Taalmelding: Deze inhoud is uitsluitend juridisch bindend in de Duitse taal. Vertalingen in andere talen worden uitsluitend ter informatie verstrekt en zijn niet bindend.
Stand: oktober 2026
Met deze privacyverklaring informeren wij u over de verwerking van persoonsgegevens bij het gebruik van onze website, onze platformfuncties en de daarmee samenhangende communicatie.
Deze privacyverklaring richt zich tot bezoekers van onze website, tot particuliere gebruikers en tot zakelijke gebruikers, in het bijzonder dealers, merken, servicepartners en hun contactpersonen.
Het platform is uitsluitend bestemd voor personen die de leeftijd van 18 jaar hebben bereikt. Bij de registratie bevestigt u dat u meerderjarig bent. Wij verzamelen niet bewust gegevens van minderjarigen. Mochten wij daarvan kennis krijgen, dan worden de betreffende gegevens onverwijld gewist.
| Onderneming | apollum highend GmbH Robert-Bosch-Str. 19c 48153 Münster Duitsland |
| legal@apollum.com | |
| Directeur | Sebastian Strube |
| Handelsregister | HRB 23212 |
| Registerrechtbank | Amtsgericht Münster |
Er is geen functionaris voor gegevensbescherming aangesteld, omdat daarvoor op dit moment niet aan de wettelijke voorwaarden is voldaan. Voor alle aangelegenheden op het gebied van gegevensbescherming kunt u ons bereiken via legal@apollum.com.
Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het aanbieden van onze website, voor het aanbieden en exploiteren van het platform, voor de communicatie met u, voor de beveiliging van ons aanbod, voor de verbetering daarvan of voor het voldoen aan wettelijke verplichtingen.
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Hiertoe behoren met name naam, e-mailadres, contactgegevens, gebruiksgegevens, technische toegangsgegevens, communicatie-inhoud en gegevens die u ons in het kader van de registratie of het gebruik van het platform verstrekt.
De verwerking vindt met name plaats op de volgende rechtsgronden:
Voor zover wij persoonsgegevens verwerken op grond van gerechtvaardigde belangen, hebben wij in elk afzonderlijk geval een afweging gemaakt tussen onze belangen en uw belangen, rechten en vrijheden. Wij delen u de uitkomst van die afweging op verzoek mee.
Wanneer u onze website bezoekt, verzendt de door u gebruikte browser automatisch informatie naar de server van onze website. Deze informatie wordt tijdelijk opgeslagen in zogenoemde serverlogbestanden.
Daarbij kunnen met name de volgende gegevens worden verwerkt:
Deze gegevens worden verwerkt om de website technisch beschikbaar te stellen, de stabiliteit en veiligheid van de systemen te waarborgen, misbruik te herkennen en te voorkomen en de website administratief te beheren.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het veilig, stabiel en betrouwbaar aanbieden van onze website.
Serverlogbestanden worden maximaal 30 dagen bewaard en daarna gewist of geanonimiseerd. Een langere bewaring vindt bij uitzondering plaats, voor zover dit noodzakelijk is voor het onderzoeken van een concreet veiligheidsincident of voor de uitoefening van rechtsvorderingen.
Onze website en ons platform worden gehost bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. De verwerking vindt plaats op servers in Duitsland.
In het kader van de hosting kunnen met name de volgende gegevens worden verwerkt:
Tot het platform behoort daarnaast een door onszelf geëxploiteerde AI-infrastructuur voor de vertaling van privéberichten. Deze systemen draaien eveneens op servers in Duitsland en staan uitsluitend onder onze controle. Bijzonderheden vindt u in paragraaf 20.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het veilige en betrouwbare aanbieden van ons onlineaanbod. Voor zover de hosting noodzakelijk is voor het aanbieden van contractuele platformfuncties, is artikel 6, lid 1, onder b), AVG een aanvullende rechtsgrond.
Met Hetzner is een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.
Ter bescherming tegen gegevensverlies maken wij regelmatig versleutelde back-ups van onze databanken en bestanden. De back-ups worden uitsluitend binnen Duitsland opgeslagen en worden na uiterlijk 30 dagen automatisch overschreven of gewist.
Wanneer gegevens uit de actieve systemen worden gewist, blijven zij om technische redenen tot het verstrijken van die termijn in de back-ups aanwezig. Herstel vindt uitsluitend plaats in geval van gegevensverlies; gewiste gegevens worden dan opnieuw gewist.
De rechtsgrond is artikel 6, lid 1, onder f), AVG en, voor zover wettelijke bewaar- en documentatieverplichtingen aan de orde zijn, artikel 6, lid 1, onder c), AVG.
Wij gebruiken uitsluitend technisch noodzakelijke cookies. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.
Wij gebruiken de volgende cookies:
| Aanduiding | Doel | Bewaartermijn |
|---|---|---|
| Sessiecookie | Toewijzing van uw sessie, aanmeldstatus, taalinstelling, tussenstand van de tweefactorauthenticatie | tot 120 minuten na uw laatste activiteit |
| XSRF-TOKEN | Bescherming tegen cross-site request forgery bij formulieren | duur van de sessie |
| Aangemeld blijven | Alleen wanneer u bij het inloggen kiest voor aangemeld blijven: hernieuwde aanmelding zonder invoer van uw wachtwoord | 30 dagen |
De inhoud van uw sessie wordt aan de serverzijde opgeslagen en bevat met name uw aanmeldkenmerk, het CSRF-token, de gekozen taal en statusinformatie over het aanmeldproces. Sessiegegevens worden na afloop van de sessieduur gewist.
Daarnaast plaatsen wij geen cookies voor analyse-, marketing- of profileringsdoeleinden. Toestemming is daarom niet vereist; wij baseren het gebruik op de uitzondering voor strikt noodzakelijke opslag.
De rechtsgrond voor de daarmee samenhangende verwerking van persoonsgegevens is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het veilige en functionele aanbieden van onze website en ons platform. Voor zover cookies noodzakelijk zijn voor de uitvoering van een overeenkomst of van precontractuele maatregelen, is artikel 6, lid 1, onder b), AVG de rechtsgrond.
Wij gebruiken geen Google-diensten, in het bijzonder geen Google Analytics, geen Google Tag Manager, geen Google Ads en geen Google Fonts via Google-servers. De door ons gebruikte lettertypen worden vanaf onze eigen servers geleverd.
Wij gebruiken Plausible Analytics, een privacyvriendelijke webanalysedienst van Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Met Plausible is een verwerkersovereenkomst op grond van artikel 28 AVG gesloten. Volgens opgave van de aanbieder worden de analysegegevens verwerkt op servers binnen de Europese Unie.
Plausible wordt ingezet op de openbare delen van onze website. Binnen het afgeschermde accountgedeelte vindt geen bereikmeting plaats.
Daarbij kunnen met name de volgende gegevens worden verwerkt:
Volgens opgave van de aanbieder gebruikt Plausible geen cookies, geen permanente identificatoren, geen cross-sitetracking en geen cross-devicetracking. Er worden geen individuele gebruikersprofielen aangemaakt. Het IP-adres wordt niet opgeslagen, maar uitsluitend tijdelijk gebruikt om een niet-herleidbare dagkenmerk te genereren.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in de privacyvriendelijke analyse en verbetering van onze website. Aangezien Plausible zonder cookies en zonder duurzame tracking van afzonderlijke gebruikers werkt, is de inbreuk op uw rechten en vrijheden gering.
Om onze formulieren te beschermen tegen geautomatiseerd misbruik gebruiken wij Friendly Captcha, een dienst van Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Duitsland.
Friendly Captcha wordt met name ingezet bij de registratie en bij het aanvragen van een link om het wachtwoord opnieuw in te stellen. Uw browser lost daarbij op de achtergrond een rekenopgave op; invoer of interactie van uw kant is niet vereist.
Daarbij worden de volgende gegevens verwerkt:
De oplossing wordt door onze server ter controle aan Friendly Captcha doorgegeven. Volgens opgave van de aanbieder maakt Friendly Captcha geen gebruikersprofielen aan, plaatst het geen cookies en verwerkt het de gegevens op servers binnen de Europese Unie.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in de bescherming van onze systemen tegen geautomatiseerde aanvallen, spam en frauduleuze registraties. Met Friendly Captcha is een verwerkersovereenkomst op grond van artikel 28 AVG gesloten.
Voor het gebruik van het platform is een gebruikersaccount vereist. Bij de registratie verzamelen wij:
Het wachtwoord wordt uitsluitend als cryptografische hash opgeslagen; herstel van de leesbare tekst is voor ons niet mogelijk.
Na de registratie wordt u automatisch een gebruikersnaam en een weergavenaam toegewezen, die u vervolgens kunt wijzigen (zie paragraaf 12).
In het verdere verloop van de inrichting verzamelen wij, afhankelijk van het gekozen accounttype, aanvullend:
Daarnaast verwerken wij technische en organisatorische gegevens over uw account, in het bijzonder de accountstatus, de voortgang van de accountinrichting, het tijdstip van de registratie, het tijdstip van de e-mailbevestiging, het tijdstip van de laatste wachtwoordwijziging en uw accountinstellingen.
De verwerking vindt plaats om u een gebruikersaccount ter beschikking te stellen, de platformfuncties mogelijk te maken, uw identiteit binnen het gebruikersaccount te beheren, veiligheid en bescherming tegen misbruik te waarborgen en het platform naar behoren te exploiteren.
De rechtsgrond is artikel 6, lid 1, onder b), AVG, voor zover de verwerking noodzakelijk is voor het aanbieden van het gebruikersaccount en de platformfuncties. Voor zover gegevens worden verwerkt met het oog op veiligheid, stabiliteit, herkenning van misbruik of fraudepreventie, is artikel 6, lid 1, onder f), AVG de rechtsgrond.
Na de registratie sturen wij u een e-mail met een in de tijd beperkte, ondertekende bevestigingslink. De bevestiging dient als bewijs dat het opgegeven adres aan u toebehoort en beschermt tegen frauduleuze registraties met adressen van anderen. De link is 60 minuten geldig. Een nieuwe toezending is op zijn vroegst na één minuut mogelijk.
De rechtsgrond is artikel 6, lid 1, onder b), AVG in samenhang met artikel 6, lid 1, onder f), AVG.
Bij de registratie bevestigt u de gebruiksvoorwaarden en de kennisneming van deze privacyverklaring alsmede dat u meerderjarig bent. Wij slaan daartoe het tijdstip van uw bevestiging op alsmede de versie van het betreffende document dat u op dat moment werd getoond.
Deze opslag dient om te voldoen aan onze verantwoordingsplicht op grond van artikel 5, lid 2, AVG en om de totstandkoming van de overeenkomst te documenteren.
De rechtsgrond is artikel 6, lid 1, onder c), AVG alsmede artikel 6, lid 1, onder f), AVG. De bewijzen worden bewaard voor de duur van de gebruiksrelatie en daarna tot het verstrijken van de wettelijke verjaringstermijnen.
Bij de aanmelding verwerken wij uw e-mailadres en uw wachtwoord om de toegangsbevoegdheid te controleren.
Om aanvallen door het geautomatiseerd uitproberen van toegangsgegevens te bemoeilijken, beperken wij het aantal mislukte aanmeldpogingen. Daartoe verwerken wij tijdelijk een telwaarde die is gevormd uit uw e-mailadres en uw IP-adres. Deze waarde wordt na uiterlijk 60 minuten automatisch gewist en dient uitsluitend ter voorkoming van misbruik.
Voor zakelijke accounts is tweefactorauthenticatie verplicht; particuliere gebruikers kunnen deze vrijwillig activeren. Daarbij verwerken wij:
De eenmalige code wordt verzonden naar het bij uw account bekende e-mailadres en is vijf minuten geldig. Na vijf mislukte pogingen wordt de invoer tijdelijk geblokkeerd.
Bij een wijziging van uw wachtwoord slaan wij het tijdstip van de wijziging op. Stelt u uw wachtwoord opnieuw in via de procedure voor vergeten wachtwoorden, dan verwerken wij een in de tijd beperkt token dat 60 minuten geldig is en na gebruik ongeldig wordt.
De rechtsgrond is artikel 6, lid 1, onder b), AVG voor zover de verwerking noodzakelijk is voor het aanbieden van het account, en voor het overige artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in de bescherming van uw account en van onze systemen.
Zakelijke accounts worden door ons gecontroleerd voordat bepaalde functies worden vrijgegeven. Claimt een account een merk, dan controleren wij de bevoegdheid aan de hand van geschikte bewijsstukken, zoals een uittreksel uit het handelsregister, een merkcertificaat, een bevestiging via een bedrijfseigen e-maildomein of een telefonische navraag.
Daarbij verwerken wij de door u overgelegde bewijsstukken, de naam en de contactgegevens van de handelende persoon alsmede ons controleresultaat met het bijbehorende tijdstip.
De verwerking vindt plaats voor de uitvoering van de contractuele relatie en ter waarborging van de integriteit van het platform. De rechtsgrond is artikel 6, lid 1, onder b), AVG alsmede artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in de bescherming van merk- en dealerprofielen tegen onrechtmatige overname.
Bewijsstukken voor de bevoegdheidscontrole wissen wij zodra de controle is afgerond en bewaring niet langer noodzakelijk is voor de verdediging tegen rechtsvorderingen, uiterlijk na drie jaar.
Uw openbare identiteit op het platform bestaat uit een gebruikersnaam en een weergavenaam. Beide kunt u wijzigen; na een wijziging is de volgende wijziging pas na 30 dagen mogelijk. Deze wachttermijn dient de traceerbaarheid en beschermt andere gebruikers tegen het verhullen van identiteit.
Gebruikersnaam en weergavenaam worden aan andere gebruikers getoond: bij zakelijke gebruikers bij hun advertenties en profielen naast de bedrijfsgegevens, bij particuliere gebruikers in de communicatie met aanbieders. Kies hier geen gegevens die u niet openbaar wilt maken; in het bijzonder hoeft u niet uw burgerlijke naam te gebruiken.
Vóór de opslag worden gebruikersnaam en weergavenaam geautomatiseerd gecontroleerd op ontoelaatbare inhoud. Bijzonderheden vindt u in paragraaf 22.
Een persoonlijke profielfoto verzamelen wij niet. Er wordt een neutraal plaatshoudersymbool getoond. Externe diensten voor het bepalen of insluiten van profielfotos gebruiken wij niet; in het bijzonder geven wij uw e-mailadres of daaruit afgeleide controlewaarden daartoe niet door aan derden.
Apollum richt zich onder meer tot merken, dealers, servicepartners en andere zakelijke gebruikers in het high-end audiosegment.
Wanneer u een zakelijk account voert, verwerken wij met name:
Deze gegevens worden, voor zover wettelijk voorgeschreven of noodzakelijk voor de werking van het platform, openbaar getoond op uw bedrijfsprofiel en bij uw advertenties. Dit betreft in het bijzonder de aanbiederidentificatie en de juridische informatie.
Als aanbieder van een onlinemarktplaats in de zin van Verordening (EU) 2022/2065 (Digital Services Act) zijn wij op grond van artikel 30 DSA verplicht bepaalde gegevens in te winnen voordat zakelijke gebruikers worden toegelaten, de betrouwbaarheid daarvan te controleren en deze gedeeltelijk openbaar beschikbaar te stellen.
De rechtsgrond is artikel 6, lid 1, onder c), AVG voor zover wij wettelijk verplicht zijn tot verzameling en openbaarmaking, en voor het overige artikel 6, lid 1, onder b), AVG. Voor zover persoonsgegevens worden verwerkt van contactpersonen die niet zelf partij bij de overeenkomst zijn, gebeurt dit op grond van artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het aanbieden van volledige en actuele bedrijfsprofielen. Het informeren van die contactpersonen berust bij de betreffende onderneming als accounthouder.
Wanneer u advertenties, productinformatie, afbeeldingen, beschrijvingen of andere inhoud op het platform plaatst, verwerken wij de daarmee samenhangende gegevens.
Hiertoe behoren met name:
Advertenties kunnen uitsluitend door zakelijke gebruikers worden geplaatst. Particuliere gebruikers kunnen advertenties bekijken, op een favorietenlijst zetten en aanbieders benaderen, maar zelf geen aanbod plaatsen.
Openbaar zichtbaar zijn bij een gepubliceerde advertentie met name de titel, de beschrijving, de afbeeldingen, de prijs, de staat, de fabrikant, de aankoopdatum alsmede land en postcode van de locatie. Eveneens zichtbaar is de aanbieder met zijn weergavenaam, zijn bedrijfsnaam en zijn aanbiederidentificatie.
De aankoopdatum wordt getoond omdat deze de ouderdom van het apparaat en de resterende fabrieksgarantie inzichtelijk maakt. De opgave is vrijwillig.
De postcode duidt de locatie van het apparaat bij de zakelijke aanbieder aan. Zij stelt belangstellenden in staat afstand, verzendroute en afhaalmogelijkheid in te schatten. Aangezien advertenties uitsluitend door ondernemingen worden geplaatst, gaat het daarbij om een vestigingsadres dat doorgaans reeds uit de aanbiederidentificatie blijkt.
Serienummers worden niet openbaar getoond. Zij dienen de interne toewijzing, de controle op echtheid en staat alsmede het onderzoek naar gevallen van misbruik.
Publiceer in advertenties, afbeeldingen en beschrijvingen geen persoonsgegevens van derden, tenzij daarvoor een rechtsgrond bestaat.
De rechtsgrond is artikel 6, lid 1, onder b), AVG. Voor zover de verwerking plaatsvindt met het oog op kwaliteitsborging, preventie van misbruik, fraudepreventie of de uitoefening van rechtsvorderingen, is artikel 6, lid 1, onder f), AVG de rechtsgrond.
Elke wijziging van een advertentie wordt door ons vastgelegd. Opgeslagen worden de volledige inhoud van de advertentie op het tijdstip van de wijziging, het tijdstip alsmede het handelende gebruikersaccount.
De geschiedenis dient de traceerbaarheid van prijs- en staatgegevens, het onderzoek van geschillen tussen gebruikers, de preventie van misbruik en fraude alsmede het voldoen aan onze verplichtingen als marktplaatsexploitant. Zij is voor andere gebruikers niet inzichtelijk.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. De geschiedenis wordt samen met de bijbehorende advertentie gewist (zie paragraaf 33).
Geüploade afbeeldingen worden opgeslagen op onze servers in Duitsland. Bij de verwerking worden de afbeeldingen opnieuw berekend en op een uniform formaat gebracht. Daarbij verwijderen wij ingesloten metagegevens, in het bijzonder camera- en locatiegegevens (EXIF-gegevens). De uitgeleverde afbeeldingsversies bevatten dergelijke metagegevens niet.
Afbeeldingen van een gepubliceerde advertentie zijn openbaar oproepbaar. Afbeeldingen van concepten en niet-gepubliceerde advertenties zijn uitsluitend voor het betreffende account oproepbaar.
Zakelijke gebruikers kunnen hun advertenties geautomatiseerd overnemen uit een eigen productgegevensbron. Daartoe legt u in uw account het adres vast van een door u beschikbaar gesteld bestand.
Wij slaan dit adres op in uw accountinstellingen en roepen het ten behoeve van de import vanaf onze servers op. Daarbij wordt aan de door u genoemde server het IP-adres van ons systeem bekend. Bevat het adres toegangskenmerken, zoals een token, dan worden deze mee opgeslagen; gebruik daarom zo mogelijk een adres zonder dergelijke kenmerken.
In het kader van de import downloaden wij bovendien de in het bestand vermelde productafbeeldingen vanaf de daarin genoemde servers.
Van elke importronde houden wij een protocol bij. Dit bevat het gebruikte adres, het tijdstip, het aantal aangemaakte, gewijzigde, ongewijzigde en overgeslagen records alsmede, voor overgeslagen records, het regelnummer, de artikelaanduiding en de reden. Het protocol is uitsluitend inzichtelijk voor uw account en voor ons.
Zorg ervoor dat uw productgegevens geen persoonsgegevens van derden bevatten, bijvoorbeeld namen van eerdere eigenaren in beschrijvende teksten.
De rechtsgrond is artikel 6, lid 1, onder b), AVG. Importprotocollen worden na 90 dagen gewist.
Zakelijke gebruikers kunnen bij hun advertenties afdrukbare verkoopbordjes met QR-code aanmaken. De QR-code verwijst naar een korte link die uitsluitend de openbare aanduiding van de advertentie bevat.
Bij het oproepen van een korte link worden geen gegevens verzameld die verder gaan dan de algemene serverlogbestanden. Afzonderlijke oproepen worden niet geteld en niet geanalyseerd.
Aangemelde gebruikers kunnen advertenties op een favorietenlijst opslaan. Wij verwerken daartoe de koppeling tussen uw account en de advertentie alsmede het tijdstip.
Uw favorietenlijst is uitsluitend voor u inzichtelijk. Aanbieders wordt slechts het totale aantal keren getoond dat hun advertentie is opgeslagen, zonder dat daaruit conclusies over afzonderlijke personen kunnen worden getrokken.
De rechtsgrond is artikel 6, lid 1, onder b), AVG.
Aan zakelijke gebruikers stellen wij een analyse ter beschikking over de zichtbaarheid van hun advertenties, in het bijzonder over het aantal weergaven, opslagacties en contactaanvragen alsmede over de samenstelling en de ouderdom van de voorraad.
Deze analyses worden uitsluitend in geaggregeerde vorm weergegeven. Conclusies over afzonderlijke bezoekers zijn noch beoogd noch mogelijk. Wij maken geen bezoekersgebonden gedragsprofielen aan en slaan bij weergaven geen IP-adressen op.
De rechtsgrond is artikel 6, lid 1, onder b), AVG voor zover de analyse deel uitmaakt van de contractueel overeengekomen dienst, en voor het overige artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het aanbieden van betekenisvolle informatie aan aanbieders.
Apollum stelt een berichtenfunctie beschikbaar waarmee belangstellenden en aanbieders over een advertentie met elkaar kunnen communiceren.
Daarbij verwerken wij met name:
Berichtinhoud en de vertalingen daarvan worden versleuteld in onze databank opgeslagen. Het betreft geen eind-tot-eindversleuteling: de ontsleuteling vindt aan de serverzijde plaats, zodat toegang door ons technisch mogelijk is.
Binnen een gesprek wordt aan uw gesprekspartner uw weergavenaam getoond. Uw burgerlijke naam wordt niet getoond, tenzij u deze zelf meedeelt of deze deel uitmaakt van uw aanbiederidentificatie.
Ter bescherming tegen spam beperken wij het aantal berichten per gesprek en per account en herkennen wij herhaald identieke berichten. Daartoe verwerken wij tijdelijk telwaarden die na uiterlijk één uur worden gewist.
De rechtsgrond is artikel 6, lid 1, onder b), AVG. Voor zover wij communicatiegegevens verwerken met het oog op veiligheid, herkenning van misbruik, fraudepreventie of de uitoefening van rechtsvorderingen, gebeurt dit op grond van artikel 6, lid 1, onder f), AVG.
Privéberichten worden niet zonder aanleiding inhoudelijk door medewerkers gecontroleerd en niet geautomatiseerd inhoudelijk geanalyseerd. Kennisneming kan echter plaatsvinden wanneer dit noodzakelijk is voor de behandeling van een klacht, voor de bestrijding van misbruik of fraude, voor de handhaving van onze gebruiksvoorwaarden of voor het voldoen aan wettelijke verplichtingen. De toegang is beperkt tot een nauw omschreven kring van personen en wordt gedocumenteerd.
Blijft een aan u gericht bericht ongelezen, dan informeren wij u per e-mail. De melding bevat de afzender en de betreffende advertentie alsmede een link naar het gesprek, maar niet de tekst van het bericht.
U kunt deze meldingen in uw accountinstellingen uitschakelen.
De rechtsgrond is artikel 6, lid 1, onder b), AVG.
Op uw verzoek vertalen wij berichten van uw gesprekspartner in uw taal. De functie is standaard uitgeschakeld en wordt pas actief wanneer u deze voor een gesprek inschakelt.
De vertaling vindt uitsluitend plaats via een door onszelf geëxploiteerd taalmodel op onze eigen infrastructuur in Duitsland. Berichtinhoud wordt hiervoor niet aan derden doorgegeven, in het bijzonder niet aan aanbieders buiten de Europese Unie. De inhoud wordt niet gebruikt voor het trainen van modellen.
Verwerkt worden de berichttekst alsmede de bron- en doeltaal. De gemaakte vertaling wordt versleuteld opgeslagen, zodat deze niet bij elke oproep opnieuw hoeft te worden gemaakt.
Wanneer u de vertaalfunctie gebruikt, wordt ook de tekst van uw gesprekspartner verwerkt. Wij wijzen in het gesprek erop dat berichten kunnen worden vertaald.
De rechtsgrond is artikel 6, lid 1, onder b), AVG, aangezien verstandhouding over taalgrenzen heen deel uitmaakt van de platformdienst.
Voor openbare of voor publicatie bestemde inhoud gebruiken wij diensten van OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland.
Dit betreft in het bijzonder:
Doorgegeven worden uitsluitend de betreffende inhoud zelf alsmede de aanduiding van de doeltaal. Een kenmerk van uw account, uw naam of uw e-mailadres worden niet doorgegeven. Afhankelijk van de inhoud kunnen de doorgegeven teksten persoonsgegevens bevatten, bijvoorbeeld wanneer u persoonsgegevens publiceert in een openbaar profiel of in een advertentie.
Privéberichten en overige niet-openbare communicatie-inhoud worden niet aan OpenAI doorgegeven.
Met OpenAI is een verwerkersovereenkomst op grond van artikel 28 AVG gesloten. Volgens opgave van OpenAI worden gegevens die via de programmeerinterface worden verwerkt, niet gebruikt voor het trainen van de modellen.
Een verwerking in de Verenigde Staten door OpenAI OpCo, LLC als subverwerker kan niet worden uitgesloten. De doorgifte berust op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 inzake het EU-U.S. Data Privacy Framework, waaronder OpenAI is gecertificeerd. Aanvullend baseren wij de doorgifte op standaardbepalingen inzake gegevensbescherming op grond van artikel 46, lid 2, onder c), AVG, die op verzoek beschikbaar zijn.
De rechtsgrond is artikel 6, lid 1, onder b), AVG voor zover de verwerking noodzakelijk is voor het aanbieden van de meertalige platformfuncties, en voor het overige artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het aanbieden van een meertalig, veilig en hoogwaardig platform.
Voer in openbare of voor publicatie bestemde inhoud geen vertrouwelijke informatie en geen persoonsgegevens van derden in, tenzij daarvoor een rechtsgrond bestaat.
Ter waarborging van de kwaliteit en integriteit van het platform controleren wij openbare inhoud gedeeltelijk geautomatiseerd. Gecontroleerd worden in het bijzonder gebruikersnamen, weergavenamen, advertentietitels en advertentiebeschrijvingen.
De controle verloopt in twee stappen:
Wordt inhoud afgekeurd, dan wordt de invoer geweigerd en kunt u deze aanpassen. Verdere maatregelen worden niet automatisch genomen; in het bijzonder wordt uw account niet automatisch geblokkeerd.
Bij elke afkeuring slaan wij uw gebruikersaccount, de controlemodus, de geactiveerde categorieën alsmede het tijdstip op. De afgekeurde tekst zelf wordt niet opgeslagen. Deze vastleggingen dienen uitsluitend de herkenning van herhaalde overtredingen en de preventie van misbruik en worden na twaalf maanden gewist.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in een veilige, betrouwbare en hoogwaardige platformomgeving. Voor zover de moderatie dient ter nakoming van onze verplichtingen uit Verordening (EU) 2022/2065, is artikel 6, lid 1, onder c), AVG de rechtsgrond.
Een uitsluitend op geautomatiseerde verwerking berustend besluit met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen in de zin van artikel 22 AVG is hiermee niet verbonden. De weigering van een invoer kunt u onmiddellijk corrigeren; op verzoek laten wij het besluit door een natuurlijke persoon toetsen. Wendt u zich daartoe tot legal@apollum.com.
U kunt bij ons inhoud melden die onrechtmatig is of in strijd is met onze gebruiksvoorwaarden. Daarvoor staat een meldfunctie bij elke advertentie ter beschikking alsmede het adres legal@apollum.com.
Bij een melding verwerken wij:
Het opgeven van contactgegevens is bij meldingen over bepaalde strafbare feiten niet vereist. Wij geven uw melding met inbegrip van uw contactgegevens door aan de betrokken gebruiker, voor zover dit voor de behandeling noodzakelijk is en u daartegen geen bezwaar heeft gemaakt.
Wanneer wij inhoud verwijderen, de zichtbaarheid daarvan beperken of een account blokkeren, delen wij dit met redenen omkleed mee aan de betrokken persoon en wijzen wij op de mogelijkheid van een klacht. Klachten worden door een natuurlijke persoon getoetst.
De rechtsgrond is artikel 6, lid 1, onder c), AVG in samenhang met de artikelen 16, 17 en 20 van Verordening (EU) 2022/2065 alsmede artikel 6, lid 1, onder f), AVG.
Meldingen en klachten alsmede de bijbehorende besluiten bewaren wij gedurende drie jaar, om herhaalde overtredingen te herkennen, aan onze transparantieverplichtingen te voldoen en rechtsvorderingen te kunnen afweren.
Merken kunnen dealers via vouchercodes uitnodigen om aan het platform deel te nemen. Wisselt een dealer een dergelijke code in, dan ontstaat een gedocumenteerde relatie tussen beide accounts.
Aan het uitnodigende merk worden daartoe de volgende gegevens van de inwisselende dealer getoond, die daar ook als exportbestand beschikbaar zijn:
Het merk kan bij elke voucher een interne notitie vastleggen. Deze notitie is voor de dealer niet inzichtelijk. Zij mag uitsluitend betrekking hebben op de uitnodiging en de zakelijke relatie; het vastleggen van beoordelingen van afzonderlijke personen is volgens onze gebruiksvoorwaarden niet toegestaan.
Vóór het inwisselen van een code wijzen wij u erop welke gegevens daardoor aan het uitnodigende merk worden bekendgemaakt.
Voor zover een merk een dealer aanmerkt als geautoriseerde dealer, wordt deze relatie openbaar getoond op de merk- en de dealerpresentatie.
De rechtsgrond is artikel 6, lid 1, onder b), AVG. Voor de afrekening tussen ons en het uitnodigende merk is artikel 6, lid 1, onder b), AVG een aanvullende rechtsgrond; het aantal ingewisselde vouchers maakt deel uit van de vergoeding.
Bij de bekendmaking aan het merk gaat het om een doorgifte aan een zelfstandige verwerkingsverantwoordelijke. Voor de verdere verwerking door het merk is dit merk zelf verantwoordelijk.
Voor het zakelijke gebruik van het platform bieden wij betaalde tarieven aan. Wij verwerken daartoe:
De verwerking vindt plaats voor de uitvoering van de overeenkomst, de facturering en het voldoen aan fiscale en handelsrechtelijke verplichtingen.
De rechtsgrond is artikel 6, lid 1, onder b), AVG. Voor wettelijke bewaar- en documentatieverplichtingen is artikel 6, lid 1, onder c), AVG de rechtsgrond.
De facturering geschiedt door ons; de betaling vindt plaats per overboeking. Een externe betaaldienstverlener is niet betrokken; betaalgegevens zoals kaartnummers of bankrekeningen verzamelen wij niet.
Ter nakoming van onze fiscale en handelsrechtelijke verplichtingen geven wij factuur- en contractgegevens door aan onze belastingadviseur.
Fiscaal relevante bescheiden zijn onderworpen aan een bewaarplicht van tien jaar (§ 147 AO, Duitse belastingwetboek); handelsrechtelijk relevante bescheiden aan een bewaarplicht van zes jaar (§ 257 HGB, Duitse wetboek van koophandel).
Wanneer u contact met ons opneemt, bijvoorbeeld via het supportformulier, per e-mail of telefonisch, verwerken wij de door u verstrekte gegevens voor de behandeling van uw verzoek.
Voor de behandeling van supportverzoeken gebruiken wij de software Chatwoot, die wij op eigen servers in Duitsland exploiteren. Een doorgifte aan de maker van de software vindt niet plaats.
Wanneer u als aangemelde gebruiker het supportformulier gebruikt, worden de volgende gegevens aan ons supportsysteem doorgegeven:
Deze gegevens stellen ons in staat uw verzoek zonder terugvragen te plaatsen. Uw verzoek wordt in ons supportsysteem onder uw e-mailadres aan een contact toegewezen, zodat eerdere verzoeken kunnen worden gekoppeld.
De rechtsgrond is artikel 6, lid 1, onder b), AVG, voor zover uw verzoek samenhangt met een bestaande of beoogde contractuele relatie. In alle andere gevallen is artikel 6, lid 1, onder f), AVG de rechtsgrond. Ons gerechtvaardigd belang bestaat in de adequate behandeling van verzoeken. Voor zover wettelijke bewaarverplichtingen bestaan, is artikel 6, lid 1, onder c), AVG de rechtsgrond.
Verzoekgegevens zonder contractuele samenhang worden na afronding van de behandeling en na het verstrijken van de reguliere verjaringstermijn van drie jaar gewist, tenzij wettelijke bewaarverplichtingen zich daartegen verzetten.
In het kader van de gebruiksrelatie sturen wij u de daarvoor noodzakelijke e-mails, in het bijzonder:
De rechtsgrond is artikel 6, lid 1, onder b), AVG respectievelijk artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het betrouwbaar informeren van onze gebruikers over veiligheids- en contractrelevante aangelegenheden.
Voor de verzending gebruiken wij de dienst Mailgun. Aanbieder is Mailgun Technologies, Inc., 112 E. Pecan Street #1135, San Antonio, Texas 78205, Verenigde Staten, een onderneming van de Sinch-groep. De aanbieder ontvangt daartoe uw e-mailadres, de inhoud van het betreffende bericht alsmede technische verzendmetagegevens. Met de aanbieder is een verwerkersovereenkomst op grond van artikel 28 AVG gesloten. Wij gebruiken de EU-regio van de dienst: volgens opgave van de aanbieder worden de e-mails en de bijbehorende verzendlogboeken verwerkt en opgeslagen op servers binnen de Europese Unie. Omdat de aanbieder in de Verenigde Staten is gevestigd, kan toegang vanuit de Verenigde Staten niet worden uitgesloten (zie paragraaf 32).
Onze e-mails bevatten geen telpixels en geen registratie van openings- of klikgedrag. Ingesloten afbeeldingen worden vanaf onze eigen servers geladen; daarbij wordt aan onze server het IP-adres van uw e-mailprogramma bekend. Deze toegangen worden behandeld als overige servertoegangen (zie paragraaf 3) en worden niet persoonsgebonden geanalyseerd.
Reclame-e-mails versturen wij uitsluitend voor zover u daarvoor uitdrukkelijk toestemming heeft verleend of een wettelijke toestemming bestaat. Een toestemming kunt u te allen tijde met werking voor de toekomst intrekken.
Wij verwerken persoonsgegevens voor zover dit noodzakelijk is om onze website, ons platform, gebruikersaccounts, communicatie en inhoud te beschermen tegen misbruik, onbevoegde toegang, fraude, spam, technische aanvallen of andere onrechtmatige handelingen.
Daarbij kunnen met name technische gegevens, aanmeldgegevens, IP-adressen, tijdstippen, accountactiviteiten, communicatiemetagegevens, meldingen van andere gebruikers en veiligheidsrelevante gebeurtenissen worden verwerkt. Tot de ingezette maatregelen behoren in het bijzonder de beperking van aanmeld-, bericht- en verzoekpogingen alsmede de bescherming van formulieren tegen geautomatiseerde toegang.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in de veiligheid en integriteit van ons platform, de bescherming van onze gebruikers en de uitoefening van onze rechten.
Ter waarborging van een correcte werking leggen onze systemen technische gebeurtenissen en fouten vast. Deze logbestanden kunnen in beperkte mate persoonsgegevens bevatten, in het bijzonder accountaanduidingen alsmede technische gegevens over mislukte handelingen.
De logbestanden dienen uitsluitend voor foutopsporing, voor het herstel van de werking en voor veiligheidsanalyse. Een analyse voor andere doeleinden vindt niet plaats. De toegang is beperkt tot een nauw omschreven kring van personen.
Applicatielogbestanden worden na uiterlijk 14 dagen automatisch gewist.
De rechtsgrond is artikel 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in de veilige en storingsvrije werking van onze systemen.
Een externe dienst voor fout- of prestatiebewaking gebruiken wij niet.
Wij verwerken persoonsgegevens voor zover dit noodzakelijk is om aan wettelijke verplichtingen te voldoen. Hiertoe behoren in het bijzonder handelsrechtelijke, fiscale en platformregulatoire bewaar-, informatie- en medewerkingsverplichtingen, met name uit hoofde van Verordening (EU) 2022/2065.
De rechtsgrond is artikel 6, lid 1, onder c), AVG.
Daarnaast kunnen wij persoonsgegevens verwerken voor zover dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. De rechtsgrond is artikel 6, lid 1, onder f), AVG.
Persoonsgegevens worden uitsluitend doorgegeven voor zover dit noodzakelijk is voor de genoemde doeleinden, een wettelijke verplichting bestaat, u toestemming heeft verleend of een andere rechtsgrond van toepassing is.
Ontvangers zijn met name:
| Ontvanger | Doel | Plaats van verwerking |
|---|---|---|
| Hetzner Online GmbH | hosting en infrastructuur | Duitsland |
| Plausible Insights OÜ | bereikmeting | Europese Unie |
| Friendly Captcha GmbH | bescherming tegen geautomatiseerde toegang | Europese Unie |
| Mailgun Technologies, Inc. | e-mailverzending | Europese Unie, toegang vanuit de Verenigde Staten niet uitgesloten |
| OpenAI Ireland Ltd. | vertaling en moderatie van openbare inhoud | Ierland, subverwerking in de Verenigde Staten |
| Belastingadviseurs en accountants | boekhouding en fiscale verplichtingen | Duitsland |
| Juridisch adviseurs | uitoefening en verdediging van rechtsvorderingen | Duitsland |
| Autoriteiten en rechtbanken | wettelijke verplichtingen | Duitsland |
| Andere gebruikers | platformfuncties, in het bijzonder profielen, advertenties, communicatie, dealernetwerk | – |
Ons supportsysteem en onze AI-infrastructuur voor privévertalingen exploiteren wij op eigen servers; een doorgifte aan de makers van de gebruikte software vindt niet plaats.
Voor zover dienstverleners als verwerker optreden, vindt de verwerking plaats op basis van een verwerkersovereenkomst op grond van artikel 28 AVG.
Persoonsgegevens verwerken wij bij voorrang binnen de Europese Unie of de Europese Economische Ruimte. Hosting, back-ups, het supportsysteem en de AI-infrastructuur voor privévertalingen bevinden zich in Duitsland.
Een doorgifte naar een derde land vindt uitsluitend in de volgende gevallen plaats:
OpenAI: Contractspartij is OpenAI Ireland Ltd. met zetel in Ierland. Een verwerking door subverwerkers in de Verenigde Staten kan niet worden uitgesloten. De doorgifte baseren wij op het adequaatheidsbesluit van de Europese Commissie inzake het EU-U.S. Data Privacy Framework, waaronder OpenAI is gecertificeerd, aanvullend op standaardbepalingen inzake gegevensbescherming op grond van artikel 46, lid 2, onder c), AVG. Doorgegeven worden uitsluitend openbare of voor publicatie bestemde inhoud; accountaanduidingen, namen of e-mailadressen worden niet doorgegeven.
Mailgun: Contractspartij is Mailgun Technologies, Inc. met zetel in de Verenigde Staten. E-mails en verzendlogboeken worden in de EU-regio van de dienst verwerkt. Toegang vanuit de Verenigde Staten, bijvoorbeeld voor onderhoud en ondersteuning, kan niet worden uitgesloten. De doorgifte baseren wij op het adequaatheidsbesluit van de Europese Commissie inzake het EU-U.S. Data Privacy Framework, waaronder Mailgun Technologies, Inc. is gecertificeerd, aanvullend op standaardbepalingen inzake gegevensbescherming op grond van artikel 46, lid 2, onder c), AVG. Het betreft uw e-mailadres, de inhoud van de aan u gerichte e-mails en technische verzendmetagegevens.
Privéberichten en privécommunicatie-inhoud worden niet naar derde landen doorgegeven.
Wij wijzen erop dat in de Verenigde Staten geen met het Europese recht overeenstemmend niveau van gegevensbescherming bestaat. In het bijzonder kunnen overheidsinstanties onder bepaalde voorwaarden toegang tot gegevens krijgen zonder dat u daartegen doeltreffende rechtsmiddelen ter beschikking staan.
Wij bewaren persoonsgegevens uitsluitend zo lang als dit voor de betreffende doeleinden noodzakelijk is of wettelijke bewaarverplichtingen bestaan.
| Gegevens | Bewaartermijn |
|---|---|
| Serverlogbestanden | maximaal 30 dagen |
| Applicatielogbestanden | maximaal 14 dagen |
| Verzendlogboeken bij de e-maildienst (Mailgun) | 1 dag |
| Back-ups | maximaal 30 dagen |
| Sessiegegevens | tot 120 minuten na de laatste activiteit |
| Telwaarden ter voorkoming van misbruik | maximaal 60 minuten |
| Accountgegevens | voor de duur van het gebruikersaccount, daarna uiterlijk 30 dagen |
| Bewijzen van instemmingen | duur van de gebruiksrelatie plus drie jaar |
| Openbare inhoud (advertenties, beschrijvingen, afbeeldingen) | tot de verwijdering, daarna uiterlijk 30 dagen |
| Wijzigingsgeschiedenis van advertenties | zoals de bijbehorende advertentie |
| Importprotocollen | 90 dagen |
| Privécommunicatiegegevens | 24 maanden na het laatste bericht van een gesprek, uiterlijk tot 30 dagen na opheffing van het account |
| Vastleggingen over moderatieafkeuringen | 12 maanden |
| Meldingen, klachten en bijbehorende besluiten | 3 jaar |
| Bewijzen voor de controle van zakelijke accounts | tot afronding van de controle, uiterlijk 3 jaar |
| Contactverzoeken zonder contractuele samenhang | 3 jaar vanaf het einde van het jaar van het verzoek |
| Contract- en factuurgegevens | 6 jaar (§ 257 HGB), fiscaal relevante bescheiden 10 jaar (§ 147 AO) |
| Bereikgegevens (Plausible) | geaggregeerd en niet persoonsidentificeerbaar |
Wanneer gegevens niet langer noodzakelijk zijn, worden zij gewist of geanonimiseerd.
Wordt een gebruikersaccount opgeheven terwijl nog lopende gesprekken bestaan, dan worden uw berichten ten opzichte van uw gesprekspartner geanonimiseerd, voor zover diens gerechtvaardigd belang bij de traceerbaarheid van de communicatie dit vereist.
Een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, berustende besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen in de zin van artikel 22 AVG vindt niet plaats.
De in paragraaf 22 beschreven geautomatiseerde inhoudscontrole leidt uitsluitend tot de weigering van een invoer die u onmiddellijk kunt corrigeren; op verzoek volgt een toetsing door een natuurlijke persoon. Besluiten over de verwijdering van inhoud of de blokkering van accounts nemen wij niet uitsluitend geautomatiseerd.
Zoekresultaten en lijsten sorteren wij op zakelijke criteria zoals relevantie voor de zoekopdracht, actualiteit en volledigheid van de gegevens. Een sortering op basis van het individuele gebruiksgedrag van afzonderlijke personen en gepersonaliseerde reclame vinden niet plaats.
U heeft, met inachtneming van de wettelijke voorwaarden, de volgende rechten:
Uw gebruikersaccount kunt u te allen tijde zelf in de accountinstellingen opheffen. Een kopie van uw gegevens kunt u daar eveneens aanvragen.
Voor het overige volstaat voor de uitoefening van uw rechten een bericht aan legal@apollum.com. Wij beantwoorden verzoeken onverwijld, uiterlijk binnen één maand.
Wanneer u ons toestemming heeft verleend, kunt u deze te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking die tot de intrekking op grond van de toestemming heeft plaatsgevonden, blijft door de intrekking onaangetast.
De intrekking kunt u kenbaar maken in uw accountinstellingen, per e-mail aan legal@apollum.com of, voor zover aanwezig, via een afmeldlink in de betreffende communicatie.
Mededeling op grond van artikel 21 AVG:
Voor zover wij persoonsgegevens verwerken op grond van artikel 6, lid 1, onder f), AVG (gerechtvaardigde belangen), heeft u het recht om vanwege met uw specifieke situatie verband houdende redenen te allen tijde bezwaar te maken tegen die verwerking. Wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
Worden persoonsgegevens verwerkt ten behoeve van direct marketing, dan heeft u het recht te allen tijde bezwaar te maken tegen de verwerking voor dergelijke reclame; dit geldt ook voor profilering voor zover die met dergelijke direct marketing verband houdt.
Het bezwaar kunt u vormvrij kenbaar maken, per e-mail aan legal@apollum.com.
U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming wanneer u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met het recht inzake gegevensbescherming.
Voor ons is met name bevoegd:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Duitsland
Telefoon: +49 (0)211 / 38424 - 0 E-mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de
U kunt zich ook wenden tot elke andere bevoegde toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder de autoriteit in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.
Wij treffen passende technische en organisatorische maatregelen op grond van artikel 32 AVG om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of vernietiging.
Hiertoe behoren in het bijzonder:
Onze beveiligingsmaatregelen worden doorlopend getoetst en aangepast aan de technische ontwikkeling.
Wij kunnen deze privacyverklaring aanpassen wanneer dit op grond van technische, juridische of organisatorische wijzigingen noodzakelijk wordt. De telkens actuele versie is op onze website beschikbaar.
Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers afzonderlijk per e-mail en vragen wij, voor zover noodzakelijk, om een hernieuwde bevestiging.
