1. Geltungsbereich
Diese Richtlinie gilt für die Website lemonvm.com, die LemonVM-Konsole, den Support über support@lemonvm.com sowie die von LemonVM für Bestellungen konfigurierten und bereitgestellten Cloud-Mac-Dienste. Die Dienste werden auf dedizierten Mac-mini-Servern bereitgestellt und sind keine virtuellen Maschinen.
Beim Besuch der Website, bei der Kontoerstellung, Bestellung, Abrechnung, Serverbereitstellung, Übermittlung von Zugangsdaten, Fehleranalyse und Verwaltung der Dienste können unterschiedliche Datenkategorien verarbeitet werden. Wir verarbeiten Daten nur insoweit, wie dies für den jeweiligen Vorgang erforderlich ist, und erweitern den Zweck nicht allein durch den Besuch einer Seite.
Code, Medien, Build-Artefakte und Tool-Konfigurationen, die Nutzer auf dedizierten Servern selbst erstellen, hochladen oder ausführen, gelten grundsätzlich als von ihnen verwaltete Arbeitsdaten. Außer zur Bereitstellung des Dienstes, zur Bearbeitung konkreter Supportanfragen, aus Sicherheitsgründen oder zur Erfüllung gesetzlicher Pflichten verwenden wir diese Inhalte nicht für sachfremde Zwecke.
2. Erhobene Daten
Kontodaten umfassen die freiwillig angegebene E-Mail-Adresse, Anmelde- und Verifizierungsdaten, den Kontostatus sowie erforderliche Informationen zur Kontozuordnung. Für gewöhnliche Anfragen vor dem Kauf verlangen wir keine privaten Schlüssel, Seed-Phrasen, vollständigen Zugriffstoken oder unsicheren Signaturdaten.
Bestelldaten umfassen das gewählte Lemon M4 oder Lemon M4 Pro, Mietdauer, Server, SSD- oder Thunderbolt-5-Optionen, Rechnungsbetrag, Zahlungsstatus, Bestellkennung und Servicestatus. Geräte- und Browserprotokolle können Zugriffszeit, Browsertyp, Geräteklasse, Netzwerkadresse, Sicherheitsereignisse und Seiteninteraktionen enthalten.
Supportdaten umfassen Problembeschreibungen aus E-Mails oder Konsolen-Tickets, Server, Zeitpunkt, Reproduktionsschritte, Screenshots und vom Nutzer bereitgestellte bereinigte Protokolle. Übermittelte Inhalte können Projektnamen oder Umgebungsinformationen enthalten. Entfernen Sie daher vor dem Versand nicht benötigte Zugangsdaten, Kundendaten und andere sensible Inhalte.
3. Verarbeitungszwecke
Kontodaten dienen der Einrichtung und Verwaltung des Kontos, der Anmeldeverifizierung, der Zuordnung von Diensten, dem Versand notwendiger Mitteilungen zu Bestellungen oder Sicherheit sowie der Bearbeitung von Kontoanfragen. Bestelldaten dienen der Konfigurationsbestätigung, Auftragsabwicklung, Rechnungserstellung, Übermittlung von Zugangsdaten und Verwaltung der Laufzeit.
Geräte-, Browser- und Sicherheitsprotokolle helfen, ungewöhnliche Zugriffe zu erkennen, unbefugte Vorgänge zu verhindern, Fehler von Seiten oder Schnittstellen zu diagnostizieren, die Herkunft von Serviceanfragen zu prüfen und die Systemstabilität zu gewährleisten. Supportdaten dienen der Reproduktion von Problemen, der Bewertung ihrer Auswirkungen, der Bereitstellung von Lösungsschritten und der Bestätigung ihrer Behebung.
Wir können außerdem zusammengefasste oder weniger identifizierbare Betriebsdaten nutzen, um Abläufe, Hinweise zur Serverauswahl und Hilfedokumentation zu verbessern. Soweit buchhalterische, steuerliche, regulatorische oder sonstige gesetzliche Pflichten bestehen, verarbeiten wir die erforderlichen Aufzeichnungen nur in dem dafür notwendigen Umfang.
4. Zahlungsdaten
LemonVM unterstützt ausschließlich USDT-TRC20 sowie Kartenzahlungen mit Visa, Mastercard und Amex über Stripe. Alle Bestellungen werden in USD abgerechnet. Welche Zahlungsgateways verfügbar sind, richtet sich nach der aktuellen Rückmeldung des Backends in der Konsole.
Bei USDT-TRC20 können wir Bestellbetrag, Zuordnung zur Empfangsadresse, Transaktionskennung, Status der Blockchain-Bestätigung und für den Abgleich erforderliche Aufzeichnungen verarbeiten. Bei über Stripe abgewickelten Kartenzahlungen verarbeiten wir die Bestellzuordnung, Zahlungsergebnis, Betrag, Währung, Fehlerkategorie sowie für Rückerstattungen oder Streitfälle erforderliche Aufzeichnungen.
Sensible Kartendaten werden im jeweiligen Zahlungsprozess erhoben und übertragen. LemonVM speichert nur Zahlungsergebnis und zugehörige Daten, die für Auftragsabwicklung, Abgleich, Streitfälle und gesetzliche Pflichten erforderlich sind. Senden Sie niemals vollständige Kartendaten per E-Mail, Ticket oder in einer Serversitzung.
5. Server- und Arbeitsdaten
Nutzer sind für Code, Medien, Schlüssel, Umgebungsvariablen, Caches, Datenbankkopien und Build-Artefakte verantwortlich, die sie auf dedizierte Server hochladen. Prüfen Sie vor Beginn, ob ein Upload wirklich erforderlich ist, und bewahren Sie für wichtige Repositories, Schlüsselsicherungen und fertige Artefakte separate Backups auf.
Bei Supportanfragen sollten Sie vorrangig reproduzierbare Schritte, Fehlerzeitpunkt, gewählten Server und bereinigte Protokolle angeben. Fügen Sie niemals private Schlüssel, Seed-Phrasen, vollständige Zugriffstoken oder unsichere Signaturdaten ein. Enthalten Screenshots Pfade, Kundennamen, Repository-Adressen oder Zugangsdaten, schwärzen Sie irrelevante Inhalte zuvor.
Wenn Nutzer ausdrücklich Unterstützung bei einem Serverproblem anfordern, können wir Systemstatus, Ressourcennutzung, Verbindungsprotokolle oder vom Nutzer bestimmte Logs in dem für die Fehleranalyse erforderlichen Mindestumfang einsehen. Nach Abschluss werden die betreffenden Supportmaterialien gemäß den Aufbewahrungsregeln für Supportdaten verwaltet und nicht automatisch für andere Zwecke verwendet.
6. Weitergabe und grenzüberschreitende Verarbeitung
Zur Abwicklung von Zahlungen, zum Betrieb der Infrastruktur, für E-Mail-Versand, Sicherheitsmaßnahmen und technischen Support können wir notwendige Daten an entsprechend beauftragte Dienstleister weitergeben. Die Weitergabe ist auf die jeweilige Aufgabe beschränkt; Zugriffsbeschränkungen, vertragliche Vorgaben und interne Berechtigungen reduzieren unnötige Datenoffenlegung.
LemonVM bietet fünf verfügbare Serverstandorte: Singapur, Tokio, Seoul, Hongkong und den Westen der USA. Wenn Nutzer einen Standort auswählen, von ihrem Aufenthaltsort aus darauf zugreifen oder regionalen Support anfordern, können Konto-, Bestell- und Verbindungsmetadaten sowie freiwillig übermittelte Supportmaterialien zwischen den betreffenden Verarbeitungsregionen übertragen werden.
Bei grenzüberschreitender Verarbeitung ergreifen wir abhängig von Datenart, Zweck und geltenden Anforderungen geeignete Schutzmaßnahmen. Dazu gehören die Begrenzung der Empfängernutzung, Zugriffskontrollen, die Reduzierung übertragener Datenfelder und notwendige Aufzeichnungen. Wählen Sie den passenden Server nach den Anforderungen Ihres Projekts und laden Sie keine für die Aufgabe unnötigen sensiblen Daten hoch.
7. Aufbewahrung und Löschung
Kontodaten werden in der Regel während der Gültigkeit des Kontos aufbewahrt. Nach der Schließung speichern wir notwendige Aufzeichnungen für den erforderlichen Zeitraum weiter, etwa für Sicherheit, Streitfälle und gesetzliche Pflichten. Bestell-, Rechnungs- und zahlungsbezogene Daten werden entsprechend den Anforderungen an Transaktionsabgleich, Finanzaufzeichnungen und geltende gesetzliche Pflichten aufbewahrt.
Supportdaten werden je nach Komplexität des Problems, Bedarf an späterer Prüfung und Sicherheitsauswirkung aufbewahrt. Sicherheitsprotokolle bleiben nur so lange erhalten, wie dies zur Erkennung ungewöhnlicher Vorgänge, Untersuchung von Ereignissen, zum Schutz von Konten und Diensten sowie für notwendige Prüfungen erforderlich ist; sie dienen nicht dauerhaft der Erstellung sachfremder Nutzerprofile.
Löschanträge können Sie an support@lemonvm.com senden oder über die Konsole einreichen. Wir prüfen die Verbindung zwischen antragstellender Person und Konto oder Bestellung und erläutern, welche Daten gelöscht, berichtigt oder anonymisiert werden können und welche aufgrund gesetzlicher Pflichten, Sicherheitsuntersuchungen oder Streitfällen vorübergehend aufbewahrt werden müssen.
8. Sicherheitsmaßnahmen
Wir schützen Konto- und Servicedaten durch abgestufte Zugriffskontrollen, das Prinzip der geringsten Berechtigung, Anmeldeverifizierung, Schutz von Zugangsdaten, Aktivitätsprotokolle und erforderliche Netzwerkbeschränkungen. Mitarbeitende und Dienstleister greifen nur zur Erfüllung autorisierter Aufgaben auf die entsprechenden Informationen zu und müssen Vertraulichkeits- und Zweckbindungen einhalten.
Die Protokollprüfung dient der Erkennung ungewöhnlicher Anmeldungen, unbefugter Konfigurationsänderungen, verdächtiger Anfragen und von Ereignissen, die die Dienstbereitstellung beeinträchtigen. Nach einem möglichen Vorfall mit Auswirkungen auf Nutzerdaten oder die Dienstnutzung bewerten wir den Umfang, begrenzen weitere Auswirkungen, sichern notwendige Beweise und ergreifen Maßnahmen zur Behebung.
Sicherheit ist eine gemeinsame Verantwortung der Plattform und ihrer Nutzer. Verwenden Sie separate Zugangsdaten, ändern Sie initiale Zugangsdaten umgehend, begrenzen Sie Schlüsselberechtigungen, sperren Sie Sitzungen bei Abwesenheit und geben Sie Zugangsdaten nicht über öffentliche Kanäle weiter. Keine technische Maßnahme beseitigt alle Risiken; deshalb passen wir unsere Kontrollen fortlaufend an Risiken und Änderungen des Dienstes an.
9. Nutzerrechte und Kontakt
Soweit geltende Regeln dies erlauben, können Nutzer Auskunft über kontobezogene Daten, die Berichtigung unrichtiger Angaben, die Löschung nicht mehr benötigter Daten, die Einschränkung bestimmter Verarbeitungen oder Informationen über Herkunft, Zweck, Umfang der Weitergabe und Aufbewahrung einer Datenkategorie beantragen. Für manche Anfragen kann eine Prüfung der Konto- oder Bestellzuordnung erforderlich sein.
Datenschutzanfragen können Sie an support@lemonvm.comsenden oder über die Konsole ein Ticket einreichen. Geben Sie möglichst die Konto-E-Mail-Adresse, die betreffende Bestellkennung, die Art der Anfrage und den gewünschten Datenumfang an. Fügen Sie jedoch keine Passwörter, privaten Schlüssel, Seed-Phrasen oder vollständigen Zugriffstoken bei.
Diese Richtlinie wird nach dem Recht des Rechtsraums ausgelegt und angewendet, in dem der Betreiber dieser Plattform ansässig ist. Streitigkeiten aus dieser Richtlinie, die nicht durch Kommunikation gelöst werden können, können den zuständigen Gerichten in diesem Rechtsraum vorgelegt werden. Nach einer Aktualisierung stellen wir die gültige Fassung auf der Website oder in der Konsole bereit.