Wir machen transparent, wie jede Datenkategorie verarbeitet wird

Diese Richtlinie gilt für Datenaktivitäten beim Besuch von orbvps.com, bei der Nutzung des Kundenportals, bei der Konfiguration und Verwaltung von Cloud-Mac-Bestellungen, bei Anfragen über unsere Kontaktmöglichkeiten und bei der Bearbeitung von Tickets durch das Supportteam. Sie gilt außerdem für Backend-Aufzeichnungen, die OrbVPS zur Bereitstellung, zum Schutz und zum Betrieb dedizierter physischer Apple-Silicon-Knoten benötigt.

Websitebesuch, Kontoregistrierung, Identitätsprüfung, Bestellkonfiguration, Bestätigung des Zahlungsstatus, Knotenbereitstellung, Sicherheitsprotokolle für den Fernzugriff und Supportdiagnosen gehören zu derselben Servicekette. In jedem Schritt werden jedoch nur die für die aktuelle Aufgabe erforderlichen Daten verarbeitet. Für Websiteanalysen verwendete Daten ermöglichen nicht automatisch den Zugriff auf Code, Build-Artefakte oder Geschäftsdokumente, die Nutzer auf Knoten speichern.

Wenn Nutzer ein Konto im Namen eines Teams verwalten oder Daten von Teammitgliedern übermitteln, müssen sie bestätigen, dass sie dazu berechtigt sind, und die betreffenden Mitglieder über diese Richtlinie informieren. Die Portalberechtigungen verschiedener Teammitglieder sollten nach Zuständigkeit vergeben werden; persönliche Zugangsdaten dürfen nicht gemeinsam genutzt werden.

OrbVPS verwendet Daten nur für einen klaren Servicezweck und auf einer geeigneten Rechtsgrundlage. Zu den wichtigsten Zwecken gehören die Bereitstellung des Dienstes, Identitätsprüfung, Bestellverwaltung, Schutz von Konten und Knoten, Fehlerbehebung und Erfüllung geltender Pflichten.

• Bereitstellung und Lieferung: Modell, Region, Laufzeit und Zusatzoptionen bestätigen, Bestelldaten anlegen, einen physischen Knoten zuweisen und den Servicestatus anzeigen.
• Identitätsprüfung und Zugriffskontrolle: Prüfinformationen senden, ungewöhnliche Anmeldungen erkennen, den Initiator sensibler Vorgänge bestätigen und Kontosicherheitseinstellungen anwenden.
• Bestell- und Abrechnungsverwaltung: Zahlungsstatus abgleichen, Verlängerungen oder Konfigurationsänderungen bearbeiten, Leistungsnachweise speichern und Abrechnungsfragen beantworten.
• Sicherheitsschutz: Ungewöhnliche Anfragen analysieren, unbefugte Zugriffe verhindern, risikoreiche Vorgänge prüfen und Prüfprotokolle führen.
• Fehlerbehebung: Anhand von Knotennummer, Zeitraum, Befehlsausgaben und Serviceprotokollen Verbindungs-, Build-, Netzwerk- oder Speicherprobleme lokalisieren.
• Erfüllung gesetzlicher Pflichten: Erforderliche Aufzeichnungen gemäß geltenden Anforderungen aufbewahren, gültige Anfragen beantworten und Konformitätsnachweise führen.

Mögliche Rechtsgrundlagen sind die Erfüllung des mit dem Nutzer geschlossenen Servicevertrags, vorvertragliche Schritte auf Nutzeranfrage, die Erfüllung geltender Pflichten, der Schutz berechtigter Interessen von Dienst und Nutzer oder eine Einwilligung, wenn eine bestimmte Funktion dies ausdrücklich erfordert. Auf Einwilligung beruhende Verarbeitungen können widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Jede aktive Bestellung umfasst einen dedizierten physischen Apple-Silicon-Knoten – einen per Fernzugriff nutzbaren Cloud-Mac, keine virtuelle Maschine. Nutzer entscheiden selbst, welche Repositories, Code, Schlüssel, Build-Caches, Modelle, Medien und Geschäftsdaten sie auf dem Knoten speichern, und sind für angemessene Zugriffsrechte und Backups verantwortlich.

OrbVPS verwendet Inhalte auf Knoten nicht für Werbung, Nutzerprofile oder das Training allgemeiner Modelle. Für die Leistungserbringung dürfen Knotenstatus, Ressourcenzustand, Verbindungsereignisse und Hardwarewarnungen verarbeitet werden; diese Betriebsdaten bleiben jedoch von den Dateien der Nutzer getrennt.

• Verwenden Sie persönliche SSH-Schlüssel und teilen Sie Zugangsdaten nicht mit Teammitgliedern.
• Vergeben Sie für Repository-Token, Signaturmaterial und Automatisierungsschlüssel minimale Berechtigungen und legen Sie einen Rotationsplan fest.
• Sichern Sie wichtigen Code, Build-Artefakte und Geschäftsdaten an einem von Ihnen kontrollierten Ort.
• Bereinigen Sie Supportmaterialien vor der Übermittlung und behalten Sie nur die zur Problemlokalisierung erforderlichen Ausgaben.
• Übertragen Sie Daten vor dem Ende der Mietlaufzeit, prüfen Sie die Wiederherstellbarkeit der Backups und widerrufen Sie Knotenzugangsdaten in externen Systemen.

Wenn Nutzer ausdrücklich technische Unterstützung anfordern und sich ein Problem nicht anhand von Statusaufzeichnungen lösen lässt, kann das Supportteam bestimmte Protokolle oder Diagnosebefehle anfordern. Der Zugriff muss dem Zweck des Tickets entsprechen; nach Abschluss der Bearbeitung werden die betreffenden Materialien gemäß den Speicherregeln behandelt.

Wir speichern nicht alle Daten für eine einheitliche feste Dauer. Die Speicherdauer richtet sich nach Fortbestand des Dienstes, Zweck der Aufzeichnung, Erfordernissen der Streitbeilegung, Sicherheitsrisiken und geltenden Pflichten. Nach Wegfall des Zwecks werden Daten gelöscht, anonymisiert oder so beschränkt, dass sie nur noch zur Erfüllung notwendiger Pflichten zugänglich sind.

Nach einem Löschantrag prüfen wir zunächst die Identität und ob offene Bestellungen, Abrechnungsstreitigkeiten, Sicherheitsuntersuchungen oder geltende Aufbewahrungspflichten bestehen. Nicht sofort löschbare Daten werden in ihrer Nutzung beschränkt und nach Wegfall des Aufbewahrungsgrundes gelöscht.

Unter den geltenden Voraussetzungen können Nutzer Auskunft über ihre Daten, die Ergänzung oder Berichtigung unrichtiger Angaben, die Löschung nicht mehr benötigter Daten, die Einschränkung bestimmter Verarbeitungen oder den Widerruf einer Einwilligung verlangen. Einzelne Anfragen können durch offene Bestellungen, Sicherheitsuntersuchungen, den Schutz von Rechten oder geltende Aufbewahrungspflichten eingeschränkt sein.

Senden Sie Ihren Antrag von der im Konto hinterlegten E-Mail-Adresse an support@orbvps.com oder melden Sie sich im Kundenportal an, um ein Ticket einzureichen. Geben Sie die Konto-E-Mail-Adresse, die betroffenen Datenkategorien, die gewünschte Maßnahme sowie erforderliche Bestell- oder Knotenkennungen an. Senden Sie jedoch keine Passwörter, privaten Schlüssel oder vollständigen Zahlungsdaten.

Um eine versehentliche Offenlegung oder Löschung zu verhindern, prüfen wir die Identität entsprechend dem Risiko des Antrags. Dies kann die Bestätigung der hinterlegten E-Mail-Adresse, der Bestellbeziehung, kürzlich erfolgter Kontoaktivitäten oder anderer geeigneter Nachweise der Verfügungsberechtigung umfassen. Kann die Prüfung nicht abgeschlossen werden, teilen wir mit, welche Angaben noch benötigt werden, ohne Kontoinhalte an eine unbestätigte anfragende Person offenzulegen.

Wenn Nutzer mit dem Ergebnis der Verarbeitung nicht einverstanden sind, können sie über denselben Kanal weitere Informationen einreichen und eine Überprüfung verlangen. Für diese Richtlinie gilt das Recht der für die betreibende Einheit der Plattform zuständigen Gerichtsbarkeit; Streitigkeiten, die gerichtlich geklärt werden müssen, werden von den zuständigen Gerichten dieser Gerichtsbarkeit entschieden.