Integritetspolicy

1. Personuppgiftsansvarig och dataskyddsombud

1.1 Personuppgiftsansvarig (artikel 4 nr 7 GDPR)

Personuppgiftsansvarig för behandlingen av personuppgifter i samband med driften av webbplatsen biscotti-cmp.com, applikationen app.biscotti-cmp.com samt alla därtill hörande tjänster är:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Tyskland

Representeras av: Daniel Bosch (Verkställande direktör / CEO)
Även behörig att företräda: Philipp André Marschall (Firmatecknare)

1.2 Dataskyddsombud

Om det finns en lagstadgad skyldighet att utse ett dataskyddsombud enligt § 38 Abs. 1 BDSG eller artikel 37 GDPR, kommer detta att utses och kontaktuppgifterna publiceras här. Oavsett detta säkerställer ledningen (Daniel Bosch, Philipp André Marschall) fullständig övervakning och efterlevnad av dataskyddsförpliktelserna.

För alla dataskyddsfrågor, vänligen kontakta:
E-post: [email protected]
Telefon: +49 3322 50703301
Öppettider: Måndag till fredag, kl. 10:00–17:00 (CET/CEST)

2. Översikt över behandlingsaktiviteter

Biscotti CMP är en omfattande plattform för samtyckeshantering och juridisk efterlevnad. Inom ramen för plattformens drift behandlar vi personuppgifter inom följande områden:

• Registrering och kontohantering (avsnitt 3)
• Användning av SaaS-plattformen / Dashboard (avsnitt 4)
• Samtyckesdata från våra kunders webbplatsbesökare (avsnitt 5)
• Cookie-skanner (avsnitt 6)
• Legal Suite — AI-textgenerering (avsnitt 7)
• Legal Sync — Övervakning av lagändringar (avsnitt 8)
• Policy-revision — Webbplats-skrapning och AI-analys (avsnitt 9)
• Advokatmarknadsplats (avsnitt 10)
• Byrå- och White-Label-funktioner (avsnitt 11)
• Nyhetsbrev (avsnitt 12)
• Review Rewards-program (avsnitt 13)
• Betalningshantering (avsnitt 14)
• GeoIP-identifiering (avsnitt 15)
• Bot-identifiering (avsnitt 16)
• Sessionsspårning (avsnitt 17)
• Säkerhetskopior (avsnitt 18)
• Hosting och infrastruktur (avsnitt 19)
• Cookies och lokal lagring på biscotti-cmp.com (avsnitt 20)

För varje behandlingsaktivitet anges nedan syftet, den rättsliga grunden, kategorierna av behandlade uppgifter, mottagarna samt lagringstiden.

3. Registrering och kontohantering

3.1 Registrering och konto skapande

Syfte: Skapande och hantering av ditt användarkonto för att använda Biscotti CMP-plattformen.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal — registreringen är en förutsättning för användning av SaaS-plattformen).

Kategorier av behandlade uppgifter:

• E-postadress (obligatorisk uppgift)
• Lösenord (lagras som en kryptografisk hash, aldrig i klartext)
• Förnamn, efternamn (valfritt)
• Företagsnamn (valfritt)
• Kontots språk (identifieras automatiskt från webbläsarens språk eller väljs manuellt från 42 tillgängliga språk)
• Tidpunkt för registrering
• IP-adress vid registreringstillfället (för loggning av PUB-avtalets godkännande enligt artikel 28.9 GDPR)

Mottagare: Resend (Sändning av verifierings-e-post), Hetzner Online GmbH (Hosting av databasen).

Lagringstid: Uppgifterna lagras under avtalsförhållandets varaktighet. Efter att kontot har raderats raderas uppgifterna omedelbart, med förbehåll för lagstadgade lagringsskyldigheter (se avsnitt 23).

3.2 Dubbel opt-in (e-postverifiering)

Syfte: Verifiering av e-postadressen för att säkerställa att innehavaren av e-postadressen faktiskt har genomfört registreringen.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal) i kombination med artikel 6.1 f GDPR (berättigat intresse av att förhindra missbruk).

Kategorier av behandlade uppgifter:

• E-postadress
• Verifieringstoken (slumpmässigt genererad, giltig i 24 timmar)
• Tidpunkt för sändning och bekräftelse
• Verifieringsstatus (emailVerified: true/false)

Mottagare: Resend (Sändning av verifierings-e-post).

Lagringstid: Verifieringstoken raderas efter bekräftelse eller efter att 24-timmarsfristen har löpt ut. Verifieringsstatusen lagras under avtalsförhållandets varaktighet.

3.3 Återställning av lösenord

Syfte: Möjliggör återställning av åtkomst till kontot vid glömt lösenord.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal).

Kategorier av behandlade uppgifter:

• E-postadress
• Återställningstoken (slumpmässigt genererad, tidsbegränsad)
• Tidpunkt för begäran

Mottagare: Resend (Sändning av återställnings-e-post).

Lagringstid: Återställningstoken raderas efter användning eller efter att giltighetstiden har löpt ut.

4. Användning av SaaS-plattformen (Dashboard)

4.1 Användning av Dashboard och bannerkonfiguration

Syfte: Tillhandahållande av det webbaserade användargränssnittet (Dashboard) på app.biscotti-cmp.com för konfiguration och hantering av samtyckesbannern, webbplatserna, kategorierna, de juridiska texterna och alla andra plattformsfunktioner.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal).

Kategorier av behandlade uppgifter:

• Kontouppgifter (e-post, namn, företag)
• Webbplatskonfigurationer (domän, bannerinställningar, färger, texter, samtyckeskategorier)
• Bannerstatistik (visningar, interaktioner, acceptansgrader)
• Skanningsresultat och skanningshistorik
• Genererade juridiska texter
• Efterlevnadsrapporter och hälsopoäng
• Revisionsloggposter (tidsstämpel, användar-ID, utförd åtgärd, IP-adress)

Mottagare: Hetzner Online GmbH (Hosting).

Lagringstid: Under avtalsförhållandets varaktighet. Revisionsloggar lagras i 12 månader. Efter att kontot har raderats raderas uppgifterna oåterkalleligt efter utgången av den 30-dagars respitperioden.

4.2 Teamhantering

Syfte: Möjliggör åtkomst för flera användare till kontot genom inbjudan av teammedlemmar.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal).

Kategorier av behandlade uppgifter:

• E-postadresser till inbjudna teammedlemmar
• Tilldelade roller och behörigheter
• Tidpunkt för inbjudan och acceptans

Mottagare: Resend (Sändning av inbjudnings-e-post), Hetzner Online GmbH (Hosting).

Lagringstid: Under teammedlemskapets varaktighet. Vid borttagning från teamet raderas tilldelningsdata.

4.3 Samtyckesanalys och A/B-testning

Syfte: Statistisk utvärdering av samtyckesfrekvenser, bannerinteraktioner och konverteringsspårning. A/B-testning möjliggör jämförelse av olika bannervarianter för att optimera acceptansgraden.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal — analysfunktionerna är en del av den bokade planen).

Kategorier av behandlade uppgifter:

• Aggregerad samtyckesstatistik (inga enskilda personuppgifter)
• Tilldelning av bannervarianter (vid A/B-testning)
• Trafikfördelning och konverteringsfrekvenser

Mottagare: Hetzner Online GmbH (Hosting).

Lagringstid: Aggregerad statistik lagras under avtalsförhållandets varaktighet.

5. Samtyckesdata från webbplatsbesökare

5.1 Insamling av samtyckesbeslut

Syfte: Insamling, lagring och dokumentation av webbplatsbesökarnas samtyckesbeslut för att uppfylla webbplatsoperatörens bevisbörda enligt artikel 7.1 GDPR och § 25.1 TDDDG.

Rättslig grund: Artikel 6.1 c GDPR (rättslig förpliktelse — bevisbörda enligt artikel 7.1 GDPR) i kombination med artikel 6.1 f GDPR (berättigat intresse för webbplatsoperatören att dokumentera samtycket).

Kategorier av behandlade uppgifter:

• Samtyckes-ID (pseudonym UUID som tilldelas slutenheten/webbläsaren)
• Samtyckesbeslut per kategori (Essentiell, Funktionell, Analys, Marknadsföring samt eventuellt anpassade kategorier)
• Tidsstämpel för samtycket (datum och tid)
• IP-hash (IP-adressen behandlas uteslutande för jurisdiktionsidentifiering och anonymiseras sedan till en kryptografisk hash; råa IP-adresser lagras inte permanent)
• Landskod (fastställs via GeoIP-identifiering)
• Webbläsarspråk
• User-Agent-sträng
• Referenskategori (organisk, social, betald, direkt, hänvisning)
• TCF-sträng (vid aktiverat IAB Transparency & Consent Framework 2.3)
• Samtyckesvariant (vid aktiverat A/B-testning)
• Google Consent Mode v2-signaler
• Global Privacy Control (GPC)-signal

Mottagare: Hetzner Online GmbH (Hosting, databas), MinIO (Säkerhetskopiering, egenhostad på Hetzner).

Lagringstid: Samtyckesdata lagras som standard i 18 månader. Webbplatsoperatören (kunden) kan konfigurera lagringsperioden individuellt. Efter att lagringsperioden har löpt ut raderas uppgifterna automatiskt och oåterkalleligt.

5.2 Samtyckesuppslag (information för webbplatsbesökare)

Syfte: Möjliggör insyn i lagrade samtyckesdata för webbplatsbesökare för att uppfylla rätten till tillgång enligt artikel 15 GDPR.

Rättslig grund: Artikel 6.1 c GDPR (rättslig förpliktelse — rätt till tillgång enligt artikel 15 GDPR).

Kategorier av behandlade uppgifter:

• Samtyckes-ID (inmatat av webbplatsbesökaren)
• IP-adress (för hastighetsbegränsning, lagras inte permanent)

Mottagare: Hetzner Online GmbH (Hosting).

Lagringstid: Inga ytterligare uppgifter lagras. Förfrågan är begränsad till 10 förfrågningar per minut per IP-adress.

6. Cookie-skanner

6.1 Automatiserad webbplatsskanning

Syfte: Automatiserad genomsökning av våra kunders webbplatser efter cookies, lokal lagring och tredjepartsspårare för att identifiera, kategorisera och dokumentera de använda teknikerna. Resultaten används för att konfigurera samtyckesbannern i enlighet med dataskyddsförordningen.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal — cookie-skannern är en kärnfunktion i plattformen).

Kategorier av behandlade uppgifter:

• Domän och URL för den skannade webbplatsen
• Hittade cookies (namn, värde, domän, utgångsdatum, sökväg, Secure-flagga, SameSite-attribut)
• Poster i lokal lagring
• Tredjepartsspårare och integrerade externa resurser
• Kategorisering av de hittade elementen (Essentiell, Funktionell, Analys, Marknadsföring)
• Matchning med IAB Global Vendor List (GVL)
• Tidpunkt för skanning och skanningens varaktighet

Teknisk implementering: Skannern använder Playwright (öppen källkod headless-webbläsare från Microsoft), som drivs på våra egna servrar på Hetzner (Falkenstein, Tyskland). Ingen dataöverföring sker till Microsoft. Skannern besöker kundens webbplats som en vanlig webbläsare för att samla in JavaScript-renderat innehåll och dynamiskt satta cookies.

Mottagare: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (AI-stödd kategorisering av hittade cookies).

Lagringstid: Skanningsresultat lagras under avtalsförhållandets varaktighet. Skanningshistorik möjliggör jämförelse med tidigare skanningar.

6.2 Offentlig cookie-kontroll

Syfte: Tillhandahållande av en kostnadsfri, offentlig cookie-kontroll på marknadsföringswebbplatsen, som kan användas utan registrering.

Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse av att tillhandahålla en informationstjänst och att attrahera kunder).

Kategorier av behandlade uppgifter:

• Inmatad domän/URL
• IP-adress (för hastighetsbegränsning, lagras inte permanent)
• Skanningsresultat

Mottagare: Hetzner Online GmbH (Hosting).

Lagringstid: Skanningsresultat från den offentliga kontrollen lagras temporärt. Användningen är begränsad till 3 skanningar per dag per IP-adress.

7. Legal Suite — AI-textgenerering

7.1 AI-stödd generering av juridiska texter

Syfte: Generering av skräddarsydda juridiska texter (Impressum, integritetspolicy, cookie-policy, allmänna villkor, ångerrättsinformation, PUB-avtal/DPA, leverans- och returvillkor, användarvillkor, friskrivning, NDA, DSA-information och över 30 andra dokumenttyper) baserat på kundens inmatade information med hjälp av artificiell intelligens.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal — Legal Suite är en del av den bokade planen).

Kategorier av behandlade uppgifter som överförs till Alibaba Cloud Qwen:

• Kundens företagsdata (företagsnamn, juridisk form, adress, kontaktuppgifter)
• Namn på behöriga företrädare (verkställande direktör, firmatecknare)
• Registerdata (registreringsdomstol, organisationsnummer, momsregistreringsnummer)
• Branschspecifik information och företagskategori
• Beskrivning av behandlingsaktiviteterna
• Individuella uppgifter om dokumenttypen som kunden har angett
• Jurisdiktionsinformation

AI-leverantör: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Behandlingen sker via Alibaba Cloud Model Studio (Qwen) API inom EU/EES. Enligt Alibaba Clouds dataskyddsbestämmelser används inmatade uppgifter inte för att träna AI-modeller.

Mottagare: Alibaba Cloud Qwen (AI-behandling), Hetzner Online GmbH (Hosting, lagring av de genererade texterna).

Lagringstid: Genererade juridiska texter lagras under avtalsförhållandets varaktighet. Hos Alibaba Cloud Qwen lagras inmatade uppgifter inte utöver behandlingen, i enlighet med Alibaba Clouds användarvillkor.

7.2 Bring Your Own Key (BYOK)

Syfte: Kunder kan valfritt lagra egna API-nycklar för AI-leverantörer (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) för att hantera textgenereringen via sitt eget konto hos respektive AI-leverantör.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal).

Kategorier av behandlade uppgifter:

• Kundens API-nyckel (lagras krypterad med AES-256-GCM)

Observera: Vid användning av en egen API-nyckel sker behandlingen av inmatade uppgifter hos respektive AI-leverantör under kundens ansvar. Respektive leverantörs dataskyddsbestämmelser gäller.

Mottagare: Den av kunden valda AI-leverantören.

Lagringstid: Den krypterade API-nyckeln lagras under avtalsförhållandets varaktighet och raderas vid kontoborttagning.

8. Legal Sync — Övervakning av lagändringar

Syfte: Automatiserad övervakning av lagändringar i över 186 jurisdiktioner. Vid relevanta ändringar markeras kundens berörda juridiska texter automatiskt som uppdateringsbehövande. I planer med ”Auto-Update”-funktion kan berörda texter automatiskt återskapas.

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal — Legal Sync är en del av den bokade planen).

Kategorier av behandlade uppgifter:

• Jurisdiktionstilldelning av kundens webbplatser
• Tilldelning av genererade juridiska texter till jurisdiktioner
• Tidpunkt och typ av identifierad lagändring
• Uppdateringsstatus (aktuell, uppdateringsbehövande, automatiskt uppdaterad)

Teknisk implementering: En daglig automatiserad process (Cron-jobb, 03:00 UTC) kontrollerar lagändringar och matchar dessa med kundens dokument.

Mottagare: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (vid automatisk återskapande av juridiska texter), Resend (Meddelande-e-post).

Lagringstid: Ändringsprotokoll lagras under avtalsförhållandets varaktighet.

9. Policy-revision — Webbplats-skrapning och AI-analys

9.1 Automatiserade efterlevnadsrevisioner

Syfte: Automatiserad veckovis granskning av kundens webbplatser för dataskyddsrisker. Detta inkluderar identifiering av nya cookies sedan den senaste skanningen, kontroll av samtyckesproblem samt AI-stödd analys av kundens befintliga juridiska texter (integritetspolicy, impressum). Resultatet presenteras som en hälsopoäng (A–F).

Rättslig grund: Artikel 6.1 b GDPR (Fullgörande av avtal — funktionen för efterlevnadsrevision är en del av plattformen).

Kategorier av behandlade uppgifter:

• Domän och URL för den granskade webbplatsen
• Skrapade innehåll från kundens integritetspolicy och impressum
• Resultat av AI-analysen (identifierade luckor, föråldrade referenser, saknade tjänster)
• Hälsopoäng och efterlevnadsrapport
• Tidpunkt för revisionen

Teknisk implementering: Playwright (headless-webbläsare, egenhostad på Hetzner) skrapar de offentligt tillgängliga juridiska texterna från kundens webbplats. De skrapade texterna analyseras sedan via Alibaba Cloud Model Studio (Qwen) API.

Mottagare: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (AI-analys), Resend (Meddelande-e-post vid identifierade problem).

Lagringstid: Revisionsresultat och efterlevnadsrapporter lagras under avtalsförhållandets varaktighet.

10. Advokatmarknadsplats

10.1 Förmedling av juridiska tjänster

Syfte: Förmedling av juridiska tjänster mellan kunder och oberoende advokater registrerade på plattformen. Campcruisers GmbH agerar härvid uteslutande som förmedlare och blir inte själv avtalspart i uppdragsförhållandet mellan kund och advokat (jfr. § 14 AGB).

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal — användning av advokatmarknadsplatsen).

10.2 Advokatregistrering

Kategorier av behandlade uppgifter:

• Advokatens kontaktuppgifter (namn, e-post, telefon, advokatbyråns adress)
• Professionella kvalifikationer och specialistområden
• Verifieringsdokument (max. 10 MB, PDF/JPEG/PNG)
• Verifieringsstatus (PENDING_APPROVAL, APPROVED, REJECTED)
• Tillgänglighet (veckovisa tidsluckor, blockerade datumintervall, tidszon)
• Profilbild och profilbeskrivning
• Stripe Connect kontodata (för utbetalningar)

10.3 Uppdragsdata

Kategorier av behandlade uppgifter:

• Offertförfrågningar och offerter (beskrivning, pris, giltighetstid)
• Uppdragsstatus (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Meddelanden mellan kund och advokat
• Betalningsinformation (belopp, plattformsprovision, utbetalningsbelopp)

10.4 Videorådgivning (Twilio)

Syfte: Tillhandahållande av videorådgivning mellan kunder och advokater.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal).

Kategorier av behandlade uppgifter:

• Videorådgivnings-metadata (tidpunkt, varaktighet, deltagare)
• Twilio-rum-ID och åtkomst-token

Mottagare: Twilio Ireland Limited, Dublin, Irland (tillhandahållande av videoinfrastrukturen).

10.5 Recensioner

Syfte: Möjliggöra för kunder att lämna recensioner om advokater för kvalitetssäkring.

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av kvalitetssäkring och transparens).

Kategorier av behandlade uppgifter:

• Recension (stjärnor, fritext)
• Tidpunkt för recensionen
• Koppling till uppdraget

Mottagare för hela advokatmarknadsplatsen: Stripe Connect (betalningshantering), Twilio (videorådgivning), Hetzner Online GmbH (hosting), Resend (aviseringar).

Lagringstid: Uppdragsdata lagras under avtalsförhållandets varaktighet, dock minst under den tid som lagstadgade lagringsskyldigheter kräver (10 år för fakturadata). Recensioner förblir synliga under advokatens registreringstid. Ej accepterade offerter förfaller automatiskt efter 7 dagar.

11. Byrå- och White-Label-funktioner

11.1 Hantering av underkonton

Syfte: Möjliggöra hantering av slutkundskonton (underkonton) av byråer inom ramen för Agency-abonnemanget.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal).

Kategorier av behandlade uppgifter:

• E-postadresser och kontaktuppgifter för underkontoinnehavare (byråns slutkunder)
• Inbjudningsdata (e-post, tidpunkt)
• Proxy-token åtkomstloggar (tidpunkt, byråanvändare, underkonto)
• Webbplatskonfigurationer och samtyckesdata för underkontona

Mottagare: Hetzner Online GmbH (hosting), Resend (inbjudnings-e-postmeddelanden).

Lagringstid: Under avtalsförhållandets varaktighet mellan byrån och Campcruisers GmbH.

11.2 Anpassad domän (CNAME)

Syfte: Tillhandahållande av en egen domän för byråns dashboard.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal).

Kategorier av behandlade uppgifter:

• Byråns domännamn
• DNS-verifieringsdata
• SSL/TLS-certifikatdata (tillhandahålls automatiskt via Let's Encrypt)

Mottagare: Let's Encrypt (SSL-certifikatutfärdande — endast domännamn, inga personuppgifter om fysiska personer överförs), Hetzner Online GmbH (hosting, Traefik-routing).

11.3 Egna transaktions-e-postmeddelanden

Syfte: Möjliggöra sändning av transaktions-e-postmeddelanden under byråns varumärke via en egen e-postleverantör.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal).

Kategorier av behandlade uppgifter:

• API-nycklar från byråns e-postleverantör (lagras krypterade med AES-256-GCM)
• E-postavsändardata (namn, e-postadress)
• Stödda leverantörer: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Observera: Vid användning av en egen e-postleverantör sker e-postsändningen under byråns dataskyddsansvar.

Lagringstid: Krypterade API-nycklar lagras under avtalsförhållandets varaktighet.

12. Nyhetsbrev

12.1 Nyhetsbrevsprenumeration

Syfte: Utskick av information om produktuppdateringar, dataskyddsrätt, compliance-ämnen och nyheter kring Biscotti CMP.

Rättslig grund: Art. 6 Abs. 1 lit. a DSGVO (samtycke — nyhetsbrevet skickas endast efter uttryckligt samtycke via double opt-in-förfarande).

Kategorier av behandlade uppgifter:

• E-postadress
• Tidpunkt för anmälan och double opt-in-bekräftelsen
• Avregistreringsstatus

Double opt-in-förfarande: Efter att ha angett e-postadressen får du ett bekräftelse-e-postmeddelande med en verifieringslänk. Först efter att ha klickat på denna länk läggs din e-postadress till i nyhetsbrevslistan.

Mottagare: Resend (utsändning av nyhetsbrevs-e-postmeddelanden och bekräftelse-e-postmeddelandet).

Avregistrering: Du kan när som helst avregistrera dig från nyhetsbrevet. Varje nyhetsbrevs-e-postmeddelande innehåller en avregistreringslänk (Unsubscribe-link). Alternativt kan du avregistrera dig via e-post till [email protected].

Lagringstid: Din e-postadress lagras tills du avregistrerar dig från nyhetsbrevet. Efter avregistrering raderas e-postadressen omedelbart från listan. För att dokumentera det lämnade samtycket sparas tidpunkten för anmälan och bekräftelsen i 3 år efter avregistrering (berättigat intresse av att kunna bevisa samtycket, Art. 6 Abs. 1 lit. f DSGVO).

13. Review Rewards Program

Syfte: Belöning av kunder som lämnar recensioner om Biscotti CMP på externa recensionsplattformar, med bonus-sessioner och en tillfällig planuppgradering.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal — deltagande i programmet är frivilligt och utgör en avtalsenlig tilläggstjänst).

Kategorier av behandlade uppgifter:

• Kontodata för den deltagande kunden
• Recensionsplattform (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Länk till den lämnade recensionen
• Godkännandestatus (genom administratörsgranskning)
• Belöningsdata (15 000 bonus-sessioner, 1 månads planuppgradering)

Mottagare: Hetzner Online GmbH (hosting).

Lagringstid: Belöningsdata lagras under avtalsförhållandets varaktighet. Bonus-sessioner förfaller efter 6 månader (reguljära planer) respektive är obegränsat giltiga (LTD-planer).

14. Betalningshantering (Stripe)

14.1 Abonnemangsbetalningar

Syfte: Hantering av betalningar för avgiftsbelagda abonnemangsplaner, Credit Packs och andra avgiftsbelagda tjänster.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal).

Kategorier av behandlade uppgifter:

• Faktureringsadress (namn/företag, gata, postnummer, ort, land)
• Momsregistreringsnummer (för B2B-kunder)
• Betalningsmetod (kreditkort, SEPA-autogiro, PayPal, Apple Pay, Google Pay etc.)
• Betalningshistorik och fakturor
• Stripe Customer-ID och Subscription-ID

Mottagare: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe är certifierat under EU-US Data Privacy Framework.

Lagringstid: Fakturor och bokföringsdata sparas i 10 år (§ 147 AO, §§ 238, 257 HGB). Betalningsmetoder lagras hos Stripe under abonnemangets varaktighet.

14.2 Stripe Connect (Advokatmarknadsplats)

Syfte: Hantering av betalningar mellan kunder och advokater via advokatmarknadsplatsen samt utbetalning till advokater.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal).

Kategorier av behandlade uppgifter:

• Stripe Connect Express kontodata för advokaterna
• Betalningsbelopp, plattformsprovision, utbetalningsbelopp
• Checkout-session-data

Mottagare: Stripe Payments Europe, Ltd., Dublin, Irland.

Lagringstid: Enligt lagringsskyldigheterna för fakturadata (10 år).

14.3 ZUGFeRD-fakturor

Syfte: Skapande och tillhandahållande av fakturor i ZUGFeRD-format (PDF med inbäddad XML enligt EN 16931).

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal) i kombination med Art. 6 Abs. 1 lit. c DSGVO (rättslig förpliktelse — faktureringsskyldigheter enligt UStG, HGB).

Kategorier av behandlade uppgifter:

• Faktureringsadress, kundnummer (CUS-ÅÅMM-XXXXX), fakturanummer (INV-ÅÅMM-XXXXX)
• Tjänstebeskrivning, belopp, skattesatser

Mottagare: Resend (utsändning av fakturan via e-post), Hetzner Online GmbH (hosting).

Lagringstid: 10 år (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-identifiering

Syfte: IP-baserad fastställande av webbplatsbesökarens land respektive jurisdiktion för dynamisk visning av rättsenliga banner-varianter (t.ex. Opt-In för DSGVO-länder, Opt-Out för CCPA-länder, Notice-Only för länder utan specifik cookie-lagstiftning).

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av att visa samtyckesbannern på ett rättsenligt sätt i enlighet med webbplatsbesökarens tillämpliga jurisdiktion).

Kategorier av behandlade uppgifter:

• Webbplatsbesökarens IP-adress (överförs till ip-api.com för landsidentifiering)
• Fastställd landskod

Teknisk implementering: IP-adressen överförs till tjänsten ip-api.com (baserad i Litauen, EU). Resultatet (landskod) cachas i 1 timme i cacheminnet (Redis) för att undvika upprepade förfrågningar. Efter landsidentifieringen anonymiseras IP-adressen till en kryptografisk hash (IP-hash). Råa IP-adresser lagras inte permanent.

Mottagare: ip-api.com (ip-api, Litauen — GeoIP-tjänst), Hetzner Online GmbH (hosting, Redis-cache).

Lagringstid: GeoIP-resultatet lagras i cacheminnet i 1 timme. Råa IP-adresser anonymiseras omedelbart efter landsidentifieringen. IP-hashen lagras som en del av samtyckesdata under den konfigurerade lagringsperioden (standard: 18 månader).

16. Bot-identifiering

Syfte: Skilja mellan mänskliga webbplatsbesökare och automatiserade åtkomster (bots, crawlers, scrapers) för korrekt sessionsräkning. Automatiserade åtkomster räknas inte som sessioner och debiteras inte.

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av korrekt fakturering och skydd av plattformen mot missbruk).

Kategorier av behandlade uppgifter:

• User-Agent-sträng
• HTTP-header (t.ex. Accept-Language, Accept-Encoding)
• Egenskaper för headless-webbläsare
• IP-adress (för IP-baserad rate-limiting, lagras inte permanent)

Teknisk implementering: Bot-identifieringen analyserar varje åtkomst baserat på User-Agent-analys, header-analys (t.ex. saknade Accept-Language-headers), identifiering av headless-webbläsare och IP-baserad rate-limiting. Analysen sker i realtid på våra servrar.

Mottagare: Hetzner Online GmbH (hosting).

Lagringstid: Analysresultaten lagras inte permanent. Resultatet (Bot: ja/nej) ingår i sessionsräkningen.

16.1 Cloudflare Turnstile (Bot-skydd vid inloggning/registrering)

Syfte: Skydd av inloggnings- och registreringsformulär mot automatiserade bot-attacker.

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av att skydda plattformen mot missbruk och automatiserade attacker).

Kategorier av behandlade uppgifter:

• IP-adress
• Webbläsarinformation
• Interaktionsdata med Turnstile-widgeten

Mottagare: Cloudflare Germany GmbH, Rosental 7, 80331 München, Tyskland. Cloudflare är certifierat under EU-US Data Privacy Framework. Skyddet säkerställs dessutom genom standardavtalsklausuler (SCCs).

Lagringstid: Cloudflare lagrar uppgifterna enligt sina egna dataskyddsbestämmelser. Inga ytterligare uppgifter från Turnstile lagras på våra servrar.

17. Sessionsspårning

Syfte: Räkning av sessioner för abonnemangsbaserad debitering. En session räknas när Biscotti-CMP-widgeten (biscotti.min.js) laddas på en kunds webbplats och skickar en HTTP-ping till slutpunkten /api/v1/ping.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal — den sessionsbaserade debiteringen är grunden för prismodellen).

Kategorier av behandlade uppgifter:

• Sessionsräknare (aggregerad per webbplats och faktureringsmånad)
• Tidpunkt för pingen
• Bot-identifieringsresultat (jfr avsnitt 16)

Teknisk implementering: Redis används som en in-memory-databas för sessionsspårning och cachning. Redis drivs självhostat på Hetzner (Falkenstein, Tyskland). Ingen dataöverföring sker till tredje part.

Mottagare: Hetzner Online GmbH (hosting, Redis).

Lagringstid: Sessionsräknare lagras för respektive faktureringsmånad. Historiska sessionsdata sparas under avtalsförhållandets varaktighet för att kunna spåra debiteringen.

18. Säkerhetskopior

Syfte: Regelbunden säkerhetskopiering av samtyckesloggar, bannerkonfigurationer, webbplatskonfigurationer och databasdata för att säkerställa återställbarhet vid dataförlust.

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av datasäkerhet och återställbarhet enligt Art. 32 Abs. 1 lit. c DSGVO).

Kategorier av behandlade uppgifter:

• Alla data som lagras i databasen (samtyckesloggar, konfigurationer, kontodata, juridiska texter, skanningsresultat)
• Bannerkonfigurationer

Teknisk implementering:

• Dagliga automatiska säkerhetskopior av PostgreSQL-databasen
• Dagliga automatiska säkerhetskopior av bannerkonfigurationer och webbplatskonfigurationer
• Lagring på självhostad MinIO-lagring inom Hetzner
• Serversidig kryptering med AES-256
• Integritetskontroll med SHA-256-checksummor
• Regelbundna återställningstester

Mottagare: MinIO (självhostad på Hetzner Online GmbH).

Lagringstid: Säkerhetskopior sparas under en rullande period. Vid kontoradering raderas säkerhetskopierade data efter utgången av den 30-dagars respitperioden och nästa säkerhetskopieringsrotationscykel.

19. Hosting och infrastruktur

19.1 Hetzner Online GmbH

Syfte: Hosting av hela Biscotti CMP-infrastrukturen, inklusive webbserver, databas, applikationslogik och alla därmed förknippade tjänster.

Rättslig grund: Art. 6.1 b GDPR (avtalsuppfyllelse) i kombination med Art. 6.1 f GDPR (berättigat intresse av en tillförlitlig och säker infrastruktur).

Datacenterplats: Falkenstein/Vogtland (Tyskland, EU).

Leverantör: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland.

Teknisk arkitektur:

• Containeriserad applikation (Docker)
• Traefik som omvänd proxy och lastbalanserare
• PostgreSQL som relationsdatabas (självhostad på Hetzner)
• Redis som in-memory-databas för sessionsspårning och cachning (självhostad på Hetzner)
• Playwright som headless-webbläsare för webbplatsskanning (självhostad på Hetzner)
• MinIO som S3-kompatibel objektlagring för säkerhetskopior (självhostad på Hetzner)

19.2 Serverloggar

Syfte: Teknisk tillhandahållande av webbplatsen och säkerställande av systemstabilitet.

Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av teknisk tillhandahållande och säkerhet).

Kategorier av behandlade data:

• IP-adress (anonymiserad)
• Datum och tid för åtkomst
• Besökt sida/slutpunkt
• HTTP-statuskod
• Överförd datamängd
• Referrer-URL
• Webbläsartyp och -version
• Operativsystem

Lagringstid: Serverloggar lagras i högst 30 dagar och raderas därefter automatiskt.

20. Cookies och lokal lagring på biscotti-cmp.com

20.1 Egen användning av Biscotti CMP

För att hantera de nödvändiga samtyckena på vår egen webbplats (biscotti-cmp.com) använder vi vår egen produkt "Biscotti CMP".

20.2 Tekniskt nödvändiga cookies

Syfte: Säkerställa webbplatsens och instrumentpanelens funktionalitet.

Rättslig grund: Art. 6.1 f GDPR (berättigat intresse av teknisk funktionalitet) i kombination med § 25.2 nr. 2 TDDDG (tekniskt nödvändiga cookies är undantagna från samtyckeskravet).

Använda tekniskt nödvändiga cookies:

• Sessionscookie (JWT-token för autentisering, giltighet: 7 dagar)
• Samtyckescookie (lagring av besökarens samtyckesbeslut på biscotti-cmp.com)
• Språkpreferenscookie

20.3 Analysecookies (endast med samtycke)

Syfte: Statistisk utvärdering av användningen av vår webbplats för att förbättra vårt erbjudande.

Rättslig grund: Art. 6.1 a GDPR (samtycke) i kombination med § 25.1 TDDDG.

Google Analytics 4: Vi använder Google Analytics 4 för statistisk utvärdering endast med ditt samtycke. Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Databehandlingen sker inom EU. IP-anonymisering är aktiverad.

20.4 Detaljerad cookieinformation

Detaljerad information om alla cookies som används på biscotti-cmp.com, inklusive namn, syfte, leverantör, lagringstid och typ, finns i vår separata cookiepolicy.

21. Externa tjänsteleverantörer / Mottagare

För att tillhandahålla våra tjänster använder vi följande externa tjänsteleverantörer. Denna lista motsvarar § 24 i våra allmänna villkor och § 7 i vårt personuppgiftsbiträdesavtal:

Självhostade teknologier (inga självständiga underleverantörer):

• PostgreSQL (Open Source) — Relationsdatabas, självhostad på Hetzner (Falkenstein)
• Redis (Open Source) — In-memory-databas för sessionsspårning och cachning, självhostad på Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Headless-webbläsare för webbplatsskanning, självhostad på Hetzner (Falkenstein)
• MinIO (Open Source) — S3-kompatibel objektlagring för säkerhetskopior, självhostad på Hetzner (Falkenstein)

Med dessa teknologier sker ingen dataöverföring till tredje part. De är en del av Hetzner-infrastrukturen som nämns under nr. 5.

22. Överföring till tredjeland

22.1 Princip

Behandlingen av personuppgifter sker i princip inom Europeiska unionen (EU) respektive Europeiska ekonomiska samarbetsområdet (EES). Den primära infrastrukturen (Hetzner Online GmbH, Falkenstein) finns i Tyskland.

22.2 Överföringar till tredjeländer

I den mån behandling sker av externa tjänsteleverantörer utanför EU/EES, säkerställer vi att de särskilda kraven i Art. 44 ff. GDPR är uppfyllda:

(a) Resend (USA):

• Säkerställande genom EU-kommissionens nuvarande standardavtalsklausuler (SCCs) enligt genomförandebeslut (EU) 2021/914
• Ytterligare säkerställande genom EU-US Data Privacy Framework (DPF) enligt EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023
• Kompletterande tekniska åtgärder: TLS-kryptering av all e-postöverföring
• Databehandling sker på AWS-servrar i EU (region eu-west-1)

(b) Let's Encrypt (USA):

• Kommunikationen med Let's Encrypt är begränsad till automatiserad utfärdande av SSL/TLS-certifikat via ACME-protokollet
• Endast domännamn överförs — inga personuppgifter om fysiska personer

(c) Cloudflare Turnstile (Global):

• Säkerställande genom EU-kommissionens standardavtalsklausuler (SCCs)
• Ytterligare säkerställande genom EU-US Data Privacy Framework
• Behandlingen är begränsad till bot-detektering vid inloggnings- och registreringsprocesser

22.3 Konsekvensbedömning av överföring

För varje överföring till tredjeland utför vi en konsekvensbedömning av överföring (Transfer Impact Assessment — TIA) för att säkerställa att dataskyddsnivån i tredjelandet i huvudsak motsvarar den i EU. Resultaten av TIA tillhandahålls på begäran.

22.4 Ändringar i rättsläget

Skulle ett beslut om adekvat skyddsnivå från EU-kommissionen upphävas eller en överföring till tredjeland förbjudas av en tillsynsmyndighet eller domstol, kommer vi omedelbart att informera dig och vidta lämpliga alternativa skyddsåtgärder eller upphöra med den berörda behandlingen.

23. Lagringstid och raderingsfrister

Vi lagrar personuppgifter endast så länge som det är nödvändigt för det aktuella behandlingssyftet eller så länge lagstadgade lagringsskyldigheter föreligger. Nedan följer en översikt över de viktigaste lagringsfristerna:

Efter radering av kontot raderas alla personuppgifter oåterkalleligt och dataskyddsenligt från de produktiva systemen och säkerhetskopiorna efter utgången av den 30-dagars respitperioden, med förbehåll för de ovan nämnda lagstadgade lagringsskyldigheterna.

24. Den registrerades rättigheter (Art. 15–22 GDPR)

Som registrerad har du följande rättigheter avseende dina personuppgifter:

24.1 Rätt till tillgång (Art. 15 GDPR)

Du har rätt att begära en bekräftelse från oss om vi behandlar personuppgifter som rör dig. Om så är fallet har du rätt till tillgång till dessa personuppgifter och till den information som anges i Art. 15.1 GDPR (behandlingsändamål, kategorier av personuppgifter, mottagare, planerad lagringstid, datans ursprung, förekomst av automatiserat beslutsfattande).

Teknisk implementering: Du kan när som helst se dina kontouppgifter i instrumentpanelen. Samtyckesdata kan laddas ner via exportfunktionen (CSV). Webbplatsbesökare kan se sina lagrade samtyckesdata via den offentliga samtyckesuppslagssidan genom att ange sitt samtyckes-ID.

24.2 Rätt till rättelse (Art. 16 GDPR)

Du har rätt att utan dröjsmål få felaktiga personuppgifter rättade. Med hänsyn till ändamålen med behandlingen har du rätt att få ofullständiga personuppgifter kompletterade.

Teknisk implementering: Kontouppgifter (namn, e-post, företag, adress) kan när som helst rättas i instrumentpanelen.

24.3 Rätt till radering (Art. 17 GDPR)

Du har rätt att utan dröjsmål få dina personuppgifter raderade, om någon av de skäl som anges i Art. 17.1 GDPR är tillämpliga (t.ex. uppgifterna är inte längre nödvändiga för ändamålet, återkallande av samtycke, olaglig behandling).

Teknisk implementering: Du kan när som helst begära radering av ditt konto via instrumentpanelen eller via e-post till [email protected]. Vid kontoradering raderas alla personuppgifter oåterkalleligt, med förbehåll för lagstadgade lagringsskyldigheter (se avsnitt 23). Samtyckesdata kan raderas av kunden (webbplatsoperatören) via instrumentpanelens funktioner.

Begränsningar: Rätten till radering gäller inte i den mån behandlingen är nödvändig för att uppfylla en rättslig skyldighet (t.ex. skatte- och handelsrättsliga lagringsskyldigheter).

24.4 Rätt till begränsning av behandling (Art. 18 GDPR)

Du har rätt att begära begränsning av behandlingen om någon av de förutsättningar som anges i Art. 18.1 GDPR är uppfyllda (t.ex. bestridande av riktigheten, olaglig behandling, invändning enligt Art. 21 GDPR).

Teknisk implementering: Begränsning av enskilda datamängder kan initieras via instrumentpanelens funktioner eller genom att kontakta vår support.

24.5 Rätt till dataportabilitet (Art. 20 GDPR)

Du har rätt att få de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder.

Teknisk implementering: Biscotti CMP erbjuder omfattande dataexportmöjligheter i CSV-format via instrumentpanelen och REST-API:et. Exporterbara är: samtyckesdata, webbplatskonfigurationer, skanningsresultat, juridiska texter, granskningsloggar och fakturor.

24.6 Rätt att invända (Art. 21 GDPR)

Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling av personuppgifter som rör dig och som grundar sig på Art. 6.1 f GDPR (berättigat intresse). Vi kommer då inte längre att behandla personuppgifterna, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

24.7 Rätt att återkalla samtycke (Art. 7.3 GDPR)

I den mån behandlingen grundar sig på ditt samtycke (Art. 6.1 a GDPR), har du rätt att när som helst återkalla samtycket. Lagligheten av den behandling som utförts baserat på samtycket före återkallandet påverkas inte av återkallandet.

Teknisk implementering för webbplatsbesökare: Biscotti CMP:s samtyckesbanner erbjuder slutanvändare funktionen att när som helst återkalla och ändra gjorda inställningar. Återkallandet är lika enkelt som att ge samtycke.

Teknisk implementering för nyhetsbrev: Varje nyhetsbrev-e-post innehåller en avregistreringslänk.

24.8 Rätt att lämna in klagomål till en tillsynsmyndighet (Art. 77 GDPR)

Du har rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet angående vår behandling av dina personuppgifter. Den tillsynsmyndighet som är ansvarig för oss är:

Brandenburgs delstatsombud för dataskydd och rätt till insyn i handlingar
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-post: [email protected]

Du kan dock också vända dig till tillsynsmyndigheten i din vanliga vistelseort eller arbetsplats.

24.9 Kontakt för utövande av dina rättigheter

För att utöva dina rättigheter, vänligen kontakta:

E-post: [email protected]
Telefon: +49 3322 50703301
Post: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Tyskland

Vi kommer att behandla din begäran utan dröjsmål, dock senast inom en månad efter mottagandet (Art. 12.3 GDPR). I komplexa fall eller vid ett stort antal förfrågningar kan denna frist förlängas med ytterligare två månader, vilket vi kommer att informera dig om med angivande av skäl.

25. Automatiserat beslutsfattande (Art. 22 GDPR)

25.1 AI-textgenerering

Inom ramen för Legal Suite genereras juridiska texter av artificiell intelligens (Alibaba Cloud Qwen). Denna textgenerering utgör en automatiserad behandling, men inte ett automatiserat beslutsfattande i den mening som avses i Art. 22.1 GDPR, eftersom:

• De genererade texterna inte har någon rättslig verkan gentemot den registrerade och inte heller på liknande sätt väsentligt påverkar denne.
• Texterna endast utgör utkast som måste granskas, redigeras och godkännas av kunden före användning.
• Inget beslut baseras uteslutande på automatiserad behandling — kunden behåller alltid full kontroll över användningen av de genererade texterna.

25.2 AI-stödd cookie-kategorisering

Den automatiska kategoriseringen av cookies med AI (Essentiell, Funktionell, Analys, Marknadsföring) utgör en stödfunktion. Kunden kan när som helst manuellt granska och anpassa kategoriseringen. Det rör sig inte om ett automatiserat beslutsfattande i den mening som avses i Art. 22 GDPR.

25.3 Bot-detektering

Den automatiserade bot-detekteringen (jfr avsnitt 16) avgör automatiskt om en åtkomst klassificeras som mänsklig eller automatiserad. Detta beslut påverkar sessionsräkningen och därmed faktureringen. Eftersom beslutet uteslutande rör kunden (inte webbplatsbesökaren) och kunden kan följa sessionsräkningen i instrumentpanelen, föreligger inget automatiserat beslutsfattande i den mening som avses i Art. 22 GDPR som väsentligt påverkar en registrerad.

25.4 Compliance-hälsopoäng

Den automatiserade beräkningen av Compliance-hälsopoängen (A–F) inom ramen för policygranskningen (jfr avsnitt 9) utgör en informations- och stödfunktion. Poängen har ingen rättslig verkan och tjänar uteslutande till att informera kunden.

25.5 Transparenshinvisning enligt EU:s AI-akt

Vi använder AI-system (Alibaba Cloud Qwen) för textgenerering, cookie-kategorisering och policyanalys. I enlighet med transparensförpliktelserna i förordning (EU) 2024/1689 (EU:s AI-akt) vill vi påpeka att:

• AI-genererat innehåll markeras som sådant.
• AI simulerar olika juridiska expertroller — det rör sig inte om en granskning av riktiga advokater.
• Vi rekommenderar starkt att AI-genererade juridiska texter granskas av en kvalificerad advokat innan de används i produktion.

26. Ändringar i dataskyddspolicyn

Vi förbehåller oss rätten att anpassa denna dataskyddspolicy för att anpassa den till ändrade rättslägen, teknisk utveckling eller nya funktioner i Biscotti CMP. Den aktuella versionen finns alltid tillgänglig på vår webbplats under biscotti-cmp.com/de/datenschutz.

Vid väsentliga ändringar som rör dina rättigheter eller typen av databehandling kommer vi att informera dig via e-post till den e-postadress som är registrerad i ditt konto. Vi rekommenderar att du regelbundet granskar denna dataskyddspolicy.

27. Ansvarig tillsynsmyndighet

Den dataskyddstillsynsmyndighet som är ansvarig för Campcruisers GmbH är:

Brandenburgs delstatsombud för dataskydd och rätt till insyn i handlingar
Stahnsdorfer Damm 77
14532 Kleinmachnow
Tyskland
Telefon: +49 33203 356-0
E-post: [email protected]
Webbplats: https://www.lda.brandenburg.de

Datasäkerhet

Vi vidtar omfattande tekniska och organisatoriska säkerhetsåtgärder i enlighet med Art. 32 GDPR för att skydda dina personuppgifter. Dessa inkluderar särskilt:

• Kryptering vid överföring: TLS 1.2/1.3 för alla dataöverföringar, HTTPS-tvång (HSTS)
• Kryptering i vila: AES-256-kryptering av alla databaser och lagringsmedia på Hetzner Online GmbH, AES-256-GCM för känsliga konfigurationsdata (API-nycklar, BYOK-nycklar)
• Pseudonymisering: Samtyckesdata kopplas till pseudonymiserade samtyckes-ID:n, IP-adresser anonymiseras till IP-hashar
• Åtkomstkontroll: Rollbaserad åtkomstkontroll (RBAC), principen om minsta behörighet, logisk klientseparation
• Autentisering: JWT-baserad autentisering, Cloudflare Turnstile för skydd mot botattacker
• Säkerhetskopiering och återställning: Dagliga automatiska säkerhetskopior med AES-256-kryptering och SHA-256-integritetskontroll
• Granskningsloggning: Omfattande loggningssystem för alla säkerhetsrelevanta åtgärder

De fullständiga tekniska och organisatoriska åtgärderna (TOMs) är dokumenterade i § 8 i vårt personuppgiftsbiträdesavtal (AVV).