بيان حماية البيانات

1. الجهة المسؤولة عن معالجة البيانات

الجهة المسؤولة وفق اللائحة العامة لحماية البيانات (DSGVO) هي:

2. لماذا نعالج البيانات؟

نعالج فقط البيانات اللازمة لتشغيل الموقع بأمان، والرد على الاستفسارات، وبدء العقد أو تنفيذه. تبدأ خدمات الإحصاءات والتسويق فقط بعد موافقتكم الصريحة والاختيارية. يوضّح كل قسم أدناه الغرض والأساس القانوني المرتبط به.

تعتمد المعالجة القائمة على الموافقة على Art. 6 Abs. 1 lit. a وArt. 7 DSGVO. ويمكن سحب الموافقة في أي وقت للمستقبل، من دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

3. الاستضافة وسجلات الخادم وCloudflare

سجلات الخادم التقنية

عند فتح الموقع قد تُعالج بيانات اتصال ضرورية تقنيًا، مثل عنوان IP، وتاريخ الطلب ووقته، والصفحة أو الملف المطلوب، وعنوان الإحالة، ونوع المتصفح ونظام التشغيل، وحجم البيانات، ورموز الحالة والأخطاء. نستخدم هذه البيانات لتوصيل الموقع، والمحافظة على استقراره وأمنه، وتحليل الأعطال، ومنع إساءة الاستخدام. الأساس القانوني هو المصلحة المشروعة وفق Art. 6 Abs. 1 lit. f DSGVO.

OpenAI / ChatGPT Sites

تظل MK Beratung الجهة المسؤولة عن معالجة البيانات. الموقع مستضاف عبر OpenAI / ChatGPT Sites، وتعمل OpenAI Ireland Limited بصفتها معالج بيانات نيابةً عنا في حدود الاستضافة والصيانة والدعم.

قد تشمل البيانات المستضافة (Hosted Data) التي تعالجها OpenAI في هذا السياق بيانات السجلات والاستخدام، ومعلومات الجهاز، وملفات الارتباط أو التقنيات المشابهة، بالقدر اللازم لتقديم الموقع وتشغيله بأمان. تنظّم معالجة OpenAI نيابةً عنا إضافة معالجة البيانات الرسمية (DPA). يمكنكم الاطلاع على إضافة معالجة بيانات ChatGPT Sites وسياسة الخصوصية لدى OpenAI.

Cloudflare وملف الأمان

عند توصيل الموقع عبر شبكة Cloudflare قد تعالج Cloudflare, Inc. عنوان IP وبيانات الطلب وإشارات الأمان. يُستخدم ملف __cf_bmللتعرّف إلى الوصول الآلي أو الضار وحماية حركة المرور المشروعة. ووفق Cloudflare تنتهي صلاحيته بعد 30 دقيقة من عدم النشاط المتواصل.

هذا الوصول ضروري لتقديم الخدمة المطلوبة بأمان وفق § 25 Abs. 2 Nr. 2 TDDDG، وتستند معالجة البيانات الشخصية إلى Art. 6 Abs. 1 lit. f DSGVO. يمكن قراءة شرح ملفات Cloudflare وسياسة الخصوصية لدى Cloudflare.

4. التواصل عبر البريد وواتساب

البريد الإلكتروني

عند مراسلتنا نعالج البيانات التي ترسلونها، مثل الاسم وبيانات التواصل ومحتوى الرسالة وبيانات الشركة أو الطلب عند الحاجة. إذا كان التواصل لبدء عقد أو تنفيذه، فأساس المعالجة هو Art. 6 Abs. 1 lit. b DSGVO. وللاستفسارات الأخرى نعتمد مصلحتنا المشروعة في الرد المهني وفق Art. 6 Abs. 1 lit. f DSGVO.

واتساب

استخدام واتساب اختياري. عند فتح الرابط أو إرسال رسالة، قد تعالج WhatsApp Ireland Limited رقم الهاتف وبيانات الملف الشخصي والاتصال والرسائل وبياناتها الوصفية. وبفتح الرابط تغادرون موقعنا. يمكنكم بدلًا من ذلك التواصل معنا بالبريد الإلكتروني أو الهاتف. يرجى عدم إرسال مستندات شديدة الحساسية عبر واتساب. للمزيد راجعوا سياسة خصوصية واتساب في المنطقة الاقتصادية الأوروبية.

عند استخدام مساعد Meta في WhatsApp Business، قد تعالج أنظمة Meta محتوى الرسائل وبياناتها الوصفية لفرز الطلب وإعداد ردود أولية. يمكنكم طلب متابعة بشرية أو استخدام البريد الإلكتروني بدلًا من ذلك. ولا يُستخدم هذا المساعد لاتخاذ قرارات آلية ذات أثر قانوني أو أثر مهم مماثل بالمعنى المقصود في Art. 22 DSGVO.

اختيار البرنامج محليًا

يمكنكم في صفحة /angebote اختيار برنامج الدعم والوحدات. تتم معالجة الاختيار في الذاكرة المؤقتة للمتصفح فقط؛ فلا يصل إلينا تلقائيًا، ولا يُحفظ في ملفات ارتباط أو في تخزين المتصفح، ويُحذف عند إعادة تحميل الصفحة. ولا نطلب في هذه الخطوة الاسم أو العنوان أو أي بيانات شخصية أساسية.

لا تبدأ أدوات الإحصاءات أو التسويق في صفحة الاختيار إلا بعد موافقتكم. لا يُنقل الاختيار إلى Google أو Meta Pixel أو TikTok Pixel. يبقى محليًا حتى تضغطوا زر فتح واتساب؛ عندها يُنقل النص المُعدّ الذي يتضمن اسم البرنامج ورقم الإجراء وأرقام الوحدات والإجمالي إلى WhatsApp. قد تدل أرقام بعض الوحدات على أوضاع صحية أو اجتماعية، ولذلك راجعوا اختياركم قبل فتح الرابط. يمكنكم بدلًا من ذلك طلب مناقشة عامة بالبريد أو الهاتف من دون مشاركة الاختيار.

المستندات والبيانات الحساسة

إذا أرسلتم طوعًا خطابات أو قرارات أو طلبات أو مستندات أخرى للحصول على الدعم الإداري، نستخدمها فقط لتنفيذ المهمة المتفق عليها. وقد تحتوي المستندات على بيانات مالية أو صحية أو معلومات عن الإعانات أو الإقامة. أرسلوا الصفحات الضرورية فقط، واحجبوا أي معلومات لا نحتاجها.

نعالج البيانات العادية وفق Art. 6 Abs. 1 lit. b DSGVO. أما الفئات الخاصة وفق Art. 9 Abs. 1 DSGVO فلا نعالجها إلا إذا كانت ضرورية للدعم المطلوب وتوافرت قاعدة قانونية مناسبة، أو حصلنا مسبقًا على موافقة منفصلة وصريحة. إرسال المستند وحده لا يُعد تلقائيًا موافقة صريحة. إذا وصلتنا بيانات خاصة من دون أساس مناسب فلا نستخدمها بصورة مقصودة؛ ونطلب نسخة محجوبة أو نحذف ما لا نحتاج إليه عندما يكون ذلك ممكنًا، ما لم توجد ضرورة قانونية أو حاجة لحماية المطالبات.

يرجى عدم إرسال مستندات حساسة قبل الاتفاق على وسيلة مناسبة لحمايتها. يمكن مثلًا الاتفاق على ملف مشفّر بكلمة مرور تُبلّغ عبر قناة منفصلة. حماية الاتصال وحدها لا تمنع وصول المستلم إلى محتوى المستند. ولا يجوز إرسال بيانات أشخاص آخرين إلا عند وجود صلاحية لذلك. كما لا نرسل المستندات إلى Jobcenter أو أي جهة أخرى لمجرد إرسال طلب عبر الموقع؛ بل يحتاج ذلك إلى اتفاق منفصل وأساس قانوني مناسب.

5. البريد المهني عبر Google Workspace

نستخدم خدمة Google Workspace للبريد المهني ضمن نطاقنا. تقدّمها لعملاء ألمانيا عادةً Google Cloud EMEA Limited، 70 Sir John Rogerson’s Quay، Dublin 2، أيرلندا، وفق اتفاقية الخدمة المطبّقة. وقد تُعالج بيانات المرسل والمستلم، والوقت والاتصال، والعنوان، ومحتوى الرسالة، والمرفقات على أنظمة Google. تعتمد المعالجة على تنفيذ العقد أو التحضير له وفق Art. 6 Abs. 1 lit. b DSGVO، أو على المصلحة المشروعة في تواصل مهني موثوق وآمن وفق Art. 6 Abs. 1 lit. f DSGVO. للمزيد راجعوا اتفاقية معالجة بيانات Google Workspace.

6. ملفات الارتباط وإدارة الموافقة

نستخدم التقنيات الضرورية عندما تكون مطلوبة لتقديم الخدمة التي طلبتموها صراحةً وفق § 25 Abs. 2 Nr. 2 TDDDG. نحمّل الإحصاءات والتسويق فقط بعد موافقة منفصلة. منذ 9 سبتمبر/أيلول 2026 نطلب اختيارًا جديدًا ولا نعتمد الموافقات السابقة. الأساس القانوني هو § 25 Abs. 1 TDDDG وArt. 6 Abs. 1 lit. a وArt. 7 DSGVO.

يحفظ ملف الطرف الأول الضروري mk-consent اختياركم في متصفحكم لفئات «ضروري» و«إحصاءات» و«تسويق»، مع رقم النسخة ووقت الاختيار، لمدة 180 يومًا. يُرسل هذا الملف تقنيًا مع الطلبات إلى نطاق الموقع؛ ولا يحتوي على الاسم أو البريد أو معرّف إعلاني. الأساس القانوني هو § 25 Abs. 2 Nr. 2 TDDDG وArt. 6 Abs. 1 lit. f DSGVO. إذا منع المتصفح حفظه يبقى التتبّع متوقفًا وقد يلزم تكرار الاختيار. لا نعتبر التصفح أو إغلاق الإعدادات موافقة.

عند تغيير اللغة يدويًا، يحفظ ملف الطرف الأول الوظيفي والضروريmk-language الاختيار ar أو deفقط لمدة سنة. لا ينشئ الكشف التلقائي عن اللغة هذا الملف، ولا يُستخدم لأي غرض تتبّعي.

يمكنكم تغيير الاختيار أو سحبه في أي وقت للمستقبل من زر الإعدادات أدناه، والموجود أيضًا في تذييل كل صفحة.

7. الإحصاءات والإعلانات بعد الموافقة

نُدرج Google Analytics وGoogle Ads عبر Google Tag Manager من Google Ireland Limited. لا يُحمَّل مدير الوسوم إلا بعد موافقتكم على الإحصاءات أو التسويق، ولا تبدأ كل خدمة إلا بموافقتكم على فئتها.

بعد موافقتكم على «الإحصاءات» نستخدم Google Analytics 4 من Google Ireland Limited لقياس زيارات الصفحات ونقرات التواصل. وبعد موافقتكم المنفصلة على «التسويق» نستخدم Meta Pixel وTikTok Pixel لقياس زيارات الحملات ونقرات التواصل وتحسين الإعلانات وتكوين شرائح جمهور. المزوّدون هم Meta Platforms Ireland Limited وTikTok Technology Limited وTikTok Information Technologies UK Limited. بعد موافقة التسويق يقيس Google Ads من Google Ireland Limited أيضًا النقر على طلب عرض السعر. لا تؤكد هذه النقرة إبرام عقد أو إتمام استشارة.

قد تُعالَج عناوين الصفحات وأوقات الزيارة وعناوين IP وبيانات المتصفح والجهاز ومعرّفات ملفات الارتباط ومصدر الزيارة. في أحداث التواصل التي نرسلها صراحةً، نرسل فقط قناة التواصل (واتساب أو الهاتف أو البريد) ومسار الصفحة العام. لا نرفق محتوى الرسائل أو المستندات أو وحدات البرامج المختارة بهذه الأحداث. قد يربط المزوّدون الأحداث بمعلومات أخرى لديهم، ومنها حساب المستخدم.

الأساس القانوني هو § 25 Abs. 1 TDDDG وArt. 6 Abs. 1 lit. a وArt. 7 DSGVO. لا تُحمَّل الفئة قبل موافقتكم عليها. يمكنكم الرفض أو اختيار كل فئة على حدة وسحب الموافقة في أي وقت من «إعدادات ملفات الارتباط». عند السحب نوقف الفئة ونحذف ملفات التتبّع التي نستطيع الوصول إليها ونعيد تحميل الصفحة. السحب لا يحذف تلقائيًا البيانات التي سبق إرسالها.

يمكنكم طلب المعلومات أو الحذف عبر عنوان تواصلنا أو لدى Google، Meta، TikTok. يخضع حفظ الأحداث المرسلة لإعدادات المزوّدين وقواعد الحذف لديهم. مدد ملفات الارتباط مذكورة في القسم 6.

قد توجد مسؤولية مشتركة عن جمع بيانات الأحداث وإرسالها إلى Meta أو TikTok. يشرح ملحق المسؤولين لدى Meta وشروط TikTok الخاصة بالدول تقسيم المسؤوليات. نحن مسؤولون عن الدمج والمعلومات والأساس القانوني، والمزوّدون عن الحقوق المتعلقة بالبيانات المخزنة لديهم. يمكنكم التوجه إلى كل جهة مسؤولة بصورة مشتركة. يشرح القسم 8 النقل خارج المنطقة الاقتصادية الأوروبية. يمكن حذف ملفات نطاقات المزوّدين بصورة منفصلة من إعدادات المتصفح.

8. نقل البيانات خارج المنطقة الاقتصادية الأوروبية

قد تعالج شركات مرتبطة أو متعهدون تابعون لـOpenAI وCloudflare وGoogle وMeta وTikTok وWhatsApp بيانات خارج المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة. لا يتم النقل إلا على أساس آلية قانونية معترف بها، مثل قرار الملاءمة ضمن EU-US Data Privacy Framework عندما تكون الجهة المستلمة معتمدة ويشمل الاعتماد النقل المحدد، أو البنود التعاقدية القياسية وفق Art. 46 DSGVO مع إجراءات حماية إضافية عند الحاجة. ومع ذلك لا يمكن استبعاد جميع المخاطر المتبقية، مثل وصول جهات رسمية في دولة ثالثة.

9. مستلمو البيانات ومعالجوها

لا يحصل على البيانات إلا الأشخاص ومقدّمو الخدمات الذين يحتاجون إليها للأغراض المذكورة، مثل خدمات الاستضافة والأمان والتواصل، وخدمات التحليل والمنصات الإعلانية بعد الموافقة. عندما يعالج مزوّد الخدمة البيانات نيابة عنا نبرم معه عقدًا وفق Art. 28 DSGVO. ولا نفصح عنها لغير ذلك إلا إذا ألزم القانون، أو كان الأمر ضروريًا للمطالبة بحق أو الدفاع عنه، أو وافقتم عليه.

10. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض المحدد، ثم نحذفها أو نجعلها مجهولة الهوية، ما لم تمنع ذلك مدد حفظ قانونية تجارية أو ضريبية، أو علاقة تعاقدية مستمرة، أو مصلحة مشروعة في حفظ الأدلة. ترد مدد ملفات الارتباط الحالية في القسم 6. أما البيانات المرسلة إلى مزوّدي التتبّع فتخضع لقواعد الاحتفاظ لديهم والحقوق الموضّحة في القسم 7.

عند انتهاء الطلب نقيّم ما إذا كانت بيانات التواصل أو ملفات الحالة لا تزال لازمة لتنفيذ الاتفاق أو لواجب حفظ قانوني أو لإثبات مطالبة. يُحذف ما لم يعد لازمًا، وتُقيّد البيانات الواجب الاحتفاظ بها بالغرض الذي يبرّر الحفظ. يمكنكم الاستفسار عن مدة حفظ بياناتكم المحددة أو معايير تحديدها عبر عنوان التواصل المذكور في هذا البيان.

11. أمن البيانات

نتخذ إجراءات تقنية وتنظيمية مناسبة لحماية البيانات من الفقد أو التلاعب أو الوصول غير المصرح به. ويُنقل الموقع عبر اتصال HTTPS مشفّر، إلا أنه لا يمكن ضمان حماية مطلقة عند نقل البيانات عبر الإنترنت.

12. حقوقكم

ضمن الشروط القانونية، لكم خصوصًا الحق في:

• معرفة البيانات التي نعالجها عنكم (Art. 15 DSGVO)،
• تصحيح البيانات غير الصحيحة (Art. 16 DSGVO)،
• طلب الحذف (Art. 17 DSGVO)،
• تقييد المعالجة (Art. 18 DSGVO)،
• نقل البيانات (Art. 20 DSGVO)،
• الاعتراض على معالجة تستند إلى مصلحة مشروعة (Art. 21 DSGVO)،
• سحب الموافقة للمستقبل (Art. 7 Abs. 3 DSGVO)،
• تقديم شكوى إلى سلطة رقابة على حماية البيانات (Art. 77 DSGVO).

لممارسة حقوقكم، تكفي رسالة إلى info@mkberatung.work. نجيب عادةً خلال شهر من استلام الطلب. إذا تطلّب الأمر تمديدًا قانونيًا، نبلغكم خلال الشهر الأول بأسبابه؛ وقد يصل التمديد إلى شهرين إضافيين. لا نطلب معلومات هوية إضافية إلا عند وجود شكوك معقولة في هوية مقدّم الطلب وبالقدر اللازم للتحقق.

سلطة الرقابة المختصة في مقر MK Beratung هي Berliner Beauftragte für Datenschutz und Informationsfreiheit، Alt-Moabit 59–61، 10555 Berlin. يمكن تقديم شكوى عبر موقع سلطة حماية البيانات في برلين، أو التوجه إلى أي سلطة رقابة مختصة وفق Art. 77 DSGVO.

13. القرارات الآلية

لا تتخذ MK Beratung عبر هذا الموقع قرارات آلية بالكامل، بما فيها التنميط، تكون لها آثار قانونية أو آثار مهمة مشابهة بالمعنى المقصود في Art. 22 DSGVO. ولا تشغّل الصفحة حاليًا أدوات لتخصيص الإعلانات.

14. تحديث هذا الشرح

نحدّث بيان حماية البيانات والشرح العربي عندما تتغير القوانين أو الإعدادات التقنية أو الخدمات المستخدمة. تُحدّث النسختان العربية والألمانية لشرح المعالجة نفسها؛ ولا تعني متابعة التصفح موافقة على أغراض جديدة.