Datenschutzerklärung

Stand / Updated / آخر تحديث: 21.10.2026

1. Verantwortlicher und Kontakt

Dr. Willy Wellhausen · SprachenSchmiede – Die Sprachenakademie Deutschlands
c/o H. Madkoor · Idsteiner Straße 122 · 60326 Frankfurt am Main · Deutschland / Germany
info@sprachenschmiede.com · sprachenschmiede@gmail.com
+49 178 30 40 964

Diese Erklärung gilt für sprachenschmiede.com, unsere Kursbuchungen und die damit verbundenen Sprach-, Übersetzungs-, Dolmetsch-, Lektorats- und Expat-Dienstleistungen. Datenschutzanfragen richten Sie bitte an die genannten E-Mail-Adressen.

2. Website, Hosting und technische Protokolle

Beim Aufruf werden insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite technisch verarbeitet. Wir nutzen WordPress und WooCommerce; das Hosting erfolgt über Hostinger. Hosting- und technische Dienstleister verarbeiten die für Bereitstellung, Wartung, Datensicherung und Abwehr von Missbrauch erforderlichen Daten. Technische Protokolle dienen dem sicheren Betrieb und der Fehleranalyse und werden nur solange benötigt aufbewahrt; bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Internetauftritt).

3. Cookies und lokale Speicherung

Notwendige Speicherfunktionen ermöglichen Warenkorb, Anmeldung, Formularschutz und Ihre Datenschutzauswahl. Je nach Funktion werden insbesondere woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* sowie bei Anmeldung wordpress_logged_in_* und Sicherheits-/Sitzungskennungen verwendet. Warenkorbkennungen gelten überwiegend für die Sitzung; die WooCommerce-Sitzung kann bis zu zwei Tage bestehen. Bei einer Anmeldung mit „Angemeldet bleiben“ kann die Anmeldedauer bis zu 14 Tage betragen.

Ihre Auswahl wird lokal unter ss_consent_v1 für höchstens 180 Tage gespeichert. Optionale WooCommerce-Bestellherkunft (sbjs_*: Zugangsquelle, Kampagne, besuchte Seiten und Sitzungsinformationen) bleibt ausgeschaltet, bis Sie zustimmen. Sitzungsdaten laufen üblicherweise nach 30 Minuten ab. Die Herkunftsangaben können mit einer Bestellung verbunden werden. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern; beim Widerruf werden die Mess-Cookies entfernt. Technisch notwendige Speicherung: § 25 Abs. 2 Nr. 2 TDDDG; optionale Speicherung: § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO beziehungsweise bei optionaler Messung auf Art. 6 Abs. 1 lit. a DSGVO. Es werden durch diese Auswahl keine Marketing- oder Social-Media-Einbettungen aktiviert.

4. Anfragen, Kontakt und Datei-Uploads

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktdaten, Nachricht und die für Ihre Anfrage erforderlichen Angaben. Bei Expat-Anfragen können dies ausgewählte Städte und Leistungen, Ankunftstermin und -ort, Personenzahl und Beratungsbedarf sein; bei Sprachdienstleistungen Ausgangs-/Zielsprache, Termin, Umfang und hochgeladene Dokumente. Die auf der Website eingesetzten Formulare werden mit Fluent Forms und Forminator innerhalb der WordPress-Installation verarbeitet. Anfragen und Dateiverweise können in der Website-Datenbank und in E-Mail-Benachrichtigungen gespeichert werden. Die Übertragung zur Website erfolgt über HTTPS.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Anfragen und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation. Bitte laden Sie nur notwendige Unterlagen hoch und schwärzen Sie nicht benötigte Informationen. Für besonders sensible Unterlagen, etwa Gesundheitsdaten oder vollständige Ausweiskopien, vereinbaren Sie bitte vorab einen geeigneten Übertragungsweg. Soweit besondere Datenkategorien verarbeitet werden, ist zusätzlich eine Grundlage nach Art. 9 DSGVO erforderlich, insbesondere eine gesonderte ausdrückliche Einwilligung, soweit keine andere Ausnahme greift. Eine allgemeine Kontaktfreigabe ersetzt diese nicht.

5. Buchung, Kundenkonto und Leistungserbringung

Für Angebote, Buchung, Rechnungsstellung und Kundenservice verarbeiten wir insbesondere Name, Kontakt- und Rechnungsdaten, gewählte Leistungen, Termine, Preis, Zahlungsstatus und zugehörige Korrespondenz. Ein Kundenkonto dient der Verwaltung Ihrer Buchungen und Kontaktdaten; Zugangsdaten werden mit den technischen Schutzfunktionen von WordPress verarbeitet. Kursorganisation kann Einstufung, gebuchte und absolvierte Unterrichtseinheiten und Terminabsprachen umfassen. Der Live-Unterricht erfolgt via Zoom oder einer zuvor vereinbarten vergleichbaren Plattform; eine Selbstlernplattform ist nicht Bestandteil des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Dokumentationspflichten: Art. 6 Abs. 1 lit. c DSGVO.

Zur Erfüllung Ihres Auftrags erhalten eingesetzte Lehrkräfte, Übersetzerinnen und Übersetzer, Dolmetschende sowie zuständige Servicepartner nur die dafür erforderlichen Informationen. Behörden, Bildungseinrichtungen, Vermieter oder medizinische Einrichtungen erhalten Angaben nur, soweit Ihr konkreter Auftrag oder eine gesetzliche Verpflichtung dies erfordert. Daten über andere Personen dürfen Sie uns nur übermitteln, wenn Sie hierzu berechtigt sind.

6. Zahlung mit PayPal oder Kreditkarte über Stripe

Bei der Zahlung werden die erforderlichen Bestell-, Betrags-, Kontakt-, Rechnungs- und Transaktionsinformationen an den gewählten Zahlungsdienst übermittelt. PayPal wird durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, angeboten; Kartenzahlung wird über Stripe abgewickelt, für europäische Geschäftsbeziehungen insbesondere Stripe Payments Europe, Limited, Irland. Beide Anbieter können Geräte- und Nutzungsinformationen zur Authentifizierung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten verarbeiten. Bereits beim Laden der Zahlungsfunktionen können technische Daten an den betreffenden Anbieter übermittelt werden. Vollständige Kartennummern und Sicherheitscodes werden in den gesicherten Feldern des Zahlungsdienstleisters eingegeben und nicht als solche in unserer WordPress-Datenbank gespeichert. Wir erhalten insbesondere Zahlungsstatus und Transaktionsreferenzen. Rechtsgrundlage unserer Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Pflichten lit. c und zur Missbrauchsabwehr lit. f. Weitere Einzelheiten finden Sie in den verlinkten Datenschutzhinweisen von PayPal und Stripe.

7. Zoom-Unterricht und Online-Beratung

Für Unterricht und Beratung über Zoom werden insbesondere Anzeigename, gegebenenfalls E-Mail-Adresse, Meeting-/Geräte- und Verbindungsdaten sowie die von Ihnen freigegebenen Audio-, Video-, Chat-, Whiteboard- und Bildschirminhalte verarbeitet. Empfänger ist Zoom Communications, Inc. und gegebenenfalls dessen Dienstleister; andere Teilnehmende sehen die im Meeting geteilten Inhalte. Kamera, Mikrofon und Anzeigename lassen sich im Rahmen der jeweiligen Teilnahmebedingungen selbst steuern. Rechtsgrundlage für die Durchführung ist Art. 6 Abs. 1 lit. b DSGVO. Aufzeichnungen und KI-Auswertungen sind kein Bestandteil unseres Standardunterrichts oder der Erstberatung. Falls eine gesonderte Aufzeichnung vorgesehen wird, informieren wir vorher und holen die erforderliche Einwilligung ein. Bitte teilen Sie keine unnötigen sensiblen Daten im Gruppenunterricht.

8. E-Mail, WhatsApp und soziale Netzwerke

Wir bearbeiten auch Nachrichten an unsere Gmail-Adresse. Dabei werden Nachricht, Kontaktdaten und technische Kommunikationsdaten durch den jeweiligen E-Mail-Anbieter verarbeitet; bei Gmail ist dies Google. E-Mail ist grundsätzlich kein geeigneter Kanal für ungeschützte besonders sensible Unterlagen. WhatsApp ist eine freiwillige Kontaktmöglichkeit: Erst wenn Sie den Link öffnen beziehungsweise WhatsApp nutzen, gelten zusätzlich die Datenverarbeitungen des Anbieters. Alternativ erreichen Sie uns per Telefon oder E-Mail. Rechtsgrundlage der Bearbeitung ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Die Teilen-Symbole laden auf unseren Seiten keine Social-Media-Pixel oder eingebetteten Feeds. WhatsApp, X, LinkedIn und Facebook werden erst über den jeweiligen Link aufgerufen. Die Schaltflächen für Instagram, TikTok und YouTube kopieren den Seitenlink in Ihre Zwischenablage. Wenn Sie einen externen Dienst öffnen, kann dieser insbesondere IP-Adresse, die aufgerufene Adresse und vorhandene Kontozuordnungen verarbeiten. Für diesen Dienst gelten dessen eigene Datenschutzhinweise. Kontaktanfragen werden nicht automatisch zu Newsletter-Anmeldungen.

9. Empfänger und Übermittlungen außerhalb EU/EWR

Zugriff erhalten nur Personen und Dienstleister, die Daten für die genannten Zwecke benötigen, beispielsweise Hosting-/IT-Dienste, E-Mail-Anbieter, beauftragte Fachkräfte, Zahlungsanbieter sowie gegebenenfalls Steuerberatung und Behörden. Bei Anbietern wie Zoom, Google, WhatsApp, PayPal und Stripe können Verarbeitungen auch außerhalb der EU/des EWR stattfinden. Dafür gelten die Voraussetzungen der Art. 44 ff. DSGVO, etwa ein einschlägiger Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Es wird nicht zugesichert, dass sämtliche Verarbeitung ausschließlich in Deutschland stattfindet. Informationen zu den von den Anbietern eingesetzten Garantien finden Sie in deren Datenschutzhinweisen; weitere Auskünfte zu unserer konkreten Übermittlung erhalten Sie über den oben genannten Kontakt.

10. Aufbewahrung und Löschung

Wir speichern Daten nur solange der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen es erfordern. Reine Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine Anschlussbeziehung, Nachweispflicht oder Streitigkeit besteht. Vertrags-, Buchungs- und Rechnungsunterlagen werden nach den jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt und anschließend gelöscht. Hochgeladene Arbeitsdokumente werden nur für Angebot, Auftrag und erforderliche Nachweise benötigt; eine darüber hinausgehende Archivierung bedarf eines entsprechenden Zwecks. Sicherungskopien werden im Rahmen der vorgesehenen Sicherungszyklen überschrieben und nicht für den gewöhnlichen Geschäftsbetrieb genutzt. Die konkreten Fristen für Ihre Unterlagen können Sie bei uns erfragen.

11. Ihre Rechte und Beschwerde

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21); gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Die Rechtmäßigkeit früherer Verarbeitung wird durch einen Widerruf nicht berührt. Für diese Rechte genügt eine Nachricht an unsere Kontaktadresse; zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon +49 611 1408-0; das Beschwerdeformular ist unten verlinkt. Für einen Vertrag erforderliche Daten müssen bereitgestellt werden; ohne diese können Buchung, Zahlung oder Leistung gegebenenfalls nicht durchgeführt werden. Freiwillige Angaben und optionale Messung sind keine Voraussetzung für eine Buchung. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Ihre Kursteilnahme.

Rechtsgrundlagen und Datenschutzhinweise der Anbieter

DSGVO / GDPR · § 25 TDDDG · Hostinger · PayPal · Stripe · Zoom · HBDI

Privacy notice

1. Controller and contact

This notice covers sprachenschmiede.com, course bookings and our related language, translation, interpreting, proofreading and expat services. Please send privacy requests to the email addresses above.

2. Website and hosting

Visits involve technical processing of IP address, date/time, requested URL, browser/device information and, where transmitted, the referring page. Our website uses WordPress and WooCommerce and hosting through Hostinger. Hosting and IT providers process data needed for operation, maintenance, backups and abuse prevention. Technical logs are retained only as required for secure operation and troubleshooting; specific security incidents can justify longer retention for investigation. Legal basis: Article 6(1)(f) GDPR, our legitimate interest in a secure, functioning website.

3. Cookies and browser storage

Necessary storage supports the cart, sign-in, form protection and privacy choices. Depending on the function, this includes woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, sign-in cookies such as wordpress_logged_in_*, and security/session identifiers. Cart identifiers are generally session-based; WooCommerce sessions may last up to two days. “Remember me” sign-in can last up to 14 days. Your choice is stored locally as ss_consent_v1 for at most 180 days.

Optional WooCommerce order attribution (sbjs_*: traffic source, campaign, visited pages and session information) stays off unless you agree. Session information usually expires after 30 minutes; attribution can be associated with an order. Change your choice at any time using “Cookie settings”; withdrawal removes measurement cookies. Necessary storage relies on section 25(2)(2) TDDDG; optional storage requires consent under section 25(1). Subsequent processing relies on Article 6(1)(b) or (f) GDPR as appropriate, and optional measurement on Article 6(1)(a). This choice does not activate marketing or social-media embeds.

4. Enquiries, contact and uploads

We process your contact details, message and information needed to respond. Expat enquiries may include chosen cities and services, arrival date/place, number of people and support needs. Language-service enquiries may include source/target languages, deadline, scope and uploaded documents. Fluent Forms and Forminator process forms within our WordPress installation. Enquiries and file references may be stored in the website database and email notifications. Website transmission uses HTTPS.

Legal basis: Article 6(1)(b) GDPR for pre-contractual/contractual requests and Article 6(1)(f) for other correspondence. Upload only necessary documents and redact irrelevant information. Before sending sensitive records, such as health data or complete identity documents, please contact us to agree an appropriate transmission method. Processing special-category data also requires an Article 9 GDPR basis, such as separate explicit consent where no other exception applies; general contact permission is not a substitute.

5. Bookings, accounts and services

For quotations, bookings, invoices and support we process names, contact/billing details, chosen services, dates, prices, payment status and correspondence. Accounts help manage bookings and contact data; credentials are handled using WordPress security functions. Course administration may include placement, booked/completed teaching units and scheduling. Live lessons use Zoom or a previously agreed comparable platform, rather than a self-study platform. Legal basis: Article 6(1)(b) GDPR; legal documentation obligations: Article 6(1)(c).

Teachers, translators, interpreters and service partners receive only information needed for the assigned work. Authorities, educational institutions, landlords or medical facilities receive information only where your specific instruction or a legal duty requires it. Only provide other people’s data if you are entitled to do so.

6. PayPal and card payments through Stripe

Required order, amount, contact, billing and transaction information is sent to the chosen provider. PayPal is provided by PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Card payments use Stripe, including Stripe Payments Europe, Limited, Ireland, for European business relationships. Providers may process device/usage information for authentication, fraud prevention and their own legal obligations. Loading payment functions can already transmit technical information to the provider. Full card numbers and security codes are entered in the provider’s secure fields and are not stored as such in our WordPress database; we receive payment status and transaction references. Our bases are Article 6(1)(b), (c) and (f) GDPR, as relevant. See the linked provider notices for details.

7. Zoom lessons and online consultations

Zoom processes display name, email where applicable, meeting/device/connection information and audio, video, chat, whiteboard or screen content you share. Recipients include Zoom Communications, Inc., its providers where applicable, and other participants for content shared during the meeting. You control your camera, microphone and display name within the participation arrangements. The legal basis for delivering the session is Article 6(1)(b) GDPR. Recording and AI analysis are not part of standard lessons or initial consultations. If a separate recording is proposed, we inform you beforehand and obtain any necessary consent. Avoid sharing unnecessary sensitive information in group lessons.

8. Email, WhatsApp and social sharing

Messages to our Gmail address involve processing by Google, including message content, contact and technical communication details. Ordinary email is generally unsuitable for unprotected highly sensitive records. WhatsApp contact is optional; opening the link or using WhatsApp additionally involves that provider’s processing. Telephone and email remain alternatives. We handle communications under Article 6(1)(b) or (f) GDPR.

Sharing icons do not load social pixels or embedded feeds on our pages. WhatsApp, X, LinkedIn and Facebook open only when their links are used. Instagram, TikTok and YouTube buttons copy the page link to your clipboard. An external service may process your IP address, the opened URL and account associations under its own notice. Making an enquiry does not automatically subscribe you to a newsletter.

9. Recipients and international transfers

Access is limited to people and providers requiring data for the stated purposes, including hosting/IT, email, assigned specialists, payment providers and, where necessary, tax advisers and authorities. Zoom, Google, WhatsApp, PayPal and Stripe may involve processing outside the EU/EEA. Transfers are subject to Articles 44 et seq. GDPR, including an applicable adequacy decision or standard contractual clauses and necessary supplementary safeguards. We do not promise that all processing occurs solely in Germany. Provider notices explain their safeguards; contact us for information about our specific transfers.

10. Retention and deletion

Data is kept only while needed for its purpose, legal retention duties or legal claims. Standalone enquiries are deleted after final handling unless an ongoing relationship, evidence requirement or dispute requires retention. Contract, booking and invoice records follow the applicable commercial/tax retention periods and are then deleted. Uploaded working documents are needed for quotations, assignments and necessary evidence; further archiving requires a corresponding purpose. Backups are overwritten within backup cycles and are not used in ordinary business operations. Contact us about the specific retention applicable to your documents.

11. Your rights and complaints

Subject to the GDPR, you may request access (Article 15), correction (16), deletion (17), restriction (18) and portability (20). Consent may be withdrawn prospectively at any time (7(3)), without affecting earlier lawful processing. You may object to legitimate-interest processing on grounds relating to your particular situation (21), and to direct marketing at any time. Contact us to exercise these rights; proportionate identity verification may be necessary.

You may complain to a supervisory authority under Article 77, particularly the Hessian Commissioner for Data Protection and Freedom of Information, Postfach 3163, 65021 Wiesbaden, Germany, telephone +49 611 1408-0; the complaint form is linked below. Information required for a contract must be provided to enable booking, payment and service delivery. Optional information and measurement consent are not booking requirements. We do not make solely automated decisions producing legal or similarly significant effects on your course participation.

Legal sources and provider privacy notices

DSGVO / GDPR · § 25 TDDDG · Hostinger · PayPal · Stripe · Zoom · HBDI

بيان حماية البيانات

١. المسؤول عن المعالجة والتواصل

يشمل هذا البيان موقع sprachenschmiede.com وحجز الدورات وخدمات اللغات والترجمة التحريرية والشفوية والتدقيق اللغوي وخدمات الوافدين المرتبطة بها. يمكن توجيه طلبات حماية البيانات إلى عناوين البريد الإلكتروني أعلاه.

٢. الموقع والاستضافة

عند الزيارة تُعالج تقنياً بيانات منها عنوان IP والتاريخ والوقت والعنوان المطلوب ومعلومات المتصفح والجهاز والصفحة المحيلة إن أرسلها المتصفح. نستخدم WordPress وWooCommerce والاستضافة عبر Hostinger. يعالج مزودو الاستضافة والخدمات التقنية ما يلزم للتشغيل والصيانة والنسخ الاحتياطي ومنع إساءة الاستخدام. تُحفظ السجلات بالقدر اللازم للأمان وتحليل الأخطاء؛ وقد يستدعي حادث أمني محدد حفظها مدة أطول للتحقيق. الأساس القانوني هو المادة 6(1)(f) من اللائحة العامة لحماية البيانات GDPR لمصلحتنا المشروعة في تشغيل موقع آمن.

٣. ملفات الارتباط والتخزين المحلي

يدعم التخزين الضروري سلة المشتريات وتسجيل الدخول وحماية النماذج وحفظ اختيار الخصوصية. بحسب الوظيفة يشمل ذلك woocommerce_cart_hash وwoocommerce_items_in_cart وwp_woocommerce_session_* وملفات الدخول مثل wordpress_logged_in_* ومعرّفات الأمان والجلسة. تكون معرّفات السلة غالباً خاصة بالجلسة، وقد تستمر جلسة WooCommerce حتى يومين. وقد يستمر الدخول مع «تذكرني» حتى 14 يوماً. يُحفظ اختيارك محلياً باسم ss_consent_v1 لمدة لا تتجاوز 180 يوماً.

يبقى تحديد مصدر الطلب الاختياري في WooCommerce عبر sbjs_* معطلاً حتى توافق. وقد يشمل مصدر الزيارة والحملة والصفحات ومعلومات الجلسة، وربطها بطلب شراء؛ تنتهي بيانات الجلسة عادة بعد 30 دقيقة. يمكنك تغيير الاختيار عبر «إعدادات ملفات الارتباط»، ويؤدي سحب الموافقة إلى إزالة ملفات القياس. يستند التخزين الضروري إلى المادة 25(2)(2) من TDDDG والاختياري إلى الموافقة وفق المادة 25(1). تستند المعالجة اللاحقة بحسب الغرض إلى المادة 6(1)(b) أو (f) من GDPR، والقياس الاختياري إلى 6(1)(a). لا يفعّل هذا الاختيار تضمينات تسويقية أو شبكات اجتماعية.

٤. الاستفسارات والتواصل ورفع الملفات

نعالج بيانات التواصل والرسالة والمعلومات اللازمة للإجابة. قد تشمل طلبات الوافدين المدن والخدمات المختارة وتاريخ الوصول ومكانه وعدد الأشخاص والاحتياجات؛ وقد تشمل طلبات الترجمة اللغات والموعد والحجم والمستندات المرفوعة. تُعالج نماذج Fluent Forms وForminator داخل تثبيت WordPress لدينا، وقد تُحفظ الطلبات ومراجع الملفات في قاعدة بيانات الموقع وإشعارات البريد. يتم النقل إلى الموقع عبر HTTPS.

الأساس القانوني هو المادة 6(1)(b) للطلبات التعاقدية والسابقة للتعاقد، و6(1)(f) للمراسلات الأخرى. ارفع المستندات الضرورية فقط واحجب المعلومات غير اللازمة. قبل إرسال بيانات حساسة مثل التقارير الصحية أو صور الهوية الكاملة، تواصل معنا للاتفاق على وسيلة مناسبة. تتطلب الفئات الخاصة من البيانات أساساً إضافياً وفق المادة 9 من GDPR، مثل موافقة صريحة منفصلة إذا لم ينطبق استثناء آخر؛ ولا تكفي الموافقة العامة على التواصل لذلك.

٥. الحجوزات والحساب وتقديم الخدمات

نعالج لإعداد العروض والحجوزات والفواتير والدعم الاسم وبيانات الاتصال والفوترة والخدمات والمواعيد والأسعار وحالة الدفع والمراسلات. يتيح الحساب إدارة الحجوزات والبيانات، وتُعالج بيانات الدخول باستخدام وظائف الحماية في WordPress. قد تشمل إدارة الدورات تحديد المستوى والوحدات المحجوزة والمنجزة وترتيب المواعيد. يتم التدريس المباشر عبر Zoom أو منصة مماثلة متفق عليها مسبقاً، وليس عبر منصة للتعلم الذاتي. الأساس هو المادة 6(1)(b)، ولواجبات التوثيق القانونية 6(1)(c).

يتلقى المدرسون والمترجمون ومقدمو الخدمات المكلفون المعلومات اللازمة لمهمتهم فقط. لا تُنقل البيانات إلى السلطات أو المؤسسات التعليمية أو المؤجرين أو المنشآت الطبية إلا بقدر ما يتطلبه تكليفك المحدد أو التزام قانوني. لا ترسل بيانات أشخاص آخرين إلا إذا كنت مخولاً بذلك.

٦. PayPal والدفع بالبطاقة عبر Stripe

تُنقل معلومات الطلب والمبلغ والاتصال والفوترة والمعاملة اللازمة إلى مزود الدفع المختار. يقدم PayPal الخدمة من خلال PayPal (Europe) S.à r.l. et Cie, S.C.A. في لوكسمبورغ. تتم مدفوعات البطاقات عبر Stripe، ومنها Stripe Payments Europe, Limited في أيرلندا للعلاقات التجارية الأوروبية. قد يعالج المزودون معلومات الجهاز والاستخدام للتحقق ومنع الاحتيال والوفاء بواجباتهم القانونية، وقد يبدأ نقل البيانات التقنية عند تحميل وظائف الدفع. تُدخل أرقام البطاقات الكاملة ورموز الأمان في الحقول الآمنة للمزود ولا تُحفظ بهذه الصورة في قاعدة WordPress لدينا؛ نتلقى خصوصاً حالة الدفع ومراجع المعاملات. الأساس بحسب الغرض هو المادة 6(1)(b) أو (c) أو (f). راجع بيانات خصوصية المزودين المرتبطة أدناه.

٧. دروس Zoom والاستشارات عبر الإنترنت

تُعالج عند استخدام Zoom بيانات الاسم الظاهر والبريد عند الاقتضاء والاجتماع والجهاز والاتصال، ومحتوى الصوت والفيديو والدردشة والسبورة والشاشة الذي تشاركه. يشمل المستلمون Zoom Communications, Inc. ومزوديه عند الاقتضاء والمشاركين الآخرين بالنسبة للمحتوى المشترك. يمكنك التحكم بالكاميرا والميكروفون والاسم ضمن ترتيبات المشاركة. الأساس لتنفيذ الجلسة هو المادة 6(1)(b). التسجيلات وتحليلات الذكاء الاصطناعي ليست جزءاً من دروسنا الاعتيادية أو الاستشارة الأولى. إذا اقتُرح تسجيل منفصل، نُبلغ مسبقاً ونحصل على الموافقة اللازمة. يرجى تجنب مشاركة معلومات حساسة غير ضرورية في الدروس الجماعية.

٨. البريد الإلكتروني وWhatsApp والمشاركة الاجتماعية

تشمل الرسائل المرسلة إلى عنوان Gmail معالجة Google لمحتوى الرسالة وبيانات الاتصال والاتصال التقني. البريد العادي غير مناسب عموماً للمستندات شديدة الحساسية دون حماية إضافية. التواصل عبر WhatsApp اختياري، ويخضع فتح الرابط أو استخدام التطبيق أيضاً لمعالجة المزود. يمكن بدلاً من ذلك التواصل بالهاتف أو البريد. نعالج المراسلات على أساس المادة 6(1)(b) أو (f).

لا تحمّل رموز المشاركة على صفحاتنا بكسلات اجتماعية أو خلاصات مدمجة. لا تُفتح خدمات WhatsApp وX وLinkedIn وFacebook إلا باستخدام روابطها. تنسخ أزرار Instagram وTikTok وYouTube رابط الصفحة إلى الحافظة. عند فتح خدمة خارجية قد تعالج عنوان IP والعنوان المفتوح وروابط الحسابات وفق بيانها الخاص. إرسال استفسار لا يعني الاشتراك التلقائي في نشرة بريدية.

٩. المستلمون والنقل خارج الاتحاد الأوروبي

يقتصر الوصول على من يحتاج البيانات للأغراض المذكورة، مثل الاستضافة والخدمات التقنية والبريد والمتخصصين المكلفين ومزودي الدفع ومستشاري الضرائب والسلطات عند الحاجة. قد تشمل خدمات Zoom وGoogle وWhatsApp وPayPal وStripe معالجة خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. يخضع النقل للمادة 44 وما بعدها من GDPR، ومنها قرار ملاءمة منطبق أو بنود تعاقدية قياسية وضمانات إضافية لازمة. لا نعد بأن جميع المعالجة تتم حصراً داخل ألمانيا. توضح بيانات المزودين ضماناتهم؛ ويمكن التواصل معنا للاستفسار عن عمليات النقل المحددة لدينا.

١٠. مدة الاحتفاظ والحذف

نحتفظ بالبيانات فقط طوال الحاجة للغرض أو الالتزامات القانونية أو المطالبات القانونية. تُحذف الاستفسارات المستقلة بعد إتمام معالجتها ما لم توجد علاقة مستمرة أو حاجة للإثبات أو نزاع. تخضع مستندات العقود والحجوزات والفواتير لمدد الحفظ التجارية والضريبية المنطبقة ثم تُحذف. تُستخدم ملفات العمل المرفوعة للعروض والمهام والإثبات اللازم؛ وتحتاج الأرشفة الإضافية إلى غرض مناسب. تُستبدل النسخ الاحتياطية ضمن دورات النسخ ولا تُستخدم في العمل اليومي المعتاد. يمكن طلب المدة المحددة لمستنداتك عبر التواصل معنا.

١١. حقوقك والشكاوى

وفق شروط GDPR يحق لك الاطلاع (المادة 15) والتصحيح (16) والحذف (17) وتقييد المعالجة (18) ونقل البيانات (20). يمكنك سحب الموافقة للمستقبل في أي وقت (7(3)) دون المساس بمشروعية المعالجة السابقة، والاعتراض لأسباب تتعلق بوضعك الخاص على المعالجة القائمة على المصلحة المشروعة (21)، والاعتراض على التسويق المباشر في أي وقت. تواصل معنا لممارسة الحقوق؛ وقد يلزم تحقق متناسب من الهوية.

يمكن تقديم شكوى إلى سلطة رقابية بموجب المادة 77، ولا سيما مفوض حماية البيانات وحرية المعلومات في هِسّن، Postfach 3163, 65021 Wiesbaden، هاتف +49 611 1408-0؛ رابط الشكوى أدناه. يلزم تقديم البيانات الضرورية للعقد حتى يمكن تنفيذ الحجز والدفع والخدمة. المعلومات الاختيارية والموافقة على القياس ليست شرطاً للحجز. لا نتخذ قرارات آلية بحتة ذات أثر قانوني أو أثر مهم مماثل على مشاركتك في الدورة.

المصادر القانونية وبيانات خصوصية المزودين

DSGVO / GDPR · § 25 TDDDG · Hostinger · PayPal · Stripe · Zoom · HBDI