Datenschutz­erklärung

Stand: 21. Oktober 2026

1. Das Wichtigste in Kürze

• Wer wir sind: Die GoBali-Programme werden von der Go Abroad Study Programs Pte. Ltd., Singapur, vermarktet. Wir sind für diese Website verantwortlich.
• Ohne Ihre Einwilligung verarbeiten wir nur, was technisch nötig ist, um Ihnen diese Website sicher anzuzeigen.
• Analyse und Werbung (Google Analytics, Google Ads) setzen nur Cookies, wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.
• Formulare und Bewerbungen: Wir nutzen die Daten, die Sie uns senden, um Ihnen zu antworten und Ihre Bewerbung mit der Universität zu bearbeiten.
• Sie haben Rechte auf Auskunft, Berichtigung und Löschung Ihrer Daten. Schreiben Sie uns an info@gobali.org.

2. Verantwortlicher und Kontakt

Go Abroad Study Programs Pte. Ltd.
Singapore Business Federation Center
160 Robinson Road
Singapur 068914

E-Mail: info@gobali.org

Für alle Fragen zum Datenschutz, auch an unsere Ansprechperson für Datenschutz, schreiben Sie uns bitte an info@gobali.org.

Die Studien­programme selbst werden von der Udayana Universität und der Ngurah Rai Universität auf Bali, Indonesien, durchgeführt. Wenn Sie deren eigene Systeme nutzen (zum Beispiel SiAkad), ist die jeweilige Universität für diese Verarbeitung verantwortlich, und es gilt deren eigene Datenschutz­erklärung.

3. Anwendbares Recht

Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) für Besucher in der Europäischen Union und im Europäischen Wirtschaftsraum, nach der UK GDPR für Besucher im Vereinigten Königreich, nach dem Personal Data Protection Act (PDPA) von Singapur und, soweit anwendbar, nach dem indonesischen Datenschutzgesetz (Gesetz Nr. 27 von 2022).

4. Hosting, Auslieferung und Sicherheit

Diese Website ist eine statische Website, die von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über ihr weltweites Netzwerk ausgeliefert wird. Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Referrer, Browser und Betriebssystem. Cloudflare nutzt diese Daten, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen, und speichert sie nur kurzzeitig in Logdateien.

• Zweck: sichere und zuverlässige Bereitstellung der Website.
• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Auf dieser Website gibt es keine Datenbank, kein Login und kein Benutzerkonto.

5. Kontaktformulare

Wir bieten diese Formulare an: Allgemeine Anfrage, Unterstützung anfordern, Dokumenten­anfrage und Forschungsanfrage. Je nach Formular verarbeiten wir:

• Name, E-Mail-Adresse, Land, optional Telefonnummer und bevorzugter Kontaktweg;
• Matrikelnummer, Universität und das Thema Ihrer Anfrage;
• Ihre Nachricht;
• bei der Dokumenten­anfrage das hochgeladene betreffende Dokument.

Ihre Anfrage wird einschließlich hochgeladener Dateien per E-Mail an unser Team gesendet. Die Website speichert Ihre Anfrage und Ihre Dateien nicht, sondern leitet sie nur weiter. Für den Versand und Empfang dieser E-Mails nutzen wir unseren E-Mail-Anbieter MXroute, der in unserem Auftrag handelt.

• Zweck: Beantwortung Ihrer Anfrage und Erbringung der gewünschten Leistung (z. B. Ausstellung eines Dokuments).
• Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Fragen unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
• Pflichtfelder benötigen wir, um Ihre Anfrage zu bearbeiten. Ohne diese Angaben können wir sie nicht bearbeiten.

6. Bewerbungen und Studium

Wenn Sie sich über eine der Apps von GoBali für ein GoBali-Programm bewerben, verarbeiten wir:

• Programm, Semester und gewählte Kurse;
• Vor- und Nachname, Adresse, Geschlecht (optional), Geburtsdatum, Reisepassnummer, Staatsangehörigkeit, E-Mail-Adresse und Telefonnummer;
• Angaben zu Ihrem Bürgen (Name, Telefon, E-Mail, Beziehung zu Ihnen);
• Ihre Heimat­hochschule (Name, Fakultät, Adresse, optional Ansprechperson);
• hochgeladene Dokumente: Unterschriftenseite, Reisepass, Immatrikulations­bescheinigung und Passbild;
• optional, wie Sie von uns erfahren haben, und Ihre Nachricht;
• Ihre Zustimmung zu den Allgemeinen Geschäftsbedingungen und dieser Datenschutz­erklärung.

Wir nutzen diese Daten, um Ihre Bewerbung zu prüfen, Sie an der Partneruniversität Ihres Programms einzuschreiben, Ihre Dokumente auszustellen und Sie bei Ihrem Visum und während Ihres Aufenthalts zu unterstützen. Dazu geben wir Ihre Daten an die Universität weiter (siehe Abschnitt 14).

Wenn Sie Angaben zu einem Bürgen oder einer Ansprechperson an Ihrer Heimat­hochschule machen, informieren Sie diese bitte darüber, dass Sie ihre Kontaktdaten zu diesem Zweck an uns weitergegeben haben.

• Rechtsgrundlage: vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung an die Universität in Indonesien ist für das Programm, für das Sie sich bewerben, erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Anwesenheit per QR-Code im Unterricht

Dozentinnen und Dozenten können die Anwesenheit mit einem QR-Code erfassen, der im Unterrichtsraum angezeigt wird. Wenn Sie ihn scannen, fragt Ihr Handy einmal nach seinem Standort, damit myGoBali prüfen kann, dass Sie auf dem Campus sind. Ihr Standort wird in diesem Moment mit dem Standort des Campus verglichen und danach verworfen: Wir speichern nur das Ergebnis („auf dem Campus“ oder „Standort unbekannt“), nie, wo Sie waren. Wenn Sie den Standort nicht freigeben, werden Sie trotzdem eingecheckt, und Ihre Dozentin oder Ihr Dozent sieht, dass der Standort unbekannt ist. Damit ein Handy nicht mehrere Studierende einchecken kann, speichert myGoBali einen zufälligen Code auf Ihrem Handy (ein notwendiges Cookie) und bewahrt nur einen verschlüsselten Fingerabdruck davon bei Ihrer Anwesenheit auf.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an korrekten Anwesenheitslisten (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheit auf Bali

In myGoBali können Sie Ihre Kranken- oder Reiseversicherung angeben (Versicherer, Policennummer, Notfall-Hotline des Versicherers), damit die Angaben im Notfall griffbereit sind. Die Angabe ist freiwillig. Sehen können sie nur das GoBali-Team und das Program Office Ihres Programms. Sie werden zusammen mit Ihren übrigen personenbezogenen Daten gelöscht, und Sie können sie jederzeit ändern oder entfernen.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und im Notfall Ihre lebenswichtigen Interessen (Art. 6 Abs. 1 lit. d DSGVO).

KI-Unterstützung für unser Team

Das GoBali-Team und von uns freigeschaltete Mitarbeitende der Universitäten können Informationen in myGoBali mit einem KI-Assistenten (zum Beispiel Claude von Anthropic) über eine reine Leseverbindung nachschlagen. Diese ist standardmäßig ausgeschaltet und wird von GoBali für jede Person einzeln eingeschaltet. Der Assistent sieht nur, was diese Person in myGoBali sehen darf, und kann nichts ändern. Er erhält nie Passnummern, Dateien, Zahlungsdaten, Gesundheitsangaben oder Kontaktdaten. Wir nutzen nur geschäftliche KI-Konten, deren Anbieter als unsere Auftragsverarbeiter handeln und die Daten nicht zum Training ihrer Modelle verwenden. Jede Abfrage wird protokolliert; das Protokoll wird 18 Monate aufbewahrt.

• Rechtsgrundlage: unser berechtigtes Interesse, Ihr Studium und Ihre Anliegen effizient zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Einwilligung

Diese Website nutzt Cookies oder ähnliche Technologien, die nicht unbedingt erforderlich sind, nur mit Ihrer Einwilligung. Das Cookie-Banner fragt beim ersten Besuch nach Ihrer Auswahl. Ihre Auswahl selbst wird im lokalen Speicher Ihres Browsers gespeichert, damit wir nicht auf jeder Seite erneut fragen. Diese Speicherung ist unbedingt erforderlich und benötigt keine Einwilligung.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

• Rechtsgrundlage für einwilligungsbasierte Dienste: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

8. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Er hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir sie verbessern können. Google Analytics speichert Cookies auf Ihrem Gerät und erfasst zum Beispiel besuchte Seiten, Verweildauer, Scrollen, Klicks auf Links, Downloads, Videowiedergaben und abgeschickte Formulare, zusammen mit Informationen zu Ihrem Gerät, Browser und ungefähren Standort (Land oder Stadt). IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Wir nutzen den Einwilligungsmodus (Consent Mode) von Google: Wenn Sie ablehnen oder noch nicht entschieden haben, setzt Google Analytics keine Cookies. In diesem Fall werden nur cookielose Signale ohne Kennung gesendet (z. B. dass eine Seite aufgerufen wurde), die Google zusammengefasst nutzt, um Besucherzahlen zu schätzen.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission sieht darin ein angemessenes Datenschutzniveau. Außerdem haben wir mit Google einen Auftragsverarbeitungsvertrag geschlossen. Mit Cookies erhobene Daten werden nach 14 Monaten gelöscht.

• Zweck: statistische Auswertung und Verbesserung unserer Website.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
• Weitere Informationen: Datenschutz­erklärung von Google.

9. Werbung mit Google Ads

Wir bewerben unsere Programme mit Google Ads, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit Ihrer Einwilligung nutzen wir auf unserer Website das Google-Ads-Tag (ID AW-769491445). Damit können wir messen, wie gut unsere Anzeigen wirken, zum Beispiel ob jemand, der auf eine unserer Anzeigen geklickt hat, später in einer der Apps von GoBali eine Bewerbung abschickt, und Google kann unsere Anzeigen Personen zeigen, die unsere Website besucht haben (Remarketing). Dazu setzt Google Cookies auf Ihrem Gerät (z. B. _gcl_au) und verarbeitet Informationen wie die angeklickte Anzeige, die besuchten Seiten, den Zeitpunkt Ihres Besuchs sowie Angaben zu Ihrem Gerät und Browser.

Wie bei Google Analytics nutzen wir den Einwilligungsmodus (Consent Mode) von Google: Wenn Sie ablehnen oder noch nicht entschieden haben, setzt Google Ads keine Cookies und nutzt Ihren Besuch nicht für Remarketing. In diesem Fall werden nur cookielose Signale ohne Kennung gesendet, die Google zusammengefasst nutzt.

Dabei können Daten an die Google LLC in den USA übermittelt werden (siehe Abschnitt 8 zum EU-US Data Privacy Framework). Google-Ads-Cookies werden bis zu 90 Tage gespeichert.

• Zweck: Messung und Verbesserung unserer Werbung.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
• Weitere Informationen: Datenschutz­erklärung von Google und Google-Anzeigeneinstellungen.

10. Spamschutz mit Cloudflare Turnstile

Um unsere Formulare vor Spam und Missbrauch zu schützen, nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Wenn Sie ein Formular nutzen, prüft Turnstile im Hintergrund anhand technischer Signale Ihres Browsers, ob die Anfrage von einem Menschen stammt. Turnstile setzt keine Tracking-Cookies und nutzt die Daten nicht für Werbung.

• Rechtsgrundlage: unser berechtigtes Interesse, unsere Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

11. YouTube-Videos

Einige Seiten enthalten YouTube-Videos (YouTube ist ein Dienst der Google Ireland Limited). Das Video wird erst geladen, wenn Sie darauf klicken. Bis dahin werden keine Daten an YouTube gesendet. Nach Ihrem Klick erhält YouTube Daten wie Ihre IP-Adresse und kann Cookies setzen. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com).

• Rechtsgrundlage: Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

12. WhatsApp

Sie können uns über WhatsApp kontaktieren. Die WhatsApp-Links auf dieser Website sind einfache Links: Daten werden erst übertragen, wenn Sie einen anklicken und WhatsApp sich öffnet. Wenn Sie uns dann schreiben, verarbeitet WhatsApp (WhatsApp Ireland Limited, ein Meta-Unternehmen) Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten nach seiner eigenen Datenschutzrichtlinie. Wir nutzen Ihre Nachrichten, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

13. Soziale Medien, Karten und externe Links

Links zu unseren Profilen bei Facebook, X, YouTube, LinkedIn und Instagram sowie zu den Systemen der Universitäten und zu Google Maps sind einfache Links. Bis Sie einen Link anklicken, werden keine Daten an diese Dienste gesendet. Danach gilt die Datenschutz­erklärung des jeweiligen Anbieters.

Diese Website nutzt keine Social-Media-Plugins, keine Werbe-Cookies und keine Tracking-Pixel. Schriften und Icons liegen auf unserer eigenen Website, daher werden keine Daten an Schriftanbieter übertragen.

14. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens haben nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie zur Bearbeitung Ihrer Anfrage oder Bewerbung benötigen. Außerdem können Daten erhalten:

• Partner­universitäten. GoBali gibt Ihre Bewerbungs- und Studierendendaten an die Partneruniversität Ihres Programms weiter (derzeit die Udayana Universität und die Ngurah Rai Universität), einschließlich ihrer Fakultäten, Programmbüros und Lehrenden. Dazu gehören zum Beispiel Ihre persönlichen Angaben, Studienangaben, Dokumente, Kurswahl, Anwesenheit und Noten. Jede Person dort sieht nur die Studierenden, für die sie zuständig ist. Zahlungsdaten bleiben bei GoBali. Trifft die Universität die Zulassungsentscheidung selbst, sieht sie Ihre Bewerbung schon vor der Zulassung, jedoch ohne Ihre Kontaktdaten. Die Weitergabe an unsere Partner­universitäten ist durch eine Vereinbarung zur Auftragsverarbeitung in unseren Partnerschaftsverträgen geregelt;
• unsere Dienstleister, die in unserem Auftrag handeln: Cloudflare (Hosting, Sicherheit, Spamschutz), Google (Webanalyse und Messung unserer Werbung, nur mit Einwilligung) unser E-Mail-Anbieter MXroute sowie für myGoBali Supabase (Datenbank und Dateispeicher, Server in Frankfurt), Vercel (Hosting), Resend (E-Mail-Versand) und Sentry (Fehlerberichte);
• KI-Anbieter, die unser Team für die in Abschnitt 6 beschriebenen Abfragen nutzt (z. B. Anthropic);
• Behörden (z. B. Einwanderungsbehörden), soweit dies für Ihr Visum oder gesetzlich erforderlich ist.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung durch Dritte. Google Ads nutzen wir nur für unsere eigene Werbung (siehe Abschnitt 9).

15. Datenübermittlung in Drittländer

Unser Unternehmen hat seinen Sitz in Singapur, die Universitäten sind in Indonesien, und einige unserer Dienstleister sitzen in den USA. Wenn Daten aus der EU/dem EWR in Länder ohne Angemessenheitsbeschluss der EU übermittelt werden, nutzen wir die Standardvertragsklauseln der Europäischen Kommission oder stützen uns auf eine andere Rechtsgrundlage, insbesondere bei Übermittlungen an die Universität, die für Ihre Bewerbung erforderlich sind (Art. 49 Abs. 1 lit. b DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

16. Wie lange wir Ihre Daten speichern

• Anfragen (allgemein, Unterstützung, Forschung, Dokumente): bis zu 3 Jahre nach unserem letzten Kontakt, damit wir Rückfragen bearbeiten können.
• Studierendenunterlagen von Studierenden, die mit GoBali studiert haben: Ihr myGoBali-Konto bleibt nach dem Ende Ihres Semesters 1 Jahr lang geöffnet, damit Sie Ihre Dokumente herunterladen können (z. B. für die Anerkennung von Leistungen oder BAföG). Danach werden Ihre personenbezogenen Daten automatisch gelöscht; etwa 30 Tage vorher erinnern wir Sie daran. Rechnungen und Zahlungsbelege bewahren wir 7 Jahre auf, wie es das Recht in Singapur verlangt. Ihre offiziellen Studienunterlagen führt die Universität.
• Bewerbungen, die nicht zu einem Studium geführt haben: bis zu 2 Jahre nach dem Semester, für das Sie sich beworben haben.
• Kopien von Reisepässen und anderen Ausweisdokumenten: werden gelöscht, sobald sie für Einschreibung und Visum nicht mehr benötigt werden, spätestens 1 Jahr nach Semesterende.
• Analysedaten: 14 Monate (siehe Abschnitt 8).
• Google-Ads-Cookies: bis zu 90 Tage (siehe Abschnitt 9).

Wir löschen Ihre Daten früher, wenn Sie uns darum bitten – in myGoBali unter My details → Your data oder per E-Mail –, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.

17. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die Daten, die wir über Sie speichern (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21 DSGVO);
• Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zwei dieser Rechte können Sie in myGoBali selbst wahrnehmen, unter My details → Your data: eine Kopie all Ihrer Daten herunterladen (als Datei zum Öffnen im Browser und als Daten, zusammen mit Ihren Dokumenten) und die Löschung Ihrer Daten beantragen. Löschanträge führen wir innerhalb von 30 Tagen aus und bestätigen sie per E-Mail; Rechnungen und Zahlungsbelege bewahren wir wie in Abschnitt 16 beschrieben auf.

Um Ihre Rechte auszuüben, schreiben Sie uns an info@gobali.org. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. In Singapur ist die Personal Data Protection Commission (PDPC) zuständig.

18. Sicherheit

Diese Website wird ausschließlich über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Formulardaten und hochgeladene Dateien werden verschlüsselt übertragen und sind nur für die Mitarbeitenden zugänglich, die Ihre Anfrage bearbeiten.

19. Änderungen dieser Datenschutz­erklärung

Wir aktualisieren diese Datenschutz­erklärung, wenn sich unsere Website oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite.