بیانیه حفاظت از داده‌ها

مهم‌ترین نکته‌ها نخست

• به اطلاعات شما تنها برای پر کردن فرم‌های رسمی نیاز داریم. به‌محض آماده شدن فایل PDF، آنها را حذف می‌کنیم.
• فایل PDF آماده 48 ساعت در دسترس می‌ماند، پس از آن آن را حذف می‌کنیم. می‌توانید خودتان هم زودتر آن را حذف کنید.
• حساب کاربری وجود ندارد. نه ثبت‌نام می‌کنید و نه رمز عبوری برمی‌گزینید.
• این صفحه هیچ کوکی‌ای که به رضایت نیاز داشته باشد نمی‌گذارد و چیزی از خادم‌های بیگانه بارگذاری نمی‌کند. از این رو اینجا هیچ نواری هم نمی‌بینید.
• آنچه ناچاریم نگه داریم، رسید پرداخت است — حقوق مالیاتی ما را به این کار موظف می‌کند. این رسید هیچ اطلاعاتی از فرم‌های شما در بر ندارد.

1. چه کسی مسئول است

مسئول پردازش داده‌های شما به مفهوم مقررات عمومی حفاظت از داده‌ها این است:

• Antragscenter — مؤسسه فردی، ثبت‌نشده در دفتر ثبت تجاری
• مالک: Ercan Ayyildiz
• Am Hüttenhof 7, 50170 Kerpen
• ایمیل: info@antragscenter.de
• خط تلفنی وجود ندارد؛ به پرسش‌ها از راه ایمیل پاسخ می‌دهیم.

2. مسئول حفاظت از داده‌ها

مسئول حفاظت از داده‌ها تعیین نشده است. شرایط ماده 38 قانون فدرال حفاظت از داده‌ها فراهم نیست: نه دست‌کم 20 نفر به طور دائم به پردازش خودکار مشغول‌اند و نه پردازش گسترده دسته‌های ویژه داده‌ها فعالیت اصلی است.

3. اینجا چه می‌گذرد — و چه نمی‌گذرد

Antragscenter یاری در پر کردن فرم‌هاست. شما به پرسش‌ها پاسخ می‌دهید؛ از آن یک مجموعه فرم‌های رسمی با اطلاعات شما در جای درست پدید می‌آید. شما مجموعه را چاپ می‌کنید، امضا می‌کنید و خودتان تحویل می‌دهید.

ما اداره دولتی نیستیم. چیزی به اداره‌ای نمی‌فرستیم. بررسی نمی‌کنیم که آیا چیزی به شما تعلق می‌گیرد و درباره شما تصمیمی نمی‌گیریم.

4. چه داده‌هایی وارد می‌کنید

اینکه چه اطلاعاتی خواسته می‌شود را خود فرم رسمی تعیین می‌کند — ما چیزی افزون بر آن نمی‌پرسیم. فهرست زیر مستقیماً از همان فرم‌های رسمی پدید می‌آید که این خدمت پر می‌کند و با هر تغییری از نو ساخته می‌شود. همه خانه‌هایی شمرده شده‌اند که اصلاً ممکن است پیش بیایند؛ یک درخواست تنها بخشی از آنها را نشان می‌دهد.

اطلاعات مربوط به اشخاص دیگر — فرزندان، شریک زندگی، نمایندگی قانونی — را از آن رو وارد می‌کنید که فرم رسمی آنها را می‌خواهد. هر آنچه در پی می‌آید درباره این اطلاعات نیز صادق است.

همه خانه‌هایی شمرده شده‌اند که اصلاً می‌توانند در فرم‌های رسمی این خدمت بیایند (Kindergeld 12 فرم رسمی، Kinderzuschlag 9، اظهار کسب و کار 4). یک درخواست تنها همان بخشی را نشان می‌دهد که مورد شما به آن نیاز دارد.

5. دسته‌های ویژه: اطلاعات مربوط به سلامت

برخی فرم‌های رسمی درباره اوضاعی می‌پرسند که بر پایه ماده 9 مقررات عمومی حفاظت از داده‌ها دسته ویژه داده‌های شخصی به شمار می‌آیند — در اصل اطلاعات مربوط به سلامت. ما صریحاً نمی‌گوییم که چنین چیزی نزد ما پیش نمی‌آید. پیش می‌آید، و در همین جاها:

در هر مورد تنها همان چیزی گرفته می‌شود که فرم رسمی به صورت خانه علامت یا بازه زمانی پیش‌بینی کرده است — یک بله، یک خیر، یک تاریخ. تشخیص پزشکی، نتیجه آزمایش یا درجه معلولیت در هیچ جا پرسیده نمی‌شود.

نمونه‌ای از اینکه مرز کجاست: پیوست نیاز اضافی در تغذیه پرهزینه (KiZ 7) بخشی پزشکی دارد. این بخش را نه پر می‌کنیم و نه می‌پرسیم — خالی می‌ماند و پس از چاپ مجموعه، مطب پزشک آن را پر می‌کند. ما تنها این را می‌گیریم که شما نیاز اضافی مطالبه می‌کنید، نه اینکه چرا. این در متن برنامه به صورت یک آزمون ثبت شده و با هر تغییری اثبات می‌شود.

مبنای قانونی این اطلاعات تنها رضایت صریح شما بر پایه ماده 9 بند 2 حرف a مقررات عمومی حفاظت از داده‌هاست. آن را پیش از خرید با نخستین خانه علامت می‌دهید. بدون این رضایت نمی‌توانیم مجموعه را بسازیم. می‌توانید این رضایت را هر زمان برای آینده پس بگیرید؛ قانونی بودن پردازشی که تا آن هنگام انجام شده دست‌نخورده می‌ماند.

اطلاعاتی که دسته ویژه نیستند، ولی اغلب چنین پنداشته می‌شوند: تابعیت، اطلاعاتی درباره خاستگاه قومی به مفهوم ماده 9 نیست — در فرم‌های رسمی از آن رو آمده که حق دریافت به آن بستگی دارد. همچنین وضعیت‌های خانوادگی (سرپرست تنها، کودک تحت سرپرستی، یتیم کامل) یا عضویت در یک صندوق بیمه درمانی قانونی، دسته ویژه نیستند. ما با آنها با همان دقت رفتار می‌کنیم، اما مبنای قانونی سخت‌گیرانه‌تر بر آنها حاکم نیست.

در اظهار کسب و کار دسته‌های ویژه بر پایه ماده 9 مقررات عمومی حفاظت از داده‌ها پیش نمی‌آید.

6. داده‌های شما را برای چه و بر چه مبنایی پردازش می‌کنیم

هر پردازشی یک هدف و یک مبنای قانونی دارد. هر دو اینجا کنار هم آمده‌اند تا بتوانید آن را دنبال کنید:

7. داده‌های شما چه مدت می‌مانند

این مهلت‌ها کوتاه‌اند و در خود برنامه تعیین شده‌اند، نه فقط اینجا وعده داده شده:

حذف پس از تحویل انجام می‌شود، نه پس از پرداخت. تنها زمانی که فایل PDF شما آماده روی خادم باشد، ورودی‌های شما از میان می‌روند — وگرنه اگر در ساختن آن چیزی اشتباه پیش می‌آمد، بی هر دو می‌ماندید.

8. داده‌های شما کجا نگه‌داری می‌شوند

این برنامه روی خادمی از شرکت Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen (دادگاه ثبت Ansbach، HRB 6089) کار می‌کند. Hetzner داده‌ها را تنها به سفارش ما و بر پایه دستورهای ما پردازش می‌کند. مبنای آن قراردادی درباره پردازش سفارشی داده‌ها بر پایه ماده 28 مقررات عمومی حفاظت از داده‌ها است، در نسخه 1.2، بسته‌شده در 4 اوت 2026.

خادم در هلسینکی در فنلاند است — یعنی درون اتحادیه اروپا. بر پایه ماده 3 این قرارداد، پردازش تنها در یکی از کشورهای عضو اتحادیه اروپا یا منطقه اقتصادی اروپا انجام می‌شود. در این میان هیچ انتقالی به کشور ثالث رخ نمی‌دهد.

اینکه چه کسی مسئول چیست را این قرارداد روشن تقسیم می‌کند، و ما آن را اینجا می‌نویسیم تا کسی به چیز نادرستی دل نبندد: Hetzner مرکز داده، اتصال شبکه، تأمین برق، امنیت فیزیکی ساختمان و شناسایی حملات اشباع را فراهم می‌کند. مسئولیت خودِ خادم اجاره‌شده با ماست — رمزگذاری داده‌های ذخیره‌شده، نسخه‌های پشتیبان، دیوار آتش، به‌روزرسانی‌های امنیتی و پایش. این کارها بر عهده ماست، نه بر عهده Hetzner.

Hetzner دارای گواهی ISO/IEC 27001:2022 است. این گواهی همه خدمات میزبانی و مرکزهای داده در Nürnberg، Falkenstein و هلسینکی را دربر می‌گیرد؛ به نام Hetzner Online GmbH و Hetzner Finland Oy صادر شده است. اقدامات فنی و سازمانی در hetzner.com/de/AV/TOM.pdf در دسترس است. مسئول حفاظت از داده‌ها در Hetzner از راه dataprotection@hetzner.com در دسترس است.

9. پرداخت

پرداخت را Stripe Payments Europe, Limited (دوبلین، ایرلند) انجام می‌دهد. برای این کار به صفحه‌ای از Stripe هدایت می‌شوید و اطلاعات پرداخت خود را آنجا وارد می‌کنید.

ارائه‌دهنده خدمات پرداخت تنها زمانی بارگذاری می‌شود که دکمه خرید را فشار دهید — دقیق‌تر: در آن هنگام صفحه ما را ترک می‌کنید و نزد Stripe هستید. در صفحه‌های دیگر هیچ چیزی از Stripe جاسازی نشده، نه اسکریپتی و نه تصویری. استثنای نیاز به رضایت مربوط به خودِ روند پرداخت است، نه به جاسازی در سراسر سایت.

ما شماره کارت، اطلاعات بانکی یا اطلاعات ورود شما را نمی‌بینیم — نه به‌طور کامل و نه بخشی از آن. از Stripe تنها این را می‌دانیم که آیا پرداختی موفق بوده، مبلغ آن چقدر بوده و — اگر Stripe آن را برای رسید گرفته باشد — نشانی ایمیل شما.

برای انجام پرداخت، Stripe به مفهوم مقررات عمومی حفاظت از داده‌ها خودش مسئول است، نه پردازشگر سفارشی برای ما. اینکه Stripe در این میان چه داده‌هایی را برای هدف‌های خودش پردازش می‌کند — برای نمونه برای جلوگیری از تقلب و انجام تکالیف قانونی خودش — و چه مدت، بر پایه راهنمای حفاظت از داده‌های Stripe است. آن را در stripe.com در بخش حفاظت از داده‌ها می‌یابید.

Stripe داده‌ها را بیرون از اتحادیه اروپا هم پردازش می‌کند، از جمله در ایالات متحده آمریکا. بر پایه توافق‌نامه Stripe درباره انتقال داده‌ها، در درجه نخست تصمیم کفایت کمیسیون اروپا درباره چارچوب حریم خصوصی داده‌ها میان اتحادیه اروپا و ایالات متحده (EU-US Data Privacy Framework) حاکم است: Stripe, LLC برای آن خودگواهی دارد و داده‌های آمده از منطقه اقتصادی اروپا را بر همین مبنا دریافت می‌کند. اگر این چارچوب بر انتقالی حاکم نباشد، در درجه دوم بندهای استاندارد قراردادی کمیسیون اروپا بر پایه ماده 46 بند 2 حرف c مقررات عمومی حفاظت از داده‌ها حاکم است.

Stripe داده‌های فرم شما را دریافت نمی‌کند. به Stripe تنها آنچه برای پرداخت لازم است می‌رود: مبلغ، نامی برای خدمت و یک شماره پرونده بی‌معنا.

10. ترجمهٔ آنچه وارد می‌کنید

در چند جا فرم رسمی می‌خواهد که چیزی را با کلمات خودتان توصیف کنید — یک فعالیت، یک دلیل، یک توضیح. درخواست به زبان آلمانی به یک اداره آلمانی می‌رود؛ و یک جمله به زبان بیگانه آن را دقیقاً در همان جایی که اهمیت دارد بی‌استفاده می‌کند. به همین دلیل، اگر صفحه را به آلمانی به کار نمی‌برید، به شما پیشنهاد می‌کنیم همین یک متن را برایتان به آلمانی برگردانیم.

شما این را برای هر خانه جداگانه تصمیم می‌گیرید. کسی که به آلمانی می‌نویسد، متنش این رایانه را ترک نمی‌کند — چیزی ترجمه نمی‌شود و چیزی فرستاده نمی‌شود.

هدف: ساختن نسخهٔ آلمانی از متن شما، همان که در فرم رسمی نوشته می‌شود، و یک ترجمهٔ برگردان، تا پیش از امضا ببینید آنجا چه نوشته خواهد شد.

مبنای حقوقی: اجرای قرارداد با شما، مادهٔ 6 بند 1 حرف b مقررات عمومی حفاظت از داده‌ها. ترجمه بخشی از خدمتی است که می‌خرید — نام خدمت همین است: کمک به پر کردن و ترجمه. اگر متن هم‌زمان به داده‌های مربوط به سلامتی مربوط شود، افزون بر آن رضایت صریح شما بر پایهٔ مادهٔ 9 بند 2 حرف a معتبر است؛ آن را پیش از خرید با نخستین تیک می‌دهید.

دریافت‌کننده: Anthropic PBC، 548 Market Street، San Francisco، CA 94104، ایالات متحده. Anthropic متن را تنها به سفارش ما و بر پایهٔ دستورهای ما پردازش می‌کند. مبنا قراردادی است دربارهٔ پردازش به سفارش بر پایهٔ مادهٔ 28 مقررات عمومی حفاظت از داده‌ها؛ این قرارداد بخشی از Commercial Terms شرکت Anthropic است که ما آن را پذیرفته‌ایم.

کشور ثالث: پردازش در ایالات متحدهٔ آمریکا انجام می‌شود. مبنای انتقال، بندهای قراردادی استاندارد کمیسیون اروپا بر پایهٔ مادهٔ 46 بند 2 حرف c مقررات عمومی حفاظت از داده‌ها است.

چه چیزی فرستاده می‌شود: متن همین یک خانه، زبانی که با آن می‌نویسید، و پرسش همراه با عنوان خانه در فرم رسمی — این آخری برای آنکه واژه‌های چندمعنا درست حل شوند. نام شما، تاریخ تولد شما، نشانی شما، شمارهٔ شناسایی مالیاتی شما، شمارهٔ حساب شما و دیگر داده‌های درخواستتان فرستاده نمی‌شوند. هیچ نشانه‌ای هم همراه آن نمی‌رود که بتوان بعدها متن را به شما نسبت داد. متن هر خانه جداگانه فرستاده می‌شود و با دیگران یکی نمی‌گردد.

چه مدت نزد ما: برای این کار چیزی نگه نمی‌داریم. متن از ترجمه می‌گذرد و پس از آن تنها همان‌جا می‌ماند که پیش‌تر بود — در مرورگر شما. متن اصلی شما هنگام خرید هم به سرور ما فرستاده نمی‌شود؛ به آنجا تنها نسخهٔ آلمانی می‌رود که در فرم رسمی نوشته می‌شود.

چه مدت نزد Anthropic: تا 30 روز. Anthropic درخواست را این مدت نگه می‌دارد تا سوءاستفاده را بازشناسد؛ سپس پاک می‌شود. ما نمی‌توانیم این را تغییر دهیم — نسخه‌ای بدون این نگهداری تنها از حجم خریدی در دسترس است که برای کسب‌وکاری در این اندازه اصلاً مطرح نیست. به همین دلیل اینجا نوشته شده، نه آنکه نادیده گرفته شود. آنچه در این 30 روز آنجا می‌ماند، متن همان یک خانه است، بدون نام شما و بدون هر چیزی که به شما اشاره کند.

این متن‌ها می‌توانند حساس باشند. فرم رسمی KiZ 5c دربارهٔ دلایل پرداخت‌نشدن نفقه می‌پرسد؛ KG 12a دربارهٔ رفت‌وآمد با کودک تحت سرپرستی. به همین دلیل تصمیم با شماست، و به همین دلیل هر بار تنها یک خانه بیرون می‌رود.

۱۱. جست‌وجوی اداره مسئول

در دو جا می‌توانید بخواهید که اداره مسئول شما را جست‌وجو کنیم: در درخواست، آنجا که نشانی آن پرسیده می‌شود، و در پایان، در گام‌های پس از چاپ. برای این کار کد پستی خود را وارد می‌کنید و دکمه جست‌وجو „Suchen“ را می‌زنید. تا این دکمه زده نشود هیچ اتفاقی نمی‌افتد.

هدف: نام بردن نشانی اداره‌ای که باید درخواست خود را به آن تحویل دهید. تا کنون تنها راه یافتن آن به‌دست خودتان در آنجا نوشته شده بود.

مبنای قانونی: اجرای قرارداد با شما، ماده ۶ بند ۱ حرف b مقررات عمومی حفاظت از داده‌ها. این اطلاع بخشی از کمک در پر کردن فرم است که شما می‌خرید.

دریافت‌کننده: درگاه خانواده فدرال Familienportal des Bundes، منتشرشده از سوی وزارت فدرال آموزش، خانواده، سالمندان، زنان و جوانان، Glinkastraße 24, 10117 Berlin. این یک نهاد عمومی در آلمان است؛ و پرس‌وجو از اتحادیه اروپا خارج نمی‌شود.

چه چیزی فرستاده می‌شود: کد پستی شما، سپس محله‌ای که برگزیده‌اید، و این نکته که سخن از کدام‌یک از سه کمک‌هزینه است — Elterngeld یا Kindergeld یا Kinderzuschlag. هیچ چیز دیگر. نه نام، نه تاریخ تولد، نه نشانی، و نه هیچ شناسه‌ای که بتوان بعدها پرس‌وجو را به شما نسبت داد. پرس‌وجو از سرور ما بیرون می‌رود نه از مرورگر شما؛ از این رو نشانی IP شما به درگاه خانواده نمی‌رسد.

چه مدت نزد ما: نه کد پستی شما را ذخیره می‌کنیم و نه پاسخ را. هیچ حافظه میانی و هیچ مجموعه‌ای از نشانی ادارات وجود ندارد — مسئولیت‌ها در درگاه خانواده به‌روز نگه داشته می‌شوند، و نسخه‌ای نزد ما پس از مدتی کوتاه نادرست می‌شد، بی‌آنکه کسی متوجه شود.

اختیاری: درخواست بدون این جست‌وجو هم کار می‌کند. می‌توانید نشانی را با دست بنویسید یا اداره را خودتان در familienportal.de پیدا کنید — راه رسیدن به آنجا همچنان کنار این خانه نوشته است.

بدون هیچ تضمین: اطلاع را همان‌گونه که می‌گیریم منتقل می‌کنیم. آن را بازبینی نمی‌کنیم، و اگر درگاه خانواده چند اداره را نام ببرد، ما هیچ‌کدام را به‌جای شما برنمی‌گزینیم.

اداره دوم، تنها در مورد Elterngeld در ایالت بایرن: در بایرن یک اداره ایالتی Elterngeld را برای سراسر ایالت انجام می‌دهد، و اینکه کدام دفتر آن مسئول است به روزی بستگی دارد که کودک در آن به دنیا آمده است. اگر در درخواست، بایرن را به عنوان ایالت خود برگزیده‌اید، جست‌وجو به همین دلیل نه به درگاه خانواده بلکه به این اداره می‌رود: کنار کد پستی خانه‌ای برای تاریخ تولد کودک هست که به محض وارد کردن آن در درخواست، از پیش پر می‌شود. اینجا نیز تا دکمه را نزنید هیچ اتفاقی نمی‌افتد.

دریافت‌کننده این پرس‌وجوی دوم: Zentrum Bayern Familie und Soziales, Hegelstraße 2, 95447 Bayreuth. این همان اداره‌ای است که بعدها خود درباره درخواست شما تصمیم می‌گیرد و در آلمان قرار دارد؛ پرس‌وجو از اتحادیه اروپا خارج نمی‌شود.

در این حالت چه چیزی فرستاده می‌شود: کد پستی شما و تاریخ تولد کودک — پرس‌وجو بیش از این نمی‌خواهد و ما بیش از این نمی‌فرستیم. نه نام، نه نشانی، نه هیچ شناسه‌ای. این پرس‌وجو نیز از سرور ما بیرون می‌رود نه از مرورگر شما، و اینجا هم نه پرسش را ذخیره می‌کنیم و نه پاسخ را.

مبنای قانونی و اختیاری بودن همان است که بالاتر آمد: اجرای قرارداد با شما، ماده ۶ بند ۱ حرف b مقررات عمومی حفاظت از داده‌ها، و ناچار نیستید تاریخ را بدهید. بدون پرس‌وجوی دوم همان فهرست درگاه خانواده برجا می‌ماند.

12. هیچ خدمت دیگری، هیچ تبلیغی، هیچ تحلیلی

این صفحه چیزی از خادم‌های بیگانه بارگذاری نمی‌کند. قلم‌ها نزد ماست و همراه با صفحه فرستاده می‌شود؛ هیچ اتصالی به Google Fonts یا خدمت قلم دیگری وجود ندارد. نه نقشه‌ای هست، نه ویدئویی، نه شبکه اجتماعی، نه شبکه تبلیغاتی و نه محتوای جاسازی‌شده از دیگران.

ما هیچ ابزار تحلیلی به کار نمی‌بریم — حتی از نوع بدون کوکی. نه سنجش بازدید هست، نه ردیابی و نه نیم‌رخ‌سازی.

کوکی‌هایی که بر پایه ماده 25 قانون حفاظت از داده‌ها در مخابرات و خدمات دیجیتال (TDDDG) به رضایت نیاز داشته باشند، نمی‌گذاریم. از این رو اینجا هیچ نوار رضایتی نیست. این سهل‌انگاری نیست، بلکه همان دلیلی است که نوار رضایت لازم نمی‌شود.

یک استثنا، و آن ناگزیر است: وقتی دکمه خرید را فشار می‌دهید، صفحه ما را ترک می‌کنید و نزد Stripe هستید. آنچه آنجا می‌گذرد بر پایه راهنمای Stripe است.

دو فرایند با شخص ثالث سخن می‌گویند: ترجمه نوشته‌های شما (بخش ۱۰) و جست‌وجوی اداره مسئول (بخش ۱۱). هیچ‌یک با آنچه بالاتر گفته شد در تضاد نیست، زیرا هر دو روی سرور ما انجام می‌شوند نه در مرورگر شما. چیزی بارگذاری نمی‌شود، چیزی جاسازی نمی‌شود و چیزی نشانده نمی‌شود — مرورگر شما تنها با ما سخن می‌گوید. با این همه شخص ثالثی در میان است؛ اینکه چه کسی، برای چه و بر چه مبنایی، در همان دو بخش نوشته شده است.

13. چه چیزی روی دستگاه شما ذخیره می‌شود

ماده 25 قانون حفاظت از داده‌ها در مخابرات و خدمات دیجیتال (TDDDG) تنها به کوکی‌ها مربوط نیست. به هر ذخیره‌سازی اطلاعات روی دستگاه شما و هر دسترسی به آن مربوط است — یعنی به Local Storage، Session Storage، IndexedDB و حافظه نهان مرورگر هم.

برای آن رضایت لازم نیست، اگر آن ذخیره‌سازی به‌ناچار برای انجام خدمتی لازم باشد که شما صریحاً خواسته‌اید (ماده 25 بند 2 شماره 2 TDDDG). با این همه باید شما را آگاه کنیم — تکلیف آگاه‌سازی آنجا هم هست که رضایتی لازم نیست. از این رو اینجا به‌طور کامل آمده که چه چیزی ذخیره می‌شود:

همه ثبت‌های نام‌برده بر پایه ماده 25 بند 2 شماره 2 قانون حفاظت از داده‌ها در مخابرات و خدمات دیجیتال (TDDDG) کاملاً ضروری‌اند؛ برای آنها رضایت لازم نیست. این صفحه کوکی نمی‌گذارد.

بیش از این نیست. هیچ شناسه‌ای وجود ندارد که با آن بتوانیم شما را بازشناسیم، و هیچ چیزی که درباره دستگاه یا رفتار شما خبر بدهد.

14. چه چیزی صریحاً روی دستگاه شما ذخیره نمی‌شود

پاسخ‌های شما از فرم روی دستگاه شما ذخیره نمی‌شود. آنها تنها تا زمانی که صفحه باز است در حافظه کاری مرورگر می‌مانند و با بارگذاری دوباره از میان می‌روند. این بهایی دارد — یک بارگذاری دوباره ناخواسته یعنی از نو آغاز کردن — ولی معنایش این هم هست که روی دستگاهی مشترک چیزی بر جا نمی‌ماند.

شماره پرونده شما را نیز روی دستگاهتان ذخیره نمی‌کنیم. آن در نشانی صفحه دریافت است، همان صفحه‌ای که پس از پرداخت به آن هدایت می‌شوید. تا زمانی که به فایل PDF نیاز دارید، این نشانی را نگه دارید.

هیچ سنجش بازدیدی انجام نمی‌شود — حتی از نوع بدون کوکی. اینکه چنین سنجشی زیر ماده 25 TDDDG می‌رود یا نه، مورد اختلاف است؛ بدون سنجش، این پرسش اصلاً پیش نمی‌آید.

15. وقتی این صفحه را باز می‌کنید

هنگام باز شدن یک صفحه، به سبب فنی داده‌های اتصال پدید می‌آید: نشانی IP خط شما، تاریخ و ساعت، نشانی فراخوانده‌شده، اندازه داده‌های منتقل‌شده و این پیام که آیا فراخوانی موفق بوده است.

به این داده‌ها نیاز داریم تا اصلاً بتوانیم صفحه را برسانیم و اختلال‌ها و حمله‌ها را بشناسیم. مبنای قانونی، منفعت مشروع ما در بهره‌برداری ایمن است (ماده 6 بند 1 حرف f مقررات عمومی حفاظت از داده‌ها).

این سیاهه‌ها را پس از هفت روز به‌طور خودکار حذف می‌کنیم. بیش از آن نگه نمی‌داریم — برای یافتن خطا و دفع حمله‌ها همین مهلت بس است.

پاسخ‌های شما از فرم در این سیاهه‌ها نیست. آنها در نوار نشانی منتقل نمی‌شوند.

16. وقتی از فرم تماس استفاده می‌کنید

در شناسنامه ارائه‌دهنده، در کنار نشانی ایمیل یک فرم تماس هست. از آن رو آنجاست که ماده 5 قانون خدمات دیجیتال، در کنار نشانی ایمیل، راه دومی برای تماس مستقیم می‌خواهد.

آنچه آنجا می‌نویسید پردازش می‌شود: نام شما، نشانی ایمیل شما و پیام شما. هدف تنها پاسخ دادن به پرسش شماست. مبنای قانونی، منفعت مشروع ما در در دسترس بودن و منفعت مشروع شما در رسیدن به ماست (ماده 6 بند 1 حرف f مقررات عمومی حفاظت از داده‌ها)؛ و اگر سخن از قراردادی با ما باشد، مبنا ماده 6 بند 1 حرف b است.

پیام به صندوق پستی ما فرستاده می‌شود و در این میان ذخیره نمی‌شود — نه پرونده‌ای، نه فایلی، نه پایگاه داده‌ای. آنچه از آن می‌ماند، همان ایمیل در صندوق پستی ماست؛ و به‌محض آنکه پرسش شما انجام شود و تکلیف قانونی نگهداری در میان نباشد حذف می‌شود، دیرترین پس از شش ماه.

برای آن به حساب کاربری نیاز ندارید، و در این میان حسابی هم پدید نمی‌آید.

17. حقوق شما

شما در برابر ما این حقوق را دارید:

• آگاهی از اینکه چه داده‌هایی درباره شما پردازش می‌کنیم (ماده 15 مقررات عمومی حفاظت از داده‌ها).
• اصلاح داده‌های نادرست (ماده 16 مقررات عمومی حفاظت از داده‌ها).
• حذف (ماده 17 مقررات عمومی حفاظت از داده‌ها). برای فایل PDF خود به درخواستی نیاز ندارید: در صفحه دریافت دکمه‌ای با عنوان «هم‌اکنون حذف کن» هست.
• محدود کردن پردازش (ماده 18 مقررات عمومی حفاظت از داده‌ها).
• قابلیت انتقال داده‌ها (ماده 20 مقررات عمومی حفاظت از داده‌ها).
• اعتراض به پردازش‌هایی که بر منفعت مشروع استوارند (ماده 21 مقررات عمومی حفاظت از داده‌ها).
• پس گرفتن رضایت داده‌شده در چارچوب حق انصراف، در هر زمان و برای آینده (ماده 7 بند 3 مقررات عمومی حفاظت از داده‌ها).

نکته‌ای درباره اینکه در عمل چه چیزی از این می‌ماند: چون اطلاعات شما را بی‌درنگ پس از ساختن فایل PDF حذف می‌کنیم و خود فایل را پس از 48 ساعت، پس از دو روز معمولاً دیگر چیزی نمانده که درباره‌اش خبری بدهیم یا آن را اصلاح کنیم — جز رسید پرداخت.

18. حق شکایت

می‌توانید هر زمان نزد یک نهاد نظارتی حفاظت از داده‌ها شکایت کنید، به‌ویژه در کشور عضوی که محل اقامت شما، محل کار شما یا محل تخلف ادعایی در آن است (ماده 77 مقررات عمومی حفاظت از داده‌ها).

نهاد مسئول درباره ما، مأمور ایالتی حفاظت از داده‌ها و آزادی اطلاعات ایالت نوردراین-وستفالن است (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)، Postfach 20 04 44، 40102 Düsseldorf (نشانی محل: Kavalleriestr. 2–4، 40213 Düsseldorf)، تلفن 0211 38424-0، ایمیل poststelle@ldi.nrw.de، ldi.nrw.de.

19. آیا باید این داده‌ها را بدهید؟

شما نه از نظر قانونی و نه از نظر قراردادی موظف نیستید چیزی به ما بگویید. با این حال بدون اطلاعاتی که هر فرم رسمی می‌خواهد، نمی‌توانیم مجموعه را پر کنیم — تمام این خدمت همین است.

اینکه کدام اطلاعات اجباری است را در فرم با یک ستاره قرمز می‌بینید. اطلاعات اختیاری چنین ستاره‌ای ندارند. برای نمونه اطلاعات نیاز اضافی در Kinderzuschlag سراسر اختیاری است.

20. هیچ تصمیم خودکاری

تصمیم‌گیری خودکار، از جمله نیم‌رخ‌سازی بر پایه ماده 22 مقررات عمومی حفاظت از داده‌ها، انجام نمی‌شود. برنامه تنها تعیین می‌کند که پرونده شما به کدام فرم‌های رسمی نیاز دارد و چه چیزی در کدام خانه می‌نشیند. شما را ارزیابی نمی‌کند و درباره حقوق شما تصمیمی نمی‌گیرد.

درباره درخواست شما تنها اداره مسئول تصمیم می‌گیرد، پس از آنکه خودتان آن را تحویل داده‌اید.

21. تغییرهای این بیانیه

اگر تغییر کند که این خدمت چه داده‌هایی می‌گیرد، این بیانیه هم با آن تغییر می‌کند: فهرست‌های بخش‌های 4 و 5 مستقیماً از خود فرم‌های رسمی ساخته می‌شوند. در هر زمان همان نسخه‌ای معتبر است که اینجا منتشر شده.