Språklig anmärkning: Detta innehåll är rättsligt bindande uteslutande på tyska språket. Översättningar till andra språk tillhandahålls endast i informationssyfte och är inte bindande.
Senast uppdaterad: oktober 2026
Med denna integritetspolicy informerar vi dig om behandlingen av personuppgifter vid användningen av vår webbplats, våra plattformsfunktioner och den kommunikation som hänger samman med dem.
Denna integritetspolicy riktar sig till besökare på vår webbplats, till privata användare och till företagsanvändare, särskilt återförsäljare, varumärken, servicepartner och deras kontaktpersoner.
Plattformen riktar sig uteslutande till personer som har fyllt 18 år. Vid registreringen bekräftar du att du är myndig. Vi samlar inte medvetet in uppgifter från minderåriga. Om vi får kännedom om ett sådant fall raderas de berörda uppgifterna utan onödigt dröjsmål.
| Företag | apollum highend GmbH Robert-Bosch-Str. 19c 48153 Münster Tyskland |
| E-post | legal@apollum.com |
| Verkställande direktör | Sebastian Strube |
| Handelsregister | HRB 23212 |
| Registerdomstol | Amtsgericht Münster |
Något dataskyddsombud har inte utsetts, eftersom de rättsliga förutsättningarna för detta för närvarande inte är uppfyllda. I alla dataskyddsfrågor når du oss på legal@apollum.com.
Vi behandlar personuppgifter endast i den utsträckning som är nödvändig för att tillhandahålla vår webbplats, för att tillhandahålla och driva plattformen, för att kommunicera med dig, för säkerheten i vårt erbjudande, för dess förbättring eller för att uppfylla rättsliga förpliktelser.
Med personuppgifter avses all information som avser en identifierad eller identifierbar fysisk person. Hit hör särskilt namn, e-postadress, kontaktuppgifter, användningsuppgifter, tekniska åtkomstuppgifter, kommunikationsinnehåll samt uppgifter som du lämnar till oss i samband med registreringen eller användningen av plattformen.
Behandlingen sker särskilt på följande rättsliga grunder:
I den mån vi behandlar personuppgifter med stöd av berättigade intressen har vi i varje enskilt fall gjort en avvägning mellan våra intressen och dina intressen, rättigheter och friheter. Vi meddelar dig resultatet av denna avvägning på begäran.
När du besöker vår webbplats överför den webbläsare du använder automatiskt information till servern för vår webbplats. Denna information lagras tillfälligt i så kallade serverloggfiler.
Följande uppgifter kan därvid särskilt behandlas:
Dessa uppgifter behandlas för att tillhandahålla webbplatsen tekniskt, för att säkerställa systemens stabilitet och säkerhet, för att upptäcka och förhindra missbruk samt för att administrera webbplatsen.
Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse består i att tillhandahålla vår webbplats på ett säkert, stabilt och driftsäkert sätt.
Serverloggfiler lagras i högst 30 dagar och raderas eller anonymiseras därefter. Längre lagring sker undantagsvis, i den mån det är nödvändigt för att utreda en konkret säkerhetsincident eller för att göra rättsliga anspråk gällande.
Vår webbplats och vår plattform driftas hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland. Behandlingen sker på servrar i Tyskland.
Inom ramen för driften kan särskilt följande uppgifter behandlas:
Till plattformen hör dessutom en AI-infrastruktur som vi driver själva för översättning av privata meddelanden. Även dessa system drivs på servrar i Tyskland och står uteslutande under vår kontroll. Närmare uppgifter finns i avsnitt 20.
Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse består i ett säkert och tillförlitligt tillhandahållande av vårt onlineerbjudande. I den mån driften är nödvändig för att tillhandahålla avtalade plattformsfunktioner utgör artikel 6.1 b GDPR ytterligare rättslig grund.
Med Hetzner har ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR ingåtts.
För att skydda mot dataförlust skapar vi regelbundet krypterade säkerhetskopior av våra databaser och filer. Säkerhetskopiorna lagras uteslutande inom Tyskland och skrivs över eller raderas automatiskt efter senast 30 dagar.
När uppgifter raderas ur de aktiva systemen finns de av tekniska skäl kvar i säkerhetskopiorna till dess att denna frist löper ut. Återställning sker uteslutande vid dataförlust; raderade uppgifter raderas då på nytt.
Den rättsliga grunden är artikel 6.1 f GDPR samt, i den mån lagstadgade lagrings- och dokumentationsskyldigheter berörs, artikel 6.1 c GDPR.
Vi använder uteslutande tekniskt nödvändiga kakor. Kakor är små textfiler som lagras på din enhet.
Vi använder följande kakor:
| Beteckning | Ändamål | Lagringstid |
|---|---|---|
| Sessionskaka | Tilldelning av din session, inloggningsstatus, språkinställning, mellanläge för tvåfaktorsautentiseringen | upp till 120 minuter efter din senaste aktivitet |
| XSRF-TOKEN | Skydd mot cross-site request forgery i formulär | sessionens varaktighet |
| Håll mig inloggad | Endast om du vid inloggningen väljer alternativet att förbli inloggad: förnyad inloggning utan att ange lösenord | 30 dagar |
Innehållet i din session lagras på serversidan och innehåller särskilt din inloggningsidentifierare, CSRF-token, det valda språket samt statusinformation om inloggningsförloppet. Sessionsuppgifter raderas när sessionstiden har löpt ut.
Därutöver använder vi inga kakor för analys-, marknadsförings- eller profileringsändamål. Samtycke krävs därför inte; vi stöder användningen på undantaget för strikt nödvändig lagring.
Den rättsliga grunden för den behandling av personuppgifter som hänger samman med detta är artikel 6.1 f GDPR. Vårt berättigade intresse består i ett säkert och funktionsdugligt tillhandahållande av vår webbplats och vår plattform. I den mån kakor är nödvändiga för att fullgöra ett avtal eller för åtgärder före avtalets ingående utgör artikel 6.1 b GDPR rättslig grund.
Vi använder inga Google-tjänster, i synnerhet inte Google Analytics, Google Tag Manager, Google Ads eller Google Fonts via Googles servrar. De teckensnitt vi använder levereras från våra egna servrar.
Vi använder Plausible Analytics, en integritetsvänlig webbanalystjänst från Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Med Plausible har ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR ingåtts. Enligt leverantörens uppgift behandlas analysuppgifterna på servrar inom Europeiska unionen.
Plausible används på de offentliga delarna av vår webbplats. Inom det inloggade kontoområdet sker ingen räckviddsmätning.
Följande uppgifter kan därvid särskilt behandlas:
Enligt leverantörens uppgift använder Plausible inga kakor, inga beständiga identifierare, ingen spårning mellan webbplatser och ingen spårning mellan enheter. Inga individuella användarprofiler skapas. IP-adressen lagras inte utan används endast tillfälligt för att skapa en dagsidentifierare som inte kan härledas tillbaka.
Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse består i en integritetsvänlig analys och förbättring av vår webbplats. Eftersom Plausible arbetar utan kakor och utan beständig spårning av enskilda användare är ingreppet i dina rättigheter och friheter ringa.
För att skydda våra formulär mot automatiserat missbruk använder vi Friendly Captcha, en tjänst från Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Tyskland.
Friendly Captcha används särskilt vid registreringen och vid begäran om en länk för att återställa lösenordet. Din webbläsare löser därvid en beräkningsuppgift i bakgrunden; någon inmatning eller interaktion från din sida krävs inte.
Följande uppgifter behandlas därvid:
Lösningen överförs av vår server till Friendly Captcha för kontroll. Enligt leverantörens uppgift skapar Friendly Captcha inga användarprofiler, använder inga kakor och behandlar uppgifterna på servrar inom Europeiska unionen.
Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse består i skyddet av våra system mot automatiserade angrepp, skräppost och bedrägliga registreringar. Med Friendly Captcha har ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR ingåtts.
För att använda plattformen krävs ett användarkonto. Vid registreringen samlar vi in:
Lösenordet lagras uteslutande som en kryptografisk hash; det är inte möjligt för oss att återskapa klartexten.
Efter registreringen tilldelas du automatiskt ett användarnamn och ett visningsnamn, som du därefter kan ändra (se avsnitt 12).
Under den fortsatta uppsättningen samlar vi, beroende på vald kontotyp, dessutom in:
Dessutom behandlar vi tekniska och organisatoriska uppgifter om ditt konto, särskilt kontostatus, framsteg i kontouppsättningen, tidpunkten för registreringen, tidpunkten för e-postbekräftelsen, tidpunkten för den senaste lösenordsändringen samt dina kontoinställningar.
Behandlingen sker för att tillhandahålla dig ett användarkonto, möjliggöra plattformsfunktionerna, administrera din identitet inom användarkontot, säkerställa säkerhet och skydd mot missbruk samt driva plattformen på ett korrekt sätt.
Den rättsliga grunden är artikel 6.1 b GDPR i den mån behandlingen är nödvändig för att tillhandahålla användarkontot och plattformsfunktionerna. I den mån uppgifter behandlas för säkerhet, stabilitet, upptäckt av missbruk eller bedrägeriförebyggande utgör artikel 6.1 f GDPR rättslig grund.
Efter registreringen skickar vi ett e-postmeddelande med en tidsbegränsad, signerad bekräftelselänk. Bekräftelsen tjänar som bevis för att den angivna adressen tillhör dig och skyddar mot bedrägliga registreringar med andras adresser. Länken är giltig i 60 minuter. En ny försändelse är möjlig tidigast efter en minut.
Den rättsliga grunden är artikel 6.1 b GDPR jämförd med artikel 6.1 f GDPR.
Vid registreringen bekräftar du användarvillkoren och att du tagit del av denna integritetspolicy samt att du är myndig. Vi lagrar för detta ändamål tidpunkten för din bekräftelse samt den version av respektive dokument som visades för dig vid den tidpunkten.
Denna lagring tjänar till att uppfylla vår ansvarsskyldighet enligt artikel 5.2 GDPR och till att dokumentera avtalets ingående.
Den rättsliga grunden är artikel 6.1 c GDPR samt artikel 6.1 f GDPR. Bevisen bevaras under användarförhållandets varaktighet och därutöver till dess att de lagstadgade preskriptionsfristerna har löpt ut.
Vid inloggningen behandlar vi din e-postadress och ditt lösenord för att kontrollera behörigheten.
För att försvåra angrepp genom automatiserat utprovande av inloggningsuppgifter begränsar vi antalet misslyckade inloggningsförsök. För detta ändamål behandlar vi tillfälligt ett räknevärde som bildas av din e-postadress och din IP-adress. Detta värde raderas automatiskt efter senast 60 minuter och tjänar uteslutande till att förhindra missbruk.
För företagskonton är tvåfaktorsautentisering obligatorisk; privata användare kan aktivera den frivilligt. Därvid behandlar vi:
Engångskoden skickas till den e-postadress som är registrerad för ditt konto och är giltig i fem minuter. Efter fem misslyckade försök spärras inmatningen tillfälligt.
Vid en ändring av ditt lösenord lagrar vi tidpunkten för ändringen. Återställer du ditt lösenord via förfarandet för glömt lösenord behandlar vi en tidsbegränsad token som är giltig i 60 minuter och ogiltigförklaras efter användning.
Den rättsliga grunden är artikel 6.1 b GDPR i den mån behandlingen är nödvändig för att tillhandahålla kontot, i övrigt artikel 6.1 f GDPR. Vårt berättigade intresse består i skyddet av ditt konto och av våra system.
Företagskonton kontrolleras av oss innan vissa funktioner frigörs. Gör ett konto anspråk på ett varumärke kontrollerar vi behörigheten med hjälp av lämpliga underlag, såsom ett utdrag ur handelsregistret, ett varumärkesbevis, en bekräftelse via en företagsegen e-postdomän eller en telefonförfrågan.
Därvid behandlar vi de underlag du lämnar in, namnet på och kontaktuppgifterna till den handlande personen samt vårt kontrollresultat med tillhörande tidpunkt.
Behandlingen sker för att fullgöra avtalsförhållandet och för att säkerställa plattformens integritet. Den rättsliga grunden är artikel 6.1 b GDPR samt artikel 6.1 f GDPR. Vårt berättigade intresse består i att skydda varumärkes- och återförsäljarprofiler mot obehörigt övertagande.
Underlag för behörighetskontrollen raderar vi så snart kontrollen är avslutad och lagring inte längre är nödvändig för att försvara rättsliga anspråk, senast efter tre år.
Din offentliga identitet på plattformen består av ett användarnamn och ett visningsnamn. Båda kan du ändra; efter en ändring är nästa ändring möjlig först efter 30 dagar. Denna spärrtid tjänar spårbarheten och skyddar andra användare mot att identiteter döljs.
Användarnamn och visningsnamn visas för andra användare: för företagsanvändare vid deras annonser och profiler utöver företagsuppgifterna, för privata användare i kommunikationen med annonsörer. Välj här inga uppgifter som du inte vill offentliggöra; i synnerhet behöver du inte använda ditt civilrättsliga namn.
Före lagringen kontrolleras användarnamn och visningsnamn automatiserat med avseende på otillåtet innehåll. Närmare uppgifter finns i avsnitt 22.
Någon personlig profilbild samlar vi inte in. En neutral platshållarsymbol visas. Externa tjänster för att fastställa eller bädda in profilbilder använder vi inte; i synnerhet överför vi inte din e-postadress eller kontrollvärden härledda ur den till tredje part för detta ändamål.
Apollum riktar sig bland annat till varumärken, återförsäljare, servicepartner och andra företagsanvändare inom high end-ljudområdet.
Om du driver ett företagskonto behandlar vi särskilt:
Dessa uppgifter visas offentligt på din företagsprofil och vid dina annonser i den mån detta är föreskrivet i lag eller nödvändigt för plattformens funktion. Detta gäller i synnerhet leverantörsidentifieringen och den rättsliga informationen.
Som leverantör av en onlinemarknadsplats i den mening som avses i förordning (EU) 2022/2065 (Digital Services Act) är vi enligt artikel 30 DSA skyldiga att inhämta vissa uppgifter innan företagsanvändare ges tillträde, att kontrollera deras tillförlitlighet och att delvis göra dem offentligt tillgängliga.
Den rättsliga grunden är artikel 6.1 c GDPR i den mån vi är rättsligt skyldiga att inhämta och offentliggöra uppgifterna, i övrigt artikel 6.1 b GDPR. I den mån personuppgifter om kontaktpersoner som inte själva är avtalspart behandlas sker detta med stöd av artikel 6.1 f GDPR. Vårt berättigade intresse består i att tillhandahålla fullständiga och aktuella företagsprofiler. Det åligger respektive företag som kontoinnehavare att informera dessa kontaktpersoner.
När du publicerar annonser, produktinformation, bilder, beskrivningar eller annat innehåll på plattformen behandlar vi de uppgifter som hänger samman med detta.
Hit hör särskilt:
Annonser kan uteslutande publiceras av företagsanvändare. Privata användare kan se annonser, spara dem på en bevakningslista och kontakta annonsörer, men kan inte själva publicera erbjudanden.
Offentligt synliga i en publicerad annons är särskilt titel, beskrivning, bilder, pris, skick, tillverkare, inköpsdatum samt land och postnummer för platsen. Likaså synlig är annonsören med sitt visningsnamn, sitt företagsnamn och sin leverantörsidentifiering.
Inköpsdatumet visas eftersom det gör produktens ålder och den återstående tillverkargarantin överblickbar. Uppgiften är frivillig.
Postnumret anger var produkten finns hos företagsannonsören. Det gör det möjligt för intresserade att bedöma avstånd, fraktväg och möjlighet till avhämtning. Eftersom annonser uteslutande publiceras av företag rör det sig om en företagsadress som regelmässigt redan framgår av leverantörsidentifieringen.
Serienummer visas inte offentligt. De tjänar den interna tilldelningen, kontrollen av äkthet och skick samt utredningen av missbruksfall.
Publicera inte personuppgifter om tredje part i annonser, bilder och beskrivningar, om det inte finns en rättslig grund för detta.
Den rättsliga grunden är artikel 6.1 b GDPR. I den mån behandlingen sker för kvalitetssäkring, förebyggande av missbruk, bedrägeriförebyggande eller för att göra rättsliga anspråk gällande utgör artikel 6.1 f GDPR rättslig grund.
Varje ändring av en annons loggas av oss. Lagras gör annonsens fullständiga innehåll vid tidpunkten för ändringen, tidpunkten samt det användarkonto som utfört ändringen.
Historiken tjänar spårbarheten av pris- och skickuppgifter, utredningen av tvister mellan användare, förebyggandet av missbruk och bedrägeri samt fullgörandet av våra skyldigheter som marknadsplatsoperatör. Den är inte synlig för andra användare.
Den rättsliga grunden är artikel 6.1 f GDPR. Historiken raderas tillsammans med den tillhörande annonsen (se avsnitt 33).
Uppladdade bilder lagras på våra servrar i Tyskland. Vid behandlingen räknas bilderna om och anpassas till ett enhetligt format. Därvid avlägsnar vi inbäddade metadata, i synnerhet kamera- och platsinformation (EXIF-data). De levererade bildversionerna innehåller inga sådana metadata.
Bilder till en publicerad annons är offentligt åtkomliga. Bilder till utkast och opublicerade annonser är åtkomliga uteslutande för respektive konto.
Företagsanvändare kan automatiserat hämta sina annonser från en egen produktdatakälla. För detta ändamål anger du i ditt konto adressen till en fil som du tillhandahåller.
Vi lagrar denna adress i dina kontoinställningar och hämtar den från våra servrar för importens skull. Därvid blir IP-adressen till vårt system känd för den server du angett. Innehåller adressen åtkomstuppgifter, såsom en token, lagras även dessa; använd därför om möjligt en adress utan sådana uppgifter.
Inom ramen för importen hämtar vi dessutom de produktbilder som anges i filen från de servrar som anges där.
Över varje importomgång för vi ett protokoll. Det innehåller den använda adressen, tidpunkten, antalet skapade, ändrade, oförändrade och överhoppade poster samt, för överhoppade poster, radnummer, artikelbeteckning och orsak. Protokollet är synligt uteslutande för ditt konto och för oss.
Säkerställ att dina produktuppgifter inte innehåller personuppgifter om tredje part, exempelvis namn på tidigare ägare i beskrivande texter.
Den rättsliga grunden är artikel 6.1 b GDPR. Importprotokoll raderas efter 90 dagar.
Företagsanvändare kan skapa utskrivbara skyltar med QR-kod till sina annonser. QR-koden hänvisar till en kortlänk som uteslutande innehåller annonsens offentliga beteckning.
Vid anrop av en kortlänk samlas inga uppgifter in utöver de allmänna serverloggfilerna. Enskilda anrop räknas inte och analyseras inte.
Inloggade användare kan spara annonser på en bevakningslista. Vi behandlar för detta ändamål kopplingen mellan ditt konto och annonsen samt tidpunkten.
Din bevakningslista är synlig uteslutande för dig. Annonsörer visas endast det totala antalet gånger som deras annons har sparats, utan att slutsatser om enskilda personer kan dras.
Den rättsliga grunden är artikel 6.1 b GDPR.
Företagsanvändare ställer vi en utvärdering till förfogande om deras annonsers synlighet, i synnerhet om antalet visningar, sparningar och kontaktförfrågningar samt om beståndets sammansättning och ålder.
Dessa utvärderingar visas uteslutande i aggregerad form. Slutsatser om enskilda besökare är varken avsedda eller möjliga. Vi skapar inga besökarrelaterade beteendeprofiler och lagrar inga IP-adresser vid visningar.
Den rättsliga grunden är artikel 6.1 b GDPR i den mån utvärderingen utgör en del av den avtalade tjänsten, i övrigt artikel 6.1 f GDPR. Vårt berättigade intresse består i att tillhandahålla meningsfull information till annonsörer.
Apollum tillhandahåller en meddelandefunktion genom vilken intresserade och annonsörer kan kommunicera med varandra om en annons.
Därvid behandlar vi särskilt:
Meddelandeinnehåll och översättningar av detta lagras krypterade i vår databas. Det rör sig inte om totalsträckskryptering: dekrypteringen sker på serversidan, varför åtkomst från vår sida är tekniskt möjlig.
Inom en konversation visas ditt visningsnamn för din motpart. Ditt civilrättsliga namn visas inte, såvida du inte själv meddelar det eller det utgör en del av din leverantörsidentifiering.
Som skydd mot skräppost begränsar vi antalet meddelanden per konversation och per konto och upptäcker upprepat identiska meddelanden. För detta ändamål behandlar vi tillfälligt räknevärden som raderas efter senast en timme.
Den rättsliga grunden är artikel 6.1 b GDPR. I den mån vi behandlar kommunikationsuppgifter för säkerhet, upptäckt av missbruk, bedrägeriförebyggande eller för att göra rättsliga anspråk gällande sker detta med stöd av artikel 6.1 f GDPR.
Privata meddelanden granskas inte innehållsmässigt av medarbetare utan anledning och analyseras inte automatiserat med avseende på innehållet. Kännedom kan dock tas när detta är nödvändigt för att handlägga ett klagomål, för att bekämpa missbruk eller bedrägeri, för att upprätthålla våra användarvillkor eller för att uppfylla rättsliga förpliktelser. Åtkomsten är begränsad till en snävt avgränsad personkrets och dokumenteras.
Förblir ett meddelande som riktats till dig oläst informerar vi dig via e-post. Aviseringen innehåller avsändaren och den berörda annonsen samt en länk till konversationen, men inte meddelandets text.
Du kan avaktivera dessa aviseringar i dina kontoinställningar.
Den rättsliga grunden är artikel 6.1 b GDPR.
På din begäran översätter vi din motparts meddelanden till ditt språk. Funktionen är avaktiverad som standard och blir aktiv först när du slår på den för en konversation.
Översättningen sker uteslutande via en språkmodell som vi driver själva på vår egen infrastruktur i Tyskland. Meddelandeinnehåll överförs inte till tredje part för detta ändamål, i synnerhet inte till leverantörer utanför Europeiska unionen. Innehållet används inte för att träna modeller.
Behandlas gör meddelandetexten samt käll- och målspråk. Den skapade översättningen lagras krypterad, så att den inte behöver skapas på nytt vid varje anrop.
När du använder översättningsfunktionen behandlas även din motparts text. Vi upplyser i konversationen om att meddelanden kan översättas.
Den rättsliga grunden är artikel 6.1 b GDPR, eftersom förståelse över språkgränser utgör en del av plattformstjänsten.
För offentligt innehåll eller innehåll avsett för publicering använder vi tjänster från OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Detta gäller i synnerhet:
Överförs gör uteslutande det berörda innehållet självt samt uppgiften om målspråk. Någon identifierare för ditt konto, ditt namn eller din e-postadress överförs inte. Beroende på innehållet kan de överförda texterna innehålla personuppgifter, exempelvis om du publicerar personuppgifter i en offentlig profil eller annons.
Privata meddelanden och övrigt icke-offentligt kommunikationsinnehåll överförs inte till OpenAI.
Med OpenAI har ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR ingåtts. Enligt OpenAI används uppgifter som behandlas via programmeringsgränssnittet inte för att träna modellerna.
En behandling i USA genom OpenAI OpCo, LLC som underbiträde kan inte uteslutas. Överföringen grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 avseende EU-U.S. Data Privacy Framework, under vilket OpenAI är certifierat. Kompletterande stöder vi överföringen på standardavtalsklausuler enligt artikel 46.2 c GDPR, vilka tillhandahålls på begäran.
Den rättsliga grunden är artikel 6.1 b GDPR i den mån behandlingen är nödvändig för att tillhandahålla de flerspråkiga plattformsfunktionerna, i övrigt artikel 6.1 f GDPR. Vårt berättigade intresse består i att tillhandahålla en flerspråkig, säker och högkvalitativ plattform.
Ange inte konfidentiell information och inga personuppgifter om tredje part i offentligt innehåll eller innehåll avsett för publicering, om det inte finns en rättslig grund för detta.
För att säkerställa plattformens kvalitet och integritet kontrollerar vi offentligt innehåll delvis automatiserat. Kontrolleras gör i synnerhet användarnamn, visningsnamn, annonstitlar och annonsbeskrivningar.
Kontrollen sker i två steg:
Om innehåll underkänns avvisas inmatningen och du kan ändra den. Några ytterligare åtgärder vidtas inte automatiskt; i synnerhet spärras inte ditt konto automatiskt.
Vid varje underkännande lagrar vi ditt användarkonto, kontrolläget, de utlösta kategorierna samt tidpunkten. Den underkända texten själv lagras inte. Dessa noteringar tjänar uteslutande till att upptäcka upprepade överträdelser och till att förebygga missbruk och raderas efter tolv månader.
Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse består i en säker, tillförlitlig och högkvalitativ plattformsmiljö. I den mån modereringen tjänar till att uppfylla våra skyldigheter enligt förordning (EU) 2022/2065 utgör artikel 6.1 c GDPR rättslig grund.
Något beslut som uteslutande grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig i den mening som avses i artikel 22 GDPR är inte förbundet med detta. Avvisningen av en inmatning kan du korrigera omedelbart; på begäran låter vi beslutet prövas av en fysisk person. Vänd dig för detta ändamål till legal@apollum.com.
Du kan anmäla innehåll till oss som är olagligt eller strider mot våra användarvillkor. För detta ändamål finns en anmälningsfunktion vid varje annons samt adressen legal@apollum.com.
Vid en anmälan behandlar vi:
Att ange kontaktuppgifter krävs inte vid anmälningar om vissa brott. Vi vidarebefordrar din anmälan inbegripet dina kontaktuppgifter till den berörda användaren, i den mån detta är nödvändigt för handläggningen och du inte har invänt mot det.
När vi avlägsnar innehåll, begränsar dess synlighet eller spärrar ett konto meddelar vi detta till den berörda personen med angivande av skälen och upplyser om möjligheten att klaga. Klagomål prövas av en fysisk person.
Den rättsliga grunden är artikel 6.1 c GDPR jämförd med artiklarna 16, 17 och 20 i förordning (EU) 2022/2065 samt artikel 6.1 f GDPR.
Anmälningar och klagomål samt tillhörande beslut bevarar vi under tre år, för att upptäcka upprepade överträdelser, uppfylla våra transparensskyldigheter och kunna avvärja rättsliga anspråk.
Varumärken kan bjuda in återförsäljare att delta i plattformen via kupongkoder. Löser en återförsäljare in en sådan kod uppstår en dokumenterad relation mellan de båda kontona.
Det inbjudande varumärket visas för detta ändamål följande uppgifter om den inlösande återförsäljaren, vilka där också finns tillgängliga som exportfil:
Varumärket kan lagra en intern anteckning till varje kupong. Denna anteckning är inte synlig för återförsäljaren. Den får uteslutande avse inbjudan och affärsrelationen; att lagra omdömen om enskilda personer är enligt våra användarvillkor inte tillåtet.
Före inlösen av en kod upplyser vi dig om vilka uppgifter som därigenom röjs för det inbjudande varumärket.
I den mån ett varumärke utmärker en återförsäljare som auktoriserad återförsäljare visas denna relation offentligt på varumärkets och återförsäljarens presentation.
Den rättsliga grunden är artikel 6.1 b GDPR. För avräkningen mellan oss och det inbjudande varumärket utgör artikel 6.1 b GDPR ytterligare rättslig grund; antalet inlösta kuponger utgör en del av ersättningen.
Vid röjandet gentemot varumärket rör det sig om en överföring till en självständig personuppgiftsansvarig. För den fortsatta behandlingen genom varumärket ansvarar detta självt.
För den kommersiella användningen av plattformen erbjuder vi avgiftsbelagda prisplaner. Vi behandlar för detta ändamål:
Behandlingen sker för att fullgöra avtalet, för faktureringen och för att uppfylla skatterättsliga och handelsrättsliga skyldigheter.
Den rättsliga grunden är artikel 6.1 b GDPR. För lagstadgade lagrings- och dokumentationsskyldigheter utgör artikel 6.1 c GDPR rättslig grund.
Faktureringen sker genom oss; betalningen sker genom banköverföring. Någon extern betaltjänstleverantör är inte inkopplad; betalningsuppgifter såsom kortnummer eller bankförbindelser samlar vi inte in.
För att uppfylla våra skatterättsliga och handelsrättsliga skyldigheter överför vi fakturerings- och avtalsuppgifter till vår skatterådgivare.
Skatterättsligt relevanta handlingar omfattas av en lagringsskyldighet på tio år (§ 147 AO, den tyska skatteförfarandelagen); handelsrättsligt relevanta handlingar av en lagringsskyldighet på sex år (§ 257 HGB, den tyska handelsbalken).
Om du kontaktar oss, exempelvis via supportformuläret, per e-post eller per telefon, behandlar vi de uppgifter du lämnar för att handlägga din förfrågan.
För handläggningen av supportförfrågningar använder vi programvaran Chatwoot, som vi driver på egna servrar i Tyskland. Någon överföring till programvarans tillverkare sker inte.
När du som inloggad användare använder supportformuläret överförs följande uppgifter till vårt supportsystem:
Dessa uppgifter gör det möjligt för oss att placera ditt ärende utan återfrågor. Din förfrågan tilldelas i vårt supportsystem en kontakt under din e-postadress, så att tidigare förfrågningar kan kopplas samman.
Den rättsliga grunden är artikel 6.1 b GDPR, om din förfrågan hänger samman med ett befintligt eller förestående avtalsförhållande. I alla andra fall utgör artikel 6.1 f GDPR rättslig grund. Vårt berättigade intresse består i en ändamålsenlig handläggning av förfrågningar. I den mån lagstadgade lagringsskyldigheter föreligger utgör artikel 6.1 c GDPR rättslig grund.
Förfrågningsuppgifter utan avtalsanknytning raderas efter avslutad handläggning och efter utgången av den allmänna preskriptionsfristen på tre år, såvida inte lagstadgade lagringsskyldigheter hindrar detta.
Inom ramen för användarförhållandet skickar vi dig de e-postmeddelanden som är nödvändiga för detta, i synnerhet:
Den rättsliga grunden är artikel 6.1 b GDPR respektive artikel 6.1 f GDPR. Vårt berättigade intresse består i att tillförlitligt informera våra användare om säkerhets- och avtalsrelevanta förhållanden.
För utskicket använder vi tjänsten Mailgun. Leverantör är Mailgun Technologies, Inc., 112 E. Pecan Street #1135, San Antonio, Texas 78205, USA, ett bolag i Sinch-koncernen. Leverantören erhåller för detta ändamål din e-postadress, innehållet i respektive meddelande samt tekniska utskicksmetadata. Med leverantören har ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR ingåtts. Vi använder tjänstens EU-region: enligt leverantörens uppgift behandlas och lagras e-postmeddelandena och tillhörande utskicksloggar på servrar inom Europeiska unionen. Eftersom leverantören har sitt säte i USA kan åtkomst från USA inte uteslutas (se avsnitt 32).
Våra e-postmeddelanden innehåller inga räknepixlar och ingen registrering av öppnings- eller klickhändelser. Inbäddade bilder laddas från våra egna servrar; därvid blir IP-adressen till ditt e-postprogram känd för vår server. Dessa åtkomster behandlas som övriga serveråtkomster (se avsnitt 3) och analyseras inte personrelaterat.
Reklamutskick per e-post skickar vi uteslutande i den mån du uttryckligen har samtyckt till detta eller ett lagstadgat tillstånd föreligger. Ett samtycke kan du när som helst återkalla med verkan för framtiden.
Vi behandlar personuppgifter i den mån detta är nödvändigt för att skydda vår webbplats, vår plattform, användarkonton, kommunikation och innehåll mot missbruk, obehörig åtkomst, bedrägeri, skräppost, tekniska angrepp eller andra rättsstridiga handlingar.
Därvid kan särskilt tekniska uppgifter, inloggningsuppgifter, IP-adresser, tidpunkter, kontoaktiviteter, kommunikationsmetadata, anmälningar från andra användare och säkerhetsrelevanta händelser behandlas. Till de åtgärder som används hör i synnerhet begränsningen av inloggnings-, meddelande- och förfrågningsförsök samt skyddet av formulär mot automatiserad åtkomst.
Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse består i vår plattforms säkerhet och integritet, skyddet av våra användare och tillvaratagandet av våra rättigheter.
För att säkerställa korrekt drift loggar våra system tekniska händelser och fel. Dessa loggar kan i begränsad omfattning innehålla personuppgifter, i synnerhet kontobeteckningar samt tekniska uppgifter om misslyckade åtgärder.
Loggarna tjänar uteslutande felsökning, återställning av driften och säkerhetsanalys. Någon analys för andra ändamål sker inte. Åtkomsten är begränsad till en snävt avgränsad personkrets.
Applikationsloggar raderas automatiskt efter senast 14 dagar.
Den rättsliga grunden är artikel 6.1 f GDPR. Vårt berättigade intresse består i en säker och felfri drift av våra system.
Någon extern tjänst för fel- eller prestandaövervakning använder vi inte.
Vi behandlar personuppgifter i den mån detta är nödvändigt för att uppfylla rättsliga förpliktelser. Hit hör i synnerhet handelsrättsliga, skatterättsliga och plattformsreglerande lagrings-, upplysnings- och medverkansskyldigheter, särskilt enligt förordning (EU) 2022/2065.
Den rättsliga grunden är artikel 6.1 c GDPR.
Därutöver kan vi behandla personuppgifter i den mån detta är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Den rättsliga grunden är artikel 6.1 f GDPR.
Personuppgifter lämnas ut endast i den mån detta är nödvändigt för att uppfylla de angivna ändamålen, en rättslig förpliktelse föreligger, du har samtyckt eller en annan rättslig grund föreligger.
Mottagare är i synnerhet:
| Mottagare | Ändamål | Plats för behandlingen |
|---|---|---|
| Hetzner Online GmbH | drift och infrastruktur | Tyskland |
| Plausible Insights OÜ | räckviddsmätning | Europeiska unionen |
| Friendly Captcha GmbH | skydd mot automatiserad åtkomst | Europeiska unionen |
| Mailgun Technologies, Inc. | e-postutskick | Europeiska unionen, åtkomst från USA kan inte uteslutas |
| OpenAI Ireland Ltd. | översättning och moderering av offentligt innehåll | Irland, underbehandling i USA |
| Skatterådgivare och revisorer | bokföring och skatterättsliga skyldigheter | Tyskland |
| Juridiska rådgivare | tillvaratagande och försvar av rättsliga anspråk | Tyskland |
| Myndigheter och domstolar | rättsliga förpliktelser | Tyskland |
| Andra användare | plattformsfunktioner, i synnerhet profiler, annonser, kommunikation, återförsäljarnätverk | – |
Vårt supportsystem och vår AI-infrastruktur för privata översättningar driver vi på egna servrar; någon överföring till tillverkarna av den programvara som används sker inte.
I den mån tjänsteleverantörer agerar som personuppgiftsbiträden sker behandlingen på grundval av ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR.
Personuppgifter behandlar vi i första hand inom Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Drift, säkerhetskopior, supportsystemet och AI-infrastrukturen för privata översättningar befinner sig i Tyskland.
En överföring till ett tredjeland sker uteslutande i följande fall:
OpenAI: Avtalspart är OpenAI Ireland Ltd. med säte i Irland. En behandling genom underbiträden i USA kan inte uteslutas. Överföringen stöder vi på Europeiska kommissionens beslut om adekvat skyddsnivå avseende EU-U.S. Data Privacy Framework, under vilket OpenAI är certifierat, kompletterande på standardavtalsklausuler enligt artikel 46.2 c GDPR. Överförs gör uteslutande offentligt innehåll eller innehåll avsett för publicering; kontobeteckningar, namn eller e-postadresser överförs inte.
Mailgun: Avtalspart är Mailgun Technologies, Inc. med säte i USA. E-postmeddelanden och utskicksloggar behandlas i tjänstens EU-region. Åtkomst från USA, till exempel för underhåll och support, kan inte uteslutas. Överföringen stöder vi på Europeiska kommissionens beslut om adekvat skyddsnivå avseende EU-U.S. Data Privacy Framework, under vilket Mailgun Technologies, Inc. är certifierat, kompletterande på standardavtalsklausuler enligt artikel 46.2 c GDPR. Berörda uppgifter är din e-postadress, innehållet i de e-postmeddelanden som riktas till dig samt tekniska utskicksmetadata.
Privata meddelanden och privat kommunikationsinnehåll överförs inte till tredjeland.
Vi upplyser om att det i USA inte föreligger någon skyddsnivå för personuppgifter som motsvarar den europeiska rätten. I synnerhet kan statliga myndigheter under vissa förutsättningar få åtkomst till uppgifter utan att du har effektiva rättsmedel mot detta.
Vi lagrar personuppgifter endast så länge som detta är nödvändigt för respektive ändamål eller lagstadgade lagringsskyldigheter föreligger.
| Uppgifter | Lagringstid |
|---|---|
| Serverloggfiler | högst 30 dagar |
| Applikationsloggar | högst 14 dagar |
| Utskicksloggar hos e-posttjänsten (Mailgun) | 1 dag |
| Säkerhetskopior | högst 30 dagar |
| Sessionsuppgifter | upp till 120 minuter efter den senaste aktiviteten |
| Räknevärden för att förhindra missbruk | högst 60 minuter |
| Kontouppgifter | under användarkontots varaktighet, därefter senast 30 dagar |
| Bevis för godkännanden | användarförhållandets varaktighet plus tre år |
| Offentligt innehåll (annonser, beskrivningar, bilder) | till avlägsnandet, därefter senast 30 dagar |
| Ändringshistorik för annonser | som den tillhörande annonsen |
| Importprotokoll | 90 dagar |
| Privata kommunikationsuppgifter | 24 månader efter det senaste meddelandet i en konversation, längst till 30 dagar efter kontots avslutande |
| Noteringar om modereringsunderkännanden | 12 månader |
| Anmälningar, klagomål och tillhörande beslut | 3 år |
| Underlag för kontroll av företagskonton | till kontrollens avslutande, längst 3 år |
| Kontaktförfrågningar utan avtalsanknytning | 3 år från utgången av det år då förfrågan inkom |
| Avtals- och faktureringsuppgifter | 6 år (§ 257 HGB), skatterättsligt relevanta handlingar 10 år (§ 147 AO) |
| Räckviddsuppgifter (Plausible) | aggregerade och inte personidentifierbara |
När uppgifter inte längre är nödvändiga raderas eller anonymiseras de.
Avslutas ett användarkonto medan pågående konversationer fortfarande finns anonymiseras dina meddelanden gentemot din motpart, i den mån dennes berättigade intresse av kommunikationens spårbarhet kräver detta.
Ett uteslutande på automatiserad behandling, inbegripet profilering, grundat beslutsfattande med rättsliga följder eller liknande betydande påverkan i den mening som avses i artikel 22 GDPR förekommer inte.
Den i avsnitt 22 beskrivna automatiserade innehållskontrollen leder endast till att en inmatning avvisas, vilket du omedelbart kan korrigera; på begäran sker en prövning av en fysisk person. Beslut om avlägsnande av innehåll eller spärrning av konton fattar vi inte uteslutande automatiserat.
Sökresultat och listor sorterar vi efter sakliga kriterier såsom relevans för sökfrågan, aktualitet och uppgifternas fullständighet. En sortering utifrån enskilda personers individuella användningsbeteende och personanpassad reklam förekommer inte.
Du har, med beaktande av de lagstadgade förutsättningarna, följande rättigheter:
Ditt användarkonto kan du när som helst själv avsluta i kontoinställningarna. En kopia av dina uppgifter kan du likaså begära där.
I övrigt räcker det för utövandet av dina rättigheter med ett meddelande till legal@apollum.com. Vi besvarar förfrågningar utan onödigt dröjsmål, senast inom en månad.
Om du har lämnat oss ett samtycke kan du när som helst återkalla det med verkan för framtiden. Lagligheten av den behandling som fram till återkallelsen skett med stöd av samtycket påverkas inte av återkallelsen.
Återkallelsen kan du förklara i dina kontoinställningar, per e-post till legal@apollum.com eller, i den mån sådan finns, via en avregistreringslänk i respektive kommunikation.
Upplysning enligt artikel 21 GDPR:
I den mån vi behandlar personuppgifter med stöd av artikel 6.1 f GDPR (berättigade intressen) har du rätt att, av skäl som hänför sig till din specifika situation, när som helst göra invändningar mot denna behandling. Vi behandlar då inte längre uppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.
Behandlas personuppgifter för direktmarknadsföring har du rätt att när som helst invända mot behandling för sådan marknadsföring; detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring.
Invändningen kan du framställa formlöst, per e-post till legal@apollum.com.
Du har rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd om du anser att behandlingen av dina personuppgifter strider mot dataskyddsrätten.
För oss är i synnerhet följande myndighet behörig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Tyskland
Telefon: +49 (0)211 / 38424 - 0 E-post: poststelle@ldi.nrw.de Webbplats: https://www.ldi.nrw.de
Du kan också vända dig till varje annan behörig tillsynsmyndighet för dataskydd, i synnerhet myndigheten i den EU-medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen ägde rum.
Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, ändring eller förstöring.
Hit hör i synnerhet:
Våra säkerhetsåtgärder prövas fortlöpande och anpassas till den tekniska utvecklingen.
Vi kan anpassa denna integritetspolicy när detta blir nödvändigt på grund av tekniska, rättsliga eller organisatoriska förändringar. Den vid var tid aktuella versionen finns tillgänglig på vår webbplats.
Vid väsentliga ändringar informerar vi registrerade användare särskilt per e-post och inhämtar, i den mån det är nödvändigt, en förnyad bekräftelse.
