Algemene Voorwaarden

Preambule

Welkom bij Biscotti CMP — het uitgebreide platform voor toestemmingsbeheer en naleving van wet- en regelgeving van Campcruisers GmbH. Wij ondersteunen websitebeheerders, bureaus, bedrijven en freelancers bij het technisch en organisatorisch naleven van de vereisten van de Algemene Verordening Gegevensbescherming (AVG), de Duitse wet inzake gegevensbescherming voor telecommunicatie en digitale diensten (TDDDG), de California Consumer Privacy Act (CCPA), de Lei Geral de Proteção de Dados (LGPD) en andere internationale wetten inzake gegevensbescherming in meer dan 186 rechtsgebieden technisch en organisatorisch na te leven.

Biscotti CMP verenigt op één platform: een configureerbare toestemmingsbanner die afhankelijk van de rechtsgebied wordt weergegeven, een AI-gestuurde cookiescanner met automatische categorisering volgens IAB TCF 2.4, een Legal Suite voor het op basis van AI genereren en automatisch bijwerken van juridische teksten, een marktplaats voor advocaten om juridische diensten te bemiddelen, bureau- en white-label-functies met klantbeheer, een WordPress-plugin, een REST-API, webhooks, A/B-testen, toestemmingsanalyses, een beoordelingsbeloningsprogramma, teambeheer en een kennisdatabase over privacyvereisten in meer dan 186 rechtsgebieden.

Transparantie, eerlijkheid en een samenwerking op basis van gelijkwaardigheid staan bij ons voorop. Deze Algemene Voorwaarden (AV) vormen de juridische basis voor het gebruik van onze Software-as-a-Service (SaaS)-oplossing en definiëren de wederzijdse rechten en plichten op een duidelijke en begrijpelijke manier. Mocht u vragen hebben, dan staat ons supportteam te allen tijde tot uw beschikking.

Identificatie van de aanbieder (overeenkomstig § 5 DDG)

Uw contractpartner voor alle diensten rondom Biscotti CMP is:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Duitsland

Vertegenwoordigd door:
Daniel Bosch (directeur / CEO)
Philipp André Marschall (procuratiehouder)

Contact:

Openingstijden klantenservice: maandag tot en met vrijdag van 10.00 tot 17.00 uur (CET/CEST)

Registratiegegevens:

§ 1 Toepassingsgebied en begripsomschrijvingen

1.1 Toepassingsgebied

Deze Algemene Voorwaarden (AV) zijn van toepassing op alle overeenkomsten betreffende het gebruik van de Software-as-a-Service-oplossing „Biscotti CMP” en alle daarmee verband houdende diensten (met name het advocatenplatform, de nieuwsbrief, Review-Rewards-programma, WordPress-plugin, API-toegang) die worden gesloten tussen Campcruisers GmbH (hierna „aanbieder”, „wij” of „ons”) en de klant (hierna „klant” of „u”) worden gesloten via de website www.biscotti-cmp.com, de app op app.biscotti-cmp.com, de WordPress-plugin of via platforms van derden (bijv. earlybird.so) worden gesloten. De algemene voorwaarden gelden zowel voor consumenten als voor ondernemers in de zin van §§ 13, 14 BGB.

1.2 Afwijkende voorwaarden

Afwijkende, tegenstrijdige of aanvullende algemene voorwaarden van de klant worden alleen en voor zover onderdeel van de overeenkomst, indien wij uitdrukkelijk schriftelijk (§ 126b BGB) met de geldigheid daarvan hebben ingestemd. Deze toestemmingsvereiste geldt in elk geval, bijvoorbeeld ook wanneer wij, op de hoogte zijnde van de algemene voorwaarden van de klant, de dienst zonder voorbehoud uitvoeren.

1.3 Definities

In de zin van deze algemene voorwaarden gelden de volgende definities:

Een consument is elke natuurlijke persoon die een rechtshandeling aangaat voor doeleinden die overwegend niet kunnen worden toegerekend aan zijn commerciële of zelfstandige beroepsactiviteit (§ 13 BGB).

Onder „ondernemer“ wordt verstaan: een natuurlijke of rechtspersoon of een rechtsbekwame personenvennootschap die bij het aangaan van een rechtshandeling handelt in de uitoefening van zijn commerciële of zelfstandige beroepsactiviteit (§ 14 BGB).

SaaS (Software-as-a-Service) verwijst naar het ter beschikking stellen van de software Biscotti CMP voor gebruik via het internet. De klant verwerft geen eigendom van de software, maar een tijdelijk gebruiksrecht.

Een sessie verwijst naar een enkel paginabezoek van een websitebezoeker, waarbij de Biscotti CMP-widget (biscotti.min.js) wordt geladen en een ping naar de Biscotti-infrastructuur verstuurt. Geautomatiseerde bezoeken door bots, crawlers en scrapers worden door de geïntegreerde botdetectie geïdentificeerd en niet als sessies geteld (zie § 3.5).

Onder ‘toestemmingsbanner’ wordt verstaan de toestemmingsbanner die op de website van de klant is geïntegreerd en waarmee websitebezoekers hun toestemmingsbeslissingen kunnen geven overeenkomstig § 25 TDDDG en art. 6, lid 1, onder a) AVG.

Legal Suite verwijst naar de geïntegreerde verzameling van AI-ondersteunde tools voor het genereren van juridische teksten (bijv. colofon, privacyverklaring, algemene voorwaarden, algemene vervoersvoorwaarden).

Dashboard verwijst naar de webgebaseerde gebruikersinterface op app.biscotti-cmp.com, waarmee de klant het platform configureert en beheert.

Account verwijst naar het gebruikersaccount van de klant, dat alle bijbehorende websites, configuraties, toestemmingsgegevens en factureringsinformatie omvat.

Subaccount verwijst naar een door een bureau beheerd subaccount voor een eindklant van het bureau.

LTD-abonnement (Lifetime Deal) verwijst naar een tarief dat via een eenmalige betaling wordt aangeschaft en een gebruiksrecht voor onbepaalde tijd verleent, onder voorbehoud van de bepalingen in § 4.6 en § 11.

Credit Pack verwijst naar een extra aankoop van sessies die worden verbruikt wanneer de limiet van het tarief wordt overschreden.

Advocatenmarktplaats verwijst naar het in Biscotti CMP geïntegreerde bemiddelingsplatform, via welke klanten gebruik kunnen maken van juridische diensten van onafhankelijke, op het platform geregistreerde advocaten.

Mandaat betekent de via de advocatenmarktplaats bemiddelde opdracht tussen een klant en een advocaat.

Rechtsgebied verwijst naar een rechtsgebied (land, deelstaat, regio) waarvoor specifieke vereisten op het gebied van gegevensbescherming gelden en dat van invloed is op de weergave van de toestemmingsbanner.

IAB TCF (Transparency & Consent Framework) verwijst naar de door het Interactive Advertising Bureau (IAB) Europe ontwikkelde technische standaard voor het beheer van toestemmingen op het gebied van digitale reclame, momenteel in versie 2.3.

GVL (Global Vendor List) verwijst naar de door IAB Europe bijgehouden lijst van geregistreerde aanbieders in het kader van het TCF.

§ 2 Totstandkoming van de overeenkomst

2.1 Niet-bindend aanbod

De presentatie en promotie van onze diensten op onze websites vormt geen bindend aanbod tot het sluiten van een overeenkomst, maar een uitnodiging tot het uitbrengen van een aanbod (invitatio ad offerendum).

2.2 Bestelproces en totstandkoming van de overeenkomst

De klant kan kiezen uit de verschillende abonnementen (§ 3.4). Door op de knop te klikken waarmee het bestelproces wordt afgerond (bijv. „Bestellen met betalingsverplichting” of „Abonneren”) doet de klant een rechtsgeldig aanbod met betrekking tot het geselecteerde abonnement. Voordat de bestelling wordt verzonden, kan de klant de gegevens op elk moment wijzigen en inzien, en invoerfouten opmerken en corrigeren.

De overeenkomst komt pas tot stand wanneer wij de aanvaarding van het aanbod bevestigen via een orderbevestiging per e-mail of de toegang tot de software (dashboard) onmiddellijk na het afrekenen vrijgeven. De tekst van de overeenkomst wordt door ons opgeslagen met inachtneming van de gegevensbescherming en samen met deze algemene voorwaarden per e-mail naar de klant verzonden.

Voor het gratis FREE-tarief komt de overeenkomst tot stand bij voltooiing van de registratie en activering van het account.

2.3 Inwisselen van Lifetime-Deal-licenties (LTD)

Klanten die via platforms van derden (bijv. earlybird.so) een Lifetime-Deal-licentiesleutel hebben aangeschaft, kunnen deze activeren via het menu-item „Licentiesleutel inwisselen” in het dashboard of tijdens de registratie. Elke licentiesleutel kan slechts één keer worden ingewisseld. Bij het inwisselen wordt het account automatisch toegewezen aan het betreffende LTD-tarief. De op het moment van inwisseling geldende algemene voorwaarden zijn van toepassing. Voor LTD-abonnementen gelden de bijzondere bepalingen in § 4.6.

2.4 Voorbehoud van levering door onze leveranciers

Het sluiten van de overeenkomst geschiedt onder voorbehoud van correcte en tijdige levering door onze leveranciers (met name aanbieders van server- en AI-infrastructuur). Dit geldt alleen indien de niet-levering niet aan ons te wijten is. De klant wordt onmiddellijk op de hoogte gesteld van de onbeschikbaarheid van de dienst. Eventuele reeds geleverde tegenprestaties worden onmiddellijk terugbetaald.

§ 3 Registratie en accountbeheer

3.1 Registratievoorwaarden

(1) Voor het gebruik van Biscotti CMP is het aanmaken van een gebruikersaccount vereist. Registratie is uitsluitend toegestaan voor meerderjarige en volledig handelingsbekwame natuurlijke personen (§§ 2, 104 e.v. BGB) en voor naar behoren vertegenwoordigde rechtspersonen en personenvennootschappen. Door zich te registreren verklaart de klant dat hij de leeftijd van 18 jaar heeft bereikt en volledig handelingsbekwaam is, respectievelijk bevoegd is om de rechtspersoon te vertegenwoordigen.

(2) Elke natuurlijke of rechtspersoon mag slechts één account aanmaken, tenzij er in het kader van het Agency-tarief subaccounts worden aangemaakt.

3.2 Registratieproces en double-opt-in

(1) Voor de registratie zijn de volgende verplichte gegevens vereist: e-mailadres en wachtwoord. Optioneel kunnen de bedrijfsnaam, voornaam en achternaam worden opgegeven. De taal van het account wordt automatisch herkend op basis van de browsertaal of kan handmatig worden gekozen uit 42 beschikbare talen.

(2) Na het verzenden van het registratieformulier ontvangt de klant een verificatie-e-mail op het opgegeven e-mailadres (double-opt-in-procedure). De verificatielink in de e-mail is 24 uur geldig. Als het e-mailadres niet binnen deze termijn wordt geverifieerd, blijft het account bestaan, maar met beperkte functionaliteit. De verificatie-e-mail kan op elk moment opnieuw worden verzonden.

(3) Na voltooiing van de registratie wordt het account automatisch toegewezen aan het gratis FREE-tarief.

3.3 Wachtwoordvereisten en accountbeveiliging

(1) Het wachtwoord moet minimaal 8 tekens lang zijn en ten minste één hoofdletter, één kleine letter en één cijfer bevatten.

(2) De klant is verplicht zijn wachtwoord geheim te houden en te beschermen tegen toegang door derden. Het doorgeven van inloggegevens aan derden is verboden, tenzij dit plaatsvindt in het kader van het teambeheer (§ 18) of de bureau-functies (§ 15).

(3) De klant is aansprakelijk voor alle activiteiten die met behulp van zijn inloggegevens worden uitgevoerd, tenzij hij aantoont dat het gebruik zonder zijn toedoen door een onbevoegde derde heeft plaatsgevonden.

(4) Bij vermoeden van onbevoegde toegang tot het account is de klant verplicht ons onmiddellijk op de hoogte te stellen via [email protected] en zijn wachtwoord onmiddellijk te wijzigen.

3.4 Wachtwoord opnieuw instellen

De klant kan via de functie „Wachtwoord vergeten“ een e-mail aanvragen met een tijdelijke link om het wachtwoord te resetten. Het nieuwe wachtwoord moet voldoen aan de vereisten uit § 3.3, lid 1.

3.5 Verwijdering van het account

(1) De klant kan te allen tijde de verwijdering van zijn account aanvragen via het dashboard of per e-mail aan [email protected].

(2) Bij het verwijderen van het account worden alle persoonsgegevens, websiteconfiguraties, toestemmingslogboeken, scanresultaten en gegenereerde juridische teksten onherroepelijk verwijderd, behoudens wettelijke bewaarplichten (§ 147 AO, §§ 238, 257 HGB). Facturen en boekhoudkundige gegevens worden 10 jaar bewaard.

(3) Vóór de verwijdering is de klant verplicht zijn gegevens via de exportfunctie te back-uppen (§ 11.4).

3.6 Volledigheid en actualiteit van de gegevens over de accounthouder

(1) In aanvulling op § 3.2 geldt het volgende: hoewel voor het aanmaken van het account technisch gezien alleen een e-mailadres en wachtwoord nodig zijn, is de klant verplicht de gegevens van de accounthouder (contractpartner) waarheidsgetrouw, volledig en actueel op te geven.

(2) Vereist zijn: voor consumenten (natuurlijke personen) de aanspreektitel, de volledige voor- en achternaam en een adres waarop dagvaardingen kunnen worden betekend; voor ondernemers bovendien de volledige bedrijfsnaam inclusief rechtsvorm, het bedrijfsadres en — indien beschikbaar — het btw-nummer of belastingnummer.

(3) De klant dient deze gegevens onmiddellijk bij te werken zodra er wijzigingen optreden. Het bijwerken van de gegevens is te allen tijde mogelijk in het dashboard onder „Profiel“ (app.biscotti-cmp.com/profile).

(4) De aanbieder heeft het recht de klant te verzoeken de gegevens aan te vullen of te corrigeren en, voor zover dit nodig is voor de uitvoering van de overeenkomst, voor een correcte facturering (§ 14 UStG) of voor het nakomen van wettelijke of contractuele verplichtingen — in het bijzonder uit de overeenkomst inzake gegevensverwerking (AVV) — nodig is, passende bewijsstukken te eisen.

(5) Indien de klant ondanks een verzoek en een redelijke respijttermijn niet voldoet aan zijn verplichting om volledige en juiste gegevens te verstrekken, heeft de aanbieder het recht om het gebruik van de dienst te beperken of de overeenkomst om dringende redenen te beëindigen. Verdere wettelijke rechten van de aanbieder blijven onaangetast.

§ 4 Dienstomschrijving en tarieven

4.1 Kernfuncties van Biscotti CMP

Biscotti CMP is een uitgebreid platform voor toestemmingsbeheer en naleving van wettelijke voorschriften, dat de volgende kernfuncties omvat:

(a) Toestemmingsbanner en toestemmingsbeheer
Een configureerbare toestemmingsbanner voor het verkrijgen, beheren en documenteren van toestemmingsbeslissingen van websitebezoekers overeenkomstig § 25 TDDDG, art. 6, lid 1, onder a) AVG en internationale wetgeving inzake gegevensbescherming. De banner ondersteunt de weergave op basis van het rechtsgebied (bijv. opt-in voor de AVG, opt-out voor de CCPA) op basis van de GeoIP-herkenning van de bezoeker. Ondersteunde toestemmingskaders zijn onder meer: AVG, CCPA/CPRA, LGPD, Google Consent Mode v2, IAB TCF 2.4 en Global Privacy Control (GPC).

(b) Cookiescanner
Een geautomatiseerde scanner die websites doorzoekt op cookies, local storage-vermeldingen en trackers van derden, deze vergelijkt met de IAB Global Vendor List (GVL) en ze met behulp van AI automatisch categoriseert (essentieel, functioneel, analyse, marketing). De scanner maakt gebruik van Playwright voor pagina’s die met JavaScript worden weergegeven.

(c) Legal Suite — AI-generator voor juridische teksten
Een geïntegreerde tool voor het op basis van AI genereren van juridische teksten, gebaseerd op Alibaba Cloud Qwen. Afhankelijk van het abonnement kan de Legal Suite de volgende documenttypes genereren: Colofon, privacyverklaring, cookiebeleid, algemene voorwaarden (B2B en B2C), herroepingsrecht, AVV/DPA, verzend- en retourvoorwaarden, gebruiksvoorwaarden, disclaimer, geheimhoudingsovereenkomst (NDA), DSA-informatie en meer dan 30 andere documenttypes.

(d) Legal Sync — Automatische actualisering van juridische teksten
Een geautomatiseerd systeem voor het monitoren van wetswijzigingen in meer dan 186 rechtsgebieden. Bij relevante wijzigingen worden de betreffende juridische teksten automatisch gemarkeerd als zijnde aan actualisering toe en kunnen ze desgewenst automatisch opnieuw worden gegenereerd (alleen in abonnementen met de „Auto-Update“-functie).

(e) Nalevingsaudit en beleidscontrole
Geautomatiseerde wekelijkse nalevingsaudits van de websites van klanten, inclusief het herkennen van nieuwe cookies, het controleren op toestemmingsproblemen en het analyseren van bestaande juridische teksten (privacyverklaring, colofon) door middel van AI-gestuurde scraping en beoordeling (Health-Score A–F).

(f) Kennisdatabase per rechtsgebied
Een uitgebreide kennisdatabase met compliance-informatie over meer dan 186 rechtsgebieden en 69 bedrijfscategorieën, inclusief compliance-checklists en wettelijke vereisten.

(g) Toestemmingsanalyses en A/B-testen
Statistische analyses van toestemmingspercentages, bannerinteracties en conversietracking. A/B-testen maakt het mogelijk verschillende bannervarianten te vergelijken met een configureerbare verkeersverdeling.

(h) Marktplaats voor advocaten
Een bemiddelingsplatform voor juridische diensten (zie § 14 van deze algemene voorwaarden).

(i) Agentschap- en white-label-functies
Klantbeheer met subaccounts, aangepast domein (CNAME), eigen transactie-e-mails en volledige white-label-branding (zie § 15 van deze algemene voorwaarden).

(j) WordPress-plugin
Een WordPress-plugin voor vereenvoudigde integratie van Biscotti CMP (zie § 21 van deze algemene voorwaarden).

(k) REST-API en webhooks
Programmatische toegang tot het platform via een REST-API en op gebeurtenissen gebaseerde meldingen via webhooks (zie § 19 van deze algemene voorwaarden).

(l) Nieuwsbrief
Een nieuwsbriefdienst met informatie over productupdates, gegevensbeschermingswetgeving en compliance-onderwerpen (zie § 16 van deze algemene voorwaarden).

(m) Review-Rewards-programma
Een beloningsprogramma voor klantbeoordelingen op externe platforms (zie § 17 van deze algemene voorwaarden).

4.2 BELANGRIJKE AANSPRAKELIJKHEIDSUITSLUITING voor door AI gegenereerde inhoud

4.3 Toestemmingsgegevens en bewaring

(1) Toestemmingsbeslissingen van websitebezoekers worden standaard gedurende 18 maanden bewaard. De klant kan de bewaartermijn individueel configureren in de website-instellingen.

(2) Toestemmingsgegevens worden gepseudonimiseerd opgeslagen. IP-adressen worden uitsluitend verwerkt voor het vaststellen van de jurisdictie en vervolgens geanonimiseerd (IP-hash). Er worden geen ruwe IP-adressen permanent opgeslagen.

(3) Bezoekers van de website kunnen via een openbare toestemmingszoekpagina hun opgeslagen toestemmingsgegevens inzien door hun toestemmings-ID op te geven (art. 15 AVG). Deze functie is beperkt tot 10 verzoeken per minuut per IP-adres.

4.4 Abonnementsformules (tarieven)

Wij bieden de volgende tarieven aan, waarvan de exacte omvang van de diensten blijkt uit de actuele dienstbeschrijving op onze website en de onderstaande bepalingen:

(a) Reguliere abonnementen (maandelijks of jaarlijks)

FREE (gratis):

• Tot 5.000 sessies/maand, 1 website
• Toestemmingskaders: AVG, Google Consent Mode v2
• Scanner: maandelijks, AI-categorisering, Smart Auto-Block
• Legal Suite: colofon, privacyverklaring, cookiebeleid (max. 3 generaties per document/maand)
• Analytics: basisstatistieken
• Branding: Biscotti-branding zichtbaar in de banner
• Ondersteuning: community
• Geen API-toegang, geen functies voor bureaus
• Opmerking: Dit tarief geldt als een proefperiode zonder tijdslimiet.

STARTER:

• Tot 15.000 sessies/maand, 3 websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2
• Scanner: wekelijks, AI-categorisering, Smart Auto-Block
• Legal Suite: colofon, privacyverklaring, cookiebeleid, algemene voorwaarden, herroepingsrecht, verzend- en retourvoorwaarden (max. 3 generaties per document/maand)
• Analytics: basisstatistieken
• Branding: geen Biscotti-branding
• Ondersteuning: community, e-mail
• Geen API-toegang, geen functies voor bureaus

GROWTH:

• Tot 60.000 sessies/maand, 10 websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: dagelijks, AI-categorisering, Smart Auto-Block
• Legal Suite: alle startdocumenten plus AVV/DPA, onbeperkt genereren, automatische juridische updates
• Analytics: basisstatistieken, toestemmingsanalyses, A/B-testen
• Branding: white label (geen Biscotti-branding, eigen branding mogelijk)
• Ondersteuning: community, e-mail
• Geen API-toegang, geen functies voor bureaus

BUSINESS:

• Tot 500.000 sessies/maand, 20 websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: elk uur, AI-categorisering, Smart Auto-Block
• Legal Suite: meer dan 40 documenttypes, onbeperkt genereren, automatische juridische updates, DSA-informatie
• Analytics: basisstatistieken, toestemmingsanalyses, A/B-testen, conversietracking
• Branding: white label met eigen bedrijfslogo
• Ondersteuning: community, e-mail, prioriteitsondersteuning
• Toegang tot REST-API
• Geen functies voor bureaus

AGENCY:

• Tot 2.000.000 sessies/maand, 50 websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: realtime (elke 15 minuten), AI-categorisering, Smart Auto-Block
• Legal Suite: meer dan 40 documenttypes, onbeperkt genereren, automatische juridische updates, DSA-informatie
• Analytics: basisstatistieken, toestemmingsanalyses, A/B-testen, conversietracking
• Branding: White-Label Pro (eigen domein/CNAME, eigen e-mails, eigen logo)
• Ondersteuning: community, e-mail, prioriteitsondersteuning, toegewijde ondersteuning
• Toegang tot REST-API
• Bureau-functies: tot 25 subaccounts, reseller-dashboard, testdomeinen, toegang via proxy-token

ENTERPRISE:

• Onbeperkt aantal sessies, onbeperkt aantal websites, onbeperkt aantal subaccounts
• Alle functies van het Agency-pakket
• Toegewijde ondersteuning met een persoonlijke contactpersoon
• Individuele overeenkomst (SLA, functies, prijzen) in overleg
• Contact opnemen via [email protected] vereist

(b) Lifetime-Deal-abonnementen (LTD) — Eenmalige betaling

LTD-abonnementen worden uitsluitend via geautoriseerde platforms van derden (bijv. earlybird.so) verkocht en geactiveerd door het inwisselen van een licentiesleutel. Het betreft eenmalige betalingen die een gebruiksrecht voor onbepaalde tijd verlenen (zie § 4.6).

LTD STARTER:

• Tot 100.000 sessies/maand, onbeperkt aantal websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2
• Scanner: wekelijks
• Legal Suite: meer dan 40 documenttypes (max. 3 generaties per document/maand)
• Analytics: basisstatistieken
• Branding: eigen logo, geen volledige white-label-oplossing
• Ondersteuning: community, e-mail
• Geen API-toegang, geen functies voor agentschappen

LTD GROWTH:

• Tot 250.000 sessies/maand, onbeperkt aantal websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: dagelijks
• Legal Suite: meer dan 40 documenttypes, onbeperkt aantal generaties
• Analytics: basisstatistieken, toestemmingsanalyses, A/B-testen
• Branding: volledige white-label-oplossing met eigen logo
• Ondersteuning: community, e-mail
• Geen API-toegang, geen functies voor bureaus

LTD BUSINESS:

• Tot 1.000.000 sessies/maand, onbeperkt aantal websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: elk uur
• Legal Suite: meer dan 40 documenttypes, onbeperkt aantal generaties
• Analytics: basisstatistieken, toestemmingsanalyses, A/B-testen, conversietracking
• Branding: volledige white-label-oplossing met eigen logo
• Ondersteuning: community, e-mail, prioriteitsondersteuning
• Toegang tot REST-API
• Geen functies voor bureaus

LTD AGENCY:

• Tot 5.000.000 sessies/maand, onbeperkt aantal websites
• Toestemmingskaders: AVG, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: realtime (elke 15 minuten)
• Legal Suite: meer dan 40 documenttypes, onbeperkt genereren
• Analytics: basisstatistieken, toestemmingsanalyses, A/B-testen, conversietracking
• Branding: White-Label Pro (eigen domein/CNAME, eigen e-mails, eigen logo)
• Ondersteuning: community, e-mail, prioriteitsondersteuning, toegewijde ondersteuning
• Toegang tot REST-API
• Bureau-functies: tot 50 subaccounts, reseller-dashboard, testdomeinen

4.5 Sessiegebaseerde facturering

4.5.1 Definitie en telling van sessies

(1) Een „sessie” wordt geteld wanneer de Biscotti-CMP-widget (biscotti.min.js) op een website van de klant wordt geladen en een HTTP-ping naar het eindpunt /api/v1/ping van de Biscotti-infrastructuur verstuurt.

(2) De geïntegreerde botdetectie analyseert elk bezoek aan de hand van de volgende criteria: user-agent-analyse, header-analyse (bijv. ontbrekende Accept-Language-headers), herkenning van headless browsers en op IP gebaseerde rate-limiting. Bezoeken die als geautomatiseerd (bot) worden geïdentificeerd, worden niet als sessies geteld en niet in rekening gebracht.

(3) Sessies worden toegewezen aan de factureringsmaand waarin ze plaatsvinden. Bij bureaus worden sessies over alle subaccounts samengevoegd.

4.5.2 Sessielimieten en escalatie

De tarieven zijn gekoppeld aan maandelijkse sessielimieten. Bij het naderen of overschrijden daarvan treedt het volgende escalatiemodel in werking:

• 80 % (waarschuwing): melding via e-mail en dashboardmelding.
• 100 % (limiet bereikt): melding via e-mail en waarschuwing. Vanaf dit punt worden, indien beschikbaar, aangeschafte credits verbruikt.
• 110 % (laatste waarschuwing): melding via e-mail en een melding dat de banner binnenkort wordt uitgeschakeld.
• 120 % (banner geblokkeerd): de toestemmingsbanner wordt gedeactiveerd (wordt niet meer weergegeven), mits er geen credits meer beschikbaar zijn.

4.5.3 Creditpakketten

Klanten kunnen extra sessiequota aanschaffen in de vorm van creditpakketten. Een creditpakket omvat 1.000.000 extra sessies. Credits worden automatisch verbruikt wanneer de reguliere tarieflimiet wordt overschreden (tussen 100 % en 120 %). Niet-verbruikte credits vervallen niet en kunnen niet worden terugbetaald.

4.5.4 Overdracht van ongebruikte sessies

Ongebruikte sessies van een factureringsmaand vervallen niet onmiddellijk. 50 % van de ongebruikte sessies wordt overgedragen naar de volgende maand. Deze overdracht is beperkt tot maximaal 50 % van de reguliere limiet van het abonnement. Voorbeeld: Growth-tarief met een limiet van 60.000 — als er slechts 40.000 worden gebruikt, worden 10.000 (50 % van 20.000) overgedragen naar de volgende maand, zodat er in de volgende maand maximaal 70.000 sessies beschikbaar zijn.

4.6 Bijzondere bepalingen voor LTD-abonnementen (Lifetime Deals)

(1) LTD-abonnementen verlenen een tijdelijk onbeperkt gebruiksrecht op de functionaliteit van het betreffende abonnement die op het moment van inwisseling beschikbaar is. Wij behouden ons het recht voor om de functionaliteit in het kader van de verdere ontwikkeling van het platform uit te breiden, maar niet wezenlijk te beperken.

(2) LTD-abonnementen worden niet automatisch verlengd en er geldt geen verplichting tot terugkerende betaling.

(3) De sessielimieten van de LTD-abonnementen gelden per kalendermaand. Overschrijding hiervan is mogelijk door de aankoop van Credit Packs.

(4) Voor LTD-abonnementen gelden de opzeggingsbepalingen in § 11 dienovereenkomstig, waarbij opzegging door de klant te allen tijde mogelijk is zonder inachtneming van een opzegtermijn. Terugbetaling van de aankoopprijs is uitgesloten na het inwisselen van de licentiesleutel (zie § 10.2).

4.7 Scanquota

Het aantal handmatig te starten scans per dag en per domein is beperkt, afhankelijk van het tarief:

• FREE: 2 scans/dag/domein
• STARTER: 3 scans/dag/domein
• GROWTH / BUSINESS: 5 scans/dag/domein
• AGENCY: 20 scans/dag/domein
• ENTERPRISE: onbeperkt

Daarnaast geldt een burst-limiet van maximaal 1 scan per minuut per domein. Automatisch geplande scans (volgens de scanfrequentie van het abonnement) worden onafhankelijk van deze limieten uitgevoerd.

4.8 Openbare cookie-checker

Op de marketingwebsite is een gratis, openbare cookie-checker beschikbaar die zonder registratie kan worden gebruikt. Deze is beperkt tot 3 scans per dag per IP-adres en biedt een beperkte functionaliteit ten opzichte van de volledige scanner in het dashboard.

§ 5 Prijzen en betalingsvoorwaarden

5.1 Prijzen en belastingen

(1) Alle op de website vermelde prijzen zijn inclusief de op dat moment geldende wettelijke omzetbelasting (brutoprijzen), voor zover de klant een consument is.

(2) Voor ondernemers (B2B) wordt de belasting als volgt berekend:

• Duitse klanten: 19 % btw
• EU-klanten met een geldig btw-nummer: reverse-charge-regeling (0 % btw, de btw-verplichting gaat over op de klant)
• EU-klanten zonder btw-nummer (B2C): btw van het land van bestemming volgens de OSS-regeling (One-Stop-Shop)
• Klanten uit derde landen: niet belastbaar (0 % btw)

(3) Het opgeven van een volledig factuuradres is verplicht voor betaalde abonnementen.

5.2 Vervaldatum en factureringsperiode

(1) De vergoeding voor betaalde abonnementstarieven is onmiddellijk verschuldigd bij het afrekenen. De betalingsafhandeling vindt plaats via de betalingsdienstverlener Stripe (Stripe Payments Europe, Limited, Dublin, Ierland) in abonnementsmodus.

(2) Het abonnement wordt automatisch maandelijks of jaarlijks verlengd, afhankelijk van de gekozen looptijd, tenzij het tijdig wordt opgezegd (§ 11).

(3) Voor LTD-abonnementen vindt de betaling eenmalig plaats via het betreffende externe platform. De betalingsafhandeling is onderworpen aan de voorwaarden van het externe platform.

5.3 Betaalmethoden

Wij accepteren de volgende betaalmethoden, waarvan de beschikbaarheid kan variëren afhankelijk van de registratielocatie en de betalingsdienstverlener:

• Creditcards: Visa, Mastercard, American Express, JCB, Discover, UnionPay, Cartes Bancaires
• SEPA-incasso
• PayPal, Apple Pay, Google Pay, Amazon Pay, Link (Stripe), Samsung Pay
• Sofortüberweisung / Klarna Pay Now, Klarna-factuur
• Lokale betaalmethoden: iDEAL, Bancontact, EPS, Przelewy24, Multibanco, BLIK, ACH-incasso, BECS-incasso

5.4 Facturering (ZUGFeRD)

(1) Facturen worden elektronisch opgesteld in het ZUGFeRD-formaat (PDF met ingesloten XML volgens EN 16931) en per e-mail naar de klant verzonden, en staan tevens in het dashboard ter beschikking om te downloaden.

(2) Facturen worden voorzien van een doorlopend factuurnummer in het formaat INV-JJMM-XXXXX. Klantnummers worden toegekend in het formaat CUS-JJMM-XXXXX.

(3) Bij betaling op factuur (voor zover dit in het individuele geval wordt aangeboden) bedraagt de betalingstermijn 14 dagen vanaf de factuurdatum.

5.5 Verzuim

(1) Indien de klant in betalingsachterstand raakt, gelden de wettelijke vertragingsrente (§ 288 BGB): voor consumenten 5 procentpunten, voor ondernemers 9 procentpunten boven de betreffende basisrentevoet.

(2) Er worden geen vaste aanmaningskosten in rekening gebracht. Wij behouden ons het recht voor om verdere schade als gevolg van de vertraging te vorderen.

(3) Bij betalingsachterstand van meer dan 14 dagen hebben wij het recht om de toegang tot het platform tijdelijk te blokkeren totdat de openstaande betalingen zijn voldaan. De toestemmingsbanner blijft tijdens de blokkering actief om de AVG-naleving van de klant niet in gevaar te brengen.

5.6 Prijswijzigingen

(1) Wij behouden ons het recht voor om de prijzen voor onze abonnementen met een opzegtermijn van ten minste 30 dagen aan te passen met ingang van de volgende factureringsperiode (§ 315 BGB). De klant wordt hierover per e-mail geïnformeerd.

(2) De nieuwe prijs geldt pas na afloop van de huidige factureringsperiode. Indien de klant niet akkoord gaat met de prijswijziging, kan hij het abonnement tijdig opzeggen tegen het einde van de huidige periode.

(3) Prijswijzigingen gelden niet voor LTD-abonnementen, aangezien deze via een eenmalige betaling worden voldaan.

§ 6 Levering en dienstverlening

6.1 Terbeschikkingstelling van digitale inhoud

De levering van onze dienst vindt uitsluitend digitaal plaats door het verlenen van toegang tot het SaaS-platform (dashboard) en het ter beschikking stellen van de bannercode (JavaScript-snippet) voor integratie op de website van de klant. Deelleveringen (bijv. stapsgewijze activering van functies) zijn toegestaan, voor zover deze redelijk zijn voor de klant.

6.2 Service Level Agreement (SLA) en beschikbaarheid

(1) Wij garanderen een systeembeschikbaarheid van 99 % als jaargemiddelde. „Beschikbaar” betekent dat het systeem binnen minder dan 5 seconden op verzoeken reageert.

(2) Uitgesloten van de berekening van de beschikbaarheid zijn:

• Geplande en vooraf (minimaal 48 uur) aangekondigde onderhoudsperiodes
• Noodonderhoudswerkzaamheden ter verhelping van kritieke beveiligingslekken (zo vroeg mogelijk aangekondigd, minimaal via een dashboardmelding)
• Uitval als gevolg van overmacht (§ 25)
• Storingen bij externe dienstverleners (§ 24) die buiten onze invloedssfeer liggen

(3) Voor het Enterprise-tarief kunnen individuele SLA-overeenkomsten worden gesloten met uitgebreide beschikbaarheidsgaranties en SLA-credits.

6.3 Updates en ondersteuning

(1) Regelmatige updates (bugfixes, beveiligingsupdates en functie-uitbreidingen) zijn inbegrepen in alle abonnementen en worden automatisch geleverd.

(2) De klantenservice reageert doorgaans binnen 24 uur (werkdagen). Voor Priority- en Dedicated-ondersteuning gelden kortere reactietijden.

(3) Klachten worden via een intern escalatieproces afgehandeld.

§ 7 Gebruiksrechten en eigendomsvoorbehoud

7.1 Omvang van de licentie

(1) Na volledige betaling van de verschuldigde vergoeding (of bij LTD-abonnementen: bij het inwisselen van de licentiesleutel) verlenen wij de klant een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar recht om de software Biscotti CMP binnen de limieten van het geboekte tarief en voor de duur van de overeenkomst volgens de bestemming te gebruiken.

(2) Het gebruiksrecht omvat de toegang tot het dashboard, de integratie van de bannercode op de geregistreerde websites van de klant, het gebruik van de Legal Suite, de scanner en alle andere functies die in het geboekte tarief zijn inbegrepen.

(3) Sublicentiëring is alleen toegestaan aan subaccounts in het kader van de bureau-functies (§ 15).

7.2 Verboden handelingen

Het is de klant uitdrukkelijk verboden:

(a) De software te decompileren, te disassembleren of reverse engineering toe te passen, tenzij dit krachtens § 69e UrhG wettelijk verplicht is.

(b) Geautomatiseerde scripts, bots of scraping-tools te gebruiken om gegevens uit de IAB Vendor-database, de jurisdictie-kennisdatabase of andere onderdelen van onze software systematisch uit te lezen of te kopiëren.

(c) De software te gebruiken voor onwettige doeleinden, in het bijzonder voor het verspreiden van spam, malware of onwettige inhoud.

(d) De sessietelling door middel van technische maatregelen te manipuleren of te omzeilen.

(e) De software te gebruiken op een manier die de stabiliteit, veiligheid of beschikbaarheid van het platform voor andere klanten aantast.

(f) Toegangsgegevens door te geven aan onbevoegde derden of meerdere accounts aan te maken voor dezelfde natuurlijke of rechtspersoon (behalve in het kader van de agentschapsfuncties).

(g) De software te gebruiken in strijd met toepasselijke exportcontrole- en sanctievoorschriften (met name EU-verordeningen, Amerikaanse OFAC-sancties) of toegang te verlenen aan personen in landen waarop sancties van toepassing zijn.

7.3 Fair-use-beleid

Het gebruik van het platform is onderworpen aan een fair-use-beleid, waarvan de actuele versie te raadplegen is op biscotti-cmp.com/de/fair-use. Bij overtredingen van het fair-use-beleid hebben wij het recht om het account na een voorafgaande waarschuwing tijdelijk te blokkeren of de overeenkomst buitengewoon op te zeggen.

7.4 Eigendomsvoorbehoud

Totdat alle huidige en toekomstige vorderingen uit hoofde van de overeenkomst volledig zijn voldaan, behouden wij ons het recht voor om de verleende gebruiksrechten op de digitale inhoud volledig in te trekken (§ 449 BGB naar analogie).

§ 8 Garantie en aansprakelijkheid voor gebreken

8.1 Wettelijke garantie voor consumenten (B2C)

Voor consumenten gelden de wettelijke garantierechten overeenkomstig §§ 327 e.v. BGB (overeenkomsten betreffende digitale producten). Wij garanderen dat de software bij gebruik overeenkomstig de overeenkomst de overeengekomen eigenschappen bezit en gedurende de looptijd van de overeenkomst in een overeenkomstige staat wordt gehouden (verplichting tot actualisering overeenkomstig § 327f BGB).

8.2 Bijzonderheden voor ondernemers (B2B)

(1) Voor ondernemers zijn garantieclaims in de eerste plaats beperkt tot het verhelpen van gebreken (nakoming achteraf). Indien het verhelpen van de gebreken na een redelijke termijn of na twee pogingen mislukt, kan de klant de prijs verlagen of de overeenkomst opzeggen.

(2) Aansprakelijkheid voor schadevergoeding (§ 536a BGB) zonder toerekeningsgrond voor gebreken die bij het sluiten van de overeenkomst aanwezig waren, wordt uitgesloten.

(3) Ondernemers hebben een onmiddellijke klachtplicht overeenkomstig § 377 HGB: Duidelijke gebreken in de software of de ter beschikking gestelde codes moeten onmiddellijk, maar uiterlijk binnen 14 dagen na levering, schriftelijk worden gemeld. Bij schending van de onderzoeks- en klachtplicht wordt de prestatie, wat het betreffende gebrek betreft, geacht te zijn goedgekeurd.

§ 9 Aansprakelijkheidsbeperking

9.1 Onbeperkte aansprakelijkheid

Wij zijn onbeperkt aansprakelijk:

• bij opzet en grove nalatigheid,
• voor schade als gevolg van overlijden, lichamelijk letsel of schade aan de gezondheid,
• bij het geven van een uitdrukkelijke garantie,
• bij opzettelijk verzwegen gebreken,
• voor vorderingen op grond van de wet op de productaansprakelijkheid (ProdHaftG).

9.2 Beperkte aansprakelijkheid bij lichte nalatigheid

Bij schending door lichte nalatigheid van wezenlijke contractuele verplichtingen (kardinale verplichtingen) is onze aansprakelijkheid beperkt tot de voor het contract typische, voorzienbare schade. Wezenlijke contractuele verplichtingen zijn verplichtingen waarvan de nakoming de correcte uitvoering van de overeenkomst überhaupt pas mogelijk maakt en waarop de contractpartner regelmatig mag vertrouwen. Voor het overige is aansprakelijkheid voor lichte nalatigheid uitgesloten.

9.3 Aansprakelijkheidsplafond (B2B)

Ten opzichte van ondernemers is de aansprakelijkheid — met uitzondering van de gevallen bedoeld in § 9.1 — qua hoogte beperkt tot het bedrag van de vergoeding die de klant in de laatste 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis heeft betaald, met een minimum van 500 EUR. Bij LTD-abonnementen is de aansprakelijkheid beperkt tot de eenmalig betaalde aankoopprijs.

9.4 Aansprakelijkheidsuitsluiting voor indirecte schade (B2B)

Ten opzichte van ondernemers is de aansprakelijkheid voor indirecte schade, in het bijzonder voor gederfde winst, productieverlies, gegevensverlies (voor zover dit niet door back-ups kan worden voorkomen) of reputatieschade, bij lichte nalatigheid uitgesloten.

9.5 Aansprakelijkheidsuitsluiting voor door AI gegenereerde juridische teksten

Zoals uiteengezet in § 4.2 wordt elke aansprakelijkheid voor de inhoudelijke en juridische juistheid van de door AI gegenereerde juridische teksten (colofon, algemene voorwaarden, algemene vervoersvoorwaarden, privacyverklaring enz.) volledig uitgesloten, voor zover wettelijk toegestaan. De klant is als enige verantwoordelijk voor de juridische toetsing van de teksten die op zijn website worden gepubliceerd.

9.6 Aansprakelijkheidsuitsluiting voor het advocatenplatform

(1) Wij zijn niet aansprakelijk voor de via het advocatenplatform (§ 14) bemiddelde advocatendiensten. De overeenkomst inzake de advocatendienst komt uitsluitend tot stand tussen de klant en de betreffende advocaat. Wij zijn noch partij bij deze overeenkomst, noch uitvoeringshulp van de advocaat.

(2) Wij zijn niet aansprakelijk voor de kwaliteit, juistheid, volledigheid of tijdigheid van het juridisch advies of andere juridische diensten.

(3) Onze aansprakelijkheid beperkt zich tot de correcte technische beschikbaarstelling van het bemiddelingsplatform en de betalingsafhandeling via Stripe Connect.

9.7 Aansprakelijkheidsuitsluiting voor de kennisdatabase

De informatie in de Jurisdictie-kennisbank is uitsluitend bedoeld ter algemene informatie en vormt geen juridisch advies. Wij geven geen garantie voor de juistheid, volledigheid of actualiteit van de inhoud.

9.8 Verantwoordelijkheid voor naleving

(1) De klant is als verwerkingsverantwoordelijke in de zin van art. 4, nr. 7 AVG als enige verantwoordelijk voor de naleving van de gegevensbeschermingswetgeving door zijn website. Biscotti CMP stelt uitsluitend technische hulpmiddelen ter beschikking ter ondersteuning van de naleving.

(2) Wij geven geen garantie dat het gebruik van Biscotti CMP volledige naleving van alle toepasselijke wetgeving inzake gegevensbescherming waarborgt. De configuratie van de toestemmingsbanner, de keuze van de toestemmingscategorieën en de integratie op de website zijn de verantwoordelijkheid van de klant.

§ 10 Verrekening en retentierechten

De klant heeft alleen recht op verrekening indien zijn tegenvorderingen rechtsgeldig zijn vastgesteld, onbetwist zijn of door ons zijn erkend. De klant is slechts bevoegd om een retentierecht uit te oefenen voor zover zijn tegenvordering op dezelfde contractuele relatie berust. Uitzondering voor consumenten: consumenten hebben het recht tot verrekening met elke opeisbare tegenvordering.

§ 11 Herroepingsrecht voor consumenten (B2C)

Als u een consument bent in de zin van § 13 BGB, hebt u in principe recht op een wettelijk herroepingsrecht.

Informatie over het herroepingsrecht

Herroepingsrecht

U hebt het recht om deze overeenkomst binnen veertien dagen zonder opgave van redenen te herroepen. De herroepingstermijn bedraagt veertien dagen vanaf de dag waarop de overeenkomst is gesloten.

Om uw herroepingsrecht uit te oefenen, dient u ons (Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, telefoon: +49 3322 50703301, e-mail: [email protected]) door middel van een duidelijke verklaring (bijv. een per post verzonden brief of e-mail) op de hoogte stellen van uw besluit om deze overeenkomst te herroepen. U kunt hiervoor het bijgevoegde modelformulier voor herroeping gebruiken, maar dit is niet verplicht.

Om aan de herroepingstermijn te voldoen, volstaat het dat u de mededeling over de uitoefening van het herroepingsrecht vóór het verstrijken van de herroepingstermijn verstuurt.

Gevolgen van de herroeping

Indien u deze overeenkomst herroept, dienen wij u alle betalingen die wij van u hebben ontvangen onverwijld en uiterlijk binnen veertien dagen vanaf de dag waarop wij de kennisgeving van uw herroeping van deze overeenkomst hebben ontvangen, terug te betalen. Voor deze terugbetaling gebruiken wij hetzelfde betaalmiddel dat u bij de oorspronkelijke transactie hebt gebruikt, tenzij uitdrukkelijk anders met u is overeengekomen; in geen geval worden u kosten in rekening gebracht voor deze terugbetaling.

11.1 Vervroegde beëindiging van het herroepingsrecht (digitale inhoud)

11.2 Geen herroepingsrecht bij LTD-abonnementen

Bij Lifetime-Deal-abonnementen (LTD) die via platforms van derden zijn aangeschaft en door het inwisselen van een licentiesleutel worden geactiveerd, vervalt het herroepingsrecht bij het inwisselen van de licentiesleutel en de onmiddellijke terbeschikkingstelling van de digitale inhoud, mits de klant vooraf uitdrukkelijk heeft ingestemd met het onmiddellijk beginnen met de uitvoering van de overeenkomst en heeft bevestigd op de hoogte te zijn van het verlies van het herroepingsrecht. Voor de aankoop van de licentiesleutel op het platform van een derde partij gelden de herroepingsbepalingen van het betreffende platform.

§ 12 Looptijd, opzegging en gegevensverwerking

12.1 Looptijd van de overeenkomst en verlenging

(1) De minimale looptijd van de overeenkomst is afhankelijk van de door de klant bij het afrekenen gekozen factureringsperiode (maandelijks of jaarlijks), maar bedraagt maximaal 24 maanden.

(2) Het abonnement wordt automatisch verlengd met de telkens geboekte periode (bij jaarabonnementen met maximaal één jaar), tenzij het tijdig wordt opgezegd.

(3) Bij jaarabonnementen informeren wij de klant 30 dagen vóór de automatische verlenging per e-mail.

(4) Voor LTD-abonnementen geldt een onbepaalde looptijd (zie § 4.6).

(5) Het FREE-tarief kent geen minimale looptijd en kan te allen tijde worden beëindigd.

12.2 Opzegtermijn en opzeggingswijzen

(1) De opzegtermijn bedraagt 1 dag vóór het verstrijken van de betreffende factureringsperiode. De opzegging heeft tot gevolg dat het abonnement doorloopt tot het einde van de reeds betaalde periode.

(2) Opzeggingen kunnen als volgt worden gedaan:

• Via het klantenportaal in het dashboard (selfservice)
• Via de gemakkelijk toegankelijke knop „Contracten hier opzeggen“ op onze website overeenkomstig § 312k BGB (opzegknop)
• In tekstvorm (bijv. per e-mail aan [email protected])

(3) Een opzegging kan vóór het einde van de periode worden ingetrokken (hervatfunctie).

(4) Bij een downgrade blijft het huidige abonnement van kracht tot het einde van de periode, waarna de automatische overstap plaatsvindt. Upgrades vinden onmiddellijk plaats met pro rata verrekening.

12.3 Buitengewone opzegging

Het recht op buitengewone opzegging om dringende redenen blijft voor beide partijen onverlet (§ 314 BGB). Er is met name sprake van een dringende reden wanneer:

• de klant ondanks een aanmaning achterstallig is met de betaling van meer dan twee maandbedragen,
• de klant herhaaldelijk of op ernstige wijze in strijd handelt met deze algemene voorwaarden,
• er een insolventieprocedure wordt geopend ten aanzien van het vermogen van een partij of de opening daarvan wegens gebrek aan activa wordt afgewezen,
• het platform wegens overmacht (§ 25) langer dan 3 maanden niet beschikbaar is.

12.4 Behandeling van gegevens bij opzegging / downgrade

(1) Zodra de opzegging van kracht wordt, wordt het account teruggezet naar het gratis FREE-tarief. Er geldt een overgangsperiode (grace period) van 30 dagen:

• Dag 1–30: De klant heeft nog steeds toegang tot het dashboard en kan zijn gegevens exporteren.
• Dag 23: Automatische e-mailwaarschuwing dat de gegevens over 7 dagen worden verwijderd.
• Dag 30: Gebruiksgegevens (websites, scans, toestemmingslogboeken, sessielogboeken, A/B-tests, rechtspersonen, gegenereerde juridische teksten) worden onherroepelijk verwijderd. Het account wordt geanonimiseerd.

(2) Facturen en boekhoudkundige gegevens worden overeenkomstig § 147 AO en §§ 238, 257 HGB gedurende 10 jaar bewaard.

12.5 Gegevensoverdraagbaarheid (art. 20 AVG)

De klant kan te allen tijde via het dashboard een export van zijn gegevens in het machinaal leesbare CSV-formaat aanvragen. De export omvat accountstamgegevens, websiteconfiguraties, facturen en maximaal 10.000 toestemmingsrecords. Voor omvangrijkere exporten kan de klant contact opnemen met de klantenservice.

12.6 Verantwoordelijkheid voor back-ups

(1) Het principe van gedeelde verantwoordelijkheid (Shared Responsibility) is van toepassing. Gedurende de looptijd van het actieve abonnement zorgen wij voor de beschikbaarheid en back-ups van de toestemmingsgegevens. Er worden dagelijks back-ups gemaakt en deze worden in versleutelde vorm opgeslagen op S3-compatibele opslag (AWS S3 / MinIO). De integriteit wordt gewaarborgd door SHA-256-controlesommen.

(2) Tijdens de opzegtermijn van 30 dagen is de klant verplicht zijn gegevens te exporteren. Na verwijdering draagt de klant de volledige verantwoordelijkheid voor het aantonen van toestemmingen (art. 7, lid 1 AVG).

12.7 Gegevensmigratie

Wij ondersteunen de klant, voor zover redelijk, bij de migratie naar een andere aanbieder van toestemmingsbeheer, met name door het ter beschikking stellen van de exportfuncties (§ 12.5). Verdere migratiehulp kan individueel worden overeengekomen in het kader van het Enterprise-tarief.

§ 13 Geheimhouding (alleen B2B)

(1) Beide contractpartijen verbinden zich ertoe alle vertrouwelijke informatie van de andere contractpartner die zij in het kader van de totstandkoming en uitvoering van de overeenkomst hebben verkregen, voor onbepaalde tijd (ook na afloop van de overeenkomst gedurende ten minste 3 jaar) vertrouwelijk te behandelen en uitsluitend te gebruiken voor de uitvoering van de overeenkomst.

(2) Als vertrouwelijke informatie gelden met name bedrijfsgeheimen in de zin van § 2 GeschGehG, technische documentatie, klantgegevens, prijsstelling en bedrijfsstrategieën.

(3) Uitgezonderd is informatie die:

• op het moment van de mededeling al algemeen bekend was of daarna zonder toedoen van de ontvangende partij algemeen bekend wordt,
• de ontvangende partij reeds vóór de mededeling op rechtmatige wijze ter kennis was gekomen,
• door de ontvangende partij onafhankelijk is ontwikkeld,
• rechtmatig en zonder geheimhoudingsplicht van een derde zijn verkregen.

(4) Doorgifte aan hulppersonen is alleen toegestaan indien deze aan een vergelijkbare geheimhoudingsplicht zijn onderworpen.

§ 14 Advocatenmarktplaats (Attorney Marketplace)

14.1 Rol van Campcruisers GmbH als bemiddelaar

(1) Campcruisers GmbH exploiteert via Biscotti CMP een advocatenmarktplaats die de bemiddeling van advocatendiensten tussen klanten en onafhankelijke, op het platform geregistreerde advocaten mogelijk maakt.

14.2 Registratie en verificatie van advocaten

(1) Advocaten kunnen zich via een meerfasig registratieproces op het platform registreren. De registratie omvat het opgeven van contactgegevens, beroepskwalificaties, specialisaties en het uploaden van verificatiedocumenten (bijv. advocatenvergunning, max. 10 MB, PDF/JPEG/PNG).

(2) Registraties worden door ons gecontroleerd. Wij behouden ons het recht voor om registraties zonder opgave van redenen af te wijzen. De status van de registratie doorloopt de fasen: PENDING_APPROVAL → APPROVED of REJECTED.

(3) Wij geven geen garantie voor de juistheid van de door advocaten opgegeven kwalificaties en toelatingen. De verificatie vindt plaats naar beste weten en geweten, maar vervangt niet de eigen controle door de klant.

14.3 Levenscyclus van een opdracht

(1) Het typische verloop van een opdracht die via het advocatenplatform wordt bemiddeld, omvat de volgende fasen:

• Offerteaanvraag (QUOTE_REQUESTED): De klant beschrijft zijn vraagstuk en vraagt een offerte aan.
• Offerte (QUOTE_SENT): De advocaat stelt een offerte op met een beschrijving van de diensten en de prijs.
• Betaling (PAYMENT_PENDING): De klant aanvaardt de offerte en verricht de betaling.
• Behandeling (IN_REVIEW): De advocaat behandelt de opdracht.
• Afronding (COMPLETED): De opdracht wordt afgerond.

(2) Andere mogelijke statussen: QUOTE_REJECTED (offerte afgewezen), QUOTE_EXPIRED (offerte na 7 dagen verlopen), CANCELLED (geannuleerd), DISPUTED (geschil).

(3) In geval van een geschil (DISPUTED) streven wij naar bemiddeling tussen de partijen, maar zijn hiertoe niet verplicht. Het juridische geschil is een zaak van de partijen bij de opdrachtovereenkomst.

14.4 Betalingsafhandeling via Stripe Connect

(1) De betalingsafhandeling voor opdrachten verloopt via Stripe Connect (Stripe Payments Europe, Limited, Dublin, Ierland). Advocaten worden via Stripe Connect Express Accounts betaald.

(2) Campcruisers GmbH brengt een platformcommissie in rekening over het opdrachtbedrag. De hoogte van de commissie wordt transparant weergegeven in het dashboard en kan in de systeeminstellingen worden geconfigureerd.

(3) De uitbetaling aan de advocaat vindt plaats na aftrek van de platformcommissie en de Stripe-kosten, overeenkomstig de Stripe Connect-voorwaarden.

(4) Voor het gebruik van Stripe Connect gelden aanvullend de Stripe Connected Account Agreement en de Stripe Terms of Service.

14.5 Videoconsult

(1) Het advocatenplatform biedt de mogelijkheid tot videoconsultatie tussen klanten en advocaten. De videoconsultatie wordt aangeboden via de dienst Twilio (Twilio Ireland Limited, Dublin, Ierland).

(2) De kosten voor het videoconsult worden door de advocaat vastgesteld (per minuut of forfaitair) en zijn in de offerte opgenomen.

(3) Videoconsultaties kunnen worden opgenomen, mits beide partijen hiermee instemmen. De opname wordt versleuteld opgeslagen en na afloop van de opdracht verwijderd overeenkomstig de geldende bewaartermijnen.

14.6 Beoordelingssysteem

(1) Klanten kunnen advocaten beoordelen na afloop van een opdracht. Beoordelingen moeten waarheidsgetrouw en zakelijk zijn.

(2) Wij behouden ons het recht voor om beoordelingen te verwijderen die in strijd zijn met de geldende wetgeving, beledigend zijn of duidelijk onjuiste feitelijke beweringen bevatten.

(3) Advocaten hebben het recht om op beoordelingen te reageren.

14.7 Aansprakelijkheid op het advocatenplatform

(1) De aansprakelijkheid van Campcruisers GmbH in verband met het advocatenplatform is beperkt tot de correcte technische beschikbaarstelling van het platform en de betalingsinfrastructuur.

(2) De betreffende advocaat is als enige aansprakelijk voor de kwaliteit, juistheid en volledigheid van de door hem verleende diensten. De beroepsaansprakelijkheidsverzekering van de advocaat maakt geen deel uit van deze overeenkomst.

(3) De algemene aansprakelijkheidsbeperkingen van § 9 zijn aanvullend van toepassing.

§ 15 Agentschap- en white-label-functies

15.1 Voorwaarden

De agentschap- en white-label-functies zijn uitsluitend beschikbaar voor klanten met een AGENCY-, LTD_AGENCY- of ENTERPRISE-tarief.

15.2 Beheer van subaccounts

(1) Agentschappen kunnen subaccounts voor hun eindklanten aanmaken en beheren. Het maximale aantal subaccounts is afhankelijk van het geboekte abonnement:

• AGENCY: tot 25 subaccounts
• LTD_AGENCY: maximaal 50 subaccounts
• ENTERPRISE: onbeperkt

(2) Subaccounts krijgen het abonnementstype AGENCY_CLIENT met een eigen functieset (dagelijkse scan, consent-analytics, A/B-testen, meer dan 40 documenttypes in de Legal Suite, onbeperkt aantal domeinen).

(3) Het uitnodigen van subaccount-houders gebeurt per e-mail. Het bureau heeft via een proxy-token toegang tot de dashboards van zijn subaccounts om namens de eindklant configuraties uit te voeren.

(4) Sessies worden over alle subaccounts van het bureau samengevoegd en meetellen voor de sessielimiet van het tarief van het bureau. Het bureau is verantwoordelijk voor het naleven van de sessielimiet.

15.3 Aangepast domein (CNAME)

(1) Agentschappen kunnen een eigen domein voor het dashboard configureren (bijv. app.mijn-agentschap.de in plaats van app.biscotti-cmp.com). Hiervoor is het aanmaken van een CNAME-DNS-vermelding vereist.

(2) De DNS-configuratie wordt automatisch geverifieerd. Na succesvolle verificatie wordt automatisch een SSL-certificaat via Let’s Encrypt aangemaakt en vernieuwd.

(3) De routing verloopt via Traefik. Het bureau is verantwoordelijk voor de juiste DNS-configuratie.

15.4 Eigen transactie-e-mails

(1) Bureaus kunnen een eigen e-mailprovider configureren voor het verzenden van transactie-e-mails naar hun eindklanten. Ondersteunde providers: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP.

(2) De API-sleutels en SMTP-toegangsgegevens worden versleuteld (AES-256-GCM) opgeslagen.

(3) E-mails worden verzonden onder de huisstijl van het bureau. Het bureau is verantwoordelijk voor de naleving van de e-mailvoorschriften (met name § 7 UWG, CAN-SPAM Act).

15.5 White-label-branding

(1) Bureaus kunnen het dashboard en de toestemmingsbanner volledig onder hun eigen huisstijl gebruiken. Dit omvat: eigen merknaam, eigen logo, eigen kleuren, aangepaste CSS voor de banner, het verbergen van de vermelding „Powered by Biscotti“ en de voettekst.

(2) De white-label-branding strekt zich uit tot alle contactmomenten met de eindklanten van het bureau, inclusief het dashboard, e-mails en de toestemmingsbanner.

15.6 Verantwoordelijkheid van het bureau

(1) Het bureau blijft ten opzichte van Campcruisers GmbH de enige contractpartner en is verantwoordelijk voor de naleving van deze algemene voorwaarden door de houders van zijn subaccounts.

(2) Het bureau is verplicht om met zijn eindklanten eigen overeenkomsten (inclusief verwerkersovereenkomsten overeenkomstig art. 28 AVG) te sluiten, voor zover het als verwerker voor zijn eindklanten optreedt.

(3) Het bureau is jegens Campcruisers GmbH aansprakelijk voor schendingen van deze algemene voorwaarden door de houders van subaccounts.

§ 16 Nieuwsbrief

16.1 Aanmelding en double opt-in

(1) De klant kan zich aanmelden voor de Biscotti-CMP-nieuwsbrief om informatie te ontvangen over productupdates, gegevensbeschermingswetgeving, compliance-onderwerpen en aanbiedingen.

(2) De aanmelding verloopt via de double-opt-in-procedure: na het invoeren van het e-mailadres ontvangt de klant een bevestigingsmail met een verificatielink. Pas nadat op de verificatielink is geklikt, wordt de aanmelding van kracht.

(3) De rechtsgrondslag voor het versturen van de nieuwsbrief is de toestemming van de klant overeenkomstig art. 6, lid 1, onder a) AVG in combinatie met § 7, lid 2, nr. 3 UWG.

16.2 Afmelden

De klant kan zich te allen tijde afmelden voor de nieuwsbrief. Elke nieuwsbrief-e-mail bevat een afmeldlink (Unsubscribe). De afmelding wordt onmiddellijk van kracht.

16.3 Gegevensbescherming

Meer informatie over de verwerking van persoonsgegevens in verband met de nieuwsbrief vindt u in onze privacyverklaring.

§ 17 Review-Rewards-programma

17.1 Beschrijving van het programma

(1) In het kader van het Review-Rewards-programma kunnen klanten beloningen ontvangen voor het plaatsen van beoordelingen op externe platforms.

(2) Ondersteunde platforms: OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so.

17.2 Beloning

(1) Voor elke geverifieerde beoordeling ontvangt de klant: 15.000 bonussessies en een upgrade van één maand naar het volgende hogere abonnement.

(2) De beloning is 6 maanden geldig (bij reguliere abonnementen) of onbeperkt geldig (bij LTD-abonnementen).

17.3 Voorwaarden

(1) De beoordeling moet authentiek en waarheidsgetrouw zijn. Vervalste of misleidende beoordelingen zijn verboden en leiden tot uitsluiting van het programma.

(2) Elke beoordeling wordt door ons gecontroleerd (goedkeuringsproces door de beheerder). Wij behouden ons het recht voor om beoordelingen te weigeren die niet aan de deelnamevoorwaarden voldoen.

(3) Per platform telt maximaal één beoordeling per klant mee.

(4) Er bestaat geen wettelijk recht op deelname aan het Review-Rewards-programma. Wij behouden ons het recht voor om het programma te allen tijde te wijzigen of te beëindigen.

§ 18 Teambeheer

18.1 Toegang voor meerdere gebruikers

(1) De accounthouder kan via het teambeheer in het dashboard andere gebruikers (teamleden) per e-mail uitnodigen om gezamenlijk toegang te krijgen tot het account.

(2) Teamleden krijgen toegang tot het dashboard met de rollen en rechten die door de accounteigenaar zijn toegewezen (Role-Based Access Control — RBAC).

18.2 Verantwoordelijkheid van de accounthouder

(1) De accounthouder is verantwoordelijk voor alle handelingen van zijn teamleden in het kader van het account.

(2) De accounteigenaar is verplicht om teamleden die het account verlaten onmiddellijk te verwijderen en hun toegang in te trekken.

(3) Het doorgeven van inloggegevens tussen teamleden is verboden. Elk teamlid moet over eigen inloggegevens beschikken.

§ 19 API-toegang en webhooks

19.1 API-toegang

(1) Klanten met een BUSINESS-, AGENCY-, LTD_BUSINESS-, LTD_AGENCY- of ENTERPRISE-tarief krijgen toegang tot de Biscotti-CMP-REST-API.

(2) De toegang verloopt via API-sleutels die in het dashboard kunnen worden gegenereerd. API-sleutels hebben de indeling bsc_* en zijn gekoppeld aan het betreffende account.

(3) API-sleutels moeten vertrouwelijk worden behandeld en mogen niet aan onbevoegde derden worden doorgegeven. De klant is aansprakelijk voor alle handelingen die via zijn API-sleutel worden uitgevoerd.

(4) API-sleutels kunnen te allen tijde in het dashboard worden ingetrokken en opnieuw worden gegenereerd.

19.2 Rate-limiting

(1) De API is onderworpen aan een rate-limiting van 600 verzoeken per minuut per API-sleutel.

(2) Bij overschrijding van de rate-limiet worden verdere verzoeken beantwoord met de HTTP-statuscode 429 (Too Many Requests).

(3) Wij behouden ons het recht voor om de limiet bij misbruik tijdelijk te verlagen of de toegang tot de API te blokkeren.

19.3 Webhooks

(1) Klanten kunnen webhook-URL’s configureren om in realtime gebeurtenisgebaseerde meldingen te ontvangen (bijvoorbeeld bij nieuwe toestemmingsbeslissingen, scanresultaten of limietwaarschuwingen).

(2) De klant is verantwoordelijk voor de beschikbaarheid en beveiliging van zijn webhook-eindpunten. Wij aanvaarden geen aansprakelijkheid voor mislukte webhook-verzendingen als gevolg van problemen aan de kant van de klant.

(3) Webhook-payloads worden via HTTPS verzonden. De klant is verplicht uitsluitend HTTPS-eindpunten te configureren.

19.4 Verantwoordelijkheid en aansprakelijkheid

(1) De klant is verantwoordelijk voor het correcte gebruik van de API en de naleving van de API-documentatie.

(2) Wij zijn niet aansprakelijk voor schade die voortvloeit uit foutieve API-integraties door de klant.

(3) Wij behouden ons het recht voor om de API-specificatie in het kader van verdere ontwikkeling te wijzigen. Wezenlijke wijzigingen worden ten minste 30 dagen van tevoren aangekondigd.

§ 20 Geautomatiseerde verwerkingsprocessen

20.1 Overzicht

Biscotti CMP voert in het kader van de contractuele dienstverlening verschillende geautomatiseerde achtergrondprocessen uit. De klant wordt hierbij geïnformeerd over deze processen en stemt bij het sluiten van de overeenkomst in met de uitvoering ervan.

20.2 Cookiescans en website-analyse

(1) Biscotti CMP scant de websites van de klant automatisch met de frequentie die bij het tarief hoort (maandelijks tot in realtime) op cookies, local storage-vermeldingen en trackers van derden. De scan gebeurt met behulp van Playwright (headless browser) en simuleert een normaal websitebezoek.

(2) De scanresultaten worden vergeleken met de IAB Global Vendor List (GVL) en de interne cookie-resolver-database en worden met behulp van AI automatisch gecategoriseerd.

20.3 Beleidsaudit en analyse van juridische teksten

(1) Biscotti CMP kan de op de website van de klant gepubliceerde juridische teksten (privacyverklaring, colofon) automatisch ophalen (scraping) en met behulp van AI controleren op volledigheid, actualiteit en consistentie. Het resultaat wordt als Health-Score (A–F) in het dashboard weergegeven.

20.4 Wekelijkse compliance-audits

Biscotti CMP voert wekelijks geautomatiseerde compliance-audits uit, die nieuwe cookies sinds de laatste scan detecteren, toestemmingsproblemen identificeren en automatische waarschuwingen in het dashboard genereren.

20.5 Legal Sync — Monitoring van wetswijzigingen

(1) Het Legal-Sync-systeem controleert dagelijks (Cron-taak om 03:00 UTC) wetswijzigingen in meer dan 186 rechtsgebieden.

(2) Bij relevante wijzigingen worden de betreffende juridische teksten van de klant automatisch gemarkeerd als zijnde aan een update toe. In tariefpakketten met de „Auto-Update“-functie kunnen juridische teksten automatisch opnieuw worden gegenereerd.

(3) De klant wordt via e-mail en een melding in het dashboard op de hoogte gebracht van relevante wetswijzigingen.

20.6 Controle van sessielimieten

De automatische bewaking van de sessielimieten vindt continu plaats. Bij het bereiken van de drempelwaarden (80 %, 100 %, 110 %, 120 %) worden automatisch e-mailmeldingen en dashboardwaarschuwingen geactiveerd (zie § 4.5.2).

20.7 Botdetectie

De geïntegreerde botdetectie analyseert elke inkomende sessie-ping automatisch aan de hand van user-agent-analyse, header-analyse, headless-browser-detectie en op IP gebaseerde rate-limiting. Bezoeken die als bot worden geïdentificeerd, worden niet als sessies geteld (zie § 4.5.1).

20.8 GeoIP-detectie

(1) Voor de jurisdictieafhankelijke weergave van de toestemmingsbanner wordt het IP-adres van de websitebezoeker verwerkt via de dienst ip-api.com of, als alternatief, via Cloudflare-/Vercel-headers voor landherkenning.

(2) Het resultaat van de GeoIP-herkenning wordt gedurende 1 uur per IP-adres in de cache opgeslagen. Het IP-adres wordt na de landherkenning niet permanent opgeslagen.

§ 21 WordPress-plug-in

21.1 Licentie en distributie

(1) De WordPress-plugin „Biscotti CMP” wordt ter beschikking gesteld onder de GNU General Public License v2 (GPL v2) of een latere versie. De broncode is in de plugin opgenomen.

(2) De plug-in wordt geïnstalleerd via het WordPress-dashboard van de klant en maakt via een cloud-bridge-architectuur verbinding met de Biscotti-CMP-API.

(3) Bij activering van de plug-in wordt automatisch een Biscotti-CMP-account aangemaakt (indien dit nog niet bestaat) en gekoppeld aan de WordPress-installatie.

21.2 Functieomvang

(1) De plug-in maakt de integratie van de toestemmingsbanner, het beheer van website-instellingen en de integratie van gegenereerde juridische teksten via WordPress-shortcodes mogelijk:

• [biscotti_privacy_policy] — Privacyverklaring
• [biscotti_cookie_policy] — Cookiebeleid
• [biscotti_imprint] — Colofon
• [biscotti_dpa] — Verwerkersovereenkomst
• [biscotti_banner] — Toestemmingsbanner

(2) De plug-in ondersteunt automatische updates via het WordPress-updatemechanisme.

21.3 Verantwoordelijkheid van de klant

(1) De klant is verantwoordelijk voor de compatibiliteit van de plug-in met zijn WordPress-installatie (thema, andere plug-ins).

(2) Wij raden aan om vóór de installatie of update van de plug-in een back-up van de WordPress-installatie te maken.

(3) De GPL-v2-licentie staat aanpassing van de broncode van de plug-in toe. Voor aangepaste versies bieden wij geen garantie of ondersteuning.

§ 22 Eigen KI-providersleutels (BYOK — Bring Your Own Key)

22.1 Functiebeschrijving

(1) Klanten kunnen hun eigen API-sleutels voor AI-providers opslaan om de Legal Suite en andere AI-ondersteunde functies te gebruiken met hun eigen AI-quotum.

(2) Ondersteunde AI-providers: Alibaba Qwen, Google Gemini, OpenAI, Anthropic (Claude), Ollama (Self-Hosted).

(3) De API-sleutels worden versleuteld (AES-256-GCM) in onze database opgeslagen.

22.2 Verantwoordelijkheid en aansprakelijkheid

(1) De klant is verantwoordelijk voor de kosten die voortvloeien uit het gebruik van zijn eigen AI-provider-sleutels. Wij hebben geen invloed op de prijsstelling van de AI-providers.

(2) De klant is verantwoordelijk voor de naleving van de gebruiksvoorwaarden van de betreffende AI-provider.

(3) Wij aanvaarden geen aansprakelijkheid voor de beschikbaarheid, kwaliteit of naleving van de gegevensbeschermingsvoorschriften door externe AI-providers. Met name bij het gebruik van AI-providers die buiten de EU/de EER zijn gevestigd, kan er een doorgifte van persoonsgegevens naar een derde land plaatsvinden, waarvoor de klant als verwerkingsverantwoordelijke de verantwoordelijkheid draagt op grond van de wetgeving inzake gegevensbescherming.

(4) Indien er geen eigen sleutel wordt opgeslagen, wordt de platform-sleutel (Alibaba Cloud Qwen) gebruikt.

§ 23 Intellectuele eigendom van gegenereerde inhoud

23.1 Door AI gegenereerde juridische teksten

(1) De door de Legal Suite gegenereerde juridische teksten worden opgesteld op basis van de door de klant verstrekte gegevens en met behulp van AI-modellen. De auteursrechtelijke beschermbaarheid van door AI gegenereerde teksten is volgens het geldende Duitse recht (§§ 2, 7 UrhG) omstreden, aangezien er mogelijk geen sprake is van een persoonlijke intellectuele creatie.

(2) Ongeacht de auteursrechtelijke kwalificatie verlenen wij de klant een tijdelijk onbeperkt, niet-exclusief gebruiksrecht op de gegenereerde teksten. De klant mag de teksten voor eigen doeleinden (publicatie op zijn website, gebruik in het zakelijk verkeer) vrij gebruiken, bewerken en publiceren.

(3) Het doorgeven van de gegenereerde teksten aan derden met het oog op commerciële verspreiding (bijv. verkoop als sjabloon) is zonder onze voorafgaande toestemming niet toegestaan.

23.2 Scanresultaten en toestemmingsgegevens

(1) De door de cookiescanner gegenereerde scanresultaten staan ter vrije beschikking van de klant.

(2) De toestemmingsgegevens (toestemmingsbeslissingen van de websitebezoekers) zijn persoonsgegevens, waarvoor de klant als verwerkingsverantwoordelijke in de zin van de AVG de verantwoordelijkheid draagt op het gebied van gegevensbescherming.

23.3 Platform en software

Alle rechten op de software Biscotti CMP, met inbegrip van de broncode, de gebruikersinterface, de databases, de algoritmen en de documentatie, blijven berusten bij Campcruisers GmbH. De klant verwerft uitsluitend het in § 7.1 beschreven gebruiksrecht.

§ 24 Externe dienstverleners en onderaannemers

24.1 Overzicht

Voor het verrichten van de contractuele diensten maken wij gebruik van de volgende externe dienstverleners:

24.2 Doorgifte naar derde landen

Voor zover dienstverleners persoonsgegevens buiten de EU/de EER verwerken (met name Resend, Let's Encrypt), zorgen wij ervoor dat aan de voorwaarden van art. 44 e.v. AVG wordt voldaan. Dit gebeurt door middel van:

• een adequaatheidsbesluit van de Europese Commissie (bijv. het EU-VS-kader voor gegevensbescherming),
• standaardcontractbepalingen (SCC's) van de Europese Commissie,
• aanvullende technische en organisatorische maatregelen (bijv. versleuteling).

24.3 Wijzigingen bij externe dienstverleners

Wij behouden ons het recht voor om van externe dienstverleners te wisselen of nieuwe dienstverleners in te schakelen, voor zover dit noodzakelijk is voor de levering van de dienst en het niveau van gegevensbescherming niet wordt aangetast. Wezenlijke wijzigingen worden 30 dagen van tevoren per e-mail aan de klant meegedeeld. De klant kan binnen 14 dagen bezwaar maken tegen de wijziging op grond van een belangrijke reden op het gebied van gegevensbescherming. In geval van een gerechtvaardigd bezwaar heeft de klant het recht op buitengewone opzegging.

§ 25 Overmacht (Force Majeure)

(1) Geen van de partijen is aansprakelijk voor het niet nakomen van haar verplichtingen indien dit te wijten is aan onvoorziene, onvermijdelijke gebeurtenissen buiten haar invloedssfeer. Hieronder vallen met name natuurrampen, oorlog, terrorisme, overheidsmaatregelen, cyberaanvallen op kritieke infrastructuur, storingen in de energievoorziening, storingen in telecommunicatienetwerken, alsmede epidemieën en pandemieën.

(2) De getroffen partij is voor de duur van de verstoring ontheven van haar prestatieverplichting en dient de andere partij hiervan onmiddellijk op de hoogte te stellen.

(3) Indien de verstoring langer dan 3 maanden duurt, heeft elke partij het recht tot buitengewone opzegging.

§ 26 Inhoudsbeheer en de Digital Services Act (DSA)

Voor zover de klant via ons platform eigen inhoud (bijv. eigen logo's, individuele juridische teksten, bannert teksten, beoordelingen) uploadt of publiceert, treden wij op als hostingdienstverlener in de zin van Verordening (EU) 2022/2065 (Digital Services Act — DSA).

26.1 Meld- en afhandelingsprocedure (art. 16 DSA)

Personen of instellingen kunnen ons het bestaan van specifieke informatie die zij als onwettige inhoud beschouwen, melden via een in-app-formulier of per e-mail aan [email protected]. Wij verbinden ons ertoe om in de regel binnen 72 uur op dergelijke meldingen te reageren en passende maatregelen (bijv. het blokkeren van de inhoud) te overwegen.

26.2 Bezwaarprocedure en motivering

(1) Indien wij inhoud verwijderen of de toegang daartoe blokkeren, verstrekken wij de betrokken klant een duidelijke en specifieke motivering overeenkomstig art. 17 DSA.

(2) De klant heeft het recht om via ons interne klachtenbeheersysteem bezwaar aan te tekenen tegen moderatiebeslissingen (art. 20 DSA).

26.3 Transparantie

Wij publiceren jaarlijks een transparantierapport overeenkomstig art. 15 DSA, voor zover wij de drempelwaarden voor de rapportageplicht bereiken.

§ 27 Gegevensbescherming en verwerking in opdracht

27.1 Gegevensbescherming

(1) Wij verwerken de persoonsgegevens van de klant in overeenstemming met de AVG, de BDSG en de TDDDG. Meer informatie hierover vindt u in onze privacyverklaring.

(2) De klant stemt ermee in dat wij hem transactiemails (bijv. facturen, meldingen, limietwaarschuwingen, veiligheidsadviezen) sturen naar het e-mailadres dat in het account is opgeslagen. Deze e-mails zijn noodzakelijk voor de uitvoering van de overeenkomst en vormen geen reclame in de zin van § 7 UWG.

27.2 Verwerkersovereenkomst (AVV) als integraal onderdeel

(1) Voor zover wij in het kader van de levering van Biscotti CMP persoonsgegevens van websitebezoekers van de klant in opdracht van de klant verwerken (bijv. IP-adressen voor het vaststellen van de jurisdictie, toestemmingslogs, resultaten van cookiescans), treden wij op als verwerker overeenkomstig art. 28 AVG.

(3) De actuele versie van de AVV kan te allen tijde worden ingezien en gedownload in het klantendashboard onder „Account” en op onze website onder biscotti-cmp.com/de/avv.

(4) De instemming met de AVV wordt geregistreerd met het tijdstempel en het IP-adres van de klant en is te allen tijde na te gaan in het dashboard en in het beheergedeelte.

(5) Wijzigingen in de AVV worden per e-mail aan de klant meegedeeld. § 30.2 van deze Algemene Voorwaarden is van overeenkomstige toepassing.

27.3 Bevoegde toezichthoudende autoriteit

De voor Campcruisers GmbH bevoegde toezichthoudende autoriteit op het gebied van gegevensbescherming is: de Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

§ 28 Geschillenbeslechting

28.1 Consumentenbemiddeling (§ 36 VSBG)

Wij zijn niet verplicht en ook niet bereid om deel te nemen aan een geschillenbeslechtingsprocedure voor een consumentenbemiddelingsinstantie. Wij geven er de voorkeur aan om eventuele kwesties in direct overleg met onze klanten via onze interne klantenservice op te lossen.

§ 29 Elektronische communicatie

(1) De klant stemt ermee in dat de communicatie in het kader van de contractuele relatie bij voorkeur langs elektronische weg (e-mail, dashboardmeldingen) plaatsvindt.

(2) De klant is verplicht het in het account opgegeven e-mailadres actueel te houden. Mededelingen aan het opgegeven e-mailadres worden geacht te zijn ontvangen wanneer deze onder normale omstandigheden kunnen worden opgehaald.

(3) Voor rechtsgeldige verklaringen (bijv. opzegging, bezwaar tegen wijzigingen in de algemene voorwaarden) volstaat de tekstvorm (§ 126b BGB), tenzij in deze algemene voorwaarden anders is bepaald.

§ 30 Slotbepalingen

30.1 Salvatorische clausule

Indien afzonderlijke bepalingen van deze algemene voorwaarden ongeldig of onuitvoerbaar zijn of worden, heeft dit geen invloed op de geldigheid van de overige bepalingen. In plaats van de ongeldige bepaling gelden de relevante wettelijke voorschriften. Tussen ondernemers geldt aanvullend het volgende: de partijen verbinden zich ertoe de ongeldige bepaling te vervangen door een geldige regeling die het economische doel van de ongeldige bepaling zo goed mogelijk benadert.

30.2 Wijzigingen in de Algemene Voorwaarden

(1) Wij behouden ons het recht voor om deze algemene voorwaarden te wijzigen indien daar een objectieve reden voor is. Objectieve redenen zijn met name:

• wijzigingen in de rechtssituatie (bijv. nieuwe wetten, rechterlijke uitspraken),
• technische verdere ontwikkeling van het platform (bijv. nieuwe functies, wijziging van de systeemarchitectuur),
• wijzigingen in de marktomstandigheden of de bedrijfsmodellen,
• het dichten van lacunes in de regelgeving.

(2) Klanten worden per e-mail op de hoogte gebracht van wijzigingen. De gewijzigde algemene voorwaarden worden schriftelijk aan de klant meegedeeld en ter inzage aangeboden in het dashboard.

(3) Voor ondernemers (B2B): indien de klant niet binnen 4 weken na ontvangst van de kennisgeving van wijziging schriftelijk bezwaar maakt, worden de wijzigingen geacht te zijn aanvaard. In de kennisgeving van wijziging wordt afzonderlijk gewezen op de betekenis van het uitblijven van een reactie. In geval van bezwaar hebben beide partijen het recht op buitengewone opzegging.

(4) Voor consumenten (B2C): Voor wezenlijke wijzigingen in de algemene voorwaarden is de uitdrukkelijke toestemming van de consument vereist. De instemming kan elektronisch worden gegeven (bijvoorbeeld door bevestiging in het dashboard). Indien de consument niet instemt met de gewijzigde algemene voorwaarden, blijven de oude algemene voorwaarden van kracht. In dat geval behouden wij ons het recht voor om de overeenkomst met een redelijke opzegtermijn te beëindigen.

30.3 Schriftvormclausule (alleen B2B)

Wijzigingen en aanvullingen op deze overeenkomst moeten schriftelijk worden vastgelegd (§ 126b BGB). Dit geldt ook voor de opheffing van deze schriftelijkheidsclausule. Er bestaan geen mondelinge nevenafspraken.

30.4 Overdracht

(1) Wij hebben het recht om rechten en verplichtingen uit deze overeenkomst geheel of gedeeltelijk aan derden over te dragen. De klant wordt hiervan vooraf op de hoogte gesteld.

(2) Bij een overname van de overeenkomst door een derde heeft de klant een buitengewoon opzeggingsrecht met een opzegtermijn van 30 dagen vanaf het moment dat hij kennis heeft genomen van de overdracht.

(3) De klant mag rechten en verplichtingen uit deze overeenkomst alleen met onze voorafgaande schriftelijke toestemming aan derden overdragen.

30.5 Contracttaal en toepasselijk recht

(1) De contracttaal is het Duits. Vertalingen van deze algemene voorwaarden in andere talen dienen uitsluitend ter informatie; in geval van twijfel is de Duitse versie doorslaggevend.

(2) Het recht van de Bondsrepubliek Duitsland is van toepassing. De toepassing van het VN-Verdrag inzake internationale koopovereenkomsten betreffende roerende zaken (CISG) wordt uitdrukkelijk uitgesloten.

(3) Voor consumenten geldt deze rechtskeuze slechts voor zover de verleende bescherming niet wordt ontnomen door dwingende bepalingen van het recht van de staat waar de consument zijn gewone verblijfplaats heeft (art. 6, lid 2, Rome I-verordening).

30.6 Bevoegde rechtbank (alleen B2B)

De bevoegde rechtbank voor alle geschillen die voortvloeien uit of verband houden met deze overeenkomst is Falkensee, voor zover de contractpartner een handelaar, een publiekrechtelijke rechtspersoon of een publiekrechtelijk speciaal fonds is (§ 38 ZPO). Voor consumenten gelden de wettelijke bevoegdheden.

30.7 Exportcontrole en sancties

(1) De klant verbindt zich ertoe de software niet te gebruiken in strijd met de toepasselijke voorschriften inzake exportcontrole en sancties, in het bijzonder de verordeningen van de Europese Unie en de voorschriften van het Amerikaanse Office of Foreign Assets Control (OFAC).

(2) De klant verklaart dat hij niet gevestigd is in een land dat onderworpen is aan een alomvattend embargo en dat hij niet op een sanctielijst staat.

30.8 Volledigheid

Deze Algemene Voorwaarden vormen, samen met de verwerkersovereenkomst (AVV), de privacyverklaring en het fair-use-beleid, de volledige overeenkomst tussen de partijen met betrekking tot het gebruik van Biscotti CMP. Zij vervangen alle eerdere mondelinge of schriftelijke overeenkomsten over dit onderwerp.

Bijlage: Modelformulier voor herroeping

(Als u de overeenkomst wilt herroepen, vul dan dit formulier in en stuur het terug.)

Aan:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Duitsland
E-mail: [email protected]

Hierbij zeg ik/zeggen wij (*) de door mij/ons (*) gesloten overeenkomst betreffende de levering van de volgende dienst op:

• Biscotti CMP — Tarief: _______________
• Besteld op (*) / ontvangen op (*): _______________
• Naam van de consument(en): _______________
• Adres van de consument(en): _______________
• E-mailadres van het account: _______________

Datum: _______________

Handtekening van de consument(en) (alleen bij schriftelijke kennisgeving): _______________

(*) Doorhalen wat niet van toepassing is.

Lijst van de genoemde wettelijke bepalingen