Kebijakan Privasi

1. Pengontrol dan Petugas Perlindungan Data

1.1 Pengontrol (Art. 4 No. 7 GDPR)

Bertanggung jawab atas pemrosesan data pribadi sehubungan dengan pengoperasian situs web biscotti-cmp.com, aplikasi app.biscotti-cmp.com, serta semua layanan terkait adalah:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Jerman

Diwakili oleh: Daniel Bosch (Direktur Pelaksana / CEO)
Juga berwenang untuk mewakili: Philipp André Marschall (Prokurator)

1.2 Petugas Perlindungan Data

Jika ada kewajiban hukum untuk menunjuk petugas perlindungan data sesuai dengan § 38 Abs. 1 BDSG atau Art. 37 GDPR, petugas tersebut akan ditunjuk dan detail kontak akan dipublikasikan di sini. Terlepas dari itu, manajemen (Daniel Bosch, Philipp André Marschall) memastikan pemantauan dan kepatuhan penuh terhadap kewajiban perlindungan data.

Untuk semua pertanyaan perlindungan data, silakan hubungi:
Email: [email protected]
Telepon: +49 3322 50703301
Jam kerja: Senin sampai Jumat, 10:00–17:00 (MEZ/MESZ)

2. Ikhtisar Kegiatan Pemrosesan

Biscotti CMP adalah platform manajemen persetujuan dan kepatuhan hukum yang komprehensif. Dalam pengoperasian platform, kami memproses data pribadi di area berikut:

• Pendaftaran dan Manajemen Akun (Bagian 3)
• Penggunaan Platform SaaS / Dasbor (Bagian 4)
• Data Persetujuan Pengunjung Situs Web Pelanggan Kami (Bagian 5)
• Pemindai Cookie (Bagian 6)
• Legal Suite — Pembuatan Teks AI (Bagian 7)
• Legal Sync — Pemantauan Perubahan Hukum (Bagian 8)
• Policy-Audit — Pengambilan Data Situs Web dan Analisis AI (Bagian 9)
• Pasar Pengacara (Bagian 10)
• Fungsi Agensi dan White-Label (Bagian 11)
• Buletin (Bagian 12)
• Program Hadiah Ulasan (Bagian 13)
• Pemrosesan Pembayaran (Bagian 14)
• Deteksi GeoIP (Bagian 15)
• Deteksi Bot (Bagian 16)
• Pelacakan Sesi (Bagian 17)
• Cadangan (Bagian 18)
• Hosting dan Infrastruktur (Bagian 19)
• Cookie dan Penyimpanan Lokal di biscotti-cmp.com (Bagian 20)

Untuk setiap kegiatan pemrosesan, tujuan, dasar hukum, kategori data yang diproses, penerima, dan durasi penyimpanan akan disebutkan di bawah ini.

3. Pendaftaran dan Manajemen Akun

3.1 Pendaftaran dan Pembuatan Akun

Tujuan: Pembuatan dan pengelolaan akun pengguna Anda untuk menggunakan platform Biscotti CMP.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak — pendaftaran adalah prasyarat untuk penggunaan platform SaaS).

Kategori Data yang Diproses:

• Alamat email (wajib)
• Kata sandi (disimpan sebagai hash kriptografis, tidak pernah dalam teks biasa)
• Nama depan, nama belakang (opsional)
• Nama perusahaan (opsional)
• Bahasa akun (secara otomatis terdeteksi dari bahasa browser atau dipilih secara manual dari 42 bahasa yang tersedia)
• Waktu pendaftaran
• Alamat IP pada saat pendaftaran (untuk pencatatan persetujuan AVV sesuai dengan Art. 28 Abs. 9 GDPR)

Penerima: Resend (pengiriman email verifikasi), Hetzner Online GmbH (hosting database).

Durasi Penyimpanan: Data disimpan selama durasi hubungan kontrak. Setelah akun dihapus, data akan segera dihapus, tunduk pada kewajiban penyimpanan hukum (lihat Bagian 23).

3.2 Double-Opt-In (Verifikasi Email)

Tujuan: Verifikasi alamat email untuk memastikan bahwa pemilik alamat email benar-benar melakukan pendaftaran.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak) sehubungan dengan Art. 6 Abs. 1 lit. f GDPR (kepentingan sah dalam mencegah penyalahgunaan).

Kategori Data yang Diproses:

• Alamat email
• Token verifikasi (dihasilkan secara acak, berlaku 24 jam)
• Waktu pengiriman dan konfirmasi
• Status verifikasi (emailVerified: true/false)

Penerima: Resend (pengiriman email verifikasi).

Durasi Penyimpanan: Token verifikasi dihapus setelah konfirmasi atau setelah periode 24 jam berakhir. Status verifikasi disimpan selama durasi hubungan kontrak.

3.3 Reset Kata Sandi

Tujuan: Memungkinkan pemulihan akses ke akun jika kata sandi terlupa.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak).

Kategori Data yang Diproses:

• Alamat email
• Token reset (dihasilkan secara acak, terbatas waktu)
• Waktu permintaan

Penerima: Resend (pengiriman email reset).

Durasi Penyimpanan: Token reset dihapus setelah digunakan atau setelah periode validitas berakhir.

4. Penggunaan Platform SaaS (Dasbor)

4.1 Penggunaan Dasbor dan Konfigurasi Spanduk

Tujuan: Menyediakan antarmuka pengguna berbasis web (dasbor) di app.biscotti-cmp.com untuk konfigurasi dan pengelolaan spanduk persetujuan, situs web, kategori, teks hukum, dan semua fungsi platform lainnya.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak).

Kategori Data yang Diproses:

• Data akun (email, nama, perusahaan)
• Konfigurasi situs web (domain, pengaturan spanduk, warna, teks, kategori persetujuan)
• Statistik spanduk (tampilan, interaksi, tingkat penerimaan)
• Hasil pemindaian dan riwayat pemindaian
• Teks hukum yang dihasilkan
• Laporan kepatuhan dan skor kesehatan
• Entri log audit (cap waktu, ID pengguna, tindakan yang dilakukan, alamat IP)

Penerima: Hetzner Online GmbH (hosting).

Durasi Penyimpanan: Selama durasi hubungan kontrak. Log audit disimpan selama 12 bulan. Setelah penghapusan akun, data akan dihapus secara tidak dapat diubah setelah periode tenggang 30 hari.

4.2 Manajemen Tim

Tujuan: Memungkinkan akses multi-pengguna ke akun dengan mengundang anggota tim.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak).

Kategori Data yang Diproses:

• Alamat email anggota tim yang diundang
• Peran dan izin yang ditetapkan
• Waktu undangan dan penerimaan

Penerima: Resend (pengiriman email undangan), Hetzner Online GmbH (hosting).

Durasi Penyimpanan: Selama durasi keanggotaan tim. Jika dihapus dari tim, data asosiasi akan dihapus.

4.3 Analisis Persetujuan dan Pengujian A/B

Tujuan: Evaluasi statistik tingkat persetujuan, interaksi spanduk, dan pelacakan konversi. Pengujian A/B memungkinkan perbandingan berbagai varian spanduk untuk mengoptimalkan tingkat penerimaan.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak — fungsi analisis adalah bagian dari tarif yang dipesan).

Kategori Data yang Diproses:

• Statistik persetujuan agregat (tidak ada data individu)
• Asosiasi varian spanduk (dalam pengujian A/B)
• Distribusi lalu lintas dan tingkat konversi

Penerima: Hetzner Online GmbH (hosting).

Durasi Penyimpanan: Statistik agregat disimpan selama durasi hubungan kontrak.

5. Data Persetujuan Pengunjung Situs Web

5.1 Pengumpulan Keputusan Persetujuan

Tujuan: Pengumpulan, penyimpanan, dan dokumentasi keputusan persetujuan pengunjung situs web untuk memenuhi kewajiban pembuktian operator situs web sesuai dengan Art. 7 Abs. 1 GDPR dan § 25 Abs. 1 TDDDG.

Dasar Hukum: Art. 6 Abs. 1 lit. c GDPR (kewajiban hukum — kewajiban pembuktian sesuai dengan Art. 7 Abs. 1 GDPR) sehubungan dengan Art. 6 Abs. 1 lit. f GDPR (kepentingan sah operator situs web dalam dokumentasi persetujuan).

Kategori Data yang Diproses:

• ID Persetujuan (UUID pseudonim yang ditetapkan ke perangkat/browser akhir)
• Keputusan persetujuan per kategori (Esensial, Fungsional, Analisis, Pemasaran, dan jika berlaku, kategori kustom)
• Cap waktu persetujuan (tanggal dan waktu)
• Hash IP (alamat IP diproses secara eksklusif untuk deteksi yurisdiksi dan kemudian dianonimkan menjadi hash kriptografis; alamat IP mentah tidak disimpan secara permanen)
• Kode negara (ditentukan melalui deteksi GeoIP)
• Bahasa browser
• String User-Agent
• Kategori Referrer (organik, sosial, berbayar, langsung, rujukan)
• String TCF (jika IAB Transparency & Consent Framework 2.3 diaktifkan)
• Varian Persetujuan (jika pengujian A/B diaktifkan)
• Sinyal Google Consent Mode v2
• Sinyal Global Privacy Control (GPC)

Penerima: Hetzner Online GmbH (hosting, database), MinIO (cadangan, di-host sendiri di Hetzner).

Durasi Penyimpanan: Data persetujuan disimpan secara default selama 18 bulan. Operator situs web (pelanggan) dapat mengkonfigurasi periode penyimpanan secara individual. Setelah periode penyimpanan berakhir, data akan dihapus secara otomatis dan tidak dapat diubah.

5.2 Pencarian Persetujuan (Informasi untuk Pengunjung Situs Web)

Tujuan: Memungkinkan pengunjung situs web untuk melihat data persetujuan yang disimpan untuk memenuhi hak akses sesuai dengan Art. 15 GDPR.

Dasar Hukum: Art. 6 Abs. 1 lit. c GDPR (kewajiban hukum — hak akses sesuai dengan Art. 15 GDPR).

Kategori Data yang Diproses:

• ID Persetujuan (dimasukkan oleh pengunjung situs web)
• Alamat IP (untuk pembatasan laju, tidak disimpan secara permanen)

Penerima: Hetzner Online GmbH (hosting).

Durasi Penyimpanan: Tidak ada data tambahan yang disimpan. Kueri dibatasi hingga 10 permintaan per menit per alamat IP.

6. Pemindai Cookie

6.1 Pemindaian Situs Web Otomatis

Tujuan: Pencarian otomatis situs web pelanggan kami untuk cookie, entri penyimpanan lokal, dan pelacak pihak ketiga untuk identifikasi, kategorisasi, dan dokumentasi teknologi yang digunakan. Hasilnya digunakan untuk konfigurasi spanduk persetujuan yang sesuai dengan perlindungan data.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak — pemindai cookie adalah fungsi inti platform).

Kategori Data yang Diproses:

• Domain dan URL situs web yang dipindai
• Cookie yang ditemukan (nama, nilai, domain, tanggal kedaluwarsa, jalur, Secure-Flag, atribut SameSite)
• Entri penyimpanan lokal
• Pelacak pihak ketiga dan sumber daya eksternal yang terintegrasi
• Kategorisasi elemen yang ditemukan (Esensial, Fungsional, Analisis, Pemasaran)
• Pencocokan dengan IAB Global Vendor List (GVL)
• Waktu pemindaian dan durasi pemindaian

Implementasi Teknis: Pemindai menggunakan Playwright (browser headless open-source dari Microsoft), yang dioperasikan di server kami sendiri di Hetzner (Falkenstein, Jerman). Tidak ada transmisi data ke Microsoft. Pemindai mengunjungi situs web pelanggan seperti browser biasa untuk merekam konten yang dirender JavaScript dan cookie yang ditetapkan secara dinamis.

Penerima: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (kategorisasi cookie yang ditemukan berbasis AI).

Durasi Penyimpanan: Hasil pemindaian disimpan selama durasi hubungan kontrak. Riwayat pemindaian memungkinkan perbandingan dengan pemindaian sebelumnya.

6.2 Pemeriksa Cookie Publik

Tujuan: Menyediakan pemeriksa cookie publik gratis di situs web pemasaran, yang dapat digunakan tanpa pendaftaran.

Dasar Hukum: Art. 6 Abs. 1 lit. f GDPR (kepentingan sah dalam menyediakan layanan informasi dan akuisisi pelanggan).

Kategori Data yang Diproses:

• Domain/URL yang dimasukkan
• Alamat IP (untuk pembatasan laju, tidak disimpan secara permanen)
• Hasil pemindaian

Penerima: Hetzner Online GmbH (hosting).

Durasi Penyimpanan: Hasil pemindaian pemeriksa publik disimpan sementara. Penggunaan dibatasi hingga 3 pemindaian per hari per alamat IP.

7. Legal Suite — Pembuatan Teks AI

7.1 Pembuatan Teks Hukum Berbasis AI

Tujuan: Pembuatan teks hukum yang disesuaikan (Impressum, Pernyataan Privasi, Kebijakan Cookie, Syarat dan Ketentuan Umum, Kebijakan Pembatalan, AVV/DPA, Syarat Pengiriman dan Pengembalian, Syarat Penggunaan, Penafian, NDA, Informasi DSA, dan lebih dari 30 jenis dokumen lainnya) berdasarkan informasi yang dimasukkan oleh pelanggan menggunakan Kecerdasan Buatan.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak — Legal Suite adalah bagian dari tarif yang dipesan).

Kategori Data yang Ditransmisikan ke Alibaba Cloud Qwen:

• Data perusahaan pelanggan (nama perusahaan, bentuk hukum, alamat, detail kontak)
• Nama perwakilan yang berwenang (direktur pelaksana, prokurator)
• Data pendaftaran (pengadilan pendaftaran, nomor pendaftaran, nomor PPN)
• Informasi spesifik industri dan kategori bisnis
• Deskripsi kegiatan pemrosesan
• Informasi individu yang dimasukkan oleh pelanggan tentang jenis dokumen
• Informasi yurisdiksi

Penyedia AI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Pemrosesan dilakukan melalui Alibaba Cloud Model Studio (Qwen) API di dalam UE/EEA. Sesuai dengan kebijakan privasi Alibaba Cloud, data input tidak digunakan untuk melatih model AI.

Penerima: Alibaba Cloud Qwen (pemrosesan AI), Hetzner Online GmbH (hosting, penyimpanan teks yang dihasilkan).

Durasi Penyimpanan: Teks hukum yang dihasilkan disimpan selama durasi hubungan kontrak. Di Alibaba Cloud Qwen, data input tidak disimpan di luar pemrosesan sesuai dengan persyaratan penggunaan Alibaba Cloud.

7.2 Bawa Kunci Anda Sendiri (BYOK)

Tujuan: Pelanggan dapat secara opsional menyimpan kunci API mereka sendiri untuk penyedia AI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) untuk memproses pembuatan teks melalui akun mereka sendiri dengan penyedia AI masing-masing.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak).

Kategori Data yang Diproses:

• Kunci API pelanggan (disimpan terenkripsi dengan AES-256-GCM)

Catatan: Saat menggunakan kunci API sendiri, pemrosesan data input dengan penyedia AI masing-masing berada di bawah tanggung jawab pelanggan. Kebijakan privasi penyedia masing-masing berlaku.

Penerima: Penyedia AI yang dipilih oleh pelanggan.

Durasi Penyimpanan: Kunci API terenkripsi disimpan selama durasi hubungan kontrak dan dihapus saat akun dihapus.

8. Legal Sync — Pemantauan Perubahan Hukum

Tujuan: Pemantauan otomatis perubahan hukum di lebih dari 186 yurisdiksi. Jika ada perubahan yang relevan, teks hukum pelanggan yang terpengaruh secara otomatis ditandai sebagai perlu diperbarui. Dalam tarif dengan fungsi "Auto-Update", teks yang terpengaruh dapat diregenerasi secara otomatis.

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak — Legal Sync adalah bagian dari tarif yang dipesan).

Kategori Data yang Diproses:

• Asosiasi yurisdiksi situs web pelanggan
• Asosiasi teks hukum yang dihasilkan dengan yurisdiksi
• Waktu dan jenis perubahan hukum yang terdeteksi
• Status pembaruan (saat ini, perlu diperbarui, diperbarui secara otomatis)

Implementasi Teknis: Proses otomatis harian (Cron-Job, 03:00 UTC) memeriksa perubahan hukum dan membandingkannya dengan dokumen pelanggan.

Penerima: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (untuk regenerasi otomatis teks hukum), Resend (email notifikasi).

Durasi Penyimpanan: Log perubahan disimpan selama durasi hubungan kontrak.

9. Policy-Audit — Pengambilan Data Situs Web dan Analisis AI

9.1 Audit Kepatuhan Otomatis

Tujuan: Pemeriksaan mingguan otomatis situs web pelanggan untuk risiko perlindungan data. Ini termasuk deteksi cookie baru sejak pemindaian terakhir, pemeriksaan masalah persetujuan, dan analisis berbasis AI terhadap teks hukum yang ada (Pernyataan Privasi, Impressum) pelanggan. Hasilnya ditampilkan sebagai Skor Kesehatan (A–F).

Dasar Hukum: Art. 6 Abs. 1 lit. b GDPR (pemenuhan kontrak — fungsi Audit Kepatuhan adalah bagian dari platform).

Kategori Data yang Diproses:

• Domain dan URL situs web yang diaudit
• Konten Pernyataan Privasi dan Impressum pelanggan yang diambil
• Hasil analisis AI (celah yang terdeteksi, referensi usang, layanan yang hilang)
• Skor Kesehatan dan laporan kepatuhan
• Waktu audit

Implementasi Teknis: Playwright (browser headless, di-host sendiri di Hetzner) mengambil teks hukum yang dapat diakses publik dari situs web pelanggan. Teks yang diambil kemudian dianalisis melalui Alibaba Cloud Model Studio (Qwen) API.

Penerima: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (analisis AI), Resend (email notifikasi jika ada masalah yang terdeteksi).

Durasi Penyimpanan: Hasil audit dan laporan kepatuhan disimpan selama durasi hubungan kontrak.

10. Pasar Pengacara

10.1 Mediasi Layanan Hukum

Tujuan: Mediasi layanan hukum antara klien dan pengacara independen yang terdaftar di platform. Campcruisers GmbH bertindak semata-mata sebagai perantara dan tidak menjadi pihak dalam hubungan mandat antara klien dan pengacara (lihat § 14 S&K).

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak — penggunaan pasar pengacara).

10.2 Pendaftaran Pengacara

Kategori Data yang Diproses:

• Data kontak pengacara (nama, email, telepon, alamat kantor hukum)
• Kualifikasi profesional dan bidang spesialisasi
• Dokumen verifikasi (maks. 10 MB, PDF/JPEG/PNG)
• Status verifikasi (PENDING_APPROVAL, APPROVED, REJECTED)
• Ketersediaan (slot waktu mingguan, tanggal yang diblokir, zona waktu)
• Foto profil dan deskripsi profil
• Data Akun Stripe Connect (untuk pembayaran)

10.3 Data Mandat

Kategori Data yang Diproses:

• Permintaan penawaran dan penawaran (deskripsi, harga, masa berlaku)
• Status mandat (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Pesan antara klien dan pengacara
• Informasi pembayaran (jumlah, komisi platform, jumlah pembayaran)

10.4 Konsultasi Video (Twilio)

Tujuan: Penyediaan konsultasi video antara klien dan pengacara.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

Kategori Data yang Diproses:

• Metadata konsultasi video (waktu, durasi, peserta)
• ID Ruang Twilio dan Token Akses

Penerima: Twilio Ireland Limited, Dublin, Irlandia (penyediaan infrastruktur video).

10.5 Ulasan

Tujuan: Memungkinkan klien untuk memberikan ulasan tentang pengacara untuk jaminan kualitas.

Dasar Hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam jaminan kualitas dan transparansi).

Kategori Data yang Diproses:

• Ulasan (bintang, teks bebas)
• Waktu ulasan
• Penugasan ke mandat

Penerima untuk seluruh pasar pengacara: Stripe Connect (pemrosesan pembayaran), Twilio (konsultasi video), Hetzner Online GmbH (hosting), Resend (notifikasi).

Durasi Penyimpanan: Data mandat disimpan selama durasi hubungan kontrak, namun setidaknya selama durasi kewajiban penyimpanan hukum (10 tahun untuk data faktur). Ulasan tetap terlihat selama durasi pendaftaran pengacara. Penawaran yang tidak diterima secara otomatis kedaluwarsa setelah 7 hari.

11. Fungsi Agensi dan White-Label

11.1 Manajemen Sub-Akun

Tujuan: Memungkinkan agensi untuk mengelola akun pelanggan akhir (sub-akun) dalam kerangka tarif Agensi.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

Kategori Data yang Diproses:

• Alamat email dan data kontak pemilik sub-akun (pelanggan akhir agensi)
• Data undangan (email, waktu)
• Log akses token proxy (waktu, pengguna agensi, sub-akun)
• Konfigurasi situs web dan data persetujuan sub-akun

Penerima: Hetzner Online GmbH (hosting), Resend (email undangan).

Durasi Penyimpanan: Selama durasi hubungan kontrak antara agensi dan Campcruisers GmbH.

11.2 Domain Kustom (CNAME)

Tujuan: Penyediaan domain sendiri untuk dasbor agensi.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

Kategori Data yang Diproses:

• Nama domain agensi
• Data verifikasi DNS
• Data sertifikat SSL/TLS (disediakan secara otomatis melalui Let's Encrypt)

Penerima: Let's Encrypt (penerbitan sertifikat SSL — hanya nama domain yang dikirimkan, bukan data pribadi individu), Hetzner Online GmbH (hosting, routing Traefik).

11.3 Email Transaksi Sendiri

Tujuan: Memungkinkan pengiriman email transaksi dengan branding agensi melalui penyedia email sendiri.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

Kategori Data yang Diproses:

• API-Keys penyedia email agensi (disimpan terenkripsi dengan AES-256-GCM)
• Data pengirim email (nama, alamat email)
• Penyedia yang didukung: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Catatan: Jika menggunakan penyedia email sendiri, pengiriman email berada di bawah tanggung jawab perlindungan data agensi.

Durasi Penyimpanan: API-Keys terenkripsi disimpan selama durasi hubungan kontrak.

12. Buletin

12.1 Langganan Buletin

Tujuan: Pengiriman informasi tentang pembaruan produk, hukum perlindungan data, topik kepatuhan, dan berita seputar Biscotti CMP.

Dasar Hukum: Art. 6 Abs. 1 lit. a DSGVO (persetujuan — buletin hanya dikirim setelah persetujuan eksplisit dalam prosedur double opt-in).

Kategori Data yang Diproses:

• Alamat email
• Waktu pendaftaran dan konfirmasi double opt-in
• Status berhenti berlangganan

Prosedur Double Opt-In: Setelah memasukkan alamat email, Anda akan menerima email konfirmasi dengan tautan verifikasi. Hanya setelah mengklik tautan ini, alamat email Anda akan dimasukkan ke dalam daftar distribusi buletin.

Penerima: Resend (pengiriman email buletin dan email konfirmasi).

Berhenti Berlangganan: Anda dapat berhenti berlangganan buletin kapan saja. Setiap email buletin berisi tautan berhenti berlangganan (Unsubscribe-Link). Alternatifnya, Anda dapat berhenti berlangganan melalui email ke [email protected].

Durasi Penyimpanan: Alamat email Anda akan disimpan sampai Anda berhenti berlangganan buletin. Setelah berhenti berlangganan, alamat email akan segera dihapus dari daftar distribusi. Untuk dokumentasi persetujuan yang diberikan, waktu pendaftaran dan konfirmasi akan disimpan selama 3 tahun setelah berhenti berlangganan (kepentingan sah dalam pembuktian persetujuan, Art. 6 Abs. 1 lit. f DSGVO).

13. Program Hadiah Ulasan

Tujuan: Memberi penghargaan kepada pelanggan yang memberikan ulasan tentang Biscotti CMP di platform ulasan eksternal, dengan sesi bonus dan peningkatan paket sementara.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak — partisipasi dalam program bersifat sukarela dan merupakan layanan tambahan kontraktual).

Kategori Data yang Diproses:

• Data akun pelanggan yang berpartisipasi
• Platform ulasan (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Tautan ke ulasan yang diberikan
• Status persetujuan (melalui pemeriksaan admin)
• Data hadiah (15.000 sesi bonus, peningkatan paket 1 bulan)

Penerima: Hetzner Online GmbH (hosting).

Durasi Penyimpanan: Data hadiah disimpan selama durasi hubungan kontrak. Sesi bonus kedaluwarsa setelah 6 bulan (paket reguler) atau berlaku tanpa batas waktu (paket LTD).

14. Pemrosesan Pembayaran (Stripe)

14.1 Pembayaran Langganan

Tujuan: Pemrosesan pembayaran untuk tarif langganan berbayar, Paket Kredit, dan layanan berbayar lainnya.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

Kategori Data yang Diproses:

• Alamat penagihan (Nama/Perusahaan, Jalan, Kode Pos, Kota, Negara)
• USt-IdNr. (untuk pelanggan B2B)
• Metode pembayaran (Kartu Kredit, SEPA-Lastschrift, PayPal, Apple Pay, Google Pay, dll.)
• Riwayat pembayaran dan faktur
• Stripe Customer-ID dan Subscription-ID

Penerima: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia. Stripe disertifikasi di bawah EU-US Data Privacy Framework.

Durasi Penyimpanan: Faktur dan data akuntansi disimpan selama 10 tahun (§ 147 AO, §§ 238, 257 HGB). Metode pembayaran disimpan di Stripe selama durasi langganan.

14.2 Stripe Connect (Pasar Pengacara)

Tujuan: Pemrosesan pembayaran antara klien dan pengacara melalui pasar pengacara serta pembayaran kepada pengacara.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

Kategori Data yang Diproses:

• Data Akun Stripe Connect Express pengacara
• Jumlah pembayaran, komisi platform, jumlah pembayaran
• Data sesi checkout

Penerima: Stripe Payments Europe, Ltd., Dublin, Irlandia.

Durasi Penyimpanan: Sesuai dengan kewajiban penyimpanan data faktur (10 tahun).

14.3 Faktur ZUGFeRD

Tujuan: Pembuatan dan penyediaan faktur dalam format ZUGFeRD (PDF dengan XML tertanam sesuai EN 16931).

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak) sehubungan dengan Art. 6 Abs. 1 lit. c DSGVO (kewajiban hukum — kewajiban faktur sesuai UStG, HGB).

Kategori Data yang Diproses:

• Alamat penagihan, nomor pelanggan (CUS-JJMM-XXXXX), nomor faktur (INV-JJMM-XXXXX)
• Deskripsi layanan, jumlah, tarif pajak

Penerima: Resend (pengiriman faktur melalui email), Hetzner Online GmbH (hosting).

Durasi Penyimpanan: 10 tahun (§ 147 AO, §§ 238, 257 HGB).

15. Deteksi GeoIP

Tujuan: Penentuan negara atau yurisdiksi pengunjung situs web berdasarkan IP untuk menampilkan varian banner yang sesuai secara hukum secara dinamis (misalnya, Opt-In untuk negara-negara DSGVO, Opt-Out untuk negara-negara CCPA, Notice-Only untuk negara-negara tanpa undang-undang cookie spesifik).

Dasar Hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam menampilkan banner persetujuan yang sesuai secara hukum dengan yurisdiksi pengunjung situs web yang berlaku).

Kategori Data yang Diproses:

• Alamat IP pengunjung situs web (dikirim ke ip-api.com untuk deteksi negara)
• Kode negara yang terdeteksi

Implementasi Teknis: Alamat IP dikirim ke layanan ip-api.com (berbasis di: Lituania, UE). Hasilnya (kode negara) di-cache (Redis) selama 1 jam untuk menghindari kueri berulang. Setelah deteksi negara, alamat IP dianonimkan menjadi hash kriptografi (IP-Hash). Alamat IP mentah tidak disimpan secara permanen.

Penerima: ip-api.com (ip-api, Lituania — layanan GeoIP), Hetzner Online GmbH (hosting, Redis-cache).

Durasi Penyimpanan: Hasil GeoIP disimpan dalam cache selama 1 jam. Alamat IP mentah segera dianonimkan setelah deteksi negara. IP-Hash disimpan sebagai bagian dari data persetujuan untuk periode penyimpanan yang dikonfigurasi (Standar: 18 bulan).

16. Deteksi Bot

Tujuan: Membedakan antara pengunjung situs web manusia dan akses otomatis (bot, crawler, scraper) untuk penghitungan sesi yang benar. Akses otomatis tidak dihitung sebagai sesi dan tidak dikenakan biaya.

Dasar Hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam penagihan yang benar dan perlindungan platform dari penyalahgunaan).

Kategori Data yang Diproses:

• String User-Agent
• Header HTTP (misalnya, Accept-Language, Accept-Encoding)
• Karakteristik browser headless
• Alamat IP (untuk pembatasan laju berbasis IP, tidak disimpan secara permanen)

Implementasi Teknis: Deteksi bot menganalisis setiap akses berdasarkan analisis User-Agent, analisis header (misalnya, header Accept-Language yang hilang), deteksi browser headless, dan pembatasan laju berbasis IP. Analisis dilakukan secara real-time di server kami.

Penerima: Hetzner Online GmbH (hosting).

Durasi Penyimpanan: Hasil analisis tidak disimpan secara permanen. Hasilnya (Bot: ya/tidak) digunakan dalam penghitungan sesi.

16.1 Cloudflare Turnstile (Perlindungan Bot saat Login/Registrasi)

Tujuan: Melindungi formulir login dan registrasi dari serangan bot otomatis.

Dasar Hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam melindungi platform dari penyalahgunaan dan serangan otomatis).

Kategori Data yang Diproses:

• Alamat IP
• Informasi browser
• Data interaksi dengan widget Turnstile

Penerima: Cloudflare Germany GmbH, Rosental 7, 80331 München, Jerman. Cloudflare disertifikasi di bawah EU-US Data Privacy Framework. Perlindungan tambahan disediakan oleh Klausul Kontrak Standar (SCCs).

Durasi Penyimpanan: Cloudflare menyimpan data sesuai dengan kebijakan privasinya sendiri. Tidak ada data tambahan dari Turnstile yang disimpan di server kami.

17. Pelacakan Sesi

Tujuan: Penghitungan sesi untuk penagihan berbasis tarif. Sebuah sesi dihitung ketika widget Biscotti-CMP (biscotti.min.js) dimuat di situs web pelanggan dan mengirimkan HTTP-Ping ke endpoint /api/v1/ping.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak — penagihan berbasis sesi adalah dasar model tarif).

Kategori Data yang Diproses:

• Penghitung sesi (diagregasi per situs web dan bulan penagihan)
• Waktu ping
• Hasil deteksi bot (lihat bagian 16)

Implementasi Teknis: Redis digunakan sebagai database in-memory untuk pelacakan sesi dan caching. Redis di-host sendiri di Hetzner (Falkenstein, Jerman). Tidak ada transmisi data ke pihak ketiga.

Penerima: Hetzner Online GmbH (hosting, Redis).

Durasi Penyimpanan: Penghitung sesi disimpan untuk bulan penagihan yang bersangkutan. Data sesi historis disimpan selama durasi hubungan kontrak untuk keterlacakan penagihan.

18. Cadangan

Tujuan: Pencadangan rutin log persetujuan, konfigurasi banner, konfigurasi situs web, dan data database untuk memastikan pemulihan jika terjadi kehilangan data.

Dasar Hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam keamanan data dan kemampuan pemulihan sesuai Art. 32 Abs. 1 lit. c DSGVO).

Kategori Data yang Diproses:

• Semua data yang disimpan dalam database (log persetujuan, konfigurasi, data akun, teks hukum, hasil pemindaian)
• Konfigurasi banner

Implementasi Teknis:

• Pencadangan otomatis harian database PostgreSQL
• Pencadangan otomatis harian konfigurasi banner dan konfigurasi situs web
• Penyimpanan di penyimpanan MinIO yang di-host sendiri di dalam Hetzner
• Enkripsi sisi server dengan AES-256
• Pemeriksaan integritas melalui checksum SHA-256
• Uji pemulihan rutin

Penerima: MinIO (di-host sendiri di Hetzner Online GmbH).

Durasi Penyimpanan: Cadangan disimpan untuk periode bergulir. Jika akun dihapus, data cadangan akan dihapus setelah periode tenggang 30 hari dan siklus rotasi cadangan berikutnya.

19. Hosting dan Infrastruktur

19.1 Hetzner Online GmbH

Tujuan: Hosting seluruh infrastruktur Biscotti CMP, termasuk server web, basis data, logika aplikasi, dan semua layanan terkait.

Dasar Hukum: Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak) sehubungan dengan Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam infrastruktur yang andal dan aman).

Lokasi Pusat Data: Falkenstein/Vogtland (Jerman, EU).

Penyedia: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Jerman.

Arsitektur Teknis:

• Aplikasi terkontainer (Docker)
• Traefik sebagai reverse-proxy dan load-balancer
• PostgreSQL sebagai basis data relasional (dihosting sendiri di Hetzner)
• Redis sebagai basis data in-memory untuk pelacakan sesi dan caching (dihosting sendiri di Hetzner)
• Playwright sebagai browser headless untuk pemindaian situs web (dihosting sendiri di Hetzner)
• MinIO sebagai Object Storage yang kompatibel dengan S3 untuk cadangan (dihosting sendiri di Hetzner)

19.2 Server-Logfiles

Tujuan: Penyediaan teknis situs web dan memastikan stabilitas sistem.

Dasar Hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam penyediaan teknis dan keamanan).

Kategori Data yang Diproses:

• Alamat IP (anonim)
• Tanggal dan waktu akses
• Halaman/titik akhir yang diakses
• Kode status HTTP
• Jumlah data yang ditransfer
• URL Referrer
• Jenis dan versi browser
• Sistem operasi

Durasi Penyimpanan: Server-Logfiles disimpan maksimal 30 hari dan kemudian dihapus secara otomatis.

20. Cookie dan Penyimpanan Lokal di biscotti-cmp.com

20.1 Penggunaan Biscotti CMP Sendiri

Untuk mengelola persetujuan yang diperlukan di situs web kami sendiri (biscotti-cmp.com), kami menggunakan produk kami sendiri "Biscotti CMP".

20.2 Cookie Teknis yang Diperlukan

Tujuan: Memastikan fungsionalitas situs web dan dasbor.

Dasar Hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam fungsionalitas teknis) sehubungan dengan § 25 Abs. 2 Nr. 2 TDDDG (cookie yang secara teknis diperlukan dikecualikan dari kewajiban persetujuan).

Cookie Teknis yang Digunakan:

• Cookie Sesi (JWT-Token untuk otentikasi, validitas: 7 hari)
• Cookie Persetujuan (penyimpanan keputusan persetujuan pengunjung di biscotti-cmp.com)
• Cookie Preferensi Bahasa

20.3 Cookie Analisis (hanya dengan persetujuan)

Tujuan: Evaluasi statistik penggunaan situs web kami untuk meningkatkan penawaran kami.

Dasar Hukum: Art. 6 Abs. 1 lit. a DSGVO (persetujuan) sehubungan dengan § 25 Abs. 1 TDDDG.

Google Analytics 4: Kami menggunakan Google Analytics 4 untuk evaluasi statistik hanya dengan persetujuan Anda. Penyedia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Pemrosesan data dilakukan di UE. Anonimisasi IP diaktifkan.

20.4 Informasi Cookie Terperinci

Informasi terperinci tentang semua cookie yang digunakan di biscotti-cmp.com, termasuk nama, tujuan, penyedia, durasi penyimpanan, dan jenis, dapat ditemukan di Kebijakan Cookie terpisah kami.

21. Penyedia Layanan Eksternal / Penerima

Untuk menyediakan layanan kami, kami menggunakan penyedia layanan eksternal berikut. Daftar ini sesuai dengan § 24 AGB kami dan § 7 AVV kami:

Teknologi yang Dihosting Sendiri (bukan sub-pemroses independen):

• PostgreSQL (Open Source) — Basis data relasional, dihosting sendiri di Hetzner (Falkenstein)
• Redis (Open Source) — Basis data in-memory untuk pelacakan sesi dan caching, dihosting sendiri di Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Browser headless untuk pemindaian situs web, dihosting sendiri di Hetzner (Falkenstein)
• MinIO (Open Source) — Object Storage yang kompatibel dengan S3 untuk cadangan, dihosting sendiri di Hetzner (Falkenstein)

Dengan teknologi ini, tidak ada transfer data ke pihak ketiga. Teknologi ini merupakan bagian dari infrastruktur Hetzner yang disebutkan di No. 5.

22. Transfer ke Negara Ketiga

22.1 Prinsip

Pemrosesan data pribadi pada dasarnya dilakukan di dalam Uni Eropa (UE) atau Wilayah Ekonomi Eropa (EEA). Infrastruktur utama (Hetzner Online GmbH, Falkenstein) berlokasi di Jerman.

22.2 Transfer ke Negara Ketiga

Sejauh pemrosesan oleh penyedia layanan eksternal terjadi di luar UE/EEA, kami memastikan bahwa persyaratan khusus Art. 44 dst. DSGVO terpenuhi:

(a) Resend (USA):

• Diamankan oleh Klausul Kontrak Standar (SCCs) Komisi UE saat ini sesuai dengan Keputusan Pelaksanaan (EU) 2021/914
• Pengamanan tambahan oleh EU-US Data Privacy Framework (DPF) sesuai dengan Keputusan Kecukupan Komisi UE tanggal 10 Juli 2023
• Tindakan teknis pelengkap: Enkripsi TLS untuk semua transmisi email
• Pemrosesan data dilakukan di server AWS di UE (Wilayah eu-west-1)

(b) Let's Encrypt (USA):

• Komunikasi dengan Let's Encrypt terbatas pada penerbitan otomatis sertifikat SSL/TLS melalui protokol ACME
• Hanya nama domain yang ditransfer — tidak ada data pribadi individu

(c) Cloudflare Turnstile (Global):

• Diamankan oleh Klausul Kontrak Standar (SCCs) Komisi UE
• Pengamanan tambahan oleh EU-US Data Privacy Framework
• Pemrosesan terbatas pada deteksi bot selama proses login dan registrasi

22.3 Penilaian Dampak Transfer

Untuk setiap transfer ke negara ketiga, kami melakukan Penilaian Dampak Transfer (Transfer Impact Assessment — TIA) untuk memastikan bahwa tingkat perlindungan data di negara ketiga pada dasarnya setara dengan di UE. Hasil TIA akan kami sediakan berdasarkan permintaan.

22.4 Perubahan Situasi Hukum

Jika keputusan kecukupan Komisi UE dicabut atau transfer ke negara ketiga dilarang oleh otoritas pengawas atau pengadilan, kami akan segera memberitahu Anda dan mengambil tindakan perlindungan alternatif yang sesuai atau menghentikan pemrosesan yang terpengaruh.

23. Durasi Penyimpanan dan Jangka Waktu Penghapusan

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesan masing-masing atau selama ada kewajiban penyimpanan hukum. Berikut adalah ikhtisar jangka waktu penyimpanan utama:

Setelah penghapusan akun, semua data pribadi akan dihapus secara tidak dapat diubah dan sesuai dengan perlindungan data dari sistem produktif dan cadangan setelah masa tenggang 30 hari, tunduk pada kewajiban penyimpanan hukum yang disebutkan di atas.

24. Hak Subjek Data (Art. 15–22 DSGVO)

Sebagai subjek data, Anda memiliki hak-hak berikut terkait data pribadi Anda:

24.1 Hak Akses (Art. 15 DSGVO)

Anda berhak meminta konfirmasi dari kami apakah kami memproses data pribadi yang berkaitan dengan Anda. Jika demikian, Anda berhak atas akses ke data pribadi tersebut dan informasi yang disebutkan dalam Art. 15 Abs. 1 DSGVO (tujuan pemrosesan, kategori data pribadi, penerima, durasi penyimpanan yang direncanakan, asal data, keberadaan pengambilan keputusan otomatis).

Implementasi Teknis: Anda dapat melihat data akun Anda kapan saja di dasbor. Data persetujuan dapat diunduh melalui fungsi ekspor (CSV). Pengunjung situs web dapat melihat data persetujuan yang disimpan dengan memasukkan ID persetujuan mereka di halaman pencarian persetujuan publik.

24.2 Hak untuk Perbaikan (Art. 16 DSGVO)

Anda berhak meminta perbaikan data pribadi yang tidak akurat tanpa penundaan. Dengan mempertimbangkan tujuan pemrosesan, Anda berhak meminta kelengkapan data pribadi yang tidak lengkap.

Implementasi Teknis: Data akun (nama, email, perusahaan, alamat) dapat diperbaiki kapan saja di dasbor.

24.3 Hak untuk Penghapusan (Art. 17 DSGVO)

Anda berhak meminta penghapusan data pribadi Anda tanpa penundaan, jika salah satu alasan yang disebutkan dalam Art. 17 Abs. 1 DSGVO berlaku (misalnya, data tidak lagi diperlukan untuk tujuan tersebut, penarikan persetujuan, pemrosesan yang melanggar hukum).

Implementasi Teknis: Anda dapat memulai penghapusan akun Anda kapan saja melalui dasbor atau melalui email ke [email protected]. Saat akun dihapus, semua data pribadi akan dihapus secara tidak dapat diubah, tunduk pada kewajiban penyimpanan hukum (lihat bagian 23). Data persetujuan dapat dihapus oleh pelanggan (operator situs web) melalui fungsi dasbor.

Pembatasan: Hak untuk penghapusan tidak berlaku sejauh pemrosesan diperlukan untuk memenuhi kewajiban hukum (misalnya, kewajiban penyimpanan berdasarkan hukum pajak dan komersial).

24.4 Hak untuk Pembatasan Pemrosesan (Art. 18 DSGVO)

Anda berhak meminta pembatasan pemrosesan jika salah satu kondisi yang disebutkan dalam Art. 18 Abs. 1 DSGVO terpenuhi (misalnya, sengketa keakuratan, pemrosesan yang melanggar hukum, keberatan sesuai Art. 21 DSGVO).

Implementasi Teknis: Pembatasan data individual dapat diinisiasi melalui fungsi dasbor atau dengan menghubungi dukungan kami.

24.5 Hak atas Portabilitas Data (Art. 20 DSGVO)

Anda berhak menerima data pribadi yang berkaitan dengan Anda, yang telah Anda berikan kepada kami, dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Anda berhak untuk mentransfer data ini kepada pengontrol lain tanpa hambatan.

Implementasi Teknis: Biscotti CMP menawarkan kemampuan ekspor data yang luas dalam format CSV melalui dasbor dan REST-API. Yang dapat diekspor adalah: data persetujuan, konfigurasi situs web, hasil pemindaian, teks hukum, log audit, dan faktur.

24.6 Hak untuk Keberatan (Art. 21 DSGVO)

Anda berhak, atas dasar alasan yang berkaitan dengan situasi khusus Anda, untuk mengajukan keberatan kapan saja terhadap pemrosesan data pribadi yang berkaitan dengan Anda, yang didasarkan pada Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah). Kami kemudian tidak akan lagi memproses data pribadi tersebut, kecuali kami dapat menunjukkan alasan sah yang kuat untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan Anda, atau pemrosesan tersebut berfungsi untuk penegakan, pelaksanaan, atau pembelaan klaim hukum.

24.7 Hak untuk Menarik Persetujuan (Art. 7 Abs. 3 DSGVO)

Sejauh pemrosesan didasarkan pada persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO), Anda berhak menarik persetujuan kapan saja. Keabsahan pemrosesan yang dilakukan berdasarkan persetujuan hingga penarikan tidak terpengaruh oleh penarikan tersebut.

Implementasi Teknis untuk Pengunjung Situs Web: Banner persetujuan Biscotti CMP menawarkan fungsi kepada pengguna akhir untuk mengakses dan menarik pengaturan yang telah dibuat kapan saja. Penarikan semudah memberikan persetujuan.

Implementasi Teknis untuk Buletin: Setiap email buletin berisi tautan berhenti berlangganan.

24.8 Hak untuk Mengajukan Keluhan kepada Otoritas Pengawas (Art. 77 DSGVO)

Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data mengenai pemrosesan data pribadi Anda oleh kami. Otoritas pengawas yang berwenang bagi kami adalah:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telepon: +49 33203 356-0
Email: [email protected]

Namun, Anda juga dapat menghubungi otoritas pengawas di tempat tinggal atau tempat kerja Anda yang biasa.

24.9 Kontak untuk Pelaksanaan Hak Anda

Untuk melaksanakan hak-hak Anda, silakan hubungi:

Email: [email protected]
Telepon: +49 3322 50703301
Pos: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Deutschland

Kami akan memproses permintaan Anda tanpa penundaan, paling lambat dalam waktu satu bulan setelah penerimaan (Art. 12 Abs. 3 DSGVO). Dalam kasus yang kompleks atau jika ada banyak permintaan, jangka waktu ini dapat diperpanjang dua bulan lagi, di mana kami akan memberitahu Anda dengan menyebutkan alasannya.

25. Pengambilan Keputusan Otomatis (Art. 22 DSGVO)

25.1 Generasi Teks AI

Dalam kerangka Legal Suite, teks hukum dihasilkan oleh Kecerdasan Buatan (Alibaba Cloud Qwen). Generasi teks ini merupakan pemrosesan otomatis, namun bukan merupakan pengambilan keputusan otomatis dalam arti Art. 22 Abs. 1 DSGVO, karena:

• Teks yang dihasilkan tidak memiliki efek hukum terhadap subjek data dan tidak secara signifikan memengaruhi mereka dengan cara serupa.
• Teks tersebut hanya merupakan draf yang harus diperiksa, diedit, dan disetujui oleh pelanggan sebelum digunakan.
• Tidak ada keputusan yang semata-mata didasarkan pada pemrosesan otomatis — pelanggan selalu memegang kendali penuh atas penggunaan teks yang dihasilkan.

25.2 Kategorisasi Cookie Berbasis AI

Kategorisasi otomatis cookie oleh AI (Esensial, Fungsional, Analisis, Pemasaran) merupakan fungsi pendukung. Pelanggan dapat meninjau dan menyesuaikan kategorisasi secara manual kapan saja. Ini bukan pengambilan keputusan otomatis dalam arti Art. 22 DSGVO.

25.3 Deteksi Bot

Deteksi bot otomatis (lihat bagian 16) secara otomatis memutuskan apakah akses diklasifikasikan sebagai manusia atau otomatis. Keputusan ini memengaruhi penghitungan sesi dan, dengan demikian, penagihan. Karena keputusan tersebut hanya memengaruhi pelanggan (bukan pengunjung situs web) dan pelanggan dapat melacak penghitungan sesi di dasbor, tidak ada pengambilan keputusan otomatis dalam arti Art. 22 DSGVO yang secara signifikan memengaruhi subjek data.

25.4 Skor Kesehatan Kepatuhan

Perhitungan otomatis Skor Kesehatan Kepatuhan (A–F) dalam kerangka Audit Kebijakan (lihat bagian 9) merupakan fungsi informasi dan dukungan. Skor tersebut tidak memiliki efek hukum dan hanya berfungsi sebagai informasi bagi pelanggan.

25.5 Pemberitahuan Transparansi sesuai EU AI Act

Kami menggunakan sistem AI (Alibaba Cloud Qwen) untuk generasi teks, kategorisasi cookie, dan analisis kebijakan. Sesuai dengan kewajiban transparansi Peraturan (EU) 2024/1689 (EU AI Act), kami menunjukkan bahwa:

• Konten yang dihasilkan AI ditandai sebagai demikian.
• AI mensimulasikan berbagai peran ahli hukum — ini bukan pemeriksaan oleh pengacara sungguhan.
• Kami sangat menyarankan agar teks hukum yang dihasilkan AI diperiksa oleh pengacara yang berkualitas sebelum digunakan secara produktif.

26. Perubahan Kebijakan Privasi

Kami berhak untuk menyesuaikan Kebijakan Privasi ini untuk menyesuaikannya dengan perubahan situasi hukum, perkembangan teknis, atau fungsionalitas baru Biscotti CMP. Versi terbaru selalu tersedia di situs web kami di biscotti-cmp.com/de/datenschutz.

Untuk perubahan signifikan yang memengaruhi hak-hak Anda atau jenis pemrosesan data, kami akan memberitahu Anda melalui email ke alamat email yang terdaftar di akun Anda. Kami menyarankan Anda untuk meninjau Kebijakan Privasi ini secara berkala.

27. Otoritas Pengawas yang Berwenang

Otoritas pengawas perlindungan data yang berwenang untuk Campcruisers GmbH adalah:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland
Telepon: +49 33203 356-0
Email: [email protected]
Situs web: https://www.lda.brandenburg.de

Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang komprehensif sesuai dengan Art. 32 DSGVO untuk melindungi data pribadi Anda. Ini termasuk, khususnya:

• Enkripsi saat transmisi: TLS 1.2/1.3 untuk semua transmisi data, penegakan HTTPS (HSTS)
• Enkripsi saat istirahat: Enkripsi AES-256 untuk semua basis data dan media penyimpanan di Hetzner Online GmbH, AES-256-GCM untuk data konfigurasi sensitif (API-Keys, BYOK-Schlüssel)
• Pseudonimisasi: Data persetujuan dikaitkan dengan ID persetujuan pseudonim, alamat IP dianonimkan menjadi hash IP
• Kontrol akses: Kontrol akses berbasis peran (RBAC), prinsip hak minimal, pemisahan penyewa logis
• Otentikasi: Otentikasi berbasis JWT, Cloudflare Turnstile untuk perlindungan terhadap serangan bot
• Cadangan dan pemulihan: Cadangan otomatis harian dengan enkripsi AES-256 dan pemeriksaan integritas SHA-256
• Pencatatan Audit: Sistem pencatatan yang komprehensif untuk semua tindakan yang relevan dengan keamanan

Langkah-langkah teknis dan organisasi (TOMs) lengkap didokumentasikan dalam § 8 Perjanjian Pemrosesan Pesanan (AVV) kami.