Geltungsbereich
Diese Richtlinie gilt für die Verarbeitung von Daten beim Besuch von berryvm.com, bei der Nutzung der Bestellkonsole, bei der Kommunikation mit BerryVM zu Bestellungen, bei Supportanfragen und bei der Miete von BerryVM Cloud-Mac-Diensten.
Der Service umfasst die Konfiguration, Bestellung, Prüfung von USD-Zahlungen, Knotenzuweisung, Bereitstellung von Zugangsdaten, laufenden Support, Verlängerung und Beendigung für Berry M4 und Berry M4 Pro auf exklusiven physischen Geräten. BerryVM stellt einem einzelnen Kunden während der Mietdauer einen exklusiven physischen Knoten bereit, keine virtuelle Maschine.
Externe Code-Repositories, Paketquellen, Systeme für die Teamzusammenarbeit und von Kunden eingebundene Drittanbietertools werden von den jeweiligen Anbietern nach deren Regeln verarbeitet. Kunden sollten Datenflüsse und Berechtigungen dieser Tools vor der Einbindung prüfen.
Welche Daten wir erheben
BerryVM erhebt nur Informationen, die für die Aktivierung des Services, die Bestellverwaltung, Sicherheitskontrollen und den Support erforderlich sind. Je nach Prozess werden unterschiedliche Daten benötigt; der Besuch einer einzelnen Seite löst keine Anforderung vollständiger Bestelldaten aus.
- Konto- und Kontaktdaten
- E-Mail-Adresse, Konto-ID, Verifizierungsstatus, Spracheinstellung sowie Informationen, die zur Bestätigung der Identität der bestellenden Kontaktperson erforderlich sind.
- Bestell- und Konfigurationsdaten
- Ausgewähltes Berry M4 oder Berry M4 Pro, Mietdauer, Knoten, zusätzlicher Speicher, Anzahl der Thunderbolt 5-Verbindungen, Bestell-ID und Lieferstatus.
- Zahlungsstatus
- USD-Bestellbetrag, Zahlungsmittelkategorie, Transaktionsstatus, Abstimmungsreferenz sowie Erstattungs- oder Änderungsdaten. Die Grenzen der Zahlungsabwicklung werden im nächsten Abschnitt erläutert.
- Geräte- und Zugriffsprotokolle
- Gerätezuweisungs-ID, Knoten, Zugriffszeit, Informationen zum Ursprungsnetzwerk, Authentifizierungsergebnis, Zeitpunkt der Zugangsdatenaktualisierung und erforderliche Aufzeichnungen zu Sicherheitsereignissen.
- Supportkommunikation
- Tickettitel, Problembeschreibung, Bestell-ID, Fehlerzeitpunkt, Auswirkungsbereich, Reproduktionsschritte, Antwortverlauf und vom Nutzer aktiv bereitgestellte Anhänge.
- Technische Diagnoseinformationen
- Systemversionen, Fehlerauszüge, bereinigte Protokolle und relevante Konfigurationszusammenfassungen zur Untersuchung von Verbindungs-, Festplatten-, Abhängigkeits-, Build- oder Knotennetzwerkproblemen.
Supportanfragen dürfen keine Zugangspasswörter, privaten Schlüssel, vollständigen Authentifizierungstoken, unbereinigten Projektheimnisse oder für den Fehler irrelevanten personenbezogenen Daten enthalten. Für Diagnosen sollten Sie bevorzugt Zeitbereich, Fehlercode, Reproduktionsschritte und gekürzte Protokolle bereitstellen.
Grenzen der Zahlungsdaten
Alle Bestellungen werden in USD abgerechnet. BerryVM unterstützt ausschließlich USDT-TRC20 sowie Kartenzahlungen mit Visa, Mastercard und Amex über Stripe. Welche Zahlungs-Gateways beim Checkout verfügbar sind, zeigt die Konsole an.
Informationen zur Bestätigung von Blockchain-Zahlungen
BerryVM verarbeitet Bestellbetrag, Transaktionsstatus, Transaktionsreferenz und für den Abgleich erforderliche Adressdaten. Nutzer müssen keine Zugangsdaten zu Wallets in Supportanfragen übermitteln.
Autorisierung durch den Zahlungsdienst
Kartenzahlungen werden über Stripe abgewickelt. BerryVM erhält nur Status und Referenzen, die für die Bestellabwicklung, Zahlungsbestätigung und Abstimmung erforderlich sind, und erhebt in normalen Supporttickets weder vollständige Kartennummern noch Sicherheitscodes.
Zahlungsaufzeichnungen können zur Auftragserfüllung, Finanzabstimmung, Streitbeilegung, Sicherheitsprüfung und zur Erfüllung geltender Pflichten gespeichert werden. BerryVM verwendet den Zahlungsstatus nicht für Profile oder Werbung außerhalb des Bestellkontexts.
Daten nur für klare Servicezwecke
BerryVM erweitert Servicedaten nicht unbegrenzt auf Zwecke ohne Bezug zur Bereitstellung. Jede Verarbeitung muss einem nachvollziehbaren Service-, Sicherheits- oder Rechtszweck dienen.
- Service aktivieren und bereitstellen Bestellung prüfen, exklusives physisches Gerät zuweisen, Knoten und Mietdauer bestätigen und erforderliche Zugangsdaten bereitstellen.
- Bestellungen verwalten Laufzeitänderungen, Verlängerungen, Konfigurationsanpassungen, Rechnungsabgleich, Servicebeendigung und die zugehörige Kommunikation bearbeiten.
- Konto und Geräte schützen Ungewöhnliche Authentifizierungen erkennen, unbefugte Zugriffe begrenzen, Sicherheitsereignisse untersuchen und erforderliche Vorgangsprotokolle speichern.
- Supportanfragen bearbeiten Diagnosen und Antworten anhand der vom Nutzer bereitgestellten Bestell-ID, des Knotens, des Fehlerzeitpunkts und bereinigter Protokolle erstellen.
- Rechtliche Pflichten erfüllen Erforderliche Bestell-, Finanz-, Sicherheits- und Rechteanfrageaufzeichnungen speichern und auf rechtmäßig begründete Anfragen reagieren.
- Servicezuverlässigkeit verbessern Aggregierte oder minimierte Betriebsdaten zur Analyse von Fehlerkategorien, Supportabläufen und Bereitstellungsschritten verwenden, ohne für diesen Zweck irrelevante Kundenprojektinhalte zu lesen.
Wenn sich der Verarbeitungszweck wesentlich ändert, prüft BerryVM, ob diese Richtlinie aktualisiert, eine zusätzliche Erläuterung bereitgestellt oder eine angemessene neue Einwilligung eingeholt werden muss.
Gerätedaten und Zugriffsgrenzen
Während der Mietdauer befinden sich die Arbeitsdaten des Kunden auf dem ihm zugewiesenen exklusiven physischen Gerät. Der Kunde verwaltet Projektdateien, Quellcode, Build-Artefakte, Schlüssel, Zugriffsrichtlinien und selbst installierte Tools. BerryVM übernimmt Gerätezuweisung, grundlegende Servicebereitstellung und autorisierte Supportvorgänge.
-
Vom Kontoinhaber angefordert
Anfragen müssen über eine verifizierte E-Mail-Adresse oder die eingeloggte Konsole eingereicht werden und eine zuordenbare Bestell-ID enthalten.
-
Umfang und Zweck klar definiert
Der Vorgang beschränkt sich auf Geräte, Zeiträume und technische Komponenten, die zur Lösung des angegebenen Problems erforderlich sind, und wird nicht auf irrelevante Daten ausgeweitet.
-
Prinzip der geringsten Berechtigung
Bevorzugt werden Diagnoseverfahren ohne Zugriff auf Kundeninhalte. Ist weitergehender Zugriff erforderlich, werden Umfang und geplante Maßnahmen vorher erläutert.
-
Nachvollziehbar dokumentiert
Supportanfrage, Autorisierungskontext, wichtige Vorgänge und Ergebnisse werden im jeweiligen Ticket oder Serviceprotokoll festgehalten.
-
Berechtigung nach Abschluss entziehen
Temporäre Supportberechtigungen werden nach Abschluss der Aufgabe deaktiviert. Der Kunde sollte Zugangsdaten, die vorübergehend zur Untersuchung bereitgestellt wurden, ebenfalls aktualisieren.
BerryVM fordert Kunden nicht auf, Zugangspasswörter oder private Schlüssel per normaler E-Mail zu senden. Kann eine Diagnose ohne Zugriff auf Projektinhalte nicht abgeschlossen werden, erläutert der Support zunächst benötigte Informationen, Zweck und empfohlene Bereinigung.
Speicherung, Löschung und Serviceende
Daten werden nicht unbegrenzt gespeichert, nur weil dies technisch möglich ist. Die Speicherdauer richtet sich nach Servicebeziehung, Auftragserfüllung, Sicherheitsbedarf, Streitbeilegung und rechtlichen Pflichten. Nach Erreichen des Zwecks werden Daten gelöscht, de-identifiziert oder der Zugriff eingeschränkt.
| Datenkategorie | Wesentliche Speichergrundlage | Löschung oder Zugriffsbeschränkung |
|---|---|---|
| Konto- und Kontaktdaten | Kontoführung, Identitätsprüfung, Bearbeitung aktueller Bestellungen und Rechteanfragen | Nach Kontoschließung und Abschluss notwendiger Vorgänge löschen oder Zugriff beschränken; gesetzlich erforderliche Aufbewahrung ausgenommen |
| Bestell- und Zahlungsaufzeichnungen | Auftragserfüllung, Finanzabgleich, Streitbeilegung und rechtliche Pflichten | Nach Ablauf geltender Aufbewahrungspflichten löschen oder de-identifizieren |
| Geräte- und Sicherheitsprotokolle | Zugriffssicherheit, Ereignisuntersuchung, Serviceintegrität und Missbrauchsschutz | Nur so lange wie unbedingt erforderlich speichern; danach löschen, aggregieren oder de-identifizieren |
| Supportaufzeichnungen | Problemlösung, Erhalt des Bearbeitungskontexts, Autorisierungsprüfung und Prozessverbesserung | Nicht mehr benötigte Anhänge und Diagnoseunterlagen nach Schließung des Problems und Ablauf der erforderlichen Prüfungsfrist löschen |
| Kundendaten auf dem Gerät | Ausschließlich zur Bereitstellung des exklusiven physischen Geräts während der Mietdauer | Nach Serviceende Kundenzugriff schließen und Daten gemäß dem Geräte-Rücknahmeprozess bereinigen |
Vor dem Serviceende sollte der Kunde weiterhin benötigte Projektdateien, Build-Artefakte und Konfigurationen selbst exportieren. Nach Wirksamwerden der Beendigung wird der Gerätezugriff geschlossen und das Gerät der Rücknahme und Datenbereinigung zugeführt. Supportanfragen ersetzen keine eigene Datensicherungsstrategie.
Wird eine Datenart noch zur Bearbeitung offener Abrechnungs-, Sicherheits-, Rechte- oder Streitfälle benötigt, kann BerryVM ihre Nutzung und den Zugriff zunächst beschränken und die Löschung nach Abschluss der Angelegenheit durchführen.
Grenzüberschreitende Verarbeitung und Knotenauswahl
BerryVM bietet fünf Knoten in Singapur, Tokio (Japan), Seoul (Südkorea), Hongkong und im Osten der USA. Je nach gewähltem Knoten können Gerätedaten, Fernzugriffswege, Supportzusammenarbeit und erforderliche Serviceaufzeichnungen grenzüberschreitend übertragen oder abgerufen werden.
Prüfen Sie bei der Knotenauswahl zunächst Anforderungen an den Datenstandort, Teamstandorte, Speicherorte von Code-Repositories, Ziele von Build-Artefakten, Zeitzonen der Zusammenarbeit und interne Zugriffskontrollen. Die Entfernung zum Knoten ist nur ein Entscheidungsfaktor und ersetzt keine eigene Compliance-Prüfung.
- Gerätezugriff nur Teammitgliedern mit tatsächlichem Arbeitsbedarf gewähren.
- Bevorzugt Schlüssel-Authentifizierung, Herkunftsbeschränkungen und Konfigurationen mit geringsten Berechtigungen verwenden.
- Passwörter, Token, private Schlüssel und irrelevante personenbezogene Daten aus Protokollen, Tickets und Zusammenarbeitstools entfernen.
- Vor grenzüberschreitender Übertragung von Projektdaten interne Genehmigungen, Kundenverträge und Projektregeln prüfen.
- Nach der Knotenauswahl die Verbindungswege und die Eignung für den Workflow durch praktische Netzwerktests überprüfen.
Nutzerrechte, Identitätsprüfung und Kontaktweg
Soweit geltende Regeln dies erlauben, können Nutzer Auskunft über die zugehörigen bei BerryVM gespeicherten Daten, die Berichtigung unrichtiger Angaben, die Löschung nicht mehr benötigter Daten, die Einschränkung bestimmter Verarbeitungsvorgänge oder Widerspruch gegen Verarbeitung verlangen.
Auskunft und Berichtigung
Geben Sie an, auf welchen Datenbereich sich die Auskunft bezieht, oder nennen Sie die zu berichtigenden Felder, die Bestellung und die aktuell richtigen Angaben.
Löschung und Einschränkung der Verarbeitung
Geben Sie das betreffende Konto, die Bestellung oder das Supportprotokoll an. Unterliegen Daten weiterhin erforderlichen Aufbewahrungspflichten, beschränkt BerryVM deren Zweck und informiert über den Verarbeitungsstatus.
Widerspruch einlegen
Nennen Sie den beanstandeten Verarbeitungsvorgang, den betreffenden Servicekontext und die Gründe, damit Verarbeitungsgrundlage und mögliche Alternativen geprüft werden können.
Um zu verhindern, dass Konto- oder Bestelldaten an unbefugte Personen herausgegeben werden, führt BerryVM eine anfragebezogene Identitätsprüfung durch. Dazu können die bestätigte E-Mail-Adresse, Konto-ID, Bestell-ID und Informationen gehören, die nur die bestellende Kontaktperson angemessen bereitstellen kann. Zugangspasswörter, private Schlüssel oder vollständige Zahlungsdaten werden nicht per normaler E-Mail verlangt.
Rechteanfragen können gesendet werden an support@berryvm.com. Alternativ können Sie sich in der Konsole anmelden und ein Ticket einreichen. E-Mail oder Ticket müssen „Anfrage zu Datenschutzrechten“, die Art der Anfrage, die zugehörige Konto-E-Mail-Adresse, den betroffenen Datenbereich und eine zur Prüfung geeignete Bestell-ID enthalten.
Betrifft eine Anfrage Daten anderer Personen, eine laufende Sicherheitsuntersuchung, erforderliche Bestellaufzeichnungen oder rechtliche Vorgaben, bewertet BerryVM zunächst den umsetzbaren Umfang und ergreift – ohne den Verarbeitungszweck auszuweiten – Maßnahmen wie Löschung, Einschränkung, De-Identifizierung oder Aufbewahrung.
Aktualisierungen und geltende Regeln
Diese Richtlinie wird bei Änderungen an Serviceprozessen, Datenarten oder geltenden Anforderungen aktualisiert. Über wesentliche Änderungen informieren wir auf der Website, im Konto oder über den Bestellkontakt. Für die Datenverarbeitung und damit verbundene Streitigkeiten gilt das Recht des Gerichtsbezirks, in dem der Betreiber dieser Plattform ansässig ist; zuständig sind die dort zuständigen Gerichte.