Demo boeken

Privacybeleid

voor het gebruik van het AIXpose.art-platform

Ingangsdatum: 14 augustus 2026

1 Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de gegevensverwerking is:

AIXpose OÜ

Ahtri tn 12
15551 Tallinn
Estland

Handelsregisternummer: 17473004
Btw-identificatienummer: EE102978140
E-mail: legal@aixpose.art

Bij vragen over gegevensbescherming kunt u te allen tijde contact met ons opnemen.

Er is geen functionaris voor gegevensbescherming aangesteld, omdat niet is voldaan aan de wettelijke vereisten daarvoor.

2 Toepassingsgebied

Dit privacybeleid geldt voor het gebruik van het AIXpose.art-platform alsmede alle bijbehorende functies, interfaces, websiteonderdelen en ondersteuningsdiensten.

Het platform richt zich uitsluitend tot ondernemers in de zin van het Duitse Burgerlijk Wetboek. Het platform is gericht op objectgerelateerde vastgoedinhoud zonder persoonsbetrekking.

3 Beginselen van de gegevensverwerking

Wij verwerken persoonsgegevens volgens de beginselen van de GDPR:

  1. Rechtmatigheid, behoorlijkheid en transparantie
  2. Doelbinding
  3. Gegevensminimalisatie
  4. Juistheid
  5. Opslagbeperking
  6. Integriteit en vertrouwelijkheid
  7. Verantwoordingsplicht

4 Rechtsgrondslagen van de gegevensverwerking

Wij verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:

  1. Uitvoering van de overeenkomst (Art. 6 para. 1 lit. b GDPR): Voor het aanbieden van het platform, de afwikkeling van betalingen en het beheer van accounts en abonnementen
  2. Gerechtvaardigde belangen (Art. 6 para. 1 lit. f GDPR): Voor het verbeteren van het platform, het waarborgen van de stabiliteit, fraudepreventie en marketing (voor zover toegestaan)
  3. Wettelijke verplichting (Art. 6 para. 1 lit. c GDPR): Voor het nakomen van wettelijke bewaarplichten
  4. Toestemming (Art. 6 para. 1 lit. a GDPR): Voor zover u ons toestemming hebt gegeven

5 Verzamelde gegevenssoorten en verwerkingsdoeleinden

5.1 Accountgegevens

Wij verzamelen en verwerken de volgende accountgegevens:

  • Bedrijfsnaam, naam van de accounthouder
  • E-mailadres
  • Factuuradres
  • Telefoonnummer (optioneel)
  • Wachtwoord (versleuteld opgeslagen)

Doel: Accountaanmaak, authenticatie, communicatie, uitvoering van de overeenkomst

Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst)

5.2 Betalingsgegevens

Betalingen worden verwerkt via Stripe. Wij ontvangen geen volledige creditcardgegevens.

Verzamelde gegevens:

  • Factuuradres
  • Betaalmethode (creditcard, SEPA-incasso)
  • Transactiegegevens (via Stripe)

Doel: Afwikkeling van betalingen, facturering

Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst)

Opmerking: Afhankelijk van de rol kan Stripe optreden als verwerkingsverantwoordelijke of als verwerker. Meer informatie: stripe.com

5.3 Geüploade inhoud (input)

U kunt vastgoedfoto’s, plattegronden, teksten en objectinformatie uploaden.

Voorwerp van de verwerking: Het platform is uitsluitend bestemd voor objectgerelateerde vastgoedinhoud zonder persoonsbetrekking. Geüploade inhoud vormt daarom bij bestemd gebruik geen persoonsgegevens. Persoonsgegevens ontstaan in het kader van het platformgebruik in de regel alleen bij de account-, betalings-, gebruiks-, technische en communicatiegegevens volgens de overige onderdelen van dit beleid.

Uw verantwoordelijkheid voor de geüploade inhoud: U bent er verantwoordelijk voor dat u over de vereiste rechten op het geüploade beeldmateriaal beschikt en bevoegd bent dit te bewerken en te laten bewerken. Dat omvat in het bijzonder de gebruiksrechten op foto’s van derden (bijvoorbeeld van vastgoedfotografen), de instemming van de eigenaren of beschikkingsbevoegden alsmede, voor zover in een uitzonderlijk individueel geval personen of persoonsgerelateerde elementen op de opnamen herkenbaar zouden zijn, de daarvoor vereiste toestemmingen. U verbindt zich ertoe geen persoonsgegevens in afbeeldingen te uploaden, in het bijzonder geen herkenbare personen, geen kinderen, geen gezichten en geen identiteitsdocumentgegevens. Details: Algemene voorwaarden, artikel 8.

Doel: Genereren van visualisaties en outputs

Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst)

Bewaartermijn: Zolang het account actief is en na afloop van de overeenkomst overeenkomstig artikel 15 van de Algemene voorwaarden

5.4 Gebruiksgegevens

Wij verzamelen informatie over het gebruik van het platform:

  • Gegenereerde outputs
  • Gebruikte functies
  • Creditverbruik
  • Tijdstempels van acties
  • IP-adres (bij inloggen en belangrijke acties)

Doel: Levering van de dienst, facturering, verbetering van het platform, beveiliging

Rechtsgrond: Art. 6 para. 1 lit. b en f GDPR

5.5 Technische gegevens

Wij verzamelen technische informatie:

  • Browsertype en -versie
  • Besturingssysteem
  • Apparaatinformatie
  • Referrer-URL
  • Tijdstip van toegang

Doel: Waarborgen van de functionaliteit, beveiliging, foutverhelping

Rechtsgrond: Art. 6 para. 1 lit. f GDPR (gerechtvaardigd belang)

5.6 Communicatiegegevens

Als u contact met ons opneemt per e-mail of via het contactformulier, of u inschrijft voor early access:

  • Naam, e-mailadres
  • Bedrijf en telefoonnummer (contactformulier, optioneel)
  • Berichtinhoud
  • Tijdstip van de communicatie
  • Productinteresse en toestemmingsstatus (early-accessformulieren)

Doel: Behandeling van uw verzoeken, ondersteuning en verzending van de door u gewenste productlanceringmelding

Rechtsgrond: Art. 6 para. 1 lit. b en f GDPR; Art. 6 para. 1 lit. a GDPR voor lanceringmeldingen

6 Cookies en trackingtechnologieën

Wij gebruiken cookies en soortgelijke technologieën:

6.1 Noodzakelijke cookies

Deze zijn vereist voor de basisfuncties van het platform:

  • Sessiecookies (authenticatie)
  • Beveiligingscookies
  • Functionele cookies

Rechtsgrond: Art. 6 para. 1 lit. b GDPR (uitvoering van de overeenkomst), § 25 para. 2 nr. 2 TDDDG voor de opslag op uw eindapparaat

6.2 Analysecookies (optioneel)

Wij kunnen analysetools gebruiken om het gebruik te begrijpen en te verbeteren. Deze worden alleen met uw toestemming geplaatst.

Rechtsgrond: Art. 6 para. 1 lit. a GDPR (toestemming), § 25 para. 1 TDDDG

U kunt cookies beheren in uw browserinstellingen. Houd er rekening mee dat het uitschakelen van cookies de functionaliteit van het platform kan beïnvloeden.

7 Doorgifte van gegevens aan derden

7.1 Verwerkers

Wij maken gebruik van de volgende dienstverleners als verwerkers:

  • Stripe: Betalingsverwerking (stripe.com)
  • Cloudhostingproviders: Opslag en verwerking van gegevens
  • E-maildienstverleners: Verzending van e-mails
  • Ondersteuningstools: Klantenondersteuning
  • Formulierdienstverleners: Verwerking en doorgeleiding van contactformulier- en early-accessverzoeken

Deze dienstverleners verwerken gegevens alleen in het kader van onze instructies en zijn contractueel verplicht tot naleving van de GDPR.

7.2 Doorgifte aan derden

Wij geven uw gegevens niet door aan derden, behalve:

  • Als u ons daar uitdrukkelijk toe heeft gemachtigd
  • Als dit noodzakelijk is voor de uitvoering van de overeenkomst (bijv. betalingsverwerking)
  • Als wij daartoe wettelijk verplicht zijn (bijv. verzoeken van overheidsinstanties)
  • Ter handhaving van onze rechten

Wij verkopen uw persoonsgegevens niet aan derden.

8 Bedrijfspresenties op sociale netwerken

Wij onderhouden openbaar toegankelijke profielen op sociale netwerken om te communiceren met geïnteresseerden en klanten en te informeren over ons aanbod:

  • LinkedIn, geëxploiteerd door LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland
  • Instagram, geëxploiteerd door Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland

Op onze website zijn deze profielen uitsluitend als eenvoudige hyperlinks opgenomen. Er worden geen socialmediaplugins geladen, zodat bij het loutere bezoeken van onze website geen gegevens aan de exploitanten van de netwerken worden doorgegeven. Een gegevensoverdracht vindt pas plaats wanneer u actief op de link klikt.

Als u onze profielen binnen de netwerken bezoekt of ermee interacteert, verwerken de exploitanten uw gegevens volgens hun eigen privacybepalingen en onder eigen verantwoordelijkheid. Wij hebben daarop geen invloed en geen toegang tot de onderliggende ruwe gegevens.

Voor de door de netwerken verstrekte geaggregeerde paginastatistieken (Insights) zijn wij samen met de betreffende exploitant gezamenlijk verwerkingsverantwoordelijken in de zin van Art. 26 GDPR. Deze statistieken worden verwerkt op grond van ons gerechtvaardigd belang bij een op de behoeften afgestemde externe presentatie en reikwijdtemeting (Art. 6 para. 1 lit. f GDPR). Wij ontvangen daarbij uitsluitend geanonimiseerde analyses, bijvoorbeeld over reikwijdte, interacties en grove doelgroepkenmerken. De wezenlijke inhoud van de overeenkomsten inzake gezamenlijke verantwoordelijkheid stellen de exploitanten beschikbaar in hun respectieve helpcentra.

U kunt betrokkenenrechten zowel jegens ons als jegens de betreffende netwerkexploitant doen gelden. Omdat de exploitanten directe toegang tot de gegevens hebben, raden wij aan verzoeken daar in te dienen. Anders zullen wij verzoeken doorgeleiden.

9 Internationale gegevensoverdrachten

Onze vestigingsplaats en onze kantoorlocaties liggen binnen de Europese Unie. Verwerking buiten de Europese Economische Ruimte (EER) vindt alleen plaats voor zover individuele door ons ingezette dienstverleners gegevens in derde landen verwerken, in het bijzonder:

  • VS (bij gebruik van Stripe alsmede individuele cloud- en infrastructuurdiensten)
  • Overige door onze dienstverleners gebruikte landen onder de hierna beschreven waarborgen

Wij zorgen ervoor dat passende waarborgen aanwezig zijn:

  • Toereikendheidsbesluiten van de Europese Commissie, in het bijzonder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) voor dienovereenkomstig gecertificeerde aanbieders
  • Standaardcontractbepalingen van de Europese Commissie
  • Overige passende waarborgen overeenkomstig Art. 46 GDPR

10 Gegevensbeveiliging

Wij zetten technische en organisatorische maatregelen in om uw gegevens te beschermen:

  • Versleuteling van gegevensoverdrachten (TLS/SSL)
  • Versleutelde opslag van gevoelige gegevens
  • Regelmatige beveiligingscontroles
  • Toegangscontroles en authenticatie
  • Regelmatige back-ups

Ondanks alle maatregelen kan geen absolute veiligheid worden gegarandeerd. Wij raden u aan veilige wachtwoorden te gebruiken en deze vertrouwelijk te behandelen.

11 Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als nodig is:

  • Accountgegevens: Voor de duur van de overeenkomst en daarna overeenkomstig wettelijke bewaarplichten (in de regel 10 jaar voor zakelijke correspondentie)
  • Betalingsgegevens: Overeenkomstig wettelijke bewaarplichten (in de regel 10 jaar)
  • Geüploade inhoud: Zolang het account actief is. Na afloop van de overeenkomst kan inhoud na redelijke termijnen worden verwijderd, voor zover geen wettelijke bewaarplichten zich daartegen verzetten (zie Algemene voorwaarden, artikel 15)
  • Gebruiksgegevens: Voor de duur van de overeenkomst en daarna maximaal 2 jaar voor analysedoeleinden
  • Communicatiegegevens: 3 jaar na het laatste contact

Na afloop van de bewaartermijnen worden de gegevens verwijderd of geanonimiseerd.

12 Uw rechten

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

12.1 Recht van inzage (Art. 15 GDPR)

U hebt het recht om inzage te krijgen in de door ons verwerkte persoonsgegevens.

12.2 Recht op rectificatie (Art. 16 GDPR)

U kunt de rectificatie van onjuiste of de aanvulling van onvolledige gegevens verlangen.

12.3 Recht op wissing (Art. 17 GDPR)

U kunt de wissing van uw gegevens verlangen, voor zover geen wettelijke bewaarplichten zich daartegen verzetten.

12.4 Recht op beperking van de verwerking (Art. 18 GDPR)

U kunt de beperking van de verwerking van uw gegevens verlangen.

12.5 Recht op gegevensoverdraagbaarheid (Art. 20 GDPR)

U kunt de overdracht van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat verlangen.

12.6 Recht van bezwaar (Art. 21 GDPR)

U kunt om redenen die voortvloeien uit uw specifieke situatie bezwaar maken tegen de verwerking van uw gegevens, voor zover de verwerking is gebaseerd op Art. 6 para. 1 lit. f GDPR (gerechtvaardigd belang).

12.7 Intrekking van toestemmingen (Art. 7 para. 3 GDPR)

U kunt gegeven toestemmingen te allen tijde intrekken. De rechtmatigheid van de tot de intrekking verrichte verwerking blijft onaangetast.

12.8 Recht om een klacht in te dienen

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. De voor ons bevoegde toezichthoudende autoriteit is de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland).

Contact voor de uitoefening van uw rechten:

E-mail: legal@aixpose.art

Wij zullen binnen een maand op uw verzoek reageren.

13 Bijzondere opmerkingen

13.1 Inhoud en rechten op het beeldmateriaal

U bent verantwoordelijk voor de door u geüploade inhoud. U garandeert dat u over de vereiste rechten op het beeldmateriaal beschikt en bevoegd bent dit te bewerken en door ons te laten bewerken. Dit geldt in het bijzonder voor opnamen die door derden zijn gemaakt, alsmede voor opnamen van bewoonde of gebruikte objecten. Nadere bijzonderheden zijn geregeld in de Algemene voorwaarden.

13.2 Geen verwerking van persoonsafbeeldingen

Het platform is gericht op objectgerelateerde vastgoedinhoud zonder persoonsbetrekking. U verbindt zich ertoe geen persoonsgegevens in afbeeldingen te uploaden, in het bijzonder geen herkenbare personen, geen kinderen, geen gezichten en geen identiteitsdocumentgegevens. Details: Algemene voorwaarden, artikel 8.

13.3 Rollen en verwerking in opdracht

Ten aanzien van de account-, betalings-, gebruiks-, technische en communicatiegegevens zijn wij verwerkingsverantwoordelijke in de zin van Art. 4 nr. 7 GDPR.

De geüploade inhoud is naar bestemming vrij van persoonsbetrekking, zodat in zoverre in de regel geen verwerking in opdracht in de zin van Art. 28 GDPR plaatsvindt. Indien u in een individueel geval een overeenkomst inzake verwerking in opdracht nodig hebt, bijvoorbeeld vanwege interne voorschriften of eigen compliancevereisten, stellen wij een dergelijke overeenkomst op verzoek ter beschikking.

13.4 Geen geautomatiseerde besluitvorming

Geautomatiseerde individuele besluitvorming, met inbegrip van profilering, in de zin van Art. 22 para. 1 en 4 GDPR vindt niet plaats. De op het platform ingezette AI-ondersteunde procedures dienen uitsluitend tot de bewerking en generatie van beeld-, plattegrond- en video-inhoud en hebben geen rechtsgevolg jegens u of betrokkenen.

13.5 Minderjarigen

Het platform richt zich uitsluitend tot ondernemers en niet tot minderjarigen. Wij verzamelen niet willens en wetens gegevens van minderjarigen.

14 Wijzigingen van dit privacybeleid

Wij kunnen dit privacybeleid aanpassen indien dit om juridische, technische of economische redenen noodzakelijk is.

Wij informeren u over wijzigingen in tekstvorm (bijv. per e-mail). Wezenlijke wijzigingen worden tijdig vóór inwerkingtreding meegedeeld.

De actuele versie is altijd op onze website beschikbaar.

15 Contact

Bij vragen over gegevensbescherming kunt u te allen tijde contact met ons opnemen:

AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estland

Handelsregisternummer: 17473004
E-mail: legal@aixpose.art

Kantoren

Berlijn
Heidestraße 34
10557 Berlijn
Duitsland

E-mail: de@aixpose.art

Poznań
ul. Święty Marcin 5
61-804 Poznań
Polen

E-mail: pl@aixpose.art