Datenschutzerklärung

Kurz gefasst

Diese Erklärung beschreibt, welche Daten wir erheben, wenn Sie Masyarakat Indonesia nutzen, wofür sie verwendet werden, mit wem sie geteilt werden, wie lange sie gespeichert bleiben und welche Rechte Sie daran haben.

Wir haben versucht, es geradeheraus zu schreiben: Was hier steht, ist das, was unsere Systeme tatsächlich tun — keine möglichst weit gefasste Liste von Eventualitäten.

Verantwortliche Stelle

Verantwortlich für diese Seite ist die PT Masyarakat Indonesia Digital Diaspora & Community Platform, Kota Tangerang Selatan, Banten, Indonesien.

Alle Anfragen zu personenbezogenen Daten — Auskunft, Berichtigung, Löschung, Widerspruch — laufen über die Kontaktseite. Wir veröffentlichen bewusst keine E-Mail-Adresse auf der Seite, damit sie nicht von Bots abgegriffen wird.

Welche Daten wir erheben

Kontodaten, die Sie bei der Registrierung selbst angeben:

• Benutzername und E-Mail-Adresse
• Passwort — als Hash gespeichert, niemals im Klartext
• Ihre Sprachauswahl
• Freiwillige Profilangaben: Geburtsdatum, Geschlecht, Land, Profilbild, kurze Beschreibung

Inhalte, die Sie selbst erstellen:

• Artikel, Kommentare, Forenthemen und Antworten
• Von Ihnen angelegte Veranstaltungen und Ihre Teilnahmeangaben
• Private Nachrichten zwischen Mitgliedern
• Likes und Reaktionen

Technische Daten, die bei der Nutzung automatisch anfallen:

• IP-Adresse sowie Browser- und Geräteangaben im Sitzungsprotokoll bei der Anmeldung
• Zugriffszeiten und aufgerufene Seiten, in Form aggregierter Zähler
• Technische Fehlerprotokolle, wenn etwas schiefgeht
• Push-Benachrichtigungsabonnements, nur wenn Sie sie zulassen

Wozu die Daten verwendet werden

• Bereitstellung Ihres Kontos und Aufrechterhalten der Anmeldung
• Anzeige Ihrer Inhalte und Zuordnung zu Ihrem Namen
• Versand von Service-E-Mails: Bestätigung, Passwortzurücksetzung, Benachrichtigungen
• Moderation und Sicherheit: Spam, Missbrauch, Bot-Angriffe
• Verstehen, welche Seiten gelesen werden, als aggregierte Statistik
• Erfüllung geltender rechtlicher Pflichten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Datenhändler weiter.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten auf Grundlage des indonesischen Gesetzes Nr. 27/2022 über den Schutz personenbezogener Daten. Für Besucherinnen und Besucher aus der Europäischen Union und dem Vereinigten Königreich gelten die entsprechenden Grundlagen der DSGVO.

• Erbringung der von Ihnen angeforderten Leistung — Konto, Forum, Nachrichten
• Ihre Einwilligung — Push-Benachrichtigungen, Besuchsstatistiken, nicht dienstbezogene E-Mails
• Unsere berechtigten Interessen — Systemsicherheit und Missbrauchsabwehr
• Rechtliche Verpflichtungen

Cookies und ähnliche Techniken

• Sitzungs- und Authentifizierungs-Cookies — erforderlich; ohne sie bleiben Sie nicht angemeldet
• Präferenz-Cookies — Sprache und Anzeigethema
• Sicherheits-Cookies von Cloudflare — Unterscheidung zwischen Besuchern und Bots
• Statistik-Cookies von Google Analytics — aggregierte Besuchszahlen

Erforderliche Cookies lassen sich nicht abschalten, weil der Dienst ohne sie nicht funktioniert. Statistik-Cookies können Sie über Ihre Browsereinstellungen blockieren.

Ein Cookie-Einwilligungsbanner gibt es auf dieser Seite noch nicht. Sobald es eingerichtet ist, werden nicht erforderliche Cookies erst nach Ihrer Zustimmung gesetzt, und dieser Abschnitt wird aktualisiert.

Dritte

Für den Betrieb der Seite nutzen wir die folgenden Dienste. Jeder erhält nur die Daten, die er für seine Aufgabe braucht:

• Google Analytics (Google) — aggregierte Besuchsstatistik. Läuft in Ihrem Browser und übermittelt die aufgerufene Seite, die Sprache, einen ungefähren Standort und den Gerätetyp.
• Cloudflare — Content-Delivery-Netzwerk, Angriffsfilter und Bot-Schutz; jede Anfrage an die Seite läuft darüber. Cloudflare Turnstile bestätigt, dass Formulare von Menschen ausgefüllt werden, und Cloudflare R2 speichert Mediendateien.
• Brevo — E-Mail-Versand. Wir erfassen außerdem, ob eine E-Mail geöffnet und ob Links darin angeklickt wurden, damit wir erkennen können, ob unsere Post tatsächlich ankommt.
• Push-Dienste der Browser — je nach Browser Google, Mozilla oder Apple; nur wenn Sie Benachrichtigungen erlauben.

Wir schalten keine Werbung

Auf dieser Seite läuft kein Werbenetzwerk. Es gibt keine Werbeskripte, keine Tracking-Pixel von Werbetreibenden, und es wird kein Profil von Ihnen zu Werbezwecken gebildet.

Auch unsere eigene Besucheranalyse betreiben wir nicht mehr. Geblieben ist ein Lesezähler je Seite, der keine personenbezogenen Daten enthält.

Wo die Daten liegen

Unsere Datenbank wird in drei Regionen repliziert — Amerika, Europa und Asien-Pazifik —, damit die Seite von überall schnell bleibt und weiterläuft, wenn eine Region ausfällt.

Das bedeutet, dass Ihre Daten auch außerhalb Indonesiens kopiert und in anderen Ländern verarbeitet werden können. Diese Kopien liegen auf einer von uns selbst kontrollierten Infrastruktur und sind durch dieselben Zugriffskontrollen geschützt.

Wie lange wir speichern

• Kontodaten: solange Ihr Konto besteht
• Sitzungsprotokolle einschließlich der IP-Adresse bei der Anmeldung: 1 Tag bei einer gewöhnlichen Sitzung und 30 Tage, wenn Sie angemeldet bleiben möchten; beim Abmelden gelöscht
• Technische Fehlerprotokolle: 90 Tage
• Von Ihnen veröffentlichte Inhalte: solange sie online sind — siehe Abschnitt zur Kontolöschung
• Lesezähler: aggregiert und ohne personenbezogene Daten, ohne zeitliche Begrenzung gespeichert
• Über das Kontaktformular gesendete Nachrichten einschließlich der IP-Adresse des Absenders: 2 Jahre ab Absendung, danach automatische Löschung

Ihre Rechte

• Zu erfahren, welche Daten wir speichern, und eine Kopie davon zu erhalten
• Unrichtige oder unvollständige Daten berichtigen zu lassen
• Die Löschung Ihrer Daten zu verlangen
• Eine erteilte Einwilligung zu widerrufen, etwa für Push-Benachrichtigungen oder E-Mail-Abonnements
• Bestimmten Verarbeitungen zu widersprechen
• Bei der zuständigen Datenschutzbehörde Beschwerde einzulegen

Senden Sie Ihre Anfrage über die Kontaktseite. Wir antworten spätestens innerhalb von 30 Tagen. Wenn wir sicherstellen müssen, dass die Anfrage wirklich von der Kontoinhaberin oder dem Kontoinhaber stammt, fragen wir vorher nach.

Löschung des Kontos

Die Kontolöschung erfolgt derzeit auf Anfrage: Senden Sie Ihr Anliegen über die Kontaktseite, wir bearbeiten es manuell.

Nach der Löschung werden Ihre Kontodaten entfernt, und der Benutzername wird auf einer gesperrten Liste vermerkt, damit ihn niemand anderes erneut verwenden kann. Öffentliche Inhalte, die Teil eines Gesprächs geworden sind — etwa eine Forenantwort, auf die sich andere beziehen —, können in einer Form bestehen bleiben, die nicht mehr mit Ihrer Identität verknüpft ist.

Öffentliche Inhalte, Forum und Nachrichten

Was Sie in öffentlichen Bereichen schreiben — Artikel, Kommentare, Forum, Veranstaltungen —, kann von allen gelesen werden, auch von Suchmaschinen.

Private Nachrichten zwischen Mitgliedern sind nicht Ende-zu-Ende-verschlüsselt. Sie liegen in unserer Datenbank und können bei Missbrauchsverdacht oder rechtlicher Verpflichtung von Administratoren eingesehen werden. Senden Sie daher keine hochsensiblen Informationen über Nachrichten.

Mindestalter

Die Mitgliedschaft richtet sich an Personen ab 13 Jahren. Wenn Sie unter 18 sind, nutzen Sie den Dienst mit Wissen eines Elternteils oder einer erziehungsberechtigten Person; für die Verarbeitung von Kinderdaten ist nach dem Datenschutzgesetz deren Einwilligung erforderlich.

Erfahren wir, dass ein Konto von einem Kind unter dem Mindestalter angelegt wurde, schließen wir es.

Sicherheit

• Passwörter werden als Hash gespeichert, niemals im Klartext
• Der gesamte Verkehr der Seite läuft über HTTPS
• Öffentliche Formulare sind durch Ratenbegrenzung und Menschprüfung geschützt
• Administrativer Zugriff ist nach Rollen beschränkt und wird in einem Audit-Log festgehalten
• Die Datenbank wird regelmäßig verschlüsselt gesichert

Kein System ist vollständig sicher. Kommt es zu einer Datenschutzverletzung, die ein Risiko für Sie bedeutet, benachrichtigen wir Sie nach den geltenden Vorgaben.

Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden, wenn sich der Dienst ändert. Versionsnummer und Gültigkeitsdatum stehen oben auf dieser Seite; wesentliche Änderungen kündigen wir auf der Seite an.

Fragen

Fragen zu dieser Erklärung sowie Anfragen zu Ihren personenbezogenen Daten senden Sie bitte über die Kontaktseite.