Privacybeleid

1. Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

1.1 Verwerkingsverantwoordelijke (Art. 4 Nr. 7 AVG)

Verantwoordelijk voor de verwerking van persoonsgegevens in verband met de exploitatie van de website biscotti-cmp.com, de applicatie app.biscotti-cmp.com en alle daarmee verbonden diensten is:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Duitsland

Vertegenwoordigd door: Daniel Bosch (Directeur / CEO)
Tevens bevoegd tot vertegenwoordiging: Philipp André Marschall (Gevolmachtigde)

1.2 Functionaris voor gegevensbescherming

Indien er een wettelijke plicht bestaat tot het aanwijzen van een functionaris voor gegevensbescherming conform § 38 lid 1 BDSG of Art. 37 AVG, zal deze worden aangewezen en zullen de contactgegevens op deze plaats worden gepubliceerd. Ongeacht dit, zorgen de directie (Daniel Bosch, Philipp André Marschall) voor de volledige monitoring en naleving van de privacyrechtelijke verplichtingen.

Voor alle privacyvragen kunt u contact opnemen met:
E-mail: [email protected]
Telefoon: +49 3322 50703301
Openingstijden: Maandag tot en met vrijdag, 10:00–17:00 uur (CET/CEST)

2. Overzicht van verwerkingsactiviteiten

Biscotti CMP is een uitgebreid platform voor toestemmingsbeheer en juridische compliance. In het kader van de exploitatie van het platform verwerken wij persoonsgegevens op de volgende gebieden:

• Registratie en accountbeheer (paragraaf 3)
• Gebruik van het SaaS-platform / Dashboard (paragraaf 4)
• Toestemmingsgegevens van websitebezoekers van onze klanten (paragraaf 5)
• Cookie-scanner (paragraaf 6)
• Legal Suite — AI-tekstgeneratie (paragraaf 7)
• Legal Sync — Monitoring van wetswijzigingen (paragraaf 8)
• Beleidsaudit — Website-scraping en AI-analyse (paragraaf 9)
• Advocatenmarktplaats (paragraaf 10)
• Bureau- en white-label-functies (paragraaf 11)
• Nieuwsbrief (paragraaf 12)
• Review Rewards Programma (paragraaf 13)
• Betalingsverwerking (paragraaf 14)
• GeoIP-detectie (paragraaf 15)
• Bot-detectie (paragraaf 16)
• Sessie-tracking (paragraaf 17)
• Back-ups (paragraaf 18)
• Hosting en infrastructuur (paragraaf 19)
• Cookies en lokale opslag op biscotti-cmp.com (paragraaf 20)

Voor elke verwerkingsactiviteit worden hieronder het doel, de rechtsgrondslag, de categorieën verwerkte gegevens, de ontvangers en de bewaartermijn vermeld.

3. Registratie en accountbeheer

3.1 Registratie en accountaanmaak

Doel: Aanmaken en beheren van uw gebruikersaccount voor het gebruik van het Biscotti CMP Platform.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst — de registratie is een voorwaarde voor het gebruik van het SaaS-platform).

Categorieën verwerkte gegevens:

• E-mailadres (verplicht veld)
• Wachtwoord (wordt opgeslagen als cryptografische hash, nooit in platte tekst)
• Voornaam, achternaam (optioneel)
• Bedrijfsnaam (optioneel)
• Taal van het account (automatisch gedetecteerd uit browsertaal of handmatig gekozen uit 42 beschikbare talen)
• Tijdstip van registratie
• IP-adres op het moment van registratie (voor de vastlegging van de VO-toestemming conform Art. 28 lid 9 AVG)

Ontvangers: Resend (verzending van de verificatie-e-mail), Hetzner Online GmbH (hosting van de database).

Bewaartermijn: De gegevens worden bewaard voor de duur van de contractuele relatie. Na verwijdering van het account worden de gegevens onmiddellijk verwijderd, behoudens wettelijke bewaarplichten (zie paragraaf 23).

3.2 Double-Opt-In (E-mailverificatie)

Doel: Verificatie van het e-mailadres om te waarborgen dat de eigenaar van het e-mailadres de registratie daadwerkelijk heeft uitgevoerd.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst) in combinatie met Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij het voorkomen van misbruik).

Categorieën verwerkte gegevens:

• E-mailadres
• Verificatietoken (willekeurig gegenereerd, 24 uur geldig)
• Tijdstip van verzending en bevestiging
• Verificatiestatus (emailVerified: true/false)

Ontvangers: Resend (verzending van de verificatie-e-mail).

Bewaartermijn: De verificatietoken wordt na bevestiging of na het verstrijken van de termijn van 24 uur verwijderd. De verificatiestatus wordt bewaard voor de duur van de contractuele relatie.

3.3 Wachtwoordherstel

Doel: Mogelijk maken van het herstellen van de toegang tot het account bij een vergeten wachtwoord.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• E-mailadres
• Reset-token (willekeurig gegenereerd, tijdelijk geldig)
• Tijdstip van aanvraag

Ontvangers: Resend (verzending van de reset-e-mail).

Bewaartermijn: De reset-token wordt na gebruik of na het verstrijken van de geldigheidsduur verwijderd.

4. Gebruik van het SaaS-platform (Dashboard)

4.1 Dashboard-gebruik en bannerconfiguratie

Doel: Aanbieden van de webgebaseerde gebruikersinterface (Dashboard) onder app.biscotti-cmp.com voor de configuratie en het beheer van de toestemmingsbanner, de websites, de categorieën, de juridische teksten en alle andere platformfuncties.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• Accountgegevens (e-mail, naam, bedrijf)
• Websiteconfiguraties (domein, bannerinstellingen, kleuren, teksten, toestemmingscategorieën)
• Bannerstatistieken (weergaven, interacties, acceptatiepercentages)
• Scanresultaten en scangeschiedenissen
• Gegenereerde juridische teksten
• Compliance-rapporten en health-scores
• Auditlogboekvermeldingen (tijdstempel, gebruikers-ID, uitgevoerde actie, IP-adres)

Ontvangers: Hetzner Online GmbH (hosting).

Bewaartermijn: Voor de duur van de contractuele relatie. Auditlogboeken worden 12 maanden bewaard. Na verwijdering van het account worden de gegevens na afloop van de 30-daagse respijtperiode onherroepelijk verwijderd.

4.2 Teammanagement

Doel: Mogelijk maken van multi-user toegang tot het account door het uitnodigen van teamleden.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• E-mailadressen van de uitgenodigde teamleden
• Toegewezen rollen en rechten
• Tijdstip van uitnodiging en acceptatie

Ontvangers: Resend (verzending van de uitnodigings-e-mail), Hetzner Online GmbH (hosting).

Bewaartermijn: Voor de duur van het teamlidmaatschap. Bij verwijdering uit het team worden de toewijzingsgegevens verwijderd.

4.3 Toestemmingsanalyse en A/B-testen

Doel: Statistische evaluatie van toestemmingspercentages, bannerinteracties en conversietracking. A/B-testen maakt de vergelijking van verschillende bannervarianten mogelijk ter optimalisatie van de acceptatiepercentages.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst — de analysefuncties maken deel uit van het geboekte tarief).

Categorieën verwerkte gegevens:

• Geaggregeerde toestemmingsstatistieken (geen gegevens van individuele personen)
• Toewijzing van bannervarianten (bij A/B-testen)
• Verkeersdistributie en conversiepercentages

Ontvangers: Hetzner Online GmbH (hosting).

Bewaartermijn: Geaggregeerde statistieken worden bewaard voor de duur van de contractuele relatie.

5. Toestemmingsgegevens van websitebezoekers

5.1 Vastlegging van toestemmingsbeslissingen

Doel: Vastlegging, opslag en documentatie van de toestemmingsbeslissingen van websitebezoekers ter nakoming van de bewijsplicht van de website-exploitant conform Art. 7 lid 1 AVG en § 25 lid 1 TDDDG.

Rechtsgrondslag: Art. 6 lid 1 lit. c AVG (wettelijke verplichting — bewijsplicht conform Art. 7 lid 1 AVG) in combinatie met Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang van de website-exploitant bij de documentatie van de toestemming).

Categorieën verwerkte gegevens:

• Toestemmings-ID (pseudonieme UUID, die wordt toegewezen aan het eindapparaat/de browser)
• Toestemmingsbeslissingen per categorie (Essentieel, Functioneel, Analyse, Marketing en eventueel aangepaste categorieën)
• Tijdstempel van de toestemming (datum en tijd)
• IP-hash (het IP-adres wordt uitsluitend verwerkt voor jurisdictiedetectie en vervolgens geanonimiseerd tot een cryptografische hash; ruwe IP-adressen worden niet permanent opgeslagen)
• Landcode (bepaald via GeoIP-detectie)
• Browsertaal
• User-Agent-string
• Referrer-categorie (organic, social, paid, direct, referral)
• TCF-string (bij geactiveerd IAB Transparency & Consent Framework 2.3)
• Toestemmingsvariant (bij geactiveerd A/B-testen)
• Google Consent Mode v2 signalen
• Global Privacy Control (GPC) signaal

Ontvangers: Hetzner Online GmbH (hosting, database), MinIO (back-up, zelf gehost op Hetzner).

Bewaartermijn: Toestemmingsgegevens worden standaard 18 maanden bewaard. De website-exploitant (klant) kan de bewaartermijn individueel configureren. Na afloop van de bewaartermijn worden de gegevens automatisch en onherroepelijk verwijderd.

5.2 Toestemmingsopzoeking (Informatie voor websitebezoekers)

Doel: Mogelijk maken van inzage in opgeslagen toestemmingsgegevens door websitebezoekers ter nakoming van het recht op inzage conform Art. 15 AVG.

Rechtsgrondslag: Art. 6 lid 1 lit. c AVG (wettelijke verplichting — recht op inzage conform Art. 15 AVG).

Categorieën verwerkte gegevens:

• Toestemmings-ID (ingevoerd door de websitebezoeker)
• IP-adres (voor rate-limiting, niet permanent opgeslagen)

Ontvangers: Hetzner Online GmbH (hosting).

Bewaartermijn: Er worden geen aanvullende gegevens opgeslagen. De opvraag is beperkt tot 10 aanvragen per minuut per IP-adres.

6. Cookie-scanner

6.1 Geautomatiseerde website-scan

Doel: Geautomatiseerd doorzoeken van de websites van onze klanten naar cookies, lokale opslagitems en trackers van derden ter identificatie, categorisering en documentatie van de gebruikte technologieën. De resultaten dienen voor de privacyconforme configuratie van de toestemmingsbanner.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst — de cookie-scanner is een kernfunctie van het platform).

Categorieën verwerkte gegevens:

• Domein en URL van de gescande website
• Gevonden cookies (naam, waarde, domein, vervaldatum, pad, Secure-flag, SameSite-attribuut)
• Lokale opslagitems
• Trackers van derden en geïntegreerde externe bronnen
• Categorisering van de gevonden elementen (Essentieel, Functioneel, Analyse, Marketing)
• Vergelijking met de IAB Global Vendor List (GVL)
• Scantijdstip en scanduur

Technische implementatie: De scanner gebruikt Playwright (open-source headless browser van Microsoft), die wordt gehost op onze eigen servers op het Hetzner (Falkenstein, Duitsland). Er vindt geen gegevensoverdracht plaats naar Microsoft. De scanner bezoekt de website van de klant als een reguliere browser om JavaScript-gerenderde inhoud en dynamisch ingestelde cookies vast te leggen.

Ontvangers: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (AI-ondersteunde categorisering van de gevonden cookies).

Bewaartermijn: Scanresultaten worden bewaard voor de duur van de contractuele relatie. Scangeschiedenissen maken de vergelijking met eerdere scans mogelijk.

6.2 Openbare cookiechecker

Doel: Aanbieden van een gratis, openbare cookiechecker op de marketingwebsite, die zonder registratie bruikbaar is.

Rechtsgrondslag: Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij het aanbieden van een informatiedienst en het werven van klanten).

Categorieën verwerkte gegevens:

• Ingevoerde domein/URL
• IP-adres (voor rate-limiting, niet permanent opgeslagen)
• Scanresultaten

Ontvangers: Hetzner Online GmbH (hosting).

Bewaartermijn: Scanresultaten van de openbare checker worden tijdelijk opgeslagen. Het gebruik is beperkt tot 3 scans per dag per IP-adres.

7. Legal Suite — AI-tekstgeneratie

7.1 AI-ondersteunde generatie van juridische teksten

Doel: Generatie van op maat gemaakte juridische teksten (Colofon, privacyverklaring, cookiebeleid, algemene voorwaarden, herroepingsrecht, VO/DPA, verzend- en retourvoorwaarden, gebruiksvoorwaarden, disclaimer, NDA, DSA-informatie en meer dan 30 andere documenttypen) op basis van de door de klant ingevoerde informatie met behulp van kunstmatige intelligentie.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst — de Legal Suite maakt deel uit van het geboekte tarief).

Categorieën verwerkte gegevens die aan Alibaba Cloud Qwen worden doorgegeven:

• Bedrijfsgegevens van de klant (bedrijfsnaam, rechtsvorm, adres, contactgegevens)
• Namen van vertegenwoordigingsbevoegden (directeuren, gevolmachtigden)
• Registergegevens (rechtbank van registratie, registratienummer, btw-identificatienummer)
• Branchespecifieke informatie en bedrijfscategorie
• Beschrijving van de verwerkingsactiviteiten
• Door de klant ingevoerde individuele gegevens over het documenttype
• Jurisdictie-informatie

AI-provider: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). De verwerking vindt plaats via de Alibaba Cloud Model Studio (Qwen) API binnen de EU/EER. Conform de Alibaba Cloud-privacybepalingen worden invoergegevens niet gebruikt voor het trainen van AI-modellen.

Ontvangers: Alibaba Cloud Qwen (AI-verwerking), Hetzner Online GmbH (hosting, opslag van de gegenereerde teksten).

Bewaartermijn: Gegenereerde juridische teksten worden bewaard voor de duur van de contractuele relatie. Bij Alibaba Cloud Qwen worden de invoergegevens conform de Alibaba Cloud-gebruiksvoorwaarden niet langer dan de verwerking bewaard.

7.2 Bring Your Own Key (BYOK)

Doel: Klanten kunnen optioneel eigen API-sleutels voor AI-providers (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) deponeren om de tekstgeneratie via hun eigen account bij de betreffende AI-provider af te handelen.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• API-sleutel van de klant (wordt versleuteld met AES-256-GCM opgeslagen)

Opmerking: Bij gebruik van een eigen API-sleutel vindt de verwerking van de invoergegevens bij de betreffende AI-provider plaats onder verantwoordelijkheid van de klant. De privacybepalingen van de betreffende provider zijn van toepassing.

Ontvangers: De door de klant gekozen AI-provider.

Bewaartermijn: De versleutelde API-sleutel wordt bewaard voor de duur van de contractuele relatie en bij verwijdering van het account gewist.

8. Legal Sync — Monitoring van wetswijzigingen

Doel: Geautomatiseerde monitoring van wetswijzigingen in meer dan 186 jurisdicties. Bij relevante wijzigingen worden de betreffende juridische teksten van de klant automatisch gemarkeerd als update-behoeftig. In tarieven met een „Auto-Update"-functie kunnen de betreffende teksten automatisch opnieuw worden gegenereerd.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst — Legal Sync maakt deel uit van het geboekte tarief).

Categorieën verwerkte gegevens:

• Jurisdictietoewijzing van de klantwebsites
• Toewijzing van de gegenereerde juridische teksten aan jurisdicties
• Tijdstip en aard van de gedetecteerde wetswijziging
• Status van de update (actueel, update-behoeftig, automatisch bijgewerkt)

Technische implementatie: Een dagelijks geautomatiseerd proces (Cron-Job, 03:00 UTC) controleert op wetswijzigingen en vergelijkt deze met de klantdocumenten.

Ontvangers: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (bij automatische regeneratie van juridische teksten), Resend (notificatie-e-mails).

Bewaartermijn: Wijzigingslogboeken worden bewaard voor de duur van de contractuele relatie.

9. Beleidsaudit — Website-scraping en AI-analyse

9.1 Geautomatiseerde compliance-audits

Doel: Geautomatiseerde wekelijkse controle van de klantwebsites op privacyrisico's. Dit omvat de detectie van nieuwe cookies sinds de laatste scan, de controle op toestemmingsproblemen en de AI-ondersteunde analyse van bestaande juridische teksten (privacyverklaring, colofon) van de klant. Het resultaat wordt weergegeven als een health-score (A–F).

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (uitvoering van de overeenkomst — de compliance-auditfunctie maakt deel uit van het platform).

Categorieën verwerkte gegevens:

• Domein en URL van de gecontroleerde website
• Gescrade inhoud van de privacyverklaring en het colofon van de klant
• Resultaten van de AI-analyse (gedetecteerde hiaten, verouderde verwijzingen, ontbrekende services)
• Health-score en compliance-rapport
• Tijdstip van de audit

Technische implementatie: Playwright (headless browser, zelf gehost op Hetzner) scrapt de openbaar toegankelijke juridische teksten van de klantwebsite. De gescrapte teksten worden vervolgens via de Alibaba Cloud Model Studio (Qwen) API geanalyseerd.

Ontvangers: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (AI-analyse), Resend (notificatie-e-mails bij gedetecteerde problemen).

Bewaartermijn: Auditresultaten en compliance-rapporten worden bewaard voor de duur van de contractuele relatie.

10. Advocatenmarktplaats

10.1 Bemiddeling van juridische diensten

Doel: Bemiddeling van juridische diensten tussen klanten en onafhankelijke, op het platform geregistreerde advocaten. Campcruisers GmbH treedt hierbij uitsluitend op als bemiddelaar en wordt zelf geen contractpartij van de cliëntrelatie tussen klant en advocaat (vgl. § 14 AV).

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst — gebruik van de advocatenmarktplaats).

10.2 Advocatenregistratie

Categorieën verwerkte gegevens:

• Contactgegevens van de advocaat (naam, e-mail, telefoon, kantooradres)
• Beroepskwalificaties en vakgebieden
• Verificatiedocumenten (max. 10 MB, PDF/JPEG/PNG)
• Verificatiestatus (PENDING_APPROVAL, APPROVED, REJECTED)
• Beschikbaarheden (wekelijkse tijdvakken, geblokkeerde datumbereiken, tijdzone)
• Profielfoto en profielbeschrijving
• Stripe Connect accountgegevens (voor uitbetalingen)

10.3 Cliëntgegevens

Categorieën verwerkte gegevens:

• Offerteaanvragen en offertes (beschrijving, prijs, geldigheidsduur)
• Cliëntstatus (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Berichten tussen klant en advocaat
• Betalingsinformatie (bedrag, platformprovisie, uitbetalingsbedrag)

10.4 Videoconsult (Twilio)

Doel: Het aanbieden van videoconsulten tussen klanten en advocaten.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• Metagegevens videoconsult (tijdstip, duur, deelnemers)
• Twilio-ruimte-ID en toegangstoken

Ontvangers: Twilio Ireland Limited, Dublin, Ierland (levering van de video-infrastructuur).

10.5 Beoordelingen

Doel: Het mogelijk maken van beoordelingen van advocaten door klanten voor kwaliteitsborging.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij kwaliteitsborging en transparantie).

Categorieën verwerkte gegevens:

• Beoordeling (sterren, vrije tekst)
• Tijdstip van de beoordeling
• Toewijzing aan de cliëntrelatie

Ontvangers voor de gehele advocatenmarktplaats: Stripe Connect (betalingsverwerking), Twilio (videoconsult), Hetzner Online GmbH (hosting), Resend (meldingen).

Opslagduur: Cliëntgegevens worden opgeslagen voor de duur van de contractuele relatie, maar ten minste voor de duur van wettelijke bewaarplichten (10 jaar voor factuurgegevens). Beoordelingen blijven zichtbaar voor de duur van de registratie van de advocaat. Niet-geaccepteerde offertes vervallen automatisch na 7 dagen.

11. Bureau- en White-Label-functies

11.1 Sub-accountbeheer

Doel: Het mogelijk maken van het beheer van eindklantaccounts (sub-accounts) door bureaus in het kader van het Agency-tarief.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• E-mailadressen en contactgegevens van de sub-account houders (eindklanten van het bureau)
• Uitnodigingsgegevens (e-mail, tijdstip)
• Proxy-token toegangslogboeken (tijdstip, bureaugebruiker, sub-account)
• Websiteconfiguraties en toestemmingsgegevens van de sub-accounts

Ontvangers: Hetzner Online GmbH (hosting), Resend (uitnodigings-e-mails).

Opslagduur: Voor de duur van de contractuele relatie tussen het bureau en Campcruisers GmbH.

11.2 Custom Domain (CNAME)

Doel: Het aanbieden van een eigen domein voor het dashboard van het bureau.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• Domeinnaam van het bureau
• DNS-verificatiegegevens
• SSL/TLS-certificaatgegevens (automatisch geleverd via Let's Encrypt)

Ontvangers: Let's Encrypt (uitgifte van SSL-certificaten — uitsluitend domeinnamen, geen persoonsgegevens van natuurlijke personen worden doorgegeven), Hetzner Online GmbH (hosting, Traefik-routing).

11.3 Eigen transactie-e-mails

Doel: Het mogelijk maken van het verzenden van transactie-e-mails onder de branding van het bureau via een eigen e-mailprovider.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• API-sleutels van de e-mailprovider van het bureau (versleuteld met AES-256-GCM opgeslagen)
• E-mailafzendergegevens (naam, e-mailadres)
• Ondersteunde providers: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Opmerking: Bij gebruik van een eigen e-mailprovider vindt de e-mailverzending plaats onder de gegevensbeschermingsrechtelijke verantwoordelijkheid van het bureau.

Opslagduur: Versleutelde API-sleutels worden opgeslagen voor de duur van de contractuele relatie.

12. Nieuwsbrief

12.1 Nieuwsbriefabonnement

Doel: Verzending van informatie over productupdates, gegevensbeschermingsrecht, compliance-onderwerpen en nieuws over Biscotti CMP.

Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming — de nieuwsbrief wordt alleen verzonden na uitdrukkelijke toestemming via de double opt-in procedure).

Categorieën verwerkte gegevens:

• E-mailadres
• Tijdstip van aanmelding en de double opt-in bevestiging
• Afmeldstatus

Double opt-in procedure: Na het invoeren van uw e-mailadres ontvangt u een bevestigings-e-mail met een verificatielink. Pas na het klikken op deze link wordt uw e-mailadres opgenomen in de nieuwsbriefdistributielijst.

Ontvangers: Resend (verzending van de nieuwsbrief-e-mails en de bevestigings-e-mail).

Afmelding: U kunt zich op elk moment afmelden voor de nieuwsbrief. Elke nieuwsbrief-e-mail bevat een afmeldlink (Unsubscribe-link). U kunt zich ook afmelden via e-mail naar [email protected].

Opslagduur: Uw e-mailadres wordt opgeslagen totdat u zich afmeldt voor de nieuwsbrief. Na afmelding wordt het e-mailadres onmiddellijk uit de distributielijst verwijderd. Ter documentatie van de gegeven toestemming wordt het tijdstip van aanmelding en bevestiging gedurende 3 jaar na afmelding bewaard (gerechtvaardigd belang bij de bewijsbaarheid van de toestemming, Art. 6 lid 1 sub f AVG).

13. Review Rewards Programma

Doel: Beloning van klanten die beoordelingen over Biscotti CMP plaatsen op externe beoordelingsplatforms, met bonussessies en een tijdelijke plan-upgrade.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst — deelname aan het programma is vrijwillig en vormt een aanvullende contractuele dienst).

Categorieën verwerkte gegevens:

• Accountgegevens van de deelnemende klant
• Beoordelingsplatform (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Link naar de geplaatste beoordeling
• Goedkeuringsstatus (door admin-controle)
• Beloningsgegevens (15.000 bonussessies, 1 maand plan-upgrade)

Ontvangers: Hetzner Online GmbH (hosting).

Opslagduur: Beloningsgegevens worden opgeslagen voor de duur van de contractuele relatie. Bonussessies vervallen na 6 maanden (reguliere plannen) of zijn onbeperkt geldig (LTD-plannen).

14. Betalingsverwerking (Stripe)

14.1 Abonnementsbetalingen

Doel: Afhandeling van betalingen voor betaalde abonnementsplannen, Credit Packs en andere betaalde diensten.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• Factuuradres (naam/bedrijf, straat, postcode, plaats, land)
• BTW-ID-nr. (bij B2B-klanten)
• Betaalmethode (creditcard, SEPA-incasso, PayPal, Apple Pay, Google Pay etc.)
• Betalingsgeschiedenis en facturen
• Stripe Customer-ID en Subscription-ID

Ontvangers: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Stripe is gecertificeerd onder het EU-US Data Privacy Framework.

Opslagduur: Facturen en boekhoudkundige gegevens worden 10 jaar bewaard (§ 147 AO, §§ 238, 257 HGB). Betaalmethoden worden bij Stripe opgeslagen voor de duur van het abonnement.

14.2 Stripe Connect (Advocatenmarktplaats)

Doel: Afhandeling van betalingen tussen klanten en advocaten via de advocatenmarktplaats en uitbetaling aan advocaten.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

Categorieën verwerkte gegevens:

• Stripe Connect Express accountgegevens van de advocaten
• Betalingsbedragen, platformprovisie, uitbetalingsbedragen
• Checkout-sessiegegevens

Ontvangers: Stripe Payments Europe, Ltd., Dublin, Ierland.

Opslagduur: Conform de bewaarplichten voor factuurgegevens (10 jaar).

14.3 ZUGFeRD-facturen

Doel: Aanmaken en beschikbaar stellen van facturen in ZUGFeRD-formaat (PDF met ingebed XML conform EN 16931).

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) in samenhang met Art. 6 lid 1 sub c AVG (wettelijke verplichting — factureringsplichten volgens UStG, HGB).

Categorieën verwerkte gegevens:

• Factuuradres, klantnummer (CUS-JJMM-XXXXX), factuurnummer (INV-JJMM-XXXXX)
• Prestatiebeschrijving, bedragen, belastingtarieven

Ontvangers: Resend (verzending van de factuur per e-mail), Hetzner Online GmbH (hosting).

Opslagduur: 10 jaar (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-herkenning

Doel: IP-gebaseerde bepaling van het land of de jurisdictie van de websitebezoeker voor de dynamische weergave van juridisch conforme bannervarianten (bijv. opt-in voor AVG-landen, opt-out voor CCPA-landen, notice-only voor landen zonder specifieke cookie-wetgeving).

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de juridisch conforme weergave van de toestemmingsbanner overeenkomstig de toepasselijke jurisdictie van de websitebezoeker).

Categorieën verwerkte gegevens:

• IP-adres van de websitebezoeker (wordt naar ip-api.com verzonden voor landherkenning)
• Vastgestelde landcode

Technische implementatie: Het IP-adres wordt verzonden naar de dienst ip-api.com (locatie: Litouwen, EU). Het resultaat (landcode) wordt gedurende 1 uur in de cache (Redis) opgeslagen om herhaalde query's te voorkomen. Na de landherkenning wordt het IP-adres geanonimiseerd tot een cryptografische hash (IP-hash). Ruwe IP-adressen worden niet permanent opgeslagen.

Ontvangers: ip-api.com (ip-api, Litouwen — GeoIP-dienst), Hetzner Online GmbH (hosting, Redis-cache).

Opslagduur: Het GeoIP-resultaat wordt gedurende 1 uur in de cache opgeslagen. Ruwe IP-adressen worden onmiddellijk na de landherkenning geanonimiseerd. De IP-hash wordt als onderdeel van de toestemmingsgegevens opgeslagen voor de geconfigureerde bewaartermijn (standaard: 18 maanden).

16. Bot-detectie

Doel: Onderscheid maken tussen menselijke websitebezoekers en geautomatiseerde toegang (bots, crawlers, scrapers) voor correcte sessietelling. Geautomatiseerde toegang wordt niet als sessies geteld en niet gefactureerd.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij correcte facturering en bescherming van het platform tegen misbruik).

Categorieën verwerkte gegevens:

• User-Agent-string
• HTTP-headers (bijv. Accept-Language, Accept-Encoding)
• Kenmerken van headless browsers
• IP-adres (voor IP-gebaseerde rate-limiting, niet permanent opgeslagen)

Technische implementatie: De bot-detectie analyseert elke toegang op basis van User-Agent-analyse, header-analyse (bijv. ontbrekende Accept-Language-headers), detectie van headless browsers en IP-gebaseerde rate-limiting. De analyse vindt in realtime plaats op onze servers.

Ontvangers: Hetzner Online GmbH (hosting).

Opslagduur: De analyseresultaten worden niet permanent opgeslagen. Het resultaat (Bot: ja/nee) wordt meegenomen in de sessietelling.

16.1 Cloudflare Turnstile (Bot-bescherming bij login/registratie)

Doel: Bescherming van de login- en registratieformulieren tegen geautomatiseerde bot-aanvallen.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de bescherming van het platform tegen misbruik en geautomatiseerde aanvallen).

Categorieën verwerkte gegevens:

• IP-adres
• Browserinformatie
• Interactiegegevens met de Turnstile-widget

Ontvangers: Cloudflare Germany GmbH, Rosental 7, 80331 München, Duitsland. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework. De beveiliging wordt bovendien gewaarborgd door standaardcontractbepalingen (SCC's).

Opslagduur: Cloudflare slaat de gegevens op volgens de eigen gegevensbeschermingsbepalingen. Op onze servers worden geen aanvullende gegevens van Turnstile opgeslagen.

17. Sessietracking

Doel: Tellen van sessies voor tariefgebaseerde facturering. Een sessie wordt geteld wanneer de Biscotti-CMP-widget (biscotti.min.js) op een website van de klant wordt geladen en een HTTP-ping naar het eindpunt /api/v1/ping stuurt.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst — de sessiegebaseerde facturering is de basis van het tariefmodel).

Categorieën verwerkte gegevens:

• Sessieteller (geaggregeerd per website en factureringsmaand)
• Tijdstip van de ping
• Bot-detectieresultaat (vgl. paragraaf 16)

Technische implementatie: Redis wordt gebruikt als in-memory database voor sessietracking en caching. Redis wordt zelf gehost op het Hetzner (Falkenstein, Duitsland). Er vindt geen gegevensoverdracht naar derden plaats.

Ontvangers: Hetzner Online GmbH (hosting, Redis).

Opslagduur: Sessietellers worden opgeslagen voor de betreffende factureringsmaand. Historische sessiegegevens worden bewaard voor de duur van de contractuele relatie ter controleerbaarheid van de facturering.

18. Back-ups

Doel: Regelmatige back-up van toestemmingslogboeken, bannerconfiguraties, websiteconfiguraties en databasegegevens om de herstelbaarheid te waarborgen in geval van gegevensverlies.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij gegevensbeveiliging en herstelbaarheid conform Art. 32 lid 1 sub c AVG).

Categorieën verwerkte gegevens:

• Alle in de database opgeslagen gegevens (toestemmingslogboeken, configuraties, accountgegevens, juridische teksten, scanresultaten)
• Bannerconfiguraties

Technische implementatie:

• Dagelijkse automatische back-ups van de PostgreSQL-database
• Dagelijkse automatische back-ups van bannerconfiguraties en websiteconfiguraties
• Opslag op zelf gehoste MinIO-opslag binnen de Hetzner
• Server-side versleuteling met AES-256
• Integriteitscontrole door SHA-256-checksums
• Regelmatige hersteltests

Ontvangers: MinIO (zelf gehost op het Hetzner Online GmbH).

Opslagduur: Back-ups worden bewaard voor een rollende periode. Bij accountverwijdering worden de back-upgegevens verwijderd na afloop van de 30-daagse respijtperiode en de volgende back-uprotatiecyclus.

19. Hosting en Infrastructuur

19.1 Hetzner Online GmbH

Doel: Hosting van de gehele Biscotti CMP infrastructuur, inclusief webserver, database, applicatielogica en alle daarmee verbonden diensten.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) in samenhang met Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een betrouwbare en veilige infrastructuur).

Locatie datacenter: Falkenstein/Vogtland (Duitsland, EU).

Aanbieder: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland.

Technische Architectuur:

• Gecontaineriseerde applicatie (Docker)
• Traefik als reverse-proxy en load-balancer
• PostgreSQL als relationele database (zelf gehost op Hetzner)
• Redis als in-memory database voor sessie-tracking en caching (zelf gehost op Hetzner)
• Playwright als headless browser voor website-scanning (zelf gehost op Hetzner)
• MinIO als S3-compatibele objectopslag voor back-ups (zelf gehost op Hetzner)

19.2 Serverlogbestanden

Doel: Technische beschikbaarstelling van de website en waarborging van de systeemstabiliteit.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de technische beschikbaarstelling en veiligheid).

Categorieën verwerkte gegevens:

• IP-adres (geanonimiseerd)
• Datum en tijd van toegang
• Opgeroepen pagina/eindpunt
• HTTP-statuscode
• Overgedragen gegevenshoeveelheid
• Referrer-URL
• Browsertype en -versie
• Besturingssysteem

Opslagduur: Serverlogbestanden worden maximaal 30 dagen opgeslagen en daarna automatisch verwijderd.

20. Cookies en lokale opslag op biscotti-cmp.com

20.1 Eigen gebruik van Biscotti CMP

Voor het beheer van de noodzakelijke toestemmingen op onze eigen website (biscotti-cmp.com) gebruiken wij ons eigen product „Biscotti CMP".

20.2 Technisch noodzakelijke cookies

Doel: Waarborging van de functionaliteit van de website en het dashboard.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de technische functionaliteit) in samenhang met § 25 lid 2 nr. 2 TDDDG (technisch noodzakelijke cookies zijn uitgezonderd van de toestemmingsplicht).

Gebruikte technisch noodzakelijke cookies:

• Sessiecookie (JWT-token voor authenticatie, geldigheidsduur: 7 dagen)
• Toestemmingscookie (opslaan van de toestemmingsbeslissing van de bezoeker op biscotti-cmp.com)
• Taalvoorkeurscookie

20.3 Analysecookies (alleen met toestemming)

Doel: Statistische analyse van het gebruik van onze website ter verbetering van ons aanbod.

Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming) in samenhang met § 25 lid 1 TDDDG.

Google Analytics 4: Wij gebruiken Google Analytics 4 voor statistische analyse uitsluitend met uw toestemming. Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De gegevensverwerking vindt plaats in de EU. IP-anonimisering is geactiveerd.

20.4 Gedetailleerde cookie-informatie

Gedetailleerde informatie over alle cookies die op biscotti-cmp.com worden gebruikt, inclusief naam, doel, aanbieder, opslagduur en type, vindt u in ons afzonderlijke cookiebeleid.

21. Externe Dienstverleners / Ontvangers

Voor de levering van onze diensten maken wij gebruik van de volgende externe dienstverleners. Deze lijst komt overeen met § 24 van onze Algemene Voorwaarden en § 7 van onze Verwerkersovereenkomst:

Zelf gehoste technologieën (geen zelfstandige subverwerkers):

• PostgreSQL (Open Source) — Relationele database, zelf gehost op Hetzner (Falkenstein)
• Redis (Open Source) — In-memory database voor sessie-tracking en caching, zelf gehost op Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Headless browser voor website-scanning, zelf gehost op Hetzner (Falkenstein)
• MinIO (Open Source) — S3-compatibele objectopslag voor back-ups, zelf gehost op Hetzner (Falkenstein)

Bij deze technologieën vindt geen gegevensoverdracht aan derden plaats. Ze maken deel uit van de onder nr. 5 genoemde Hetzner-infrastructuur.

22. Doorgifte naar derde landen

22.1 Beginsel

De verwerking van persoonsgegevens vindt in beginsel plaats binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER). De primaire infrastructuur (Hetzner Online GmbH, Falkenstein) bevindt zich in Duitsland.

22.2 Doorgiften naar derde landen

Voor zover een verwerking door externe dienstverleners buiten de EU/EER plaatsvindt, zorgen wij ervoor dat aan de bijzondere voorwaarden van Art. 44 e.v. AVG is voldaan:

(a) Resend (VS):

• Beveiliging door de huidige standaardcontractbepalingen (SCC's) van de EU-Commissie overeenkomstig Uitvoeringsbesluit (EU) 2021/914
• Aanvullende beveiliging door het EU-VS Data Privacy Framework (DPF) overeenkomstig het adequaatheidsbesluit van de EU-Commissie van 10 juli 2023
• Aanvullende technische maatregelen: TLS-versleuteling van alle e-mailoverdrachten
• Gegevensverwerking vindt plaats op AWS-servers in de EU (regio eu-west-1)

(b) Let's Encrypt (VS):

• De communicatie met Let's Encrypt beperkt zich tot de geautomatiseerde uitgifte van SSL/TLS-certificaten via het ACME-protocol
• Er worden uitsluitend domeinnamen overgedragen — geen persoonsgegevens van natuurlijke personen

(c) Cloudflare Turnstile (Wereldwijd):

• Beveiliging door de standaardcontractbepalingen (SCC's) van de EU-Commissie
• Aanvullende beveiliging door het EU-VS Data Privacy Framework
• De verwerking beperkt zich tot bot-detectie bij login- en registratieprocessen

22.3 Beoordeling van de gevolgen van doorgifte

Voor elke doorgifte naar een derde land voeren wij een beoordeling van de gevolgen van doorgifte (Transfer Impact Assessment — TIA) uit om ervoor te zorgen dat het gegevensbeschermingsniveau in het derde land in wezen overeenkomt met dat van de EU. De resultaten van de TIA stellen wij op verzoek ter beschikking.

22.4 Wijzigingen in de rechtspositie

Mocht een adequaatheidsbesluit van de EU-Commissie worden ingetrokken of een doorgifte naar een derde land door een toezichthoudende autoriteit of een rechtbank worden verboden, dan zullen wij u onverwijld informeren en passende alternatieve beschermingsmaatregelen treffen of de betreffende verwerking stopzetten.

23. Opslagduur en verwijderingstermijnen

Wij bewaren persoonsgegevens alleen zolang als nodig is voor het betreffende verwerkingsdoel of zolang er wettelijke bewaarplichten bestaan. Hieronder vindt u een overzicht van de belangrijkste opslagtermijnen:

Na verwijdering van het account worden alle persoonsgegevens na afloop van de 30-daagse respijtperiode onherroepelijk en conform de privacywetgeving uit de productiesystemen en back-ups verwijderd, onder voorbehoud van de bovengenoemde wettelijke bewaarplichten.

24. Rechten van de betrokkenen (Art. 15–22 AVG)

Als betrokkene heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

24.1 Recht op inzage (Art. 15 AVG)

U heeft het recht om van ons een bevestiging te krijgen of wij persoonsgegevens verwerken die op u betrekking hebben. Is dit het geval, dan heeft u recht op inzage in deze persoonsgegevens en op de in Art. 15 lid 1 AVG genoemde informatie (verwerkingsdoeleinden, categorieën persoonsgegevens, ontvangers, geplande opslagduur, herkomst van de gegevens, bestaan van geautomatiseerde besluitvorming).

Technische implementatie: U kunt uw accountgegevens te allen tijde in het dashboard inzien. Toestemmingsgegevens kunnen via de exportfunctie (CSV) worden gedownload. Websitebezoekers kunnen via de openbare Consent-Lookup-pagina, onder vermelding van hun Consent-ID, hun opgeslagen toestemmingsgegevens inzien.

24.2 Recht op rectificatie (Art. 16 AVG)

U heeft het recht om onverwijld rectificatie van onjuiste persoonsgegevens te verlangen. Rekening houdend met de doeleinden van de verwerking heeft u het recht om de aanvulling van onvolledige persoonsgegevens te verlangen.

Technische implementatie: Accountgegevens (naam, e-mail, bedrijf, adres) kunnen te allen tijde in het dashboard worden gecorrigeerd.

24.3 Recht op gegevenswissing (Art. 17 AVG)

U heeft het recht om onverwijld wissing van uw persoonsgegevens te verlangen, indien een van de in Art. 17 lid 1 AVG genoemde redenen van toepassing is (bijv. gegevens zijn niet langer nodig voor het doel, intrekking van toestemming, onrechtmatige verwerking).

Technische implementatie: U kunt de verwijdering van uw account te allen tijde via het dashboard of per e-mail naar [email protected] aanvragen. Bij accountverwijdering worden alle persoonsgegevens onherroepelijk gewist, onder voorbehoud van wettelijke bewaarplichten (zie paragraaf 23). Toestemmingsgegevens kunnen door de klant (websitebeheerder) via de dashboardfuncties worden verwijderd.

Beperkingen: Het recht op gegevenswissing bestaat niet voor zover de verwerking noodzakelijk is voor de nakoming van een wettelijke verplichting (bijv. fiscale en handelsrechtelijke bewaarplichten).

24.4 Recht op beperking van de verwerking (Art. 18 AVG)

U heeft het recht om beperking van de verwerking te verlangen, indien een van de in Art. 18 lid 1 AVG genoemde voorwaarden van toepassing is (bijv. betwisting van de juistheid, onrechtmatige verwerking, bezwaar overeenkomstig Art. 21 AVG).

Technische implementatie: De beperking van individuele datasets kan via de dashboardfuncties of door contact op te nemen met onze support worden aangevraagd.

24.5 Recht op gegevensoverdraagbaarheid (Art. 20 AVG)

U heeft het recht om de u betreffende persoonsgegevens, die u aan ons heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. U heeft het recht om deze gegevens zonder belemmering aan een andere verwerkingsverantwoordelijke over te dragen.

Technische implementatie: Biscotti CMP biedt uitgebreide mogelijkheden voor gegevensexport in CSV-formaat via het dashboard en de REST-API. Exporteerbaar zijn: toestemmingsgegevens, websiteconfiguraties, scanresultaten, juridische teksten, auditlogboeken en facturen.

24.6 Recht van bezwaar (Art. 21 AVG)

U heeft het recht om, op grond van redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben en die gebaseerd is op Art. 6 lid 1 sub f AVG (gerechtvaardigd belang). Wij verwerken de persoonsgegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

24.7 Recht op intrekking van toestemming (Art. 7 lid 3 AVG)

Voor zover de verwerking berust op uw toestemming (Art. 6 lid 1 sub a AVG), heeft u het recht om de toestemming te allen tijde in te trekken. De rechtmatigheid van de verwerking die op basis van de toestemming vóór de intrekking heeft plaatsgevonden, wordt door de intrekking niet aangetast.

Technische implementatie voor websitebezoekers: De toestemmingsbanner van de Biscotti CMP biedt eindgebruikers de mogelijkheid om gemaakte instellingen te allen tijde op te roepen en in te trekken. De intrekking is net zo eenvoudig als het geven van toestemming.

Technische implementatie voor nieuwsbrief: Elke nieuwsbrief-e-mail bevat een afmeldlink.

24.8 Recht om klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 AVG)

U heeft het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit over de verwerking van uw persoonsgegevens door ons. De voor ons bevoegde toezichthoudende autoriteit is:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefoon: +49 33203 356-0
E-mail: [email protected]

U kunt zich echter ook wenden tot de toezichthoudende autoriteit van uw gewone verblijfplaats of werkplek.

24.9 Contact voor de uitoefening van uw rechten

Voor de uitoefening van uw rechten kunt u contact opnemen met:

E-mail: [email protected]
Telefoon: +49 3322 50703301
Post: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Duitsland

Wij zullen uw verzoek onverwijld, doch uiterlijk binnen één maand na ontvangst, behandelen (Art. 12 lid 3 AVG). In complexe gevallen of bij een groot aantal verzoeken kan deze termijn met nog eens twee maanden worden verlengd, waarvan wij u met opgave van redenen op de hoogte zullen stellen.

25. Geautomatiseerde besluitvorming (Art. 22 AVG)

25.1 AI-tekstgeneratie

In het kader van de Legal Suite worden juridische teksten gegenereerd door Kunstmatige Intelligentie (Alibaba Cloud Qwen). Deze tekstgeneratie is een geautomatiseerde verwerking, maar vormt geen geautomatiseerde besluitvorming in de zin van Art. 22 lid 1 AVG, omdat:

• De gegenereerde teksten geen rechtsgevolgen hebben voor de betrokkene en deze niet op vergelijkbare wijze aanzienlijk beïnvloeden.
• De teksten slechts concepten zijn die door de klant moeten worden gecontroleerd, bewerkt en goedgekeurd voordat ze worden gebruikt.
• Geen enkele beslissing uitsluitend gebaseerd is op een geautomatiseerde verwerking — de klant behoudt altijd de volledige controle over het gebruik van de gegenereerde teksten.

25.2 AI-ondersteunde cookiecategorisering

De automatische categorisering van cookies door AI (Essentieel, Functioneel, Analyse, Marketing) is een ondersteunende functie. De klant kan de categorisering te allen tijde handmatig controleren en aanpassen. Het betreft geen geautomatiseerde besluitvorming in de zin van Art. 22 AVG.

25.3 Bot-detectie

De geautomatiseerde bot-detectie (zie paragraaf 16) beslist automatisch of een toegang als menselijk of geautomatiseerd wordt geclassificeerd. Deze beslissing heeft gevolgen voor de sessietelling en daarmee voor de facturering. Aangezien de beslissing uitsluitend de klant (niet de websitebezoeker) betreft en de klant de sessietelling in het dashboard kan volgen, is er geen sprake van geautomatiseerde besluitvorming in de zin van Art. 22 AVG die een betrokkene aanzienlijk beïnvloedt.

25.4 Compliance-Health-Score

De geautomatiseerde berekening van de Compliance-Health-Score (A–F) in het kader van de beleidsaudit (zie paragraaf 9) is een informatie- en ondersteuningsfunctie. De score heeft geen rechtsgevolgen en dient uitsluitend ter informatie van de klant.

25.5 Transparantiekennisgeving conform EU AI Act

Wij gebruiken AI-systemen (Alibaba Cloud Qwen) voor tekstgeneratie, cookiecategorisering en beleidsanalyse. Conform de transparantieverplichtingen van Verordening (EU) 2024/1689 (EU AI Act) wijzen wij erop dat:

• AI-gegenereerde inhoud als zodanig wordt gekenmerkt.
• De AI verschillende juridische expertsimuleert — het betreft geen controle door echte advocaten.
• Wij raden ten zeerste aan om AI-gegenereerde juridische teksten vóór productief gebruik te laten controleren door een gekwalificeerde advocaat.

26. Wijzigingen in de privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring aan te passen om deze af te stemmen op gewijzigde wetgeving, technische ontwikkelingen of nieuwe functionaliteiten van de Biscotti CMP. De meest recente versie is te allen tijde beschikbaar op onze website via biscotti-cmp.com/de/datenschutz.

Bij wezenlijke wijzigingen die uw rechten of de aard van de gegevensverwerking betreffen, zullen wij u per e-mail informeren via het in uw account opgeslagen e-mailadres. Wij raden u aan deze privacyverklaring regelmatig te controleren.

27. Bevoegde toezichthoudende autoriteit

De voor de Campcruisers GmbH bevoegde gegevensbeschermingsautoriteit is:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Duitsland
Telefoon: +49 33203 356-0
E-mail: [email protected]
Website: https://www.lda.brandenburg.de

Gegevensbeveiliging

Wij implementeren uitgebreide technische en organisatorische beveiligingsmaatregelen conform Art. 32 AVG om uw persoonsgegevens te beschermen. Hiertoe behoren in het bijzonder:

• Versleuteling tijdens overdracht: TLS 1.2/1.3 voor alle gegevensoverdrachten, HTTPS-handhaving (HSTS)
• Versleuteling in rust: AES-256-versleuteling van alle databases en opslagmedia op het Hetzner Online GmbH, AES-256-GCM voor gevoelige configuratiegegevens (API-sleutels, BYOK-sleutels)
• Pseudonimisering: Toestemmingsgegevens worden gekoppeld aan pseudonieme toestemmings-ID's, IP-adressen worden geanonimiseerd tot IP-hashes
• Toegangscontrole: Rolgebaseerde toegangscontrole (RBAC), principe van minimale rechtenverlening, logische cliëntscheiding
• Authenticatie: JWT-gebaseerde authenticatie, Cloudflare Turnstile ter bescherming tegen bot-aanvallen
• Back-up en herstel: Dagelijkse automatische back-ups met AES-256-versleuteling en SHA-256-integriteitscontrole
• Audit-logging: Uitgebreid logboekregistratiesysteem voor alle veiligheidsrelevante acties

De volledige technische en organisatorische maatregelen (TOM's) zijn gedocumenteerd in § 8 van onze verwerkersovereenkomst (AVV).