Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, unserer Plattformfunktionen sowie der damit verbundenen Kommunikation.
Diese Datenschutzerklärung richtet sich an Besucherinnen und Besucher unserer Website, an private Nutzerinnen und Nutzer sowie an gewerbliche Nutzer, insbesondere Händler, Marken, Servicepartner und deren Ansprechpersonen.
Die Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Bei der Registrierung bestätigen Sie Ihre Volljährigkeit. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten uns entsprechende Hinweise bekannt werden, werden betroffene Daten unverzüglich gelöscht.
| Unternehmen | apollum highend GmbH Robert-Bosch-Str. 19c 48153 Münster Deutschland |
| legal@apollum.com | |
| Geschäftsführer | Sebastian Strube |
| Handelsregister | HRB 23212 |
| Registergericht | Amtsgericht Münster |
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter legal@apollum.com.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bereitstellung und Nutzung der Plattform, zur Kommunikation mit Ihnen, zur Sicherheit unseres Angebots, zu dessen Verbesserung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, E-Mail-Adresse, Kontaktdaten, Nutzungsdaten, technische Zugriffsdaten, Kommunikationsinhalte sowie Angaben, die Sie uns im Rahmen der Registrierung oder Nutzung der Plattform übermitteln.
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, haben wir in jedem Einzelfall eine Abwägung zwischen unseren Interessen und Ihren Interessen, Rechten und Freiheiten vorgenommen. Das Ergebnis dieser Abwägung teilen wir Ihnen auf Anfrage mit.
Wenn Sie unsere Website aufrufen, werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten, Missbrauch zu erkennen und zu verhindern sowie die Website administrativ zu betreiben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.
Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Eine längere Speicherung erfolgt ausnahmsweise, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder zur Rechtsverfolgung erforderlich ist.
Unsere Website und Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Verarbeitung erfolgt auf Servern in Deutschland.
Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:
Zur Plattform gehört außerdem eine von uns selbst betriebene KI-Infrastruktur für die Übersetzung privater Nachrichten. Diese Systeme werden ebenfalls auf Servern in Deutschland betrieben und stehen unter unserer alleinigen Kontrolle. Einzelheiten finden Sie in Abschnitt 20.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots. Soweit das Hosting zur Bereitstellung vertraglicher Plattformfunktionen erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Zur Absicherung gegen Datenverlust erstellen wir regelmäßig verschlüsselte Sicherungskopien unserer Datenbanken und Dateien. Die Sicherungen werden ausschließlich innerhalb Deutschlands gespeichert und nach spätestens 30 Tagen automatisch überschrieben oder gelöscht.
Wenn Daten aus den aktiven Systemen gelöscht werden, verbleiben sie technisch bedingt bis zum Ablauf dieser Frist in den Sicherungen. Eine Wiederherstellung erfolgt ausschließlich im Fall eines Datenverlusts; gelöschte Daten werden dabei erneut gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.
Wir verwenden ausschließlich technisch erforderliche Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir setzen folgende Cookies ein:
| Bezeichnung | Zweck | Speicherdauer |
|---|---|---|
| Sitzungs-Cookie | Zuordnung Ihrer Sitzung, Anmeldestatus, Spracheinstellung, Zwischenstand der Zwei-Faktor-Anmeldung | bis zu 120 Minuten nach der letzten Aktivität |
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery bei Formularen | Dauer der Sitzung |
| Anmeldung merken | Nur wenn Sie beim Login die Option Angemeldet bleiben wählen: erneute Anmeldung ohne Passworteingabe | 30 Tage |
Der Inhalt Ihrer Sitzung wird serverseitig gespeichert und enthält insbesondere Ihre Anmeldekennung, den CSRF-Token, die gewählte Sprache sowie Statusinformationen des Anmeldevorgangs. Sitzungsdaten werden nach Ablauf der Sitzungsdauer gelöscht.
Darüber hinaus setzen wir keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich; wir stützen den Einsatz auf § 25 Abs. 2 Nr. 2 TDDDG.
Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website und Plattform. Soweit die Cookies zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Wir verwenden keine Google-Dienste, insbesondere kein Google Analytics, keinen Google Tag Manager, keine Google Ads und keine Google Fonts über Google-Server. Die von uns verwendeten Schriften werden von unseren eigenen Servern ausgeliefert.
Wir verwenden Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Analysedaten werden nach Angaben des Anbieters auf Servern in der Europäischen Union verarbeitet.
Plausible wird auf den öffentlichen Bereichen unserer Website eingesetzt. Innerhalb des angemeldeten Kontobereichs findet keine Reichweitenmessung statt.
Dabei können insbesondere folgende Informationen verarbeitet werden:
Plausible verwendet nach Angaben des Anbieters keine Cookies, keine persistenten Identifikatoren, kein Cross-Site-Tracking und kein Cross-Device-Tracking. Es werden keine individuellen Nutzerprofile erstellt. Die IP-Adresse wird nicht gespeichert, sondern lediglich vorübergehend zur Erzeugung einer nicht rückrechenbaren Tageskennung verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datenschutzfreundlichen Analyse und Verbesserung unserer Website. Da Plausible ohne Cookies und ohne dauerhafte Nachverfolgung einzelner Nutzer arbeitet, ist die Beeinträchtigung Ihrer Rechte und Freiheiten gering.
Um unsere Formulare vor missbräuchlicher automatisierter Nutzung zu schützen, setzen wir Friendly Captcha ein, einen Dienst der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.
Friendly Captcha kommt insbesondere bei der Registrierung und bei der Anforderung eines Passwort-Zurücksetzen-Links zum Einsatz. Ihr Browser löst dabei im Hintergrund eine Rechenaufgabe; eine Eingabe oder Interaktion durch Sie ist nicht erforderlich.
Dabei werden folgende Daten verarbeitet:
Die Lösung wird von unserem Server zur Überprüfung an Friendly Captcha übermittelt. Friendly Captcha erstellt nach Angaben des Anbieters keine Nutzerprofile, setzt keine Cookies und verarbeitet die Daten auf Servern innerhalb der Europäischen Union.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme vor automatisierten Angriffen, Spam und missbräuchlichen Registrierungen. Mit Friendly Captcha besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir:
Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; eine Wiederherstellung des Klartextes ist uns nicht möglich.
Nach der Registrierung wird Ihnen automatisch ein Nutzername sowie ein Anzeigename zugewiesen, den Sie anschließend ändern können (siehe Abschnitt 12).
Im weiteren Einrichtungsverlauf erheben wir je nach gewählter Kontoart zusätzlich:
Zusätzlich verarbeiten wir technische und organisatorische Angaben zu Ihrem Konto, insbesondere den Kontostatus, den Fortschritt der Kontoeinrichtung, den Zeitpunkt der Registrierung, den Zeitpunkt der E-Mail-Bestätigung, den Zeitpunkt der letzten Passwortänderung sowie Ihre Kontoeinstellungen.
Die Verarbeitung erfolgt, um Ihnen ein Nutzerkonto bereitzustellen, die Plattformfunktionen zu ermöglichen, Ihre Identität im Rahmen des Nutzerkontos zu verwalten, Sicherheit und Missbrauchsschutz zu gewährleisten und die Plattform ordnungsgemäß zu betreiben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und der Plattformfunktionen erforderlich ist. Soweit Daten zur Sicherheit, Stabilität, Missbrauchserkennung oder Betrugsprävention verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
Nach der Registrierung senden wir Ihnen eine E-Mail mit einem zeitlich befristeten, signierten Bestätigungslink. Die Bestätigung dient dem Nachweis, dass die angegebene Adresse Ihnen gehört, und schützt vor missbräuchlichen Registrierungen mit fremden Adressen. Der Link ist 60 Minuten gültig. Eine erneute Zusendung ist frühestens nach einer Minute möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Bei der Registrierung bestätigen Sie die Nutzungsbedingungen und die Kenntnisnahme dieser Datenschutzerklärung sowie Ihre Volljährigkeit. Wir speichern hierzu den Zeitpunkt Ihrer Bestätigung sowie die Fassung des jeweiligen Dokuments, das Ihnen zu diesem Zeitpunkt angezeigt wurde.
Diese Speicherung dient der Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO und der Dokumentation des Vertragsschlusses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Nachweise werden für die Dauer des Nutzungsverhältnisses und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt.
Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort zur Prüfung der Zugangsberechtigung.
Um Angriffe durch automatisiertes Ausprobieren von Zugangsdaten zu erschweren, begrenzen wir die Zahl fehlgeschlagener Anmeldeversuche. Hierfür verarbeiten wir vorübergehend einen aus Ihrer E-Mail-Adresse und Ihrer IP-Adresse gebildeten Zählwert. Dieser Wert wird spätestens nach 60 Minuten automatisch gelöscht und dient ausschließlich der Missbrauchsabwehr.
Für gewerbliche Konten ist eine Zwei-Faktor-Authentifizierung verpflichtend; private Nutzerinnen und Nutzer können sie freiwillig aktivieren. Dabei verarbeiten wir:
Der Einmalcode wird Ihnen an Ihre hinterlegte E-Mail-Adresse zugestellt und ist fünf Minuten gültig. Nach fünf fehlgeschlagenen Versuchen wird die Eingabe vorübergehend gesperrt.
Bei einer Änderung Ihres Passworts speichern wir den Zeitpunkt der Änderung. Setzen Sie Ihr Passwort über den Passwort-vergessen-Vorgang zurück, verarbeiten wir einen zeitlich befristeten Token, der 60 Minuten gültig ist und nach Verwendung entwertet wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Kontos erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz Ihres Kontos und unserer Systeme.
Gewerbliche Konten werden von uns geprüft, bevor bestimmte Funktionen freigeschaltet werden. Beansprucht ein Konto eine Marke, prüfen wir die Berechtigung anhand geeigneter Nachweise, etwa eines Handelsregisterauszugs, einer Markenurkunde, einer Bestätigung über eine unternehmenseigene E-Mail-Domain oder einer telefonischen Rückfrage.
Dabei verarbeiten wir die von Ihnen übermittelten Nachweise, den Namen und die Kontaktdaten der handelnden Person sowie unser Prüfergebnis nebst Zeitpunkt.
Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses und zur Sicherung der Integrität der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Marken- und Händlerprofile vor unberechtigter Übernahme zu schützen.
Nachweise zur Berechtigungsprüfung löschen wir, sobald die Prüfung abgeschlossen ist und keine Aufbewahrung zur Rechtsverteidigung mehr erforderlich ist, spätestens nach drei Jahren.
Ihre öffentliche Identität auf der Plattform besteht aus einem Nutzernamen und einem Anzeigenamen. Beide können Sie ändern; nach einer Änderung ist die nächste Änderung erst nach 30 Tagen möglich. Diese Sperrfrist dient der Nachvollziehbarkeit und dem Schutz anderer Nutzer vor Verschleierung.
Nutzername und Anzeigename werden anderen Nutzerinnen und Nutzern angezeigt: bei gewerblichen Nutzern an ihren Inseraten und Profilen zusätzlich zu den Unternehmensangaben, bei privaten Nutzerinnen und Nutzern in der Kommunikation mit Anbietern. Wählen Sie hier keine Angaben, die Sie nicht offenlegen möchten; insbesondere müssen Sie Ihren bürgerlichen Namen nicht verwenden.
Vor der Speicherung werden Nutzername und Anzeigename automatisiert auf unzulässige Inhalte geprüft. Einzelheiten finden Sie in Abschnitt 22.
Ein persönliches Profilbild erheben wir nicht. Angezeigt wird ein neutrales Platzhaltersymbol. Externe Dienste zur Ermittlung oder Einbindung von Profilbildern setzen wir nicht ein; insbesondere übermitteln wir Ihre E-Mail-Adresse oder daraus gebildete Prüfwerte zu diesem Zweck nicht an Dritte.
Apollum richtet sich unter anderem an Marken, Händler, Servicepartner und weitere gewerbliche Nutzer aus dem High-End-Audio-Bereich.
Wenn Sie ein gewerbliches Konto führen, verarbeiten wir insbesondere:
Diese Angaben werden, soweit gesetzlich vorgeschrieben oder für die Plattformfunktion erforderlich, öffentlich auf Ihrem Unternehmensprofil und bei Ihren Inseraten angezeigt. Dies betrifft insbesondere die Anbieterkennzeichnung und die rechtlichen Hinweise.
Als Anbieter eines Online-Marktplatzes im Sinne der Verordnung (EU) 2022/2065 (Digital Services Act) sind wir nach Art. 30 DSA verpflichtet, vor der Zulassung gewerblicher Nutzer bestimmte Angaben einzuholen, auf ihre Verlässlichkeit zu prüfen und teilweise öffentlich verfügbar zu machen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Erhebung und Veröffentlichung verpflichtet sind, im Übrigen Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten von Ansprechpersonen verarbeitet werden, die nicht selbst Vertragspartei sind, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung vollständiger und aktueller Unternehmensprofile. Die Information dieser Ansprechpersonen obliegt dem jeweiligen Unternehmen als Kontoinhaber.
Wenn Sie Inserate, Produktinformationen, Bilder, Beschreibungen oder sonstige Inhalte auf der Plattform einstellen, verarbeiten wir die damit verbundenen Daten.
Dazu gehören insbesondere:
Inserate können ausschließlich von gewerblichen Nutzern eingestellt werden. Private Nutzerinnen und Nutzer können Inserate ansehen, vormerken und Anbieter kontaktieren, jedoch selbst keine Angebote einstellen.
Öffentlich sichtbar sind bei einem veröffentlichten Inserat insbesondere Titel, Beschreibung, Bilder, Preis, Zustand, Hersteller, das Kaufdatum sowie Land und Postleitzahl des Standorts. Ebenfalls sichtbar ist der Anbieter mit seinem Anzeigenamen, seinem Unternehmensnamen und seiner Anbieterkennzeichnung.
Das Kaufdatum wird angezeigt, weil es das Alter des Geräts und die verbleibende Herstellergarantie nachvollziehbar macht. Die Angabe ist freiwillig.
Die Postleitzahl bezeichnet den Standort des Geräts beim gewerblichen Anbieter. Sie ermöglicht Interessenten die Einschätzung von Entfernung, Versandweg und Abholmöglichkeit. Da Inserate ausschließlich von Unternehmen eingestellt werden, handelt es sich dabei um eine Geschäftsanschrift, die regelmäßig bereits aus der Anbieterkennzeichnung hervorgeht.
Seriennummern werden nicht öffentlich angezeigt. Sie dienen der internen Zuordnung, der Echtheits- und Zustandsprüfung sowie der Aufklärung von Missbrauchsfällen.
Bitte veröffentlichen Sie in Inseraten, Bildern und Beschreibungen keine personenbezogenen Daten Dritter, sofern hierfür keine rechtliche Grundlage besteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Qualitätssicherung, Missbrauchsprävention, Betrugsvermeidung oder Rechtsdurchsetzung erfolgt, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
Jede Änderung an einem Inserat wird von uns protokolliert. Gespeichert werden der vollständige Inhalt des Inserats zum Zeitpunkt der Änderung, der Zeitpunkt sowie das handelnde Nutzerkonto.
Die Historie dient der Nachvollziehbarkeit von Preis- und Zustandsangaben, der Aufklärung von Streitfällen zwischen Nutzern, der Missbrauchs- und Betrugsprävention sowie der Erfüllung unserer Pflichten als Marktplatzbetreiber. Sie ist für andere Nutzer nicht einsehbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Historie wird zusammen mit dem Inserat gelöscht (siehe Abschnitt 33).
Hochgeladene Bilder werden auf unseren Servern in Deutschland gespeichert. Bei der Verarbeitung werden die Bilder neu berechnet und auf eine einheitliche Größe gebracht. Dabei entfernen wir eingebettete Metadaten, insbesondere Kamera- und Standortinformationen (EXIF-Daten). Die ausgelieferten Bildfassungen enthalten keine solchen Metadaten.
Bilder eines veröffentlichten Inserats sind öffentlich abrufbar. Bilder von Entwürfen und nicht veröffentlichten Inseraten sind ausschließlich für das jeweilige Konto abrufbar.
Gewerbliche Nutzer können ihre Inserate automatisiert aus einer eigenen Produktdatenquelle übernehmen. Dazu hinterlegen Sie in Ihrem Konto die Adresse einer von Ihnen bereitgestellten Datei.
Wir speichern diese Adresse in Ihren Kontoeinstellungen und rufen sie zum Zweck des Imports von unseren Servern aus ab. Dabei wird dem von Ihnen benannten Server die IP-Adresse unseres Systems bekannt. Enthält die Adresse Zugangsmerkmale, etwa einen Token, werden diese mitgespeichert; verwenden Sie daher nach Möglichkeit eine Adresse ohne solche Merkmale.
Im Rahmen des Imports laden wir außerdem die in der Datei angegebenen Produktbilder von den dort benannten Servern.
Über jeden Importlauf führen wir ein Protokoll. Es enthält die verwendete Adresse, den Zeitpunkt, die Anzahl der erstellten, geänderten, unveränderten und übersprungenen Datensätze sowie zu übersprungenen Datensätzen die Zeilennummer, die Artikelkennung und den Grund. Das Protokoll ist ausschließlich für Ihr Konto und für uns einsehbar.
Bitte stellen Sie sicher, dass Ihre Produktdaten keine personenbezogenen Daten Dritter enthalten, etwa Namen früherer Eigentümer in Beschreibungstexten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Importprotokolle werden nach 90 Tagen gelöscht.
Gewerbliche Nutzer können zu ihren Inseraten druckbare Verkaufsschilder mit QR-Code erzeugen. Der QR-Code verweist auf einen Kurzlink, der ausschließlich die öffentliche Kennung des Inserats enthält.
Beim Aufruf eines Kurzlinks werden keine über die allgemeinen Server-Logfiles hinausgehenden Daten erhoben. Eine Zählung oder Auswertung einzelner Aufrufe findet nicht statt.
Angemeldete Nutzerinnen und Nutzer können Inserate auf einer Merkliste speichern. Wir verarbeiten hierzu die Zuordnung zwischen Ihrem Konto und dem Inserat sowie den Zeitpunkt.
Ihre Merkliste ist ausschließlich für Sie einsehbar. Anbietern wird lediglich die Gesamtzahl der Vormerkungen zu ihrem Inserat angezeigt, ohne Rückschluss auf einzelne Personen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gewerblichen Nutzern stellen wir eine Auswertung zur Sichtbarkeit ihrer Inserate bereit, insbesondere zur Zahl der Aufrufe, der Vormerkungen und der Kontaktanfragen sowie zur Zusammensetzung und zum Alter des Bestands.
Diese Auswertungen werden ausschließlich in aggregierter Form dargestellt. Ein Rückschluss auf einzelne Besucherinnen und Besucher ist weder vorgesehen noch möglich. Wir bilden keine besucherbezogenen Verlaufsprofile und speichern zu Aufrufen keine IP-Adressen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Auswertung Bestandteil der vertraglich vereinbarten Leistung ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung aussagekräftiger Informationen für Anbieter.
Apollum stellt eine Nachrichtenfunktion bereit, über die Interessenten und Anbieter zu einem Inserat miteinander kommunizieren können.
Dabei verarbeiten wir insbesondere:
Nachrichteninhalte und deren Übersetzungen werden in unserer Datenbank verschlüsselt gespeichert. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung: die Entschlüsselung erfolgt serverseitig, sodass ein Zugriff durch uns technisch möglich ist.
Innerhalb einer Konversation wird Ihrem Gegenüber Ihr Anzeigename angezeigt. Ihr bürgerlicher Name wird nicht angezeigt, soweit Sie ihn nicht selbst mitteilen oder er Teil Ihrer Anbieterkennzeichnung ist.
Zum Schutz vor Spam begrenzen wir die Zahl der Nachrichten je Konversation und je Konto und erkennen wiederholt identische Nachrichten. Hierfür verarbeiten wir vorübergehend Zählwerte, die spätestens nach einer Stunde gelöscht werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Kommunikationsdaten zur Sicherheit, Missbrauchserkennung, Betrugsprävention oder Rechtsdurchsetzung verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Private Nachrichten werden nicht anlasslos inhaltlich durch Mitarbeiter geprüft und nicht automatisiert inhaltlich ausgewertet. Eine Kenntnisnahme kann jedoch erfolgen, wenn dies zur Bearbeitung einer Beschwerde, zur Missbrauchs- oder Betrugsbekämpfung, zur Durchsetzung unserer Nutzungsbedingungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Der Zugriff ist auf einen eng begrenzten Personenkreis beschränkt und wird dokumentiert.
Bleibt eine an Sie gerichtete Nachricht ungelesen, informieren wir Sie per E-Mail. Die Benachrichtigung enthält den Absender und das betroffene Inserat sowie einen Link zur Konversation, nicht jedoch den Nachrichtentext.
Sie können diese Benachrichtigungen in Ihren Kontoeinstellungen deaktivieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Auf Wunsch übersetzen wir Nachrichten Ihres Gegenübers in Ihre Sprache. Die Funktion ist standardmäßig deaktiviert und wird erst aktiv, wenn Sie sie für eine Konversation einschalten.
Die Übersetzung erfolgt ausschließlich über ein von uns selbst betriebenes Sprachmodell auf unserer eigenen Infrastruktur in Deutschland. Nachrichteninhalte werden hierfür nicht an Dritte übermittelt, insbesondere nicht an Anbieter außerhalb der Europäischen Union. Die Inhalte werden nicht zum Training von Modellen verwendet.
Verarbeitet werden der Nachrichtentext sowie die Ausgangs- und Zielsprache. Die erzeugte Übersetzung wird verschlüsselt gespeichert, damit sie nicht bei jedem Aufruf erneut erzeugt werden muss.
Wenn Sie die Übersetzungsfunktion nutzen, wird auch der Text Ihres Gegenübers verarbeitet. Wir weisen in der Konversation darauf hin, dass Nachrichten übersetzt werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die sprachübergreifende Verständigung Bestandteil der Plattformleistung ist.
Für öffentliche oder zur Veröffentlichung bestimmte Inhalte setzen wir Dienste der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ein.
Dies betrifft insbesondere:
Übermittelt werden ausschließlich die betroffenen Inhalte selbst sowie die Angabe der Zielsprache. Eine Kennung Ihres Kontos, Ihr Name oder Ihre E-Mail-Adresse werden nicht übermittelt. Je nach Inhalt können die übermittelten Texte personenbezogene Daten enthalten, etwa wenn Sie personenbezogene Angaben in einem öffentlichen Profil oder Inserat veröffentlichen.
Private Nachrichten und sonstige nicht öffentliche Kommunikationsinhalte werden nicht an OpenAI übermittelt.
Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben von OpenAI werden über die Programmierschnittstelle verarbeitete Daten nicht zum Training der Modelle verwendet.
Eine Verarbeitung in den USA durch die OpenAI OpCo, LLC als Unterauftragsverarbeiter kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, unter dem OpenAI zertifiziert ist. Ergänzend stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die auf Anfrage zur Verfügung stehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der mehrsprachigen Plattformfunktionen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer mehrsprachigen, sicheren und hochwertigen Plattform.
Bitte geben Sie in öffentlichen oder zur Veröffentlichung bestimmten Inhalten keine vertraulichen Informationen und keine personenbezogenen Daten Dritter ein, sofern hierfür keine rechtliche Grundlage besteht.
Zur Sicherung der Qualität und Integrität der Plattform prüfen wir öffentliche Inhalte teilweise automatisiert. Geprüft werden insbesondere Nutzernamen, Anzeigenamen, Inseratstitel und Inseratsbeschreibungen.
Die Prüfung erfolgt zweistufig:
Wird ein Inhalt beanstandet, wird die Eingabe abgelehnt und Sie können sie ändern. Es werden keine weiteren Maßnahmen automatisch ergriffen; insbesondere wird Ihr Konto nicht automatisch gesperrt.
Zu jeder Beanstandung speichern wir Ihr Nutzerkonto, den Prüfmodus, die ausgelösten Kategorien sowie den Zeitpunkt. Der beanstandete Text selbst wird nicht gespeichert. Diese Aufzeichnungen dienen ausschließlich der Erkennung wiederholter Verstöße und der Missbrauchsprävention und werden nach zwölf Monaten gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, vertrauenswürdigen und hochwertigen Plattformumfeld. Soweit die Moderation der Erfüllung unserer Pflichten nach der Verordnung (EU) 2022/2065 dient, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Die Ablehnung einer Eingabe kann von Ihnen unmittelbar korrigiert werden; auf Wunsch überprüfen wir die Entscheidung durch eine natürliche Person. Wenden Sie sich hierfür an legal@apollum.com.
Sie können uns rechtswidrige oder gegen unsere Nutzungsbedingungen verstoßende Inhalte melden. Hierzu steht Ihnen eine Meldefunktion an jedem Inserat sowie die Adresse legal@apollum.com zur Verfügung.
Bei einer Meldung verarbeiten wir:
Die Angabe von Kontaktdaten ist bei Meldungen zu bestimmten Straftatbeständen nicht erforderlich. Wir übermitteln Ihre Meldung einschließlich Ihrer Kontaktdaten an den betroffenen Nutzer, soweit dies zur Bearbeitung erforderlich ist und Sie dem nicht widersprochen haben.
Wenn wir Inhalte entfernen, deren Sichtbarkeit einschränken oder ein Konto sperren, teilen wir dies der betroffenen Person unter Angabe der Gründe mit und weisen auf die Möglichkeit der Beschwerde hin. Beschwerden werden von einer natürlichen Person geprüft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 20 der Verordnung (EU) 2022/2065 sowie Art. 6 Abs. 1 lit. f DSGVO.
Meldungen und Beschwerden sowie die zugehörigen Entscheidungen bewahren wir für die Dauer von drei Jahren auf, um wiederholte Verstöße zu erkennen, unsere Transparenzpflichten zu erfüllen und Rechtsansprüche abwehren zu können.
Marken können Händler über Gutscheincodes zur Teilnahme an der Plattform einladen. Löst ein Händler einen solchen Code ein, entsteht eine dokumentierte Beziehung zwischen beiden Konten.
Der einladenden Marke werden hierzu folgende Angaben des einlösenden Händlers angezeigt und stehen dort auch als Exportdatei zur Verfügung:
Die Marke kann zu jedem Gutschein eine interne Notiz hinterlegen. Diese Notiz ist für den Händler nicht einsehbar. Sie darf sich ausschließlich auf die Einladung und die geschäftliche Beziehung beziehen; die Speicherung von Bewertungen einzelner Personen ist nach unseren Nutzungsbedingungen unzulässig.
Vor der Einlösung eines Codes weisen wir Sie darauf hin, welche Angaben der einladenden Marke dadurch offengelegt werden.
Soweit eine Marke einen Händler als autorisierten Händler kennzeichnet, wird diese Beziehung öffentlich auf der Marken- und der Händlerdarstellung angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Abrechnung zwischen uns und der einladenden Marke ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; die Anzahl eingelöster Gutscheine ist Bestandteil der Vergütung.
Bei der Offenlegung gegenüber der Marke handelt es sich um eine Übermittlung an einen eigenständigen Verantwortlichen. Für die weitere Verarbeitung durch die Marke ist diese selbst verantwortlich.
Für die gewerbliche Nutzung der Plattform bieten wir kostenpflichtige Tarife an. Wir verarbeiten hierzu:
Die Verarbeitung erfolgt zur Vertragsdurchführung, Rechnungsstellung und Erfüllung steuerlicher sowie handelsrechtlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Aufbewahrungs- und Dokumentationspflichten ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Die Rechnungsstellung erfolgt durch uns; die Zahlung erfolgt per Überweisung. Ein externer Zahlungsdienstleister ist nicht eingebunden; Zahlungsdaten wie Kartennummern oder Bankverbindungen werden von uns nicht erhoben.
Zur Erfüllung unserer steuerlichen und handelsrechtlichen Pflichten übermitteln wir Rechnungs- und Vertragsdaten an unseren Steuerberater.
Steuerrechtlich relevante Unterlagen unterliegen einer Aufbewahrungspflicht von zehn Jahren (§ 147 AO), handelsrechtlich relevante Unterlagen einer Aufbewahrungspflicht von sechs Jahren (§ 257 HGB).
Wenn Sie uns kontaktieren, etwa über das Supportformular, per E-Mail oder telefonisch, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Für die Bearbeitung von Supportanfragen setzen wir die Software Chatwoot ein, die wir auf eigenen Servern in Deutschland betreiben. Eine Übermittlung an den Hersteller der Software findet nicht statt.
Wenn Sie als angemeldete Nutzerin oder angemeldeter Nutzer das Supportformular verwenden, werden folgende Angaben an unser Supportsystem übergeben:
Diese Angaben ermöglichen es uns, Ihr Anliegen ohne Rückfragen einzuordnen. Ihre Anfrage wird in unserem Supportsystem unter Ihrer E-Mail-Adresse einem Kontakt zugeordnet, sodass frühere Anfragen zugeordnet werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem bestehenden oder angebahnten Vertragsverhältnis zusammenhängt. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Anfragedaten ohne Vertragsbezug werden nach abschließender Bearbeitung und Ablauf der regelmäßigen Verjährungsfrist von drei Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Im Rahmen des Nutzungsverhältnisses senden wir Ihnen die zur Durchführung erforderlichen E-Mails, insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Information unserer Nutzer über sicherheits- und vertragsrelevante Vorgänge.
Für den Versand setzen wir den Dienst Mailgun ein. Anbieter ist die Mailgun Technologies, Inc., 112 E. Pecan Street #1135, San Antonio, Texas 78205, USA, ein Unternehmen der Sinch-Gruppe. Der Anbieter erhält zu diesem Zweck Ihre E-Mail-Adresse, den Inhalt der jeweiligen Nachricht sowie technische Versandmetadaten. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir nutzen die EU-Region des Dienstes: Nach Angaben des Anbieters werden die E-Mails und die zugehörigen Versandprotokolle auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff aus den USA nicht ausgeschlossen werden (siehe Abschnitt 32).
Unsere E-Mails enthalten keine Zählpixel und keine Verfolgung von Öffnungs- oder Klickvorgängen. Eingebundene Bilder werden von unseren eigenen Servern geladen; dabei wird unserem Server die IP-Adresse Ihres E-Mail-Programms bekannt. Diese Zugriffe werden wie sonstige Serverzugriffe behandelt (siehe Abschnitt 3) und nicht personenbezogen ausgewertet.
Werbliche E-Mails versenden wir nur, soweit Sie hierin ausdrücklich eingewilligt haben oder eine gesetzliche Erlaubnis besteht. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um unsere Website, Plattform, Nutzerkonten, Kommunikation und Inhalte vor Missbrauch, unbefugtem Zugriff, Betrug, Spam, technischen Angriffen oder sonstigen rechtswidrigen Handlungen zu schützen.
Dabei können insbesondere technische Daten, Anmeldedaten, IP-Adressen, Zeitpunkte, Kontoaktivitäten, Kommunikationsmetadaten, Meldungen anderer Nutzer und sicherheitsrelevante Ereignisse verarbeitet werden. Zu den eingesetzten Maßnahmen gehören insbesondere die Begrenzung von Anmelde-, Nachrichten- und Anfrageversuchen sowie der Schutz von Formularen vor automatisierten Zugriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Integrität unserer Plattform, dem Schutz unserer Nutzer und der Durchsetzung unserer Rechte.
Zur Sicherstellung des ordnungsgemäßen Betriebs protokollieren unsere Systeme technische Ereignisse und Fehler. Diese Protokolle können in begrenztem Umfang personenbezogene Daten enthalten, insbesondere Kontokennungen sowie technische Angaben zu fehlgeschlagenen Vorgängen.
Die Protokolle dienen ausschließlich der Fehlersuche, der Wiederherstellung des Betriebs und der Sicherheitsanalyse. Eine Auswertung zu anderen Zwecken findet nicht statt. Der Zugriff ist auf einen eng begrenzten Personenkreis beschränkt.
Anwendungsprotokolle werden spätestens nach 14 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb unserer Systeme.
Einen externen Dienst zur Fehler- oder Leistungsüberwachung setzen wir nicht ein.
Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Dazu gehören insbesondere handelsrechtliche, steuerrechtliche und plattformregulatorische Aufbewahrungs-, Auskunfts- und Mitwirkungspflichten, namentlich nach der Verordnung (EU) 2022/2065.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus verarbeiten wir personenbezogene Daten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage vorliegt.
Empfänger sind insbesondere:
| Empfänger | Zweck | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Hosting und Infrastruktur | Deutschland |
| Plausible Insights OÜ | Reichweitenmessung | Europäische Union |
| Friendly Captcha GmbH | Schutz vor automatisierten Zugriffen | Europäische Union |
| Mailgun Technologies, Inc. | E-Mail-Versand | Europäische Union, Zugriff aus den USA nicht ausgeschlossen |
| OpenAI Ireland Ltd. | Übersetzung und Moderation öffentlicher Inhalte | Irland, Unterauftragsverarbeitung in den USA |
| Steuerberater und Wirtschaftsprüfer | Buchführung und steuerliche Pflichten | Deutschland |
| Rechtsberater | Rechtsdurchsetzung und Rechtsverteidigung | Deutschland |
| Behörden und Gerichte | gesetzliche Verpflichtungen | Deutschland |
| andere Nutzerinnen und Nutzer | Plattformfunktionen, insbesondere Profile, Inserate, Kommunikation, Händlernetzwerk | – |
Unser Supportsystem und unsere KI-Infrastruktur für private Übersetzungen betreiben wir auf eigenen Servern; eine Übermittlung an die Hersteller der eingesetzten Software findet nicht statt.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Personenbezogene Daten verarbeiten wir vorrangig innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Hosting, Sicherungen, Supportsystem und die KI-Infrastruktur für private Übersetzungen befinden sich in Deutschland.
Eine Übermittlung in ein Drittland erfolgt ausschließlich in den folgenden Fällen:
OpenAI: Vertragspartner ist die OpenAI Ireland Ltd. mit Sitz in Irland. Eine Verarbeitung durch Unterauftragsverarbeiter in den USA kann nicht ausgeschlossen werden. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, unter dem OpenAI zertifiziert ist, ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Übermittelt werden ausschließlich öffentliche oder zur Veröffentlichung bestimmte Inhalte; Kontokennungen, Namen oder E-Mail-Adressen werden nicht übermittelt.
Mailgun: Vertragspartner ist die Mailgun Technologies, Inc. mit Sitz in den USA. E-Mails und Versandprotokolle werden in der EU-Region des Dienstes verarbeitet. Ein Zugriff aus den USA, etwa zu Wartungs- und Supportzwecken, kann nicht ausgeschlossen werden. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, unter dem die Mailgun Technologies, Inc. zertifiziert ist, ergänzend auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Betroffen sind Ihre E-Mail-Adresse, der Inhalt der an Sie gerichteten E-Mails sowie technische Versandmetadaten.
Private Nachrichten und private Kommunikationsinhalte werden nicht in Drittländer übermittelt.
Wir weisen darauf hin, dass in den USA kein dem europäischen Recht entsprechendes Datenschutzniveau besteht. Insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | maximal 30 Tage |
| Anwendungsprotokolle | maximal 14 Tage |
| Versandprotokolle beim E-Mail-Dienst (Mailgun) | 1 Tag |
| Sicherungskopien | maximal 30 Tage |
| Sitzungsdaten | bis zu 120 Minuten nach der letzten Aktivität |
| Zählwerte zur Missbrauchsabwehr | maximal 60 Minuten |
| Kontodaten | für die Dauer des Nutzerkontos, danach spätestens 30 Tage |
| Nachweise zu Zustimmungen | Dauer des Nutzungsverhältnisses zuzüglich drei Jahre |
| Öffentliche Inhalte (Inserate, Beschreibungen, Bilder) | bis zur Entfernung, danach spätestens 30 Tage |
| Änderungshistorie von Inseraten | wie das zugehörige Inserat |
| Importprotokolle | 90 Tage |
| Private Kommunikationsdaten | 24 Monate nach der letzten Nachricht einer Konversation, längstens bis 30 Tage nach Kontoauflösung |
| Aufzeichnungen zu Moderationsbeanstandungen | 12 Monate |
| Meldungen, Beschwerden und zugehörige Entscheidungen | 3 Jahre |
| Nachweise zur Prüfung gewerblicher Konten | bis zum Abschluss der Prüfung, längstens 3 Jahre |
| Kontaktanfragen ohne Vertragsbezug | 3 Jahre ab Ende des Jahres der Anfrage |
| Vertrags- und Abrechnungsdaten | 6 Jahre (§ 257 HGB), steuerrelevante Unterlagen 10 Jahre (§ 147 AO) |
| Reichweitendaten (Plausible) | aggregiert und nicht personenbezogen |
Wenn Daten nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.
Wird ein Nutzerkonto gelöscht, während noch laufende Konversationen bestehen, werden Ihre Nachrichten gegenüber Ihrem Gesprächspartner anonymisiert, soweit dessen berechtigtes Interesse an der Nachvollziehbarkeit der Kommunikation dies erfordert.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
Die in Abschnitt 22 beschriebene automatisierte Inhaltsprüfung führt lediglich zur Ablehnung einer Eingabe, die Sie unmittelbar korrigieren können; auf Wunsch erfolgt eine Überprüfung durch eine natürliche Person. Entscheidungen über die Entfernung von Inhalten oder die Sperrung von Konten treffen wir nicht ausschließlich automatisiert.
Suchergebnisse und Listen sortieren wir nach sachlichen Kriterien wie Relevanz zur Suchanfrage, Aktualität und Vollständigkeit der Angaben. Eine Sortierung anhand des individuellen Nutzungsverhaltens einzelner Personen und eine personalisierte Werbung finden nicht statt.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Ihr Nutzerkonto können Sie jederzeit selbst in den Kontoeinstellungen löschen. Eine Kopie Ihrer Daten können Sie dort ebenfalls anfordern.
Zur Ausübung Ihrer Rechte genügt im Übrigen eine Nachricht an legal@apollum.com. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats.
Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.
Den Widerruf können Sie in Ihren Kontoeinstellungen, per E-Mail an legal@apollum.com oder, soweit vorhanden, über einen Abmeldelink in der jeweiligen Kommunikation erklären.
Hinweis gemäß Art. 21 DSGVO:
Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Den Widerspruch können Sie formlos erklären, per E-Mail an legal@apollum.com.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für uns zuständig ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Deutschland
Telefon: +49 (0)211 / 38424 - 0 E-Mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de
Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere die Behörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Zerstörung zu schützen.
Dazu gehören insbesondere:
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.
Wir können diese Datenschutzerklärung anpassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer gesondert per E-Mail und, soweit erforderlich, holen wir eine erneute Bestätigung ein.
