隱私權政策

1. 控制者和資料保護官

1.1 控制者 (DSGVO 第 4 條第 7 款)

負責處理與 biscotti-cmp.com 網站、app.biscotti-cmp.com 應用程式以及所有相關服務營運相關的個人資料的控制者是：

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
德國

代表：Daniel Bosch (總經理 / CEO)
此外，有權代表者：Philipp André Marschall (授權簽字人)

1.2 資料保護官

如果根據《德國聯邦資料保護法》(BDSG) 第 38 條第 1 款或 DSGVO 第 37 條存在指定資料保護官的法律義務，則將指定該官員並在此處公佈其聯絡資訊。無論如何，管理層 (Daniel Bosch, Philipp André Marschall) 將確保全面監督和遵守資料保護法規定的義務。

所有資料保護相關查詢，請聯絡：
電子郵件：[email protected]
電話：+49 3322 50703301
營業時間：週一至週五，10:00–17:00 (中歐時間/中歐夏令時間)

2. 處理活動概述

Biscotti CMP 是一個全面的同意管理和法律合規平台。在平台營運框架內，我們在以下領域處理個人資料：

• 註冊和帳戶管理 (第 3 節)
• SaaS 平台 / 儀表板的使用 (第 4 節)
• 我們客戶網站訪客的同意資料 (第 5 節)
• Cookie 掃描器 (第 6 節)
• Legal Suite — AI 文字生成 (第 7 節)
• Legal Sync — 法律變更監控 (第 8 節)
• Policy-Audit — 網站抓取和 AI 分析 (第 9 節)
• 律師市場 (第 10 節)
• 代理商和白標功能 (第 11 節)
• 電子報 (第 12 節)
• 評論獎勵計畫 (第 13 節)
• 支付處理 (第 14 節)
• GeoIP 識別 (第 15 節)
• 機器人識別 (第 16 節)
• 會話追蹤 (第 17 節)
• 備份 (第 18 節)
• 託管和基礎設施 (第 19 節)
• biscotti-cmp.com 上的 Cookies 和 Local Storage (第 20 節)

對於每項處理活動，以下將說明其目的、法律依據、處理的資料類別、接收者以及儲存期限。

3. 註冊和帳戶管理

3.1 註冊和帳戶建立

目的：建立和管理您的使用者帳戶，以便使用 Biscotti CMP 平台。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約 — 註冊是使用 SaaS 平台的先決條件)。

處理的資料類別：

• 電子郵件地址 (必填)
• 密碼 (以加密雜湊儲存，絕不以明文儲存)
• 名字、姓氏 (可選)
• 公司名稱 (可選)
• 帳戶語言 (自動從瀏覽器語言識別或從 42 種可用語言中手動選擇)
• 註冊時間
• 註冊時的 IP 地址 (用於根據 DSGVO 第 28 條第 9 款記錄 AVV 同意)

接收者：Resend (發送驗證電子郵件)，Hetzner Online GmbH (資料庫託管)。

儲存期限：資料將在合約關係期間儲存。帳戶刪除後，資料將立即刪除，但受法律規定的保留義務約束 (參見第 23 節)。

3.2 雙重確認 (電子郵件驗證)

目的：驗證電子郵件地址，以確保電子郵件地址的持有人確實已進行註冊。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約) 結合 DSGVO 第 6 條第 1 款第 f 項 (防止濫用的合法利益)。

處理的資料類別：

• 電子郵件地址
• 驗證令牌 (隨機生成，24 小時有效)
• 發送和確認時間
• 驗證狀態 (emailVerified: true/false)

接收者：Resend (發送驗證電子郵件)。

儲存期限：驗證令牌在確認後或 24 小時期限屆滿後刪除。驗證狀態將在合約關係期間儲存。

3.3 密碼重設

目的：在忘記密碼時，允許恢復帳戶存取權限。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約)。

處理的資料類別：

• 電子郵件地址
• 重設令牌 (隨機生成，有時間限制)
• 請求時間

接收者：Resend (發送重設電子郵件)。

儲存期限：重設令牌在使用後或有效期屆滿後刪除。

4. SaaS 平台 (儀表板) 的使用

4.1 儀表板使用和橫幅配置

目的：提供 app.biscotti-cmp.com 下的網路使用者介面 (儀表板)，用於配置和管理同意橫幅、網站、類別、法律文本以及所有其他平台功能。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約)。

處理的資料類別：

• 帳戶資料 (電子郵件、姓名、公司)
• 網站配置 (網域、橫幅設定、顏色、文字、同意類別)
• 橫幅統計資料 (瀏覽量、互動、接受率)
• 掃描結果和掃描歷史記錄
• 生成的法律文本
• 合規報告和健康分數
• 稽核日誌條目 (時間戳記、使用者 ID、執行動作、IP 地址)

接收者：Hetzner Online GmbH (託管)。

儲存期限：在合約關係期間。稽核日誌儲存 12 個月。帳戶刪除後，資料將在 30 天寬限期屆滿後不可撤銷地刪除。

4.2 團隊管理

目的：透過邀請團隊成員，實現帳戶的多使用者存取。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約)。

處理的資料類別：

• 受邀團隊成員的電子郵件地址
• 分配的角色和權限
• 邀請和接受時間

接收者：Resend (發送邀請電子郵件)，Hetzner Online GmbH (託管)。

儲存期限：在團隊成員資格期間。從團隊中移除後，關聯資料將被刪除。

4.3 同意分析和 A/B 測試

目的：對同意率、橫幅互動和轉換追蹤進行統計評估。A/B 測試允許比較不同的橫幅變體，以優化接受率。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約 — 分析功能是所訂購方案的組成部分)。

處理的資料類別：

• 彙總的同意統計資料 (無個人資料)
• 橫幅變體分配 (在 A/B 測試中)
• 流量分佈和轉換率

接收者：Hetzner Online GmbH (託管)。

儲存期限：彙總統計資料將在合約關係期間儲存。

5. 網站訪客的同意資料

5.1 同意決策的收集

目的：收集、儲存和記錄網站訪客的同意決策，以履行網站營運商根據 DSGVO 第 7 條第 1 款和 TDDDG 第 25 條第 1 款的證明義務。

法律依據：DSGVO 第 6 條第 1 款第 c 項 (法律義務 — 根據 DSGVO 第 7 條第 1 款的證明義務) 結合 DSGVO 第 6 條第 1 款第 f 項 (網站營運商記錄同意的合法利益)。

處理的資料類別：

• 同意 ID (分配給終端設備/瀏覽器的假名 UUID)
• 每個類別的同意決策 (基本、功能、分析、行銷以及可能的使用者自訂類別)
• 同意時間戳記 (日期和時間)
• IP 雜湊 (IP 地址僅用於司法管轄區識別，然後匿名化為加密雜湊；原始 IP 地址不會永久儲存)
• 國家代碼 (透過 GeoIP 識別確定)
• 瀏覽器語言
• User-Agent 字串
• 推薦類別 (organic, social, paid, direct, referral)
• TCF 字串 (在啟用 IAB Transparency & Consent Framework 2.3 時)
• 同意變體 (在啟用 A/B 測試時)
• Google Consent Mode v2 訊號
• Global Privacy Control (GPC) 訊號

接收者：Hetzner Online GmbH (託管、資料庫)，MinIO (備份，自行託管於 Hetzner)。

儲存期限：同意資料預設儲存 18 個月。網站營運商 (客戶) 可以單獨配置保留期限。保留期限屆滿後，資料將自動且不可撤銷地刪除。

5.2 同意查詢 (網站訪客的資訊)

目的：允許網站訪客查閱儲存的同意資料，以履行 DSGVO 第 15 條規定的存取權。

法律依據：DSGVO 第 6 條第 1 款第 c 項 (法律義務 — 根據 DSGVO 第 15 條的存取權)。

處理的資料類別：

• 同意 ID (由網站訪客輸入)
• IP 地址 (用於速率限制，不永久儲存)

接收者：Hetzner Online GmbH (託管)。

儲存期限：不儲存額外資料。查詢限制為每分鐘每個 IP 地址 10 個請求。

6. Cookie 掃描器

6.1 自動化網站掃描

目的：自動搜尋我們客戶的網站，尋找 Cookies、Local Storage 條目和第三方追蹤器，以識別、分類和記錄所使用的技術。結果用於符合資料保護規定的同意橫幅配置。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約 — Cookie 掃描器是平台的核心功能)。

處理的資料類別：

• 掃描網站的網域和 URL
• 找到的 Cookies (名稱、值、網域、到期日期、路徑、Secure-Flag、SameSite 屬性)
• Local Storage 條目
• 第三方追蹤器和嵌入的外部資源
• 找到元素的分類 (基本、功能、分析、行銷)
• 與 IAB Global Vendor List (GVL) 的比對
• 掃描時間和掃描持續時間

技術實施：掃描器使用 Playwright (Microsoft 的開源無頭瀏覽器)，該瀏覽器在我們位於 Hetzner (Falkenstein, 德國) 的自有伺服器上運行。不會向 Microsoft 傳輸任何資料。掃描器像常規瀏覽器一樣訪問客戶網站，以捕獲 JavaScript 渲染的內容和動態設定的 Cookies。

接收者：Hetzner Online GmbH (託管)，Alibaba Cloud Qwen (AI 輔助的找到 Cookies 分類)。

儲存期限：掃描結果將在合約關係期間儲存。掃描歷史記錄允許與先前的掃描進行比較。

6.2 公共 Cookie 檢查器

目的：在行銷網站上提供一個免費的公共 Cookie 檢查器，無需註冊即可使用。

法律依據：DSGVO 第 6 條第 1 款第 f 項 (提供資訊服務和獲取客戶的合法利益)。

處理的資料類別：

• 輸入的網域/URL
• IP 地址 (用於速率限制，不永久儲存)
• 掃描結果

接收者：Hetzner Online GmbH (託管)。

儲存期限：公共檢查器的掃描結果會暫時儲存。使用限制為每天每個 IP 地址 3 次掃描。

7. Legal Suite — AI 文字生成

7.1 AI 輔助的法律文本生成

目的：根據客戶輸入的資訊，利用人工智慧生成客製化的法律文本 (版本說明、隱私權政策、Cookie 政策、一般條款和條件、撤銷權說明、AVV/DPA、運送和退貨條件、使用條款、免責聲明、NDA、DSA 資訊以及超過 30 種其他文件類型)。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約 — Legal Suite 是所訂購方案的組成部分)。

傳輸給 Alibaba Cloud Qwen 的資料類別：

• 客戶的公司資料 (公司名稱、法律形式、地址、聯絡資訊)
• 代表人的姓名 (總經理、授權簽字人)
• 註冊資料 (註冊法院、註冊號碼、增值稅識別號)
• 行業特定資訊和業務類別
• 處理活動的描述
• 客戶輸入的關於文件類型的個別資訊
• 司法管轄區資訊

AI 供應商：Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande)。處理透過歐盟/歐洲經濟區內的 Alibaba Cloud Model Studio (Qwen) API 進行。根據 Alibaba Cloud 資料保護條款，輸入資料不會用於訓練 AI 模型。

接收者：Alibaba Cloud Qwen (AI 處理)，Hetzner Online GmbH (託管，儲存生成的文本)。

儲存期限：生成的法律文本將在合約關係期間儲存。在 Alibaba Cloud Qwen，輸入資料根據 Alibaba Cloud 使用條款，不會在處理後儲存。

7.2 自帶金鑰 (BYOK)

目的：客戶可以選擇為 AI 供應商 (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) 儲存自己的 API 金鑰，以便透過其在各自 AI 供應商的帳戶處理文本生成。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約)。

處理的資料類別：

• 客戶的 API 金鑰 (以 AES-256-GCM 加密儲存)

提示：使用自己的 API 金鑰時，輸入資料的處理由客戶負責在各自的 AI 供應商處進行。適用各自供應商的資料保護條款。

接收者：客戶選擇的 AI 供應商。

儲存期限：加密的 API 金鑰將在合約關係期間儲存，並在帳戶刪除時刪除。

8. Legal Sync — 法律變更監控

目的：自動監控超過 186 個司法管轄區的法律變更。當有相關變更時，客戶受影響的法律文本將自動標記為需要更新。在具有「自動更新」功能的方案中，受影響的文本可以自動重新生成。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約 — Legal Sync 是所訂購方案的組成部分)。

處理的資料類別：

• 客戶網站的司法管轄區分配
• 生成的法律文本與司法管轄區的分配
• 識別到的法律變更的時間和類型
• 更新狀態 (最新、需要更新、自動更新)

技術實施：每日自動化程序 (Cron-Job, 03:00 UTC) 檢查法律變更並將其與客戶文件進行比對。

接收者：Hetzner Online GmbH (託管)，Alibaba Cloud Qwen (在自動重新生成法律文本時)，Resend (通知電子郵件)。

儲存期限：變更日誌將在合約關係期間儲存。

9. Policy-Audit — 網站抓取和 AI 分析

9.1 自動化合規稽核

目的：每週自動檢查客戶網站的資料保護風險。這包括自上次掃描以來新 Cookies 的識別、同意問題的檢查以及對客戶現有法律文本 (隱私權政策、版本說明) 的 AI 輔助分析。結果以健康分數 (A–F) 顯示。

法律依據：DSGVO 第 6 條第 1 款第 b 項 (履行合約 — 合規稽核功能是平台的組成部分)。

處理的資料類別：

• 受稽核網站的網域和 URL
• 客戶隱私權政策和版本說明的抓取內容
• AI 分析結果 (識別到的漏洞、過時的參考、缺失的服務)
• 健康分數和合規報告
• 稽核時間

技術實施：Playwright (無頭瀏覽器，自行託管於 Hetzner) 抓取客戶網站的公開法律文本。抓取的文本隨後透過 Alibaba Cloud Model Studio (Qwen) API 進行分析。

接收者：Hetzner Online GmbH (託管)，Alibaba Cloud Qwen (AI 分析)，Resend (在識別到問題時發送通知電子郵件)。

儲存期限：稽核結果和合規報告將在合約關係期間儲存。

10. 律師市場

10.1 律師服務仲介

目的： 在客戶與平台上註冊的獨立律師之間提供律師服務仲介。Campcruisers GmbH 在此僅作為仲介方，本身不成為客戶與律師之間委託關係的合約方（參見《一般條款與條件》第 14 條）。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約 — 使用律師市場）。

10.2 律師註冊

處理的資料類別：

• 律師的聯絡資料（姓名、電子郵件、電話、律師事務所地址）
• 專業資格和專業領域
• 驗證文件（最大 10 MB，PDF/JPEG/PNG）
• 驗證狀態（PENDING_APPROVAL, APPROVED, REJECTED）
• 可用時間（每週時間段、已封鎖日期、時區）
• 個人資料圖片和個人資料描述
• Stripe Connect 帳戶資料（用於支付）

10.3 委託資料

處理的資料類別：

• 報價請求和報價（描述、價格、有效期）
• 委託狀態（QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED）
• 客戶與律師之間的訊息
• 支付資訊（金額、平台佣金、支付金額）

10.4 視訊諮詢 (Twilio)

目的： 提供客戶與律師之間的視訊諮詢。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約）。

處理的資料類別：

• 視訊諮詢中繼資料（時間、持續時間、參與者）
• Twilio 房間 ID 和存取權杖

接收者： Twilio Ireland Limited，都柏林，愛爾蘭（提供視訊基礎設施）。

10.5 評價

目的： 允許客戶對律師進行評價，以確保服務品質。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 f 款（對品質保證和透明度的合法利益）。

處理的資料類別：

• 評價（星級、自由文字）
• 評價時間
• 與委託的關聯

整個律師市場的接收者： Stripe Connect（支付處理）、Twilio（視訊諮詢）、Hetzner Online GmbH（託管）、Resend（通知）。

儲存期限： 委託資料將在合約關係存續期間儲存，但至少為法定保留義務的期限（發票資料為 10 年）。評價在律師註冊期間保持可見。未接受的報價將在 7 天後自動失效。

11. 代理商和白標功能

11.1 子帳戶管理

目的： 允許代理商在代理商方案下管理終端客戶帳戶（子帳戶）。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約）。

處理的資料類別：

• 子帳戶持有人（代理商的終端客戶）的電子郵件地址和聯絡資料
• 邀請資料（電子郵件、時間）
• 代理權杖存取日誌（時間、代理商使用者、子帳戶）
• 子帳戶的網站配置和同意資料

接收者： Hetzner Online GmbH（託管）、Resend（邀請電子郵件）。

儲存期限： 在代理商與 Campcruisers GmbH 之間的合約關係存續期間。

11.2 自訂網域 (CNAME)

目的： 為代理商的儀表板提供自訂網域。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約）。

處理的資料類別：

• 代理商的網域名稱
• DNS 驗證資料
• SSL/TLS 憑證資料（透過 Let's Encrypt 自動提供）

接收者： Let's Encrypt（SSL 憑證頒發 — 僅傳輸網域名稱，不傳輸自然人的個人資料）、Hetzner Online GmbH（託管、Traefik 路由）。

11.3 自訂交易電子郵件

目的： 允許代理商透過自己的電子郵件供應商，以代理商的品牌發送交易電子郵件。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約）。

處理的資料類別：

• 代理商電子郵件供應商的 API-Keys（以 AES-256-GCM 加密儲存）
• 電子郵件寄件人資料（姓名、電子郵件地址）
• 支援的供應商：Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

注意： 使用自己的電子郵件供應商時，電子郵件的發送由代理商承擔資料保護責任。

儲存期限： 加密的 API-Keys 將在合約關係存續期間儲存。

12. 電子報

12.1 電子報訂閱

目的： 發送有關產品更新、資料保護法規、合規性主題以及 Biscotti CMP 相關新聞的資訊。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 a 款（同意 — 電子報僅在透過雙重確認訂閱程序明確同意後發送）。

處理的資料類別：

• 電子郵件地址
• 訂閱和雙重確認訂閱確認的時間
• 取消訂閱狀態

雙重確認訂閱程序： 輸入電子郵件地址後，您將收到一封包含驗證連結的確認電子郵件。只有在點擊此連結後，您的電子郵件地址才會被添加到電子報分發列表中。

接收者： Resend（發送電子報電子郵件和確認電子郵件）。

取消訂閱： 您可以隨時取消訂閱電子報。每封電子報電子郵件都包含一個取消訂閱連結。或者，您可以透過電子郵件發送至 [email protected] 進行取消訂閱。

儲存期限： 您的電子郵件地址將儲存至取消訂閱電子報為止。取消訂閱後，電子郵件地址將立即從分發列表中刪除。為記錄所給予的同意，訂閱和確認的時間將在取消訂閱後保留 3 年（對同意可證明性的合法利益，《一般資料保護規範》第 6 條第 1 項第 f 款）。

13. 評論獎勵計畫

目的： 獎勵在外部評論平台對 Biscotti CMP 發表評論的客戶，提供額外會話和臨時方案升級。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約 — 參與此計畫是自願的，並構成一項額外的合約服務）。

處理的資料類別：

• 參與客戶的帳戶資料
• 評論平台（OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so）
• 已發表評論的連結
• 批准狀態（透過管理員審核）
• 獎勵資料（15,000 個額外會話，1 個月方案升級）

接收者： Hetzner Online GmbH（託管）。

儲存期限： 獎勵資料將在合約關係存續期間儲存。額外會話在 6 個月後失效（常規方案）或無限期有效（LTD 方案）。

14. 支付處理 (Stripe)

14.1 訂閱支付

目的： 處理付費訂閱方案、點數包及其他付費服務的支付。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約）。

處理的資料類別：

• 帳單地址（姓名/公司、街道、郵遞區號、城市、國家）
• 增值稅號（適用於 B2B 客戶）
• 支付方式（信用卡、SEPA 直接扣款、PayPal、Apple Pay、Google Pay 等）
• 支付歷史和發票
• Stripe Customer-ID 和 Subscription-ID

接收者： Stripe Payments Europe, Ltd.，1 Grand Canal Street Lower, Grand Canal Dock, 都柏林，愛爾蘭。Stripe 已通過 EU-US Data Privacy Framework 認證。

儲存期限： 發票和會計資料將保留 10 年（《德國稅務通則》第 147 條，《德國商法典》第 238、257 條）。支付方式將在 Stripe 儲存，期限為訂閱期間。

14.2 Stripe Connect (律師市場)

目的： 透過律師市場處理客戶與律師之間的支付，以及向律師支付款項。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約）。

處理的資料類別：

• 律師的 Stripe Connect Express 帳戶資料
• 支付金額、平台佣金、支付金額
• 結帳會話資料

接收者： Stripe Payments Europe, Ltd.，都柏林，愛爾蘭。

儲存期限： 根據發票資料的保留義務（10 年）。

14.3 ZUGFeRD 發票

目的： 建立和提供 ZUGFeRD 格式的發票（符合 EN 16931 的內嵌 XML 的 PDF）。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約）結合《一般資料保護規範》第 6 條第 1 項第 c 款（法律義務 — 根據《增值稅法》、《德國商法典》的發票開立義務）。

處理的資料類別：

• 帳單地址、客戶編號 (CUS-JJMM-XXXXX)、發票編號 (INV-JJMM-XXXXX)
• 服務描述、金額、稅率

接收者： Resend（透過電子郵件發送發票）、Hetzner Online GmbH（託管）。

儲存期限： 10 年（《德國稅務通則》第 147 條，《德國商法典》第 238、257 條）。

15. GeoIP 偵測

目的： 基於 IP 偵測網站訪客的國家或司法管轄區，以動態顯示符合法律規定的橫幅變體（例如，適用於 DSGVO 國家的 Opt-In，適用於 CCPA 國家的 Opt-Out，適用於沒有特定 Cookie 法規的國家的 Notice-Only）。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 f 款（根據網站訪客適用的司法管轄區，合法顯示同意橫幅的合法利益）。

處理的資料類別：

• 網站訪客的 IP 地址（將傳輸至 ip-api.com 進行國家偵測）
• 偵測到的國家代碼

技術實施： IP 地址將傳輸至服務 ip-api.com（位於立陶宛，歐盟）。結果（國家代碼）將在快取 (Redis) 中儲存 1 小時，以避免重複查詢。國家偵測後，IP 地址將被匿名化為加密雜湊 (IP-Hash)。原始 IP 地址不會永久儲存。

接收者： ip-api.com (ip-api, 立陶宛 — GeoIP 服務)、Hetzner Online GmbH（託管、Redis 快取）。

儲存期限： GeoIP 結果將在快取中儲存 1 小時。原始 IP 地址在國家偵測後立即匿名化。IP-Hash 作為同意資料的一部分，將在配置的保留期限（標準：18 個月）內儲存。

16. 機器人偵測

目的： 區分人類網站訪客和自動化存取（機器人、爬蟲、抓取工具），以正確計算會話。自動化存取不會被計為會話，也不會計費。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 f 款（對正確計費和保護平台免受濫用的合法利益）。

處理的資料類別：

• User-Agent 字串
• HTTP 標頭（例如 Accept-Language, Accept-Encoding）
• 無頭瀏覽器的特徵
• IP 地址（用於基於 IP 的速率限制，不永久儲存）

技術實施： 機器人偵測透過 User-Agent 分析、標頭分析（例如缺少 Accept-Language 標頭）、無頭瀏覽器偵測和基於 IP 的速率限制來分析每次存取。分析在我們的伺服器上即時進行。

接收者： Hetzner Online GmbH（託管）。

儲存期限： 分析結果不會永久儲存。結果（機器人：是/否）將納入會話計數。

16.1 Cloudflare Turnstile (登入/註冊時的機器人保護)

目的： 保護登入和註冊表單免受自動化機器人攻擊。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 f 款（對保護平台免受濫用和自動化攻擊的合法利益）。

處理的資料類別：

• IP 地址
• 瀏覽器資訊
• 與 Turnstile 小工具的互動資料

接收者： Cloudflare Germany GmbH, Rosental 7, 80331 München, 德國。Cloudflare 已通過 EU-US Data Privacy Framework 認證。額外透過標準合約條款 (SCCs) 提供保護。

儲存期限： Cloudflare 根據其自身的資料保護規定儲存資料。我們的伺服器上不會儲存來自 Turnstile 的任何額外資料。

17. 會話追蹤

目的： 計算會話以進行基於方案的計費。當客戶網站上載入 Biscotti-CMP 小工具 (biscotti.min.js) 並向 /api/v1/ping 端點發送 HTTP-Ping 時，即計為一個會話。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 b 款（履行合約 — 基於會話的計費是方案模型的基礎）。

處理的資料類別：

• 會話計數器（按網站和計費月份匯總）
• Ping 時間
• 機器人偵測結果（參見第 16 節）

技術實施： Redis 作為記憶體資料庫用於會話追蹤和快取。Redis 在 Hetzner (Falkenstein, 德國) 上自行託管。不會向第三方傳輸資料。

接收者： Hetzner Online GmbH（託管、Redis）。

儲存期限： 會話計數器將儲存至相關計費月份。歷史會話資料將在合約關係存續期間保留，以確保計費的可追溯性。

18. 備份

目的： 定期備份同意日誌、橫幅配置、網站配置和資料庫資料，以確保在資料遺失時可恢復。

法律依據： 《一般資料保護規範》第 6 條第 1 項第 f 款（對資料安全和可恢復性的合法利益，根據《一般資料保護規範》第 32 條第 1 項第 c 款）。

處理的資料類別：

• 資料庫中儲存的所有資料（同意日誌、配置、帳戶資料、法律文本、掃描結果）
• 橫幅配置

技術實施：

• PostgreSQL 資料庫的每日自動備份
• 橫幅配置和網站配置的每日自動備份
• 儲存在 Hetzner 內自行託管的 MinIO 儲存上
• 使用 AES-256 進行伺服器端加密
• 透過 SHA-256 檢查碼進行完整性檢查
• 定期恢復測試

接收者： MinIO（在 Hetzner Online GmbH 上自行託管）。

儲存期限： 備份將在滾動週期內保留。帳戶刪除後，備份資料將在 30 天寬限期和下一個備份輪換週期結束後刪除。

19. 託管與基礎設施

19.1 Hetzner Online GmbH

目的： 託管整個 Biscotti CMP 基礎設施，包括網頁伺服器、資料庫、應用程式邏輯以及所有相關服務。

法律依據： Art. 6 Abs. 1 lit. b DSGVO（履行合約）結合 Art. 6 Abs. 1 lit. f DSGVO（對可靠和安全基礎設施的合法利益）。

資料中心位置： Hetzner Online GmbH，Falkenstein 區域（荷蘭埃姆斯哈文，歐盟）。

供應商： Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 德國

技術架構：

• 容器化應用程式 (Docker)
• Traefik 作為反向代理和負載平衡器
• PostgreSQL 作為關聯式資料庫（自行託管於 Hetzner）
• Redis 作為用於會話追蹤和快取的記憶體資料庫（自行託管於 Hetzner）
• Playwright 作為用於網站掃描的無頭瀏覽器（自行託管於 Hetzner）
• MinIO 作為用於備份的 S3 相容物件儲存（自行託管於 Hetzner）

19.2 伺服器日誌檔

目的： 網站的技術提供和系統穩定性的確保。

法律依據： Art. 6 Abs. 1 lit. f DSGVO（對技術提供和安全的合法利益）。

處理的資料類別：

• IP 位址（匿名化）
• 存取日期和時間
• 存取頁面/端點
• HTTP 狀態碼
• 傳輸資料量
• Referrer-URL
• 瀏覽器類型和版本
• 作業系統

儲存期限： 伺服器日誌檔最長儲存 30 天，之後會自動刪除。

20. biscotti-cmp.com 上的 Cookie 和本地儲存

20.1 Biscotti CMP 的自有使用

為了管理我們自己網站 (biscotti-cmp.com) 上必要的同意，我們使用自己的產品「Biscotti CMP」。

20.2 技術上必要的 Cookie

目的： 確保網站和儀表板的功能性。

法律依據： Art. 6 Abs. 1 lit. f DSGVO（對技術功能性的合法利益）結合 § 25 Abs. 2 Nr. 2 TDDDG（技術上必要的 Cookie 免除同意義務）。

使用的技術上必要的 Cookie：

• 會話 Cookie（用於身份驗證的 JWT 令牌，有效期：7 天）
• 同意 Cookie（儲存訪客在 biscotti-cmp.com 上的同意決定）
• 語言偏好 Cookie

20.3 分析 Cookie（僅在同意下）

目的： 對我們網站使用情況進行統計評估，以改進我們的服務。

法律依據： Art. 6 Abs. 1 lit. a DSGVO（同意）結合 § 25 Abs. 1 TDDDG。

Google Analytics 4： 我們僅在您同意的情況下使用 Google Analytics 4 進行統計評估。供應商：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 愛爾蘭。資料處理在歐盟進行。IP 匿名化已啟用。

20.4 詳細 Cookie 資訊

有關 biscotti-cmp.com 上使用的所有 Cookie 的詳細資訊，包括名稱、目的、供應商、儲存期限和類型，請參閱我們單獨的 Cookie 政策。

21. 外部服務提供者 / 接收者

為提供我們的服務，我們使用以下外部服務提供者。此列表符合我們一般條款與條件的 § 24 和我們資料處理協議的 § 7：

自行託管技術（非獨立次級處理者）：

• PostgreSQL（開源）— 關聯式資料庫，自行託管於 Hetzner (Falkenstein)
• Redis（開源）— 用於會話追蹤和快取的記憶體資料庫，自行託管於 Hetzner (Falkenstein)
• Playwright（開源，Microsoft）— 用於網站掃描的無頭瀏覽器，自行託管於 Hetzner (Falkenstein)
• MinIO（開源）— 用於備份的 S3 相容物件儲存，自行託管於 Hetzner (Falkenstein)

這些技術不涉及資料傳輸給第三方。它們是第 5 點所述 Hetzner 基礎設施的一部分。

22. 第三國資料傳輸

22.1 原則

個人資料的處理原則上在歐盟 (EU) 或歐洲經濟區 (EWR) 內進行。主要基礎設施 (Hetzner Online GmbH, Falkenstein) 位於德國。

22.2 向第三國傳輸

如果外部服務提供者在歐盟/歐洲經濟區之外進行處理，我們確保符合 Art. 44 ff. DSGVO 的特殊要求：

(a) Resend（美國）：

• 根據歐盟委員會執行決定 (EU) 2021/914，透過歐盟委員會目前的標準合約條款 (SCCs) 提供保障
• 根據歐盟委員會於 2023 年 7 月 10 日的適足性決定，透過歐盟-美國資料隱私框架 (DPF) 提供額外保障
• 補充技術措施：所有電子郵件傳輸的 TLS 加密
• 資料處理在歐盟的 AWS 伺服器上進行（eu-west-1 區域）

(b) Let's Encrypt（美國）：

• 與 Let's Encrypt 的通訊僅限於透過 ACME 協定自動頒發 SSL/TLS 憑證
• 僅傳輸網域名稱 — 不涉及自然人的個人資料

(c) Cloudflare Turnstile（全球）：

• 透過歐盟委員會的標準合約條款 (SCCs) 提供保障
• 透過歐盟-美國資料隱私框架提供額外保障
• 處理僅限於登入和註冊過程中的機器人偵測

22.3 傳輸影響評估

對於每次向第三國傳輸，我們都會進行傳輸影響評估 (Transfer Impact Assessment — TIA)，以確保第三國的資料保護水準與歐盟基本一致。TIA 的結果可應要求提供。

22.4 法律狀況變更

如果歐盟委員會的適足性決定被撤銷，或第三國資料傳輸被監管機構或法院禁止，我們將立即通知您，並採取適當的替代保護措施或停止相關處理。

23. 儲存期限和刪除期限

我們僅在特定處理目的所需或存在法律保留義務的情況下儲存個人資料。以下是主要儲存期限的概述：

帳戶刪除後，所有個人資料將在 30 天寬限期屆滿後，從生產系統和備份中不可逆轉地、符合資料保護規定地刪除，但上述法律保留義務除外。

24. 資料主體的權利 (Art. 15–22 DSGVO)

作為資料主體，您對您的個人資料擁有以下權利：

24.1 存取權 (Art. 15 DSGVO)

您有權要求我們確認是否正在處理與您相關的個人資料。如果是，您有權存取這些個人資料以及 Art. 15 Abs. 1 DSGVO 中提及的資訊（處理目的、個人資料類別、接收者、預計儲存期限、資料來源、是否存在自動化決策）。

技術實施： 您可以隨時在儀表板中查看您的帳戶資料。同意資料可以透過匯出功能 (CSV) 下載。網站訪客可以透過公共同意查詢頁面，輸入其同意 ID 來查看其儲存的同意資料。

24.2 更正權 (Art. 16 DSGVO)

您有權要求立即更正不正確的個人資料。考慮到處理目的，您有權要求補充不完整的個人資料。

技術實施： 帳戶資料（姓名、電子郵件、公司、地址）可以隨時在儀表板中更正。

24.3 刪除權 (Art. 17 DSGVO)

如果符合 Art. 17 Abs. 1 DSGVO 中列出的任何原因（例如，資料不再為目的所需、撤回同意、非法處理），您有權要求立即刪除您的個人資料。

技術實施： 您可以隨時透過儀表板或發送電子郵件至 [email protected] 請求刪除您的帳戶。在帳戶刪除時，所有個人資料將被不可逆轉地刪除，但法律保留義務除外（參見第 23 節）。同意資料可由客戶（網站營運商）透過儀表板功能刪除。

限制： 如果處理是為了履行法律義務（例如，稅務和商業法規定的保留義務），則不適用刪除權。

24.4 限制處理權 (Art. 18 DSGVO)

如果符合 Art. 18 Abs. 1 DSGVO 中列出的任何條件（例如，質疑資料的準確性、非法處理、根據 Art. 21 DSGVO 提出異議），您有權要求限制處理。

技術實施： 單個資料集的限制可以透過儀表板功能或聯繫我們的支援團隊來啟動。

24.5 資料可攜權 (Art. 20 DSGVO)

您有權以結構化、常用且機器可讀的格式接收您提供給我們的個人資料。您有權將這些資料無障礙地傳輸給另一個控制者。

技術實施： Biscotti CMP 透過儀表板和 REST API 提供廣泛的 CSV 格式資料匯出功能。可匯出的資料包括：同意資料、網站配置、掃描結果、法律文本、稽核日誌和發票。

24.6 反對權 (Art. 21 DSGVO)

您有權隨時以您的特殊情況為由，反對基於 Art. 6 Abs. 1 lit. f DSGVO（合法利益）處理與您相關的個人資料。除非我們能證明處理存在凌駕於您的利益、權利和自由之上的強制性合法理由，或者處理是為了主張、行使或捍衛法律權利，否則我們將不再處理這些個人資料。

24.7 撤回同意權 (Art. 7 Abs. 3 DSGVO)

如果處理是基於您的同意 (Art. 6 Abs. 1 lit. a DSGVO)，您有權隨時撤回同意。撤回同意不影響在撤回之前基於同意進行的處理的合法性。

網站訪客的技術實施： Biscotti CMP 的同意橫幅提供終端使用者隨時存取和撤回已做設定的功能。撤回與給予同意一樣簡單。

電子報的技術實施： 每封電子報電子郵件都包含一個取消訂閱連結。

24.8 向監管機構投訴的權利 (Art. 77 DSGVO)

您有權向資料保護監管機構投訴我們對您個人資料的處理。我們的主管監管機構是：

布蘭登堡州資料保護和檔案存取權專員
Stahnsdorfer Damm 77
14532 Kleinmachnow
電話：+49 33203 356-0
電子郵件：[email protected]

但是，您也可以聯繫您常居地或工作地點的監管機構。

24.9 行使您的權利的聯絡方式

如需行使您的權利，請聯繫：

電子郵件：[email protected]
電話：+49 3322 50703301
郵寄：Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, 德國

我們將立即處理您的請求，最遲在收到請求後一個月內處理 (Art. 12 Abs. 3 DSGVO)。在複雜情況或請求數量眾多的情況下，此期限可延長兩個月，我們將告知您原因。

25. 自動化決策 (Art. 22 DSGVO)

25.1 AI 文字生成

在法律套件的框架內，法律文本由人工智慧 (Alibaba Cloud Qwen) 生成。這種文字生成是一種自動化處理，但它不構成 Art. 22 Abs. 1 DSGVO 意義上的自動化決策，因為：

• 生成的文本對資料主體不產生法律效力，也不會以類似方式對其造成重大不利影響。
• 這些文本僅為草稿，客戶在使用前必須進行審查、編輯和批准。
• 沒有任何決策完全基於自動化處理 — 客戶始終對生成文本的使用擁有完全控制權。

25.2 AI 輔助 Cookie 分類

透過 AI 自動分類 Cookie（基本、功能、分析、行銷）是一種輔助功能。客戶可以隨時手動審查和調整分類。這不構成 Art. 22 DSGVO 意義上的自動化決策。

25.3 機器人偵測

自動化機器人偵測（參見第 16 節）會自動判斷存取是人類還是自動化。此決定會影響會話計數，進而影響計費。由於此決定僅影響客戶（而非網站訪客），且客戶可以在儀表板中追蹤會話計數，因此不構成 Art. 22 DSGVO 意義上對資料主體造成重大不利影響的自動化決策。

25.4 合規健康分數

在政策稽核（參見第 9 節）框架內自動計算合規健康分數 (A–F) 是一種資訊和支援功能。該分數不具有法律效力，僅用於向客戶提供資訊。

25.5 根據歐盟 AI 法案的透明度聲明

我們使用 AI 系統 (Alibaba Cloud Qwen) 進行文字生成、Cookie 分類和政策分析。根據歐盟法規 (EU) 2024/1689 (EU AI Act) 的透明度義務，我們特此聲明：

• AI 生成的內容將被標記。
• AI 模擬了各種法律專家角色 — 這並非由真正的律師進行審查。
• 我們強烈建議，在實際使用 AI 生成的法律文本之前，請合格的律師進行審查。

26. 隱私政策的變更

我們保留調整本隱私政策的權利，以適應變化的法律狀況、技術發展或 Biscotti CMP 的新功能。最新版本可隨時在我們的網站 biscotti-cmp.com/de/datenschutz 上查閱。

如果發生影響您的權利或資料處理方式的重大變更，我們將透過您帳戶中儲存的電子郵件地址通知您。我們建議您定期審查本隱私政策。

27. 主管監管機構

Campcruisers GmbH 的主管資料保護監管機構是：

布蘭登堡州資料保護和檔案存取權專員
Stahnsdorfer Damm 77
14532 Kleinmachnow
德國
電話：+49 33203 356-0
電子郵件：[email protected]
網站：https://www.lda.brandenburg.de

資料安全

我們根據 Art. 32 DSGVO 採取全面的技術和組織安全措施，以保護您的個人資料。這尤其包括：

• 傳輸加密： 所有資料傳輸均採用 TLS 1.2/1.3，強制使用 HTTPS (HSTS)
• 靜態加密： Hetzner Online GmbH 上所有資料庫和儲存媒體的 AES-256 加密，敏感配置資料（API 密鑰、BYOK 密鑰）的 AES-256-GCM 加密
• 假名化： 同意資料與假名同意 ID 關聯，IP 位址被匿名化為 IP 雜湊
• 存取控制： 基於角色的存取控制 (RBAC)，最小權限原則，邏輯租戶隔離
• 身份驗證： 基於 JWT 的身份驗證，Cloudflare Turnstile 用於防禦機器人攻擊
• 備份和恢復： 每日自動備份，採用 AES-256 加密和 SHA-256 完整性檢查
• 稽核日誌： 所有安全相關操作的全面日誌系統

完整的技術和組織措施 (TOMs) 已記錄在我們資料處理協議 (AVV) 的 § 8 中。