गोपनीयता धोरण

1. नियंत्रक आणि डेटा संरक्षण अधिकारी

1.1 नियंत्रक (कलम 4 क्र. 7 DSGVO)

biscotti-cmp.com या वेबसाइटच्या, app.biscotti-cmp.com या ॲप्लिकेशनच्या आणि त्यासंबंधीच्या सर्व सेवांच्या कामकाजाशी संबंधित वैयक्तिक डेटाच्या प्रक्रियेसाठी जबाबदार आहे:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
जर्मनी

प्रतिनिधी: Daniel Bosch (व्यवस्थापकीय संचालक / CEO)
याव्यतिरिक्त प्रतिनिधित्व करण्यास अधिकृत: Philipp André Marschall (अधिकृत स्वाक्षरीकर्ता)

1.2 डेटा संरक्षण अधिकारी

जर § 38 Abs. 1 BDSG किंवा कलम 37 DSGVO नुसार डेटा संरक्षण अधिकारी नियुक्त करण्याची कायदेशीर जबाबदारी असेल, तर त्याची नियुक्ती केली जाईल आणि संपर्क तपशील येथे प्रकाशित केले जातील. याव्यतिरिक्त, व्यवस्थापन (Daniel Bosch, Philipp André Marschall) डेटा संरक्षण कायद्याच्या जबाबदाऱ्यांचे पूर्णपणे निरीक्षण आणि पालन सुनिश्चित करते.

सर्व डेटा संरक्षण चौकशीसाठी, कृपया संपर्क साधा:
ई-मेल: [email protected]
दूरध्वनी: +49 3322 50703301
व्यवसायाची वेळ: सोमवार ते शुक्रवार, 10:00–17:00 (MEZ/MESZ)

2. प्रक्रिया क्रियाकलापांचे विहंगावलोकन

Biscotti CMP हे एक सर्वसमावेशक संमती व्यवस्थापन आणि कायदेशीर अनुपालन प्लॅटफॉर्म आहे. प्लॅटफॉर्मच्या कामकाजाच्या संदर्भात, आम्ही खालील क्षेत्रांमध्ये वैयक्तिक डेटावर प्रक्रिया करतो:

• नोंदणी आणि खाते व्यवस्थापन (विभाग 3)
• SaaS प्लॅटफॉर्म / डॅशबोर्डचा वापर (विभाग 4)
• आमच्या ग्राहकांच्या वेबसाइट अभ्यागतांचा संमती डेटा (विभाग 5)
• कुकी स्कॅनर (विभाग 6)
• लीगल सूट — एआय मजकूर निर्मिती (विभाग 7)
• लीगल सिंक — कायद्यातील बदलांचे निरीक्षण (विभाग 8)
• धोरण ऑडिट — वेबसाइट स्क्रॅपिंग आणि एआय विश्लेषण (विभाग 9)
• वकील बाजारपेठ (विभाग 10)
• एजन्सी आणि व्हाईट-लेबल कार्ये (विभाग 11)
• वृत्तपत्र (विभाग 12)
• पुनरावलोकन बक्षीस कार्यक्रम (विभाग 13)
• देयक प्रक्रिया (विभाग 14)
• GeoIP ओळख (विभाग 15)
• बॉट ओळख (विभाग 16)
• सत्र ट्रॅकिंग (विभाग 17)
• बॅकअप (विभाग 18)
• होस्टिंग आणि पायाभूत सुविधा (विभाग 19)
• biscotti-cmp.com वरील कुकीज आणि स्थानिक स्टोरेज (विभाग 20)

प्रत्येक प्रक्रिया क्रियाकलापासाठी, उद्देश, कायदेशीर आधार, प्रक्रिया केलेल्या डेटाच्या श्रेणी, प्राप्तकर्ते आणि स्टोरेज कालावधी खालीलप्रमाणे दिले आहेत.

3. नोंदणी आणि खाते व्यवस्थापन

3.1 नोंदणी आणि खाते तयार करणे

उद्देश: Biscotti CMP प्लॅटफॉर्म वापरण्यासाठी आपले वापरकर्ता खाते तयार करणे आणि व्यवस्थापित करणे.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — नोंदणी ही SaaS प्लॅटफॉर्म वापरण्यासाठीची पूर्वअट आहे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• ई-मेल पत्ता (अनिवार्य माहिती)
• पासवर्ड (क्रिप्टोग्राफिक हॅश म्हणून संग्रहित केला जातो, कधीही साध्या मजकुरात नाही)
• पहिले नाव, आडनाव (ऐच्छिक)
• कंपनीचे नाव (ऐच्छिक)
• खात्याची भाषा (ब्राउझरच्या भाषेतून आपोआप ओळखली जाते किंवा 42 उपलब्ध भाषांमधून व्यक्तिचलितपणे निवडली जाते)
• नोंदणीची वेळ
• नोंदणीच्या वेळी IP पत्ता (कलम 28 Abs. 9 DSGVO नुसार AVV संमतीच्या नोंदीसाठी)

प्राप्तकर्ते: Resend (सत्यापन ई-मेल पाठवणे), Hetzner Online GmbH (डेटाबेसचे होस्टिंग).

स्टोरेज कालावधी: डेटा कराराच्या कालावधीसाठी संग्रहित केला जातो. खाते हटवल्यानंतर, कायदेशीर स्टोरेज जबाबदाऱ्यांच्या अधीन राहून (विभाग 23 पहा), डेटा त्वरित हटवला जातो.

3.2 डबल-ऑप्ट-इन (ई-मेल सत्यापन)

उद्देश: ई-मेल पत्त्याच्या मालकाने खरोखरच नोंदणी केली आहे याची खात्री करण्यासाठी ई-मेल पत्त्याचे सत्यापन करणे.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे) कलम 6 Abs. 1 lit. f DSGVO (गैरवापर रोखण्यात वैध हित) सह.

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• ई-मेल पत्ता
• सत्यापन टोकन (यादृच्छिकपणे तयार केलेले, 24 तास वैध)
• पाठवण्याची आणि पुष्टी करण्याची वेळ
• सत्यापन स्थिती (emailVerified: true/false)

प्राप्तकर्ते: Resend (सत्यापन ई-मेल पाठवणे).

स्टोरेज कालावधी: सत्यापन टोकन पुष्टीकरणानंतर किंवा 24 तासांची मुदत संपल्यानंतर हटवले जाते. सत्यापन स्थिती कराराच्या कालावधीसाठी संग्रहित केली जाते.

3.3 पासवर्ड रीसेट

उद्देश: पासवर्ड विसरल्यास खात्यात पुन्हा प्रवेश मिळवणे शक्य करणे.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• ई-मेल पत्ता
• रीसेट टोकन (यादृच्छिकपणे तयार केलेले, मर्यादित वेळेसाठी वैध)
• विनंतीची वेळ

प्राप्तकर्ते: Resend (रीसेट ई-मेल पाठवणे).

स्टोरेज कालावधी: रीसेट टोकन वापरल्यानंतर किंवा वैधतेची मुदत संपल्यानंतर हटवले जाते.

4. SaaS प्लॅटफॉर्मचा वापर (डॅशबोर्ड)

4.1 डॅशबोर्ड वापर आणि बॅनर कॉन्फिगरेशन

उद्देश: संमती बॅनर, वेबसाइट्स, श्रेणी, कायदेशीर मजकूर आणि इतर सर्व प्लॅटफॉर्म कार्यांचे कॉन्फिगरेशन आणि व्यवस्थापनासाठी app.biscotti-cmp.com अंतर्गत वेब-आधारित वापरकर्ता इंटरफेस (डॅशबोर्ड) प्रदान करणे.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• खात्याचा डेटा (ई-मेल, नाव, कंपनी)
• वेबसाइट कॉन्फिगरेशन (डोमेन, बॅनर सेटिंग्ज, रंग, मजकूर, संमती श्रेणी)
• बॅनर आकडेवारी (दृश्ये, परस्परसंवाद, स्वीकृती दर)
• स्कॅन परिणाम आणि स्कॅन इतिहास
• तयार केलेले कायदेशीर मजकूर
• अनुपालन अहवाल आणि आरोग्य स्कोअर
• ऑडिट लॉग नोंदी (वेळेचा शिक्का, वापरकर्ता आयडी, केलेली कृती, IP पत्ता)

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग).

स्टोरेज कालावधी: कराराच्या कालावधीसाठी. ऑडिट लॉग 12 महिन्यांसाठी संग्रहित केले जातात. खाते हटवल्यानंतर, 30 दिवसांच्या ग्रेस कालावधीनंतर डेटा अपरिवर्तनीयपणे हटवला जातो.

4.2 कार्यसंघ व्यवस्थापन

उद्देश: कार्यसंघ सदस्यांना आमंत्रित करून खात्यात मल्टी-यूजर प्रवेश सक्षम करणे.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• आमंत्रित कार्यसंघ सदस्यांचे ई-मेल पत्ते
• नियुक्त भूमिका आणि परवानग्या
• आमंत्रण आणि स्वीकृतीची वेळ

प्राप्तकर्ते: Resend (आमंत्रण ई-मेल पाठवणे), Hetzner Online GmbH (होस्टिंग).

स्टोरेज कालावधी: कार्यसंघ सदस्यत्वाच्या कालावधीसाठी. कार्यसंघातून काढल्यास, संबंधित डेटा हटवला जातो.

4.3 संमती विश्लेषण आणि A/B चाचणी

उद्देश: संमती दर, बॅनर परस्परसंवाद आणि रूपांतरण ट्रॅकिंगचे सांख्यिकीय मूल्यांकन. A/B चाचणी स्वीकृती दर ऑप्टिमाइझ करण्यासाठी विविध बॅनर प्रकारांची तुलना करण्यास अनुमती देते.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — विश्लेषण कार्ये बुक केलेल्या दराचा भाग आहेत).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• एकत्रित संमती आकडेवारी (कोणताही वैयक्तिक डेटा नाही)
• बॅनर प्रकारांचे वर्गीकरण (A/B चाचणीमध्ये)
• ट्रॅफिक वितरण आणि रूपांतरण दर

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग).

स्टोरेज कालावधी: एकत्रित आकडेवारी कराराच्या कालावधीसाठी संग्रहित केली जाते.

5. वेबसाइट अभ्यागतांचा संमती डेटा

5.1 संमती निर्णयांची नोंद

उद्देश: कलम 7 Abs. 1 DSGVO आणि § 25 Abs. 1 TDDDG नुसार वेबसाइट ऑपरेटरच्या पुराव्याच्या जबाबदारीची पूर्तता करण्यासाठी वेबसाइट अभ्यागतांच्या संमती निर्णयांची नोंद, स्टोरेज आणि दस्तऐवजीकरण.

कायदेशीर आधार: कलम 6 Abs. 1 lit. c DSGVO (कायदेशीर जबाबदारी — कलम 7 Abs. 1 DSGVO नुसार पुराव्याची जबाबदारी) कलम 6 Abs. 1 lit. f DSGVO (संमतीच्या दस्तऐवजीकरणात वेबसाइट ऑपरेटरचे वैध हित) सह.

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• संमती आयडी (अंतिम उपकरण/ब्राउझरला नियुक्त केलेला छद्म-अनामिक UUID)
• प्रत्येक श्रेणीसाठी संमती निर्णय (आवश्यक, कार्यात्मक, विश्लेषण, विपणन आणि आवश्यक असल्यास, वापरकर्ता-परिभाषित श्रेणी)
• संमतीचा वेळेचा शिक्का (तारीख आणि वेळ)
• IP-हॅश (IP पत्ता केवळ अधिकारक्षेत्र ओळखण्यासाठी प्रक्रिया केला जातो आणि नंतर क्रिप्टोग्राफिक हॅशमध्ये अनामिक केला जातो; कच्चा IP पत्ता कायमस्वरूपी संग्रहित केला जात नाही)
• देश कोड (GeoIP ओळख द्वारे निर्धारित)
• ब्राउझर भाषा
• वापरकर्ता-एजंट स्ट्रिंग
• संदर्भक श्रेणी (organic, social, paid, direct, referral)
• TCF स्ट्रिंग (सक्रिय IAB Transparency & Consent Framework 2.3 सह)
• संमती प्रकार (सक्रिय A/B चाचणीसह)
• Google Consent Mode v2 सिग्नल
• ग्लोबल प्रायव्हसी कंट्रोल (GPC) सिग्नल

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग, डेटाबेस), MinIO (बॅकअप, Hetzner वर स्वतः होस्ट केलेले).

स्टोरेज कालावधी: संमती डेटा डीफॉल्टनुसार 18 महिन्यांसाठी संग्रहित केला जातो. वेबसाइट ऑपरेटर (ग्राहक) स्टोरेज कालावधी वैयक्तिकरित्या कॉन्फिगर करू शकतो. स्टोरेज कालावधी संपल्यानंतर, डेटा आपोआप आणि अपरिवर्तनीयपणे हटवला जातो.

5.2 संमती शोध (वेबसाइट अभ्यागतांसाठी माहिती)

उद्देश: कलम 15 DSGVO नुसार माहितीच्या अधिकाराची पूर्तता करण्यासाठी वेबसाइट अभ्यागतांना संग्रहित संमती डेटा पाहण्याची परवानगी देणे.

कायदेशीर आधार: कलम 6 Abs. 1 lit. c DSGVO (कायदेशीर जबाबदारी — कलम 15 DSGVO नुसार माहितीचा अधिकार).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• संमती आयडी (वेबसाइट अभ्यागताने प्रविष्ट केलेला)
• IP पत्ता (दर मर्यादेसाठी, कायमस्वरूपी संग्रहित नाही)

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग).

स्टोरेज कालावधी: कोणताही अतिरिक्त डेटा संग्रहित केला जात नाही. प्रति IP पत्ता प्रति मिनिट 10 विनंत्यांपर्यंत क्वेरी मर्यादित आहे.

6. कुकी स्कॅनर

6.1 स्वयंचलित वेबसाइट स्कॅन

उद्देश: वापरलेल्या तंत्रज्ञानाची ओळख, वर्गीकरण आणि दस्तऐवजीकरण करण्यासाठी आमच्या ग्राहकांच्या वेबसाइट्सवर कुकीज, स्थानिक स्टोरेज नोंदी आणि तृतीय-पक्ष ट्रॅकर्ससाठी स्वयंचलित शोध. परिणाम संमती बॅनरच्या डेटा संरक्षण-अनुरूप कॉन्फिगरेशनसाठी वापरले जातात.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — कुकी स्कॅनर हे प्लॅटफॉर्मचे मुख्य कार्य आहे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• स्कॅन केलेल्या वेबसाइटचे डोमेन आणि URL
• सापडलेल्या कुकीज (नाव, मूल्य, डोमेन, मुदतची तारीख, पथ, सुरक्षित ध्वज, SameSite विशेषता)
• स्थानिक स्टोरेज नोंदी
• तृतीय-पक्ष ट्रॅकर्स आणि समाविष्ट बाह्य संसाधने
• सापडलेल्या घटकांचे वर्गीकरण (आवश्यक, कार्यात्मक, विश्लेषण, विपणन)
• IAB ग्लोबल व्हेंडर लिस्ट (GVL) सह जुळणी
• स्कॅनची वेळ आणि स्कॅनचा कालावधी

तांत्रिक अंमलबजावणी: स्कॅनर Playwright (मायक्रोसॉफ्टचा ओपन-सोर्स हेडलेस ब्राउझर) वापरतो, जो Hetzner (Falkenstein, जर्मनी) वरील आमच्या स्वतःच्या सर्व्हरवर चालवला जातो. मायक्रोसॉफ्टला कोणताही डेटा हस्तांतरित केला जात नाही. स्कॅनर ग्राहकाच्या वेबसाइटला नियमित ब्राउझरप्रमाणे भेट देतो, जेणेकरून JavaScript-रेंडर केलेली सामग्री आणि डायनॅमिकली सेट केलेल्या कुकीजची नोंद घेता येते.

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग), Alibaba Cloud Qwen (सापडलेल्या कुकीजचे एआय-आधारित वर्गीकरण).

स्टोरेज कालावधी: स्कॅन परिणाम कराराच्या कालावधीसाठी संग्रहित केले जातात. स्कॅन इतिहास मागील स्कॅनशी तुलना करण्यास अनुमती देतात.

6.2 सार्वजनिक कुकी चेकर

उद्देश: मार्केटिंग वेबसाइटवर विनामूल्य, सार्वजनिक कुकी चेकर प्रदान करणे, जो नोंदणीशिवाय वापरता येतो.

कायदेशीर आधार: कलम 6 Abs. 1 lit. f DSGVO (माहिती सेवा प्रदान करण्यात आणि ग्राहक मिळवण्यात वैध हित).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• प्रविष्ट केलेले डोमेन/URL
• IP पत्ता (दर मर्यादेसाठी, कायमस्वरूपी संग्रहित नाही)
• स्कॅन परिणाम

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग).

स्टोरेज कालावधी: सार्वजनिक चेकरचे स्कॅन परिणाम तात्पुरते संग्रहित केले जातात. वापर प्रति IP पत्ता प्रति दिवस 3 स्कॅनपर्यंत मर्यादित आहे.

7. लीगल सूट — एआय मजकूर निर्मिती

7.1 एआय-आधारित कायदेशीर मजकूर निर्मिती

उद्देश: ग्राहकाने प्रविष्ट केलेल्या माहितीच्या आधारावर, कृत्रिम बुद्धिमत्तेचा वापर करून, सानुकूलित कायदेशीर मजकूर (इंप्रेसम, गोपनीयता धोरण, कुकी धोरण, अटी व शर्ती, रद्द करण्याची सूचना, AVV/DPA, शिपिंग आणि रिटर्न अटी, वापर अटी, अस्वीकरण, NDA, DSA माहिती आणि 30 पेक्षा जास्त इतर दस्तऐवज प्रकार) तयार करणे.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — लीगल सूट बुक केलेल्या दराचा भाग आहे).

Alibaba Cloud Qwen ला पाठवलेल्या प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• ग्राहकाचा कंपनी डेटा (कंपनीचे नाव, कायदेशीर स्वरूप, पत्ता, संपर्क तपशील)
• प्रतिनिधित्व करण्यास अधिकृत व्यक्तींची नावे (व्यवस्थापकीय संचालक, अधिकृत स्वाक्षरीकर्ता)
• नोंदणी डेटा (नोंदणी न्यायालय, नोंदणी क्रमांक, USt-IdNr.)
• उद्योग-विशिष्ट माहिती आणि व्यवसाय श्रेणी
• प्रक्रिया क्रियाकलापांचे वर्णन
• ग्राहकाने प्रविष्ट केलेली दस्तऐवज प्रकाराबद्दलची वैयक्तिक माहिती
• अधिकारक्षेत्र माहिती

एआय प्रदाता: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). प्रक्रिया EU/EEA मध्ये Alibaba Cloud Model Studio (Qwen) API द्वारे केली जाते. Alibaba Cloud डेटा संरक्षण नियमांनुसार, इनपुट डेटा एआय मॉडेल्सच्या प्रशिक्षणासाठी वापरला जात नाही.

प्राप्तकर्ते: Alibaba Cloud Qwen (एआय प्रक्रिया), Hetzner Online GmbH (होस्टिंग, तयार केलेल्या मजकुराचे स्टोरेज).

स्टोरेज कालावधी: तयार केलेले कायदेशीर मजकूर कराराच्या कालावधीसाठी संग्रहित केले जातात. Alibaba Cloud Qwen मध्ये, Alibaba Cloud वापर अटींनुसार इनपुट डेटा प्रक्रियेपलीकडे संग्रहित केला जात नाही.

7.2 तुमचा स्वतःचा की आणा (BYOK)

उद्देश: ग्राहक वैकल्पिकरित्या एआय प्रदात्यांसाठी (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) स्वतःच्या API कीज जमा करू शकतात, जेणेकरून संबंधित एआय प्रदात्याकडील त्यांच्या स्वतःच्या खात्याद्वारे मजकूर निर्मिती प्रक्रिया करता येईल.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• ग्राहकाची API की (AES-256-GCM सह एनक्रिप्टेड संग्रहित केली जाते)

सूचना: स्वतःची API की वापरताना, इनपुट डेटाची प्रक्रिया संबंधित एआय प्रदात्याकडे ग्राहकाच्या जबाबदारीखाली होते. संबंधित प्रदात्याचे डेटा संरक्षण नियम लागू होतात.

प्राप्तकर्ते: ग्राहकाने निवडलेला एआय प्रदाता.

स्टोरेज कालावधी: एनक्रिप्टेड API की कराराच्या कालावधीसाठी संग्रहित केली जाते आणि खाते हटवल्यावर हटवली जाते.

8. लीगल सिंक — कायद्यातील बदलांचे निरीक्षण

उद्देश: 186 पेक्षा जास्त अधिकारक्षेत्रांमधील कायद्यातील बदलांचे स्वयंचलित निरीक्षण. संबंधित बदलांच्या बाबतीत, ग्राहकाचे प्रभावित कायदेशीर मजकूर आपोआप अद्ययावत करण्याची आवश्यकता म्हणून चिन्हांकित केले जातात. "ऑटो-अपडेट" कार्यक्षमतेसह दरांमध्ये, प्रभावित मजकूर आपोआप पुन्हा तयार केले जाऊ शकतात.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — लीगल सिंक बुक केलेल्या दराचा भाग आहे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• ग्राहक वेबसाइट्सचे अधिकारक्षेत्र वर्गीकरण
• तयार केलेल्या कायदेशीर मजकुरांचे अधिकारक्षेत्रांशी वर्गीकरण
• ओळखलेल्या कायद्यातील बदलाची वेळ आणि प्रकार
• अद्ययावतीकरणाची स्थिती (सध्याची, अद्ययावत करण्याची आवश्यकता, आपोआप अद्ययावत)

तांत्रिक अंमलबजावणी: एक दैनिक स्वयंचलित प्रक्रिया (Cron-Job, 03:00 UTC) कायद्यातील बदलांची तपासणी करते आणि त्यांची ग्राहक दस्तऐवजांशी जुळणी करते.

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग), Alibaba Cloud Qwen (कायदेशीर मजकुराच्या स्वयंचलित पुनर्निर्मितीच्या बाबतीत), Resend (सूचना ई-मेल).

स्टोरेज कालावधी: बदल प्रोटोकॉल कराराच्या कालावधीसाठी संग्रहित केले जातात.

9. धोरण ऑडिट — वेबसाइट स्क्रॅपिंग आणि एआय विश्लेषण

9.1 स्वयंचलित अनुपालन ऑडिट

उद्देश: डेटा संरक्षण कायद्याच्या जोखमींसाठी ग्राहकांच्या वेबसाइट्सची स्वयंचलित साप्ताहिक तपासणी. यात मागील स्कॅनपासून नवीन कुकीज ओळखणे, संमती समस्या तपासणे तसेच ग्राहकाच्या विद्यमान कायदेशीर मजकुरांचे (गोपनीयता धोरण, इंप्रेसम) एआय-आधारित विश्लेषण समाविष्ट आहे. परिणाम आरोग्य स्कोअर (A–F) म्हणून दर्शविला जातो.

कायदेशीर आधार: कलम 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — अनुपालन ऑडिट कार्यक्षमता प्लॅटफॉर्मचा भाग आहे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• तपासलेल्या वेबसाइटचे डोमेन आणि URL
• ग्राहकाच्या गोपनीयता धोरण आणि इंप्रेसमची स्क्रॅप केलेली सामग्री
• एआय विश्लेषणाचे परिणाम (ओळखलेल्या त्रुटी, कालबाह्य संदर्भ, गहाळ सेवा)
• आरोग्य स्कोअर आणि अनुपालन अहवाल
• ऑडिटची वेळ

तांत्रिक अंमलबजावणी: Playwright (हेडलेस ब्राउझर, Hetzner वर स्वतः होस्ट केलेले) ग्राहकाच्या वेबसाइटवरील सार्वजनिकरित्या उपलब्ध कायदेशीर मजकूर स्क्रॅप करते. स्क्रॅप केलेले मजकूर नंतर Alibaba Cloud Model Studio (Qwen) API द्वारे विश्लेषण केले जातात.

प्राप्तकर्ते: Hetzner Online GmbH (होस्टिंग), Alibaba Cloud Qwen (एआय विश्लेषण), Resend (ओळखलेल्या समस्यांसाठी सूचना ई-मेल).

स्टोरेज कालावधी: ऑडिट परिणाम आणि अनुपालन अहवाल कराराच्या कालावधीसाठी संग्रहित केले जातात.

10. वकील बाजारपेठ

10.1 कायदेशीर सेवांची मध्यस्थी

उद्देश: ग्राहक आणि प्लॅटफॉर्मवर नोंदणीकृत स्वतंत्र वकील यांच्यात कायदेशीर सेवांची मध्यस्थी करणे. Campcruisers GmbH केवळ मध्यस्थ म्हणून कार्य करते आणि ग्राहक आणि वकील यांच्यातील ग्राहक संबंधांमध्ये स्वतः करार पक्ष बनत नाही (तुलना करा § 14 AGB).

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — वकील बाजारपेठेचा वापर).

10.2 वकिलांची नोंदणी

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• वकिलाचे संपर्क तपशील (नाव, ई-मेल, दूरध्वनी, कार्यालयाचा पत्ता)
• व्यावसायिक पात्रता आणि विशेषीकरण
• पडताळणी दस्तऐवज (जास्तीत जास्त 10 MB, PDF/JPEG/PNG)
• पडताळणी स्थिती (PENDING_APPROVAL, APPROVED, REJECTED)
• उपलब्धता (साप्ताहिक वेळ स्लॉट, अवरोधित तारखा, टाइमझोन)
• प्रोफाइल चित्र आणि प्रोफाइल वर्णन
• Stripe Connect खाते डेटा (पैसे काढण्यासाठी)

10.3 ग्राहक डेटा

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• कोट विनंत्या आणि कोट (वर्णन, किंमत, वैधता कालावधी)
• ग्राहक स्थिती (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• ग्राहक आणि वकील यांच्यातील संदेश
• देयक माहिती (रक्कम, प्लॅटफॉर्म कमिशन, काढलेली रक्कम)

10.4 व्हिडिओ सल्ला (Twilio)

उद्देश: ग्राहक आणि वकील यांच्यात व्हिडिओ सल्ला प्रदान करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• व्हिडिओ सल्ला मेटाडेटा (वेळ, कालावधी, सहभागी)
• Twilio रूम आयडी आणि ॲक्सेस टोकन

प्राप्तकर्ता: Twilio Ireland Limited, डब्लिन, आयर्लंड (व्हिडिओ इन्फ्रास्ट्रक्चर प्रदान करणे).

10.5 पुनरावलोकने

उद्देश: गुणवत्ता हमीसाठी ग्राहकांना वकिलांचे मूल्यांकन करण्यास सक्षम करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. f DSGVO (गुणवत्ता हमी आणि पारदर्शकतेमध्ये कायदेशीर हितसंबंध).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• पुनरावलोकन (तारे, मोकळा मजकूर)
• पुनरावलोकनाची वेळ
• ग्राहक संबंधांशी संबंधित

संपूर्ण वकील बाजारपेठेसाठी प्राप्तकर्ता: Stripe Connect (देयक प्रक्रिया), Twilio (व्हिडिओ सल्ला), Hetzner Online GmbH (होस्टिंग), Resend (सूचना).

साठवण कालावधी: ग्राहक डेटा करार संबंधाच्या कालावधीसाठी संग्रहित केला जातो, परंतु किमान कायदेशीर साठवण जबाबदाऱ्यांच्या कालावधीसाठी (बिलिंग डेटासाठी 10 वर्षे). वकिलाच्या नोंदणीच्या कालावधीसाठी पुनरावलोकने दृश्यमान राहतात. स्वीकारल्या नसलेल्या ऑफर 7 दिवसांनंतर आपोआप कालबाह्य होतात.

11. एजन्सी आणि व्हाईट-लेबल कार्यक्षमता

11.1 सब-अकाउंट व्यवस्थापन

उद्देश: एजन्सी टॅरिफच्या चौकटीत एजन्सीद्वारे अंतिम ग्राहक खात्यांचे (सब-अकाउंट्स) व्यवस्थापन सक्षम करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• सब-अकाउंट धारकांचे ई-मेल पत्ते आणि संपर्क तपशील (एजन्सीचे अंतिम ग्राहक)
• आमंत्रण डेटा (ई-मेल, वेळ)
• प्रॉक्सी टोकन ॲक्सेस लॉग (वेळ, एजन्सी वापरकर्ता, सब-अकाउंट)
• सब-अकाउंट्सचे वेबसाइट कॉन्फिगरेशन आणि संमती डेटा

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग), Resend (आमंत्रण ई-मेल).

साठवण कालावधी: एजन्सी आणि Campcruisers GmbH यांच्यातील करार संबंधाच्या कालावधीसाठी.

11.2 कस्टम डोमेन (CNAME)

उद्देश: एजन्सीच्या डॅशबोर्डसाठी स्वतःचे डोमेन प्रदान करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• एजन्सीचे डोमेन नाव
• DNS पडताळणी डेटा
• SSL/TLS प्रमाणपत्र डेटा (Let's Encrypt द्वारे आपोआप प्रदान केलेला)

प्राप्तकर्ता: Let's Encrypt (SSL प्रमाणपत्र जारी करणे — केवळ डोमेन नावे हस्तांतरित केली जातात, नैसर्गिक व्यक्तींचा कोणताही वैयक्तिक डेटा नाही), Hetzner Online GmbH (होस्टिंग, Traefik-राउटिंग).

11.3 स्वतःचे व्यवहार ई-मेल

उद्देश: एजन्सीच्या स्वतःच्या ई-मेल प्रदात्याद्वारे एजन्सीच्या ब्रँडिंग अंतर्गत व्यवहार ई-मेल पाठवणे सक्षम करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• एजन्सीच्या ई-मेल प्रदात्याचे API-Keys (AES-256-GCM सह एनक्रिप्टेड संग्रहित)
• ई-मेल प्रेषक डेटा (नाव, ई-मेल पत्ता)
• समर्थित प्रदाते: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

टीप: स्वतःच्या ई-मेल प्रदात्याचा वापर करताना, ई-मेल पाठवणे एजन्सीच्या डेटा संरक्षण जबाबदारीखाली येते.

साठवण कालावधी: एनक्रिप्टेड API-Keys करार संबंधाच्या कालावधीसाठी संग्रहित केले जातात.

12. वृत्तपत्र

12.1 वृत्तपत्र सदस्यता

उद्देश: उत्पादन अद्यतने, डेटा संरक्षण कायदा, अनुपालन विषय आणि Biscotti CMP बद्दल बातम्यांशी संबंधित माहिती पाठवणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. a DSGVO (संमती — वृत्तपत्र केवळ डबल-ऑप्ट-इन प्रक्रियेमध्ये स्पष्ट संमतीनंतर पाठवले जाते).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• ई-मेल पत्ता
• नोंदणीची वेळ आणि डबल-ऑप्ट-इन पुष्टीकरण
• सदस्यता रद्द करण्याची स्थिती

डबल-ऑप्ट-इन प्रक्रिया: ई-मेल पत्ता प्रविष्ट केल्यानंतर, तुम्हाला पडताळणी लिंकसह एक पुष्टीकरण ई-मेल प्राप्त होईल. या लिंकवर क्लिक केल्यानंतरच तुमचा ई-मेल पत्ता वृत्तपत्र वितरण सूचीमध्ये समाविष्ट केला जाईल.

प्राप्तकर्ता: Resend (वृत्तपत्र ई-मेल आणि पुष्टीकरण ई-मेल पाठवणे).

सदस्यता रद्द करणे: तुम्ही कधीही वृत्तपत्र रद्द करू शकता. प्रत्येक वृत्तपत्र ई-मेलमध्ये सदस्यता रद्द करण्याची लिंक (Unsubscribe-Link) असते. वैकल्पिकरित्या, तुम्ही [email protected] या ई-मेल पत्त्यावर ई-मेल पाठवून सदस्यता रद्द करू शकता.

साठवण कालावधी: तुमचा ई-मेल पत्ता वृत्तपत्र रद्द करेपर्यंत संग्रहित केला जातो. सदस्यता रद्द केल्यानंतर, ई-मेल पत्ता त्वरित वितरण सूचीमधून हटविला जातो. दिलेल्या संमतीच्या दस्तऐवजीकरणासाठी, नोंदणीची वेळ आणि पुष्टीकरण सदस्यता रद्द केल्यानंतर 3 वर्षांच्या कालावधीसाठी ठेवले जाते (संमतीच्या पुराव्यामध्ये कायदेशीर हितसंबंध, Art. 6 Abs. 1 lit. f DSGVO).

13. पुनरावलोकन बक्षीस कार्यक्रम

उद्देश: बाह्य पुनरावलोकन प्लॅटफॉर्मवर Biscotti CMP बद्दल पुनरावलोकने देणाऱ्या ग्राहकांना बोनस सत्रे आणि तात्पुरत्या योजना अपग्रेडसह बक्षीस देणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — कार्यक्रमात सहभाग ऐच्छिक आहे आणि एक करार आधारित अतिरिक्त सेवा आहे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• सहभागी ग्राहकाचा खाते डेटा
• पुनरावलोकन प्लॅटफॉर्म (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• दिलेल्या पुनरावलोकनाची लिंक
• मंजुरी स्थिती (प्रशासकीय तपासणीद्वारे)
• बक्षीस डेटा (15,000 बोनस सत्रे, 1 महिन्याचे योजना अपग्रेड)

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग).

साठवण कालावधी: बक्षीस डेटा करार संबंधाच्या कालावधीसाठी संग्रहित केला जातो. बोनस सत्रे 6 महिन्यांनंतर (नियमित योजना) कालबाह्य होतात किंवा अमर्यादित काळासाठी वैध असतात (LTD-योजना).

14. देयक प्रक्रिया (Stripe)

14.1 सदस्यता देयके

उद्देश: सशुल्क सदस्यता योजना, क्रेडिट पॅक आणि इतर सशुल्क सेवांसाठी देयके प्रक्रिया करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• बिलिंग पत्ता (नाव/कंपनी, रस्ता, पिन कोड, शहर, देश)
• USt-IdNr. (B2B ग्राहकांसाठी)
• देयक पद्धत (क्रेडिट कार्ड, SEPA-लास्टस्क्रिफ्ट, PayPal, Apple Pay, Google Pay इत्यादी)
• देयक इतिहास आणि बिले
• Stripe Customer-ID आणि Subscription-ID

प्राप्तकर्ता: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, डब्लिन, आयर्लंड. Stripe EU-US Data Privacy Framework अंतर्गत प्रमाणित आहे.

साठवण कालावधी: बिले आणि लेखा डेटा 10 वर्षांसाठी ठेवला जातो (§ 147 AO, §§ 238, 257 HGB). देयक पद्धती Stripe वर सदस्यतेच्या कालावधीसाठी संग्रहित केल्या जातात.

14.2 Stripe Connect (वकील बाजारपेठ)

उद्देश: वकील बाजारपेठेमार्फत ग्राहक आणि वकील यांच्यातील देयके प्रक्रिया करणे तसेच वकिलांना पैसे देणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• वकिलांचे Stripe Connect Express खाते डेटा
• देयक रक्कम, प्लॅटफॉर्म कमिशन, काढलेली रक्कम
• चेकआउट-सत्र डेटा

प्राप्तकर्ता: Stripe Payments Europe, Ltd., डब्लिन, आयर्लंड.

साठवण कालावधी: बिलिंग डेटासाठी साठवण जबाबदाऱ्यांनुसार (10 वर्षे).

14.3 ZUGFeRD-बिले

उद्देश: ZUGFeRD स्वरूपात बिले तयार करणे आणि प्रदान करणे (EN 16931 नुसार एम्बेडेड XML सह PDF).

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे) Art. 6 Abs. 1 lit. c DSGVO (कायदेशीर बंधन — UStG, HGB नुसार बिलिंग जबाबदाऱ्या) सह संयोजनात.

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• बिलिंग पत्ता, ग्राहक क्रमांक (CUS-JJMM-XXXXX), बिल क्रमांक (INV-JJMM-XXXXX)
• सेवा वर्णन, रक्कम, कर दर

प्राप्तकर्ता: Resend (ई-मेलद्वारे बिल पाठवणे), Hetzner Online GmbH (होस्टिंग).

साठवण कालावधी: 10 वर्षे (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-ओळख

उद्देश: वेबसाइट अभ्यागताच्या देशाची किंवा अधिकारक्षेत्राची IP-आधारित ओळख, कायदेशीरदृष्ट्या अनुरूप बॅनर प्रकार (उदा. DSGVO देशांसाठी ऑप्ट-इन, CCPA देशांसाठी ऑप्ट-आउट, विशिष्ट कुकी कायद्याशिवाय देशांसाठी केवळ सूचना) गतिशीलपणे प्रदर्शित करण्यासाठी.

कायदेशीर आधार: Art. 6 Abs. 1 lit. f DSGVO (वेबसाइट अभ्यागताच्या लागू अधिकारक्षेत्रानुसार संमती बॅनरच्या कायदेशीरदृष्ट्या अनुरूप प्रदर्शनामध्ये कायदेशीर हितसंबंध).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• वेबसाइट अभ्यागताचा IP-पत्ता (देश ओळखण्यासाठी ip-api.com वर हस्तांतरित केला जातो)
• ओळखलेला देश कोड

तांत्रिक अंमलबजावणी: IP-पत्ता ip-api.com (मुख्यालय: लिथुआनिया, EU) सेवेला हस्तांतरित केला जातो. परिणाम (देश कोड) वारंवार क्वेरी टाळण्यासाठी 1 तासासाठी कॅशेमध्ये (Redis) संग्रहित केला जातो. देश ओळखल्यानंतर, IP-पत्ता क्रिप्टोग्राफिक हॅशमध्ये अनामित केला जातो (IP-Hash). कच्चे IP-पत्ते कायमस्वरूपी संग्रहित केले जात नाहीत.

प्राप्तकर्ता: ip-api.com (ip-api, लिथुआनिया — GeoIP-सेवा), Hetzner Online GmbH (होस्टिंग, Redis-कॅशे).

साठवण कालावधी: GeoIP-परिणाम 1 तासासाठी कॅशेमध्ये संग्रहित केला जातो. देश ओळखल्यानंतर कच्चे IP-पत्ते त्वरित अनामित केले जातात. IP-Hash संमती डेटाचा भाग म्हणून कॉन्फिगर केलेल्या साठवण कालावधीसाठी (मानक: 18 महिने) संग्रहित केला जातो.

16. बॉट-ओळख

उद्देश: योग्य सत्र मोजणीसाठी मानवी वेबसाइट अभ्यागत आणि स्वयंचलित प्रवेश (बॉट्स, क्रॉलर, स्क्रॅपर) यांच्यात फरक करणे. स्वयंचलित प्रवेश सत्र म्हणून मोजले जात नाहीत आणि बिल केले जात नाहीत.

कायदेशीर आधार: Art. 6 Abs. 1 lit. f DSGVO (योग्य बिलिंग आणि गैरवापरापासून प्लॅटफॉर्मच्या संरक्षणात कायदेशीर हितसंबंध).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• User-Agent-स्ट्रिंग
• HTTP-हेडर (उदा. Accept-Language, Accept-Encoding)
• हेडलेस ब्राउझरची वैशिष्ट्ये
• IP-पत्ता (IP-आधारित रेट-लिमिटिंगसाठी, कायमस्वरूपी संग्रहित नाही)

तांत्रिक अंमलबजावणी: बॉट-ओळख User-Agent विश्लेषण, हेडर विश्लेषण (उदा. Accept-Language हेडरची अनुपस्थिती), हेडलेस ब्राउझरची ओळख आणि IP-आधारित रेट-लिमिटिंगच्या आधारावर प्रत्येक प्रवेशाचे विश्लेषण करते. विश्लेषण आमच्या सर्व्हरवर रिअल-टाइममध्ये केले जाते.

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग).

साठवण कालावधी: विश्लेषण परिणाम कायमस्वरूपी संग्रहित केले जात नाहीत. परिणाम (बॉट: होय/नाही) सत्र मोजणीमध्ये समाविष्ट केला जातो.

16.1 Cloudflare Turnstile (लॉगिन/नोंदणीवर बॉट संरक्षण)

उद्देश: स्वयंचलित बॉट हल्ल्यांपासून लॉगिन आणि नोंदणी फॉर्मचे संरक्षण करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. f DSGVO (गैरवापर आणि स्वयंचलित हल्ल्यांपासून प्लॅटफॉर्मच्या संरक्षणात कायदेशीर हितसंबंध).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• IP-पत्ता
• ब्राउझर माहिती
• Turnstile-विजेटसह संवाद डेटा

प्राप्तकर्ता: Cloudflare Germany GmbH, Rosental 7, 80331 म्युनिक, जर्मनी. Cloudflare EU-US Data Privacy Framework अंतर्गत प्रमाणित आहे. संरक्षण अतिरिक्तपणे मानक करार कलमांद्वारे (SCCs) प्रदान केले जाते.

साठवण कालावधी: Cloudflare त्यांच्या स्वतःच्या डेटा संरक्षण नियमांनुसार डेटा संग्रहित करते. आमच्या सर्व्हरवर Turnstile मधून कोणताही अतिरिक्त डेटा संग्रहित केला जात नाही.

17. सत्र-ट्रॅकिंग

उद्देश: टॅरिफ-आधारित बिलिंगसाठी सत्रांची मोजणी. जेव्हा Biscotti-CMP-विजेट (biscotti.min.js) ग्राहकाच्या वेबसाइटवर लोड केले जाते आणि /api/v1/ping एंडपॉइंटवर HTTP-पिंग पाठवते तेव्हा एक सत्र मोजले जाते.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (करार पूर्ण करणे — सत्र-आधारित बिलिंग हे टॅरिफ मॉडेलचा आधार आहे).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• सत्र-काउंटर (प्रत्येक वेबसाइट आणि बिलिंग महिन्यासाठी एकत्रित)
• पिंगची वेळ
• बॉट-ओळख परिणाम (विभाग 16 पहा)

तांत्रिक अंमलबजावणी: Redis चा वापर सत्र-ट्रॅकिंग आणि कॅशिंगसाठी इन-मेमरी डेटाबेस म्हणून केला जातो. Redis स्वतः Hetzner (Falkenstein, जर्मनी) वर होस्ट केले जाते. तृतीय पक्षांना कोणताही डेटा हस्तांतरित केला जात नाही.

प्राप्तकर्ता: Hetzner Online GmbH (होस्टिंग, Redis).

साठवण कालावधी: सत्र-काउंटर संबंधित बिलिंग महिन्यासाठी संग्रहित केले जातात. बिलिंगच्या पडताळणीसाठी करार संबंधाच्या कालावधीसाठी ऐतिहासिक सत्र डेटा ठेवला जातो.

18. बॅकअप

उद्देश: डेटा गमावल्यास पुनर्प्राप्ती सुनिश्चित करण्यासाठी संमती लॉग, बॅनर कॉन्फिगरेशन, वेबसाइट कॉन्फिगरेशन आणि डेटाबेस डेटाचे नियमित बॅकअप घेणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. f DSGVO (Art. 32 Abs. 1 lit. c DSGVO नुसार डेटा सुरक्षा आणि पुनर्प्राप्तीमध्ये कायदेशीर हितसंबंध).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• डेटाबेसमध्ये संग्रहित केलेला सर्व डेटा (संमती लॉग, कॉन्फिगरेशन, खाते डेटा, कायदेशीर मजकूर, स्कॅन परिणाम)
• बॅनर कॉन्फिगरेशन

तांत्रिक अंमलबजावणी:

• PostgreSQL-डेटाबेसचे दररोज स्वयंचलित बॅकअप
• बॅनर कॉन्फिगरेशन आणि वेबसाइट कॉन्फिगरेशनचे दररोज स्वयंचलित बॅकअप
• Hetzner मध्ये स्वतः होस्ट केलेल्या MinIO-स्टोरेजवर साठवण
• AES-256 सह सर्व्हर-साइड एनक्रिप्शन
• SHA-256-चेकसम्सद्वारे अखंडता तपासणी
• नियमित पुनर्प्राप्ती चाचण्या

प्राप्तकर्ता: MinIO (Hetzner Online GmbH वर स्वतः होस्ट केलेले).

साठवण कालावधी: बॅकअप रोलिंग कालावधीसाठी ठेवले जातात. खाते हटवल्यास, 30-दिवसांच्या ग्रेस कालावधीनंतर आणि पुढील बॅकअप रोटेशन सायकलनंतर बॅकअप डेटा हटविला जातो.

19. होस्टिंग आणि पायाभूत सुविधा

19.1 Hetzner Online GmbH

उद्देश: वेबसर्वर, डेटाबेस, ॲप्लिकेशन लॉजिक आणि त्यासंबंधित सर्व सेवांसह संपूर्ण Biscotti CMP पायाभूत सुविधांचे होस्टिंग.

कायदेशीर आधार: Art. 6 Abs. 1 lit. b DSGVO (कराराची पूर्तता) Art. 6 Abs. 1 lit. f DSGVO (विश्वसनीय आणि सुरक्षित पायाभूत सुविधांमध्ये वैध हित) सह एकत्रित.

डेटा सेंटर स्थान: Falkenstein/Vogtland (जर्मनी, EU).

प्रदाता: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, जर्मनी.

तांत्रिक रचना:

• कंटेनरयुक्त ॲप्लिकेशन (Docker)
• Traefik रिव्हर्स-प्रॉक्सी आणि लोड-बॅलन्सर म्हणून
• PostgreSQL संबंधात्मक डेटाबेस म्हणून (Hetzner, जर्मनी)
• Redis सेशन-ट्रॅकिंग आणि कॅशिंगसाठी इन-मेमरी डेटाबेस म्हणून (Hetzner, जर्मनी)
• Playwright वेबसाइट स्कॅनिंगसाठी हेडलेस-ब्राउझर म्हणून (Hetzner, जर्मनी)
• MinIO बॅकअपसाठी S3-सुसंगत ऑब्जेक्ट स्टोरेज म्हणून (Hetzner, जर्मनी)

19.2 सर्वर-लॉगफाईल्स

उद्देश: वेबसाइटची तांत्रिक तरतूद आणि सिस्टमची स्थिरता सुनिश्चित करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. f DSGVO (तांत्रिक तरतूद आणि सुरक्षिततेमध्ये वैध हित).

प्रक्रिया केलेल्या डेटाच्या श्रेणी:

• IP-पत्ता (अनामित)
• प्रवेशाची तारीख आणि वेळ
• प्रवेश केलेले पृष्ठ/एंडपॉइंट
• HTTP-स्थिती कोड
• हस्तांतरित डेटाची मात्रा
• रेफरर-URL
• ब्राउझर-प्रकार आणि -आवृत्ती
• ऑपरेटिंग सिस्टम

साठवण कालावधी: सर्वर-लॉगफाईल्स जास्तीत जास्त 30 दिवसांसाठी साठवले जातात आणि त्यानंतर आपोआप हटवले जातात.

20. biscotti-cmp.com वर कुकीज आणि लोकल स्टोरेज

20.1 Biscotti CMP चा स्वतःचा वापर

आमच्या स्वतःच्या वेबसाइटवर (biscotti-cmp.com) आवश्यक संमती व्यवस्थापित करण्यासाठी, आम्ही आमचे स्वतःचे उत्पादन "Biscotti CMP" वापरतो.

20.2 तांत्रिकदृष्ट्या आवश्यक कुकीज

उद्देश: वेबसाइट आणि डॅशबोर्डची कार्यक्षमता सुनिश्चित करणे.

कायदेशीर आधार: Art. 6 Abs. 1 lit. f DSGVO (तांत्रिक कार्यक्षमतेमध्ये वैध हित) § 25 Abs. 2 Nr. 2 TDDDG (तांत्रिकदृष्ट्या आवश्यक कुकीज संमतीच्या गरजेतून वगळल्या जातात) सह एकत्रित.

वापरलेले तांत्रिकदृष्ट्या आवश्यक कुकीज:

• सेशन-कुकी (प्रमाणीकरणासाठी JWT-टोकन, वैधता: 7 दिवस)
• संमती-कुकी (biscotti-cmp.com वर अभ्यागताच्या संमती निर्णयाची साठवण)
• भाषा प्राधान्य-कुकी

20.3 विश्लेषण कुकीज (केवळ संमतीने)

उद्देश: आमच्या ऑफरमध्ये सुधारणा करण्यासाठी आमच्या वेबसाइटच्या वापराचे सांख्यिकीय मूल्यांकन.

कायदेशीर आधार: Art. 6 Abs. 1 lit. a DSGVO (संमती) § 25 Abs. 1 TDDDG सह एकत्रित.

Google Analytics 4: आम्ही केवळ आपल्या संमतीने सांख्यिकीय मूल्यांकनासाठी Google Analytics 4 वापरतो. प्रदाता: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयर्लंड. डेटा प्रक्रिया EU मध्ये होते. IP-अनामिकीकरण सक्रिय आहे.

20.4 तपशीलवार कुकी माहिती

biscotti-cmp.com वर वापरल्या जाणाऱ्या सर्व कुकीजची तपशीलवार माहिती, ज्यात नाव, उद्देश, प्रदाता, साठवण कालावधी आणि प्रकार यांचा समावेश आहे, आमच्या स्वतंत्र कुकी धोरणामध्ये आढळू शकते.

21. बाह्य सेवा प्रदाता / प्राप्तकर्ता

आमच्या सेवा प्रदान करण्यासाठी, आम्ही खालील बाह्य सेवा प्रदात्यांचा वापर करतो. ही यादी आमच्या AGB च्या § 24 आणि आमच्या AVV च्या § 7 शी सुसंगत आहे:

स्वयं-होस्टेड तंत्रज्ञान (स्वतंत्र उप-प्रक्रिया करणारे नाहीत):

• PostgreSQL (ओपन सोर्स) — संबंधात्मक डेटाबेस, Hetzner वर स्वयं-होस्टेड (Falkenstein)
• Redis (ओपन सोर्स) — सेशन-ट्रॅकिंग आणि कॅशिंगसाठी इन-मेमरी डेटाबेस, Hetzner वर स्वयं-होस्टेड (Falkenstein)
• Playwright (ओपन सोर्स, Microsoft) — वेबसाइट स्कॅनिंगसाठी हेडलेस-ब्राउझर, Hetzner वर स्वयं-होस्टेड (Falkenstein)
• MinIO (ओपन सोर्स) — बॅकअपसाठी S3-सुसंगत ऑब्जेक्ट स्टोरेज, Hetzner वर स्वयं-होस्टेड (Falkenstein)

या तंत्रज्ञानामध्ये तृतीय पक्षांना कोणताही डेटा हस्तांतरित केला जात नाही. ते क्र. 5 मध्ये नमूद केलेल्या Hetzner-पायाभूत सुविधांचा भाग आहेत.

22. तृतीय देश हस्तांतरण

22.1 तत्त्व

वैयक्तिक डेटाची प्रक्रिया मूलतः युरोपियन युनियन (EU) किंवा युरोपियन आर्थिक क्षेत्र (EWR) मध्ये होते. प्राथमिक पायाभूत सुविधा (Hetzner Online GmbH, Falkenstein) जर्मनीमध्ये स्थित आहे.

22.2 तृतीय देशांमध्ये हस्तांतरण

बाह्य सेवा प्रदात्यांद्वारे EU/EWR बाहेर प्रक्रिया होत असल्यास, आम्ही Art. 44 ff. DSGVO च्या विशेष अटी पूर्ण केल्या आहेत याची खात्री करतो:

(a) Resend (USA):

• युरोपियन कमिशनच्या अंमलबजावणी निर्णयानुसार (EU) 2021/914 नुसार EU-कमिशनच्या सध्याच्या मानक करार कलमांद्वारे (SCCs) सुरक्षितता
• युरोपियन कमिशनच्या 10 जुलै 2023 च्या पर्याप्तता निर्णयानुसार EU-US डेटा प्रायव्हसी फ्रेमवर्क (DPF) द्वारे अतिरिक्त सुरक्षितता
• पूरक तांत्रिक उपाय: सर्व ई-मेल हस्तांतरणाचे TLS-एनक्रिप्शन
• डेटा प्रक्रिया EU मधील AWS-सर्वरवर (प्रदेश eu-west-1) होते

(b) Let's Encrypt (USA):

• Let's Encrypt सह संवाद ACME-प्रोटोकॉलद्वारे SSL/TLS-प्रमाणपत्रांच्या स्वयंचलित वितरणापुरता मर्यादित आहे
• केवळ डोमेन-नावे हस्तांतरित केली जातात — नैसर्गिक व्यक्तींचा कोणताही वैयक्तिक डेटा नाही

(c) Cloudflare Turnstile (जागतिक):

• युरोपियन कमिशनच्या मानक करार कलमांद्वारे (SCCs) सुरक्षितता
• EU-US डेटा प्रायव्हसी फ्रेमवर्क द्वारे अतिरिक्त सुरक्षितता
• प्रक्रिया लॉगिन आणि नोंदणी प्रक्रियेतील बॉट-ओळखीपुरती मर्यादित आहे

22.3 हस्तांतरण परिणाम मूल्यांकन

प्रत्येक तृतीय देश हस्तांतरणासाठी, आम्ही हस्तांतरण परिणाम मूल्यांकन (Transfer Impact Assessment — TIA) करतो, जेणेकरून तृतीय देशातील डेटा संरक्षणाची पातळी EU च्या पातळीशी मूलतः समान आहे याची खात्री करता येईल. TIA चे परिणाम विनंतीनुसार उपलब्ध करून दिले जातात.

22.4 कायदेशीर स्थितीत बदल

युरोपियन कमिशनचा पर्याप्तता निर्णय रद्द झाल्यास किंवा पर्यवेक्षी प्राधिकरण किंवा न्यायालयाने तृतीय देश हस्तांतरणास मनाई केल्यास, आम्ही आपल्याला त्वरित सूचित करू आणि योग्य पर्यायी संरक्षण उपाययोजना करू किंवा संबंधित प्रक्रिया थांबवू.

23. साठवण कालावधी आणि हटवण्याची मुदत

आम्ही वैयक्तिक डेटा केवळ संबंधित प्रक्रियेच्या उद्देशासाठी आवश्यक असेपर्यंत किंवा कायदेशीर साठवण जबाबदाऱ्या अस्तित्वात असेपर्यंत साठवतो. खालील प्रमुख साठवण मुदतींचे विहंगावलोकन आहे:

खाते हटवल्यानंतर, 30 दिवसांच्या ग्रेस कालावधीनंतर सर्व वैयक्तिक डेटा उत्पादक प्रणाली आणि बॅकअपमधून अपरिवर्तनीयपणे आणि डेटा संरक्षण नियमांनुसार हटवला जातो, वर नमूद केलेल्या कायदेशीर साठवण जबाबदाऱ्यांच्या अधीन राहून.

24. प्रभावित व्यक्तींचे हक्क (Art. 15–22 DSGVO)

आपल्या वैयक्तिक डेटासंदर्भात प्रभावित व्यक्ती म्हणून आपल्याला खालील हक्क आहेत:

24.1 माहितीचा अधिकार (Art. 15 DSGVO)

आपल्याला आमच्याकडून आपल्याशी संबंधित वैयक्तिक डेटावर प्रक्रिया केली जात आहे की नाही याची पुष्टी मागण्याचा अधिकार आहे. असे असल्यास, आपल्याला या वैयक्तिक डेटाबद्दल आणि Art. 15 Abs. 1 DSGVO मध्ये नमूद केलेल्या माहितीबद्दल (प्रक्रियेचे उद्देश, वैयक्तिक डेटाच्या श्रेणी, प्राप्तकर्ता, नियोजित साठवण कालावधी, डेटाचा स्रोत, स्वयंचलित निर्णय घेण्याचे अस्तित्व) माहिती मिळवण्याचा अधिकार आहे.

तांत्रिक अंमलबजावणी: आपण आपला खाते-डेटा डॅशबोर्डमध्ये कधीही पाहू शकता. संमती-डेटा निर्यात-कार्याद्वारे (CSV) डाउनलोड केला जाऊ शकतो. वेबसाइट अभ्यागत त्यांच्या संमती-आयडीचा वापर करून सार्वजनिक संमती-शोध पृष्ठावर त्यांचा साठवलेला संमती डेटा पाहू शकतात.

24.2 दुरुस्तीचा अधिकार (Art. 16 DSGVO)

आपल्याला चुकीच्या वैयक्तिक डेटाची त्वरित दुरुस्ती करण्याची मागणी करण्याचा अधिकार आहे. प्रक्रियेच्या उद्देशांचा विचार करून, आपल्याला अपूर्ण वैयक्तिक डेटा पूर्ण करण्याची मागणी करण्याचा अधिकार आहे.

तांत्रिक अंमलबजावणी: खाते डेटा (नाव, ई-मेल, कंपनी, पत्ता) डॅशबोर्डमध्ये कधीही दुरुस्त केला जाऊ शकतो.

24.3 हटवण्याचा अधिकार (Art. 17 DSGVO)

आपल्याला आपल्या वैयक्तिक डेटाची त्वरित हटवण्याची मागणी करण्याचा अधिकार आहे, जर Art. 17 Abs. 1 DSGVO मध्ये नमूद केलेल्या कारणांपैकी कोणतेही कारण लागू होत असेल (उदा. डेटा उद्देशासाठी यापुढे आवश्यक नाही, संमती रद्द करणे, बेकायदेशीर प्रक्रिया).

तांत्रिक अंमलबजावणी: आपण आपल्या खात्याचे हटवणे डॅशबोर्डद्वारे किंवा [email protected] या ई-मेलद्वारे कधीही सुरू करू शकता. खाते हटवताना, कायदेशीर साठवण जबाबदाऱ्यांच्या अधीन राहून (कलम 23 पहा) सर्व वैयक्तिक डेटा अपरिवर्तनीयपणे हटवला जातो. संमती-डेटा ग्राहकाद्वारे (वेबसाइट ऑपरेटर) डॅशबोर्ड कार्यांद्वारे हटवला जाऊ शकतो.

निर्बंध: हटवण्याचा अधिकार अस्तित्वात नाही, जोपर्यंत कायदेशीर जबाबदारी पूर्ण करण्यासाठी प्रक्रिया आवश्यक आहे (उदा. कर आणि व्यावसायिक कायद्यानुसार साठवण जबाबदाऱ्या).

24.4 प्रक्रियेवर निर्बंध घालण्याचा अधिकार (Art. 18 DSGVO)

आपल्याला प्रक्रियेवर निर्बंध घालण्याची मागणी करण्याचा अधिकार आहे, जर Art. 18 Abs. 1 DSGVO मध्ये नमूद केलेल्या अटींपैकी कोणतीही अट पूर्ण होत असेल (उदा. अचूकतेवर विवाद, बेकायदेशीर प्रक्रिया, Art. 21 DSGVO नुसार आक्षेप).

तांत्रिक अंमलबजावणी: वैयक्तिक डेटासेटवरील निर्बंध डॅशबोर्ड कार्यांद्वारे किंवा आमच्या समर्थनाशी संपर्क साधून सुरू केले जाऊ शकतात.

24.5 डेटा पोर्टेबिलिटीचा अधिकार (Art. 20 DSGVO)

आपल्याला आपल्याशी संबंधित वैयक्तिक डेटा, जो आपण आम्हाला प्रदान केला आहे, संरचित, सामान्य आणि मशीन-वाचनीय स्वरूपात प्राप्त करण्याचा अधिकार आहे. आपल्याला हा डेटा कोणत्याही अडथळ्याशिवाय दुसऱ्या नियंत्रकाकडे हस्तांतरित करण्याचा अधिकार आहे.

तांत्रिक अंमलबजावणी: Biscotti CMP डॅशबोर्ड आणि REST-API द्वारे CSV-स्वरूपात विस्तृत डेटा निर्यात पर्याय प्रदान करते. निर्यात करण्यायोग्य आहेत: संमती-डेटा, वेबसाइट कॉन्फिगरेशन, स्कॅन-परिणाम, कायदेशीर मजकूर, ऑडिट-लॉग आणि बिले.

24.6 आक्षेप घेण्याचा अधिकार (Art. 21 DSGVO)

आपल्याला आपल्या विशिष्ट परिस्थितीमुळे उद्भवलेल्या कारणांमुळे, Art. 6 Abs. 1 lit. f DSGVO (वैध हित) च्या आधारावर आपल्याशी संबंधित वैयक्तिक डेटाच्या प्रक्रियेवर कधीही आक्षेप घेण्याचा अधिकार आहे. त्यानंतर आम्ही वैयक्तिक डेटावर प्रक्रिया करणार नाही, जोपर्यंत आम्ही प्रक्रियेसाठी सक्तीची संरक्षण-योग्य कारणे सिद्ध करू शकत नाही, जी आपले हित, हक्क आणि स्वातंत्र्यांवर मात करतात, किंवा प्रक्रिया कायदेशीर दाव्यांची स्थापना, वापर किंवा संरक्षणासाठी आवश्यक आहे.

24.7 संमती मागे घेण्याचा अधिकार (Art. 7 Abs. 3 DSGVO)

जोपर्यंत प्रक्रिया आपल्या संमतीवर आधारित आहे (Art. 6 Abs. 1 lit. a DSGVO), आपल्याला कधीही संमती मागे घेण्याचा अधिकार आहे. संमती मागे घेतल्याने संमतीमुळे झालेल्या प्रक्रियेची कायदेशीरता प्रभावित होत नाही.

वेबसाइट अभ्यागतांसाठी तांत्रिक अंमलबजावणी: Biscotti CMP चे संमती बॅनर अंतिम वापरकर्त्यांना कधीही केलेल्या सेटिंग्जमध्ये प्रवेश करण्याची आणि त्या मागे घेण्याची कार्यक्षमता प्रदान करते. संमती देण्याइतकेच मागे घेणे सोपे आहे.

वृत्तपत्रासाठी तांत्रिक अंमलबजावणी: प्रत्येक वृत्तपत्र ई-मेलमध्ये सदस्यता रद्द करण्याची लिंक असते.

24.8 पर्यवेक्षी प्राधिकरणाकडे तक्रार करण्याचा अधिकार (Art. 77 DSGVO)

आपल्याला आमच्याद्वारे आपल्या वैयक्तिक डेटाच्या प्रक्रियेबद्दल डेटा संरक्षण पर्यवेक्षी प्राधिकरणाकडे तक्रार करण्याचा अधिकार आहे. आमच्यासाठी जबाबदार पर्यवेक्षी प्राधिकरण आहे:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
दूरध्वनी: +49 33203 356-0
ई-मेल: [email protected]

तथापि, आपण आपल्या सामान्य निवासस्थानाच्या किंवा कामाच्या ठिकाणाच्या पर्यवेक्षी प्राधिकरणाशी देखील संपर्क साधू शकता.

24.9 आपल्या अधिकारांचा वापर करण्यासाठी संपर्क

आपल्या अधिकारांचा वापर करण्यासाठी कृपया संपर्क साधा:

ई-मेल: [email protected]
दूरध्वनी: +49 3322 50703301
पोस्ट: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, जर्मनी

आम्ही आपली विनंती त्वरित, परंतु प्राप्त झाल्यापासून एका महिन्याच्या आत प्रक्रिया करू (Art. 12 Abs. 3 DSGVO). जटिल प्रकरणांमध्ये किंवा अनेक विनंत्या असल्यास, ही मुदत आणखी दोन महिन्यांनी वाढवली जाऊ शकते, ज्याबद्दल आम्ही आपल्याला कारणे देऊन सूचित करू.

25. स्वयंचलित निर्णय घेणे (Art. 22 DSGVO)

25.1 AI-मजकूर निर्मिती

Legal Suite च्या चौकटीत, कायदेशीर मजकूर कृत्रिम बुद्धिमत्तेद्वारे (Alibaba Cloud Qwen) तयार केले जातात. ही मजकूर निर्मिती एक स्वयंचलित प्रक्रिया आहे, परंतु ती Art. 22 Abs. 1 DSGVO च्या अर्थाने स्वयंचलित निर्णय घेणे नाही, कारण:

• तयार केलेले मजकूर प्रभावित व्यक्तीवर कोणताही कायदेशीर परिणाम करत नाहीत आणि त्यांना त्याच प्रकारे लक्षणीयरीत्या प्रभावित करत नाहीत.
• मजकूर केवळ मसुदे आहेत, जे वापरण्यापूर्वी ग्राहकाने तपासले, संपादित केले आणि मंजूर केले पाहिजेत.
• कोणताही निर्णय केवळ स्वयंचलित प्रक्रियेवर आधारित नाही — ग्राहक नेहमी तयार केलेल्या मजकूराच्या वापरावरील पूर्ण नियंत्रण ठेवतो.

25.2 AI-आधारित कुकी वर्गीकरण

AI द्वारे कुकीजचे स्वयंचलित वर्गीकरण (आवश्यक, कार्यात्मक, विश्लेषण, विपणन) एक समर्थन कार्य आहे. ग्राहक कधीही वर्गीकरण स्वतः तपासू आणि समायोजित करू शकतो. हे Art. 22 DSGVO च्या अर्थाने स्वयंचलित निर्णय घेणे नाही.

25.3 बॉट-ओळख

स्वयंचलित बॉट-ओळख (कलम 16 पहा) स्वयंचलितपणे ठरवते की प्रवेश मानवी आहे की स्वयंचलित. या निर्णयाचा सेशन-गणनेवर आणि त्यामुळे बिलिंगवर परिणाम होतो. हा निर्णय केवळ ग्राहकांना (वेबसाइट अभ्यागतांना नाही) प्रभावित करत असल्याने आणि ग्राहक डॅशबोर्डमध्ये सेशन-गणना तपासू शकत असल्याने, Art. 22 DSGVO च्या अर्थाने स्वयंचलित निर्णय घेणे नाही, जे प्रभावित व्यक्तीला लक्षणीयरीत्या प्रभावित करते.

25.4 अनुपालन-आरोग्य-गुण

धोरण-ऑडिटच्या चौकटीत (कलम 9 पहा) अनुपालन-आरोग्य-गुणांची (A–F) स्वयंचलित गणना एक माहिती आणि समर्थन कार्य आहे. गुणांचा कोणताही कायदेशीर परिणाम नाही आणि ते केवळ ग्राहकांच्या माहितीसाठी आहेत.

25.5 EU AI कायद्यानुसार पारदर्शकतेची सूचना

आम्ही मजकूर निर्मिती, कुकी वर्गीकरण आणि धोरण विश्लेषणासाठी AI प्रणाली (Alibaba Cloud Qwen) वापरतो. नियमन (EU) 2024/1689 (EU AI Act) च्या पारदर्शकतेच्या जबाबदाऱ्यांनुसार, आम्ही सूचित करतो की:

• AI-तयार केलेली सामग्री तशीच चिन्हांकित केली जाते.
• AI विविध कायदेशीर तज्ञांच्या भूमिकांचे अनुकरण करते — ही खऱ्या वकिलांद्वारे तपासणी नाही.
• आम्ही उत्पादक वापरापूर्वी AI-तयार केलेल्या कायदेशीर मजकूराची पात्र वकिलाद्वारे तपासणी करण्याची जोरदार शिफारस करतो.

26. डेटा संरक्षण धोरणातील बदल

बदललेल्या कायदेशीर परिस्थिती, तांत्रिक विकास किंवा Biscotti CMP च्या नवीन कार्यक्षमतेनुसार हे डेटा संरक्षण धोरण समायोजित करण्याचा अधिकार आम्ही राखून ठेवतो. सर्वात अद्ययावत आवृत्ती आमच्या वेबसाइटवर biscotti-cmp.com/de/datenschutz येथे कधीही उपलब्ध आहे.

आपल्या हक्कांवर किंवा डेटा प्रक्रियेच्या प्रकारावर परिणाम करणाऱ्या महत्त्वपूर्ण बदलांच्या बाबतीत, आम्ही आपल्या खात्यात नोंदणीकृत ई-मेल पत्त्यावर ई-मेलद्वारे आपल्याला सूचित करू. आपण हे डेटा संरक्षण धोरण नियमितपणे तपासण्याची शिफारस करतो.

27. जबाबदार पर्यवेक्षी प्राधिकरण

Campcruisers GmbH साठी जबाबदार डेटा संरक्षण पर्यवेक्षी प्राधिकरण आहे:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
जर्मनी
दूरध्वनी: +49 33203 356-0
ई-मेल: [email protected]
वेबसाइट: https://www.lda.brandenburg.de

डेटा सुरक्षा

आम्ही आपला वैयक्तिक डेटा संरक्षित करण्यासाठी Art. 32 DSGVO नुसार व्यापक तांत्रिक आणि संघटनात्मक सुरक्षा उपाययोजना वापरतो. यात विशेषतः खालील गोष्टींचा समावेश आहे:

• हस्तांतरणादरम्यान एनक्रिप्शन: सर्व डेटा हस्तांतरणासाठी TLS 1.2/1.3, HTTPS-सक्ती (HSTS)
• विश्रांतीदरम्यान एनक्रिप्शन: Hetzner Online GmbH वरील सर्व डेटाबेस आणि स्टोरेज माध्यमांचे AES-256-एनक्रिप्शन, संवेदनशील कॉन्फिगरेशन डेटासाठी AES-256-GCM (API-कीज, BYOK-कीज)
• छद्मनामिकरण: संमती-डेटा छद्मनामी संमती-आयडीशी जोडला जातो, IP-पत्ते IP-हॅशमध्ये अनामित केले जातात
• प्रवेश नियंत्रण: भूमिका-आधारित प्रवेश नियंत्रण (RBAC), किमान अधिकार देण्याचे तत्त्व, तार्किक ग्राहक पृथक्करण
• प्रमाणीकरण: JWT-आधारित प्रमाणीकरण, बॉट-हल्ल्यांपासून संरक्षणासाठी Cloudflare Turnstile
• बॅकअप आणि पुनर्प्राप्ती: AES-256-एनक्रिप्शन आणि SHA-256-अखंडता तपासणीसह दररोज स्वयंचलित बॅकअप
• ऑडिट-लॉगिंग: सर्व सुरक्षा-संबंधित क्रियाकलापांसाठी व्यापक लॉगिंग प्रणाली

संपूर्ण तांत्रिक आणि संघटनात्मक उपाययोजना (TOMs) आमच्या ऑर्डर प्रोसेसिंग कराराच्या (AVV) § 8 मध्ये दस्तऐवजीकरण केलेल्या आहेत.