使用条款

前言

欢迎使用 Biscotti CMP——Campcruisers GmbH 推出的全面同意管理与法律合规平台。 我们致力于协助网站运营商、代理机构、企业和自由职业者，在技术和组织层面落实《通用数据保护条例》（GDPR）、《电信与数字服务数据保护法》（TDDDG）、《加州消费者隐私法案》（CCPA）、 《巴西通用数据保护法》（LGPD）以及其他国际数据保护法规的要求，在技术与组织层面实现合规。

Biscotti CMP 将以下功能整合于一个平台：一个可根据管辖区域动态显示的可配置同意横幅、一个基于 AI 的 Cookie 扫描器（支持根据 IAB TCF 2.4 标准自动分类）、 一套基于人工智能生成并自动更新法律文本的法律套件、一个用于中介法律服务的律师交易平台、包含客户管理的代理商和白标功能、一个 WordPress 插件、一个 REST API、Webhooks、 A/B测试、同意分析、评论奖励计划、团队管理，以及涵盖186个以上司法管辖区数据保护法规要求的知识库。

透明、公平以及平等互利的合作伙伴关系是我们最重视的原则。本《一般条款与条件》（AGB）构成了使用我们软件即服务（SaaS）解决方案的法律基础，并清晰易懂地界定了双方的权利与义务。 如有任何疑问，我们的支持团队随时乐意为您提供帮助。

服务提供商信息（依据《德国数字服务法》（DDG）第5条）

您在Biscotti CMP相关所有服务方面的合同方是：

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
德国

代表人：
Daniel Bosch（总经理/首席执行官）
Philipp André Marschall（授权代表）

联系方式：

客户服务时间：周一至周五 10:00 至 17:00（中欧时间/中欧夏令时）

注册信息：

第1条 适用范围和术语定义

1.1 适用范围

本《一般商业条款》（AGB）适用于所有关于使用“Biscotti CMP”软件即服务（SaaS）解决方案以及所有相关服务（特别是律师交易平台、新闻通讯、 评论奖励计划、WordPress 插件、API 访问权限）所订立的所有合同，这些合同由 Campcruisers GmbH（以下简称“供应商”， “我们”或“本公司”）与客户（以下简称“客户”或“您”）通过网站 www.biscotti-cmp.com、app.biscotti-cmp.com 上的应用程序、WordPress 插件或第三方平台（例如 earlybird.so）缔结的协议。本一般条款和条件同时适用于《德国民法典》（BGB）第13条、第14条所定义的消费者及企业。

1.2 不同条款

只有在我们以书面形式（《德国民法典》第126b条）明确同意其有效性的情况下，客户的任何不同、相悖或补充的一般商业条款才成为合同组成部分，且仅限于该同意的范围。 此同意要求在任何情况下均适用，例如，即使我们在知悉客户《一般商业条款》的情况下无保留地履行服务，该要求依然有效。

1.3 术语定义

就本《一般商业条款》而言，采用以下定义：

消费者是指为主要既不属于其商业活动也不属于其独立职业活动之目的而订立法律交易的任何自然人（《德国民法典》第13条）。

“企业经营者”是指在缔结法律交易时，以从事其商业或自营职业活动为目的行事的自然人、法人或具有法律行为能力的合伙企业（《德国民法典》第14条）。

SaaS（软件即服务）指通过互联网提供 Biscotti CMP 软件以供使用的服务。客户不获得该软件的所有权，而是获得一项有限期限的使用权。

“会话”指网站访问者的一次页面访问，在此过程中，Biscotti CMP 小组件（biscotti.min.js）会被加载，并向 Biscotti 基础设施发送一次 ping 请求。 由机器人、爬虫和数据抓取工具发起的自动化访问将通过内置的机器人识别功能进行识别，且不计入会话数量（参见第 3.5 条）。

“同意横幅”指嵌入客户网站中的同意横幅，网站访问者可通过该横幅根据《电信数据保护法》（TDDDG）第 25 条和《通用数据保护条例》（DSGVO）第 6 条第 1 款 a 项作出同意决定。

“法律套件”指用于生成法律文本（例如网站声明、隐私政策、一般条款和条件、运输条款）的集成式人工智能辅助工具集合。

“仪表盘”指位于 app.biscotti-cmp.com 上的基于网页的用户界面，客户可通过该界面配置和管理平台。

“账户”指客户的用户账户，其中包含所有相关网站、配置、同意数据及计费信息。

“子账户”指由代理机构为其终端客户管理的子账户。

LTD 套餐（终身套餐）指通过一次性付款购买的套餐，该套餐授予无时间限制的使用权，但须遵守第 4.6 条和第 11 条的规定。

“信用包”指可额外购买的会话配额，当超过套餐限额时将消耗该配额。

律师交易平台指集成于Biscotti CMP中的中介平台，客户可通过该平台获取由在平台上注册的独立律师提供的法律服务。

“委托”指通过律师交易平台由客户与律师之间达成的委托协议。

“管辖区域”指适用特定数据保护法规要求且会影响同意横幅显示的法律管辖区域（国家、州、地区）。

IAB TCF（透明度与同意框架）是指由欧洲互动广告局（IAB Europe）制定的、用于管理数字广告领域同意的技术标准，当前版本为 2.3。

GVL（全球供应商列表）是指由IAB欧洲在TCF框架下维护的注册供应商名单。

第2条 合同的订立

2.1 非约束性要约

我们在网站上展示和推广服务，并不构成缔结合同的具有约束力的要约，而仅是邀请对方提出要约（invitatio ad offerendum）。

2.2 订购流程与合同订立

客户可从各种订阅方案（第 3.4 条）中进行选择。通过点击完成订购流程的按钮（例如 “支付下单”或“订阅”），即表示客户就所选套餐提交了具有法律约束力的要约。在提交订单前，客户可随时查看和修改数据，并识别及更正输入错误。

只有当我们通过电子邮件发送订单确认函表明接受该要约，或在结账后立即开通软件（仪表盘）访问权限时，合同才成立。 我们将按照数据保护规定存储合同文本，并连同本《一般条款与条件》一并通过电子邮件发送给客户。

对于免费（FREE）套餐，合同自注册完成且账户激活时成立。

2.3 终身优惠（LTD）许可证的激活

通过第三方平台（例如 earlybird.so）购买了终身优惠许可证密钥的客户，可通过仪表盘中的“兑换许可证密钥”入口或在注册时激活该密钥。 每个许可证密钥仅可兑换一次。兑换后，账户将自动分配至相应的LTD套餐。适用兑换时生效的《一般条款与条件》。关于LTD套餐，适用第4.6条中的特别规定。

2.4 供应商供货保留条款

合同的订立以我们的供应商（特别是服务器和人工智能基础设施提供商）能够准确、及时地供货为前提。此条款仅适用于因非我方原因导致无法供货的情况。 若服务无法提供，将立即通知客户。已支付的任何对价将立即予以退还。

第3条 注册与账户管理

3.1 注册条件

(1) 使用 Biscotti CMP 需先创建用户账户（Account）。仅允许已成年且具有完全行为能力的自然人（《德国民法典》第 2 条、第 104 条及以下条款）以及由合法代表所代表的法人和合伙企业进行注册。 客户在注册时，即声明其已年满18周岁且具有完全行为能力，或有权代表该法人。

(2) 除在“代理套餐”框架下创建子账户外，每位自然人或法人仅可创建一个账户。

3.2 注册流程与双重确认

(1) 注册时需提供以下必填信息：电子邮箱地址和密码。公司名称、名字和姓氏为可选信息。账户语言将根据浏览器语言自动识别，也可从42种可用语言中手动选择。

(2) 提交注册表单后，客户将收到一封发送到指定电子邮箱地址的验证邮件（双重确认程序）。 邮件中的验证链接有效期为24小时。若未在此期限内完成邮箱验证，账户仍将保留，但功能将受到限制。用户可随时请求重新发送验证邮件。

(3) 注册完成后，该账户将自动被分配至免费的“FREE”套餐。

3.3 密码要求与账户安全

(1) 密码长度必须至少为8个字符，且至少包含一个大写字母、一个小写字母和一个数字。

(2) 客户有义务对密码保密，并防止第三方访问。禁止将登录信息透露给第三方，除非是在团队管理（第18条）或代理机构功能（第15条）的范围内进行。

(3) 客户应对使用其登录凭据进行的所有活动承担责任，除非客户能证明该使用行为系由未经授权的第三方在非客户过失的情况下所为。

(4) 若怀疑账户遭到未经授权的访问，客户有义务立即通过 [email protected] 通知我们，并立即更改密码。

3.4 密码重置

客户可通过“忘记密码”功能请求发送一封包含限时重置链接的电子邮件。新密码必须符合第 3.3 条第 1 款的要求。

3.5 账户注销

(1) 客户可随时通过控制面板或发送电子邮件至 [email protected] 申请注销其账户。

(2) 删除账户时，所有个人数据、网站配置、同意日志、扫描结果及生成的法律文本均将被不可撤销地删除，但法律规定的保存义务除外（《德国税收基本法》第147条、 《商法典》第238条、第257条）。发票和会计数据将保存10年。

(3) 在删除账户之前，客户有义务通过导出功能备份其数据（第 11.4 条）。

3.6 账户持有人信息的完整性与时效性

(1) 作为第 3.2 条的补充规定：尽管从技术角度来看，首次创建账户仅需电子邮件地址和密码，但客户有义务如实、完整且及时地提交账户持有人（合同方）的信息。

(2) 所需信息如下：对于消费者（自然人），需提供称谓、完整的名字和姓氏以及可送达传票的地址；对于企业，还需提供完整的公司名称（包括法律形式）、营业地址以及（如有）增值税识别号或税号。

(3) 一旦信息发生变更，客户应立即更新这些资料。客户可随时在仪表盘的“个人资料”栏目（app.biscotti-cmp.com/profile）中维护数据。

(4) 服务提供商有权要求客户补充或更正相关信息，并在为履行合同、规范开具发票（《增值税法》第14条）或履行法律或合同义务（特别是《委托处理合同》 （AVV））所必需时，要求客户提供适当的证明文件。

(5) 若客户在收到要求并给予合理宽限期后，仍未履行提供完整且准确信息的义务，服务提供商有权限制其使用服务，或以重大理由为由解除合同。服务提供商的其他法定权利不受影响。

第4条 服务说明与资费

4.1 Biscotti CMP 的核心功能

Biscotti CMP 是一个全面的同意管理与法律合规平台，包含以下核心功能：

(a) 同意横幅与同意
管理一个可配置的同意横幅，用于根据《德国电信数据保护法》（TDDDG）第 25 条、《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项以及国际数据保护法律，收集、管理和记录网站访问者的同意决定。 该横幅支持根据访客的 GeoIP 识别结果，按管辖区域差异化展示（例如：GDPR 采用“选择加入”模式，CCPA 采用“选择退出”模式）。 支持的同意框架包括：GDPR、CCPA/CPRA、LGPD、Google Consent Mode v2、IAB TCF 2.4 以及 Global Privacy Control (GPC)。

(b) Cookie
扫描器这是一款自动化扫描器，可扫描网站中的 Cookie、本地存储条目和第三方跟踪器，将其与 IAB 全球供应商列表 (GVL) 进行比对，并通过人工智能自动进行分类（必要型、功能型、分析型、营销型）。 该扫描器使用 Playwright 处理 JavaScript 渲染的页面。

(c) Legal Suite — AI法律文本生成器
这是一个基于 Alibaba Cloud Qwen 的集成工具，用于通过人工智能生成法律文本。根据所选套餐，Legal Suite 可生成以下类型的文档： 网站版权声明、隐私政策、Cookie 政策、一般条款与条件（B2B 和 B2C）、撤销权说明、AVV/DPA、配送与退货条款、使用条款、免责声明、保密协议（NDA）、DSA 信息以及 30 多种其他文档类型。

(d) Legal Sync — 法律文本自动更新
这是一个用于监控 186 多个司法管辖区法律变更的自动化系统。 一旦出现相关变更，受影响的法律文本将自动被标记为需要更新，并可根据需要自动重新生成（仅限包含“自动更新”功能的套餐）。

(e) 合规审计与政策审查
每周对客户网站进行自动合规审计，包括检测新Cookie、检查同意问题，以及通过基于AI的抓取和评估（健康评分A–F）分析现有法律文本 （隐私政策、网站声明）的分析，通过基于人工智能的网页抓取和评估（健康评分 A–F）实现。

(f) 司法管辖区知识库
一个涵盖 186 多个司法管辖区和 69 个业务类别的全面知识库，包含合规信息、合规检查清单及法律要求。

(g) 同意分析与A/B测试
针对同意率、横幅互动及转化跟踪的统计分析。A/B测试支持通过可配置的流量分配，对不同横幅版本进行对比。

(h) 律师服务交易平台
一个用于律师服务的中介平台（参见本《一般条款与条件》第 14 条）。

(i) 代理商和白标功能
支持子账户的客户管理、自定义域名（CNAME）、专属交易邮件以及完整的白标品牌定制（参见本《一般条款与条件》第 15 条）。

(j) WordPress
插件 一款用于简化 Biscotti CMP 集成的 WordPress 插件（参见本《一般条款与条件》第 21 条）。

(k) REST-API 和 Webhooks
通过 REST-API 实现对平台的程序化访问，以及通过 Webhooks 接收基于事件的通知（参见本《一般条款与条件》第 19 条）。

(l) 电子通讯
一项提供产品更新、数据保护法规及合规主题信息的电子通讯服务（参见本《一般条款与条件》第 16 条）。

(m) 评论奖励计划
针对用户在外部平台发表评论的奖励计划（参见本《一般条款与条件》第 17 条）。

4.2 关于人工智能生成内容的重要免责声明

4.3 同意数据与保存

(1) 网站访问者的同意决定默认保存 18 个月。客户可在网站设置中自行配置保存期限。

(2) 同意数据以假名化形式存储。IP地址仅用于管辖区域识别，随后将进行匿名化处理（IP哈希）。不会永久存储原始IP地址。

(3) 网站访问者可通过公开的同意查询页面，输入其同意ID来查看已存储的同意数据（《通用数据保护条例》（GDPR）第15条）。该功能对每个IP地址的查询次数限制为每分钟10次。

4.4 订阅方案（资费）

我们提供以下资费方案，其具体服务范围以本网站上的最新服务说明及以下条款为准：

(a) 常规订阅方案（按月或按年）

FREE（免费）：

• 每月最多 5,000 次会话，1 个网站
• 同意框架：GDPR、Google Consent Mode v2
• 扫描器：按月计费、AI分类、智能自动屏蔽
• 法律套件：网站声明、隐私政策、Cookie 政策（每份文档每月最多生成 3 次）
• 分析：基础统计数据
• 品牌展示：横幅中可见Biscotti品牌标识
• 支持：社区
• 无API访问权限，无代理商功能
• 注意：此套餐作为无时间限制的试用期。

STARTER：

• 每月最多 15,000 次会话，3 个网站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2
• 扫描器：每周一次，AI分类，智能自动屏蔽
• 法律套件：网站声明、隐私政策、Cookie 政策、服务条款、撤销权说明、配送与退货条款（每份文档每月最多生成 3 次）
• 分析：基础统计数据
• 品牌标识：不显示Biscotti品牌标识
• 支持：社区、电子邮件
• 无API访问权限，无代理商功能

GROWTH：

• 每月最多 60,000 次会话，10 个网站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 扫描器：每日扫描、AI分类、智能自动屏蔽
• 法律套件：所有入门文档以及AVV/DPA，生成次数不限，法律条款自动更新
• 分析：基础统计数据、同意分析、A/B测试
• 品牌定制：白标（不显示Biscotti品牌标识，可使用自有品牌）
• 支持：社区、电子邮件
• 无API访问权限，无代理商功能

商业版：

• 每月最多 500,000 次会话，20 个网站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 扫描器：每小时一次，AI分类，智能自动屏蔽
• 法律套件：40多种文档类型、无限次生成、法律文件自动更新、DSA相关信息
• 分析：基础统计、同意分析、A/B测试、转化跟踪
• 品牌定制：支持使用自有公司徽标进行白标定制
• 支持：社区、电子邮件、优先支持
• REST API 访问权限
• 无代理商功能

代理商：

• 每月最多 2,000,000 次会话，50 个网站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 扫描器：实时（每15分钟一次）、AI分类、智能自动屏蔽
• 法律套件：40多种文档类型、无限次生成、法律文件自动更新、DSA相关信息
• 分析：基础统计、同意分析、A/B测试、转化跟踪
• 品牌定制：白标专业版（自有域名/CNAME、自有邮箱、自有徽标）
• 支持：社区、电子邮件、优先支持、专属支持
• REST API 访问权限
• 代理商功能：最多 25 个子账户、经销商控制面板、测试域名、代理令牌访问权限

企业版：

• 无限会话、无限网站、无限子账户
• 包含代理套餐的所有功能
• 专属支持，配备专属联系人
• 可根据协商定制个性化协议（SLA、功能范围、价格）
• 请通过 [email protected] 联系我们

(b) 终身优惠套餐（LTD）——一次性付款

LTD 套餐仅通过授权的第三方平台（例如 earlybird.so）销售，并通过兑换许可证密钥激活。这属于一次性付款，可授予无时间限制的使用权（参见第 4.6 条）。

LTD STARTER：

• 每月最多 100,000 次会话，网站数量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2
• 扫描器：每周一次
• 法律套件：超过 40 种文档类型（每份文档每月最多生成 3 次）
• 分析：基础统计数据
• 品牌定制：可使用自有徽标，不支持完全白标
• 支持：社区、电子邮件
• 无API访问权限，无代理商功能

LTD GROWTH：

• 每月最多 250,000 次会话，网站数量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 扫描器：每日
• 法律文档套件：40多种文档类型，生成次数不限
• 分析：基础统计、同意分析、A/B测试
• 品牌定制：支持完全白标，可使用自有徽标
• 支持：社区、电子邮件
• 无API访问权限，无代理商功能

LTD BUSINESS：

• 每月最多 1,000,000 次会话，网站数量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 扫描器：每小时
• 法律文档套件：40多种文档类型，生成次数不限
• 分析：基础统计、同意分析、A/B测试、转化跟踪
• 品牌定制：支持完全白标，可使用自有徽标
• 支持：社区、电子邮件、优先支持
• REST API 访问权限
• 无代理商功能

LTD AGENCY：

• 每月最高 5,000,000 次会话，网站数量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 扫描器：实时（每15分钟一次）
• 法律文档套件：40多种文档类型，生成次数不限
• 分析：基础统计、同意分析、A/B测试、转化跟踪
• 品牌定制：白标专业版（自有域名/CNAME、自有邮箱、自有徽标）
• 支持：社区、电子邮件、优先支持、专属支持
• REST API 访问权限
• 代理商功能：最多 50 个子账户、经销商控制面板、测试域名

4.5 基于会话的计费

4.5.1 会话的定义与计数

(1) 当 Biscotti-CMP 小部件（biscotti.min.js）在客户的网站上加载，并向 /api/v1/ping 发送HTTP ping请求时，即计为一次“会话”。

(2) 内置的机器人检测功能会根据以下标准分析每次访问：用户代理分析、标头分析（例如缺少 Accept-Language 标头）、无头浏览器检测以及基于 IP 的速率限制。 被识别为自动化（机器人）的访问不会被计入会话，也不纳入计费范围。

(3) 会话将归入其产生的计费月份。对于代理机构，所有子账户的会话将进行汇总。

4.5.2 会话限额与升级处理

各资费套餐均设有月度会话次数限制。当接近或超过该限制时，将触发以下升级处理机制：

• 80%（警告）：通过电子邮件和仪表盘警报进行通知。
• 100%（达到限额）：通过电子邮件和控制台警报进行通知。从此时起，系统将消耗已购买的积分（如有）。
• 110%（最后警告）：通过电子邮件和控制台警报通知，提示横幅广告即将被停用。
• 120%（横幅被屏蔽）：若已无可用积分，则同意横幅将被停用（不再展示）。

4.5.3 积分包

客户可以购买信用点套餐来获取额外的会话配额。一个信用点套餐包含 1,000,000 次额外会话。当超过常规资费限额（100% 至 120% 之间）时，信用点将自动消耗。 未使用的积分不会过期，且不可退款。

4.5.4 未使用会话的结转

一个计费月内的未使用会话不会立即失效。其中 50% 的未使用会话将结转至下个月。此结转额度上限为常规套餐限额的 50%。示例： “Growth”套餐限额为60,000——若仅使用了40,000，则10,000（即20,000的50%）将结转至下个月，因此下个月最多可使用70,000次会话。

4.6 关于LTD计划（终身套餐）的特别规定

(1) LTD 套餐授予用户对该套餐在兑换时可用的功能进行无时间限制的使用权。我们保留在平台持续开发过程中扩展功能范围的权利，但不会对其进行实质性限制。

(2) LTD 套餐不自动续期，也不存在定期付款义务。

(3) LTD 套餐的会话次数限制按日历月计算。若需超出限额，可通过购买信用点包实现。

(4) 第 11 条中的解约规定同样适用于 LTD 套餐，客户可随时解约，无需遵守任何通知期限。一旦激活许可证密钥，购买费用将不予退还（参见第 10.2 条）。

4.7 扫描配额

每个域名每天可手动触发的扫描次数受资费套餐限制：

• FREE：2 次扫描/天/域名
• STARTER：每天每个域名 3 次扫描
• GROWTH / BUSINESS：每天每个域名 5 次扫描
• AGENCY：每天每个域名 20 次扫描
• ENTERPRISE：无限制

此外，每个域名每分钟的扫描次数上限为 1 次。自动计划的扫描（根据套餐的扫描频率）不受上述配额限制。

4.8 公开版 Cookie 检测工具

营销网站上提供了一个免费的公开 Cookie 检查工具，无需注册即可使用。该工具限制为每个 IP 地址每天 3 次扫描，其功能范围与仪表盘中的完整扫描器相比有所限制。

第5条 价格与付款条件

5.1 价格与税费

(1) 网站上所列的所有价格均包含当时适用的法定增值税（含税价），前提是客户为消费者。

(2) 对于企业客户（B2B），税费计算方式如下：

• 德国客户：19% 增值税
• 持有有效增值税识别号的欧盟客户：反向征税程序（0% 增值税，纳税义务转移至客户）
• 无增值税识别号的欧盟客户（B2C）：根据 OSS 程序（一站式服务）适用目的地国的增值税
• 第三国客户：免税（0% 增值税）

(3) 对于付费套餐，必须提供完整的发票地址。

5.2 付款截止日期和结算周期

(1) 付费订阅套餐的费用需在结账时立即支付。付款处理通过支付服务提供商 Stripe（Stripe Payments Europe, Limited，爱尔兰都柏林）以订阅模式进行。

(2) 除非在规定期限内取消订阅（第 11 条），否则订阅将根据所选期限每月或每年自动续期。

(3) 对于LTD套餐，需通过相应的第三方平台进行一次性支付。支付处理受该第三方平台条款的约束。

5.3 支付方式

我们接受以下支付方式，其可用性可能因注册地点和支付服务提供商而异：

• 信用卡：Visa、Mastercard、American Express、JCB、Discover、银联、Cartes Bancaires
• SEPA 直接借记
• PayPal、Apple Pay、Google Pay、Amazon Pay、Link（Stripe）、Samsung Pay
• 即时转账 / Klarna Pay Now、Klarna 账单
• 本地支付方式：iDEAL、Bancontact、EPS、Przelewy24、Multibanco、BLIK、ACH直接借记、BECS直接借记

5.4 开具发票（ZUGFeRD）

(1) 发票将以 ZUGFeRD 格式（符合 EN 16931 标准的、内嵌 XML 的 PDF 文件）以电子方式生成，并通过电子邮件发送给客户，同时在仪表盘中提供下载。

(2) 发票将标注连续的发票编号，格式为 INV-JJMM-XXXXX。客户编号将按 CUS-JJMM-XXXXX 格式分配。

(3) 如采用账单付款方式（视具体情况而定），付款期限为自发票日期起14天。

5.5 逾期

(1) 若客户逾期付款，则适用法定逾期利息（《德国民法典》第288条）：消费者为基准利率加5个百分点，企业为基准利率加9个百分点。

(2) 不收取催款固定费用。本公司保留就逾期付款造成的进一步损失主张赔偿的权利。

(3) 若逾期付款超过14天，我们有权暂时封锁其平台访问权限，直至结清欠款为止。封锁期间，“同意横幅”仍保持激活状态，以免影响客户对《通用数据保护条例》（GDPR）的合规性。

5.6 价格变更

(1) 我们保留在下一计费周期开始前至少30天调整订阅价格的权利（《德国民法典》第315条）。我们将通过电子邮件通知客户。

(2) 新价格仅在当前计费周期结束后生效。若客户不同意价格调整，可在当前周期结束前及时取消订阅。

(3) 价格变动不适用于LTD套餐，因该套餐已通过一次性付款结清。

第6条 交付与服务提供

6.1 数字内容的提供

本公司的服务交付完全以数字形式进行，具体包括授予SaaS平台（仪表盘）的访问权限，并提供用于嵌入客户网站的横幅代码（JavaScript代码片段）。 在客户可接受的范围内，允许分阶段交付（例如分步启用功能）。

6.2 服务级别协议（SLA）与可用性

(1) 我们保证系统年平均可用性达到99%。“可用”是指系统在5秒内响应请求。

(2) 以下情况不计入可用性计算：

• 已计划且提前（至少48小时）通知的维护时段
• 为修复关键安全漏洞而进行的紧急维护工作（将尽早通知，至少通过仪表盘通知）
• 因不可抗力导致的停机时间（第 25 条）
• 超出我们控制范围的外部服务提供商故障（第 24 条）

(3) 针对企业版套餐，可签订包含扩展可用性保证和SLA补偿额度的个性化SLA协议。

6.3 更新与支持

(1) 所有套餐均包含定期更新（错误修复、安全更新和功能扩展），并将自动推送。

(2) 客户服务通常会在 24 小时（工作日）内回复。优先级支持和专属支持的响应时间更短。

(3) 投诉将通过内部升级处理流程进行处理。

第7条 使用权与所有权保留

7.1 许可范围

(1) 在应付费用全额付清后（或对于LTD套餐： 兑换许可密钥后），我们授予客户一项非独占、不可转让且不可再许可的权利，允许其在合同有效期内，在所订购套餐限额范围内，按规定使用Biscotti CMP软件。

(2) 使用权包括访问仪表盘、在客户注册的网站上嵌入横幅代码、使用法律套件、扫描器以及所订购套餐中包含的所有其他功能。

(3) 仅允许在代理功能（第 15 条）范围内向子账户授予转授权。

7.2 禁止行为

明确禁止客户：

(a) 对软件进行反编译、反汇编或逆向工程，除非根据《德国版权法》（UrhG）第 69e 条的规定，法律明确允许此类行为。

(b) 使用自动化脚本、机器人或数据抓取工具，系统性地读取或复制来自 IAB 供应商数据库、管辖权知识库或我们软件其他部分的数据。

(c) 将本软件用于非法目的，特别是用于传播垃圾邮件、恶意软件或非法内容。

(d) 通过技术手段篡改或规避会话计数机制。

(e) 以影响其他客户平台稳定性、安全性或可用性的方式使用本软件。

(f) 向未经授权的第三方透露登录凭据，或为同一自然人或法人创建多个账户（代理功能范围内的情况除外）。

(g) 违反适用的出口管制和制裁规定（特别是欧盟条例、美国OFAC制裁）使用本软件，或向受制裁国家的个人提供访问权限。

7.3 合理使用政策

平台的使用受合理使用政策约束，其最新版本可于 biscotti-cmp.com/de/fair-use 查阅。 若违反合理使用政策，我们有权在事先发出警告后暂时冻结该账户，或予以特别解除合同。

7.4 所有权保留

在合同项下所有当前及未来的应付款项全部付清之前，我们保留全面撤销已授予的数字内容使用权的权利（参照《德国民法典》第449条）。

第8条 质量保证与瑕疵责任

8.1 针对消费者的法定保修（B2C）

对于消费者，适用《德国民法典》（BGB）第327条及以下条款规定的法定保修权利（关于数字产品的合同）。 我们保证，在按照合同规定使用的情况下，软件具备约定的特性，并在合同有效期内保持符合合同规定的状态（根据《德国民法典》第327f条规定的更新义务）。

8.2 针对企业客户（B2B）的特殊规定

(1) 对于企业客户，保修索赔主要限于缺陷修复（补救履行）。如果经合理期限或两次尝试后仍未能修复缺陷，客户可要求减价或解除合同。

(2) 对于合同订立时已存在的缺陷，排除《德国民法典》第536a条规定的无过错赔偿责任。

(3) 企业客户负有参照《商法典》(HGB)第377条规定的立即提出异议的义务：软件或所提供代码的明显缺陷，须立即以书面形式提出异议，最迟不得晚于提供后的14天内。 若违反检查和异议义务，则视为已就相关缺陷认可该服务。

第9条 责任限制

9.1 无限责任

我们承担无限责任：

• 在存在故意或重大过失的情况下，
• 因生命、身体或健康受到侵害而造成的损害，
• 在作出明确担保的情况下，
• 对于恶意隐瞒的瑕疵，
• 根据《产品责任法》（ProdHaftG）提出的索赔。

9.2 轻微过失情形下的有限责任

因轻微过失违反合同基本义务（核心义务）时，我们的责任仅限于合同典型且可预见的损害。 实质性合同义务是指其履行是合同正常执行的前提条件，且合同对方通常可合理信赖其将得到履行的义务。此外，对于轻微过失，不承担任何责任。

9.3 责任上限（B2B）

对于企业客户，除第 9.1 条规定的情况外，责任金额上限为导致损害事件发生前 12 个月内客户支付的报酬总额，但不得低于 500 欧元。 对于LTD套餐，责任限额为一次性支付的购买价格。

9.4 间接损害的免责条款（B2B）

对于企业客户，若因轻微过失导致间接损害（特别是利润损失、生产中断、数据丢失（除非可通过备份避免）或声誉受损），本公司不承担责任。

9.5 关于人工智能生成的法律文本的免责声明

如第 4.2 条所述，在法律允许的范围内，对于由人工智能生成的法律文本（网站版权声明、一般条款与条件、运输条款、隐私政策等）的内容和法律准确性，本公司完全免除任何责任。 客户应对其网站上发布的文本进行法律审查承担全部责任。

9.6 律师交易平台的免责声明

(1) 对于通过律师交易平台（第 14 条）中介的律师服务，我们不承担任何责任。律师服务合同仅在客户与相关律师之间订立。我们既不是该合同的当事人，也不是该律师的履行辅助人。

(2) 对于律师咨询或其他律师服务的质量、准确性、完整性或及时性，我们不承担任何责任。

(3) 我们的责任仅限于通过Stripe Connect正常提供中介平台的技术支持及支付处理服务。

9.7 知识库免责声明

管辖权知识库中所包含的信息仅供一般参考，不构成法律咨询。我们不对内容的准确性、完整性或时效性作出任何保证。

9.8 合规责任

(1) 作为《通用数据保护条例》（GDPR）第 4 条第 7 款所指的数据控制者，客户应独自对其网站是否符合数据保护法规负责。Biscotti CMP 仅提供支持合规性的技术工具。

(2) 我们不保证使用 Biscotti CMP 能够确保完全遵守所有适用的数据保护法律。同意横幅的配置、同意类别的选择以及在网站上的集成均由客户负责。

第10条 抵销权与留置权

只有当客户的反请求已获得法律最终确认、未受争议或已获我方认可时，客户方有权行使抵销权。 客户仅在反请求基于同一合同关系的情况下，才有权行使留置权。消费者例外：消费者有权就任何已到期的反请求进行抵销。

第11条 消费者（B2C）的撤销权

如果您属于《德国民法典》第13条所指的消费者，原则上您享有法定撤销权。

撤销权说明

撤销权

您有权在十四天内无须说明理由撤销本合同。撤销期限自合同订立之日起算十四天。

若要行使撤销权，您必须通过明确声明（例如邮寄信件或电子邮件）将撤销本合同的决定通知我们（Campcruisers GmbH，Berliner Str. 21 B，14612 Falkensee，电话：+49 3322 50703301，电子邮件： [email protected]）以明确声明（例如通过邮寄的信函或电子邮件）告知我们您决定撤销本合同。您可以使用随附的撤销权声明表模板，但使用该模板并非强制要求。

为确保在撤销期限内行使撤销权，您只需在撤销期限届满前寄出行使撤销权的通知即可。

撤销的后果

如果您撤销本合同，我们应立即且最迟在收到您撤销本合同的通知之日起十四天内，向您退还我们已收到的所有款项。 除非与您另有明确约定，否则我们将使用您在原始交易中使用的同一支付方式进行退款；在任何情况下，您都不会因该笔退款而被收取任何费用。

11.1 撤销权的提前终止（数字内容）

11.2 LTD 计划不享有撤销权

对于通过第三方平台购买并经兑换许可证密钥激活的终身优惠套餐（LTD）， 一旦兑换许可证密钥并立即提供数字内容，撤销权即告失效，前提是客户事先已明确同意立即开始履行合同，并确认知悉将因此丧失撤销权。 在第三方平台上购买许可证密钥时，适用该第三方平台的撤销条款。

第12条 合同期限、解除及数据处理

12.1 合同期限与续约

(1) 合同的最短期限取决于客户在结账时选择的计费周期（按月或按年），但最长不超过24个月。

(2) 除非在规定期限内提出终止，否则订阅将自动续期，续期时长与原订阅周期相同（年度订阅最多再续期一年）。

(3) 对于年度订阅，我们将在自动续订前30天通过电子邮件通知客户。

(4) LTD 套餐的订阅期限为无限期（参见第 4.6 条）。

(5) FREE套餐无最低使用期限，可随时终止。

12.2 解约通知期及解约方式

(1) 解约通知期为相应计费周期结束前 1 天。解约后，该套餐将继续有效至已付费周期的结束。

(2) 可通过以下方式进行解约：

• 通过客户门户中的仪表盘（自助服务）
• 根据《德国民法典》第 312k 条，通过我们网站上易于访问的“在此解约”按钮（解约按钮）
• 以书面形式（例如发送电子邮件至 [email protected]）

(3) 在计费周期结束前，可以撤销解约（恢复功能）。

(4) 降级后，当前套餐将维持至当前计费周期结束，之后系统将自动切换。升级将立即生效，并按比例结算（Proration）。

12.3 特别解约

双方因重要原因行使特别解除合同的权利不受影响（《德国民法典》第 314 条）。特别是当出现以下情况时，即构成重要原因：

• 客户尽管已收到催款通知，仍拖欠超过两个月期的款项；
• 客户反复或严重违反本《一般条款与条件》，
• 针对一方当事人的资产已启动破产程序，或因无足够资产而被驳回；
• 因不可抗力（第25条）导致平台无法使用超过3个月。

12.4 终止/降级时的数据处理

(1) 终止生效后，账户将降级至免费的FREE套餐。适用30天的过渡期（宽限期）：

• 第1–30天：客户仍可访问仪表盘并导出其数据。
• 第23天：系统将自动发送电子邮件提醒，告知数据将在7天后被删除。
• 第30天：使用数据（网站、扫描记录、同意日志、会话日志、A/B测试、法律实体、生成的法律文本）将被不可撤销地删除。该账户将被匿名化处理。

(2) 根据《德国税收基本法》第147条以及《德国商法典》第238条、第257条的规定，发票和会计数据将保存10年。

12.5 数据可携权（《通用数据保护条例》（DSGVO）第20条）

客户可随时通过控制面板请求以机器可读的CSV格式导出其数据。导出内容包括账户主数据、网站配置、发票以及最多10,000条同意记录。如需导出更多数据，客户可联系技术支持。

12.6 备份责任

(1) 适用“责任分担”（Shared Responsibility）原则。在订阅有效期间，我们将确保同意数据的可用性并负责其备份。备份每日生成，并以加密形式存储在兼容 S3 的存储设备（AWS S3 / MinIO）上。 数据完整性通过 SHA-256 校验和得到保障。

(2) 在30天的解约期内，客户有义务导出其数据。数据删除后，客户应独自承担证明已获得同意的举证责任（《通用数据保护条例》（GDPR）第7条第1款）。

12.7 数据迁移

在合理范围内，我们将协助客户向其他同意管理服务提供商迁移数据，特别是通过提供导出功能（第 12.5 条）。超出此范围的迁移协助可在企业套餐框架内另行协商。

第13条 保密义务（仅限B2B）

(1) 双方均承诺，对在合同洽谈和履行过程中获得的对方的所有保密信息，应无限期（包括合同终止后至少3年）予以保密，且仅用于合同履行之目的。

(2) 保密信息尤其包括《商业秘密保护法》第2条所指的商业秘密、技术文档、客户数据、定价方案及商业战略。

(3) 以下信息除外：

• 在披露时已为公众所知，或此后因接收方无过错而为公众所知的信息，
• 接收方在通知前已通过合法途径知悉的信息，
• 由接收方独立开发的信息，
• 或由第三方合法提供且无保密义务的信息。

(4) 仅当受托人承担同等保密义务时，方可将其信息转授给受托人。

第14条 律师交易平台（Attorney Marketplace）

14.1 Campcruisers GmbH 的中介角色

(1) Campcruisers GmbH 通过 Biscotti CMP 运营一个律师服务平台，该平台旨在为客户与在平台上注册的独立律师之间提供法律服务的撮合服务。

14.2 律师注册与认证

(1) 律师可通过多阶段注册流程在平台上注册。 注册包括提供联系方式、职业资格、专业领域，并上传验证文件（例如律师执业证，最大10 MB，PDF/JPEG/PNG格式）。

(2) 注册申请将由我们进行审核。我们保留在不说明理由的情况下拒绝注册申请的权利。注册状态将经历以下阶段：PENDING_APPROVAL → APPROVED 或 REJECTED。

(3) 我们不对律师所申报的资质和执业许可的准确性作任何担保。核实工作虽基于我们所知所信，但不能替代客户自身的独立核查。

14.3 委托业务生命周期

(1) 通过律师交易平台促成的委托通常包括以下阶段：

• 询价（QUOTE_REQUESTED）：客户描述其需求并请求报价。
• 报价（QUOTE_SENT）：律师编制包含服务说明和价格的报价单。
• 付款（PAYMENT_PENDING）：客户接受报价并完成付款。
• 处理阶段 (IN_REVIEW)：律师处理该委托。
• 完成（COMPLETED）：委托事项已完成。

(2) 其他可能的状态：QUOTE_REJECTED（报价被拒绝）、QUOTE_EXPIRED（报价在7天后失效）、CANCELLED（已取消）、DISPUTED（存在争议）。

(3) 发生争议（DISPUTED）时，我们将尽力在各方之间进行调解，但并无此义务。法律纠纷应由委托合同的各方自行解决。

14.4 通过 Stripe Connect 处理付款

(1) 委托订单的支付处理通过 Stripe Connect（Stripe Payments Europe, Limited，爱尔兰都柏林）进行。律师的款项将通过 Stripe Connect Express 账户支付。

(2) Campcruisers GmbH 将对委托金额收取平台佣金。佣金金额将在仪表盘中透明显示，并可在系统设置中进行配置。

(3) 向律师支付的款项将在扣除平台佣金和 Stripe 费用后进行，具体依据 Stripe Connect 条款执行。

(4) 使用 Stripe Connect 时，还须遵守《Stripe 关联账户协议》和《Stripe 服务条款》。

14.5 视频咨询

(1) 本律师服务平台提供客户与律师之间的视频咨询服务。视频咨询通过 Twilio 服务（Twilio Ireland Limited，爱尔兰都柏林）提供。

(2) 视频咨询的费用由律师确定（按分钟计费或包干制），并包含在报价中。

(3) 经双方同意，视频咨询可进行录音录像。录音录像将以加密形式存储，并在委托事项结束后，根据适用的保存期限予以删除。

14.6 评价系统

(1) 客户可在委托事项结束后对律师进行评价。评价内容必须真实且客观。

(2) 我们保留删除违反现行法律、具有侮辱性或包含明显虚假事实陈述的评价的权利。

(3) 律师有权对评价进行回复。

14.7 律师交易平台中的责任

(1) Campcruisers GmbH 与律师交易平台相关的责任仅限于确保平台及支付基础设施的正常技术运行。

(2) 律师服务的质量、准确性和完整性由相关律师独自承担责任。律师的职业责任保险不属于本合同的标的。

(3) 第 9 条中的一般责任限制条款作为补充适用。

第15条 代理和白标功能

15.1 适用条件

代理商和白标功能仅向使用 AGENCY、LTD_AGENCY 或 ENTERPRISE 套餐的客户开放。

15.2 子账户管理

(1) 代理机构可以为其终端客户创建和管理子账户。子账户的最大数量取决于所订阅的套餐：

• AGENCY：最多 25 个子账户
• LTD_AGENCY：最多 50 个子账户
• ENTERPRISE：无限制

(2) 子账户将获得 AGENCY_CLIENT 套餐类型，并拥有独立的功能范围（每日扫描、同意分析、A/B 测试、Legal Suite 中超过 40 种文档类型、不限域名数量）。

(3) 子账户持有人的邀请将通过电子邮件发送。代理机构可通过代理令牌访问其子账户的仪表盘，以便代表最终客户进行配置。

(4) 所有子账户的会话将汇总计算，并计入代理机构套餐的会话限额内。代理机构有责任确保遵守会话限额。

15.3 自定义域名（CNAME）

(1) 代理机构可为仪表盘配置自有域名（例如 app.meine-agentur.de 代替 app.biscotti-cmp.com）。为此，需要设置一个 CNAME DNS 记录。

(2) DNS 配置将自动进行验证。验证成功后，系统将通过 Let's Encrypt 自动分配并续期 SSL 证书。

(3) 路由由 Traefik 负责。代理机构需确保 DNS 配置正确无误。

15.4 自定义交易邮件

(1) 代理机构可配置自有电子邮件服务提供商，用于向终端客户发送交易邮件。支持的服务提供商包括：Resend、SendGrid、Mailjet、Mailchimp/Mandrill、Maileroo、Gmail SMTP、自定义 SMTP。

(2) API密钥和SMTP访问凭据将以加密形式（AES-256-GCM）存储。

(3) 电子邮件将以代理机构的品牌名义发送。代理机构有责任确保电子邮件符合相关法规（特别是《德国反不正当竞争法》第7条和《反垃圾邮件法》）。

15.5 白标品牌

(1) 代理机构可完全以自有品牌运营仪表盘和同意横幅。这包括：自有品牌名称、自有徽标、自有配色方案、横幅的自定义 CSS，以及隐藏“Powered by Biscotti”提示和页脚。

(2) 白标品牌推广适用于代理商与终端客户的所有接触点，包括控制面板、电子邮件和同意横幅。

15.6 代理机构的责任

(1) 代理商在与 Campcruisers GmbH 的关系中仍为唯一的合同方，并负责确保其子账户持有人遵守本《一般条款与条件》。

(2) 若代理机构作为其终端客户的委托处理者开展业务，则有义务与终端客户签订独立合同（包括根据《通用数据保护条例》（GDPR）第28条签订的数据处理协议）。

(3) 若代理机构的子账户持有人违反本《一般条款与条件》，代理机构应对 Campcruisers GmbH 承担责任。

第16条 电子通讯

16.1 订阅与双重确认

(1) 客户可订阅 Biscotti-CMP 电子通讯，以获取有关产品更新、数据保护法规、合规事宜及优惠活动的信息。

(2) 订阅采用双重确认程序：输入电子邮箱地址后，客户将收到一封包含验证链接的确认邮件。只有点击该验证链接后，订阅才生效。

(3) 发送新闻通讯的法律依据是客户根据《通用数据保护条例》（DSGVO）第6条第1款第a项，结合《反不正当竞争法》（UWG）第7条第2款第3项所作出的同意。

16.2 退订

客户可随时取消订阅新闻通讯。每封新闻通讯邮件中均包含一个取消订阅链接（Unsubscribe）。取消订阅将立即生效。

16.3 数据保护

有关新闻通讯相关个人数据处理的更多信息，请参阅我们的《隐私政策》。

第17条 评论奖励计划

17.1 计划说明

(1) 在“评论奖励计划”框架下，客户可在外部平台发布评论后获得奖励。

(2) 支持的平台：OMR Reviews、Capterra、G2、Google Business、WordPress.org、Trustpilot、SourceForge、Facebook、earlybird.so。

17.2 奖励

(1) 每条经过验证的评价，客户将获得：15,000 次奖励会话以及为期一个月的套餐升级（升级至下一级套餐）。

(2) 奖励的有效期为 6 个月（常规订阅套餐），或永久有效（LTD 套餐）。

17.3 条件

(1) 评价必须真实可信。禁止发布虚假或误导性评价，否则将被取消参与资格。

(2) 每条评价均需经过我们的审核（管理员审批流程）。我们保留拒绝不符合参与条件的评价的权利。

(3) 每个平台每位客户最多仅计入一条评价。

(4) 参与“Review-Rewards”计划不构成任何法律权利。我们保留随时修改或终止该计划的权利。

第18条 团队管理

18.1 多用户访问

(1) 账户持有人可通过仪表盘中的“团队管理”功能，通过电子邮件邀请其他用户（团队成员）共同访问该账户。

(2) 团队成员将获得对仪表盘的访问权限，其角色和权限由账户持有人分配（基于角色的访问控制——RBAC）。

18.2 账户持有人的责任

(1) 账户持有人应对其团队成员在该账户范围内的一切行为负责。

(2) 账户所有者有义务立即移除离开该账户的团队成员，并撤销其访问权限。

(3) 禁止团队成员之间共享登录凭据。每位团队成员必须拥有自己的登录凭据。

第19条 API访问与Webhooks

19.1 API 访问权限

(1) 订阅 BUSINESS、AGENCY、LTD_BUSINESS、LTD_AGENCY 或 ENTERPRISE 套餐的客户可访问 Biscotti-CMP-REST-API。

(2) 访问需通过 API 密钥进行，该密钥可在仪表盘中生成。API 密钥的格式为 bsc_* ，并与相应账户绑定。

(3) API密钥应予以保密，不得透露给未经授权的第三方。客户应对通过其API密钥执行的所有操作承担责任。

(4) API密钥可随时在仪表盘中撤销并重新生成。

19.2 速率限制

(1) 该 API 受速率限制，每个 API 密钥每分钟最多可发起 600 次请求。

(2) 若超过速率限制，后续请求将返回 HTTP 状态码 429（请求过多）。

(3) 若发生滥用情况，我们保留暂时降低速率限制或暂停 API 访问权限的权利。

19.3 Webhooks

(1) 客户可配置 Webhook URL，以实时接收基于事件的通知（例如：新的同意决定、扫描结果或限额警告）。

(2) 客户应对其 Webhook 端点的可用性和安全性负责。对于因客户方面的问题导致的 Webhook 交付失败，我们不承担任何责任。

(3) Webhook 有效载荷通过 HTTPS 传输。客户有义务仅配置 HTTPS 端点。

19.4 责任与赔偿

(1) 客户有责任正确使用 API 并遵守 API 文档的规定。

(2) 对于因客户API集成错误而造成的损失，我们不承担任何责任。

(3) 我们保留在进一步开发过程中修改 API 规范的权利。重大变更将在至少 30 天前予以公告。

第20条 自动化处理流程

20.1 概述

Biscotti CMP 在提供合同约定服务时，会执行各种自动化的后台流程。特此向客户告知这些流程，客户在签订合同时即视为同意其执行。

20.2 Cookie 扫描与网站分析

(1) Biscotti CMP 将根据所选套餐的频率（从每月一次到实时）自动扫描客户的网站，以检测 Cookie、本地存储条目和第三方追踪器。扫描通过 Playwright（无头浏览器）进行，并模拟常规的网站访问。

(2) 扫描结果将与 IAB 全球供应商列表 (GVL) 及内部 Cookie 解析数据库进行比对，并通过人工智能自动分类。

20.3 政策审计与法律文本分析

(1) Biscotti CMP 可自动抓取（Scraping）客户网站上发布的法律文本（隐私政策、网站声明），并借助人工智能对其完整性、时效性和一致性进行核查。 结果将以健康评分（A–F）的形式显示在仪表盘上。

20.4 每周合规审计

Biscotti CMP 每周执行自动合规性审计，识别自上次扫描以来新增的 Cookie，查明同意相关问题，并在仪表盘中生成自动警报。

20.5 Legal Sync — 法律变更监测

(1) Legal Sync 系统每天（UTC 时间 03:00 的 Cron 任务）监控 186 多个司法管辖区的法律变更。

(2) 如有相关变更，客户受影响的法律文本将自动被标记为需要更新。在包含“自动更新”功能的套餐中，法律文本可自动重新生成。

(3) 系统将通过电子邮件和仪表盘通知向客户通报相关法律变更。

20.6 会话时限监控

会话限制的自动监控将持续进行。 当达到阈值（80%、100%、110%、120%）时，系统将自动触发电子邮件通知和仪表盘警报（参见第 4.5.2 条）。

20.7 机器人检测

集成的机器人检测功能会通过用户代理分析、标头分析、无头浏览器识别以及基于 IP 的速率限制，自动分析每个传入的会话 ping 请求。 被识别为机器人的访问不会计入会话数量（参见第 4.5.1 节）。

20.8 GeoIP 识别

(1) 为了根据管辖区域显示同意横幅，将通过 ip-api.com 服务或 Cloudflare/Vercel 标头对网站访问者的 IP 地址进行处理，以识别其所在国家/地区。

(2) GeoIP识别的结果将按每个IP地址缓存1小时。国家识别完成后，该IP地址不会被永久存储。

第 21 条 WordPress 插件

21.1 许可与分发

(1) WordPress 插件“Biscotti CMP”根据 GNU 通用公共许可证 v2（GPL v2）或其后续版本提供。源代码包含在插件中。

(2) 该插件通过客户的 WordPress 控制面板进行安装，并通过云桥架构与 Biscotti-CMP API 连接。

(3) 激活该插件时，系统将自动创建一个 Biscotti-CMP 账户（若尚未存在），并将其与 WordPress 安装关联。

21.2 功能范围

(1) 该插件支持通过 WordPress 短代码集成同意横幅、管理网站设置以及嵌入生成的法律文本：

• [biscotti_privacy_policy] — 隐私政策
• [biscotti_cookie_policy] — Cookie 政策
• [biscotti_imprint] — 网站声明
• [biscotti_dpa] — 数据处理协议
• [biscotti_banner] — 同意横幅

(2) 该插件支持通过 WordPress 更新机制进行自动更新。

21.3 客户的责任

(1) 客户应确保该插件与其 WordPress 安装环境（主题、其他插件）兼容。

(2) 我们建议在安装或更新该插件之前，先对 WordPress 安装环境进行备份。

(3) GPL-v2 许可证允许修改插件源代码。对于修改后的版本，我们不提供任何保证或支持服务。

第 22 条 自带 AI 提供商密钥（BYOK — Bring Your Own Key）

22.1 功能说明

(1) 客户可以注册自己的 AI 提供商 API 密钥，以便使用其自有 AI 配额来使用 Legal Suite 及其他基于 AI 的功能。

(2) 支持的AI提供商：Alibaba Cloud Qwen、OpenAI、Anthropic（Claude）、Ollama（自托管）。

(3) API密钥将经过加密（AES-256-GCM）后存储在我们的数据库中。

22.2 责任与赔偿

(1) 客户应承担因使用其自有 AI 提供商密钥而产生的费用。我们无法影响 AI 提供商的定价。

(2) 客户有责任遵守各人工智能服务提供商的使用条款。

(3) 我们不对外部 AI 提供商的可用性、质量或数据保护合规性承担任何责任。特别是，在使用总部位于欧盟/欧洲经济区以外的 AI 提供商时，可能会发生向第三国转移个人数据的情况，作为数据控制者，客户需承担相关数据保护法律责任。

(4) 若未存储自有密钥，则将使用平台密钥（Alibaba Cloud Qwen）。

第23条 生成的内容的知识产权

23.1 人工智能生成的法律文本

(1) Legal Suite生成的法律文本是基于客户的输入并利用人工智能模型生成的。 根据现行德国法律（《德国著作权法》第2条、第7条），人工智能生成的文本是否受著作权保护尚有争议，因为此类文本可能缺乏个人智力创作的成分。

(2) 无论其著作权归属如何，我们均授予客户对生成的文本享有无时间限制、非排他性的使用权。 客户可出于自身目的（在其网站上发布、用于商业往来）自由使用、编辑和发布这些文本。

(3) 未经我们事先同意，不得将生成的文本转让给第三方用于商业性再传播（例如作为模板出售）。

23.2 扫描结果和同意数据

(1) 由 Cookie 扫描器生成的扫描结果可供客户自由使用。

(2) 同意数据（网站访问者的同意决定）属于个人数据，客户作为《通用数据保护条例》（DSGVO）意义上的数据控制者，应对该数据承担数据保护责任。

23.3 平台与软件

Biscotti CMP 软件的所有权利，包括源代码、用户界面、数据库、算法和文档，均归 Campcruisers GmbH 所有。客户仅获得第 7.1 条所述的使用权。

第24条 外部服务提供商和分包处理者

24.1 概述

为履行合同约定的服务义务，我们委托以下外部服务提供商：

24.2 向第三国转移

如果服务提供商在欧盟/欧洲经济区以外处理个人数据（特别是 Resend、Let's Encrypt），我们将确保符合《通用数据保护条例》（GDPR）第 44 条及以下条款的规定。具体措施包括：

• 欧盟委员会的充分性决定（例如《欧盟-美国数据隐私框架》），
• 欧盟委员会的标准合同条款（SCCs），
• 补充的技术和组织措施（例如加密）。

24.3 外部服务提供商的变更

我们保留更换外部服务提供商或引入新服务提供商的权利，前提是此举对于提供服务是必要的，且不会导致数据保护水平降低。如有重大变更，我们将提前 30 天通过电子邮件通知客户。 客户可基于重要的数据保护法律理由，在14天内对变更提出异议。若异议成立，客户享有特别解除合同的权利。

第25条 不可抗力（Force Majeure）

(1) 若任何一方未能履行其义务，且该情况系因超出其控制范围的不可预见、不可避免的事件所致，则该方不承担责任。 此类事件尤其包括自然灾害、战争、恐怖主义、政府命令、针对关键基础设施的网络攻击、能源供应中断、电信网络故障以及流行病和大流行病。

(2) 受影响的一方在干扰期间免除履行义务，并应立即通知另一方。

(3) 若干扰持续超过3个月，任何一方均有权行使特别解除权。

第26条 内容审核与《数字服务法》（DSA）

如果客户通过我们的平台上传或发布其自有内容（例如自有徽标、个性化法律文本、横幅文字、评价等），我们将作为《欧盟条例（EU）2022/2065》 （《数字服务法》——DSA）所定义的托管服务提供商。

26.1 举报与补救程序（《数字服务法》（DSA）第16条）

任何个人或机构均可通过应用内表单或发送电子邮件至 [email protected]，向我们举报其认为属于非法内容的特定信息。 我们承诺通常会在72小时内对此类举报作出回应，并考虑采取相应措施（例如屏蔽相关内容）。

26.2 异议机制及理由说明

(1) 若我们删除内容或阻止对其访问，将根据《数据服务法》（DSA）第17条向受影响的客户提供清晰且具体的理由说明。

(2) 客户有权通过我们的内部投诉管理系统，对内容审核决定提出异议（《数据服务法》第20条）。

26.3 透明度

只要达到报告义务的阈值，我们将根据《数据服务法》（DSA）第15条每年发布一份透明度报告。

第27条 数据保护与委托处理

27.1 数据保护

(1) 我们根据《通用数据保护条例》（DSGVO）、《联邦数据保护法》（BDSG）和《电信数据保护法》（TDDDG）处理客户的个人数据。详情请参阅我们的《隐私政策》。

(2) 客户同意，我们将向其账户中登记的电子邮箱地址发送交易相关邮件（例如：发票、通知、限额提醒、安全提示）。 这些电子邮件是履行合同所必需的，不属于《反不正当竞争法》（UWG）第7条所指的广告。

27.2 作为不可分割组成部分的数据处理协议（AVV）

(1) 倘若我们在提供 Biscotti CMP 服务的过程中，受客户委托处理其网站访问者的个人数据（例如 用于识别管辖区的IP地址、同意日志、Cookie扫描结果），我们将根据《通用数据保护条例》（DSGVO）第28条作为数据处理者行事。

(3) 您可随时在客户仪表盘的“账户”栏目以及我们的网站 biscotti-cmp.com/de/avv 上查看并下载《委托处理协议》的最新版本。

(4) 对《服务条款》的同意将附带客户的时间戳和IP地址进行记录，并可随时在控制面板及管理后台中查询。

(5) 《一般条款与条件》的变更将通过电子邮件通知客户。本《一般条款与条件》第 30.2 条相应适用。

27.3 主管监管机构

Campcruisers GmbH 所属的数据保护监管机构为：勃兰登堡州数据保护及档案查阅权专员办公室，地址：Stahnsdorfer Damm 77, 14532 Kleinmachnow。

第28条 争议解决

28.1 消费者调解（《消费者调解法》第36条）

我们既无义务也不愿参与由消费者调解机构主持的争议解决程序。我们更倾向于通过内部客服渠道与客户直接沟通，以解决任何相关问题。

第29条 电子通信

(1) 客户同意，在合同关系范围内，沟通主要通过电子方式（电子邮件、仪表盘通知）进行。

(2) 客户有义务确保其账户中登记的电子邮箱地址保持最新。在正常情况下，发送至该电子邮箱地址的通知，一经可查阅即视为已送达。

(3) 对于具有法律效力的声明（例如：解约、对《一般条款与条件》变更的异议），只要本《一般条款与条件》中未作其他规定，采用书面形式（《德国民法典》第126b条）即为有效。

第30条 最终规定

30.1 可分割条款

若本《一般商业条款》中的个别条款无效或无法执行，或将来变得无效或无法执行，则不影响其余条款的有效性。无效条款应由相关法律规定予以替代。 在企业之间，还应补充以下规定：双方承诺用一项最接近该无效条款经济目的的有效条款来替代该无效条款。

30.2 一般条款与条件的变更

(1) 如有正当理由，我们保留修改本《一般条款与条件》的权利。正当理由主要包括：

• 法律状况的变化（例如新法律、法院判决），
• 平台的技术升级（例如新增功能、系统架构变更），
• 市场条件或商业模式的变化，
• 填补监管漏洞。

(2) 我们将通过电子邮件通知客户相关变更。修订后的《一般条款与条件》将以书面形式通知客户，并发布在控制面板上供客户查阅。

(3) 针对企业客户（B2B）：若客户在收到书面变更通知后4周内未提出异议，则视为接受变更。变更通知中将特别指出“沉默即同意”的含义。 如提出异议，双方均享有特别解除权。

(4) 针对消费者（B2C）：对《一般条款与条件》的重大变更须征得消费者的明确同意。 同意可通过电子方式（例如在控制面板中确认）给予。若消费者不同意修订后的《一般条款与条件》，则原《一般条款与条件》继续有效。在此情况下，我们保留在给予合理通知期后终止合同的权利。

30.3 书面形式条款（仅限 B2B）

本合同的任何修改和补充均须采用书面形式（《德国民法典》第 126b 条）。此规定同样适用于废除本书面形式条款的情况。不存在口头附带协议。

30.4 权利转让

(1) 我们有权将本合同项下的权利和义务全部或部分转让给第三方。客户将就此事先收到通知。

(2) 若合同由第三方接管，客户享有特别解除权，解除通知期自知悉转让之日起为30天。

(3) 客户仅可在获得我方事先书面同意的情况下，将本合同项下的权利和义务转让给第三方。

30.5 合同语言及适用法律

(1) 合同语言为德语。本《一般条款与条件》的其他语言译本仅供参考；如有疑义，以德语版本为准。

(2) 适用德意志联邦共和国法律。明确排除《联合国国际货物销售合同公约》（CISG）的适用。

(3) 对于消费者而言，本法律选择仅在不剥夺消费者其惯常居所地国家法律强制性规定所赋予的保护的范围内适用（《罗马一条例》第6条第2款）。

30.6 管辖地（仅限企业对企业）

凡因本合同关系产生或与之相关的所有争议，如合同对方为商人、公法法人或公法特别基金，则管辖地为法尔肯塞（《民事诉讼法》第38条）。对于消费者，适用法定管辖地。

30.7 出口管制与制裁

(1) 客户承诺，在使用软件时不会违反适用的出口管制和制裁规定，特别是欧盟的条例以及美国外国资产控制办公室（OFAC）的规定。

(2) 客户保证其不在受全面禁运的国家境内，且未被列入任何制裁名单。

30.8 完整性

本《一般条款与条件》（以下简称“本条款”）、《数据处理协议》（AVV）、《隐私政策》及《合理使用政策》共同构成双方关于使用 Biscotti CMP 的完整协议。本条款取代此前就该事项达成的所有口头或书面协议。

附件：撤销合同表格范本

（如果您想撤销合同，请填写此表格并寄回。）

收件人：
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
德国
电子邮件：[email protected]

本人/我们（*）特此撤销由本人/我们（*）签订的关于提供以下服务的合同：

• Biscotti CMP — 套餐：_______________
• 订购日期 (*) / 收货日期 (*)：_______________
• 消费者姓名：_______________
• 消费者地址：_______________
• 账户电子邮箱地址：_______________

日期：_______________

消费者签名（仅限纸质通知）：_______________

(*) 请划去不适用项。

所援引的法律法规目录