بيان حماية البيانات

الأهم أولاً

• لا نحتاج بياناتك إلا لتعبئة النماذج الرسمية منها. وما إن يكتمل ملف PDF، نحذفها.
• يبقى ملف PDF الجاهز متاحاً 48 ساعة، ثم نحذفه. ويمكنك أيضاً حذفه بنفسك قبل ذلك.
• لا يوجد حساب زبون. فأنت لا تسجّل الدخول ولا تختار كلمة مرور.
• لا تضع هذه الصفحة أي ملفات تعريف ارتباط تحتاج إلى موافقة، ولا تحمّل شيئاً من خوادم غريبة. ولذلك لا ترى هنا أي شريط موافقة.
• وما يجب علينا الاحتفاظ به هو إيصال الدفع — يلزمنا بذلك قانون الضرائب. وهو لا يتضمن أي بيانات من نماذجك.

1. من هو المسؤول

المسؤول عن معالجة بياناتك بالمعنى الوارد في اللائحة العامة لحماية البيانات هو:

• Antragscenter — مؤسسة فردية غير مسجَّلة في السجل التجاري
• مالك المؤسسة الفردية: Ercan Ayyildiz
• Am Hüttenhof 7, 50170 Kerpen
• البريد الإلكتروني: info@antragscenter.de
• لا يوجد لدينا خط هاتف؛ ونردّ على الاستفسارات عبر البريد الإلكتروني.

2. مفوَّض حماية البيانات

لم يُعيَّن مفوَّض لحماية البيانات. فشروط المادة 38 من قانون حماية البيانات الاتحادي غير متوفرة: إذ لا يعمل 20 شخصاً على الأقل بصفة دائمة في المعالجة الآلية، ولا تجري معالجة واسعة لفئات خاصة بوصفها نشاطاً أساسياً.

3. ما الذي يحدث هنا — وما الذي لا يحدث

Antragscenter هو مساعدة في تعبئة النماذج. أنت تجيب عن الأسئلة؛ وينشأ عن ذلك مجموعة من النماذج الرسمية تحمل بياناتك في الموضع الصحيح. وأنت تطبع المجموعة وتوقّعها وتقدّمها بنفسك.

لسنا دائرة حكومية. ولا نرسل شيئاً إلى أي دائرة. ولا نفحص ما إذا كان لك حق في شيء، ولا نتخذ أي قرار بشأنك.

4. ما البيانات التي تُدخلها

النموذج الرسمي هو الذي يحدد البيانات المطلوبة — ولا نسأل عن شيء يتجاوز ذلك. والجدول التالي ينشأ مباشرةً من النماذج الرسمية التي تُعبَّأ في هذه الخدمة، ويُعاد إنشاؤه عند كل تعديل. وقد أُحصيت جميع الحقول التي يمكن أن ترد أصلاً؛ أما الطلب الواحد فلا يعرض إلا جزءاً منها.

البيانات عن أشخاص آخرين — الأطفال أو الشريكة أو الشريك أو الممثل القانوني — تُدخلها لأن النموذج الرسمي يطلبها. ويسري على هذه البيانات كل ما يلي أيضاً.

المعدود هنا كل الحقول التي يمكن أن ترد أصلاً في النماذج الرسمية لهذه الخدمة (Kindergeld 12 نموذجاً رسمياً، Kinderzuschlag 9، إشعار النشاط التجاري 4). أما الطلب الواحد فلا يعرض إلا الجزء الذي تحتاجه حالتك.

5. الفئات الخاصة: البيانات عن الصحة

تسأل بعض النماذج الرسمية عن ظروف تُعدّ فئة خاصة من البيانات الشخصية وفقاً للمادة 9 من اللائحة العامة لحماية البيانات — وهي في الأساس بيانات عن الصحة. ونحن لا نقول صراحةً إن مثل ذلك لا يرد عندنا. بل يرد، وتحديداً في هذه المواضع:

ولا يُجمع في كل حالة إلا ما ينص عليه النموذج الرسمي كمربع أو كفترة زمنية — نعم أو لا أو تاريخ. أما التشخيص أو النتيجة الطبية أو درجة الإعاقة فلا يُسأل عنها في أي موضع.

مثال على موضع الحد الفاصل: ملحق الاحتياج الإضافي عند التغذية المكلفة (KiZ 7) يتضمن جزءاً طبياً. وهذا الجزء لا نملؤه ولا نسأل عنه — بل يبقى فارغاً وتملؤه العيادة الطبية بعد أن تطبع مجموعة النماذج. ونحن نجمع فقط أنك تطالب باحتياج إضافي، لا لماذا. وهذا مثبَّت في الشيفرة المصدرية كفحص ويُبرهَن عليه عند كل تعديل.

الأساس القانوني لهذه البيانات هو حصراً موافقتك الصريحة وفقاً للمادة 9 الفقرة 2 الحرف a من اللائحة العامة لحماية البيانات. وأنت تمنحها قبل الشراء بالعلامة الأولى. وبدون هذه الموافقة لا يمكننا إنشاء مجموعة النماذج. ويمكنك الرجوع عن الموافقة في أي وقت بأثر مستقبلي؛ ولا تتأثر بذلك مشروعية المعالجة التي جرت حتى ذلك الحين.

بيانات ليست فئة خاصة ولكنها كثيراً ما تُحسب كذلك: الجنسية ليست بياناً عن الأصل العرقي بالمعنى الوارد في المادة 9 — وهي ترد في النماذج الرسمية لأن الاستحقاق يتوقف عليها. وكذلك ليست الأوضاع الأسرية (تربية الطفل بمفردك، طفل في رعاية بديلة، يتيم الأبوين) ولا العضوية في صندوق تأمين صحي قانوني فئات خاصة. ونحن نعاملها بالعناية نفسها، غير أن الأساس القانوني الأشد لا يسري عليها.

لا ترد في إشعار النشاط التجاري فئات خاصة بمفهوم المادة 9 من اللائحة العامة لحماية البيانات.

6. لماذا نعالج بياناتك وعلى أي أساس

لكل معالجة غرض وأساس قانوني. وكلاهما مذكور هنا جنباً إلى جنب لتتمكن من تتبعه:

7. كم تبقى بياناتك

المهل قصيرة ومحددة في البرنامج نفسه، لا مجرد وعد هنا:

يجري الحذف بعد التسليم، لا بعد الدفع. فلا تختفي مدخلاتك إلا عندما يكون ملف PDF جاهزاً على الخادم — وإلا لبقيت بلا هذا ولا ذاك إذا حدث خلل أثناء الإنشاء.

8. أين توجد بياناتك

يعمل هذا التطبيق على خادم تابع لشركة Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen (محكمة السجل التجاري في Ansbach، HRB 6089). وتعالج Hetzner البيانات حصراً بتكليف منّا ووفق تعليماتنا. والأساس في ذلك عقد لمعالجة البيانات بالتكليف وفق المادة 28 من اللائحة العامة لحماية البيانات، بالصيغة 1.2، أُبرم في 4 أغسطس 2026.

يوجد الخادم في هلسنكي بفنلندا، أي داخل الاتحاد الأوروبي. ووفقاً للمادة 3 من هذا العقد تجري المعالجة حصراً في دولة عضو في الاتحاد الأوروبي أو في المنطقة الاقتصادية الأوروبية. ولا يحدث هنا أي نقل إلى دولة ثالثة.

يوزّع هذا العقد بوضوح من يتولى ماذا، ونكتب ذلك هنا لئلا يعتمد أحد على ما ليس صحيحاً: توفّر Hetzner مركز البيانات وربط الشبكة والتغذية بالكهرباء والأمن المادي للمبنى وكشف هجمات الإغراق. أما الخادم المستأجَر نفسه فنحن المسؤولون عنه — تشفير البيانات المخزَّنة والنسخ الاحتياطية وجدار الحماية والتحديثات الأمنية والمراقبة. هذه المهام تقع علينا نحن، لا على Hetzner.

حاصلة Hetzner على شهادة ISO/IEC 27001:2022. وتشمل الشهادة جميع خدمات الاستضافة ومراكز البيانات في Nürnberg وFalkenstein وهلسنكي؛ وهي صادرة باسم Hetzner Online GmbH وHetzner Finland Oy. وتتوفر التدابير التقنية والتنظيمية على العنوان hetzner.com/de/AV/TOM.pdf. ويمكن الوصول إلى مسؤول حماية البيانات لدى Hetzner عبر dataprotection@hetzner.com.

9. الدفع

يتولى تنفيذ الدفع Stripe Payments Europe, Limited (دبلن، إيرلندا). ولذلك تُوجَّه إلى صفحة تابعة لـ Stripe وتُدخل بيانات الدفع هناك.

لا يُحمَّل مزوّد خدمات الدفع إلا عندما تضغط على زر الشراء — وبدقة أكبر: عندها تغادر صفحتنا وتصبح لدى Stripe. وفي بقية الصفحات لا شيء من Stripe مُدمج، لا نص برمجي ولا صورة. والاستثناء من اشتراط الموافقة يخص عملية الدفع، لا دمجاً على مستوى الموقع كله.

ولا نطّلع على رقم بطاقتك ولا على بيانات حسابك المصرفي ولا على بيانات دخولك — لا كلياً ولا جزئياً. ولا نعلم من Stripe إلا ما إذا كان الدفع قد نجح، وما مقدار المبلغ، وعنوان بريدك الإلكتروني إذا كانت Stripe قد جمعته من أجل الإيصال.

وعن تنفيذ الدفع تكون Stripe مسؤولة بصفة مستقلة بالمعنى الوارد في اللائحة العامة لحماية البيانات، لا معالجاً بالتكليف لحسابنا. وأما ما تعالجه Stripe عندئذٍ لأغراضها الخاصة — مثلاً لمنع الاحتيال وللوفاء بواجباتها القانونية — وإلى متى، فيخضع لإرشادات حماية البيانات لدى Stripe. وتجدها على stripe.com في باب حماية البيانات.

تعالج Stripe البيانات أيضاً خارج الاتحاد الأوروبي، ومن ذلك في الولايات المتحدة الأمريكية. ووفقاً لاتفاقية Stripe الخاصة بنقل البيانات، ينطبق على ذلك في المقام الأول قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework): فشركة Stripe, LLC مُصادِقة ذاتياً على ذلك وتتلقى البيانات القادمة من المنطقة الاقتصادية الأوروبية على هذا الأساس. وإذا لم ينطبق هذا الإطار على عملية نقل معينة، سرت في المرتبة الثانية الشروط التعاقدية النموذجية للمفوضية الأوروبية وفق المادة 46 الفقرة 2 الحرف c من اللائحة العامة لحماية البيانات.

ولا تحصل Stripe على بيانات نماذجك. ولا يذهب إلى Stripe إلا ما يلزم للدفع: المبلغ، وتسمية للخدمة، ورقم معاملة لا يدل على شيء.

10. ترجمة ما تدخله

في بعض المواضع يطلب النموذج الرسمي أن تصف شيئاً بكلماتك أنت — نشاطاً أو سبباً أو إيضاحاً. الطلب يذهب بالألمانية إلى جهة ألمانية؛ وجملة بلغة أجنبية تجعله غير صالح للاستعمال في الموضع الذي يهم بالضبط. لذلك، إذا كنت لا تستعمل الصفحة بالألمانية، نعرض عليك نقل هذا النص وحده إلى الألمانية.

أنت من يقرر ذلك في كل حقل. من يكتب بالألمانية لا يغادر نصه هذا الحاسوب — لا يُترجَم شيء ولا يُنقَل شيء.

الغرض: أن نُنشئ من نصك الصيغة الألمانية التي تُكتب في النموذج الرسمي، وترجمة عكسية لكي ترى قبل التوقيع ما الذي سيُكتب هناك.

الأساس القانوني: تنفيذ العقد المبرم معك، المادة 6 الفقرة 1 الحرف b من اللائحة العامة لحماية البيانات. الترجمة جزء من الخدمة التي تشتريها — فاسم الخدمة هو المساعدة في التعبئة والترجمة. وإذا كان النص يتعلق في الوقت نفسه ببيانات صحية، تنطبق إضافةً إلى ذلك موافقتك الصريحة وفق المادة 9 الفقرة 2 الحرف a، وأنت تمنحها قبل الشراء بعلامة الاختيار الأولى.

المستلم: Anthropic PBC، 548 Market Street، San Francisco، CA 94104، الولايات المتحدة. تعالج Anthropic النص حصراً بتكليف منا ووفق تعليماتنا. الأساس عقد بشأن المعالجة بالتكليف وفق المادة 28 من النظام العام لحماية البيانات؛ وهو جزء من Commercial Terms الخاصة بـ Anthropic التي وافقنا عليها.

دولة ثالثة: تجري المعالجة في الولايات المتحدة الأمريكية. وأساس النقل هو البنود التعاقدية النموذجية للمفوضية الأوروبية وفق المادة 46 الفقرة 2 الحرف c من اللائحة العامة لحماية البيانات.

ما الذي يُرسَل: نص هذا الحقل الواحد، واللغة التي تكتب بها، والسؤال مع عنوان الحقل في النموذج الرسمي — هذا الأخير لكي يُحَل ما هو متعدد المعاني حلاً صحيحاً. لا يُرسَل اسمك ولا تاريخ ميلادك ولا عنوانك ولا رقم تعريفك الضريبي ولا رقم حسابك ولا بقية بيانات طلبك. ولا يذهب معه أي معرِّف يمكن أن يُنسَب به النص إليك لاحقاً. يُرسَل نص كل حقل على حدة ولا يُجمَع مع غيره.

كم يبقى لدينا: لا نحفظ لهذه العملية شيئاً. يمر النص عبر الترجمة ويبقى بعدها في المكان الذي كان فيه من قبل فقط — في متصفحك. كما أن نصك الأصلي لا يُرسَل إلى خادمنا عند الشراء؛ إذ لا يذهب إلى هناك سوى الصيغة الألمانية التي تُكتَب في النموذج الرسمي.

كم يبقى لدى Anthropic: حتى 30 يوماً. تحتفظ Anthropic بالطلب هذه المدة لتتبيّن سوء الاستخدام؛ ثم يُحذَف. لا نستطيع تغيير ذلك — فالصيغة التي لا تحفظ شيئاً غير متاحة إلا ابتداءً من حجم شراء لا يُطرَح أصلاً لمنشأة بهذا الحجم. لذلك يقف هذا هنا بدل أن نغفله. وما يبقى هناك خلال هذه الثلاثين يوماً هو نص الحقل الواحد، دون اسمك ودون أي شيء يدل عليك.

قد تكون هذه النصوص حساسة. فالنموذج الرسمي KiZ 5c يسأل عن أسباب عدم دفع النفقة؛ و KG 12a عن التواصل مع طفل في رعاية بديلة. لذلك يبقى القرار عندك، ولذلك لا يخرج في كل مرة سوى حقل واحد.

11. لا خدمات أخرى، لا إعلانات، لا تحليلات

لا تحمّل هذه الصفحة أي شيء لاحقاً من خوادم غريبة. والخطوط موجودة لدينا وتُسلَّم مع الصفحة؛ ولا يوجد اتصال بـ Google Fonts ولا بأي خدمة خطوط أخرى. ولا توجد خرائط ولا مقاطع فيديو ولا شبكات اجتماعية ولا شبكات إعلانية ولا محتويات مدمجة لأطراف ثالثة.

ولا نستخدم أي تحليل — ولا حتى تحليلاً بلا ملفات تعريف ارتباط. ولا يوجد قياس للانتشار ولا تتبع ولا تنميط.

ولا نضع ملفات تعريف ارتباط تحتاج إلى موافقة وفقاً للمادة 25 من قانون حماية البيانات في الاتصالات والخدمات الرقمية (TDDDG). ولذلك لا يوجد هنا شريط موافقة. وليس ذلك إهمالاً، بل هو السبب في أنه لا يلزم أي شريط.

والاستثناء، وهو لا مفر منه: عندما تضغط على زر الشراء، تغادر صفحتنا وتصبح لدى Stripe. وما يحدث هناك يخضع لإرشادات Stripe.

ترجمة ما تدخله (القسم 10) لا تناقض ذلك: فهي تجري على خادمنا لا في متصفحك. لا يُحمَّل شيء لاحقاً ولا يُدرَج شيء ولا يُوضَع شيء — متصفحك يتحدث معنا نحن فقط. ومع ذلك هناك طرف ثالث في الأمر؛ ومن هو ولأي غرض وعلى أي أساس، مذكور في القسم 10.

12. ما الذي يُحفظ على جهازك

لا تخص المادة 25 من قانون حماية البيانات في الاتصالات والخدمات الرقمية (TDDDG) ملفات تعريف الارتباط وحدها. بل تخص كل تخزين لمعلومات على جهازك وكل وصول إليها — أي أيضاً Local Storage وSession Storage وIndexedDB وذاكرة التخزين المؤقت في المتصفح.

ولا تلزم موافقة على ذلك إذا كان الإدخال ضرورياً حتماً لكي تُؤدى الخدمة التي طلبتها صراحةً (المادة 25 الفقرة 2 الرقم 2 من القانون نفسه). ومع ذلك يجب علينا إعلامك — فواجب الإعلام قائم أيضاً حيث لا تلزم موافقة. ولذلك يرد هنا بالكامل ما يُخزَّن:

جميع القيود المذكورة ضرورية ضرورة مطلقة وفقاً للمادة 25 الفقرة 2 الرقم 2 من قانون حماية البيانات في الاتصالات والخدمات الرقمية (TDDDG)؛ ولا تلزم موافقة من أجلها. ولا تضع هذه الصفحة ملفات تعريف ارتباط.

وليس هناك أكثر من ذلك. فلا يوجد معرّف نستطيع به التعرف عليك من جديد، ولا شيء يفصح عن جهازك أو سلوكك.

13. ما الذي لا يُحفظ صراحةً على جهازك

لا تُخزَّن إجاباتك من النموذج على جهازك. فهي توجد فقط في ذاكرة عمل المتصفح ما دامت الصفحة مفتوحة، وتضيع عند إعادة التحميل. ولذلك ثمن — فإعادة تحميل غير مقصودة تعني البدء من جديد — لكنه يعني أيضاً أنه لا يبقى شيء على جهاز مشترك.

ولا نخزّن رقم معاملتك على جهازك أيضاً. فهو يرد في عنوان صفحة الاستلام التي تُوجَّه إليها بعد الدفع. احتفظ بهذا العنوان ما دمت بحاجة إلى ملف PDF.

ولا يجري أي قياس للانتشار — ولا حتى قياس بلا ملفات تعريف ارتباط. وتختلف الآراء في ما إذا كان مثل هذا القياس يقع تحت المادة 25 من القانون المذكور؛ وبلا قياس لا يُطرح السؤال أصلاً.

14. عندما تفتح هذه الصفحة

عند فتح صفحة تنشأ لأسباب تقنية بيانات اتصال: عنوان IP الخاص باشتراكك، والتاريخ والوقت، والعنوان المطلوب، وحجم البيانات المنقولة، والإفادة بما إذا كان الطلب قد نجح.

ونحتاج هذه البيانات لكي نتمكن أصلاً من تسليم الصفحة ومن كشف الأعطال والهجمات. والأساس القانوني هو مصلحتنا المشروعة في تشغيل آمن (المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات).

نحذف هذه السجلات تلقائياً بعد سبعة أيام. ولا نحتفظ بها مدة أطول — فهذه المهلة تكفي لتتبّع الأعطال وصدّ الهجمات.

ولا ترد إجاباتك من النموذج في هذه السجلات. فهي لا تُنقل في سطر العنوان.

15. عندما تستعمل نموذج الاتصال

في صفحة بيانات المزوّد يوجد إلى جانب عنوان البريد الإلكتروني نموذج للتواصل. وهو موجود هناك لأن المادة 5 من قانون الخدمات الرقمية تشترط، إلى جانب عنوان البريد الإلكتروني، طريقاً ثانياً للتواصل المباشر.

تُعالَج البيانات التي تكتبها هناك: اسمك وعنوان بريدك الإلكتروني ورسالتك. والغرض هو الرد على استفسارك وحده. والأساس القانوني هو مصلحتنا المشروعة في أن نكون قابلين للوصول، ومصلحتك في الوصول إلينا (المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات)؛ وإذا تعلّق الأمر بعقد معنا فالأساس هو المادة 6 الفقرة 1 الحرف b.

تُحال الرسالة إلى صندوق بريدنا ولا تُحفظ أثناء ذلك — لا معاملة ولا ملف ولا قاعدة بيانات. وما يبقى منها هو رسالة البريد الإلكتروني في صندوقنا؛ وتُحذف بمجرد إنجاز استفسارك وعدم وجود التزام قانوني بالحفظ يمنع ذلك، وبحد أقصى بعد ستة أشهر.

لا تحتاج لذلك إلى حساب، ولا يُنشأ حساب أثناء ذلك.

16. حقوقك

لك تجاهنا هذه الحقوق:

• الاطلاع على البيانات التي نعالجها عنك (المادة 15 من اللائحة العامة لحماية البيانات).
• تصحيح البيانات الخاطئة (المادة 16 من اللائحة العامة لحماية البيانات).
• الحذف (المادة 17 من اللائحة العامة لحماية البيانات). ولا تحتاج إلى طلب من أجل ملف PDF الخاص بك: ففي صفحة الاستلام زر „احذف الآن“.
• تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات).
• قابلية نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات).
• الاعتراض على المعالجات القائمة على مصلحة مشروعة (المادة 21 من اللائحة العامة لحماية البيانات).
• ممارسة حق الرجوع عن موافقة مُنحت، في أي وقت وبأثر مستقبلي (المادة 7 الفقرة 3 من اللائحة العامة لحماية البيانات).

وإشارة إلى ما يبقى من ذلك عملياً: لأننا نحذف بياناتك فور إنشاء ملف PDF، ونحذف الملف بعد 48 ساعة، فلا يبقى بعد يومين في الغالب شيء نستطيع الإفادة عنه أو تصحيحه — باستثناء إيصال الدفع.

17. حق التظلم

يمكنك في أي وقت تقديم شكوى إلى هيئة رقابة على حماية البيانات، ولا سيما في الدولة العضو التي فيها مكان إقامتك أو مكان عملك أو مكان المخالفة المزعومة (المادة 77 من اللائحة العامة لحماية البيانات).

الهيئة المختصة بشأننا هي مفوضة الولاية لحماية البيانات وحرية المعلومات في شمال الراين-وستفاليا (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)، Postfach 20 04 44، 40102 Düsseldorf (عنوان المقر: Kavalleriestr. 2–4، 40213 Düsseldorf)، هاتف 0211 38424-0، البريد الإلكتروني poststelle@ldi.nrw.de، ldi.nrw.de.

18. هل يجب عليك ذكر هذه البيانات؟

أنت غير ملزم لا قانوناً ولا تعاقدياً بأن تدلي لنا بشيء. غير أننا بدون البيانات التي يطلبها النموذج الرسمي المعني لا نستطيع تعبئة مجموعة النماذج — وهذه هي الخدمة كلها.

وأي البيانات إلزامية تراه في النموذج من نجمة حمراء. أما البيانات الاختيارية فلا تحمل نجمة. فالبيانات عن الاحتياج الإضافي في Kinderzuschlag مثلاً اختيارية بالكامل.

19. لا قرار آلي

لا يجري أي اتخاذ قرار آلي بما في ذلك التنميط وفقاً للمادة 22 من اللائحة العامة لحماية البيانات. فالبرنامج لا يقرر إلا أي النماذج الرسمية تلزم لحالتك وما الذي يدخل في أي حقل. وهو لا يقيّمك ولا يتخذ أي قرار بشأن استحقاقاتك.

والبتّ في طلبك يعود وحده إلى الجهة المختصة، بعد أن تقدّمه بنفسك.

20. تغييرات هذا البيان

إذا تغيّرت البيانات التي تجمعها هذه الخدمة، تغيّر معها هذا البيان: فالجداول في القسمين 4 و5 تُنشأ مباشرةً من النماذج الرسمية. والنص الساري هو النص المنشور هنا في كل حين.