1. Geltungsbereich und Verantwortlicher
Diese Erklärung gilt für die MergeMac-Website, Kontoerstellung und Anmeldung, die Miete von Cloud-Macs, die Konsole und den Support. Der Dienst wird auf exklusiv genutzten physischen Mac-mini-Knoten bereitgestellt, nicht auf virtuellen Maschinen. Wenn Sie öffentliche Seiten besuchen, ein Konto erstellen, eine Bestellung bezahlen oder ein Support-Ticket einreichen, können die hier beschriebenen Plattformdaten anfallen.
Die für den Betrieb von MergeMac verantwortliche Stelle legt die Zwecke und Mittel der Verarbeitung dieser personenbezogenen Daten fest und ist für die Plattformdaten verantwortlich. Bei Fragen zur Identitätsprüfung, zu Ihren Datenschutzrechten oder zum Umfang der Verarbeitung wenden Sie sich bitte an support@mergemac.com. Wenn Sie Angaben zur verantwortlichen Stelle überprüfen möchten, können Sie dieselbe E-Mail-Adresse nutzen.
Die Verarbeitung dient in erster Linie der Bereitstellung und Erfüllung des Mietdienstes. Soweit erforderlich, verarbeiten wir Daten außerdem, um Konten zu schützen, Missbrauch zu untersuchen, Abrechnungsstreitigkeiten zu klären und geltende gesetzliche Pflichten zu erfüllen. Verarbeitungen, für die eine gesonderte Einwilligung erforderlich ist, erläutern wir separat; eine allgemeine Zustimmung zum Mietdienst ersetzt keine konkrete Wahl.
2. Erhobene Daten
Kontodaten.Dazu gehören Ihre E-Mail-Adresse, Ihre Konto-ID, Ihr Verifizierungsstatus sowie Kontaktdaten, die Sie freiwillig angeben. Wir verwenden Ihre E-Mail-Adresse, um Bestätigungscodes und kontobezogene Mitteilungen zu senden, Datenschutzanfragen zu prüfen und Sie zu kontaktieren. Passwörter werden nicht im Klartext gespeichert, sodass Supportmitarbeiter sie lesen könnten. Senden Sie Passwörter, Bestätigungscodes oder private Verbindungsschlüssel niemals in Tickets oder E-Mails.
Bestell- und Abrechnungsdaten.Dazu gehören das gewählte Modell und der Knoten, die Mietdauer, Zusatzoptionen, der Bestellbetrag, der Zahlungsstatus, Bestell- und Transaktionskennungen sowie Angaben, die Sie für die Abrechnung bereitstellen. Wir verwenden diese Daten, um physische Knoten zuzuweisen, Mietzeiträume zu bestätigen, Verlängerungen zu bearbeiten, Belege bereitzustellen und Zahlungen abzugleichen. Sie geben keinen Aufschluss über die Arbeit auf dem Gerät.
Konsolenaktivitäten und Sicherheitsprotokolle.Dazu gehören Anmeldezeitpunkte, Quell-IP-Adressen, grundlegende technische Angaben Ihres Browsers oder Geräts sowie Zeitpunkt, Objekt und Ergebnis von Aktionen wie Bestellung, Neuinstallation oder Verlängerung. Diese Daten dienen dazu, Anfragen zu prüfen, ungewöhnliche Zugriffe nachzuverfolgen, Dienststörungen zu untersuchen und den Betriebszustand wiederherzustellen. Sie werden nicht verwendet, um Quellcode aufzuzeichnen, den Sie in einem Remote-Editor eingeben.
Support-Tickets und E-Mails.Dazu gehören Ihre Anfrage, die Geräte-ID, die Bestellnummer, eine Fehlerbeschreibung sowie Screenshots oder Protokolle, die Sie freiwillig beifügen. Senden Sie nur die für die Fehleranalyse erforderlichen Ausschnitte und entfernen Sie vorher Zugriffstoken, Signaturmaterial und vertrauliche Projektinformationen. Wenn Unterlagen Informationen über Teammitglieder enthalten, vergewissern Sie sich, dass Sie diese übermitteln dürfen. Supportmitarbeiter verlangen kein vollständiges Code-Repository, das für das Problem nicht relevant ist.
3. Nicht erhobene Daten
Das Auslesen von Quellcode, Projektdateien, Build-Artefakten oder Geschäftsdokumenten auf gemieteten Geräten ist kein regulärer Bestandteil unseres Dienstes. Diese Inhalte werden auch nicht in die Website-Analyse übernommen. Plattformdaten zur Bereitstellung und Verwaltung der Geräte werden getrennt von Arbeitsdaten auf den Knotendatenträgern verarbeitet.
Exklusive Nutzung bedeutet, dass die Ressourcen des gesamten Geräts während der Mietdauer einem einzelnen Kunden zugewiesen sind. CPU, Unified Memory und Speicherplatz werden nicht mit anderen Kunden geteilt. Das bedeutet nicht, dass Dateien, die Sie selbst an den Support senden, von der Verarbeitung ausgenommen sind: Protokolle, Screenshots und Anhänge, die Sie freiwillig übermitteln, werden als Ticketunterlagen für den jeweiligen Supportzweck verwendet.
Falls die Fehleranalyse den Zugriff auf bestimmte Inhalte auf einem Knoten erfordert, erläutern wir zunächst den benötigten Umfang und Zweck und holen Ihre ausdrückliche Zustimmung ein. Sie können stattdessen zunächst ein anonymisiertes Beispiel mit möglichst geringem Umfang bereitstellen. Veröffentlichen Sie keine Zugangsdaten in allgemeinen Anfragen. Eine Neuinstallation, das Löschen von Daten nach Mietende und die Löschung personenbezogener Daten sind unterschiedliche Vorgänge; Näheres finden Sie in Abschnitt 6.
4. Zahlungsdaten
Zahlungen sind ausschließlich in US-Dollar (USD) per USDT-TRC20 sowie Visa / Mastercard / Amex (über Stripe) möglich. Welche Zahlungswege tatsächlich verfügbar sind, richtet sich nach der Rückmeldung der Backend-Schnittstelle. Kartendaten werden von Stripe verarbeitet. MergeMac speichert weder vollständige Kartennummern noch Sicherheitscodes, sondern nur die Transaktionskennung, den Betrag und das Zahlungsergebnis, die für den Abgleich mit der Bestellung erforderlich sind.
Bei Zahlungen per USDT-TRC20 speichern wir den Transaktionshash, um den Zahlungseingang zu prüfen und der Bestellung zuzuordnen. Wir verlangen weder Ihren Wallet-Private-Key noch Ihre Seed-Phrase. Die zur Transaktion gehörenden Blockchain-Daten sind öffentlich abrufbar; daran ändert auch die Schließung Ihres Kontos nichts.
Zahlungsdienstleister verarbeiten die entsprechenden Daten, um Zahlungen abzuwickeln, Risiken zu kontrollieren und ihre gesetzlichen Pflichten zu erfüllen. Bei Erstattungen, Zahlungsstreitigkeiten oder Abrechnungsprüfungen übermitteln wir nur die dafür erforderlichen Informationen. Projektquellcode, Signaturzertifikate und Dateien auf Knoten dienen nicht als Zahlungsnachweis.
5. Cookies und Statistik
Website und Konsole verwenden notwendige Cookies oder vergleichbare lokale Speicher, um Anmeldungen, Sicherheitsprüfungen und die Sprachauswahl zu ermöglichen. Diese Speicher verknüpfen bestätigte Anfragen mit dem richtigen Konto; Anmeldedaten werden dadurch nicht zwischen Geräten geteilt. Wenn Sie diese Speicher deaktivieren oder löschen, müssen Sie sich möglicherweise erneut anmelden und einige Konsolenfunktionen können ihren Status nicht beibehalten.
Auf der Website erfasst eine Statistikfunktion derselben Domain Seitenaufrufe, Herkunft und wichtige Aktionen, zum Beispiel Klicks auf Tarifdetails oder den Bestelleinstieg. So können wir die Nutzbarkeit der Website bewerten und erkennen, welche Informationen verbessert werden sollten. Statistikereignisse dürfen keine Passwörter, Bestätigungscodes, Kartendaten, Remote-Zugangsschlüssel, Ticketinhalte oder Dateien von Knoten enthalten.
In den Browsereinstellungen können Sie Website-Speicher einsehen, einschränken und löschen. Soweit für optionale statistische Verarbeitungen eine Einwilligung erforderlich ist, aktivieren wir sie erst nach deren Einholung und bieten Ihnen eine Möglichkeit, Ihre Wahl zu widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin auf Grundlage Ihrer Einwilligung erfolgt ist. Aufzeichnungen für die Anmeldesicherheit und optionale Zugriffstatistiken werden jeweils für ihren eigenen Zweck verarbeitet.
6. Speicherdauer und Löschung
Wie lange wir Daten speichern, richtet sich nach der Datenkategorie, dem Dienstverhältnis und gesetzlichen Pflichten. Wir bewahren nicht alle Daten unbegrenzt auf. Kontodaten speichern wir, solange sie für die Kontoführung erforderlich sind. Bestell-, Abrechnungs- und Zahlungsprüfungsdaten müssen möglicherweise auch nach Ende der Mietdauer aufbewahrt werden, etwa zur Erfüllung von Aufzeichnungspflichten, zur Klärung von Zahlungsstreitigkeiten oder zur Bearbeitung offener Angelegenheiten. Die konkrete Frist hängt von den geltenden Anforderungen und dem Verwendungszweck der Daten ab. Sie können erfragen, auf welcher Grundlage wir Ihre Kontodaten speichern.
Aktivitätsprotokolle und Supportunterlagen speichern wir nur so lange, wie sie für Sicherheitsuntersuchungen, die Fehleranalyse, die weitere Betreuung und die Klärung von Streitigkeiten erforderlich sind. Sobald der Zweck erfüllt ist und keine weitere Speichergrundlage besteht, löschen oder anonymisieren wir die betreffenden personenbezogenen Daten. Daten, die aufgrund einer gesetzlichen Einschränkung aufbewahrt werden müssen, nutzen wir nicht für andere Zwecke. Sicherungskopien werden im regulären Rotationszyklus entfernt und nach einer Wiederherstellung nicht wieder für den laufenden Betrieb verwendet.
Vor der Bereitstellung wird das System auf dem Knoten zurückgesetzt; nach Ende der Mietdauer werden die Datenträger gelöscht. Sie können das System auch über die Konsole neu installieren. Eine Neuinstallation oder Löschung nach Mietende betrifft die Arbeitsdaten auf dem Knoten, nicht jedoch Bestell-, Abrechnungs- oder Ticketdaten. Sichern Sie benötigte Dateien vor Mietende oder einer Neuinstallation. Die Kontolöschung ersetzt keine Projektsicherung.
Wenn Sie die Schließung Ihres Kontos oder die Löschung personenbezogener Daten beantragen, prüfen wir zunächst, ob das Konto Ihnen gehört. Anschließend klären wir, ob noch eine aktive Mietdauer, eine offene Rechnung oder eine gesetzliche Aufbewahrungspflicht besteht. Daten, die gelöscht werden können, löschen wir auf Anfrage. Wenn bestimmte Daten vorerst nicht gelöscht werden können, erläutern wir den Grund, schränken ihre Verarbeitung ein und informieren Sie über die Bedingungen für weitere Schritte. Eine Kontoschließung bedeutet nicht, dass sämtliche Plattformdaten sofort verschwinden.
7. Internationale Übermittlungen
MergeMac bietet fünf physische Knoten: Singapur, Tokio (Japan), Seoul (Südkorea), Hongkong und die US-Ostküste. Nach Ihrer Knotenauswahl werden dort hochgeladene Projektdateien, Build-Artefakte und während des Betriebs erstellte Dateien auf dem jeweiligen Knoten verarbeitet. Prüfen Sie vor der Auswahl, welche geografischen Anforderungen Ihr Team an Quellcode, Kundendaten und Signaturmaterial stellt.
Die Wahl des Standorts eines physischen Knotens bedeutet nicht, dass Konto-, Bestell-, Zahlungs- oder Supportdaten ausschließlich dort gespeichert werden. Im Rahmen des Betriebs sowie bei Zahlungs- oder Supportleistungen können Daten auch außerhalb Ihres Standorts verarbeitet werden. Erforderliche Übermittlungen erfolgen nach den geltenden Datenschutzanforderungen; wir begrenzen dabei den Personenkreis, den Datenumfang und den Verwendungszweck. Dienstleister verpflichten wir, Daten nur für die vereinbarten Zwecke zu verarbeiten und angemessene Schutzmaßnahmen zu ergreifen.
Bei Fragen zu Datenflüssen und Schutzmaßnahmen für einen bestimmten Vorgang können Sie sich an den Support wenden. Für einen Wechsel zwischen Knoten ist eine neue Bestellung erforderlich. Eine geänderte Auswahl in der Konsole verschiebt keine Dateien auf den Datenträgern. Prüfen Sie vor einer Migration den Zielknoten, die zu übertragenden Daten und Ihre Sicherungen. Nehmen Sie nicht benötigte Schlüssel und personenbezogene Daten aus dem Migrationspaket heraus.
8. Ihre Rechte und Kontakt
Im Rahmen der geltenden Datenschutzgesetze können Sie Auskunft über Ihre personenbezogenen Daten oder eine Kopie davon verlangen, unrichtige Angaben berichtigen lassen, nicht mehr erforderliche Daten löschen lassen sowie bestimmten Verarbeitungen widersprechen oder sie einschränken. Sie können außerdem eine zuvor erteilte Einwilligung widerrufen. Soweit die Voraussetzungen erfüllt sind, können Sie auch die Übertragbarkeit Ihrer Daten beantragen. Ein Widerruf berührt nicht Verarbeitungen, die zur Erfüllung einer Bestellung, zum Schutz Ihres Kontos oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.
Melden Sie sich an undreichen Sie über die Konsole ein Support-Ticket einoder senden Sie eine E-Mail von der mit Ihrem Konto verknüpften Adresse an support@mergemac.com. Geben Sie die Art Ihrer Anfrage, das zugehörige Konto und den gewünschten Umfang an. In der Regel müssen Sie keine Projektdateien, vollständigen Ausweiskopien, Gerätepasswörter oder Zahlungsgeheimnisse beifügen.
Um zu verhindern, dass andere Personen Ihre Daten anfordern, prüfen wir Ihre Identität über Ihr Konto oder Ihre E-Mail-Adresse. Wenn ein Teammitglied den Antrag für Sie stellt, müssen wir möglicherweise dessen Bevollmächtigung prüfen. Wir bearbeiten Anfragen innerhalb der geltenden Fristen. Ist der Umfang unklar, ist eine zusätzliche Prüfung erforderlich oder müssen Daten gesetzlich aufbewahrt werden, erläutern wir, welche Angaben noch benötigt werden oder warum wir die Anfrage nicht vollständig umsetzen können.
Wenn Sie Fragen zum Ergebnis haben, können Sie über die oben genannten Kontaktwege eine erneute Prüfung verlangen und sich im Rahmen der geltenden Gesetze an die zuständige Datenschutzaufsichtsbehörde wenden. Eine Datenschutzanfrage ändert nicht die Konfiguration eines bereits gebuchten Dienstes. Wenn Sie Dateien auf einem Knoten löschen, die Mietdauer beenden oder Ihr Konto schließen möchten, nennen Sie ausdrücklich den gewünschten Vorgang, damit unterschiedliche Anliegen nicht verwechselt werden.
9. Aktualisierungen
Wenn sich Dienstabläufe, Verarbeitungszwecke oder geltende Anforderungen ändern, aktualisieren wir diese Erklärung und kennzeichnen die jeweilige Version und ihr Inkrafttreten auf der Seite. Wesentliche Änderungen an Datenkategorien, Verwendungszwecken oder Wahlmöglichkeiten erläutern wir angemessen auf der Website, in der Konsole oder per E-Mail an Ihr Konto. Ist eine erneute Einwilligung gesetzlich erforderlich, ersetzt die Veröffentlichung einer neuen Version diese nicht.
Diese Erklärung ersetzt keine konkreten Hinweise zu einzelnen Vorgängen. Beachten Sie weiterhin die Hinweise zur Datenlöschung vor einer Neuinstallation, die Verarbeitungshinweise des Zahlungsdienstleisters und die Informationen zur Zustimmung für Supportmaßnahmen. Über die Support-E-Mail können Sie sich nach Änderungen dieser Erklärung und deren Auswirkungen auf bestehende Konten erkundigen.
Für diese Erklärung gilt das Recht des Staates, in dem die für den Betrieb der Plattform verantwortliche Stelle ihren Sitz hat. Bei Streitigkeiten können Sie sich zunächst an den Support wenden. Wenn eine gerichtliche Klärung erforderlich ist, sind die zuständigen Gerichte an diesem Sitz zuständig. Zwingende Rechte, die Ihnen nach dem geltenden Recht zustehen, bleiben unberührt.