سياسة الخصوصية

1. المراقب ومسؤول حماية البيانات

1.1 المراقب (Art. 4 Nr. 7 DSGVO)

المسؤول عن معالجة البيانات الشخصية فيما يتعلق بتشغيل الموقع الإلكتروني biscotti-cmp.com، والتطبيق app.biscotti-cmp.com وجميع الخدمات المرتبطة بهما هو:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
ألمانيا

يمثلها: Daniel Bosch (المدير العام / الرئيس التنفيذي)
كما يحق له التمثيل: Philipp André Marschall (مفوض بالتوقيع)

1.2 مسؤول حماية البيانات

إذا كان هناك التزام قانوني بتعيين مسؤول حماية البيانات وفقًا لـ § 38 Abs. 1 BDSG أو Art. 37 DSGVO، فسيتم تعيينه ونشر بيانات الاتصال الخاصة به هنا. وبغض النظر عن ذلك، تضمن الإدارة (Daniel Bosch, Philipp André Marschall) المراقبة الكاملة والامتثال لالتزامات حماية البيانات.

لجميع استفسارات حماية البيانات، يرجى التواصل مع:
البريد الإلكتروني: [email protected]
الهاتف: +49 3322 50703301
ساعات العمل: من الاثنين إلى الجمعة، 10:00 صباحًا – 5:00 مساءً (MEZ/MESZ)

2. نظرة عامة على أنشطة المعالجة

Biscotti CMP هي منصة شاملة لإدارة الموافقات والامتثال القانوني. في إطار تشغيل المنصة، نقوم بمعالجة البيانات الشخصية في المجالات التالية:

• التسجيل وإدارة الحساب (القسم 3)
• استخدام منصة SaaS / لوحة التحكم (القسم 4)
• بيانات الموافقة لزوار مواقع عملائنا (القسم 5)
• ماسح الكوكيز (القسم 6)
• مجموعة الخدمات القانونية — توليد النصوص بالذكاء الاصطناعي (القسم 7)
• المزامنة القانونية — مراقبة التغييرات القانونية (القسم 8)
• تدقيق السياسات — استخراج بيانات المواقع وتحليلها بالذكاء الاصطناعي (القسم 9)
• سوق المحامين (القسم 10)
• وظائف الوكالة والعلامة البيضاء (القسم 11)
• الرسالة الإخبارية (القسم 12)
• برنامج مكافآت المراجعة (القسم 13)
• معالجة الدفع (القسم 14)
• التعرف على الموقع الجغرافي (GeoIP) (القسم 15)
• التعرف على الروبوتات (القسم 16)
• تتبع الجلسات (القسم 17)
• النسخ الاحتياطي (القسم 18)
• الاستضافة والبنية التحتية (القسم 19)
• الكوكيز والتخزين المحلي على biscotti-cmp.com (القسم 20)

لكل نشاط معالجة، سيتم تحديد الغرض، الأساس القانوني، فئات البيانات المعالجة، المستلمون، ومدة التخزين أدناه.

3. التسجيل وإدارة الحساب

3.1 التسجيل وإنشاء الحساب

الغرض: إنشاء وإدارة حساب المستخدم الخاص بك لاستخدام منصة Biscotti CMP.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — التسجيل شرط أساسي لاستخدام منصة SaaS).

فئات البيانات المعالجة:

• عنوان البريد الإلكتروني (إلزامي)
• كلمة المرور (تُحفظ كقيمة تجزئة مشفرة، ولا تُحفظ أبدًا بنص واضح)
• الاسم الأول، الاسم الأخير (اختياري)
• اسم الشركة (اختياري)
• لغة الحساب (يتم اكتشافها تلقائيًا من لغة المتصفح أو اختيارها يدويًا من 42 لغة متاحة)
• وقت التسجيل
• عنوان IP وقت التسجيل (لتسجيل الموافقة على AVV وفقًا لـ Art. 28 Abs. 9 DSGVO)

المستلمون: Resend (إرسال بريد التحقق الإلكتروني)، Hetzner Online GmbH (استضافة قاعدة البيانات).

مدة التخزين: يتم تخزين البيانات طوال مدة العلاقة التعاقدية. بعد حذف الحساب، يتم حذف البيانات فورًا، مع مراعاة التزامات الاحتفاظ القانونية (راجع القسم 23).

3.2 الموافقة المزدوجة (التحقق من البريد الإلكتروني)

الغرض: التحقق من عنوان البريد الإلكتروني لضمان أن صاحب عنوان البريد الإلكتروني قد قام بالتسجيل بالفعل.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد) بالاقتران مع Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في منع إساءة الاستخدام).

فئات البيانات المعالجة:

• عنوان البريد الإلكتروني
• رمز التحقق (يتم إنشاؤه عشوائيًا، صالح لمدة 24 ساعة)
• وقت الإرسال والتأكيد
• حالة التحقق (emailVerified: صحيح/خطأ)

المستلمون: Resend (إرسال بريد التحقق الإلكتروني).

مدة التخزين: يتم حذف رمز التحقق بعد التأكيد أو بعد انتهاء صلاحية الـ 24 ساعة. يتم تخزين حالة التحقق طوال مدة العلاقة التعاقدية.

3.3 إعادة تعيين كلمة المرور

الغرض: تمكين استعادة الوصول إلى الحساب في حال نسيان كلمة المرور.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• عنوان البريد الإلكتروني
• رمز إعادة التعيين (يتم إنشاؤه عشوائيًا، محدود المدة)
• وقت الطلب

المستلمون: Resend (إرسال بريد إعادة التعيين الإلكتروني).

مدة التخزين: يتم حذف رمز إعادة التعيين بعد الاستخدام أو بعد انتهاء صلاحيته.

4. استخدام منصة SaaS (لوحة التحكم)

4.1 استخدام لوحة التحكم وتكوين اللافتات

الغرض: توفير واجهة المستخدم المستندة إلى الويب (لوحة التحكم) على app.biscotti-cmp.com لتكوين وإدارة لافتة الموافقة، والمواقع الإلكترونية، والفئات، والنصوص القانونية، وجميع وظائف المنصة الأخرى.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• بيانات الحساب (البريد الإلكتروني، الاسم، الشركة)
• تكوينات الموقع (النطاق، إعدادات اللافتة، الألوان، النصوص، فئات الموافقة)
• إحصائيات اللافتات (المشاهدات، التفاعلات، معدلات القبول)
• نتائج المسح وسجلات المسح
• النصوص القانونية المولدة
• تقارير الامتثال ودرجات الصحة
• إدخالات سجل التدقيق (الطابع الزمني، معرف المستخدم، الإجراء المنفذ، عنوان IP)

المستلمون: Hetzner Online GmbH (الاستضافة).

مدة التخزين: طوال مدة العلاقة التعاقدية. يتم تخزين سجلات التدقيق لمدة 12 شهرًا. بعد حذف الحساب، يتم حذف البيانات بشكل لا رجعة فيه بعد انتهاء فترة السماح البالغة 30 يومًا.

4.2 إدارة الفريق

الغرض: تمكين وصول متعدد المستخدمين إلى الحساب عن طريق دعوة أعضاء الفريق.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• عناوين البريد الإلكتروني لأعضاء الفريق المدعوين
• الأدوار والصلاحيات المخصصة
• وقت الدعوة والقبول

المستلمون: Resend (إرسال بريد الدعوة الإلكتروني)، Hetzner Online GmbH (الاستضافة).

مدة التخزين: طوال مدة عضوية الفريق. عند الإزالة من الفريق، يتم حذف بيانات الربط.

4.3 تحليلات الموافقة واختبار A/B

الغرض: التحليل الإحصائي لمعدلات الموافقة، وتفاعلات اللافتات، وتتبع التحويل. يتيح اختبار A/B مقارنة متغيرات اللافتات المختلفة لتحسين معدلات القبول.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — وظائف التحليلات هي جزء من الباقة المشترك بها).

فئات البيانات المعالجة:

• إحصائيات الموافقة المجمعة (لا توجد بيانات فردية)
• ربط متغيرات اللافتات (في اختبار A/B)
• توزيع حركة المرور ومعدلات التحويل

المستلمون: Hetzner Online GmbH (الاستضافة).

مدة التخزين: يتم تخزين الإحصائيات المجمعة طوال مدة العلاقة التعاقدية.

5. بيانات الموافقة لزوار الموقع الإلكتروني

5.1 جمع قرارات الموافقة

الغرض: جمع وتخزين وتوثيق قرارات الموافقة لزوار الموقع الإلكتروني للوفاء بالتزام إثبات مشغل الموقع وفقًا لـ Art. 7 Abs. 1 DSGVO و § 25 Abs. 1 TDDDG.

الأساس القانوني: Art. 6 Abs. 1 lit. c DSGVO (التزام قانوني — واجب الإثبات وفقًا لـ Art. 7 Abs. 1 DSGVO) بالاقتران مع Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة لمشغل الموقع في توثيق الموافقة).

فئات البيانات المعالجة:

• معرف الموافقة (UUID مستعار، يتم ربطه بالجهاز النهائي/المتصفح)
• قرارات الموافقة لكل فئة (أساسي، وظيفي، تحليلي، تسويقي، بالإضافة إلى فئات مخصصة إذا لزم الأمر)
• الطابع الزمني للموافقة (التاريخ والوقت)
• تجزئة IP (يتم معالجة عنوان IP حصريًا لتحديد الولاية القضائية ثم يتم إخفاء هويته إلى تجزئة تشفيرية؛ عناوين IP الخام لا تُخزن بشكل دائم)
• رمز البلد (يتم تحديده عبر التعرف على GeoIP)
• لغة المتصفح
• سلسلة وكيل المستخدم
• فئة المصدر (عضوي، اجتماعي، مدفوع، مباشر، إحالة)
• سلسلة TCF (عند تفعيل إطار الشفافية والموافقة IAB 2.3)
• متغير الموافقة (عند تفعيل اختبار A/B)
• إشارات وضع موافقة Google v2
• إشارة التحكم العالمي في الخصوصية (GPC)

المستلمون: Hetzner Online GmbH (الاستضافة، قاعدة البيانات)، MinIO (النسخ الاحتياطي، مستضاف ذاتيًا على Hetzner).

مدة التخزين: يتم تخزين بيانات الموافقة افتراضيًا لمدة 18 شهرًا. يمكن لمشغل الموقع (العميل) تكوين فترة الاحتفاظ بشكل فردي. بعد انتهاء فترة الاحتفاظ، يتم حذف البيانات تلقائيًا وبشكل لا رجعة فيه.

5.2 البحث عن الموافقة (معلومات لزوار الموقع)

الغرض: تمكين زوار الموقع من الاطلاع على بيانات الموافقة المخزنة للوفاء بحق الوصول إلى المعلومات وفقًا لـ Art. 15 DSGVO.

الأساس القانوني: Art. 6 Abs. 1 lit. c DSGVO (التزام قانوني — حق الوصول إلى المعلومات وفقًا لـ Art. 15 DSGVO).

فئات البيانات المعالجة:

• معرف الموافقة (أدخله زائر الموقع)
• عنوان IP (لتحديد معدل الطلبات، لا يُخزن بشكل دائم)

المستلمون: Hetzner Online GmbH (الاستضافة).

مدة التخزين: لا يتم تخزين بيانات إضافية. يقتصر الاستعلام على 10 طلبات في الدقيقة لكل عنوان IP.

6. ماسح الكوكيز

6.1 مسح تلقائي للموقع الإلكتروني

الغرض: البحث التلقائي في مواقع عملائنا عن الكوكيز، وإدخالات التخزين المحلي، ومتتبعات الطرف الثالث لتحديد وتصنيف وتوثيق التقنيات المستخدمة. تُستخدم النتائج لتكوين لافتة الموافقة بما يتوافق مع حماية البيانات.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — ماسح الكوكيز هو وظيفة أساسية للمنصة).

فئات البيانات المعالجة:

• نطاق وعنوان URL للموقع الممسوح ضوئيًا
• الكوكيز المكتشفة (الاسم، القيمة، النطاق، تاريخ الانتهاء، المسار، علامة الأمان، سمة SameSite)
• إدخالات التخزين المحلي
• متتبعات الطرف الثالث والموارد الخارجية المدمجة
• تصنيف العناصر المكتشفة (أساسي، وظيفي، تحليلي، تسويقي)
• المطابقة مع قائمة البائعين العالمية (GVL) الخاصة بـ IAB
• وقت المسح ومدة المسح

التنفيذ الفني: يستخدم الماسح Playwright (متصفح مفتوح المصدر بدون واجهة رسومية من Microsoft)، والذي يتم تشغيله على خوادمنا الخاصة على Hetzner (Falkenstein, ألمانيا). لا يتم نقل أي بيانات إلى Microsoft. يزور الماسح موقع العميل كمتصفح عادي لجمع المحتوى المعروض بواسطة JavaScript والكوكيز التي يتم تعيينها ديناميكيًا.

المستلمون: Hetzner Online GmbH (الاستضافة)، Alibaba Cloud Qwen (تصنيف الكوكيز المكتشفة المدعوم بالذكاء الاصطناعي).

مدة التخزين: يتم تخزين نتائج المسح طوال مدة العلاقة التعاقدية. تتيح سجلات المسح المقارنة مع المسوحات السابقة.

6.2 مدقق الكوكيز العام

الغرض: توفير مدقق كوكيز عام ومجاني على الموقع التسويقي، يمكن استخدامه بدون تسجيل.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في توفير خدمة معلومات وجذب العملاء).

فئات البيانات المعالجة:

• النطاق/عنوان URL المدخل
• عنوان IP (لتحديد معدل الطلبات، لا يُخزن بشكل دائم)
• نتائج المسح

المستلمون: Hetzner Online GmbH (الاستضافة).

مدة التخزين: يتم تخزين نتائج مسح المدقق العام مؤقتًا. يقتصر الاستخدام على 3 مسوحات يوميًا لكل عنوان IP.

7. مجموعة الخدمات القانونية — توليد النصوص بالذكاء الاصطناعي

7.1 توليد النصوص القانونية المدعوم بالذكاء الاصطناعي

الغرض: توليد نصوص قانونية مخصصة (بيانات الإفصاح، سياسة الخصوصية، سياسة الكوكيز، الشروط والأحكام العامة، تعليمات حق الانسحاب، اتفاقية معالجة البيانات (AVV/DPA)، شروط الشحن والإرجاع، شروط الاستخدام، إخلاء المسؤولية، اتفاقية عدم الإفصاح (NDA)، معلومات قانون الخدمات الرقمية (DSA) وأكثر من 30 نوعًا آخر من المستندات) بناءً على المعلومات التي يدخلها العميل باستخدام الذكاء الاصطناعي.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — مجموعة الخدمات القانونية هي جزء من الباقة المشترك بها).

فئات البيانات المعالجة التي يتم إرسالها إلى Alibaba Cloud Qwen:

• بيانات الشركة للعميل (اسم الشركة، الشكل القانوني، العنوان، بيانات الاتصال)
• أسماء الممثلين المخولين (المديرون، المفوضون بالتوقيع)
• بيانات السجل (محكمة السجل، رقم السجل، الرقم الضريبي USt-IdNr.)
• معلومات خاصة بالصناعة وفئة العمل
• وصف أنشطة المعالجة
• البيانات الفردية التي أدخلها العميل لنوع المستند
• معلومات الولاية القضائية

مزود الذكاء الاصطناعي: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). تتم المعالجة عبر واجهة برمجة تطبيقات Alibaba Cloud Qwen داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وفقًا لسياسات خصوصية Alibaba Cloud، لا تُستخدم بيانات الإدخال للتدريب على نماذج الذكاء الاصطناعي.

المستلمون: Alibaba Cloud Qwen (معالجة الذكاء الاصطناعي)، Hetzner Online GmbH (الاستضافة، تخزين النصوص المولدة).

مدة التخزين: يتم تخزين النصوص القانونية المولدة طوال مدة العلاقة التعاقدية. في Alibaba Cloud Qwen، لا يتم تخزين بيانات الإدخال بعد المعالجة وفقًا لشروط استخدام Alibaba Cloud.

7.2 أحضر مفتاحك الخاص (BYOK)

الغرض: يمكن للعملاء اختياريًا إيداع مفاتيح API الخاصة بهم لمزودي الذكاء الاصطناعي (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) لمعالجة توليد النصوص عبر حسابهم الخاص لدى مزود الذكاء الاصطناعي المعني.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• مفتاح API للعميل (يتم تخزينه مشفرًا باستخدام AES-256-GCM)

ملاحظة: عند استخدام مفتاح API خاص، تتم معالجة بيانات الإدخال لدى مزود الذكاء الاصطناعي المعني تحت مسؤولية العميل. تطبق سياسات حماية البيانات الخاصة بالمزود المعني.

المستلمون: مزود الذكاء الاصطناعي الذي اختاره العميل.

مدة التخزين: يتم تخزين مفتاح API المشفر طوال مدة العلاقة التعاقدية ويتم حذفه عند حذف الحساب.

8. المزامنة القانونية — مراقبة التغييرات القانونية

الغرض: المراقبة التلقائية للتغييرات القانونية في أكثر من 186 ولاية قضائية. عند حدوث تغييرات ذات صلة، يتم وضع علامة تلقائيًا على النصوص القانونية المتأثرة للعميل بأنها تحتاج إلى تحديث. في الباقات التي تتضمن وظيفة "التحديث التلقائي"، يمكن إعادة توليد النصوص المتأثرة تلقائيًا.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — المزامنة القانونية هي جزء من الباقة المشترك بها).

فئات البيانات المعالجة:

• ربط مواقع العملاء بالولايات القضائية
• ربط النصوص القانونية المولدة بالولايات القضائية
• وقت ونوع التغيير القانوني المكتشف
• حالة التحديث (حديث، يحتاج إلى تحديث، تم تحديثه تلقائيًا)

التنفيذ الفني: تقوم عملية تلقائية يومية (Cron-Job، 03:00 بالتوقيت العالمي المنسق) بالتحقق من التغييرات القانونية ومطابقتها مع مستندات العملاء.

المستلمون: Hetzner Online GmbH (الاستضافة)، Alibaba Cloud Qwen (عند إعادة توليد النصوص القانونية تلقائيًا)، Resend (رسائل البريد الإلكتروني للإشعارات).

مدة التخزين: يتم تخزين سجلات التغيير طوال مدة العلاقة التعاقدية.

9. تدقيق السياسات — استخراج بيانات المواقع وتحليلها بالذكاء الاصطناعي

9.1 تدقيقات الامتثال التلقائية

الغرض: المراجعة الأسبوعية التلقائية لمواقع العملاء بحثًا عن مخاطر حماية البيانات. يشمل ذلك اكتشاف الكوكيز الجديدة منذ آخر مسح، والتحقق من مشاكل الموافقة، بالإضافة إلى التحليل المدعوم بالذكاء الاصطناعي للنصوص القانونية الحالية للعميل (سياسة الخصوصية، بيانات الإفصاح). يتم عرض النتيجة كدرجة صحة (A–F).

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — وظيفة تدقيق الامتثال هي جزء من المنصة).

فئات البيانات المعالجة:

• نطاق وعنوان URL للموقع المدقق
• المحتويات المستخرجة من سياسة الخصوصية وبيانات الإفصاح للعميل
• نتائج تحليل الذكاء الاصطناعي (الثغرات المكتشفة، المراجع القديمة، الخدمات المفقودة)
• درجة الصحة وتقرير الامتثال
• وقت التدقيق

التنفيذ الفني: Playwright (متصفح بدون واجهة رسومية، مستضاف ذاتيًا على Hetzner) يستخرج النصوص القانونية المتاحة للجمهور من موقع العميل. يتم بعد ذلك تحليل النصوص المستخرجة عبر واجهة برمجة تطبيقات Alibaba Cloud Qwen.

المستلمون: Hetzner Online GmbH (الاستضافة)، Alibaba Cloud Qwen (تحليل الذكاء الاصطناعي)، Resend (رسائل البريد الإلكتروني للإشعارات عند اكتشاف مشاكل).

مدة التخزين: يتم تخزين نتائج التدقيق وتقارير الامتثال طوال مدة العلاقة التعاقدية.

10. Anwaltsmarktplatz

10.1 Vermittlung anwaltlicher Dienstleistungen

الغرض: التوسط في الخدمات القانونية بين العملاء والمحامين المستقلين المسجلين على المنصة. تعمل Campcruisers GmbH في هذا الصدد كوسيط حصري ولا تصبح طرفًا في علاقة التوكيل بين العميل والمحامي (راجع § 14 AGB).

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — استخدام سوق المحامين).

10.2 Anwaltsregistrierung

فئات البيانات المعالجة:

• بيانات الاتصال بالمحامي (الاسم، البريد الإلكتروني، الهاتف، عنوان المكتب)
• المؤهلات المهنية ومجالات التخصص
• وثائق التحقق (بحد أقصى 10 ميجابايت، PDF/JPEG/PNG)
• حالة التحقق (PENDING_APPROVAL, APPROVED, REJECTED)
• التوافر (فترات زمنية أسبوعية، تواريخ محجوبة، المنطقة الزمنية)
• صورة الملف الشخصي ووصف الملف الشخصي
• بيانات حساب Stripe Connect (لعمليات السحب)

10.3 Mandatsdaten

فئات البيانات المعالجة:

• طلبات وعروض الأسعار (الوصف، السعر، مدة الصلاحية)
• حالة التوكيل (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• الرسائل بين العميل والمحامي
• معلومات الدفع (المبلغ، عمولة المنصة، مبلغ السحب)

10.4 Videoberatung (Twilio)

الغرض: توفير استشارات الفيديو بين العملاء والمحامين.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• البيانات الوصفية لاستشارة الفيديو (الوقت، المدة، المشاركون)
• معرف غرفة Twilio ورمز الوصول

المستلمون: Twilio Ireland Limited, Dublin, Ireland (توفير البنية التحتية للفيديو).

10.5 Bewertungen

الغرض: تمكين العملاء من تقييم المحامين لضمان الجودة.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في ضمان الجودة والشفافية).

فئات البيانات المعالجة:

• التقييم (النجوم، نص حر)
• وقت التقييم
• الربط بالتوكيل

المستلمون لسوق المحامين بالكامل: Stripe Connect (معالجة الدفع)، Twilio (استشارات الفيديو)، Hetzner Online GmbH (الاستضافة)، Resend (الإشعارات).

مدة التخزين: يتم تخزين بيانات التوكيل طوال مدة العلاقة التعاقدية، ولكن على الأقل طوال مدة التزامات الحفظ القانونية (10 سنوات لبيانات الفواتير). تظل التقييمات مرئية طوال مدة تسجيل المحامي. تنتهي صلاحية العروض غير المقبولة تلقائيًا بعد 7 أيام.

11. Agentur- und White-Label-Funktionen

11.1 Sub-Account-Verwaltung

الغرض: تمكين الوكالات من إدارة حسابات العملاء النهائيين (الحسابات الفرعية) في إطار تعريفة Agency-Tarifs.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• عناوين البريد الإلكتروني وبيانات الاتصال لأصحاب الحسابات الفرعية (العملاء النهائيين للوكالة)
• بيانات الدعوة (البريد الإلكتروني، الوقت)
• سجلات الوصول لرمز الوكيل (الوقت، مستخدم الوكالة، الحساب الفرعي)
• تكوينات الموقع وبيانات الموافقة للحسابات الفرعية

المستلمون: Hetzner Online GmbH (الاستضافة)، Resend (رسائل البريد الإلكتروني للدعوة).

مدة التخزين: طوال مدة العلاقة التعاقدية بين الوكالة و Campcruisers GmbH.

11.2 Custom Domain (CNAME)

الغرض: توفير نطاق خاص بلوحة تحكم الوكالة.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• اسم نطاق الوكالة
• بيانات التحقق من DNS
• بيانات شهادة SSL/TLS (يتم توفيرها تلقائيًا عبر Let's Encrypt)

المستلمون: Let's Encrypt (إصدار شهادة SSL — يتم نقل أسماء النطاقات فقط، وليس البيانات الشخصية للأفراد)، Hetzner Online GmbH (الاستضافة، توجيه Traefik).

11.3 Eigene Transaktions-E-Mails

الغرض: تمكين إرسال رسائل البريد الإلكتروني للمعاملات تحت علامة الوكالة التجارية عبر مزود بريد إلكتروني خاص بها.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• مفاتيح API لمزود البريد الإلكتروني للوكالة (مخزنة مشفرة باستخدام AES-256-GCM)
• بيانات مرسل البريد الإلكتروني (الاسم، عنوان البريد الإلكتروني)
• المزودون المدعومون: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

مدة التخزين: يتم تخزين مفاتيح API المشفرة طوال مدة العلاقة التعاقدية.

12. Newsletter

12.1 Newsletter-Abonnement

الغرض: إرسال معلومات حول تحديثات المنتج، قانون حماية البيانات، مواضيع الامتثال، والأخبار المتعلقة بـ Biscotti CMP.

الأساس القانوني: Art. 6 Abs. 1 lit. a DSGVO (الموافقة — يتم إرسال الرسالة الإخبارية فقط بعد موافقة صريحة في إجراء Double-Opt-In).

فئات البيانات المعالجة:

• عنوان البريد الإلكتروني
• وقت التسجيل وتأكيد Double-Opt-In
• حالة إلغاء الاشتراك

إجراء Double-Opt-In: بعد إدخال عنوان البريد الإلكتروني، ستتلقى رسالة بريد إلكتروني للتأكيد تحتوي على رابط تحقق. فقط بعد النقر على هذا الرابط، سيتم إضافة عنوان بريدك الإلكتروني إلى قائمة توزيع الرسائل الإخبارية.

المستلمون: Resend (إرسال رسائل البريد الإلكتروني الإخبارية ورسالة التأكيد).

إلغاء الاشتراك: يمكنك إلغاء الاشتراك في الرسالة الإخبارية في أي وقت. تحتوي كل رسالة بريد إلكتروني إخبارية على رابط إلغاء الاشتراك (Unsubscribe-Link). بدلاً من ذلك، يمكنك إلغاء الاشتراك عن طريق إرسال بريد إلكتروني إلى [email protected].

مدة التخزين: يتم تخزين عنوان بريدك الإلكتروني حتى إلغاء الاشتراك في الرسالة الإخبارية. بعد إلغاء الاشتراك، يتم حذف عنوان البريد الإلكتروني فورًا من قائمة التوزيع. لتوثيق الموافقة الممنوحة، يتم الاحتفاظ بوقت التسجيل والتأكيد لمدة 3 سنوات بعد إلغاء الاشتراك (مصلحة مشروعة في إثبات الموافقة، Art. 6 Abs. 1 lit. f DSGVO).

13. Review Rewards Programm

الغرض: مكافأة العملاء الذين يقدمون تقييمات حول Biscotti CMP على منصات التقييم الخارجية بجلسات إضافية وترقية مؤقتة للخطة.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — المشاركة في البرنامج طوعية وتشكل خدمة تعاقدية إضافية).

فئات البيانات المعالجة:

• بيانات حساب العميل المشارك
• منصة التقييم (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• رابط التقييم المقدم
• حالة الموافقة (عبر مراجعة المسؤول)
• بيانات المكافأة (15,000 جلسة إضافية، ترقية خطة لمدة شهر واحد)

المستلمون: Hetzner Online GmbH (الاستضافة).

مدة التخزين: يتم تخزين بيانات المكافأة طوال مدة العلاقة التعاقدية. تنتهي صلاحية الجلسات الإضافية بعد 6 أشهر (الخطط العادية) أو تكون صالحة إلى أجل غير مسمى (خطط LTD).

14. Zahlungsabwicklung (Stripe)

14.1 Abonnement-Zahlungen

الغرض: معالجة المدفوعات لخطط الاشتراك المدفوعة، وحزم الرصيد، والخدمات المدفوعة الأخرى.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• عنوان الفاتورة (الاسم/الشركة، الشارع، الرمز البريدي، المدينة، البلد)
• رقم تعريف ضريبة القيمة المضافة (لعملاء B2B)
• طريقة الدفع (بطاقة الائتمان، SEPA-Lastschrift، PayPal، Apple Pay، Google Pay إلخ.)
• سجل الدفع والفواتير
• معرف عميل Stripe ومعرف الاشتراك

المستلمون: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Stripe معتمدة بموجب إطار عمل EU-US Data Privacy Framework.

مدة التخزين: يتم الاحتفاظ بالفواتير والبيانات المحاسبية لمدة 10 سنوات (§ 147 AO, §§ 238, 257 HGB). يتم تخزين طرق الدفع لدى Stripe طوال مدة الاشتراك.

14.2 Stripe Connect (Anwaltsmarktplatz)

الغرض: معالجة المدفوعات بين العملاء والمحامين عبر سوق المحامين وكذلك الدفع للمحامين.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد).

فئات البيانات المعالجة:

• بيانات حساب Stripe Connect Express للمحامين
• مبالغ الدفع، عمولة المنصة، مبالغ السحب
• بيانات جلسة الدفع

المستلمون: Stripe Payments Europe, Ltd., Dublin, Ireland.

مدة التخزين: وفقًا لالتزامات الحفظ لبيانات الفواتير (10 سنوات).

14.3 ZUGFeRD-Rechnungen

الغرض: إنشاء وتوفير الفواتير بتنسيق ZUGFeRD (PDF مع XML مضمن وفقًا لـ EN 16931).

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد) بالاقتران مع Art. 6 Abs. 1 lit. c DSGVO (التزام قانوني — التزامات الفوترة بموجب UStG, HGB).

فئات البيانات المعالجة:

• عنوان الفاتورة، رقم العميل (CUS-JJMM-XXXXX)، رقم الفاتورة (INV-JJMM-XXXXX)
• وصف الخدمة، المبالغ، معدلات الضريبة

المستلمون: Resend (إرسال الفاتورة عبر البريد الإلكتروني)، Hetzner Online GmbH (الاستضافة).

مدة التخزين: 10 سنوات (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-Erkennung

الغرض: تحديد البلد أو الولاية القضائية لزائر الموقع بناءً على عنوان IP لعرض لافتات متوافقة قانونيًا بشكل ديناميكي (على سبيل المثال، Opt-In لبلدان DSGVO، Opt-Out لبلدان CCPA، Notice-Only للبلدان التي لا توجد بها تشريعات محددة لملفات تعريف الارتباط).

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في عرض لافتة الموافقة بشكل قانوني وفقًا للولاية القضائية المعمول بها لزائر الموقع).

فئات البيانات المعالجة:

• عنوان IP لزائر الموقع (يتم إرساله إلى ip-api.com لتحديد البلد)
• رمز البلد المحدد

التنفيذ الفني: يتم إرسال عنوان IP إلى خدمة ip-api.com (المقر: ليتوانيا، الاتحاد الأوروبي). يتم تخزين النتيجة (رمز البلد) مؤقتًا لمدة ساعة واحدة في ذاكرة التخزين المؤقت (Redis) لتجنب الاستعلامات المتكررة. بعد تحديد البلد، يتم إخفاء هوية عنوان IP إلى تجزئة تشفيرية (IP-Hash). لا يتم تخزين عناوين IP الخام بشكل دائم.

المستلمون: ip-api.com (ip-api, ليتوانيا — خدمة GeoIP)، Hetzner Online GmbH (الاستضافة، Redis-Cache).

مدة التخزين: يتم تخزين نتيجة GeoIP في ذاكرة التخزين المؤقت لمدة ساعة واحدة. يتم إخفاء هوية عناوين IP الخام فورًا بعد تحديد البلد. يتم تخزين IP-Hash كجزء من بيانات الموافقة للمدة المحددة للاحتفاظ (الافتراضي: 18 شهرًا).

16. Bot-Erkennung

الغرض: التمييز بين زوار الموقع البشريين والوصول الآلي (الروبوتات، الزواحف، الكاشطات) لعد الجلسات بشكل صحيح. لا يتم احتساب الوصول الآلي كجلسات ولا يتم تحصيله.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في الفوترة الصحيحة وحماية المنصة من سوء الاستخدام).

فئات البيانات المعالجة:

• سلسلة User-Agent
• رؤوس HTTP (على سبيل المثال، Accept-Language, Accept-Encoding)
• خصائص المتصفحات بدون واجهة رسومية (Headless-Browsern)
• عنوان IP (لتحديد معدل الوصول بناءً على IP، لا يتم تخزينه بشكل دائم)

التنفيذ الفني: يحلل اكتشاف الروبوت كل وصول بناءً على تحليل User-Agent، وتحليل الرؤوس (على سبيل المثال، رؤوس Accept-Language المفقودة)، واكتشاف المتصفحات بدون واجهة رسومية، وتحديد معدل الوصول بناءً على IP. يتم التحليل في الوقت الفعلي على خوادمنا.

المستلمون: Hetzner Online GmbH (الاستضافة).

مدة التخزين: لا يتم تخزين نتائج التحليل بشكل دائم. تدخل النتيجة (روبوت: نعم/لا) في عد الجلسات.

16.1 Cloudflare Turnstile (Bot-Schutz bei Login/Registrierung)

الغرض: حماية نماذج تسجيل الدخول والتسجيل من هجمات الروبوتات الآلية.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في حماية المنصة من سوء الاستخدام والهجمات الآلية).

فئات البيانات المعالجة:

• عنوان IP
• معلومات المتصفح
• بيانات التفاعل مع أداة Turnstile-Widget

المستلمون: Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland. Cloudflare معتمدة بموجب إطار عمل EU-US Data Privacy Framework. يتم توفير حماية إضافية من خلال Standardvertragsklauseln (SCCs).

مدة التخزين: تخزن Cloudflare البيانات وفقًا لسياسات حماية البيانات الخاصة بها. لا يتم تخزين أي بيانات إضافية من Turnstile على خوادمنا.

17. Session-Tracking

الغرض: عد الجلسات للفوترة القائمة على التعريفة. يتم احتساب الجلسة عندما يتم تحميل أداة Biscotti-CMP-Widget (biscotti.min.js) على موقع ويب العميل وترسل HTTP-Ping إلى نقطة النهاية /api/v1/ping.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد — الفوترة القائمة على الجلسات هي أساس نموذج التعريفة).

فئات البيانات المعالجة:

• عداد الجلسات (مجمع لكل موقع ويب وشهر فوترة)
• وقت Ping
• نتيجة اكتشاف الروبوت (راجع القسم 16)

التنفيذ الفني: يتم استخدام Redis كقاعدة بيانات في الذاكرة لتتبع الجلسات والتخزين المؤقت. يتم تشغيل Redis مستضافًا ذاتيًا على Hetzner (Falkenstein, ألمانيا). لا يتم نقل البيانات إلى أطراف ثالثة.

المستلمون: Hetzner Online GmbH (الاستضافة، Redis).

مدة التخزين: يتم تخزين عدادات الجلسات لشهر الفوترة المعني. يتم الاحتفاظ ببيانات الجلسات التاريخية طوال مدة العلاقة التعاقدية لتتبع الفوترة.

18. Backups

الغرض: النسخ الاحتياطي المنتظم لسجلات الموافقة، وتكوينات اللافتات، وتكوينات المواقع، وبيانات قاعدة البيانات لضمان إمكانية الاستعادة في حالة فقدان البيانات.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (مصلحة مشروعة في أمان البيانات وإمكانية الاستعادة وفقًا لـ Art. 32 Abs. 1 lit. c DSGVO).

فئات البيانات المعالجة:

• جميع البيانات المخزنة في قاعدة البيانات (سجلات الموافقة، التكوينات، بيانات الحساب، النصوص القانونية، نتائج الفحص)
• تكوينات اللافتات

التنفيذ الفني:

• نسخ احتياطي تلقائي يومي لقاعدة بيانات PostgreSQL
• نسخ احتياطي تلقائي يومي لتكوينات اللافتات وتكوينات المواقع
• التخزين على تخزين MinIO مستضاف ذاتيًا داخل Hetzner
• تشفير من جانب الخادم باستخدام AES-256
• فحص التكامل بواسطة SHA-256-Checksummen
• اختبارات استعادة منتظمة

المستلمون: MinIO (مستضاف ذاتيًا على Hetzner Online GmbH).

مدة التخزين: يتم الاحتفاظ بالنسخ الاحتياطية لفترة متجددة. عند حذف الحساب، يتم حذف بيانات النسخ الاحتياطي بعد انتهاء فترة السماح البالغة 30 يومًا ودورة تدوير النسخ الاحتياطي التالية.

19. الاستضافة والبنية التحتية

19.1 Hetzner Online GmbH

الغرض: استضافة البنية التحتية الكاملة لـ Biscotti CMP، بما في ذلك خوادم الويب وقاعدة البيانات ومنطق التطبيق وجميع الخدمات المرتبطة بها.

الأساس القانوني: Art. 6 Abs. 1 lit. b DSGVO (تنفيذ العقد) بالاقتران مع Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في بنية تحتية موثوقة وآمنة).

موقع مركز البيانات: Hetzner Online GmbH، منطقة Falkenstein (إيمشافن، هولندا، الاتحاد الأوروبي).

المزود: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ألمانيا.

الهندسة المعمارية التقنية:

• تطبيق مُحَوَّل إلى حاويات (Docker)
• Traefik كوكيل عكسي وموازن تحميل
• PostgreSQL كقاعدة بيانات علائقية (مستضافة ذاتيًا على Hetzner)
• Redis كقاعدة بيانات في الذاكرة لتتبع الجلسات والتخزين المؤقت (مستضافة ذاتيًا على Hetzner)
• Playwright كمتصفح بلا واجهة رسومية لمسح مواقع الويب (مستضاف ذاتيًا على Hetzner)
• MinIO كوحدة تخزين كائنات متوافقة مع S3 للنسخ الاحتياطية (مستضافة ذاتيًا على Hetzner)

19.2 ملفات سجل الخادم

الغرض: التوفير التقني للموقع الإلكتروني وضمان استقرار النظام.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في التوفير التقني والأمان).

فئات البيانات المعالجة:

• عنوان IP (مجهول الهوية)
• تاريخ ووقت الوصول
• الصفحة/نقطة النهاية التي تم الوصول إليها
• HTTP-Statuscode
• كمية البيانات المنقولة
• Referrer-URL
• نوع المتصفح وإصداره
• نظام التشغيل

مدة التخزين: يتم تخزين ملفات سجل الخادم لمدة أقصاها 30 يومًا ثم تُحذف تلقائيًا.

20. ملفات تعريف الارتباط والتخزين المحلي على biscotti-cmp.com

20.1 الاستخدام الخاص لـ Biscotti CMP

لإدارة الموافقات الضرورية على موقعنا الإلكتروني الخاص (biscotti-cmp.com)، نستخدم منتجنا الخاص "Biscotti CMP".

20.2 ملفات تعريف الارتباط الضرورية تقنيًا

الغرض: ضمان وظائف الموقع الإلكتروني ولوحة التحكم.

الأساس القانوني: Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة في الوظائف التقنية) بالاقتران مع § 25 Abs. 2 Nr. 2 TDDDG (ملفات تعريف الارتباط الضرورية تقنيًا مستثناة من شرط الموافقة).

ملفات تعريف الارتباط الضرورية تقنيًا المستخدمة:

• ملف تعريف ارتباط الجلسة (JWT-Token للمصادقة، الصلاحية: 7 أيام)
• ملف تعريف ارتباط الموافقة (تخزين قرار موافقة الزائر على biscotti-cmp.com)
• ملف تعريف ارتباط تفضيل اللغة

20.3 ملفات تعريف الارتباط التحليلية (بموافقة فقط)

الغرض: التقييم الإحصائي لاستخدام موقعنا الإلكتروني لتحسين عروضنا.

الأساس القانوني: Art. 6 Abs. 1 lit. a DSGVO (الموافقة) بالاقتران مع § 25 Abs. 1 TDDDG.

Google Analytics 4: نستخدم Google Analytics 4 للتقييم الإحصائي بموافقتك فقط. المزود: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا. تتم معالجة البيانات في الاتحاد الأوروبي. تم تفعيل إخفاء هوية IP.

20.4 معلومات مفصلة عن ملفات تعريف الارتباط

يمكنك العثور على معلومات مفصلة حول جميع ملفات تعريف الارتباط المستخدمة على biscotti-cmp.com، بما في ذلك الاسم والغرض والمزود ومدة التخزين والنوع، في سياسة ملفات تعريف الارتباط المنفصلة لدينا.

21. مقدمو الخدمات الخارجيون / المستلمون

لتقديم خدماتنا، نستخدم مقدمي الخدمات الخارجيين التاليين. تتوافق هذه القائمة مع § 24 من شروطنا العامة و § 7 من اتفاقية معالجة البيانات لدينا:

التقنيات المستضافة ذاتيًا (ليست معالجات فرعية مستقلة):

• PostgreSQL (Open Source) — قاعدة بيانات علائقية، مستضافة ذاتيًا على Hetzner (Falkenstein)
• Redis (Open Source) — قاعدة بيانات في الذاكرة لتتبع الجلسات والتخزين المؤقت، مستضافة ذاتيًا على Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — متصفح بلا واجهة رسومية لمسح مواقع الويب، مستضاف ذاتيًا على Hetzner (Falkenstein)
• MinIO (Open Source) — وحدة تخزين كائنات متوافقة مع S3 للنسخ الاحتياطية، مستضافة ذاتيًا على Hetzner (Falkenstein)

لا يتم نقل البيانات إلى أطراف ثالثة مع هذه التقنيات. وهي جزء من البنية التحتية لـ Hetzner المذكورة تحت الرقم 5.

22. نقل البيانات إلى دول ثالثة

22.1 المبدأ

تتم معالجة البيانات الشخصية بشكل أساسي داخل الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA). تقع البنية التحتية الأساسية (Hetzner Online GmbH, Falkenstein) في ألمانيا.

22.2 عمليات النقل إلى دول ثالثة

بقدر ما تتم المعالجة من قبل مقدمي خدمات خارجيين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فإننا نضمن استيفاء المتطلبات الخاصة لـ Art. 44 ff. DSGVO:

(أ) Resend (الولايات المتحدة الأمريكية):

• تأمين بواسطة البنود التعاقدية القياسية الحالية (SCCs) للمفوضية الأوروبية وفقًا لقرار التنفيذ (EU) 2021/914
• تأمين إضافي بواسطة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) وفقًا لقرار الكفاية الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023
• إجراءات تقنية تكميلية: تشفير TLS لجميع عمليات نقل البريد الإلكتروني
• تتم معالجة البيانات على خوادم AWS في الاتحاد الأوروبي (منطقة eu-west-1)

(ب) Let's Encrypt (الولايات المتحدة الأمريكية):

• يقتصر الاتصال مع Let's Encrypt على الإصدار التلقائي لشهادات SSL/TLS عبر بروتوكول ACME
• يتم نقل أسماء النطاقات فقط — لا توجد بيانات شخصية لأشخاص طبيعيين

(ج) Cloudflare Turnstile (عالمي):

• تأمين بواسطة البنود التعاقدية القياسية (SCCs) للمفوضية الأوروبية
• تأمين إضافي بواسطة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة
• تقتصر المعالجة على الكشف عن الروبوتات أثناء عمليات تسجيل الدخول والتسجيل

22.3 تقييم تأثير النقل

لكل عملية نقل إلى دولة ثالثة، نجري تقييمًا لتأثير النقل (Transfer Impact Assessment — TIA) لضمان أن مستوى حماية البيانات في الدولة الثالثة يتوافق بشكل أساسي مع مستوى الاتحاد الأوروبي. نوفر نتائج TIA عند الطلب.

22.4 تغييرات في الوضع القانوني

إذا تم إلغاء قرار كفاية صادر عن المفوضية الأوروبية أو تم حظر نقل البيانات إلى دولة ثالثة من قبل سلطة إشرافية أو محكمة، فسنقوم بإبلاغك على الفور واتخاذ تدابير حماية بديلة مناسبة أو وقف المعالجة المتأثرة.

23. مدة التخزين وفترات الحذف

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للغرض المحدد من المعالجة أو إذا كانت هناك التزامات قانونية بالاحتفاظ بها. فيما يلي نظرة عامة على فترات التخزين الرئيسية:

بعد حذف الحساب، يتم حذف جميع البيانات الشخصية بشكل لا رجعة فيه ومتوافق مع حماية البيانات من الأنظمة الإنتاجية والنسخ الاحتياطية بعد انتهاء فترة السماح البالغة 30 يومًا، مع مراعاة التزامات الاحتفاظ القانونية المذكورة أعلاه.

24. حقوق أصحاب البيانات (Art. 15–22 DSGVO)

بصفتك صاحب بيانات، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

24.1 حق الوصول (Art. 15 DSGVO)

يحق لك أن تطلب منا تأكيدًا عما إذا كنا نعالج بيانات شخصية تتعلق بك. إذا كان الأمر كذلك، يحق لك الوصول إلى هذه البيانات الشخصية وإلى المعلومات المذكورة في Art. 15 Abs. 1 DSGVO (أغراض المعالجة، فئات البيانات الشخصية، المستلمون، مدة التخزين المخطط لها، مصدر البيانات، وجود اتخاذ قرار آلي).

التنفيذ التقني: يمكنك عرض بيانات حسابك في لوحة التحكم في أي وقت. يمكن تنزيل بيانات الموافقة عبر وظيفة التصدير (CSV). يمكن لزوار الموقع الإلكتروني عرض بيانات موافقتهم المخزنة عبر صفحة البحث عن الموافقة العامة عن طريق إدخال معرف الموافقة الخاص بهم.

24.2 حق التصحيح (Art. 16 DSGVO)

يحق لك طلب تصحيح البيانات الشخصية غير الدقيقة دون تأخير. مع مراعاة أغراض المعالجة، يحق لك طلب إكمال البيانات الشخصية غير المكتملة.

التنفيذ التقني: يمكن تصحيح بيانات الحساب (الاسم، البريد الإلكتروني، الشركة، العنوان) في لوحة التحكم في أي وقت.

24.3 حق الحذف (Art. 17 DSGVO)

يحق لك طلب الحذف الفوري لبياناتك الشخصية إذا كان أحد الأسباب المذكورة في Art. 17 Abs. 1 DSGVO ينطبق (على سبيل المثال، لم تعد البيانات ضرورية للغرض، سحب الموافقة، معالجة غير قانونية).

التنفيذ التقني: يمكنك طلب حذف حسابك في أي وقت عبر لوحة التحكم أو عبر البريد الإلكتروني إلى [email protected]. عند حذف الحساب، يتم حذف جميع البيانات الشخصية بشكل لا رجعة فيه، مع مراعاة التزامات الاحتفاظ القانونية (راجع القسم 23). يمكن للعميل (مشغل الموقع الإلكتروني) حذف بيانات الموافقة عبر وظائف لوحة التحكم.

القيود: لا ينطبق حق الحذف إذا كانت المعالجة ضرورية للوفاء بالتزام قانوني (على سبيل المثال، التزامات الاحتفاظ الضريبية والتجارية).

24.4 حق تقييد المعالجة (Art. 18 DSGVO)

يحق لك طلب تقييد المعالجة إذا كان أحد الشروط المذكورة في Art. 18 Abs. 1 DSGVO موجودًا (على سبيل المثال، الاعتراض على الدقة، معالجة غير قانونية، اعتراض وفقًا لـ Art. 21 DSGVO).

التنفيذ التقني: يمكن طلب تقييد سجلات بيانات فردية عبر وظائف لوحة التحكم أو عن طريق الاتصال بدعمنا.

24.5 حق نقل البيانات (Art. 20 DSGVO)

يحق لك الحصول على البيانات الشخصية المتعلقة بك التي قدمتها لنا بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا. يحق لك نقل هذه البيانات إلى مسؤول آخر دون عوائق.

التنفيذ التقني: توفر Biscotti CMP إمكانيات واسعة لتصدير البيانات بتنسيق CSV عبر لوحة التحكم وواجهة برمجة تطبيقات REST. يمكن تصدير: بيانات الموافقة، تكوينات الموقع الإلكتروني، نتائج المسح، النصوص القانونية، سجلات التدقيق، والفواتير.

24.6 حق الاعتراض (Art. 21 DSGVO)

يحق لك، لأسباب تتعلق بوضعك الخاص، الاعتراض في أي وقت على معالجة البيانات الشخصية المتعلقة بك والتي تتم على أساس Art. 6 Abs. 1 lit. f DSGVO (المصلحة المشروعة). عندئذٍ لن نعالج البيانات الشخصية، إلا إذا أثبتنا أسبابًا مشروعة مقنعة للمعالجة تفوق مصالحك وحقوقك وحرياتك، أو إذا كانت المعالجة تهدف إلى إثبات أو ممارسة أو الدفاع عن مطالبات قانونية.

24.7 حق سحب الموافقة (Art. 7 Abs. 3 DSGVO)

بقدر ما تستند المعالجة إلى موافقتك (Art. 6 Abs. 1 lit. a DSGVO)، يحق لك سحب الموافقة في أي وقت. لا يؤثر السحب على قانونية المعالجة التي تمت بناءً على الموافقة قبل السحب.

التنفيذ التقني لزوار الموقع الإلكتروني: توفر لافتة الموافقة الخاصة بـ Biscotti CMP للمستخدمين النهائيين وظيفة استدعاء الإعدادات التي تم إجراؤها وسحبها في أي وقت. السحب سهل مثل منح الموافقة.

التنفيذ التقني للرسائل الإخبارية: تحتوي كل رسالة إخبارية عبر البريد الإلكتروني على رابط لإلغاء الاشتراك.

24.8 حق تقديم شكوى إلى سلطة إشرافية (Art. 77 DSGVO)

يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات بشأن معالجتنا لبياناتك الشخصية. السلطة الإشرافية المختصة بنا هي:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: [email protected]

ومع ذلك، يمكنك أيضًا الاتصال بالسلطة الإشرافية في مكان إقامتك المعتاد أو مكان عملك.

24.9 جهة الاتصال لممارسة حقوقك

لممارسة حقوقك، يرجى الاتصال بـ:

E-Mail: [email protected]
Telefon: +49 3322 50703301
Post: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, ألمانيا

سنقوم بمعالجة طلبك على الفور، وفي موعد أقصاه شهر واحد من الاستلام (Art. 12 Abs. 3 DSGVO). في الحالات المعقدة أو عند وجود عدد كبير من الطلبات، يمكن تمديد هذه الفترة لمدة شهرين إضافيين، وسنبلغك بذلك مع ذكر الأسباب.

25. اتخاذ القرار الآلي (Art. 22 DSGVO)

25.1 توليد النصوص بالذكاء الاصطناعي

في إطار Legal Suite، يتم توليد النصوص القانونية بواسطة الذكاء الاصطناعي (Alibaba Cloud Qwen). يمثل توليد النصوص هذا معالجة آلية، ولكنه لا يشكل اتخاذ قرار آلي بالمعنى المقصود في Art. 22 Abs. 1 DSGVO، لأن:

• النصوص المولدة لا تنتج أي تأثير قانوني على صاحب البيانات ولا تؤثر عليه بشكل كبير بطريقة مماثلة.
• النصوص تمثل مسودات فقط يجب على العميل مراجعتها وتحريرها والموافقة عليها قبل الاستخدام.
• لا يعتمد أي قرار بشكل حصري على معالجة آلية — يحتفظ العميل دائمًا بالتحكم الكامل في استخدام النصوص المولدة.

25.2 تصنيف ملفات تعريف الارتباط المدعوم بالذكاء الاصطناعي

يمثل التصنيف التلقائي لملفات تعريف الارتباط بواسطة الذكاء الاصطناعي (أساسي، وظيفي، تحليلي، تسويقي) وظيفة دعم. يمكن للعميل مراجعة التصنيف وتعديله يدويًا في أي وقت. لا يعتبر هذا اتخاذ قرار آلي بالمعنى المقصود في Art. 22 DSGVO.

25.3 الكشف عن الروبوتات

يقرر الكشف التلقائي عن الروبوتات (راجع القسم 16) تلقائيًا ما إذا كان الوصول مصنفًا كبشري أو آلي. يؤثر هذا القرار على عدد الجلسات وبالتالي على الفواتير. نظرًا لأن القرار يتعلق بالعملاء فقط (وليس زوار الموقع الإلكتروني) ويمكن للعميل تتبع عدد الجلسات في لوحة التحكم، فلا يوجد اتخاذ قرار آلي بالمعنى المقصود في Art. 22 DSGVO يؤثر بشكل كبير على صاحب البيانات.

25.4 درجة الصحة للامتثال

يمثل الحساب التلقائي لدرجة الصحة للامتثال (A–F) في إطار تدقيق السياسات (راجع القسم 9) وظيفة معلومات ودعم. لا تحمل الدرجة أي تأثير قانوني وتستخدم فقط لإبلاغ العميل.

25.5 إشعار الشفافية وفقًا لقانون الذكاء الاصطناعي للاتحاد الأوروبي

نحن نستخدم أنظمة الذكاء الاصطناعي (Alibaba Cloud Qwen) لتوليد النصوص وتصنيف ملفات تعريف الارتباط وتحليل السياسات. وفقًا لالتزامات الشفافية بموجب اللائحة (EU) 2024/1689 (EU AI Act)، نشير إلى ما يلي:

• يتم تمييز المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي على هذا النحو.
• يحاكي الذكاء الاصطناعي أدوار خبراء قانونيين مختلفين — لا يتعلق الأمر بمراجعة من قبل محامين حقيقيين.
• نوصي بشدة بمراجعة النصوص القانونية التي تم إنشاؤها بواسطة الذكاء الاصطناعي من قبل محامٍ مؤهل قبل الاستخدام الفعلي.

26. تغييرات في سياسة الخصوصية

نحتفظ بالحق في تعديل سياسة الخصوصية هذه لتكييفها مع التغييرات في الوضع القانوني أو التطورات التقنية أو الوظائف الجديدة لـ Biscotti CMP. يمكن الوصول إلى أحدث نسخة في أي وقت على موقعنا الإلكتروني على biscotti-cmp.com/de/datenschutz.

في حالة وجود تغييرات جوهرية تؤثر على حقوقك أو طريقة معالجة البيانات، سنبلغك عبر البريد الإلكتروني على عنوان البريد الإلكتروني المخزن في حسابك. نوصيك بمراجعة سياسة الخصوصية هذه بانتظام.

27. السلطة الإشرافية المختصة

السلطة الإشرافية لحماية البيانات المختصة بـ Campcruisers GmbH هي:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
ألمانيا
Telefon: +49 33203 356-0
E-Mail: [email protected]
Webseite: https://www.lda.brandenburg.de

أمن البيانات

نحن نطبق تدابير أمنية تقنية وتنظيمية شاملة وفقًا لـ Art. 32 DSGVO لحماية بياناتك الشخصية. وتشمل هذه التدابير بشكل خاص:

• التشفير أثناء النقل: TLS 1.2/1.3 لجميع عمليات نقل البيانات، فرض HTTPS (HSTS)
• التشفير في حالة السكون: تشفير AES-256 لجميع قواعد البيانات ووسائط التخزين على Hetzner Online GmbH، تشفير AES-256-GCM لبيانات التكوين الحساسة (API-Keys, BYOK-Schlüssel)
• إخفاء الهوية المستعار: يتم ربط بيانات الموافقة بمعرفات موافقة مستعارة، ويتم إخفاء هوية عناوين IP إلى تجزئات IP
• التحكم في الوصول: التحكم في الوصول المستند إلى الأدوار (RBAC)، مبدأ منح الحد الأدنى من الحقوق، الفصل المنطقي للعملاء
• المصادقة: المصادقة المستندة إلى JWT، Cloudflare Turnstile للحماية من هجمات الروبوتات
• النسخ الاحتياطي والاستعادة: نسخ احتياطية تلقائية يومية مع تشفير AES-256 وفحص تكامل SHA-256
• تسجيل التدقيق: نظام تسجيل شامل لجميع الإجراءات المتعلقة بالأمان

يتم توثيق التدابير التقنية والتنظيمية الكاملة (TOMs) في § 8 من اتفاقية معالجة البيانات (AVV) الخاصة بنا.