プライバシーポリシー

1. 管理者およびデータ保護責任者

1.1 管理者 (DSGVO 第4条第7号)

biscotti-cmp.com ウェブサイト、app.biscotti-cmp.com アプリケーション、およびこれらに関連するすべてのサービスの運営に関連する個人データの処理の責任者は以下の通りです。

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

代表者: Daniel Bosch (代表取締役 / CEO)
また、代表権を有する者: Philipp André Marschall (プロキュリスト)

1.2 データ保護責任者

BDSG 第38条第1項またはDSGVO 第37条に基づきデータ保護責任者の任命が法的に義務付けられている場合、当該責任者が任命され、その連絡先がここに公開されます。これとは別に、経営陣 (Daniel Bosch, Philipp André Marschall) は、データ保護法上の義務の完全な監視と遵守を確保します。

すべてのデータ保護に関するお問い合わせは、以下にご連絡ください。
Eメール: [email protected]
電話: +49 3322 50703301
営業時間: 月曜日から金曜日、10:00–17:00 (中央ヨーロッパ時間/中央ヨーロッパ夏時間)

2. 処理活動の概要

Biscotti CMPは、包括的な同意管理および法的コンプライアンスプラットフォームです。プラットフォームの運営において、当社は以下の分野で個人データを処理します。

• 登録およびアカウント管理 (セクション 3)
• SaaSプラットフォーム / ダッシュボードの利用 (セクション 4)
• お客様のウェブサイト訪問者の同意データ (セクション 5)
• クッキースキャナー (セクション 6)
• リーガルスイート — AIテキスト生成 (セクション 7)
• リーガルシンク — 法改正モニタリング (セクション 8)
• ポリシー監査 — ウェブサイトスクレイピングとAI分析 (セクション 9)
• 弁護士マーケットプレイス (セクション 10)
• エージェンシーおよびホワイトラベル機能 (セクション 11)
• ニュースレター (セクション 12)
• レビューリワードプログラム (セクション 13)
• 支払い処理 (セクション 14)
• GeoIP検出 (セクション 15)
• ボット検出 (セクション 16)
• セッショントラッキング (セクション 17)
• バックアップ (セクション 18)
• ホスティングとインフラストラクチャ (セクション 19)
• biscotti-cmp.comにおけるクッキーとローカルストレージ (セクション 20)

各処理活動について、目的、法的根拠、処理されるデータの種類、受領者、および保存期間を以下に示します。

3. 登録およびアカウント管理

3.1 登録およびアカウント作成

目的: Biscotti CMPプラットフォームを利用するためのユーザーアカウントの作成と管理。

法的根拠: DSGVO 第6条第1項(b) (契約履行 — 登録はSaaSプラットフォーム利用の前提条件です)。

処理されるデータの種類:

• Eメールアドレス (必須)
• パスワード (暗号化されたハッシュとして保存され、平文で保存されることはありません)
• 氏名 (任意)
• 会社名 (任意)
• アカウントの言語 (ブラウザの言語から自動検出されるか、利用可能な42言語から手動で選択されます)
• 登録日時
• 登録時のIPアドレス (DSGVO 第28条第9項に基づくAVV同意の記録のため)

受領者: Resend (認証Eメールの送信)、Hetzner Online GmbH (データベースのホスティング)。

保存期間: データは契約関係の期間中保存されます。アカウント削除後、データは法的保存義務 (セクション 23参照) に従い、直ちに削除されます。

3.2 ダブルオプトイン (Eメール認証)

目的: Eメールアドレスの所有者が実際に登録を行ったことを確認するためのEメールアドレスの認証。

法的根拠: DSGVO 第6条第1項(b) (契約履行) およびDSGVO 第6条第1項(f) (不正利用防止における正当な利益)。

処理されるデータの種類:

• Eメールアドレス
• 認証トークン (ランダムに生成され、24時間有効)
• 送信および確認日時
• 認証ステータス (emailVerified: true/false)

受領者: Resend (認証Eメールの送信)。

保存期間: 認証トークンは、確認後または24時間の有効期限切れ後に削除されます。認証ステータスは契約関係の期間中保存されます。

3.3 パスワードリセット

目的: パスワードを忘れた場合にアカウントへのアクセスを回復できるようにすること。

法的根拠: DSGVO 第6条第1項(b) (契約履行)。

処理されるデータの種類:

• Eメールアドレス
• リセットトークン (ランダムに生成され、期間限定)
• リクエスト日時

受領者: Resend (リセットEメールの送信)。

保存期間: リセットトークンは、使用後または有効期限切れ後に削除されます。

4. SaaSプラットフォーム (ダッシュボード) の利用

4.1 ダッシュボードの利用とバナー設定

目的: app.biscotti-cmp.com でウェブベースのユーザーインターフェース (ダッシュボード) を提供し、同意バナー、ウェブサイト、カテゴリ、法的文書、およびその他のすべてのプラットフォーム機能を設定および管理すること。

法的根拠: DSGVO 第6条第1項(b) (契約履行)。

処理されるデータの種類:

• アカウントデータ (Eメール、氏名、会社名)
• ウェブサイト設定 (ドメイン、バナー設定、色、テキスト、同意カテゴリ)
• バナースタтистиクス (表示回数、インタラクション、承諾率)
• スキャン結果とスキャン履歴
• 生成された法的文書
• コンプライアンスレポートとヘルススコア
• 監査ログエントリ (タイムスタンプ、ユーザーID、実行されたアクション、IPアドレス)

受領者: Hetzner Online GmbH (ホスティング)。

保存期間: 契約関係の期間中。監査ログは12ヶ月間保存されます。アカウント削除後、データは30日間の猶予期間の終了後に不可逆的に削除されます。

4.2 チーム管理

目的: チームメンバーを招待することで、アカウントへのマルチユーザーアクセスを可能にすること。

法的根拠: DSGVO 第6条第1項(b) (契約履行)。

処理されるデータの種類:

• 招待されたチームメンバーのEメールアドレス
• 割り当てられた役割と権限
• 招待および承諾日時

受領者: Resend (招待Eメールの送信)、Hetzner Online GmbH (ホスティング)。

保存期間: チームメンバーシップの期間中。チームから削除された場合、関連付けデータは削除されます。

4.3 同意分析とA/Bテスト

目的: 同意率、バナーインタラクション、コンバージョン追跡の統計的評価。A/Bテストにより、承諾率を最適化するために異なるバナーバリアントを比較できます。

法的根拠: DSGVO 第6条第1項(b) (契約履行 — 分析機能は契約プランの一部です)。

処理されるデータの種類:

• 集計された同意統計 (個別の個人データなし)
• バナーバリアントの関連付け (A/Bテストの場合)
• トラフィック分布とコンバージョン率

受領者: Hetzner Online GmbH (ホスティング)。

保存期間: 集計された統計は契約関係の期間中保存されます。

5. ウェブサイト訪問者の同意データ

5.1 同意決定の取得

目的: DSGVO 第7条第1項およびTDDDG 第25条第1項に基づくウェブサイト運営者の証明義務を果たすため、ウェブサイト訪問者の同意決定を取得、保存、および文書化すること。

法的根拠: DSGVO 第6条第1項(c) (法的義務 — DSGVO 第7条第1項に基づく証明義務) およびDSGVO 第6条第1項(f) (同意の文書化におけるウェブサイト運営者の正当な利益)。

処理されるデータの種類:

• 同意ID (エンドデバイス/ブラウザに割り当てられる仮名UUID)
• カテゴリごとの同意決定 (必須、機能、分析、マーケティング、および必要に応じてカスタムカテゴリ)
• 同意のタイムスタンプ (日付と時刻)
• IPハッシュ (IPアドレスは管轄区域の検出のみに処理され、その後暗号化ハッシュに匿名化されます。生のIPアドレスは永続的に保存されません)
• 国コード (GeoIP検出により特定)
• ブラウザ言語
• ユーザーエージェント文字列
• リファラーカテゴリ (organic, social, paid, direct, referral)
• TCF文字列 (IAB Transparency & Consent Framework 2.3が有効な場合)
• 同意バリアント (A/Bテストが有効な場合)
• Google Consent Mode v2 シグナル
• Global Privacy Control (GPC) シグナル

受領者: Hetzner Online GmbH (ホスティング、データベース)、MinIO (バックアップ、GCP上で自己ホスト)。

保存期間: 同意データは標準で18ヶ月間保存されます。ウェブサイト運営者 (お客様) は、保存期間を個別に設定できます。保存期間の終了後、データは自動的にかつ不可逆的に削除されます。

5.2 同意ルックアップ (ウェブサイト訪問者向け情報開示)

目的: DSGVO 第15条に基づく情報開示権を果たすため、ウェブサイト訪問者が保存されている同意データを閲覧できるようにすること。

法的根拠: DSGVO 第6条第1項(c) (法的義務 — DSGVO 第15条に基づく情報開示権)。

処理されるデータの種類:

• 同意ID (ウェブサイト訪問者によって入力されたもの)
• IPアドレス (レート制限のため、永続的には保存されません)

受領者: Hetzner Online GmbH (ホスティング)。

保存期間: 追加のデータは保存されません。クエリはIPアドレスごとに1分あたり10リクエストに制限されています。

6. クッキースキャナー

6.1 自動ウェブサイトスキャン

目的: お客様のウェブサイトを自動的にスキャンし、クッキー、ローカルストレージエントリ、およびサードパーティトラッカーを検索して、使用されているテクノロジーを特定、分類、および文書化すること。結果は、データ保護に準拠した同意バナーの設定に利用されます。

法的根拠: DSGVO 第6条第1項(b) (契約履行 — クッキースキャナーはプラットフォームの主要機能です)。

処理されるデータの種類:

• スキャンされたウェブサイトのドメインとURL
• 検出されたクッキー (名前、値、ドメイン、有効期限、パス、Secureフラグ、SameSite属性)
• ローカルストレージエントリ
• サードパーティトラッカーと組み込まれた外部リソース
• 検出された要素の分類 (必須、機能、分析、マーケティング)
• IAB Global Vendor List (GVL) との照合
• スキャン日時とスキャン期間

技術的実装: スキャナーは、Hetzner Online GmbH (ヨーロッパ西部4、オランダ) 上の当社自身のサーバーで運用されるPlaywright (Microsoft製のオープンソースヘッドレスブラウザ) を使用します。Microsoftへのデータ転送は行われません。スキャナーは、JavaScriptでレンダリングされたコンテンツと動的に設定されたクッキーを検出するために、通常のブラウザのように顧客のウェブサイトを訪問します。

受領者: Hetzner Online GmbH (ホスティング)、Alibaba Cloud Qwen (検出されたクッキーのAIベースの分類)。

保存期間: スキャン結果は契約関係の期間中保存されます。スキャン履歴により、以前のスキャンとの比較が可能です。

6.2 公開クッキーチェッカー

目的: 登録なしで利用できる無料の公開クッキーチェッカーをマーケティングウェブサイトで提供すること。

法的根拠: DSGVO 第6条第1項(f) (情報サービスの提供および顧客獲得における正当な利益)。

処理されるデータの種類:

• 入力されたドメイン/URL
• IPアドレス (レート制限のため、永続的には保存されません)
• スキャン結果

受領者: Hetzner Online GmbH (ホスティング)。

保存期間: 公開チェッカーのスキャン結果は一時的に保存されます。利用はIPアドレスごとに1日あたり3回のスキャンに制限されています。

7. リーガルスイート — AIテキスト生成

7.1 AIを活用した法的文書の生成

目的: お客様が入力した情報に基づき、人工知能を利用して、カスタマイズされた法的文書 (インプリント、プライバシーポリシー、クッキーポリシー、利用規約、キャンセルポリシー、AVV/DPA、配送および返品条件、利用規約、免責事項、NDA、DSA情報、その他30種類以上の文書タイプ) を生成すること。

法的根拠: DSGVO 第6条第1項(b) (契約履行 — リーガルスイートは契約プランの一部です)。

Alibaba Cloud Qwenに送信される処理されるデータの種類:

• お客様の企業データ (会社名、法人形態、住所、連絡先)
• 代表権を有する者の氏名 (代表取締役、プロキュリスト)
• 登記データ (登記裁判所、登記番号、VAT ID番号)
• 業界固有の情報と事業カテゴリ
• 処理活動の説明
• お客様が入力した文書タイプに関する個別情報
• 管轄区域情報

AIプロバイダー: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande)。処理はEU/EEA内のAlibaba Cloud Model Studio (Qwen) APIを介して行われます。Alibaba Cloudのデータ保護規定に従い、入力データはAIモデルのトレーニングには使用されません。

受領者: Alibaba Cloud Qwen (AI処理)、Hetzner Online GmbH (ホスティング、生成されたテキストの保存)。

保存期間: 生成された法的文書は契約関係の期間中保存されます。Alibaba Cloud Qwenでは、Alibaba Cloudの利用規約に従い、入力データは処理を超えて保存されません。

7.2 独自のキーの持ち込み (BYOK)

目的: お客様は、AIプロバイダー (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) 用の独自のAPIキーを任意で登録し、それぞれのAIプロバイダーの独自アカウントを介してテキスト生成を行うことができます。

法的根拠: DSGVO 第6条第1項(b) (契約履行)。

処理されるデータの種類:

• お客様のAPIキー (AES-256-GCMで暗号化されて保存されます)

注意: 独自のAPIキーを使用する場合、入力データの処理は、お客様の責任において、それぞれのAIプロバイダーで行われます。各プロバイダーのデータ保護規定が適用されます。

受領者: お客様が選択したAIプロバイダー。

保存期間: 暗号化されたAPIキーは契約関係の期間中保存され、アカウント削除時に削除されます。

8. リーガルシンク — 法改正モニタリング

目的: 186以上の管轄区域における法改正を自動的に監視すること。関連する変更があった場合、お客様の該当する法的文書は自動的に更新が必要であるとマークされます。「自動更新」機能付きのプランでは、該当するテキストが自動的に再生成されることがあります。

法的根拠: DSGVO 第6条第1項(b) (契約履行 — リーガルシンクは契約プランの一部です)。

処理されるデータの種類:

• お客様のウェブサイトの管轄区域の関連付け
• 生成された法的文書と管轄区域の関連付け
• 検出された法改正の時期と種類
• 更新ステータス (最新、更新が必要、自動更新済み)

技術的実装: 毎日自動化されたプロセス (Cron-Job, 03:00 UTC) が法改正をチェックし、お客様の文書と照合します。

受領者: Hetzner Online GmbH (ホスティング)、Alibaba Cloud Qwen (法的文書の自動再生成の場合)、Resend (通知Eメール)。

保存期間: 変更ログは契約関係の期間中保存されます。

9. ポリシー監査 — ウェブサイトスクレイピングとAI分析

9.1 自動コンプライアンス監査

目的: お客様のウェブサイトを毎週自動的にデータ保護上のリスクについて確認すること。これには、前回のスキャン以降の新しいクッキーの検出、同意に関する問題のチェック、およびお客様の既存の法的文書 (プライバシーポリシー、インプリント) のAIを活用した分析が含まれます。結果はヘルススコア (A～F) として表示されます。

法的根拠: DSGVO 第6条第1項(b) (契約履行 — コンプライアンス監査機能はプラットフォームの一部です)。

処理されるデータの種類:

• 監査されたウェブサイトのドメインとURL
• お客様のプライバシーポリシーとインプリントのスクレイピングされたコンテンツ
• AI分析の結果 (検出されたギャップ、古い参照、不足しているサービス)
• ヘルススコアとコンプライアンスレポート
• 監査日時

技術的実装: Playwright (ヘッドレスブラウザ、GCP上で自己ホスト) がお客様のウェブサイトの公開されている法的文書をスクレイピングします。スクレイピングされたテキストは、その後Alibaba Cloud Model Studio (Qwen) APIを介して分析されます。

受領者: Hetzner Online GmbH (ホスティング)、Alibaba Cloud Qwen (AI分析)、Resend (検出された問題に関する通知Eメール)。

保存期間: 監査結果とコンプライアンスレポートは契約関係の期間中保存されます。

10. 弁護士マーケットプレイス

10.1 弁護士サービスの仲介

目的: 顧客と、プラットフォームに登録された独立した弁護士との間で弁護士サービスを仲介すること。Campcruisers GmbHは、この場合、仲介者としてのみ機能し、顧客と弁護士との間の委任関係の契約当事者にはなりません（§ 14 AGB参照）。

法的根拠: GDPR第6条第1項(b)（契約履行 — 弁護士マーケットプレイスの利用）。

10.2 弁護士登録

処理されるデータの種類:

• 弁護士の連絡先情報（氏名、Eメール、電話番号、法律事務所の住所）
• 専門資格および専門分野
• 認証書類（最大10 MB、PDF/JPEG/PNG）
• 認証ステータス（PENDING_APPROVAL、APPROVED、REJECTED）
• 利用可能性（週ごとの時間枠、ブロックされた日付、タイムゾーン）
• プロフィール写真およびプロフィール説明
• Stripe Connectアカウントデータ（支払い用）

10.3 委任データ

処理されるデータの種類:

• 見積もり依頼および見積もり（説明、価格、有効期間）
• 委任ステータス（QUOTE_REQUESTED、QUOTE_SENT、PAYMENT_PENDING、IN_REVIEW、COMPLETED、QUOTE_REJECTED、QUOTE_EXPIRED、CANCELLED、DISPUTED）
• 顧客と弁護士間のメッセージ
• 支払い情報（金額、プラットフォーム手数料、支払い金額）

10.4 ビデオ相談（Twilio）

目的: 顧客と弁護士間のビデオ相談の提供。

法的根拠: GDPR第6条第1項(b)（契約履行）。

処理されるデータの種類:

• ビデオ相談のメタデータ（日時、期間、参加者）
• TwilioルームIDおよびアクセス・トークン

受領者: Twilio Ireland Limited, Dublin, Ireland（ビデオインフラストラクチャの提供）。

10.5 評価

目的: 品質保証のため、顧客が弁護士を評価できるようにすること。

法的根拠: GDPR第6条第1項(f)（品質保証と透明性に対する正当な利益）。

処理されるデータの種類:

• 評価（星の数、自由記述）
• 評価日時
• 委任への関連付け

弁護士マーケットプレイス全体の受領者: Stripe Connect（支払い処理）、Twilio（ビデオ相談）、Hetzner Online GmbH（ホスティング）、Resend（通知）。

保存期間: 委任データは契約関係の期間中保存されますが、少なくとも法的保存義務の期間（請求データは10年間）は保存されます。評価は弁護士の登録期間中表示されます。受理されなかった見積もりは7日後に自動的に失効します。

11. エージェンシーおよびホワイトラベル機能

11.1 サブアカウント管理

目的: エージェンシープランの範囲内で、エージェンシーがエンド顧客アカウント（サブアカウント）を管理できるようにすること。

法的根拠: GDPR第6条第1項(b)（契約履行）。

処理されるデータの種類:

• サブアカウント所有者（エージェンシーのエンド顧客）のEメールアドレスおよび連絡先情報
• 招待データ（Eメール、日時）
• プロキシトークンアクセスログ（日時、エージェンシーユーザー、サブアカウント）
• サブアカウントのウェブサイト設定および同意データ

受領者: Hetzner Online GmbH（ホスティング）、Resend（招待Eメール）。

保存期間: エージェンシーとCampcruisers GmbH間の契約関係の期間中。

11.2 カスタムドメイン（CNAME）

目的: エージェンシーのダッシュボードに独自のドメインを提供すること。

法的根拠: GDPR第6条第1項(b)（契約履行）。

処理されるデータの種類:

• エージェンシーのドメイン名
• DNS認証データ
• SSL/TLS証明書データ（Let's Encryptを通じて自動的に提供）

受領者: Let's Encrypt（SSL証明書発行 — ドメイン名のみが送信され、自然人の個人データは送信されません）、Hetzner Online GmbH（ホスティング、Traefikルーティング）。

11.3 独自のトランザクションEメール

目的: 独自のEメールプロバイダーを通じて、エージェンシーのブランディングでトランザクションEメールを送信できるようにすること。

法的根拠: GDPR第6条第1項(b)（契約履行）。

処理されるデータの種類:

• エージェンシーのEメールプロバイダーのAPI-Keys（AES-256-GCMで暗号化されて保存）
• Eメール送信者データ（氏名、Eメールアドレス）
• サポートされるプロバイダー: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

注意: 独自のEメールプロバイダーを使用する場合、Eメールの送信はエージェンシーのデータ保護責任の下で行われます。

保存期間: 暗号化されたAPI-Keysは契約関係の期間中保存されます。

12. ニュースレター

12.1 ニュースレター購読

目的: 製品アップデート、データ保護法、コンプライアンス関連事項、Biscotti CMPに関するニュースの送信。

法的根拠: GDPR第6条第1項(a)（同意 — ニュースレターは、ダブルオプトイン手続きによる明示的な同意があった場合にのみ送信されます）。

処理されるデータの種類:

• Eメールアドレス
• 登録およびダブルオプトイン確認の時点
• 購読解除ステータス

ダブルオプトイン手続き: Eメールアドレスを入力した後、確認リンク付きの確認Eメールが届きます。このリンクをクリックして初めて、お客様のEメールアドレスがニュースレター配信リストに追加されます。

受領者: Resend（ニュースレターEメールおよび確認Eメールの送信）。

購読解除: ニュースレターはいつでも購読解除できます。各ニュースレターEメールには購読解除リンク（Unsubscribe-Link）が含まれています。または、[email protected]宛てにEメールで購読解除することもできます。

保存期間: お客様のEメールアドレスはニュースレターの購読解除まで保存されます。購読解除後、Eメールアドレスは直ちに配信リストから削除されます。付与された同意の文書化のため、登録および確認の時点は購読解除後3年間保存されます（同意の証明可能性に対する正当な利益、GDPR第6条第1項(f)）。

13. レビュー報酬プログラム

目的: 外部評価プラットフォームでBiscotti CMPに関する評価を投稿した顧客に、ボーナスセッションと一時的なプランアップグレードを付与すること。

法的根拠: GDPR第6条第1項(b)（契約履行 — プログラムへの参加は任意であり、契約上の追加サービスを構成します）。

処理されるデータの種類:

• 参加顧客のアカウントデータ
• 評価プラットフォーム（OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so）
• 投稿された評価へのリンク
• 承認ステータス（管理者による確認）
• 報酬データ（15,000ボーナスセッション、1ヶ月プランアップグレード）

受領者: Hetzner Online GmbH（ホスティング）。

保存期間: 報酬データは契約関係の期間中保存されます。ボーナスセッションは6ヶ月後に失効します（通常プランの場合）、または無期限に有効です（LTDプランの場合）。

14. 支払い処理（Stripe）

14.1 サブスクリプション支払い

目的: 有料サブスクリプションプラン、クレジットパック、その他の有料サービスの支払いを処理すること。

法的根拠: GDPR第6条第1項(b)（契約履行）。

処理されるデータの種類:

• 請求先住所（氏名/会社名、番地、郵便番号、都市、国）
• VAT ID（B2B顧客の場合）
• 支払い方法（クレジットカード、SEPA直接引き落とし、PayPal、Apple Pay、Google Payなど）
• 支払い履歴および請求書
• Stripe Customer-IDおよびSubscription-ID

受領者: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland。StripeはEU-US Data Privacy Frameworkの下で認証されています。

保存期間: 請求書および会計データは10年間保存されます（§ 147 AO、§§ 238, 257 HGB）。支払い方法はサブスクリプション期間中Stripeに保存されます。

14.2 Stripe Connect（弁護士マーケットプレイス）

目的: 弁護士マーケットプレイスを通じて顧客と弁護士間の支払いを処理し、弁護士への支払いを行うこと。

法的根拠: GDPR第6条第1項(b)（契約履行）。

処理されるデータの種類:

• 弁護士のStripe Connect Expressアカウントデータ
• 支払い金額、プラットフォーム手数料、支払い金額
• Checkout-Session-Daten

受領者: Stripe Payments Europe, Ltd., Dublin, Ireland。

保存期間: 請求データに関する保存義務（10年間）に従います。

14.3 ZUGFeRD請求書

目的: ZUGFeRD形式（EN 16931に準拠した埋め込みXML付きPDF）での請求書の作成と提供。

法的根拠: GDPR第6条第1項(b)（契約履行）とGDPR第6条第1項(c)（法的義務 — UStG、HGBに基づく請求義務）の組み合わせ。

処理されるデータの種類:

• 請求先住所、顧客番号（CUS-JJMM-XXXXX）、請求書番号（INV-JJMM-XXXXX）
• サービス説明、金額、税率

受領者: Resend（Eメールによる請求書送信）、Hetzner Online GmbH（ホスティング）。

保存期間: 10年間（§ 147 AO、§§ 238, 257 HGB）。

15. GeoIP検出

目的: ウェブサイト訪問者の国または管轄区域をIPベースで特定し、法的に準拠したバナーバリアントを動的に表示するため（例：GDPR対象国ではオプトイン、CCPA対象国ではオプトアウト、特定のクッキー法がない国では通知のみ）。

法的根拠: GDPR第6条第1項(f)（ウェブサイト訪問者の適用される管轄区域に応じて、同意バナーを法的に準拠した方法で表示することに対する正当な利益）。

処理されるデータの種類:

• ウェブサイト訪問者のIPアドレス（国検出のためip-api.comに送信されます）
• 検出された国コード

技術的実装: IPアドレスはip-api.com（所在地：リトアニア、EU）に送信されます。結果（国コード）は、繰り返しのクエリを避けるため、1時間キャッシュ（Redis）に保存されます。国検出後、IPアドレスは暗号化ハッシュ（IP-Hash）に匿名化されます。生のIPアドレスは永続的に保存されません。

受領者: ip-api.com（ip-api、リトアニア — GeoIPサービス）、Hetzner Online GmbH（ホスティング、Redisキャッシュ）。

保存期間: GeoIPの結果はキャッシュに1時間保存されます。生のIPアドレスは国検出後すぐに匿名化されます。IP-Hashは、同意データの一部として、設定された保存期間（標準：18ヶ月）保存されます。

16. ボット検出

目的: 人間のウェブサイト訪問者と自動アクセス（ボット、クローラー、スクレイパー）を区別し、正確なセッション数をカウントするため。自動アクセスはセッションとしてカウントされず、課金されません。

法的根拠: GDPR第6条第1項(f)（正確な課金とプラットフォームの不正利用からの保護に対する正当な利益）。

処理されるデータの種類:

• User-Agent文字列
• HTTPヘッダー（例：Accept-Language、Accept-Encoding）
• ヘッドレスブラウザの特性
• IPアドレス（IPベースのレート制限用であり、永続的に保存されません）

技術的実装: ボット検出は、User-Agent分析、ヘッダー分析（例：Accept-Languageヘッダーの欠如）、ヘッドレスブラウザの検出、およびIPベースのレート制限に基づいて各アクセスを分析します。分析は当社のサーバーでリアルタイムに行われます。

受領者: Hetzner Online GmbH（ホスティング）。

保存期間: 分析結果は永続的に保存されません。結果（ボット：はい/いいえ）はセッションカウントに反映されます。

16.1 Cloudflare Turnstile（ログイン/登録時のボット保護）

目的: ログインおよび登録フォームを自動ボット攻撃から保護すること。

法的根拠: GDPR第6条第1項(f)（プラットフォームの不正利用および自動攻撃からの保護に対する正当な利益）。

処理されるデータの種類:

• IPアドレス
• ブラウザ情報
• Turnstileウィジェットとのインタラクションデータ

受領者: Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland。CloudflareはEU-US Data Privacy Frameworkの下で認証されています。保護は標準契約条項（SCCs）によっても追加的に確保されています。

保存期間: Cloudflareは独自のデータ保護規定に従ってデータを保存します。当社のサーバーにはTurnstileからの追加データは保存されません。

17. セッショントラッキング

目的: 料金プランに基づく課金のためのセッション数をカウントすること。セッションは、顧客のウェブサイトでBiscotti-CMP-Widget（biscotti.min.js）がロードされ、エンドポイント/api/v1/pingにHTTP-Pingを送信したときにカウントされます。

法的根拠: GDPR第6条第1項(b)（契約履行 — セッションベースの課金は料金モデルの基礎です）。

処理されるデータの種類:

• セッションカウンター（ウェブサイトおよび課金月ごとに集計）
• Pingの時点
• ボット検出結果（セクション16参照）

技術的実装: Redisはセッショントラッキングとキャッシングのためのインメモリデータベースとして使用されます。RedisはHetzner Online GmbH（Falkenstein、オランダ）上で自己ホスト型で運用されています。第三者へのデータ転送は行われません。

受領者: Hetzner Online GmbH（ホスティング、Redis）。

保存期間: セッションカウンターは該当する課金月ごとに保存されます。過去のセッションデータは、課金の追跡可能性のため、契約関係の期間中保存されます。

18. バックアップ

目的: データ損失の場合の復元可能性を確保するため、同意ログ、バナー設定、ウェブサイト設定、およびデータベースデータの定期的なバックアップ。

法的根拠: GDPR第6条第1項(f)（GDPR第32条第1項(c)に従ったデータセキュリティと復元可能性に対する正当な利益）。

処理されるデータの種類:

• データベースに保存されているすべてのデータ（同意ログ、設定、アカウントデータ、法的テキスト、スキャン結果）
• バナー設定

技術的実装:

• PostgreSQLデータベースの毎日の自動バックアップ
• バナー設定およびウェブサイト設定の毎日の自動バックアップ
• GCP内の自己ホスト型MinIOストレージへの保存
• AES-256によるサーバーサイド暗号化
• SHA-256チェックサムによる整合性チェック
• 定期的な復元テスト

受領者: MinIO（Hetzner Online GmbH上で自己ホスト型）。

保存期間: バックアップはローリング期間で保存されます。アカウント削除の場合、バックアップデータは30日間の猶予期間と次のバックアップローテーションサイクルが終了した後、削除されます。

19. ホスティングとインフラストラクチャ

19.1 Hetzner Online GmbH

目的: ウェブサーバー、データベース、アプリケーションロジック、および関連するすべてのサービスを含む、Biscotti CMPインフラストラクチャ全体のホスティング。

法的根拠: Art. 6 Abs. 1 lit. b DSGVO（契約履行）とArt. 6 Abs. 1 lit. f DSGVO（信頼性と安全なインフラストラクチャに対する正当な利益）の組み合わせ。

データセンターの場所: Falkenstein/Vogtland (ドイツ, EU)。

プロバイダー: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ドイツ

技術アーキテクチャ:

• コンテナ化されたアプリケーション (Docker)
• リバースプロキシおよびロードバランサーとしてのTraefik
• リレーショナルデータベースとしてのPostgreSQL (GCP上で自己ホスト)
• セッショントラッキングおよびキャッシング用のインメモリデータベースとしてのRedis (GCP上で自己ホスト)
• ウェブサイトスキャン用のヘッドレスブラウザとしてのPlaywright (GCP上で自己ホスト)
• バックアップ用のS3互換オブジェクトストレージとしてのMinIO (GCP上で自己ホスト)

19.2 サーバーログファイル

目的: ウェブサイトの技術的な提供とシステム安定性の確保。

法的根拠: Art. 6 Abs. 1 lit. f DSGVO（技術的な提供とセキュリティに対する正当な利益）。

処理されるデータのカテゴリ:

• IPアドレス (匿名化)
• アクセス日時
• アクセスされたページ/エンドポイント
• HTTPステータスコード
• 転送されたデータ量
• リファラーURL
• ブラウザの種類とバージョン
• オペレーティングシステム

保存期間: サーバーログファイルは最大30日間保存され、その後自動的に削除されます。

20. biscotti-cmp.comにおけるクッキーとローカルストレージ

20.1 Biscotti CMPの自己利用

当社のウェブサイト（biscotti-cmp.com）で必要な同意を管理するため、当社は自社製品「Biscotti CMP」を使用しています。

20.2 技術的に必要なクッキー

目的: ウェブサイトおよびダッシュボードの機能性の確保。

法的根拠: Art. 6 Abs. 1 lit. f DSGVO（技術的機能性に対する正当な利益）と§ 25 Abs. 2 Nr. 2 TDDDG（技術的に必要なクッキーは同意義務から除外される）の組み合わせ。

使用される技術的に必要なクッキー:

• セッションクッキー（認証用のJWT-Token、有効期間：7日間）
• 同意クッキー（biscotti-cmp.comにおける訪問者の同意決定の保存）
• 言語設定クッキー

20.3 分析クッキー（同意がある場合のみ）

目的: 当社の提供するサービスの改善のためのウェブサイト利用の統計的評価。

法的根拠: Art. 6 Abs. 1 lit. a DSGVO（同意）と§ 25 Abs. 1 TDDDGの組み合わせ。

Google Analytics 4: 当社は、お客様の同意がある場合に限り、統計的評価のためにGoogle Analytics 4を利用します。プロバイダー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド。データ処理はEU内で行われます。IP匿名化は有効化されています。

20.4 詳細なクッキー情報

biscotti-cmp.comで使用されるすべてのクッキーに関する詳細情報（名称、目的、プロバイダー、保存期間、種類を含む）は、当社の別途のクッキーポリシーでご確認いただけます。

21. 外部サービスプロバイダー / 受領者

当社のサービスを提供するために、以下の外部サービスプロバイダーを利用しています。このリストは、当社の一般取引条件（AGB）の§ 24および当社のデータ処理契約（AVV）の§ 7に準拠しています。

自己ホスト型テクノロジー（独立した下請け処理業者ではありません）:

• PostgreSQL (オープンソース) — リレーショナルデータベース、GCP上で自己ホスト（Falkenstein）
• Redis (オープンソース) — セッショントラッキングおよびキャッシング用のインメモリデータベース、GCP上で自己ホスト（Falkenstein）
• Playwright (オープンソース, Microsoft) — ウェブサイトスキャン用のヘッドレスブラウザ、GCP上で自己ホスト（Falkenstein）
• MinIO (オープンソース) — バックアップ用のS3互換オブジェクトストレージ、GCP上で自己ホスト（Falkenstein）

これらのテクノロジーでは、第三者へのデータ転送は行われません。これらは、上記No. 5に記載されているGCPインフラストラクチャの一部です。

22. 第三国へのデータ転送

22.1 原則

個人データの処理は、原則として欧州連合（EU）または欧州経済領域（EWR）内で行われます。主要なインフラストラクチャ（Hetzner Online GmbH, Falkenstein）はオランダに所在しています。

22.2 第三国への転送

外部サービスプロバイダーによるEU/EWR外での処理が行われる場合、当社はArt. 44 ff. DSGVOの特別な要件が満たされていることを確認します。

(a) Resend (USA):

• 実施決定 (EU) 2021/914に基づくEU委員会の現在の標準契約条項（SCCs）による保護
• 2023年7月10日のEU委員会の十分性決定に基づくEU-USデータプライバシーフレームワーク（DPF）による追加保護
• 補完的な技術的措置: すべての電子メール転送のTLS暗号化
• データ処理はEU内のAWSサーバー（Region eu-west-1）で行われます

(b) Let's Encrypt (USA):

• Let's Encryptとの通信は、ACMEプロトコルを介したSSL/TLS証明書の自動発行に限定されます
• 転送されるのはドメイン名のみであり、自然人の個人データは転送されません

(c) Cloudflare Turnstile (グローバル):

• EU委員会の標準契約条項（SCCs）による保護
• EU-USデータプライバシーフレームワークによる追加保護
• 処理はログインおよび登録プロセスにおけるボット検出に限定されます

22.3 転送影響評価

当社は、各第三国への転送について、第三国におけるデータ保護レベルがEUのレベルと実質的に同等であることを確認するために、転送影響評価（Transfer Impact Assessment — TIA）を実施します。TIAの結果は、ご要望に応じて提供いたします。

22.4 法的状況の変更

EU委員会の十分性決定が取り消された場合、または監督機関や裁判所によって第三国への転送が禁止された場合、当社は直ちにお客様に通知し、適切な代替保護措置を講じるか、該当する処理を停止します。

23. 保存期間と削除期限

当社は、個人データをそれぞれの処理目的のために必要な期間、または法的な保存義務がある場合にのみ保存します。以下に主要な保存期間の概要を示します。

アカウント削除後、30日間の猶予期間が経過すると、上記に記載された法的保存義務を条件として、すべての個人データは生産システムおよびバックアップから不可逆的かつデータ保護に準拠して削除されます。

24. データ主体の権利 (Art. 15–22 DSGVO)

データ主体として、お客様はご自身の個人データに関して以下の権利を有します。

24.1 情報へのアクセス権 (Art. 15 DSGVO)

お客様は、当社がお客様に関する個人データを処理しているかどうかの確認を当社に要求する権利を有します。その場合、お客様は当該個人データおよびArt. 15 Abs. 1 DSGVOに記載された情報（処理目的、個人データのカテゴリ、受領者、計画された保存期間、データの出所、自動化された意思決定の存在）に関する情報にアクセスする権利を有します。

技術的実装: お客様は、ダッシュボードでいつでもアカウントデータを閲覧できます。同意データはエクスポート機能（CSV）を介してダウンロードできます。ウェブサイト訪問者は、公開されている同意検索ページで同意IDを入力することにより、保存されている同意データを閲覧できます。

24.2 訂正の権利 (Art. 16 DSGVO)

お客様は、不正確な個人データの速やかな訂正を要求する権利を有します。処理の目的を考慮して、お客様は不完全な個人データの補完を要求する権利を有します。

技術的実装: アカウントデータ（氏名、メールアドレス、会社名、住所）は、ダッシュボードでいつでも訂正できます。

24.3 削除の権利 (Art. 17 DSGVO)

お客様は、Art. 17 Abs. 1 DSGVOに記載された理由のいずれかに該当する場合（例：データが目的のために不要になった、同意の撤回、不法な処理）、ご自身の個人データの速やかな削除を要求する権利を有します。

技術的実装: お客様は、ダッシュボードまたは[email protected]への電子メールで、いつでもアカウントの削除を要求できます。アカウント削除時には、法的保存義務（セクション23参照）を条件として、すべての個人データが不可逆的に削除されます。同意データは、顧客（ウェブサイト運営者）がダッシュボード機能を通じて削除できます。

制限: 削除の権利は、処理が法的義務（例：税法および商法上の保存義務）の履行に必要である限り、存在しません。

24.4 処理の制限の権利 (Art. 18 DSGVO)

お客様は、Art. 18 Abs. 1 DSGVOに記載された条件のいずれかが満たされている場合（例：正確性の異議、不法な処理、Art. 21 DSGVOに基づく異議）、処理の制限を要求する権利を有します。

技術的実装: 個々のデータセットの制限は、ダッシュボード機能を通じて、または当社のサポートに連絡することにより要求できます。

24.5 データポータビリティの権利 (Art. 20 DSGVO)

お客様は、お客様が当社に提供したお客様に関する個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利を有します。お客様は、これらのデータを妨げられることなく別の管理者に転送する権利を有します。

技術的実装: Biscotti CMPは、ダッシュボードおよびREST-APIを介してCSV形式で広範なデータエクスポート機能を提供します。エクスポート可能なデータは、同意データ、ウェブサイト設定、スキャン結果、法的テキスト、監査ログ、および請求書です。

24.6 異議を唱える権利 (Art. 21 DSGVO)

お客様は、ご自身の特定の状況に起因する理由により、Art. 6 Abs. 1 lit. f DSGVO（正当な利益）に基づいて行われるお客様に関する個人データの処理にいつでも異議を唱える権利を有します。当社は、お客様の利益、権利、および自由を上回る処理のための説得力のある正当な理由を証明できる場合、または処理が法的請求の確立、行使、または防御のために役立つ場合を除き、個人データを処理しません。

24.7 同意を撤回する権利 (Art. 7 Abs. 3 DSGVO)

処理がお客様の同意（Art. 6 Abs. 1 lit. a DSGVO）に基づいている限り、お客様はいつでも同意を撤回する権利を有します。撤回までの同意に基づいて行われた処理の合法性は、撤回によって影響を受けません。

ウェブサイト訪問者向けの技術的実装: Biscotti CMPの同意バナーは、エンドユーザーがいつでも設定を呼び出し、撤回する機能を提供します。撤回は同意を与えるのと同じくらい簡単です。

ニュースレター向けの技術的実装: 各ニュースレターメールには購読解除リンクが含まれています。

24.8 監督機関への苦情を申し立てる権利 (Art. 77 DSGVO)

お客様は、当社によるお客様の個人データの処理について、データ保護監督機関に苦情を申し立てる権利を有します。当社を担当する監督機関は以下の通りです。

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
電話: +49 33203 356-0
電子メール: [email protected]

ただし、お客様はご自身の通常の居住地または勤務地の監督機関に連絡することもできます。

24.9 権利行使のための連絡先

お客様の権利を行使するためには、以下にご連絡ください。

電子メール: [email protected]
電話: +49 3322 50703301
郵便: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, ドイツ

当社は、お客様の要求を受領後、遅くとも1ヶ月以内に処理します（Art. 12 Abs. 3 DSGVO）。複雑なケースや多数の要求がある場合、この期間はさらに2ヶ月延長されることがあり、その理由を付して通知いたします。

25. 自動化された意思決定 (Art. 22 DSGVO)

25.1 AIテキスト生成

Legal Suiteの枠組みでは、法的テキストは人工知能（Alibaba Cloud Qwen）によって生成されます。このテキスト生成は自動化された処理ですが、Art. 22 Abs. 1 DSGVOの意味における自動化された意思決定には該当しません。その理由は以下の通りです。

• 生成されたテキストは、データ主体に対して法的効果を生じさせず、同様に重大な影響を与えることもありません。
• テキストは単なる草案であり、顧客が使用する前に確認、編集、承認する必要があります。
• いかなる決定も自動化された処理のみに基づいておらず、顧客は生成されたテキストの使用に関して常に完全な管理を保持します。

25.2 AIによるクッキー分類

AIによるクッキーの自動分類（必須、機能、分析、マーケティング）は、サポート機能です。顧客はいつでも分類を手動で確認し、調整することができます。これはArt. 22 DSGVOの意味における自動化された意思決定ではありません。

25.3 ボット検出

自動化されたボット検出（セクション16参照）は、アクセスが人間によるものか自動化されたものかを自動的に判断します。この決定はセッションカウント、ひいては請求に影響を与えます。この決定が顧客（ウェブサイト訪問者ではない）のみに関係し、顧客がダッシュボードでセッションカウントを追跡できるため、データ主体に重大な影響を与えるArt. 22 DSGVOの意味における自動化された意思決定ではありません。

25.4 コンプライアンス・ヘルススコア

ポリシー監査（セクション9参照）の枠組みにおけるコンプライアンス・ヘルススコア（A～F）の自動計算は、情報提供およびサポート機能です。このスコアは法的効果を持たず、顧客への情報提供のみを目的としています。

25.5 EU AI Actに基づく透明性に関する通知

当社は、テキスト生成、クッキー分類、ポリシー分析のためにAIシステム（Alibaba Cloud Qwen）を使用しています。規則 (EU) 2024/1689 (EU AI Act) の透明性義務に従い、以下の点に留意してください。

• AI生成コンテンツは、その旨が明示されます。
• AIは様々な法務専門家の役割をシミュレートしますが、これは実際の弁護士による審査ではありません。
• AI生成の法的テキストを本番環境で使用する前に、資格のある弁護士による審査を強くお勧めします。

26. プライバシーポリシーの変更

当社は、変更された法的状況、技術的発展、またはBiscotti CMPの新しい機能に適応させるため、このプライバシーポリシーを調整する権利を留保します。最新版は、当社のウェブサイトbiscotti-cmp.com/de/datenschutzでいつでも閲覧できます。

お客様の権利またはデータ処理の種類に影響を与える重要な変更があった場合、当社はアカウントに登録されている電子メールアドレスに電子メールで通知します。このプライバシーポリシーを定期的に確認することをお勧めします。

27. 管轄監督機関

Campcruisers GmbHの管轄データ保護監督機関は以下の通りです。

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
ドイツ
電話: +49 33203 356-0
電子メール: [email protected]
ウェブサイト: https://www.lda.brandenburg.de

データセキュリティ

当社は、お客様の個人データを保護するために、Art. 32 DSGVOに従って包括的な技術的および組織的セキュリティ対策を実施しています。これには特に以下のものが含まれます。

• 転送時の暗号化: すべてのデータ転送にTLS 1.2/1.3、HTTPS強制（HSTS）
• 保存時の暗号化: Hetzner Online GmbH上のすべてのデータベースおよびストレージメディアのAES-256暗号化、機密性の高い設定データ（APIキー、BYOKキー）のAES-256-GCM
• 仮名化: 同意データは仮名の同意IDと関連付けられ、IPアドレスはIPハッシュに匿名化されます
• アクセス制御: ロールベースのアクセス制御（RBAC）、最小権限の原則、論理的なテナント分離
• 認証: JWTベースの認証、ボット攻撃からの保護のためのCloudflare Turnstile
• バックアップと復元: AES-256暗号化とSHA-256整合性チェックによる毎日の自動バックアップ
• 監査ログ: すべてのセキュリティ関連アクションに対する包括的なログシステム

完全な技術的および組織的措置（TOMs）は、当社のデータ処理契約（AVV）の§ 8に文書化されています。