سياسة الخصوصية

1. الجهة المسؤولة

Alawihee Versicherungsservice & Marketing (MeinVertragsPlus)، المالك Ali Alawihee
Hirschberger Straße 9, 49086 Osnabrück، ألمانيا
البريد الإلكتروني: kontakt@meinvertragsplus.de، الهاتف: +49 163 2707146

2. الطلبات عبر نماذجنا

عندما تملأ فحص التأمين أو فحص الكهرباء والغاز أو فحص الإنترنت، أو تطلب عرضًا عبر „اطلب عرضًا“، نعالج بيانات التواصل الخاصة بك (الاسم، البريد الإلكتروني، الهاتف، عنوان السكن)، وتاريخ ميلادك، والطريقة التي تفضّل أن نُبلغك بها بالعروض (واتساب أو البريد الإلكتروني أو كليهما)، إضافةً إلى بياناتك حول العقود الحالية ورغباتك – بحسب نوع التأمين، مثلًا بيانات المركبة (HSN/TSN، المسافة السنوية) والتغطية المطلوبة للسيارة (نوع التغطية، المشاركة الذاتية، اختيار الورشة، الإضافات)، وفي تأمين الأسنان الإضافي نسبة التعويض والمكوّنات المطلوبة، وفي تأمين المسؤولية والحماية القانونية الأشخاص المؤمَّن عليهم والمجالات والمشاركة الذاتية، وفي تأمين محتويات المنزل والمبنى المساحة السكنية والمكوّنات الإضافية، وفي الإنترنت سبب الطلب (تغيير المزوّد أو الانتقال أو اتصال جديد) والتقنية والسرعة والإضافات المطلوبة وعنوان الاتصال (لأن التوفّر يعتمد على العنوان)، إضافةً إلى التأمين السابق والأضرار السابقة. يمكنك اختياريًا أن تذكر متى ينتهي عقدك الحالي، وما الميزانية التي تفكر بها، ومتى يسهل الوصول إليك. إذا رفعت طوعًا مستندات أو صورًا (مثل وثيقة التأمين أو آخر فاتورة أو رسالة من شركة التأمين)، فإننا نحفظ هذه الملفات أيضًا. باستخدام „مسح المستند ضوئياً“ تقصّ الصورة مباشرة على جهازك – ولا يُنقل أي شيء أثناء ذلك. ولا يتم التعرّف الآلي على النصوص بالذكاء الاصطناعي إلا إذا ضغطت صراحةً على „قراءة البيانات تلقائياً“ (البند 11أ). ويمكنك اختياريًا أيضًا إدخال رقم العقد وتاريخ الانتهاء بالضبط. كما نحفظ اللغة (الألمانية أو العربية أو الإنجليزية) التي ملأت بها النموذج، حتى نتمكن من الرد عليك بها. بعد الإرسال تصلك رسالة تأكيد استلام عبر البريد الإلكتروني (انظر البند 4).

في النماذج المفصّلة نسألك أيضًا عن بياناتك المصرفية (IBAN، وصاحب الحساب عند الحاجة) وعن موافقتك على استخدامها للعقد اللاحق. لا يتم خصم أي مبلغ: تمنح تفويض الخصم المباشر SEPA لمقدّم الخدمة فقط عندما توقّع على عرض في بوابة العملاء. وإلى الحساب نفسه نحوّل مكافأتك أيضًا – ويمكنك تغييره في أي وقت في بوابة العملاء.

الغرض هو معالجة طلبك والحصول على عرض وإدارة مكافأتك. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من اللائحة العامة لحماية البيانات DSGVO (إجراءات ما قبل التعاقد)، وكذلك موافقتك وفقًا للمادة 6 الفقرة 1 البند (a) من DSGVO.

اقتراحات العنوان أثناء التعبئة

لتقليل الكتابة عليك، نُكمل اسم المدينة بعد إدخال الرمز البريدي، ونقترح عليك أسماء الشوارع المناسبة أثناء الكتابة. لهذا يرسل متصفحك الرمز البريدي والأحرف الأولى من اسم الشارع إلى خادمنا، الذي يستعلم بدوره من الدليل العام للشوارع والرموز البريدية „OpenPLZ API“ التابع لشركة STÜBER SYSTEMS GmbH (Grabbeallee 31, 13156 Berlin، ألمانيا). لا يُرسَل إلى OpenPLZ رقم المنزل ولا اسمك ولا عنوان IP الخاص بك، ولا نحفظ ما تكتبه. وللحماية من إساءة الاستخدام نعدّ لفترة قصيرة (ساعة واحدة كحد أقصى، في الذاكرة المؤقتة فقط) عدد الاقتراحات المطلوبة بحسب عنوان IP. الأساس القانوني هو مصلحتنا المشروعة في إدخال عنوان سهل وخالٍ من الأخطاء (المادة 6 الفقرة 1 البند (f) من DSGVO). يمكنك تجاهل الاقتراحات وكتابة كل شيء بنفسك.

مشاركة البيانات مع الشركاء

لا نشارك بياناتك إلا بموافقتك الصريحة: في التأمينات مع شريكنا المتعاون PFS Professional Financial Solutions GmbH (وسيط تأمين (Versicherungsmakler) مرخَّص وفقاً للمادة § 34d الفقرة 1 GewO)، وفي الكهرباء والغاز مع مورّد الطاقة المعني أو مع شريكنا PFS Professional Financial Solutions GmbH، وفي الإنترنت و DSL والألياف الضوئية مع مزوّد الاتصالات المعني أو مع شريكنا PFS Professional Financial Solutions GmbH. يقوم هؤلاء بدراسة طلبك وإعداد عرض لك. يمكنك سحب موافقتك في أي وقت عبر البريد الإلكتروني، ويسري ذلك على المستقبل.

العقارات والتمويل: إذا أرسلت طلبًا في مجال العقارات أو التمويل، نحفظ بيانات التواصل والعنوان وإجاباتك. في العقارات مثلًا: نوع العقار والرمز البريدي أو المنطقة والميزانية أو السعر المتوقع وعدد الغرف، وعند الشراء أيضًا صافي دخل الأسرة ورأس المال الخاص، وعند البيع سنة البناء ومساحة السكن أو الأرض، إضافةً إلى الصور والمخططات التي ترفعها طوعًا (تُصغَّر الصور في متصفحك قبل الرفع). وفي التمويل: نوع التمويل ومبلغ القرض ورأس المال الخاص ووضعك الوظيفي وصافي دخلك الشهري، وما إذا كنت تدفع أقساطًا حاليًا وقيمتها، وتقديرك الشخصي لوضعك في SCHUFA، والحالة الاجتماعية وعدد الأطفال الذين تعيلهم. هذه البيانات المالية إفصاح ذاتي طوعي: لا نستعلم من SCHUFA، ولا نقيّمها، ولا نتخذ قرارات آلية (المادة 22 من DSGVO)؛ وهي تساعد شريكنا فقط على تقديم استشارة مناسبة لك. ولا ندرجها في الإشعارات الآلية (مثل الإشعارات على هاتفنا). الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO (معالجة طلبك). ولا نشارك هذه البيانات إلا بموافقتك الصريحة (المادة 6 الفقرة 1 البند (a) من DSGVO) – في العقارات مع PFS Professional Financial Solutions GmbH (وسيط عقاري حاصل على ترخيص وفقًا للمادة § 34c Abs. 1 Satz 1 Nr. 1 GewO)، وفي التمويل مع PFS Professional Financial Solutions GmbH (وسيط قروض عقارية حاصل على ترخيص وفقًا للمادة § 34i Abs. 1 GewO ووسيط قروض وفقًا للمادة § 34c Abs. 1 Satz 1 Nr. 2 GewO). لا نطلب بيانات حساب بنكي ولا نستعلم من SCHUFA. يمكنك سحب موافقتك في أي وقت عبر البريد الإلكتروني، ويسري ذلك على المستقبل.

عملاء الأعمال: إذا أرسلت طلبًا لشركتك، نحفظ بيانات التواصل الخاصة بك بصفتك الشخص المسؤول، وعنوان الشركة، واسمها وشكلها القانوني ومجال عملها وعدد الموظفين. وحسب الخدمة تُضاف: في القروض التجارية والتأجير التمويلي المشروع والمبلغ والمدة المطلوبة وعمر الشركة وحجم المبيعات السنوي التقريبي؛ وفي كهرباء وغاز الأعمال الاستهلاك السنوي وطريقة القياس وعدد نقاط الاستهلاك والمورّد الحالي وموعد انتهاء العقد؛ وفي تأمينات الأعمال بيانات الحماية المطلوبة (مثل النشاط ومبلغ التأمين والمركبات والنسخ الاحتياطي للبيانات) وحجم المبيعات السنوي التقريبي ووجود عقد حالي وعدد الأضرار السابقة. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO (معالجة طلبك). ولا ندرج المبيعات والمبالغ والاستهلاك في الإشعارات الآلية. ولا نشارك هذه البيانات إلا بموافقتك الصريحة (المادة 6 الفقرة 1 البند (a) من DSGVO) – في القروض والتأجير التمويلي مع PFS Professional Financial Solutions GmbH، وفي تأمينات الأعمال مع PFS Professional Financial Solutions GmbH (ومنه إلى شركات التأمين المطلوبة)، وفي الكهرباء والغاز مع مورّد الطاقة المعني أو مع شريكنا PFS Professional Financial Solutions GmbH. يمكنك سحب موافقتك في أي وقت عبر البريد الإلكتروني، ويسري ذلك على المستقبل.

بيانات التأمين الصحي والبيانات الصحية

في فحص التأمين الصحي نسأل إضافةً إلى ذلك عن وضعك التأميني ووضعك المهني. أما معرفة ما إذا كان هناك علاج جارٍ أو خطة علاج – وفي تأمين الأسنان الإضافي ما إذا كانت هناك أسنان مفقودة أو علاج أسنان جارٍ أو موصى به – فهي بيانات صحية (فئة خاصة وفقًا للمادة 9 من DSGVO). لا نحفظها إلا بموافقتك الصريحة (المادة 9 الفقرة 2 البند (a) من DSGVO)، ولا نشاركها إلا مع شريكنا المتعاون PFS Professional Financial Solutions GmbH. لا نسأل عن التشخيصات. إذا اخترت „أفضّل مناقشة ذلك شخصيًا“ فلا نحفظ أي معلومة صحية. يمكنك سحب موافقتك في أي وقت عبر البريد الإلكتروني، وعندها تُحذف المعلومة.

3. بوابة العملاء وصرف المكافأة

من أجل بوابة العملاء نحفظ بريدك الإلكتروني وكلمة مرور مشفّرة (أو تسجّل الدخول عبر Apple أو Google) واسمك وتاريخ ميلادك (نسألك عنه عند أول تسجيل دخول إن لم يكن موجودًا) وعنوان سكنك – وإن أدخلتهما – اسم صاحب الحساب ورقم IBAN لصرف مكافأتك. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO. نتلقى من مقدّم الخدمة أو الشريك تأكيد إبرام العقد وانتهاء مهلة الإلغاء، حتى نتمكن من صرف مكافأتك تلقائيًا.

تسجيل الدخول عبر Apple أو Google: عند الضغط على „تسجيل الدخول باستخدام Apple“ أو „تسجيل الدخول باستخدام Google“ نحوّلك إلى صفحة تسجيل الدخول لدى Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland) أو Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). لا تُنقل أي بيانات إلى مقدّم الخدمة إلا بعد ضغطك؛ ولا ندمج قبل ذلك أي شيء من Apple أو Google في صفحتنا. بعد تسجيل دخولك يرسل إلينا مقدّم الخدمة معرّفًا وبريدك الإلكتروني (لدى Apple يمكنك اختيار عنوان تحويل مجهول) – وإن وُجد – اسمك ورابطًا لصورة ملفك الشخصي. يحفظ مزوّد قاعدة البيانات لدينا (القسم 6) هذه البيانات مع حساب العميل الخاص بك؛ ولا ننقل إلى ملفك الشخصي سوى الاسم. ويعرف مقدّم الخدمة أنك تسجّل الدخول لدينا. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO (أنت تختار طريقة تسجيل الدخول هذه لحسابك). قد تنقل Apple وGoogle بيانات إلى الولايات المتحدة؛ وكلاهما معتمد ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). يمكنك فصل الربط في أي وقت من حسابك لدى Apple أو Google.

تسجيل الدخول برمز التأكيد: لحماية حسابك نرسل لك بعد كلمة المرور أو Apple أو Google عند كل تسجيل دخول – وعندما تنسى كلمة المرور – رمزًا من 6 أرقام بالبريد الإلكتروني (عبر مزوّد البريد الإلكتروني لدينا، البند 4). نحفظ الرمز فقط كقيمة تحقق مشفّرة مع الغرض والوقت وعدد المحاولات؛ وهو صالح 10 دقائق كحد أقصى، ونحذف هذه البيانات بعد 24 ساعة. بعد إدخال الرمز الصحيح نسجّل أن تسجيل دخولك مؤكَّد (30 يومًا كحد أقصى) ونضع لذلك ملف تعريف ارتباط ضروريًا تقنيًا (البند 7). إذا اخترت „تسجيل الخروج من كل الأجهزة“ أو غيّرت كلمة المرور، ننهي جميع جلسات الدخول. الأساس القانوني هو المادة 6 الفقرة 1 البندان (b) و(f) من DSGVO مع المادة 32 من DSGVO (أمن المعالجة).

تاريخ الميلاد والتقييم حسب الفئات العمرية: نستخدم تاريخ ميلادك لطلباتك (بعض التعرفات تعتمد على العمر)، و– بشكل مجمّع فقط – لإحصاء داخلي يبيّن توزّع عملائنا على الفئات العمرية (18–25، 26–35، 36–50، أكثر من 50 عامًا). لا يعرض الإحصاء إلا أعدادًا، ولا يعرض أشخاصًا بعينهم؛ ولا يوجد تنميط ولا قرار آلي. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO، وللإحصاء مصلحتنا المشروعة في توجيه خدماتنا بشكل مناسب (المادة 6 الفقرة 1 البند (f) من DSGVO). يمكنك الاعتراض على ذلك في أي وقت (المادة 21 من DSGVO).

4. العروض والإشعارات والتوقيع الرقمي

بمجرد أن يُعدّ خبراء شريكنا العروض لك، نُبلغك بالطريقة التي اخترتها مع رابط إلى بوابة العملاء. نراسلك فقط بخصوص طلبك، وليس لأغراض إعلانية. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO. يمكنك تغيير طريقة الإشعار في أي وقت في بوابة العملاء.

• البريد الإلكتروني: للإرسال الآلي نستخدم Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA كجهة معالجة بالنيابة عنا. تتم معالجة بريدك الإلكتروني واسمك الأول ومحتوى الرسالة؛ ويتم النقل إلى الولايات المتحدة على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات).
• واتساب: إذا اخترت واتساب، نرسل الرسالة إلى رقم هاتفك المحمول – عبر منصة واتساب للأعمال أو تطبيق واتساب التابع لشركة WhatsApp Ireland Limited (Merrion Road, Dublin 4, Ireland). تتم معالجة رقم هاتفك واسمك الأول ومحتوى الرسالة؛ وقد يتم نقل بيانات إلى Meta Platforms Inc. في الولايات المتحدة (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة).

في بوابة العملاء يمكنك مقارنة العروض واختيار أحدها وتوقيعه رقميًا – على الشاشة أو بصورة لتوقيعك (تُصغَّر الصورة وتُقصّ داخل متصفحك). نحفظ عندها صورة التوقيع وإقراراتك وتفويض الخصم المباشر SEPA (IBAN، صاحب الحساب، المستفيد) والعرض المختار والوقت وحساب العميل الخاص بك وعنوان IP ومعرّف متصفحك، إضافةً إلى قيم تحقق. ومن ذلك ننشئ ملف PDF تجده تحت „المستندات“. الغرض هو تمرير طلبك إلى شريكنا المتعاون أو مقدّم الخدمة (المادة 6 الفقرة 1 البند (b) من DSGVO) وإثبات أنك وقّعت (المادة 6 الفقرة 1 البند (f) من DSGVO). يُحفظ التوقيع وملف PDF في مخزن محمي لا يصل إليه إلا أنت (ملف PDF) ونحن. نحتفظ بهما طوال مدة العقد، ثم حتى انتهاء فترات الحفظ القانونية (6 أو 10 سنوات وفق المادة 257 من القانون التجاري الألماني HGB والمادة 147 من قانون الضرائب AO).

5. خدمة الإلغاء وتفويض الرعاية

إذا ألغيت عقدًا أو تفويض الرعاية لدينا عبر بوابة العملاء أو صفحة „إلغاء العقود من هنا“، نعالج اسمك وبريدك الإلكتروني وعنوانك – وإن ذكرته – تاريخ ميلادك، ومقدّم الخدمة، ونوع العقد ورقمه، والسبب والموعد المطلوب، ووقت الإلغاء، واللغة التي تستخدم بها الموقع، وعنوان IP ومعرّف متصفحك. ومن ذلك ننشئ التأكيد وخطاب الإلغاء (PDF)، ونرسل الإلغاء إلى مقدّم الخدمة – عبر شريكنا المتعاون إذا كان تفويض الرعاية ساريًا – ونرسل لك التأكيد بالبريد الإلكتروني، وعبر واتساب إذا اخترته (انظر البند 4). إذا لم يكن لديك حساب عميل، نقارن الاسم والبريد الإلكتروني مع حسابات العملاء الموجودة لنربط الإلغاء بالحساب الصحيح. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO، ولإثبات الإلغاء المادة 6 الفقرة 1 البند (f) من DSGVO. وللحماية من إساءة الاستخدام نعدّ لفترة قصيرة (24 ساعة كحد أقصى، في الذاكرة المؤقتة فقط) عدد طلبات الإلغاء المرسلة من عنوان IP الخاص بك.

إذا منحت تفويض الرعاية الاختياري، نحفظ إضافةً إلى ذلك توقيعك والإقرارات التي أكدتها والوقت وقيم التحقق، وننشئ منها ملف PDF تحت „المستندات“. يسري التفويض تجاه شريكنا المتعاون PFS Professional Financial Solutions GmbH، الذي يتولى رعاية تأميناتك ويحق له لهذا الغرض الحصول على معلومات من شركات التأمين الخاصة بك (المادة 6 الفقرة 1 البند (b) من DSGVO). إذا أنهيت التفويض، تنتهي الرعاية فورًا؛ ونحتفظ بالتفويض والإلغاءات والتأكيدات كإثبات حتى انتهاء فترات الحفظ القانونية (عادةً 6 سنوات وفق المادة 257 من القانون التجاري الألماني HGB).

6. الاستضافة وقاعدة البيانات

تتم استضافة الموقع لدى Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. عند زيارة الموقع تتم معالجة البيانات الضرورية تقنيًا (مثل عنوان IP والوقت والصفحة التي تمت زيارتها) (المادة 6 الفقرة 1 البند (f) من DSGVO). شركة Vercel حاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

نحفظ الطلبات والعروض وحسابات العملاء والتوقيعات والمستندات لدى Supabase Inc. على خوادم داخل الاتحاد الأوروبي (منطقة فرانكفورت). ولدينا مع كلا مقدّمي الخدمة عقد معالجة بيانات بالنيابة وفقًا للمادة 28 من DSGVO.

7. ملفات تعريف الارتباط (الكوكيز) والموافقة

نضع ملفات تعريف الارتباط وإدخالات التخزين الضرورية تقنيًا (جلسة تسجيل الدخول، اختيارك بشأن الكوكيز) استنادًا إلى المادة § 25 الفقرة 2 من قانون TDDDG. ويشمل ذلك عند تسجيل الدخول ملفّين قصيري العمر: مفتاح أمان أثناء تسجيل الدخول عبر Apple أو Google، و– عند روابط التأكيد بالبريد الإلكتروني – الصفحة التي تنتقل إليها بعد الضغط („vp_next“، ساعة واحدة كحد أقصى). وبعد إدخال رمز التأكيد نضع ملف تعريف الارتباط „vp_2fa“ (معرّف موقَّع لتسجيل دخولك، 30 يومًا كحد أقصى)، حتى لا تضطر إلى إدخال الرمز في كل صفحة. إذا اخترت لغة في أعلى الصفحة، نتذكر اختيارك في ملف تعريف الارتباط „vp-locale“ (محتواه فقط „de“ أو „ar“ أو „en“، ومدة حفظه سنة واحدة)، حتى تصل مباشرةً إلى لغتك في زيارتك القادمة؛ وهذا أيضًا ضروري تقنيًا (المادة § 25 الفقرة 2 رقم 2 من TDDDG). وإذا اخترت „فاتح“ أو „داكن“ (المفتاح في الأعلى أو في القائمة)، يحفظ متصفحك هذا الاختيار فقط في التخزين المحلي لجهازك („vp-theme“، محتواه فقط „light“ أو „dark“، حتى تغيّره؛ وعند اختيار „النظام“ لا يُحفظ شيء). لا يُرسَل إلينا، وهو ضروري لعرض الموقع بالشكل الذي طلبته (المادة § 25 الفقرة 2 رقم 2 من TDDDG). وإذا أغلقت تنبيه عرضٍ أسفل الشريط العلوي، يحفظ متصفحك فقط معرّف هذا العرض في التخزين المحلي („vp-aktion-ausgeblendet“، مثل „aktion-herbst“، حتى تحذف التخزين) كي لا يظهر التنبيه مرة أخرى – ودون إرساله إلينا أيضًا (المادة § 25 الفقرة 2 رقم 2 من TDDDG). أما جميع ملفات تعريف الارتباط الأخرى فلا نضعها إلا بموافقتك وفقًا للمادة § 25 الفقرة 1 من TDDDG والمادة 6 الفقرة 1 البند (a) من DSGVO. يمكنك تغيير اختيارك في أي وقت: إعدادات ملفات تعريف الارتباط.

8. تتبّع التحويلات في Google Ads

فقط إذا وافقت على „التسويق“ نستخدم تتبّع التحويلات في Google Ads من شركة Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. يقيس ذلك ما إذا كان شخص ما قد أرسل طلبًا أو حجز موعد استشارة بعد النقر على إعلان. قد يتم نقل بيانات إلى Google LLC في الولايات المتحدة؛ وشركة Google حاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. الأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند (a) من DSGVO، المادة § 25 الفقرة 1 من TDDDG).

9. التواصل عبر واتساب

يوجد على موقعنا (وفي مساعد الدردشة) رابط إلى واتساب. لا يفتح واتساب (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ireland) إلا عندما تنقر على الرابط، وعندها تتم معالجة رسالتك عبر واتساب؛ وقد يتم نقل بيانات إلى Meta Platforms Inc. في الولايات المتحدة. لا تُرسل أي بيانات إلى واتساب قبل ذلك. الأساس القانوني هو قرارك بالتواصل معنا عبر واتساب (المادة 6 الفقرة 1 البندان (a) و(b) من DSGVO). إذا لم ترغب في ذلك، يمكنك الوصول إلينا أيضًا عبر الهاتف أو البريد الإلكتروني.

10. حجز المواعيد عبر الإنترنت

إذا حجزت موعد استشارة عبر „احجز موعدًا“، نعالج الموضوع وطريقة التواصل والتاريخ والوقت واسمك وبريدك الإلكتروني ورقم هاتفك (للمكالمة الهاتفية أو مكالمة واتساب) ورسالتك الاختيارية واللغة التي تستخدم بها الموقع ووقت الحجز وعنوان IP ومعرّف متصفحك. يصلك تأكيد بلغتك عبر البريد الإلكتروني مع ملف تقويم (.ics)، و– في حالة مكالمة واتساب – رسالة عبر واتساب (انظر البند 4). إذا أتيت مباشرةً من نموذج طلب، نربط الموعد بطلبك إذا تطابق البريد الإلكتروني. وحتى لا تضطر إلى كتابة شيء مرتين، تبقى بيانات الاسم والبريد الإلكتروني ورقم الهاتف لفترة قصيرة في ذاكرة الجلسة في متصفحك؛ وتُمسح عند إغلاق علامة التبويب (المادة § 25 الفقرة 2 رقم 2 من TDDDG). لا يفتح زر „أضِف إلى تقويم Google“ موقع Google إلا عند النقر عليه.

لمكالمات الفيديو نستخدم واتساب (المقدّم: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5، أيرلندا). لا تتم معالجة بيانات مثل الاسم ورقم الهاتف والصورة والصوت وعنوان IP عبر هذا المقدّم إلا عندما تقبل مكالمة الفيديو، ومحتوى المكالمة مشفّر تشفيرًا تامًّا بين الطرفين. وقد يتم عندها نقل بيانات إلى شركة Meta Platforms, Inc. في الولايات المتحدة على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات). الأساس القانوني لحجز الموعد هو المادة 6 الفقرة 1 البند (b) من DSGVO (إجراءات ما قبل التعاقد)، وللإثبات والحماية من إساءة الاستخدام المادة 6 الفقرة 1 البند (f) من DSGVO؛ ولهذا نعدّ لفترة قصيرة (24 ساعة كحد أقصى، في الذاكرة المؤقتة فقط) عدد المواعيد المحجوزة من عنوان IP الخاص بك. يُرجى عدم كتابة أي بيانات صحية في الرسالة – سنناقشها خلال المحادثة. نحذف بيانات المواعيد في موعد أقصاه 12 شهرًا بعد الموعد إذا لم ينتج عنه عقد.

التذكير بموعدك: قبل الموعد بـ 24 ساعة وبساعتين نرسل لك تلقائيًا تذكيرًا بالبريد الإلكتروني، و– إذا كنت تستخدم تطبيقنا مع الإشعارات – إشعارًا على الهاتف (البند 11ز). هذه رسالة خدمة تخص موعدك المحجوز وليست إعلانًا (المادة 6 الفقرة 1 البند (b) من DSGVO). يمكنك إلغاء الاشتراك في التذكيرات عبر الرابط الموجود في كل تذكير، ونسجّل ذلك عند الموعد. ونحفظ متى أُرسل كل تذكير حتى 90 يومًا بعد الموعد.

11. مساعد الذكاء الاصطناعي في الدردشة

في أسفل الموقع وفي بوابة العملاء وفي تطبيقنا يمكنك طرح أسئلة عامة حول MeinVertragsPlus وحول التأمينات والكهرباء والغاز والإنترنت على مساعد الدردشة. وحتى في بوابة العملاء لا يرى المساعد أي بيانات من حسابك. لا تُحمَّل نافذة الدردشة إلا عندما تفتحها. ولا تُنقل رسالتك إلى خادمنا إلا عندما ترسلها. هناك نزيل تلقائيًا البيانات الشخصية التي يمكن التعرف عليها (مثل IBAN والبريد الإلكتروني ورقم الهاتف وتاريخ الميلاد)، ثم نمرّر الرسالة مع سجل الدردشة السابق إلى خدمة الذكاء الاصطناعي Claude من Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29، أيرلندا)، التي تولّد الإجابة. وقد يتم نقل بيانات إلى الولايات المتحدة، على أساس البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 الفقرة 2 البند c من اللائحة العامة لحماية البيانات). ووفقًا لشركة Anthropic، لا تُستخدم البيانات المرسلة عبر الواجهة البرمجية لتدريب نماذج الذكاء الاصطناعي.

لا نحفظ محتوى الدردشة. وللحماية من إساءة الاستخدام نعدّ لفترة قصيرة (24 ساعة كحد أقصى، في الذاكرة المؤقتة فقط) عدد الرسائل المرسلة من عنوان IP الخاص بك. ونحفظ اختيارك للغة في الدردشة (الألمانية/العربية/الإنجليزية) محليًا في متصفحك فقط (المادة § 25 الفقرة 2 رقم 2 من TDDDG). الأساس القانوني هو مصلحتنا المشروعة في الإجابة السريعة على الأسئلة (المادة 6 الفقرة 1 البند (f) من DSGVO) أو التمهيد لإبرام عقد (المادة 6 الفقرة 1 البند (b) من DSGVO). يُرجى عدم إدخال بيانات شخصية أو صحية في الدردشة – فهذا ما وُجدت نماذجنا من أجله. إذا لم تكن خدمة الذكاء الاصطناعي مفعّلة، يجيب خادمنا بنصوص ثابتة؛ وعندها لا تُنقل أي بيانات إلى Anthropic.

11أ. التعرّف على النصوص بالذكاء الاصطناعي عند الرفع (اختياري)

إذا ضغطت بعد رفع وثيقة تأمين أو فاتورة على „قراءة البيانات تلقائياً“، نرسل هذه الصورة أو ملف PDF الواحد إلى خدمة الذكاء الاصطناعي Claude من Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29، أيرلندا). تقرأ الخدمة فقط اسم الشركة ورقم العقد وتاريخ الانتهاء والقسط؛ ونكتب القيم في النموذج، وأنت تتحقق منها وتعدّلها. لا نحفظ نحن ولا Anthropic الصورة لهذا الغرض؛ ووفقًا لشركة Anthropic لا تُستخدم البيانات المرسلة عبر الواجهة البرمجية للتدريب. وقد يتم نقل بيانات إلى الولايات المتحدة، على أساس البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 الفقرة 2 البند c من اللائحة العامة لحماية البيانات). الأساس القانوني هو موافقتك بالنقر (المادة 6 الفقرة 1 البند (a) من DSGVO). وللحماية من إساءة الاستخدام نعدّ لفترة قصيرة (ساعة واحدة كحد أقصى، في الذاكرة المؤقتة فقط) عدد الطلبات لكل عنوان IP. ومن دون النقر لا يتم أي نقل.

مستندات العروض من شريكنا: حتى تظهر عروضك في بوابة العملاء بشكل أسرع، نجعل خدمة Claude تقرأ أيضًا ملف PDF الخاص بالعروض من شريكنا المتعاون (ويتضمن اسمك وتاريخ ميلادك وعنوانك وبيانات التعرفة). ننقل فقط بيانات العروض (الشركة والتعرفة والقسط والمزايا) وملف PDF بمقارنة المزايا، ونستخدم اسمك وتاريخ ميلادك فقط لمطابقة المستند مع طلبك. ووفقًا لشركة Anthropic لا تُستخدم البيانات المرسلة عبر الواجهة البرمجية للتدريب، وتسري على النقل إلى الولايات المتحدة أيضًا البنود التعاقدية القياسية للاتحاد الأوروبي. الأساس القانوني هو اتخاذ إجراءات ما قبل التعاقد بناءً على طلبك (المادة 6 الفقرة 1 البند (b) من DSGVO).

11ب. بحث السوق بمساعدة الذكاء الاصطناعي لطلبك

حتى نجد عروضًا مناسبة بشكل أسرع، يجهّز خادمنا لطلبات التأمين والكهرباء والغاز بحثًا في السوق عبر خدمة الذكاء الاصطناعي Claude (Anthropic، مع البحث في الإنترنت). لذلك ننقل فقط بيانات تؤثر على التعرفة ومن دون ارتباط مباشر بشخصك: نوع التأمين، التغطية المطلوبة، الرمز البريدي والمدينة، وفي تأمين السيارات والأسنان عمرك بالسنوات، وبيانات المركبة وقسطك الحالي – ولا ننقل أبدًا اسمك أو بيانات التواصل أو الشارع أو تاريخ الميلاد أو البيانات المصرفية أو الملاحظات الحرة أو البيانات الصحية أو المستندات. النتيجة مسودات داخلية؛ ولا تصلك العروض إلا بعد أن يراجعها شريكنا المرخّص. لا يتم اتخاذ قرار آلي بالمعنى الوارد في المادة 22 من DSGVO. الأساس القانوني هو معالجة طلبك (المادة 6 الفقرة 1 البند (b) من DSGVO) ومصلحتنا المشروعة في اختيار سريع وجيد (المادة 6 الفقرة 1 البند (f) من DSGVO). وتُستثنى طلبات العقارات والتمويل والتأمين الصحي.

11ج. التذكير قبل انتهاء العقد

إذا ذكرت تاريخ انتهاء عقدك (أو أدخلناه معك)، يذكّرك „رادار الإلغاء“ لدينا في بوابة العملاء في الوقت المناسب قبل انتهاء مهلة الإلغاء. ولا نذكّرك عبر البريد الإلكتروني أو واتساب إلا إذا سمحت بذلك صراحةً – في النموذج أو في بوابة العملاء تحت „الملف الشخصي“ (المادة 6 الفقرة 1 البند (a) من DSGVO، والمادة § 7 من قانون UWG). يمكنك إيقاف التذكيرات في أي وقت عبر الرابط الموجود في كل تذكير أو في الملف الشخصي؛ وعندها نسجّل أنك لا تريد تذكيرات بعد الآن.

11د. المعالجة من قبل فريقنا

قد يعالج طلبك إلى جانبنا موظفون ومستشارون من فريقنا ملتزمون بالسرية. ولا يرى المستشارون إلا الطلبات المسندة إليهم. ولأغراض المحاسبة مع الشريك نسجّل داخليًا العقد الذي تم إبرامه (مثل نوع التأمين وتاريخ الإبرام والقسط)؛ ونحتفظ بهذه البيانات لمدة تصل إلى 10 سنوات بسبب الالتزامات القانونية التجارية والضريبية.

ملف العميل: لرعايتك يمكن لصاحب المشروع وللمسؤولين في فريقنا الاطلاع على حساب العميل الخاص بك مع الطلبات والمستندات والإلغاءات والمواعيد، وإضافة ملاحظة داخلية، وإنهاء جلسات دخولك أو حظر الحساب عند إساءة الاستخدام. وتُعرض الحسابات البنكية مختصرة فقط. يُسجَّل كل وصول (مَن ومتى وأي إجراء) حتى نثبت أننا نتعامل مع بياناتك بعناية (المادة 5 الفقرة 2 والمادة 32 من DSGVO)؛ ونحذف هذا السجل بعد 24 شهرًا. الأساس القانوني هو المادة 6 الفقرة 1 البندان (b) و(f) من DSGVO.

11هـ. MeinVertragsPlus كتطبيق (تطبيق ويب)

يمكنك „تثبيت MeinVertragsPlus كتطبيق“ على هاتفك الذكي أو حاسوبك. ولهذا يحفظ متصفحك فقط صفحة عدم الاتصال وشعارنا، لكي تظهر رسالة توضيحية عند انقطاع الإنترنت – دون أي محتوى من بوابة العملاء ودون أي بيانات شخصية. وإذا أغلقت تنبيه „تثبيت كتطبيق“، يتذكر متصفحك ذلك لمدة 30 يومًا في التخزين المحلي، ولا تُرسَل هذه المعلومة إلينا. الأساس القانوني هو المادة § 25 الفقرة 2 رقم 2 من قانون TDDDG (ضروري حتمًا للخدمة التي طلبتها). يمكنك إزالة التطبيق في أي وقت مثل أي تطبيق آخر، وحذف البيانات المحفوظة من إعدادات متصفحك.

11و. طلبات التوظيف

إذا تقدّمت بطلب توظيف عبر صفحة الوظائف لدينا، نعالج اسمك وبريدك الإلكتروني ورقم هاتفك والوظيفة المطلوبة ورسالتك والمستندات المرفوعة (السيرة الذاتية والشهادات والإثباتات). تُصغَّر الصور في متصفحك قبل الرفع. تُحفظ المستندات في مساحة تخزين محمية وغير عامة لدى Supabase Inc. على خوادم داخل الاتحاد الأوروبي، ولا يستطيع فتحها إلا نحن ومسؤولو الإدارة في فريقنا، وليس المستشارون. نستخدم بياناتك حصريًا لإجراءات التوظيف – دون تحليل بالذكاء الاصطناعي ودون تنميط ودون قرارات آلية (المادة 22 من DSGVO)، ولا نحفظ عنوان IP مع الطلب. الأساس القانوني هو المادة 6 الفقرة 1 البند (b) من DSGVO (التمهيد لعلاقة عمل). وإذا كان إرسال البريد الإلكتروني مفعّلًا، تصلك رسالة تأكيد بالاستلام.

بعد الرفض نحذف طلبك مع المستندات تلقائيًا بعد 6 أشهر – وهي المدة التي نحتاجها للدفاع عن أنفسنا في مواجهة مطالبات محتملة وفق قانون المساواة في المعاملة (AGG) (المادة 6 الفقرة 1 البند (f) من DSGVO). وفي غير ذلك نحذفه بعد 12 شهرًا من الاستلام كحد أقصى. إذا رغبت في الحذف قبل ذلك، تكفي رسالة إلى kontakt@meinvertragsplus.de. وفي حال التوظيف، ننقل المستندات الضرورية فقط إلى ملف الموظف.

11ز. التطبيق لأجهزة iPhone و Android: ‏Face ID و Touch ID والإشعارات

في تطبيقنا لأجهزة iPhone و Android يمكنك تفعيل تسجيل الدخول عبر Face ID أو Touch ID أو بصمة الإصبع. تتم مطابقة وجهك أو بصمتك على جهازك فقط؛ ولا نتلقى أي بيانات بيومترية. نحفظ عن جهازك فقط معرّفًا عشوائيًا واسم الجهاز (مثل „iPhone“) ونظام التشغيل والأوقات ومفتاحًا سريًا كقيمة تحقق مشفّرة؛ أما المفتاح نفسه فيُحفظ بشكل محمي في سلسلة مفاتيح جهازك ويُجدَّد عند كل استخدام. يمكنك إزالة الأجهزة في أي وقت في بوابة العملاء تحت „الملف الشخصي“. الأساس القانوني هو تفعيلك (المادة 6 الفقرة 1 البند (a) من DSGVO)؛ وحفظ المفتاح على جهازك ضروري تمامًا لتسجيل الدخول الذي طلبته (المادة § 25 الفقرة 2 رقم 2 من TDDDG).

لا نرسل الإشعارات (مثل تذكيرات المواعيد) إلا إذا سمحت بها في التطبيق. نستخدم لذلك خدمة Firebase Cloud Messaging منGoogle Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) كجهة معالجة بالنيابة عنا؛ وتُعالَج معرّف الجهاز للإشعارات (Push-Token) ونص الإشعار، وعلى iPhone أيضًا عبر خدمة Apple Push Notification Service. قد تُنقل البيانات إلى الولايات المتحدة؛ وGoogle وApple معتمدتان ضمن (EU-US Data Privacy Framework). لا يتضمن الإشعار إلا وقت الموعد ونوعه. يمكنك إيقاف الإشعارات في أي وقت من إعدادات هاتفك. الأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند (a) من DSGVO، المادة § 25 الفقرة 1 من TDDDG).

11ح. الفواتير

إذا أصدرنا لك فاتورة (مثلًا كشريك تجاري)، نعالج الاسم أو اسم الشركة والعنوان والبريد الإلكتروني ورقم التعريف الضريبي للقيمة المضافة إن وُجد، والخدمات والمبالغ وحالة الدفع. الأساس القانوني هو المادة 6 الفقرة 1 البندان (b) و(c) من DSGVO. نحتفظ بالفواتير طوال المدة التي يفرضها قانون الضرائب والقانون التجاري (§ 147 AO، § 14b UStG، § 257 HGB) ولا نغيّرها بعد إصدارها.

12. مدة الحفظ

نحذف الطلبات التي لم ينتج عنها عقد في موعد أقصاه 12 شهرًا بعد انتهاء معالجتها. ونحتفظ ببيانات صرف المكافآت لمدة تصل إلى 10 سنوات بسبب الالتزامات القانونية التجارية والضريبية. ونحذف رموز تسجيل الدخول بعد 24 ساعة، وجلسات الدخول المؤكَّدة بعد 30 يومًا كحد أقصى، وسجل الوصول إلى ملف العميل بعد 24 شهرًا. يمكنك طلب حذف حساب العميل الخاص بك في أي وقت.

13. حقوقك

لك الحق في الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض (المواد 15–21 من DSGVO)، وكذلك في سحب الموافقات التي منحتها. ويمكنك أيضًا تقديم شكوى إلى هيئة رقابية، مثلًا إلى المفوّضة الحكومية لحماية البيانات في ولاية سكسونيا السفلى (Landesbeauftragte für den Datenschutz Niedersachsen).