Datenschutz­erklärung

Stand: 2. Oktober 2026

1. Das Wichtigste in Kürze

• Wer wir sind: Die GoBali-Programme werden von der Go Abroad Study Programs Pte. Ltd., Singapur, vermarktet. Wir sind für diese Website verantwortlich.
• Ohne Ihre Einwilligung verarbeiten wir nur, was technisch nötig ist, um Ihnen diese Website sicher anzuzeigen.
• Analyse und Werbung (Google Analytics, Google Ads) setzen nur Cookies, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.
• Formulare und Bewerbungen: Wir nutzen die Daten, die Sie uns senden, um Ihnen zu antworten und Ihre Bewerbung mit der Universität zu bearbeiten.
• Sie haben Rechte auf Auskunft, Berichtigung und Löschung Ihrer Daten. Schreiben Sie uns an info@gobali.org.

2. Verantwortlicher und Kontakt

Go Abroad Study Programs Pte. Ltd.
Singapore Business Federation Center
160 Robinson Road
Singapur 068914

E-Mail: info@gobali.org

Für alle Fragen zum Datenschutz, auch an unsere Ansprechperson für Datenschutz, schreiben Sie uns bitte an info@gobali.org.

Die Studien­programme selbst werden von der Udayana Universität und der Ngurah Rai Universität auf Bali, Indonesien, durchgeführt. Wenn Sie deren eigene Systeme nutzen (zum Beispiel das Bewerbungsportal myUNUD oder SiAkad), ist die jeweilige Universität für diese Verarbeitung verantwortlich, und es gilt deren eigene Datenschutz­erklärung.

3. Anwendbares Recht

Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) für Besucher in der Europäischen Union und im Europäischen Wirtschaftsraum, nach der UK GDPR für Besucher im Vereinigten Königreich, nach dem Personal Data Protection Act (PDPA) von Singapur und, soweit anwendbar, nach dem indonesischen Datenschutzgesetz (Gesetz Nr. 27 von 2022).

4. Hosting, Auslieferung und Sicherheit

Diese Website ist eine statische Website, die von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über ihr weltweites Netzwerk ausgeliefert wird. Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Referrer, Browser und Betriebssystem. Cloudflare nutzt diese Daten, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen, und speichert sie nur kurzzeitig in Logdateien.

• Zweck: sichere und zuverlässige Bereitstellung der Website.
• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Auf dieser Website gibt es keine Datenbank, kein Login und kein Benutzerkonto.

5. Kontaktformulare

Wir bieten diese Formulare an: Allgemeine Anfrage, Unterstützung anfordern, Dokumenten­anfrage und Forschungsanfrage. Je nach Formular verarbeiten wir:

• Name, E-Mail-Adresse, Land, optional Telefonnummer und bevorzugter Kontaktweg;
• Matrikelnummer, Universität und das Thema Ihrer Anfrage;
• Ihre Nachricht;
• bei der Dokumenten­anfrage das hochgeladene betreffende Dokument.

Ihre Anfrage wird einschließlich hochgeladener Dateien per E-Mail an unser Team gesendet. Die Website speichert Ihre Anfrage und Ihre Dateien nicht, sondern leitet sie nur weiter. Für den Versand und Empfang dieser E-Mails nutzen wir unseren E-Mail-Anbieter MXroute, der in unserem Auftrag handelt.

• Zweck: Beantwortung Ihrer Anfrage und Erbringung der gewünschten Leistung (z. B. Ausstellung eines Dokuments).
• Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Fragen unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
• Pflichtfelder benötigen wir, um Ihre Anfrage zu bearbeiten. Ohne diese Angaben können wir sie nicht bearbeiten.

6. Bewerbungen (Ngurah Rai Universität)

Wenn Sie sich über unser Online-Bewerbungsformular für ein GoBali-Programm an der Ngurah Rai Universität bewerben, verarbeiten wir:

• Programm, Semester und gewählte Kurse;
• Vor- und Nachname, Adresse, Geschlecht (optional), Geburtsdatum, Reisepassnummer, Staatsangehörigkeit, E-Mail-Adresse und Telefonnummer;
• Angaben zu Ihrem Bürgen (Name, Telefon, E-Mail, Beziehung zu Ihnen);
• Ihre Heimat­hochschule (Name, Fakultät, Adresse, optional Ansprechperson);
• hochgeladene Dokumente: Unterschriftenseite, Reisepass, Immatrikulations­bescheinigung und Passbild;
• optional, wie Sie von uns erfahren haben, und Ihre Nachricht;
• Ihre Zustimmung zu den Allgemeinen Geschäftsbedingungen und dieser Datenschutz­erklärung.

Wir nutzen diese Daten, um Ihre Bewerbung zu prüfen, Sie an der Ngurah Rai Universität (Denpasar, Bali, Indonesien) einzuschreiben, Ihre Dokumente auszustellen und Sie bei Ihrem Visum und während Ihres Aufenthalts zu unterstützen. Dazu geben wir Ihre Bewerbungsdaten an die Universität weiter.

Wenn Sie Angaben zu einem Bürgen oder einer Ansprechperson an Ihrer Heimat­hochschule machen, informieren Sie diese bitte darüber, dass Sie ihre Kontaktdaten zu diesem Zweck an uns weitergegeben haben.

Bewerbungen für die Udayana Universität werden direkt im myUNUD-Portal der Universität (myunud.gobali.org) eingereicht. Dort gilt die dort angezeigte Datenschutz­erklärung.

• Rechtsgrundlage: vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung an die Universität in Indonesien ist für das Programm, für das Sie sich bewerben, erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

7. Cookies und Einwilligung

Diese Website nutzt Cookies oder ähnliche Technologien, die nicht unbedingt erforderlich sind, nur mit Ihrer Einwilligung. Das Cookie-Banner fragt beim ersten Besuch nach Ihrer Auswahl. Ihre Auswahl selbst wird im lokalen Speicher Ihres Browsers gespeichert, damit wir nicht auf jeder Seite erneut fragen. Diese Speicherung ist unbedingt erforderlich und benötigt keine Einwilligung.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

• Rechtsgrundlage für einwilligungsbasierte Dienste: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

8. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Er hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir sie verbessern können. Google Analytics speichert Cookies auf Ihrem Gerät und erfasst zum Beispiel besuchte Seiten, Verweildauer, Scrollen, Klicks auf Links, Downloads, Videowiedergaben und abgeschickte Formulare, zusammen mit Informationen zu Ihrem Gerät, Browser und ungefähren Standort (Land oder Stadt). IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Wir nutzen den Einwilligungsmodus (Consent Mode) von Google: Wenn Sie ablehnen oder noch nicht entschieden haben, setzt Google Analytics keine Cookies. In diesem Fall werden nur cookielose Signale ohne Kennung gesendet (z. B. dass eine Seite aufgerufen wurde), die Google zusammengefasst nutzt, um Besucherzahlen zu schätzen.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission sieht darin ein angemessenes Datenschutzniveau. Außerdem haben wir mit Google einen Auftragsverarbeitungsvertrag geschlossen. Mit Cookies erhobene Daten werden nach 14 Monaten gelöscht.

• Zweck: statistische Auswertung und Verbesserung unserer Website.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
• Weitere Informationen: Datenschutz­erklärung von Google.

9. Werbung mit Google Ads

Wir bewerben unsere Programme mit Google Ads, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit Ihrer Einwilligung nutzen wir auf unserer Website das Google-Ads-Tag (ID AW-769491445). Damit können wir messen, wie gut unsere Anzeigen wirken, zum Beispiel ob jemand, der auf eine unserer Anzeigen geklickt hat, später in unserem Bewerbungssystem myUNUD (myunud.gobali.org) eine Bewerbung abschickt, und Google kann unsere Anzeigen Personen zeigen, die unsere Website besucht haben (Remarketing). Dazu setzt Google Cookies auf Ihrem Gerät (z. B. _gcl_au) und verarbeitet Informationen wie die angeklickte Anzeige, die besuchten Seiten, den Zeitpunkt Ihres Besuchs sowie Angaben zu Ihrem Gerät und Browser.

Wie bei Google Analytics nutzen wir den Einwilligungsmodus (Consent Mode) von Google: Wenn Sie ablehnen oder noch nicht entschieden haben, setzt Google Ads keine Cookies und nutzt Ihren Besuch nicht für Remarketing. In diesem Fall werden nur cookielose Signale ohne Kennung gesendet, die Google zusammengefasst nutzt.

Dabei können Daten an die Google LLC in den USA übermittelt werden (siehe Abschnitt 8 zum EU-US Data Privacy Framework). Google-Ads-Cookies werden bis zu 90 Tage gespeichert.

• Zweck: Messung und Verbesserung unserer Werbung.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
• Weitere Informationen: Datenschutz­erklärung von Google und Google-Anzeigeneinstellungen.

10. Spamschutz mit Cloudflare Turnstile

Um unsere Formulare vor Spam und Missbrauch zu schützen, nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Wenn Sie ein Formular nutzen, prüft Turnstile im Hintergrund anhand technischer Signale Ihres Browsers, ob die Anfrage von einem Menschen stammt. Turnstile setzt keine Tracking-Cookies und nutzt die Daten nicht für Werbung.

• Rechtsgrundlage: unser berechtigtes Interesse, unsere Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

11. YouTube-Videos

Einige Seiten enthalten YouTube-Videos (YouTube ist ein Dienst der Google Ireland Limited). Das Video wird erst geladen, wenn Sie darauf klicken. Bis dahin werden keine Daten an YouTube gesendet. Nach Ihrem Klick erhält YouTube Daten wie Ihre IP-Adresse und kann Cookies setzen. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com).

• Rechtsgrundlage: Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

12. WhatsApp

Sie können uns über WhatsApp kontaktieren. Die WhatsApp-Links auf dieser Website sind einfache Links: Daten werden erst übertragen, wenn Sie einen anklicken und WhatsApp sich öffnet. Wenn Sie uns dann schreiben, verarbeitet WhatsApp (WhatsApp Ireland Limited, ein Meta-Unternehmen) Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten nach seiner eigenen Datenschutzrichtlinie. Wir nutzen Ihre Nachrichten, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

13. Soziale Medien, Karten und externe Links

Links zu unseren Profilen bei Facebook, X, YouTube, LinkedIn und Instagram sowie zu den Systemen der Universitäten und zu Google Maps sind einfache Links. Bis Sie einen Link anklicken, werden keine Daten an diese Dienste gesendet. Danach gilt die Datenschutz­erklärung des jeweiligen Anbieters.

Diese Website nutzt keine Social-Media-Plugins, keine Werbe-Cookies und keine Tracking-Pixel. Schriften und Icons liegen auf unserer eigenen Website, daher werden keine Daten an Schriftanbieter übertragen.

14. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens haben nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie zur Bearbeitung Ihrer Anfrage oder Bewerbung benötigen. Außerdem können Daten erhalten:

• die Ngurah Rai Universität und die Udayana Universität, soweit für Ihre Bewerbung, Einschreibung und Ihr Studium nötig;
• unsere Dienstleister, die in unserem Auftrag handeln: Cloudflare (Hosting, Sicherheit, Spamschutz), Google (Webanalyse und Messung unserer Werbung, nur mit Einwilligung) und unser E-Mail-Anbieter MXroute;
• Behörden (z. B. Einwanderungsbehörden), soweit dies für Ihr Visum oder gesetzlich erforderlich ist.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung durch Dritte. Google Ads nutzen wir nur für unsere eigene Werbung (siehe Abschnitt 9).

15. Datenübermittlung in Drittländer

Unser Unternehmen hat seinen Sitz in Singapur, die Universitäten sind in Indonesien, und einige unserer Dienstleister sitzen in den USA. Wenn Daten aus der EU/dem EWR in Länder ohne Angemessenheitsbeschluss der EU übermittelt werden, nutzen wir die Standardvertragsklauseln der Europäischen Kommission oder stützen uns auf eine andere Rechtsgrundlage, insbesondere bei Übermittlungen an die Universität, die für Ihre Bewerbung erforderlich sind (Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

16. Wie lange wir Ihre Daten speichern

• Anfragen (allgemein, Unterstützung, Forschung, Dokumente): bis zu 3 Jahre nach unserem letzten Kontakt, damit wir Rückfragen bearbeiten können.
• Bewerbungen und Studierendenunterlagen von Studierenden, die mit GoBali studiert haben: bis zu 10 Jahre nach Programmende, damit wir Ihr Studium bestätigen, Dokumente ausstellen (z. B. für die Anerkennung von Leistungen oder BAföG) und gesetzliche Aufbewahrungspflichten erfüllen können.
• Bewerbungen, die nicht zu einem Studium geführt haben: bis zu 2 Jahre nach dem Semester, für das Sie sich beworben haben.
• Kopien von Reisepässen und anderen Ausweisdokumenten: werden gelöscht, sobald sie für Einschreibung und Visum nicht mehr benötigt werden, spätestens 1 Jahr nach Semesterende.
• Analysedaten: 14 Monate (siehe Abschnitt 8).
• Google-Ads-Cookies: bis zu 90 Tage (siehe Abschnitt 9).

Wir löschen Ihre Daten früher, wenn Sie uns darum bitten, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.

17. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die Daten, die wir über Sie speichern (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21 DSGVO);
• Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte auszuüben, schreiben Sie uns an info@gobali.org. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. In Singapur ist die Personal Data Protection Commission (PDPC) zuständig.

18. Sicherheit

Diese Website wird ausschließlich über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Formulardaten und hochgeladene Dateien werden verschlüsselt übertragen und sind nur für die Mitarbeitenden zugänglich, die Ihre Anfrage bearbeiten.

19. Änderungen dieser Datenschutz­erklärung

Wir aktualisieren diese Datenschutz­erklärung, wenn sich unsere Website oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite.