01Erhobene Daten
Wir erheben ausschließlich die folgenden vier Datenkategorien, jede davon dient einem klar definierten Zweck. Daten außerhalb dieser Liste erheben wir nicht.
1.1 Kontodaten
Bei der Registrierung geben Sie eine E-Mail-Adresse, ein Anmeldepasswort (gespeichert als gesalzener Hash, aus dem niemand das Klartextpasswort rekonstruieren kann) und Ihre bevorzugte Oberflächensprache an. Die E-Mail-Adresse ist zugleich die eindeutige Kontokennung und dient dem Versand von VNC-/SSH-Zugangsdaten, Ablaufhinweisen und Sicherheitsmitteilungen.
1.2 Bestell- und Zahlungsdaten
Bestellungen enthalten Gerätekonfiguration, Mietdauer, Standort des Knotens, Bestell- und Ablaufdatum sowie den Betrag in US-Dollar. Zahlungen sind ausschließlich per USDT-TRC20 sowie Visa / Mastercard / Amex (über Stripe) möglich; entsprechend werden folgende Daten erfasst:
- Bei Kartenzahlung: Kartennummer, Ablaufdatum und CVV werden direkt von Stripe erfasst und verarbeitet – sie laufen weder über unsere Server, noch werden sie dort gespeichert. Wir speichern lediglich die von Stripe zurückgegebene Transaktionsnummer, den Kartentyp und die letzten vier Ziffern.
- Bei USDT-TRC20: Wir erfassen nur die Empfangsadresse, den On-Chain-Transaktionshash und den eingegangenen Betrag – keine Identitätsdaten Ihrer Wallet.
1.3 Ticket- und Nachrichteninhalte
Texte, Anhänge und Log-Ausschnitte, die Sie über Support-Tickets im Kontrollpanel oder per E-Mail an support@armmini.com senden. Diese Inhalte werden ausschließlich zur Lösung des jeweils geschilderten Problems verwendet; Zugriff haben nur die Support-Mitarbeiter, die das Ticket bearbeiten.
1.4 Betriebskennzahlen der Knoten (ohne Nutzerdaten auf dem Gerät)
Zur Sicherstellung der Hardware-Verfügbarkeit erfassen wir über den Out-of-Band-Zugang im Rack den Stromstatus, den Netzwerkverbindungsstatus, die Raumtemperatur und portbezogene Traffic-Zähler (nur Byte-Anzahl, keine Inhalte) jedes Mac mini. Diese Kennzahlen stammen von Hardware und Switches; dafür ist keine Anmeldung an Ihrem macOS-System nötig, und sie findet auch nicht statt. Dateien, Code, Zertifikate, Schlüsselbund-Einträge oder Ihre Nutzungshistorie auf dem Gerät erheben wir technisch gar nicht.
02Verwendung der Daten
Jede Datenkategorie dient ausschließlich ihrem jeweiligen Zweck – eine zweckfremde Nutzung findet nicht statt:
| Datenkategorie | Verwendungszweck | Wird nicht verwendet für |
|---|---|---|
| Kontodaten | Anmeldeauthentifizierung, Versand von Zugangsdaten, Ablauf- und Sicherheitshinweise | Weiterverkauf an Marketing-Verteiler |
| Bestell- und Zahlungsdaten | Abrechnung, Rechnungsstellung, Rückerstattungen | Analyse des Kaufverhaltens |
| Ticketinhalte | Fehlerbehebung, Unterstützung bei Migrationen | Training jeglicher Modelle |
| Betriebskennzahlen der Knoten | Früherkennung von Hardwarefehlern, Missbrauchsschutz (z. B. Erkennung ungewöhnlicher Traffic-Angriffe) | Rückschlüsse auf Workloads auf dem Gerät |
Zwei Dinge schließen wir ausdrücklich aus: Wir erstellen aus keinen Daten Nutzerprofile, und wir zeigen weder Ihnen noch Dritten Werbung. Jede E-Mail, die Sie von uns erhalten, ist transaktions- oder sicherheitsbezogen – Zugangsdaten, Rechnungen, Ablaufhinweise, Störungsmeldungen –, niemals Werbung.
04Auftragsverarbeiter
Wir beschränken die Zahl der Auftragsverarbeiter auf ein Minimum. Aktuell gibt es drei Kategorien mit jeweils klar abgegrenztem Datenzugriff:
| Kategorie | Zugriff auf Daten | Zweck | Kein Zugriff auf |
|---|---|---|---|
| Zahlungsdienstleister (Stripe) | Kartendaten, Rechnungs-E-Mail, Transaktionsbeträge | Abwicklung von Zahlungen und Rückerstattungen für Visa / Mastercard / Amex | Ihre Gerätezugangsdaten und Ticketinhalte |
| Transaktions-E-Mail-Dienstleister | Empfänger-E-Mail-Adresse, E-Mail-Inhalt (Zugangsdaten werden als verschlüsselter Anhang versendet) | Zustellung von Zugangsdaten, Rechnungen und Sicherheitshinweisen | Zahlungsinformationen zu Bestellungen |
| Selbst gehostete Basisstatistik | Seitenpfade, anonymisierte IP-Adressen | Statistik zu Dokumentations- und Seitenaufrufen | Kontoidentität, Bestellungen, sämtliche Daten außerhalb von Cookies |
USDT-TRC20-Zahlungen erfolgen direkt über das Blockchain-Netzwerk; einen klassischen Zahlungsdienstleister gibt es dabei nicht. Die Öffentlichkeit von On-Chain-Transaktionen ergibt sich aus dem Blockchain-Protokoll selbst. Mit allen genannten Auftragsverarbeitern bestehen Datenverarbeitungsverträge, die eine Verarbeitung ausschließlich nach unseren Anweisungen und ohne Zweckentfremdung vorsehen. Außer den in diesem Kapitel genannten Stellen und im Rahmen gesetzlicher Pflichten geben wir Ihre Daten an niemanden weiter.
05Aufbewahrung und Löschung
Die Aufbewahrungsfristen sind je Datenkategorie festgelegt und werden automatisch nach Fristablauf gelöscht – eine Kategorie „unbegrenzte Aufbewahrung“ gibt es nicht:
5.1 Wie die Löschung durchgeführt wird
Nach der Rücknahme der Maschine wird zunächst der Verschlüsselungsschlüssel der SSD vernichtet, anschließend erfolgt eine vollständige Überschreibung des Datenträgers, und zum Schluss wird ein frisches macOS-Image installiert. Bei der Kontokündigung können Sie „Löschprotokoll gewünscht“ auswählen; wir senden Ihnen dann binnen 7 Tagen nach Abschluss eine schriftliche Bestätigung mit Seriennummer der Maschine, Löschmethode und Abschlusszeitpunkt an Ihre E-Mail-Adresse. Ausgemusterte Datenträger gelangen nicht in den Gebrauchtmarkt, sondern werden ausnahmslos physisch vernichtet.
5.2 Grenzen der Datensicherung
Wir erstellen keine Backups der Daten auf Ihrer Maschine – das ist zum einen ein Datenschutzversprechen, zum anderen bedeutet es, dass die Verantwortung für Datensicherungen bei Ihnen liegt. Die E-Mail-Erinnerung 72 Stunden vor Vertragsende weist erneut darauf hin – übertragen Sie Ihre Daten bitte rechtzeitig vor Vertragsende, etwa mit rsync oder einem vergleichbaren Werkzeug.
06Ihre Rechte
In Bezug auf die von uns über Sie gespeicherten Daten stehen Ihnen folgende vier Rechte zu. So üben Sie sie aus, und diese Fristen gelten:
| Recht | Inhalt | Ausübung | Reaktionszeit |
|---|---|---|---|
| Auskunft | Übersicht über alle Kategorien und Inhalte der von uns über Sie gespeicherten Daten | Ticket im Kontrollpanel einreichen, Kategorie „Datenschutzanliegen“ wählen | Innerhalb von 7 Werktagen |
| Berichtigung | Korrektur unzutreffender Kontodaten | Selbstständige Änderung im Kontrollpanel; falls nicht möglich, Ticket einreichen | Innerhalb von 3 Werktagen |
| Export | Export von Kontodaten, Bestellungen und Ticketverlauf im JSON-Format | E-Mail an support@armmini.com, Betreff „Datenexport“ | Innerhalb von 14 Werktagen |
| Löschung | Kontokündigung mit Löschung aller zugehörigen Daten | Kündigung im Kontrollpanel einleiten, Bestätigung per E-Mail-Verifizierungscode | Abschluss binnen 7 Tagen nach Bestätigung |
Zwei Einschränkungen: Erstens können Bestell- und Rechnungsdaten innerhalb der 24-monatigen Aufbewahrungsfrist aufgrund gesetzlicher Pflichten nicht vorzeitig gelöscht werden – ein Löschantrag wird automatisch nach Fristablauf umgesetzt. Zweitens muss die Ausübung Ihrer Rechte über die registrierte E-Mail-Adresse oder das angemeldete Kontrollpanel erfolgen, damit wir Ihre Identität prüfen können; Anfragen durch Dritte akzeptieren wir nicht. Die Ausübung jedes Rechts ist kostenfrei.
07Grenzüberschreitende Übertragung
ArmMini betreibt drei physische Standorte in Singapur, Tokio, Seoul, Hongkong und US-West. Der Speicherort der Daten richtet sich nach dem Prinzip der lokalen Speicherung:
- Daten auf dem Gerät: Sämtliche Daten des von Ihnen gemieteten Mac mini werden ausschließlich im Rechenzentrum des jeweiligen Standorts gespeichert – ohne Replikation zwischen Standorten oder externe Backups. Wählen Sie den Standort Tokio, bleiben Ihre Daten physisch in Tokio.
- Konto- und Bestelldaten: Sie liegen in der zentralen Plattformdatenbank und werden über verschlüsselte Kanäle mit den für die Fehlerbehebung minimal nötigen Metadaten der Standorte (Gerätekennung, Netzwerkkonfiguration) synchronisiert.
- Zahlungsdaten: Kartendaten werden von Stripe in dessen eigener Infrastruktur verarbeitet; der Speicherort richtet sich nach den Angaben von Stripe. Wir speichern auf unserer Seite ausschließlich nicht sensible Angaben wie die Transaktionsnummer.
Schutzmaßnahmen: Sämtlicher administrativer Datenverkehr zwischen den Standorten und zur Plattform läuft über verschlüsselte WireGuard-Tunnel; jedes Rechenzentrum unterliegt einer Zugangskontrolle mit Auditierung, die Racks sind einzeln verschlossen. Eine Migration zwischen Standorten erfolgt ausschließlich auf Ihre Initiative; nach Abschluss der Migration wird die Ausgangsmaschine sofort gemäß dem in Kapitel 5 beschriebenen Verfahren gelöscht.
08Änderungen und Kontakt
8.1 Wie wir über Änderungen informieren
Bei Aktualisierungen dieser Datenschutzerklärung senden wir mindestens 14 Tage vor Inkrafttreten eine Zusammenfassung der Änderungen an die registrierte E-Mail-Adresse aller aktiven Konten und aktualisieren Versionsnummer und Gültigkeitsdatum am Anfang dieser Seite. Wesentliche Änderungen – etwa eine Erweiterung der erhobenen Daten oder ein Wechsel der Auftragsverarbeiter – werden in der E-Mail einzeln aufgeführt; reine sprachliche Klarstellungen führen nur zu einer Aktualisierung der Versionsnummer. Nutzen Sie den Dienst nach Inkrafttreten weiter, gilt dies als Zustimmung zur aktualisierten Fassung. Sind Sie nicht einverstanden, können Sie Ihr Konto vor Inkrafttreten gemäß dem in Kapitel 6 beschriebenen Verfahren kündigen.
8.2 Kontakt für Datenschutzanliegen
Fragen, Anträge und Beschwerden zum Datenschutz richten Sie bitte über einen der folgenden Wege an uns:
- E-Mail: support@armmini.com, Betreff „Datenschutzanliegen“, Antwort innerhalb von 7 Werktagen;
- Ticket im Kontrollpanel: Nach der Anmeldung einreichen, Kategorie „Datenschutzanliegen“ wählen – die Erstreaktionszeit entspricht den regulären Support-Tickets.
Für die Auslegung und Durchführung dieser Datenschutzerklärung sowie für sich daraus ergebende Streitigkeiten gilt das Recht des Landes, in dem der Betreiber dieser Plattform seinen Sitz hat; kommt keine Einigung zustande, ist das zuständige Gericht an diesem Sitz zuständig. Diese Datenschutzerklärung bildet gemeinsam mit den Nutzungsbedingungen die vollständige Vereinbarung zwischen Ihnen und ArmMini; bei Widersprüchen zwischen beiden Dokumenten gelten in Bezug auf die Verarbeitung personenbezogener Daten die Regelungen dieser Datenschutzerklärung.