Vilkår og betingelser

Innledning

Velkommen til Biscotti CMP — den omfattende plattformen for samtykkehåndtering og lovmessig etterlevelse fra Campcruisers GmbH. Vi hjelper nettstedsoperatører, byråer, bedrifter og frilansere med å oppfylle kravene i personvernforordningen (GDPR), loven om personvern i telekommunikasjon og digitale tjenester (TDDDG), California Consumer Privacy Act (CCPA), Lei Geral de Proteção de Dados (LGPD) samt andre internasjonale personvernlover i over 186 jurisdiksjoner.

Biscotti CMP forener følgende på én plattform: et konfigurerbart samtykkebanner med visning avhengig av jurisdiksjon, en AI-støttet cookieskanner med automatisk kategorisering i henhold til IAB TCF 2.4, en Legal Suite for AI-basert generering og automatisk oppdatering av juridiske tekster, en markedsplass for advokattjenester, byrå- og white-label-funksjoner med klientadministrasjon, et WordPress-plugin, en REST-API, webhooks, A/B-testing, samtykkeanalyse, et belønningsprogram for anmeldelser, teamadministrasjon samt en kunnskapsdatabase om personvernkrav i over 186 jurisdiksjoner.

Åpenhet, rettferdighet og et partnerskap på like fot står for oss i første rekke. Disse generelle forretningsvilkårene (AGB) utgjør det juridiske grunnlaget for bruken av vår Software-as-a-Service (SaaS)-løsning og definerer de gjensidige rettighetene og forpliktelsene på en klar og forståelig måte. Hvis du har spørsmål, står vårt supportteam alltid til din disposisjon.

Opplysninger om leverandøren (i henhold til § 5 DDG)

Din avtalepartner for alle tjenester knyttet til Biscotti CMP er:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Tyskland

Representert av:
Daniel Bosch (daglig leder / CEO)
Philipp André Marschall (prokurist)

Kontakt:

Åpningstider for kundeservice: Mandag til fredag fra kl. 10.00 til 17.00 (CET/CEST)

Registreringsopplysninger:

§ 1 Gjeldende område og begrepsdefinisjoner

1.1 Gjeldende område

Disse generelle forretningsvilkårene (AGB) gjelder for alle avtaler om bruk av Software-as-a-Service-løsningen «Biscotti CMP» samt alle tilknyttede tjenester (spesielt advokatmarkedet, nyhetsbrev, Review-Rewards-programmet, WordPress-plugin, API-tilgang) som inngås mellom Campcruisers GmbH (heretter «leverandøren», «vi» eller «oss») og kunden (heretter «kunden» eller «du») inngås via nettstedet www.biscotti-cmp.com, appen på app.biscotti-cmp.com, WordPress-pluginen eller via tredjepartsplattformer (f.eks. earlybird.so). Vilkårene gjelder både for forbrukere og for næringsdrivende i henhold til §§ 13, 14 i BGB.

1.2 Avvikende vilkår

Avvikende, motstridende eller supplerende generelle forretningsvilkår fra kunden blir kun en del av avtalen i den grad vi uttrykkelig har samtykket til deres gyldighet i skriftlig form (§ 126b BGB). Dette kravet om samtykke gjelder i alle tilfeller, for eksempel også når vi utfører tjenesten uten forbehold selv om vi er kjent med kundens generelle vilkår.

1.3 Begrepsdefinisjoner

I henhold til disse generelle forretningsvilkårene gjelder følgende definisjoner:

Forbruker er enhver fysisk person som inngår en rettshandel for formål som overveiende verken kan tilskrives vedkommendes næringsvirksomhet eller selvstendige yrkesutøvelse (§ 13 BGB).

En næringsdrivende er en fysisk eller juridisk person eller et rettssubjekt som ved inngåelse av en rettslig handling handler i utøvelse av sin kommersielle eller selvstendige yrkesvirksomhet (§ 14 BGB).

SaaS (Software-as-a-Service) betegner tilgjengeliggjøring av programvaren Biscotti CMP for bruk via internett. Kunden får ikke eiendomsrett til programvaren, men en tidsbegrenset bruksrett.

En «sesjon» betegner et enkelt sidebesøk av en nettstedsbesøkende, der Biscotti CMP-widgeten (biscotti.min.js) lastes inn og sender en ping til Biscotti-infrastrukturen. Automatiserte tilganger via bots, crawlere og scrapere identifiseres av den integrerte bot-gjenkjenningen og telles ikke som sesjoner (jf. § 3.5).

Samtykkebanner betegner samtykkebanneret som er integrert på kundens nettsted, og som nettstedsbesøkende kan bruke til å gi sitt samtykke i henhold til § 25 TDDDG og art. 6, avsnitt 1, bokstav a i GDPR.

Legal Suite betegner den integrerte samlingen av AI-støttede verktøy for generering av juridiske tekster (f.eks. impressum, personvernerklæring, generelle vilkår og betingelser, transportvilkår).

Dashboard betegner det nettbaserte brukergrensesnittet på app.biscotti-cmp.com, som kunden bruker til å konfigurere og administrere plattformen.

Konto betegner kundens brukerkonto, som omfatter alle tilhørende nettsteder, konfigurasjoner, samtykkedata og faktureringsinformasjon.

Underkonto betegner en underkonto som administreres av et byrå for en sluttkunde av byrået.

LTD-plan (Lifetime Deal) betegner en prisplan som kjøpes gjennom en engangsbetaling og gir en tidsubegrenset bruksrett, med forbehold om bestemmelsene i § 4.6 og § 11.

Kredittpakke betegner et tilleggskvote av økter som kan kjøpes, og som forbrukes når prisplanens grense overskrides.

Advokatmarkedet betegner formidlingsplattformen som er integrert i Biscotti CMP, og som kunder kan benytte for å få advokattjenester fra uavhengige advokater som er registrert på plattformen.

Oppdrag betegner oppdraget som formidles via advokatmarkedet mellom en kunde og en advokat.

Jurisdiksjon betegner et rettsområde (stat, delstat, region) der det gjelder spesifikke krav til personvern, og som påvirker visningen av samtykkebanneret.

IAB TCF (Transparency & Consent Framework) betegner den tekniske standarden utviklet av Interactive Advertising Bureau (IAB) Europe for håndtering av samtykke innen digital annonsering, for tiden i versjon 2.3.

GVL (Global Vendor List) betegner listen over registrerte leverandører som vedlikeholdes av IAB Europe innenfor rammen av TCF.

§ 2 Inngåelse av avtale

2.1 Uforpliktende tilbud

Presentasjonen og markedsføringen av våre tjenester på våre nettsider utgjør ikke et bindende tilbud om å inngå en avtale, men en oppfordring til å avgi et tilbud (invitatio ad offerendum).

2.2 Bestillingsprosess og inngåelse av avtale

Kunden kan velge mellom de ulike abonnementsplanene (§ 3.4). Ved å klikke på knappen som avslutter bestillingsprosessen (f.eks. «Bestill med betalingsplikt» eller «Abonner») avgir kunden et juridisk bindende tilbud vedrørende den valgte planen. Før bestillingen sendes inn, kan kunden når som helst endre og se på opplysningene, samt oppdage og rette opp inntastingsfeil.

Avtalen inngås først når vi bekrefter at tilbudet er akseptert gjennom en ordrebekreftelse via e-post, eller når vi aktiverer tilgangen til programvaren (dashbordet) umiddelbart etter kassen. Avtaleteksten lagres av oss i samsvar med personvernbestemmelsene og sendes til kunden sammen med disse vilkårene via e-post.

For den kostnadsfrie FREE-pakken inngås avtalen ved fullføring av registreringen og aktivering av kontoen.

2.3 Innløsning av Lifetime-Deal-lisenser (LTD)

Kunder som har kjøpt en Lifetime-Deal-lisensnøkkel via tredjepartsplattformer (f.eks. earlybird.so), kan aktivere denne via funksjonen «Innløse lisensnøkkel» i dashbordet eller ved registrering. Hver lisensnøkkel kan kun innløses én gang. Ved innløsning blir kontoen automatisk tilordnet den tilsvarende LTD-abonnementstypen. De generelle vilkårene som gjelder på tidspunktet for innløsningen, gjelder. For LTD-abonnementer gjelder de spesielle bestemmelsene i § 4.6.

2.4 Forbehold om egen levering

Kontraktens inngåelse skjer med forbehold om korrekt og rettidig levering fra våre leverandører (spesielt leverandører av server- og AI-infrastruktur). Dette gjelder kun dersom manglende levering ikke skyldes oss. Kunden vil umiddelbart bli informert om at tjenesten ikke er tilgjengelig. Eventuelle allerede ytte motytelser vil umiddelbart bli refundert.

§ 3 Registrering og kontoadministrasjon

3.1 Registreringskrav

(1) Bruk av Biscotti CMP forutsetter opprettelse av en brukerkonto (konto). Registrering er kun tillatt for myndige og fullt rettsdyktige fysiske personer (§§ 2, 104 ff. BGB) samt lovlig representerte juridiske personer og personforetak. Ved registreringen bekrefter kunden at han eller hun har fylt 18 år og har full rettslig handleevne, eller at han eller hun er berettiget til å representere den juridiske personen.

(2) Hver fysisk eller juridisk person kan kun opprette én konto, med mindre det opprettes underkontoer innenfor rammen av Agency-tariffen.

3.2 Registreringsprosess og double-opt-in

(1) Følgende obligatoriske opplysninger kreves for registrering: e-postadresse og passord. Firmanavn, fornavn og etternavn kan oppgis valgfritt. Språket for kontoen gjenkjennes automatisk ut fra nettleserens språkinnstilling eller kan velges manuelt blant 42 tilgjengelige språk.

(2) Etter at registreringsskjemaet er sendt inn, mottar kunden en bekreftelses-e-post til den oppgitte e-postadressen (double-opt-in-prosedyre). Bekreftelseskoblingen i e-posten er gyldig i 24 timer. Dersom e-postadressen ikke bekreftes innen denne fristen, forblir kontoen aktiv, men med begrenset funksjonalitet. Det er mulig å få tilsendt bekreftelses-e-posten på nytt når som helst.

(3) Når registreringen er fullført, blir kontoen automatisk tilordnet den kostnadsfrie FREE-tariffen.

3.3 Krav til passord og kontosikkerhet

(1) Passordet må være på minst 8 tegn og inneholde minst én stor bokstav, én liten bokstav og ett tall.

(2) Kunden er forpliktet til å holde passordet hemmelig og beskytte det mot tilgang fra tredjeparter. Det er forbudt å videreformidle påloggingsopplysninger til tredjeparter, med mindre dette skjer innenfor rammen av teamadministrasjon (§ 18) eller byråfunksjonene (§ 15).

(3) Kunden er ansvarlig for alle aktiviteter som utføres ved bruk av hans påloggingsopplysninger, med mindre han kan bevise at bruken skjedde uten hans skyld av en uautorisert tredjepart.

(4) Ved mistanke om uautorisert tilgang til kontoen er kunden forpliktet til umiddelbart å informere oss via [email protected] og straks endre passordet sitt.

3.4 Tilbakestilling av passord

Kunden kan via funksjonen «Glemt passord» be om å få tilsendt en e-post med en tidsbegrenset tilbakestillingslenke. Det nye passordet må oppfylle kravene i § 3.3, første ledd.

3.5 Sletting av konto

(1) Kunden kan når som helst be om sletting av sin konto via dashbordet eller via e-post til [email protected].

(2) Ved sletting av kontoen blir alle personopplysninger, nettstedskonfigurasjoner, samtykkeprotokoller, skanneresultater og genererte juridiske tekster slettet ugjenkallelig, med forbehold om lovbestemte oppbevaringsplikter (§ 147 AO, §§ 238, 257 HGB). Fakturaer og regnskapsdata oppbevares i 10 år.

(3) Før slettingen er kunden forpliktet til å sikkerhetskopiere sine data ved hjelp av eksportfunksjonen (§ 11.4).

3.6 Fullstendighet og aktualitet av opplysningene om kontoinnehaveren

(1) I tillegg til § 3.2 gjelder følgende: Uavhengig av at det teknisk sett kun kreves e-postadresse og passord for å opprette kontoen første gang, er kunden forpliktet til å oppgi opplysningene om kontoinnehaveren (kontraktspartneren) på en sannferdig, fullstendig og oppdatert måte.

(2) Følgende opplysninger er påkrevd: for forbrukere (fysiske personer) tiltaleform, fullt fornavn og etternavn samt en adresse som kan brukes til rettslig forkyntelse; for næringsdrivende i tillegg fullt firmanavn inkludert selskapsform, forretningsadresse samt – dersom tilgjengelig – merverdiavgiftsnummer eller skattenummer.

(3) Kunden må oppdatere disse opplysningene umiddelbart så snart det oppstår endringer. Opplysningene kan når som helst oppdateres i dashbordet under «Profil» (app.biscotti-cmp.com/profile).

(4) Leverandøren har rett til å be kunden om å fullføre eller korrigere opplysningene og, i den grad dette er nødvendig for gjennomføring av avtalen, for korrekt fakturering (§ 14 UStG) eller for å oppfylle lovmessige eller avtalemessige forpliktelser – særlig fra avtalen om databehandling (AVV) — er nødvendig, å kreve passende dokumentasjon.

(5) Dersom kunden ikke oppfyller sin plikt til å oppgi fullstendige og korrekte opplysninger til tross for oppfordring og en rimelig frist, har leverandøren rett til å begrense bruken av tjenesten eller si opp avtalen av tungtveiende grunn. Leverandørens øvrige lovfestede rettigheter forblir uberørt.

§ 4 Tjenestebeskrivelse og priser

4.1 Kjernefunksjoner i Biscotti CMP

Biscotti CMP er en omfattende plattform for samtykkehåndtering og overholdelse av lovkrav, som omfatter følgende kjernefunksjoner:

(a) Samtykkebanner og samtykkehåndtering
Et konfigurerbart samtykkebanner for innhenting, håndtering og dokumentasjon av samtykkebeslutninger fra nettstedsbesøkende i henhold til § 25 TDDDG, art. 6, stk. 1, bokstav a i GDPR samt internasjonale personvernlover. Banneret støtter jurisdiksjonsavhengig visning (f.eks. opt-in for GDPR, opt-out for CCPA) basert på besøkendes GeoIP-gjenkjenning. Støttede samtykkerammer omfatter: GDPR, CCPA/CPRA, LGPD, Google Consent Mode v2, IAB TCF 2.4 og Global Privacy Control (GPC).

(b) Cookie-skanner
En automatisert skanner som gjennomsøker nettsteder etter informasjonskapsler, lokal lagring og tredjepartssporere, sammenligner disse med IAB Global Vendor List (GVL) og kategoriserer dem automatisk ved hjelp av AI (essensielle, funksjonelle, analyse, markedsføring). Skanneren bruker Playwright for sider som er rendert med JavaScript.

(c) Legal Suite — AI-generator for juridiske tekster
Et integrert verktøy for AI-basert generering av juridiske tekster, basert på Alibaba Cloud Qwen. Avhengig av abonnementstype kan Legal Suite generere følgende dokumenttyper: Impressum, personvernerklæring, retningslinjer for informasjonskapsler, generelle vilkår (B2B og B2C), angrefrist, AVV/DPA, frakt- og returvilkår, bruksvilkår, ansvarsfraskrivelse, NDA, DSA-informasjon og over 30 andre dokumenttyper.

(d) Legal Sync — Automatisk oppdatering av juridiske tekster
Et automatisert system for overvåking av lovendringer i over 186 jurisdiksjoner. Ved relevante endringer blir berørte juridiske tekster automatisk merket som oppdateringsbehovende og kan, hvis ønskelig, genereres på nytt automatisk (kun i abonnementer med «Auto-Update»-funksjon).

(e) Compliance-revisjon og gjennomgang av retningslinjer
Automatiserte ukentlige compliance-revisjoner av kundenes nettsteder, inkludert gjenkjenning av nye informasjonskapsler, kontroll av samtykkeproblemer og analyse av eksisterende juridiske tekster (personvernerklæring, juridisk merknad) ved hjelp av AI-støttet scraping og vurdering (helsescore A–F).

(f) Kunnskapsdatabase for jurisdiksjoner
En omfattende kunnskapsdatabase med samsvarsinformasjon om over 186 jurisdiksjoner og 69 forretningskategorier, inkludert samsvarssjekklister og juridiske krav.

(g) Samtykkeanalyse og A/B-testing
Statistiske utvurderinger av samtykkeandeler, bannerinteraksjoner og konverteringssporing. A/B-testing gjør det mulig å sammenligne ulike bannervarianter med konfigurerbar trafikkfordeling.

(h) Advokatmarkedsplass
En formidlingsplattform for advokattjenester (jf. § 14 i disse vilkårene).

(i) Byrå- og white-label-funksjoner
Kundeadministrasjon med underkontoer, tilpasset domene (CNAME), egne transaksjons-e-poster og fullstendig white-label-merkevarebygging (jf. § 15 i disse vilkårene).

(j) WordPress-plugin
Et WordPress-plugin for forenklet integrering av Biscotti CMP (jf. § 21 i disse vilkårene).

(k) REST-API og webhooks
Programmatisk tilgang til plattformen via en REST-API samt hendelsesbaserte varsler via webhooks (jf. § 19 i disse vilkårene).

(l) Nyhetsbrev
En nyhetsbrevtjeneste med informasjon om produktoppdateringer, personvernlovgivning og compliance-temaer (jf. § 16 i disse vilkårene).

(m) Review-Rewards-program
Et belønningsprogram for kundeanmeldelser på eksterne plattformer (jf. § 17 i disse vilkårene).

4.2 VIKTIG ANSVARSFRASKRIVELSE for AI-generert innhold

4.3 Samtykkedata og oppbevaring

(1) Samtykkeavgjørelser fra besøkende på nettstedet lagres som standard i 18 måneder. Kunden kan individuelt konfigurere oppbevaringsperioden i nettstedets innstillinger.

(2) Samtykkedata lagres pseudonymisert. IP-adresser behandles utelukkende for å identifisere jurisdiksjon og anonymiseres deretter (IP-hash). Ingen rå IP-adresser lagres permanent.

(3) Besøkende på nettstedet kan se sine lagrede samtykkedata via en offentlig samtykke-oppslagsside ved å oppgi sin samtykke-ID (art. 15 i GDPR). Denne funksjonen er begrenset til 10 forespørsler per minutt per IP-adresse.

4.4 Abonnementsplaner (prispakker)

Vi tilbyr følgende tariffer, hvis nøyaktige tjenesteomfang fremgår av den gjeldende tjenestebeskrivelsen på vår nettside og de følgende bestemmelsene:

(a) Vanlige abonnementsplaner (månedlig eller årlig)

FREE (gratis):

• Opptil 5 000 økter/måned, 1 nettsted
• Samtykkerammer: GDPR, Google Consent Mode v2
• Skanner: månedlig, AI-kategorisering, Smart Auto-Block
• Legal Suite: Impressum, personvernerklæring, retningslinjer for informasjonskapsler (maks. 3 genereringer per dokument/måned)
• Analytics: Grunnleggende statistikk
• Merkevarebygging: Biscotti-merkevare synlig i banneret
• Support: Fellesskap
• Ingen API-tilgang, ingen byråfunksjoner
• Merk: Denne pakken fungerer som en tidsubegrenset prøveperiode.

STARTER:

• Opptil 15 000 økter/måned, 3 nettsteder
• Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2
• Skanner: ukentlig, AI-kategorisering, Smart Auto-Block
• Legal Suite: Impressum, personvernerklæring, retningslinjer for informasjonskapsler, vilkår og betingelser, informasjon om angrerett, leverings- og returvilkår (maks. 3 genereringer per dokument/måned)
• Analytics: grunnleggende statistikk
• Merkevarebygging: ingen Biscotti-merkevarebygging
• Support: brukerfellesskap, e-post
• Ingen API-tilgang, ingen byråfunksjoner

GROWTH:

• Opptil 60 000 økter/måned, 10 nettsteder
• Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: daglig, AI-kategorisering, Smart Auto-Block
• Legal Suite: alle startdokumenter pluss AVV/DPA, ubegrenset generering, automatisk oppdatering av juridiske dokumenter
• Analytics: grunnleggende statistikk, samtykkeanalyse, A/B-testing
• Merkevarebygging: White-label (ingen Biscotti-merkevare, egen merkevarebygging mulig)
• Support: brukerfellesskap, e-post
• Ingen API-tilgang, ingen byråfunksjoner

BUSINESS:

• Opptil 500 000 økter/måned, 20 nettsteder
• Samtykkestrukturer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: hver time, AI-kategorisering, Smart Auto-Block
• Legal Suite: over 40 dokumenttyper, ubegrenset generering, automatisk juridisk oppdatering, DSA-informasjon
• Analytics: grunnleggende statistikk, samtykkeanalyse, A/B-testing, konverteringssporing
• Merkevarebygging: White-label med eget firmalogo
• Support: brukerfellesskap, e-post, prioritert support
• Tilgang til REST-API
• Ingen byråfunksjoner

BYRÅ:

• Opptil 2 000 000 økter/måned, 50 nettsteder
• Samtykkestrukturer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: Sanntid (hvert 15. minutt), AI-kategorisering, Smart Auto-Block
• Legal Suite: over 40 dokumenttyper, ubegrenset generering, automatisk juridisk oppdatering, DSA-informasjon
• Analytics: Grunnleggende statistikk, samtykkeanalyse, A/B-testing, konverteringssporing
• Branding: White-Label Pro (eget domene/CNAME, egne e-poster, eget logo)
• Support: Brukerfellesskap, e-post, prioritert support, dedikert support
• Tilgang til REST-API
• Agenturfunksjoner: opptil 25 underkontoer, forhandler-dashboard, testdomener, tilgang via proxy-token

ENTERPRISE:

• Ubegrenset antall økter, ubegrenset antall nettsteder, ubegrenset antall underkontoer
• Alle funksjonene i Agency-abonnementet
• Dedikert support med personlig kontaktperson
• Individuell avtale (SLA, funksjonsomfang, priser) etter avtale
• Kontakt via [email protected] er påkrevd

(b) Lifetime-Deal-abonnementer (LTD) — Engangsbetaling

LTD-abonnementer selges utelukkende via autoriserte tredjepartsplattformer (f.eks. earlybird.so) og aktiveres ved innløsning av en lisensnøkkel. Det dreier seg om engangsbetalinger som gir en tidsubegrenset bruksrett (jf. § 4.6).

LTD STARTER:

• Opptil 100 000 økter/måned, ubegrenset antall nettsteder
• Samtykkerammer: GDPR, CCPA, LGPD, Google Consent Mode v2
• Skanner: ukentlig
• Legal Suite: over 40 dokumenttyper (maks. 3 genereringer per dokument/måned)
• Analytics: grunnleggende statistikk
• Branding: eget logo, ikke fullstendig white label
• Support: brukerfellesskap, e-post
• Ingen API-tilgang, ingen byråfunksjoner

LTD GROWTH:

• Opptil 250 000 økter/måned, ubegrenset antall nettsteder
• Samtykkestrukturer: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: daglig
• Legal Suite: over 40 dokumenttyper, ubegrenset generering
• Analytics: grunnleggende statistikk, samtykkeanalyse, A/B-testing
• Branding: fullstendig white-label med eget logo
• Support: brukerfellesskap, e-post
• Ingen API-tilgang, ingen byråfunksjoner

LTD BUSINESS:

• Opptil 1 000 000 økter/måned, ubegrenset antall nettsteder
• Samtykkebaserte rammeverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: hver time
• Legal Suite: over 40 dokumenttyper, ubegrenset generering
• Analytics: grunnleggende statistikk, samtykkeanalyse, A/B-testing, konverteringssporing
• Branding: fullstendig white label med eget logo
• Support: brukerfellesskap, e-post, prioritert support
• Tilgang til REST-API
• Ingen byråfunksjoner

LTD AGENCY:

• Opptil 5 000 000 økter/måned, ubegrenset antall nettsteder
• Samtykkebaserte rammeverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: Sanntid (hvert 15. minutt)
• Legal Suite: over 40 dokumenttyper, ubegrenset generering
• Analytics: grunnleggende statistikk, samtykkeanalyse, A/B-testing, konverteringssporing
• Merkevarebygging: White-Label Pro (eget domene/CNAME, egne e-poster, eget logo)
• Support: Brukerfellesskap, e-post, prioritert support, dedikert support
• Tilgang til REST-API
• Agenturfunksjoner: opptil 50 underkontoer, forhandler-dashboard, testdomener

4.5 Sesjonsbasert fakturering

4.5.1 Definisjon og telling av sesjoner

(1) En «sesjon» telles når Biscotti-CMP-widgeten (biscotti.min.js) lastes inn på et av kundens nettsteder og sender en HTTP-ping til endepunktet /api/v1/ping i Biscotti-infrastrukturen.

(2) Den integrerte bot-gjenkjenningen analyserer hvert besøk ut fra følgende kriterier: brukeragentanalyse, header-analyse (f.eks. manglende Accept-Language-header), gjenkjenning av headless-nettlesere og IP-basert rate-begrensning. Besøk som identifiseres som automatiserte (bot), telles ikke som økter og faktureres ikke.

(3) Økter tilordnes den faktureringsmåneden de oppstår i. For byråer aggregeres økter på tvers av alle underkontoer.

4.5.2 Sesjonsgrenser og eskalering

Prisplanene er knyttet til månedlige sesjonsgrenser. Når grensen nærmer seg eller overskrides, trer følgende eskaleringsmodell i kraft:

• 80 % (advarsel): Varsel via e-post og varsel på dashbordet.
• 100 % (grense nådd): Varsel via e-post og varsel i dashbordet. Fra dette tidspunktet vil innkjøpte kreditter, dersom slike finnes, bli brukt opp.
• 110 % (siste advarsel): Varsel via e-post og varsel om at banneret snart vil bli deaktivert.
• 120 % (banner blokkert): Samtykkebanneret deaktiveres (vises ikke lenger), dersom det ikke lenger er noen kreditter tilgjengelig.

4.5.3 Kredittpakker

Kunder kan kjøpe ekstra sesjonskvoter i form av kredittpakker. En kredittpakke omfatter 1 000 000 ekstra sesjoner. Kreditter forbrukes automatisk når den vanlige tariffgrensen overskrides (mellom 100 % og 120 %). Ubrukte kreditter utløper ikke og kan ikke refunderes.

4.5.4 Overføring av ubrukte økter

Ubenyttede sesjoner fra en faktureringsmåned utløper ikke umiddelbart. 50 % av de ubenyttede sesjonene overføres til neste måned. Denne overføringen er begrenset til maksimalt 50 % av den vanlige planens grense. Eksempel: Growth-abonnement med en grense på 60 000 – hvis bare 40 000 brukes, overføres 10 000 (50 % av 20 000) til neste måned, slik at det i neste måned er opptil 70 000 sesjoner tilgjengelig.

4.6 Spesielle bestemmelser for LTD-planer (Lifetime Deals)

(1) LTD-abonnementer gir en tidsubegrenset bruksrett til funksjonaliteten som er tilgjengelig for det aktuelle abonnementet på innløsningstidspunktet. Vi forbeholder oss retten til å utvide funksjonaliteten i forbindelse med videreutviklingen av plattformen, men ikke til å begrense den vesentlig.

(2) LTD-abonnementer er ikke gjenstand for automatisk fornyelse eller gjentakende betalingsforpliktelser.

(3) Sesjonsgrensene for LTD-abonnementene gjelder per kalendermåned. Det er mulig å overskride disse ved å kjøpe Credit Packs.

(4) For LTD-abonnementer gjelder oppsigelsesbestemmelsene i § 11 tilsvarende, og kunden kan når som helst si opp abonnementet uten oppsigelsestid. Refusjon av kjøpesummen er utelukket etter innløsning av lisensnøkkelen (jf. § 10.2).

4.7 Skanningskvoter

Antallet skanninger som kan utløses manuelt per dag og domene, er begrenset avhengig av prisplan:

• FREE: 2 skanninger/dag/domene
• STARTER: 3 skanninger/dag/domene
• GROWTH / BUSINESS: 5 skanninger/dag/domene
• AGENCY: 20 skanninger/dag/domene
• ENTERPRISE: ubegrenset

I tillegg gjelder en burst-grense på maksimalt 1 skanning per minutt per domene. Automatisk planlagte skanninger (i henhold til skanningsfrekvensen i abonnementet) utføres uavhengig av disse kvotene.

4.8 Offentlig cookie-sjekker

På markedsføringsnettstedet finnes det en gratis, offentlig cookie-sjekker som kan brukes uten registrering. Denne er begrenset til 3 skanninger per dag per IP-adresse og har et mer begrenset funksjonsomfang sammenlignet med den fullstendige skanneren i dashbordet.

§ 5 Priser og betalingsbetingelser

5.1 Priser og avgifter

(1) Alle priser angitt på nettstedet er inkludert gjeldende lovbestemt merverdiavgift (bruttopriser), forutsatt at kunden er forbruker.

(2) For næringsdrivende (B2B) beregnes avgiften som følger:

• Tyske kunder: 19 % merverdiavgift
• EU-kunder med gyldig momsregistreringsnummer: Reverse-charge-ordningen (0 % merverdiavgift, avgiftsplikt overføres til kunden)
• EU-kunder uten momsregistreringsnummer (B2C): Moms i mottakerlandet i henhold til OSS-ordningen (One-Stop-Shop)
• Kunder fra tredjeland: ikke avgiftspliktig (0 % merverdiavgift)

(3) Oppgivelse av en fullstendig fakturaadresse er obligatorisk for betalingsabonnementer.

5.2 Forfall og faktureringsperiode

(1) Betalingen for abonnementer som medfører kostnader forfaller umiddelbart ved kassen. Betalingsbehandlingen skjer via betalingstjenesteleverandøren Stripe (Stripe Payments Europe, Limited, Dublin, Irland) i abonnementsmodus.

(2) Abonnementet fornyes automatisk hver måned eller hvert år, avhengig av valgt løpetid, med mindre det sies opp innen fristen (§ 11).

(3) For LTD-abonnementer skjer betalingen som et engangsbeløp via den aktuelle tredjepartsplattformen. Betalingsbehandlingen er underlagt vilkårene til tredjepartsplattformen.

5.3 Betalingsmåter

Vi aksepterer følgende betalingsmåter, hvis tilgjengelighet kan variere avhengig av registreringssted og betalingstjenesteleverandør:

• Kredittkort: Visa, Mastercard, American Express, JCB, Discover, UnionPay, Cartes Bancaires
• SEPA-direktebelastning
• PayPal, Apple Pay, Google Pay, Amazon Pay, Link (Stripe), Samsung Pay
• Sofortüberweisung / Klarna Pay Now, Klarna-faktura
• Lokale betalingsmetoder: iDEAL, Bancontact, EPS, Przelewy24, Multibanco, BLIK, ACH Direct Debit, BECS Direct Debit

5.4 Fakturering (ZUGFeRD)

(1) Fakturaer utstedes elektronisk i ZUGFeRD-format (PDF med innebygd XML i henhold til EN 16931) og sendes til kunden via e-post, samt gjøres tilgjengelig for nedlasting i dashbordet.

(2) Fakturaer tildeles et fortløpende fakturanummer i formatet INV-ÅÅMM-XXXXX. Kundnummer tildeles i formatet CUS-ÅÅMM-XXXXX.

(3) Ved betaling mot faktura (dersom dette tilbys i det enkelte tilfellet) er betalingsfristen 14 dager fra fakturadato.

5.5 Betalingsforsinkelse

(1) Dersom kunden kommer i betalingsforsinkelse, gjelder lovbestemte forsinkelsesrenter (§ 288 BGB): for forbrukere 5 prosentpoeng, for næringsdrivende 9 prosentpoeng over den gjeldende basisrenten.

(2) Det kreves ikke faste purrgebyrer. Vi forbeholder oss retten til å kreve erstatning for ytterligere tap som følge av forsinkelsen.

(3) Ved betalingsforsinkelse på mer enn 14 dager har vi rett til midlertidig å sperre tilgangen til plattformen inntil de utestående betalingene er gjort opp. Samtykkebanneret forblir aktivt under sperringen for ikke å sette kundens GDPR-samsvar i fare.

5.6 Prisendringer

(1) Vi forbeholder oss retten til å justere prisene på abonnementene våre med minst 30 dagers varsel før neste faktureringsperiode (§ 315 BGB). Kunden vil bli informert om dette via e-post.

(2) Den nye prisen trer først i kraft etter utløpet av den gjeldende faktureringsperioden. Dersom kunden ikke samtykker til prisendringen, kan han si opp abonnementet innen fristen ved utløpet av den gjeldende perioden.

(3) Prisendringer gjelder ikke for LTD-abonnementer, da disse er betalt ved en engangsbetaling.

§ 6 Levering og ytelse

6.1 Tilgjengeliggjøring av digitalt innhold

Levering av tjenesten vår skjer utelukkende digitalt ved å gi tilgang til SaaS-plattformen (dashboard) og ved å stille til rådighet bannerkoden (JavaScript-snippet) for integrering på kundens nettsted. Delleveranser (f.eks. trinnvis aktivering av funksjoner) er tillatt, så lenge dette er rimelig for kunden.

6.2 Service Level Agreement (SLA) og tilgjengelighet

(1) Vi garanterer en systemtilgjengelighet på 99 % i årlig gjennomsnitt. «Tilgjengelig» betyr at systemet svarer på forespørsler på mindre enn 5 sekunder.

(2) Følgende er unntatt fra tilgjengelighetsberegningen:

• Planlagte vedlikeholdsperioder som er kunngjort på forhånd (minst 48 timer i forveien)
• Nødvedlikeholdsarbeid for å utbedre kritiske sikkerhetshull (varsel så tidlig som mulig, minst via varsel på dashbordet)
• Nedetid som skyldes force majeure (§ 25)
• Driftsavbrudd hos eksterne tjenesteleverandører (§ 24) som ligger utenfor vår kontroll

(3) For Enterprise-abonnementet kan det inngås individuelle SLA-avtaler med utvidede tilgjengelighetsgarantier og SLA-kreditter.

6.3 Oppdateringer og support

(1) Regelmessige oppdateringer (feilrettinger, sikkerhetsoppdateringer og funksjonsutvidelser) er inkludert i alle abonnementer og leveres automatisk.

(2) Kundeservice svarer vanligvis innen 24 timer (virkedager). For Priority- og Dedicated-support gjelder kortere responstider.

(3) Klager behandles gjennom en intern eskaleringsprosess.

§ 7 Bruksrettigheter og eiendomsforbehold

7.1 Lisensomfang

(1) Ved full betaling av det forfalte vederlaget (eller ved LTD-abonnementer: ved innløsning av lisensnøkkelen) gir vi kunden en ikke-eksklusiv, ikke-overførbar og ikke-underlisensierbar rett til å bruke programvaren Biscotti CMP i henhold til formålet innenfor rammen av de bestilte tariffgrensene i avtalens løpetid.

(2) Bruksretten omfatter tilgang til dashbordet, integrering av bannerkoden på kundens registrerte nettsteder, bruk av Legal Suite, skanneren og alle andre funksjoner som inngår i den bestilte tariffen.

(3) Underlisensiering er kun tillatt til underkontoer innenfor rammen av byråfunksjonene (§ 15).

7.2 Forbudte handlinger

Kunden er uttrykkelig forbudt å:

(a) Å dekompilere, disassemblere eller utføre reverse engineering av programvaren, med mindre dette er uttrykkelig tillatt i henhold til § 69e UrhG.

(b) Å bruke automatiserte skript, bots eller scraping-verktøy for systematisk å hente ut eller kopiere data fra IAB Vendor-databasen, jurisdiksjonskunnskapsdatabasen eller andre deler av programvaren vår.

(c) Å bruke programvaren til ulovlige formål, særlig til spredning av spam, skadelig programvare eller ulovlig innhold.

(d) Å manipulere eller omgå tellingen av økter ved hjelp av tekniske tiltak.

(e) Å bruke programvaren på en måte som svekker plattformens stabilitet, sikkerhet eller tilgjengelighet for andre kunder.

(f) Å videreformidle påloggingsopplysninger til uautoriserte tredjeparter eller opprette flere kontoer for samme fysiske eller juridiske person (unntatt innenfor rammen av byråfunksjonene).

(g) Å bruke programvaren i strid med gjeldende eksportkontroll- og sanksjonsbestemmelser (spesielt EU-forordninger, amerikanske OFAC-sanksjoner) eller å gi personer i sanksjonerte land tilgang.

7.3 Retningslinjer for rimelig bruk

Bruken av plattformen er underlagt en retningslinje for rimelig bruk, og den gjeldende versjonen kan leses på biscotti-cmp.com/de/fair-use. Ved brudd på retningslinjene for rimelig bruk har vi rett til, etter forutgående advarsel, å midlertidig sperre kontoen eller si opp avtalen uten varsel.

7.4 Eierskapsforbehold

Inntil alle nåværende og fremtidige fordringer i henhold til avtalen er fullstendig betalt, forbeholder vi oss retten til fullstendig tilbakekalling av de innrømmede bruksrettighetene til det digitale innholdet (§ 449 BGB analogt).

§ 8 Garanti og ansvar for mangler

8.1 Lovfestet garanti for forbrukere (B2C)

For forbrukere gjelder de lovfestede garantirettighetene i henhold til §§ 327 ff. BGB (avtaler om digitale produkter). Vi garanterer at programvaren, ved bruk i samsvar med avtalen, har den avtalte egenskapen og holdes i en tilstand som er i samsvar med avtalen i løpet av avtaleperioden (oppdateringsplikt i henhold til § 327f BGB).

8.2 Spesielle bestemmelser for næringsdrivende (B2B)

(1) For næringsdrivende er garantikrav primært begrenset til utbedring av mangler (etteroppfyllelse). Dersom utbedringen av manglene mislykkes etter en rimelig frist eller etter to forsøk, kan kunden kreve prisavslag eller si opp avtalen.

(2) Ansvar for erstatning uten skyld (§ 536a BGB) for mangler som forelå ved avtalens inngåelse, er utelukket.

(3) Bedrifter har en plikt til umiddelbar reklamasjon i henhold til § 377 HGB: Åpenbare mangler ved programvaren eller de leverte kodene må meldes skriftlig umiddelbart, senest innen 14 dager etter levering. Ved brudd på undersøkelses- og reklamasjonsplikten anses ytelsen som godkjent med hensyn til den aktuelle mangelen.

§ 9 Ansvarsbegrensning

9.1 Ubegrenset ansvar

Vi har ubegrenset ansvar:

• ved forsett og grov uaktsomhet,
• for skader som følge av tap av liv, personskade eller helseskade,
• ved inngåelse av en uttrykkelig garanti,
• ved svindelaktig fortielse av mangler,
• for krav i henhold til produktansvarsloven (ProdHaftG).

9.2 Begrenset ansvar ved lett uaktsomhet

Ved lett uaktsom brudd på vesentlige avtaleforpliktelser (kardinalforpliktelser) er vårt ansvar begrenset til den forutsigbare skaden som er typisk for avtalen. Vesentlige kontraktsforpliktelser er slike hvis oppfyllelse i det hele tatt muliggjør en korrekt gjennomføring av kontrakten, og som kontraktspartneren regelmessig kan stole på at blir overholdt. For øvrig er ansvar ved lett uaktsomhet utelukket.

9.3 Ansvarsgrense (B2B)

Overfor næringsdrivende er ansvaret – med unntak av tilfellene i § 9.1 – begrenset til beløpet som kunden har betalt i løpet av de siste 12 månedene før den skadevoldende hendelsen, men minst 500 EUR. For LTD-abonnementer er ansvaret begrenset til den engangsbeløpet som er betalt for kjøpet.

9.4 Ansvarsfraskrivelse for indirekte skader (B2B)

Overfor næringsdrivende er ansvaret for indirekte skader, særlig for tapt fortjeneste, produksjonstap, tap av data (i den grad dette ikke kan unngås ved hjelp av sikkerhetskopier) eller omdømmeskade, utelukket ved lett uaktsomhet.

9.5 Ansvarsfraskrivelse for AI-genererte juridiske tekster

Som angitt i § 4.2, er ethvert ansvar for innholdsmessig og juridisk korrekthet av de AI-genererte juridiske tekstene (impressum, generelle vilkår, transportvilkår, personvernerklæring osv.) fullstendig utelukket, i den grad loven tillater det. Kunden er alene ansvarlig for den juridiske gjennomgangen av tekstene som publiseres på nettstedet sitt.

9.6 Ansvarsfraskrivelse for advokatmarkedet

(1) Vi påtar oss ikke ansvar for advokattjenester formidlet via advokatmarkedet (§ 14). Avtalen om advokattjenesten inngås utelukkende mellom kunden og den aktuelle advokaten. Vi er verken part i denne avtalen eller advokatens oppdragsutfører.

(2) Vi er ikke ansvarlige for kvaliteten, riktigheten, fullstendigheten eller rettidigheten av advokatrådgivningen eller andre advokattjenester.

(3) Vårt ansvar er begrenset til å sørge for at formidlingsplattformen og betalingsbehandlingen via Stripe Connect fungerer som den skal.

9.7 Ansvarsfraskrivelse for kunnskapsdatabasen

Informasjonen i jurisdiksjonskunnskapsdatabasen er utelukkende ment som generell informasjon og utgjør ikke juridisk rådgivning. Vi påtar oss intet ansvar for innholdets riktighet, fullstendighet eller aktualitet.

9.8 Ansvar for samsvar

(1) Kunden er, som behandlingsansvarlig i henhold til art. 4 nr. 7 i GDPR, alene ansvarlig for at nettstedet er i samsvar med personvernlovgivningen. Biscotti CMP stiller kun til rådighet tekniske verktøy for å støtte etterlevelsen.

(2) Vi gir ingen garanti for at bruken av Biscotti CMP sikrer fullstendig overholdelse av alle gjeldende personvernlover. Konfigurasjonen av samtykkebanneret, valg av samtykkekategorier og integrering på nettstedet er kundens ansvar.

§ 10 Motregning og tilbakeholdelsesrett

Kunden har kun rett til motregning dersom hans motkrav er rettskraftig fastslått, ubestridt eller anerkjent av oss. Kunden har kun rett til å utøve tilbakeholdelsesrett i den utstrekning motkravet hans bygger på det samme avtaleforholdet. Unntak for forbrukere: Forbrukere har rett til motregning med ethvert forfalt motkrav.

§ 11 Angrerett for forbrukere (B2C)

Hvis du er forbruker i henhold til § 13 i BGB, har du i utgangspunktet en lovfestet angrerett.

Informasjon om angrerett

Angrerett

Du har rett til å trekke deg fra denne avtalen innen fjorten dager uten å oppgi noen grunn. Angrefristen er fjorten dager fra dagen avtalen ble inngått.

For å utøve din angrerett må du informere oss (Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, telefon: +49 3322 50703301, e-post: [email protected]) ved hjelp av en entydig erklæring (f.eks. et brev sendt med posten eller en e-post) om din beslutning om å trekke deg fra denne avtalen. Du kan bruke det vedlagte malen for angreformular, men dette er ikke obligatorisk.

For å overholde angrefristen er det tilstrekkelig at du sender meldingen om utøvelse av angreretten før angrefristen utløper.

Konsekvenser av tilbaketrekkingen

Dersom du trekker deg fra denne avtalen, skal vi tilbakebetale alle betalinger vi har mottatt fra deg uten unødig opphold og senest innen fjorten dager fra den dagen vi mottok meldingen om at du trekker deg fra denne avtalen. For denne tilbakebetalingen bruker vi det samme betalingsmiddelet som du brukte ved den opprinnelige transaksjonen, med mindre annet er uttrykkelig avtalt med deg; du vil under ingen omstendigheter bli belastet gebyrer på grunn av denne tilbakebetalingen.

11.1 Tidlig bortfall av angreretten (digitalt innhold)

11.2 Ingen angrerett ved LTD-abonnementer

For Lifetime-Deal-abonnementer (LTD) som er kjøpt via tredjepartsplattformer og aktiveres ved innløsning av en lisensnøkkel, oppheves angreretten ved innløsning av lisensnøkkelen og umiddelbar tilgjengeliggjøring av det digitale innholdet, forutsatt at kunden på forhånd uttrykkelig har samtykket til at oppfyllelsen av avtalen påbegynnes umiddelbart, og har bekreftet at han er klar over tapet av angreretten. For kjøp av lisensnøkkelen på tredjepartsplattformen gjelder angrefristbestemmelsene til den aktuelle tredjepartsplattformen.

§ 12 Varighet, oppsigelse og databehandling

12.1 Kontraktsvarighet og forlengelse

(1) Kontraktsperiodens minimumsvarighet avhenger av den faktureringsperioden kunden valgte ved kassen (månedlig eller årlig), men er maksimalt 24 måneder.

(2) Abonnementet forlenges automatisk med den valgte perioden (for årsabonnementer maksimalt med ett år til), med mindre det sies opp innen fristen.

(3) Ved årsabonnementer informerer vi kunden via e-post 30 dager før den automatiske forlengelsen.

(4) For LTD-abonnementer gjelder en ubegrenset løpetid (jf. § 4.6).

(5) FREE-abonnementet har ingen minimumsperiode og kan sies opp når som helst.

12.2 Oppsigelsesfrist og oppsigelsesmåter

(1) Oppsigelsesfristen er 1 dag før utløpet av den aktuelle faktureringsperioden. Oppsigelsen medfører at abonnementet fortsetter til slutten av den allerede betalte perioden.

(2) Oppsigelser kan foretas på følgende måter:

• Via kundeportalen i dashbordet (selvbetjening)
• Via den lett tilgjengelige knappen «Si opp avtaler her» på vår nettside i henhold til § 312k BGB (oppsigelsesknapp)
• Skriftlig (f.eks. via e-post til [email protected])

(3) En oppsigelse kan trekkes tilbake før periodens utløp (gjenopptaksfunksjon).

(4) Ved nedgradering forblir den gjeldende planen gjeldende frem til periodens slutt, deretter skjer det automatiske byttet. Oppgraderinger skjer umiddelbart med forholdsmessig beregning (proratering).

12.3 Ekstraordinær oppsigelse

Retten til ekstraordinær oppsigelse av tungtveiende grunn forblir uberørt for begge parter (§ 314 BGB). En tungtveiende grunn foreligger særlig når:

• kunden til tross for purring er i restanse med betaling av mer enn to månedlige beløp,
• kunden gjentatte ganger eller på alvorlig måte bryter disse vilkårene,
• det innledes insolvensbehandling over en parts formue, eller innledningen avslås på grunn av manglende midler,
• plattformen på grunn av force majeure (§ 25) ikke er tilgjengelig i mer enn 3 måneder.

12.4 Behandling av data ved oppsigelse / nedgradering

(1) Etter at oppsigelsen trer i kraft, nedgraderes kontoen til den kostnadsfrie FREE-abonnementstypen. Det gjelder en 30-dagers overgangsperiode (Grace Period):

• Dag 1–30: Kunden kan fortsatt få tilgang til dashbordet og eksportere sine data.
• Dag 23: Automatisk e-postvarsel om at dataene vil bli slettet om 7 dager.
• Dag 30: Bruksdata (nettsteder, skanninger, samtykkeprotokoller, sesjonslogger, A/B-tester, juridiske enheter, genererte juridiske tekster) slettes ugjenkallelig. Kontoen anonymiseres.

(2) Fakturaer og regnskapsdata lagres i 10 år i henhold til § 147 AO og §§ 238, 257 HGB.

12.5 Dataportabilitet (art. 20 i GDPR)

Kunden kan når som helst via dashbordet be om en eksport av sine data i maskinlesbart CSV-format. Eksporten omfatter kontoens stamdata, nettstedskonfigurasjoner, fakturaer og opptil 10 000 samtykkeregistreringer. For mer omfattende eksporter kan kunden henvende seg til kundestøtte.

12.6 Ansvar for sikkerhetskopier

(1) Prinsippet om delt ansvar (Shared Responsibility) gjelder. Så lenge abonnementet er aktivt, sørger vi for tilgjengeligheten og sikkerhetskopieringen av samtykkedataene. Sikkerhetskopier opprettes daglig og lagres i kryptert form på S3-kompatibelt lagringsmedium (AWS S3 / MinIO). Integriteten sikres gjennom SHA-256-kontrollsummer.

(2) I den 30-dagers oppsigelsesperioden er kunden forpliktet til å eksportere sine data. Etter slettingen har kunden eneansvaret for å kunne dokumentere samtykker (art. 7 nr. 1 i GDPR).

12.7 Datamigrering

Vi støtter kunden i rimelig omfang ved migrering til en annen leverandør av samtykkehåndtering, særlig ved å stille eksportfunksjonene til rådighet (§ 12.5). Migrasjonshjelp utover dette kan avtales individuelt innenfor rammen av Enterprise-abonnementet.

§ 13 Taushetsplikt (kun B2B)

(1) Begge avtalepartene forplikter seg til å behandle all konfidensiell informasjon om den andre avtaleparten som er innhentet i forbindelse med forberedelsen og gjennomføringen av avtalen, som konfidensiell uten tidsbegrensning (også i minst 3 år etter avtalens utløp) og kun å bruke den til formål knyttet til gjennomføringen av avtalen.

(2) Som fortrolig informasjon regnes særlig forretningshemmeligheter i henhold til § 2 i GeschGehG, teknisk dokumentasjon, kundedata, prisstrukturer og forretningsstrategier.

(3) Unntatt er opplysninger som:

• allerede var offentlig kjent på tidspunktet for formidlingen, eller som senere blir offentlig kjent uten at den mottakende parten har forårsaket dette,
• den mottakende parten allerede hadde lovlig kjennskap til før formidlingen,
• er utviklet uavhengig av den mottakende parten,
• er mottatt fra en tredjepart på lovlig vis og uten taushetsplikt.

(4) Videreformidling til oppdragstakere er kun tillatt dersom disse er underlagt en tilsvarende taushetsplikt.

§ 14 Advokatmarkedet (Attorney Marketplace)

14.1 Campcruisers GmbHs rolle som formidler

(1) Campcruisers GmbH driver via Biscotti CMP en advokatmarkedsplass som muliggjør formidling av advokattjenester mellom kunder og uavhengige advokater som er registrert på plattformen.

14.2 Registrering og verifisering av advokater

(1) Advokater kan registrere seg på plattformen gjennom en flerstegsregistreringsprosess. Registreringen omfatter oppgivelse av kontaktopplysninger, faglige kvalifikasjoner, spesialområder og opplasting av verifiseringsdokumenter (f.eks. advokatbevilling, maks. 10 MB, PDF/JPEG/PNG).

(2) Registreringene blir vurdert av oss. Vi forbeholder oss retten til å avvise registreringer uten å oppgi grunn. Registreringsstatusen gjennomgår følgende faser: PENDING_APPROVAL → APPROVED eller REJECTED.

(3) Vi påtar oss intet ansvar for riktigheten av kvalifikasjonene og autorisasjonene som oppgis av advokatene. Verifiseringen skjer etter beste viten og samvittighet, men erstatter ikke kundens egen kontroll.

14.3 Oppdragets livssyklus

(1) Den typiske prosessen for et oppdrag formidlet via advokatmarkedet omfatter følgende faser:

• Anmodning om tilbud (QUOTE_REQUESTED): Kunden beskriver sin sak og ber om et tilbud.
• Tilbud (QUOTE_SENT): Advokaten utarbeider et tilbud med beskrivelse av tjenestene og pris.
• Betaling (PAYMENT_PENDING): Kunden aksepterer tilbudet og foretar betalingen.
• Behandling (IN_REVIEW): Advokaten behandler oppdraget.
• Avsluttet (COMPLETED): Oppdraget er avsluttet.

(2) Andre mulige statuser: QUOTE_REJECTED (tilbud avvist), QUOTE_EXPIRED (tilbud utløpt etter 7 dager), CANCELLED (avbestilt), DISPUTED (tvist).

(3) I tilfelle tvist (DISPUTED) forsøker vi å megle mellom partene, men er ikke forpliktet til dette. Den rettslige tvisten er opp til partene i oppdragsavtalen.

14.4 Betalingsbehandling via Stripe Connect

(1) Betalingshåndteringen for oppdrag skjer via Stripe Connect (Stripe Payments Europe, Limited, Dublin, Irland). Advokater blir betalt via Stripe Connect Express-kontoer.

(2) Campcruisers GmbH krever en plattformprovisjon på oppdragsbeløpet. Provisjonens størrelse vises tydelig i dashbordet og kan konfigureres i systeminnstillingene.

(3) Utbetalingen til advokaten skjer etter fradrag av plattformprovisjonen og Stripe-gebyrene i henhold til Stripe Connect-vilkårene.

(4) For bruk av Stripe Connect gjelder i tillegg Stripe Connected Account Agreement og Stripe Terms of Service.

14.5 Videokonsultasjon

(1) Advokatmarkedet tilbyr muligheten for videokonsultasjon mellom kunder og advokater. Videokonsultasjonen tilbys via tjenesten Twilio (Twilio Ireland Limited, Dublin, Irland).

(2) Kostnadene for videokonsultasjonen fastsettes av advokaten (per minutt eller som et fast beløp) og er inkludert i tilbudet.

(3) Videokonsultasjoner kan tas opp, forutsatt at begge parter samtykker til dette. Opptaket lagres kryptert og slettes etter at oppdraget er avsluttet i henhold til gjeldende oppbevaringsfrister.

14.6 Vurderingssystem

(1) Kunder kan vurdere advokater etter at et oppdrag er avsluttet. Vurderingene må være sannferdige og saklige.

(2) Vi forbeholder oss retten til å fjerne vurderinger som bryter med gjeldende lov, er krenkende eller inneholder åpenbart usanne påstander.

(3) Advokater har rett til å svare på vurderinger.

14.7 Ansvar på advokatmarkedet

(1) Campcruisers GmbHs ansvar i forbindelse med advokatmarkedet er begrenset til å sørge for at plattformen og betalingsinfrastrukturen fungerer som den skal.

(2) Den enkelte advokaten er alene ansvarlig for kvaliteten, riktigheten og fullstendigheten av advokattjenestene. Advokatens yrkesansvarsforsikring er ikke gjenstand for denne avtalen.

(3) De generelle ansvarsbegrensningene i § 9 gjelder i tillegg.

§ 15 Agent- og white label-funksjoner

15.1 Forutsetninger

Agentur- og white label-funksjonene er kun tilgjengelige for kunder med en AGENCY-, LTD_AGENCY- eller ENTERPRISE-abonnementstype.

15.2 Administrasjon av underkontoer

(1) Agenturer kan opprette og administrere underkontoer for sine sluttkunder. Det maksimale antallet underkontoer avhenger av det valgte abonnementet:

• AGENCY: opptil 25 underkontoer
• LTD_AGENCY: opptil 50 underkontoer
• ENTERPRISE: ubegrenset

(2) Underkontoer tildeles abonnementstypen AGENCY_CLIENT med eget funksjonsomfang (daglig skanning, samtykkeanalyse, A/B-testing, over 40 dokumenttyper i Legal Suite, ubegrenset antall domener).

(3) Invitasjon til underkontoinnehavere sendes via e-post. Byrået kan få tilgang til dashbordene til sine underkontoer via et proxy-token for å foreta konfigurasjoner på vegne av sluttkunden.

(4) Sesjoner aggregeres på tvers av alle byråets underkontoer og regnes med i sesjonsgrensen for byråets abonnement. Byrået er ansvarlig for å overholde sesjonsgrensen.

15.3 Egendefinert domene (CNAME)

(1) Byråer kan konfigurere et eget domene for dashbordet (f.eks. app.mitt-byrå.de i stedet for app.biscotti-cmp.com). Dette krever opprettelse av en CNAME-DNS-oppføring.

(2) DNS-konfigurasjonen verifiseres automatisk. Etter vellykket verifisering blir et SSL-sertifikat via Let's Encrypt automatisk utstedt og fornyet.

(3) Rutingen skjer via Traefik. Byrået er ansvarlig for at DNS-konfigurasjonen er korrekt.

15.4 Egne transaksjons-e-poster

(1) Byråene kan konfigurere en egen e-postleverandør for utsendelse av transaksjons-e-poster til sine sluttkunder. Støttede leverandører: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP.

(2) API-nøklene og SMTP-påloggingsopplysningene lagres kryptert (AES-256-GCM).

(3) E-postene sendes under byråets merkevare. Byrået er ansvarlig for å overholde e-postregelverket (spesielt § 7 UWG, CAN-SPAM Act).

15.5 White-label-merkevareprofil

(1) Byråene kan drive dashbordet og samtykkebanneret fullstendig under eget merke. Dette omfatter: eget merkenavn, egen logo, egne farger, tilpasset CSS for banneret, skjuling av «Powered by Biscotti»-merket og bunnteksten.

(2) White-label-merkevarebyggingen omfatter alle kontaktpunkter med byråets sluttkunder, inkludert dashbordet, e-poster og samtykkebanneret.

15.6 Byråets ansvar

(1) Byrået forblir den eneste avtalepartneren i forhold til Campcruisers GmbH og er ansvarlig for at innehaverne av underkontoer overholder disse vilkårene.

(2) Byrået er forpliktet til å inngå egne avtaler (inkludert avtaler om databehandling i henhold til art. 28 i GDPR) med sine sluttkunder, dersom det opptrer som databehandler for sine sluttkunder.

(3) Byrået er ansvarlig overfor Campcruisers GmbH for brudd på disse vilkårene fra sine underkontoinnehavere.

§ 16 Nyhetsbrev

16.1 Registrering og dobbel bekreftelse

(1) Kunden kan melde seg på Biscotti-CMP-nyhetsbrevet for å motta informasjon om produktoppdateringer, personvernlovgivning, compliance-temaer og tilbud.

(2) Påmeldingen skjer ved hjelp av en «double-opt-in»-prosess: Etter å ha oppgitt e-postadressen mottar kunden en bekreftelses-e-post med en verifiseringslenke. Først etter at kunden har klikket på verifiseringslenken, trer påmeldingen i kraft.

(3) Rettsgrunnlaget for utsendelse av nyhetsbrevet er kundens samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR i forbindelse med § 7 nr. 2 nr. 3 i UWG.

16.2 Avmelding

Kunden kan når som helst melde seg av nyhetsbrevet. Hver nyhetsbrev-e-post inneholder en avmeldingslenke (Unsubscribe). Avmeldingen trer i kraft umiddelbart.

16.3 Personvern

Ytterligere informasjon om behandling av personopplysninger i forbindelse med nyhetsbrevet finner du i vår personvernerklæring.

§ 17 Review-Rewards-programmet

17.1 Programbeskrivelse

(1) Innenfor rammen av Review-Rewards-programmet kan kunder motta belønninger for å avgi anmeldelser på eksterne plattformer.

(2) Støttede plattformer: OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so.

17.2 Belønning

(1) For hver verifisert anmeldelse mottar kunden: 15 000 bonussesjoner og en måneds oppgradering til neste høyere abonnementstype.

(2) Belønningen har en gyldighetsperiode på 6 måneder (for vanlige abonnementsplaner) eller er gyldig på ubestemt tid (for LTD-planer).

17.3 Vilkår

(1) Anmeldelsen må være autentisk og sannferdig. Falske eller villedende anmeldelser er forbudt og fører til utestenging fra programmet.

(2) Hver anmeldelse blir sjekket av oss (godkjenningsprosess av administrator). Vi forbeholder oss retten til å avvise anmeldelser som ikke oppfyller deltakelsesvilkårene.

(3) Det kan kun regnes med én anmeldelse per kunde per plattform.

(4) Det foreligger ingen rettslig krav på deltakelse i Review-Rewards-programmet. Vi forbeholder oss retten til å endre eller avslutte programmet når som helst.

§ 18 Teamadministrasjon

18.1 Tilgang for flere brukere

(1) Kontoinnehaveren kan via teamadministrasjonen i dashbordet invitere flere brukere (teammedlemmer) via e-post for å gi dem felles tilgang til kontoen.

(2) Teammedlemmer får tilgang til dashbordet med de rollene og rettighetene som kontoinnehaveren har tildelt dem (Role-Based Access Control – RBAC).

18.2 Kontoinnehaverens ansvar

(1) Kontoinnehaveren er ansvarlig for alle handlinger utført av sine teammedlemmer i forbindelse med kontoen.

(2) Kontoinnehaveren er forpliktet til umiddelbart å fjerne teammedlemmer som forlater kontoen og tilbakekalle deres tilgang.

(3) Det er forbudt å dele påloggingsopplysninger mellom teammedlemmer. Hvert teammedlem må ha egne påloggingsopplysninger.

§ 19 API-tilgang og webhooks

19.1 API-tilgang

(1) Kunder med en BUSINESS-, AGENCY-, LTD_BUSINESS-, LTD_AGENCY- eller ENTERPRISE-abonnement får tilgang til Biscotti-CMP-REST-API.

(2) Tilgangen skjer via API-nøkler som kan genereres i dashbordet. API-nøkler har formatet bsc_* og er knyttet til den respektive kontoen.

(3) API-nøkler skal behandles konfidensielt og må ikke videreformidles til uautoriserte tredjeparter. Kunden er ansvarlig for alle handlinger som utføres via sin API-nøkkel.

(4) API-nøkler kan når som helst tilbakekalles og genereres på nytt i dashbordet.

19.2 Ratebegrensning

(1) API-et er underlagt en rate-begrensning på 600 forespørsler per minutt per API-nøkkel.

(2) Dersom hastighetsbegrensningen overskrides, vil ytterligere forespørsler bli besvart med HTTP-statuskode 429 (Too Many Requests).

(3) Vi forbeholder oss retten til midlertidig å redusere hastighetsbegrensningen eller sperre tilgangen til API-et ved misbruk.

19.3 Webhooks

(1) Kunder kan konfigurere webhook-URL-er for å motta hendelsesbaserte varsler i sanntid (f.eks. ved nye samtykkebeslutninger, skanneresultater eller grensevarsler).

(2) Kunden er ansvarlig for tilgjengeligheten og sikkerheten til sine webhook-endepunkter. Vi påtar oss ikke noe ansvar for mislykkede webhook-leveranser som skyldes problemer på kundens side.

(3) Webhook-payloads overføres via HTTPS. Kunden er forpliktet til å konfigurere utelukkende HTTPS-endepunkter.

19.4 Ansvar og erstatningsansvar

(1) Kunden er ansvarlig for korrekt bruk av API-et og for å overholde API-dokumentasjonen.

(2) Vi er ikke ansvarlige for skader som oppstår som følge av feilaktige API-integrasjoner fra kundens side.

(3) Vi forbeholder oss retten til å endre API-spesifikasjonen som ledd i videreutviklingen. Vesentlige endringer vil bli kunngjort med minst 30 dagers varsel.

§ 20 Automatiserte behandlingsprosesser

20.1 Oversikt

Biscotti CMP utfører ulike automatiserte bakgrunnsprosesser som en del av den avtalte tjenesteleveransen. Kunden informeres herved om disse prosessene og samtykker til at de gjennomføres ved inngåelse av avtalen.

20.2 Cookie-skanninger og nettstedsanalyse

(1) Biscotti CMP skanner kundens nettsteder automatisk med den frekvensen som er angitt i prisplanen (fra månedlig til sanntid) for å oppdage informasjonskapsler, lokal lagring og sporingsverktøy fra tredjeparter. Skanningen utføres ved hjelp av Playwright (headless browser) og simulerer et vanlig besøk på nettstedet.

(2) Skanningsresultatene sammenlignes med IAB Global Vendor List (GVL) og den interne Cookie-Resolver-databasen og kategoriseres automatisk ved hjelp av AI.

20.3 Retningslinje-revisjon og analyse av juridiske tekster

(1) Biscotti CMP kan automatisk hente (skrape) de juridiske tekstene som er publisert på kundens nettsted (personvernerklæring, ansvarsfraskrivelse) og ved hjelp av AI kontrollere at de er fullstendige, oppdaterte og konsistente. Resultatet vises som en helsescore (A–F) i dashbordet.

20.4 Ukentlige samsvarsrevisjoner

Biscotti CMP gjennomfører ukentlige automatiserte samsvarsrevisjoner som oppdager nye informasjonskapsler siden forrige skanning, identifiserer samtykkeproblemer og genererer automatiske varsler i dashbordet.

20.5 Legal Sync — Overvåking av lovendringer

(1) Legal Sync-systemet overvåker daglig (Cron-jobb kl. 03:00 UTC) lovendringer i over 186 jurisdiksjoner.

(2) Ved relevante endringer blir berørte lovtekster hos kunden automatisk merket som oppdateringsbehov. I abonnementer med «Auto-Update»-funksjon kan lovtekster regenereres automatisk.

(3) Kunden blir informert om relevante lovendringer via e-post og varsel i dashbordet.

20.6 Overvåking av sesjonsbegrensninger

Den automatiske overvåkningen av sesjonsgrenser skjer kontinuerlig. Når terskelverdiene (80 %, 100 %, 110 %, 120 %) nås, utløses automatisk e-postvarsler og varsler på dashbordet (jf. § 4.5.2).

20.7 Bot-gjenkjenning

Den integrerte bot-gjenkjenningen analyserer automatisk hver innkommende sesjonsping ved hjelp av brukeragentanalyse, header-analyse, gjenkjenning av headless-nettlesere og IP-basert hastighetsbegrensning. Besøk som identifiseres som boter, telles ikke som sesjoner (jf. § 4.5.1).

20.8 GeoIP-gjenkjenning

(1) For å vise samtykkebanneret i henhold til jurisdiksjon behandles nettstedsbesøkerens IP-adresse via tjenesten ip-api.com eller alternativt via Cloudflare-/Vercel-headere for landgjenkjenning.

(2) Resultatet av GeoIP-gjenkjenningen lagres midlertidig (i cache) i 1 time per IP-adresse. IP-adressen lagres ikke permanent etter landgjenkjenningen.

§ 21 WordPress-plugin

21.1 Lisens og distribusjon

(1) WordPress-pluginet «Biscotti CMP» tilbys under GNU General Public License v2 (GPL v2) eller en senere versjon. Kildekoden er inkludert i pluginet.

(2) Pluginet installeres via kundens WordPress-dashboard og kobles til Biscotti-CMP-API-et via en Cloud-Bridge-arkitektur.

(3) Ved aktivering av pluginet opprettes det automatisk en Biscotti-CMP-konto (hvis en slik ikke allerede finnes) og kobles til WordPress-installasjonen.

21.2 Funksjonsomfang

(1) Pluginet muliggjør integrering av samtykkebanneret, administrering av nettstedsinnstillinger og innbygging av genererte juridiske tekster via WordPress-kortkoder:

• [biscotti_privacy_policy] — Personvernerklæring
• [biscotti_cookie_policy] — Retningslinjer for informasjonskapsler
• [biscotti_imprint] — Juridisk merknad
• [biscotti_dpa] — Avtale om databehandling
• [biscotti_banner] — Samtykkebanner

(2) Pluginet støtter automatiske oppdateringer via WordPress-oppdateringsmekanismen.

21.3 Kundens ansvar

(1) Kunden er ansvarlig for at pluginet er kompatibelt med sin WordPress-installasjon (tema, andre pluginer).

(2) Vi anbefaler at du tar en sikkerhetskopi av WordPress-installasjonen før du installerer eller oppdaterer pluginet.

(3) GPL-v2-lisensen tillater endring av pluginets kildekode. Vi gir ingen garanti eller support for endrede versjoner.

§ 22 Egne KI-leverandørnøkler (BYOK – Bring Your Own Key)

22.1 Funksjonsbeskrivelse

(1) Kunder kan registrere egne API-nøkler for AI-leverandører for å bruke Legal Suite og andre AI-støttede funksjoner med sin egen AI-kvote.

(2) Støttede AI-leverandører: Alibaba Qwen, Google Gemini, OpenAI, Anthropic (Claude), Ollama (selvhostet).

(3) API-nøklene lagres kryptert (AES-256-GCM) i vår database.

22.2 Ansvar og erstatningsansvar

(1) Kunden er ansvarlig for kostnadene som oppstår ved bruk av sine egne nøkler til AI-leverandører. Vi har ingen innflytelse på AI-leverandørenes prispolitikk.

(2) Kunden er ansvarlig for å overholde bruksvilkårene til den respektive AI-leverandøren.

(3) Vi påtar oss ikke noe ansvar for tilgjengeligheten, kvaliteten eller personvernsforhold hos eksterne AI-leverandører. Spesielt ved bruk av AI-leverandører med hovedkontor utenfor EU/EØS kan det forekomme overføring av personopplysninger til tredjeland, og kunden bærer som behandlingsansvarlig det personvernrettslige ansvaret for dette.

(4) Dersom det ikke lagres en egen nøkkel, brukes plattformnøkkelen (Alibaba Cloud Qwen).

§ 23 Immaterielle rettigheter til generert innhold

23.1 AI-genererte juridiske tekster

(1) De juridiske tekstene som genereres av Legal Suite, utarbeides på grunnlag av opplysningene fra kunden og ved bruk av AI-modeller. Om AI-genererte tekster kan beskyttes av opphavsretten er omstridt etter gjeldende tysk lov (§§ 2, 7 UrhG), da det kan mangle et personlig intellektuelt skapelseselement.

(2) Uavhengig av opphavsrettslig klassifisering innrømmer vi kunden en tidsubegrenset, ikke-eksklusiv bruksrett til de genererte tekstene. Kunden har rett til fritt å bruke, redigere og publisere tekstene til egne formål (publisering på sin nettside, bruk i forretningssammenheng).

(3) Videreformidling av de genererte tekstene til tredjeparter med henblikk på kommersiell videreformidling (f.eks. salg som mal) er ikke tillatt uten vårt forhåndssamtykke.

23.2 Skanneresultater og samtykkedata

(1) Skanningsresultatene som genereres av cookie-skanneren, står til fri disposisjon for kunden.

(2) Samtykkedataene (samtykkebeslutninger fra nettstedets besøkende) er personopplysninger, og kunden har som behandlingsansvarlig i henhold til GDPR det personvernrettslige ansvaret for disse.

23.3 Plattform og programvare

Alle rettigheter til programvaren Biscotti CMP, inkludert kildekoden, brukergrensesnittet, databasene, algoritmene og dokumentasjonen, forblir hos Campcruisers GmbH. Kunden erverver utelukkende bruksretten beskrevet i § 7.1.

§ 24 Eksterne tjenesteleverandører og underleverandører

24.1 Oversikt

For å levere tjenestene i henhold til avtalen benytter vi følgende eksterne tjenesteleverandører:

24.2 Overføring til tredjeland

I den grad tjenesteleverandører behandler personopplysninger utenfor EU/EØS (spesielt Resend, Let's Encrypt), sikrer vi at vilkårene i art. 44 ff. i GDPR er oppfylt. Dette skjer gjennom:

• EUT-kommisjonens beslutning om tilstrekkelig beskyttelse (f.eks. EU-US Data Privacy Framework),
• standardkontraktsklausuler (SCC) fra EU-kommisjonen,
• supplerende tekniske og organisatoriske tiltak (f.eks. kryptering).

24.3 Endringer hos eksterne tjenesteleverandører

Vi forbeholder oss retten til å bytte eksterne tjenesteleverandører eller ta i bruk nye tjenesteleverandører, forutsatt at dette er nødvendig for å levere tjenesten og at personvernnivået ikke svekkes. Vesentlige endringer vil bli meddelt kunden via e-post med 30 dagers varsel. Kunden kan innen 14 dager gjøre innsigelse mot endringen av viktige personvernmessige grunner. I tilfelle en berettiget innsigelse har kunden rett til ekstraordinær oppsigelse.

§ 25 Force majeure

(1) Ingen av partene er ansvarlig for manglende oppfyllelse av sine forpliktelser dersom dette skyldes uforutsigbare, uunngåelige hendelser utenfor deres kontroll. Dette omfatter særlig naturkatastrofer, krig, terrorisme, myndighetspålegg, cyberangrep på kritisk infrastruktur, strømbrudd, svikt i telekommunikasjonsnett samt epidemier og pandemier.

(2) Den berørte parten er fritatt fra ytelsesplikten så lenge forstyrrelsen varer, og skal umiddelbart informere den andre parten.

(3) Dersom forstyrrelsen varer i mer enn 3 måneder, har hver av partene rett til ekstraordinær oppsigelse.

§ 26 Innholdsmoderering og Digital Services Act (DSA)

I den grad kunden laster opp eller publiserer eget innhold (f.eks. egne logoer, individuelle juridiske tekster, bannertekster, vurderinger) via vår plattform, fungerer vi som leverandør av hosting-tjenester i henhold til forordning (EU) 2022/2065 (Digital Services Act – DSA).

26.1 Anmeldelses- og avhjelpingsprosedyre (art. 16 DSA)

Personer eller organisasjoner kan melde fra til oss om forekomsten av enkeltopplysninger som de anser som ulovlig innhold, via et skjema i appen eller via e-post til [email protected]. Vi forplikter oss til å svare på slike meldinger som regel innen 72 timer og vurdere passende tiltak (f.eks. sperring av innholdet).

26.2 Innsigelsesmekanisme og begrunnelse

(1) Dersom vi fjerner innhold eller sperrer tilgangen til det, skal vi gi den berørte kunden en klar og spesifikk begrunnelse i henhold til art. 17 i DSA.

(2) Kunden har rett til å klage på modereringsavgjørelser via vårt interne klagehåndteringssystem (art. 20 i DSA).

26.3 Åpenhet

Vi publiserer årlig en åpenhetsrapport i henhold til art. 15 i DSA, forutsatt at vi oppfyller terskelverdiene for rapporteringsplikten.

§ 27 Personvern og databehandling på oppdrag

27.1 Personvern

(1) Vi behandler kundens personopplysninger i samsvar med GDPR, BDSG og TDDDG. Du finner nærmere opplysninger om dette i vår personvernerklæring.

(2) Kunden samtykker i at vi sender transaksjons-e-poster (f.eks. fakturaer, varsler, advarsler om kredittgrenser, sikkerhetsinformasjon) til e-postadressen som er oppgitt i kontoen. Disse e-postene er nødvendige for gjennomføringen av avtalen og utgjør ikke reklame i henhold til § 7 i UWG.

27.2 Behandlingsavtale (AVV) som integrert del

(1) I den grad vi, i forbindelse med levering av Biscotti CMP, behandler personopplysninger om kundens nettstedsbesøkende på vegne av kunden (f.eks. IP-adresser for å identifisere jurisdiksjon, samtykkeprotokoller, resultater fra cookieskanning), opptrer vi som databehandler i henhold til art. 28 i GDPR.

(3) Den gjeldende versjonen av AVV kan når som helst leses og lastes ned i kundedashbordet under «Konto» samt på vår nettside på biscotti-cmp.com/de/avv.

(4) Samtykket til AVV-en loggføres med tidsstempel og kundens IP-adresse og kan til enhver tid spores i dashbordet samt i administrasjonsområdet.

(5) Endringer i AVV blir meddelt kunden via e-post. § 30.2 i disse generelle forretningsvilkårene gjelder tilsvarende.

27.3 Ansvarlig tilsynsmyndighet

Den kompetente tilsynsmyndigheten for personvern for Campcruisers GmbH er: Delstatsombudet for personvern og retten til innsyn i saksdokumenter i Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

§ 28 Tvisteløsning

28.1 Forbrukerklagebehandling (§ 36 VSBG)

Vi er verken forpliktet til eller villige til å delta i en tvisteløsningsprosess foran et forbrukerforliksorgan. Vi foretrekker å avklare eventuelle henvendelser i direkte dialog med våre kunder via vår interne kundestøtte.

§ 29 Elektronisk kommunikasjon

(1) Kunden samtykker i at kommunikasjonen i forbindelse med avtaleforholdet hovedsakelig skal foregå elektronisk (e-post, varsler på dashbordet).

(2) Kunden er forpliktet til å holde e-postadressen som er registrert i kontoen oppdatert. Meldinger til den registrerte e-postadressen anses som mottatt når de under normale omstendigheter kan hentes.

(3) For rettslig bindende erklæringer (f.eks. oppsigelse, innsigelse mot endringer i disse vilkårene) er tekstform tilstrekkelig (§ 126b BGB), med mindre annet er fastsatt i disse vilkårene.

§ 30 Sluttbestemmelser

30.1 Salvatorisk klausul

Dersom enkelte bestemmelser i disse generelle forretningsvilkårene er eller blir ugyldige eller umulige å gjennomføre, påvirker dette ikke gyldigheten av de øvrige bestemmelsene. I stedet for den ugyldige bestemmelsen gjelder de relevante lovbestemmelsene. Mellom næringsdrivende gjelder i tillegg følgende: Partene forplikter seg til å erstatte den ugyldige bestemmelsen med en gyldig bestemmelse som kommer nærmest den økonomiske hensikten med den ugyldige bestemmelsen.

30.2 Endringer i de generelle forretningsvilkårene

(1) Vi forbeholder oss retten til å endre disse vilkårene dersom det foreligger en saklig grunn. Saklige grunner er særlig:

• endringer i lovgivningen (f.eks. nye lover, rettsavgjørelser),
• teknisk videreutvikling av plattformen (f.eks. nye funksjoner, endring av systemarkitekturen),
• endringer i markedsforholdene eller forretningsmodellene,
• tetting av regelverkshull.

(2) Kunder vil bli informert om endringer via e-post. De endrede vilkårene vil bli meddelt kunden skriftlig og gjort tilgjengelige for innsyn i dashbordet.

(3) For næringsdrivende (B2B): Dersom kunden ikke gjør innvendinger skriftlig innen 4 uker etter mottak av endringsmeldingen, anses endringene som akseptert. Betydningen av taushet blir særskilt påpekt i endringsmeldingen. Ved innsigelse har begge parter rett til ekstraordinær oppsigelse.

(4) For forbrukere (B2C): Vesentlige endringer i de generelle vilkårene krever forbrukerens uttrykkelige samtykke. Samtykket kan gis elektronisk (f.eks. ved bekreftelse i dashbordet). Dersom forbrukeren ikke samtykker til de endrede vilkårene, gjelder de tidligere vilkårene fortsatt. I dette tilfellet forbeholder vi oss retten til oppsigelse med rimelig varsel.

30.3 Skriftlighetsklausul (kun B2B)

Endringer og tillegg til denne avtalen må skje skriftlig (§ 126b BGB). Dette gjelder også for opphevelse av denne skriftlighetsklausulen. Det foreligger ingen muntlige tilleggsavtaler.

30.4 Overdragelse

(1) Vi har rett til å overføre rettigheter og forpliktelser i henhold til denne avtalen helt eller delvis til tredjeparter. Kunden vil bli informert om dette på forhånd.

(2) Ved overtakelse av avtalen av en tredjepart har kunden en ekstraordinær oppsigelsesrett med en oppsigelsestid på 30 dager fra det tidspunktet overføringen ble kjent.

(3) Kunden kan kun overdra rettigheter og forpliktelser i henhold til denne avtalen til tredjeparter med vårt forhåndssamtykke i skriftlig form.

30.5 Kontraktsspråk og gjeldende lov

(1) Kontraktsspråket er tysk. Oversettelser av disse generelle forretningsvilkårene til andre språk er utelukkende ment som informasjon; i tvilstilfeller er den tyske versjonen avgjørende.

(2) Lovgivningen i Forbundsrepublikken Tyskland gjelder. Anvendelsen av FN-konvensjonen om kontrakter om internasjonalt varekjøp (CISG) utelukkes uttrykkelig.

(3) For forbrukere gjelder dette lovvalget bare i den utstrekning det ikke fratar forbrukeren den beskyttelsen som gis gjennom tvingende bestemmelser i lovgivningen i det landet hvor forbrukeren har sitt vanlige oppholdssted (art. 6 nr. 2 i Roma I-forordningen).

30.6 Jurisdiksjon (kun B2B)

Vurderingssted for alle tvister som oppstår fra eller i forbindelse med dette avtaleforholdet er Falkensee, forutsatt at avtalepartneren er næringsdrivende, en juridisk person under offentlig rett eller en offentligrettslig spesialfond (§ 38 ZPO). For forbrukere gjelder de lovbestemte vurderingsstedene.

30.7 Eksportkontroll og sanksjoner

(1) Kunden forplikter seg til ikke å bruke programvaren i strid med gjeldende eksportkontroll- og sanksjonsbestemmelser, særlig EUs forordninger og bestemmelsene fra US Office of Foreign Assets Control (OFAC).

(2) Kunden forsikrer at han ikke er bosatt i et land som er underlagt et omfattende embargo, og at han ikke er oppført på en sanksjonsliste.

30.8 Fullstendighet

Disse vilkårene, sammen med databehandleravtalen (AVV), personvernerklæringen og retningslinjene for rimelig bruk, utgjør den fullstendige avtalen mellom partene med hensyn til bruken av Biscotti CMP. De erstatter alle tidligere muntlige eller skriftlige avtaler om dette emnet.

Vedlegg: Mal for tilbakekallingsskjema

(Hvis du ønsker å trekke deg fra avtalen, må du fylle ut dette skjemaet og sende det tilbake.)

Til:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Tyskland
E-post: [email protected]

Hermed trekker jeg/vi (*) tilbake avtalen som jeg/vi (*) har inngått om levering av følgende tjeneste:

• Biscotti CMP — Pris: _______________
• Bestilt den (*) / mottatt den (*): _______________
• Navn på forbrukeren(e): _______________
• Forbrukerens/forbrukernes adresse: _______________
• E-postadresse for kontoen: _______________

Dato: _______________

Forbrukerens/forbrukernes underskrift (kun ved skriftlig melding): _______________

(*) Stryk det som ikke er relevant.

Oversikt over lovbestemmelser det henvises til