Allmänna villkor

Inledning

Välkommen till Biscotti CMP – Campcruisers GmbH:s omfattande plattform för samtyckeshantering och juridisk efterlevnad. Vi hjälper webbplatsoperatörer, byråer, företag och frilansare att tekniskt och organisatoriskt implementera kraven i dataskyddsförordningen (GDPR), Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), California Consumer Privacy Act (CCPA), Lei Geral de Proteção de Dados (LGPD) samt andra internationella dataskyddslagar i över 186 jurisdiktioner.

Biscotti CMP samlar under en plattform: en konfigurerbar samtyckesbanner med jurisdiktionsberoende visning, en AI-driven cookie-skanner med automatisk kategorisering enligt IAB TCF 2.4, en Legal Suite för AI-baserad generering och automatisk uppdatering av juridiska texter, en advokatmarknadsplats för förmedling av juridiska tjänster, byrå- och white-label-funktioner med klienthantering, ett WordPress-plugin, ett REST-API, webhooks, A/B-testning, samtyckesanalys, ett Review-Rewards-program, teamhantering samt en kunskapsdatabas om dataskyddskrav i över 186 jurisdiktioner.

Transparens, rättvisa och ett partnerskap på lika villkor är av yttersta vikt för oss. Dessa Allmänna Affärsvillkor (ABV) utgör den rättsliga grunden för användningen av vår Software-as-a-Service (SaaS)-lösning och definierar de ömsesidiga rättigheterna och skyldigheterna tydligt och begripligt. Om du har frågor är vårt supportteam alltid tillgängligt för dig.

Leverantörsidentifikation (enligt § 5 DDG)

Din avtalspartner för alla tjänster relaterade till Biscotti CMP är:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Tyskland

Representerad av:
Daniel Bosch (Verkställande direktör / CEO)
Philipp André Marschall (Prokurist)

Kontakt:

Kundtjänstens öppettider: Måndag till fredag från 10:00 till 17:00 (CET/CEST)

Registeruppgifter:

§ 1 Tillämpningsområde och definitioner

1.1 Tillämpningsområde

Dessa Allmänna Affärsvillkor (ABV) gäller för alla avtal om användning av Software-as-a-Service-lösningen ”Biscotti CMP” samt alla därtill hörande tjänster (särskilt advokatmarknadsplats, nyhetsbrev, Review-Rewards-program, WordPress-plugin, API-åtkomst), som ingås mellan Campcruisers GmbH (nedan ”Leverantören”, ”vi” eller ”oss”) och kunderna (nedan ”Kunden” eller ”du”) via webbplatsen www.biscotti-cmp.com, appen på app.biscotti-cmp.com, WordPress-pluginet eller via tredjepartsplattformar (t.ex. earlybird.so). ABV gäller både för konsumenter och för företagare i den mening som avses i §§ 13, 14 BGB.

1.2 Avvikande villkor

Avvikande, motstridiga eller kompletterande allmänna affärsvillkor från Kunden blir endast en del av avtalet om och i den mån vi uttryckligen har godkänt deras giltighet i textform (§ 126b BGB). Detta krav på godkännande gäller i varje fall, till exempel även om vi utför tjänsten utan förbehåll med kännedom om Kundens ABV.

1.3 Definitioner

I dessa ABV gäller följande definitioner:

Konsument är varje fysisk person som ingår en rättshandling för ändamål som huvudsakligen varken kan hänföras till dennes kommersiella eller självständiga yrkesverksamhet (§ 13 BGB).

Företagare är en fysisk eller juridisk person eller ett rättskapabelt personbolag som vid ingående av en rättshandling agerar i utövandet av sin kommersiella eller självständiga yrkesverksamhet (§ 14 BGB).

SaaS (Software-as-a-Service) avser tillhandahållandet av programvaran Biscotti CMP för användning via internet. Kunden erhåller ingen äganderätt till programvaran, utan en tidsbegränsad nyttjanderätt.

Session avser ett enskilt sidvisning av en webbplatsbesökare, där Biscotti-CMP-widgeten (biscotti.min.js) laddas och skickar en ping till Biscotti-infrastrukturen. Automatiserade åtkomster av botar, crawlers och scrapers identifieras av den integrerade bot-detekteringen och räknas inte som sessioner (jfr § 3.5).

Samtyckesbanner avser den samtyckesbanner som är inbäddad på Kundens webbplats, via vilken webbplatsbesökare kan lämna sina samtyckesbeslut i enlighet med § 25 TDDDG och Art. 6 Abs. 1 lit. a DSGVO.

Legal Suite avser den integrerade samlingen av AI-drivna verktyg för generering av juridiska texter (t.ex. impressum, integritetspolicy, ABV, personuppgiftsbiträdesavtal).

Dashboard avser det webbaserade användargränssnittet på app.biscotti-cmp.com, via vilket Kunden konfigurerar och hanterar plattformen.

Konto avser Kundens användarkonto, som omfattar alla tillhörande webbplatser, konfigurationer, samtyckesdata och faktureringsinformation.

Underkonto avser ett underkonto som hanteras av en byrå för en byrås slutkund.

LTD-plan (Lifetime Deal) avser en prisplan som förvärvas genom en engångsbetalning och som ger en obegränsad nyttjanderätt, med förbehåll för bestämmelserna i § 4.6 och § 11.

Credit Pack avser en ytterligare köpbar kvot av sessioner, som förbrukas vid överskridande av prisplanens gräns.

Advokatmarknadsplats avser den i Biscotti CMP integrerade förmedlingsplattformen, via vilken kunder kan anlita juridiska tjänster från oberoende, på plattformen registrerade advokater.

Uppdrag avser det uppdrag som förmedlas via advokatmarknadsplatsen mellan en kund och en advokat.

Jurisdiktion avser ett rättsområde (stat, delstat, region) för vilket specifika dataskyddskrav gäller och som påverkar visningen av samtyckesbannern.

IAB TCF (Transparency & Consent Framework) avser den av Interactive Advertising Bureau (IAB) Europe utvecklade tekniska standarden för hantering av samtycken inom digital reklam, för närvarande i version 2.3.

GVL (Global Vendor List) avser den av IAB Europe underhållna listan över registrerade leverantörer inom ramen för TCF.

§ 2 Avtalsslut

2.1 Icke-bindande erbjudande

Presentationen och marknadsföringen av våra tjänster på våra webbplatser utgör inte ett bindande erbjudande om att ingå ett avtal, utan en inbjudan att lämna ett erbjudande (invitatio ad offerendum).

2.2 Beställningsprocess och avtalsslut

Kunden kan välja mellan olika abonnemangsplaner (§ 3.4). Genom att klicka på knappen som avslutar beställningsprocessen (t.ex. ”Beställ med betalningsskyldighet” eller ”Prenumerera”) lämnar Kunden ett rättsligt bindande erbjudande avseende den valda planen. Innan beställningen skickas kan Kunden när som helst ändra och granska uppgifterna samt identifiera och korrigera inmatningsfel.

Avtalet ingås först när vi förklarar att vi accepterar erbjudandet genom en orderbekräftelse via e-post eller omedelbart efter utcheckningen aktiverar åtkomsten till programvaran (Dashboard). Avtalstexten lagras av oss med beaktande av dataskydd och skickas till Kunden tillsammans med dessa ABV via e-post.

För den kostnadsfria FREE-planen ingås avtalet vid slutförandet av registreringen och aktiveringen av kontot.

2.3 Inlösen av Lifetime-Deal-licenser (LTD)

Kunder som har köpt en Lifetime-Deal-licensnyckel via tredjepartsplattformar (t.ex. earlybird.so) kan aktivera denna via ”Lös in licensnyckel”-funktionen i Dashboard eller vid registreringen. Varje licensnyckel kan lösas in en gång. Vid inlösen tilldelas kontot automatiskt den motsvarande LTD-planen. De ABV som gäller vid tidpunkten för inlösen tillämpas. För LTD-planer gäller de särskilda bestämmelserna i § 4.6.

2.4 Förbehåll för egen leverans

Avtalsslutet sker med förbehåll för korrekt och i tid egen leverans från våra leverantörer (särskilt server- och AI-infrastrukturleverantörer). Detta gäller endast om vi inte är ansvariga för utebliven leverans. Kunden informeras omedelbart om tjänstens otillgänglighet. Eventuella redan erlagda motprestationer återbetalas omedelbart.

§ 3 Registrering och kontohantering

3.1 Registreringskrav

(1) Användningen av Biscotti CMP förutsätter skapandet av ett användarkonto (Account). Registrering är endast tillåten för myndiga och fullt rättskapabla fysiska personer (§§ 2, 104 ff. BGB) samt för vederbörligen representerade juridiska personer och personbolag. Genom registreringen försäkrar Kunden att denne har fyllt 18 år och är fullt rättskapabel respektive behörig att företräda den juridiska personen.

(2) Varje fysisk eller juridisk person får endast skapa ett konto, såvida inte underkonton skapas inom ramen för Agency-planen.

3.2 Registreringsprocess och Double-Opt-In

(1) För registreringen krävs följande obligatoriska uppgifter: e-postadress och lösenord. Företagsnamn, förnamn och efternamn kan anges frivilligt. Kontots språk identifieras automatiskt från webbläsarens språk eller kan väljas manuellt från 42 tillgängliga språk.

(2) Efter att registreringsformuläret har skickats får Kunden ett verifierings-e-postmeddelande till den angivna e-postadressen (Double-Opt-In-förfarande). Verifieringslänken i e-postmeddelandet är giltig i 24 timmar. Om e-postadressen inte verifieras inom denna tidsfrist, kvarstår kontot, men med begränsad funktionalitet. Ett nytt verifierings-e-postmeddelande kan skickas när som helst.

(3) Vid slutförandet av registreringen tilldelas kontot automatiskt den kostnadsfria FREE-planen.

3.3 Lösenordskrav och kontosäkerhet

(1) Lösenordet måste vara minst 8 tecken långt och innehålla minst en stor bokstav, en liten bokstav och en siffra.

(2) Kunden är skyldig att hålla sitt lösenord hemligt och skydda det från obehörig åtkomst. Vidarebefordran av inloggningsuppgifter till tredje part är förbjuden, såvida detta inte sker inom ramen för teamhantering (§ 18) eller byråfunktioner (§ 15).

(3) Kunden ansvarar för all aktivitet som utförs med användning av dennes inloggningsuppgifter, såvida inte denne bevisar att användningen skedde utan dennes förskyllan av en obehörig tredje part.

(4) Vid misstanke om obehörig åtkomst till kontot är Kunden skyldig att omedelbart informera oss på [email protected] och omedelbart ändra sitt lösenord.

3.4 Återställning av lösenord

Kunden kan via funktionen ”Glömt lösenord” begära ett e-postmeddelande med en tidsbegränsad återställningslänk. Det nya lösenordet måste uppfylla kraven i § 3.3 stycke 1.

3.5 Kontoborttagning

(1) Kunden kan när som helst begära att sitt konto raderas via Dashboard eller via e-post till [email protected].

(2) Vid kontoborttagning raderas alla personuppgifter, webbplatskonfigurationer, samtyckesloggar, skanningsresultat och genererade juridiska texter oåterkalleligt, med förbehåll för lagstadgade lagringsskyldigheter (§ 147 AO, §§ 238, 257 HGB). Fakturor och bokföringsdata lagras i 10 år.

(3) Före radering är Kunden skyldig att säkerhetskopiera sina uppgifter via exportfunktionen (§ 11.4).

3.6 Fullständighet och aktualitet av uppgifter om kontoinnehavaren

(1) Utöver § 3.2 gäller: Oberoende av att endast e-postadress och lösenord tekniskt krävs för den första skapandet av kontot, är kunden skyldig att lämna uppgifter om kontoinnehavaren (avtalsparten) sanningsenligt, fullständigt och aktuellt.

(2) Följande krävs: för konsumenter (fysiska personer) tilltal, fullständigt för- och efternamn samt en delgivningsbar adress; för företagare dessutom det fullständiga företagsnamnet inklusive juridisk form, affärsadressen samt — om tillgängligt — momsregistreringsnumret respektive skattenumret.

(3) Kunden ska omedelbart uppdatera dessa uppgifter så snart ändringar uppstår. Underhåll av uppgifterna är alltid möjligt i instrumentpanelen under ”Profil” (app.biscotti-cmp.com/profile).

(4) Leverantören har rätt att uppmana kunden att komplettera eller korrigera uppgifterna och, i den mån detta är nödvändigt för avtalsgenomförandet, för korrekt fakturering (§ 14 UStG) eller för uppfyllande av lagstadgade eller avtalsenliga skyldigheter — särskilt från avtalet om personuppgiftsbiträde (AVV) — att begära lämpliga bevis.

(5) Om kunden inte uppfyller sin skyldighet att lämna fullständiga och korrekta uppgifter trots uppmaning och en rimlig tilläggsfrist, har leverantören rätt att begränsa användningen av tjänsten eller att säga upp avtalet av viktig anledning. Leverantörens ytterligare lagstadgade rättigheter förblir opåverkade.

§ 4 Tjänstebeskrivning och prisplaner

4.1 Kärnfunktioner i Biscotti CMP

Biscotti CMP är en omfattande plattform för samtyckeshantering och juridisk efterlevnad som omfattar följande kärnfunktioner:

(a) Samtyckesbanner och samtyckeshantering
En konfigurerbar samtyckesbanner för inhämtning, hantering och dokumentation av webbplatsbesökares samtyckesbeslut i enlighet med § 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO samt internationella dataskyddslagar. Bannern stöder jurisdiktionsberoende visning (t.ex. Opt-In för GDPR, Opt-Out för CCPA) baserat på besökarens GeoIP-detektering. Stödda samtyckesramverk inkluderar: GDPR, CCPA/CPRA, LGPD, Google Consent Mode v2, IAB TCF 2.4 och Global Privacy Control (GPC).

(b) Cookie-skanner
En automatiserad skanner som söker igenom webbplatser efter cookies, Local Storage-poster och tredjeparts-trackers, matchar dessa med IAB Global Vendor List (GVL) och automatiskt kategoriserar dem med hjälp av AI (Essentiell, Funktionell, Analys, Marknadsföring). Skannern använder Playwright för JavaScript-renderade sidor.

(c) Legal Suite – AI-juridisk textgenerator
Ett integrerat verktyg för AI-baserad generering av juridiska texter, baserat på Alibaba Cloud Qwen. Legal Suite kan, beroende på prisplan, generera följande dokumenttyper: Impressum, integritetspolicy, cookie-policy, ABV (B2B och B2C), ångerrättsinformation, personuppgiftsbiträdesavtal/DPA, frakt- och returvillkor, användarvillkor, friskrivningsklausul, NDA, DSA-information och över 30 andra dokumenttyper.

(d) Legal Sync – Automatisk uppdatering av juridiska texter
Ett automatiserat system för övervakning av lagändringar i över 186 jurisdiktioner. Vid relevanta ändringar markeras berörda juridiska texter automatiskt som uppdateringsbehövande och kan vid önskemål automatiskt regenereras (endast i prisplaner med ”Auto-Update”-funktion).

(e) Compliance-revision och policygranskning
Automatiserade veckovisa compliance-revisioner av Kundens webbplatser, inklusive upptäckt av nya cookies, granskning av samtyckesproblem och analys av befintliga juridiska texter (integritetspolicy, impressum) med hjälp av AI-driven scraping och bedömning (Health-Score A–F).

(f) Jurisdiktionskunskapsdatabas
En omfattande kunskapsdatabas med compliance-information för över 186 jurisdiktioner och 69 affärskategorier, inklusive compliance-checklists och juridiska krav.

(g) Samtyckesanalys och A/B-testning
Statistiska utvärderingar av samtyckesfrekvenser, bannerinteraktioner och konverteringsspårning. A/B-testning möjliggör jämförelse av olika bannervarianter med konfigurerbar trafikfördelning.

(h) Advokatmarknadsplats
En förmedlingsplattform för juridiska tjänster (jfr § 14 i dessa ABV).

(i) Byrå- och White-Label-funktioner
Klienthantering med underkonton, anpassad domän (CNAME), egna transaktions-e-postmeddelanden och fullständig White-Label-branding (jfr § 15 i dessa ABV).

(j) WordPress-plugin
Ett WordPress-plugin för förenklad integration av Biscotti CMP (jfr § 21 i dessa ABV).

(k) REST-API och Webhooks
Programmatisk åtkomst till plattformen via ett REST-API samt händelsebaserade meddelanden via webhooks (jfr § 19 i dessa ABV).

(l) Nyhetsbrev
En nyhetsbrevstjänst med information om produktuppdateringar, dataskyddsrätt och compliance-ämnen (jfr § 16 i dessa ABV).

(m) Review-Rewards-program
Ett belöningsprogram för kundrecensioner på externa plattformar (jfr § 17 i dessa ABV).

4.2 VIKTIGT ANSVARSFRISKRIVNING för AI-genererat innehåll

4.3 Samtyckesdata och lagring

(1) Webbplatsbesökares samtyckesbeslut lagras som standard i 18 månader. Kunden kan individuellt konfigurera lagringsperioden i webbplatsinställningarna.

(2) Samtyckesdata lagras pseudonymiserat. IP-adresser behandlas uteslutande för jurisdiktionsidentifiering och anonymiseras därefter (IP-hash). Inga råa IP-adresser lagras permanent.

(3) Webbplatsbesökare kan via en offentlig samtyckes-uppslagssida, genom att ange sitt samtyckes-ID, se sina lagrade samtyckesdata (Art. 15 DSGVO). Denna funktion är begränsad till 10 förfrågningar per minut per IP-adress.

4.4 Abonnemangsplaner (Prisplaner)

Vi erbjuder följande prisplaner, vars exakta omfattning framgår av den aktuella tjänstebeskrivningen på vår webbplats och följande bestämmelser:

(a) Reguljära abonnemangsplaner (månatliga eller årliga)

FREE (Kostnadsfri):

• Upp till 5 000 sessioner/månad, 1 webbplats
• Samtyckesramverk: GDPR, Google Consent Mode v2
• Skanner: månatlig, AI-kategorisering, Smart Auto-Block
• Legal Suite: Impressum, integritetspolicy, cookie-policy (max 3 genereringar per dokument/månad)
• Analys: Basstatistik
• Branding: Biscotti-branding synlig i bannern
• Support: Community
• Ingen API-åtkomst, inga byråfunktioner
• Obs: Denna plan fungerar som en tidsmässigt obegränsad testperiod.

STARTER:

• Upp till 15 000 sessioner/månad, 3 webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2
• Skanner: veckovis, AI-kategorisering, Smart Auto-Block
• Legal Suite: Impressum, integritetspolicy, cookie-policy, ABV, ångerrättsinformation, frakt- och returvillkor (max 3 genereringar per dokument/månad)
• Analys: Basstatistik
• Branding: ingen Biscotti-branding
• Support: Community, e-post
• Ingen API-åtkomst, inga byråfunktioner

GROWTH:

• Upp till 60 000 sessioner/månad, 10 webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: daglig, AI-kategorisering, Smart Auto-Block
• Legal Suite: alla Starter-dokument plus personuppgiftsbiträdesavtal/DPA, obegränsade genereringar, Legal Auto-Update
• Analys: Basstatistik, samtyckesanalys, A/B-testning
• Branding: White-Label (ingen Biscotti-branding, egen branding möjlig)
• Support: Community, e-post
• Ingen API-åtkomst, inga byråfunktioner

BUSINESS:

• Upp till 500 000 sessioner/månad, 20 webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: timvis, AI-kategorisering, Smart Auto-Block
• Legal Suite: över 40 dokumenttyper, obegränsade genereringar, Legal Auto-Update, DSA-information
• Analys: Basstatistik, samtyckesanalys, A/B-testning, konverteringsspårning
• Branding: White-Label med egen företagslogotyp
• Support: Community, e-post, prioriterad support
• REST-API-åtkomst
• Inga byråfunktioner

AGENCY:

• Upp till 2 000 000 sessioner/månad, 50 webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: realtid (var 15:e minut), AI-kategorisering, Smart Auto-Block
• Legal Suite: över 40 dokumenttyper, obegränsade genereringar, Legal Auto-Update, DSA-information
• Analys: Basstatistik, samtyckesanalys, A/B-testning, konverteringsspårning
• Branding: White-Label Pro (egen domän/CNAME, egna e-postmeddelanden, egen logotyp)
• Support: Community, e-post, prioriterad support, dedikerad support
• REST-API-åtkomst
• Byråfunktioner: upp till 25 underkonton, återförsäljardashboard, testdomäner, proxy-token-åtkomst

ENTERPRISE:

• Obegränsade sessioner, obegränsade webbplatser, obegränsade underkonton
• Alla funktioner i Agency-planen
• Dedikerad support med personlig kontaktperson
• Individuell överenskommelse (SLA, funktionsomfång, priser) efter överenskommelse
• Kontakt via [email protected] krävs

(b) Lifetime-Deal-planer (LTD) – Engångsbetalning

LTD-planer distribueras uteslutande via auktoriserade tredjepartsplattformar (t.ex. earlybird.so) och aktiveras genom inlösen av en licensnyckel. Det rör sig om engångsbetalningar som ger en tidsmässigt obegränsad nyttjanderätt (jfr § 4.6).

LTD STARTER:

• Upp till 100 000 sessioner/månad, obegränsade webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2
• Skanner: veckovis
• Legal Suite: över 40 dokumenttyper (max 3 genereringar per dokument/månad)
• Analys: Basstatistik
• Branding: egen logotyp, ingen fullständig White-Label
• Support: Community, e-post
• Ingen API-åtkomst, inga byråfunktioner

LTD GROWTH:

• Upp till 250 000 sessioner/månad, obegränsade webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: daglig
• Legal Suite: över 40 dokumenttyper, obegränsade genereringar
• Analys: Basstatistik, samtyckesanalys, A/B-testning
• Branding: fullständig White-Label med egen logotyp
• Support: Community, e-post
• Ingen API-åtkomst, inga byråfunktioner

LTD BUSINESS:

• Upp till 1 000 000 sessioner/månad, obegränsade webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: timvis
• Legal Suite: över 40 dokumenttyper, obegränsade genereringar
• Analys: Basstatistik, samtyckesanalys, A/B-testning, konverteringsspårning
• Branding: fullständig White-Label med egen logotyp
• Support: Community, e-post, prioriterad support
• REST-API-åtkomst
• Inga byråfunktioner

LTD AGENCY:

• Upp till 5 000 000 sessioner/månad, obegränsade webbplatser
• Samtyckesramverk: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Skanner: realtid (var 15:e minut)
• Legal Suite: över 40 dokumenttyper, obegränsade genereringar
• Analys: Basstatistik, samtyckesanalys, A/B-testning, konverteringsspårning
• Branding: White-Label Pro (egen domän/CNAME, egna e-postmeddelanden, egen logotyp)
• Support: Community, e-post, prioriterad support, dedikerad support
• REST-API-åtkomst
• Byråfunktioner: upp till 50 underkonton, återförsäljardashboard, testdomäner

4.5 Sessionsbaserad fakturering

4.5.1 Definition och räkning av sessioner

(1) En ”Session” räknas när Biscotti-CMP-widgeten (biscotti.min.js) laddas på en av Kundens webbplatser och skickar en HTTP-ping till Biscotti-infrastrukturens slutpunkt /api/v1/ping.

(2) Den integrerade bot-detekteringen analyserar varje åtkomst baserat på följande kriterier: User-Agent-analys, Header-analys (t.ex. saknade Accept-Language-headers), detektering av headless-webbläsare och IP-baserad rate-limiting. Åtkomster som identifieras som automatiserade (Bot) räknas inte som sessioner och debiteras inte.

(3) Sessioner tilldelas den faktureringsmånad då de uppstår. För byråer aggregeras sessioner över alla underkonton.

4.5.2 Sessionsgränser och eskalering

Prisplanerna är bundna till månatliga sessionsgränser. Vid närmande eller överskridande gäller följande eskaleringsmodell:

• 80 % (Varning): Meddelande via e-post och Dashboard-varning.
• 100 % (Gräns nådd): Meddelande via e-post och varning. Från denna punkt förbrukas, om sådana finns, köpta krediter.
• 110 % (Sista varningen): Meddelande via e-post och varning om att bannern snart kommer att inaktiveras.
• 120 % (Banner blockerad): Samtyckesbannern inaktiveras (ingen visning längre), om inga krediter finns kvar.

4.5.3 Credit Packs

Kunder kan köpa ytterligare sessionskvoter i form av Credit Packs. Ett Credit Pack omfattar 1 000 000 ytterligare sessioner. Krediter förbrukas automatiskt när den reguljära prisplansgränsen överskrids (mellan 100 % och 120 %). Ej förbrukade krediter förfaller inte och är inte återbetalningsbara.

4.5.4 Överföring av oanvända sessioner

Oanvända sessioner från en faktureringsmånad förfaller inte omedelbart. 50 % av de oanvända sessionerna överförs till nästa månad. Denna överföring är begränsad till maximalt 50 % av den reguljära planens gräns. Exempel: Growth-plan med 60 000 gräns – om endast 40 000 används, överförs 10 000 (50 % av 20 000) till nästa månad, så att upp till 70 000 sessioner är tillgängliga nästa månad.

4.6 Särskilda bestämmelser för LTD-planer (Lifetime Deals)

(1) LTD-planer ger en tidsmässigt obegränsad nyttjanderätt till den funktionalitet som är tillgänglig vid tidpunkten för inlösen av respektive prisplan. Vi förbehåller oss rätten att utöka funktionsomfånget inom ramen för plattformens vidareutveckling, men inte att väsentligt begränsa det.

(2) LTD-planer omfattas inte av automatisk förlängning och ingen återkommande betalningsskyldighet.

(3) Sessionsgränserna för LTD-planer gäller per kalendermånad. En överskridning är möjlig genom köp av Credit Packs.

(4) För LTD-planer gäller uppsägningsbestämmelserna i § 11 i tillämpliga delar, varvid en uppsägning av Kunden är möjlig när som helst utan att iaktta någon uppsägningstid. En återbetalning av köpeskillingen är utesluten efter inlösen av licensnyckeln (jfr § 10.2).

4.7 Skanningskvoter

Antalet manuellt utlösbara skanningar per dag och domän är begränsat beroende på prisplan:

• FREE: 2 skanningar/dag/domän
• STARTER: 3 skanningar/dag/domän
• GROWTH / BUSINESS: 5 skanningar/dag/domän
• AGENCY: 20 skanningar/dag/domän
• ENTERPRISE: obegränsat

Dessutom gäller en burst-gräns på maximalt 1 skanning per minut per domän. Automatiskt schemalagda skanningar (enligt prisplanens skanningsfrekvens) utförs oberoende av dessa kvoter.

4.8 Offentlig Cookie-Checker

På marknadsföringswebbplatsen finns en kostnadsfri, offentlig Cookie-Checker tillgänglig, som kan användas utan registrering. Denna är begränsad till 3 skanningar per dag per IP-adress och erbjuder ett begränsat funktionsomfång jämfört med den fullständiga skannern i Dashboard.

§ 5 Priser och betalningsvillkor

5.1 Priser och skatter

(1) Alla priser som anges på webbplatsen är inklusive gällande lagstadgad moms (bruttopriser), förutsatt att Kunden är konsument.

(2) För företagare (B2B) sker skatteberäkningen enligt följande:

• Tyska kunder: 19 % moms
• EU-kunder med giltigt momsregistreringsnummer: Omvänd skattskyldighet (0 % moms, skattskyldigheten övergår till Kunden)
• EU-kunder utan momsregistreringsnummer (B2C): Moms i destinationslandet enligt OSS-förfarandet (One-Stop-Shop)
• Tredjelands-kunder: ej skattepliktigt (0 % moms)

(3) Registrering av en fullständig faktureringsadress är obligatorisk för betalda prisplaner.

5.2 Förfallodag och faktureringsperiod

(1) Ersättningen för betalda abonnemangsplaner förfaller omedelbart vid utcheckningen. Betalningshanteringen sker via betaltjänstleverantören Stripe (Stripe Payments Europe, Limited, Dublin, Irland) i abonnemangsform.

(2) Abonnemanget förlängs automatiskt månadsvis eller årsvis, beroende på vald löptid, om det inte sägs upp i tid (§ 11).

(3) För LTD-planer sker betalningen en gång via respektive tredjepartsplattform. Betalningshanteringen regleras av tredjepartsplattformens villkor.

5.3 Betalningsmetoder

Vi accepterar följande betalningsmetoder, vars tillgänglighet kan variera beroende på registreringsort och betaltjänstleverantör:

• Kreditkort: Visa, Mastercard, American Express, JCB, Discover, UnionPay, Cartes Bancaires
• SEPA-autogiro
• PayPal, Apple Pay, Google Pay, Amazon Pay, Link (Stripe), Samsung Pay
• Sofortüberweisung / Klarna Pay Now, Klarna Rechnung
• Lokala betalningsmetoder: iDEAL, Bancontact, EPS, Przelewy24, Multibanco, BLIK, ACH Direct Debit, BECS Direct Debit

5.4 Fakturering (ZUGFeRD)

(1) Fakturor skapas elektroniskt i ZUGFeRD-format (PDF med inbäddad XML enligt EN 16931) och skickas till Kunden via e-post samt görs tillgängliga för nedladdning i Dashboard.

(2) Fakturor förses med ett löpande fakturanummer i formatet INV-ÅÅMM-XXXXX. Kundnummer tilldelas i formatet CUS-ÅÅMM-XXXXX.

(3) Vid betalning mot faktura (om det erbjuds i enskilda fall) är betalningsfristen 14 dagar från fakturadatum.

5.5 Dröjsmål

(1) Om Kunden hamnar i betalningsdröjsmål gäller lagstadgad dröjsmålsränta (§ 288 BGB): för konsumenter 5 procentenheter, för företagare 9 procentenheter över respektive basränta.

(2) Påminnelseavgifter tas inte ut. Rätten att göra gällande ytterligare dröjsmålsskada förbehålls.

(3) Vid betalningsdröjsmål på mer än 14 dagar har vi rätt att tillfälligt spärra åtkomsten till plattformen tills de utestående betalningarna har reglerats. Samtyckesbannern förblir aktiv under spärren för att inte äventyra Kundens GDPR-efterlevnad.

5.6 Prisändringar

(1) Vi förbehåller oss rätten att justera priserna för våra abonnemang med en varseltid på minst 30 dagar till nästa faktureringsperiod (§ 315 BGB). Kunden informeras om detta via e-post.

(2) Det nya priset gäller först efter utgången av den aktuella faktureringsperioden. Om Kunden inte godkänner prisändringen kan denne säga upp abonnemanget i tid till slutet av den aktuella perioden.

(3) Prisändringar gäller inte för LTD-planer, då dessa är reglerade genom en engångsbetalning.

§ 6 Leverans och tjänsteutförande

6.1 Tillhandahållande av digitalt innehåll

Leveransen av vår tjänst sker uteslutande digitalt genom att ge tillgång till SaaS-plattformen (Dashboard) och tillhandahålla bannerkoden (JavaScript-snippet) för integration på Kundens webbplats. Delvis leverans (t.ex. stegvis aktivering av funktioner) är tillåten, såvida den är rimlig för Kunden.

6.2 Service Level Agreement (SLA) och tillgänglighet

(1) Vi garanterar en systemtillgänglighet på 99 % i årsmedel. ”Tillgänglig” innebär att systemet svarar på förfrågningar på mindre än 5 sekunder.

(2) Undantagna från tillgänglighetsberäkningen är:

• Planerade och i förväg (minst 48 timmar) aviserade underhållsfönster
• Nöd-underhållsarbeten för att åtgärda kritiska säkerhetsbrister (avisering så tidigt som möjligt, minst via Dashboard-meddelande)
• Driftstopp som beror på force majeure (§ 25)
• Fel hos externa tjänsteleverantörer (§ 24) som ligger utanför vår kontroll

(3) För Enterprise-planen kan individuella SLA-avtal med utökade tillgänglighetsgarantier och SLA-krediter ingås.

6.3 Uppdateringar och support

(1) Regelbundna uppdateringar (buggfixar, säkerhetsuppdateringar och funktionsförbättringar) ingår i alla prisplaner och tillhandahålls automatiskt.

(2) Kundtjänsten svarar normalt inom 24 timmar (arbetsdagar). För prioriterad och dedikerad support gäller kortare svarstider.

(3) Klagomål hanteras via en intern eskaleringsprocess.

§ 7 Nyttjanderätter och äganderättsförbehåll

7.1 Licensomfattning

(1) Vid fullständig betalning av den förfallna ersättningen (respektive för LTD-planer: vid inlösen av licensnyckeln) beviljar vi Kunden en icke-exklusiv, icke-överlåtbar och icke-underlicensierbar rätt att använda programvaran Biscotti CMP inom ramen för de bokade prisplansgränserna under avtalstiden för avsett ändamål.

(2) Nyttjanderätten omfattar åtkomst till Dashboard, integration av bannerkoden på Kundens registrerade webbplatser, användning av Legal Suite, skannern och alla andra funktioner som ingår i den bokade prisplanen.

(3) Underlicensiering är endast tillåten inom ramen för byråfunktionerna (§ 15) till underkonton.

7.2 Förbjudna handlingar

Kunden är uttryckligen förbjuden att:

(a) Dekompilera, disassemblera eller utföra reverse engineering på programvaran, såvida detta inte är tvingande lagligt tillåtet enligt § 69e UrhG.

(b) Använda automatiserade skript, botar eller scraping-verktyg för att systematiskt läsa ut eller kopiera data från IAB Vendor Database, Jurisdiktionskunskapsdatabasen eller andra delar av vår programvara.

(c) Använda programvaran för olagliga ändamål, särskilt för spridning av spam, skadlig kod eller olagligt innehåll.

(d) Manipulera eller kringgå sessionsräkningen genom tekniska åtgärder.

(e) Använda programvaran på ett sätt som påverkar plattformens stabilitet, säkerhet eller tillgänglighet för andra kunder.

(f) Vidarebefordra inloggningsuppgifter till obehöriga tredje parter eller skapa flera konton för samma fysiska eller juridiska person (förutom inom ramen för byråfunktionerna).

(g) Använda programvaran i strid med tillämpliga exportkontroll- och sanktionsbestämmelser (särskilt EU-förordningar, US-OFAC-sanktioner) eller ge tillgång till personer i sanktionerade länder.

7.3 Fair-Use-Policy

Användningen av plattformen omfattas av en Fair-Use-Policy, vars aktuella version kan ses på biscotti-cmp.com/de/fair-use. Vid överträdelser av Fair-Use-Policy har vi rätt att, efter föregående varning, tillfälligt spärra kontot eller säga upp avtalet i förtid.

7.4 Äganderättsförbehåll

Fram till fullständig betalning av alla nuvarande och framtida fordringar från avtalet förbehåller vi oss rätten att fullständigt återkalla de beviljade nyttjanderätterna till det digitala innehållet (§ 449 BGB analogt).

§ 8 Garanti och felansvar

8.1 Lagstadgad garanti för konsumenter (B2C)

För konsumenter gäller de lagstadgade garantirättigheterna enligt §§ 327 ff. BGB (avtal om digitala produkter). Vi garanterar att programvaran vid avtalsenlig användning uppvisar den överenskomna beskaffenheten och under avtalstiden bibehålls i ett avtalsenligt skick (uppdateringsskyldighet enligt § 327f BGB).

8.2 Särskilda förhållanden för företagare (B2B)

(1) För företagare är garantianspråk primärt begränsade till avhjälpande av fel (efterföljande fullgörelse). Om avhjälpandet misslyckas efter rimlig tid eller efter två försök, kan Kunden begära prisavdrag eller häva avtalet.

(2) Det strikta ansvaret för skadestånd (§ 536a BGB) för fel som fanns vid avtalsslutet är uteslutet.

(3) Företagare har en omedelbar reklamationsplikt analogt med § 377 HGB: Uppenbara fel i programvaran eller de tillhandahållna koderna ska anmälas omedelbart, dock senast inom 14 dagar efter tillhandahållandet, i textform. Vid brott mot undersöknings- och reklamationsplikten anses tjänsten godkänd med avseende på det aktuella felet.

§ 9 Ansvarsbegränsning

9.1 Obegränsat ansvar

Vi ansvarar obegränsat:

• vid uppsåt och grov vårdslöshet,
• för skador på liv, kropp eller hälsa,
• vid övertagande av en uttrycklig garanti,
• vid bedrägligt förtigna fel,
• för anspråk enligt produktansvarslagen (ProdHaftG).

9.2 Begränsat ansvar vid lätt vårdslöshet

Vid lätt vårdslös överträdelse av väsentliga avtalsförpliktelser (kardinalförpliktelser) är vårt ansvar begränsat till den avtalstypiska, förutsebara skadan. Väsentliga avtalsförpliktelser är sådana vars uppfyllande överhuvudtaget möjliggör avtalets korrekta genomförande och vars efterlevnad avtalspartnern regelbundet kan förlita sig på. I övrigt är ansvaret för lätt vårdslöshet uteslutet.

9.3 Ansvarsbegränsning (B2B)

Gentemot företagare är ansvaret – med undantag för fallen i § 9.1 – beloppsmässigt begränsat till det belopp som Kunden har betalat under de senaste 12 månaderna före den skadeorsakande händelsen, dock minst 500 EUR. För LTD-planer är ansvaret begränsat till det engångsbetalda köpeskillingen.

9.4 Ansvarsfriskrivning för indirekta skador (B2B)

Gentemot företagare är ansvaret för indirekta skador, särskilt för utebliven vinst, produktionsbortfall, dataförlust (såvida inte undvikbar genom säkerhetskopior) eller ryktesskador, uteslutet vid lätt vårdslöshet.

9.5 Ansvarsfriskrivning för AI-genererade juridiska texter

Som framgår av § 4.2 friskrivs allt ansvar för den innehållsmässiga och juridiska korrektheten av de av AI genererade juridiska texterna (Impressum, ABV, personuppgiftsbiträdesavtal, integritetspolicy etc.) fullständigt, i den mån det är lagligt tillåtet. Kunden är ensam ansvarig för den juridiska granskningen av de texter som publiceras på dennes webbplats.

9.6 Ansvarsfriskrivning för advokatmarknadsplatsen

(1) Vi ansvarar inte för de juridiska tjänster som förmedlas via advokatmarknadsplatsen (§ 14). Avtalet om den juridiska tjänsten ingås uteslutande mellan Kunden och respektive advokat. Vi är varken part i detta avtal eller advokatens biträde.

(2) Vi ansvarar inte för kvaliteten, korrektheten, fullständigheten eller aktualiteten av den juridiska rådgivningen eller andra juridiska tjänster.

(3) Vårt ansvar är begränsat till det korrekta tekniska tillhandahållandet av förmedlingsplattformen och betalningshanteringen via Stripe Connect.

9.7 Ansvarsfriskrivning för kunskapsdatabasen

Informationen i Jurisdiktionskunskapsdatabasen är endast avsedd för allmän information och utgör inte juridisk rådgivning. Vi lämnar ingen garanti för innehållets korrekthet, fullständighet eller aktualitet.

9.8 Compliance-ansvar

(1) Kunden är som personuppgiftsansvarig i den mening som avses i Art. 4 Nr. 7 DSGVO ensam ansvarig för sin webbplats dataskyddsmässiga överensstämmelse. Biscotti CMP tillhandahåller endast tekniska verktyg för att stödja efterlevnaden.

(2) Vi garanterar inte att användningen av Biscotti CMP säkerställer fullständig efterlevnad av alla tillämpliga dataskyddslagar. Konfigurationen av samtyckesbannern, valet av samtyckeskategorier och integrationen på webbplatsen åligger Kunden.

Status: 15 april 2026 — Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee