利用規約

前文

Campcruisers GmbHの包括的な同意管理および法的コンプライアンスプラットフォームであるBiscotti CMPへようこそ。当社は、ウェブサイト運営者、代理店、企業、フリーランサーが、一般データ保護規則（DSGVO）、電気通信デジタルサービスデータ保護法（TDDDG）、カリフォルニア州消費者プライバシー法（CCPA）、ブラジル一般データ保護法（LGPD）、およびその他の186以上の法域における国際的なデータ保護法の要件を技術的および組織的に実装するのを支援します。

Biscotti CMPは、以下の機能を一つのプラットフォームに統合しています：法域に応じた表示が可能な設定可能な同意バナー、IAB TCF 2.4に準拠した自動分類機能を備えたAI駆動型クッキースキャナー、AIベースの法的テキスト生成と自動更新のためのリーガルスイート、弁護士サービスを仲介する弁護士マーケットプレイス、クライアント管理機能を備えた代理店およびホワイトラベル機能、WordPressプラグイン、REST API、Webhook、A/Bテスト、同意分析、レビュー報酬プログラム、チーム管理、および186以上の法域におけるデータ保護要件に関する知識データベース。

透明性、公平性、そして対等なパートナーシップは、当社にとって最優先事項です。これらの一般取引条件（AGB）は、当社のSoftware-as-a-Service（SaaS）ソリューションの利用に関する法的根拠を形成し、相互の権利と義務を明確かつ理解しやすい形で定義します。ご質問がございましたら、当社のサポートチームがいつでも喜んで対応いたします。

プロバイダー情報（§ 5 DDGに準拠）

Biscotti CMPに関するすべてのサービスにおけるお客様の契約相手は以下の通りです：

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
ドイツ

代表者：
Daniel Bosch（代表取締役社長 / CEO）
Philipp André Marschall（プロキュラ）

連絡先：

カスタマーサービス営業時間：月曜日から金曜日 10:00～17:00（中央ヨーロッパ時間/中央ヨーロッパ夏時間）

登録データ：

§ 1 適用範囲と定義

1.1 適用範囲

これらの一般取引条件（AGB）は、Software-as-a-Serviceソリューション「Biscotti CMP」およびそれに関連するすべてのサービス（特に弁護士マーケットプレイス、ニュースレター、レビュー報酬プログラム、WordPressプラグイン、APIアクセス）の利用に関するすべての契約に適用されます。これらの契約は、Campcruisers GmbH（以下「プロバイダー」、「当社」または「私たち」）と顧客（以下「顧客」または「お客様」）の間で、ウェブサイトwww.biscotti-cmp.com、app.biscotti-cmp.comのアプリ、WordPressプラグイン、または第三者プラットフォーム（例：earlybird.so）を通じて締結されます。AGBは、§§ 13, 14 BGBの意味における消費者および事業者双方に適用されます。

1.2 異なる条件

顧客の異なる、相反する、または補足的な一般取引条件は、当社がその適用を明示的にテキスト形式（§ 126b BGB）で同意した場合に限り、契約の一部となります。この同意要件は、いかなる場合にも適用され、例えば、当社が顧客のAGBを認識しながらも留保なくサービスを実行した場合にも適用されます。

1.3 定義

これらのAGBにおいて、以下の定義が適用されます：

消費者とは、主にその商業的または独立した職業活動に帰属しない目的で法律行為を締結するすべての自然人を指します（§ 13 BGB）。

事業者とは、法律行為の締結において、その商業的または独立した職業活動の行使として行動する自然人または法人、または法的能力を有する人的会社を指します（§ 14 BGB）。

SaaS（Software-as-a-Service）とは、Biscotti CMPソフトウェアをインターネット経由で利用できるように提供することを指します。顧客はソフトウェアの所有権を取得せず、期間限定の利用権を取得します。

セッションとは、ウェブサイト訪問者による個々のページビューを指し、Biscotti CMPウィジェット（biscotti.min.js）がロードされ、BiscottiインフラストラクチャにPingを送信します。ボット、クローラー、スクレイパーによる自動アクセスは、統合されたボット検出機能によって識別され、セッションとしてカウントされません（§ 3.5参照）。

同意バナーとは、顧客のウェブサイトに組み込まれた同意バナーを指し、ウェブサイト訪問者が§ 25 TDDDGおよびArt. 6 Abs. 1 lit. a DSGVOに従って同意の決定を行うことができます。

リーガルスイートとは、法的テキスト（例：インプリント、プライバシーポリシー、AGB、AVV）を生成するためのAI駆動型ツールの統合コレクションを指します。

ダッシュボードとは、app.biscotti-cmp.comにあるウェブベースのユーザーインターフェースを指し、顧客がプラットフォームを設定および管理するために使用します。

アカウントとは、顧客のユーザーアカウントを指し、関連するすべてのウェブサイト、設定、同意データ、および請求情報を含みます。

サブアカウントとは、代理店が代理店の最終顧客のために管理するサブアカウントを指します。

LTDプラン（Lifetime Deal）とは、一括払いで購入され、§ 4.6および§ 11の規定に従い、無期限の利用権を付与する料金プランを指します。

クレジットパックとは、追加で購入可能なセッションの割り当てを指し、料金プランの制限を超過した場合に消費されます。

弁護士マーケットプレイスとは、Biscotti CMPに統合された仲介プラットフォームを指し、顧客はプラットフォームに登録された独立した弁護士から弁護士サービスを利用することができます。

委任とは、弁護士マーケットプレイスを通じて顧客と弁護士の間で仲介される依頼を指します。

法域とは、特定のデータ保護要件が適用され、同意バナーの表示に影響を与える法域（国、州、地域）を指します。

IAB TCF（Transparency & Consent Framework）とは、Interactive Advertising Bureau（IAB）Europeによって開発された、デジタル広告分野における同意管理のための技術標準を指し、現在はバージョン2.3です。

GVL（Global Vendor List）とは、TCFの枠組み内でIAB Europeが管理する登録ベンダーのリストを指します。

§ 2 契約締結

2.1 拘束力のないオファー

当社のウェブサイトにおけるサービスの提示および宣伝は、契約締結のための拘束力のあるオファーではなく、オファーの提出を促す招待（invitatio ad offerendum）です。

2.2 注文プロセスと契約締結

顧客は、様々なサブスクリプションプラン（§ 3.4）から選択できます。注文プロセスを完了するボタン（例：「支払い義務のある注文」または「購読」）をクリックすることにより、顧客は選択したプランに関して法的拘束力のあるオファーを提出します。注文を送信する前に、顧客はいつでもデータを変更および確認し、入力エラーを認識して修正することができます。

契約は、当社が電子メールによる注文確認によってオファーの受諾を表明するか、またはチェックアウト直後にソフトウェア（ダッシュボード）へのアクセスを有効にした場合にのみ成立します。契約書は、データ保護を遵守して当社が保存し、これらのAGBとともに電子メールで顧客に送信されます。

無料のFREEプランの場合、契約は登録完了とアカウントの有効化をもって成立します。

2.3 Lifetime-Dealライセンス（LTD）の引き換え

第三者プラットフォーム（例：earlybird.so）を通じてLifetime-Dealライセンスキーを購入した顧客は、ダッシュボードの「ライセンスキーを引き換える」エンドポイントまたは登録時にこれを有効化できます。各ライセンスキーは一度のみ引き換え可能です。引き換えにより、アカウントは自動的に対応するLTDプランに割り当てられます。引き換え時に有効なAGBが適用されます。LTDプランには、§ 4.6の特別規定が適用されます。

2.4 自己供給の留保

契約締結は、当社のサプライヤー（特にサーバーおよびAIインフラストラクチャプロバイダー）による正確かつタイムリーな自己供給を条件とします。これは、供給不能が当社の責任ではない場合にのみ適用されます。顧客は、サービスの利用不能について直ちに通知されます。すでに提供された対価は直ちに返還されます。

§ 3 登録とアカウント管理

3.1 登録要件

(1) Biscotti CMPの利用には、ユーザーアカウント（アカウント）の作成が必要です。登録は、成人で完全な行為能力を有する自然人（§§ 2, 104 ff. BGB）、および適切に代表された法人および人的会社にのみ許可されます。登録をもって、顧客は18歳以上であり、完全な行為能力を有するか、または法人を代表する権限があることを保証します。

(2) 各自然人または法人は、Agencyプランの枠内でサブアカウントが作成される場合を除き、1つのアカウントのみを作成できます。

3.2 登録プロセスとダブルオプトイン

(1) 登録には、以下の必須情報が必要です：Eメールアドレスとパスワード。オプションで、会社名、名、姓を指定できます。アカウントの言語は、ブラウザの言語から自動的に検出されるか、42の利用可能な言語から手動で選択できます。

(2) 登録フォームを送信した後、顧客は指定されたEメールアドレスに確認Eメール（ダブルオプトイン方式）を受け取ります。Eメールに含まれる確認リンクは24時間有効です。この期間内にEメールアドレスが確認されない場合、アカウントは存続しますが、機能が制限されます。確認Eメールの再送信はいつでも可能です。

(3) 登録完了後、アカウントは自動的に無料のFREEプランに割り当てられます。

3.3 パスワード要件とアカウントセキュリティ

(1) パスワードは8文字以上で、少なくとも1つの大文字、1つの小文字、および1つの数字を含める必要があります。

(2) 顧客は、パスワードを秘密に保持し、第三者によるアクセスから保護する義務があります。アクセスデータを第三者に開示することは、チーム管理（§ 18）または代理店機能（§ 15）の枠内で行われる場合を除き、禁止されています。

(3) 顧客は、そのアクセスデータを使用して行われたすべての活動について責任を負います。ただし、その利用が顧客の過失なく不正な第三者によって行われたことを証明した場合を除きます。

(4) アカウントへの不正アクセスの疑いがある場合、顧客は直ちに[email protected]に通知し、直ちにパスワードを変更する義務があります。

3.4 パスワードのリセット

顧客は、「パスワードを忘れた場合」機能を通じて、期間限定のリセットリンクを含むEメールを要求できます。新しいパスワードは、§ 3.3 Abs. 1の要件を満たす必要があります。

3.5 アカウントの削除

(1) 顧客は、ダッシュボードまたは[email protected]へのEメールを通じて、いつでもアカウントの削除を要求できます。

(2) アカウント削除の際、すべての個人データ、ウェブサイト設定、同意ログ、スキャン結果、および生成された法的テキストは、法的保存義務（§ 147 AO, §§ 238, 257 HGB）に従い、不可逆的に削除されます。請求書および会計データは10年間保存されます。

(3) 削除前に、顧客はエクスポート機能を通じてデータをバックアップする義務があります（§ 11.4）。

3.6 アカウント所有者情報の完全性および最新性

(1) § 3.2 に加えて、以下の事項が適用されます。アカウントの初回作成には技術的にメールアドレスとパスワードのみが必要であることにかかわらず、お客様は、アカウント所有者（契約当事者）に関する情報を真実かつ完全に、かつ最新の状態で登録する義務を負います。

(2) 必要な情報は以下の通りです。消費者（自然人）の場合、敬称、氏名（フルネーム）、および送達可能な住所。事業者（法人）の場合、上記に加えて、法人形態を含む完全な会社名、事業所の住所、および（もしあれば）付加価値税識別番号または納税者番号。

(3) お客様は、変更が生じた場合、これらの情報を直ちに更新しなければなりません。データの管理は、ダッシュボードの「プロフィール」（app.biscotti-cmp.com/profile）からいつでも可能です。

(4) 提供者は、お客様に対し、情報の補完または訂正を求める権利を有し、また、契約の履行、適切な請求書発行（§ 14 UStG）、または法的もしくは契約上の義務（特に Auftragsverarbeitung (AVV) に基づく契約）の履行のために必要な範囲で、適切な証明を要求する権利を有します。

(5) お客様が、要求および合理的な追加期間にもかかわらず、完全かつ正確な情報を登録する義務を履行しない場合、提供者は、サービスの利用を制限するか、または重要な理由により契約を解除する権利を有します。提供者のさらなる法的権利は影響を受けません。

§ 4 サービス内容と料金プラン

4.1 Biscotti CMPの主要機能

Biscotti CMPは、以下の主要機能を含む包括的な同意管理および法的コンプライアンスプラットフォームです：

(a) 同意バナーと同意管理
§ 25 TDDDG、Art. 6 Abs. 1 lit. a DSGVO、および国際的なデータ保護法に従い、ウェブサイト訪問者の同意決定を取得、管理、文書化するための設定可能な同意バナー。バナーは、訪問者のGeoIP検出に基づいて、法域に応じた表示（例：DSGVOの場合はオプトイン、CCPAの場合はオプトアウト）をサポートします。サポートされる同意フレームワークには、DSGVO、CCPA/CPRA、LGPD、Google Consent Mode v2、IAB TCF 2.4、およびGlobal Privacy Control（GPC）が含まれます。

(b) クッキースキャナー
ウェブサイトをクッキー、ローカルストレージエントリ、およびサードパーティトラッカーについてスキャンし、IAB Global Vendor List（GVL）と照合し、AIを使用して自動的に分類（必須、機能、分析、マーケティング）する自動スキャナー。スキャナーは、JavaScriptレンダリングされたページにPlaywrightを使用します。

(c) リーガルスイート — AI法的テキストジェネレーター
Alibaba Cloud Qwenをベースとした、AIベースの法的テキスト生成のための統合ツール。リーガルスイートは、料金プランに応じて、インプリント、プライバシーポリシー、クッキーポリシー、AGB（B2BおよびB2C）、撤回通知、AVV/DPA、配送および返品条件、利用規約、免責事項、NDA、DSA情報、およびその他30以上の文書タイプを生成できます。

(d) リーガルシンク — 法的テキストの自動更新
186以上の法域における法改正を監視する自動システム。関連する変更があった場合、影響を受ける法的テキストは自動的に更新が必要であるとマークされ、希望に応じて自動的に再生成できます（「自動更新」機能付きの料金プランのみ）。

(e) コンプライアンス監査とポリシーチェック
顧客のウェブサイトの自動週次コンプライアンス監査。これには、新しいクッキーの検出、同意問題のチェック、およびAI駆動型スクレイピングと評価（ヘルススコアA～F）による既存の法的テキスト（プライバシーポリシー、インプリント）の分析が含まれます。

(f) 法域知識データベース
186以上の法域および69のビジネスカテゴリに関するコンプライアンス情報を含む包括的な知識データベース。これには、コンプライアンスチェックリストおよび法的要件が含まれます。

(g) 同意分析とA/Bテスト
同意率、バナーインタラクション、およびコンバージョン追跡に関する統計分析。A/Bテストにより、設定可能なトラフィック配分で異なるバナーバリアントを比較できます。

(h) 弁護士マーケットプレイス
弁護士サービスのための仲介プラットフォーム（これらのAGBの§ 14参照）。

(i) 代理店およびホワイトラベル機能
サブアカウント、カスタムドメイン（CNAME）、独自の取引Eメール、および完全なホワイトラベルブランディングによるクライアント管理（これらのAGBの§ 15参照）。

(j) WordPressプラグイン
Biscotti CMPの統合を簡素化するためのWordPressプラグイン（これらのAGBの§ 21参照）。

(k) REST APIとWebhook
REST APIを介したプラットフォームへのプログラムによるアクセス、およびWebhookを介したイベントベースの通知（これらのAGBの§ 19参照）。

(l) ニュースレター
製品アップデート、データ保護法、およびコンプライアンスに関する情報を提供するニュースレターサービス（これらのAGBの§ 16参照）。

(m) レビュー報酬プログラム
外部プラットフォームでの顧客レビューに対する報酬プログラム（これらのAGBの§ 17参照）。

4.2 AI生成コンテンツに関する重要な免責事項

4.3 同意データと保存

(1) ウェブサイト訪問者の同意決定は、標準で18ヶ月間保存されます。顧客は、ウェブサイト設定で保存期間を個別に設定できます。

(2) 同意データは仮名化されて保存されます。IPアドレスは法域検出のためにのみ処理され、その後匿名化されます（IPハッシュ）。生のIPアドレスは永続的に保存されません。

(3) ウェブサイト訪問者は、公開されている同意検索ページで同意IDを入力することにより、保存されている同意データを閲覧できます（Art. 15 DSGVO）。この機能は、IPアドレスあたり1分間に10件のリクエストに制限されています。

4.4 サブスクリプションプラン（料金プラン）

当社は以下の料金プランを提供しており、その正確なサービス範囲は当社のウェブサイトの現在のサービス説明および以下の規定から確認できます：

(a) 通常のサブスクリプションプラン（月払いまたは年払い）

FREE（無料）：

• 月間最大5,000セッション、1ウェブサイト
• 同意フレームワーク：DSGVO、Google Consent Mode v2
• スキャナー：月次、AI分類、スマート自動ブロック
• リーガルスイート：インプリント、プライバシーポリシー、クッキーポリシー（文書あたり月間最大3回生成）
• 分析：基本統計
• ブランディング：バナーにBiscottiブランディングが表示
• サポート：コミュニティ
• APIアクセスなし、代理店機能なし
• 注：このプランは無期限の試用期間として機能します。

STARTER：

• 月間最大15,000セッション、3ウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2
• スキャナー：週次、AI分類、スマート自動ブロック
• リーガルスイート：Starter文書すべてに加え、AGB、撤回通知、配送および返品条件（文書あたり月間最大3回生成）
• 分析：基本統計
• ブランディング：Biscottiブランディングなし
• サポート：コミュニティ、Eメール
• APIアクセスなし、代理店機能なし

GROWTH：

• 月間最大60,000セッション、10ウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• スキャナー：日次、AI分類、スマート自動ブロック
• リーガルスイート：Starter文書すべてに加え、AVV/DPA、無制限生成、リーガル自動更新
• 分析：基本統計、同意分析、A/Bテスト
• ブランディング：ホワイトラベル（Biscottiブランディングなし、独自のブランディング可能）
• サポート：コミュニティ、Eメール
• APIアクセスなし、代理店機能なし

BUSINESS：

• 月間最大500,000セッション、20ウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• スキャナー：時間ごと、AI分類、スマート自動ブロック
• リーガルスイート：40以上の文書タイプ、無制限生成、リーガル自動更新、DSA情報
• 分析：基本統計、同意分析、A/Bテスト、コンバージョン追跡
• ブランディング：独自の企業ロゴ付きホワイトラベル
• サポート：コミュニティ、Eメール、優先サポート
• REST APIアクセス
• 代理店機能なし

AGENCY：

• 月間最大2,000,000セッション、50ウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• スキャナー：リアルタイム（15分ごと）、AI分類、スマート自動ブロック
• リーガルスイート：40以上の文書タイプ、無制限生成、リーガル自動更新、DSA情報
• 分析：基本統計、同意分析、A/Bテスト、コンバージョン追跡
• ブランディング：ホワイトラベルプロ（独自のドメイン/CNAME、独自のEメール、独自のロゴ）
• サポート：コミュニティ、Eメール、優先サポート、専用サポート
• REST APIアクセス
• 代理店機能：最大25のサブアカウント、リセラーダッシュボード、テストドメイン、プロキシトークンアクセス

ENTERPRISE：

• 無制限のセッション、無制限のウェブサイト、無制限のサブアカウント
• Agencyプランのすべての機能
• 専任担当者による専用サポート
• 個別の合意（SLA、機能範囲、価格）による
• [email protected]への連絡が必要

(b) Lifetime-Dealプラン（LTD） — 一括払い

LTDプランは、認定された第三者プラットフォーム（例：earlybird.so）を通じてのみ販売され、ライセンスキーの引き換えによって有効化されます。これらは一括払いであり、無期限の利用権を付与します（§ 4.6参照）。

LTD STARTER：

• 月間最大100,000セッション、無制限のウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2
• スキャナー：週次
• リーガルスイート：40以上の文書タイプ（文書あたり月間最大3回生成）
• 分析：基本統計
• ブランディング：独自のロゴ、完全なホワイトラベルではない
• サポート：コミュニティ、Eメール
• APIアクセスなし、代理店機能なし

LTD GROWTH：

• 月間最大250,000セッション、無制限のウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• スキャナー：日次
• リーガルスイート：40以上の文書タイプ、無制限生成
• 分析：基本統計、同意分析、A/Bテスト
• ブランディング：独自のロゴ付き完全ホワイトラベル
• サポート：コミュニティ、Eメール
• APIアクセスなし、代理店機能なし

LTD BUSINESS：

• 月間最大1,000,000セッション、無制限のウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• スキャナー：時間ごと
• リーガルスイート：40以上の文書タイプ、無制限生成
• 分析：基本統計、同意分析、A/Bテスト、コンバージョン追跡
• ブランディング：独自のロゴ付き完全ホワイトラベル
• サポート：コミュニティ、Eメール、優先サポート
• REST APIアクセス
• 代理店機能なし

LTD AGENCY：

• 月間最大5,000,000セッション、無制限のウェブサイト
• 同意フレームワーク：DSGVO、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• スキャナー：リアルタイム（15分ごと）
• リーガルスイート：40以上の文書タイプ、無制限生成
• 分析：基本統計、同意分析、A/Bテスト、コンバージョン追跡
• ブランディング：ホワイトラベルプロ（独自のドメイン/CNAME、独自のEメール、独自のロゴ）
• サポート：コミュニティ、Eメール、優先サポート、専用サポート
• REST APIアクセス
• 代理店機能：最大50のサブアカウント、リセラーダッシュボード、テストドメイン

4.5 セッションベースの課金

4.5.1 セッションの定義とカウント

(1) 「セッション」は、顧客のウェブサイトでBiscotti CMPウィジェット（biscotti.min.js）がロードされ、Biscottiインフラストラクチャの/api/v1/pingエンドポイントにHTTP Pingを送信した場合にカウントされます。

(2) 統合されたボット検出機能は、ユーザーエージェント分析、ヘッダー分析（例：Accept-Languageヘッダーの欠如）、ヘッドレスブラウザの検出、IPベースのレート制限などの基準に基づいて各アクセスを分析します。自動化されたもの（ボット）として識別されたアクセスは、セッションとしてカウントされず、課金されません。

(3) セッションは、発生した請求月に割り当てられます。代理店の場合、セッションはすべてのサブアカウントで集計されます。

4.5.2 セッション制限とエスカレーション

料金プランは月間セッション制限に拘束されます。制限に近づくか超過した場合、以下のエスカレーションモデルが適用されます：

• 80 %（警告）：Eメールおよびダッシュボードアラートで通知。
• 100 %（制限到達）：Eメールおよびアラートで通知。この時点から、利用可能な場合は購入したクレジットが消費されます。
• 110 %（最終警告）：Eメールおよびアラートで、バナーが間もなく無効になることを通知。
• 120 %（バナーブロック）：クレジットが残っていない場合、同意バナーは無効になります（表示されなくなります）。

4.5.3 クレジットパック

顧客は、クレジットパックの形で追加のセッション割り当てを購入できます。クレジットパックには1,000,000の追加セッションが含まれます。クレジットは、通常の料金プランの制限を超過した場合（100%から120%の間）に自動的に消費されます。未使用のクレジットは失効せず、返金不可です。

4.5.4 未使用セッションの繰り越し

請求月に未使用のセッションは直ちに失効しません。未使用セッションの50%は翌月に繰り越されます。この繰り越しは、通常のプラン制限の最大50%に上限が設定されています。例：Growthプランで60,000の制限がある場合、40,000しか使用されなかった場合、10,000（20,000の50%）が翌月に繰り越され、翌月には最大70,000セッションが利用可能になります。

4.6 LTDプラン（Lifetime Deals）に関する特別規定

(1) LTDプランは、引き換え時に利用可能な各料金プランの機能に対する無期限の利用権を付与します。当社は、プラットフォームの継続的な開発の一環として機能範囲を拡張する権利を留保しますが、実質的に制限することはありません。

(2) LTDプランは自動更新されず、定期的な支払い義務もありません。

(3) LTDプランのセッション制限は暦月ごとに適用されます。超過はクレジットパックの購入によって可能です。

(4) LTDプランには§ 11の解約規定が準用され、顧客による解約はいつでも期間の遵守なしに可能です。ライセンスキー引き換え後の購入価格の返金は除外されます（§ 10.2参照）。

4.7 スキャン割り当て

1日あたりの手動でトリガー可能なスキャン回数は、料金プランによって制限されます：

• FREE：2スキャン/日/ドメイン
• STARTER：3スキャン/日/ドメイン
• GROWTH / BUSINESS：5スキャン/日/ドメイン
• AGENCY：20スキャン/日/ドメイン
• ENTERPRISE：無制限

さらに、ドメインあたり1分間に最大1スキャンのバースト制限が適用されます。自動的にスケジュールされたスキャン（料金プランのスキャン頻度に従う）は、これらの割り当てとは独立して実行されます。

4.8 公開クッキーチェッカー

マーケティングウェブサイトでは、登録なしで利用できる無料の公開クッキーチェッカーが提供されています。これは、IPアドレスあたり1日3スキャンに制限されており、ダッシュボードの完全なスキャナーと比較して機能が制限されています。

§ 5 価格と支払い条件

5.1 価格と税金

(1) ウェブサイトに記載されているすべての価格は、顧客が消費者である場合、それぞれ有効な法定付加価値税（総額）を含みます。

(2) 事業者（B2B）の場合、税金計算は以下の通りです：

• ドイツの顧客：19%の付加価値税
• 有効なUSt-IdNr.を持つEUの顧客：リバースチャージ方式（0%の付加価値税、納税義務は顧客に移転）
• USt-IdNr.を持たないEUの顧客（B2C）：OSS方式（One-Stop-Shop）に従い、仕向地の付加価値税
• 第三国の顧客：非課税（0%の付加価値税）

(3) 有料プランの場合、完全な請求先住所の登録が必須です。

5.2 支払期日と請求期間

(1) 有料サブスクリプションプランの報酬は、チェックアウト時に直ちに支払期日が到来します。支払処理は、支払いサービスプロバイダーStripe（Stripe Payments Europe, Limited, Dublin, Ireland）を通じてサブスクリプションモードで行われます。

(2) サブスクリプションは、選択された期間に応じて、月次または年次で自動的に更新されます。ただし、期限内に解約されない場合を除きます（§ 11）。

(3) LTDプランの場合、支払いは各第三者プラットフォームを通じて一括で行われます。支払処理は第三者プラットフォームの条件に従います。

5.3 支払い方法

当社は以下の支払い方法を受け付けており、その利用可能性は登録場所および支払いサービスプロバイダーによって異なる場合があります：

• クレジットカード：Visa、Mastercard、American Express、JCB、Discover、UnionPay、Cartes Bancaires
• SEPAダイレクトデビット
• PayPal、Apple Pay、Google Pay、Amazon Pay、Link (Stripe)、Samsung Pay
• Sofortüberweisung / Klarna Pay Now、Klarna Rechnung
• 現地支払い方法：iDEAL、Bancontact、EPS、Przelewy24、Multibanco、BLIK、ACH Direct Debit、BECS Direct Debit

5.4 請求書発行（ZUGFeRD）

(1) 請求書は、ZUGFeRD形式（EN 16931に準拠したXMLが埋め込まれたPDF）で電子的に作成され、顧客にEメールで送信されるとともに、ダッシュボードでダウンロード可能になります。

(2) 請求書には、INV-YYMM-XXXXX形式の連続した請求書番号が付与されます。顧客番号はCUS-YYMM-XXXXX形式で付与されます。

(3) 請求書払い（個別のケースで提供される場合）の場合、支払期日は請求書発行日から14日です。

5.5 延滞

(1) 顧客が支払いを延滞した場合、法定の延滞利息（§ 288 BGB）が適用されます：消費者には基本金利の5パーセントポイント、事業者には9パーセントポイントが加算されます。

(2) 督促料は徴収されません。さらなる延滞損害の請求は留保されます。

(3) 14日を超える支払いの延滞があった場合、当社は未払い金が清算されるまでプラットフォームへのアクセスを一時的に停止する権利を有します。同意バナーは、顧客のDSGVOコンプライアンスを危険にさらさないために、停止中もアクティブなままです。

5.6 価格変更

(1) 当社は、次回の請求期間の少なくとも30日前までに、サブスクリプションの価格を調整する権利を留保します（§ 315 BGB）。顧客にはEメールで通知されます。

(2) 新しい価格は、現在の請求期間が終了した後にのみ適用されます。顧客が価格変更に同意しない場合、現在の期間の終了時に期限内にサブスクリプションを解約できます。

(3) 価格変更は、LTDプランには適用されません。LTDプランは一括払いによって清算されるためです。

§ 6 納品とサービス提供

6.1 デジタルコンテンツの提供

当社のサービスの提供は、SaaSプラットフォーム（ダッシュボード）へのアクセスを付与し、顧客のウェブサイトに組み込むためのバナーコード（JavaScriptスニペット）を提供することによって、完全にデジタルで行われます。部分的な納品（例：機能の段階的な有効化）は、顧客にとって合理的な範囲で許容されます。

6.2 サービスレベル契約（SLA）と可用性

(1) 当社は、年間平均99%のシステム可用性を保証します。「利用可能」とは、システムが5秒未満でリクエストに応答することを意味します。

(2) 可用性計算から除外されるもの：

• 計画され、事前に（少なくとも48時間前までに）通知されたメンテナンス期間
• 重大なセキュリティ脆弱性を修正するための緊急メンテナンス作業（可能な限り早期に、少なくともダッシュボード通知で告知）
• 不可抗力に起因するダウンタイム（§ 25）
• 当社の管理外にある外部サービスプロバイダーの障害（§ 24）

(3) Enterpriseプランの場合、拡張された可用性保証とSLAクレジットを含む個別のSLA契約を締結できます。

6.3 アップデートとサポート

(1) 定期的なアップデート（バグ修正、セキュリティアップデート、機能拡張）はすべての料金プランに含まれており、自動的に提供されます。

(2) カスタマーサービスは通常、24時間以内（営業日）に返信します。優先サポートおよび専用サポートには、より短い応答時間が適用されます。

(3) 苦情は内部のエスカレーションプロセスを通じて処理されます。

§ 7 利用権と所有権留保

7.1 ライセンス範囲

(1) 支払期日が到来した報酬の全額支払い（またはLTDプランの場合：ライセンスキーの引き換え）をもって、当社は顧客に対し、契約期間中、予約された料金プランの制限内でBiscotti CMPソフトウェアを意図された目的で利用するための非独占的、譲渡不能、サブライセンス不能な権利を付与します。

(2) 利用権には、ダッシュボードへのアクセス、顧客の登録済みウェブサイトへのバナーコードの組み込み、リーガルスイート、スキャナー、および予約された料金プランに含まれるその他すべての機能の利用が含まれます。

(3) サブライセンスは、代理店機能（§ 15）の枠内でサブアカウントに対してのみ許可されます。

7.2 禁止行為

顧客は以下の行為を明示的に禁止されています：

(a) ソフトウェアを逆コンパイル、逆アセンブル、またはリバースエンジニアリングすること。ただし、§ 69e UrhGにより法的に強制的に許可されている場合を除きます。

(b) IABベンダーデータベース、法域知識データベース、または当社のソフトウェアの他の部分からデータを体系的に読み取ったりコピーしたりするために、自動スクリプト、ボット、またはスクレイピングツールを使用すること。

(c) ソフトウェアを違法な目的、特にスパム、マルウェア、または違法なコンテンツの配布のために使用すること。

(d) 技術的な措置によってセッションカウントを操作または回避すること。

(e) 他の顧客に対するプラットフォームの安定性、セキュリティ、または可用性を損なう方法でソフトウェアを使用すること。

(f) 不正な第三者にアクセスデータを共有すること、または同じ自然人または法人に対して複数のアカウントを作成すること（代理店機能の枠内を除く）。

(g) 適用される輸出管理および制裁規制（特にEU規則、米国OFAC制裁）に違反してソフトウェアを使用すること、または制裁対象国の人物にアクセスを許可すること。

7.3 フェアユースポリシー

プラットフォームの利用は、フェアユースポリシーに従うものとし、その最新版はbiscotti-cmp.com/de/fair-useで確認できます。フェアユースポリシーに違反した場合、当社は事前の警告の後、アカウントを一時的に停止するか、契約を特別に解除する権利を有します。

7.4 所有権留保

契約から生じる現在および将来のすべての請求が完全に支払われるまで、当社は付与されたデジタルコンテンツの利用権の完全な撤回を留保します（§ 449 BGB類推適用）。

§ 8 保証と瑕疵責任

8.1 消費者に対する法定保証（B2C）

消費者には、§§ 327 ff. BGB（デジタル製品に関する契約）に基づく法定保証権が適用されます。当社は、ソフトウェアが契約に従って使用された場合、合意された品質を有し、契約期間中、契約に従った状態が維持されることを保証します（§ 327f BGBに基づく更新義務）。

8.2 事業者に対する特則（B2B）

(1) 事業者に対する保証請求は、主に瑕疵の修補（追完）に限定されます。合理的な期間または2回の試行の後も瑕疵の修補が失敗した場合、顧客は減額または契約を解除することができます。

(2) 契約締結時に存在した瑕疵に対する無過失責任（§ 536a BGB）は除外されます。

(3) 事業者には、§ 377 HGBに準じた直ちに通知する義務が課せられます：ソフトウェアまたは提供されたコードの明白な瑕疵は、直ちに、遅くとも提供後14日以内にテキスト形式で通知されなければなりません。調査および通知義務に違反した場合、当該瑕疵に関してサービスは承認されたものとみなされます。

§ 9 責任制限

9.1 無制限責任

当社は以下の場合は無制限に責任を負います：

• 故意および重過失の場合、
• 生命、身体、または健康の侵害による損害の場合、
• 明示的な保証を引き受けた場合、
• 悪意をもって隠蔽された瑕疵の場合、
• 製造物責任法（ProdHaftG）に基づく請求の場合。

9.2 軽過失における制限責任

重要な契約義務（主要義務）の軽過失による違反の場合、当社の責任は、契約に典型的な、予見可能な損害に限定されます。重要な契約義務とは、その履行が契約の適切な実施を可能にし、契約相手が通常その遵守を信頼できる義務を指します。その他の場合、軽過失に対する責任は除外されます。

9.3 責任上限（B2B）

事業者に対しては、§ 9.1の場合を除き、責任は、損害発生前の過去12ヶ月間に顧客が支払った報酬額、ただし最低500ユーロに限定されます。LTDプランの場合、責任は一括で支払われた購入価格に限定されます。

9.4 間接損害に対する責任除外（B2B）

事業者に対しては、軽過失による間接損害、特に逸失利益、生産停止、データ損失（バックアップによって回避できない範囲）、または評判損害に対する責任は除外されます。

9.5 AI生成法的テキストに対する責任除外

§ 4.2に記載されている通り、AIによって生成された法的テキスト（インプリント、AGB、AVV、プライバシーポリシーなど）の内容および法的正確性に関するいかなる責任も、法的に許容される範囲で完全に除外されます。顧客は、自身のウェブサイトに公開されるテキストの法的審査について単独で責任を負います。

9.6 弁護士マーケットプレイスに対する責任除外

(1) 弁護士マーケットプレイス（§ 14）を通じて仲介される弁護士サービスについて、当社は責任を負いません。弁護士サービスに関する契約は、顧客と各弁護士との間でのみ成立します。当社は、この契約の当事者でも、弁護士の履行補助者でもありません。

(2) 当社は、弁護士の助言またはその他の弁護士サービスの品質、正確性、完全性、または適時性について責任を負いません。

(3) 当社の責任は、仲介プラットフォームの適切な技術的提供およびStripe Connectを介した支払処理に限定されます。

9.7 知識データベースに対する責任除外

法域知識データベースに含まれる情報は、一般的な情報提供のみを目的としており、法的助言を構成するものではありません。当社は、コンテンツの正確性、完全性、または最新性についていかなる保証も行いません。

9.8 コンプライアンス責任

(1) 顧客は、Art. 4 Nr. 7 DSGVOの意味における責任者として、自身のウェブサイトのデータ保護法への適合性について単独で責任を負います。Biscotti CMPは、コンプライアンスを支援するための技術ツールを提供するに過ぎません。

(2) 当社は、Biscotti CMPの利用が適用されるすべてのデータ保護法の完全な遵守を保証するものではありません。同意バナーの設定、同意カテゴリの選択、およびウェブサイトへの組み込みは顧客の責任です。

§ 10 相殺および留置権

お客様は、その対抗請求が法的に確定しているか、異議なく認められているか、または当社によって承認されている場合に限り、相殺する権利を有します。お客様は、その対抗請求が同一の契約関係に基づく場合に限り、留置権を行使する権限を有します。消費者に対する例外：消費者は、期限の到来したあらゆる対抗請求と相殺する権利を有します。

§ 11 消費者のための撤回権（B2C）

お客様がドイツ民法典（§ 13 BGB）の意味における消費者である場合、原則として法定の撤回権を有します。

撤回に関する指示

撤回権

お客様は、理由を述べることなく、14日以内に本契約を撤回する権利を有します。撤回期間は、契約締結日から14日間です。

撤回権を行使するためには、お客様は当社（Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, 電話: +49 3322 50703301, Eメール: [email protected]）に対し、本契約を撤回する旨の明確な意思表示（例：郵便で送付された書簡またはEメール）を行う必要があります。そのために、添付の撤回フォームのひな形を使用することができますが、これは必須ではありません。

撤回期間を遵守するためには、撤回期間の満了前に撤回権の行使に関する通知を発送するだけで十分です。

撤回の結果

お客様が本契約を撤回した場合、当社は、お客様から受領したすべての支払いを、お客様による本契約の撤回に関する通知が当社に到達した日から遅滞なく、かつ遅くとも14日以内に返還します。この返還には、お客様が当初の取引で使用したのと同じ支払手段を使用します。ただし、お客様と明示的に異なる合意がなされた場合はこの限りではありません。いかなる場合も、この返還に関して手数料が請求されることはありません。

11.1 撤回権の早期消滅（デジタルコンテンツ）

11.2 LTDプランにおける撤回権の不存在

第三者プラットフォームを通じて取得され、ライセンスキーの引き換えによって有効化されるLifetime-Deal-プラン（LTD）の場合、お客様が契約履行が直ちに開始されることに事前に明示的に同意し、かつ、撤回権の喪失を認識していることを確認した場合、ライセンスキーの引き換えおよびデジタルコンテンツの即時提供をもって撤回権は消滅します。第三者プラットフォームでのライセンスキーの取得には、それぞれの第三者プラットフォームの撤回規定が適用されます。

§ 12 契約期間、解約およびデータ処理

12.1 契約期間と更新

(1) 契約の最低期間は、お客様がチェックアウト時に選択した請求期間（月次または年次）によって決定されますが、最大24ヶ月です。

(2) 定期購読は、期限内に解約されない限り、それぞれ予約された期間（年間サブスクリプションの場合は最大でさらに1年間）自動的に更新されます。

(3) 年間サブスクリプションの場合、自動更新の30日前にEメールでお客様に通知します。

(4) LTDプランには無期限の契約期間が適用されます（§ 4.6参照）。

(5) FREEプランには最低契約期間がなく、いつでも終了できます。

12.2 解約期間と解約方法

(1) 解約期間は、それぞれの請求期間の満了の1日前です。解約は、プランが既に支払われた期間の終わりまで継続することを意味します。

(2) 解約は以下の方法で行うことができます。

• ダッシュボードの顧客ポータル経由（セルフサービス）
• ドイツ民法典（§ 312k BGB）に従い、当社のウェブサイト上の「ここで契約を解約する」という簡単にアクセスできるボタン経由（解約ボタン）
• テキスト形式（例：[email protected]へのEメール）

(3) 解約は期間満了前に取り消すことができます（Resume-機能）。

(4) ダウングレードの場合、現在のプランは期間終了まで継続し、その後自動的に切り替わります。アップグレードは、按分計算（Proration）により直ちに実行されます。

12.3 特別解約

重要な理由による特別解約の権利は、両当事者にとって影響を受けません（§ 314 BGB）。特に、以下の場合に重要な理由が存在します。

• お客様が催告にもかかわらず2ヶ月以上の支払いを滞納している場合、
• お客様が本利用規約に繰り返しまたは重大に違反した場合、
• 一方の当事者の財産について破産手続きが開始されたか、または財産不足により開始が拒否された場合、
• プラットフォームが不可抗力（§ 25）により3ヶ月以上利用できない場合。

12.4 解約/ダウングレード時のデータ処理

(1) 解約が有効になった後、アカウントは無料のFREEプランにダウングレードされます。30日間の移行期間（Grace Period）が適用されます。

• 1日目～30日目：お客様は引き続きダッシュボードにアクセスし、データをエクスポートできます。
• 23日目：データが7日後に削除される旨の自動Eメール警告。
• 30日目：利用データ（ウェブサイト、スキャン、Consent-Logs、Session-Logs、A/B-テスト、Legal Entities、生成された法務テキスト）は回復不能に削除されます。アカウントは匿名化されます。

(2) 請求書および会計データは、ドイツ租税通則法（§ 147 AO）およびドイツ商法典（§§ 238, 257 HGB）に従い、10年間保存されます。

12.5 データポータビリティ（Art. 20 DSGVO）

お客様は、ダッシュボードを通じていつでも機械可読なCSV形式でデータの輸出を要求できます。輸出には、アカウントマスターデータ、ウェブサイト設定、請求書、および最大10,000件のConsent Recordsが含まれます。より大規模な輸出については、お客様はサポートに連絡することができます。

12.6 バックアップの責任

(1) 共有責任（Shared Responsibility）の原則が適用されます。アクティブなサブスクリプション期間中、当社はConsent-データへのアクセス可能性とバックアップを確保します。バックアップは毎日作成され、暗号化された形式でS3互換ストレージ（AWS S3 / MinIO）に保存されます。整合性はSHA-256チェックサムによって保証されます。

(2) 30日間の解約期間中、お客様はデータをエクスポートする義務があります。削除後、お客様は同意の証明義務（Art. 7 Abs. 1 DSGVO）について単独で責任を負います。

12.7 データ移行

当社は、お客様が他のConsent-Management-プロバイダーに移行する際に、特にエクスポート機能（§ 12.5）の提供を通じて、合理的な範囲で支援します。これを超える移行支援は、Enterprise-プランの範囲内で個別に合意することができます。

§ 13 秘密保持（B2Bのみ）

(1) 両契約当事者は、契約締結および履行の過程で取得した相手方当事者のすべての機密情報を、無期限に（契約終了後も少なくとも3年間）秘密として扱い、契約履行の目的のみに使用することを約束します。

(2) 機密情報には、特にドイツ企業秘密保護法（§ 2 GeschGehG）の意味における企業秘密、技術文書、顧客データ、価格設定、および事業戦略が含まれます。

(3) 以下の情報は除外されます。

• 通知時点で既に公知であった情報、またはその後、受領当事者の過失なく公知となった情報、
• 通知前に受領当事者に合法的に知られていた情報、
• 受領当事者によって独立して開発された情報、
• 第三者から合法的に、かつ秘密保持義務なしに取得された情報。

(4) 履行補助者への開示は、彼らが同等の秘密保持義務を負う場合にのみ許可されます。

§ 14 弁護士マーケットプレイス（Attorney Marketplace）

14.1 Campcruisers GmbHの仲介者としての役割

(1) Campcruisers GmbHは、Biscotti CMPを通じて弁護士マーケットプレイスを運営しており、お客様とプラットフォームに登録された独立した弁護士との間で弁護士サービスを仲介することを可能にします。

14.2 弁護士登録と認証

(1) 弁護士は、多段階の登録プロセスを通じてプラットフォームに登録できます。登録には、連絡先情報、専門資格、専門分野の入力、および認証書類（例：弁護士資格、最大10 MB、PDF/JPEG/PNG）のアップロードが含まれます。

(2) 登録は当社によって審査されます。当社は、理由を述べることなく登録を拒否する権利を留保します。登録ステータスは、PENDING_APPROVAL → APPROVED または REJECTED の段階を経ます。

(3) 当社は、弁護士が提供する資格および認可の正確性について保証しません。認証は最善の知識と信念に基づいて行われますが、お客様による独立した審査に代わるものではありません。

14.3 委任のライフサイクル

(1) 弁護士マーケットプレイスを通じて仲介される委任の典型的な流れは、以下のフェーズを含みます。

• 見積もり依頼（QUOTE_REQUESTED）：お客様は依頼内容を説明し、見積もりを要求します。
• 見積もり（QUOTE_SENT）：弁護士はサービス内容と価格を含む見積もりを作成します。
• 支払い（PAYMENT_PENDING）：お客様は見見積もりを受け入れ、支払いを実行します。
• 処理中（IN_REVIEW）：弁護士は委任を処理します。
• 完了（COMPLETED）：委任が完了します。

(2) その他の可能なステータス：QUOTE_REJECTED（見積もり拒否）、QUOTE_EXPIRED（見積もり7日後に失効）、CANCELLED（キャンセル済み）、DISPUTED（紛争中）。

(3) 紛争（DISPUTED）の場合、当社は当事者間の仲介に努めますが、これを行う義務はありません。法的な紛争は、委任契約の当事者に帰属します。

14.4 Stripe Connectを通じた支払い処理

(1) 委任案件の支払い処理は、Stripe Connect（Stripe Payments Europe, Limited, Dublin, Ireland）を通じて行われます。弁護士はStripe Connect Express Accountsを通じて支払いを受けます。

(2) Campcruisers GmbHは、委任金額に対してプラットフォーム手数料を徴収します。手数料の額はダッシュボードに透明に表示され、システム設定で構成できます。

(3) 弁護士への支払いは、プラットフォーム手数料とStripe手数料を差し引いた後、Stripe-Connect-条件に従って行われます。

(4) Stripe Connectの利用には、Stripe Connected Account AgreementおよびStripe Terms of Serviceが補足的に適用されます。

14.5 ビデオ相談

(1) 弁護士マーケットプレイスは、お客様と弁護士の間でのビデオ相談の可能性を提供します。ビデオ相談は、Twilio（Twilio Ireland Limited, Dublin, Ireland）サービスを通じて提供されます。

(2) ビデオ相談の費用は弁護士によって設定され（1分あたりまたは定額）、見積もりに含まれます。

(3) 両当事者が同意した場合、ビデオ相談は録画されることがあります。録画は暗号化されて保存され、委任完了後、適用される保存期間に従って削除されます。

14.6 評価システム

(1) お客様は、委任完了後に弁護士を評価できます。評価は真実かつ客観的でなければなりません。

(2) 当社は、適用法に違反する、侮辱的である、または明らかに虚偽の事実主張を含む評価を削除する権利を留保します。

(3) 弁護士は、評価に返信する権利を有します。

14.7 弁護士マーケットプレイスにおける責任

(1) 弁護士マーケットプレイスに関連するCampcruisers GmbHの責任は、プラットフォームおよび支払いインフラストラクチャの適切な技術的提供に限定されます。

(2) 弁護士サービスの品質、正確性、完全性については、それぞれの弁護士が単独で責任を負います。弁護士の職業賠償責任保険は、本契約の対象ではありません。

(3) § 9の一般的な責任制限が補足的に適用されます。

§ 15 エージェンシーおよびホワイトラベル機能

15.1 前提条件

エージェンシーおよびホワイトラベル機能は、AGENCY、LTD_AGENCY、またはENTERPRISEプランのお客様のみが利用できます。

15.2 サブアカウント管理

(1) エージェンシーは、エンドクライアントのためにサブアカウントを作成および管理できます。サブアカウントの最大数は、契約プランによって異なります。

• AGENCY：最大25のサブアカウント
• LTD_AGENCY：最大50のサブアカウント
• ENTERPRISE：無制限

(2) サブアカウントは、独自の機能範囲（毎日のスキャン、Consent-Analytics、A/B-Testing、Legal Suiteの40以上のドキュメントタイプ、無制限のドメイン）を持つAGENCY_CLIENTプランタイプを受け取ります。

(3) サブアカウント所有者への招待はEメールで行われます。エージェンシーは、プロキシトークンを通じてサブアカウントのダッシュボードにアクセスし、エンドクライアントに代わって設定を行うことができます。

(4) セッションは、エージェンシーのすべてのサブアカウント間で集計され、エージェンシープランのセッション制限に対してカウントされます。エージェンシーは、セッション制限の遵守に責任を負います。

15.3 カスタムドメイン（CNAME）

(1) エージェンシーは、ダッシュボードに独自のドメイン（例：app.biscotti-cmp.comの代わりにapp.meine-agentur.de）を設定できます。これには、CNAME-DNS-エントリの設定が必要です。

(2) DNS設定は自動的に検証されます。検証が成功すると、Let's Encryptを通じてSSL証明書が自動的にプロビジョニングおよび更新されます。

(3) ルーティングはTraefikを通じて行われます。エージェンシーは、正しいDNS設定に責任を負います。

15.4 独自のトランザクションEメール

(1) エージェンシーは、エンドクライアントへのトランザクションEメール送信のために独自のEメールプロバイダーを設定できます。サポートされているプロバイダー：Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP。

(2) API-KeysおよびSMTPアクセスデータは暗号化されて（AES-256-GCM）保存されます。

(3) Eメールはエージェンシーのブランディングで送信されます。エージェンシーは、Eメールコンプライアンス（特にドイツ不正競争防止法（§ 7 UWG）、CAN-SPAM Act）の遵守に責任を負います。

15.5 ホワイトラベルブランディング

(1) エージェンシーは、ダッシュボードとConsent-Bannerを完全に独自のブランディングで運用できます。これには、独自のブランド名、独自のロゴ、独自のカラー、バナー用のCustom CSS、「Powered by Biscotti」の表示およびフッターの非表示が含まれます。

(2) ホワイトラベルブランディングは、ダッシュボード、Eメール、Consent-Bannerを含む、エージェンシーのエンドクライアントとのすべての接点に及びます。

15.6 エージェンシーの責任

(1) エージェンシーは、Campcruisers GmbHとの関係において、唯一の契約当事者であり、そのサブアカウント所有者による本利用規約の遵守に責任を負います。

(2) エージェンシーは、エンドクライアントのために処理者として活動する場合、エンドクライアントと独自の契約（Art. 28 DSGVOに基づく処理契約を含む）を締結する義務があります。

(3) エージェンシーは、そのサブアカウント所有者による本利用規約への違反について、Campcruisers GmbHに対して責任を負います。

§ 16 ニュースレター

16.1 登録とダブルオプトイン

(1) お客様は、製品アップデート、データ保護法、コンプライアンス関連事項、およびオファーに関する情報を受け取るために、Biscotti-CMP-ニュースレターに登録できます。

(2) 登録はダブルオプトイン方式で行われます。Eメールアドレスを入力した後、お客様は確認リンク付きの確認Eメールを受け取ります。確認リンクをクリックして初めて登録が有効になります。

(3) ニュースレターの送信の法的根拠は、Art. 6 Abs. 1 lit. a DSGVOとドイツ不正競争防止法（§ 7 Abs. 2 Nr. 3 UWG）の関連規定に基づくお客様の同意です。

16.2 購読解除

お客様はいつでもニュースレターの購読を解除できます。各ニュースレターEメールには購読解除リンク（Unsubscribe）が含まれています。購読解除は直ちに有効になります。

16.3 データ保護

ニュースレターに関連する個人データの処理に関する詳細情報は、当社のデータ保護宣言をご覧ください。

§ 17 レビュー報酬プログラム

17.1 プログラムの説明

(1) レビュー報酬プログラムの一環として、お客様は外部プラットフォームでの評価投稿に対して報酬を受け取ることができます。

(2) サポートされているプラットフォーム：OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so。

17.2 報酬

(1) 検証済みの各評価に対して、お客様は15,000ボーナスセッションと、1ヶ月間の次の上位プランへのアップグレードを受け取ります。

(2) 報酬の有効期間は6ヶ月（通常のサブスクリプションプランの場合）または無期限（LTDプランの場合）です。

17.3 条件

(1) 評価は本物で真実でなければなりません。偽造または誤解を招く評価は禁止されており、プログラムからの除外につながります。

(2) 各評価は当社によって審査されます（管理者承認プロセス）。当社は、参加条件を満たさない評価を拒否する権利を留保します。

(3) プラットフォームごとに、お客様1人あたり最大1つの評価が対象となります。

(4) レビュー報酬プログラムへの参加に関する法的権利はありません。当社は、プログラムをいつでも変更または中止する権利を留保します。

§ 18 チーム管理

18.1 マルチユーザーアクセス

(1) アカウント所有者は、ダッシュボードのチーム管理を通じて、他のユーザー（チームメンバー）をEメールで招待し、アカウントに共同でアクセスできます。

(2) チームメンバーは、アカウント所有者によって割り当てられた役割と権限（Role-Based Access Control — RBAC）でダッシュボードにアクセスできます。

18.2 アカウント所有者の責任

(1) アカウント所有者は、アカウントの範囲内でのチームメンバーのすべての行動に責任を負います。

(2) アカウント所有者は、アカウントを離れるチームメンバーを直ちに削除し、そのアクセスを取り消す義務があります。

(3) チームメンバー間でのアクセスデータの共有は禁止されています。各チームメンバーは独自のアクセスデータを持つ必要があります。

§ 19 APIアクセスとWebhooks

19.1 APIアクセス

(1) BUSINESS、AGENCY、LTD_BUSINESS、LTD_AGENCY、またはENTERPRISEプランのお客様は、Biscotti-CMP-REST-APIにアクセスできます。

(2) アクセスは、ダッシュボードで生成できるAPI-Keysを通じて行われます。API-Keysはbsc_*の形式で、それぞれの口座に紐付けられています。

(3) API-Keysは機密として扱われ、許可されていない第三者に開示してはなりません。お客様は、自身のAPI-Keyを通じて実行されたすべての行動について責任を負います。

(4) API-Keysは、ダッシュボードでいつでも取り消し、再生成できます。

19.2 レート制限

(1) APIは、API-Keyあたり1分間に600リクエストのレート制限を受けます。

(2) レート制限を超過した場合、それ以上のリクエストはHTTPステータスコード429（Too Many Requests）で応答されます。

(3) 当社は、不正利用の場合、レート制限を一時的に引き下げるか、APIアクセスをブロックする権利を留保します。

19.3 Webhooks

(1) お客様は、Webhook-URLを設定して、イベントベースのリアルタイム通知（例：新しい同意決定、スキャン結果、制限警告など）を受け取ることができます。

(2) お客様は、自身のWebhook-エンドポイントの可用性とセキュリティに責任を負います。当社は、お客様側の問題によるWebhook-配信の失敗について一切の責任を負いません。

(3) Webhook-ペイロードはHTTPS経由で送信されます。お客様は、HTTPS-エンドポイントのみを設定する義務があります。

19.4 責任と義務

(1) お客様は、APIの適切な利用とAPIドキュメントの遵守に責任を負います。

(2) 当社は、お客様の誤ったAPI統合によって生じた損害について責任を負いません。

(3) 当社は、開発の進捗に伴いAPI仕様を変更する権利を留保します。重要な変更は、少なくとも30日前に通知されます。

§ 20 自動処理プロセス

20.1 概要

Biscotti CMPは、契約に基づくサービス提供の一環として、様々な自動バックグラウンドプロセスを実行します。お客様は、これらのプロセスについてここに通知され、契約締結をもってその実行に同意します。

20.2 クッキースキャンとウェブサイト分析

(1) Biscotti CMPは、お客様のウェブサイトを、プランに応じた頻度（月次からリアルタイムまで）で、Cookie、Local-Storage-エントリ、およびサードパーティトラッカーについて自動的にスキャンします。スキャンはPlaywright（ヘッドレスブラウザ）を使用して行われ、通常のウェブサイト訪問をシミュレートします。

(2) スキャン結果は、IAB Global Vendor List（GVL）および内部のCookie-Resolver-データベースと照合され、AIによって自動的に分類されます。

20.3 ポリシー監査と法務テキスト分析

(1) Biscotti CMPは、お客様のウェブサイトに公開されている法務テキスト（データ保護宣言、インプリント）を自動的に取得（スクレイピング）し、AIを使用して完全性、最新性、一貫性をチェックできます。結果は、Health-Score（A～F）としてダッシュボードに表示されます。

20.4 週次コンプライアンス監査

Biscotti CMPは、週次で自動コンプライアンス監査を実施し、前回のスキャン以降の新しいCookieを検出し、同意の問題を特定し、ダッシュボードに自動アラートを作成します。

20.5 Legal Sync — 法改正モニタリング

(1) Legal-Sync-システムは、毎日（UTC午前3時のCron-Job）186以上の管轄区域における法改正を監視します。

(2) 関連する変更があった場合、影響を受けるお客様の法務テキストは自動的に更新が必要なものとしてマークされます。「Auto-Update」機能を持つプランでは、法務テキストが自動的に再生成されることがあります。

(3) お客様は、関連する法改正についてEメールおよびダッシュボード通知で知らされます。

20.6 セッション制限監視

セッション制限の自動監視は継続的に行われます。しきい値（80%、100%、110%、120%）に達すると、Eメール通知とダッシュボードアラートが自動的にトリガーされます（§ 4.5.2参照）。

20.7 ボット検出

統合されたボット検出機能は、User-Agent-分析、ヘッダー分析、ヘッドレスブラウザ検出、およびIPベースのレート制限に基づいて、受信するすべてのセッションピングを自動的に分析します。ボットとして識別されたアクセスはセッションとしてカウントされません（§ 4.5.1参照）。

20.8 GeoIP検出

(1) 同意バナーの管轄区域に応じた表示のために、ウェブサイト訪問者のIPアドレスは、ip-api.comサービスまたはCloudflare-/Vercel-ヘッダーを介して国を検出するために処理されます。

(2) GeoIP検出の結果は、IPアドレスごとに1時間キャッシュされます。IPアドレスは、国検出後に永続的に保存されることはありません。

第 21条 WordPressプラグイン

21.1 ライセンスと配布

(1) WordPressプラグイン「Biscotti CMP」は、GNU General Public License v2 (GPL v2) またはそれ以降のバージョンに基づいて提供されます。ソースコードはプラグインに含まれています。

(2) プラグインは、お客様のWordPressダッシュボードを通じてインストールされ、クラウドブリッジアーキテクチャを介してBiscotti CMP APIに接続します。

(3) プラグインの有効化時に、Biscotti CMPアカウントが自動的に作成され（まだ存在しない場合）、WordPressインストールと連携されます。

21.2 機能範囲

(1) このプラグインは、同意バナーの統合、ウェブサイト設定の管理、およびWordPressショートコードを介した生成された法的テキストの組み込みを可能にします。

• [biscotti_privacy_policy] — プライバシーポリシー
• [biscotti_cookie_policy] — クッキーポリシー
• [biscotti_imprint] — 会社概要
• [biscotti_dpa] — データ処理契約
• [biscotti_banner] — 同意バナー

(2) このプラグインは、WordPressの更新メカニズムを介した自動更新をサポートしています。

21.3 お客様の責任

(1) お客様は、プラグインとご自身のWordPressインストール（テーマ、その他のプラグイン）との互換性について責任を負います。

(2) プラグインのインストールまたは更新を行う前に、WordPressインストールのバックアップを作成することをお勧めします。

(3) GPL v2ライセンスは、プラグインのソースコードの変更を許可しています。変更されたバージョンについては、当社は保証またはサポートサービスを提供しません。

第 22条 独自のAIプロバイダーキー (BYOK — Bring Your Own Key)

22.1 機能説明

(1) お客様は、独自のAIプロバイダーのAPIキーを登録し、ご自身のAIクォータでLegal Suiteおよびその他のAIを活用した機能を利用することができます。

(2) サポートされているAIプロバイダー：Alibaba Qwen, Google Gemini, OpenAI, Anthropic (Claude), Ollama (Self-Hosted)。

(3) APIキーは、当社のデータベースに暗号化（AES-256-GCM）されて保存されます。

22.2 責任と義務

(1) お客様は、ご自身のAIプロバイダーキーの使用によって発生する費用について責任を負います。当社はAIプロバイダーの価格設定に影響を与えません。

(2) お客様は、各AIプロバイダーの利用規約を遵守する責任を負います。

(3) 当社は、外部AIプロバイダーの可用性、品質、またはデータ保護への準拠について一切の責任を負いません。特に、EU/EEA域外に拠点を置くAIプロバイダーを利用する場合、個人データの第三国への移転が発生する可能性があり、そのデータ保護上の責任は管理者としてのお客様が負います。

(4) 独自のキーが登録されていない場合、プラットフォームキー (Alibaba Cloud Qwen) が使用されます。

第 23条 生成されたコンテンツの知的財産

23.1 AI生成の法的テキスト

(1) Legal Suiteによって生成される法的テキストは、お客様の入力に基づき、AIモデルを使用して作成されます。AI生成テキストの著作権保護の可能性は、個人的な知的創作が欠けている可能性があるため、適用されるドイツ法（ドイツ著作権法第2条、第7条）の下では議論の余地があります。

(2) 著作権上の分類にかかわらず、当社は、生成されたテキストについて、お客様に期間の定めない非独占的な利用権を付与します。お客様は、ご自身の目的（ウェブサイトでの公開、ビジネス取引での使用）のために、テキストを自由に利用、編集、公開することができます。

(3) 生成されたテキストを商業的な再配布（例：テンプレートとしての販売）の目的で第三者に提供することは、当社の事前の同意なしには許可されません。

23.2 スキャン結果と同意データ

(1) クッキースキャナーによって生成されたスキャン結果は、お客様が自由に利用できます。

(2) 同意データ（ウェブサイト訪問者の同意決定）は個人データであり、GDPRの意味における管理者としてのお客様がデータ保護上の責任を負います。

23.3 プラットフォームとソフトウェア

ソースコード、ユーザーインターフェース、データベース、アルゴリズム、ドキュメントを含むBiscotti CMPソフトウェアに関するすべての権利は、Campcruisers GmbHに帰属します。お客様は、第7.1条に記載された利用権のみを取得します。

第 24条 外部サービスプロバイダーおよび下請け処理者

24.1 概要

契約上のサービスを提供するために、当社は以下の外部サービスプロバイダーを利用しています。

24.2 第三国への移転

サービスプロバイダーがEU/EEA域外で個人データを処理する場合（特にResend, Let's Encrypt）、当社はArt. 44 ff. DSGVOの要件が満たされていることを保証します。これは以下の方法で行われます。

• EU委員会の十分性認定（例：EU-US Data Privacy Framework）、
• EU委員会の標準契約条項（SCCs）、
• 補完的な技術的および組織的措置（例：暗号化）。

24.3 外部サービスプロバイダーの変更

当社は、サービス提供のために必要であり、データ保護レベルが低下しない限り、外部サービスプロバイダーを変更または新規のサービスプロバイダーを追加する権利を留保します。重要な変更については、30日前に電子メールでお客様に通知します。お客様は、重要なデータ保護上の理由がある場合、14日以内に変更に異議を申し立てることができます。正当な異議申し立てがあった場合、お客様は特別解約権を有します。

第 25条 不可抗力 (Force Majeure)

(1) いずれの当事者も、その義務の不履行が、その支配を超えた予測不能かつ不可避な事象に起因する場合、その責任を負いません。これには特に、自然災害、戦争、テロ、政府命令、重要なインフラへのサイバー攻撃、エネルギー供給の停止、電気通信ネットワークの障害、ならびに疫病およびパンデミックが含まれます。

(2) 影響を受けた当事者は、障害の期間中、履行義務から免除され、直ちに相手方当事者に通知するものとします。

(3) 障害が3ヶ月以上継続する場合、いずれの当事者も特別解約権を有します。

第 26条 コンテンツモデレーションとデジタルサービス法 (DSA)

お客様が当社のプラットフォームを通じて独自のコンテンツ（例：独自のロゴ、個別の法的テキスト、バナーテキスト、評価）をアップロードまたは公開する場合、当社は欧州連合規則 (EU) 2022/2065 (デジタルサービス法 — DSA) の意味におけるホスティングサービスプロバイダーとして機能します。

26.1 報告および是正手続き (DSA第16条)

個人または団体は、違法なコンテンツとみなす個別の情報が存在することを、アプリ内フォームまたは電子メール（[email protected]）で当社に報告することができます。当社は、そのような報告に通常72時間以内に対応し、適切な措置（例：コンテンツのブロック）を検討することを約束します。

26.2 異議申し立てメカニズムと理由

(1) 当社がコンテンツを削除したり、アクセスをブロックしたりする場合、当社は影響を受けるお客様に対し、DSA第17条に従って明確かつ具体的な理由を通知します。

(2) お客様は、当社の内部苦情管理システムを通じて、モデレーション決定に対して異議を申し立てる権利を有します（DSA第20条）。

26.3 透明性

当社は、報告義務の閾値に達した場合、DSA第15条に従って年次透明性報告書を公開します。

第 27条 データ保護とデータ処理契約

27.1 データ保護

(1) 当社は、GDPR、BDSG、およびTDDDGに従ってお客様の個人データを処理します。詳細については、当社のプライバシーポリシーをご覧ください。

(2) お客様は、当社がお客様のアカウントに登録された電子メールアドレスにトランザクションメール（例：請求書、通知、制限警告、セキュリティ通知）を送信することに同意します。これらの電子メールは契約履行のために必要であり、ドイツ不正競争防止法第7条の意味における広告ではありません。

27.2 データ処理契約（AVV）の不可欠な一部としての位置づけ

(1) Biscotti CMPの提供の一環として、当社がお客様のウェブサイト訪問者の個人データをお客様の代理として処理する場合（例：管轄区域識別のためのIPアドレス、同意ログ、クッキースキャン結果）、当社はGDPR第28条に基づくデータ処理者として行動します。

(3) AVVの最新版は、お客様のダッシュボードの「アカウント」セクションおよび当社のウェブサイトbiscotti-cmp.com/de/avvでいつでも閲覧およびダウンロードできます。

(4) AVVへの同意は、タイムスタンプとお客様のIPアドレスとともに記録され、ダッシュボードおよび管理エリアでいつでも追跡可能です。

(5) AVVの変更は、電子メールでお客様に通知されます。本一般取引条件の第30.2条が準用されます。

27.3 管轄監督機関

Campcruisers GmbHの管轄データ保護監督機関は、ブランデンブルク州データ保護および文書閲覧権担当官（Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow）です。

第 28条 紛争解決

28.1 消費者仲裁 (§ 36 VSBG)

当社は、消費者仲裁機関での紛争解決手続きに参加する義務も意思もありません。当社は、お客様との直接のやり取りを通じて、内部サポートを通じて懸念事項を解決することを好みます。

第 29条 電子通信

(1) お客様は、契約関係における通信が主に電子的手段（電子メール、ダッシュボード通知）で行われることに同意します。

(2) お客様は、アカウントに登録された電子メールアドレスを常に最新の状態に保つ義務があります。登録された電子メールアドレスへの通知は、通常の状況下で取得可能であれば、到達したものとみなされます。

(3) 法的に重要な意思表示（例：解約、一般取引条件の変更に対する異議申し立て）については、本一般取引条件に別段の定めがない限り、テキスト形式（ドイツ民法典第126b条）で十分です。

第 30条 最終規定

30.1 分離条項

本一般取引条件の個々の規定が無効または執行不能であるか、またはそのようになる場合でも、残りの規定の有効性には影響しません。無効な規定の代わりに、関連する法的規定が適用されます。事業者間においては、さらに以下の規定が適用されます：当事者は、無効な規定を、その経済的目的にもっとも近い有効な規定に置き換えることを約束します。

30.2 一般取引条件の変更

(1) 当社は、客観的な理由がある場合、本一般取引条件を変更する権利を留保します。客観的な理由には特に以下が含まれます。

• 法改正（例：新しい法律、裁判所の判決）、
• プラットフォームの技術的進歩（例：新機能、システムアーキテクチャの変更）、
• 市場状況またはビジネスモデルの変更、
• 規制上のギャップの解消。

(2) お客様には、変更について電子メールで通知されます。変更された一般取引条件は、お客様にテキスト形式で通知され、ダッシュボードで閲覧可能になります。

(3) 事業者（B2B）の場合： お客様が変更通知の受領後4週間以内にテキスト形式で異議を申し立てない場合、変更は承認されたものとみなされます。沈黙の意味については、変更通知で別途言及されます。異議申し立てがあった場合、両当事者は特別解約権を有します。

(4) 消費者（B2C）の場合： 一般取引条件の重要な変更には、消費者の明示的な同意が必要です。同意は電子的（例：ダッシュボードでの確認）に与えることができます。消費者が変更された一般取引条件に同意しない場合、以前の一般取引条件が引き続き適用されます。この場合、当社は合理的な期間を定めて解約する権利を留保します。

30.3 書面形式条項 (B2Bのみ)

本契約の変更および追加は、テキスト形式（ドイツ民法典第126b条）を要します。これは、本テキスト形式条項の廃止についても同様に適用されます。口頭での付帯合意は存在しません。

30.4 譲渡

(1) 当社は、本契約に基づく権利および義務の全部または一部を第三者に譲渡する権利を有します。お客様には事前にその旨が通知されます。

(2) 第三者による契約の引き受けがあった場合、お客様は譲渡を知った日から30日間の期間をもって特別解約権を有します。

(3) お客様は、当社の事前のテキスト形式による同意なしに、本契約に基づく権利および義務を第三者に譲渡することはできません。

30.5 契約言語および準拠法

(1) 契約言語はドイツ語です。本一般取引条件の他の言語への翻訳は情報提供のみを目的としており、疑義がある場合はドイツ語版が優先されます。

(2) ドイツ連邦共和国の法律が適用されます。国際物品売買契約に関する国連条約（CISG）の適用は明示的に排除されます。

(3) 消費者については、この法の選択は、消費者が常居所を有する国の強行規定によって与えられる保護が奪われない限りにおいてのみ適用されます（ローマI規則第6条第2項）。

30.6 管轄裁判所 (B2Bのみ)

本契約関係から生じる、またはこれに関連するすべての紛争の管轄裁判所は、契約相手方が商人、公法上の法人、または公法上の特別財産である場合（ドイツ民事訴訟法第38条）、Falkenseeとします。消費者については、法定の管轄裁判所が適用されます。

30.7 輸出管理および制裁

(1) お客様は、適用される輸出管理および制裁規定、特に欧州連合の規則および米国外国資産管理局（OFAC）の規定に違反してソフトウェアを使用しないことを約束します。

(2) お客様は、包括的な禁輸措置の対象となる国に居住しておらず、制裁リストに掲載されていないことを保証します。

30.8 完全性

本一般取引条件は、データ処理契約（AVV）、プライバシーポリシー、およびフェアユースポリシーとともに、Biscotti CMPの利用に関する当事者間の完全な合意を構成します。これらは、この主題に関する以前のすべての口頭または書面による合意に取って代わるものです。

別紙：解約申請書（見本）

（契約を解約される場合は、このフォームにご記入の上、ご返送ください。）

宛先：
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
ドイツ
Eメール：[email protected]

私／私たちは（*）、以下のサービス提供に関する契約を解約します。

• Biscotti CMP — プラン：_______________
• 注文日（*）／受領日（*）：_______________
• 消費者氏名：_______________
• 消費者住所：_______________
• アカウントのEメールアドレス：_______________

日付：_______________

消費者署名（書面での通知の場合のみ）：_______________

（*）該当しないものを削除してください。

参照される法令一覧