Naar de inhoud
Olonto
Menu

Privacyverklaring

Olonto verzamelt zo weinig mogelijk. De openbare pagina's plaatsen geen cookies, gebruiken geen analyse- of advertentiediensten van anderen en laden geen lettertypen of scripts van anderen. Hieronder staat wat we wel verwerken, waarom, en hoe lang.

Versie 4 oktober 2026.

Wie verantwoordelijk is

Olonto B.V., Egelantier 33 / 5708 DZ / HELMOND / NEDERLAND, KvK-nummer 84593903. Vragen over privacy stuur je naar contact@olonto.nl. We hebben geen functionaris voor gegevensbescherming; dat is voor een bedrijf van onze omvang niet verplicht. Je vraag komt direct bij ons terecht.

Wat we verwerken en waarom

Als je de website bezoekt

De server van onze hostingpartij houdt technische gegevens bij: je IP-adres, het tijdstip, de opgevraagde pagina en je browser. Dat is nodig om de site veilig en bereikbaar te houden. Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). We kijken er alleen in bij een storing of misbruik. De hostingpartij verwijdert de logbestanden volgens haar eigen termijnen.

Om te zien welke pagina's bezoekers lezen, tellen we op onze eigen server per dag hoe vaak elke openbare pagina is bekeken, met de taal en de herkomst als categorie (een zoekmachine, sociale media, een andere website met alleen haar domeinnaam, onze eigen site of direct), zonder cookies, zonder iets op je apparaat te zetten of uit te lezen en zonder je IP-adres of andere gegevens per persoon te bewaren; met Do Not Track of Global Privacy Control aan tellen we je niet mee.

Open je een link met een campagnenaam erin, zoals ?bron=nieuwsbrief, dan tellen we die naam op dezelfde manier mee, per dag. Maak je daarna een account of sluit je een abonnement af, dan bewaren we bij je account alleen die naam en de pagina waarvandaan je kwam, zodat we weten welk kanaal klanten oplevert. Dat gaat weg met je account. Met Do Not Track of Global Privacy Control bewaren we het niet.

De bierdeksel, de vermogensvergelijking en de lessen zonder account rekenen in je browser. Wat je daar invult, gaat niet naar onze server. Je voortgang in de Academie, je taalkeuze en, als je op Bewaar klikt, je vermogensplan tot je inlogt, bewaart je browser zelf (localStorage), zodat je verder kunt waar je was. Dat is nodig voor de dienst die je gebruikt en gaat niet naar ons (art. 11.7a lid 3 Telecommunicatiewet).

Als je een account hebt

We verwerken je e-mailadres, je naam als je die opgeeft, je taal, een versleutelde vorm van je wachtwoord (nooit het wachtwoord zelf), je plan, het moment waarop je met de voorwaarden instemde, en alles wat je zelf invoert: objecten, berekeningen, zoekprofielen, je bankprofiel, Je plan (je doel, je uitgaven en vaste lasten, wat je inlegt en, als je die invult, de zin waarom je het wilt), je voortgang in de Academie, het werkblad voor je aangifte, en de tekst van documenten die je laat beoordelen. Vul je in het tabblad Aangifte je Steuernummer en je Finanzamt in, dan bewaren we die in je profiel; je Identifikationsnummer bewaren we niet. Grondslag: de uitvoering van de overeenkomst met jou (art. 6 lid 1 onder b AVG). We bewaren het zolang je account bestaat. Verwijder je je account, dan is het weg; zie hieronder wat blijft.

Vul je in het Bankpaket je Selbstauskunft in, dan bewaren we die bij je bankprofiel: je persoonlijke gegevens (zoals geboorteplaats, burgerlijke staat, huwelijksgoederenregime en kinderen), je werk en inkomen, je vaste lasten, je vermogen en schulden, en als je samen aanvraagt naam, geboortedatum, beroep en inkomen van je medeaanvrager. We hebben ze nodig om je aanvraag voor de bank in te vullen; de bank krijgt alleen wat jij haar stuurt. Identificatie-, rekening- en belastingnummers vragen we niet, en niets hiervan gaat mee in een gedeelde link. Grondslag: de uitvoering van de overeenkomst, en voor je medeaanvrager ons gerechtvaardigd belang om jullie gezamenlijke aanvraag in te vullen. Documenten die je bij Bankklaar toevoegt, zoals je paspoort of loonstroken, bewaart je browser op je eigen apparaat (IndexedDB), omdat je daar zelf om vraagt (art. 11.7a lid 3 Telecommunicatiewet). Ze komen nooit bij Olonto. Ze gaan weg als je ze verwijdert, als je je account op dit apparaat verwijdert of als je de gegevens van je browser wist; stukken over een woning ook als je dat object verwijdert.

Maak je onder Na de sleutel een stuk voor je huurder, dan bewaren we wat je daarin invult bij dat object: de naam van je huurder en van de andere bewoners, de dag van de Einzug, meterstanden, de Kaution en, als je dat invult, je rekeningnummer voor de Kaution of de huur. We gebruiken het alleen om het stuk voor je te maken, en het gaat nooit mee in een gedeelde link. Voor de gegevens van je huurder ben jij als verhuurder verantwoordelijk; Olonto bewaart ze alleen voor jou. Grondslag voor ons: de uitvoering van de overeenkomst met jou. Verwijder je het object of je account, dan is het weg.

Na het inloggen houdt één functionele cookie je ingelogd, veertien dagen lang. Die is nodig om in te loggen en valt niet onder de toestemmingsplicht. Om misbruik te beperken, bewaren we bij het inloggen, aanmelden, bestellen en het maken van een deellink kort je IP-adres en het tijdstip; dat is na een dag weg. Grondslag: gerechtvaardigd belang.

Maak je een account aan, dan bewaren we daarbij via welke openbare pagina van onze site je kwam (alleen het adres van die pagina, zoals /bierdeksel), en bij een bestelling van Plus of Premium via welke pagina je bestelde, om te zien welke pagina's werken en de site te verbeteren, op grond van gerechtvaardigd belang (art. 6 lid 1 onder f AVG), zolang je account bestaat.

We sturen je mails die bij je account horen: je adres bevestigen, een nieuw wachtwoord, bevestigingen van bestellen, opzeggen en herroepen, als je Premium hebt de ochtendmail van de zoeker, en facturen. Geen nieuwsbrieven zonder dat je daar apart om vraagt.

Je zoekadres

Stel je bij portals of makelaars een zoekmelding in met je persoonlijke Olonto-zoekadres, dan komen die meldingen in onze postbus. We lezen er de aanbiedingen uit en zetten ze bij je account. De mails zelf verwijderen we na 90 dagen. Grondslag: de uitvoering van de overeenkomst.

De ochtendmail

Heb je Premium, dan sturen we je elke ochtend een mail met de nieuwe aanbiedingen in je zoeker, als er iets nieuws is. Daarvoor gebruiken we je e-mailadres, je taal, je zoekprofiel (focussteden en uitgesloten wijken) en de aanbiedingen in je zoeker. We bewaren of hij aan staat, wanneer je de laatste kreeg en hoeveel woningen erin stonden. Voor de afmeldlink in elke mail bewaren we alleen een onomkeerbare code (hash), die na 180 dagen vervalt. De mail hoort bij de dienst en bevat geen reclame. Grondslag: de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG). Je zet hem uit in de zoeker, of met de link onderaan elke mail, zonder in te loggen.

De Biedklaar-route per mail

Kies je daarvoor, bij het aanmelden of in de app onder Account, dan sturen we je 30 dagen lang hooguit zes korte mails over de stappen van de route die je nog niet zette, alleen overdag. Daarvoor gebruiken we je e-mailadres, je naam als je die invulde, je taal, je voortgang in Olonto (je doel, je bankprofiel, je buy box, je lessen in de Academie en hoeveel objecten je bewaarde) en of je Premium hebt. We bewaren wanneer je het vinkje aan- of uitzette, met de tekst waarmee je instemde, en welke mail we wanneer stuurden. Grondslag: je toestemming (art. 6 lid 1 onder a AVG, art. 11.7 Telecommunicatiewet). Afmelden kan altijd: met de link onder elke mail, zonder in te loggen, of met het vinkje in de app. Daarna sturen we niets meer. De gegevens blijven bij je account tot je dat verwijdert. De mails gaan via onze hostingpartij (zie hieronder).

Je les van deze week

Zet je in de app, in de Academie of na een les aan dat we je elke week je volgende les sturen, dan mailen we je op dinsdag je volgende les, je voortgang in de Academie, een rekenvoorbeeld en een korte regel over Plus, op grond van je toestemming (art. 6 lid 1 onder a AVG, art. 11.7 Telecommunicatiewet), die je altijd kunt intrekken met de link onder elke mail, zonder in te loggen, of in de app.

Je buffer

Vul je op je overzicht in hoeveel geld je opzij hebt staan voor je woningen, en eventueel je eigen bedrag voor een grote reparatie, dan bewaren we die bedragen in je profiel, bij je account. We gebruiken ze alleen om op je overzicht te laten zien of je buffer een tegenvaller opvangt, en in je maandrapport als je dat aanzet. Grondslag: de uitvoering van de overeenkomst met jou (art. 6 lid 1 onder b AVG). Je past ze aan of maakt ze leeg wanneer je wilt; ze staan in Download je gegevens en gaan weg met je account.

Je maandrapport

Zet je in de app aan dat we je elke maand je maandrapport sturen, dan mailen we je op de eerste van de maand hoe je vermogen de maand ervoor groeide en waardoor, per woning en samen, je buffer en wat er aankomt bij je woningen, op grond van je toestemming (art. 6 lid 1 onder a AVG), die je altijd kunt intrekken met de link onder elke mail, zonder in te loggen, of in de app. Zolang het aan staat, zet de app daarvoor een samenvatting van je woningen op Gewonnen op onze server: per woning de naam en hele bedragen per maand, je buffer en de datums die eraan komen. Zet je het uit, dan wissen we die samenvatting. We bewaren wanneer je het aan- of uitzette, met de tekst waarmee je instemde, en over welke maand we je een maandrapport stuurden. Dat staat in Download je gegevens en gaat weg met je account. De mails gaan via onze hostingpartij (zie hieronder).

Een doorrekening delen

Klik je in de app op Delen, dan maken we een link naar een pagina die alleen te lezen is. Daarop staat een momentopname van dat ene object: de woning, de aankoop en de kosten, de financiering in bedragen, de huur, de cashflow, het rendement, het oordeel, het maximale bod en de projectie. Je naam, je e-mailadres, je inkomen en je woonland staan er nooit op; de cashflow na belasting en je notities alleen als je dat aanvinkt. Wie de link heeft, ziet de pagina zonder in te loggen. Zoekmachines nemen hem niet op. De momentopname bewaren we zolang de link werkt: 90 dagen, of korter als je hem eerder intrekt. Daarna wissen we hem. Dat de link bestond (de naam van het object, wanneer je hem maakte en tot wanneer hij werkte) bewaren we nog 90 dagen, zodat je hem in je overzicht ziet. De link zelf bewaren we niet, alleen een hash ervan. Grondslag: de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG), want je vraagt er zelf om. Aan wie je de link geeft, bepaal jij.

Je eerste deal laten nakijken (Premium)

Vraag je bij Premium een deal-review aan, dan maakt de app een deellink van die ene doorrekening, zoals hierboven, met de cashflow na belasting en je notities, en mailen we die link met je vraag, je naam en je e-mailadres naar ons eigen bedrijfsadres. Zo kunnen we je deal echt bekijken en je per mail antwoorden. We bewaren je vraag, welk object het is, wanneer je het vroeg, wanneer het antwoord uiterlijk komt en of het klaar is, zolang je account bestaat; de link zelf staat niet in de database. Grondslag: de uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG), omdat je de review zelf aanvraagt. De link trek je in wanneer je wilt.

Je verhaal op olonto.nl

Vertel je in de app hoe het ging en geef je toestemming om het te publiceren, dan bewaren we je antwoorden, over welk object uit je account het gaat (de naam en de status in je pijplijn), je plan op dat moment, hoe je genoemd wilt worden (je volle naam, je voornaam met je woonplaats, je initialen of anoniem) en de tekst van de twee vinkjes waarmee je instemde, met het tijdstip. We korten je verhaal in zonder de betekenis te veranderen. Je ziet die tekst in de app, en pas als je akkoord geeft, publiceren we hem op olonto.nl, openbaar en vindbaar in zoekmachines, met je naam zoals je die koos, de datum en je plan van toen. Ons bedrijfsadres krijgt een mail dat er een verhaal is, met je naam en e-mailadres maar zonder het verhaal zelf. Je krijgt niets voor een verhaal. Grondslag: je toestemming (art. 6 lid 1 onder a AVG). Je kunt die altijd intrekken in de app onder Account; dan halen we je verhaal direct van de site, in elk geval binnen 24 uur, en wissen we de tekst. Een zoekmachine kan een oude kopie nog even tonen, tot hij de pagina opnieuw leest. Dat je toestemming gaf en wanneer je die introk, bewaren we zonder het verhaal nog 24 maanden als bewijs. Een verhaal dat niet online staat, wissen we twaalf maanden na de laatste wijziging. Verwijder je je account, dan gaat je verhaal mee; in "Download je gegevens" staat het erbij.

Als je Plus of Premium afsluit

Je betaalt via Revolut. Revolut verwerkt je betaalgegevens zelf, als eigen verantwoordelijke; wij krijgen geen kaartnummers, alleen of en wanneer je betaalde, het bedrag en een klantnummer. Wij bewaren je naam, e-mailadres, land, je abonnement, je betalingen en je facturen. Grondslag: de overeenkomst, en voor de facturen een wettelijke plicht (art. 6 lid 1 onder c AVG): de belastingwet vraagt ons de administratie zeven jaar te bewaren. Daarom blijven facturen, betalingen en je abonnement ook na het verwijderen van je account zo lang staan.

Bij het bestellen leggen we vast waarmee je instemde (de tekst naast elk vinkje), het tijdstip en je IP-adres, als bewijs van de overeenkomst en van je verzoek om direct te beginnen. Bij opzeggen en herroepen bewaren we wat je ons stuurde en wanneer, zodat we het kunnen bevestigen en bewijzen. Grondslag: wettelijke plicht en gerechtvaardigd belang. Bewaartermijn: zeven jaar, zoals de administratie.

Gebruik je de garantie van 30 dagen, dan bewaren we alleen een onomkeerbare code (hash) van je e-mailadres, zodat de garantie één keer per persoon geldt. Grondslag: gerechtvaardigd belang.

De AI-specialisten

Vraag je in de app een beoordeling door de AI-specialisten, dan sturen we de tekst van je vraag, de gegevens van het object en de tekst van de documenten die je laat beoordelen naar Anthropic, dat het taalmodel levert. Haal persoonsgegevens van anderen (zoals namen in een Gutachten) er zo veel mogelijk uit voordat je iets uploadt. Grondslag: de uitvoering van de overeenkomst. Anthropic is gevestigd in de Verenigde Staten; de doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Anthropic. Volgens die afspraken gebruikt Anthropic deze gegevens niet om modellen te trainen.

Laat je zonder Premium één Gutachten gratis lezen door het specialistenteam, dan geldt hetzelfde: we sturen de tekst van het Gutachten naar Anthropic. Bij je account bewaren we alleen dat je je gratis scan gebruikte, wanneer, en wat hij ongeveer kostte, zodat hij één keer per account geldt; verder tellen we per dag hoeveel scans er waren, zonder namen. De uitkomst bewaren we bij je object als je er een hebt; je browser houdt de laatste ook zelf vast. Grondslag: de uitvoering van de overeenkomst. Het gaat weg met je account.

Van je vragen aan het taalmodel, ook die van de zoeker voor je meldadres, bewaren we bij je account alleen per dag wat ze samen ongeveer kostten, nooit de tekst, om te zien wat Premium per lid kost. Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Het gaat weg met je account, en anders na 25 maanden.

Er is geen besluit dat alleen door een computer genomen wordt en dat voor jou rechtsgevolgen heeft. Wat de AI-specialisten zeggen, is een hulpmiddel; jij beslist.

Als je je aanmeldt voor de wachtlijst

We bewaren je e-mailadres, je taal, de pagina waarop je je aanmeldde, het tijdstip en de tekst waarmee je toestemming gaf. Je krijgt eerst een mail met een link; pas als je daarop klikt, sta je op de lijst. Zonder klik is je adres na dertig dagen weg. We gebruiken je adres alleen om je één keer te laten weten dat je Plus of Premium kunt afsluiten. Na die ene mail halen we je adres van de lijst. Meldde je je in het Duits aan, dan krijg je de mail pas als je ook vanuit Duitsland kunt afsluiten; tot dan blijft je adres staan. Grondslag: je toestemming (art. 6 lid 1 onder a AVG). Je kunt die altijd intrekken met een mail; dan verwijderen we je adres.

Als je je als specialist aanmeldt

We bewaren wat je in het formulier invult, om je aanmelding te beoordelen en contact met je op te nemen. Grondslag: je toestemming. Word je niet opgenomen of trek je je aanmelding in, dan verwijderen we je gegevens. Schrijven we je als specialist per post aan, dan gebruiken we het adres uit je colofon of Impressum alleen voor die brief (gerechtvaardigd belang, art. 6 lid 1 onder f AVG) en wissen we het na zes maanden als je niet reageert; een kort bericht is genoeg en we schrijven je niet meer.

Als je in de specialistengids staat

Stem je in met je vermelding, dan publiceren we je naam, je kantoor, je beroep, de deelstaten waarin je werkt, je talen, een korte beschrijving, een link naar je vermelding in het officiële register, het e-mailadres en de website die je daarvoor opgaf, en als je die noemt de vaste prijs voor leden met de dienst waarvoor hij geldt. Je vermelding staat openbaar op olonto.nl, is vindbaar in zoekmachines en is voor Premium-leden te zien in de app. We bewaren het moment van je instemming, de tekst waarmee je instemde en de vermelding zoals je die zag, zodat we kunnen laten zien waarmee je instemde. Grondslag: je toestemming en de voorwaarden voor specialisten (art. 6 lid 1 onder a en b AVG). Van de links in onze mail bewaren we alleen een hash; de link om in te stemmen werkt 30 dagen. Je kunt altijd stoppen met de link in onze mail of met een mail aan ons; dan verwijderen we je vermelding en je aanmelding meteen. We houden niet bij wie je vermelding bekijkt of op je contactknop klikt.

Als je je bedrijf aanmeldt als aanbodpartner

Meld je als makelaar, veilinghuis of Hausverwaltung je bedrijf aan, dan bewaren we je naam, je functie, je bedrijf, je e-mailadres en wat je verder in het formulier invult (website, software, regio, het adres van je feed, de afzender van je nieuwsbrief en je bericht), met het tijdstip, de tekst van je toestemming en de versie van de voorwaarden. Bevestig je met de link in onze mail, dan bewaren we ook wanneer en vanaf welk IP-adres je dat deed. We hebben dit nodig om met je bedrijf samen te werken en je te bereiken. Sluit je de afspraak zelf, bijvoorbeeld als eigenaar van een eenmanszaak, dan is de grondslag de overeenkomst (art. 6 lid 1 onder b AVG); anders ons gerechtvaardigd belang om met de contactpersoon van ons partnerbedrijf te werken (onder f). Het bewijs van je toestemming en van het intrekken bewaren we om te kunnen laten zien dat we je aanbod alleen met toestemming toonden (gerechtvaardigd belang, art. 6 lid 1 onder f en art. 17 lid 3 onder e AVG): zolang de samenwerking loopt en daarna tot het eind van het derde kalenderjaar na het einde, zo lang als de gewone verjaring in het Duitse recht (§§ 195 en 199 BGB). Bevestig je niet, dan verwijderen we je aanmelding na 30 dagen. Van de links in onze mails bewaren we alleen een hash. Schrijven we je bedrijf per post aan, dan gebruiken we het adres uit je colofon of Impressum alleen voor die brief (gerechtvaardigd belang, onder f) en wissen we het na zes maanden als je niet reageert; een kort bericht is genoeg en we schrijven je niet meer.

Wie je gegevens nog meer ziet

Met elke verwerker is een verwerkersovereenkomst gesloten. We verkopen geen gegevens en delen ze niet voor reclame. Breng je zelf een specialist uit het netwerk erbij, dan deel jij je gegevens met die specialist; die is daarvoor zelf verantwoordelijk.

Beveiliging

De site werkt alleen via een versleutelde verbinding. Wachtwoorden en tokens staan alleen als hash in de database. Elke gebruiker ziet alleen zijn eigen gegevens. Van de database maken we elke nacht een back-up, buiten de webmap, die na dertig dagen wordt vervangen. Wat beheerders van Olonto in het beheer doen, zoals een plan wijzigen of een abonnement opzeggen, leggen we vast in een logboek (wie, wat, bij welk account, wanneer en vanaf welk IP-adres), ter beveiliging en verantwoording op grond van gerechtvaardigd belang; die regels bewaren we 24 maanden.

Je rechten

Je mag je gegevens inzien, laten verbeteren of verwijderen, de verwerking laten beperken, bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, je toestemming intrekken, en je gegevens in een gangbaar formaat meekrijgen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we deze verklaring aan en zetten we de datum bovenaan bij. Gaat het om iets wezenlijks, dan laten we het je per mail weten.