言語に関する注意事項：本コンテンツはドイツ語版のみが法的に拘束力を有します。他言語への翻訳は、情報提供のみを目的としたものであり、法的効力はありません。
最終更新：2026年10月
本プライバシーポリシーでは、当社ウェブサイト、当社プラットフォーム機能およびこれらに関連する通信のご利用に際しての個人データの取扱いについてご説明します。
本プライバシーポリシーは、当社ウェブサイトの訪問者、個人のご利用者ならびに事業者であるご利用者、とりわけ販売店、ブランド、サービスパートナーおよびその担当者を対象としています。
本プラットフォームは、18歳以上の方のみを対象としています。ご登録の際に、成年であることをご確認いただきます。当社は未成年者のデータを故意に収集することはありません。そのような事実が判明した場合、該当するデータは遅滞なく消去します。
| 会社 | apollum highend GmbH Robert-Bosch-Str. 19c 48153 Münster ドイツ |
| メールアドレス | legal@apollum.com |
| 業務執行社員 | Sebastian Strube |
| 商業登記 | HRB 23212 |
| 登記裁判所 | Amtsgericht Münster |
データ保護責任者は、現時点で法律上の選任要件を満たしていないため、選任しておりません。データ保護に関するすべてのお問い合わせは legal@apollum.com までご連絡ください。
当社は、当社ウェブサイトの提供、プラットフォームの提供および運営、お客様との連絡、当社サービスの安全性の確保、その改善、または法的義務の履行に必要な範囲においてのみ、個人データを取り扱います。
個人データとは、識別された、または識別され得る自然人に関するあらゆる情報をいいます。これには特に、氏名、メールアドレス、連絡先情報、利用データ、技術的なアクセスデータ、通信内容、ならびにご登録またはプラットフォームのご利用に際して当社にご提供いただく情報が含まれます。
取扱いは、特に以下の法的根拠に基づいて行われます。
正当な利益に基づいて個人データを取り扱う場合、当社は個別の事案ごとに、当社の利益とお客様の利益、権利および自由との比較衡量を行っています。その結果については、ご請求に応じてお知らせします。
当社ウェブサイトにアクセスされると、お使いのブラウザが自動的に当社ウェブサイトのサーバーへ情報を送信します。この情報は、いわゆるサーバーログファイルに一時的に保存されます。
その際、特に以下のデータが取り扱われることがあります。
これらのデータは、ウェブサイトを技術的に提供し、システムの安定性と安全性を確保し、不正利用を検知・防止し、ウェブサイトを運営管理するために取り扱われます。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、当社ウェブサイトを安全、安定的かつ支障なく提供することにあります。
サーバーログファイルは最長30日間保存され、その後、消去または匿名化されます。具体的なセキュリティインシデントの究明または法的請求権の行使に必要な場合に限り、例外的により長期間保存されることがあります。
当社ウェブサイトおよびプラットフォームは、Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, ドイツ）にてホスティングされています。取扱いはドイツ国内のサーバー上で行われます。
ホスティングの枠組みにおいて、特に以下のデータが取り扱われることがあります。
プラットフォームにはさらに、非公開メッセージの翻訳のために当社自身が運用するAIインフラが含まれます。これらのシステムも同様にドイツ国内のサーバー上で稼働し、当社の単独の管理下に置かれています。詳細は第20項をご覧ください。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、オンラインサービスを安全かつ確実に提供することにあります。ホスティングが契約上のプラットフォーム機能の提供に必要な限りにおいて、GDPR第6条第1項(b)が追加的な法的根拠となります。
Hetznerとの間では、GDPR第28条に基づく処理契約を締結しています。
データの消失に備えるため、当社はデータベースおよびファイルの暗号化されたバックアップを定期的に作成しています。バックアップはドイツ国内でのみ保管され、遅くとも30日後には自動的に上書きまたは消去されます。
稼働中のシステムからデータが消去された場合でも、技術上の理由から、当該期間が経過するまではバックアップ内に残存します。復元はデータ消失の場合にのみ行われ、その際、消去済みのデータは改めて消去されます。
法的根拠はGDPR第6条第1項(f)、ならびに法定の保存義務および文書化義務が関係する限りにおいてGDPR第6条第1項(c)です。
当社は技術上必要なクッキーのみを使用しています。クッキーとは、お客様の端末に保存される小さなテキストファイルです。
当社は以下のクッキーを使用しています。
| 名称 | 目的 | 保存期間 |
|---|---|---|
| セッションクッキー | セッションの割当て、ログイン状態、言語設定、二要素認証の中間状態 | 最後の操作から最長120分 |
| XSRF-TOKEN | フォームにおけるクロスサイトリクエストフォージェリ対策 | セッションの継続中 |
| ログイン状態の保持 | ログイン時に「ログイン状態を保持する」を選択された場合のみ：パスワード入力なしでの再ログイン | 30日 |
セッションの内容はサーバー側に保存され、特にログイン識別子、CSRFトークン、選択された言語およびログイン手続の状態情報が含まれます。セッションデータはセッション期間の経過後に消去されます。
これ以外に、分析、マーケティングまたはプロファイリングを目的としたクッキーは使用していません。したがって同意は必要なく、厳格に必要な保存に関する例外に基づいて使用しています。
これに伴う個人データの取扱いの法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、ウェブサイトおよびプラットフォームを安全かつ支障なく提供することにあります。クッキーが契約の履行または契約締結前の措置に必要な限りにおいては、GDPR第6条第1項(b)が法的根拠となります。
当社はGoogleのサービスを一切使用していません。とりわけGoogle Analytics、Google Tag Manager、Google Ads、およびGoogleのサーバーを経由するGoogle Fontsは使用していません。当社が使用するフォントは、当社自身のサーバーから配信されます。
当社は、Plausible Insights OÜ（Västriku tn 2, 50403 Tartu, エストニア）が提供するプライバシーに配慮したウェブ解析サービス、Plausible Analyticsを使用しています。Plausibleとの間では、GDPR第28条に基づく処理契約を締結しています。提供事業者によれば、解析データは欧州連合域内のサーバーで取り扱われます。
Plausibleは当社ウェブサイトの公開領域において使用しています。ログイン後のアカウント領域では、アクセス解析は行われません。
その際、特に以下の情報が取り扱われることがあります。
提供事業者によれば、Plausibleはクッキー、永続的な識別子、クロスサイトトラッキングおよびクロスデバイストラッキングを使用しません。個々の利用者プロファイルは作成されません。IPアドレスは保存されず、復元不可能な日次識別子を生成するために一時的に使用されるにとどまります。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、プライバシーに配慮した方法で当社ウェブサイトを分析し改善することにあります。Plausibleはクッキーを用いず、個々の利用者を継続的に追跡しないため、お客様の権利および自由に対する影響は軽微です。
当社は、フォームが自動化された手段により不正に利用されることを防ぐため、Friendly Captcha GmbH（Am Anger 3-5, 82237 Wörthsee, ドイツ）が提供するFriendly Captchaを使用しています。
Friendly Captchaは、特にご登録の際およびパスワード再設定用リンクのご請求の際に使用されます。その際、お客様のブラウザがバックグラウンドで計算問題を解きます。お客様による入力や操作は必要ありません。
その際、以下のデータが取り扱われます。
この解は、検証のため当社サーバーからFriendly Captchaへ送信されます。提供事業者によれば、Friendly Captchaは利用者プロファイルを作成せず、クッキーを使用せず、データを欧州連合域内のサーバーで取り扱います。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、当社システムを自動化された攻撃、迷惑行為および不正な登録から保護することにあります。Friendly Captchaとの間では、GDPR第28条に基づく処理契約を締結しています。
プラットフォームのご利用には利用者アカウントが必要です。ご登録の際、当社は以下の情報を収集します。
パスワードは暗号学的ハッシュ値としてのみ保存され、当社が平文を復元することはできません。
ご登録後、ユーザー名および表示名が自動的に割り当てられ、その後変更いただけます（第12項をご覧ください）。
その後の設定手続において、選択されたアカウント種別に応じて、さらに以下の情報を収集します。
さらに当社は、お客様のアカウントに関する技術的および組織的な情報、とりわけアカウントの状態、設定手続の進捗、ご登録日時、メールアドレス確認の日時、直近のパスワード変更日時ならびにアカウント設定を取り扱います。
これらの取扱いは、お客様に利用者アカウントを提供し、プラットフォーム機能を可能にし、アカウント内でのお客様の識別情報を管理し、安全性および不正利用からの保護を確保し、プラットフォームを適切に運営するために行われます。
法的根拠は、利用者アカウントおよびプラットフォーム機能の提供に取扱いが必要な限りにおいてGDPR第6条第1項(b)です。安全性、安定性、不正利用の検知または詐欺防止のためにデータが取り扱われる限りにおいては、GDPR第6条第1項(f)が法的根拠となります。
ご登録後、当社は署名付きで有効期間の限られた確認用リンクを記載したメールをお送りします。この確認は、ご入力いただいたアドレスがお客様に帰属することを証明し、他人のアドレスを用いた不正な登録を防ぐためのものです。リンクの有効期間は60分です。再送信は最短で1分後から可能です。
法的根拠はGDPR第6条第1項(b)およびGDPR第6条第1項(f)です。
ご登録の際、お客様は利用条件および本プライバシーポリシーをご確認いただいたこと、ならびに成年であることをご確認いただきます。当社はこのため、お客様がご確認いただいた日時および当該時点で表示された各文書のバージョンを保存します。
この保存は、GDPR第5条第2項に基づく当社の説明責任を果たし、契約の成立を記録するために行われます。
法的根拠はGDPR第6条第1項(c)およびGDPR第6条第1項(f)です。記録は、利用関係の継続期間中および、その後は法定の消滅時効期間が満了するまで保存されます。
ログインの際、当社はアクセス権限を確認するためにお客様のメールアドレスおよびパスワードを取り扱います。
認証情報を自動的に試行する攻撃を困難にするため、当社はログイン失敗の回数を制限しています。このため、お客様のメールアドレスとIPアドレスから生成したカウント値を一時的に取り扱います。この値は遅くとも60分後に自動的に消去され、不正利用の防止のためにのみ使用されます。
事業者アカウントでは二要素認証が必須です。個人のご利用者は任意で有効化いただけます。その際、当社は以下を取り扱います。
ワンタイムコードは、お客様のアカウントに登録されたメールアドレス宛に送信され、有効期間は5分です。5回連続して失敗した場合、入力は一時的に制限されます。
パスワードを変更された場合、当社は変更日時を保存します。パスワードをお忘れの場合の手続によりパスワードを再設定される場合、当社は有効期間60分の、使用後に無効となる期限付きトークンを取り扱います。
法的根拠は、アカウントの提供に取扱いが必要な限りにおいてGDPR第6条第1項(b)、その他の場合はGDPR第6条第1項(f)です。当社の正当な利益は、お客様のアカウントおよび当社システムの保護にあります。
事業者アカウントについては、一定の機能を有効化する前に当社が確認を行います。アカウントがブランドの権利を主張する場合、当社は商業登記簿の抄本、商標登録証、企業独自のメールドメインによる確認または電話による照会など、適切な資料に基づいて権限を確認します。
その際、当社はご提出いただいた資料、手続を行う担当者の氏名および連絡先、ならびに当社の確認結果とその日時を取り扱います。
これらの取扱いは、契約関係の履行およびプラットフォームの健全性の確保のために行われます。法的根拠はGDPR第6条第1項(b)およびGDPR第6条第1項(f)です。当社の正当な利益は、ブランドおよび販売店のプロフィールが権限なく取得されることを防ぐことにあります。
権限確認のための資料は、確認が完了し、法的請求権の防御のために保存が必要でなくなり次第、遅くとも3年後には消去します。
プラットフォーム上でのお客様の公開される識別情報は、ユーザー名および表示名から構成されます。いずれも変更いただけますが、変更後、次の変更は30日経過後に可能となります。この待機期間は追跡可能性のためのものであり、他のご利用者を識別情報の隠蔽から保護します。
ユーザー名および表示名は、他のご利用者に表示されます。事業者であるご利用者の場合は企業情報に加えて出品およびプロフィールに、個人のご利用者の場合は出品者との連絡において表示されます。公開されたくない情報はここで使用しないでください。とりわけ、戸籍上の氏名を使用する必要はありません。
保存に先立ち、ユーザー名および表示名については、許容されない内容が含まれていないか自動的に確認されます。詳細は第22項をご覧ください。
当社は個人のプロフィール画像を収集しません。中立的な代替記号が表示されます。プロフィール画像の取得または埋込みのために外部サービスを利用することはありません。とりわけ、この目的でお客様のメールアドレスまたはこれに由来する検査値を第三者に提供することはありません。
Apollumは、とりわけハイエンドオーディオ分野のブランド、販売店、サービスパートナーその他の事業者であるご利用者を対象としています。
事業者アカウントを運用される場合、当社は特に以下を取り扱います。
これらの情報は、法令上必要とされる場合またはプラットフォームの機能上必要な限りにおいて、お客様の企業プロフィールおよび出品に公開して表示されます。これはとりわけ事業者表示および法的情報に該当します。
当社は、規則（EU）2022/2065（デジタルサービス法）にいうオンラインマーケットプレイスの提供者として、DSA第30条に基づき、事業者であるご利用者の受入れに先立って一定の情報を取得し、その信頼性を確認し、その一部を公に利用可能な状態に置く義務を負っています。
法的根拠は、当社が法律上、収集および公開を義務づけられている限りにおいてGDPR第6条第1項(c)、その他の場合はGDPR第6条第1項(b)です。契約当事者ではない担当者の個人データが取り扱われる限りにおいては、GDPR第6条第1項(f)に基づいて行われます。当社の正当な利益は、完全かつ最新の企業プロフィールを提供することにあります。当該担当者への情報提供は、アカウント保有者である各企業の責任において行われます。
プラットフォーム上に出品、製品情報、画像、説明文その他のコンテンツを掲載される場合、当社はこれらに関連するデータを取り扱います。
これには特に以下が含まれます。
出品は事業者であるご利用者のみが行うことができます。個人のご利用者は、出品の閲覧、お気に入りリストへの保存および出品者への連絡が可能ですが、ご自身で出品することはできません。
公開された出品において公に表示されるのは、特にタイトル、説明、画像、価格、状態、メーカー、購入日ならびに所在地の国および郵便番号です。あわせて、出品者が表示名、企業名称および事業者表示とともに表示されます。
購入日は、機器の使用年数および残存するメーカー保証を把握できるようにするために表示されます。ご入力は任意です。
郵便番号は、事業者である出品者のもとにおける機器の所在地を示します。これにより、ご関心をお持ちの方は距離、配送経路および引取りの可能性を判断できます。出品は事業者のみが行うため、これは通常すでに事業者表示から明らかとなる事業所の所在地にあたります。
シリアル番号は公に表示されません。これは内部での紐づけ、真正性および状態の確認ならびに不正事案の究明のために用いられます。
法的根拠がある場合を除き、出品、画像および説明文に第三者の個人データを掲載しないでください。
法的根拠はGDPR第6条第1項(b)です。取扱いが品質の確保、不正利用の防止、詐欺の防止または法的請求権の行使に資する限りにおいては、GDPR第6条第1項(f)が法的根拠となります。
出品に対するすべての変更は当社が記録します。保存されるのは、変更時点における出品の全内容、日時ならびに操作を行った利用者アカウントです。
この履歴は、価格および状態に関する記載の追跡可能性、ご利用者間の紛争の究明、不正利用および詐欺の防止ならびにマーケットプレイス運営者としての当社の義務の履行に資するものです。他のご利用者が閲覧することはできません。
法的根拠はGDPR第6条第1項(f)です。履歴は該当する出品とともに消去されます（第33項をご覧ください）。
アップロードされた画像はドイツ国内の当社サーバーに保存されます。処理に際して画像は再計算され、統一された大きさに調整されます。その際、埋め込まれたメタデータ、とりわけカメラおよび位置に関する情報（EXIFデータ）を除去します。配信される画像にはこれらのメタデータは含まれません。
公開された出品の画像は公に取得可能です。下書きおよび未公開の出品の画像は、当該アカウントのみが取得できます。
事業者であるご利用者は、ご自身の製品データソースから出品を自動的に取り込むことができます。このため、ご提供いただくファイルのアドレスをアカウントに登録していただきます。
当社はこのアドレスをアカウント設定に保存し、取込みのために当社サーバーから呼び出します。その際、お客様が指定されたサーバーに当社システムのIPアドレスが伝わります。アドレスにトークンなどのアクセス情報が含まれる場合、それらも併せて保存されますので、可能な限りそのような情報を含まないアドレスをご使用ください。
取込みの枠組みにおいて、当社はさらに、当該ファイルに記載された製品画像を、そこに指定されたサーバーから取得します。
当社は取込みの実行ごとに記録を作成します。この記録には、使用されたアドレス、日時、作成・変更・変更なし・スキップされた件数ならびにスキップされた件についての行番号、商品識別子および理由が含まれます。この記録はお客様のアカウントおよび当社のみが閲覧できます。
説明文中の旧所有者の氏名など、第三者の個人データが製品データに含まれないようご注意ください。
法的根拠はGDPR第6条第1項(b)です。取込み記録は90日後に消去されます。
事業者であるご利用者は、出品について印刷可能なQRコード付きの販売表示を作成できます。QRコードは、出品の公開識別子のみを含む短縮リンクを参照します。
短縮リンクの呼出しに際して、一般のサーバーログファイルを超えるデータが収集されることはありません。個々の呼出しが集計または分析されることはありません。
ログインされたご利用者は、出品をお気に入りリストに保存できます。当社はこのため、お客様のアカウントと当該出品との紐づけおよび日時を取り扱います。
お気に入りリストはお客様のみが閲覧できます。出品者には、その出品が保存された合計件数のみが表示され、個々の人物を推知することはできません。
法的根拠はGDPR第6条第1項(b)です。
当社は事業者であるご利用者に対し、出品の表示状況に関する分析、とりわけ閲覧数、保存数および問合せ数ならびに在庫の構成および経過期間に関する分析を提供しています。
これらの分析は集計された形でのみ表示されます。個々の訪問者を推知することは予定されておらず、また不可能です。当社は訪問者に紐づく行動プロファイルを作成せず、閲覧に関してIPアドレスを保存しません。
法的根拠は、当該分析が契約上合意されたサービスの一部である限りにおいてGDPR第6条第1項(b)、その他の場合はGDPR第6条第1項(f)です。当社の正当な利益は、出品者に有意義な情報を提供することにあります。
Apollumは、購入をご検討の方と出品者が出品について相互に連絡できるメッセージ機能を提供しています。
その際、当社は特に以下を取り扱います。
メッセージの内容およびその翻訳は、暗号化して当社データベースに保存されます。これはエンドツーエンド暗号化ではありません。復号はサーバー側で行われるため、当社による閲覧は技術的に可能です。
やり取りの中では、お相手にお客様の表示名が示されます。お客様の戸籍上の氏名は、ご自身でお伝えになる場合または事業者表示の一部である場合を除き、表示されません。
迷惑行為への対策として、当社は1件のやり取りごとおよびアカウントごとのメッセージ数を制限し、繰り返し同一の内容のメッセージを検知しています。このため、遅くとも1時間後に消去されるカウント値を一時的に取り扱います。
法的根拠はGDPR第6条第1項(b)です。安全性、不正利用の検知、詐欺の防止または法的請求権の行使のために通信データを取り扱う限りにおいては、GDPR第6条第1項(f)に基づいて行われます。
非公開のメッセージについては、理由なく当社の担当者が内容を確認することはなく、また内容が自動的に分析されることもありません。ただし、苦情の処理、不正利用または詐欺への対応、当社利用条件の遵守の確保、または法的義務の履行のために必要な場合には、内容を確認することがあります。アクセスは限定された範囲の担当者に限られ、その記録が残されます。
お客様宛のメッセージが未読のままである場合、当社はメールでお知らせします。このお知らせには、送信者および該当する出品ならびにやり取りへのリンクが含まれますが、メッセージの本文は含まれません。
このお知らせはアカウント設定で無効にできます。
法的根拠はGDPR第6条第1項(b)です。
ご希望に応じて、当社はお相手のメッセージをお客様の言語に翻訳します。この機能は初期設定では無効であり、やり取りごとにお客様が有効にされた場合にのみ作動します。
翻訳は、ドイツ国内の当社自身のインフラ上で当社が運用する言語モデルによってのみ行われます。この目的でメッセージの内容が第三者に提供されることはなく、とりわけ欧州連合域外の提供事業者に提供されることはありません。内容がモデルの学習に使用されることはありません。
取り扱われるのは、メッセージの本文ならびに原文言語および訳文言語です。生成された翻訳は、閲覧のたびに再生成する必要がないよう、暗号化して保存されます。
翻訳機能をご利用になる場合、お相手の本文も取り扱われます。当社はやり取りの画面において、メッセージが翻訳され得ることをご案内しています。
法的根拠はGDPR第6条第1項(b)です。言語の壁を越えた意思疎通はプラットフォームのサービスの一部だからです。
公開されるコンテンツまたは公開を予定するコンテンツについて、当社はOpenAI Ireland Ltd.（1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, アイルランド）のサービスを利用しています。
これはとりわけ以下に関係します。
送信されるのは、該当するコンテンツ自体および訳文言語の指定のみです。お客様のアカウント識別子、氏名またはメールアドレスが送信されることはありません。内容によっては、送信される文章に個人データが含まれることがあります。たとえば、公開プロフィールや出品に個人に関する情報を掲載された場合です。
非公開のメッセージその他の非公開の通信内容がOpenAIに送信されることはありません。
OpenAIとの間では、GDPR第28条に基づく処理契約を締結しています。OpenAIによれば、プログラミングインターフェースを通じて処理されたデータがモデルの学習に使用されることはありません。
再委託先であるOpenAI OpCo, LLCによる米国内での取扱いは排除できません。この移転は、OpenAIが認証を受けているEU・米国データプライバシーフレームワークに関する2023年7月10日付欧州委員会十分性認定に基づいて行われます。これを補完するものとして、GDPR第46条第2項(c)に基づく標準契約条項にも依拠しており、ご請求に応じて提供いたします。
法的根拠は、多言語でのプラットフォーム機能の提供に取扱いが必要な限りにおいてGDPR第6条第1項(b)、その他の場合はGDPR第6条第1項(f)です。当社の正当な利益は、多言語で安全かつ質の高いプラットフォームを提供することにあります。
法的根拠がある場合を除き、公開されるコンテンツまたは公開を予定するコンテンツに、秘密情報および第三者の個人データを入力しないでください。
プラットフォームの品質および健全性を確保するため、当社は公開コンテンツについて一部自動的な確認を行っています。確認の対象となるのは、とりわけユーザー名、表示名、出品のタイトルおよび説明文です。
確認は二段階で行われます。
コンテンツが問題ありと判断された場合、その入力は拒否され、修正いただけます。それ以上の措置が自動的に講じられることはなく、とりわけアカウントが自動的に停止されることはありません。
問題ありと判断されるごとに、当社はお客様の利用者アカウント、確認モード、該当したカテゴリーおよび日時を保存します。問題とされた本文自体は保存されません。これらの記録は、違反の反復の把握および不正利用の防止のためにのみ用いられ、12か月後に消去されます。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、安全で信頼でき質の高いプラットフォーム環境にあります。モデレーションが規則（EU）2022/2065に基づく当社の義務の履行に資する限りにおいては、GDPR第6条第1項(c)が法的根拠となります。
これにより、GDPR第22条にいう法的効果を生じさせ、または同様に重大な影響を及ぼす、自動化された取扱いのみに基づく決定が行われることはありません。拒否された入力は直ちに修正いただけます。ご希望に応じて、当社は自然人による再審査を行います。その場合は legal@apollum.com までご連絡ください。
違法なコンテンツまたは当社の利用条件に反するコンテンツについて、当社にご通報いただけます。このため、各出品に通報機能を設けているほか、legal@apollum.com のアドレスをご利用いただけます。
ご通報に際して、当社は以下を取り扱います。
一定の犯罪に関する通報については、連絡先のご記入は必要ありません。当社は、処理に必要な限りにおいて、かつお客様が異議を述べられない限り、連絡先を含むご通報を該当するご利用者に伝達します。
当社がコンテンツを削除し、その表示を制限し、またはアカウントを停止する場合、当社は理由を付して対象となる方にその旨をお知らせし、異議申立ての機会についてご案内します。異議は自然人が審査します。
法的根拠は、規則（EU）2022/2065第16条、第17条および第20条と併せたGDPR第6条第1項(c)ならびにGDPR第6条第1項(f)です。
当社は、違反の反復を把握し、透明性に関する義務を履行し、法的請求に対応できるようにするため、通報および異議ならびにこれらに関する決定を3年間保存します。
ブランドは、クーポンコードを用いて販売店をプラットフォームへの参加に招待できます。販売店がそのコードを利用した場合、両アカウントの間に記録された関係が生じます。
招待したブランドには、このためコードを利用した販売店に関する以下の情報が表示され、書出しファイルとしても取得できます。
ブランドは、クーポンごとに内部メモを保存できます。このメモを販売店が閲覧することはできません。メモは招待および取引関係に関する内容に限られます。個々の人物についての評価を保存することは、当社の利用条件上認められていません。
コードのご利用に先立ち、当社は、それによりどの情報が招待したブランドに開示されるかをご案内します。
ブランドが販売店を正規販売店として表示する場合、その関係はブランドおよび販売店の紹介ページに公開して表示されます。
法的根拠はGDPR第6条第1項(b)です。当社と招待したブランドとの間の精算については、GDPR第6条第1項(b)が追加的な法的根拠となります。利用されたクーポンの件数は対価の一部を構成します。
ブランドに対する開示は、独立した管理者への提供にあたります。ブランドによるその後の取扱いについては、当該ブランドが自ら責任を負います。
プラットフォームの事業目的でのご利用について、当社は有料の料金プランを提供しています。当社はこのため以下を取り扱います。
これらの取扱いは、契約の履行、請求書の発行ならびに税法上および商法上の義務の履行のために行われます。
法的根拠はGDPR第6条第1項(b)です。法定の保存義務および文書化義務については、GDPR第6条第1項(c)が法的根拠となります。
請求書は当社が発行し、お支払いは銀行振込により行われます。外部の決済サービス提供者は関与しておらず、カード番号や銀行口座などの決済データを当社が収集することはありません。
税法上および商法上の義務の履行のため、当社は請求および契約に関するデータを当社の税理士に提供します。
税法上重要な書類は10年間の保存義務（ドイツ租税通則法第147条）、商法上重要な書類は6年間の保存義務（ドイツ商法典第257条）の対象となります。
サポートフォーム、メールまたは電話などにより当社にご連絡いただいた場合、当社はお問い合わせの対応のため、ご提供いただいたデータを取り扱います。
サポートのお問い合わせの対応には、当社がドイツ国内の自社サーバーで運用するソフトウェアChatwootを使用しています。ソフトウェアの製造元へのデータ提供は行われません。
ログインされたご利用者としてサポートフォームをご利用いただく場合、以下の情報が当社のサポートシステムに引き渡されます。
これらの情報により、当社は改めてお伺いすることなくお問い合わせの内容を把握できます。お問い合わせは当社のサポートシステム上でお客様のメールアドレスに紐づく連絡先に割り当てられ、過去のお問い合わせと関連づけられます。
法的根拠は、お問い合わせが既存のまたは締結に向けた契約関係に関係する場合はGDPR第6条第1項(b)です。それ以外の場合はGDPR第6条第1項(f)が法的根拠となります。当社の正当な利益は、お問い合わせに適切に対応することにあります。法定の保存義務がある限りにおいては、GDPR第6条第1項(c)が法的根拠となります。
契約に関係しないお問い合わせのデータは、対応の完了後、通常の3年の消滅時効期間の経過をもって消去します。ただし、法定の保存義務がこれを妨げる場合を除きます。
利用関係の枠組みにおいて、当社はその履行に必要なメールをお送りします。とりわけ以下が含まれます。
法的根拠はGDPR第6条第1項(b)またはGDPR第6条第1項(f)です。当社の正当な利益は、安全性および契約に関わる事項についてご利用者に確実にお知らせすることにあります。
送信にはMailgunのサービスを利用しています。提供事業者は、Sinchグループに属するMailgun Technologies, Inc.（112 E. Pecan Street #1135, San Antonio, Texas 78205, 米国）です。提供事業者はこのため、お客様のメールアドレス、当該メッセージの内容および技術的な送信メタデータを受領します。当該提供事業者との間では、GDPR第28条に基づく処理契約を締結しています。当社は同サービスのEUリージョンを利用しており、提供事業者によれば、メールおよびこれに関する送信ログは欧州連合域内のサーバーで取り扱われ、保存されます。提供事業者は米国に所在するため、米国からのアクセスは排除できません（第32項をご覧ください）。
当社のメールには、開封やクリックを計測するピクセルや追跡機能は含まれていません。埋め込まれた画像は当社自身のサーバーから読み込まれ、その際、お客様のメールソフトのIPアドレスが当社サーバーに伝わります。これらのアクセスは他のサーバーアクセスと同様に取り扱われ（第3項をご覧ください）、個人に紐づけて分析されることはありません。
広告を目的とするメールは、お客様が明示的に同意された場合または法令上許容される場合にのみお送りします。同意は、将来に向けていつでも撤回いただけます。
当社は、当社ウェブサイト、プラットフォーム、利用者アカウント、通信およびコンテンツを、不正利用、権限のないアクセス、詐欺、迷惑行為、技術的攻撃その他の違法な行為から保護するために必要な限りにおいて、個人データを取り扱います。
その際、特に技術的データ、ログインデータ、IPアドレス、日時、アカウントの活動、通信メタデータ、他のご利用者からの通報および安全性に関わる事象が取り扱われることがあります。講じている措置には、とりわけログイン、メッセージ送信および問合せの試行回数の制限ならびに自動化されたアクセスからのフォームの保護が含まれます。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、プラットフォームの安全性および健全性、ご利用者の保護ならびに当社の権利の行使にあります。
適切な運用を確保するため、当社のシステムは技術的な事象およびエラーを記録します。これらの記録には、限られた範囲で個人データ、とりわけアカウント識別子および失敗した処理に関する技術的情報が含まれることがあります。
これらの記録は、エラーの調査、運用の復旧および安全性の分析のためにのみ用いられます。その他の目的で分析されることはありません。アクセスは限定された範囲の担当者に限られます。
アプリケーションのログは、遅くとも14日後に自動的に消去されます。
法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、当社システムを安全かつ支障なく運用することにあります。
エラーまたは性能の監視のために外部サービスを利用することはありません。
当社は、法的義務の履行に必要な限りにおいて個人データを取り扱います。これにはとりわけ、商法上、税法上およびプラットフォーム規制上の保存、報告および協力に関する義務、とりわけ規則（EU）2022/2065に基づく義務が含まれます。
法的根拠はGDPR第6条第1項(c)です。
さらに当社は、法的請求権の主張、行使または防御に必要な限りにおいて個人データを取り扱うことがあります。法的根拠はGDPR第6条第1項(f)です。
個人データは、前記の目的の達成に必要な限り、法的義務がある場合、お客様が同意された場合またはその他の法的根拠がある場合にのみ提供されます。
提供先は主として以下のとおりです。
| 提供先 | 目的 | 取扱いの場所 |
|---|---|---|
| Hetzner Online GmbH | ホスティングおよびインフラ | ドイツ |
| Plausible Insights OÜ | アクセス解析 | 欧州連合 |
| Friendly Captcha GmbH | 自動化されたアクセスに対する保護 | 欧州連合 |
| Mailgun Technologies, Inc. | メールの送信 | 欧州連合、米国からのアクセスは排除できません |
| OpenAI Ireland Ltd. | 公開コンテンツの翻訳およびモデレーション | アイルランド、米国における再委託 |
| 税理士および監査人 | 会計および税務上の義務 | ドイツ |
| 法律顧問 | 権利の行使および防御 | ドイツ |
| 官公庁および裁判所 | 法的義務 | ドイツ |
| 他のご利用者 | プラットフォーム機能、とりわけプロフィール、出品、連絡、販売店ネットワーク | – |
当社のサポートシステムおよび非公開翻訳のためのAIインフラは、自社サーバーで運用しており、使用しているソフトウェアの製造元へのデータ提供は行われません。
サービス提供者が処理者として関与する限りにおいて、取扱いはGDPR第28条に基づく処理契約に基づいて行われます。
当社は個人データを、原則として欧州連合域内または欧州経済領域内で取り扱います。ホスティング、バックアップ、サポートシステムおよび非公開翻訳のためのAIインフラはドイツ国内にあります。
第三国への移転は、以下の場合にのみ行われます。
OpenAI： 契約の相手方はアイルランドに所在するOpenAI Ireland Ltd.です。米国の再委託先による取扱いは排除できません。当社はこの移転を、OpenAIが認証を受けているEU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定に基づかせ、これを補完するものとしてGDPR第46条第2項(c)に基づく標準契約条項にも依拠しています。送信されるのは公開されるコンテンツまたは公開を予定するコンテンツのみであり、アカウント識別子、氏名またはメールアドレスが送信されることはありません。
Mailgun： 契約の相手方は米国に所在するMailgun Technologies, Inc.です。メールおよび送信ログは同サービスのEUリージョンで取り扱われます。保守およびサポート等のための米国からのアクセスは排除できません。当社はこの移転を、Mailgun Technologies, Inc.が認証を受けているEU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定に基づかせ、これを補完するものとしてGDPR第46条第2項(c)に基づく標準契約条項にも依拠しています。対象となるのは、お客様のメールアドレス、お客様宛てのメールの内容および技術的な送信メタデータです。
非公開のメッセージおよび非公開の通信内容が第三国に移転されることはありません。
米国には欧州法と同等の水準のデータ保護は存在しない旨を申し添えます。とりわけ、一定の条件の下で公的機関がデータにアクセスする可能性があり、これに対する実効的な救済手段が確保されているとは限りません。
当社は、それぞれの目的に必要な期間または法定の保存義務が存在する期間に限り、個人データを保存します。
| データ | 保存期間 |
|---|---|
| サーバーログファイル | 最長30日 |
| アプリケーションのログ | 最長14日 |
| メール送信サービス（Mailgun）における送信ログ | 1日 |
| バックアップ | 最長30日 |
| セッションデータ | 最後の操作から最長120分 |
| 不正利用防止のためのカウント値 | 最長60分 |
| アカウントデータ | 利用者アカウントの存続期間中、その後は遅くとも30日 |
| 同意の記録 | 利用関係の存続期間に3年を加えた期間 |
| 公開コンテンツ（出品、説明、画像） | 削除まで、その後は遅くとも30日 |
| 出品の変更履歴 | 該当する出品と同じ |
| 取込み記録 | 90日 |
| 非公開の通信データ | やり取りにおける最後のメッセージから24か月、遅くともアカウント解約から30日まで |
| モデレーションにおける指摘の記録 | 12か月 |
| 通報、異議およびこれらに関する決定 | 3年 |
| 事業者アカウントの確認のための資料 | 確認の完了まで、遅くとも3年 |
| 契約に関係しないお問い合わせ | お問い合わせのあった年の末日から3年 |
| 契約および請求に関するデータ | 6年（ドイツ商法典第257条）、税法上重要な書類は10年（ドイツ租税通則法第147条） |
| アクセス解析データ（Plausible） | 集計され、個人を識別できない形 |
データが不要となった場合、当社はこれを消去または匿名化します。
やり取りが継続中に利用者アカウントが解約された場合、お相手の通信の追跡可能性に関する正当な利益が求める限りにおいて、お客様のメッセージはお相手との関係において匿名化されます。
GDPR第22条にいう法的効果を生じさせ、または同様に重大な影響を及ぼす、プロファイリングを含む自動化された取扱いのみに基づく意思決定は行われません。
第22項に記載した自動的なコンテンツの確認は、入力の拒否をもたらすにとどまり、お客様は直ちに修正いただけます。ご希望に応じて自然人による審査が行われます。コンテンツの削除またはアカウントの停止に関する決定を、当社が自動化された手段のみによって行うことはありません。
検索結果および一覧は、検索語との関連性、新しさ、記載の充実度といった客観的な基準により並べ替えています。個々の人物の利用行動に基づく並べ替えおよびパーソナライズされた広告は行っていません。
法律上の要件に従い、お客様には以下の権利があります。
利用者アカウントは、アカウント設定からいつでもご自身で削除いただけます。データの写しについても、同じくそちらからご請求いただけます。
その他、権利の行使については legal@apollum.com へのご連絡で足ります。当社は遅滞なく、遅くとも1か月以内にご回答します。
当社に同意をいただいている場合、その同意は将来に向けていつでも撤回いただけます。撤回までに同意に基づいて行われた取扱いの適法性は、撤回によって影響を受けません。
撤回は、アカウント設定から、legal@apollum.com 宛のメールにより、または該当する連絡に配信停止用リンクがある場合はそのリンクにより、お申し出いただけます。
GDPR第21条に基づくご案内：
当社がGDPR第6条第1項(f)（正当な利益）に基づいて個人データを取り扱う場合、お客様は、ご自身の特別な状況から生じる理由により、いつでも当該取扱いに対して異議を述べることができます。その場合、当社は当該データを取り扱いません。ただし、お客様の利益、権利および自由に優先するやむを得ない正当な理由を当社が証明できる場合、または当該取扱いが法的請求権の主張、行使もしくは防御に資する場合はこの限りではありません。
個人データがダイレクトマーケティングの目的で取り扱われる場合、お客様はいつでも当該目的での取扱いに対して異議を述べることができます。これは、当該ダイレクトマーケティングに関連する限りにおいてプロファイリングにも適用されます。
異議は、方式を問わず、legal@apollum.com 宛のメールによりお申し出いただけます。
お客様は、ご自身の個人データの取扱いがデータ保護法に違反すると考える場合、データ保護監督機関に苦情を申し立てる権利を有します。
当社について所管するのは、とりわけ以下の機関です。
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf ドイツ
電話：+49 (0)211 / 38424 - 0 メール：poststelle@ldi.nrw.de ウェブサイト：https://www.ldi.nrw.de
その他の所管のデータ保護監督機関、とりわけお客様の常居所地、勤務地または違反があったとされる場所の属するEU加盟国の機関に申し立てることもできます。
当社は、個人データを紛失、不正利用、権限のないアクセス、改変または破壊から保護するため、GDPR第32条に基づく適切な技術的および組織的措置を講じています。
これにはとりわけ以下が含まれます。
当社の安全対策は継続的に見直され、技術の進展に応じて適合されます。
当社は、技術上、法律上または組織上の変更により必要となる場合、本プライバシーポリシーを改定することがあります。その時点で有効な版は、当社ウェブサイトでご確認いただけます。
重要な変更を行う場合、当社は登録されたご利用者に個別にメールでお知らせし、必要な限りにおいて改めてご確認をいただきます。
