سياسة الخصوصية | Datenschutzerklärung
تمهيد
نهدف من خلال سياسة الخصوصية التالية إلى توضيح أنواع بياناتك الشخصية (المشار إليها لاحقاً باختصار باسم "البيانات") التي نقوم بمعالجتها، ولأي أغراض، وبأي نطاق. تسري هذه السياسة على جميع عمليات معالجة البيانات الشخصية التي نقوم بها، سواء في إطار تقديم خدماتنا أو بشكل خاص على مواقعنا الإلكترونية، وكذلك ضمن تواجدنا الخارجي على الإنترنت، مثل ملفاتنا الشخصية على وسائل التواصل الاجتماعي (المشار إليها مجتمعة باسم "العرض عبر الإنترنت"). المصطلحات المستخدمة ليست محددة بجنس معين.
بتاريخ: 7 نوفمبر 2026
الشخص المسؤول (Verantwortlicher)
غيث، وتي (Ghaith, Wetti)
شارع دورنبرغ (Dörnbergstraße)
30161، هانوفر، المانيا
البريد الإلكتروني: [email protected]
نظرة عامة على عمليات المعالجة
تلخص النظرة العامة التالية أنواع البيانات المعالجة وأغراض معالجتها.
أنواع البيانات المعالجة:
- البيانات الأساسية (مثل الأسماء والعناوين).
- بيانات الاتصال (مثل البريد الإلكتروني وأرقام الهاتف).
- بيانات المحتوى (مثل النصوص والصور والفيديوهات).
- بيانات العقود.
- بيانات الاستخدام (مثل صفحات الويب التي تمت زيارتها).
- البيانات الوصفية وبيانات الاتصال والعمليات (مثل عناوين IP).
- بيانات البروتوكول (السجلات).
فئات الأشخاص المعنيين:
المهتمون، شركاء التواصل، المستخدمون، وأطراف ثالثة.
أغراض المعالجة:
التواصل، تدابير الأمن، التسويق المباشر (النشرة البريدية عند البدء بها)، قياس النطاق، عدّ نقرات روابط الإحالة (الأفيليت)، إجراءات التنظيم والإدارة، توفير العرض عبر الإنترنت، والبنية التحتية لتكنولوجيا المعلومات.
القواعد القانونية ذات الصلة
فيما يلي نظرة عامة على القواعد القانونية للائحة (DSGVO) التي نبني عليها معالجة البيانات:
- الموافقة (المادة 6 الفقرة 1 أ) DSGVO): عندما يعطي الشخص موافقته لغرض محدد.
- تنفيذ العقد والاستفسارات قبل التعاقد (المادة 6 الفقرة 1 ب) DSGVO): المعالجة الضرورية لتنفيذ عقد أو إجراءات قبل التعاقد.
- الالتزام القانوني (المادة 6 الفقرة 1 ج) DSGVO): المعالجة الضرورية للوفاء بالتزام قانوني.
- المصالح المشروعة (المادة 6 الفقرة 1 ف) DSGVO): المعالجة الضرورية لحماية مصالحنا المشروعة أو مصالح طرف ثالث.
- القواعد الوطنية في المانيا: بالإضافة إلى DSGVO، ينطبق القانون الاتحادي لحماية البيانات (BDSG).
تدابير الأمن (Sicherheitsmaßnahmen)
نتخذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى حماية يتناسب مع المخاطر، مع مراعاة حالة التقنية وتكاليف التنفيذ. تشمل هذه التدابير ضمان سرية وسلامة البيانات وتأمين الوصلات عبر الإنترنت بتقنية التشفير TLS-/SSL (HTTPS).
نقل البيانات الشخصية
قد يتم نقل البيانات إلى جهات أخرى أو شركات أو أشخاص (مثل مزودي خدمات تكنولوجيا المعلومات). في هذه الحالات، نبرم العقود اللازمة لحماية بياناتك وفقاً للمتطلبات القانونية.
نقل البيانات دولياً (Internationale Datentransfers)
تتم معالجة البيانات في دول ثالثة (خارج الاتحاد الأوروبي) فقط وفقاً للمتطلبات القانونية. بالنسبة للولايات المتحدة، نعتمد على إطار خصوصية البيانات (DPF) كإطار قانوني آمن معترف به من المفوضية الأوروبية. يمكنك العثور على مزيد من المعلومات هنا: https://www.dataprivacyframework.gov/. كما نستخدم بنوداً تعاقدية قياسية لضمان الحماية.
معلومات عامة حول تخزين البيانات وحذفها
نقوم بحذف البيانات بمجرد سحب الموافقة أو انتهاء الغرض من المعالجة، ما لم تكن هناك التزامات قانونية بالاحتفاظ بها. فترات الاحتفاظ في المانيا:
- 10 سنوات: للدفاتر التجارية والسجلات والتقارير السنوية.
- 8 سنوات: لمستندات الحسابات والفواتير.
- 6 سنوات: للمراسلات التجارية الأخرى.
- 3 سنوات: للبيانات المتعلقة بمطالبات الضمان والتعويض وفترات التقادم.
تسجيل العضوية والبيانات المُجمَّعة
عند إنشاء حساب على منصتنا يمكنك التسجيل بطريقتين:
- التسجيل بالبريد الإلكتروني: نجمع الاسم الكامل الذي تُدخله، وعنوان البريد الإلكتروني، وكلمة المرور (تُخزَّن مشفّرة فقط). ويُنشأ لحسابك اسم مستخدم تلقائياً.
- التسجيل عبر Google Sign-In: نتلقى اسمك (الاسم الأول واسم العائلة) وعنوان بريدك الإلكتروني وصورة حسابك من حسابك في Google. تُحفظ الصورة على خادمنا لعرضها في بطاقة ملفك الشخصي.
بالإضافة إلى ذلك نعالج البيانات التالية لتشغيل حسابك:
- توثيق البريد الإلكتروني: رمز التوثيق ووقته وحالة التوثيق (يُعتبر بريد مستخدمي Google موثّقاً). يُحفظ رمز التوثيق على هيئة قيمة مُجزّأة (Hash) فقط، والحسابات التي لا يُوثَّق بريدها الإلكتروني خلال 7 أيام من التسجيل تُحذف تلقائياً مع بياناتها.
- العضوية: مستوى العضوية (حالياً مجاني) وتواريخها، وعدّادات استخدام داخلية يسجّلها نظام العضويات (عدد الزيارات وتسجيلات الدخول ومشاهدات المحتوى المخصّص للأعضاء).
- صورة الملف الشخصي: اختيارية؛ يمكنك رفع صورة بنفسك أو استخدام صورة حسابك في Google.
- سجل الموافقة: عند التسجيل نحفظ إثباتاً بموافقتك على الشروط والأحكام العامة (AGB) وسياسة الخصوصية (البريد الإلكتروني، وقت الموافقة، عنوان IP، معلومات المتصفح، والنسخة المعروضة من السياسة)، وكذلك موافقتك الاختيارية على النشرة إن منحتها. الأساس القانوني: المادة 6، فقرة 1، بند (ج) وبند (ف) من DSGVO بالاقتران مع المادة 7، فقرة 1 (واجب إثبات الموافقة).
- سجل الموافقة على تعديلات الشروط: عندما نطلب موافقتك على نسخة معدّلة من الشروط والأحكام (AGB) نحفظ سجلاً بالإشعار (عنوان بريدك الإلكتروني، ووقت الإرسال، والأجل المحدد، وحالة الطلب)، وبردّك سواء بالموافقة أو بالرفض (الوقت، ورقم النسخة، ووسيلة الرد: رابط البريد أو ملفك الشخصي، وعنوان IP ومعلومات المتصفح). وإن لم تردّ خلال الأجل المحدد فقد نقيّد وصولك إلى المحتوى المخصص للأعضاء إلى حين موافقتك (انظر البند 9 من AGB). الأساس القانوني: تنفيذ العقد (المادة 6، فقرة 1، بند (ب)) والمصالح المشروعة في إثبات الموافقة (بند (ف)) بالاقتران مع المادة 7، فقرة 1 من DSGVO.
تُستخدم هذه البيانات حصراً لإنشاء حسابك وإدارة عضويتك وتمكينك من الوصول إلى المحتوى. كلمات المرور تُخزَّن مشفرة (hashed) ولا يمكن الاطلاع عليها بأي شكل. الأساس القانوني: تنفيذ العقد وفق المادة 6، فقرة 1، بند (ب) من DSGVO باعتباره الأساس الرئيسي، والموافقة وفق بند (أ) فيما يخص معالجة البيانات الاختيارية.
فترة الاحتفاظ: يتم الاحتفاظ ببيانات الحساب طالما الحساب مفعّل. يمكنك حذف حسابك بنفسك في أي وقت من بطاقة ملفك الشخصي؛ وعندها تُحذف بيانات الحساب وصورتك وسجل عضويتك وسجلات الموافقة، ما لم توجد التزامات قانونية تُلزم بالاحتفاظ بها (كالفواتير وفق §147 AO). وللحماية من إساءة الاستخدام يتطلب الحذف الذاتي إدخال كلمة المرور الحالية (أو تسجيل دخول حديثاً بحساب Google خلال آخر 15 دقيقة)، ولا يُحفظ لهذا الغرض سوى عدد محاولات كلمة المرور الخاطئة المرتبطة برقم حسابك عند حذف الحساب أو تغيير كلمة المرور، وذلك مؤقتاً لمدة 15 دقيقة فقط ثم يُحذف تلقائياً. وإن طلبت الحذف عبر البريد الإلكتروني فتُنفَّذ خلال 30 يوماً كحد أقصى. وقد تبقى البيانات مؤقتاً في النسخ الاحتياطية (انظر فقرة "النسخ الاحتياطية" ضمن قسم الاستضافة).
تسجيل الدخول عبر Google (Google Sign-In)
نوفّر خيار تسجيل الدخول باستخدام خدمة Google Sign-In التابعة لـ Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (وشركتها الأم Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
عند استخدام هذا الخيار تتم مصادقتك لدى Google مباشرةً، ونتلقى منها اسمك وبريدك الإلكتروني وصورة حسابك ومعرّف حساب Google لأغراض إنشاء حسابك والتحقق من هويتك. لا نتحكم في معالجة Google لبياناتك ولا نتلقى كلمة المرور الخاصة بك. لا يُنشأ حساب جديد بهذه الطريقة إلا بعد تأشيرك على خانة الموافقة على الشروط وسياسة الخصوصية في نافذة "حساب جديد".
تعتمد Google على إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework – DPF) لضمان الامتثال لمعايير GDPR عند معالجة البيانات في الولايات المتحدة.
لمزيد من المعلومات، يُرجى الاطلاع على سياسة خصوصية Google. الأساس القانوني: الموافقة وفق المادة 6، فقرة 1، بند (أ) من DSGVO.
إرسال رسائل البريد الإلكتروني الخدمية
نرسل رسائل بريد إلكتروني خدمية فقط بقدر ما يلزم لتشغيل حسابك (مثل رسالة توثيق البريد الإلكتروني وإعادة تعيين كلمة المرور والإشعارات المتعلقة بالعضوية وطلبات الموافقة على تعديل الشروط والأحكام). تُرسَل من العنوان [email protected] عبر خادم البريد (SMTP) لدى مزوّد الاستضافة Hostinger.
لاكتشاف الأخطاء وضمان وصول الرسائل نحتفظ بسجل للرسائل المرسلة (المستلم، الموضوع، المحتوى، وقت الإرسال وحالته): في نظام الإرسال لمدة 14 يوماً، وفي نظام العضويات لمدة 90 يوماً كحد أقصى. الأساس القانوني: المصالح المشروعة في تشغيل خدمة بريد آمنة وموثوقة (المادة 6، فقرة 1، بند (ف) من DSGVO)، وتنفيذ العقد (بند (ب)) فيما يخص الرسائل الضرورية للحساب.
سجل الأخطاء التقنية
لاكتشاف الأعطال وإصلاحها وضمان أمن الخدمة واستقرارها، يسجّل الموقع الأخطاء التقنية التي تحدث أثناء الاستخدام، مثل أخطاء تسجيل الدخول أو إنشاء الحساب أو استعادة كلمة المرور أو تأكيد البريد الإلكتروني أو تعديل الملف الشخصي، وأخطاء JavaScript في الصفحات العامة. لا تُسجَّل في هذا السجل كلمات المرور ولا محتوى النماذج، ولا تُسجَّل أخطاء الإدخال العادية (مثل كتابة كلمة مرور خاطئة).
تشمل البيانات المسجّلة: وقت الحدث، ورمز الخطأ ورسالته التقنية، ونوع المتصفح والجهاز، ومسار الصفحة (دون معاملات الرابط)، وعنوان IP مختصراً (يُحجب جزؤه الأخير)، وعنوان بريد إلكتروني مقنَّعاً جزئياً عند الحاجة، ومعرّف حسابك إن كنت مسجّل الدخول. يقتصر الاطلاع على هذا السجل على مشرف الموقع.
مدة الاحتفاظ: 30 يوماً كحد أقصى ثم تُحذف السجلات تلقائياً (مع حد أقصى لعددها)، وعند حذف حسابك يُزال معرّف حسابك من هذه السجلات. الأساس القانوني: المصالح المشروعة في تشغيل منصة آمنة ومستقرة وإصلاح الأخطاء (المادة 6، فقرة 1، بند (ف) من DSGVO).
التصويت على المواضيع الجديدة («قيد البناء»)
يتيح موقعنا للأعضاء المسجَّلين (ببريد إلكتروني موثَّق) التصويت على الموضوع الذي يرغبون برؤيته مستقبلاً على الموقع، من صفحة التصويت. لكل عضو صوت واحد في كل شهر ميلادي (بتوقيت ألمانيا)، ولا يمكن سحب الصوت بعد إرساله.
لضمان صوت واحد شهرياً مع إبقاء اختيارك سرياً، نحفظ سجلَّين منفصلين لا يمكن ربط أحدهما بالآخر: (1) عدّاداً لكل موضوع (رقم الموضوع وعدد الأصوات فقط، بلا عضو وبلا وقت)؛ (2) رمزاً مجزَّأً (HMAC-SHA256) يُشتق من رقم حسابك والشهر الحالي، مع الشهر فقط، دون أي إشارة إلى الموضوع الذي اخترته. لا نحفظ لهذا الغرض عنوان IP ولا معلومات المتصفح، ولا نضع كوكيز ولا نخزّن شيئاً في متصفحك. ولا يوجد في بياناتنا ما يربط شخصك بالموضوع الذي اخترته. قد تُعدّ هذه الرموز بيانات شخصية مستعارة الهوية، لأن الموقع قادر على إعادة حسابها لحساب معيّن؛ لذلك تُحذف تلقائياً كل يوم بعد انتهاء الشهر الذي استُعملت فيه. أما العدّادات المجمَّعة فتبقى ما دامت نتائج التصويت تُعرض. وللحماية من الإساءة يُحفظ مؤقتاً (لمدة دقيقة واحدة فقط) عدد محاولات التصويت الصادرة من حسابك. الأساس القانوني: المصالح المشروعة في معرفة المواضيع الأكثر طلباً ومنع التصويت المتكرر (المادة 6، فقرة 1، بند (ف) من DSGVO).
حقوق الأشخاص المعنيين (Rechte der betroffenen Personen)
بموجب DSGVO، لديك الحقوق التالية:
- في الاعتراض: ضد المعالجة لأسباب تتعلق بوضعك الخاص أو للتسويق المباشر.
- الحق في سحب الموافقة: في أي وقت.
- الحق في الوصول: الحصول على معلومات ونسخة من البيانات.
- الحق في التصحيح والحذف والتقييد: وفقاً للمتطلبات القانونية.
- الحق في نقل البيانات.
- الحق في تقديم شكوى لدى سلطة رقابية.
توفير العرض عبر الإنترنت واستضافة المواقع
نعالج عناوين IP وبيانات الاستخدام لتوفير خدماتنا. يتم تخزين معلومات سجلات السيرفر (Logfiles) لدى مزوّد الاستضافة لفترة محدودة لأغراض أمنية وتشغيلية وفق سياسة الاحتفاظ لديه، ثم تُحذف أو تُجعل مجهولة المصدر.
مزوّد الاستضافة: نستضيف الموقع لدى Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, قبرص. يعالج المزوّد البيانات بصفته مزوّد استضافة لحسابنا. يستخدم المزوّد شبكة توصيل محتوى (CDN) وذاكرة تخزين مؤقت لتسريع الموقع، وتمرّ عبرهما عناوين IP للزوار. كما قد تُجري طبقة الحماية لدى مزوّد الاستضافة فحصاً أمنياً لطلبات تسجيل الدخول (مثل التنبيه إلى كلمات المرور الضعيفة أو المتداولة في التسريبات) وقد تعرض صفحة تنبيه أمني. الأساس القانوني: المصالح المشروعة في تشغيل موقع آمن وسريع (المادة 6، فقرة 1، بند (ف) من DSGVO).
Cloudflare: يمرّ الاتصال بموقعنا عبر خدمة Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, الولايات المتحدة)، وهي تعمل وسيطاً بين متصفحك وخادمنا (Reverse Proxy) وشبكة توصيل محتوى وطبقة حماية من الهجمات. لذلك تمرّ طلباتك، بما فيها عنوان IP والبيانات التقنية للاتصال، عبر خوادم Cloudflare قبل وصولها إلى خادمنا، وقد تُخزَّن نسخ من الصفحات العامة لديها مؤقتاً لتسريع التحميل. يستند نقل البيانات إلى الولايات المتحدة إلى إطار DPF. سياسة خصوصية Cloudflare: https://www.cloudflare.com/privacypolicy/. الأساس القانوني: المصالح المشروعة في موقع سريع وآمن ومحمي من الهجمات (المادة 6، فقرة 1، بند (ف) من DSGVO).
النسخ الاحتياطية: ننشئ يومياً نسخة احتياطية من قاعدة البيانات (نحتفظ بآخر 14 نسخة) وأسبوعياً نسخة من ملفات الموقع، بما فيها الصور المرفوعة (نحتفظ بآخر 4 نسخ). تُخزَّن النسخ في حساب Google Drive الخاص بنا (مزوّد الخدمة: Google Ireland Limited، ويستند نقل البيانات إلى الولايات المتحدة إلى إطار DPF). لذلك قد تبقى بياناتك، بما فيها بيانات الحسابات المحذوفة، في نسخ قاعدة البيانات لمدة قصيرة (نحو أسبوعين) وفي نسخ الملفات (كالصور المرفوعة) نحو 4 أسابيع، إلى أن تُستبدل بنسخ أحدث. الأساس القانوني: المصالح المشروعة في أمن البيانات وإمكانية استعادة الموقع (المادة 6، فقرة 1، بند (ف) من DSGVO).
ملفات تعريف الارتباط وتقنيات التتبع
لا نستخدم ملفات تعريف ارتباط للتتبع أو للإعلانات، ولا نحمّل عند فتح الموقع أي خدمة طرف ثالث تستلزم موافقتك. لذلك لا نعرض لافتة موافقة على الكوكيز ولا نستخدم أداة لإدارة الموافقات. نخزّن على جهازك فقط ما هو ضروري تقنياً لتشغيل الموقع (المادة 25، فقرة 2، رقم 2 من TDDDG): كوكيز تسجيل الدخول والجلسة عند تسجيل دخولك، وكوكي جلسة (PHPSESSID) في صفحات الاشتراك والدفع، وكوكيز قصيرة جداً (10 دقائق) تحفظ مؤقتاً موافقتك على الشروط أثناء التسجيل عبر Google، وتخزيناً محلياً في المتصفح لحفظ تقدمك في الدورات وإعدادات العرض، وملفات التطبيق (PWA). الأساس القانوني: المصالح المشروعة في تشغيل الموقع (المادة 6، فقرة 1، بند (ف) من DSGVO)، وتنفيذ العقد عند وجود حساب (بند (ب)).
للاطلاع على نظرة عامة، راجع سياسة ملفات تعريف الارتباط (Cookie Policy) الخاصة بنا.
تحليل الاستخدام باستخدام Cloudflare Web Analytics
نستخدم خدمة Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, الولايات المتحدة) لقياس الزيارات بشكل مجمّع، مثل الصفحات الأكثر زيارة ومصدر الزيارات ونوع الجهاز والمتصفح والدولة. وفق ما تعلنه Cloudflare، لا تستخدم هذه الخدمة ملفات تعريف ارتباط ولا تخزّن معلومات في متصفحك ولا تبني ملفاً شخصياً عنك. يُحمَّل سكربت القياس من نطاق Cloudflare ويرسل بيانات الاستخدام إلى Cloudflare، وتمرّ عناوين IP بطبيعة الحال عبرها بصفتها وسيطاً لموقعنا (انظر قسم Cloudflare أعلاه). يستند نقل البيانات إلى الولايات المتحدة إلى إطار DPF. سياسة خصوصية Cloudflare: https://www.cloudflare.com/privacypolicy/. الأساس القانوني: المصالح المشروعة في فهم استخدام الموقع وتحسينه (المادة 6، فقرة 1، بند (ف) من DSGVO).
كما نستخدم أداة Google Search Console التي تزوّدنا بإحصاءات مجمّعة عن ظهور موقعنا في نتائج بحث Google، دون بيانات عن زوار بعينهم، ولا تضع هذه الأداة أي شيفرة على موقعنا. المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. لمزيد من المعلومات: https://policies.google.com/privacy.
إدارة الاتصالات والاستفسارات (نموذج «تواصل معنا»)
عند التواصل معنا عبر نموذج «تواصل معنا» أو البريد الإلكتروني نعالج البيانات التي تُدخلها للرد على طلبك: الاسم، وعنوان البريد الإلكتروني، ونص الرسالة، ونوع الطلب (استفسار عام أو إبلاغ عن مشكلة)، واللغة المختارة، ورابط الصفحة التي أرسلت منها، ووقت الإرسال، وكذلك رقم الهاتف إن أدخلته (غير إلزامي) وصورة اختيارية عند الإبلاغ عن مشكلة (JPG أو PNG أو WebP حتى 4 ميغابايت). ونحفظ أيضاً ردودنا عليك.
تُخزَّن الرسالة في قاعدة بيانات موقعنا ولا يطّلع عليها إلا مشرف الموقع، وتصلك رسالة تأكيد استلام آلية على بريدك الإلكتروني، ويصلنا تنبيه بالبريد الإلكتروني. أما الصورة المرفقة فتُحفظ في مجلد الوسائط على الخادم. نحتفظ بالمراسلة ما دام ذلك لازماً للرد عليك ومعالجة طلبك، ثم نحذفها مع صورتها، ويمكنك طلب حذفها في أي وقت عبر [email protected]، ما لم تُلزمنا القوانين بالاحتفاظ بها. الأساس القانوني: تنفيذ العقد أو إجراءات ما قبل التعاقد (المادة 6، فقرة 1، بند (ب) من DSGVO) والمصالح المشروعة في الرد على الاستفسارات (بند (ف)).
النشرات الإخبارية والإشعارات الإلكترونية
نرسل النشرات فقط بموافقة صريحة ومنفصلة. عند التسجيل تظهر خانة اختيارية غير مؤشَّر عليها مسبقاً ("أرغب باستلام نشرات وأخبار عبر البريد الإلكتروني")، ولا يتوقف إنشاء الحساب على تأشيرها. عند التأشير نحفظ موافقتك مع وقتها وإثبات الموافقة (عنوان IP ومعلومات المتصفح).
قبل الإرسال الفعلي نعتمد إجراء التأكيد المزدوج (Double-Opt-In): نرسل إليك رسالة تطلب تأكيد اشتراكك، ولا نرسل أي نشرة قبل التأكيد. تتضمن كل نشرة رابط إلغاء الاشتراك، ويمكنك الإلغاء في أي وقت دون كلفة. يمكن الاحتفاظ بعناوين الإيميل الملغاة لمدة تصل إلى 3 سنوات في "قائمة حظر" (Blocklist) لإثبات الموافقة السابقة ولضمان عدم المراسلة مجدداً. الأساس القانوني: الموافقة (المادة 6، فقرة 1، بند (أ) من DSGVO).
لم نبدأ إرسال النشرات بعد. عند البدء سنذكر هنا مزوّد خدمة الإرسال المستخدم وأي قياس لفتح الرسائل أو النقر على الروابط.
إشعارات المتصفح (Web Push) في نسخة التطبيق
إذا ثبّتَّ موقعنا على جهازك كتطبيق (Progressive Web App)، يمكنك تفعيل الإشعارات من القائمة الجانبية. لا نخزّن بيانات الاشتراك إلا بعد موافقتك الصريحة هناك وضغطك على «السماح» في نافذة المتصفح. والبيانات التي نحفظها هي ما يلزم تقنياً لإيصال الإشعار إلى جهازك: عنوان الاشتراك لدى خدمة الإشعارات التابعة لمتصفحك، ومفاتيح التشفير الخاصة بالمتصفح، ونوع المتصفح، ومعرّف حسابك إن كنت مسجّل الدخول. ويمكن التفعيل أيضاً دون حساب، وعندها لا يُحفظ أي معرّف حساب. نرسل الإشعارات يدوياً (مثل التنبيه إلى محتوى جديد). تُسلَّم الإشعارات عبر خدمة الإشعارات التابعة لمزوّد متصفحك (مثل Google أو Mozilla أو Apple) الذي قد يعالج بياناتك وفق سياساته، وقد يشمل ذلك نقلها إلى دول ثالثة.
يمكنك إيقاف الإشعارات في أي وقت من القائمة نفسها أو من إعدادات المتصفح، فيُحذف اشتراكك لدينا. تُحذف الاشتراكات التي لم تعد صالحة تلقائياً، وعند حذف حسابك تُحذف الاشتراكات المرتبطة به. الأساس القانوني: الموافقة (المادة 6، فقرة 1، بند (أ) من DSGVO) والمادة 25 من TDDDG.
برامج الأفيليت وروابط الأفيليت
ندرج في موقعنا روابط إحالة (أفيليت) إلى عروض أطراف ثالثة، وقد نحصل على عمولة عند إتمامك عملية لديهم. تمرّ هذه الروابط عبر عنوان على موقعنا (/empfehlung/…) يحوّلك مباشرةً إلى موقع الشريك. عند النقر نزيد عدّاداً مجمَّعاً لعدد النقرات على كل منصة فقط؛ لا نحفظ لهذا الغرض عنوان IP ولا معلومات متصفحك ولا أي معرّف شخصي، ولا نضع ملفات تعريف ارتباط. بعد انتقالك إلى موقع الشريك تُعالَج بياناتك لديه ووفق سياسة خصوصيته، وقد يضع هو ملفات تعريف ارتباط لاحتساب العمولة. الأساس القانوني: المصالح المشروعة في عدّ النقرات وتقييم أداء الروابط (المادة 6، فقرة 1، بند (ف) من DSGVO).
التواجد في الشبكات الاجتماعية (Social Media)
نتواجد في الشبكات الاجتماعية للتواصل مع المستخدمين. قد تتم معالجة البيانات خارج الاتحاد الأوروبي.
- YouTube (قناتنا): المزود Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. عند زيارة قناتنا أو التفاعل مع فيديوهاتها تعالج YouTube بياناتك بمسؤوليتها، وقد نطّلع على إحصاءات مجمّعة عن مشاهدات القناة. سياسة الخصوصية: https://policies.google.com/privacy. يستند نقل البيانات إلى الولايات المتحدة إلى إطار DPF.
- TikTok: المزود TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (وفي المملكة المتحدة TikTok Information Technologies UK Limited). عند زيارة حسابنا تعالج TikTok بياناتك بمسؤوليتها، وقد تُنقل إلى دول خارج الاتحاد الأوروبي. سياسة الخصوصية: https://www.tiktok.com/legal/page/eea/privacy-policy/ar.
- Instagram: المزود Meta Platforms Ireland Limited. سياسة الخصوصية: https://privacycenter.instagram.com/policy/
- Facebook: مسؤولية مشتركة مع Meta لبيانات "Page Insights". الاتفاقية: https://www.facebook.com/legal/terms/page_controller_addendum
الإضافات والوظائف والمحتويات المدمجة
ندرج محتويات من أطراف ثالثة تتطلب معالجة عنوان IP.
- الخطوط (Tajawal): تُحمَّل الخطوط من خادمنا مباشرةً (استضافة محلية)، ولا يحدث أي اتصال بخوادم Google عند عرضها.
- YouTube: نعرض الفيديوهات بنقرتين: لا يتصل متصفحك بـ YouTube قبل أن تنقر على «موافق» في المكان المخصص. بعد موافقتك يُحمَّل المشغّل بوضع youtube-nocookie.com من Google Ireland Limited، وتُرسَل إليها بيانات تقنية منها عنوان IP، وقد تخزّن هي معلومات على جهازك. الأساس القانوني: الموافقة (المادة 6، فقرة 1، بند (أ) من DSGVO والمادة 25، فقرة 1 من TDDDG). سياسة الخصوصية: https://policies.google.com/privacy
- TradingView (مخططات الأسواق): نعرض الخريطة الحرارية للعملات الرقمية ومخططات أخرى من TradingView (الولايات المتحدة). لا يتصل متصفحك بـ TradingView قبل أن تنقر على «موافق»، وتُحفظ موافقتك لتبويب المتصفح الحالي فقط. بعد موافقتك تُرسَل إلى المزوّد بيانات تقنية منها عنوان IP، وقد يخزّن معلومات على جهازك. الأساس القانوني: الموافقة (المادة 6، فقرة 1، بند (أ) من DSGVO والمادة 25، فقرة 1 من TDDDG). سياسة الخصوصية: https://www.tradingview.com/privacy-policy/
- شعارات الشركات والأعلام وأيقونات المواقع: تُعرض من خادمنا نفسه ولا يتصل متصفحك بأي جهة خارجية لعرضها. عند ظهور شعار أو أيقونة جديدة لأول مرة يجلب خادمنا الصورة مرة واحدة من خدمات متخصصة (logo.dev وGoogle وflagcdn.com) ويخزّنها لديه؛ ويتضمن هذا الطلب اسم الشركة أو نطاقها أو رمز الدولة فقط، دون أي بيانات عنك أو عن عنوان IP الخاص بك.
- مكتبات جافاسكربت (الرسوم البيانية وتصدير Excel): تُقدَّم من خادمنا نفسه، ولا يتصل متصفحك بأي شبكة توصيل محتوى خارجية لتحميلها.
التغيير والتحديث
نقوم بتحديث هذه السياسة عند الضرورة وفقاً للتغييرات في معالجة البيانات أو القوانين. يرجى مراجعتها بانتظام.
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 7. November 2026
Verantwortlicher
Ghaith, Wetti
Dörnbergstraße
30161, Hannover
E-Mail-Adresse: [email protected]
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Protokolldaten.
Kategorien betroffener Personen
- Interessenten.
- Kommunikationspartner.
- Nutzer.
- Dritte Personen.
Zwecke der Verarbeitung
- Kommunikation.
- Sicherheitsmaßnahmen.
- Direktmarketing.
- Reichweitenmessung.
- Zählung von Klicks auf Empfehlungslinks (Affiliate).
- Organisations- und Verwaltungsverfahren.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) — Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) — Die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gilt insbesondere das Bundesdatenschutzgesetz (BDSG), u. a. zu Auskunft, Löschung, Widerspruch, besonderen Datenkategorien und automatisierter Entscheidungsfindung. Landesdatenschutzgesetze können ebenfalls gelten.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten — insbesondere zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie zur Wahrnehmung von Betroffenenrechten.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselung (HTTPS): Um übertragene Daten vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselungstechnologie, erkennbar an HTTPS in der URL.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt bzw. offengelegt werden (z. B. IT-Dienstleister). In solchen Fällen schließen wir entsprechende Verträge zum Schutz Ihrer Daten ab.
Internationale Datentransfers
Datenverarbeitung in Drittländern erfolgt stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), anerkannt durch Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, zusätzlich abgesichert durch Standardvertragsklauseln. Weitere Informationen: https://www.dataprivacyframework.gov/. Für andere Drittländer gelten entsprechende Sicherheitsmaßnahmen wie Standardvertragsklauseln oder ausdrückliche Einwilligungen.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald Einwilligungen widerrufen werden oder keine Rechtsgrundlage mehr besteht — außer gesetzliche Pflichten erfordern eine längere Aufbewahrung. Bei mehreren Fristen gilt stets die längste.
- 10 Jahre — Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte (§ 147 Abs. 1 Nr. 1 AO, § 14b Abs. 1 UStG, § 257 HGB).
- 8 Jahre — Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 AO, § 257 HGB).
- 6 Jahre — Übrige Geschäftsunterlagen, Handels- und Geschäftsbriefe, Lohnabrechnungsunterlagen (§ 147 Abs. 1 AO, § 257 HGB).
- 3 Jahre — Daten für Gewährleistungs- und Schadensersatzansprüche, reguläre Verjährungsfrist (§§ 195, 199 BGB).
Beginnt eine Frist nicht ausdrücklich zu einem Datum und beträgt mindestens ein Jahr, startet sie am Ende des betreffenden Kalenderjahres.
Abstimmung über neue Themen („in Arbeit“)
Registrierte Mitglieder (mit bestätigter E-Mail-Adresse) können auf der Abstimmungsseite für das Thema stimmen, das sie künftig auf der Website sehen möchten. Jedes Mitglied hat eine Stimme pro Kalendermonat (Zeitzone Deutschland); eine abgegebene Stimme kann nicht zurückgezogen werden.
Damit jeder nur einmal im Monat abstimmen kann, Ihre Wahl aber geheim bleibt, speichern wir zwei voneinander getrennte Datensätze, die sich nicht miteinander verknüpfen lassen: (1) einen Zähler je Thema (nur Themen-Nr. und Stimmenzahl, ohne Mitglied und ohne Zeitpunkt); (2) ein gehashtes Token (HMAC-SHA256), das aus Ihrer Konto-ID und dem aktuellen Monat gebildet wird, zusammen mit dem Monat – ohne jeden Bezug zum gewählten Thema. Dafür speichern wir weder IP-Adresse noch Browserinformationen, setzen keine Cookies und legen nichts in Ihrem Browser ab. In unseren Daten gibt es nichts, was Ihre Person mit dem gewählten Thema verbindet. Die Token können als pseudonyme personenbezogene Daten gelten, da die Website sie für ein bestimmtes Konto neu berechnen kann; sie werden deshalb täglich automatisch gelöscht, sobald der Monat vorbei ist, in dem sie verwendet wurden. Die aggregierten Zähler bleiben gespeichert, solange die Abstimmungsergebnisse angezeigt werden. Zum Schutz vor Missbrauch wird die Zahl der Abstimmungsversuche Ihres Kontos kurzzeitig (nur eine Minute) zwischengespeichert. Rechtsgrundlage: berechtigte Interessen an der Ermittlung der gefragtesten Themen und an der Verhinderung von Mehrfachabstimmungen (Art. 6 Abs. 1 lit. f DSGVO).
Rechte der betroffenen Personen
Ihnen stehen nach der DSGVO insbesondere gemäß Art. 15 bis 21 folgende Rechte zu:
- Widerspruchsrecht — gegen Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO sowie gegen Direktwerbung und damit verbundenes Profiling.
- Widerrufsrecht bei Einwilligungen — jederzeit möglich.
- Auskunftsrecht — Bestätigung, Auskunft und Kopie der verarbeiteten Daten.
- Recht auf Berichtigung — Vervollständigung oder Korrektur unrichtiger Daten.
- Recht auf Löschung und Einschränkung der Verarbeitung.
- Recht auf Datenübertragbarkeit.
- Beschwerde bei einer Aufsichtsbehörde — insbesondere am Wohnort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten Nutzungsdaten und die IP-Adresse der Nutzer, um Inhalte und Funktionen bereitzustellen. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Bereitstellung auf gemietetem Speicherplatz: Wir nutzen Speicherplatz, Rechenkapazität und Software eines Webhosters. Hosting-Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Anbieter verarbeitet Daten als Hosting-Dienstleister in unserem Auftrag. Zur Beschleunigung des Onlineangebots setzt der Anbieter ein Content Delivery Network (CDN) und einen Zwischenspeicher (Cache) ein, über die IP-Adressen der Besucher geleitet werden. Außerdem kann die Sicherheitsschicht des Hosting-Anbieters Anmeldeanfragen sicherheitstechnisch prüfen (etwa Hinweise auf schwache oder in Datenlecks bekannte Passwörter) und eine Sicherheitshinweisseite anzeigen. Rechtsgrundlage: berechtigte Interessen an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Cloudflare: Der Aufruf unserer Website erfolgt über den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), der als Vermittler zwischen Ihrem Browser und unserem Server (Reverse Proxy), als Content Delivery Network und als Schutzschicht gegen Angriffe eingesetzt wird. Ihre Anfragen, einschließlich IP-Adresse und technischer Verbindungsdaten, laufen daher über die Server von Cloudflare, bevor sie unseren Server erreichen; Kopien öffentlicher Seiten können dort zur Beschleunigung vorübergehend zwischengespeichert werden. Für Übermittlungen in die USA stützen wir uns auf das Data Privacy Framework. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/. Rechtsgrundlage: berechtigte Interessen an einem schnellen, sicheren und vor Angriffen geschützten Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Sicherungskopien: Wir erstellen täglich eine Sicherungskopie der Datenbank (wir behalten die letzten 14 Kopien) und wöchentlich eine Sicherungskopie der Website-Dateien einschließlich hochgeladener Bilder (wir behalten die letzten 4 Kopien). Die Kopien werden in unserem Google-Drive-Konto gespeichert (Anbieter: Google Ireland Limited; für Übermittlungen in die USA stützen wir uns auf das Data Privacy Framework). Daher können Ihre Daten – auch von gelöschten Konten – noch kurze Zeit in diesen Kopien enthalten sein: in Datenbankkopien etwa zwei Wochen, in Dateikopien (z. B. hochgeladene Bilder) etwa vier Wochen, bis sie durch neuere Kopien ersetzt werden. Rechtsgrundlage: berechtigte Interessen an Datensicherheit und Wiederherstellbarkeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Erhebung von Zugriffsdaten und Logfiles: Zugriffe werden in Server-Logfiles protokolliert (Adresse, Datum, Uhrzeit, Datenmenge, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse) — u. a. zu Sicherheitszwecken. Logfiles werden beim Hosting-Anbieter für einen begrenzten Zeitraum nach dessen Aufbewahrungsrichtlinie gespeichert und danach gelöscht oder anonymisiert, außer sie werden zu Beweiszwecken benötigt.
Cookies und Tracking-Technologien
Wir setzen keine Cookies zu Tracking- oder Werbezwecken ein und laden beim Aufruf der Website keine Drittanbieter-Dienste, die Ihre Einwilligung erfordern. Deshalb zeigen wir kein Cookie-Banner an und setzen keine Consent-Management-Lösung ein. Auf Ihrem Gerät speichern wir nur, was für den Betrieb der Website technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): Login- und Sitzungs-Cookies bei der Anmeldung, ein Sitzungs-Cookie (PHPSESSID) auf den Seiten für Abonnement und Zahlung, kurzlebige Cookies (10 Minuten), die Ihre Zustimmung zu den Bedingungen während der Registrierung über Google vorübergehend festhalten, lokalen Browser-Speicher (z. B. für Ihren Lernfortschritt in Kursen und Anzeigeeinstellungen) sowie App-Dateien (PWA). Rechtsgrundlage: berechtigte Interessen am Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (lit. b), soweit ein Nutzerkonto besteht.
Eine Übersicht finden Sie in unserer Cookie-Richtlinie (Cookie Policy).
Registrierung und Nutzerkonto
Zur Nutzung unserer Mitgliederplattform können Sie sich auf zwei Wegen registrieren:
- Registrierung per E-Mail: Wir erheben den von Ihnen eingegebenen vollständigen Namen, Ihre E-Mail-Adresse und ein Passwort (ausschließlich verschlüsselt gespeichert). Für Ihr Konto wird automatisch ein Benutzername erzeugt.
- Registrierung über Google Sign-In: Wir erhalten Ihren Namen (Vor- und Nachname), Ihre E-Mail-Adresse und Ihr Profilbild aus Ihrem Google-Konto. Das Profilbild wird auf unserem Server gespeichert, um es in Ihrer Profilkarte anzuzeigen.
Darüber hinaus verarbeiten wir zum Betrieb Ihres Kontos folgende Daten:
- E-Mail-Bestätigung: Bestätigungstoken, Zeitpunkt und Status der Bestätigung (bei Registrierung über Google gilt die E-Mail-Adresse als bestätigt). Das Bestätigungstoken wird nur als Hashwert gespeichert; Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen nach der Registrierung bestätigt wird, werden automatisch samt ihrer Daten gelöscht.
- Mitgliedschaft: Mitgliedschaftsstufe (derzeit kostenlos) mit Zeiträumen sowie interne Nutzungszähler unseres Mitgliedschaftssystems (Anzahl der Besuche, Anmeldungen und Aufrufe von Mitgliederinhalten).
- Profilbild: optional; Sie können selbst ein Bild hochladen oder das Bild Ihres Google-Kontos verwenden.
- Einwilligungsnachweis: Bei der Registrierung speichern wir einen Nachweis Ihrer Einwilligung in die AGB und die Datenschutzerklärung (E-Mail-Adresse, Zeitpunkt, IP-Adresse, Browserinformationen, angezeigte Fassung der Datenschutzerklärung) sowie – falls Sie diese erteilen – Ihre freiwillige Einwilligung in den Newsletter. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).
- Nachweis zu Änderungen der AGB: Wenn wir Ihre Zustimmung zu einer geänderten Fassung der AGB einholen, speichern wir einen Nachweis der Mitteilung (Ihre E-Mail-Adresse, Versandzeitpunkt, gesetzte Frist, Status der Anfrage) sowie Ihrer Antwort, ob Zustimmung oder Ablehnung (Zeitpunkt, Versionsnummer, Antwortweg: E-Mail-Link oder Ihr Profil, IP-Adresse und Browserinformationen). Antworten Sie nicht innerhalb der gesetzten Frist, können wir den Zugang zu den Mitgliederinhalten bis zu Ihrer Zustimmung einschränken (siehe Ziffer 9 der AGB). Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen am Nachweis der Zustimmung (lit. f) i. V. m. Art. 7 Abs. 1 DSGVO.
Diese Daten werden ausschließlich zur Erstellung und Verwaltung Ihres Nutzerkontos sowie zur Bereitstellung der Mitgliedschaftsdienste verarbeitet. Passwörter werden ausschließlich in verschlüsselter Form (Hashing) gespeichert und sind für uns nicht einsehbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) als primäre Grundlage; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) soweit eine optionale Datenverarbeitung betroffen ist.
Speicherdauer: Kontodaten werden gespeichert, solange das Konto aktiv ist. Sie können Ihr Konto jederzeit selbst über Ihre Profilkarte löschen; dabei werden Kontodaten, Profilbild, Mitgliedschaftsverlauf und Einwilligungsnachweise gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Rechnungen gem. § 147 AO). Zum Schutz vor Missbrauch erfordert die Selbstlöschung die Eingabe Ihres aktuellen Passworts (bei Google-Konten eine Anmeldung innerhalb der letzten 15 Minuten); dafür wird lediglich die Anzahl falsch eingegebener Passwörter, die Ihrer Konto-ID zugeordnet ist, beim Löschen des Kontos oder beim Ändern des Passworts gespeichert – nur vorübergehend für 15 Minuten und danach automatisch gelöscht. Bei Löschung auf Anfrage per E-Mail erfolgt diese spätestens innerhalb von 30 Tagen. Daten können vorübergehend noch in Sicherungskopien enthalten sein (siehe Absatz „Sicherungskopien" im Abschnitt Webhosting).
Anmeldung über Google Sign-In
Auf unserer Plattform besteht die Möglichkeit, sich über den Dienst Google Sign-In der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (sowie der Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) anzumelden.
Bei Nutzung dieser Funktion werden Sie direkt bei Google authentifiziert, und wir erhalten von Google Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und die Google-Konto-ID, um Ihr Nutzerkonto anzulegen und Ihre Identität zu prüfen. Wir erhalten keinen Zugriff auf Ihr Passwort und haben keinen Einfluss auf die Datenverarbeitung durch Google. Ein neues Konto wird auf diesem Weg nur angelegt, nachdem Sie im Fenster „Neues Konto" das Kontrollkästchen zur Einwilligung in die AGB und die Datenschutzerklärung aktiviert haben.
Google stützt die Übermittlung personenbezogener Daten in die USA auf das EU-US Data Privacy Framework (DPF), das eine dem europäischen Datenschutzniveau gleichwertige Schutzgarantie bietet.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Versand von Service-E-Mails
Wir versenden E-Mails nur, soweit sie für den Betrieb Ihres Kontos erforderlich sind (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Mitteilungen zur Mitgliedschaft, Anfragen zur Zustimmung zu geänderten AGB). Der Versand erfolgt von der Adresse [email protected] über den SMTP-Server unseres Hosting-Anbieters Hostinger.
Zur Fehlersuche und Zustellsicherung führen wir ein Protokoll versendeter E-Mails (Empfänger, Betreff, Inhalt, Zeitpunkt und Status): im Versandsystem 14 Tage, im Mitgliedschaftssystem höchstens 90 Tage. Rechtsgrundlagen: berechtigte Interessen an einem sicheren und zuverlässigen E-Mail-Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie Vertragserfüllung (lit. b) für kontoerforderliche Nachrichten.
Protokoll technischer Fehler
Zur Erkennung und Behebung von Störungen sowie zur Sicherheit und Stabilität des Dienstes protokolliert die Website technische Fehler, die bei der Nutzung auftreten, etwa Fehler bei Anmeldung, Kontoerstellung, Passwort-Zurücksetzen, E-Mail-Bestätigung oder Profiländerungen sowie JavaScript-Fehler auf öffentlichen Seiten. In diesem Protokoll werden weder Passwörter noch Formularinhalte gespeichert; gewöhnliche Eingabefehler (z. B. ein falsch eingegebenes Passwort) werden nicht protokolliert.
Gespeichert werden: Zeitpunkt des Ereignisses, Fehlercode und technische Fehlermeldung, Browser- und Gerätetyp, Seitenpfad (ohne URL-Parameter), eine gekürzte IP-Adresse (der letzte Teil wird unkenntlich gemacht), bei Bedarf eine teilweise maskierte E-Mail-Adresse sowie – falls Sie angemeldet sind – Ihre Konto-ID. Einsicht hat ausschließlich der Betreiber der Website.
Speicherdauer: höchstens 30 Tage, danach werden die Einträge automatisch gelöscht (zusätzlich gilt eine Obergrenze für die Anzahl der Einträge); bei Löschung Ihres Kontos wird Ihre Konto-ID aus diesen Protokollen entfernt. Rechtsgrundlage: berechtigte Interessen an einem sicheren und stabilen Betrieb der Plattform und an der Fehlerbehebung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Nutzungsanalyse mit Cloudflare Web Analytics
Wir verwenden den Dienst Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), um die Nutzung unserer Website aggregiert zu messen, z. B. meistbesuchte Seiten, Herkunft der Besucher, Geräte- und Browsertyp sowie Land. Nach Angaben von Cloudflare verwendet der Dienst keine Cookies, speichert keine Informationen in Ihrem Browser und erstellt kein Profil über Sie. Das Mess-Skript wird von einer Cloudflare-Domain geladen und sendet Nutzungsdaten an Cloudflare; IP-Adressen laufen ohnehin über Cloudflare, da der Dienst als Reverse Proxy für unsere Website dient (siehe Abschnitt Cloudflare oben). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (DPF). Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/. Rechtsgrundlage: berechtigte Interessen am Verständnis und an der Verbesserung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Außerdem nutzen wir Google Search Console, die uns aggregierte Statistiken zur Sichtbarkeit unserer Website in der Google-Suche liefert, ohne Daten zu einzelnen Besuchern; das Tool platziert keinen Code auf unserer Website. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://policies.google.com/privacy.
Kontakt- und Anfrageverwaltung (Kontaktformular „Kontakt")
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Beantwortung Ihrer Anfrage: Name, E-Mail-Adresse, Nachrichtentext, Art der Anfrage (allgemeine Anfrage oder Problemmeldung), gewählte Sprache, Adresse der Seite, von der Sie die Nachricht senden, Zeitpunkt des Absendens sowie – falls angegeben – Ihre Telefonnummer (freiwillig) und bei einer Problemmeldung ein optionales Bild (JPG, PNG oder WebP bis 4 MB). Auch unsere Antworten an Sie werden gespeichert.
Die Nachricht wird in der Datenbank unserer Website gespeichert und ist nur für den Betreiber einsehbar; Sie erhalten eine automatische Eingangsbestätigung per E-Mail, und wir erhalten eine Benachrichtigung per E-Mail. Ein angehängtes Bild wird im Medienordner auf dem Server abgelegt. Wir speichern die Korrespondenz, solange es für die Beantwortung und Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie anschließend samt Bild; Sie können die Löschung jederzeit unter [email protected] verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlagen: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen an der Beantwortung von Anfragen (lit. f).
Newsletter und elektronische Benachrichtigungen
Newsletter versenden wir ausschließlich mit ausdrücklicher, gesonderter Einwilligung. Bei der Registrierung steht dafür ein freiwilliges, nicht vorangekreuztes Kontrollkästchen zur Verfügung („Ich möchte Newsletter und Neuigkeiten per E-Mail erhalten"); die Kontoerstellung hängt nicht davon ab. Wenn Sie es aktivieren, speichern wir Ihre Einwilligung mit Zeitpunkt und Nachweis (IP-Adresse und Browserinformationen).
Vor dem tatsächlichen Versand wenden wir das Double-Opt-In-Verfahren an: Wir senden Ihnen eine Nachricht, in der Sie Ihre Anmeldung bestätigen, und versenden keinen Newsletter vor dieser Bestätigung. Jeder Newsletter enthält einen Abmeldelink; die Abmeldung ist jederzeit und kostenfrei möglich. Ausgetragene E-Mail-Adressen können bis zu drei Jahre auf Basis berechtigter Interessen gespeichert werden, um eine frühere Einwilligung nachzuweisen und eine erneute Ansprache zu verhindern (Blocklist). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir haben den Newsletter-Versand noch nicht aufgenommen. Sobald wir damit beginnen, nennen wir an dieser Stelle den eingesetzten Versanddienstleister sowie eine etwaige Messung von Öffnungen und Klicks.
Browser-Benachrichtigungen (Web-Push) in der App-Version
Wenn Sie unsere Website als App auf Ihrem Gerät installiert haben (Progressive Web App), können Sie im seitlichen Menü Benachrichtigungen aktivieren. Erst nachdem Sie dort ausdrücklich zustimmen und im Dialog Ihres Browsers auf „Zulassen“ klicken, speichern wir die technischen Abonnementdaten, die für die Zustellung an Ihr Gerät erforderlich sind: die Adresse Ihres Abonnements beim Push-Dienst Ihres Browsers, die Verschlüsselungsschlüssel Ihres Browsers, den Browsertyp und – falls Sie angemeldet sind – Ihre Konto-ID. Auch ohne Konto ist die Aktivierung möglich; dann wird keine Konto-ID gespeichert. Die Benachrichtigungen versenden wir manuell (z. B. Hinweise auf neue Inhalte). Die Zustellung erfolgt über den Push-Dienst des Anbieters Ihres Browsers (z. B. Google, Mozilla oder Apple), der Ihre Daten nach eigenen Richtlinien verarbeiten kann; dabei kann eine Übermittlung in Drittländer stattfinden.
Sie können die Benachrichtigungen jederzeit im selben Menü oder in den Browser-Einstellungen deaktivieren; Ihr Abonnement wird bei uns dann gelöscht. Ungültig gewordene Abonnements werden automatisch entfernt, und mit der Löschung Ihres Kontos werden die damit verknüpften Abonnements gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und § 25 TDDDG.
Affiliate-Programme und Affiliate-Links
Wir binden Affiliate-Links auf Angebote von Drittanbietern ein und können bei Abschluss eines Geschäfts beim Anbieter eine Provision erhalten. Die Links laufen über eine Adresse auf unserer Website (/empfehlung/…), die Sie direkt auf die Seite des Partners weiterleitet. Beim Klick erhöhen wir lediglich einen aggregierten Zähler der Klicks je Plattform; wir speichern dafür weder IP-Adresse noch Browserinformationen oder eine personenbezogene Kennung und setzen keine Cookies. Nach der Weiterleitung werden Ihre Daten beim Partner nach dessen Datenschutzerklärung verarbeitet; dieser kann eigene Cookies zur Provisionszuordnung setzen. Rechtsgrundlage: berechtigte Interessen an der Zählung der Klicks und der Erfolgsmessung der Links (Art. 6 Abs. 1 lit. f DSGVO).
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Präsenzen in sozialen Netzwerken zur Kommunikation mit Nutzern; dabei können Daten außerhalb der EU verarbeitet werden, u. a. zu Marktforschungs- und Werbezwecken. Für Auskunfts- und Betroffenenrechte verweisen wir primär auf die jeweiligen Anbieter.
- YouTube (unser Kanal) — Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch unseres Kanals oder bei der Interaktion mit seinen Videos verarbeitet YouTube Ihre Daten in eigener Verantwortung; wir können aggregierte Statistiken zu den Kanalaufrufen einsehen. Datenschutzerklärung: https://policies.google.com/privacy. Drittlandtransfer: Data Privacy Framework (DPF).
- TikTok — Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Vereinigten Königreich TikTok Information Technologies UK Limited). Beim Besuch unseres Profils verarbeitet TikTok Ihre Daten in eigener Verantwortung; sie können in Länder außerhalb der EU übermittelt werden. Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
- Instagram — Anbieter: Meta Platforms Ireland Limited, Dublin. Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Drittlandtransfer: Data Privacy Framework (DPF).
- Facebook-Seiten — gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited für „Seiten-Insights"-Daten. Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Drittlandtransfer: DPF, Standardvertragsklauseln.
Plug-ins und eingebettete Funktionen sowie Inhalte
Wir binden Inhalte von Drittanbietern ein (z. B. Grafiken, Videos, Karten), wofür die IP-Adresse der Nutzer verarbeitet wird. Rechtsgrundlagen: Einwilligung oder berechtigte Interessen.
- Schriftarten (Tajawal) — Die verwendete Schriftart wird direkt von unserem Server ausgeliefert (lokales Hosting); beim Anzeigen der Schrift findet keine Verbindung zu Google-Servern statt.
- YouTube-Videos — Wir zeigen Videos per Zwei-Klick-Lösung: Ihr Browser verbindet sich erst mit YouTube, nachdem Sie am vorgesehenen Platz auf „Einverstanden“ geklickt haben. Nach Ihrer Einwilligung wird der Player im Modus youtube-nocookie.com von Google Ireland Limited geladen; dabei werden technische Daten einschließlich der IP-Adresse übermittelt, und der Anbieter kann Informationen auf Ihrem Gerät speichern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung: https://policies.google.com/privacy
- TradingView (Marktdiagramme) — Wir zeigen die Krypto-Heatmap und weitere Diagramme von TradingView (USA). Ihr Browser verbindet sich erst mit TradingView, nachdem Sie auf „Einverstanden“ geklickt haben; Ihre Einwilligung wird nur für den aktuellen Browser-Tab gespeichert. Nach der Einwilligung werden technische Daten einschließlich der IP-Adresse an den Anbieter übermittelt, und der Anbieter kann Informationen auf Ihrem Gerät speichern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung: https://www.tradingview.com/privacy-policy/
- Firmenlogos, Länderflaggen und Website-Icons — werden von unserem eigenen Server ausgeliefert; Ihr Browser verbindet sich dafür mit keinem externen Anbieter. Wird ein Logo oder Icon erstmals benötigt, lädt unser Server das Bild einmalig von spezialisierten Diensten (logo.dev, Google, flagcdn.com) herunter und speichert es bei uns; diese Anfrage enthält nur den Firmennamen, die Domain oder den Ländercode, aber keinerlei Daten über Sie oder Ihre IP-Adresse.
- JavaScript-Bibliotheken (Diagramme und Excel-Export) — werden von unserem eigenen Server ausgeliefert; Ihr Browser verbindet sich dafür mit keinem externen Content-Delivery-Netzwerk.
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der Datenverarbeitung dies erforderlich machen, und informieren Sie, sobald eine Mitwirkungshandlung Ihrerseits erforderlich wird.