Datenschutzrichtlinie für SIMSDIG

Zuletzt aktualisiert: 7. Oktober 2026

Diese Datenschutzrichtlinie beschreibt, wie SIMSDIG („wir”, „unser” oder „uns”) Ihre Daten erhebt, verwendet und weitergibt, wenn Sie unsere mobile Anwendung und Webplattform (den „Dienst”) nutzen. SIMSDIG ist eine Schulverwaltungsplattform, die von Akhmad Qasim und seinem Team entwickelt wurde und von mehreren Bildungseinrichtungen in ganz Indonesien genutzt wird. Wir verpflichten uns, Ihre personenbezogenen Daten und Ihre Privatsphäre gemäß den folgenden indonesischen Vorschriften zu schützen:

Durch die Nutzung des Dienstes stimmen Sie den Bedingungen dieser Datenschutzrichtlinie und unserer Datenschutzrechte zu.

1. Von uns erhobene Daten

Wir erheben verschiedene Arten von Daten, um Bildungsdienstleistungen, Schulverwaltung und ein sicheres Nutzungserlebnis bereitzustellen.

Wichtig: Die meisten der nachfolgend aufgeführten personenbezogenen Daten werden ursprünglich offline von der Schulverwaltung im Rahmen des formellen Anmeldeverfahrens erhoben. Der Dienst dient als digitale Schnittstelle zur Anzeige und Aktualisierung dieser bestehenden Daten. Bestimmte Daten - wie GPS-Koordinaten, Anwesenheitsfotos und Sitzungsinformationen - werden jedoch direkt vom Dienst während der Nutzung erhoben.

A. Gemeinsame Daten für alle Rollen

Die folgenden Daten werden für alle Nutzer (Schüler, Lehrkräfte und Personal) erhoben:

Wichtig: Benutzerkonten werden von der Schulverwaltung erstellt und verwaltet, nicht von den Nutzern selbst innerhalb der Anwendung. Nutzer registrieren sich nicht und erstellen keine Konten über die App. Sie melden sich mit der E-Mail-Adresse oder dem Benutzernamen und dem Passwort Ihrer Schule an, mit einem Google- oder Apple-Konto, das bereits mit Ihrem Schulkonto verknüpft ist, oder mit einem Passkey, den Sie selbst im Menü für die Kontosicherheit hinzufügen. Sie können sich in der mobilen App oder im Webportal der Schule anmelden. Siehe Anmeldung mit Google und Apple.

  • Konto: E-Mail, sekundäre E-Mail, Benutzername, Telefonnummer, Profilbild (Avatar) und rollenbasierte Berechtigungen. Konten werden von Schuladministratoren bereitgestellt.
  • Authentifizierung: Gehashte Passwörter, Verifizierungscodes, die Verknüpfung mit Ihrem Google- oder Apple-Konto, falls Sie eines verknüpfen, und Ihre Passkeys, falls Sie welche hinzufügen (öffentlicher Schlüssel, Credential-ID, Gerätename sowie Zeitpunkt der Erstellung und der letzten Nutzung). Der private Schlüssel eines Passkeys bleibt auf Ihrem Gerät und erreicht uns nie.
  • Sitzungsdaten: IP-Adresse, User-Agent, Anmeldeverlauf (Land, Browsertyp, Gerätemodell, CPU-Architektur, Betriebssystemversion) und Zeitstempel.
  • Anwesenheit: Ein-/Ausstempel-Zeitstempel, Anwesenheitsstatus (anwesend, verspätet, Erlaubnis, krank, abwesend, Dienstreise), Anmerkungen und Nachweisanhänge.
  • Standort (Anwesenheit): GPS-Koordinaten (Breiten-/Längengrad), die beim Ein- und Ausstempeln bei GPS-basierter Anwesenheitserfassung erhoben werden. Eine Außerhalb-der-Zone-Markierung zeigt an, ob sich der Nutzer außerhalb des vorgesehenen Bereichs befindet.
  • Anwesenheitsfotos: Fotos, die bei der gesichtsbasierten Anwesenheitserfassung als visueller Anwesenheitsnachweis aufgenommen werden. Diese Fotos werden nicht als biometrische Daten verarbeitet - es werden keine Gesichtserkennungsvorlagen, Modelle oder biometrischen Identifikatoren erzeugt oder gespeichert. Die Fotos werden ausschließlich von autorisiertem Bildungspersonal (tenaga kependidikan) manuell zur Überprüfung gesichtet. Anwesenheitsfotos werden als Teil der Anwesenheitsübersicht für ein Jahr aufbewahrt und danach gelöscht. Der Dienst unterstützt GPS-, QR-Code-, gesichtsbasierte (Foto-) und manuelle Anwesenheitsmethoden.

B. Schülerdaten (Peserta Didik)

  • Identität: NIK, Familienregisternummer (KK), Geburtsurkunden-Nummer, SKHUN, NISN und NIPD.
  • Demografische Daten: Vollständiger Name, Geschlecht, Religion, Blutgruppe, Geburtsort und -datum, Geburtsreihenfolge und Staatsangehörigkeit.
  • Körperliche Daten: Größe, Gewicht, Kopfumfang und besondere Bedürfnisse (Behinderungen).
  • Persönliche Interessen: Hobbys und Berufswünsche (Traum/cita-cita).
  • Familie: Informationen zu Vater, Mutter und Erziehungsberechtigten (Name, NIK, Bildung, Beruf, Einkommen, Kontaktdaten).
  • Soziale Unterstützung: KPS/PKH-, KIP- und PIP-Anspruchsstatus einschließlich Gründen für Genehmigung oder Ablehnung.
  • Haushalt: Wohnadresse (RT/RW, Unterbezirk, Stadt, Postleitzahl), Wohnungstyp, Anzahl der Geschwister, Festnetznummer.
  • Transport: Entfernung zur Schule, Fahrtzeit und Transportmittel.
  • Akademisch: Klasse, Klassenstufe, Schuljahr, Einschulungsart (Neuschüler, Wechsel, Versetzung), Einschulungsstatus und Klassenlehrer.

C. Lehrkräfte- und Personaldaten (GTK)

  • Identität: NIK, NIP (Mitarbeiternummer), NPWP (Steuer-ID), Steuername und Familienregisternummer (KK).
  • Demografische Daten: Vollständiger Name, Geschlecht, Religion, Geburtsort und -datum, Staatsangehörigkeit und besondere Bedürfnisse.
  • Beschäftigung: Beschäftigungsstatus und Rolle innerhalb der Schule.
  • Familie: Informationen zu Vater und Mutter, Familienstand, Name/NIP/Beruf des Ehepartners.
  • Kontakt: Telefonnummer und Wohnadresse.
  • Unterricht (nur Lehrkräfte): Fachzuweisungen, Stundenpläne, Zeitfenster, Klassenleitung und Verwaltung der Anwesenheitssitzungen.

D. Briefe und Dokumente

  • Briefe: Betreff, Art des Schreibens (Befreiung, Empfehlung, Dienstanweisung, Ausgangserlaubnis, aktiver Schüler, benutzerdefiniert), Status, Anhänge, Empfänger und Bearbeitungsverlauf.

E. Regionale Kennungen

  • Land/Region: Ländercodes und regionale Kennungen, die für die administrative Klassifizierung verwendet werden (z. B. Provinz, Stadt, Bezirk).

F. Geräteberechtigungen

Der Dienst fordert die folgenden Geräteberechtigungen an. Jede Berechtigung ist optional und kann jederzeit über die Systemeinstellungen Ihres Geräts widerrufen werden.

  • Kamera: Wird verwendet, um Anwesenheitsfotos als visuellen Nachweis der Anwesenheit bei der gesichtsbasierten Anwesenheitserfassung aufzunehmen und ein neues Profilbild zu erstellen. Die Kamera wird nicht für Gesichtserkennung, Werbung oder andere Zwecke als die Anwesenheitsüberprüfung und Profilbildaufnahme verwendet.
  • Standort (GPS): Wird verwendet, um Ihre Koordinaten (Breiten-/Längengrad) beim GPS-basierten Ein- und Ausstempeln zu erfassen. Dies dient der Überprüfung, ob Sie sich innerhalb der festgelegten Schulanwesenheitszone befinden. Standortdaten werden nicht kontinuierlich erfasst - sie werden nur zum Zeitpunkt des Ein- oder Ausstempelns erhoben.
  • Fotobibliothek: Wird verwendet, um ein vorhandenes Foto aus der Galerie Ihres Geräts auszuwählen, wenn Sie Ihr Profilbild aktualisieren. Der Dienst greift nicht auf andere Fotos in Ihrer Bibliothek zu und liest diese auch nicht.

2. Anmeldung mit Google und Apple

Neben der E-Mail-Adresse und dem Passwort Ihrer Schule können Sie sich in der mobilen App und im Webportal mit einem Google- oder Apple-Konto anmelden. Diese Funktion ist optional. Die Anmeldung mit Passwort funktioniert weiterhin, auch wenn Sie die Funktion nicht nutzen.

Ein Google- oder Apple-Konto kann nur mit einem Konto verknüpft werden, das die Schule bereits erstellt hat. Sie können mit Google oder Apple kein neues SIMSDIG-Konto erstellen.

Daten, die wir erhalten:

  • Google (Bereiche openid, email und profile): Name, E-Mail-Adresse, Profilbild und Google-Konto-ID.
  • Apple (Bereiche name und email): Name, E-Mail-Adresse oder private Relay-E-Mail-Adresse von Apple und Apple-Benutzer-ID.

Wie wir diese Daten verwenden: nur, um Sie bei dem Konto anzumelden, das die Schule bereits erstellt hat. Wir verkaufen diese Daten nicht, geben sie nicht an andere weiter und verwenden sie nicht für Werbung.

Aufbewahrung: Die Verknüpfung mit Ihrem Google- oder Apple-Konto wird gespeichert, bis Sie sie aufheben oder bis Ihr Konto gelöscht wird.

Verknüpfung aufheben und Zugriff widerrufen: Sie können die Verknüpfung mit Ihrem Google- oder Apple-Konto in den Kontoeinstellungen im Webportal der Schule aufheben. Sie können den Zugriff von SIMSDIG auch jederzeit in Ihren Google-Kontoeinstellungen oder in den Einstellungen Ihrer Apple-ID unter Mit Apple anmelden widerrufen. Danach können Sie sich weiterhin mit Ihrem Passwort anmelden.

Die Nutzung von Informationen, die SIMSDIG von Google APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

3. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten für die folgenden Zwecke:

  • Bildungsverwaltung: Verwaltung von Schüler-, Lehrkräfte- und Personalakten über mehrere Schulen hinweg.
  • Anwesenheitsverwaltung: Erfassung und Überprüfung der Anwesenheit mittels GPS, QR-Code, gesichtsbasiertem Foto oder manueller Eingabe zur Reduzierung von Betrug bei der Anwesenheitserfassung.
  • Dienstleistungserbringung: Bearbeitung offizieller Schulbriefe, Dokumente, akademische Nachverfolgung und Stundenplanung.
  • Sicherheit und Authentifizierung: Schutz Ihres Kontos vor unbefugtem Zugriff durch Überwachung des Anmeldeverlaufs und sichere Sitzungen.
  • Schullogistik: Administrative Klassifizierung für Schulzoneneinteilung, Transportplanung und Geofencing für Anwesenheitszonen.
  • Kommunikation: Versand wichtiger Benachrichtigungen bezüglich schulischer Aktivitäten oder des Verwaltungsstatus.

Rechtsgrundlage der Verarbeitung

Nach Artikel 20 UU PDP braucht jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Wir stützen uns auf folgende Rechtsgrundlagen:

  • Identitätsdaten, akademische Daten und Beschäftigungsdaten (einschließlich Dapodik-Daten): Erfüllung der gesetzlichen Pflichten der Schule im Bildungsbereich und Wahrnehmung von Aufgaben der Schule im öffentlichen Interesse.
  • Anwesenheitsdaten, Standort bei der Anwesenheitserfassung und Anwesenheitsfotos: Wahrnehmung von Aufgaben der Schule sowie Ihre Einwilligung über Geräteberechtigungen, die Sie jederzeit widerrufen können.
  • Sitzungsdaten und Anmeldeverlauf: berechtigtes Interesse an der Sicherheit der Konten.
  • Verknüpfung mit einem Google- oder Apple-Konto: Ihre Einwilligung beim Verknüpfen des Kontos.

4. Datenweitergabe und Drittanbieterdienste

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Daten werden nur unter den folgenden Bedingungen weitergegeben:

  • Schulbehörden: Autorisierte Lehrkräfte und Administratoren haben für Bildungszwecke Zugang zu relevanten Daten.
  • Infrastrukturanbieter: Der Dienst verwendet Cloudflare für Sicherheit, Leistung und Inhaltsbereitstellung. Cloudflare kann im Rahmen seiner Netzwerk- und Sicherheitsdienste begrenzte technische Daten (wie IP-Adressen und Anfrage-Header) verarbeiten. Als globaler Netzwerkanbieter kann Cloudflare diese technischen Daten über Server außerhalb Indonesiens leiten und verarbeiten. Von der Schule gespeicherte Schülerakten, Leistungsnachweise, Anwesenheitsdaten und andere Bildungsinhalte werden nicht an Cloudflare zur eigenständigen Nutzung weitergegeben.
  • Google und Apple (Anmeldeanbieter): Wenn Sie sich mit Google oder Apple anmelden, verarbeitet Google oder Apple diese Anmeldung gemäß der jeweils eigenen Datenschutzrichtlinie (Google, Apple). Wir erhalten nur die Daten, die im Abschnitt Anmeldung mit Google und Apple aufgeführt sind.
  • Keine Analysen oder Werbung: Der Dienst integriert keine SDKs von Drittanbietern für Analysen, Werbung oder Tracking.
  • Gesetzliche Anforderungen: Wenn dies gesetzlich, durch behördliche Vorschriften oder durch rechtliche Verfahren vorgeschrieben ist.

Wir arbeiten nur mit Dritten zusammen, die personenbezogene Daten mindestens so gut schützen wie diese Datenschutzrichtlinie. Derzeit sind das Cloudflare, Google und Apple.

5. Datensicherheit

Angesichts der hochsensiblen Natur der Daten (wie NIK und Familienregisternummern) setzen wir strenge Sicherheitsmaßnahmen unter Verwendung branchenüblicher Hochsicherheitsalgorithmen um:

  • Verschlüsselung im Ruhezustand: Sensible Identifikatoren und personenbezogene Daten werden mit branchenüblichen Verschlüsselungsalgorithmen verschlüsselt.
  • Passwort-Hashing: Passwörter werden mit einem kryptographisch sicheren, einseitigen Hash-Algorithmus gehasht, der gegen Brute-Force- und Rainbow-Table-Angriffe resistent ist.
  • Verschlüsselung bei der Übertragung: Alle zwischen Client und Server übertragenen Daten werden durch HTTPS mit modernen TLS-Protokollen geschützt.
  • Zugriffskontrolle: Der Datenzugriff ist streng auf Benutzerrollen und Berechtigungen beschränkt. Jede Rolle hat nur granularen Zugriff auf die für ihre Funktion erforderlichen Daten.
  • Überwachung: Jeder Anmeldeversuch wird aufgezeichnet, um verdächtige Aktivitäten zu erkennen und zu verhindern.

Datenverantwortlicher und Haftung

Die Schule ist der Datenverantwortliche und allein verantwortlich für die Speicherung, Verwaltung und Sicherheit aller personenbezogenen und Bildungsdaten auf ihrer eigenen Serverinfrastruktur. Der Dienstentwickler stellt die Softwareplattform bereit, hostet, speichert oder hat jedoch keinen direkten Zugang zu den Daten der Schule.

Der Dienstentwickler haftet nicht für Datenschutzverletzungen, unbefugten Zugriff oder Datenverlust, die durch Fahrlässigkeit, Fehlkonfiguration oder mangelnde Sicherheitsmaßnahmen der Schule auf ihrer Serverinfrastruktur verursacht werden. Im Falle eines Sicherheitsvorfalls kann eine unabhängige Prüfung durchgeführt werden, um die Ursache und die verantwortliche Partei zu ermitteln.

6. Cookies und Authentifizierung

Der Dienst verwendet eine begrenzte Anzahl von Cookies für die Authentifizierung und Benutzereinstellungen. Diese Cookies:

  • Werden nicht für Werbung, Tracking oder Analysen verwendet.
  • Werden lokal auf Ihrem Gerät gespeichert.
  • Erheben oder übermitteln keine Daten an Dritte.

Die folgenden Cookies werden verwendet:

  • __Secure-core.session_token - Speichert Ihr authentifiziertes Sitzungstoken. Läuft ab, wenn Sie sich abmelden.
  • __Secure-core.session_data - Speichert sitzungsbezogene Metadaten. Läuft ab, wenn Sie sich abmelden.
  • __Secure-core.dont_remember - Steuert, ob die Sitzung nach dem Schließen des Browsers bestehen bleibt.
  • colorPref - Speichert Ihre bevorzugte Farbgebung (Hell-/Dunkelmodus). Bleibt über Sitzungen hinweg bestehen.

Die oben genannten Cookies werden von der SIMSDIG-App und vom Webportal der Schule verwendet. Die öffentliche Website simsdig.com setzt keinerlei Cookies und lädt keine Analysedienste.

7. Datenspeicherung und Löschung

Aufbewahrungsfrist

Ihre personenbezogenen Daten werden auf dem eigenen Server der Schule in Indonesien gespeichert. Der Dienstentwickler speichert oder kontrolliert diese Daten nicht eigenständig. Die Schule ist der Datenverantwortliche.

  • Identitätsdaten, akademische Daten und Beschäftigungsdaten: für die Dauer Ihrer Einschreibung oder Beschäftigung an der Schule und danach für die Archivierungsfrist, die die Bildungsvorschriften verlangen.
  • Anwesenheitsdaten und Schreiben: für die Dauer Ihrer Einschreibung, als Teil des akademischen Archivs.
  • Anwesenheitsfotos: ein Jahr zu Zwecken der Anwesenheitsübersicht, danach werden sie automatisch vom Server gelöscht.
  • Sitzungsdaten: bis Sie sich abmelden oder die Sitzung abläuft.
  • Anmeldeverlauf: standardmäßig höchstens 90 Tage (die Schule kann einen Wert zwischen 7 und 365 Tagen festlegen), danach wird er automatisch gelöscht.
  • Verknüpfung mit einem Google- oder Apple-Konto: bis Sie die Verknüpfung aufheben oder Ihr Konto gelöscht wird.

Kontodeaktivierung

Die Kontodeaktivierung wird von der Schulverwaltung auf Grundlage des akademischen Status des Schülers verwaltet. Konten werden unter folgenden Umständen deaktiviert:

  • Abschluss: Nach dem Abschluss wird die Kontorolle auf Alumni geändert. Alumni-Konten haben eingeschränkten Zugang zum Dienst, beschränkt auf das Verbleibsstudienprogramm (program Kemendikti).
  • Wechsel: Wenn ein Schüler an eine andere Schule wechselt, wird sein Konto deaktiviert.
  • Schulverweis: Wenn ein Schüler von der Schule verwiesen wird, wird sein Konto deaktiviert.
  • Freiwilliger Antrag: Ein Schüler kann die Kontodeaktivierung über das Verwaltungsbüro der Schule (Tata Usaha) beantragen. Dies wird als Austritt aus der Schule behandelt.

Nach der Deaktivierung:

  • Ihre Anmeldedaten werden deaktiviert und Sie können nicht mehr auf den Dienst zugreifen.
  • Ihr Profil ist für andere Nutzer innerhalb des Dienstes nicht mehr sichtbar.

Einschränkungen bei der Datenlöschung

Schüler-, Lehrkräfte- und Personalakten sind Teil des nationalen Bildungsdatensystems (Dapodik), das vom indonesischen Bildungsministerium verwaltet wird. Aufgrund regulatorischer Anforderungen können bestimmte Daten (wie NISN, NIP und Einschreibungsunterlagen) nicht dauerhaft gelöscht werden, da dies die Integrität der nationalen Bildungsdaten beeinträchtigen würde.

Was Sie tun können

  • Ihre Daten aktualisieren: Personenbezogene Daten über den Dienst korrigieren oder ändern oder sich an Ihre Schulverwaltung wenden.
  • Deaktivierung beantragen: Einen ausdrücklichen Antrag beim Verwaltungsbüro der Schule (Tata Usaha) einreichen.
  • Optionale Berechtigungen widerrufen: Geräteberechtigungen (wie die Kamera für Profilfotos) jederzeit über die Systemeinstellungen Ihres Geräts deaktivieren.

Bearbeitungsfrist

Wenn Sie einen Antrag auf Aktualisierung, Korrektur oder Deaktivierung Ihrer Daten einreichen, wird die Schulverwaltung Ihren Antrag innerhalb von 5 Werktagen ab dem Eingangsdatum des Antrags bearbeiten. Sie werden benachrichtigt, sobald die Maßnahme abgeschlossen ist.

8. Löschung von Konto und Daten

SIMSDIG-Konten werden von der Schule erstellt und gelöscht. Sie können über die App kein eigenes Konto erstellen.

So beantragen Sie die Löschung: Stellen Sie einen Antrag beim Verwaltungsbüro der Schule (Tata Usaha) oder senden Sie eine E-Mail an admin@simsdig.com von der E-Mail-Adresse, die in Ihrem Konto hinterlegt ist. Wir leiten Ihren Antrag an die Schule weiter und helfen der Schule bei der Bearbeitung.

Was gelöscht wird: Ihr Konto und die zugehörigen Einträge in der Datenbank, also Kontodaten, Verknüpfungen mit Google- oder Apple-Konten, Sitzungen, Anmeldeverlauf und Anwesenheitsdaten. Danach kann Ihr Konto nicht mehr verwendet werden. Gespeicherte Dateien wie Profilbilder und Anwesenheitsfotos entfernt die Schule auf Ihren Antrag.

Was aufbewahrt wird: Daten, die die Schule nach den Bildungsvorschriften aufbewahren muss, etwa NISN, NIP, Einschreibungsunterlagen und der akademische Verlauf in Dapodik. Diese Daten werden so lange aufbewahrt, wie diese Vorschriften es verlangen. Siehe Datenspeicherung und Löschung.

Bearbeitungszeit: Die Schule bearbeitet den Antrag innerhalb von 5 Werktagen ab Eingang. Sie werden benachrichtigt, sobald die Löschung abgeschlossen ist.

Eine Deaktivierung des Kontos allein ist keine Löschung. Wenn Sie möchten, dass Ihre Daten gelöscht werden, geben Sie dies in Ihrem Antrag an.

9. Datenschutz für Kinder

SIMSDIG ist eine Schul-App für Schüler, Lehrkräfte und Bildungspersonal. Schüler sind in der Regel 12 Jahre oder älter. Nach UU No. 35 Tahun 2014 (Kinderschutzgesetz) gelten Schüler unter 18 Jahren als Kinder.

Daten von Kindern sind nach Artikel 4 UU PDP spezifische personenbezogene Daten. Diese Daten werden nur für die Schulverwaltung verarbeitet. Nach Artikel 25 UU PDP erfordert die Verarbeitung von Kinderdaten die Einwilligung der Eltern oder Erziehungsberechtigten. Die Schule holt bei der Anmeldung des Schülers die schriftliche Einwilligung der Eltern oder Erziehungsberechtigten ein.

Andere spezifische Daten wie Blutgruppe, Behinderungen, Körpergröße und Gewicht werden ebenfalls nur für die Schulverwaltung verwendet.

Die Anmeldung mit Google oder Apple ist optional. Schüler können alle Funktionen von SIMSDIG mit der E-Mail-Adresse und dem Passwort ihrer Schule nutzen.

Der Dienstentwickler erhebt oder verarbeitet keine Kinderdaten über die Daten hinaus, die die Schule bereitstellt.

10. Datenspeicherort und Datenübermittlung

Alle personenbezogenen und Bildungsdaten werden primär auf Servern in Indonesien gespeichert, die in der Regel vor Ort bei der jeweiligen Schule gehostet werden. Die zentralen Bildungsdaten der Schule - einschließlich Schülerdaten, Leistungsnachweise und Anwesenheitsdaten - werden nicht absichtlich außerhalb Indonesiens gehostet. Begrenzte technische Daten (wie IP-Adressen und Anfrage-Header) können jedoch im Rahmen der Sicherheits- und Inhaltsbereitstellungsdienste von Cloudflare international verarbeitet werden (siehe Abschnitt 4).

Übermittlung von Daten außerhalb Indonesiens: Cloudflare (technische Netzwerkdaten), Google und Apple (Anmeldedaten, wenn Sie die Anmeldung mit Google oder Apple nutzen) können Daten außerhalb Indonesiens verarbeiten. Gemäß Artikel 56 UU PDP setzen wir nur Anbieter ein, die einen Schutz personenbezogener Daten bieten, der dem UU PDP gleichwertig oder höher ist, und zwar durch Vereinbarungen zur Datenverarbeitung und die Datenschutzrichtlinie des jeweiligen Anbieters.

11. Benachrichtigung bei Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir und die Schule spätestens innerhalb von 3 x 24 Stunden schriftlich:

  • die betroffenen Nutzer, per E-Mail; und
  • die Behörde für den Schutz personenbezogener Daten,

gemäß UU PDP No. 27/2022 Artikel 46. Die Benachrichtigung nennt die offengelegten personenbezogenen Daten, wann und wie sie offengelegt wurden, sowie die Maßnahmen zur Bewältigung und Wiederherstellung.

12. Automatisierte Entscheidungsfindung

Der Dienst verwendet keine automatisierte Entscheidungsfindung, künstliche Intelligenz (KI) oder Profiling-Algorithmen, die rechtliche Auswirkungen haben oder Nutzer wesentlich beeinflussen. Alle Entscheidungen bezüglich akademischer Aufzeichnungen, Anwesenheitsüberprüfung und Kontoverwaltung werden von autorisiertem Schulpersonal getroffen.

Sollte sich dies in Zukunft ändern, werden wir diese Datenschutzrichtlinie aktualisieren und die betroffenen Nutzer entsprechend benachrichtigen.

13. Anonyme und aggregierte Daten

Wir können anonymisierte oder aggregierte Daten erstellen und verwenden, die aus personenbezogenen Daten abgeleitet werden, bei denen alle identifizierenden Informationen entfernt wurden, sodass die Daten keiner Einzelperson zugeordnet werden können. Beispiele hierfür sind:

  • Gesamtzahl der eingeschriebenen Schüler (angezeigt auf der öffentlichen Website der Schule)
  • Aggregierte Anwesenheitsstatistiken
  • Aggregierte Zählungen, die auf dem Server der Schule zur Verbesserung des Dienstes erstellt werden, ohne Analyse- oder Tracking-SDKs. Die Website simsdig.com selbst erhebt keinerlei Nutzungsmetriken.

Anonymisierte Daten gelten nach UU PDP No. 27/2022 (Datenschutzgesetz) nicht als personenbezogene Daten und können ohne Einschränkung für statistische, analytische oder berichterstattende Zwecke verwendet werden.

14. Ihre Rechte als betroffene Person

Nach Artikel 5 bis Artikel 13 UU PDP haben Sie das Recht:

  • Informationen über die Identität der Stelle, die die Daten anfordert, die Rechtsgrundlage, den Zweck und die Verantwortlichkeit der Verarbeitung zu erhalten (Artikel 5);
  • falsche oder ungenaue personenbezogene Daten zu vervollständigen, zu aktualisieren und zu berichtigen (Artikel 6);
  • Zugang zu Ihren personenbezogenen Daten und eine Kopie davon zu erhalten (Artikel 7);
  • die Verarbeitung Ihrer personenbezogenen Daten zu beenden und diese löschen oder vernichten zu lassen (Artikel 8);
  • Ihre Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen (Artikel 9);
  • Widerspruch gegen Entscheidungen einzulegen, die ausschließlich auf automatisierter Verarbeitung beruhen (Artikel 10);
  • die Verarbeitung personenbezogener Daten aufschieben oder einschränken zu lassen (Artikel 11);
  • bei Verstößen in der Verarbeitung personenbezogener Daten zu klagen und Schadensersatz zu erhalten (Artikel 12);
  • Ihre personenbezogenen Daten in einem gängigen, von elektronischen Systemen lesbaren Format zu erhalten und zu nutzen sowie sie an einen anderen Datenverantwortlichen zu übermitteln (Artikel 13).

Stellen Sie Ihren Antrag schriftlich beim Verwaltungsbüro der Schule (Tata Usaha) oder beim Datenschutzkontakt im Abschnitt Kontaktinformationen. Wie Sie diese Rechte ausüben, erklärt die Seite Datenschutzrechte.

15. Beschwerden und Streitigkeiten

Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten missbraucht, ohne ordnungsgemäße Genehmigung verarbeitet oder unter Verletzung dieser Datenschutzrichtlinie behandelt wurden, haben Sie das Recht, eine Beschwerde einzureichen.

So reichen Sie eine Beschwerde ein

  • An die Schule: Wenden Sie sich direkt an das Verwaltungsbüro der Schule (Tata Usaha). Die Schule ist der Datenverantwortliche und für die Bearbeitung von Beschwerden und Anfragen im Zusammenhang mit den im Dienst verarbeiteten personenbezogenen Daten verantwortlich.
  • An den Entwickler: Sie können den Entwickler auch bei technischen Problemen mit dem Dienst kontaktieren oder wenn Sie Hilfe bei der Identifizierung des richtigen Schulkontakts benötigen. Wenn eine datenschutzbezogene Beschwerde an den Entwickler gesendet wird, kann der Entwickler den Eingang bestätigen und die Beschwerde an die zuständige Schule weiterleiten, die Schule bleibt jedoch für die Prüfung und Lösung verantwortlich.

Bearbeitungsfrist

Die Schule wird datenschutzbezogene Beschwerden und Anfragen innerhalb eines angemessenen Zeitrahmens gemäß den geltenden Gesetzen und internen Schulverfahren prüfen und beantworten. Wenn eine Beschwerde zunächst beim Entwickler eingereicht wird, kann der Entwickler den Eingang bestätigen und sie an die zuständige Schule weiterleiten, dies überträgt jedoch nicht die Verantwortung für die Bearbeitung der Beschwerde von der Schule auf den Entwickler.

16. Kontaktinformationen

Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte:

Für Google Play-Entwickler:

Für Apple App Store-Entwickler:

Datenschutzkontakt und Löschanträge: admin@simsdig.com

Adresse: Jl. Kemakmuran, Sungai Pinang, Sungai Pinang, Kota Samarinda, Kalimantan Timur

Für datenbezogene Anfragen (Aktualisierungen, Korrekturen, Deaktivierung oder Datenübertragbarkeit):

Bitte wenden Sie sich direkt an das Verwaltungsbüro Ihrer Schule (Tata Usaha). Eine Liste der Schulen, die derzeit SIMSDIG nutzen, und deren Kontaktdaten finden Sie auf der Seite Datenschutzrechte.

17. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wenn wir Änderungen vornehmen:

  • Benachrichtigen wir die betroffenen Nutzer per E-Mail, bevor die Änderungen wirksam werden, gemäß Artikel 21 Absatz (2) UU PDP.
  • Wird das Datum „Letzte Aktualisierung” oben auf dieser Seite angepasst.

Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen.

Änderungsverlauf

  • 7. Oktober 2026 - Abschnitte zur Anmeldung mit Google und Apple, zur Rechtsgrundlage, zur Löschung von Konto und Daten, zur Datenübermittlung ins Ausland, zu den Rechten betroffener Personen und zum Datenschutzkontakt ergänzt. Anwesenheitsfotos werden jetzt ein Jahr aufbewahrt. Entwicklerkontakte und Adresse aktualisiert. Anmeldung mit Benutzernamen und mit Passkey aufgenommen.
  • 24. März 2026 - Erstversion veröffentlicht.