1. Geltungsbereich
Diese Datenschutzerklärung gilt für die von OSXPort auf osxport.com und im zugehörigen Kundenportal angebotenen Dienste. Dazu gehören die Kontoerstellung, die Anmietung dedizierter physischer Mac mini-Server, die Verwaltung von Bestellungen und Rechnungen sowie die Kommunikation per E-Mail oder Support-Ticket im Kundenportal. Ob Sie sich erst über unsere Angebote informieren oder bereits einen dedizierten Build-Server nutzen: Hier erfahren Sie, wie wir die dabei anfallenden Daten verarbeiten.
Wir unterscheiden zwei Arten von Daten: Zum einen Konto-, Transaktions- und Supportdaten, die wir für die Bereitstellung unserer Dienste benötigen. Zum anderen Code, Signiermaterial, Konfigurationen und Build-Artefakte, die Sie auf Ihrem dedizierten physischen Server speichern. Dass ein Server exklusiv einem Kunden zur Verfügung steht und keine virtuelle Maschine ist, bedeutet nicht, dass unser Konto- und Abrechnungssystem ohne erforderliche Daten auskommt. Für beide Datenarten gelten unterschiedliche Zugriffsrechte, die im Folgenden erläutert werden.
Code-Repositories, Paketquellen, CI-Dienste oder Distributionswerkzeuge, die Sie selbst einrichten, verarbeiten die von Ihnen übermittelten Daten nach ihren eigenen Regeln. Prüfen Sie vor der Anbindung die jeweiligen Berechtigungen und vermeiden Sie unnötige personenbezogene Daten in Build-Protokollen, Branch-Namen oder öffentlich zugänglichen Artefakten.
2. Erfasste Daten
Kontodaten. Wir verarbeiten die E-Mail-Adresse, die Sie zur Registrierung, Anmeldung und Kontaktaufnahme verwenden, sowie die für Kontoüberprüfung, Anmeldesicherheit und Kontoeinstellungen erforderlichen Informationen. Damit können wir Ihr Konto zuordnen, Berechtigungen prüfen, servicebezogene Mitteilungen versenden und unbefugten Zugriff verhindern. Senden Sie Support-Mitarbeitenden weder Ihr Kontopasswort noch Einmalcodes.
Bestell- und Abrechnungsdaten. Wir erfassen das gewählte Modell, die Region, den Abrechnungszeitraum, Zusatzoptionen, den Bestell- und Zahlungsstatus sowie zugehörige Rechnungen. Diese Daten benötigen wir, um Server bereitzustellen, Mietzeiträume zu verwalten, Zahlungen abzugleichen und Transaktionsfragen zu klären. Für eine Beratung zur Modellauswahl müssen Sie keinen Projektquellcode bereitstellen. Angaben zum Projektumfang, zur Build-Häufigkeit und zu den benötigten Werkzeugen reichen in der Regel aus.
Support-Tickets und E-Mail-Inhalte. Wenn Sie Unterstützung anfordern, verarbeiten wir Ihre Problembeschreibung, die zugehörige Bestellkennung, Fehlermeldungen und von Ihnen bereitgestellte Informationen zur Fehleranalyse. So können wir Ihr Anliegen weiterverfolgen und den Bearbeitungsverlauf dokumentieren. Schwärzen Sie in Screenshots und Protokollen Zugriffstoken, private Schlüssel, Signierpasswörter und andere sensible Daten, die für das Problem nicht relevant sind.
Erforderliche Zugriffsprotokolle. Wir verarbeiten IP-Adressen, Zeitpunkte und Pfade von Anfragen, erforderliche technische Browser- oder Geräteinformationen sowie Daten zu Anmeldungen, Fehlern und Sicherheitsvorfällen. Diese Angaben dienen dem Betrieb, dem Schutz und der Fehleranalyse unserer Dienste. Wir beschränken die Erfassung auf den jeweiligen Zweck und verlangen für die Bereitstellung von Build-Servern weder Zugriff auf Ihr Adressbuch noch auf persönliche Dateien auf Ihrem Gerät.
3. Daten auf Ihrem Server
Der Code, die Signierzertifikate, Provisioning-Profile, Build-Caches, Konfigurationen und Build-Artefakte, die Sie und Ihr Team auf einem dedizierten physischen Server speichern, gehören Ihnen oder den jeweiligen Rechteinhabern. Durch das Hosting des Servers erhalten wir keine Nutzungsrechte an diesen Inhalten. Wir verwenden sie weder für Marketing noch zum Trainieren von Modellen oder für Analysen, die nichts mit dem Dienst zu tun haben.
Wir greifen nicht von uns aus auf Ihren Server zu, um Projektinhalte einzusehen. Ist für die Fehlerbehebung ein Zugriff erforderlich, müssen Sie diesen ausdrücklich über ein Support-Ticket im Kundenportal genehmigen und dabei den betreffenden Server, das Problem und den erlaubten Prüfumfang angeben. Support-Mitarbeitende beschränken ihre Maßnahmen auf das zur Problemlösung Erforderliche. Eine Ausweitung des Prüfumfangs stimmen wir vorher mit Ihnen ab; eine pauschale Berechtigung zum Zugriff auf alle Projekte wird nicht vorausgesetzt.
Sie können nach Möglichkeit bereinigte Protokolle oder Schritte zur Reproduktion des Fehlers bereitstellen, um einen direkten Serverzugriff zu vermeiden. Senden Sie private Schlüssel, langfristige Zugriffstoken oder Signierpasswörter nicht per gewöhnlicher E-Mail. Falls Zugangsdaten in einem Ticket, Protokoll oder Build-Artefakt offengelegt wurden, widerrufen oder erneuern Sie sie bitte umgehend und teilen Sie uns per Ticket mit, welche Inhalte entfernt werden sollen.
Sie verwalten die Zugriffsrechte Ihres Teams, die CI-Schlüssel, Artefaktberechtigungen und Backups selbst. Wir empfehlen, die für automatisierte Aufgaben erforderlichen Berechtigungen von denen für die manuelle Verwaltung zu trennen und Zugriffsrechte zu entfernen, wenn Teammitglieder das Projekt verlassen, eine Pipeline umgestellt wird oder der Mietzeitraum endet.
4. Zahlungen
Die Abrechnung erfolgt in US-Dollar (USD). Als Zahlungsmethoden stehen ausschließlich USDT-TRC20 sowie Visa / Mastercard / Amex zur Verfügung, wobei Kartenzahlungen über Stripe abgewickelt werden. Welche Zahlungsgateways verfügbar sind, zeigt die Schnittstelle im Kundenportal an. Bei der Zahlung werden die für die Abwicklung erforderlichen Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt.
Kartenzahlungen werden über Stripe abgewickelt; OSXPort speichert keine vollständigen Kartennummern. Wir speichern den einer Bestellung zugeordneten Zahlungsstatus, die Transaktionskennung und erforderliche Informationen für den Zahlungsabgleich. Diese Daten benötigen wir, um die Bereitstellung zu bestätigen, Rechnungen abzugleichen und Zahlungsfragen zu klären. Senden Sie vollständige Kartennummern, Kartenprüfnummern oder Zahlungsbestätigungen nicht per E-Mail oder Support-Ticket.
Bei Zahlungen per USDT-TRC20 verwenden wir den Transaktions-Hash, den Betrag und die Zuordnung zur Bestellung für den Zahlungsabgleich. Transaktionen auf der Blockchain sind öffentlich einsehbar. Wenn Sie Ihre Kontodaten auf unserer Website löschen lassen, werden dadurch keine Blockchain-Einträge entfernt. Wir fragen Sie niemals nach Ihrem privaten Wallet-Schlüssel oder Ihrer Wiederherstellungsphrase. Für eine Prüfung genügt es, wenn Sie Ihre Bestellkennung und den Transaktions-Hash angeben.
5. Cookies und Statistik
Website und Kundenportal verwenden erforderliche Cookies oder den lokalen Browserspeicher, um Ihre Sitzung aufrechtzuerhalten, Anfragen zu schützen und notwendige Einstellungen zu speichern. Dadurch werden keine anderen Dateien auf Ihrem Computer ausgelesen. Wenn Sie sitzungsbezogene Daten deaktivieren oder löschen, werden Sie möglicherweise abgemeldet oder müssen Ihr Konto erneut bestätigen.
Wir erfassen Besuche auf unserer Website und im Kundenportal, Klicks auf wichtige Bereiche sowie technische Probleme während der Nutzung. Die Daten werden innerhalb derselben Domain verarbeitet und dienen dazu, Inhalte und Abläufe zu verbessern. Dabei lesen wir weder Code noch Zertifikate oder Build-Artefakte auf Ihrem Server aus. Statistikereignisse dürfen keine Passwörter, Einmalcodes, Signiermaterialien oder Projektdateien enthalten, die Sie in Formulare eingeben.
Sie können Cookies und lokale Daten dieser Website in den Browsereinstellungen ansehen und löschen sowie das Speichern weiterer Daten einschränken. Danach werden einige Einstellungen auf ihre Standardwerte zurückgesetzt. Wenn Sie wissen möchten, wie Protokoll- oder Statistikdaten zu Ihrem Konto verarbeitet werden, können Sie sich über die in Abschnitt 8 genannten Wege an uns wenden. Nach Prüfung Ihrer Identität und unter Berücksichtigung der Systemsicherheit informieren wir Sie über den Umfang der Auskunft.
6. Speicherung und Löschung
Wir speichern die jeweils erforderlichen Daten entsprechend ihrem Zweck: Kontodaten, solange wir Ihr Konto betreuen; Bestell- und Zahlungsdaten, um unsere Pflichten zu erfüllen, Zahlungen abzugleichen und Transaktionsfragen zu klären; Support-Tickets, um Anliegen nachzuverfolgen; Zugriffs- und Sicherheitsprotokolle, um den Betrieb sicherzustellen und Sicherheitsvorfälle zu untersuchen. Sobald Daten für ihren ursprünglichen Zweck nicht mehr erforderlich sind, werden sie gelöscht, anonymisiert oder nicht weiterverarbeitet. Ausgenommen sind Daten, die aufgrund geltender Pflichten oder offener Angelegenheiten weiterhin benötigt werden.
Für alle Daten gilt keine einheitliche Aufbewahrungsfrist. Wie lange bestimmte Informationen benötigt werden, kann vom Transaktionsstatus, Sicherheitsvorfällen oder anwendbaren Pflichten abhängen. Sie können Auskunft zur Verarbeitung bestimmter Daten beantragen. Müssen Daten weiterhin gespeichert werden, erläutern wir Ihnen den Grund und die Auswirkungen auf Ihren Löschantrag. Die Schließung eines Kontos bedeutet nicht, dass sämtliche Rechnungsdaten sofort gelöscht werden.
Nach Ende des Mietzeitraums, bei der Rücknahme des Servers und vor seiner erneuten Bereitstellung löschen oder setzen wir die Kundendaten auf dem Server zurück. So verhindern wir, dass Daten eines vorherigen Kunden an den nächsten Kunden weitergegeben werden. Nach der Rücknahme bewahren wir die Serverdaten nicht als Kunden-Backup auf; sie sind auch nicht als wiederherstellbares Archiv anzusehen.
Exportieren Sie vor Ende des Mietzeitraums Ihren Code, Ihre Zertifikate, Konfigurationen und alle Build-Artefakte, die Sie behalten möchten, und prüfen Sie, ob Ihre Backups verwendbar sind. Wenn Sie den Status der Serverrücknahme bestätigen lassen oder eine Anfrage zur Datenverarbeitung stellen möchten, reichen Sie im Kundenportal ein Ticket zum betreffenden Server ein. Verlassen Sie sich nach der Rücknahme nicht darauf, Ihr Projekt aus dem Build-Cache wiederherstellen zu können.
7. Auskunft, Berichtigung und Löschung
Sie können Auskunft über Ihre personenbezogenen Daten, die Berichtigung unrichtiger Kontodaten oder die Löschung nicht mehr benötigter Daten beantragen. Außerdem können Sie Fragen zum Zweck einer Verarbeitung, zu bestimmten Datenkategorien oder zu Aufbewahrungsgründen stellen. Damit wir Ihr Anliegen zuordnen können, geben Sie bitte an, ob es um Kontodaten, Bestellungen, Support-Tickets oder Zugriffsprotokolle geht. Projektdateien, die für Ihre Anfrage nicht relevant sind, brauchen Sie nicht beizufügen.
Wenn Sie angemeldet sind, können Sie ein Support-Ticket im Kundenportal einreichen. Falls Sie sich nicht anmelden können, senden Sie eine E-Mail von der mit Ihrem Konto verknüpften Adresse an support@osxport.com. Zum Schutz vor unbefugten Auskunfts- oder Löschanfragen können wir einen angemessenen Identitätsnachweis verlangen. Beweisen Sie Ihre Identität nicht durch die Übermittlung von Passwörtern, Einmalcodes oder privaten Serversignaturschlüsseln.
Ein Löschantrag kann sich auf die Anmeldung, den Zugriff auf Bestellungen und die künftige Supportleistung auswirken. Bei laufenden Bestellungen, ungeklärten Transaktionen, Sicherheitsprüfungen oder gesetzlich aufzubewahrenden Daten müssen wir gegebenenfalls notwendige Informationen weiterhin speichern und erläutern Ihnen die Einschränkungen. Ein Antrag auf Löschung personenbezogener Daten ersetzt weder die Kündigung eines Servers noch die Beendigung einer Bestellung oder die Verwaltung des Mietzeitraums.
Wir prüfen Ihren Antrag und informieren Sie über das Ergebnis. Falls wir weitere Angaben benötigen, teilen wir Ihnen mit, welche Informationen fehlen. Für das geltende Recht zur Verarbeitung personenbezogener Daten und die Beilegung entsprechender Streitigkeiten ist das Recht der Gerichtsbarkeit maßgeblich, in der die für diese Plattform verantwortliche Stelle ihren Sitz hat. Streitigkeiten werden vor den zuständigen Gerichten dieser Gerichtsbarkeit verhandelt.
8. Kontakt und Änderungen
Bei Fragen zum Datenschutz, zu Zugriffsberechtigungen oder zur Berichtigung oder Löschung von Daten schreiben Sie uns an support@osxport.com oder melden Sie sich im Kundenportal an und reichen Sie ein Support-Ticket ein. Über diese Wege können Sie auch Sicherheitsvorfälle melden oder Unterlagen zur Datenverarbeitung anfordern. Wenn Sie bereits einen Server nutzen, verwenden Sie am besten ein Support-Ticket, damit wir Ihre Anfrage dem richtigen Konto und Server zuordnen können.
Geben Sie in Ihrer Anfrage nach Möglichkeit die mit Ihrem Konto verknüpfte E-Mail-Adresse, die Art Ihrer Anfrage und die betreffende Bestell- oder Serverkennung an. Wenn wir einen bestimmten Vorgang nachvollziehen sollen, nennen Sie auch den ungefähren Zeitpunkt und die Zeitzone. Übermitteln Sie nur Informationen, die zur Bearbeitung erforderlich sind, und schwärzen Sie Protokolle und Screenshots vor dem Versand.
Wenn sich unsere Abläufe oder die Art der Datenverarbeitung ändern, aktualisieren wir diese Seite und geben eine neue Versionsnummer an. Wesentliche Änderungen, die sich auf die Verarbeitung personenbezogener Daten auswirken, kündigen wir über die Website, das Kundenportal oder die mit Ihrem Konto verknüpfte E-Mail-Adresse an. Ab wann eine neue Fassung gilt, erfahren Sie in der jeweiligen Mitteilung. Lesen Sie diese Datenschutzerklärung erneut, bevor Sie die betreffenden Funktionen weiter nutzen.