Dalam kebijakan privasi ini, kami menjelaskan bagaimana data pribadi diproses ketika Anda mengunjungi situs web ini atau menghubungi kami. Pemrosesan dilakukan sesuai dengan General Data Protection Regulation (GDPR) dan, jika berlaku, Undang-Undang Jerman tentang Perlindungan Data untuk Layanan Digital Telekomunikasi (TDDDG). Kebijakan privasi ini berlaku untuk situs web https://www.rainbowapex.com.
Pihak yang bertanggung jawab sesuai dengan GDPR adalah:
RAINBOWAPEX
Pemilik: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Jerman
Email: [email protected]
Saat ini belum ada petugas perlindungan data yang ditunjuk. Jika di kemudian hari petugas perlindungan data ditunjuk, data kontaknya akan dipublikasikan di sini.
Kami hanya memproses data pribadi jika ada dasar hukum. Secara khusus, yang dipertimbangkan adalah:
Sejauh akses ke informasi di perangkat akhir atau penyimpanan informasi di perangkat akhir diperlukan (misalnya cookie/penyimpanan lokal), hal ini dilakukan sesuai dengan ketentuan TDDDG (khususnya § 25 TDDDG).
Saat mengakses situs web ini, browser secara otomatis mengirimkan informasi ke server dan menyimpannya dalam file log server. Informasi yang dapat diproses antara lain:
Tujuan: Menjamin penyediaan teknis, keamanan sistem, analisis penyalahgunaan dan kesalahan, serta administrasi server. Dasar hukum: Pasal 6 ayat 1 huruf f GDPR (kepentingan yang sah untuk pengoperasian yang aman dan stabil).
Masa penyimpanan: File log biasanya disimpan hingga 7 hari dan kemudian dihapus atau dianonimkan. Penyimpanan yang lebih lama mungkin diperlukan dalam kasus tertentu (misalnya untuk menyelidiki insiden keamanan atau untuk menangkal serangan konkret); dalam hal ini, data akan dihapus setelah penyelidikan selesai, kecuali jika ada kewajiban penyimpanan hukum yang menghalangi.
Situs web ini secara teknis dihosting oleh layanan Cloudflare (misalnya sebagai Content Delivery Network/infrastruktur perlindungan dan pengiriman; tergantung pada penyebaran, juga sebagai platform untuk pengiriman situs web). Dalam proses ini, data akses yang diperlukan secara teknis (terutama alamat IP, cap waktu, konten yang diminta, serta informasi perangkat/browser) diproses untuk mengirimkan situs web dengan aman dan berkinerja baik.
Catatan tentang cookie: Tergantung pada fungsi keamanan dan perlindungan Cloudflare yang diaktifkan (misalnya perlindungan bot/mekanisme tantangan), cookie yang diperlukan secara teknis dapat disetel. Cookie ini hanya digunakan untuk melindungi situs web dan mencegah akses yang tidak sah.
Penyedia (Jerman):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – Lantai 8
81671 München
Jerman
Tergantung pada pemrosesan, perusahaan Cloudflare di luar UE/EEA juga dapat dilibatkan. Dalam hal ini, persyaratan Pasal 44 dan seterusnya GDPR (lihat bagian 11).
Dasar hukum: Pasal 6 ayat 1 huruf f GDPR (kepentingan sah untuk operasi yang aman, stabil, dan berkinerja tinggi). Pemrosesan dilakukan, tergantung pada desain konkretnya, baik di bawah tanggung jawab Cloudflare sendiri atau dalam kerangka pemrosesan pesanan. Jika Cloudflare bertindak sebagai pemroses data, pemrosesan dilakukan berdasarkan perjanjian pemrosesan data sesuai dengan Pasal 28 GDPR.
Catatan mengenai peran: Cloudflare umumnya digunakan untuk hosting/CDN/kinerja sebagai pemroses data . Untuk fungsi keamanan dan perlindungan tertentu (misalnya deteksi serangan, pencegahan bot atau penyalahgunaan, dan mekanisme verifikasi), Cloudflare juga dapat bertindak, tergantung pada konfigurasi dan tujuannya, atas tanggung jawabnya sendiri . Ketentuan kontrak yang disepakati (termasuk DPA) serta informasi privasi Cloudflare menjadi acuan.
Informasi tentang Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Setiap pengiriman ke negara ketiga dilakukan sesuai dengan Pasal 44 dan seterusnya GDPR, misalnya berdasarkan keputusan kesesuaian atau jaminan yang sesuai (terutama klausul kontrak standar) serta, jika perlu, tindakan perlindungan tambahan.
Pendaftar Domain: Domain didaftarkan di IONOS . IONOS menyediakan layanan pengelolaan domain dalam konteks ini. Pendaftaran domain saja tidak secara otomatis mengarah pada pemrosesan data konten secara mandiri dalam rangka penyediaan situs web.
Saat menghubungi kami melalui email atau formulir kontak, informasi yang dikirimkan (misalnya nama, alamat email, teks pesan, perusahaan/nomor telepon jika ada) akan diproses untuk menangani permintaan dan menjawab pertanyaan.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR, jika permintaan tersebut berkaitan dengan kontrak atau pembukaannya. Dalam semua kasus lainnya, pemrosesan dilakukan berdasarkan Pasal 6 ayat 1 huruf f GDPR (kepentingan sah dalam komunikasi yang efisien).
Masa penyimpanan: Permintaan pada prinsipnya disimpan selama diperlukan untuk diproses dan didokumentasikan, dan kemudian dihapus, kecuali jika ada kewajiban penyimpanan hukum yang menghalangi.
Jika Anda menghubungi kami melalui email, komunikasi dilakukan melalui layanan email yang kami gunakan (IONOS) dari IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Dalam hal ini, konten komunikasi (pesan Anda) serta metadata komunikasi (misalnya pengirim/penerima, waktu) diproses untuk memproses permintaan Anda.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR (kontrak/pembukaan), jika relevan; jika tidak Pasal 6 ayat 1 huruf f GDPR (kepentingan sah untuk komunikasi yang efisien). Jika persetujuan diperlukan, pemrosesan dilakukan berdasarkan Pasal 6 ayat 1 huruf a GDPR.
Catatan tentang transfer ke negara ketiga: Saat menggunakan layanan email, pemrosesan di luar UE/EEA (terutama di AS) tidak dapat dikecualikan. Transfer apa pun dilakukan sesuai dengan Pasal 44 dan seterusnya GDPR (misalnya berdasarkan jaminan yang sesuai seperti klausul kontrak standar) dan, jika perlu, tindakan perlindungan tambahan.
Informasi lebih lanjut: Kebijakan Privasi IONOS di https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Jika formulir kontak disediakan di situs web ini, prinsip-prinsip di atas berlaku sesuai. Selain itu, data yang dimasukkan dalam formulir serta data akses teknis (misalnya alamat IP, cap waktu) diproses untuk mencegah penyalahgunaan (misalnya spam) dan memastikan penyediaan formulir yang aman. Dasar hukum untuk hal ini adalah Pasal 6 ayat 1 huruf f GDPR (keamanan/pencegahan penyalahgunaan) atau – jika permintaan bersifat kontrak – Pasal 6 ayat 1 huruf b GDPR.
Jika konten digital (misalnya unduhan audio) ditawarkan atau dijual melalui situs web ini, kami memproses data pribadi sejauh hal ini diperlukan untuk pelaksanaan dan pemrosesan pesanan, penyediaan unduhan, komunikasi, dan pemenuhan kewajiban hukum.
Dalam hal ini, data yang dapat diproses antara lain: data inventaris (misalnya nama), data kontak (email), data kontrak/pesanan (misalnya konten yang dibeli, waktu, harga), data faktur jika ada, serta data teknis untuk penyediaan (misalnya alamat IP, cap waktu, protokol unduhan/akses, sejauh diperlukan secara teknis).
Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR (Pemenuhan kontrak/pembukaan) serta – untuk pemenuhan kewajiban penyimpanan hukum (misalnya persyaratan hukum perdagangan dan pajak) – Pasal 6 ayat 1 huruf c GDPR. Untuk tindakan pencegahan penipuan dan keamanan TI, hal ini dapat Pasal 6 ayat 1 huruf f GDPR dapat berlaku.
Pemrosesan pembayaran: Jika pembayaran dilakukan melalui penyedia layanan pembayaran eksternal, kami biasanya menerima informasi konfirmasi atau transaksi (misalnya status pembayaran, ID transaksi) dari mereka. Data pembayaran (misalnya data kartu kredit) diproses secara mandiri oleh penyedia layanan pembayaran yang bersangkutan, tergantung pada penyedia layanan tersebut. Penyedia layanan pembayaran yang digunakan akan disebutkan dalam proses pemesanan.
Masa penyimpanan: Data pesanan dan faktur disimpan sesuai dengan jangka waktu penyimpanan yang ditetapkan oleh undang-undang (biasanya 6 atau 10 tahun). Data lainnya akan dihapus segera setelah tidak lagi diperlukan untuk pemrosesan, kecuali jika ada kewajiban hukum yang menghalangi.
Situs web ini dirancang untuk meminimalkan penggunaan data sejauh mungkin. Namun, bergantung pada fungsinya, cookie atau teknologi serupa (misalnya penyimpanan lokal) dapat digunakan untuk menyimpan pengaturan dan membuat penggunaan lebih nyaman.
Secara konkret, saat ini misalnya pengaturan tema (Terang/Gelap) disimpan dalam Penyimpanan Lokal (rainbow-theme).
Das dasar hukum untuk penyimpanan/akses yang diperlukan secara teknis penyimpanan/akses adalah § 25 ayat 2 TDDDG serta – sejauh data pribadi diproses – Pasal 6 ayat 1 huruf f GDPR (kepentingan yang sah untuk memiliki situs web yang stabil, aman, dan ramah pengguna). Penyimpanan/akses yang tidak diperlukan secara teknis (misalnya pemasaran) hanya akan digunakan – jika digunakan di masa mendatang – setelah mendapatkan persetujuan sebelumnya (§ 25 (1) TDDDG, Pasal 6 ayat 1 huruf a GDPR).
Situs web ini menggunakan Google Analytics untuk pengukuran jangkauan secara anonim dan untuk meningkatkan stabilitas, performa, serta konten. Google Analytics hanya dimuat setelah Anda memberikan persetujuan. Tanpa persetujuan, tidak ada skrip analitik yang diaktifkan dan tidak ada data analitik yang dikirimkan ke Google.
Setelah persetujuan diberikan, Google Analytics dapat memproses data penggunaan seperti halaman yang dikunjungi, interaksi, sumber rujukan, data lokasi perkiraan, serta informasi perangkat dan browser. Anonimisasi IP diaktifkan; fitur iklan seperti Google signals dan iklan yang dipersonalisasi dinonaktifkan.
Dasar hukumnya adalah persetujuan Anda berdasarkan Pasal 6(1)(a) GDPR dan, jika berlaku, § 25(1) TDDDG. Anda dapat memberikan, menolak, atau mencabut persetujuan untuk masa mendatang kapan saja melalui pengaturan Analytics. Tanpa persetujuan, atau setelah pencabutan, tidak ada data analitik yang dikirimkan.
Penerima data analitik pada prinsipnya adalah Google Ireland Limited. Pemrosesan oleh Google LLC di Amerika Serikat tidak dapat sepenuhnya dikesampingkan; dalam hal tersebut, pemrosesan dilakukan berdasarkan klausul kontrak standar yang disediakan oleh Google.
Situs web ini tidak menggunakan font web eksternal yang diintegrasikan dari penyedia pihak ketiga. Font sistem standar pada perangkat digunakan, sehingga saat font dimuat tidak ada koneksi yang dibuat ke layanan font eksternal (misalnya Google Fonts).
Jika di masa mendatang terjadi integrasi font eksternal, kami akan menyesuaikan pernyataan perlindungan data ini dan, jika diperlukan, meminta persetujuan terlebih dahulu.
Pengungkapan data pribadi hanya dilakukan jika diperlukan atau ada dasar hukum, khususnya:
Jika penyedia layanan digunakan sebagai pemroses data (misalnya hosting, IT, layanan email), mereka diwajibkan secara kontrak untuk Pasal 28 GDPR .
Penerima/kategori penerima yang umum dapat meliputi: penyedia layanan hosting/CDN (misalnya Cloudflare), pendaftar domain (misalnya IONOS), dan – dalam hal kontak melalui email – penyedia layanan email (misalnya IONOS), masing-masing sejauh diperlukan untuk penyediaan situs web, komunikasi, atau pelaksanaan kontrak.
Pengiriman ke negara-negara di luar UE/EEA hanya dilakukan dengan syarat-syarat Pasal 44 dan seterusnya GDPR (misalnya keputusan kesesuaian, klausul kontrak standar, persetujuan). Jika transfer ke negara ketiga dilakukan sehubungan dengan Cloudflare, biasanya jaminan yang sesuai akan digunakan untuk tujuan ini (terutama klausul kontrak standar (SCC)), sejauh tidak ada keputusan kesesuaian. Jika transfer ke negara ketiga dilakukan melalui layanan yang digunakan, hal ini akan disebutkan secara terpisah dalam pernyataan perlindungan data ini.
Data pribadi hanya disimpan selama diperlukan untuk tujuan masing-masing atau selama ada jangka waktu penyimpanan yang ditetapkan oleh undang-undang. Setelah tujuan tidak berlaku lagi atau jangka waktu berakhir, data akan dihapus atau dianonimkan.
Pihak yang terkena dampak memiliki hak-hak berikut:
Untuk melaksanakan hak-hak tersebut, Anda dapat menghubungi kami kapan saja melalui data kontak yang tercantum di atas.
Pihak yang bersangkutan berhak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data (Pasal 77 GDPR). Otoritas pengawas yang berwenang (biasanya di tempat kedudukan pengontrol):
Komisaris Negara Bagian untuk Perlindungan Data dan Kebebasan Informasi Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Jerman
Situs web: https://www.ldi.nrw.de
Tindakan teknis dan organisasi yang sesuai akan diterapkan untuk melindungi data dari kehilangan, manipulasi, akses yang tidak sah, atau pengungkapan. Namun, perlindungan mutlak selama transmisi data di internet tidak dapat dijamin.
Pernyataan perlindungan data ini dapat disesuaikan untuk mencerminkan persyaratan hukum atau perubahan layanan. Versi terbaru yang dipublikasikan di situs web ini berlaku.