سياسة
حماية البيانات

هذه ترجمة لوثيقة Datenschutzerklärung لدينا. والنص الألماني هو الملزِم؛ وعند الاختلاف يُعتدّ بالنص الألماني.

المسؤول عن المعالجة بالمعنى الوارد في اللائحة العامة لحماية البيانات هو:

Fahrschule S.U.V. GmbH
Attaouil Abdelhafid
Mindenerstraße 106 · 40227 Düsseldorf
الهاتف: 0211 21098911
البريد الإلكتروني: info@fahrschulesuv.de

نأخذ حماية بياناتك الشخصية على محمل الجدّ ونعاملها بسرّية وفق أحكام حماية البيانات القانونية (DSGVO/GDPR وBDSG وTDDDG — وكان اسمه TTDSG) ووفق هذه السياسة.

يُستضاف هذا الموقع لدى Vercel Inc.، 340 S Lemon Ave #4133, Walnut, CA 91789, USA. وتعالج Vercel لأجل إتاحة الموقع سجلّات الخادم (عنوان IP، التاريخ والوقت، الصفحة المطلوبة، معرّف المتصفح). وتتم المعالجة لتنفيذ العقد وللمصلحة المشروعة في إتاحة آمنة تقنيًا (‏Art. 6 الفقرة 1 ب و و DSGVO). وبقدر ما تُنقل بيانات إلى الولايات المتحدة يستند النقل إلى الشروط التعاقدية النموذجية وإلى إطار EU-US Data Privacy Framework.

نخزّن بيانات التسجيلات المبدئية والاستفسارات والحجوزات في قاعدة بيانات لدى Supabase Inc.، مشغَّلة في منطقة الاتحاد الأوروبي (فرانكفورت، ألمانيا). والمعالجة لتنفيذ العقد وفق Art. 6 الفقرة 1 ب DSGVO. ويوجد عقد معالجة بالنيابة.

وتُسلَّم بعض ملفات الصور (مثل صور أغلفة مدوّنتنا) عبر خدمة التخزين لدى Supabase؛ وعند تحميل مثل هذه الصورة تتلقّى Supabase بحكم التقنية عنوان IP الخاص بك ومعرّف متصفحك. الأساس القانوني: Art. 6 الفقرة 1 و DSGVO (المصلحة المشروعة في تسليم محتوانا بكفاءة)؛ ويشمل عقد المعالجة بالنيابة المذكور هذه المعالجة أيضًا.

نرسل رسائل المعاملات (التأكيدات وطلبات المعاودة ونحوها) عبر Resend Inc.، منطقة الاتحاد الأوروبي. والمعالجة لتمهيد العقد وتنفيذه وفق Art. 6 الفقرة 1 ب DSGVO. ويوجد عقد معالجة بالنيابة.

أما صندوق بريدنا (استقبال الرسائل الواردة والصادرة وحفظها) فيُشغَّل لدى Hostinger (Hostinger International Ltd.، موقع خوادم داخل الاتحاد الأوروبي). وتُخزَّن هناك الرسائل التي ترسلها إلينا، وتُنسخ كذلك إلى قاعدة بياناتنا (البند 4) لمعالجة طلبك. الأساس القانوني: Art. 6 الفقرة 1 ب و و DSGVO.

ويُصنَّف البريد الوارد إلى صندوق البريد هذا تلقائيًا تمهيدًا لأرشفته (مثلاً كتواصل، أو تسجيل مبدئي، أو إعلان، أو طلب من جهة رسمية). ولهذا الغرض يُرسَل موضوع البريد وعنوان المرسل ونصه إلى واجهة Google Gemini API. والمزوّد هو Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland؛ وبحسب المعالجة التقنية قد يحدث نقل إلى Google LLC في الولايات المتحدة (الشروط التعاقدية النموذجية وإطار EU-US Data Privacy Framework). وإذا تعذّر الوصول إلى هذه الخدمة، يجري الفرز بدلاً من ذلك محليًا بالاعتماد على كلمات مفتاحية فقط، دون نقل أي بيانات. الأساس القانوني هو Art. 6 الفقرة 1 و DSGVO — مصلحتنا المشروعة في تنظيم بريدنا الوارد.

عندما ترسل استفسارًا غير مُلزِم عبر نموذج التسجيل المبدئي، نعالج البيانات التي تذكرها لمعالجة طلبك ولتمهيد عقد التدريب. ويُجمع على وجه الخصوص: اللقب، والاسم الأول واسم العائلة، وتاريخ الميلاد، والرمز البريدي ومدينة السكن، والبريد الإلكتروني، ورقم الهاتف، وفئة الرخصة أو الدورة المطلوبة، وبيانات اختيارية (مثل الطلبات الخاصة، ورخصة موجودة، ومدرسة القيادة السابقة). وعبر نموذج التواصل نعالج الاسم والبريد الإلكتروني ورقم الهاتف عند ذكره والموضوع والرسالة. ولمنع إساءة الاستخدام، تتضمّن رسالة الإشعار الداخلية التي تصل فريقنا من كلا النموذجين أيضًا عنوان IP الخاص بك ومعرّف متصفحك (User-Agent).

الأساس القانوني هو Art. 6 الفقرة 1 ب DSGVO (التدابير السابقة للتعاقد)، وكذلك — بالنسبة إلى الموافقة القابلة للإثبات على المعالجة — Art. 6 الفقرة 1 أ DSGVO. وتُوثَّق الموافقة الممنوحة بختم زمني (واجب الإثبات وفق Art. 7 الفقرة 1 DSGVO). والحقول الإلزامية مُعلَّمة بذلك؛ ومن دونها لا يمكننا معالجة الطلب. ولمُدد الحفظ انظر البند 22.

وعبر خدمة حجز المواعيد لدينا (/termin) يمكنك حجز موعد. ورابط الحجز في رسالة التأكيد لدينا موقَّع، وصالح لسبعة أيام، ومرتبط مسبقًا بتسجيلك المبدئي — فلا حاجة إلى إعادة إدخال اسمك عبره. وبدون هذا الرابط تُدخل اسمك وبريدك الإلكتروني والموعد الذي تريده بنفسك؛ ويؤكّد فريقنا عرض الموعد هذا. ويُحفظ الاسم والبريد الإلكتروني والموعد المحجوز في قاعدة بياناتنا (البند 4)؛ ولا يُحفظ رابط الحجز نفسه، بل يُتحقَّق منه من جديد عند كل استخدام. الأساس القانوني هو Art. 6 الفقرة 1 ب DSGVO (التدابير السابقة للتعاقد وتنفيذه).

عندما تتقدّم عبر صفحة الوظائف لدينا، نعالج البيانات التي تذكرها لغرض إجراء عملية التوظيف فحسب. ويُجمع: اللقب، والاسم الأول واسم العائلة، وتاريخ الميلاد، والرمز البريدي والمدينة، والبريد الإلكتروني، ورقم الهاتف، والمؤهل الدراسي، وأقرب موعد للالتحاق، وكيف عرفتنا، ورسالة اختيارية، والمستندات التي ترفعها (السيرة الذاتية، الشهادات، خطاب التقديم). ولمنع إساءة الاستخدام، تتضمّن رسالة الإشعار الداخلية التي تصل فريقنا أيضًا عنوان IP الخاص بك ومعرّف متصفحك (User-Agent).

الأساس القانوني هو § 26 الفقرة 1 الجملة 1 BDSG بالاقتران مع Art. 88 DSGVO (تأسيس علاقة عمل) وArt. 6 الفقرة 1 ب DSGVO. وبقدر ما تكون قد منحت موافقة إضافية يكون الأساس القانوني Art. 6 الفقرة 1 أ DSGVO؛ وتُوثَّق الموافقة بختم زمني (Art. 7 الفقرة 1 DSGVO) ويمكن سحبها في أي وقت بأثر مستقبلي.

وتُحفظ المستندات التي ترفعها في مساحة تخزين غير علنية؛ والوصول إليها داخلي فقط وعبر روابط محدودة زمنيًا. ولا تُنقل بيانات طلبك إلى أطراف أخرى ولا تُستخدم للإعلان. ولمُدد الحفظ انظر البند 22.

إذا وافقت على تلقّي نشرتنا البريدية استخدمنا بريدك الإلكتروني لنرسل إليك معلومات عن مدرسة القيادة وعن العروض. ويتم الاشتراك بأسلوب التأكيد المزدوج: بعد موافقتك نرسل أولًا رسالة تأكيد؛ ولا يُضاف عنوانك إلى قائمة النشرة إلا بعد النقر على رابط التأكيد الوارد فيها. وبذلك نتأكّد أن الاشتراك صادر عنك فعلًا. ويُسجَّل وقت الاشتراك ووقت التأكيد.

الأساس القانوني هو موافقتك وفق Art. 6 الفقرة 1 أ DSGVO. ويمكنك إلغاء الاشتراك في أي وقت عبر رابط الإلغاء في نهاية كل رسالة، أو برسالة إلى info@fahrschulesuv.de؛ ولا يمسّ السحب مشروعية المعالجة التي تمّت حتى ذلك الحين. وبعد الإلغاء يُحذف عنوانك من القائمة ويُدرَج في قائمة حجب تفاديًا لإرسال جديد.

نستخدم ملفات تعريف الارتباط الضرورية تقنيًا (الجلسة، وموافقة الكوكيز، وتفضيل اللغة) دون موافقة وفق § 25 الفقرة 2 TDDDG (وكان TTDSG). أما بقية الكوكيز وخدمات التتبّع في المتصفح (التحليل والتسويق) — وعلى الأخص Google Tag Manager وMeta-Pixel — فلا تُحمَّل إلا بموافقتك الصريحة في لافتة الكوكيز، وفق § 25 الفقرة 1 TDDDG وArt. 6 الفقرة 1 أ DSGVO. وما دمتَ لم تمنح موافقة فلا تُنفَّذ البرامج النصية ولا تُضمَّن من الخادم أصلًا. ويمكنك سحب موافقتك في أي وقت عبر زر إعدادات الكوكيز في تذييل الصفحة؛ وتبقى المعالجة التي تمّت قبل ذلك مشروعة. وبصرف النظر عن الكوكيز، يُرسَل عند إرسال تسجيل مسبق بلاغُ تحويل من جهة الخادم فقط إلى Meta (دون أي وصول إلى جهازك) — التفاصيل والأساس القانوني في البند 13.

ونستخدم كذلك تخزينًا وظيفيًا من الطرف الأول في متصفحك (localStorage/sessionStorage)، يخدم الوظيفة التي طلبتها وحدها ولا ينقل بيانات إلى الغير: حفظ مدخلاتك مؤقتًا في نموذج التسجيل المبدئي، وحفظ سجل محادثتك في نافذة الدردشة، ومعاملات الحملة المرتبطة بالجلسة (البند 11). الأساس القانوني: § 25 الفقرة 2 TDDDG؛ فالتخزين لازم للوظيفة التي تستخدمها.

حتى 10 أكتوبر 2026 استخدمنا في نموذج التسجيل المبدئي خدمة Photon القائمة على OSM (komoot) لتسريع إدخال العنوان. ولم يعد النموذج يطلب العنوان، بل الرمز البريدي ومدينة السكن فقط. ولم تعد هذه الخدمة مستخدمة، ولا تُعالَج عبرها أي بيانات.

إذا وافقت على كوكيز الإحصاء أو التسويق، حمّلنا خدمة إدارة الوسوم Google Tag Manager (GTM) التابعة لـ Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland. معرّف الحاوية: GTM-M9TFFHX5. وGTM نفسه حاوية وسوم يمكنها تضمين وسوم أخرى (مثل بكسلات التحويل) في المتصفح؛ والوسوم داخل GTM مؤمَّنة هي أيضًا بإشارة Consent Mode v2 لدينا (الوضع الافتراضي «denied») ضد التفعيل المبكر، ولا تنشط إلا بعد الموافقة على الفئة المعنية.

البيانات المعالَجة: عنوان IP (مختصَرًا بقدر ما تعالجه Google كذلك)، ومعرّف المتصفح، والمُحيل، والعنوان المطلوب. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG. وقد يحدث نقل إلى دول ثالثة؛ وتوجد ضمانات وفق Art. 46 DSGVO (الشروط التعاقدية النموذجية) وإطار EU-US Data Privacy Framework.

ويمكن عبر Tag Manager — وبعد الموافقة على كوكيز التسويق حصرًا — الإبلاغ عن تحويل إلى Google Ads عند إتمامك تسجيلًا مسبقًا. ولتحسين نسبة التحويل («Enhanced Conversions») قد يُرسَل بريدك الإلكتروني ورقم هاتفك إلى Google بصيغة مُجزَّأة مسبقًا بخوارزمية SHA-256؛ ولا تتلقّى Google بيانات بنصّها الصريح. ولنسبة الحملة نسجّل كذلك المعاملات المُمرَّرة عند فتح الصفحة (utm_source، utm_medium، utm_campaign، utm_term، utm_content ومعرّفات النقر مثل gclid/fbclid). وتُحفظ هذه من الطرف الأول وللجلسة وحدها (session storage، تُحذف عند إغلاق التبويب) لنسب تسجيلك المبدئي إلى مصدره الصحيح. ولا تُنقل إلى Google إلا عبر حدث العميل المحتمل الخاضع للموافقة؛ وللنقل من جهة الخادم إلى Meta انظر البند 13. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG.

وإذا وافقت على كوكيز الإحصاء، يحمّل Tag Manager كذلك خدمة Google Analytics 4 من Google Ireland Limited (معرّف القياس G-GMXL7C9JF6). نستخدمها لنعرف كيف يُستعمل موقعنا: أي الصفحات تُفتح، وكم من الوقت، وبأي نوع من الأجهزة، ومن أي منطقة تقريبًا. وتضع Google Analytics لهذا الغرض ملفَّي تعريف الارتباط _ga و_ga_GMXL7C9JF6 لمدة تصل إلى سنتين. وعندما تضغط على رابط هاتف أو واتساب أو بريد إلكتروني، يُبلَّغ عن ذلك أيضًا بموافقتك فقط: إلى Google Analytics (الإحصاء) أو إلى Google Ads (التسويق). ولا يُرسَل سوى نوع الرابط والرابط نفسه (رقمنا أو عنواننا) والصفحة التي ضغطت عليها. ولا يسجّل هذا الحدث هل تلا ذلك اتصال أو محادثة أو رسالة، ولا مضمونها. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG.

لا تذهب هذه البيانات من متصفحك إلى Google مباشرة، بل تصل أولًا إلى خادم الوسوم الخاص بنا على العنوان data.fahrschulesuv.de. يعمل هذا الخادم لدى Google Cloud (Google Ireland Limited) بصفتها جهة معالجة تعمل لحسابنا، في مركز بيانات في بلجيكا (المنطقة europe-west1). ولا يُتصل بالخادم إلا إذا وافقت على كوكيز الإحصاء أو التسويق. ويحذف الخادم عنوان IP الخاص بك قبل أن يُمرَّر أي شيء إلى Google Analytics، ولا يُمرّر إلا البيانات التي أعددناها هناك صراحةً. وتسجّل Google Cloud بيانات الوصول التقنية للخادم (ومنها عنوان IP) لأغراض تتبّع الأخطاء وتحذفها بعد 30 يومًا. الأساس القانوني هو نفسه المذكور أعلاه، وتستند المعالجة لحسابنا إلى Art. 28 DSGVO.

إذا وافقت على ذلك، استخدمنا بكسل Meta التابع لـ Meta Platforms Ireland Limited، 4 Grand Canal Square, Dublin 2, Ireland. ويتيح لنا البكسل عرض إعلانات موجَّهة على فيسبوك وإنستغرام وقياس التحويلات وبناء جماهير مخصّصة. معرّف البكسل: 1393209932293551. الأحداث المسجَّلة: PageView (مشاهدات الصفحات). أما حدث «Lead» (تسجيل مسبق ناجح) فلا يُنقل عبر البكسل بل من جهة الخادم حصرًا (البند 13). البيانات المعالَجة: عنوان IP، ومعرّف المتصفح، وبيانات المُحيل/العنوان مختصَرة، والكوكيز (_fbp و_fbc)، وبصمة المتصفح، وكوكي معرّف النقر الذي تنشئه Meta. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG. والسحب ممكن في أي وقت عبر إعدادات الكوكيز.

إضافةً إلى بكسل Meta نستخدم Meta Conversions API التابعة لـ Meta Platforms Ireland Limited. فإذا أتممت تسجيلًا مسبقًا عبر نموذجنا نقلنا حدث التحويل «Lead» من جهة الخادم من خادمنا (Vercel، منطقة الاتحاد الأوروبي) إلى Meta. ويجري هذا النقل من خادم إلى خادم: فلا تُوضع كوكيز ولا تُقرأ لأجله، ولا يحدث أي وصول إلى جهازك (ولا يتأثّر § 25 TDDDG بهذه العملية)؛ ومن ثمّ فهو غير متوقّف على موافقة الكوكيز. ولا يتأثّر بكسل Meta في المتصفح، ويظلّ لا يُحمَّل إلا بعد الموافقة (البند 12) ولا ينقل هو نفسه حدث العميل المحتمل؛ فحدث «Lead» يُنقل حصرًا بهذا الطريق ومعه معرّف حدث فريد، حتى لا يُحتسب كل تسجيل مسبق إلا مرة واحدة.

ولتحسين جودة المطابقة («Event Match Quality») ننقل معاملات مطابقة موسّعة تُجزَّأ قبل النقل على الخادم بخوارزمية SHA-256 تجزئةً لا رجعة فيها — فلا تتلقّى Meta سوى هذه القيم المجزَّأة، ولا تتلقّى النصّ الصريح أبدًا. البيانات المنقولة: البريد الإلكتروني ورقم الهاتف والاسم الأول واسم العائلة والمدينة والرمز البريدي والدولة مجزَّأةً (SHA-256)، ومعرّف مرجعي مجزَّأ؛ إضافةً إلى عنوان IP ومعرّف المتصفح وعنوان مصدر الحدث والختم الزمني. أما كوكيا Meta _fbp و_fbc فلا يُرسَلان إلا إن كانا موجودين في متصفحك — وهذا يفترض موافقة تسويقية سابقة؛ وقد يُنقل كذلك معرّف نقر مُمرَّر عند فتح الصفحة (fbclid). وعند وجود معاملات الحملة (utm_source، utm_medium، utm_campaign، utm_term، utm_content ومعرّفات النقر) تُرسَل بوصفها custom_data.

والأساس القانوني للنقل من جهة الخادم هو Art. 6 الفقرة 1 و DSGVO — مصلحتنا المشروعة في قياس نجاح حملاتنا الإعلانية وإدارتها اقتصاديًا؛ ويخدم إخفاءُ الهوية المنهجي (تجزئة SHA-256) تقليلَ البيانات. ويمكنك الاعتراض على هذه المعالجة في أي وقت بأثر مستقبلي (Art. 21 DSGVO)، مثلًا برسالة إلى info@fahrschulesuv.de. ويستند النقل إلى الولايات المتحدة إلى الشروط التعاقدية النموذجية وإلى إطار EU-US Data Privacy Framework.

نستخدم برنامج تحليلات المنتج PostHog التابع لـ PostHog Inc.، 965 Mission St #425, San Francisco, CA 94103, USA. وتجري المعالجة عبر عنقود الاستضافة الأوروبي (eu.i.posthog.com) داخل الاتحاد الأوروبي. ويعمل PostHog لدينا على مستويين.

من دون موافقتك (الوضع الخالي من الكوكيز): ما دمتَ لم توافق على كوكيز الإحصاء، فإننا نستخدم PostHog في وضعه الخالي من الكوكيز فقط. وفي هذا الوضع لا تُوضع أي كوكيز على جهازك، ولا يُكتب أي شيء في التخزين المحلي أو تخزين الجلسة ولا يُقرأ منهما. وبدلاً من ذلك تُنسب زيارتك إلى قيمة تجزئة تحافظ على الخصوصية يحسبها PostHog على خوادمه، ولا يُنشأ أي ملف شخصي. ونسجّل مشاهدات الصفحات، والنقر على الأزرار والروابط في موقعنا، وإذا وصلتَ إلينا عبر رابط أو رمز QR وزّعناه، فالعلامة التي يحملها (المعامل src، مثل “bio-instagram”). ولا يجري في هذا الوضع أي تسجيل للجلسات. البيانات المعالَجة: عنوان IP (يعالجه الخادم الأوروبي مختصَرًا)، ومعرّف المتصفح، والعنوان المطلوب، ومعاملات الحدث. والأساس القانوني هو Art. 6 الفقرة 1 و DSGVO: مصلحتنا المشروعة في أن نفهم أيّ الصفحات والخدمات تُستخدم، وعبر أيّ روابطنا يصل إلينا الزوار. ويمكنك الاعتراض على هذه المعالجة في أي وقت بأثر مستقبلي (Art. 21 DSGVO)، مثلاً برسالة إلى info@fahrschulesuv.de.

مع موافقتك على كوكيز الإحصاء: يستخدم PostHog عندئذٍ معرّف زائر بديلاً يُحفظ في التخزين المحلي لمتصفحك وفي ملف كوكيز، حتى يمكن التعرّف على الزيارة المتكررة. وإذا سحبتَ موافقتك يُعاد ضبط معرّف الزائر المحلي ويعود PostHog إلى الوضع الخالي من الكوكيز. البيانات المعالَجة: معرّف زائر بديل، وعنوان IP (يعالجه الخادم الأوروبي مختصَرًا)، ومعرّف المتصفح، والعنوان المطلوب، ومعاملات الحدث. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG. والسحب ممكن في أي وقت عبر إعدادات الكوكيز في التذييل.

وفي إطار هذا التحليل نستخدم كذلك وظائف PostHog التالية — وأيضًا بعد موافقتك على كوكيز الإحصاء حصرًا: تسجيل الجلسة (إعادة عرض بديلة الهوية لبناء الصفحة ولحركات الفأرة والتمرير لديك)، وخرائط الحرارة وخرائط التمرير (مواضع النقر والتمرير مجمَّعة عبر زيارات كثيرة)، ورصد النقرات غير المُجدية (النقر على عناصر لا تؤدي أي وظيفة). والغرض وحده هو اكتشاف مشكلات الاستخدام على موقعنا ومعالجتها. وجميع حقول الإدخال مُقنَّعة تقنيًا: فما تكتبه في النماذج (الاسم، تاريخ الميلاد، العنوان، رقم الهاتف، البريد الإلكتروني) لا يُنقل ولا يظهر في أي تسجيل. ولا يجري في منطقة الإدارة الداخلية تسجيلُ جلسات ولا خرائط حرارة. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG؛ والسحب ممكن في أي وقت عبر إعدادات الكوكيز في التذييل.

وPostHog Inc. مزوّد أمريكي؛ ويوجد عقد معالجة بالنيابة يتضمّن الشروط التعاقدية النموذجية. وبقدر ما يحدث نقل إلى الولايات المتحدة في حالة فردية فإنه يستند إلى الشروط التعاقدية النموذجية وإلى إطار EU-US Data Privacy Framework.

ضمانًا لتشغيل آمن وبلا أعطال نسجّل من جهة الخادم الأحداثَ ذات الصلة بالتشغيل (تسجيل الدخول إلى منطقة الإدارة الداخلية، ووصول تسجيلات مسبقة وطلبات تواصل جديدة، والأعطال التقنية). وتُخزَّن هذه السجلات في قاعدة بياناتنا لدى Supabase (منطقة الاتحاد الأوروبي، فرانكفورت) وتُنقل كذلك إلى خدمة السجلات PostHog عبر عنقودها الأوروبي (eu.i.posthog.com). وعند تسجيل الدخول إلى منطقة الإدارة يُسجَّل عنوان IP ومعرّف المتصفح (user agent) لدرء الوصول غير المصرَّح به. ويجري هذا التسجيل من جهة الخادم بصرف النظر عن الكوكيز ودون موافقة، استنادًا إلى مصلحتنا المشروعة في أمن تقنية المعلومات وسلامة التشغيل (Art. 6 الفقرة 1 و DSGVO). ولا تُحفظ السجلات إلا بالقدر اللازم لهذه الأغراض ثم تُحذف.

إذا وافقت على كوكيز الإحصاء، اختبرنا صياغات مفردة على موقعنا بعضها في مقابل بعض (ما يُعرف باختبارات A/B) وكيّفنا بعض المحتوى مع الزوّار العائدين. ولأجل ذلك نحفظ على جهازك وحده في التخزين المحلي (localStorage) قيمتين: معرّفًا بديلًا مولَّدًا عشوائيًا (suv_x) حتى يظهر لك النسخة نفسها في كل زيارة ولا يفسد الاختبار بتبدّل العروض، وعدّادًا (suv_p) يبيّن هل سبق أن أرسلت تسجيلًا مسبقًا وكم مرة فتحت خطة النظري. ولا تتضمّن هاتان القيمتان أي اسم ولا بيانات اتصال ولا شيئًا من النماذج؛ ولا تُنقلان إلينا ولا إلى غيرنا. والذي يُنقل إلى PostHog هو اسم النسخة المعروضة فقط (مثل «A» أو «B») لنقيّم أي صياغة أوضح.

والغرض هو تصميم موقعنا وفق الحاجة الفعلية — وعلى الأخص ألّا نعرض على المتدرّبات والمتدرّبين العائدين دعوةً جديدة إلى التسجيل المبدئي. ومن دون الموافقة على كوكيز الإحصاء لا يحدث إسناد إلى نسخة اختبار ولا تخصيص؛ وترى في هذه الحالة النسخة القياسية من الصفحة دائمًا. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG. ويمكنك سحب موافقتك في أي وقت عبر إعدادات الكوكيز في التذييل، كما يمكنك حذف القيمتين المذكورتين متى شئت من إعدادات التخزين في متصفحك.

نعرض في صفحة موقعنا وفي صفحة الاتصال خدماتِ الخرائط Google Maps التابعة لـ Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland. ولا تُحمَّل الخريطة إلا عندما تضغط زر «تحميل الخريطة» في الصفحة نفسها. ومنذ 14 سبتمبر 2026 لم تعد الموافقة في لافتة الكوكيز كافية وحدها، ويسري قرارك على هذه الزيارة للصفحة فقط. وما دمتَ لم تضغط الزر فلا يُحمَّل أي إطار iframe ولا أي برنامج نصي من Google؛ وترى بدل الخريطة عنصرًا يحمل عنواننا ولا يرسل أي طلب إلى Google. أما زر «عرض الطريق» بجانبه فهو رابط عادي: لا ينقل شيئًا إلا إذا تابعتَه. وعند تحميل الخريطة تُنقل إلى Google أمور منها عنوان IP ومعرّف المتصفح والكوكيز والختم الزمني؛ وقد يحدث نقل إلى الولايات المتحدة. الأساس القانوني: Art. 6 الفقرة 1 أ DSGVO بالاقتران مع § 25 الفقرة 1 TDDDG. وتوجد ضمانات وفق Art. 46 DSGVO (الشروط التعاقدية النموذجية) وإطار EU-US Data Privacy Framework.

إذا استخدمت دردشتنا الذكية، نُقلت مدخلاتك إلى واجهة Google Gemini API لتوليد إجابة. والمزوّد هو Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland؛ وبحسب المعالجة التقنية قد يحدث نقل إلى Google LLC في الولايات المتحدة (الشروط التعاقدية النموذجية وإطار EU-US Data Privacy Framework). ووفق الشروط السارية على واجهة Gemini المدفوعة لا تُستخدم المحتويات في تدريب النماذج. ونرجو ألّا تُدخل في الدردشة بيانات حسّاسة. وإذا طلبت في الدردشة صراحةً أن يتواصل معك فريقنا، نقلنا بيانات الاتصال التي ذكرتها هناك وسجلَّ المحادثة بالبريد الإلكتروني إلى مكتب الاستقبال لدينا؛ ولمنع إساءة الاستخدام يتضمّن هذا الإشعار الداخلي أيضًا عنوان IP الخاص بك ومعرّف متصفحك (User-Agent). وتُحفظ المحادثة نفسها أيضًا في قاعدة بياناتنا (البند 4) حتى يتمكّن فريقنا من متابعتها في منطقة الاستقبال الداخلية التي لا يصل إليها إلا الموظفون؛ ولهذا يحصل متصفحك على رمز وصول (token) لا نحتفظ منه إلا بقيمة تجزئة (SHA-256) غير قابلة للعكس، لا بالرمز نفسه أبدًا. وفيما عدا ذلك نعالج طلبك معاملة طلب التواصل (البند 6). الأساس القانوني: Art. 6 الفقرة 1 ب و و DSGVO.

يُقدَّم موقعنا بأربع لغات: الألمانية والإنجليزية والتركية والعربية. ونصوص هذه النسخ اللغوية مكتوبة يدويًا ومثبَّتة في الشيفرة المصدرية للموقع. ولا تجري أي ترجمة أثناء التشغيل عند فتح الصفحة؛ فلا يُنشَأ لهذا الغرض أي اتصال بخدمة ترجمة، ولا يُنقل عنوان IP الخاص بك ولا أي بيانات شخصية أخرى إلى خدمة من هذا القبيل.

أما المقاطع المفردة التي لم تُكتب يدويًا بعد فنعتمد فيها على جدول ترجمة يُنتَج قبل النشر مرة واحدة بمساعدة واجهة ترجمة من Google (‏Google Ireland Limited أو Google LLC، الولايات المتحدة) ثم يُحفظ في الشيفرة المصدرية. ولا يُنقل في ذلك سوى نصوص الصفحات المراد عرضها، ولا تُنقل قط بيانات زائرين، وتتم العملية على أجهزتنا نحن لا عند فتح الصفحة. الأساس القانوني: Art. 6 الفقرة 1 و DSGVO (المصلحة المشروعة في إتاحة المحتوى بعدّة لغات). وأي نقل محتمل إلى الولايات المتحدة يستند إلى الشروط التعاقدية النموذجية وإلى إطار EU-US Data Privacy Framework.

الخطوط المستخدمة في هذا الموقع مستضافة محليًا على خادمنا. ولا يُنشَأ عند فتح الموقع أي اتصال بخوادم Google (Google Fonts) أو بمزوّدي خطوط آخرين؛ ولا يُنقل عنوان IP الخاص بك لهذا الغرض إلى أي طرف آخر.

والإحالات إلى حساباتنا على مواقع التواصل (إنستغرام وتيك توك) وأزرار واتساب روابط محضة — فلا يُضمَّن أي محتوى لهذه الجهات في موقعنا. ولا تتدفّق البيانات إلى الجهة المعنية إلا حين تنقر أنت على رابط منها وتفتح خدمتها.

نماذجنا (التواصل، والتسجيل المبدئي، وطلب الموعد، وطلب التوظيف) محميّة من الطلبات الآلية الجماعية. ففي أواخر أغسطس 2026 وردت عبر نموذج التواصل خلال أيام قليلة 174 رسالة إعلانية واحتيالية آلية مقابل 14 طلبًا حقيقيًا؛ وهذه الحماية هي الاستجابة المباشرة لذلك.

ولأجل ذلك نضمّن في كل نموذج من هذه النماذج Cloudflare Turnstile، وهي خدمة تابعة لـ Cloudflare, Inc.، 101 Townsend Street, San Francisco, CA 94107, USA. ولا يُحمَّل البرنامج النصي إلا عند عرض نموذج على الصفحة. ويُنقل عندئذٍ عنوان IP الخاص بك وبيانات عن متصفحك وجهازك وإشارات التفاعل إلى Cloudflare للتحقّق مما إذا كان الطلب صادرًا عن إنسان. ولا تضع Turnstile في وضع التشغيل الذي نستخدمه كوكيز لأغراض إعلانية أو تحليلية ولا تنشئ ملفًا شخصيًا عابرًا للأجهزة. ويتحقّق خادمنا من نتيجة الفحص لدى Cloudflare؛ ثم يُعالَج طلبك بصورة اعتيادية.

الأساس القانوني هو Art. 6 الفقرة 1 و DSGVO — مصلحتنا المشروعة في إبقاء نماذجنا وصندوق بريدنا صالحين للعمل ودرءِ إساءة الاستخدام. ويستند النقل إلى الولايات المتحدة إلى الشروط التعاقدية النموذجية (Art. 46 DSGVO)؛ وCloudflare معتمَدة كذلك بموجب إطار EU-US Data Privacy Framework. لمزيد من المعلومات: سياسة حماية البيانات لدى Cloudflare.

لا نحفظ البيانات الشخصية إلا بالقدر اللازم للأغراض المعنية أو ما دامت هناك واجبات حفظ قانونية:

• التسجيلات المبدئية التي تؤدي إلى عقد تدريب: طوال مدة علاقة التدريب ثم في إطار مُدد الحفظ القانونية (وعلى الأخص § 257 HGB: ست سنوات، و§ 147 AO: عشر سنوات للمستندات ذات الأثر الضريبي).
• التسجيلات المبدئية التي لا تؤدي إلى عقد: حتى إنهاء المعالجة والحذف، وبأقصى تقدير عند زوال غرض المعالجة.
• طلبات التواصل: حتى إنهاء معالجة طلبك كاملًا، ثم بالقدر الذي تقتضيه مصلحة مشروعة (كالاستفسارات اللاحقة) أو واجبات قانونية.
• طلبات التوظيف: عند الرفض تُحذف بيانات الطلب والمستندات المرفوعة بعد انتهاء الإجراء بستة أشهر على الأكثر (وهي مهلة صون المطالبات المحتملة بموجب قانون المساواة في المعاملة AGG). وإذا أفضى الطلب إلى توظيف نُقلت البيانات إلى ملف الموظف. وبناءً على رغبتك نحفظ مستنداتك مدة أطول لوظائف مستقبلية.
• النشرة البريدية: حتى إلغائك الاشتراك؛ أما قائمة الحجب التي تمنع إرسالًا جديدًا فتُحفظ بصفة دائمة.
• سجلّات الخادم وبيانات الأمن: لمدة قصيرة فقط ثم تُحذف (انظر البند 15).

وبعد انقضاء المدة المعنية تُحذف البيانات أو تُجهَّل هويتها، ما لم تحُل دون ذلك واجبات قانونية.

لك الحق في الوصول (Art. 15) والتصحيح (Art. 16) والمحو (Art. 17) وتقييد المعالجة (Art. 18) ونقل البيانات (Art. 20) والاعتراض (Art. 21). ويكفي لذلك أن تكتب إلى info@fahrschulesuv.de.

وبقدر ما تقوم المعالجة على موافقتك، يمكنك سحبها في أي وقت بأثر مستقبلي (Art. 7 الفقرة 3 DSGVO) — مثلًا عبر إعدادات الكوكيز في التذييل أو برسالة بريد إلكتروني بلا شكل معيّن. ولا تتأثّر مشروعية المعالجة التي تمّت حتى السحب.

ولك كذلك الحق في تقديم شكوى إلى جهة رقابية — والجهة المختصة هي Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (مفوّضة حماية البيانات وحرية المعلومات في ولاية شمال الراين-وستفاليا).

نحتفظ بحقّ تعديل هذه السياسة لتظلّ موافقةً للمتطلبات القانونية السارية أو لتطبيق تغييرات في خدماتنا. آخر تحديث: 10 أكتوبر 2026.