بيان حماية البيانات (Datenschutzerklärung)

من هو المسؤول؟

Purple Digital UG (haftungsbeschränkt) يمثّلها المدير Christoph Sterkel Eifflerstraße 43 22769 Hamburg البريد الإلكتروني: datenschutz@halloamt.de

المسؤول عن حماية البيانات: Dr. Stefan Spörrer, LL.M.، c/o DSBextern.de، Hofbauerstraße 3a، 94209 Regen، البريد الإلكتروني: dsb@dsbextern.de

يمكنكم التوجّه إليه مباشرةً وبسرّية بجميع أسئلتكم المتعلقة بمعالجة بياناتكم وبحقوقكم (Art. 38 Abs. 4 و 5 DSGVO).

عن ماذا يدور الأمر هنا

يساعد HalloAmt في تعبئة نماذج الجهات الحكومية. ولهذا الغرض نعالج معلومات شخصية جداً: الاسم والعنوان، والدخل، والوضع العائلي، والجنسية، ووضع الإقامة، وأي إعانة اجتماعية تحصلون عليها.

نحن ندرك ما يعنيه ذلك. لهذا يوضح لكم هذا البيان بدقة: أي بيانات نعالجها، ولأي غرض، ومن يطّلع عليها غيرنا، وكم من الوقت نحتفظ بها، وما هي حقوقكم.

أي بيانات نعالجها ولماذا

1. حسابكم — عنوان البريد الإلكتروني وكلمة المرور؛ وعند تسجيل الدخول عبر Google المعرّف الموجود هناك وعنوان البريد الإلكتروني. لأي غرض: لكي تتمكنوا من تسجيل الدخول والعثور على طلباتكم من جديد. الأساس القانوني: تنفيذ العقد (المادة 6 فقرة 1 حرف b من اللائحة العامة لحماية البيانات DSGVO). كم من الوقت: إلى أن تحذفوا حسابكم. أما الحسابات التي تُنشأ بدون تسجيل فنحذفها تلقائياً بعد 30 يوماً. إذا لم تستخدموا حسابكم لمدة 12 شهراً، نحذفه مع جميع البيانات. ويُعدّ استخداماً أن تسجّلوا الدخول أو تعملوا بحسابكم، مثلاً على طلب أو على شرح خطاب. وقبل ذلك نكتب إليكم رسالة بريد إلكتروني تتضمن يوم الحذف، قبل 30 يوماً على الأقل. وإذا سجّلتم الدخول في هذا اليوم على أبعد تقدير، يبقى حسابكم قائماً. ولا نحذف بدون هذه الرسالة. وتُستثنى من ذلك الحسابات التي لها اشتراك لم ينتهِ بعد، أو دفعة معلّقة، أو طلب فسخ مفتوح، أو رصيد للنماذج لم تستهلكوه بعد.

2. معلوماتكم في المحادثة — كل ما تُدخلونه لكي يتم تعبئة نموذج: الاسم، وتاريخ ومكان الميلاد، والعنوان، والجنسية، والحالة الاجتماعية، ومعلومات عن الأطفال والزوج، والحساب المصرفي (IBAN)، ورقم التعريف الضريبي، ومعلومات عن العمل والدخل، ووضع الإقامة ونوع الإعانة الاجتماعية التي تحصلون عليها. بالإضافة إلى مسار المحادثة. لأي غرض: لتعبئة النموذج بشكل صحيح، ولكي لا تضطروا إلى إدخال كل شيء من جديد عند الطلب التالي. الأساس القانوني: تنفيذ العقد (المادة 6 فقرة 1 حرف b DSGVO). بالنسبة إلى المعلومات عن الصحة أو الانتماء الديني، يسري فقط موافقة الشخص المعني الصريحة، وفي حالة طفل دون 18 سنة موافقة أحد الوالدين (انظر «فئات خاصة من البيانات الشخصية»). كم من الوقت: إلى أن تحذفوا الطلب أو حسابكم، وعلى أبعد تقدير إلى أن نحذف الحساب بعد 12 شهراً من عدم الاستخدام (البند 1).

3. النموذج الجاهز الخاص بكم — ملف PDF المعبّأ. الأساس القانوني: تنفيذ العقد. كم من الوقت: المعاينات المجانية نحذفها بعد 7 أيام، وكذلك المعاينة التي تحمل علامة مائية لنموذج مدفوع لم تؤكدوه بعد. يمكنكم طلب معاينة جديدة في المحادثة، وذلك مجاناً ضمن الطلب نفسه. أما ملف PDF الجاهز والمدفوع فهو ملك لكم ويبقى إلى أن تحذفوه أو تحذفوا الطلب المرتبط به أو حسابكم، أو إلى أن نحذف الحساب بعد 12 شهراً من عدم الاستخدام (البند 1). عندما تحذفون طلباً، يبقى لدينا سجل بدون محتوى: التاريخ والحالة وتأكيد أنكم راجعتم النموذج قبل تنزيله. هذا السجل لا يحتوي على أي من معلوماتكم، ونحن نحتاجه لحساب حصة اشتراككم بشكل صحيح، ولإثبات أن النموذج كان متاحاً لكم قبل الإرسال في حال وجود خلاف.

4. دفعتكم — حالة الدفع، وبيانات الاشتراك، ورقم الزبون لدى Stripe. نحن لا نرى بيانات بطاقتكم أبداً — فأنتم تُدخلونها مباشرة لدى Stripe. وعند الشراء نسجّل أيضًا متى وصلتنا موافقتكم على الشروط والأحكام العامة (AGB) الخاصة بنا، وأيّ صيغة رأيتموها حينها وبأيّ لغة. الأساس القانوني: تنفيذ العقد؛ وبالنسبة للفواتير تُضاف واجبات الحفظ القانونية (المادة 6 فقرة 1 حرف c DSGVO). كم من الوقت: بيانات الاشتراك حتى حذف الحساب؛ ومستندات المحاسبة للمدة التي يفرضها القانون. أما متى وافقتم على الشروط والأحكام العامة (AGB) وعلى البدء الفوري، فنحتفظ به كما نحتفظ بإثبات شرائكم: حتى أربع سنوات (انظروا «ما لا يزيله حذف الحساب»). الإنهاء دون تسجيل الدخول. إذا أنهيتم عقدكم عبر «إنهاء العقود من هنا» دون تسجيل الدخول، فإننا نحفظ عنوان بريدكم الإلكتروني وبياناتكم الأخرى من النموذج، ووقت الاستلام، ورقم المعاملة، ومعرّفاً مشفّراً لعنوان IP الخاص بكم. لأي غرض: لنؤكد لكم استلام الإنهاء، ولنربطه بعقدكم ونتمكن من إثباته، ولكي تتمكنوا بنقرة واحدة من سحب إنهاء لم يصدر عنكم. أما معرّف عنوان IP فنحتاجه فقط للحماية من الطلبات الجماعية. الأساس القانوني: الالتزام القانوني بتأكيد الإنهاء (المادة 6 فقرة 1 حرف c DSGVO بالاقتران مع § 312k BGB) والمصلحة المشروعة في الإثبات وفي الحماية من إساءة الاستخدام (المادة 6 فقرة 1 حرف f DSGVO). كم من الوقت: ثلاث سنوات اعتباراً من نهاية السنة التي وصلنا فيها الإنهاء (§§ 195, 199 BGB)؛ وإذا سحبتموه، فاعتباراً من نهاية سنة السحب. وينطبق ذلك أيضاً إذا لم نجد عقداً لعنوانكم، وكذلك بعد حذف الحساب. ونحذف معرّف عنوان IP بعد 90 يوماً.

5. الحماية من إساءة الاستخدام — معرّف مشفّر لعنوان IP الخاص بكم (وليس عنوان IP نفسه)، وعدّادات الاستخدام، والتكاليف لكل طلب. لأي غرض: لكي لا يسيء أحد استخدام الخدمة بشكل آلي وتنشأ لنا تكاليف لا نستطيع تحمّلها. الأساس القانوني: المصلحة المشروعة (المادة 6 فقرة 1 حرف f DSGVO). كم من الوقت: 90 يوماً.

6. ملاحظاتكم — ما تكتبونه لنا عبر نموذج الإبلاغ أو نموذج الملاحظات. ويشمل ذلك النص، والصفحة التي كنتم فيها، وإصدار الواجهة، ومعلومة عامة عن الجهاز مثل «Chrome على Android». أما ذكر عنوان بريد إلكتروني للاستفسار فهو اختياري. الأساس القانوني: المصلحة المشروعة (المادة 6 فقرة 1 حرف f DSGVO)؛ وبالنسبة لعنوان البريد الإلكتروني الاختياري: موافقتكم (المادة 6 فقرة 1 حرف a DSGVO)، ويمكنكم سحبها في أي وقت. كم من الوقت: إلى حين المعالجة؛ وعند حذف الحساب نحذف بلاغاتكم معه.

7. عندما تطلبون نموذجًا — اسم النموذج، وملاحظتكم إن كتبتم واحدة، وعنوان البريد الإلكتروني لحسابكم. أما إذا رفعتم بدلًا من ذلك نموذجًا خاصًا بكم، فيُضاف إلى ذلك: الجهة الرسمية، ومكانكم، والملف، وعنوان بريد إلكتروني لردنا، وإن أردتم، اسمكم ورقم هاتفكم. يقرأ موظفو HalloAmt طلبكم ويعالجونه. إذا جئتم من شرح خطاب (البند 8)، فإننا لا نأخذ منه إلا اسم النموذج والجهة الرسمية. ونملأ في ذلك مسبقًا رمزكم البريدي ومكانكم من «بياناتي»، إذا كانت الحقول لا تزال فارغة. ويمكنكم تغيير كل شيء أو حذفه قبل الإرسال. ولا نرسل معه خطابكم ولا شرح الخطاب الخاص بكم. الغرض: لكي نتمكن من إدراج النموذج والرد عليكم. الأساس القانوني: تنفيذ العقد والمصلحة المشروعة. المدة: نحذف الملفات التي تُرفع بمجرد التعرف على النموذج، وفي موعد أقصاه 30 يومًا. أما الطلب نفسه فيبقى في حسابكم، لكي تروا ما آل إليه. ونحذفه بعد 180 يومًا من إغلاقنا له، وفي موعد أقصاه مع حسابكم (البند 1). عن كل طلب نُرسل إشعارًا إلى أنفسنا عبر البريد الإلكتروني. لا يحتوي هذا الإشعار إلا على معرّف العملية ورابط إلى منطقة الإدارة لدينا، ولا يحتوي على أي بيانات من طلبكم ولا على الملف. أما الإشعارات الأقدم فقد تحتوي بعدُ على بياناتكم من الطلب، لكن ليس رقم هاتفكم ولا الملف. ويبقى الإشعار في صندوق بريدنا إلى أن نحذفه يدويًا — فالحذف التلقائي لا يصل إلى صندوق البريد.

8. عندما تطلبون شرح خطاب — صورة أو ملف PDF لخطاب ترفعونه، وكل ما ورد فيه. وغالبًا ما تكون هذه بيانات اجتماعية (أرقام مرجعية، وأرقام عملاء، ومبالغ)، وأحيانًا معلومات عن الصحة، وفي أغلب الأحيان تقريبًا أيضًا معلومات عن أشخاص آخرين، مثل أطفالكم أو شريككم أو مؤجّركم. يُضاف إلى ذلك: اللغة التي اخترتموها، والشرح الذي نعرضه عليكم. كما نخزّن لكل شرح متى وصلتنا هذه التأكيدات: موافقتكم، وتأكيدكم للتنبيهات قبل الرفع (ومنها: لا استشارة قانونية، والتحقق من المهل في الأصل)، وموافقتكم على الشروط والأحكام العامة (AGB) الخاصة بنا، وتأكيدكم أنكم بلغتم 18 عامًا على الأقل، وتعهّدكم بعدم نقل معلومات حساسة عن أشخاص آخرين، وإذا كنتم ترغبون في حفظ الشرح، موافقتكم على الحفظ — وفي كل حالة مع صيغة النص الذي رأيتموه حينها، وبالنسبة إلى AGB أيضًا مع لغة الصيغة. كما نسجّل هذه المعلومات نفسها في إثبات مستقل، منفصل عن الشرح ومن دون محتوى الخطاب (انظروا «المدة»). ولا يمكنكم استخدام شرح الخطاب إلا ابتداءً من سن 18 عامًا. وإذا كان شرح الخطاب مُفعّلًا لحسابات مختارة فقط، مثلًا خلال تجربة مع مراكز الاستشارة، فإننا نحتفظ بقائمة بهذه الحسابات: معرّف الحساب، ووقت التفعيل، وملاحظة عن الجهة التي تشاركون عن طريقها. الخطابات التي تخصّكم أنتم فقط: ارفعوا فقط الخطابات التي تخصّكم أنتم. وعتّموا مسبقًا المعلومات عن أشخاص آخرين غير الضرورية للشرح. وعتّموا بالكامل المعلومات الحساسة عن أشخاص آخرين، مثل المعلومات عن صحة طفلكم أو شريككم؛ وإذا لم يكن ذلك ممكنًا، فيرجى عدم طلب شرح الخطاب. الفحص على جهازكم: قبل أن يُرفع الخطاب، تسأل الصفحة عمّا إذا كان الخطاب يتعلق بإجراء غرامة مالية أو إجراء جنائي، وتفحصه على جهازكم بحثًا عن مؤشرات على إجراء غرامة أو إجراء جنائي: ملف PDF الذي يحتوي على طبقة نص استنادًا إلى هذا النص، والصورة أو المستند الممسوح ضوئيًا بواسطة أداة للتعرّف على النص تعمل في متصفحكم. وإذا وجد الفحص مثل هذه المؤشرات أو لم يتمكن من قراءة الخطاب بشكل مؤكد، فلا يُرفع الخطاب. ولا نخزّن إجابتكم عن السؤال ولا نتيجة الفحص مرتبطتين بشخصكم. ولا نعدّ إلا كم مرة كانت للفحص في يوم ما أيّ نتيجة، في العدّادات اليومية نفسها الخاصة بمدى انتشارنا (انظروا «ملفات تعريف الارتباط (Cookies) وقياس مدى الانتشار»)، من دون ارتباط بحسابكم ومن دون محتوى الخطاب. التعتيم: قبل الرفع يمكنكم تعتيم مواضع في الخطاب، مثل معلومات عن أشخاص آخرين ليست ضرورية للشرح. نعيد إنشاء الصورة على جهازكم، حتى من دون تعتيم؛ والمعلومات التي تضعها الكاميرا في الملف، مثل المكان أو طراز الكاميرا، لا تُنقل معها في ذلك. أما ملف PDF الذي تعتّمون فيه شيئًا، فنحوّله على جهازكم إلى صور، صورة لكل صفحة، ولا نرفع إلا هذه الصور. أما ملف PDF من دون تعتيم فنرفعه كما هو. الخطابات التي لا نشرحها: الخطابات المتعلقة بإجراءات الغرامات أو الإجراءات الجنائية، مثل قرار غرامة، أو أمر جزائي، أو استدعاء. وإذا تعرّف الفحص على جهازكم على مثل هذا الخطاب، فإنه لا يغادر جهازكم. وإذا لم يتعرّف عليه، فإن الذكاء الاصطناعي يتعرّف عليه في العادة عند قراءته. ويكون الخطاب عندئذٍ قد نُقل بالفعل إلى Anthropic في الولايات المتحدة، وفي حالة الصورة أو المستند الممسوح ضوئيًا أيضًا للقراءة الثانية، ويبقى هناك وفق المدد المذكورة تحت «النقل إلى الولايات المتحدة». ولا نخزّن لدينا من مثل هذا الخطاب لا الصورة أو ملف PDF ولا أي شرح. ولا يبقى إلا سجل التكاليف الموجود لكل طلب (البند 5: الحساب، ومعرّف مشفّر لعنوان IP الخاص بكم، والوقت، والنموذج، والتكاليف)، وإثبات تأكيداتكم (انظروا «المدة»). ولا يحتوي أيٌّ منهما على شيء من الخطاب. الغرض: لكي تفهموا ما ورد في الخطاب، وما المطلوب وحتى متى، وإذا اخترتم الحفظ، لكي تجدوا الشرح لاحقًا في حسابكم. الأساس القانوني: بالنسبة إلى الشرح وقائمة الحسابات المفعّلة، تنفيذ العقد (Art. 6 Abs. 1 lit. b DSGVO)؛ وبالنسبة إلى المعلومات المحمية بشكل خاص المتعلقة بكم، مثل المعلومات عن صحتكم، موافقتكم الصريحة (Art. 9 Abs. 2 lit. a DSGVO، انظروا أدناه)، وبالنسبة إلى تخزين الشرح لأكثر من 24 ساعة، موافقة مستقلة وطوعية. ونعالج المعلومات عن الأشخاص الآخرين الواردين في الخطاب استنادًا إلى المصلحة المشروعة في أن تفهموا خطابًا يخصّكم (Art. 6 Abs. 1 lit. f DSGVO). أما المعلومات المحمية بشكل خاص عن أشخاص آخرين فتعتّمونها قبل الرفع (انظروا أعلاه). ونحتفظ بإثبات تأكيداتكم لكي نتمكن من إثبات أنكم وافقتم وعلى ماذا وافقتم (Art. 7 Abs. 1 DSGVO)؛ وهذه مصلحتنا المشروعة (Art. 6 Abs. 1 lit. f DSGVO). ونستند في النقل إلى Anthropic في الولايات المتحدة إلى البنود التعاقدية النموذجية (انظروا «النقل إلى الولايات المتحدة»). المدة: نحذف الصورة أو ملف PDF بعد 24 ساعة. ونحذف الشرح بعد 24 ساعة إذا لم تحفظوه، وبعد نحو 6 أشهر (183 يومًا) إذا اخترتم الحفظ. وتعمل عملية الحذف لدينا كل ساعة. ولذلك نحذف الصورة أو ملف PDF والشرح غير المحفوظ في أول تشغيل ساعيّ لعملية الحذف بعد انقضاء 24 ساعة، وفي التشغيل المعتاد في موعد أقصاه بعد 25 ساعة. ويمكنكم حذف الشرح بأنفسكم قبل ذلك؛ وعندها نحذف معه الصورة أو ملف PDF التابع له، في موعد أقصاه بعد يومين. ويُنسخ احتياطيًا من قاعدة بياناتنا يوميًا، وتبقى كل نسخة احتياطية محفوظة 7 أيام. لذلك يظل الشرح المحذوف موجودًا في هذه النسخ الاحتياطية حتى 7 أيام؛ وبعد ذلك يكون محذوفًا منها أيضًا. وإذا أوقفتم العملية أثناء شرحنا للخطاب ووصلنا الإيقاف، فلا نخزّن الصورة أو ملف PDF ولا الشرح؛ وإذا كان كلاهما قد خُزّن بالفعل، نحذفه من جديد. وبدلًا من ذلك نسجّل أنكم أوقفتم العملية (معرّف العملية، والحساب، والوقت)، ونحذف هذه الملاحظة بعد يومين. وإذا لم يصلنا الإيقاف، مثلًا لانقطاع الاتصال، فقد يكون الشرح قد خُزّن؛ وعندها تجدونه في سجلكم ويمكنكم حذفه هناك. وعند الإيقاف يكون الخطاب قد وصل بالفعل إلى Anthropic ويبقى هناك وفق المدد المذكورة تحت «النقل إلى الولايات المتحدة». وننشئ إثبات تأكيداتكم قبل أن ننقل الخطاب إلى Anthropic. ويحتوي على حسابكم، ومعرّف العملية، ووقت كل تأكيد وصيغته، واللغة، وما إذا كنتم قد اخترتم الحفظ، ومتى ولأي سبب انتهى الشرح (حذفتموه أنتم، أو انقضت المهلة، أو أُوقفت العملية، أو حُذف الحساب، أو لم يُحفظ). ونحتفظ به 3 سنوات بعد هذا الانتهاء، حتى إذا حذفتم حسابكم قبل ذلك، وحتى إذا لم يُشرح الخطاب. ونحذف قائمة الحسابات المفعّلة مع حسابكم.

إذا كنتم أنتم أنفسكم مذكورين في خطاب يطلب شخص آخر شرحه لدينا، مثلًا بصفتكم طفلًا أو شريكًا أو مؤجّرًا: فإن المعلومات المتعلقة بكم تأتي عندئذٍ من الشخص الذي رفع الخطاب (Art. 14 DSGVO). وهي المعلومات الواردة عنكم في الخطاب والتي لم تُعتَّم، مثل اسمكم أو تاريخ ميلادكم أو دوركم في القرار. ولا نعالجها إلا لنشرح الخطاب لهذا الشخص، استنادًا إلى مصلحته المشروعة في أن يفهم خطابًا يخصّه (Art. 6 Abs. 1 lit. f DSGVO). ولهذا الغرض تُرسل إلى Anthropic في الولايات المتحدة، ونحذفها مع الصورة أو ملف PDF والشرح (البند 8، «المدة»). أما المعلومات الحساسة عنكم، مثل المعلومات عن صحتكم، فيجب على هذا الشخص تعتيمها قبل الرفع. ولا نخطركم فرديًا؛ ونستند في ذلك إلى Art. 14 Abs. 5 lit. b DSGVO. ولكي نخطركم، سيتعيّن علينا تقييم الخطابات بحثًا عن الأسماء بشكل مقصود، وتحديد عنوانكم، وتخزين بياناتكم لمدة أطول مما يحتاجه الشرح؛ وهذا يعني معالجة أكبر لبياناتكم لا أقل. ولحماية مصالحكم يسري بدلًا من ذلك ما يلي: ينبغي ألا تُرفع إلا الخطابات التي تخصّ الشخص الذي يرفعها بنفسه؛ وتعتّم هذه الشخص مسبقًا المعلومات عنكم غير الضرورية للشرح، وتعتّم المعلومات الحساسة بالكامل؛ ولا نستخدم معلوماتكم إلا لهذا الشرح ونحذفها وفق المدد الواردة في البند 8؛ ونجعل هذه المعلومة علنية هنا. وتسري حقوقكم عليكم أيضًا، بما في ذلك حق الاعتراض (انظروا «حقوقك»)؛ اكتبوا إلى datenschutz@halloamt.de.

من يرى بياناتكم غيرنا

نحن نعمل مع مزودي خدمات. وهناك نوعان منهم، والفرق بينهما مهم لكم:

• نيابةً عنا يعني: لا يجوز للمزوّد أن يفعل ببياناتكم إلا ما نقوله له. تبقى المسؤولية علينا، ويسري هذا البيان هنا.
• على مسؤوليته الخاصة يعني: المزوّد يقرر بنفسه ما يفعله بالبيانات. وعندها يسري بيان حماية البيانات الخاص به، لا بياننا.

نيابةً عنا (معالِجون ملتزمون بتعليماتنا)

مَن	لأي غرض	أين
Supabase	الحساب، قاعدة البيانات، تخزين معلوماتكم وملفات PDF	مركز بيانات في Frankfurt am Main؛ والطرف المتعاقد هو Supabase Pte. Ltd.، سنغافورة
Anthropic	الذكاء الاصطناعي الذي يدير المحادثة ويعبّئ النموذج ويشرح الخطابات	الولايات المتحدة؛ والطرف المتعاقد هو Anthropic Ireland, Limited، إيرلندا
Cloudflare	تقديم الموقع الإلكتروني	عالمياً، مع مواقع في الاتحاد الأوروبي
Resend	إرسال رسائل البريد الإلكتروني الخاصة بنا — العنوان والموضوع والمحتوى	الولايات المتحدة
Stripe	تنفيذ عملية الدفع الخاصة بكم	شركة أوروبية، والمجموعة الأم في الولايات المتحدة

توجد مع كل واحد من هؤلاء الخمسة مقدمي الخدمة اتفاقية معالجة بيانات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

متلقّون يتصرفون على مسؤوليتهم الخاصة

مَن	لأي غرض	أين
Google	فقط إذا استخدمتم «تسجيل الدخول عبر Google»	الولايات المتحدة
Stripe	الدفع	شركة في الاتحاد الأوروبي، والمجموعة في الولايات المتحدة
Resend	من كتب ومتى وإلى أي عنوان	الولايات المتحدة
easybell	خط هاتفنا والرسالة المسجّلة	ألمانيا

Google لا يعمل نيابةً عنا: إذا استخدمتم «تسجيل الدخول عبر Google»، فأنتم تسجّلون الدخول لدى Google — وGoogle مسؤول عن ذلك بنفسه، ويسري بيان حماية البيانات الخاص به. وإذا لم تستخدموا هذا الطريق، فلن يعرف Google عنكم شيئاً.

ولدى Stripe الدورَان معاً، وهذا مكتوب في عقدنا: الدفع تنفّذه Stripe نيابةً عنا؛ أما لأغراضها الخاصة، وفي مقدمتها كشف الاحتيال، فتقرر Stripe بنفسها. ولذلك تَرِد Stripe في كلا القائمتين.

تتولى Resend كذلك كلا الدورين، وهذا مذكور أيضاً في عقدنا: تتولى Resend نيابة عنا إرسال رسالتكم الإلكترونية — العنوان والموضوع والمحتوى. أما بيانات الاتصال، أي من كتب ومتى وإلى أي عنوان، فتعالجها Resend علاوة على ذلك لأغراضها الخاصة وتقرر بشأنها بمفردها. لذلك تظهر Resend في كلا القائمتين.

لا نقيس ما إذا كنتم تفتحون رسالة بريد إلكتروني أو تنقرون عليها. يمكن لـ Resend تقديم ذلك؛ لكننا لم نقم بإعداده. لا يوجد بكسل تتبع ولا روابط معاد كتابتها.

وما عدا ذلك لا نُمرّر أي شيء — وخاصة ليس إلى الجهات الحكومية أو أصحاب العمل أو المؤجّرين أو مكاتب الاستعلامات الائتمانية. أنتم تقدّمون طلباتكم بأنفسكم.

إذا اتصلت بنا

يعمل على رقم هاتفنا رسالة مسجّلة. لا تُجرى أي مكالمة — لا يردّ أحد، ولا يمكنكم ترك رسالة أيضًا.

يرسل لنا مزوّد خدمة الهاتف easybell بعد كل اتصال رسالة بريد إلكتروني. تحتوي هذه الرسالة على رقم هاتفكم ووقت الاتصال — لكي نرى أن شخصًا ما قد اتصل. لا يُسجَّل شيء: لا تقوم easybell بتخزين هذه المكالمات، بل ترسلها إلينا فورًا عبر البريد الإلكتروني.

تتحمّل easybell مسؤوليتها الخاصة عن بيانات الاتصال — فمزوّد خدمة الهاتف يكون دائمًا كذلك بموجب الوضع القانوني فيما يتعلق بظروف الاتصالات. لذلك تظهر easybell في القائمة أعلاه وليس ضمن معالجي البيانات بالنيابة، ولذلك أيضًا لا يوجد لهذا الغرض عقد لمعالجة البيانات بالنيابة.

تصل رسالة الاتصال إلى صندوق بريدنا وتُحذف هناك يدويًا بعد الانتهاء منها. الأساس القانوني هو مصلحتنا المشروعة في أن نكون قابلين للوصول إلينا (Art. 6 Abs. 1 lit. f DSGVO).

النقل إلى الولايات المتحدة — ما ينبغي أن تعرفوه

لكي يتمكن الذكاء الاصطناعي من تعبئة طلبكم، تُنقل نصوص محادثتكم إلى Anthropic في الولايات المتحدة وتُعالج هناك. ويتعلق ذلك تحديداً بالمعلومات المذكورة أعلاه تحت النقطة 2. عندما تطلبون شرح خطاب، ينطبق الأمر نفسه على صورة الخطاب أو ملف PDF الخاص به (البند 8): إذ يُرسل إلى Anthropic في الولايات المتحدة، ويُقرأ ويُشرح هناك. وينطبق ذلك أيضًا على الخطابات المتعلقة بإجراءات الغرامات أو الإجراءات الجنائية التي لم يتعرّف عليها الفحص على جهازكم والتي لذلك لا نرفضها إلا بعد قراءتها (البند 8)، وعلى الخطابات التي توقفون شرحها. وفي حالة الصورة، وفي حالة ملف PDF مُعتَّم (إذ يُحوَّل لهذا الغرض إلى صور)، وفي حالة ملف PDF لا يحتوي على طبقة نص قابلة للقراءة، مثل المستند الممسوح ضوئيًا، يقرأ نموذج ذكاء اصطناعي ثانٍ من المزوّد نفسه الخطاب صفحةً صفحةً مرة ثانية. وبذلك نكتشف أخطاء القراءة في الأرقام والمهل بشكل أفضل، ويمكننا أن نبيّن في أي صفحة ترد المهلة. وهذه القراءة الإضافية ليست فحصًا مستقلًا؛ وهي أيضًا تحدث في الولايات المتحدة، ولا نخزّن النص المستخرج منها. وقبل أن نعرض عليكم شرحًا، يفحص أيضًا نموذج ذكاء اصطناعي من المزوّد نفسه ما إذا كان يتضمن نصيحة خاصة أو تقييمًا خاصًا، ونحذف مثل هذه الجمل. ولهذا الغرض يُرسل الشرح الجاهز، مع ترجمة ما يطلبه الخطاب منكم، مرة ثانية إلى Anthropic في الولايات المتحدة؛ ولا تُرسل الصورة أو ملف PDF معه في ذلك. ولا نسجّل لدينا من هذا الفحص إلا عدد الجمل التي حُذفت.

وما ينطبق في هذا الصدد:

• معلوماتكم لا تُستخدم لتدريب الذكاء الاصطناعي.
• لقد حدّدنا أن المعالجة تتم حصراً في الولايات المتحدة وليس في بلدان متغيرة.
• نُشغِّل قاعدة بياناتنا الخاصة وتخزين ملفاتنا في Frankfurt am Main. أما ما ننقله إلى Anthropic فتتم معالجته في الولايات المتحدة، ويمكن أن يبقى مُخزَّنًا هناك للمدد الموضحة أدناه.
• لا يُنقل حسابكم ولا بيانات الدفع الخاصة بكم ولا ملف PDF الجاهز — فهذا الملف يُنشأ على خادمنا في Frankfurt، بدون الذكاء الاصطناعي.

الولايات المتحدة ليست بلداً اعترفت المفوضية الأوروبية بمستوى حماية البيانات فيه على أنه مكافئ بصفة عامة. ولذلك نستند في كل عملية نقل إلى واحدة من الضمانات التي تنص عليها DSGVO لهذا الغرض:

المتلقّي	ما نستند إليه في النقل
Anthropic — نصوص محادثتكم والخطابات التي تطلبون شرحها	الطرف المتعاقد معنا هو Anthropic Ireland, Limited في إيرلندا. وتتم المعالجة في الولايات المتحدة، من قِبل Anthropic, PBC ومزوّدي الخدمات التابعين لها. وتسري على هذا النقل البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914، الوحدتان 2 و3). وهي جزء من عقد معالجة البيانات بالتكليف المبرم مع Anthropic.
Stripe — الدفع	الطرف المتعاقد معنا هو Stripe Payments Europe, Ltd. في إيرلندا. أما النقل داخل مجموعة Stripe فتسري عليه البنود التعاقدية النموذجية والشهادة بموجب EU-US Data Privacy Framework.
Google — فقط عند «تسجيل الدخول عبر Google»	شركة Google LLC حاصلة على شهادة EU-US Data Privacy Framework. ولذلك يسري على هذا النقل قرار الكفاية الصادر عن المفوضية الأوروبية — ولا يحتاج إلى ضمانة إضافية.
Cloudflare — تقديم الموقع الإلكتروني	البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914). وهي جزء من عقد معالجة البيانات بالتكليف الذي تشمله اتفاقية الاستخدام مع Cloudflare.
Supabase — الحساب وقاعدة البيانات والتخزين	الطرف المتعاقد معنا هو Supabase Pte. Ltd. في سنغافورة. يعتمد النقل على البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914، الوحدتان 2 و3). وهي جزء من عقد معالجة البيانات بالتكليف المبرم مع Supabase. تُخزَّن بياناتكم في Frankfurt am Main؛ ويتعلق النقل بالوصول من خارج الاتحاد الأوروبي، من قِبل Supabase نفسها والمعالجين الفرعيين التابعين لها، بما في ذلك في الولايات المتحدة.
Resend — إرسال رسائل البريد الإلكتروني الخاصة بنا	شريكنا التعاقدي هو Plus Five Five, Inc. في San Francisco. يعتمد النقل على البنود التعاقدية النموذجية للمفوضية الأوروبية (قرار التنفيذ (EU) 2021/914، الوحدة 2) وإضافة إلى ذلك على الشهادة وفقاً لـ EU-US Data Privacy Framework. وفقاً للعقد، تتم المعالجة بشكل غالب في الولايات المتحدة.

يمكنكم أن تطلبوا منا نسخة من هذه الضمانات. اكتبوا إلى datenschutz@halloamt.de ونرسلها إليكم.

كم من الوقت تحتفظ Anthropic بنصوصكم. بياناتكم مُخزَّنة بشكل دائم لدينا في Frankfurt am Main (انظروا أعلاه). أما النص المنقول فيبقى لدى Anthropic إضافةً إلى ذلك حتى 30 يوماً؛ وبعدها تحذفه Anthropic. وخلال هذه المدة يمكن لـ Anthropic الاطلاع عليه لأغراض الأمان والحماية من إساءة الاستخدام. وينطبق ذلك أيضًا على صور الخطابات وملفات PDF الخاصة بها.

وإذا أبلغ نظام الكشف الآلي عن إساءة الاستخدام لدى Anthropic عن عملية ما، فقد تحتفظ Anthropic بالمدخلات والمخرجات حتى سنتين، وبالتقييمات التي يمنحها هذا النظام في ذلك (قيم التصنيف) حتى سبع سنوات. وهذا يسري بصرف النظر عن أي شيء آخر وليس بيدنا.

كيف نحمي بياناتك

• التشفير أثناء النقل وأثناء التخزين.
• داخل التطبيق يرى كل حساب بياناته الخاصة فقط؛ وهذا مفروض تقنيًا في قاعدة البيانات، وليس فقط في الواجهة. ولدينا نحن أيضًا بصفتنا المشغّل، ولمزوّدنا Supabase بصفته معالجًا بالنيابة عنا، وصول تقني إلى قاعدة البيانات. ولا تعرض منطقة الإدارة لدينا شروح الخطابات الخاصة بك.
• منطقة الإدارة لدينا تعرضك برقم تعريف فقط، لا بالاسم. ومن يريد رؤية الأسماء الحقيقية يحتاج إلى تسجيل دخول بعاملين، وكل وصول من هذا النوع يُسجَّل. ونحتفظ بهذا السجل مدة 730 يومًا.
• عنوان الـ IP الخاص بك نخزّنه مشفَّرًا فقط.
• التوقيع الذي ترسمه يُحذف بعد إدراجه في ملف PDF ولا يُحفظ.

حقوقك

يمكنك في أي وقت أن تطلب منّا:

• الاطلاع على البيانات التي لدينا عنك (المادة 15 من اللائحة العامة لحماية البيانات DSGVO)
• التصحيح، إذا كان هناك شيء خاطئ (المادة 16)
• حذف بياناتك (المادة 17)
• تقييد المعالجة (المادة 18)
• تسليم بياناتك بصيغة قابلة للنقل (المادة 20)
• الاعتراض على عمليات المعالجة القائمة على مصلحة مشروعة (المادة 21)

اكتب لذلك إلى datenschutz@halloamt.de. نحن نرد خلال شهر واحد.

يمكنك الحذف بنفسك، وذلك على مرحلتين. تحذف طلبًا واحدًا عبر «Meine Formulare» ← «Antrag löschen»: بذلك يختفي سجل المحادثة، والحالات المحفوظة مؤقتًا، وملفات PDF الخاصة بهذا الطلب — أما بياناتك المحفوظة فتبقى، ويمكن تغييرها أو إزالتها بشكل منفرد ضمن «Meine Daten». وتحذف حسابك وجميع البيانات عبر «Konto löschen»؛ وهذا يزيل بياناتك ونماذجك وخطاباتك المشروحة مع صورها وملفات PDF الخاصة بها والاشتراك الجاري. وإذا لم تستخدم حسابك لمدة 12 شهرًا، نحذفه بالطريقة نفسها، بعد أن نكتب إليك رسالة بريد إلكتروني قبل 30 يومًا على الأقل (البند 1).

ما لا يزيله حذف الحساب — ولماذا

هناك أربعة أمور تبقى، حتى عندما نحذف حسابًا غير مستخدم، ونخبركم بها بوضوح بدلًا من إخفائها.

أولًا: إذا كنتم قد اشتريتم منّا شيئًا، فإننا نحتفظ بإثبات صغير عن هذه العملية — حتى بعد حذف الحساب. يتضمن هذا الإثبات عنوان بريدكم الإلكتروني بشكل واضح غير مشفّر، والمنتج المشترى، والسعر، والتاريخ، ولحظات موافقاتكم، وتأكيدكم قبل التحميل، وأي إلغاء أو سحب.

السبب: في حال وجود نزاع بشأن عملية شراء، يجب أن يتمكن كل طرف من إثبات ما تم الاتفاق عليه ومتى. فبدون عنوانكم، سيكون الإثبات عديم القيمة لكلا الطرفين — إذ سيُظهر فقط أن شخصًا ما وافق. لهذا السبب يظهر العنوان بشكل واضح غير مشفّر وليس كقيمة تجزئة (checksum) غير قابلة للقراءة: فقيمة التجزئة لا تثبت شيئًا لمن لا يعرفها.

الأساس القانوني: Art. 17 Abs. 3 lit. b und lit. e DSGVO — لا ينطبق الحق في المحو إذا كانت البيانات ضرورية للوفاء بالتزام قانوني أو لتأكيد أو ممارسة أو الدفاع عن مطالبات قانونية.

المدة: حتى أربع سنوات (ثلاث سنوات اعتبارًا من نهاية السنة التي نشأت فيها المطالبة، §§ 195, 199 BGB). وتبدأ المهلة مع آخر حدث في عملية الشراء، مثل الإنهاء أو انتهاء الاشتراك؛ وما دام اشتراككم ساريًا، فلا نحذف الإثبات. وينطبق ذلك أيضًا على أوقات موافقاتكم عند الشراء (البند 4). أما البيانات التي تُعد في الوقت نفسه بيانات فوترة، فقد تخضع لمدد ضريبية أطول. بعد ذلك يُحذف الإثبات.

من يمكنه رؤيته: لا أحد عبر التطبيق. هذه البيانات مخزّنة تقنيًا بحيث لا يمكن الوصول إليها لا من منطقة المستخدم ولا من منطقة الإدارة — ولا يتم استخراجها إلا عندما يتعلق الأمر فعليًا بمثل هذا الإثبات.

إذا لم تشتروا شيئًا قط، فهذا الإثبات لا يُنشأ أصلًا.

ثانيًا: إذا طلبتم نموذجًا أو رفعتم نموذجًا خاصًا بكم، فإن في صندوق بريدنا رسالة البريد الإلكتروني التي أبلغنا بها أنفسنا بذلك. زر "حذف الحساب" لا يصل إليها — فصندوق البريد لا يصله أي إجراء حذف تلقائي. اكتبوا إلينا على datenschutz@halloamt.de، وعندها سنبحث عنها ونحذفها يدويًا معه.

إذا لم تطلبوا نموذجًا قط، فهذه الرسالة غير موجودة.

ثالثًا: إذا كنتم قد طلبتم شرح خطاب، يبقى إثبات تأكيداتكم (البند 8): متى وصلتنا موافقتكم وبقية تأكيداتكم، وفي كل حالة مع صيغة النص، ومن دون محتوى الخطاب. ونحتفظ به 3 سنوات بعد انتهاء الشرح، لكي نتمكن من إثبات أنكم وافقتم وعلى ماذا وافقتم (Art. 7 Abs. 1 و Art. 17 Abs. 3 lit. e DSGVO). ولا يمكن لأحد استرجاعه عبر التطبيق، ولا حتى منطقة الإدارة لدينا.

إذا لم تستخدموا شرح الخطاب أبدًا، فلا يوجد هذا الإثبات.

رابعًا: إذا كنتم أنتم أو شخص آخر قد وافقتم على بيانات محمية بشكل خاص، يبقى إثبات هذه الموافقة (انظر «فئات خاصة من البيانات الشخصية»): لأي استمارة ولأي شخص، ومن الذي وافق (في حالة شخص آخر، بالاسم الذي أدخله هو بنفسه)، ومتى وصلتنا الموافقة وعند الاقتضاء السحب، مع صيغة النص ولغته. أما البيان نفسه، مثل درجة الإعاقة، فلا يكون ضمن ذلك. ونحتفظ بالإثبات 3 سنوات بعد انتهاء الموافقة، أي بعد السحب أو حذف الحساب، لكي نتمكن من إثبات أنه تمت الموافقة وعلى ماذا (Art. 7 Abs. 1 و Art. 17 Abs. 3 lit. e DSGVO). ولا يمكن لأحد استرجاعه عبر التطبيق بعد حذف الحساب، ولا حتى منطقة الإدارة لدينا.

إذا لم يوافق أحد على مثل هذه البيانات، فلا يوجد هذا الإثبات.

يمكنكم أيضًا التقدم بشكوى إلى إحدى الجهات الإشرافية على حماية البيانات. الجهة المختصة بالنسبة لنا هي مفوض هامبورغ لحماية البيانات وحرية المعلومات.

Ludwig-Erhard-Str. 22, 20459 Hamburg
Tel. (040) 428 54 – 4040 · Fax (040) 428 54 – 4000
mailbox@datenschutz.hamburg.de · datenschutz.hamburg.de

فئات خاصة من البيانات الشخصية (Art. 9 DSGVO)

تطلب بعض الاستمارات بيانات تتمتع بحماية خاصة. لدينا نوعان منها:

• الصحة — الإعاقة الشديدة، درجة الإعاقة، الحاجة إلى الرعاية ودرجة الرعاية، الحمل. تُطلب في Wohngeldantrag (Bundesvordruck ونموذج ولاية بافاريا)، وهناك أيضًا للأشخاص في أسرتكم المعيشية، وفي Hauptantrag Grundsicherungsgeld (سابقًا Bürgergeld)، وفي Anlage Kind الخاص بـ Kindergeld، وفي طلب الأيتام الكاملين (Vollwaisen). وفي Hauptantrag Grundsicherungsgeld نسأل أيضًا عما إذا كنتم قادرين على العمل (erwerbsfähig)، وعما إذا كنتم بحاجة إلى تغذية مكلفة لأسباب طبية (kostenaufwändige Ernährung)، وعما إذا كنتم تحصلون على Leistungen zur Teilhabe، وعما إذا كنتم في مؤسسة رعاية مقيمة (stationäre Einrichtung)، وعما إذا كنتم قد تعرضتم لحادث أو ضرر صحي بسبب شخص آخر. ونسأل الشيء نفسه في Anlage WEP (شخص آخر من عمر 15 سنة فأكثر) بخصوص شريككم وأطفالكم من عمر 15 سنة فأكثر، وهناك أيضًا عن العلامة المميزة (Merkzeichen) G لدى شخص غير قادر على العمل. وفي Anlage KI (طفل دون 15 سنة) نسأل بخصوص أطفالكم الأصغر سنًا عن الحمل، والتغذية المكلفة، والإقامة في مؤسسة رعاية مقيمة، وحادث أو ضرر بسبب شخص آخر. وفي طلب التجديد (Weiterbewilligungsantrag) لـ Grundsicherungsgeld، نسأل عما إذا كانت قدرتكم على العمل (Erwerbsfähigkeit) أو حالتكم الصحية ستتغير، وعما إذا كنتم قد تعرضتم لحادث أو ضرر صحي بسبب شخص آخر. في طلب Bildung und Teilhabe (Landkreis Harburg)، نسأل عما إذا كان طفلكم يحصل من Jugendamt على Eingliederungshilfe بسبب إعاقة نفسية أو إعاقة نفسية محتملة (§ 35a SGB VIII). في طلب الحصول على Wohnberechtigungsschein (هامبورغ)، نسأل عما إذا كان أحد أفراد أسرتكم المعيشية المستقبلية (künftiger Haushalt) يعاني من إعاقة شديدة، ومن هو، ودرجة الإعاقة والعلامات المميزة (Merkzeichen). وهناك أيضًا نسأل عما إذا كان أحد أفراد أسرتكم المعيشية المستقبلية الذي لا يتجاوز عمره 60 سنة يحتاج إلى سكن خالٍ من العوائق (barrierefreier Wohnraum)، ومن هو. في طلب الحصول على Wohnberechtigungsschein (برلين)، نسأل عما إذا كان أحد أفراد أسرتكم المعيشية المستقبلية مصابًا بإعاقة شديدة، ومن هو، ودرجة الإعاقة، وعما إذا كان هذا الشخص بحاجة إلى رعاية منزلية (häuslich pflegebedürftig)، وعما إذا كان أحد الأشخاص ذوي الإعاقة الشديدة يستخدم كرسيًا متحركًا، ومن هو.
• الانتماء الديني — يُطلب في تسجيل محل الإقامة لمدينتي Berlin و Hamburg. تحتاجه دائرة التسجيل من أجل ضريبة الكنيسة.

الأساس القانوني الوحيد هو موافقتكم الصريحة بموجب Art. 9 Abs. 2 lit. a DSGVO. قبل أن تسأل الدردشة عن مثل هذا البيان، نعرض عليكم بطاقة موافقة بنص ثابت: ما الذي يدور حوله الأمر، وما الذي يحدث بدون البيان، والجملة التي توافقون عليها. لا نعرض البطاقة إلا بلغة المحادثة التي رُوجع نصها من الناحية الفنية؛ وهذه اللغة حالياً هي الألمانية. وإذا كانت المحادثة تجري بلغة أخرى، فلن تسأل الدردشة عن هذا البيان: يبقى الحقل فارغاً في الاستمارة، وتقومون بتعبئته بأنفسكم قبل الإرسال. توافقون بالنقر على «أوافق» على البطاقة؛ وإذا كتبتم «نعم» في الدردشة، تظهر البطاقة. نُدوّن متى وصلتنا موافقتكم، وما هو النص الذي اطّلعتم عليه حينها، وبأي لغة. لتعبئة الاستمارة في الدردشة، ننقل البيانات إلى Anthropic في الولايات المتحدة الأمريكية؛ والضمانة لذلك هي البنود التعاقدية النموذجية (انظروا «النقل إلى الولايات المتحدة»). بدون الموافقة لا نحفظ أي بيان من هذا النوع، بأي طريقة، ولا حتى عبر «بياناتي» أو التصحيح في المعاينة. يرجى عدم ذكر مثل هذه البيانات في الدردشة من تلقاء أنفسكم إلا بعد أن نسأل عنها: فما تكتبونه من تلقاء أنفسكم قبل ذلك يصل مع رسالتكم بالفعل إلى Anthropic.

بيانات لم نطلبها. فوق حقل الإدخال في الدردشة يوجد تنبيه بهذا الشأن، تؤكدونه قبل إرسال أول رسالة من عندكم. وإذا كتبتم رغم ذلك من تلقاء أنفسكم شيئاً عن صحتكم، أو عن إعاقة، أو عن حمل، أو عن دينكم، أو عن أي بيان آخر خاضع لحماية خاصة، فإن هذه الرسالة تذهب إلى Anthropic مثل أي رسالة أخرى. بعد رد الدردشة، نفحص الرسالة المحفوظة باستخدام قائمة كلمات. وإذا تعرّفنا على بيان من هذا النوع، نستبدل الجملة كاملة في سجل المحادثة المحفوظ بملاحظة، وكذلك المواضع التي يكرر فيها رد الدردشة هذا البيان. وفي الخطوات اللاحقة من المحادثة، لا يُرسل إلى Anthropic سوى هذه النسخة المحجوبة. قائمة الكلمات لا تتعرّف على كل بيان، والنقل الأول إلى Anthropic لا تمنعه. ويُستثنى من ذلك الردود على سؤال سبق أن وافقتم عليه على بطاقة الموافقة: فهذه الردود نحتاجها من أجل الاستمارة.

السحب. يمكنكم سحب الموافقة في أي وقت وبأثر مستقبلي، في الدردشة، أو تحت «بياناتي»، أو عبر البريد الإلكتروني إلى datenschutz@halloamt.de. ومع السحب نحذف البيانات المعنية من ملفكم الشخصي ومن استماراتكم المحفوظة، وملفات PDF لدينا التي تتضمنها، ونص رسائل الدردشة التي حُفظت بها. أما ملفات PDF التي سبق أن حمّلتموها، فتبقى خارج سيطرتنا. وتبقى المعالجة التي تمت قبل السحب مشروعة (Art. 7 Abs. 3 DSGVO). ونحتفظ بإثبات الموافقة بعد ذلك 3 سنوات إضافية، دون البيان نفسه (انظروا «ما لا يزيله حذف الحساب»).

بيانات عن أشخاص آخرين. تسأل بعض الاستمارات عن مثل هذه البيانات أيضًا عن أشخاص آخرين: طلب Wohngeld عن الأشخاص في أسرتكم المعيشية، وAnlage Kind وطلب Bildung und Teilhabe عن طفلكم، وطلب Grundsicherungsgeld مع Anlage WEP وAnlage KI عن شريككم وأطفالكم، وتسجيل محل الإقامة وطلب الحصول على Wohnberechtigungsschein عن الأشخاص الذين ينتقلون للسكن معكم. ولا تكفي موافقتكم أنتم وحدها لذلك. فالشخص المعني يوافق بنفسه، على بطاقة خاصة به على نفس الجهاز: تطلب منكم الصفحة أولًا تسليم الجهاز إلى هذا الشخص؛ ثم يختار الشخص لغته، ويُدخل اسمه، وينقر. وتذكر البطاقة Purple Digital UG (haftungsbeschränkt) بصفتها الجهة المسؤولة، وتبيّن أنكم، بصفتكم الشخص الذي يدير الحساب، ترون البيانات عند الملء المشترك. وبعد النقر تعرض الصفحة للشخص تأكيدًا: ما الذي أقرّ به، ومتى، وكيف يمكنه سحب موافقته. أما بالنسبة لطفل دون 18 سنة فتوافقون أنتم بصفتكم الوالد وتختارون عندئذٍ ما إذا كنتم تملكون الحضانة القانونية وحدكم أو تتصرفون بموافقة الوالد الآخر الذي يشارككم الحضانة القانونية؛ ودون هذا الاختيار لا نقبل الموافقة. ولا نطلب نسخًا من وثائق الهوية. ويُحدَّد بلوغ الطفل سن الرشد من تاريخ ميلاده. وإذا بلغ 18 سنة، تنتهي موافقة الوالد. وعندئذٍ تحذف عملية الحذف اليومية التي نجريها البيانات المحمية بشكل خاص للطفل في ملفكم الشخصي وفي استماراتكم المحفوظة، وكذلك نص رسائل الدردشة التي حُفظت بها، إلا إذا كان الطفل قد وافق بنفسه في هذه الأثناء. أما ملف PDF الخاص بالطلب الذي سبق إنشاؤه، فيبقى إلى أن تحذفوه (البند 3). ونُدوّن لمن ومن من وافق (بالاسم الذي أُدخل، وبالنسبة إلى الوالدين، مع الاختيار المتعلق بالحضانة القانونية)، ومتى، وبأي نص وبأي لغة. وتسري الموافقة فقط على الشخص الذي أُعطيت له: فإذا أزلتم هذا الشخص من بياناتكم أو غيّرتم اسمه الأول أو تاريخ ميلاده، تنتهي الموافقة، ونحذف لدينا البيانات المحمية بشكل خاص لهذا الشخص. وإذا لم يكن الشخص المعني حاضرًا حينها أو لم يرغب في الموافقة، يبقى البيان مفتوحًا، ونسأل مرة أخرى لاحقًا. ويمكنكم عندئذٍ إتمام الاستمارة أيضًا دون هذا البيان؛ وفي هذه الحالة لا يُدخَل البيان. أكمِلوه بأنفسكم قبل تقديم الطلب إذا كان لازمًا لطلبكم. ويمكن للشخص المعني أيضًا سحب موافقته، في دردشة هذا الحساب أو عبر البريد الإلكتروني إلى datenschutz@halloamt.de؛ وعندئذٍ نحذف بياناته كما هو موضح أعلاه.

ماذا يحدث إن لم توافقوا: تختارون على البطاقة «لا، المتابعة بدون هذه البيانات» وتملأون بقية بيانات الاستمارة. لا يُدخَل هذا البيان. أكمِلوه بأنفسكم قبل تقديم الطلب إذا كان لازمًا لطلبكم. ودون البيان اللازم يمكن للجهة المختصة أن تطلب معلومات إضافية؛ وقد تتأثر المعالجة أو الخدمة المطلوبة. ونحن لا نفحص ما هي الحقوق التي تستحقونها. ولا ينتج عن ذلك أي ضرر لكم لدينا. في بعض الطلبات قد يتعلق ذلك بالمال: في حالة Wohngeld لا يمكننا بدون بيان الإعاقة الشديدة تسجيل الإعفاء المخصص لذلك. في حالة Grundsicherungsgeld لا تُذكر عندئذٍ في الطلب الحاجة الإضافية (Mehrbedarf)، مثلًا بسبب الحمل أو الإعاقة. في حالة Kindergeld لطفل يزيد عمره عن 25 سنة أو للأيتام الكاملين (Vollwaisen) الذين تزيد أعمارهم عن 25 سنة، تغيب الإعاقة التي حدثت قبل عيد الميلاد الخامس والعشرين كسبب للاستحقاق. ما ينطبق على طلبكم مذكور على البطاقة قبل أن تقرروا.

شرح الخطاب. الغرض هو أن نشرح لكم خطابًا، وإذا اخترتم ذلك، أن نخزّن الشرح في حسابكم (البند 8). وقد يحتوي الخطاب في ذلك على معلومات محمية بشكل خاص دون أن نسأل عنها، مثل درجة الإعاقة، أو درجة الحاجة إلى الرعاية، أو إعانة المرض، أو الانتماء الديني.

• المعلومات المتعلقة بكم: نطلب منكم قبل الرفع موافقتكم الصريحة على أن نعالج الفئات الخاصة من البيانات الشخصية المتعلقة بكم الواردة في خطابكم، ولا سيما المعلومات عن الصحة، أو المعتقدات الدينية أو السياسية، أو الأصل العرقي، لإعداد شرح الخطاب الخاص بكم، وأن ننقل الخطاب لهذا الغرض إلى Anthropic في الولايات المتحدة الأمريكية (Art. 9 Abs. 2 lit. a DSGVO). ولا نقبل الخطاب دون هذه الموافقة. وإذا كنتم ترغبون في حفظ الشرح نحو 6 أشهر (183 يومًا) في حسابكم، فإنكم توافقون على ذلك بشكل منفصل؛ وهذا طوعي، ودون هذه الموافقة الثانية نحذف الشرح بعد 24 ساعة. ونسجّل متى وصلتنا موافقتكم وأيّ نص رأيتموه حينها.
• المعلومات المتعلقة بأشخاص آخرين: ارفعوا فقط الخطابات التي تخصّكم أنتم. وعتّموا بالكامل قبل الرفع المعلومات المحمية بشكل خاص عن أشخاص آخرين، مثل المعلومات عن صحة طفلكم أو شريككم؛ وإذا لم يكن ذلك ممكنًا، فيرجى عدم طلب شرح الخطاب. وتتعهّدون قبل الرفع بعدم نقل مثل هذه المعلومات، ونسجّل متى وصلنا تعهّدكم (البند 8).
• النقل إلى الولايات المتحدة: لا تحلّ الموافقة محلّ الضمانة الخاصة بالنقل. فهذه نستند فيها إلى البنود التعاقدية النموذجية (انظروا «النقل إلى الولايات المتحدة»). وتقوم بقية المعالجة على Art. 6 DSGVO (البند 8).

السحب. يمكنكم سحب موافقتكم في أي وقت بأثر مستقبلي، عن طريق حذف الشرح أو الكتابة إلى datenschutz@halloamt.de. وتبقى المعالجة التي تمت قبل السحب مشروعة (Art. 7 Abs. 3 DSGVO). ومع الشرح نحذف الصورة أو ملف PDF، في موعد أقصاه بعد يومين؛ ويظل الشرح موجودًا في نسخنا الاحتياطية حتى 7 أيام (البند 8). ونحتفظ بإثبات موافقتكم لمدة 3 سنوات بعد انتهاء الشرح (البند 8). وما تلقّته Anthropic بالفعل يبقى هناك وفق المدد المذكورة تحت «النقل إلى الولايات المتحدة».

هل يجب عليك تقديم هذه البيانات؟

لا. أنت تقرر ماذا تُدخل. لكن بدون البيانات المطلوبة في النموذج المعني، لا نستطيع تعبئة النموذج — فهذا هو الغرض من الخدمة.

الذكاء الاصطناعي — ماذا يفعل وماذا لا يفعل

أنت تتحدث مع ذكاء اصطناعي، لا مع إنسان. المحادثة يديرها نموذج لغوي للذكاء الاصطناعي (Claude من Anthropic). وهو يطرح الأسئلة، ويفهم إجاباتك، ويُدخلها في حقول النموذج الرسمي. نحن ننبهك إلى ذلك لأن لائحة الذكاء الاصطناعي في الاتحاد الأوروبي (اللائحة (EU) 2024/1689، المادة 50) تُلزم بذلك — ولأنه ينبغي أن تعرف ذلك قبل أن تدلي ببيانات شخصية.

الذكاء الاصطناعي لا يقرر شيئًا. هو يقوم بالتعبئة. أما القرار بشأن طلبك فتتخذه السلطة وحدها. ولا يحدث أي قرار آلي بمفهوم المادة 22 من اللائحة العامة لحماية البيانات: لا فحص لما إذا كان يحق لك شيء، ولا تقييم لشخصك، ولا رفض ولا موافقة.

يرجى مراجعة النتيجة. يمكن للذكاء الاصطناعي أن يسيء فهم شيء ما أو أن يُدخله في الحقل الخطأ. ولذلك نعرض لك دائمًا قبل التحميل معاينة للنموذج المعبّأ. أنت من يقدّم الطلب إلى السلطة — وينبغي أن تكون قد قرأت قبل ذلك ما هو مكتوب فيه.

ما لا نفعله لأجل ذلك: نحن لا نضع على النماذج المعبّأة علامة «مُنتَجة بالذكاء الاصطناعي». فهي تحتوي على بياناتك أنت، منقولة فقط إلى الحقول الصحيحة — لا محتوى اخترعه ذكاء اصطناعي. كما أن مثل هذه الملاحظة قد تعطي لدى السلطة انطباعًا خاطئًا بأن شخصًا آخر تدخّل في طلبك.

عندما يشرح الذكاء الاصطناعي خطابًا، فإنه يقرؤه ويترجمه إلى لغتكم ويخبركم بمن أرسله، وما المطلوب، وما المهلة الواردة في الخطاب. وهو لا يقيّم ما إذا كان الخطاب صحيحًا، ولا يحسب أي مهلة. يترجم المهلة إلى لغتكم؛ ويبقى أي تاريخ فيها كما ورد في الخطاب، ونعرض تحته النص الحرفي من الخطاب، والصفحة التي يرد فيها إذا استطعنا تحديدها. لا نعرض الأرقام المرجعية والأرقام والنص الحرفي للمهلة إلا إذا وجدناها حرفيًا هكذا في طبقة النص في ملف PDF أو في القراءة الثانية؛ وما لا يمكننا تأكيده نضع عليه علامة، مثلًا «يرجى التحقق من ذلك في الأصل». وهذا يقلّل أخطاء القراءة، لكنه لا يستبعدها. وإذا ورد في الخطاب إشعار بسبل الطعن القانونية، يترجمه الذكاء الاصطناعي ككتلة واحدة كاملة، ونعرض النص الألماني الحرفي تحته. وقبل أن نعرض عليكم الشرح، يفحص نموذج ذكاء اصطناعي في خطوة مستقلة ما إذا كان يتضمن نصيحة خاصة أو تقييمًا خاصًا؛ ونحذف مثل هذه الجمل ونخبركم بذلك. وقد يخطئ هذا الفحص أيضًا. ولا نتحقق مما إذا كان الخطاب أصليًا. والمرجع دائمًا هو الخطاب نفسه. لا يجري أي اتخاذ قرار آلي بالمعنى المقصود في Art. 22 DSGVO.

أما البيانات التي تذهب في هذا السياق إلى Anthropic وما يحدث بها هناك، فمذكور أعلاه تحت «مَن يرى بياناتكم غيرنا» و«النقل إلى الولايات المتحدة».

ملفات تعريف الارتباط (Cookies) وقياس مدى الانتشار

نحن لا نستخدم ملفات تعريف ارتباط لأغراض إعلانية أو تحليلية ولا نقيس سلوكك. ولا يُخزَّن على جهازك إلا ما هو ضروري للتشغيل: تسجيل دخولك والطلب الحالي. وإذا طلبت شرح خطاب كصورة أو مستند ممسوح ضوئيًا، يحفظ متصفحك على جهازك أيضًا النموذج اللغوي الخاص بالتعرّف على النص من أجل الفحص (البند 8)، كي لا يلزم تحميله مرة أخرى عند الخطاب التالي. أما خطابك نفسه فلا يُحفظ هناك. ولكل ذلك لا نحتاج إلى موافقة وفقًا لـ § 25 Abs. 2 TDDDG.

كيف نحصي مدى انتشارنا. نريد أن نعرف كم عدد الأشخاص الذين يصلون إلى صفحاتنا وأي الصفحات تُقرأ. ولهذا لا نستخدم أي أداة تحليل خارجية — لا Google Analytics، ولا Plausible، ولا بكسل إحصاء. بل يقوم خادمنا الخاص بالإحصاء، وبأقل قدر ممكن من البيانات:

• لا يُخزَّن سوى عدّادات يومية: «هذه الصفحة تم فتحها اليوم كذا مرة»، «هذا العدد من الزيارات جاء اليوم عبر محرك بحث»، وفي شرح الخطاب، كم مرة كانت للفحص على الجهاز اليوم أيّ نتيجة (البند 8). لا يوجد أي سجل لزيارة منفردة.
• من الصفحة التي وصلت عبرها إلينا، نخزّن فقط اسم الموقع (مثلًا google.com) — أبدًا كلمة بحثك ولا العنوان الدقيق.
• من عنوان الصفحة التي تم فتحها نحذف كل ما يأتي بعد علامة الاستفهام، والأرقام التعريفية (مثل رقم مستند) نجمعها معًا. ويُستثنى من ذلك فقط مُعرِّف أحد ملصقاتنا أو أحد روابطنا في شبكات التواصل الاجتماعي أو أحد إعلاناتنا على Google (مثل ?q=flyer خلف رمز QR أو ?q=fb-gruppe في مجموعة على فيسبوك أو ?q=gads-de في إعلان على Google): إذا كان مدرجًا في قائمتنا الثابتة، نحتسب الزيارة على أنها «جاءت عبر هذا الملصق أو الرابط أو الإعلان» ثم نحذف المُعرِّف من شريط العنوان؛ ونستبعد أي قيمة أخرى.
• ولكي لا نحصي زوار يوم واحد مرتين، نُنشئ مجموع تحقق غير قابل للاسترجاع من عنوان الـ IP الخاص بك، ومعرّف متصفحك، وإضافة سرية، وتاريخ اليوم. ولأن التاريخ داخل فيه، فإن مجموع التحقق غدًا سيكون مختلفًا تمامًا: لا نستطيع التعرف عليك عبر عدة أيام — ولا بأثر رجعي. ونحذف مجاميع التحقق هذه بعد يومين، والعدّادات اليومية بعد 400 يوم.
• على جهازك لا يُخزَّن ولا يُقرأ أي شيء لأغراض الإحصاء — لا ملف تعريف ارتباط ولا معرّف. ولذلك لا نحتاج لذلك إلى موافقتك ولا إلى شريط ملفات تعريف الارتباط.

الأساس القانوني هو مصلحتنا المشروعة في معرفة مدى انتشار عرضنا الخاص (المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات).

التغييرات

نحن نعدّل هذا البيان عندما تتغير الخدمة. وتسري النسخة التي تحمل التاريخ المذكور أعلاه.