गोपनीयता नीति

1. नियंत्रक और डेटा संरक्षण अधिकारी

1.1 नियंत्रक (अनुच्छेद 4 संख्या 7 डीएसजीवो)

वेबसाइट biscotti-cmp.com, एप्लिकेशन app.biscotti-cmp.com और सभी संबंधित सेवाओं के संचालन के संबंध में व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार है:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

प्रतिनिधित्व: Daniel Bosch (प्रबंध निदेशक / सीईओ)
इसके अतिरिक्त प्रतिनिधित्व के लिए अधिकृत: Philipp André Marschall (अधिकृत हस्ताक्षरकर्ता)

1.2 डेटा संरक्षण अधिकारी

यदि § 38 Abs. 1 BDSG या Art. 37 DSGVO के अनुसार डेटा संरक्षण अधिकारी नियुक्त करने की कानूनी बाध्यता है, तो उसे नियुक्त किया जाएगा और संपर्क विवरण इस स्थान पर प्रकाशित किए जाएंगे। इसके बावजूद, प्रबंधन (Daniel Bosch, Philipp André Marschall) डेटा संरक्षण संबंधी दायित्वों की पूर्ण निगरानी और अनुपालन सुनिश्चित करता है।

सभी डेटा संरक्षण संबंधी पूछताछ के लिए, कृपया संपर्क करें:
ई-मेल: [email protected]
फ़ोन: +49 3322 50703301
कार्य समय: सोमवार से शुक्रवार, 10:00–17:00 बजे (एमईजेड/एमईएसजेड)

2. प्रसंस्करण गतिविधियों का अवलोकन

Biscotti CMP एक व्यापक सहमति-प्रबंधन और कानूनी-अनुपालन प्लेटफ़ॉर्म है। प्लेटफ़ॉर्म के संचालन के हिस्से के रूप में, हम निम्नलिखित क्षेत्रों में व्यक्तिगत डेटा संसाधित करते हैं:

• पंजीकरण और खाता प्रबंधन (अनुभाग 3)
• सास प्लेटफ़ॉर्म / डैशबोर्ड का उपयोग (अनुभाग 4)
• हमारे ग्राहकों के वेबसाइट आगंतुकों का सहमति डेटा (अनुभाग 5)
• कुकी-स्कैनर (अनुभाग 6)
• लीगल सूट — एआई-टेक्स्ट जनरेशन (अनुभाग 7)
• लीगल सिंक — कानून परिवर्तन-निगरानी (अनुभाग 8)
• नीति-ऑडिट — वेबसाइट स्क्रैपिंग और एआई-विश्लेषण (अनुभाग 9)
• वकील बाज़ार (अनुभाग 10)
• एजेंसी और व्हाइट-लेबल कार्यक्षमताएँ (अनुभाग 11)
• न्यूज़लेटर (अनुभाग 12)
• समीक्षा पुरस्कार कार्यक्रम (अनुभाग 13)
• भुगतान प्रसंस्करण (अनुभाग 14)
• जियोआईपी-पहचान (अनुभाग 15)
• बॉट-पहचान (अनुभाग 16)
• सत्र-ट्रैकिंग (अनुभाग 17)
• बैकअप (अनुभाग 18)
• होस्टिंग और इंफ्रास्ट्रक्चर (अनुभाग 19)
• biscotti-cmp.com पर कुकीज़ और लोकल स्टोरेज (अनुभाग 20)

प्रत्येक प्रसंस्करण गतिविधि के लिए, उद्देश्य, कानूनी आधार, संसाधित डेटा की श्रेणियां, प्राप्तकर्ता और भंडारण अवधि नीचे दी गई है।

3. पंजीकरण और खाता प्रबंधन

3.1 पंजीकरण और खाता निर्माण

उद्देश्य: Biscotti CMP प्लेटफ़ॉर्म का उपयोग करने के लिए आपके उपयोगकर्ता खाते का निर्माण और प्रबंधन।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — पंजीकरण सास प्लेटफ़ॉर्म के उपयोग के लिए एक शर्त है)।

संसाधित डेटा की श्रेणियां:

• ई-मेल पता (अनिवार्य जानकारी)
• पासवर्ड (क्रिप्टोग्राफिक हैश के रूप में संग्रहीत किया जाता है, कभी भी सादे पाठ में नहीं)
• पहला नाम, अंतिम नाम (वैकल्पिक)
• कंपनी का नाम (वैकल्पिक)
• खाते की भाषा (ब्राउज़र भाषा से स्वचालित रूप से पहचानी गई या 42 उपलब्ध भाषाओं में से मैन्युअल रूप से चुनी गई)
• पंजीकरण का समय
• पंजीकरण के समय आईपी-पता (Art. 28 Abs. 9 DSGVO के अनुसार AVV सहमति के लॉगिंग के लिए)

प्राप्तकर्ता: Resend (सत्यापन ई-मेल का प्रेषण), Hetzner Online GmbH (डेटाबेस की होस्टिंग)।

भंडारण अवधि: डेटा अनुबंध संबंध की अवधि के लिए संग्रहीत किया जाता है। खाता हटाने के बाद, कानूनी प्रतिधारण दायित्वों के अधीन (अनुभाग 23 देखें) डेटा तुरंत हटा दिया जाता है।

3.2 डबल-ऑप्ट-इन (ई-मेल सत्यापन)

उद्देश्य: ई-मेल पते का सत्यापन यह सुनिश्चित करने के लिए कि ई-मेल पते के धारक ने वास्तव में पंजीकरण किया है।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन) Art. 6 Abs. 1 lit. f DSGVO (दुरुपयोग को रोकने में वैध हित) के संयोजन में।

संसाधित डेटा की श्रेणियां:

• ई-मेल पता
• सत्यापन टोकन (यादृच्छिक रूप से उत्पन्न, 24 घंटे के लिए वैध)
• प्रेषण और पुष्टि का समय
• सत्यापन स्थिति (emailVerified: true/false)

प्राप्तकर्ता: Resend (सत्यापन ई-मेल का प्रेषण)।

भंडारण अवधि: सत्यापन टोकन पुष्टि के बाद या 24 घंटे की अवधि समाप्त होने के बाद हटा दिया जाता है। सत्यापन स्थिति अनुबंध संबंध की अवधि के लिए संग्रहीत की जाती है।

3.3 पासवर्ड रीसेट

उद्देश्य: भूले हुए पासवर्ड के मामले में खाते तक पहुंच बहाल करने की सुविधा।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियां:

• ई-मेल पता
• रीसेट टोकन (यादृच्छिक रूप से उत्पन्न, समय-सीमित)
• अनुरोध का समय

प्राप्तकर्ता: Resend (रीसेट ई-मेल का प्रेषण)।

भंडारण अवधि: रीसेट टोकन उपयोग के बाद या वैधता अवधि समाप्त होने के बाद हटा दिया जाता है।

4. सास प्लेटफ़ॉर्म (डैशबोर्ड) का उपयोग

4.1 डैशबोर्ड उपयोग और बैनर कॉन्फ़िगरेशन

उद्देश्य: सहमति बैनर, वेबसाइटों, श्रेणियों, कानूनी ग्रंथों और अन्य सभी प्लेटफ़ॉर्म कार्यों के कॉन्फ़िगरेशन और प्रबंधन के लिए app.biscotti-cmp.com पर वेब-आधारित उपयोगकर्ता इंटरफ़ेस (डैशबोर्ड) का प्रावधान।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियां:

• खाता डेटा (ई-मेल, नाम, कंपनी)
• वेबसाइट कॉन्फ़िगरेशन (डोमेन, बैनर सेटिंग्स, रंग, टेक्स्ट, सहमति श्रेणियां)
• बैनर सांख्यिकी (दृश्य, इंटरैक्शन, स्वीकृति दरें)
• स्कैन परिणाम और स्कैन इतिहास
• उत्पन्न कानूनी टेक्स्ट
• अनुपालन रिपोर्ट और स्वास्थ्य स्कोर
• ऑडिट-लॉग प्रविष्टियाँ (टाइमस्टैम्प, उपयोगकर्ता-आईडी, की गई कार्रवाई, आईपी-पता)

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: अनुबंध संबंध की अवधि के लिए। ऑडिट-लॉग 12 महीने के लिए संग्रहीत किए जाते हैं। खाता हटाने के बाद, 30-दिवसीय ग्रेस पीरियड समाप्त होने के बाद डेटा अपरिवर्तनीय रूप से हटा दिया जाता है।

4.2 टीम प्रबंधन

उद्देश्य: टीम सदस्यों को आमंत्रित करके खाते तक मल्टी-यूज़र पहुंच को सक्षम करना।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियां:

• आमंत्रित टीम सदस्यों के ई-मेल पते
• निर्धारित भूमिकाएँ और अनुमतियाँ
• आमंत्रण और स्वीकृति का समय

प्राप्तकर्ता: Resend (आमंत्रण ई-मेल का प्रेषण), Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: टीम सदस्यता की अवधि के लिए। टीम से हटाए जाने पर, असाइनमेंट डेटा हटा दिया जाता है।

4.3 सहमति-विश्लेषण और ए/बी-परीक्षण

उद्देश्य: सहमति दरों, बैनर इंटरैक्शन और रूपांतरण ट्रैकिंग का सांख्यिकीय मूल्यांकन। ए/बी-परीक्षण स्वीकृति दरों के अनुकूलन के लिए विभिन्न बैनर वेरिएंट की तुलना को सक्षम बनाता है।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — विश्लेषण कार्यक्षमताएं बुक किए गए टैरिफ का हिस्सा हैं)।

संसाधित डेटा की श्रेणियां:

• एकत्रित सहमति सांख्यिकी (कोई व्यक्तिगत डेटा नहीं)
• बैनर वेरिएंट असाइनमेंट (ए/बी-परीक्षण के मामले में)
• ट्रैफ़िक वितरण और रूपांतरण दरें

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: एकत्रित सांख्यिकी अनुबंध संबंध की अवधि के लिए संग्रहीत की जाती हैं।

5. वेबसाइट आगंतुकों का सहमति डेटा

5.1 सहमति निर्णयों का संग्रह

उद्देश्य: Art. 7 Abs. 1 DSGVO और § 25 Abs. 1 TDDDG के अनुसार वेबसाइट ऑपरेटर के साक्ष्य दायित्व को पूरा करने के लिए वेबसाइट आगंतुकों के सहमति निर्णयों का संग्रह, भंडारण और दस्तावेजीकरण।

कानूनी आधार: Art. 6 Abs. 1 lit. c DSGVO (कानूनी दायित्व — Art. 7 Abs. 1 DSGVO के अनुसार साक्ष्य दायित्व) Art. 6 Abs. 1 lit. f DSGVO (सहमति के दस्तावेजीकरण में वेबसाइट ऑपरेटर का वैध हित) के संयोजन में।

संसाधित डेटा की श्रेणियां:

• सहमति-आईडी (छद्मनाम UUID, जो अंतिम डिवाइस/ब्राउज़र को असाइन किया गया है)
• प्रति श्रेणी सहमति निर्णय (आवश्यक, कार्यात्मक, विश्लेषण, विपणन और यदि लागू हो, तो कस्टम श्रेणियां)
• सहमति का टाइमस्टैम्प (दिनांक और समय)
• आईपी-हैश (आईपी-पता विशेष रूप से क्षेत्राधिकार पहचान के लिए संसाधित किया जाता है और फिर एक क्रिप्टोग्राफिक हैश में गुमनाम किया जाता है; कच्चा आईपी-पता स्थायी रूप से संग्रहीत नहीं किया जाता है)
• देश कोड (जियोआईपी-पहचान के माध्यम से निर्धारित)
• ब्राउज़र भाषा
• यूज़र-एजेंट-स्ट्रिंग
• रेफरर-श्रेणी (organic, social, paid, direct, referral)
• टीसीएफ-स्ट्रिंग (सक्रिय IAB Transparency & Consent Framework 2.3 के साथ)
• सहमति-वेरिएंट (सक्रिय ए/बी-परीक्षण के साथ)
• Google Consent Mode v2 सिग्नल
• ग्लोबल प्राइवेसी कंट्रोल (GPC) सिग्नल

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग, डेटाबेस), MinIO (बैकअप, जीसीपी पर स्वयं होस्ट किया गया)।

भंडारण अवधि: सहमति डेटा मानक रूप से 18 महीने के लिए संग्रहीत किया जाता है। वेबसाइट ऑपरेटर (ग्राहक) प्रतिधारण अवधि को व्यक्तिगत रूप से कॉन्फ़िगर कर सकता है। प्रतिधारण अवधि समाप्त होने के बाद, डेटा स्वचालित रूप से और अपरिवर्तनीय रूप से हटा दिया जाता है।

5.2 सहमति-लुकअप (वेबसाइट आगंतुकों के लिए जानकारी)

उद्देश्य: Art. 15 DSGVO के अनुसार जानकारी के अधिकार को पूरा करने के लिए वेबसाइट आगंतुकों द्वारा संग्रहीत सहमति डेटा तक पहुंच को सक्षम करना।

कानूनी आधार: Art. 6 Abs. 1 lit. c DSGVO (कानूनी दायित्व — Art. 15 DSGVO के अनुसार जानकारी का अधिकार)।

संसाधित डेटा की श्रेणियां:

• सहमति-आईडी (वेबसाइट आगंतुक द्वारा दर्ज)
• आईपी-पता (दर-सीमित करने के लिए, स्थायी रूप से संग्रहीत नहीं)

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: कोई अतिरिक्त डेटा संग्रहीत नहीं किया जाता है। प्रति आईपी-पता प्रति मिनट 10 अनुरोधों तक सीमित है।

6. कुकी-स्कैनर

6.1 स्वचालित वेबसाइट स्कैन

उद्देश्य: हमारे ग्राहकों की वेबसाइटों को कुकीज़, लोकल-स्टोरेज प्रविष्टियों और तृतीय-पक्ष ट्रैकर्स के लिए स्वचालित रूप से खोजना ताकि उपयोग की गई तकनीकों की पहचान, वर्गीकरण और दस्तावेजीकरण किया जा सके। परिणाम सहमति बैनर के डेटा संरक्षण-अनुरूप कॉन्फ़िगरेशन के लिए उपयोग किए जाते हैं।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — कुकी-स्कैनर प्लेटफ़ॉर्म का मुख्य कार्य है)।

संसाधित डेटा की श्रेणियां:

• स्कैन की गई वेबसाइट का डोमेन और यूआरएल
• मिली हुई कुकीज़ (नाम, मान, डोमेन, समाप्ति तिथि, पथ, सुरक्षित-फ्लैग, सेमसाइट-विशेषता)
• लोकल-स्टोरेज प्रविष्टियाँ
• तृतीय-पक्ष ट्रैकर्स और एकीकृत बाहरी संसाधन
• मिली हुई वस्तुओं का वर्गीकरण (आवश्यक, कार्यात्मक, विश्लेषण, विपणन)
• IAB Global Vendor List (GVL) के साथ मिलान
• स्कैन का समय और स्कैन की अवधि

तकनीकी कार्यान्वयन: स्कैनर Playwright (Microsoft का ओपन-सोर्स हेडलेस-ब्राउज़र) का उपयोग करता है, जो Hetzner (Falkenstein, जर्मनी) पर हमारे अपने सर्वर पर संचालित होता है। Microsoft को कोई डेटा हस्तांतरण नहीं होता है। स्कैनर ग्राहक की वेबसाइट पर एक नियमित ब्राउज़र की तरह जाता है ताकि JavaScript-रेंडर की गई सामग्री और गतिशील रूप से सेट की गई कुकीज़ को कैप्चर किया जा सके।

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग), Alibaba Cloud Qwen (मिली हुई कुकीज़ का एआई-आधारित वर्गीकरण)।

भंडारण अवधि: स्कैन परिणाम अनुबंध संबंध की अवधि के लिए संग्रहीत किए जाते हैं। स्कैन इतिहास पिछले स्कैन के साथ तुलना को सक्षम बनाता है।

6.2 सार्वजनिक कुकी-चेकर

उद्देश्य: मार्केटिंग वेबसाइट पर एक मुफ्त, सार्वजनिक कुकी-चेकर का प्रावधान, जिसका उपयोग बिना पंजीकरण के किया जा सकता है।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (एक सूचना सेवा प्रदान करने और ग्राहक अधिग्रहण में वैध हित)।

संसाधित डेटा की श्रेणियां:

• दर्ज किया गया डोमेन/यूआरएल
• आईपी-पता (दर-सीमित करने के लिए, स्थायी रूप से संग्रहीत नहीं)
• स्कैन परिणाम

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: सार्वजनिक चेकर के स्कैन परिणाम अस्थायी रूप से संग्रहीत किए जाते हैं। उपयोग प्रति आईपी-पता प्रति दिन 3 स्कैन तक सीमित है।

7. लीगल सूट — एआई-टेक्स्ट जनरेशन

7.1 एआई-आधारित कानूनी ग्रंथों का निर्माण

उद्देश्य: ग्राहक द्वारा दर्ज की गई जानकारी के आधार पर और कृत्रिम बुद्धिमत्ता का उपयोग करके अनुकूलित कानूनी ग्रंथों (छाप, गोपनीयता नीति, कुकी नीति, सामान्य नियम और शर्तें, वापसी नीति, एवीवी/डीपीए, शिपिंग और वापसी की शर्तें, उपयोग की शर्तें, अस्वीकरण, एनडीए, डीएसए-जानकारी और 30 से अधिक अन्य दस्तावेज़ प्रकार) का निर्माण।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — लीगल सूट बुक किए गए टैरिफ का हिस्सा है)।

Alibaba Cloud Qwen को प्रेषित संसाधित डेटा की श्रेणियां:

• ग्राहक का कंपनी डेटा (कंपनी का नाम, कानूनी रूप, पता, संपर्क विवरण)
• प्रतिनिधित्व के लिए अधिकृत व्यक्तियों के नाम (प्रबंध निदेशक, अधिकृत हस्ताक्षरकर्ता)
• पंजीकरण डेटा (पंजीकरण न्यायालय, पंजीकरण संख्या, यूएसटी-आईडीएनआर.)
• उद्योग-विशिष्ट जानकारी और व्यवसाय श्रेणी
• प्रसंस्करण गतिविधियों का विवरण
• ग्राहक द्वारा दर्ज किए गए दस्तावेज़ प्रकार के बारे में व्यक्तिगत विवरण
• क्षेत्राधिकार जानकारी

एआई-प्रदाता: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande)। प्रसंस्करण ईयू/ईईए के भीतर Alibaba Cloud Model Studio (Qwen) API के माध्यम से होता है। Alibaba Cloud डेटा संरक्षण नीतियों के अनुसार, इनपुट डेटा का उपयोग एआई मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता है।

प्राप्तकर्ता: Alibaba Cloud Qwen (एआई-प्रसंस्करण), Hetzner Online GmbH (होस्टिंग, उत्पन्न ग्रंथों का भंडारण)।

भंडारण अवधि: उत्पन्न कानूनी ग्रंथ अनुबंध संबंध की अवधि के लिए संग्रहीत किए जाते हैं। Alibaba Cloud Qwen के मामले में, Alibaba Cloud उपयोग की शर्तों के अनुसार इनपुट डेटा को प्रसंस्करण से परे संग्रहीत नहीं किया जाता है।

7.2 अपना स्वयं का कुंजी लाएँ (BYOK)

उद्देश्य: ग्राहक वैकल्पिक रूप से एआई-प्रदाताओं (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) के लिए अपनी स्वयं की एपीआई-कुंजी जमा कर सकते हैं ताकि संबंधित एआई-प्रदाता के साथ अपने स्वयं के खाते के माध्यम से टेक्स्ट जनरेशन को संसाधित किया जा सके।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियां:

• ग्राहक की एपीआई-कुंजी (AES-256-GCM के साथ एन्क्रिप्टेड संग्रहीत की जाती है)

नोट: अपनी स्वयं की एपीआई-कुंजी का उपयोग करते समय, इनपुट डेटा का प्रसंस्करण संबंधित एआई-प्रदाता के पास ग्राहक की जिम्मेदारी के तहत होता है। संबंधित प्रदाता की डेटा संरक्षण नीतियां लागू होती हैं।

प्राप्तकर्ता: ग्राहक द्वारा चुना गया एआई-प्रदाता।

भंडारण अवधि: एन्क्रिप्टेड एपीआई-कुंजी अनुबंध संबंध की अवधि के लिए संग्रहीत की जाती है और खाता हटाने पर हटा दी जाती है।

8. लीगल सिंक — कानून परिवर्तन-निगरानी

उद्देश्य: 186 से अधिक क्षेत्राधिकारों में कानून परिवर्तनों की स्वचालित निगरानी। प्रासंगिक परिवर्तनों के मामले में, ग्राहक के प्रभावित कानूनी ग्रंथों को स्वचालित रूप से अद्यतन करने की आवश्यकता के रूप में चिह्नित किया जाता है। "ऑटो-अपडेट" कार्यक्षमता वाले टैरिफ में, प्रभावित ग्रंथों को स्वचालित रूप से पुनर्जीवित किया जा सकता है।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — लीगल सिंक बुक किए गए टैरिफ का हिस्सा है)।

संसाधित डेटा की श्रेणियां:

• ग्राहक वेबसाइटों का क्षेत्राधिकार असाइनमेंट
• उत्पन्न कानूनी ग्रंथों का क्षेत्राधिकारों को असाइनमेंट
• पहचाने गए कानून परिवर्तन का समय और प्रकार
• अद्यतन की स्थिति (वर्तमान, अद्यतन करने की आवश्यकता, स्वचालित रूप से अद्यतन)

तकनीकी कार्यान्वयन: एक दैनिक स्वचालित प्रक्रिया (क्रॉन-जॉब, 03:00 यूटीसी) कानून परिवर्तनों की जांच करती है और उन्हें ग्राहक दस्तावेजों के साथ मिलाती है।

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग), Alibaba Cloud Qwen (कानूनी ग्रंथों के स्वचालित पुनर्जीवन के मामले में), Resend (अधिसूचना ई-मेल)।

भंडारण अवधि: परिवर्तन लॉग अनुबंध संबंध की अवधि के लिए संग्रहीत किए जाते हैं।

9. नीति-ऑडिट — वेबसाइट स्क्रैपिंग और एआई-विश्लेषण

9.1 स्वचालित अनुपालन ऑडिट

उद्देश्य: डेटा संरक्षण जोखिमों के लिए ग्राहक वेबसाइटों की स्वचालित साप्ताहिक समीक्षा। इसमें पिछले स्कैन के बाद से नई कुकीज़ की पहचान, सहमति समस्याओं की जांच और ग्राहक के मौजूदा कानूनी ग्रंथों (गोपनीयता नीति, छाप) का एआई-आधारित विश्लेषण शामिल है। परिणाम को स्वास्थ्य-स्कोर (ए-एफ) के रूप में दर्शाया जाता है।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — अनुपालन-ऑडिट कार्यक्षमता प्लेटफ़ॉर्म का हिस्सा है)।

संसाधित डेटा की श्रेणियां:

• ऑडिट की गई वेबसाइट का डोमेन और यूआरएल
• ग्राहक की गोपनीयता नीति और छाप की स्क्रैप की गई सामग्री
• एआई-विश्लेषण के परिणाम (पहचाने गए अंतराल, पुरानी संदर्भ, गुम सेवाएं)
• स्वास्थ्य-स्कोर और अनुपालन रिपोर्ट
• ऑडिट का समय

तकनीकी कार्यान्वयन: Playwright (हेडलेस-ब्राउज़र, जीसीपी पर स्वयं होस्ट किया गया) ग्राहक की वेबसाइट के सार्वजनिक रूप से उपलब्ध कानूनी ग्रंथों को स्क्रैप करता है। स्क्रैप किए गए ग्रंथों का बाद में Alibaba Cloud Model Studio (Qwen) API के माध्यम से विश्लेषण किया जाता है।

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग), Alibaba Cloud Qwen (एआई-विश्लेषण), Resend (पहचानी गई समस्याओं के मामले में अधिसूचना ई-मेल)।

भंडारण अवधि: ऑडिट परिणाम और अनुपालन रिपोर्ट अनुबंध संबंध की अवधि के लिए संग्रहीत किए जाते हैं।

10. वकील बाज़ार

10.1 कानूनी सेवाओं की मध्यस्थता

उद्देश्य: ग्राहकों और प्लेटफ़ॉर्म पर पंजीकृत स्वतंत्र वकीलों के बीच कानूनी सेवाओं की मध्यस्थता। Campcruisers GmbH इस संबंध में विशेष रूप से एक मध्यस्थ के रूप में कार्य करती है और ग्राहक और वकील के बीच ग्राहक-वकील संबंध का स्वयं एक अनुबंध पक्ष नहीं बनती है (तुलना करें § 14 AGB)।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — वकील बाज़ार का उपयोग)।

10.2 वकील पंजीकरण

संसाधित डेटा की श्रेणियाँ:

• वकील के संपर्क विवरण (नाम, ईमेल, फोन, कार्यालय का पता)
• पेशेवर योग्यताएं और विशेषज्ञता के क्षेत्र
• सत्यापन दस्तावेज़ (अधिकतम 10 MB, PDF/JPEG/PNG)
• सत्यापन स्थिति (PENDING_APPROVAL, APPROVED, REJECTED)
• उपलब्धता (साप्ताहिक समय स्लॉट, अवरुद्ध तिथियां, समय क्षेत्र)
• प्रोफ़ाइल चित्र और प्रोफ़ाइल विवरण
• Stripe Connect खाता डेटा (भुगतान के लिए)

10.3 ग्राहक डेटा

संसाधित डेटा की श्रेणियाँ:

• कोटेशन अनुरोध और कोटेशन (विवरण, मूल्य, वैधता अवधि)
• ग्राहक स्थिति (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• ग्राहक और वकील के बीच संदेश
• भुगतान जानकारी (राशि, प्लेटफ़ॉर्म कमीशन, भुगतान राशि)

10.4 वीडियो परामर्श (Twilio)

उद्देश्य: ग्राहकों और वकीलों के बीच वीडियो परामर्श प्रदान करना।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियाँ:

• वीडियो परामर्श मेटाडेटा (समय, अवधि, प्रतिभागी)
• Twilio रूम-आईडी और एक्सेस-टोकन

प्राप्तकर्ता: Twilio Ireland Limited, डबलिन, आयरलैंड (वीडियो इन्फ्रास्ट्रक्चर का प्रावधान)।

10.5 समीक्षाएं

उद्देश्य: गुणवत्ता आश्वासन के लिए ग्राहकों द्वारा वकीलों की समीक्षा करने में सक्षम बनाना।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (गुणवत्ता आश्वासन और पारदर्शिता में वैध हित)।

संसाधित डेटा की श्रेणियाँ:

• समीक्षा (सितारे, मुक्त पाठ)
• समीक्षा का समय
• ग्राहक को असाइनमेंट

पूरे वकील बाज़ार के लिए प्राप्तकर्ता: Stripe Connect (भुगतान प्रसंस्करण), Twilio (वीडियो परामर्श), Hetzner Online GmbH (होस्टिंग), Resend (सूचनाएं)।

भंडारण अवधि: ग्राहक डेटा अनुबंध संबंध की अवधि के लिए संग्रहीत किया जाता है, लेकिन कम से कम कानूनी भंडारण दायित्वों की अवधि के लिए (चालान डेटा के लिए 10 वर्ष)। वकील के पंजीकरण की अवधि के लिए समीक्षाएं दृश्यमान रहती हैं। अस्वीकृत प्रस्ताव 7 दिनों के बाद स्वचालित रूप से समाप्त हो जाते हैं।

11. एजेंसी और व्हाइट-लेबल कार्यक्षमताएं

11.1 उप-खाता प्रबंधन

उद्देश्य: एजेंसी टैरिफ के हिस्से के रूप में एजेंसियों द्वारा अंतिम ग्राहक खातों (उप-खातों) के प्रबंधन को सक्षम करना।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियाँ:

• उप-खाता धारकों (एजेंसी के अंतिम ग्राहक) के ईमेल पते और संपर्क विवरण
• आमंत्रण डेटा (ईमेल, समय)
• प्रॉक्सी-टोकन एक्सेस लॉग (समय, एजेंसी उपयोगकर्ता, उप-खाता)
• उप-खातों की वेबसाइट कॉन्फ़िगरेशन और सहमति डेटा

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग), Resend (आमंत्रण ईमेल)।

भंडारण अवधि: एजेंसी और Campcruisers GmbH के बीच अनुबंध संबंध की अवधि के लिए।

11.2 कस्टम डोमेन (CNAME)

उद्देश्य: एजेंसी के डैशबोर्ड के लिए एक कस्टम डोमेन प्रदान करना।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियाँ:

• एजेंसी का डोमेन नाम
• DNS सत्यापन डेटा
• SSL/TLS प्रमाणपत्र डेटा (Let's Encrypt के माध्यम से स्वचालित रूप से प्रदान किया गया)

प्राप्तकर्ता: Let's Encrypt (SSL प्रमाणपत्र जारी करना — केवल डोमेन नाम, प्राकृतिक व्यक्तियों का कोई व्यक्तिगत डेटा प्रसारित नहीं किया जाता है), Hetzner Online GmbH (होस्टिंग, Traefik-राउटिंग)।

11.3 स्वयं के लेनदेन ईमेल

उद्देश्य: एजेंसी के स्वयं के ईमेल प्रदाता के माध्यम से एजेंसी के ब्रांडिंग के तहत लेनदेन ईमेल भेजने में सक्षम बनाना।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियाँ:

• एजेंसी के ईमेल प्रदाता की API-कुंजी (AES-256-GCM के साथ एन्क्रिप्टेड संग्रहीत)
• ईमेल प्रेषक डेटा (नाम, ईमेल पता)
• समर्थित प्रदाता: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

नोट: यदि स्वयं के ईमेल प्रदाता का उपयोग किया जाता है, तो ईमेल भेजना एजेंसी की डेटा सुरक्षा जिम्मेदारी के तहत होता है।

भंडारण अवधि: एन्क्रिप्टेड API-कुंजी अनुबंध संबंध की अवधि के लिए संग्रहीत की जाती हैं।

12. न्यूज़लेटर

12.1 न्यूज़लेटर सदस्यता

उद्देश्य: उत्पाद अपडेट, डेटा सुरक्षा कानून, अनुपालन विषयों और Biscotti CMP से संबंधित समाचारों के बारे में जानकारी भेजना।

कानूनी आधार: Art. 6 Abs. 1 lit. a DSGVO (सहमति — न्यूज़लेटर केवल डबल-ऑप्ट-इन प्रक्रिया में स्पष्ट सहमति के बाद भेजा जाता है)।

संसाधित डेटा की श्रेणियाँ:

• ईमेल पता
• पंजीकरण का समय और डबल-ऑप्ट-इन पुष्टि
• सदस्यता समाप्त करने की स्थिति

डबल-ऑप्ट-इन प्रक्रिया: ईमेल पता दर्ज करने के बाद, आपको एक सत्यापन लिंक के साथ एक पुष्टिकरण ईमेल प्राप्त होगा। इस लिंक पर क्लिक करने के बाद ही आपका ईमेल पता न्यूज़लेटर वितरण सूची में जोड़ा जाएगा।

प्राप्तकर्ता: Resend (न्यूज़लेटर ईमेल और पुष्टिकरण ईमेल भेजना)।

सदस्यता समाप्त करना: आप किसी भी समय न्यूज़लेटर की सदस्यता समाप्त कर सकते हैं। प्रत्येक न्यूज़लेटर ईमेल में एक सदस्यता समाप्त करने का लिंक (Unsubscribe-Link) होता है। वैकल्पिक रूप से, आप [email protected] पर ईमेल भेजकर सदस्यता समाप्त कर सकते हैं।

भंडारण अवधि: आपका ईमेल पता न्यूज़लेटर से सदस्यता समाप्त करने तक संग्रहीत किया जाएगा। सदस्यता समाप्त करने के बाद, ईमेल पता तुरंत वितरण सूची से हटा दिया जाएगा। दी गई सहमति के दस्तावेज़ीकरण के लिए, पंजीकरण और पुष्टि का समय सदस्यता समाप्त करने के बाद 3 साल की अवधि के लिए रखा जाएगा (सहमति की साक्ष्य क्षमता में वैध हित, Art. 6 Abs. 1 lit. f DSGVO)।

13. समीक्षा पुरस्कार कार्यक्रम

उद्देश्य: उन ग्राहकों को पुरस्कृत करना जो बाहरी समीक्षा प्लेटफार्मों पर Biscotti CMP के बारे में समीक्षाएं देते हैं, बोनस सत्र और एक अस्थायी योजना अपग्रेड के साथ।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — कार्यक्रम में भागीदारी स्वैच्छिक है और एक संविदात्मक अतिरिक्त सेवा का प्रतिनिधित्व करती है)।

संसाधित डेटा की श्रेणियाँ:

• भाग लेने वाले ग्राहक का खाता डेटा
• समीक्षा प्लेटफ़ॉर्म (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• दी गई समीक्षा का लिंक
• अनुमोदन स्थिति (प्रशासक समीक्षा द्वारा)
• पुरस्कार डेटा (15,000 बोनस सत्र, 1 महीने का प्लान अपग्रेड)

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: पुरस्कार डेटा अनुबंध संबंध की अवधि के लिए संग्रहीत किया जाता है। बोनस सत्र 6 महीने के बाद समाप्त हो जाते हैं (नियमित योजनाएं) या असीमित रूप से वैध होते हैं (LTD-योजनाएं)।

14. भुगतान प्रसंस्करण (Stripe)

14.1 सदस्यता भुगतान

उद्देश्य: सशुल्क सदस्यता योजनाओं, क्रेडिट पैक और अन्य सशुल्क सेवाओं के लिए भुगतान का प्रसंस्करण।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियाँ:

• बिलिंग पता (नाम/कंपनी, सड़क, पिन कोड, शहर, देश)
• USt-IdNr. (B2B ग्राहकों के लिए)
• भुगतान विधि (क्रेडिट कार्ड, SEPA-डेबिट, PayPal, Apple Pay, Google Pay आदि)
• भुगतान इतिहास और चालान
• Stripe Customer-ID और Subscription-ID

प्राप्तकर्ता: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, डबलिन, आयरलैंड। Stripe EU-US Data Privacy Framework के तहत प्रमाणित है।

भंडारण अवधि: चालान और लेखांकन डेटा 10 वर्षों के लिए रखा जाता है (§ 147 AO, §§ 238, 257 HGB)। भुगतान विधियां Stripe पर सदस्यता की अवधि के लिए संग्रहीत की जाती हैं।

14.2 Stripe Connect (वकील बाज़ार)

उद्देश्य: वकील बाज़ार के माध्यम से ग्राहकों और वकीलों के बीच भुगतान का प्रसंस्करण और वकीलों को भुगतान।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन)।

संसाधित डेटा की श्रेणियाँ:

• वकीलों का Stripe Connect Express खाता डेटा
• भुगतान राशि, प्लेटफ़ॉर्म कमीशन, भुगतान राशि
• चेकआउट-सत्र डेटा

प्राप्तकर्ता: Stripe Payments Europe, Ltd., डबलिन, आयरलैंड।

भंडारण अवधि: चालान डेटा के लिए भंडारण दायित्वों के अनुसार (10 वर्ष)।

14.3 ZUGFeRD-चालान

उद्देश्य: ZUGFeRD प्रारूप (EN 16931 के अनुसार एम्बेडेड XML के साथ PDF) में चालान बनाना और प्रदान करना।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन) Art. 6 Abs. 1 lit. c DSGVO (कानूनी दायित्व — UStG, HGB के अनुसार चालान दायित्व) के संयोजन में।

संसाधित डेटा की श्रेणियाँ:

• बिलिंग पता, ग्राहक संख्या (CUS-JJMM-XXXXX), चालान संख्या (INV-JJMM-XXXXX)
• सेवा विवरण, राशि, कर दरें

प्राप्तकर्ता: Resend (ईमेल द्वारा चालान भेजना), Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: 10 वर्ष (§ 147 AO, §§ 238, 257 HGB)।

15. GeoIP-पहचान

उद्देश्य: वेबसाइट आगंतुक के देश या क्षेत्राधिकार का IP-आधारित निर्धारण, कानूनी रूप से अनुपालन बैनर वेरिएंट के गतिशील प्रदर्शन के लिए (उदाहरण के लिए, DSGVO-देशों के लिए ऑप्ट-इन, CCPA-देशों के लिए ऑप्ट-आउट, विशिष्ट कुकी कानून के बिना देशों के लिए केवल सूचना)।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (वेबसाइट आगंतुक के लागू क्षेत्राधिकार के अनुसार सहमति बैनर के कानूनी रूप से अनुपालन प्रदर्शन में वैध हित)।

संसाधित डेटा की श्रेणियाँ:

• वेबसाइट आगंतुक का IP-पता (देश पहचान के लिए ip-api.com को प्रेषित किया जाता है)
• निर्धारित देश कोड

तकनीकी कार्यान्वयन: IP-पता ip-api.com (मुख्यालय: लिथुआनिया, EU) सेवा को प्रेषित किया जाता है। परिणाम (देश कोड) को बार-बार की पूछताछ से बचने के लिए 1 घंटे के लिए कैश (Redis) में संग्रहीत किया जाता है। देश पहचान के बाद, IP-पते को एक क्रिप्टोग्राफिक हैश (IP-हैश) में गुमनाम किया जाता है। कच्चे IP-पते स्थायी रूप से संग्रहीत नहीं किए जाते हैं।

प्राप्तकर्ता: ip-api.com (ip-api, लिथुआनिया — GeoIP-सेवा), Hetzner Online GmbH (होस्टिंग, Redis-कैश)।

भंडारण अवधि: GeoIP-परिणाम 1 घंटे के लिए कैश में संग्रहीत किया जाता है। देश पहचान के बाद कच्चे IP-पते तुरंत गुमनाम कर दिए जाते हैं। IP-हैश को सहमति डेटा के एक घटक के रूप में कॉन्फ़िगर की गई भंडारण अवधि (मानक: 18 महीने) के लिए संग्रहीत किया जाता है।

16. बॉट-पहचान

उद्देश्य: सही सत्र गणना के लिए मानव वेबसाइट आगंतुकों और स्वचालित पहुंच (बॉट, क्रॉलर, स्क्रैपर) के बीच अंतर करना। स्वचालित पहुंच को सत्र के रूप में नहीं गिना जाता है और न ही बिल किया जाता है।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (सही बिलिंग और दुरुपयोग से प्लेटफ़ॉर्म की सुरक्षा में वैध हित)।

संसाधित डेटा की श्रेणियाँ:

• User-Agent-स्ट्रिंग
• HTTP-हेडर (उदाहरण के लिए, Accept-Language, Accept-Encoding)
• हेडलेस ब्राउज़र की विशेषताएं
• IP-पता (IP-आधारित दर-सीमितता के लिए, स्थायी रूप से संग्रहीत नहीं)

तकनीकी कार्यान्वयन: बॉट-पहचान User-Agent-विश्लेषण, हेडर-विश्लेषण (उदाहरण के लिए, Accept-Language-हेडर की कमी), हेडलेस ब्राउज़र की पहचान और IP-आधारित दर-सीमितता के आधार पर प्रत्येक पहुंच का विश्लेषण करती है। विश्लेषण हमारे सर्वर पर वास्तविक समय में होता है।

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग)।

भंडारण अवधि: विश्लेषण परिणाम स्थायी रूप से संग्रहीत नहीं किए जाते हैं। परिणाम (बॉट: हाँ/नहीं) सत्र गणना में शामिल होता है।

16.1 Cloudflare Turnstile (लॉगिन/पंजीकरण पर बॉट-सुरक्षा)

उद्देश्य: स्वचालित बॉट-हमलों से लॉगिन और पंजीकरण फॉर्म की सुरक्षा।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (दुरुपयोग और स्वचालित हमलों से प्लेटफ़ॉर्म की सुरक्षा में वैध हित)।

संसाधित डेटा की श्रेणियाँ:

• IP-पता
• ब्राउज़र-जानकारी
• Turnstile-विजेट के साथ इंटरैक्शन डेटा

प्राप्तकर्ता: Cloudflare Germany GmbH, Rosental 7, 80331 म्यूनिख, जर्मनी। Cloudflare EU-US Data Privacy Framework के तहत प्रमाणित है। सुरक्षा अतिरिक्त रूप से मानक अनुबंध खंडों (SCCs) द्वारा सुनिश्चित की जाती है।

भंडारण अवधि: Cloudflare अपने स्वयं के डेटा सुरक्षा प्रावधानों के अनुसार डेटा संग्रहीत करता है। हमारे सर्वर पर Turnstile से कोई अतिरिक्त डेटा संग्रहीत नहीं किया जाता है।

17. सत्र-ट्रैकिंग

उद्देश्य: टैरिफ-आधारित बिलिंग के लिए सत्रों की गणना। एक सत्र तब गिना जाता है जब Biscotti-CMP-विजेट (biscotti.min.js) ग्राहक की वेबसाइट पर लोड होता है और /api/v1/ping एंडपॉइंट पर एक HTTP-पिंग भेजता है।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन — सत्र-आधारित बिलिंग टैरिफ मॉडल का आधार है)।

संसाधित डेटा की श्रेणियाँ:

• सत्र-काउंटर (प्रति वेबसाइट और बिलिंग माह के लिए एकत्रित)
• पिंग का समय
• बॉट-पहचान परिणाम (अनुभाग 16 देखें)

तकनीकी कार्यान्वयन: Redis का उपयोग सत्र-ट्रैकिंग और कैशिंग के लिए इन-मेमोरी डेटाबेस के रूप में किया जाता है। Redis को Hetzner (Falkenstein, जर्मनी) पर स्वयं होस्ट किया जाता है। तीसरे पक्ष को कोई डेटा प्रसारित नहीं किया जाता है।

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग, Redis)।

भंडारण अवधि: सत्र-काउंटर संबंधित बिलिंग माह के लिए संग्रहीत किए जाते हैं। बिलिंग की पता लगाने की क्षमता के लिए ऐतिहासिक सत्र डेटा अनुबंध संबंध की अवधि के लिए रखा जाता है।

18. बैकअप

उद्देश्य: डेटा हानि की स्थिति में पुनर्प्राप्ति सुनिश्चित करने के लिए सहमति लॉग, बैनर कॉन्फ़िगरेशन, वेबसाइट कॉन्फ़िगरेशन और डेटाबेस डेटा का नियमित बैकअप।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (Art. 32 Abs. 1 lit. c DSGVO के अनुसार डेटा सुरक्षा और पुनर्प्राप्ति में वैध हित)।

संसाधित डेटा की श्रेणियाँ:

• डेटाबेस में संग्रहीत सभी डेटा (सहमति लॉग, कॉन्फ़िगरेशन, खाता डेटा, कानूनी पाठ, स्कैन परिणाम)
• बैनर कॉन्फ़िगरेशन

तकनीकी कार्यान्वयन:

• PostgreSQL-डेटाबेस का दैनिक स्वचालित बैकअप
• बैनर कॉन्फ़िगरेशन और वेबसाइट कॉन्फ़िगरेशन का दैनिक स्वचालित बैकअप
• Hetzner के भीतर स्वयं होस्ट किए गए MinIO-भंडारण पर भंडारण
• AES-256 के साथ सर्वर-साइड एन्क्रिप्शन
• SHA-256-चेकसम द्वारा अखंडता जांच
• नियमित पुनर्प्राप्ति परीक्षण

प्राप्तकर्ता: MinIO (Hetzner Online GmbH पर स्वयं होस्ट किया गया)।

भंडारण अवधि: बैकअप एक रोलिंग अवधि के लिए रखे जाते हैं। खाता हटाने पर, बैकअप डेटा 30-दिवसीय ग्रेस पीरियड और अगले बैकअप रोटेशन चक्र की समाप्ति के बाद हटा दिया जाता है।

19. होस्टिंग और अवसंरचना

19.1 Hetzner Online GmbH

उद्देश्य: संपूर्ण Biscotti CMP अवसंरचना की होस्टिंग, जिसमें वेबसर्वर, डेटाबेस, एप्लिकेशन लॉजिक और सभी संबंधित सेवाएं शामिल हैं।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन) Art. 6 Abs. 1 lit. f DSGVO (एक विश्वसनीय और सुरक्षित अवसंरचना में वैध हित) के संयोजन में।

डेटा केंद्र स्थान: Falkenstein/Vogtland (जर्मनी, EU)।

प्रदाता: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, जर्मनी

तकनीकी वास्तुकला:

• कंटेनरीकृत एप्लिकेशन (Docker)
• Traefik रिवर्स-प्रॉक्सी और लोड-बैलेंसर के रूप में
• PostgreSQL संबंधपरक डेटाबेस के रूप में (Hetzner, जर्मनी)
• Redis सत्र ट्रैकिंग और कैशिंग के लिए इन-मेमोरी डेटाबेस के रूप में (Hetzner, जर्मनी)
• Playwright वेबसाइट स्कैनिंग के लिए हेडलेस ब्राउज़र के रूप में (Hetzner, जर्मनी)
• MinIO बैकअप के लिए S3-संगत ऑब्जेक्ट स्टोरेज के रूप में (Hetzner, जर्मनी)

19.2 सर्वर-लॉगफाइलें

उद्देश्य: वेबसाइट का तकनीकी प्रावधान और सिस्टम स्थिरता सुनिश्चित करना।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (तकनीकी प्रावधान और सुरक्षा में वैध हित)।

संसाधित डेटा की श्रेणियां:

• आईपी-पता (अनाम)
• पहुंच की तिथि और समय
• पहुंची गई साइट/एंडपॉइंट
• HTTP-स्थिति कोड
• स्थानांतरित डेटा की मात्रा
• रेफरर-यूआरएल
• ब्राउज़र-प्रकार और -संस्करण
• ऑपरेटिंग सिस्टम

भंडारण अवधि: सर्वर-लॉगफाइलें अधिकतम 30 दिनों के लिए संग्रहीत की जाती हैं और उसके बाद स्वचालित रूप से हटा दी जाती हैं।

20. biscotti-cmp.com पर कुकीज़ और लोकल स्टोरेज

20.1 Biscotti CMP का अपना उपयोग

अपनी वेबसाइट (biscotti-cmp.com) पर आवश्यक सहमतियों के प्रबंधन के लिए, हम अपने स्वयं के उत्पाद "Biscotti CMP" का उपयोग करते हैं।

20.2 तकनीकी रूप से आवश्यक कुकीज़

उद्देश्य: वेबसाइट और डैशबोर्ड की कार्यक्षमता सुनिश्चित करना।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (तकनीकी कार्यक्षमता में वैध हित) § 25 Abs. 2 Nr. 2 TDDDG (तकनीकी रूप से आवश्यक कुकीज़ सहमति की आवश्यकता से छूट प्राप्त हैं) के संयोजन में।

उपयोग की गई तकनीकी रूप से आवश्यक कुकीज़:

• सत्र-कुकी (प्रमाणीकरण के लिए JWT-टोकन, वैधता: 7 दिन)
• सहमति-कुकी (biscotti-cmp.com पर आगंतुक के सहमति निर्णय का भंडारण)
• भाषा वरीयता-कुकी

20.3 विश्लेषण-कुकीज़ (केवल सहमति से)

उद्देश्य: हमारी पेशकश में सुधार के लिए हमारी वेबसाइट के उपयोग का सांख्यिकीय मूल्यांकन।

कानूनी आधार: Art. 6 Abs. 1 lit. a DSGVO (सहमति) § 25 Abs. 1 TDDDG के संयोजन में।

Google Analytics 4: हम आपकी सहमति से ही सांख्यिकीय मूल्यांकन के लिए Google Analytics 4 का उपयोग करते हैं। प्रदाता: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड। डेटा प्रसंस्करण यूरोपीय संघ में होता है। आईपी-अनामीकरण सक्रिय है।

20.4 विस्तृत कुकी-जानकारी

biscotti-cmp.com पर उपयोग की जाने वाली सभी कुकीज़ के बारे में विस्तृत जानकारी, जिसमें नाम, उद्देश्य, प्रदाता, भंडारण अवधि और प्रकार शामिल हैं, हमारी अलग कुकी नीति में पाई जा सकती है।

21. बाहरी सेवा प्रदाता / प्राप्तकर्ता

अपनी सेवाएं प्रदान करने के लिए हम निम्नलिखित बाहरी सेवा प्रदाताओं का उपयोग करते हैं। यह सूची हमारे AGB के § 24 और हमारे AVV के § 7 के अनुरूप है:

स्व-होस्टेड प्रौद्योगिकियां (कोई स्वतंत्र उप-प्रोसेसर नहीं):

• PostgreSQL (ओपन सोर्स) — संबंधपरक डेटाबेस, Hetzner (Falkenstein) पर स्व-होस्टेड
• Redis (ओपन सोर्स) — सत्र ट्रैकिंग और कैशिंग के लिए इन-मेमोरी डेटाबेस, Hetzner (Falkenstein) पर स्व-होस्टेड
• Playwright (ओपन सोर्स, Microsoft) — वेबसाइट स्कैनिंग के लिए हेडलेस ब्राउज़र, Hetzner (Falkenstein) पर स्व-होस्टेड
• MinIO (ओपन सोर्स) — बैकअप के लिए S3-संगत ऑब्जेक्ट स्टोरेज, Hetzner (Falkenstein) पर स्व-होस्टेड

इन प्रौद्योगिकियों में तीसरे पक्ष को कोई डेटा हस्तांतरण नहीं होता है। वे नंबर 5 में उल्लिखित Hetzner-अवसंरचना का हिस्सा हैं।

22. तीसरे देश में स्थानांतरण

22.1 सिद्धांत

व्यक्तिगत डेटा का प्रसंस्करण मूल रूप से यूरोपीय संघ (ईयू) या यूरोपीय आर्थिक क्षेत्र (ईईए) के भीतर होता है। प्राथमिक अवसंरचना (Hetzner Online GmbH, Falkenstein) जर्मनी में स्थित है।

22.2 तीसरे देशों में स्थानांतरण

जहां तक बाहरी सेवा प्रदाताओं द्वारा यूरोपीय संघ/ईईए के बाहर प्रसंस्करण होता है, हम यह सुनिश्चित करते हैं कि Art. 44 ff. DSGVO की विशेष शर्तें पूरी हों:

(a) Resend (यूएसए):

• कार्यान्वयन निर्णय (ईयू) 2021/914 के अनुसार यूरोपीय आयोग के वर्तमान मानक संविदात्मक खंड (SCCs) द्वारा सुरक्षा
• 10 जुलाई 2023 के यूरोपीय आयोग के पर्याप्तता निर्णय के अनुसार EU-US Data Privacy Framework (DPF) द्वारा अतिरिक्त सुरक्षा
• पूरक तकनीकी उपाय: सभी ईमेल हस्तांतरणों का TLS-एन्क्रिप्शन
• डेटा प्रसंस्करण यूरोपीय संघ में AWS-सर्वर (क्षेत्र eu-west-1) पर होता है

(b) Let's Encrypt (यूएसए):

• Let's Encrypt के साथ संचार ACME-प्रोटोकॉल के माध्यम से SSL/TLS-प्रमाणपत्रों के स्वचालित जारी करने तक सीमित है
• केवल डोमेन-नाम स्थानांतरित किए जाते हैं — प्राकृतिक व्यक्तियों का कोई व्यक्तिगत डेटा नहीं

(c) Cloudflare Turnstile (वैश्विक):

• यूरोपीय आयोग के मानक संविदात्मक खंड (SCCs) द्वारा सुरक्षा
• EU-US Data Privacy Framework द्वारा अतिरिक्त सुरक्षा
• प्रसंस्करण लॉगिन और पंजीकरण प्रक्रियाओं पर बॉट-पहचान तक सीमित है

22.3 स्थानांतरण प्रभाव मूल्यांकन

प्रत्येक तीसरे देश में स्थानांतरण के लिए, हम एक स्थानांतरण प्रभाव मूल्यांकन (Transfer Impact Assessment — TIA) करते हैं ताकि यह सुनिश्चित किया जा सके कि तीसरे देश में डेटा सुरक्षा स्तर यूरोपीय संघ के स्तर के अनिवार्य रूप से बराबर है। TIA के परिणाम अनुरोध पर उपलब्ध कराए जाएंगे।

22.4 कानूनी स्थिति में परिवर्तन

यदि यूरोपीय आयोग का कोई पर्याप्तता निर्णय रद्द कर दिया जाता है या किसी पर्यवेक्षी प्राधिकरण या अदालत द्वारा तीसरे देश में स्थानांतरण पर प्रतिबंध लगा दिया जाता है, तो हम आपको तुरंत सूचित करेंगे और उपयुक्त वैकल्पिक सुरक्षा उपाय करेंगे या संबंधित प्रसंस्करण को बंद कर देंगे।

23. भंडारण अवधि और विलोपन समय-सीमा

हम व्यक्तिगत डेटा को केवल तब तक संग्रहीत करते हैं जब तक यह संबंधित प्रसंस्करण उद्देश्य के लिए आवश्यक हो या कानूनी प्रतिधारण दायित्व मौजूद हों। निम्नलिखित में मुख्य भंडारण अवधियों का एक अवलोकन है:

खाता हटाने के बाद, सभी व्यक्तिगत डेटा को 30-दिवसीय ग्रेस पीरियड की समाप्ति के बाद उत्पादक प्रणालियों और बैकअप से अपरिवर्तनीय रूप से और डेटा सुरक्षा के अनुरूप हटा दिया जाता है, उपरोक्त कानूनी प्रतिधारण दायित्वों के अधीन।

24. प्रभावित व्यक्तियों के अधिकार (Art. 15–22 DSGVO)

एक प्रभावित व्यक्ति के रूप में आपके व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:

24.1 जानकारी का अधिकार (Art. 15 DSGVO)

आपको हमसे इस बात की पुष्टि मांगने का अधिकार है कि क्या हम आपके व्यक्तिगत डेटा को संसाधित करते हैं। यदि ऐसा है, तो आपको इस व्यक्तिगत डेटा और Art. 15 Abs. 1 DSGVO में उल्लिखित जानकारी (प्रसंस्करण के उद्देश्य, व्यक्तिगत डेटा की श्रेणियां, प्राप्तकर्ता, नियोजित भंडारण अवधि, डेटा का स्रोत, स्वचालित निर्णय लेने का अस्तित्व) के बारे में जानकारी का अधिकार है।

तकनीकी कार्यान्वयन: आप डैशबोर्ड में किसी भी समय अपने खाता-डेटा को देख सकते हैं। सहमति-डेटा को निर्यात-कार्यक्षमता (CSV) के माध्यम से डाउनलोड किया जा सकता है। वेबसाइट आगंतुक अपनी सहमति-आईडी प्रदान करके सार्वजनिक सहमति-लुकअप पृष्ठ के माध्यम से अपने संग्रहीत सहमति डेटा को देख सकते हैं।

24.2 सुधार का अधिकार (Art. 16 DSGVO)

आपको गलत व्यक्तिगत डेटा को तुरंत सुधारने का अनुरोध करने का अधिकार है। प्रसंस्करण के उद्देश्यों को ध्यान में रखते हुए, आपको अधूरे व्यक्तिगत डेटा को पूरा करने का अनुरोध करने का अधिकार है।

तकनीकी कार्यान्वयन: खाता डेटा (नाम, ईमेल, कंपनी, पता) को डैशबोर्ड में किसी भी समय सुधारा जा सकता है।

24.3 विलोपन का अधिकार (Art. 17 DSGVO)

आपको अपने व्यक्तिगत डेटा को तुरंत हटाने का अनुरोध करने का अधिकार है, बशर्ते Art. 17 Abs. 1 DSGVO में उल्लिखित कारणों में से कोई एक लागू हो (उदाहरण के लिए, डेटा उद्देश्य के लिए अब आवश्यक नहीं है, सहमति की वापसी, गैरकानूनी प्रसंस्करण)।

तकनीकी कार्यान्वयन: आप डैशबोर्ड के माध्यम से या [email protected] पर ईमेल द्वारा किसी भी समय अपने खाते को हटाने का अनुरोध कर सकते हैं। खाता हटाने पर, सभी व्यक्तिगत डेटा को अपरिवर्तनीय रूप से हटा दिया जाता है, कानूनी प्रतिधारण दायित्वों के अधीन (अनुभाग 23 देखें)। सहमति-डेटा को ग्राहक (वेबसाइट ऑपरेटर) द्वारा डैशबोर्ड कार्यों के माध्यम से हटाया जा सकता है।

प्रतिबंध: विलोपन का अधिकार तब तक मौजूद नहीं है जब तक प्रसंस्करण किसी कानूनी दायित्व को पूरा करने के लिए आवश्यक हो (उदाहरण के लिए, कर और वाणिज्यिक कानून संबंधी प्रतिधारण दायित्व)।

24.4 प्रसंस्करण को प्रतिबंधित करने का अधिकार (Art. 18 DSGVO)

आपको प्रसंस्करण को प्रतिबंधित करने का अनुरोध करने का अधिकार है, यदि Art. 18 Abs. 1 DSGVO में उल्लिखित शर्तों में से कोई एक मौजूद हो (उदाहरण के लिए, सटीकता पर विवाद, गैरकानूनी प्रसंस्करण, Art. 21 DSGVO के अनुसार आपत्ति)।

तकनीकी कार्यान्वयन: व्यक्तिगत डेटासेट के प्रतिबंध को डैशबोर्ड कार्यों के माध्यम से या हमारे समर्थन से संपर्क करके अनुरोध किया जा सकता है।

24.5 डेटा पोर्टेबिलिटी का अधिकार (Art. 20 DSGVO)

आपको अपने व्यक्तिगत डेटा को, जो आपने हमें प्रदान किया है, एक संरचित, सामान्य और मशीन-पठनीय प्रारूप में प्राप्त करने का अधिकार है। आपको इस डेटा को बिना किसी बाधा के किसी अन्य नियंत्रक को स्थानांतरित करने का अधिकार है।

तकनीकी कार्यान्वयन: Biscotti CMP डैशबोर्ड और REST-API के माध्यम से CSV-प्रारूप में व्यापक डेटा निर्यात विकल्प प्रदान करता है। निर्यात योग्य हैं: सहमति-डेटा, वेबसाइट-कॉन्फ़िगरेशन, स्कैन-परिणाम, कानूनी पाठ, ऑडिट-लॉग और चालान।

24.6 आपत्ति का अधिकार (Art. 21 DSGVO)

आपको अपनी विशेष स्थिति से उत्पन्न होने वाले कारणों से, किसी भी समय Art. 6 Abs. 1 lit. f DSGVO (वैध हित) के आधार पर आपके व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार है। हम तब व्यक्तिगत डेटा को संसाधित नहीं करेंगे, जब तक कि हम प्रसंस्करण के लिए बाध्यकारी वैध कारण साबित न कर सकें, जो आपके हितों, अधिकारों और स्वतंत्रताओं से अधिक हों, या प्रसंस्करण कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए हो।

24.7 सहमति वापस लेने का अधिकार (Art. 7 Abs. 3 DSGVO)

जहां तक प्रसंस्करण आपकी सहमति पर आधारित है (Art. 6 Abs. 1 lit. a DSGVO), आपको किसी भी समय सहमति वापस लेने का अधिकार है। सहमति वापस लेने से सहमति के आधार पर वापसी तक हुए प्रसंस्करण की वैधता प्रभावित नहीं होती है।

वेबसाइट आगंतुकों के लिए तकनीकी कार्यान्वयन: Biscotti CMP का सहमति बैनर अंतिम उपयोगकर्ताओं को किसी भी समय की गई सेटिंग्स को देखने और वापस लेने की सुविधा प्रदान करता है। वापसी उतनी ही आसान है जितनी सहमति देना।

न्यूज़लेटर के लिए तकनीकी कार्यान्वयन: प्रत्येक न्यूज़लेटर-ईमेल में एक सदस्यता समाप्त करने का लिंक होता है।

24.8 पर्यवेक्षी प्राधिकरण के पास शिकायत का अधिकार (Art. 77 DSGVO)

आपको हमारे द्वारा आपके व्यक्तिगत डेटा के प्रसंस्करण के बारे में डेटा सुरक्षा-पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है। हमारे लिए सक्षम पर्यवेक्षी प्राधिकरण है:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
ईमेल: [email protected]

हालांकि, आप अपने सामान्य निवास स्थान या कार्यस्थल के पर्यवेक्षी प्राधिकरण से भी संपर्क कर सकते हैं।

24.9 आपके अधिकारों का प्रयोग करने के लिए संपर्क

अपने अधिकारों का प्रयोग करने के लिए कृपया संपर्क करें:

ईमेल: [email protected]
फोन: +49 3322 50703301
डाक: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, जर्मनी

हम आपके अनुरोध को तुरंत, लेकिन प्राप्त होने के एक महीने के भीतर संसाधित करेंगे (Art. 12 Abs. 3 DSGVO)। जटिल मामलों में या बड़ी संख्या में अनुरोधों के मामले में, यह अवधि दो महीने तक बढ़ाई जा सकती है, जिसके बारे में हम आपको कारणों सहित सूचित करेंगे।

25. स्वचालित निर्णय लेना (Art. 22 DSGVO)

25.1 एआई-आधारित पाठ निर्माण

लीगल सूट के ढांचे के भीतर, कानूनी पाठ कृत्रिम बुद्धिमत्ता (Alibaba Cloud Qwen) द्वारा उत्पन्न किए जाते हैं। यह पाठ निर्माण एक स्वचालित प्रसंस्करण का प्रतिनिधित्व करता है, लेकिन यह Art. 22 Abs. 1 DSGVO के अर्थ में स्वचालित निर्णय लेना नहीं है, क्योंकि:

• उत्पन्न पाठ प्रभावित व्यक्ति के संबंध में कोई कानूनी प्रभाव नहीं डालते हैं और उन्हें इसी तरह महत्वपूर्ण रूप से प्रभावित नहीं करते हैं।
• पाठ केवल मसौदे का प्रतिनिधित्व करते हैं, जिन्हें उपयोग से पहले ग्राहक द्वारा जांचा, संपादित और अनुमोदित किया जाना चाहिए।
• कोई भी निर्णय विशेष रूप से स्वचालित प्रसंस्करण पर आधारित नहीं है — ग्राहक हमेशा उत्पन्न पाठों के उपयोग पर पूर्ण नियंत्रण रखता है।

25.2 एआई-आधारित कुकी वर्गीकरण

एआई द्वारा कुकीज़ का स्वचालित वर्गीकरण (आवश्यक, कार्यात्मक, विश्लेषण, विपणन) एक सहायक कार्य का प्रतिनिधित्व करता है। ग्राहक किसी भी समय वर्गीकरण की मैन्युअल रूप से समीक्षा और समायोजन कर सकता है। यह Art. 22 DSGVO के अर्थ में स्वचालित निर्णय लेना नहीं है।

25.3 बॉट पहचान

स्वचालित बॉट पहचान (अनुभाग 16 देखें) स्वचालित रूप से यह तय करती है कि पहुंच को मानवीय या स्वचालित के रूप में वर्गीकृत किया गया है या नहीं। इस निर्णय का सत्र गणना और इस प्रकार बिलिंग पर प्रभाव पड़ता है। चूंकि निर्णय विशेष रूप से ग्राहकों (वेबसाइट आगंतुक नहीं) को प्रभावित करता है और ग्राहक डैशबोर्ड में सत्र गणना को ट्रैक कर सकता है, इसलिए Art. 22 DSGVO के अर्थ में कोई स्वचालित निर्णय लेना नहीं है जो किसी प्रभावित व्यक्ति को महत्वपूर्ण रूप से प्रभावित करता है।

25.4 अनुपालन-स्वास्थ्य-स्कोर

नीति-ऑडिट (अनुभाग 9 देखें) के ढांचे के भीतर अनुपालन-स्वास्थ्य-स्कोर (A–F) की स्वचालित गणना एक सूचना और समर्थन कार्य का प्रतिनिधित्व करती है। स्कोर का कोई कानूनी प्रभाव नहीं है और यह विशेष रूप से ग्राहक की जानकारी के लिए कार्य करता है।

25.5 यूरोपीय संघ एआई अधिनियम के अनुसार पारदर्शिता सूचना

हम पाठ निर्माण, कुकी वर्गीकरण और नीति विश्लेषण के लिए एआई सिस्टम (Alibaba Cloud Qwen) का उपयोग करते हैं। विनियमन (ईयू) 2024/1689 (यूरोपीय संघ एआई अधिनियम) के पारदर्शिता दायित्वों के अनुसार, हम बताते हैं कि:

• एआई-जनित सामग्री को इस रूप में चिह्नित किया जाता है।
• एआई विभिन्न कानूनी विशेषज्ञ-भूमिकाओं का अनुकरण करता है — यह वास्तविक वकीलों द्वारा जांच नहीं है।
• हम दृढ़ता से सलाह देते हैं कि एआई-जनित कानूनी पाठों को उत्पादक उपयोग से पहले एक योग्य वकील द्वारा जांचा जाए।

26. गोपनीयता नीति में परिवर्तन

हम इस गोपनीयता नीति को बदली हुई कानूनी स्थितियों, तकनीकी विकास या Biscotti CMP की नई कार्यक्षमताओं के अनुकूल बनाने का अधिकार सुरक्षित रखते हैं। नवीनतम संस्करण हमारी वेबसाइट biscotti-cmp.com/de/datenschutz पर किसी भी समय उपलब्ध है।

महत्वपूर्ण परिवर्तनों के मामले में जो आपके अधिकारों या डेटा प्रसंस्करण के प्रकार को प्रभावित करते हैं, हम आपको आपके खाते में संग्रहीत ईमेल पते पर ईमेल द्वारा सूचित करेंगे। हम आपको इस गोपनीयता नीति की नियमित रूप से समीक्षा करने की सलाह देते हैं।

27. सक्षम पर्यवेक्षी प्राधिकरण

Campcruisers GmbH के लिए सक्षम डेटा सुरक्षा-पर्यवेक्षी प्राधिकरण है:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
जर्मनी
फोन: +49 33203 356-0
ईमेल: [email protected]
वेबसाइट: https://www.lda.brandenburg.de

डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए Art. 32 DSGVO के अनुसार व्यापक तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं। इनमें विशेष रूप से शामिल हैं:

• संचरण के दौरान एन्क्रिप्शन: सभी डेटा हस्तांतरणों के लिए TLS 1.2/1.3, HTTPS-प्रवर्तन (HSTS)
• निष्क्रिय अवस्था में एन्क्रिप्शन: Hetzner Online GmbH पर सभी डेटाबेस और भंडारण माध्यमों का AES-256-एन्क्रिप्शन, संवेदनशील कॉन्फ़िगरेशन डेटा (API-कुंजी, BYOK-कुंजी) के लिए AES-256-GCM
• छद्म-अनामीकरण: सहमति-डेटा को छद्म सहमति-आईडी से जोड़ा जाता है, आईपी-पतों को आईपी-हैश में अनाम किया जाता है
• अभिगम नियंत्रण: भूमिका-आधारित अभिगम नियंत्रण (RBAC), न्यूनतम विशेषाधिकार का सिद्धांत, तार्किक क्लाइंट अलगाव
• प्रमाणीकरण: JWT-आधारित प्रमाणीकरण, बॉट-हमलों से सुरक्षा के लिए Cloudflare Turnstile
• बैकअप और पुनर्प्राप्ति: AES-256-एन्क्रिप्शन और SHA-256-अखंडता जांच के साथ दैनिक स्वचालित बैकअप
• ऑडिट-लॉगिंग: सभी सुरक्षा-प्रासंगिक कार्यों के लिए व्यापक लॉगिंग प्रणाली

पूर्ण तकनीकी और संगठनात्मक उपाय (TOMs) हमारे प्रसंस्करण समझौते (AVV) के § 8 में प्रलेखित हैं।