سياسة الخصوصية

1. المسؤول

Oleksandr Makovetskyi, handelnd unter der Bezeichnung „Renthelfer"
Kleeblatt 64
42119 Wuppertal, Deutschland
E-Mail: legal@renthelfer.de
Telefon: +49 170 9054363

وفقًا للمادة 38 من قانون حماية البيانات الفيدرالي الألماني (BDSG)، لم يتم حاليًا تعيين مسؤول لحماية البيانات، حيث إن Renthelfer لا تضم عادةً 20 شخصًا أو أكثر يعملون بشكل دائم في المعالجة الآلية للبيانات الشخصية. للاستفسارات المتعلقة بحماية البيانات، يُرجى التواصل عبر عنوان البريد الإلكتروني المذكور أعلاه.

2. البيانات المعالجة

• بيانات الاتصال: عنوان البريد الإلكتروني، الاسم، رقم الهاتف (اختياري)
• بيانات العنوان: الشارع، رقم المنزل، الرمز البريدي، المدينة، الولاية، البلد
• بيانات الوصول: كلمة المرور (مخزَّنة على شكل قيمة تجزئة Hash)، طابع زمني لتسجيل الدخول
• بيانات العقد: حالة الاشتراك، معرف العميل في Stripe، فترة الدفع
• محتويات الاستخدام: الرسائل المؤجرة التي تم إنشاؤها، الوثائق المحملة، التحليلات الذكية، سجلات الدردشة
• البيانات التقنية: عنوان IP (في سجلات الخادم، يتم تدويره حسب الحجم — لا يوجد حد أقصى ثابت)، نوع المتصفح
• بيانات OAuth: معرف المستخدم الخارجي في Google/Facebook، رابط صورة الملف الشخصي
• الأماكن في مقارنة الشقق: أسماء وعناوين ووسائل التنقل للأماكن التي حفظتها (مثل العمل والمدرسة والحضانة) عند مشاركة مقارنة عبر رابط، لا تظهر أماكنك إلا إذا فعّلت ذلك صراحةً؛ والرابط صالح لمدة 14 يومًا ويمكن إلغاؤه في أي وقت.
• بيانات الجلسات: عند كل تسجيل دخول عنوان IP والجهاز والمتصفح ونظام التشغيل والموقع التقريبي، لتتمكن من رؤية جلساتك النشطة وإنهائها.
• إحصاءات الاستخدام دون كوكيز: أحداث منفردة (مثل التسجيل أو الشراء أو الميزة المستخدمة) مع معرّف حسابك، تُسجَّل على جهة الخادم لتحسين الخدمة واكتشاف الأخطاء.
• بيانات الأمان: قيم تجزئة مشتقة من عناوين IP لتقييد عدد الطلبات ولحظر تسجيل الدخول مؤقتًا (قصيرة العمر، وليست بنص مقروء).
• دردشة الدعم دون حساب: الرسائل ومعرّف جلسة، وعند الاقتضاء عنوان البريد الإلكتروني الذي ذكرته؛ وتبقى محفوظة إلى أن تطلب الحذف (legal@renthelfer.de).

3. الأسس القانونية

• Art. 6 Abs. 1 lit. b DSGVO — تنفيذ العقد: تقديم الخدمات، إنشاء الحساب (بما في ذلك عبر تسجيل الدخول عبر Google)، إدارة الاشتراك، إرسال الرسائل المسجلة
• Art. 6 Abs. 1 lit. a DSGVO — الموافقة: كوكيز التحليل (Google Analytics 4، Google Tag Manager) وكذلك تسجيل الدخول عبر Facebook، يمكن سحبها في أي وقت (إعدادات ملفات تعريف الارتباط أو «الملف الشخصي» ← «الحسابات المرتبطة»)
• Art. 6 Abs. 1 lit. f DSGVO — المصالح المشروعة: أمن تكنولوجيا المعلومات، حماية من الاحتيال، سجلات الخادم، إدارة الجلسات، تقييد عدد الطلبات، إحصاءات الاستخدام دون كوكيز
• Art. 6 Abs. 1 lit. c DSGVO — الالتزام القانوني: الاحتفاظ ببيانات الفواتير (§ 147 AO، 8 سنوات)

4. معالجة الذكاء الاصطناعي بواسطة OpenAI

نستخدم OpenAI Ireland Ltd. (أيرلندا؛ قد تتم المعالجة أيضًا من قبل الشركة الأم OpenAI, LLC، الولايات المتحدة) لتوليد الرسائل الذكية، تحليل الوثائق، المساعد الذكي ودردشة الدعم. يتم نقل محتويات رسائلك، الوثائق المحملة (صور/PDFs) وطلبات الدردشة إلى OpenAI. قد تحتوي الوثائق المحملة (مثل الرسائل، صور محضر التسليم) أيضًا على بيانات شخصية لأطراف ثالثة، مثل اسم وعنوان مالك العقار أو شريك السكن — نستند في هذه المعالجة إلى مصلحتنا المشروعة (المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات) في معالجة طلبك الخاص. لا تُستخدم طلبات API لتدريب نماذج OpenAI (وفقًا لشروط استخدام OpenAI API)؛ كما تحتفظ OpenAI بالطلبات لمدة تصل إلى 30 يومًا لأغراض اكتشاف إساءة الاستخدام. نظرًا لأن OpenAI Ireland Ltd. مرتبطة تعاقديًا ومقرها في الاتحاد الأوروبي، فإن نقل البيانات المنفصل إلى دولة ثالثة غير مطلوب عادةً لهذا الجزء من المعالجة؛ وتتم أي معالجة فرعية من قبل OpenAI, LLC (الولايات المتحدة) وفقًا لبنود التعاقد القياسية للاتحاد الأوروبي (المادة 46 من اللائحة العامة لحماية البيانات). ترتبط OpenAI تعاقديًا بصفتها معالج بيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. ينطبق ذلك أيضًا على الرسائل الصوتية في دردشة الدعم: يُرسل الصوت إلى OpenAI (Whisper) لتحويله إلى نص.

صور العيوب (تخفيض الإيجار): إذا رفعتم صورة في حاسبة تخفيض الإيجار، تُرسل الصورة إلى OpenAI للتعرف تلقائيًا على نوع العيب (الغرض: اقتراح فئة العيب المناسبة؛ الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)؛ وتحتفظ OpenAI بالطلبات وفق ما ورد في هذا القسم. وبالإضافة إلى ذلك نحفظ الصورة مع حسابكم كوسيلة إثبات وتوثيق (الغرض: إثبات العيب في تقرير PDF وفي الملف؛ الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)، مشفّرة على خوادمنا ودون بيانات الموقع (EXIF). تبقى الصورة محفوظة إلى أن تحذفوها أو يُحذف حسابكم؛ ولا تُمرَّر إلى OpenAI إلا لغرض التحليل. يُرجى عدم تصوير أشخاص أو مستندات تحتوي على بيانات شخصية. يمكنك لكل صورة إدخال وصف خاص بك بكلماتك الخاصة اختياريًا (بحد أقصى 300 حرف)؛ يُحفظ مع الصورة وحسابك ويظهر في تقرير PDF. كما نحفظ مع الصورة نتيجة تحليل الذكاء الاصطناعي (وصف محتوى الصورة والاقتراحات) وقرارك بشأنها (قبول أو رفض أو إضافة بدون تحليل). ولتحسين التعرف على العيوب نسجّل إضافةً الاقتراحات وقرارك — دون الصورة ودون نصوصك.

الأساس القانوني: المادة 6 الفقرة 1 الحرفان b و f من DSGVO. حماية البيانات: openai.com/privacy

5. معالجة الدفع (Stripe)

تتم معالجة المدفوعات الخاصة بالاشتراكات والمشتريات الفردية عبر Stripe (Stripe Payments Europe, Ltd.، أيرلندا، وعند الاقتضاء بمشاركة Stripe, Inc.، الولايات المتحدة الأمريكية)؛ ولأغراض معالجة الدفع نرسل عنوان بريدكم الإلكتروني إلى Stripe. وتعالج Stripe بيانات وسيلة الدفع الكاملة (مثل بطاقة الائتمان والخصم المباشر عبر SEPA وApple Pay وGoogle Pay) مباشرةً ولا تنقلها إلينا. وتعالج Stripe بيانات الدفع جزئيًا بتكليف منا وجزئيًا بصفتها مسؤولًا مستقلًا (مثل منع الاحتيال والوفاء بالالتزامات القانونية)؛ وتسري في ذلك سياسة الخصوصية الخاصة بـ Stripe. نحن نخزّن معرّف عميل Stripe وفترة الاشتراك ومبلغ مدفوعاتكم والمنتج وحالتها؛ ونحتفظ ببيانات القيد هذه بسبب التزامات الاحتفاظ المنصوص عليها في القوانين الضريبية والتجارية (المادة 6 الفقرة 1 البند (c) من اللائحة العامة لحماية البيانات GDPR).

الأساس القانوني: المادة 6 الفقرة 1 الحرف b و c. حماية البيانات: stripe.com/privacy

6. بيانات الموقع والسوق (Geoapify وNominatim/OpenStreetMap وGeoMap)

لاقتراحات العناوين والخرائط وأوقات التنقل (مثل فحص موقع السكن ومقارنة الشقق عبر «أماكني») نستخدم خدمة Geoapify التابعة لشركة KEPTAGO LTD (بافوس، قبرص) وخدمة الترميز الجغرافي Nominatim التابعة لمؤسسة OpenStreetMap Foundation (المملكة المتحدة). نرسل إليهما العنوان الذي تدخله أو الإحداثيات المشتقة منه ونصوص البحث، وفي «أماكني» أيضًا عناوين وإحداثيات الأماكن التي حفظتها (مثل العمل والمدرسة والحضانة) والشقق المقارَنة، دون اسمك أو بريدك الإلكتروني. تمر الطلبات عبر خادمنا ولا يتم تمرير عنوان IP الخاص بك. وبالنسبة لبيانات السوق (مثل متوسط الإيجارات المعروضة) نستعلم من شركة Real Estate Pilot AG (لايبزيغ، «GeoMap»)؛ ويُرسل إليها الرمز البريدي أو المنطقة فقط دون أي بيانات شخصية.

الأساس القانوني: المادة 6 الفقرة 1 الحرف b من DSGVO (الوظيفة التي طلبتها).

7. سوق السكن (الإعلانات، الطلبات، ملف مقدّم الطلب، عمليات البحث المحفوظة)

الإعلانات مرئية للعموم: العنوان والوصف والصور والشارع دون رقم المبنى وStadtteil ونقطة تقريبية على الخريطة. لا يرى المهتمون بيانات الاتصال والعنوان الدقيق إلا بعد أن يردّ المؤجّر. وبالنسبة إلى المعلنين التجاريين، يكون اسم الشركة والبيانات القانونية (Impressum) مرئيين للعموم. من يرسل طلبًا فإنه ينقل إلى المؤجّر المعني اسمه ورسالته – وبحسب اختياره فقط – لقطة من ملف مقدّم الطلب (الدخل والمستندات والهاتف والصورة)؛ ويكون المؤجّر مسؤولًا مستقلًا عن المعالجة اللاحقة. تُحفظ الطلبات والردود وحالات الرفض (Absage) في محادثة الطرفين. روابط مشاركة ملف مقدّم الطلب محدّدة المدة (90 يومًا كحد أقصى) ويمكن إلغاؤها في أي وقت، ويتم تسجيل عمليات الوصول، ولا تشارك روابط المشاركة الجديدة أي شيء افتراضيًا؛ وعند إرسال طلب تختار بنفسك ما تتضمنه لقطة ملفك؛ أما الروابط المنشأة قبل 20.10.2026 فتبقى كما أُنشئت. تُحفظ الصور دون بيانات وصفية (EXIF/GPS) وتُفحص بحثًا عن البرامج الضارة على خادمنا دون إشراك أطراف ثالثة. بالنسبة لعمليات البحث المحفوظة (وكيل البحث) نخزّن عوامل التصفية وإعدادات الإشعارات؛ ويمكنك إلغاء الاشتراك في إشعارات البريد الإلكتروني في أي وقت. إذا أبلغت عن إعلان، نخزّن المبلّغ والسبب لأغراض الإشراف. لاقتراحات العناوين والتحقق منها تُرسل بيانات العنوان إلى Geoapify وNominatim (انظر قسم «بيانات الموقع والسوق»). مدة التخزين: حتى الحذف من قبل المستخدمين أو حتى حذف الحساب؛ ويبقى الطلب المرفوض كدليل مع لقطة الملف (الدخل والهاتف فقط إذا جرى اختيارهما) إلى أن يحذفه الطرفان؛ وتُحذف اللقطة بمجرد حذفك للطلب. عند حذف الحساب تُحذف الإعلانات والطلبات وملف مقدّم الطلب وروابط المشاركة والمفضلة وعمليات البحث المحفوظة.

الأساس القانوني: المادة 6 الفقرة 1 الحرف b من GDPR (العقد أو الإجراءات السابقة للتعاقد)، المادة 6 الفقرة 1 الحرف f من GDPR (منع الاحتيال، الإشراف).

8. إرسال الرسائل المسجلة (Pingen / Deutsche Post)

عند استخدامك لخاصية "إرسال الرسائل المسجلة"، يتم نقل بيانات المرسل والمستلم ومحتوى الرسالة إلى Pingen GmbH (زيورخ، سويسرا) التي تتولى الطباعة والإرسال، وللتسليم إلى Deutsche Post AG. هذا النقل ضروري لتنفيذ العقد. يوجد مع Pingen اتفاق معالجة بيانات وفق المادة 28 من اللائحة العامة لحماية البيانات؛ وبالنسبة إلى سويسرا يسري قرار المفوضية الأوروبية بشأن كفاية الحماية.

الأساس القانوني: المادة 6 الفقرة 1 الحرف b من DSGVO.

9. إرسال البريد الإلكتروني (Resend)

يتم إرسال رسائل البريد الإلكتروني التفاعلية (التأكيد، إعادة تعيين كلمة المرور) عبر Resend, Inc. (USA). يتم نقل عنوان بريدك الإلكتروني إلى Resend. تقوم Resend بمعالجة البيانات فقط لأغراض التسليم وليس لأغراضها الخاصة. ترتبط Resend تعاقديًا بصفتها معالج بيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات. تتم معالجة رسائل البريد الواردة إلى عناوين الاتصال والدعم لدينا عبر Google Workspace (Google Ireland Limited).

الأساس القانوني: المادة 6 الفقرة 1 الحرف b من DSGVO. حماية البيانات: resend.com/privacy

10. تسجيل الدخول عبر Google (OAuth)

عند اختيارك "تسجيل الدخول عبر Google"، سيتم توجيهك إلى Google LLC (USA). بعد موافقتك، تقوم Google بنقل عنوان بريدك الإلكتروني، اسمك وربما صورة ملفك الشخصي إلينا. يتم تحميل سكريبت خدمات الهوية من Google فقط على صفحة تسجيل الدخول/التسجيل، بغض النظر عن الموافقة على ملفات تعريف الارتباط — وهو ضروري تقنيًا لتوفير وظيفة تسجيل الدخول التي طلبتها.

الأساس القانوني: المادة 6 الفقرة 1 الحرف b من DSGVO (تنفيذ العقد — تسجيل الدخول الذي طلبته). حماية البيانات: policies.google.com/privacy

11. تسجيل الدخول عبر Facebook (OAuth)

عند اختيارك "تسجيل الدخول عبر Facebook"، سيتم توجيهك إلى Meta Platforms Ireland Ltd. بعد موافقتك، يقوم Facebook بنقل عنوان بريدك الإلكتروني، اسمك وربما صورة ملفك الشخصي إلينا. يمكنك في أي وقت فصل الربط عبر «الملف الشخصي» ← «الحسابات المرتبطة».

الأساس القانوني: المادة 6 الفقرة 1 الحرف a من DSGVO (الموافقة). حماية البيانات: facebook.com/privacy

12. الاستضافة (ServerDiscounter)

يتم تشغيل الخدمة على خوادم ServerDiscounter (Metaliance ISP Systems e.K.، برلين، ألمانيا)؛ وتقع مراكز البيانات في شتوتغارت بحسب بيان المشغّل. تُحفظ قاعدة البيانات والملفات المرفوعة على هذه الخوادم. إضافةً إلى ذلك تُحفظ نسخ احتياطية مشفّرة لدى Backblaze, Inc. (الولايات المتحدة) في مركز بيانات داخل الاتحاد الأوروبي؛ ونقوم بتشفير البيانات بأنفسنا قبل رفعها، ولا يملك Backblaze حق الوصول إلى المحتوى. ويقع مقر بعض مزوّدي الخدمات الآخرين المذكورين في هذه السياسة في الولايات المتحدة أو يعالجون البيانات هناك (انظر قسم «نقل البيانات إلى دول ثالثة»).

حماية بياناتك (تدابير تقنية وتنظيمية)

نطبّق تدابير تقنية وتنظيمية لحماية بياناتك. لا تستطيع أي خدمة أن تَعِد بأمان كامل؛ ويصف الملخص أدناه ما نطبّقه حاليًا.

• النقل: الاتصال بين جهازك وخوادمنا مشفَّر عبر TLS.
• قاعدة البيانات: الوصول إلى قاعدة البيانات محمي ببيانات اعتماد. ولا يمكن الوصول إلى قاعدة البيانات مباشرةً من الإنترنت.
• تشفير محتويات محددة: تُخزَّن المحتويات الشخصية في المجالات التالية بشكل مشفَّر إضافيًا على مستوى الحقول: الرسائل، فحوصات Nebenkosten (التكاليف الإضافية)، ماسح الرسائل، Mietakte (ملف عقد الإيجار)، فحص Rundfunkbeitrag، محاضر التسليم (بيانات الأطراف والعقار والغرف والعدادات والمفاتيح)، ملف طلب السكن، السيرة الذاتية وطلبات التوظيف، جهات الاتصال، نظرة عامة على التأمينات، القوالب النصية، المحادثات مع مساعد الذكاء الاصطناعي، طلبات الدعم وتقارير الأخطاء.
• المفاتيح: تُحفظ المفاتيح منفصلةً لكل حساب أو تحليل أو حالة. عند حذف حسابك تُحذف المفاتيح المرتبطة به، ولا يمكن بعد ذلك قراءة المحتويات المشفَّرة.
• المجالات الأخرى غير مشفَّرة بعد على مستوى الحقول، ولا سيما بيانات الحساب (عنوان البريد الإلكتروني والاسم والهاتف والعنوان)، والرسائل بين المستأجرين والمؤجّرين، وطلبات الرسائل الورقية، والملفات والمواعيد النهائية، وتحليلات العقارات؛ ونوسّع الحماية تدريجيًا. وتبقى الطوابع الزمنية وبيانات الحالة غير مشفَّرة لأغراض التشغيل. أما النسخ الاحتياطية التي أُنشئت قبل 31.10.2026 فتحتوي بعض الحقول فيها بصيغة مقروءة (علمًا بأن الملفات نفسها مشفَّرة)؛ وستُستبدل بعد 30 يومًا كحد أقصى.
• الملفات والنسخ الاحتياطية: تُخزَّن المستندات والصور المرفوعة وكذلك جميع النسخ الاحتياطية بشكل مشفَّر.

13. Cloudflare Turnstile (CAPTCHA) و Sentry (مراقبة الأخطاء)

لحماية من الروبوتات، نستخدم Cloudflare Turnstile (Cloudflare, Inc., USA)؛ يُحمَّل النص البرمجي عند فتح صفحات هذا الموقع ويحلل إشارات المتصفح للكشف عن الروبوتات دون ألغاز صور مرئية. لمراقبة الأخطاء نستخدم Sentry (Functional Software, Inc., USA؛ تخزين البيانات في الاتحاد الأوروبي). يمكن إرسال رسائل الأخطاء من خادمنا، وعند حدوث أخطاء في متصفحك، مباشرةً من متصفحك؛ وتُنقل عندئذٍ لأسباب تقنية عنوان IP الخاص بك إلى Sentry. وقد ضبطنا Sentry بحيث لا تُرسل أسماء ولا محتويات. الأساس القانوني: المادة 6 الفقرة 1 الحرف f من DSGVO (المصالح المشروعة: أمن تكنولوجيا المعلومات، الموثوقية التشغيلية).

14. التحليلات (بموافقتك)

بموافقتك، نستخدم Google Analytics 4 (شركة Google Ireland Limited، أيرلندا؛ قد تُعالَج البيانات أيضًا بواسطة Google LLC، الولايات المتحدة) لتحليل الاستخدام بشكل مستعار الهوية، وكذلك Google Tag Manager كحاوية لهذا النص البرمجي. لا يتم تحميل هذا النص البرمجي إلا بعد موافقتك في شريط ملفات تعريف الارتباط (Google Consent Mode v2، الإعداد الافتراضي: مرفوض)، ويمكن سحب الموافقة في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في التذييل.

الأساس القانوني: المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات (الموافقة). حماية البيانات: Google

15. الكوكيز والتخزين المحلي

لتسجيل الدخول والوظائف الأساسية، نستخدم ملفات تعريف الارتباط الضرورية تقنيًا أو التخزين المحلي (localStorage). بموافقتك، نستخدم أيضًا Google Analytics 4 (انظر القسم 14 أعلاه). تفاصيل حول جميع التقنيات: سياسة ملفات تعريف الارتباط

• renthelfer_token — رمز جلسة JWT (ضروري، مدة الجلسة)
• renthelfer_dark_mode — تفضيل نظام الألوان (ضروري)
• renthelfer_cookie_consent_v2 — موافقتك على ملفات تعريف الارتباط + الطابع الزمني (12 شهرًا)
• وسائل تخزين محلية أخرى ضرورية تقنيًا: اللغة المختارة، وجلسة دردشة الدعم وموافقتها، وبيانات التسليم بين الصفحات، ومعرّف الضيف للاستخدام دون تسجيل دخول، وإشعار تثبيت التطبيق، ومسودات قسم السيرة الذاتية؛ وعند تسجيل الدخول عبر Facebook تُستخدم ملفات تعريف ارتباط قصيرة العمر (10 دقائق) لعملية تسجيل الدخول.

16. مدة التخزين

• حساب المستخدم + جميع المحتويات: حتى حذف الحساب من قبل المستخدم
• سجلات الخادم (IP): يتم تدويرها حسب الحجم (لا يوجد حد أقصى ثابت)
• بيانات الفواتير والدفع (بما في ذلك الرسائل البريدية المدفوعة): 8 سنوات من نهاية السنة التقويمية (§ 147 الفقرة 3 AO، § 14b UStG). بعد حذف الحساب بدون الاسم والبريد الإلكتروني ومحتوى الرسالة؛ ثم حذف تلقائي
• الملفات المحذوفة: وضع علامة فورية، حذف نهائي من النسخ الاحتياطية خلال 30 يومًا
• رموز البريد الإلكتروني: التحقق 24 ساعة، إعادة تعيين كلمة المرور 1 ساعة
• الصور والمستندات المرفوعة (مثل بيانات تكاليف التشغيل، صور العيوب، صور محضر التسليم): تخضع لنفس القاعدة أعلاه — تُحفظ حتى يحذفها المستخدم أو يُحذف الحساب، وتُزال نهائيًا من النسخ الاحتياطية خلال 30 يومًا.
• سجل وصول المسؤولين إلى الحسابات (بدون محتوى؛ المساءلة وفق المادة 5(2) من اللائحة العامة لحماية البيانات): بعد حذف الحساب يبقى معرّف فقط لا يمكن ربطه بك
• الإقرارات المقدَّمة عبر زر إنهاء العقد (§ 312k BGB) ووظيفة الانسحاب (§ 356a BGB) — الاسم والبريد الإلكتروني والعقد والوقت: 3 سنوات من نهاية السنة التقويمية التي ورد فيها الإقرار (مدة التقادم العامة، §§ 195، 199 BGB)، حتى بعد حذف الحساب، كدليل على استلام إقرارك ومعالجته (المادة 17(3)(هـ) من اللائحة العامة لحماية البيانات)؛ ثم الحذف التلقائي
• بيانات الجلسات المنتهية: تنظيف دوري؛ إحصاءات الاستخدام (الأحداث): 180 يومًا؛ محادثات الدعم دون حساب: حتى الحذف بناءً على طلبك

17. حقوقك (المواد 15–22 DSGVO)

• Art. 15 — الحصول على معلومات حول البيانات المخزنة
• Art. 16 — تصحيح البيانات غير الصحيحة (إعدادات الملف الشخصي)
• Art. 17 — الحذف: الحساب + جميع البيانات (الملف الشخصي → "حذف الحساب")
• Art. 18 — تقييد المعالجة، على سبيل المثال أثناء قيامنا بفحص طلب تصحيح أو اعتراض (طلب إلى legal@renthelfer.de)
• Art. 20 — قابلية نقل البيانات: تصدير JSON (الملف الشخصي → "تصدير البيانات")
• Art. 21 — الاعتراض على المعالجة بناءً على المصالح المشروعة
• Art. 7(3) — إلغاء الموافقة (مثل كوكيز التحليل/التسويق) ممكن في أي وقت

لا يمس سحب الموافقة بمشروعية المعالجة التي جرت حتى ذلك الحين (المادة 7 الفقرة 3 من GDPR).

لا تُتخذ قرارات آلية، بما في ذلك التنميط، بالمعنى المقصود في المادة 22 من GDPR. وتُعدّ ميزات الذكاء الاصطناعي مسودات نصوص وتحليلات تقررون بأنفسكم بشأنها.

للتسجيل وإنشاء الحساب يلزم عنوان البريد الإلكتروني وكلمة المرور؛ ودون هذه البيانات لا يمكننا تنفيذ العقد. أما البيانات الأخرى فهي اختيارية؛ ودونها لا تتوفر بعض الميزات إلا بشكل محدود.

الاستفسارات إلى: legal@renthelfer.de

18. حق الشكوى

لديكم الحق في تقديم شكوى إلى مفوضة الدولة لحماية البيانات وحرية المعلومات في شمال الراين-وستفاليا:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf · ldi.nrw.de

19. بيانات جغرافية وإحصائية خارجية

لتحليلات الموقع والسوق (مثل فحص الشقة والموقع وتحليل السوق والموقع وفحص الموقع التجاري) نستعلم من خدمات عامة للبيانات الجغرافية والإحصاءات: OpenStreetMap (بيانات الخرائط ونقاط الاهتمام) وBBSR/INKAR (الديموغرافيا والقوة الشرائية) وDestatis/Regionalstatistik.de (إحصاءات تسجيل الأنشطة التجارية). تتم هذه الاستعلامات بالرمز البريدي أو الإحداثيات أو المفتاح الرسمي للبلدية/المقاطعة؛ ولا نرسل اسمك أو بريدك الإلكتروني (لبحث العناوين راجع قسم بيانات الموقع والسوق). عند عرض خريطة تفاعلية يحمّل متصفحك بلاطات الخريطة مباشرة من خوادم OpenStreetMap Foundation؛ ولأسباب تقنية يتم عندئذٍ إرسال عنوان IP الخاص بك (المادة 6(1)(و) من اللائحة العامة لحماية البيانات، عرض الخريطة التي طلبتها). لا تعالج الخدمات الأخرى بيانات شخصية وليست جهات معالجة بموجب المادة 28 من اللائحة العامة لحماية البيانات؛ وهي مدرجة هنا من باب الشفافية.

20. السيرة الذاتية ورسالة التغطية

عند استخدامك لقسم "السيرة الذاتية ورسالة التغطية"، نقوم بمعالجة ما يلي بشكل إضافي - حصريًا لتحضير طلباتك لك، وفقط لك:

• بيانات السيرة الذاتية: الاسم، بيانات الاتصال، المسار المهني، التعليم، المهارات واللغات - التي أدخلتها بنفسك أو تم استخراجها من سيرة ذاتية قمت بتحميلها. لن يتم تضمين تاريخ الميلاد في مستندات طلبك.
• المرفقات (مثل الشهادات، الشهادات) وصورة: فقط إذا قمت بتحميلها بنفسك. الصورة تُضاف فقط بناءً على طلبك في الطلب. يمكنك في أي وقت مشاهدة، تحميل وحذف أي ملف.
• إعلانات الوظائف التي تضيفها، بما في ذلك الشخص المسؤول (الاسم، الوظيفة، البريد الإلكتروني، الهاتف)، طالما أن إعلان الوظيفة يذكرها بنفسه: نحن نحفظ فقط ما ينشره الإعلان، ونستخدمه فقط لتتمكن من مخاطبة الشخص المناسب. لن يتم تمرير البيانات.
• سجل الطلبات: الحالة، تاريخ ووسيلة الإرسال، الملاحظات والمستندات التي تم إنشاؤها (حتى 10 نسخ سابقة لكل مستند).
• التذكير: بعد حوالي أسبوعين من الإرسال، نسأل عبر البريد الإلكتروني عما إذا كانت هناك أي مستجدات. يمكنك إيقاف ذلك في إعدادات الإشعارات أو عبر رابط إلغاء الاشتراك في البريد الإلكتروني. لن يغير النقر على الرابط أبدًا حالة طلبك تلقائيًا.
• إعداد مركز العمل (اختياري): إذا كنت قد قمت بتفعيل العرض لمركز العمل والرقم من خطة التعاون الخاصة بك، الذي تدخله بنفسك، نقوم بحفظه بشكل منفصل عن سيرتك الذاتية. لن يتم استخدامها في التحليلات ولن يتم تمريرها.

الذكاء الاصطناعي: لاستخراج السيرة الذاتية، تحليل إعلان الوظيفة، مسودات النصوص وتحضير المقابلة، نقوم بإرسال النصوص اللازمة لذلك إلى OpenAI (انظر القسم 4). لا يوجد قرار آلي بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات: الذكاء الاصطناعي لا يقيمك أو يضعك في ترتيب معين. يقوم فقط بمقارنة سطور الإعلان مع سيرتك الذاتية ويضع كل تطابق مع اقتباس منها. تقوم أنت بمراجعة وتعديل جميع النصوص بنفسك؛ لا يتم إرسال أي شيء تلقائيًا - تقوم بإرسال الطلب بنفسك، مثلًا عبر برنامج البريد الإلكتروني الخاص بك.

موقع الشركة: فقط عند النقر منك يقرأ خادمنا الموقع العام للشركة، طالما أن ملف robots.txt يسمح بذلك؛ يتم استثناء بوابات الوظائف والشبكات الاجتماعية. يتم حفظ ملخص قصير، وليس الصفحة نفسها. يرى الموقع عنوان خادمنا، وليس عنوانك.

مدة التخزين، الحذف والتصدير: تبقى جميع البيانات في هذا القسم محفوظة حتى تقوم بحذفها. "حذف الحساب" يزيل السيرة الذاتية، المرفقات، الصورة، السجل والإعدادات. يتضمن التصدير (الملف الشخصي → "تصدير البيانات") هذه البيانات؛ السجل متاح أيضًا كملف CSV. لتفعيل مستندات إضافية، ينطبق القسم 5 (Stripe).

الأساس القانوني: المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات (الوظيفة المطلوبة منك)، للشخص المسؤول من الإعلان المادة 6 الفقرة 1 الحرف و من اللائحة العامة لحماية البيانات. إذا كانت السيرة الذاتية المرفوعة تحتوي على فئات خاصة من البيانات الشخصية (مثل الإعاقة أو الدين)، فإننا نقوم بتضمينها فقط إذا وافقت صراحة على شاشة المراجعة (المادة 9 الفقرة 2 الحرف أ من اللائحة العامة لحماية البيانات)؛ وإلا سيتم تجاهلها.

21. إشعارات داخلية (Telegram)

لكي نلاحظ الأعطال والأمور العاجلة بسرعة، نرسل إشعارات داخلية قصيرة إلى محادثة Telegram خاصة بالمشغّل. لا تحتوي على رسائل أو مستندات أو محتوى المحادثات، بل على الضروري فقط: عند التصعيد إلى الدعم معرّفًا قصيرًا للمحادثة والباقة والدور وسببًا موجزًا؛ وعند بلاغات الأخطاء العنوان الذي أدخلتموه والنوع وعنوان الصفحة؛ وعند الإبلاغ عن إعلان العنوان والمدينة وعدد البلاغات؛ وعند أحداث الدفع (استرداد، نزاع) المبلغ والمنتج ورقم مرجعي دون عنوان بريدكم الإلكتروني. يُرجى عدم إدخال بيانات حساسة في عنوان بلاغ الخطأ. الجهة المستلمة: Telegram Messenger Inc.، رود تاون، تورتولا (جزر العذراء البريطانية)، ولها ممثل في الاتحاد الأوروبي في بروكسل؛ ووفق Telegram تُعالَج بيانات مستخدمي المنطقة الاقتصادية الأوروبية في مراكز بيانات في هولندا، وتستند عمليات النقل داخل مجموعة Telegram إلى البنود التعاقدية النموذجية للاتحاد الأوروبي.

الأساس القانوني: المادة 6 الفقرة 1 الحرف f من اللائحة العامة لحماية البيانات (مصلحة مشروعة في أمن التشغيل والمعالجة السريعة).

22. نقل البيانات إلى دول ثالثة

يقع مقر بعض مزوّدي الخدمات المذكورين أعلاه في الولايات المتحدة الأمريكية أو يقومون بمعالجة البيانات هناك (ولا سيما Stripe وCloudflare وSentry وOpenAI وResend وBackblaze؛ وبموافقتكم أو عند استخدام تسجيل الدخول أيضًا Google وMeta؛ وللإشعارات الداخلية Telegram، جزر العذراء البريطانية). وبالنسبة إلى سويسرا (Pingen) والمملكة المتحدة (OpenStreetMap/Nominatim) توجد قرارات كفاية صادرة عن المفوضية الأوروبية. وبالنسبة إلى عمليات النقل إلى الولايات المتحدة نستند إلى قرار الكفاية الخاص بـ EU-US Data Privacy Framework (المادة 45 من GDPR، بقدر ما يكون المستلم معتمدًا) أو إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 الفقرة 2 البند (c) من GDPR)، وهي جزء من العقود المبرمة مع مزوّدي الخدمات. يمكنكم الحصول على نسخة من الضمانات المعنية عند الطلب عبر legal@renthelfer.de.

23. حسابات الفريق (خطة Business)

خطة Business غير متاحة حاليًا للاشتراك. وإذا أنشأت مستقبلًا حساب فريق في خطة Business أو دُعيت إلى حساب، فإننا نعالج البريد الإلكتروني واسم أعضاء الفريق وكذلك سجل الفريق: يسجّل مع الوقت من أرسل دعوة أو قبلها أو سحبها، ومن وافق على الرسائل أو عدّلها بعد الموافقة، ومن أنشأ أو عدّل أو حذف بيانات مشتركة (مثل بنود الصيانة والتأمينات والكتل النصية والعقارات واسم الشركة والشعار)، وكذلك عمليات الإرسال الجماعي التي بدأت. سجل الفريق ظاهر فقط لصاحب حساب الفريق. وبالنسبة إلى المحتوى الذي يعالجه صاحب الحساب وفريقه في Renthelfer (مثل بيانات مستأجريه والرسائل والتأمينات) فإن صاحب الحساب هو المسؤول عن المعالجة؛ ونعالجه نيابة عنه استنادًا إلى اتفاقية معالجة البيانات (AVV). عند الإرسال الجماعي إلى المستأجرين تُنقل عناوين المستلمين والاسم ومحتوى الرسالة إلى مزوّد البريد الإلكتروني لدينا (Resend) أو مزوّد البريد الورقي (Pingen).

الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ العقد) والمادة 6(1)(و) (المصلحة المشروعة لصاحب الحساب في تتبّع العمل في حساب الفريق). يُحذف سجل الفريق مع حساب الفريق.

24. محضر التسليم: بيانات الموقّع المقابل (الطرف الثاني في العقد)

من خلال محضر التسليم يوثّق المستأجر والمؤجّر تسليم الشقة. لا يحتاج الطرف الآخر في العقد إلى حساب لدينا: يمكنه الاطلاع على المحضر وتوقيعه عبر رابط شخصي. لهذا الغرض نعالج:

• بيانات الموقّع المقابل (الطرف الثاني في العقد): الاسم وعنوان البريد الإلكتروني وصورة التوقيع ووقت التوقيع ومحتوى المحضر كما عُرض عليكم (انظر أدناه). نحصل على الاسم وعنوان البريد الإلكتروني من الطرف في العقد الذي يدعوكم إلى التوقيع (المادة 14 من GDPR).
• محتوى التسليم: الصور والملاحظات وقراءات العدّادات وبيانات المفاتيح في المحضر. قد تُظهر الصور والملاحظات أطرافًا ثالثة أو تتعلق بهم؛ ويتحمل الطرف الذي يرفعها مسؤولية امتلاكه الحق في رفعها.
• الغرض والمستلم: توثيق التسليم بين طرفي العقد. المستلم هو الطرف الآخر في العقد. يتولى إرسال رسائل الدعوة والنسخة معالج البيانات لدينا (Auftragsverarbeiter) Resend (انظر القسم الخاص بالمستلمين والدول الثالثة). تُخزَّن بيانات المحضر نفسها على خوادمنا داخل الاتحاد الأوروبي.
• نسخة بالبريد الإلكتروني: من يوقّع عبر الرابط يتلقى مرة واحدة نسخة PDF من المحضر الموقّع على عنوان البريد المُدخل.
• مدة الحفظ: حتى حذف حساب مالك المحضر. لا تُحذف المحاضر الموقّعة بل تُؤرشف وتبقى متاحة حتى ذلك الحين. الحذف عند الطلب ما لم تحُل دون ذلك مصالح الحفظ أو الإثبات.
• حقوقك: الاطلاع والتصحيح والحذف والتقييد ونقل البيانات والاعتراض (المواد 15–21 من GDPR). راسلنا على legal@renthelfer.de.

الأساس القانوني: بالنسبة إلى الموقّع المقابل (الطرف الثاني في العقد) هو المادة 6(1)(و) من GDPR. تتمثل مصلحتنا المشروعة ومصلحة طرفي العقد في توثيق تسليم الشقة بصورة محمية من التلاعب ونسبة التوقيع إلى شخص معيّن (إثبات الوقت وبصمة تشفيرية للمحتوى الموقَّع). لا يوجد عقد بيننا وبين الموقّع المقابل؛ واستخدام الرابط اختياري. أما بالنسبة إلى صاحب الحساب الذي ينشئ المحضر فالأساس القانوني هو المادة 6(1)(ب) من GDPR (عقد الاستخدام). يحق لك في أي وقت الاعتراض على المعالجة وفقًا للمادة 21 من GDPR لأسباب تتعلق بوضعك الخاص. إن تقديم بياناتك غير مفروض لا بموجب القانون ولا بموجب العقد؛ غير أنه لا يمكن تأكيد المحضر من جانبك من دون توقيعك.