Vilkår og Betingelser
Generelle Forretningsbetingelser (AGB) for Campcruisers GmbH for Biscotti CMP
Status: 13. juli 2026 | Version 2.1
Præambel
Velkommen til Biscotti CMP — den omfattende platform for samtykkestyring og juridisk compliance fra Campcruisers GmbH. Vi hjælper websiteoperatører, bureauer, virksomheder og freelancere med at implementere kravene i persondataforordningen (GDPR), Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), California Consumer Privacy Act (CCPA), Lei Geral de Proteção de Dados (LGPD) samt andre internationale databeskyttelseslove i over 186 jurisdiktioner, både teknisk og organisatorisk.
Biscotti CMP samler under én platform: et konfigurerbart samtykkebanner med jurisdiktionsafhængig visning, en AI-drevet cookie-scanner med automatisk kategorisering i henhold til IAB TCF 2.4, en Legal Suite til AI-baseret generering og automatisk opdatering af juridiske tekster, en advokatmarkedsplads til formidling af advokatydelser, bureau- og White-Label-funktioner med klientstyring, et WordPress-plugin, en REST-API, Webhooks, A/B-test, samtykkeanalyse, et anmeldelsesbelønningsprogram, teamstyring samt en vidensdatabase om databeskyttelsesretlige krav i over 186 jurisdiktioner.
Gennemsigtighed, retfærdighed og et partnerskab på lige fod er vores højeste prioritet. Disse Generelle Forretningsbetingelser (AGB) udgør det juridiske grundlag for brugen af vores Software-as-a-Service (SaaS)-løsning og definerer de gensidige rettigheder og forpligtelser klart og forståeligt. Hvis du har spørgsmål, står vores supportteam altid til rådighed.
Udbyderidentifikation (i henhold til § 5 DDG)
Din kontraktpartner for alle tjenester vedrørende Biscotti CMP er:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Tyskland
Repræsenteret ved:
Daniel Bosch (Administrerende direktør / CEO)
Philipp André Marschall (Prokurist)
Kontakt:
| Telefon: | +49 3322 50703301 |
| Fax: | +49 3322 50703302 |
| E-mail (Generelt): | [email protected] |
| E-mail (Kundeservice): | [email protected] |
| E-mail (Databeskyttelse): | [email protected] |
| Hjemmeside: | www.biscotti-cmp.com |
| App-adgang: | app.biscotti-cmp.com |
Kundeservice åbningstider: Mandag til fredag fra kl. 10:00 til 17:00 (MEZ/MESZ)
Registerdata:
| Registerret: | Amtsgericht Potsdam |
| Registernummer: | HRB 40180 P |
| Moms-ID-nr. i henhold til § 27a UStG: | DE368000447 |
§ 1 Anvendelsesområde og definitioner
1.1 Anvendelsesområde
Disse Generelle Forretningsbetingelser (AGB) gælder for alle kontrakter om brug af Software-as-a-Service-løsningen "Biscotti CMP" samt alle dertil knyttede tjenester (især advokatmarkedsplads, nyhedsbrev, anmeldelsesbelønningsprogram, WordPress-plugin, API-adgang), der indgås mellem Campcruisers GmbH (herefter "udbyder", "vi" eller "os") og kunderne (herefter "kunde" eller "du") via hjemmesiden www.biscotti-cmp.com, appen på app.biscotti-cmp.com, WordPress-pluginet eller via tredjepartsplatforme (f.eks. earlybird.so). AGB'erne gælder både for forbrugere og for erhvervsdrivende i henhold til §§ 13, 14 BGB.
1.2 Afvigende betingelser
Afvigende, modstridende eller supplerende Generelle Forretningsbetingelser fra kunden bliver kun en del af kontrakten, hvis og i det omfang vi udtrykkeligt har accepteret deres gyldighed i tekstform (§ 126b BGB). Dette krav om accept gælder i alle tilfælde, f.eks. også selvom vi udfører ydelsen uden forbehold med kendskab til kundens AGB.
1.3 Definitioner
I disse AGB gælder følgende definitioner:
Forbruger er enhver fysisk person, der indgår en retshandel til formål, der overvejende hverken kan tilskrives dennes erhvervsmæssige eller selvstændige faglige virksomhed (§ 13 BGB).
Erhvervsdrivende er en fysisk eller juridisk person eller et retligt personligt selskab, der ved indgåelse af en retshandel handler i udøvelsen af sin erhvervsmæssige eller selvstændige faglige virksomhed (§ 14 BGB).
SaaS (Software-as-a-Service) betegner levering af softwaren Biscotti CMP til brug via internettet. Kunden opnår ikke ejerskab over softwaren, men en tidsbegrænset brugsret.
Session betegner et enkelt sidevisning af en websitebesøgende, hvor Biscotti-CMP-widget'en (biscotti.min.js) indlæses og sender en ping til Biscotti-infrastrukturen. Automatiserede adgange fra bots, crawlere og scrapere identificeres af den integrerede bot-detektion og tælles ikke som sessions (jf. § 3.5).
Samtykkebanner betegner det samtykkebanner, der er integreret på kundens website, og via hvilket websitebesøgende kan afgive deres samtykkeafgørelser i henhold til § 25 TDDDG og Art. 6 Abs. 1 lit. a DSGVO.
Legal Suite betegner den integrerede samling af AI-drevne værktøjer til generering af juridiske tekster (f.eks. impressum, databeskyttelseserklæring, AGB, AVV).
Dashboard betegner den webbaserede brugerflade på app.biscotti-cmp.com, via hvilken kunden konfigurerer og administrerer platformen.
Konto betegner kundens brugerkonto, der omfatter alle tilhørende websites, konfigurationer, samtykkedata og faktureringsoplysninger.
Underkonto betegner en underkonto, der administreres af et bureau for en slutkunde af bureauet.
LTD-plan (Lifetime Deal) betegner en takst, der erhverves ved en engangsbetaling og giver en tidsubegrænset brugsret, med forbehold for bestemmelserne i § 4.6 og § 11.
Kreditpakke betegner en yderligere købbar kvote af sessions, der forbruges ved overskridelse af takstgrænsen.
Advokatmarkedsplads betegner den i Biscotti CMP integrerede formidlingsplatform, via hvilken kunder kan benytte advokatydelser fra uafhængige, på platformen registrerede advokater.
Mandat betegner den via advokatmarkedspladsen formidlede opgave mellem en kunde og en advokat.
Jurisdiktion betegner et retsområde (stat, delstat, region), for hvilket specifikke databeskyttelsesretlige krav gælder, og som påvirker visningen af samtykkebanneret.
IAB TCF (Transparency & Consent Framework) betegner den af Interactive Advertising Bureau (IAB) Europe udviklede tekniske standard for styring af samtykker inden for digital annoncering, aktuelt i version 2.3.
GVL (Global Vendor List) betegner den af IAB Europe vedligeholdte liste over registrerede udbydere inden for TCF.
§ 2 Kontraktindgåelse
2.1 Uforpligtende tilbud
Præsentationen og markedsføringen af vores ydelser på vores hjemmesider udgør ikke et bindende tilbud om indgåelse af en kontrakt, men en invitation til at afgive et tilbud (invitatio ad offerendum).
2.2 Bestillingsproces og kontraktindgåelse
Kunden kan vælge mellem de forskellige abonnementsplaner (§ 3.4). Ved at klikke på knappen, der afslutter bestillingsprocessen (f.eks. "Bestil med betalingspligt" eller "Abonner"), afgiver kunden et juridisk bindende tilbud vedrørende den valgte plan. Før afsendelse af bestillingen kan kunden til enhver tid ændre og gennemgå data samt identificere og rette indtastningsfejl.
Kontrakten indgås først, når vi erklærer accept af tilbuddet via en ordrebekræftelse pr. e-mail eller frigiver adgangen til softwaren (Dashboard) umiddelbart efter checkout. Kontraktteksten opbevares af os under overholdelse af databeskyttelse og sendes til kunden sammen med disse AGB pr. e-mail.
For den gratis FREE-takst indgås kontrakten ved afslutning af registreringen og frigivelse af kontoen.
2.3 Indløsning af Lifetime-Deal-licenser (LTD)
Kunder, der har erhvervet en Lifetime-Deal-licensnøgle via tredjepartsplatforme (f.eks. earlybird.so), kan aktivere denne via endepunktet "Indløs licensnøgle" i Dashboardet eller ved registrering. Hver licensnøgle kan kun indløses én gang. Ved indløsning tildeles kontoen automatisk den tilsvarende LTD-takst. De AGB, der er gældende på tidspunktet for indløsningen, finder anvendelse. For LTD-planer gælder de særlige bestemmelser i § 4.6.
2.4 Forbehold for selvlevering
Kontraktindgåelsen sker under forbehold af korrekt og rettidig selvlevering fra vores leverandører (især server- og AI-infrastrukturudbydere). Dette gælder kun, hvis manglende levering ikke skyldes os. Kunden informeres straks om ydelsens utilgængelighed. Eventuelle allerede erlagte modydelser refunderes straks.
§ 3 Registrering og kontostyring
3.1 Registreringsbetingelser
(1) Brugen af Biscotti CMP forudsætter oprettelse af en brugerkonto (Konto). Registrering er kun tilladt for myndige og fuldt handlekraftige fysiske personer (§§ 2, 104 ff. BGB) samt behørigt repræsenterede juridiske personer og personlige selskaber. Ved registrering forsikrer kunden, at denne er fyldt 18 år og er fuldt handlekraftig eller er berettiget til at repræsentere den juridiske person.
(2) Hver fysisk eller juridisk person må kun oprette én konto, medmindre der oprettes underkonti inden for rammerne af Agency-taksten.
3.2 Registreringsproces og Double-Opt-In
(1) Til registrering kræves følgende obligatoriske oplysninger: e-mailadresse og adgangskode. Valgfrit kan firmanavn, fornavn og efternavn angives. Kontoens sprog genkendes automatisk fra browserens sprog eller kan vælges manuelt fra 42 tilgængelige sprog.
(2) Efter afsendelse af registreringsformularen modtager kunden en verificerings-e-mail til den angivne e-mailadresse (Double-Opt-In-procedure). Verificeringslinket i e-mailen er gyldigt i 24 timer. Hvis e-mailadressen ikke verificeres inden for denne frist, forbliver kontoen, men med begrænset funktionalitet. En ny afsendelse af verificerings-e-mailen er mulig til enhver tid.
(3) Ved afslutning af registreringen tildeles kontoen automatisk den gratis FREE-takst.
3.3 Adgangskrav og kontosikkerhed
(1) Adgangskoden skal være mindst 8 tegn lang og indeholde mindst ét stort bogstav, ét lille bogstav og ét ciffer.
(2) Kunden er forpligtet til at holde sin adgangskode hemmelig og beskytte den mod tredjeparts adgang. Videregivelse af adgangsdata til tredjeparter er forbudt, medmindre dette sker inden for rammerne af teamstyring (§ 18) eller bureaufunktioner (§ 15).
(3) Kunden hæfter for alle aktiviteter, der udføres ved brug af dennes adgangsdata, medmindre kunden beviser, at brugen skete uden dennes skyld af en uautoriseret tredjepart.
(4) Ved mistanke om uautoriseret adgang til kontoen er kunden forpligtet til straks at informere os på [email protected] og omgående ændre sin adgangskode.
3.4 Nulstilling af adgangskode
Kunden kan via funktionen "Glemt adgangskode" anmode om en e-mail med et tidsbegrænset nulstillingslink. Den nye adgangskode skal opfylde kravene i § 3.3 stk. 1.
3.5 Sletning af konto
(1) Kunden kan til enhver tid anmode om sletning af sin konto via Dashboardet eller pr. e-mail til [email protected].
(2) Ved sletning af kontoen slettes alle personoplysninger, websitekonfigurationer, samtykkelogs, scanningsresultater og genererede juridiske tekster uigenkaldeligt, med forbehold for lovpligtige opbevaringsforpligtelser (§ 147 AO, §§ 238, 257 HGB). Fakturaer og regnskabsdata opbevares i 10 år.
(3) Før sletning er kunden forpligtet til at sikre sine data via eksportfunktionen (§ 11.4).
3.6 Fuldstændighed og aktualitet af oplysninger om kontoindehaveren
(1) Som supplement til § 3.2 gælder: Uanset at der teknisk set kun kræves e-mailadresse og adgangskode til den første oprettelse af kontoen, er kunden forpligtet til at indtaste oplysningerne om kontoindehaveren (kontraktpartneren) sandfærdigt, fuldstændigt og aktuelt.
(2) Følgende er påkrævet: for forbrugere (fysiske personer) tiltaleform, fulde for- og efternavn samt en forkyndelsesdygtig adresse; for erhvervsdrivende desuden det fulde firmanavn inklusive retsform, forretningsadressen samt — hvis tilgængelig — momsregistreringsnummeret eller skattenummeret.
(3) Kunden skal straks opdatere disse oplysninger, så snart der sker ændringer. Vedligeholdelse af data er til enhver tid mulig i dashboardet under „Profil" (app.biscotti-cmp.com/profile).
(4) Udbyderen er berettiget til at anmode kunden om at fuldstændiggøre eller korrigere oplysningerne og, i det omfang dette er nødvendigt for kontraktens gennemførelse, korrekt fakturering (§ 14 UStG) eller opfyldelse af lovmæssige eller kontraktmæssige forpligtelser — især fra databehandleraftalen (AVV) — at kræve passende dokumentation.
(5) Hvis kunden ikke opfylder sin pligt til at indtaste fuldstændige og korrekte oplysninger trods anmodning og en rimelig yderligere frist, er udbyderen berettiget til at begrænse brugen af tjenesten eller opsige kontrakten af en vigtig grund. Yderligere lovmæssige rettigheder for udbyderen forbliver uberørte.
§ 4 Beskrivelse af ydelser og takster
4.1 Kernefunktioner i Biscotti CMP
Biscotti CMP er en omfattende platform for samtykkestyring og juridisk compliance, der omfatter følgende kernefunktioner:
(a) Samtykkebanner og samtykkestyring
Et konfigurerbart samtykkebanner til indhentning, styring og dokumentation af websitebesøgendes samtykkeafgørelser i henhold til § 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO samt internationale databeskyttelseslove. Banneret understøtter jurisdiktionsafhængig visning (f.eks. Opt-In for GDPR, Opt-Out for CCPA) baseret på besøgendes GeoIP-genkendelse. Understøttede samtykkerammer omfatter: GDPR, CCPA/CPRA, LGPD, Google Consent Mode v2, IAB TCF 2.4 og Global Privacy Control (GPC).
(b) Cookie-scanner
En automatiseret scanner, der gennemsøger websites for cookies, Local-Storage-poster og tredjeparts-trackere, sammenligner disse med IAB Global Vendor List (GVL) og automatisk kategoriserer dem ved hjælp af AI (Essentiel, Funktionel, Analyse, Marketing). Scanneren bruger Playwright til JavaScript-renderede sider.
(c) Legal Suite — AI-juridisk tekstgenerator
Et integreret værktøj til AI-baseret generering af juridiske tekster, der er baseret på Alibaba Cloud Qwen. Legal Suite kan afhængigt af taksten generere følgende dokumenttyper: Impressum, databeskyttelseserklæring, cookiepolitik, AGB (B2B og B2C), fortrydelsesret, AVV/DPA, forsendelses- og returbetingelser, brugsbetingelser, disclaimer, NDA, DSA-informationer og over 30 andre dokumenttyper.
(d) Legal Sync — Automatisk opdatering af juridiske tekster
Et automatiseret system til overvågning af lovændringer i over 186 jurisdiktioner. Ved relevante ændringer markeres berørte juridiske tekster automatisk som opdateringskrævende og kan efter ønske automatisk regenereres (kun i takster med "Auto-Update"-funktion).
(e) Compliance-audit og politikgennemgang
Automatiserede ugentlige compliance-audits af kundens websites, herunder detektion af nye cookies, kontrol for samtykkeproblemer og analyse af eksisterende juridiske tekster (databeskyttelseserklæring, impressum) ved hjælp af AI-drevet scraping og vurdering (Health-Score A–F).
(f) Jurisdiktions-vidensdatabase
En omfattende vidensdatabase med compliance-informationer for over 186 jurisdiktioner og 69 forretningskategorier, herunder compliance-checklister og juridiske krav.
(g) Samtykkeanalyse og A/B-test
Statistiske analyser af samtykkerater, bannerinteraktioner og konverteringssporing. A/B-test muliggør sammenligning af forskellige bannervarianter med konfigurerbar trafikfordeling.
(h) Advokatmarkedsplads
En formidlingsplatform for advokatydelser (jf. § 14 i disse AGB).
(i) Bureau- og White-Label-funktioner
Klientstyring med underkonti, Custom-Domain (CNAME), egne transaktions-e-mails og fuld White-Label-branding (jf. § 15 i disse AGB).
(j) WordPress-plugin
Et WordPress-plugin til forenklet integration af Biscotti CMP (jf. § 21 i disse AGB).
(k) REST-API og Webhooks
Programmatisk adgang til platformen via en REST-API samt hændelsesbaserede notifikationer via Webhooks (jf. § 19 i disse AGB).
(l) Nyhedsbrev
En nyhedsbrevstjeneste med information om produktopdateringer, databeskyttelsesret og compliance-emner (jf. § 16 i disse AGB).
(m) Anmeldelsesbelønningsprogram
Et belønningsprogram for kundeanmeldelser på eksterne platforme (jf. § 17 i disse AGB).
4.2 VIGTIG ANSVARSFRASKRIVELSE for AI-genereret indhold
(1) Campcruisers GmbH er en softwarevirksomhed og ikke et advokatfirma. Vi yder ikke juridisk eller skattemæssig rådgivning i henhold til Rechtsdienstleistungsgesetz (RDG).
(2) De juridiske tekster, der genereres af Legal Suite, er udelukkende baseret på kundens individuelle input og automatiserede AI-processer (Alibaba Cloud Qwen). AI simulerer forskellige juridiske ekspertroller (f.eks. "specialistadvokat for IT-ret") for at optimere tekstkvaliteten. Dette er udtrykkeligt IKKE en gennemgang af rigtige advokater.
(3) Vi påtager os udtrykkeligt ingen garanti, forsikring eller ansvar for den juridiske korrekthed, fuldstændighed, aktualitet eller beskyttelse mod advarsler for de genererede juridiske tekster. Brugen af teksterne sker på kundens egen risiko. Vi anbefaler på det kraftigste, at de genererede dokumenter gennemgås af en kvalificeret advokat, før de tages i brug. Til dette formål er den integrerede advokatmarkedsplads (§ 14) også tilgængelig.
(4) Gennemsigtighedsforpligtelserne i forordning (EU) 2024/1689 (EU AI Act) overholdes. Vi markerer AI-genereret indhold tilsvarende og informerer kunden om brugen af AI-systemer.
4.3 Samtykkedata og opbevaring
(1) Websitebesøgendes samtykkeafgørelser gemmes som standard i 18 måneder. Kunden kan individuelt konfigurere opbevaringsperioden i websiteindstillingerne.
(2) Samtykkedata gemmes pseudonymiseret. IP-adresser behandles udelukkende til jurisdiktionsgenkendelse og anonymiseres derefter (IP-hash). Der gemmes ingen rå-IP-adresser permanent.
(3) Websitebesøgende kan via en offentlig Consent-Lookup-side, ved angivelse af deres Consent-ID, se deres gemte samtykkedata (Art. 15 DSGVO). Denne funktion er begrænset til 10 anmodninger pr. minut pr. IP-adresse.
4.4 Abonnementsplaner (Takster)
Vi tilbyder følgende takster, hvis nøjagtige ydelsesomfang fremgår af den aktuelle ydelsesbeskrivelse på vores hjemmeside og de efterfølgende bestemmelser:
(a) Regulære abonnementsplaner (månedligt eller årligt)
FREE (Gratis):
- Op til 5.000 sessions/måned, 1 website
- Samtykkerammer: GDPR, Google Consent Mode v2
- Scanner: månedligt, AI-kategorisering, Smart Auto-Block
- Legal Suite: Impressum, databeskyttelseserklæring, cookiepolitik (maks. 3 genereringer pr. dokument/måned)
- Analyse: Basisstatistikker
- Branding: Biscotti-branding synlig i banneret
- Support: Fællesskab
- Ingen API-adgang, ingen bureaufunktioner
- Bemærk: Denne takst fungerer som en tidsubegrænset testperiode.
STARTER:
- Op til 15.000 sessions/måned, 3 websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2
- Scanner: ugentligt, AI-kategorisering, Smart Auto-Block
- Legal Suite: Impressum, databeskyttelseserklæring, cookiepolitik, AGB, fortrydelsesret, forsendelses- og returbetingelser (maks. 3 genereringer pr. dokument/måned)
- Analyse: Basisstatistikker
- Branding: ingen Biscotti-branding
- Support: Fællesskab, e-mail
- Ingen API-adgang, ingen bureaufunktioner
GROWTH:
- Op til 60.000 sessions/måned, 10 websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Scanner: dagligt, AI-kategorisering, Smart Auto-Block
- Legal Suite: alle Starter-dokumenter plus AVV/DPA, ubegrænsede genereringer, Legal Auto-Update
- Analyse: Basisstatistikker, samtykkeanalyse, A/B-test
- Branding: White-Label (ingen Biscotti-branding, egen branding mulig)
- Support: Fællesskab, e-mail
- Ingen API-adgang, ingen bureaufunktioner
BUSINESS:
- Op til 500.000 sessions/måned, 20 websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Scanner: hver time, AI-kategorisering, Smart Auto-Block
- Legal Suite: over 40 dokumenttyper, ubegrænsede genereringer, Legal Auto-Update, DSA-informationer
- Analyse: Basisstatistikker, samtykkeanalyse, A/B-test, konverteringssporing
- Branding: White-Label med eget firmalogo
- Support: Fællesskab, e-mail, prioriteret support
- REST-API-adgang
- Ingen bureaufunktioner
AGENCY:
- Op til 2.000.000 sessions/måned, 50 websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Scanner: Realtid (hvert 15. minut), AI-kategorisering, Smart Auto-Block
- Legal Suite: over 40 dokumenttyper, ubegrænsede genereringer, Legal Auto-Update, DSA-informationer
- Analyse: Basisstatistikker, samtykkeanalyse, A/B-test, konverteringssporing
- Branding: White-Label Pro (eget domæne/CNAME, egne e-mails, eget logo)
- Support: Fællesskab, e-mail, prioriteret support, dedikeret support
- REST-API-adgang
- Bureaufunktioner: op til 25 underkonti, Reseller-Dashboard, testdomæner, Proxy-Token-adgang
ENTERPRISE:
- Ubegrænsede sessions, ubegrænsede websites, ubegrænsede underkonti
- Alle funktioner i Agency-taksten
- Dedikeret support med personlig kontaktperson
- Individuel aftale (SLA, funktionsomfang, priser) efter aftale
- Kontakt via [email protected] påkrævet
(b) Lifetime-Deal-planer (LTD) — Engangsbetaling
LTD-planer distribueres udelukkende via autoriserede tredjepartsplatforme (f.eks. earlybird.so) og aktiveres ved indløsning af en licensnøgle. Der er tale om engangsbetalinger, der giver en tidsubegrænset brugsret (jf. § 4.6).
LTD STARTER:
- Op til 100.000 sessions/måned, ubegrænsede websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2
- Scanner: ugentligt
- Legal Suite: over 40 dokumenttyper (maks. 3 genereringer pr. dokument/måned)
- Analyse: Basisstatistikker
- Branding: eget logo, ingen fuld White-Label
- Support: Fællesskab, e-mail
- Ingen API-adgang, ingen bureaufunktioner
LTD GROWTH:
- Op til 250.000 sessions/måned, ubegrænsede websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Scanner: dagligt
- Legal Suite: over 40 dokumenttyper, ubegrænsede genereringer
- Analyse: Basisstatistikker, samtykkeanalyse, A/B-test
- Branding: fuld White-Label med eget logo
- Support: Fællesskab, e-mail
- Ingen API-adgang, ingen bureaufunktioner
LTD BUSINESS:
- Op til 1.000.000 sessions/måned, ubegrænsede websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Scanner: hver time
- Legal Suite: over 40 dokumenttyper, ubegrænsede genereringer
- Analyse: Basisstatistikker, samtykkeanalyse, A/B-test, konverteringssporing
- Branding: fuld White-Label med eget logo
- Support: Fællesskab, e-mail, prioriteret support
- REST-API-adgang
- Ingen bureaufunktioner
LTD AGENCY:
- Op til 5.000.000 sessions/måned, ubegrænsede websites
- Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Scanner: Realtid (hvert 15. minut)
- Legal Suite: over 40 dokumenttyper, ubegrænsede genereringer
- Analyse: Basisstatistikker, samtykkeanalyse, A/B-test, konverteringssporing
- Branding: White-Label Pro (eget domæne/CNAME, egne e-mails, eget logo)
- Support: Fællesskab, e-mail, prioriteret support, dedikeret support
- REST-API-adgang
- Bureaufunktioner: op til 50 underkonti, Reseller-Dashboard, testdomæner
4.5 Sessionsbaseret afregning
4.5.1 Definition og tælling af sessions
(1) En "Session" tælles, når Biscotti-CMP-widget'en (biscotti.min.js) indlæses på en kundes website og sender en HTTP-ping til endepunktet /api/v1/ping i Biscotti-infrastrukturen.
(2) Den integrerede bot-detektion analyserer hver adgang ud fra følgende kriterier: User-Agent-analyse, Header-analyse (f.eks. manglende Accept-Language-headers), genkendelse af Headless-browsere og IP-baseret Rate-Limiting. Adgange, der identificeres som automatiserede (Bot), tælles ikke som sessions og faktureres ikke.
(3) Sessions tildeles den afregningsmåned, hvor de opstår. For bureauer aggregeres sessions over alle underkonti.
4.5.2 Sessionsgrænser og eskalering
Taksterne er bundet til månedlige sessionsgrænser. Ved tilnærmelse eller overskridelse gælder følgende eskaleringsmodel:
- 80 % (Advarsel): Notifikation via e-mail og Dashboard-alert.
- 100 % (Grænse nået): Notifikation via e-mail og alert. Fra dette punkt forbruges erhvervede kreditter, hvis de findes.
- 110 % (Sidste advarsel): Notifikation via e-mail og alert om, at banneret snart deaktiveres.
- 120 % (Banner blokeret): Samtykkebanneret deaktiveres (ingen visning længere), hvis der ikke er flere kreditter til rådighed.
4.5.3 Kreditpakker
Kunder kan erhverve yderligere sessionskvoter i form af kreditpakker. En kreditpakke omfatter 1.000.000 ekstra sessions. Kreditter forbruges automatisk, når den regulære takstgrænse overskrides (mellem 100 % og 120 %). Ikke-forbrugte kreditter udløber ikke og refunderes ikke.
4.5.4 Overførsel af ubrugte sessions
Ubrugte sessions fra en afregningsmåned udløber ikke med det samme. 50 % af de ubrugte sessions overføres til den følgende måned. Denne overførsel er begrænset til maksimalt 50 % af den regulære plan-grænse. Eksempel: Growth-takst med 60.000 grænse – hvis kun 40.000 bruges, overføres 10.000 (50 % af 20.000) til den følgende måned, så der i den følgende måned er op til 70.000 sessions til rådighed.
4.6 Særlige bestemmelser for LTD-planer (Lifetime Deals)
(1) LTD-planer giver en tidsubegrænset brugsret til den funktionalitet, der er tilgængelig på tidspunktet for indløsningen af den respektive takst. Vi forbeholder os ret til at udvide funktionsomfanget inden for rammerne af platformens videreudvikling, men ikke at begrænse det væsentligt.
(2) LTD-planer er ikke underlagt automatisk fornyelse og ingen tilbagevendende betalingsforpligtelse.
(3) Sessionsgrænserne for LTD-planer gælder pr. kalendermåned. En overskridelse er mulig ved køb af kreditpakker.
(4) For LTD-planer gælder opsigelsesbestemmelserne i § 11 tilsvarende, idet en opsigelse fra kunden er mulig til enhver tid uden overholdelse af en frist. En refusion af købsprisen er udelukket efter indløsning af licensnøglen (jf. § 10.2).
4.7 Scanningskvoter
Antallet af manuelt udløselige scanninger pr. dag og domæne er takstafhængigt begrænset:
- FREE: 2 scanninger/dag/domæne
- STARTER: 3 scanninger/dag/domæne
- GROWTH / BUSINESS: 5 scanninger/dag/domæne
- AGENCY: 20 scanninger/dag/domæne
- ENTERPRISE: ubegrænset
Derudover gælder en burst-grænse på maksimalt 1 scanning pr. minut pr. domæne. Automatisk planlagte scanninger (i henhold til takstens scanningsfrekvens) udføres uafhængigt af disse kvoter.
4.8 Offentlig Cookie-Checker
På marketinghjemmesiden er der en gratis, offentlig Cookie-Checker tilgængelig, som kan bruges uden registrering. Denne er begrænset til 3 scanninger pr. dag pr. IP-adresse og tilbyder et begrænset funktionsomfang i forhold til den fulde scanner i Dashboardet.
§ 5 Priser og betalingsbetingelser
5.1 Priser og skatter
(1) Alle priser angivet på hjemmesiden er inklusive den gældende lovpligtige moms (bruttopriser), forudsat at kunden er forbruger.
(2) For erhvervsdrivende (B2B) sker skatteberegningen som følger:
- Tyske kunder: 19 % moms
- EU-kunder med gyldigt moms-ID-nr.: Reverse-Charge-procedure (0 % moms, skattepligten overgår til kunden)
- EU-kunder uden moms-ID-nr. (B2C): Moms i destinationslandet i henhold til OSS-procedure (One-Stop-Shop)
- Tredjelands-kunder: ikke afgiftspligtig (0 % moms)
(3) Registrering af en fuldstændig faktureringsadresse er obligatorisk for betalte takster.
5.2 Forfald og afregningsperiode
(1) Vederlaget for betalte abonnements-takster forfalder straks ved checkout. Betalingsbehandlingen sker via betalingstjenesteudbyderen Stripe (Stripe Payments Europe, Limited, Dublin, Irland) i abonnements-tilstand.
(2) Abonnementet forlænges automatisk månedligt eller årligt, afhængigt af den valgte løbetid, medmindre det opsiges rettidigt (§ 11).
(3) For LTD-planer sker betalingen én gang via den respektive tredjepartsplatform. Betalingsbehandlingen er underlagt tredjepartsplatformens betingelser.
5.3 Betalingsmetoder
Vi accepterer følgende betalingsmetoder, hvis tilgængelighed kan variere afhængigt af registreringssted og betalingstjenesteudbyder:
- Kreditkort: Visa, Mastercard, American Express, JCB, Discover, UnionPay, Cartes Bancaires
- SEPA-direkte debitering
- PayPal, Apple Pay, Google Pay, Amazon Pay, Link (Stripe), Samsung Pay
- Sofortüberweisung / Klarna Pay Now, Klarna Rechnung
- Lokale betalingsprocedurer: iDEAL, Bancontact, EPS, Przelewy24, Multibanco, BLIK, ACH Direct Debit, BECS Direct Debit
5.4 Fakturering (ZUGFeRD)
(1) Fakturaer udstedes elektronisk i ZUGFeRD-format (PDF med indlejret XML i henhold til EN 16931) og sendes til kunden via e-mail samt stilles til rådighed for download i Dashboardet.
(2) Fakturaer forsynes med et fortløbende fakturanummer i formatet INV-ÅÅMM-XXXXX. Kundenumre tildeles i formatet CUS-ÅÅMM-XXXXX.
(3) Ved betaling på faktura (hvis tilbudt i enkelte tilfælde) er betalingsfristen 14 dage fra fakturadatoen.
5.5 Forsinkelse
(1) Hvis kunden kommer i betalingsmisligholdelse, gælder de lovpligtige morarenter (§ 288 BGB): for forbrugere 5 procentpoint, for erhvervsdrivende 9 procentpoint over den respektive basisrente.
(2) Der opkræves ingen rykkergebyrer. Retten til at gøre yderligere forsinkelsesskade gældende forbeholdes.
(3) Ved betalingsmisligholdelse på mere end 14 dage er vi berettiget til midlertidigt at spærre adgangen til platformen, indtil de udestående betalinger er afregnet. Samtykkebanneret forbliver aktivt under spærringen for ikke at bringe kundens GDPR-compliance i fare.
5.6 Prisændringer
(1) Vi forbeholder os ret til at justere priserne for vores abonnementer med et varsel på mindst 30 dage til næste afregningsperiode (§ 315 BGB). Kunden informeres herom via e-mail.
(2) Den nye pris gælder først efter udløbet af den aktuelle afregningsperiode. Hvis kunden ikke er enig i prisændringen, kan denne opsige abonnementet rettidigt til udgangen af den aktuelle periode.
(3) Prisændringer gælder ikke for LTD-planer, da disse er afregnet med en engangsbetaling.
§ 6 Levering og ydelse
6.1 Levering af digitalt indhold
Leveringen af vores ydelse sker udelukkende digitalt ved at give adgang til SaaS-platformen (Dashboard) og stille bannerkoden (JavaScript-snippet) til rådighed for integration på kundens website. Delvise leveringer (f.eks. trinvis frigivelse af funktioner) er tilladt, såfremt de er rimelige for kunden.
6.2 Service Level Agreement (SLA) og tilgængelighed
(1) Vi garanterer en systemtilgængelighed på 99 % i årsgennemsnit. "Tilgængelig" betyder, at systemet svarer på anmodninger på mindre end 5 sekunder.
(2) Undtaget fra tilgængelighedsberegningen er:
- Planlagte og forud (mindst 48 timer) annoncerede vedligeholdelsesvinduer
- Nødvedligeholdelsesarbejde til afhjælpning af kritiske sikkerhedshuller (annoncering så tidligt som muligt, mindst via Dashboard-notifikation)
- Nedetider, der skyldes force majeure (§ 25)
- Fejl hos eksterne tjenesteudbydere (§ 24), der ligger uden for vores kontrol
(3) For Enterprise-taksten kan individuelle SLA-aftaler med udvidede tilgængelighedsgarantier og SLA-kreditter indgås.
6.3 Opdateringer og support
(1) Regelmæssige opdateringer (bug-fixes, sikkerhedsopdateringer og funktionsudvidelser) er inkluderet i alle takster og leveres automatisk.
(2) Kundeservice svarer normalt inden for 24 timer (arbejdsdage). For prioriteret og dedikeret support gælder kortere reaktionstider.
(3) Klager behandles via en intern eskaleringsproces.
§ 7 Brugsrettigheder og ejendomsforbehold
7.1 Licensomfang
(1) Med fuld betaling af det forfaldne vederlag (hhv. for LTD-planer: med indløsning af licensnøglen) giver vi kunden en ikke-eksklusiv, ikke-overførbar og ikke-underlicenserbar ret til at bruge softwaren Biscotti CMP inden for de bookede takstgrænser i kontraktens løbetid i overensstemmelse med formålet.
(2) Brugsretten omfatter adgang til Dashboardet, integration af bannerkoden på kundens registrerede websites, brug af Legal Suite, scanneren og alle andre funktioner, der er inkluderet i den bookede takst.
(3) En underlicensering er kun tilladt inden for rammerne af bureaufunktionerne (§ 15) til underkonti.
7.2 Forbudte handlinger
Det er udtrykkeligt forbudt for kunden at:
(a) Dekompilere, disassemblere eller udføre Reverse Engineering på softwaren, medmindre dette er obligatorisk tilladt i henhold til § 69e UrhG.
(b) Anvende automatiserede scripts, bots eller scraping-værktøjer til systematisk at udlæse eller kopiere data fra IAB Vendor-databasen, Jurisdiktions-vidensdatabasen eller andre dele af vores software.
(c) Bruge softwaren til ulovlige formål, især til distribution af spam, malware eller ulovligt indhold.
(d) Manipulere eller omgå sessions-tællingen ved tekniske foranstaltninger.
(e) Bruge softwaren på en måde, der påvirker platformens stabilitet, sikkerhed eller tilgængelighed for andre kunder.
(f) Videregive adgangsdata til uautoriserede tredjeparter eller oprette flere konti for den samme fysiske eller juridiske person (undtagen inden for rammerne af bureaufunktionerne).
(g) Bruge softwaren i strid med gældende eksportkontrol- og sanktionsbestemmelser (især EU-forordninger, US-OFAC-sanktioner) eller give adgang til personer i sanktionerede lande.
7.3 Fair-Use-politik
Brugen af platformen er underlagt en Fair-Use-politik, hvis aktuelle version kan ses på biscotti-cmp.com/de/fair-use. Ved overtrædelser af Fair-Use-politikken er vi berettiget til midlertidigt at spærre kontoen efter forudgående advarsel eller at opsige kontrakten ekstraordinært.
7.4 Ejendomsforbehold
Indtil fuld betaling af alle nuværende og fremtidige krav fra kontrakten forbeholder vi os den fulde tilbagekaldelse af de tildelte brugsrettigheder til det digitale indhold (§ 449 BGB analog).
§ 8 Garanti og mangelansvar
8.1 Lovpligtig garanti for forbrugere (B2C)
For forbrugere gælder de lovpligtige garantirettigheder i henhold til §§ 327 ff. BGB (kontrakter om digitale produkter). Vi garanterer, at softwaren ved kontraktmæssig brug har den aftalte beskaffenhed og opretholdes i en kontraktmæssig tilstand i kontraktens løbetid (opdateringspligt i henhold til § 327f BGB).
8.2 Særlige forhold for erhvervsdrivende (B2B)
(1) For erhvervsdrivende er garantikrav primært begrænset til afhjælpning af mangler (efteropfyldelse). Hvis afhjælpningen af mangler mislykkes efter en rimelig frist eller efter to forsøg, kan kunden reducere prisen eller opsige kontrakten.
(2) Det skyldsuafhængige ansvar for skadeserstatning (§ 536a BGB) for mangler, der var til stede ved kontraktindgåelsen, er udelukket.
(3) Erhvervsdrivende har en øjeblikkelig reklamationspligt analogt med § 377 HGB: Åbenlyse mangler ved softwaren eller de leverede koder skal meddeles straks, dog senest inden for 14 dage efter levering i tekstform. Ved overtrædelse af undersøgelses- og reklamationspligten anses ydelsen for godkendt med hensyn til den pågældende mangel.
§ 9 Ansvarsbegrænsning
9.1 Ubegrænset ansvar
Vi hæfter ubegrænset:
- ved forsæt og grov uagtsomhed,
- for skader som følge af krænkelser af liv, legeme eller helbred,
- ved overtagelse af en udtrykkelig garanti,
- ved svigagtigt fortiede mangler,
- for krav i henhold til Produkthaftungsgesetz (ProdHaftG).
9.2 Begrænset ansvar ved let uagtsomhed
Ved let uagtsom overtrædelse af væsentlige kontraktforpligtelser (kardinalforpligtelser) er vores ansvar begrænset til den kontraktstypiske, forudsigelige skade. Væsentlige kontraktforpligtelser er sådanne, hvis opfyldelse overhovedet muliggør kontraktens korrekte gennemførelse, og hvis overholdelse kontraktpartneren regelmæssigt kan stole på. I øvrigt er ansvaret for let uagtsomhed udelukket.
9.3 Maksimalt ansvar (B2B)
Over for erhvervsdrivende er ansvaret – med undtagelse af tilfældene i § 9.1 – beløbsmæssigt begrænset til det beløb, som kunden har betalt i vederlag i de sidste 12 måneder før den skadesudløsende begivenhed, dog mindst 500 EUR. For LTD-planer er ansvaret begrænset til den engangsbetalte købspris.
9.4 Ansvarsfraskrivelse for indirekte skader (B2B)
Over for erhvervsdrivende er ansvaret for indirekte skader, især for tabt fortjeneste, produktionsudfald, tab af data (i det omfang det ikke kan undgås ved backups) eller omdømmetab, udelukket ved let uagtsomhed.
9.5 Ansvarsfraskrivelse for AI-genererede juridiske tekster
Som anført i § 4.2 fraskrives ethvert ansvar for den indholdsmæssige og juridiske korrekthed af de af AI genererede juridiske tekster (impressum, AGB, AVV, databeskyttelseserklæring osv.) fuldstændigt, i det omfang det er lovligt tilladt. Kunden er alene ansvarlig for den juridiske gennemgang af de tekster, der offentliggøres på dennes website.
9.6 Ansvarsfraskrivelse for advokatmarkedspladsen
(1) Vi hæfter ikke for de advokatydelser, der formidles via advokatmarkedspladsen (§ 14). Kontrakten om advokatydelsen indgås udelukkende mellem kunden og den respektive advokat. Vi er hverken part i denne kontrakt eller advokatens medhjælper.
(2) Vi hæfter ikke for kvaliteten, korrektheden, fuldstændigheden eller rettidigheden af advokatrådgivningen eller andre advokatydelser.
(3) Vores ansvar er begrænset til den korrekte tekniske levering af formidlingsplatformen og betalingsbehandlingen via Stripe Connect.
9.7 Ansvarsfraskrivelse for vidensdatabasen
Informationerne i Jurisdiktions-vidensdatabasen tjener udelukkende til generel information og udgør ikke juridisk rådgivning. Vi garanterer ikke for indholdets korrekthed, fuldstændighed eller aktualitet.
9.8 Compliance-ansvar
(1) Kunden er som dataansvarlig i henhold til Art. 4 Nr. 7 DSGVO alene ansvarlig for den databeskyttelsesretlige overensstemmelse af dennes website. Biscotti CMP stiller udelukkende tekniske værktøjer til rådighed for at understøtte compliance.
(2) Vi garanterer ikke, at brugen af Biscotti CMP sikrer fuld overholdelse af alle gældende databeskyttelseslove. Konfigurationen af samtykkebanneret, valget af samtykkekategorier og integrationen på websitet påhviler kunden.
§ 10 Modregning og tilbageholdelsesret
Kunden har kun ret til modregning, hvis dennes modkrav er retskraftigt fastslået, ubestridte eller anerkendt af os. Kunden er kun berettiget til at udøve tilbageholdelsesret i det omfang, dennes modkrav er baseret på det samme kontraktforhold. Undtagelse for forbrugere: Forbrugere er berettiget til at modregne med ethvert forfaldent modkrav.
§ 11 Fortrydelsesret for forbrugere (B2C)
Hvis du er forbruger i henhold til § 13 BGB, har du som udgangspunkt en lovbestemt fortrydelsesret.
Vejledning om fortrydelsesret
Fortrydelsesret
Du har ret til at fortryde denne aftale inden for fjorten dage uden at angive nogen grund. Fortrydelsesfristen udløber fjorten dage efter den dag, hvor aftalen blev indgået.
For at udøve din fortrydelsesret skal du informere os (Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Telefon: +49 3322 50703301, E-mail: [email protected]) om din beslutning om at fortryde denne aftale ved en utvetydig erklæring (f.eks. et brev sendt med posten eller e-mail). Du kan bruge den vedlagte standardfortrydelsesformular, men det er ikke et krav.
For at overholde fortrydelsesfristen er det tilstrækkeligt, at du sender meddelelsen om udøvelse af fortrydelsesretten, inden fortrydelsesfristen udløber.
Følger af fortrydelse
Hvis du fortryder denne aftale, refunderer vi dig alle betalinger, vi har modtaget fra dig, uden unødig forsinkelse og senest fjorten dage fra den dag, hvor vi modtog meddelelsen om din fortrydelse af denne aftale. Vi anvender samme betalingsmiddel til denne tilbagebetaling, som du anvendte ved den oprindelige transaktion, medmindre andet udtrykkeligt er aftalt med dig; under ingen omstændigheder vil du blive opkrævet gebyrer som følge af denne tilbagebetaling.
11.1 Fortrydelsesrettens for tidlige bortfald (Digitalt indhold)
Fortrydelsesretten bortfalder for en aftale om levering af digitalt indhold, der ikke leveres på et fysisk medium (såsom vores SaaS-software), for tidligt, hvis vi er begyndt at opfylde aftalen, efter at du udtrykkeligt har givet samtykke til, at vi påbegynder opfyldelsen af aftalen inden udløbet af fortrydelsesfristen, og du har bekræftet din viden om, at du ved dit samtykke mister din fortrydelsesret ved påbegyndelsen af aftalens udførelse.
11.2 Ingen fortrydelsesret for LTD-planer
For Lifetime-Deal-planer (LTD), der er købt via tredjepartsplatforme og aktiveret ved indløsning af en licensnøgle, bortfalder fortrydelsesretten ved indløsning af licensnøglen og den øjeblikkelige levering af det digitale indhold, forudsat at kunden forudgående udtrykkeligt har givet samtykke til, at aftalen påbegyndes straks, og har bekræftet sin viden om tabet af fortrydelsesretten. For køb af licensnøglen på tredjepartsplatformen gælder de respektive tredjepartsplatforms fortrydelsesbestemmelser.
§ 12 Løbetid, opsigelse og datahåndtering
12.1 Kontraktens løbetid og forlængelse
(1) Kontraktens minimumsløbetid afhænger af den af kunden valgte faktureringsperiode ved checkout (månedlig eller årlig), men er dog maksimalt 24 måneder.
(2) Abonnementet forlænges automatisk med den respektive bookede periode (for årsabonnementer maksimalt med yderligere et år), medmindre det opsiges rettidigt.
(3) For årsabonnementer informerer vi kunden 30 dage før den automatiske forlængelse via e-mail.
(4) For LTD-planer gælder en ubegrænset løbetid (jf. § 4.6).
(5) FREE-abonnementet har ingen minimumsløbetid og kan opsiges når som helst.
12.2 Opsigelsesfrist og opsigelsesmetoder
(1) Opsigelsesfristen er 1 dag før udløbet af den respektive faktureringsperiode. Opsigelsen medfører, at planen fortsætter indtil udløbet af den allerede betalte periode.
(2) Opsigelser kan foretages som følger:
- Via kundeportalen i dashboardet (selvbetjening)
- Via den let tilgængelige knap „Opsig aftaler her" på vores hjemmeside i henhold til § 312k BGB (opsigelsesknap)
- I tekstform (f.eks. via e-mail til [email protected])
(3) En opsigelse kan tilbagekaldes inden periodens udløb (Resume-funktion).
(4) Ved en nedgradering forbliver den nuværende plan gældende indtil periodens udløb, hvorefter den automatiske ændring finder sted. Opgraderinger sker øjeblikkeligt med forholdsmæssig afregning (Proration).
12.3 Ekstraordinær opsigelse
Retten til ekstraordinær opsigelse af vigtig grund forbliver uberørt for begge parter (§ 314 BGB). En vigtig grund foreligger især, hvis:
- kunden trods rykker er i restance med betaling af mere end to månedlige beløb,
- kunden gentagne gange eller alvorligt overtræder disse AGB,
- der åbnes insolvensbehandling over en parts formue, eller åbningen afvises på grund af manglende midler,
- platformen på grund af force majeure (§ 25) ikke er tilgængelig i mere end 3 måneder.
12.4 Datahåndtering ved opsigelse / nedgradering
(1) Efter opsigelsens ikrafttræden nedgraderes kontoen til den gratis FREE-plan. Der gælder en 30-dages overgangsperiode (Grace Period):
- Dag 1–30: Kunden kan fortsat få adgang til dashboardet og eksportere sine data.
- Dag 23: Automatisk e-mail-advarsel om, at data slettes om 7 dage.
- Dag 30: Brugsdata (websteder, scanninger, samtykkelogs, sessionslogs, A/B-tests, juridiske enheder, genererede juridiske tekster) slettes uigenkaldeligt. Kontoen anonymiseres.
(2) Fakturaer og regnskabsdata opbevares i 10 år i henhold til § 147 AO og §§ 238, 257 HGB.
12.5 Dataportabilitet (Art. 20 DSGVO)
Kunden kan til enhver tid via dashboardet anmode om en eksport af sine data i maskinlæsbart CSV-format. Eksporten omfatter konto-stamdata, webstedskonfigurationer, fakturaer og op til 10.000 samtykkeregistreringer. For mere omfattende eksport kan kunden kontakte supporten.
12.6 Ansvar for sikkerhedskopier
(1) Princippet om delt ansvar (Shared Responsibility) gælder. Under det aktive abonnement sikrer vi tilgængeligheden og sikkerhedskopieringen af samtykkedata. Sikkerhedskopier oprettes dagligt og gemmes i krypteret form på S3-kompatibel lagring (AWS S3 / MinIO). Integriteten sikres af SHA-256-kontrolsummer.
(2) I den 30-dages opsigelsesperiode er kunden forpligtet til at eksportere sine data. Efter sletningen bærer kunden det eneste ansvar for bevisbyrden for samtykker (Art. 7, stk. 1 DSGVO).
12.7 Datamigration
Vi understøtter kunden i rimeligt omfang ved migration til en anden Consent-Management-udbyder, især ved at stille eksportfunktionerne til rådighed (§ 12.5). Yderligere migrationshjælp kan aftales individuelt inden for rammerne af Enterprise-abonnementet.
§ 13 Fortrolighed (kun B2B)
(1) Begge kontraktparter forpligter sig til at behandle alle fortrolige oplysninger, der er opnået i forbindelse med kontraktens indgåelse og udførelse, fra den anden kontraktpart fortroligt på ubestemt tid (også efter kontraktens udløb i mindst 3 år) og kun at anvende dem til formål relateret til kontraktens udførelse.
(2) Som fortrolige oplysninger betragtes især forretningshemmeligheder i henhold til § 2 GeschGehG, teknisk dokumentation, kundedata, prisstrukturer og forretningsstrategier.
(3) Undtaget er oplysninger, der:
- på tidspunktet for meddelelsen allerede var offentligt kendte eller derefter bliver offentligt kendte uden den modtagende parts skyld,
- var lovligt kendte for den modtagende part allerede før meddelelsen,
- er udviklet uafhængigt af den modtagende part,
- er modtaget lovligt fra en tredjepart og uden fortrolighedsforpligtelse.
(4) Videregivelse til underleverandører er kun tilladt, hvis disse er underlagt en tilsvarende fortrolighedsforpligtelse.
§ 14 Advokatmarkedsplads (Attorney Marketplace)
14.1 Campcruisers GmbH's formidlerrolle
(1) Campcruisers GmbH driver via Biscotti CMP en advokatmarkedsplads, der muliggør formidling af advokatydelser mellem kunder og uafhængige advokater, der er registreret på platformen.
(2) Campcruisers GmbH er udelukkende formidler (platformoperatør) og IKKE part i det klientforhold, der indgås mellem kunden og advokaten. Aftalen om advokatydelsen indgås udelukkende mellem kunden og den respektive advokat. Campcruisers GmbH er hverken kontraktpart i klientaftalen eller advokatens medhjælper.
(3) Campcruisers GmbH yder ingen juridisk rådgivning og ingen juridiske tjenesteydelser i henhold til Rechtsdienstleistungsgesetz (RDG). Formidlingen af advokater via platformen udgør ingen anbefaling eller kvalitetsgaranti.
14.2 Advokatregistrering og verifikation
(1) Advokater kan registrere sig på platformen via en flertrinsproces. Registreringen omfatter angivelse af kontaktoplysninger, faglige kvalifikationer, specialområder og upload af verifikationsdokumenter (f.eks. advokatbestalling, maks. 10 MB, PDF/JPEG/PNG).
(2) Registreringer kontrolleres af os. Vi forbeholder os ret til at afvise registreringer uden angivelse af grund. Registreringens status gennemgår faserne: PENDING_APPROVAL → APPROVED eller REJECTED.
(3) Vi garanterer ikke for rigtigheden af de kvalifikationer og godkendelser, som advokaterne har angivet. Verifikationen udføres efter bedste overbevisning, men erstatter ikke kundens egen kontrol.
14.3 Klientforholdets livscyklus
(1) Den typiske proces for et klientforhold formidlet via advokatmarkedspladsen omfatter følgende faser:
- Tilbudsanmodning (QUOTE_REQUESTED): Kunden beskriver sit anliggende og anmoder om et tilbud.
- Tilbud (QUOTE_SENT): Advokaten udarbejder et tilbud med ydelsesbeskrivelse og pris.
- Betaling (PAYMENT_PENDING): Kunden accepterer tilbuddet og foretager betalingen.
- Behandling (IN_REVIEW): Advokaten behandler klientforholdet.
- Afslutning (COMPLETED): Klientforholdet afsluttes.
(2) Andre mulige statusser: QUOTE_REJECTED (tilbud afvist), QUOTE_EXPIRED (tilbud udløbet efter 7 dage), CANCELLED (annulleret), DISPUTED (tvist).
(3) I tilfælde af en tvist (DISPUTED) bestræber vi os på at mægle mellem parterne, men er ikke forpligtet hertil. Den juridiske tvist påhviler parterne i klientaftalen.
14.4 Betalingsafvikling via Stripe Connect
(1) Betalingsafviklingen for klientopgaver sker via Stripe Connect (Stripe Payments Europe, Limited, Dublin, Irland). Advokater betales via Stripe Connect Express Accounts.
(2) Campcruisers GmbH opkræver en platformsprovision af klientbeløbet. Provisionens størrelse vises transparent i dashboardet og kan konfigureres i systemindstillingerne.
(3) Udbetalingen til advokaten sker efter fradrag af platformsprovisionen og Stripe-gebyrerne i henhold til Stripe Connect-betingelserne.
(4) For brugen af Stripe Connect gælder desuden Stripe Connected Account Agreement og Stripe Terms of Service.
14.5 Videorådgivning
(1) Advokatmarkedspladsen tilbyder mulighed for videorådgivning mellem kunder og advokater. Videorådgivningen leveres via tjenesten Twilio (Twilio Ireland Limited, Dublin, Irland).
(2) Omkostningerne for videorådgivningen fastsættes af advokaten (pr. minut eller fast pris) og er inkluderet i tilbuddet.
(3) Videorådgivninger kan optages, forudsat at begge parter giver samtykke hertil. Optagelsen gemmes krypteret og slettes efter afslutning af klientforholdet i henhold til gældende opbevaringsfrister.
14.6 Bedømmelsessystem
(1) Kunder kan bedømme advokater efter afslutning af et klientforhold. Bedømmelser skal være sandfærdige og saglige.
(2) Vi forbeholder os ret til at fjerne bedømmelser, der overtræder gældende lov, er stødende eller indeholder åbenlyst usande faktapåstande.
(3) Advokater har ret til at svare på bedømmelser.
14.7 Ansvar på advokatmarkedspladsen
(1) Campcruisers GmbH's ansvar i forbindelse med advokatmarkedspladsen er begrænset til den korrekte tekniske levering af platformen og betalingsinfrastrukturen.
(2) For kvaliteten, rigtigheden og fuldstændigheden af advokatydelserne hæfter udelukkende den respektive advokat. Advokatens erhvervsansvarsforsikring er ikke genstand for denne aftale.
(3) De generelle ansvarsbegrænsninger i § 9 gælder supplerende.
§ 15 Bureau- og White-Label-funktioner
15.1 Forudsætninger
Bureau- og White-Label-funktionerne er udelukkende tilgængelige for kunder med en AGENCY-, LTD_AGENCY- eller ENTERPRISE-plan.
15.2 Sub-konto-administration
(1) Bureauer kan oprette og administrere sub-konti for deres slutkunder. Det maksimale antal sub-konti afhænger af den bookede plan:
- AGENCY: op til 25 sub-konti
- LTD_AGENCY: op til 50 sub-konti
- ENTERPRISE: ubegrænset
(2) Sub-konti modtager plan-typen AGENCY_CLIENT med eget funktionsomfang (daglig scanning, samtykke-analyse, A/B-test, over 40 dokumenttyper i Legal Suite, ubegrænsede domæner).
(3) Invitation af sub-konto-indehavere sker via e-mail. Bureauet kan via et proxy-token få adgang til deres sub-kontos dashboards for at foretage konfigurationer på vegne af slutkunden.
(4) Sessioner aggregeres over alle bureauets sub-konti og tælles mod session-grænsen for bureau-planen. Bureauet er ansvarlig for overholdelse af session-grænsen.
15.3 Brugerdefineret domæne (CNAME)
(1) Bureauer kan konfigurere et eget domæne for dashboardet (f.eks. app.mit-bureau.dk i stedet for app.biscotti-cmp.com). Dette kræver opsætning af en CNAME-DNS-post.
(2) DNS-konfigurationen verificeres automatisk. Efter vellykket verifikation provisioneres og fornyes et SSL-certifikat via Let's Encrypt automatisk.
(3) Routing sker via Traefik. Bureauet er ansvarlig for den korrekte DNS-konfiguration.
15.4 Egne transaktions-e-mails
(1) Bureauer kan konfigurere en egen e-mail-udbyder til afsendelse af transaktions-e-mails til deres slutkunder. Understøttede udbydere: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP.
(2) API-nøgler og SMTP-adgangsdata gemmes krypteret (AES-256-GCM).
(3) E-mails sendes under bureauets branding. Bureauet er ansvarlig for overholdelse af e-mail-compliance (især § 7 UWG, CAN-SPAM Act).
15.5 White-Label-branding
(1) Bureauer kan drive dashboardet og samtykkebanneret fuldt ud under eget branding. Dette omfatter: eget mærkenavn, eget logo, egne farver, Custom CSS til banneret, skjult „Powered by Biscotti"-henvisning og footer.
(2) White-Label-brandingen omfatter alle kontaktpunkter med bureauets slutkunder, herunder dashboard, e-mails og samtykkebanner.
15.6 Bureauets ansvar
(1) Bureauet forbliver i forhold til Campcruisers GmbH den eneste kontraktpartner og er ansvarlig for, at dets sub-konto-indehavere overholder disse AGB.
(2) Bureauet er forpligtet til at indgå egne aftaler (herunder databehandleraftaler i henhold til Art. 28 DSGVO) med sine slutkunder, forudsat at det fungerer som databehandler for sine slutkunder.
(3) Bureauet hæfter over for Campcruisers GmbH for overtrædelser af disse AGB begået af dets sub-konto-indehavere.
§ 16 Nyhedsbrev
16.1 Tilmelding og Double-Opt-In
(1) Kunden kan tilmelde sig Biscotti-CMP-nyhedsbrevet for at modtage information om produktupdates, databeskyttelsesret, compliance-emner og tilbud.
(2) Tilmeldingen sker via Double-Opt-In-proceduren: Efter indtastning af e-mailadressen modtager kunden en bekræftelses-e-mail med et verifikationslink. Først efter klik på verifikationslinket bliver tilmeldingen gyldig.
(3) Retsgrundlaget for afsendelse af nyhedsbrevet er kundens samtykke i henhold til Art. 6, stk. 1, lit. a DSGVO i.f.m. § 7, stk. 2, nr. 3 UWG.
16.2 Afmelding
Kunden kan til enhver tid afmelde sig nyhedsbrevet. Hver nyhedsbrev-e-mail indeholder et afmeldingslink (Unsubscribe). Afmeldingen træder i kraft øjeblikkeligt.
16.3 Databeskyttelse
Yderligere information om behandlingen af personoplysninger i forbindelse med nyhedsbrevet findes i vores databeskyttelseserklæring.
§ 17 Review-Rewards-program
17.1 Programbeskrivelse
(1) Inden for rammerne af Review-Rewards-programmet kan kunder modtage belønninger for at afgive anmeldelser på eksterne platforme.
(2) Understøttede platforme: OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so.
17.2 Belønning
(1) For hver verificeret anmeldelse modtager kunden: 15.000 bonus-sessioner og en en-måneds plan-opgradering til den næsthøjeste plan.
(2) Belønningen har en gyldighedsperiode på 6 måneder (for regulære abonnementsplaner) eller er ubegrænset gyldig (for LTD-planer).
17.3 Betingelser
(1) Anmeldelsen skal være autentisk og sandfærdig. Falske eller vildledende anmeldelser er forbudt og fører til udelukkelse fra programmet.
(2) Hver anmeldelse kontrolleres af os (Admin-godkendelsesproces). Vi forbeholder os ret til at afvise anmeldelser, der ikke opfylder deltagelsesbetingelserne.
(3) Maksimalt én anmeldelse pr. kunde kan tælles pr. platform.
(4) Der er ingen retskrav på deltagelse i Review-Rewards-programmet. Vi forbeholder os ret til at ændre eller indstille programmet til enhver tid.
§ 18 Team-administration
18.1 Multi-brugeradgang
(1) Kontoindehaveren kan via team-administrationen i dashboardet invitere yderligere brugere (teammedlemmer) via e-mail for at få fælles adgang til kontoen.
(2) Teammedlemmer får adgang til dashboardet med de roller og tilladelser, der er tildelt af kontoindehaveren (Role-Based Access Control — RBAC).
18.2 Kontoindehaverens ansvar
(1) Kontoindehaveren er ansvarlig for alle handlinger udført af sine teammedlemmer inden for kontoen.
(2) Kontoindehaveren er forpligtet til straks at fjerne teammedlemmer, der forlader kontoen, og tilbagekalde deres adgang.
(3) Videregivelse af adgangsdata mellem teammedlemmer er forbudt. Hvert teammedlem skal have egne adgangsdata.
§ 19 API-adgang og Webhooks
19.1 API-adgang
(1) Kunder med en BUSINESS-, AGENCY-, LTD_BUSINESS-, LTD_AGENCY- eller ENTERPRISE-plan får adgang til Biscotti-CMP-REST-API'en.
(2) Adgangen sker via API-nøgler, der kan genereres i dashboardet. API-nøgler har formatet bsc_* og er bundet til den respektive konto.
(3) API-nøgler skal behandles fortroligt og må ikke videregives til uautoriserede tredjeparter. Kunden hæfter for alle handlinger udført via sin API-nøgle.
(4) API-nøgler kan til enhver tid tilbagekaldes og genereres på ny i dashboardet.
19.2 Rate-Limiting
(1) API'en er underlagt en rate-limiting på 600 anmodninger pr. minut pr. API-nøgle.
(2) Ved overskridelse af rate-limitten besvares yderligere anmodninger med HTTP-statuskoden 429 (Too Many Requests).
(3) Vi forbeholder os ret til midlertidigt at reducere rate-limitten eller spærre API-adgangen ved misbrug.
19.3 Webhooks
(1) Kunder kan konfigurere Webhook-URL'er for at modtage hændelsesbaserede notifikationer i realtid (f.eks. ved nye samtykkebeslutninger, scanningsresultater eller grænseadvarsler).
(2) Kunden er ansvarlig for tilgængeligheden og sikkerheden af sine Webhook-endepunkter. Vi påtager os intet ansvar for mislykkede Webhook-leverancer på grund af problemer hos kunden.
(3) Webhook-payloads overføres via HTTPS. Kunden er forpligtet til udelukkende at konfigurere HTTPS-endepunkter.
19.4 Ansvar og hæftelse
(1) Kunden er ansvarlig for korrekt brug af API'en og overholdelse af API-dokumentationen.
(2) Vi hæfter ikke for skader, der opstår som følge af kundens fejlbehæftede API-integrationer.
(3) Vi forbeholder os ret til at ændre API-specifikationen som led i videreudviklingen. Væsentlige ændringer vil blive annonceret med et varsel på mindst 30 dage.
§ 20 Automatiserede behandlingsprocesser
20.1 Oversigt
Biscotti CMP udfører forskellige automatiserede baggrundsprocesser som led i den kontraktmæssige ydelseslevering. Kunden informeres hermed om disse processer og giver sit samtykke til deres udførelse ved kontraktindgåelse.
20.2 Cookie-scanninger og webstedsanalyse
(1) Biscotti CMP scanner kundens websteder automatisk med den frekvens, der svarer til planen (månedligt til realtid), for cookies, Local-Storage-poster og tredjeparts-trackere. Scanningen udføres ved hjælp af Playwright (headless browser) og simulerer et almindeligt webstedsbesøg.
(2) Scanningsresultaterne sammenlignes med IAB Global Vendor List (GVL) og den interne Cookie-Resolver-database og kategoriseres automatisk ved hjælp af AI.
20.3 Politik-audit og juridisk tekstanalyse
(1) Biscotti CMP kan automatisk hente (scrappe) de juridiske tekster (databeskyttelseserklæring, impressum), der er offentliggjort på kundens websted, og ved hjælp af AI kontrollere dem for fuldstændighed, aktualitet og konsistens. Resultatet vises som en Health-Score (A–F) i dashboardet.
20.4 Ugentlige compliance-audits
Biscotti CMP udfører ugentligt automatiserede compliance-audits, der identificerer nye cookies siden den sidste scanning, samtykkeproblemer og opretter automatiske advarsler i dashboardet.
20.5 Legal Sync — Overvågning af lovændringer
(1) Legal-Sync-systemet overvåger dagligt (Cron-Job kl. 03:00 UTC) lovændringer i over 186 jurisdiktioner.
(2) Ved relevante ændringer markeres kundens berørte juridiske tekster automatisk som værende i behov for opdatering. I planer med „Auto-Update"-funktion kan juridiske tekster automatisk regenereres.
(3) Kunden informeres via e-mail og dashboard-notifikation om relevante lovændringer.
20.6 Overvågning af sessionsgrænse
Den automatiske overvågning af sessionsgrænser sker kontinuerligt. Ved opnåelse af tærskelværdierne (80 %, 100 %, 110 %, 120 %) udløses automatisk e-mail-notifikationer og dashboard-advarsler (jf. § 4.5.2).
20.7 Bot-genkendelse
Den integrerede bot-genkendelse analyserer automatisk hver indgående session-ping baseret på User-Agent-analyse, Header-analyse, Headless-Browser-genkendelse og IP-baseret Rate-Limiting. Adgange identificeret som bots tælles ikke som sessioner (jf. § 4.5.1).
20.8 GeoIP-genkendelse
(1) Til jurisdiktionsafhængig visning af samtykkebanneret behandles webstedsbesøgerens IP-adresse via tjenesten ip-api.com eller alternativt via Cloudflare-/Vercel-headers til landegenkendelse.
(2) Resultatet af GeoIP-genkendelsen cachelagres i 1 time pr. IP-adresse (Cache). IP-adressen gemmes ikke permanent efter landegenkendelsen.
§ 21 WordPress-plugin
21.1 Licens og distribution
(1) WordPress-pluginnet „Biscotti CMP" leveres under GNU General Public License v2 (GPL v2) eller en senere version. Kildekoden er inkluderet i pluginnet.
(2) Pluginnet installeres via kundens WordPress-dashboard og forbinder sig via en cloud-bridge-arkitektur med Biscotti-CMP-API'en.
(3) Ved aktivering af pluginnet oprettes der automatisk en Biscotti-CMP-konto (hvis ikke allerede eksisterende) og knyttes til WordPress-installationen.
21.2 Funktionsomfang
(1) Pluginnet muliggør integration af samtykkebanneret, administration af webstedsindstillinger og integration af genererede juridiske tekster via WordPress-shortcodes:
[biscotti_privacy_policy]— Privatlivspolitik[biscotti_cookie_policy]— Cookiepolitik[biscotti_imprint]— Impressum[biscotti_dpa]— Databehandleraftale[biscotti_banner]— Samtykkebanner
(2) Pluginnet understøtter automatiske opdateringer via WordPress' opdateringsmekanisme.
21.3 Kundens ansvar
(1) Kunden er ansvarlig for pluginets kompatibilitet med sin WordPress-installation (tema, andre plugins).
(2) Vi anbefaler at lave en backup af WordPress-installationen, før pluginnet installeres eller opdateres.
(3) GPL v2-licensen tillader ændring af pluginets kildekode. Vi yder ingen garanti eller support for modificerede versioner.
§ 22 Egne AI-udbydernøgler (BYOK — Bring Your Own Key)
22.1 Funktionsbeskrivelse
(1) Kunder kan gemme egne API-nøgler til AI-udbydere for at bruge Legal Suite og andre AI-understøttede funktioner med deres eget AI-kvote.
(2) Understøttede AI-udbydere: Alibaba Qwen, Google Gemini, OpenAI, Anthropic (Claude), Ollama (Self-Hosted).
(3) API-nøglerne gemmes krypteret (AES-256-GCM) i vores database.
22.2 Ansvar og hæftelse
(1) Kunden er ansvarlig for de omkostninger, der opstår ved brug af sin egen AI-udbydernøgle. Vi har ingen indflydelse på AI-udbydernes prispolitik.
(2) Kunden er ansvarlig for at overholde den respektive AI-udbyders brugsbetingelser.
(3) Vi påtager os intet ansvar for tilgængelighed, kvalitet eller databeskyttelsesoverensstemmelse hos eksterne AI-udbydere. Især kan der ved brug af AI-udbydere med hjemsted uden for EU/EØS finde en tredjelandsoverførsel af personoplysninger sted, for hvilken kunden som dataansvarlig bærer det databeskyttelsesretlige ansvar.
(4) Hvis der ikke er gemt en egen nøgle, anvendes platformsnøglen (Alibaba Cloud Qwen).
§ 23 Intellektuel ejendom til genereret indhold
23.1 AI-genererede juridiske tekster
(1) De juridiske tekster, der genereres af Legal Suite, oprettes på baggrund af kundens input og ved brug af AI-modeller. Ophavsretlig beskyttelsesevne for AI-genererede tekster er omstridt i henhold til gældende tysk ret (§§ 2, 7 UrhG), da der kan mangle en personlig intellektuel skabelse.
(2) Uanset den ophavsretlige klassificering giver vi kunden en tidsubegrænset, ikke-eksklusiv brugsret til de genererede tekster. Kunden må frit bruge, redigere og offentliggøre teksterne til egne formål (offentliggørelse på sin hjemmeside, brug i forretningsforbindelser).
(3) Videregivelse af de genererede tekster til tredjeparter med henblik på kommerciel videredistribution (f.eks. salg som skabelon) er ikke tilladt uden vores forudgående samtykke.
23.2 Scanresultater og samtykkedata
(1) De scanresultater, der genereres af cookie-scanneren, er tilgængelige for kunden til fri brug.
(2) Samtykkedata (samtykkebeslutninger fra webstedsbesøgende) er personoplysninger, for hvilke kunden som dataansvarlig i henhold til GDPR bærer det databeskyttelsesretlige ansvar.
23.3 Platform og software
Alle rettigheder til softwaren Biscotti CMP, herunder kildekoden, brugergrænsefladen, databaserne, algoritmerne og dokumentationen, forbliver hos Campcruisers GmbH. Kunden erhverver udelukkende den brugsret, der er beskrevet i § 7.1.
§ 24 Eksterne tjenesteudbydere og underdatabehandlere
24.1 Oversigt
Til levering af de kontraktmæssige ydelser anvender vi følgende eksterne tjenesteudbydere:
| Tjenesteudbyder | Kontraktpartner & Sæde | Formål | Behandlingssted |
|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., Dublin, Irland | Betalingsbehandling, abonnementsadministration | EU/EØS |
| Stripe Connect | Stripe Payments Europe, Ltd., Dublin, Irland | Betalingsbehandling advokatmarkedsplads | EU/EØS |
| Resend | Resend, Inc., San Francisco, USA (abgesichert durch SCCs und EU-US DPF) | Transaktions-e-mails (standardudbyder) | USA/EU |
| Alibaba Cloud Model Studio (Qwen) | Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Nederlandene | KI-baseret tekstgenerering og oversættelse (Legal Suite) | Frankfurt am Main, Tyskland (eu-central-1) — EU |
| Hetzner Online GmbH | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland | Hosting, serverinfrastruktur, database | EU (Tyskland, Falkenstein) |
| Twilio | Twilio Ireland Limited, Dublin, Irland | Videorådgivning (advokatmarkedsplads) | EU/EØS |
| Playwright | Microsoft Corporation (Open Source) | Webstedsscanning (headless browser) | Lokalt på vores servere |
| IAB Europe | IAB Europe, Bruxelles, Belgien | Global Vendor List (TCF 2.4) | EU |
| PostgreSQL | Open Source (selv gehostet) | Database | EU (Hetzner, Tyskland) |
| Redis | Open Source (selv gehostet) | Sessionssporing, caching | EU (Hetzner, Tyskland) |
| ip-api.com | ip-api, Litauen | GeoIP-genkendelse (landegenkendelse) | EU |
| Let's Encrypt | Internet Security Research Group (ISRG), USA | SSL-certifikater til brugerdefinerede domæner | Global |
| AWS S3 / MinIO | Amazon Web Services EMEA SARL, Luxemburg / MinIO (selv gehostet) | Backup-lagring (samtykkelogs, bannerkonfigurationer) | EU |
| Cloudflare Turnstile | Cloudflare Germany GmbH, München, Tyskland | Bot-beskyttelse, CAPTCHA | Global |
24.2 Tredjelandsoverførsel
I det omfang tjenesteudbydere behandler personoplysninger uden for EU/EØS (især Resend, Let's Encrypt), sikrer vi, at betingelserne i Art. 44 ff. GDPR er opfyldt. Dette sker gennem:
- Tilstrækkelighedsafgørelse fra EU-Kommissionen (f.eks. EU-US Data Privacy Framework),
- Standardkontraktbestemmelser (SCC'er) fra EU-Kommissionen,
- supplerende tekniske og organisatoriske foranstaltninger (f.eks. kryptering).
24.3 Ændringer hos eksterne tjenesteudbydere
Vi forbeholder os ret til at skifte eksterne tjenesteudbydere eller inddrage nye tjenesteudbydere, hvis dette er nødvendigt for levering af ydelserne, og databeskyttelsesniveauet ikke forringes. Væsentlige ændringer meddeles kunden via e-mail med et varsel på 30 dage. Kunden kan gøre indsigelse mod ændringen inden for 14 dage af vigtige databeskyttelsesretlige grunde. I tilfælde af en berettiget indsigelse har kunden ret til en ekstraordinær opsigelse.
§ 25 Force Majeure (Force Majeure)
(1) Ingen af parterne hæfter for manglende opfyldelse af deres forpligtelser, hvis dette skyldes uforudsigelige, uundgåelige begivenheder uden for deres kontrol. Dette omfatter især naturkatastrofer, krig, terrorisme, myndighedsordrer, cyberangreb på kritisk infrastruktur, strømafbrydelser, fejl i telekommunikationsnet samt epidemier og pandemier.
(2) Den berørte part er fritaget for sin ydelsespligt i forstyrrelsens varighed og skal straks informere den anden part.
(3) Varer forstyrrelsen længere end 3 måneder, er hver part berettiget til ekstraordinær opsigelse.
§ 26 Indholdsmoderation og Digital Services Act (DSA)
I det omfang kunden uploader eller offentliggør eget indhold (f.eks. egne logoer, individuelle juridiske tekster, bannertekster, anmeldelser) via vores platform, fungerer vi som hostingtjenesteudbyder i henhold til forordning (EU) 2022/2065 (Digital Services Act — DSA).
26.1 Anmeldelses- og afhjælpningsprocedure (Art. 16 DSA)
Personer eller enheder kan anmelde til os, at der findes enkeltinformationer, som de anser for at være ulovligt indhold, via en in-app-formular eller via e-mail til [email protected]. Vi forpligter os til at reagere på sådanne anmeldelser i reglen inden for 72 timer og at undersøge passende foranstaltninger (f.eks. blokering af indholdet).
26.2 Indsigelsesmekanisme og begrundelse
(1) Hvis vi fjerner indhold eller blokerer adgangen hertil, sender vi den berørte kunde en klar og specifik begrundelse i henhold til Art. 17 DSA.
(2) Kunden har ret til at gøre indsigelse mod moderationsbeslutninger via vores interne klagehåndteringssystem (Art. 20 DSA).
26.3 Gennemsigtighed
Vi offentliggør årligt en gennemsigtighedsrapport i henhold til Art. 15 DSA, forudsat at vi opfylder tærskelværdierne for rapporteringspligten.
§ 27 Databeskyttelse og databehandling
27.1 Databeskyttelse
(1) Vi behandler kundens personoplysninger i overensstemmelse med GDPR, BDSG og TDDDG. Detaljer herom findes i vores databeskyttelseserklæring.
(2) Kunden accepterer, at vi sender transaktions-e-mails (f.eks. fakturaer, meddelelser, grænseadvarsler, sikkerhedsinstruktioner) til den e-mailadresse, der er registreret på kontoen. Disse e-mails er nødvendige for kontraktens opfyldelse og er ikke reklame i henhold til § 7 UWG.
27.2 Databehandleraftale (DBA) som integreret del
(1) I det omfang vi i forbindelse med levering af Biscotti CMP behandler personoplysninger fra kundens webstedsbesøgende på vegne af kunden (f.eks. IP-adresser til jurisdiktionsgenkendelse, samtykkelogs, cookie-scanresultater), handler vi som databehandler i henhold til Art. 28 GDPR.
(2) Databehandleraftalen (DBA) i henhold til Art. 28 GDPR er en integreret del af disse AGB. DBA træder automatisk i kraft med elektronisk samtykke ved registrering eller ved første brug af tjenesten efter ikrafttrædelsen af denne bestemmelse. Kontrakten indgås i elektronisk form i henhold til Art. 28 stk. 9 GDPR.
(3) Den til enhver tid gældende version af DBA kan til enhver tid ses og downloades i kundedashboardet under „Konto" samt på vores hjemmeside under biscotti-cmp.com/de/avv.
(4) Samtykket til DBA logges med tidsstempel og kundens IP-adresse og kan til enhver tid spores i dashboardet samt i administrationsområdet.
(5) Ændringer af DBA meddeles kunden via e-mail. § 30.2 i disse AGB gælder tilsvarende.
27.3 Kompetent tilsynsmyndighed
Den kompetente databeskyttelsestilsynsmyndighed for Campcruisers GmbH er: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
§ 28 Tvistbilæggelse
28.1 Forbrugerklagenævn (§ 36 VSBG)
Vi er hverken forpligtet eller villige til at deltage i en tvistbilæggelsesprocedure for et forbrugerklagenævn. Vi foretrækker at afklare eventuelle anliggender i direkte dialog med vores kunder via vores interne support.
§ 29 Elektronisk kommunikation
(1) Kunden accepterer, at kommunikationen inden for kontraktforholdet primært sker elektronisk (e-mail, dashboard-meddelelser).
(2) Kunden er forpligtet til at holde den e-mailadresse, der er registreret på kontoen, opdateret. Meddelelser til den registrerede e-mailadresse anses for modtaget, hvis de under normale omstændigheder kan hentes.
(3) For retligt relevante erklæringer (f.eks. opsigelse, indsigelse mod AGB-ændringer) er tekstform (§ 126b BGB) tilstrækkelig, medmindre andet er bestemt i disse AGB.
§ 30 Afsluttende bestemmelser
30.1 Ugyldighedsklausul
Skulle enkelte bestemmelser i disse AGB være eller blive ugyldige eller uigennemførlige, berører dette ikke gyldigheden af de øvrige bestemmelser. I stedet for den ugyldige bestemmelse gælder de relevante lovbestemmelser. Mellem erhvervsdrivende gælder desuden: Parterne forpligter sig til at erstatte den ugyldige bestemmelse med en gyldig bestemmelse, der kommer den ugyldige bestemmelses økonomiske formål nærmest.
30.2 Ændringer af AGB
(1) Vi forbeholder os ret til at ændre disse AGB, hvis der foreligger en saglig grund. Saglige grunde er især:
- Ændringer i retstilstanden (f.eks. nye love, retsafgørelser),
- teknisk videreudvikling af platformen (f.eks. nye funktioner, ændring af systemarkitekturen),
- Ændringer i markedsbetingelserne eller forretningsmodellerne,
- Lukning af reguleringshuller.
(2) Kunder informeres via e-mail om ændringer. De ændrede AGB meddeles kunden i tekstform og stilles til rådighed i dashboardet til gennemsyn.
(3) For erhvervsdrivende (B2B): Hvis kunden ikke gør indsigelse inden for 4 uger efter modtagelse af ændringsmeddelelsen i tekstform, anses ændringerne for accepteret. Betydningen af tavshed vil blive særskilt fremhævet i ændringsmeddelelsen. Ved indsigelse har begge parter ret til en ekstraordinær opsigelse.
(4) For forbrugere (B2C): Væsentlige ændringer af AGB kræver forbrugerens udtrykkelige samtykke. Samtykket kan gives elektronisk (f.eks. ved bekræftelse i dashboardet). Hvis forbrugeren ikke accepterer de ændrede AGB, fortsætter de hidtidige AGB med at gælde. Vi forbeholder os i dette tilfælde ret til at opsige med et passende varsel.
30.3 Skriftlighedsklausul (kun B2B)
Ændringer og tilføjelser til denne kontrakt kræver tekstform (§ 126b BGB). Dette gælder også for ophævelsen af denne tekstformklausul. Mundtlige tillægsaftaler eksisterer ikke.
30.4 Overdragelse
(1) Vi er berettiget til helt eller delvist at overdrage rettigheder og forpligtelser fra denne kontrakt til tredjeparter. Kunden vil blive informeret herom på forhånd.
(2) Ved en kontraktsovertagelse af en tredjepart har kunden en ekstraordinær opsigelsesret med et varsel på 30 dage fra kendskab til overdragelsen.
(3) Kunden må kun overdrage rettigheder og forpligtelser fra denne kontrakt til tredjeparter med vores forudgående samtykke i tekstform.
30.5 Kontraktsprog og gældende ret
(1) Kontraktsproget er tysk. Oversættelser af disse AGB til andre sprog tjener udelukkende til information; i tvivlstilfælde er den tyske version afgørende.
(2) Forbundsrepublikken Tysklands lovgivning gælder. Anvendelsen af FN-konventionen om aftaler om internationalt køb af varer (CISG) er udtrykkeligt udelukket.
(3) For forbrugere gælder dette lovvalg kun i det omfang, den ydede beskyttelse ikke fratages af ufravigelige bestemmelser i lovgivningen i det land, hvor forbrugeren har sit sædvanlige opholdssted (Art. 6 stk. 2 Rom-I-VO).
30.6 Værneting (kun B2B)
Værneting for alle tvister, der opstår som følge af eller i forbindelse med dette kontraktforhold, er Falkensee, forudsat at kontraktpartneren er erhvervsdrivende, juridisk person under offentlig ret eller offentligretlig særformue (§ 38 ZPO). For forbrugere gælder de lovbestemte værneting.
30.7 Eksportkontrol og sanktioner
(1) Kunden forpligter sig til ikke at anvende softwaren i strid med gældende eksportkontrol- og sanktionsbestemmelser, især Den Europæiske Unions forordninger og bestemmelserne fra US Office of Foreign Assets Control (OFAC).
(2) Kunden forsikrer, at han ikke er bosiddende i et land, der er underlagt et omfattende embargo, og ikke er opført på en sanktionsliste.
30.8 Fuldstændighed
Disse AGB, sammen med databehandleraftalen (DBA), databeskyttelseserklæringen og Fair-Use-Policy, udgør den fuldstændige aftale mellem parterne vedrørende brugen af Biscotti CMP. De erstatter alle tidligere mundtlige eller skriftlige aftaler om dette emne.
Bilag: Standardfortrydelsesformular
(Hvis du ønsker at fortryde aftalen, bedes du udfylde denne formular og sende den tilbage.)
Til:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland
E-mail: [email protected]
Hermed fortryder jeg/vi (*) den af mig/os (*) indgåede aftale om levering af følgende tjeneste:
- Biscotti CMP — Tarif: _______________
- Bestilt den (*) / modtaget den (*): _______________
- Navn på forbruger(e): _______________
- Adresse på forbruger(e): _______________
- E-mailadresse for kontoen: _______________
Dato: _______________
Underskrift af forbruger(e) (kun ved meddelelse på papir): _______________
(*) Det ikke-relevante overstreges.
Fortegnelse over refererede retsforskrifter
| Forkortelse | Fuldstændig betegnelse |
|---|---|
| BGB | Borgerlig lovbog |
| DSGVO | Forordning (EU) 2016/679 (Databeskyttelsesforordningen) |
| BDSG | Den føderale databeskyttelseslov |
| DDG | Lov om digitale tjenester |
| TDDDG | Lov om databeskyttelse inden for telekommunikation og digitale tjenester |
| UrhG | Ophavsretslov |
| UWG | Lov om illoyal konkurrence |
| UStG | Momslov |
| AO | Skatteforordning |
| HGB | Handelslovbog |
| GeschGehG | Lov om forretningshemmeligheder |
| RDG | Lov om juridiske tjenester |
| ProdHaftG | Produktansvarslov |
| VSBG | Lov om forbrugertvistbilæggelse |
| ZPO | Civilproceslov |
| DSA | Forordning (EU) 2022/2065 (Digital Services Act) |
| EU AI Act | Forordning (EU) 2024/1689 (AI-forordningen) |
| CCPA/CPRA | California Consumer Privacy Act / California Privacy Rights Act |
| LGPD | Lei Geral de Proteção de Dados (Brasilien) |
| CISG | FN-købelov (De Forenede Nationers konvention om aftaler om internationalt køb af varer) |
| Rom-I-VO | Forordning (EF) nr. 593/2008 (Lov om kontraktlige forpligtelser) |
| SCCs | Standardkontraktbestemmelser fra EU-Kommissionen (Standard Contractual Clauses) |
| EU-US DPF | EU-US Data Privacy Framework |
| IAB TCF | IAB Transparency & Consent Framework |
| GPC | Global Privacy Control |
| GPL v2 | GNU General Public License Version 2 |
| ZUGFeRD | Central brugervejledning fra Forum for elektronisk fakturering Tyskland |
Køb via Digistore24 (Merchant of Record)
Ved bestillinger, der afgives via salgskanalen Digistore24, indgås købeaftalen med Digistore24 GmbH; aftalen om brug af Biscotti CMP som software-tjeneste indgås med Campcruisers GmbH. Begge aftaler eksisterer uafhængigt af hinanden.
Digistore24 opkræver købesummen, beregner den gældende moms, udsteder faktura og kvittering og håndterer refusioner og tilbagebetalinger. Biscotti udsteder ikke en separat faktura for disse bestillinger.
Betalingsplaner kan indeholde en prøveperiode på 14 dage. Den første afkrævning finder sted efter prøveperiodens udløb; annullering før den første afkrævning forhindrer denne.
Løbende abonnementsbetalinger kan udelukkende stoppes via Digistore24, enten via linket „Annuller abonnementsbetalinger“ i dit dashboard eller via Digistore24s ordreoversigt. En meddelelse til Biscotti alene ophæver ikke betalingerne. Annullering standser fremtidige betalinger; allerede betalte beløb refunderes ikke.
Returretten for denne kanal er 60 dage fra købsdatoen og håndteres af Digistore24. Lovbestemte fortrydelsesrettigheder forbliver uberørt, i det omfang de finder anvendelse.
Adgangen aktiveres ved Digistore24s betalingsmeddelelse; forsinkelser af denne meddelelse kan forsinke aktiveringen.