Datenschutzerklärung

Wir betreiben ein Geschäft für die Vermietung von Mac-Hardware, kein Werbenetzwerk. Diese Seite listet genau auf, welche Daten KVMFLUX erhebt, warum sie aufbewahrt werden, wer sie verarbeitet und wie du ihre Löschung verlangen kannst.

Zuletzt aktualisiert: 2025-01-10

01Geltungsbereich

Diese Erklärung gilt für kvmflux.com und den KVMFLUX-Dienst: die dedizierten Mac mini M4 Maschinen, die du mietest und per SSH oder VNC nutzt. Sie gilt für alle, die diese Seite besuchen, ein Konto anlegen, bestellen oder uns eine Nachricht senden.

Diese Erklärung deckt keine Drittanbieter-Websites ab, auf die wir verlinken, und auch keine Software, die du auf deiner gemieteten Maschine installierst.

02Erhobene Daten

Wir erheben nur die minimal nötigen Informationen für Bereitstellung und Abrechnung. Keine Tracking-Pixel, keine Werbe-SDKs, keine Datenhändler.

Kategorie Enthält Erhebungszeitpunkt
Konto E-Mail-Adresse, gehashtes Passwort, gewählter Plan und Region Bei Registrierung oder Bestellung
Abrechnung Bestellhistorie, Rechnungen, Zahlungsstatus. Kartennummern gehen direkt an Stripe und laufen nie über unsere Server Bei Zahlung eines Mietzeitraums
Support E-Mail-Adresse und Nachrichteninhalt, wenn du an die Support-Adresse schreibst oder in der Konsole ein Ticket eröffnest; Transaktionsmails werden über Resend zugestellt Beim Kontakt mit dem Support oder Öffnen eines Tickets
Betrieb Serverprotokolle mit IP-Adresse, Zeitstempel und angeforderter URL; Verbindungsmetadaten für SSH- und VNC-Sitzungen (Zeit und Ursprungs-IP, kein Inhalt) Bei Nutzung der Seite oder Verbindung zur Maschine

Wir verlangen keine Ausweisdokumente, Telefonnummern oder physischen Adressen und erstellen keine Verhaltensprofile.

03Verwendung der Daten

  • Bereitstellung: E-Mail und Bestelldaten werden genutzt, um ein Konto anzulegen, eine Maschine zuzuweisen und die Zugangsdaten zuzustellen.
  • Abrechnung: Bestelldaten ermöglichen die korrekte Abrechnung jedes Mietzeitraums und die Ausstellung von Rechnungen in US-Dollar.
  • Support: Inhalte aus dem Kontaktformular werden ausschließlich zur Beantwortung deiner Anfrage verwendet.
  • Missbrauchsschutz: Verbindungsmetadaten und Serverprotokolle helfen uns, Betrug, Credential-Stuffing und Netzwerkmissbrauch zu erkennen.
  • Servicebenachrichtigungen: Wir informieren dich per E-Mail über Ablauf der Miete, Wartungsfenster und Sicherheitsprobleme, die deine Maschine betreffen.

Wir verkaufen oder vermieten personenbezogene Daten an niemanden und senden keine Marketing-E-Mails, außer du hast dem ausdrücklich zugestimmt.

04Aufbewahrungsfristen

  • Kontodaten: aufbewahrt, solange das Konto aktiv ist, gelöscht innerhalb von 30 Tagen nach bestätigtem Löschantrag.
  • Abrechnungsunterlagen: aufbewahrt gemäß den steuer- und buchhaltungsrechtlichen Vorgaben der Jurisdiktion des Anbieters, danach gelöscht.
  • Support-Nachrichten: gelöscht innerhalb von 12 Monaten nach Ticket-Abschluss.
  • Server- und Verbindungsprotokolle: automatisch rollierend gelöscht, maximal 90 Tage aufbewahrt.
  • Speicher auf gemieteten Maschinen: die SSD wird nach Ablauf der Miete sicher bereinigt, bevor die Hardware neu zugewiesen wird.

05Externe Dienstleister

Nur zwei externe Dienste kommen mit deinen Daten in Kontakt, jeweils für einen klar definierten Zweck.

Stripe — Zahlungsabwicklung

Alle Kartenzahlungen werden über Stripe abgewickelt. Kartennummer, Ablaufdatum und CVC werden in von Stripe gehostete Formularfelder eingegeben und gemäß Stripes eigener Datenschutzerklärung verarbeitet. KVMFLUX erhält lediglich eine Zahlungsbestätigung und die letzten vier Ziffern der Karte zur Anzeige auf der Rechnung.

Resend — Transaktionsmails

Inhalte aus dem Kontaktformular und Servicebenachrichtigungen werden über den E-Mail-API-Anbieter Resend zugestellt. Resend verarbeitet Empfängeradresse und Nachrichteninhalt ausschließlich zum Zweck der Zustellung dieser E-Mail.

Beide Dienstleister sind vertraglich verpflichtet, Daten nur gemäß unseren Anweisungen zu verarbeiten. Diese Seite bindet keine Analyseskripte, Social-Media-Widgets oder Drittanbieter-Schriftarten ein.

06Daten auf deiner gemieteten Maschine

Jede Maschine ist dedizierte Hardware, die du selbst kontrollierst. Wir inspizieren, scannen oder kopieren keine auf deinem gemieteten Mac gespeicherten Dateien und behalten keine Tastenanschläge oder Bildschirmaufnahmen deiner Sitzung.

Mitarbeiter greifen nur in zwei Fällen auf Maschinen zu: bei technischem Support, den du ausdrücklich angefordert hast, oder wenn eine gültige rechtliche Anordnung einer für den Anbieter zuständigen Behörde vorliegt. Jeder Zugriff in beiden Fällen wird protokolliert.

Sichere deine Daten vor Ablauf der Miete. Sobald die SSD-Bereinigung durchgeführt wurde, ist nichts mehr wiederherstellbar.

07Deine Rechte

Unabhängig von deinem Standort erfüllen wir für jeden Kunden diese Zusagen:

  • Auskunftsrecht: eine Kopie der bei uns gespeicherten personenbezogenen Daten anfordern.
  • Recht auf Berichtigung: falsche E-Mail-Adressen oder Kontoinformationen korrigieren.
  • Recht auf Löschung: die Löschung deines Kontos und deiner personenbezogenen Daten verlangen, ausgenommen Abrechnungsunterlagen, die aus rechtlichen Gründen aufbewahrt werden müssen.
  • Recht auf Datenübertragbarkeit: deine Kontodaten in einem maschinenlesbaren Format erhalten.
  • Widerspruchsrecht: von uns verlangen, jede Verarbeitung zu stoppen, die deiner Ansicht nach über diese Erklärung hinausgeht.

Sende Anfragen an [email protected]. Wir verifizieren deine Identität über deine Kontoemail und antworten innerhalb von 30 Tagen.

08Sicherheitsmaßnahmen

  • Der gesamte Website- und API-Verkehr ist TLS-verschlüsselt.
  • Passwörter werden gesalzen und gehasht gespeichert, niemals im Klartext.
  • Maschinenzugangsdaten werden pro Miete generiert und beim Bereinigen der Festplatte gleichzeitig ungültig.
  • Der interne Zugriff auf Kundendaten ist auf Mitarbeiter mit begründetem Bedarf beschränkt und wird protokolliert.

Kein System ist völlig unangreifbar. Sollte ein Vorfall deine Daten betreffen, informieren wir dich unverzüglich über deine Kontoemail und erklären, was passiert ist und welche Maßnahmen wir ergriffen haben.

09Änderungen dieser Erklärung

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben auf der Seite. Bei wesentlichen Änderungen, die deine Rechte einschränken, informieren wir aktive Kunden vor Inkrafttreten per E-Mail. Diese Erklärung wird nach dem Recht der Jurisdiktion ausgelegt, in der der Anbieter niedergelassen ist.

10Kontakt

Fragen zu dieser Erklärung oder ein Rechteantrag? Kontaktiere [email protected] und vermerke "Datenschutz" in der Nachricht, damit sie direkt an die richtige Person weitergeleitet wird. Unsere Nutzungsbedingungen findest du auf der Seite Nutzungsbedingungen.