1. Geltungsbereich und Rollen
Diese Erklärung gilt für die ArmMesh-Website, Konto- und Bestellvorgänge, die Verwaltung von Diensten in der Konsole, Supportanfragen per E-Mail oder über die Konsole sowie dedizierte physische Cloud-Mac-Server von ArmMesh. Für Datenverarbeitungen durch unabhängig betriebene Drittanbieterdienste gelten die jeweiligen Bestimmungen der Anbieter.
Bei Kontodaten, Bestellungen, Transaktionsstatus, Informationen zur Bereitstellung, Website-Zugriffsprotokollen und Supportinhalten legt ArmMesh die Zwecke und Mittel der Verarbeitung fest, soweit dies für die Bereitstellung des Dienstes, Sicherheitsprüfungen, die Abrechnung und die Erfüllung gesetzlicher Pflichten erforderlich ist.
Über Quellcode, Projektdateien, Modelle, Build-Artefakte, Zugangsschlüssel und Geschäftsdaten, die Kunden auf ihren dedizierten physischen Servern speichern, bestimmen die Kunden selbst: Sie legen die Inhalte, Verwendungszwecke, zugriffsberechtigten Personen und Speicherfristen fest. ArmMesh greift nur dann auf diese Informationen zu, wenn dies für die Bereitstellung des Servers, ausdrücklich angeforderte Supportmaßnahmen, die Bearbeitung von Sicherheitsvorfällen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
2. Erhobene Daten
Konto- und Kontaktdaten umfassen E-Mail-Adresse, Konto-ID, Verifizierungsstatus, Kontaktsprache sowie Angaben zu Unternehmen oder Projekten, die Kunden freiwillig machen. Für den Besuch öffentlich zugänglicher Seiten ist kein Konto erforderlich.
Bestell- und Transaktionsdaten umfassen das gewählte Modell, die Region, die Laufzeit, Speicher- oder Thunderbolt-5-Optionen, den Betrag in US-Dollar, die Zahlungskategorie, den Zahlungsstatus, die Bestellnummer, Abrechnungsdaten und Verlängerungen. Zahlungsdaten verarbeitet der jeweilige Zahlungsdienstleister in eigener Verantwortung. ArmMesh speichert nur die Daten, die für den Abgleich, die Vertragserfüllung und die Klärung von Streitfällen erforderlich sind.
Geräte- und Zugriffsprotokolle können Zugriffszeitpunkte, Netzwerkadressen, Browser- und Gerätetypen, Anmeldeergebnisse, Sitzungskennungen, Sicherheitsereignisse, Aktionen in der Konsole und technische Diagnosedaten für Serververbindungen enthalten. Sie dienen dazu, ungewöhnliche Zugriffe zu erkennen, Fehler zu beheben und Konten zu schützen.
Supportanfragen können Bestellnummer, Serverregion, macOS-Version, Zeitpunkt des Problems, Schritte zur Reproduktion, Auswirkungen sowie von Kunden freiwillig übermittelte bereinigte Protokolle oder Anhänge enthalten. Bitte senden Sie keine nicht benötigten Schlüssel, vollständigen Zugangsdaten, unbereinigten Projektdateien oder sonstigen sensiblen Informationen mit.
3. Verwendungszwecke
Wir verwenden erforderliche Daten, um Konten einzurichten und zu verifizieren, Bestellungen und Zahlungen zu bestätigen, dedizierte physische Server bereitzustellen, Verbindungsdaten zu übermitteln, Verlängerungen oder Vertragsenden abzuwickeln und Kunden ihre Dienste und Abrechnungsdaten anzuzeigen.
Zum Schutz von Konten und Servern verarbeiten wir Anmeldeergebnisse, Sitzungsdaten und erforderliche Zugriffsprotokolle. Damit verifizieren wir Identitäten, erkennen ungewöhnliches Verhalten, prüfen Berechtigungen, verhindern Missbrauch und untersuchen Sicherheitsvorfälle. Diese Sicherheitsprüfungen ändern nichts an der Verantwortung der Kunden für ihre Projektdaten auf dem Server.
Bei technischen Supportanfragen nutzen wir Bestell-, Regions- und Systemdaten, Zeitangaben, Schritte zur Reproduktion und bereinigte Diagnosedaten, um Probleme mit Verbindungen, Builds, Speicher oder Inferenzdiensten einzugrenzen. Supportmitarbeitende sehen Informationen nur ein, soweit dies zur Bearbeitung der konkreten Anfrage erforderlich ist.
Außerdem verwenden wir zusammengefasste oder anonymisierte Informationen, um die Verfügbarkeit von Seiten, Bereitstellungsabläufe, Fehlertypen und Produktanforderungen zu bewerten. Diese Analysen dienen der Verbesserung unserer Dienste. Sie werden nicht genutzt, um aus Serverinhalten Rückschlüsse auf Geschäftsinformationen zu ziehen, die für die Bereitstellung nicht erforderlich sind.
4. Kundendaten auf dem Server
Jeder ArmMesh-Dienst wird auf einem eigenen dedizierten physischen Server statt auf einer virtuellen Maschine bereitgestellt. Kunden entscheiden selbst, wo sie Projektdateien, Repository-Kopien, Signaturmaterial, Modelldateien, Caches, Protokolle und Build-Artefakte speichern, wer darauf zugreifen darf, wie sie gesichert und wann sie gelöscht werden.
Speichern Sie nur Daten auf dem Server, die für den aktuellen Arbeitsablauf tatsächlich benötigt werden, und vermeiden Sie unnötige dauerhafte Kopien. Legen Sie Projekte in Verzeichnissen mit klar geregelten Zugriffsrechten ab, verwenden Sie Schlüssel mit minimalen Berechtigungen und bereinigen Sie Diagnoseprotokolle. Entziehen Sie ausscheidenden Teammitgliedern umgehend den Zugriff. Übertragen Sie benötigte Ergebnisse vor Ablauf der Mietzeit und überprüfen Sie Ihre Sicherungen.
Wenn Sie Unterstützung benötigen, beschreiben Sie zunächst das Problem, den Zeitraum und die nötigen Informationen zur Reproduktion. Nur wenn eine allgemeine Diagnose nicht ausreicht und Sie ausdrücklich zustimmen, bearbeiten Supportmitarbeitende zusätzliche Unterlagen – und auch dann nur im vereinbarten Umfang. Die Zustimmung entbindet Sie nicht von Ihrer Verantwortung für die Einordnung, Rechtmäßigkeit und Sicherung Ihrer Serverdaten.
Nach der Freigabe des Servers endet der bisherige Zugriff und das Gerät wird für die erneute Bereitstellung vorbereitet. Übertragen Sie Ihre Daten vor der Freigabe und prüfen Sie die lokale Kopie. Der Server sollte nicht als einziger Sicherungsort dienen.
5. Datenweitergabe und Auftragsverarbeiter
ArmMesh gibt Daten nur dann und nur in dem Umfang an Auftragsverarbeiter weiter, der für einen bestimmten Geschäftszweck erforderlich ist. Für die Bereitstellung des Dienstes und den Infrastruktur-Betrieb können beispielsweise Bestellkennungen, Serverregionen, Gerätestatus und notwendige Diagnosedaten verarbeitet werden. Projektinhalte von Kunden, die für die jeweilige Aufgabe nicht erforderlich sind, dürfen dabei nicht zugänglich gemacht werden.
Für Zahlungen werden nur Informationen verarbeitet, die für die Abrechnung in US-Dollar, die Bestätigung des Transaktionsstatus sowie Rückerstattungen oder die Klärung von Streitfällen erforderlich sind. ArmMesh unterstützt USDT-TRC20 sowie Visa, Mastercard und Amex über Stripe. Welche Zahlungswege verfügbar sind, zeigt das Bestellsystem an.
Auftragsverarbeiter für Hosting, E-Mail-Versand, Sicherheitsüberwachung oder technischen Betrieb dürfen erforderliche Daten nur für die vereinbarten Zwecke verarbeiten. Sie müssen angemessene Zugriffskontrollen sowie Vertraulichkeits- und Sicherheitsmaßnahmen entsprechend ihrer Aufgabe und den damit verbundenen Risiken einsetzen. Wir geben keine Daten weiter, um sie zu verkaufen.
Wenn es zur Erfüllung gesetzlicher Pflichten, aufgrund eines gültigen rechtlichen Verfahrens, zum Schutz der Nutzer oder der Dienstsicherheit oder zur Klärung von Rechtsansprüchen erforderlich ist, können wir begrenzte Informationen im rechtlich zulässigen Umfang offenlegen. Die Verarbeitung unterliegt den Gesetzen der für den Betreiber dieser Plattform zuständigen Gerichtsbarkeit. Streitigkeiten werden von den dort zuständigen Gerichten behandelt.
6. Speicherung und Löschung
Kontodaten speichern wir, solange das Konto besteht. Nach der Kontoschließung prüfen wir anhand offener Bestellungen, Abrechnungsabgleichen, Sicherheitsuntersuchungen, Anfragen zu Nutzerrechten und gesetzlichen Pflichten, welche Daten weiter benötigt werden. Daten, die nicht mehr erforderlich sind, werden gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt.
Bestell-, Transaktionsstatus- und Abrechnungsdaten speichern wir so lange, wie dies für die Vertragserfüllung, den Finanzabgleich, die Klärung von Streitfällen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Vollständige sensible Zahlungsdaten speichern wir nicht als gewöhnliche Bestelldaten.
Zugriffs- und Sicherheitsprotokolle speichern wir abhängig von Risiken sowie Fehlerbehebungs- und Prüfanforderungen und beschränken den Zugriff darauf. Beziehen sich Protokolle auf einen laufenden Sicherheitsvorfall, einen Kontostreitfall oder eine gültige Anfrage zu Nutzerrechten, können die betreffenden Daten bis zum Abschluss des Vorgangs aufbewahrt werden.
Support-Tickets und Anhänge speichern wir so lange, wie dies zur Lösung des Problems, zur Auswertung von Fehlern und zur Dokumentation des Dienstes erforderlich ist. Nach der Freigabe eines Servers werden Kundendaten im Rahmen der Bereinigung entfernt. Bitte übertragen Sie benötigte Dateien vorher selbst und prüfen Sie die Kopien: Freigegebene Server sind nicht für die dauerhafte Archivierung vorgesehen.
7. Sicherheitsmaßnahmen
Mit rollenbasierten Zugriffskontrollen, Identitätsprüfungen, dem Schutz von Zugangsdaten, Aktivitätsprotokollen und der Prüfung von Protokolldaten beschränken wir den Zugriff auf Konto-, Bestell- und Betriebsdaten. Mitarbeitende und andere Mitwirkende dürfen die jeweiligen Informationen nur einsehen, wenn es für ihre konkreten Aufgaben erforderlich ist.
Bei Sicherheitsvorfällen erkennen wir Auffälligkeiten, begrenzen mögliche Auswirkungen, prüfen Aktivitätsprotokolle, beheben Risiken, stellen erforderliche Dienste wieder her und bewerten, ob eine Benachrichtigung nötig ist. Informationen, die während der Untersuchung erhoben werden, verwenden wir ausschließlich zur Gefahrenabwehr, Sachverhaltsklärung und Erfüllung damit verbundener Pflichten.
Schützen Sie Ihre Konto-E-Mail-Adresse, Anmeldedaten, Verbindungsschlüssel, Signaturzertifikate, Projektschlüssel und Teamzugriffsrechte. Ändern Sie die Zugangsdaten nach der ersten Verbindung, vermeiden Sie gemeinsam genutzte Konten, überprüfen Sie regelmäßig die Teammitglieder und entziehen Sie nicht mehr benötigte Berechtigungen, wenn sich Personal oder Projekte ändern.
Technische Maßnahmen bieten nur zusammen mit sorgfältigem Handeln auf Kundenseite Schutz. Erstellen Sie unabhängige Sicherungskopien, prüfen Sie hochgeladene Inhalte, senden Sie keine unbereinigten sensiblen Informationen in Supportanfragen und erstellen Sie sofort ein Ticket über die Konsole, wenn Sie verdächtige Zugriffe oder offengelegte Zugangsdaten bemerken.
8. Ihre Rechte und Kontakt
Soweit die geltenden Vorschriften dies zulassen, können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen. Sie können außerdem die Einschränkung bestimmter Verarbeitungen, erforderliche Erläuterungen oder Widerspruch gegen eine Datenverarbeitung beantragen. Bei manchen Anfragen können Pflichten zur Vertragserfüllung, Abrechnungsaufbewahrung, Sicherheitsuntersuchungen oder gesetzliche Vorgaben entgegenstehen.
Senden Sie Ihre Anfrage von der E-Mail-Adresse Ihres Kontos an support@armmesh.comoder erstellen Sie ein Ticket über die Konsole. Um eine unbefugte Offenlegung von Daten zu verhindern, bitten wir Sie möglicherweise, Ihr Konto, Ihre Bestellung oder Ihre Identität mit weiteren erforderlichen Angaben zu bestätigen. Vollständige Server-Zugangsdaten, die für die Verifizierung nicht benötigt werden, verlangen wir nicht.
Nennen Sie in Ihrer Anfrage die betroffenen Daten, die gewünschte Maßnahme und die zugehörige Bestell- oder Ticketnummer. Wir prüfen zunächst den Umfang und bearbeiten die Anfrage anschließend anhand des Speicherorts der Daten, der Identitätsprüfung und der geltenden Anforderungen. Falls wir weitere Angaben benötigen, melden wir uns über den ursprünglichen Kontaktweg.
Wir können diese Erklärung ändern, wenn sich Dienstabläufe, Auftragsverarbeiter, Sicherheitsmaßnahmen oder geltende Anforderungen ändern. Die aktuelle Version und ihr Gültigkeitsbeginn stehen auf dieser Seite. Über wesentliche Änderungen an Verwendungszwecken oder Nutzerrechten informieren wir auf geeignete Weise.