Datenschutz und Datenverarbeitung
Diese Richtlinie erläutert, welche Informationen MiniDeploy Cloud-Mac beim Besuch der Website, bei der Verwaltung über die Konsole, bei der Bereitstellung von Cloud-Macs und in der Supportkommunikation verarbeitet. Wir erheben Daten nur im erforderlichen Umfang für klar definierte Geschäftszwecke und bieten überprüfbare Wege für Auskunft, Berichtigung, Löschung und Datenschutzanfragen.
01
Diese Richtlinie gilt für die Datenverarbeitung beim Besuch von minideploy.com, bei der Konto- und Knotenverwaltung über Konsole sowie bei der Kommunikation mit MiniDeploy Cloud-Mac per Support-E-Mail oder Konsolen-Ticket. Erfasst sind unter anderem das Browsen auf der Website, das Erstellen und Nutzen eines Kontos, die Auswahl von Modell und Region, das Bezahlen von Bestellungen, der Empfang von Zugangsdaten, die Verlängerung von Ressourcen, die Anzeige von Rechnungen, das Einreichen von Tickets und Anträge zu Datenschutzrechten.
Dazu gehören Seitenaufrufe, Sprachauswahl, grundlegende Sicherheitsprotokolle und vom Nutzer angeklickte Funktionen. Für das Lesen von Informationen zu Tarifen, Knoten, Support oder Datenschutz müssen auf der öffentlichen Website keine personenbezogenen Daten eingegeben werden.
Dazu gehören Identitätsprüfung, Bestellkonfiguration, Zahlungsstatus, Zuweisung physischer Knoten, Instanzverwaltung, Rechnungsdaten und Ticketbearbeitung. Diese Daten ordnen Bestellungen dem richtigen Konto und den richtigen Ressourcen zu.
Dazu gehören Absenderadresse, Ticketinhalt, Knotennummer, Zeitpunkt des Problems, Reproduktionsschritte und vom Nutzer bereitgestellte anonymisierte Protokolle. Supportmitarbeiter sollten nur die zur Eingrenzung des Problems erforderlichen Informationen erhalten.
02
Die verarbeiteten Daten hängen von den tatsächlich ausgeführten Aktionen ab. Beim reinen Aufruf öffentlicher Seiten fallen andere Daten an als beim Erstellen einer Bestellung, Verwalten eines Knotens oder Einreichen eines Fehlerprotokolls. Die folgende Tabelle zeigt die wichtigsten Kategorien, typische Felder und Datenquellen.
| Datenkategorie | Typische Inhalte | Hauptquelle | Erforderlichkeit |
|---|---|---|---|
| Konto- und Kontaktdaten | E-Mail-Adresse, Konto-ID, Verifizierungsstatus, bevorzugte Sprache | Vom Nutzer übermittelt oder durch Kontoaktionen erzeugt | Für Authentifizierung, Benachrichtigungen und Supportantworten erforderlich |
| Bestellmetadaten | Modell, Laufzeit, Region, Speicheroptionen, Bestellstatus, USD-Betrag, Zahlungsstatuskennung | Durch Bestell- und Abrechnungsprozesse erzeugt | Für Ressourcenreservierung, Bereitstellung und Abrechnung erforderlich |
| Knotenverwaltungsdaten | Knotennummer, Zuweisungsregion, Bereitstellungszeit, Statusänderungen, Verlängerungen, Zeitpunkte von Verwaltungsvorgängen | Durch Konsole und Ressourcensysteme erzeugt | Für die Bereitstellung und Verwaltung exklusiver physischer Server erforderlich |
| Zugriffs- und Sicherheitsprotokolle | Zeitstempel, Anfrageergebnis, grundlegende Browser- oder Clientdaten, Netzwerkadresse, Kennung eines Sicherheitsereignisses | Durch Website, Konsole und Sicherheitssysteme erzeugt | Für Missbrauchsschutz, Prüfung von Auffälligkeiten und Kontosicherheit erforderlich |
| Support- und Diagnosedaten | Tickettext, Knotennummer, Reproduktionsschritte, Screenshots, Befehlsausgaben, vom Nutzer eingereichte anonymisierte Protokolle | Vom Nutzer per E-Mail oder Ticket bereitgestellt | Bei der Untersuchung konkreter technischer Probleme nach Bedarf verarbeitet |
Bitte senden Sie in Supportmaterialien keine für das Problem irrelevanten privaten Schlüssel, vollständigen Zugangsdaten, Quellcodes, Kundendaten oder nicht anonymisierten Konfigurationsdateien. Enthalten Protokolle Pfade, Repository-Namen, interne Adressen oder Personendaten, bewahren Sie zunächst den Fehlerkontext und entfernen Sie anschließend irrelevante Identifikationsmerkmale.
03
Jede Datenkategorie muss einem nachvollziehbaren Verarbeitungszweck entsprechen. Wir verwenden vorhandene Daten nicht beliebig für Zwecke, die nichts mit dem ursprünglichen Kontext zu tun haben. Die wichtigsten Verarbeitungsvorgänge sind folgende.
Auf Grundlage von M4 Core, Laufzeit, Region und Optionen aus der Bestellung reservieren wir Ressourcen, weisen einen physischen Cloud-Mac-Knoten zu, erzeugen erforderliche Zugangsdaten und zeigen Instanz- und Abonnementstatus in der Konsole an.
Wir prüfen, ob eine Anmeldeanfrage zum jeweiligen Konto gehört, protokollieren wichtige Verwaltungsvorgänge, erkennen ungewöhnliche Authentifizierungen, wiederholte Versuche oder unbefugten Zugriff und senden notwendige Sicherheits- und Servicebenachrichtigungen an die Konto-E-Mail-Adresse.
Anhand von Zeitstempeln, Anfragestatus, Knotenereignissen und vom Nutzer bereitgestelltem Diagnosekontext rekonstruieren wir den Fehlerablauf. Die Analyse beschränkt sich auf konkrete Probleme wie Verbindungsfehler, fehlgeschlagene Authentifizierung, ungewöhnlichen Knotenstatus oder abweichende Abrechnungsdaten.
Wir bewahren Bestellbeträge, Zahlungsstatus, Rechnungskennungen und erforderliche Transaktionsverknüpfungen zur Abstimmung, Streitbearbeitung, Betrugserkennung und Erfüllung anwendbarer Aufbewahrungspflichten auf.
04
MiniDeploy Cloud-Mac unterstützt ausschließlich USDT-TRC20 sowie Visa / Mastercard / Amex (über Stripe). Alle Bestellungen werden in US-Dollar (USD) abgerechnet. Welche Zahlungsgateways verfügbar sind, ergibt sich aus dem Checkout.
Für MiniDeploy Cloud-Mac sichtbar
Im Zahlungsprozess verarbeitet
05
Ein Cloud-Mac ist ein exklusiver physischer Server, der einem einzigen Mieter zugewiesen ist, kein virtueller Rechner. Daten, die Nutzer auf dem Knoten erstellen, herunterladen, synchronisieren oder erzeugen, gehören zu ihrem Workload, darunter Projektdateien, Code, Build-Artefakte, Modelle, Medien, Schlüssel, Zertifikate, Caches und Automatisierungskonfigurationen.
Wenn Supportmitarbeiter bei der Analyse eines Problems auf dem Knoten helfen sollen, nennen Sie zunächst den betroffenen Umfang und übermitteln Sie nur das für die Reproduktion erforderliche Mindestmaterial. Vollständige Projektverzeichnisse, Produktionsschlüssel oder ganze Datensätze sollten nur dann als Diagnoseanhang übermittelt werden, wenn dies zur Eingrenzung des konkreten Problems notwendig ist und ausdrücklich bereitgestellt wird.
06
Die Aufbewahrungsdauer wird anhand von Kontostatus, Bestellbeziehung, Sicherheitsprüfungen, Abrechnungsanforderungen und Nutzeranfragen jeweils gesondert bestimmt. Nach Erreichen des Verarbeitungszwecks löschen oder anonymisieren wir Daten oder schränken ihre weitere Nutzung ein. Daten, die für gesetzliche Pflichten, Streitfälle oder Sicherheitsuntersuchungen benötigt werden, trennen wir von der täglichen Geschäftsnutzung.
Während der Kontonutzung bewahren wir E-Mail-Adresse, Konto-ID und Verifizierungsstatus zur Unterstützung von Anmeldung und Servicebenachrichtigungen auf. Nach Eingang eines Löschantrags prüfen wir zunächst die Beziehung zwischen antragstellender Person und Konto und anschließend laufende Bestellungen, offene Abrechnungsvorgänge oder Sicherheitsbeschränkungen.
Bestellkonfiguration, USD-Betrag, Zahlungsstatus und Transaktionsverknüpfungen werden so lange aufbewahrt, wie dies für Abgleich, Streitbearbeitung und anwendbare Aufbewahrungspflichten erforderlich ist. Die Löschung eines Kontos löscht nicht automatisch Bestelldaten, die aufgrund gesetzlicher Pflichten oder bestehender Streitfälle aufbewahrt werden müssen.
Protokolle werden so lange aufbewahrt, wie es zur Erkennung von Auffälligkeiten, Untersuchung von Sicherheitsereignissen und Prüfung wichtiger Vorgänge erforderlich ist. Umfang und Dauer richten sich nach Schwere des Ereignisses, Untersuchungsstatus und Sensibilität der Protokolle. Sicherheitsprotokolle werden nicht als Quelle langfristiger, sicherheitsfremder Nutzerprofile verwendet.
Tickettexte und Diagnoseanhänge werden so lange aufbewahrt, wie dies für die Bearbeitung, Nachanalyse und Prüfung später verbundener Fehler erforderlich ist. Nutzer können im Ticket auf sensible Anhänge hinweisen, die bevorzugt entfernt werden sollen. Vor der Löschung müssen möglicherweise Verarbeitungsergebnis und Zeitangaben ohne sensible Inhalte erhalten bleiben.
Geben Sie an, welche Kontodaten, Tickets, Anhänge oder sonstigen Datenkategorien gelöscht werden sollen, und nennen Sie eine Bestell- oder Ticketnummer zur Auffindung der betreffenden Datensätze.
Bestätigen Sie über die Konto-E-Mail-Adresse oder die angemeldete Konsole die Beziehung zwischen antragstellender Person und den betreffenden Datensätzen, damit niemand fremde Daten löscht.
Prüfen Sie, ob offene Bestellungen, Abrechnungsstreitigkeiten, Sicherheitsuntersuchungen oder verbindliche Aufbewahrungspflichten bestehen.
Löschbare Inhalte werden gelöscht oder anonymisiert. Falls einzelne Felder aufbewahrt werden müssen, erläutern wir Datenkategorie, Aufbewahrungsgrundlage und geltende Einschränkungen.
07
Für die Bereitstellung von Cloud-Mac-Diensten können wenige Empfänger mit klar abgegrenzten Aufgaben beteiligt sein. Dazu gehören Anbieter von Infrastruktur- und Netzwerkdiensten, Identitätsprüfung und E-Mail-Zustellung, Zahlungsabwicklung, Sicherheits- und Protokollsystemen sowie technische Supportmitarbeiter, die auf Wunsch bei der Fehleranalyse helfen.
Übertragen werden nur Felder, die für Identität, Zahlung, Bereitstellung oder Fehleranalyse erforderlich sind.
Zugriff auf die jeweiligen Daten erhalten nur Personen und Systeme mit der konkreten Aufgabe.
Nach Ende des Verarbeitungszwecks werden Daten gelöscht, anonymisiert oder nicht weiter verwendet.
08
Wir setzen technische und organisatorische Maßnahmen ein, die zu Datenart, Verarbeitungssituation und Risiko passen, um das Risiko unbefugten Zugriffs, fehlerhafter Offenlegung, Veränderung und Verlust zu senken. Sicherheitskontrollen gelten getrennt für Konto, Konsole, Knotenverwaltung und interne Vorgänge.
Plattformseitige Berechtigungen werden nach Rolle und Aufgabe vergeben. Für Kontoverwaltung, Knotenoperationen, Abrechnungsabfragen und Supportdaten gelten unterschiedliche Zugriffsbereiche, damit keine einzelne Identität arbeitsfremde Daten erhält.
Wir protokollieren wichtige Authentifizierungen, Bestellungen, Knoten- und internen Verwaltungsvorgänge, um Auffälligkeiten zu erkennen, Ereignisverläufe zu rekonstruieren und die handelnde Person zu prüfen. Auch der Zugriff auf Protokolle ist eingeschränkt.
Website und Konsole übertragen Daten über HTTPS. Für Verbindungen zu exklusiven physischen Servern sollten Sie geschützte SSH-, VNC- oder macOS-GUI-Konfigurationen verwenden und unnötige Netzwerkquellen beschränken.
Zugangsdaten werden ihrem Zweck entsprechend ausgestellt und verwaltet. Ändern Sie temporäre Zugangsdaten nach der ersten Verbindung, entfernen Sie nicht mehr benötigte Schlüssel und geben Sie gültige Geheimnisse nicht in Tickets, Screenshots oder Build-Protokollen preis.
09
Je nach anwendbaren Regeln und konkreter Datenbeziehung können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten beantragen, nach Verarbeitungszwecken, Daten- und Empfängerkategorien sowie Aufbewahrungsgrundlagen fragen oder einer bestimmten Verarbeitung widersprechen. Einzelne Anfragen können durch Identitätsprüfung, bestehende Bestellungen, Abrechnungsdaten, Sicherheitsuntersuchungen oder gesetzliche Pflichten eingeschränkt sein.
Geeignet, wenn Sie sich nicht bei der Konsole anmelden können, Fragen zum Geltungsbereich haben oder Auskunft, Berichtigung oder Löschung beantragen möchten. Als Betreff empfiehlt sich „Datenschutzanfrage“. Geben Sie im Text Konto-E-Mail-Adresse, Umfang des Antrags und relevante Datensatznummern an.
support@minideploy.comGeeignet für angemeldete Nutzer mit Datenfragen zu bestehenden Bestellungen, Knoten oder Rechnungen. Wählen Sie im Ticket die betreffende Ressource und nennen Sie Zeitpunkt des Ereignisses sowie die zu prüfende Datenkategorie.
Über die Konsole ein Ticket einreichenFür diese Richtlinie und damit verbundene Datenverarbeitung gilt das Recht des für den Betreiber dieser Plattform zuständigen Gerichtsbezirks. Streitigkeiten, die sich nicht durch Kommunikation lösen lassen, werden von einem zuständigen Gericht in diesem Gerichtsbezirk nach dem anwendbaren Verfahren behandelt.
Datenschutzanfrage
Nennen Sie Konto-E-Mail-Adresse, Antragstyp, betroffenen Datenumfang sowie Bestell- oder Ticketnummer. Je genauer die Angaben sind, desto leichter lassen sich Identität und Datensatz prüfen.