سياسة حماية البيانات

المتحكم في البيانات

المتحكم المسؤول عن معالجة البيانات على هذا الموقع هو Bennedik Online Marketing GbR. للاطلاع على العنوان البريدي الكامل، يرجى مراجعة صفحة Impressum. يمكنك التواصل معنا عبر [email protected].

البيانات الشخصية عند التسجيل

يمكنك استخدام هذا الموقع دون تقديم أي بيانات شخصية إذا لم تقم بالتسجيل.
إذا قمت بالتسجيل، يجب عليك إدخال عنوان بريدك الإلكتروني. نعالجه لتشغيل حسابك وإرسال رسائل بريد إلكتروني متعلقة بالأمان (رسالة تأكيد بعد التسجيل، ورسالة إعادة تعيين كلمة المرور إذا طلبت ذلك). الأساس القانوني هو تنفيذ عقدنا معك (Art. 6(1)(b) GDPR).
نطلب أيضًا اسمًا. يمكنك إدخال اسمك الحقيقي أو اسم مستعار. إذا أدخلت اسمك الحقيقي، فإنك توافق على تخزينه (Art. 6(1)(a) GDPR). يظهر الاسم لك في القائمة كرابط إلى إعداداتك ولا تتم مشاركته مع أي شخص آخر.
يمكنك الاشتراك اختياريًا في نشرتنا الإخبارية والانضمام إلى لوحة المتصدرين. كلاهما يستند إلى موافقتك (Art. 6(1)(a) GDPR)، ويمكنك سحبها في أي وقت للمستقبل. إذا انضممت إلى لوحة المتصدرين، فسيظهر اسمك ونتائجك هناك.
نحتفظ ببيانات الحساب هذه حتى تقوم بحذف حسابك.

المدفوعات (عضوية Premium)

إذا اشتريت عضوية Premium، تتم معالجة الدفع بواسطة Stripe Payments Europe, Limited. نحن لا نرى ولا نخزن تفاصيل بطاقتك الكاملة. لكل دفعة، نخزن المبلغ والعملة والتاريخ والمنتج وعنوان البريد الإلكتروني للمشتري والبلد الذي تم الشراء منه (لازم لتطبيق ضريبة القيمة المضافة الصحيحة) ومرجع الدفع. بالنسبة لمشتريات النادي، نخزن أيضًا رقم ضريبة القيمة المضافة إذا قدمته. وعند الاقتضاء، نخزن حالة الانسحاب/الاسترداد ورمز رابط الانسحاب لمشتريات الهدايا. الأساس القانوني هو تنفيذ عقد الشراء، بما في ذلك تأكيد الطلب ومعالجة الانسحابات أو الاستردادات (Art. 6(1)(b) GDPR).
يجب الاحتفاظ بسجلات الدفع والفواتير لمدة تصل إلى 10 سنوات بموجب قانون الضرائب والتجارة الألماني (مثل § 147 AO، § 257 HGB). هذا التزام قانوني (Art. 6(1)(c) GDPR) وله الأولوية على طلب المحو، لذلك نحتفظ بهذه السجلات حتى بعد حذف الحساب.

ملفات تعريف الارتباط والموافقة

يستخدم هذا الموقع ملفات تعريف ارتباط ضرورية تمامًا لأسباب تقنية، بما في ذلك ملف تعريف ارتباط للجلسة وملف تعريف ارتباط للمصادقة يحدد المستخدمين المسجلين الذين قاموا بتسجيل الدخول. يتم تخزينها على أساس § 25(2) TDDDG ومصلحتنا المشروعة في تشغيل الموقع (Art. 6(1)(f) GDPR).
ملفات تعريف الارتباط غير الضرورية تمامًا - وخاصةً للتحليلات والإعلانات - لا توضع إلا بعد أن تمنح موافقتك عبر لافتة الموافقة الخاصة بنا (§ 25(1) TDDDG، Art. 6(1)(a) GDPR). يمكنك تغيير موافقتك أو سحبها في أي وقت باستخدام رابط "Privacy Preferences" في التذييل. توفر Sourcepoint إدارة الموافقة.

التحليلات

بناءً على موافقتك، نستخدم Google Analytics 4، وهي خدمة تقدمها Google Ireland Ltd.، لفهم كيفية استخدام الموقع. قد يتضمن ذلك نقل البيانات إلى Google LLC في الولايات المتحدة (انظر "النقل الدولي" أدناه). يمكنك سحب موافقتك في أي وقت عبر رابط "Privacy Preferences".

الإعلانات

في الصفحات التي تحتوي على إعلانات، وبناءً على موافقتك، قد يضع شركاء الإعلان بما في ذلك Google ملفات تعريف ارتباط وتقنيات مشابهة لعرض الإعلانات، وحيثما وافقت، إعلانات مخصصة. تدير هذه الموافقة عبر لافتة الموافقة / رابط "Privacy Preferences".

تسليم البريد الإلكتروني

يتم إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (مثل رسائل التأكيد وإعادة تعيين كلمة المرور وتأكيد الشراء) نيابة عنا بواسطة Twilio SendGrid. قد يتضمن ذلك نقل البيانات إلى الولايات المتحدة (انظر "النقل الدولي").

سجلات الخادم وتسليم المحتوى

في التشغيل العادي، لا نحتفظ بسجلات وصول منفصلة لخادم الويب. لأغراض استكشاف الأخطاء والأمان، قد تنشئ Azure App Service وتطبيقنا سجلات تشخيص أو أخطاء. قد تتضمن هذه السجلات بيانات طلب تقنية مثل عنوان IP ومعلومات المتصفح وعنوان URL المطلوب ووقت الطلب وتفاصيل الخطأ، وعند الاقتضاء، مراجع الحساب أو الدفع. نستخدم هذه السجلات فقط لتشغيل الخدمة وتأمينها وتصحيح الأخطاء. عادةً ما يكون التسجيل التشخيصي معطلاً أو محدودًا، ولا يتم الاحتفاظ به إلا طالما كان ذلك مطلوبًا لاستكشاف الأخطاء، وفقًا لمدة الاحتفاظ المكونة. الأساس القانوني هو مصلحتنا المشروعة في خدمة مستقرة وآمنة (Art. 6(1)(f) GDPR).
نستخدم Cloudflare كشبكة توصيل محتوى ووكيل أمان. تعالج Cloudflare بيانات الاتصال، بما في ذلك عنوان IP الخاص بك، لتقديم الموقع وحمايته من الهجمات.

النقل الدولي

قد يعالج بعض المزودين المذكورين أعلاه (Google وStripe وTwilio SendGrid وCloudflare) البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وخاصة في الولايات المتحدة. يتم تأمين هذه عمليات النقل بواسطة EU-U.S. Data Privacy Framework و/أو البنود التعاقدية القياسية للاتحاد الأوروبي.

تقدم الألغاز وبيانات الاستخدام

نتابع الألغاز التي حللتها بالفعل للتأكد من أنك لا ترى اللغز نفسه أكثر من مرة.
يشمل ذلك معرف اللغز وتاريخ ووقت الحل وما إذا كنت قد حددت اللغز كمفضل.
يمكن للمستخدمين المسجلين رؤية قائمة بآخر الألغاز التي تم حلها والمفضلات الخاصة بهم.
نحسب أيضًا تقييمًا لك، بحيث تحصل على ألغاز بدرجة صعوبة تناسب مستوى حل الألغاز لديك.
إذا كنت مسجلاً الدخول، يتم تخزين هذه المعلومات في قاعدة بياناتنا كجزء من حسابك حتى نتمكن من توفير سجل الألغاز والمفضلات والتقييم واختيار الألغاز المخصص (Art. 6(1)(b) GDPR). إذا لم تكن مسجلاً الدخول، يتم الاحتفاظ بها في الجلسة وتفقد عند مغادرة الموقع.

حقوقك المتعلقة ببياناتك الشخصية

في ظروف معينة، يحق لك قانونًا:

  • طلب الوصول إلى معلوماتك الشخصية. يتيح لك ذلك الحصول على نسخة من المعلومات الشخصية التي نحتفظ بها عنك والتحقق من أننا نعالجها بشكل قانوني.
  • طلب تصحيح المعلومات الشخصية التي نحتفظ بها عنك. يتيح ذلك تصحيح أي معلومات غير كاملة أو غير دقيقة.
  • طلب محو معلوماتك الشخصية عندما لا يوجد سبب وجيه لاستمرارنا في معالجتها (يرجى ملاحظة التزامات الاحتفاظ القانونية بسجلات الدفع الموضحة أعلاه).
  • الاعتراض على معالجة معلوماتك الشخصية عندما نعتمد على مصلحة مشروعة، بما في ذلك المعالجة لأغراض التسويق المباشر.
  • طلب تقييد معالجة معلوماتك الشخصية.
  • طلب نقل معلوماتك الشخصية إلى طرف آخر.
  • سحب موافقتك في أي وقت للمستقبل عندما تستند المعالجة إلى الموافقة.
لممارسة أي من هذه الحقوق، يرجى التواصل معنا. لديك أيضًا الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. السلطة المختصة هي Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).