hos os og eksterne annoncer fundet på andre danske ejendomsplatforme. Eksterne annoncer er tydeligt markeret med "Ekstern" og indeholder et link-out til den oprindelige kilde.

• Hvad vi matcher på: dine gemte søgninger (eksplicit signal), dine gemte favoritter (implicit signal i form af pris-, størrelses- og lokalitetsmønster), samt friskhed (oprettelses- og prisændringshændelser de seneste 24 timer).
• Hvad vi gemmer: dine præferencer (til/fra, følsomhed, pause-dato) samt en leveringslog med dato, hvilke ejendomme der blev sendt og din matching-score per ejendom. Logget Resend-besked-id bruges til at korrelere åbninger og klik, hvis vi i fremtiden aktiverer webhook-baseret telemetri.
• Retsgrundlag: GDPR art. 6, stk. 1, litra f — legitim interesse i at give dig relevant indhold om investeringsejendomme du selv har vist interesse for. Du kan til enhver tid afmelde dig — se næste punkt.
• Opbevaring: leveringsloggen (digest_deliveries) gemmes i 90 dage, hvorefter den slettes automatisk. Selve præferencerne lever, så længe din konto gør det.
• Afmelding: klik på "Afmeld" i bunden af enhver morgenmail, eller gå til Profil → Daglig morgenmail. Du kan også vælge midlertidig pause (1 dag / 1 uge / 1 måned) uden at miste dine indstillinger.

Ejendomsdepotet.dk bruger nødvendige cookies til at opretholde din login-session og — efter dit samtykke — funktionelle teknologier til at huske dine sammenligninger, senest besøgte ejendomme samt visning af Google Maps. Vi bruger ikke statistik- eller markedsføringscookies.

Se den fulde liste på vores cookies-side, hvor du også kan ændre dit samtykke.

På hver ejendoms-side kan du stille spørgsmål til en AI-assistent, som svarer ud fra annoncens fakta, offentlige registre (BBR, Plandata, Jordforurening m.fl.) og sælgerens uploadede dokumenter.

Hvad logger vi: dit spørgsmål, AI-assistentens svar, om svaret blev afvist (fx pga. anmodning om finansiel rådgivning), tidspunkt, samt — hvis du er logget ind — dit bruger-id. Uden login genererer browseren et anonymt session-id som ikke kan kobles til dig personligt.

Hvorfor: for at give sælgere aggregerede indsigter (fx "købere har spurgt 14 gange om energi denne uge") og for at opdage misbrug af tjenesten. Hjemlen er vores legitime interesse i at drive en troværdig markedsplads, jf. GDPR art. 6, stk. 1, litra f.

Hvad sælgere ser: aggregerede tal og emner — aldrig din rå tekst eller dit bruger-id. Rå data behandles kun af Ejendomsdepotets administratorer.

Opbevaring: 90 dage. Derefter slettes interaktionerne automatisk.

På hver ejendoms-side viser vi en estimeret markedsleje pr. enhed samt en klassificering af lejeretsregime (fri leje / omkostningsbestemt / §19,2-potentiale). Estimatet beregnes ud fra en intern cache af bucket-baserede lejeobservationer — primært Danmarks Statistik (BOL302) som national baseline.

Hvad vi cacher: kun aggregerede tal — postnummer, størrelses-bucket (fx 50–75 m²), byggeår-bucket og kr/m²/år. Vi opbevarer aldrig personidentificerbare oplysninger om lejere, udlejere eller adresser ud over postnummeret. Eventuelle kilde-URL'er gemmes udelukkende som SHA-256-hash til de-duplikering — selve URL'en eller annonceteksten republiceres aldrig.

Hjemmel: vores legitime interesse i at give købere beslutningsdygtig markedskontekst, jf. GDPR art. 6, stk. 1, litra f. Behandlingen er baseret på offentligt tilgængelige data og er udelukkende statistisk.

Opbevaring: analytiske rækker beholdes i op til 24 måneder, hvorefter de slettes automatisk medmindre de erstattes af en frisk observation.

For annoncer hvor sælgeren har uploadet lejekontrakter til dokumentvaulten, kører en LLM-baseret udtrækker hver kontrakt igennem og opsummerer den i strukturerede felter — areal, leje, reguleringsklausul, opsigelsesvarsel, depositum, slutdato, særlige vilkår. Resultatet vises som en sorterbar tabel på ejendoms-siden, så købere kan vurdere lejeforholdet uden at åbne hver eneste kontrakt enkeltvist.

Privacy — boligkontrakter: for kontrakter på boligejendomme (kategori "bolig" eller ukendt) viser vi aldrig lejerens navn offentligt. Hver række identificeres med enhedens betegnelse ("Lejlighed 2.tv", "Stuen"). Dette gælder også selvom udtrækkeren ville kunne læse navnet fra kontrakten.

Privacy — erhvervskontrakter: for kontrakter på erhverv eller blandet anvendelse vises lejerens navn (typisk en virksomhed). Virksomhedsoplysninger er offentligt tilgængelige via CVR-registret, og bekendtgørelse af lejeren på en kommerciel kontrakt vurderes nødvendig for køberens due diligence.

Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse). Sælgeren har eksplicit uploadet kontrakten til vores vault med henblik på køberes due diligence — den strukturerede opsummering tjener samme formål som vaulten selv.

Konfidens og verifikation: hver udtrukket kontrakt bliver påført en konfidensvurdering (høj / mellem / lav) baseret på hvor mange felter der kunne udledes. Tabellen er vejledende — den endelige kontrakttekst er altid den juridisk bindende kilde, og købere opfordres til at bekræfte mod originalen før beslutning.

Opbevaring: en analyse er knyttet 1:1 til den underliggende kontrakt og slettes automatisk når sælgeren sletter dokumentet fra vaulten (ON DELETE CASCADE).

Behandler: Anthropic, Inc. (USA) leverer LLM-tjenesten. Overførsel sker under EU-godkendte standardkontraktbestemmelser (SCC'er). Anthropic er kontraktligt forpligtet til ikke at træne på data sendt via API'et.

Ejendomsdepotet.dk samler offentligt tilgængelige annoncer for udlejnings- og investeringsejendomme fra eksterne kilder for at give investorer ét sted at se hele det danske marked. Disse annoncer er markeret med en lille "Ekstern"-mærkning og linker altid videre til den oprindelige kilde.

Hvilke kilder: ejendomstorvet.dk, edc.dk (Erhverv), home.dk (Erhverv), nybolig.dk (Erhverv), danbolig.dk (Erhverv) og lokalebasen.dk. Listen kan udvides eller indskrænkes; den aktuelle status fremgår altid af adminvisningen på vores platform.

Hvad vi henter: oplysninger som er offentligt synlige på kildens hjemmeside — typisk adresse, udbudspris, areal, antal enheder, byggeår, energimærke, evt. lejeindtægt og afkast, samt navn, telefonnummer og e-mail på den person eller mægler der er angivet som offentlig kontakt på annoncen.

Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse). Vi vurderer, at investorers og købers interesse i at kunne se hele markedet ét sted vejer tungere end den begrænsede ulempe for annoncørerne, særligt fordi (i) data allerede er offentliggjort på kildens platform, (ii) vi linker attribueret videre til den oprindelige kilde, og (iii) vi tilbyder et-klik fjernelse på under 24 timer.

Funktioner: dokumentvault, due-diligence-AI og juridisk gennemgang er forbeholdt annoncer der enten er oprettet direkte af ejeren eller importeret med eksplicit samtykke (se afsnit 8). På eksterne annoncer kan du dog sende en forespørgsel til mægleren bag annoncen direkte hos os — hvordan vi behandler den forespørgsel er beskrevet i afsnit 14a.

Fjern annoncen — under 24 timer: hvis du er ejer af en ejendom og ikke ønsker den indekseret hos os, kan du bede os fjerne den via /takedown eller ved at skrive til info@ejendomsdepotet.dk. Vi fjerner annoncen automatisk og bekræfter handlingen samme dag.

Opbevaring: en ekstern annonce slettes automatisk fra vores oversigt syv dage efter, at den ikke længere er tilgængelig på kildens hjemmeside. Takedown-anmodninger arkiveres i et internt audit-log i op til 24 måneder af dokumentationshensyn.

(Afventer juridisk gennemgang) — dette afsnit er en arbejdsversion, der skal godkendes af vores advokat, før funktionen aktiveres for slutbrugere.

Når du som logget-ind, e-mailbekræftet bruger sender en forespørgsel på en ekstern annonce (knappen "Kontakt sælger"), gemmer vi forespørgslen hos os i stedet for at sende dig videre til kildens hjemmeside. Formålet er at samle dig og mægleren bag annoncen i én samtale på Ejendomsdepotet.dk.

Hvad vi gemmer om dig: dit navn og din e-mailadresse (fra din konto), din besked, en eventuel hensigt (f.eks. "bede om materiale", "aftale fremvisning" eller "afgive bud"), tidspunktet for dit samtykke samt en kopi af annoncens kilde og mæglerens offentlige identitet på forespørgselstidspunktet.

Kontakt til mægleren — retsgrundlag: på baggrund af din konkrete, frivilligt afgivne forespørgsel kan vi efterfølgende kontakte den mægler, der står bag annoncen, og invitere vedkommende til at svare dig her på platformen. Retsgrundlaget for denne kontakt til mægleren er GDPR art. 6, stk. 1, litra f (legitim interesse): en reel, interesseret køber til mæglerens egen annonce er til fordel for mægleren, kontakten udløses kun af en konkret køberhenvendelse (aldrig som masseudsendelse), og hver henvendelse indeholder et tydeligt frameldingslink.

Hvilke oplysninger deles med hvem: i den første henvendelse til mægleren deler vi kun annonce-niveau-information (by, annoncetitel og din hensigt) — ikke dit navn eller din e-mail. Først når mægleren har overtaget annoncen og er blevet en aktiv bruger hos os, får mægleren adgang til dit navn og din e-mailadresse, så I kan svare hinanden i samtalen. Vi deler aldrig dit telefonnummer med mægleren.

Mæglerens rettigheder: mægleren kan til enhver tid gøre indsigelse mod og framelde sig fremtidige henvendelser via frameldingslinket i hver e-mail eller ved at skrive til info@ejendomsdepotet.dk. En framelding registreres permanent, og vi kontakter ikke den pågældende mægler igen. Når vi henvender os til en mægler, oplyser vi altid, hvor vi har fået kontaktoplysningerne fra (annoncens offentlige kontaktinfo).

Opbevaring: forespørgsler og det tilhørende henvendelses-/audit-log opbevares, så længe det er nødvendigt for at kunne dokumentere samtykke og overholdelse af markedsføringsloven og GDPR — typisk i op til 24 måneder efter, at sagen er afsluttet, hvorefter de slettes eller anonymiseres. Du kan til enhver tid bede os slette dine forespørgsler ved at kontakte os (se afsnit 1).

Hvad er det: En frivillig, opt-in funktion for sælgere der ønsker at åbne en 72-timers transparent bud-runde på deres ejendom. Køberne afgiver bud, sælgeren vælger frit blandt buddene (eller lukker uden valg).

Hvilke oplysninger vi behandler:

• Bud-beløb og tidsstempler for hvert bud — offentlige på annoncens live bud-board (transparens er kernen i auktionsformatet).
• Bidder-identitet (navn, e-mail, telefon, evt. finansieringsbevis). Vises kun til sælger af den pågældende bud-runde og til administratorer. Offentligt vises hver bidder bag et anonymt 4-tegns ID (“Anonym bidder #A7F2”) afledt deterministisk af et kryptografisk hash, så identiteter ikke kan korreleres på tværs af bud-runder.
• Frivillig besked til sælger (max 500 tegn). Vises kun til sælger.

Retsgrundlag: Samtykke fra bidder i form af acceptcheckboxen ved bud-afgivelse (GDPR art. 6(1)(a)) og legitim interesse for sælger i at se bidder-identiteten med henblik på at kunne vælge en vinder (GDPR art. 6(1)(f)).

Offentliggørelse af faktisk handelspris: Seks måneder efter en bud-runde er lukket med vinder, offentliggør vi den faktiske handelspris på annoncen — hentet fra Tinglysningen. Vi offentliggør kun prisen — købers navn vises aldrig på platformen. Retsgrundlag: legitim interesse i markedstransparens (GDPR art. 6(1)(f)), den samme posture som Tinglysningen selv (handelspriser er offentlige via Tinglysningens åbne registre).

Opbevaring: Lukkede bud-runder opbevares på ubestemt tid som et markedstransparens-arkiv (samme posture som Tinglysningen). Bidder-identiteter eksponeres aldrig offentligt — kun det anonyme ID, bud-beløb og — efter 6 måneder — den faktiske handelspris.

Vi opdaterer denne politik når lovgivningen eller vores praksis ændrer sig. Datoen øverst på siden viser, hvornår den senest blev opdateret. Væsentlige ændringer meddeles via e-mail til registrerede brugere.