Datenschutz-
erklärung.

Allgemeines und Geltungsbereich

SFTPMAC (im Folgenden „Plattform“, „wir“ oder „SFTPMAC“) ist sich der Bedeutung des Datenschutzes für jeden Nutzer bewusst. Diese „Datenschutzerklärung“ (im Folgenden „Richtlinie“) wurde von SFTPMAC Global und seinen verbundenen Unternehmen (zusammen „SFTPMAC Gruppe“) erstellt und veröffentlicht. Sie gilt für alle natürlichen Personen, juristischen Personen und sonstigen Organisationen (zusammen „Nutzer“ oder „Sie“), die über die SFTPMAC-Website, mobile Apps, API-Schnittstellen, die Verwaltungskonsole und zugehörige digitale Produkte (zusammen „Plattform“) auf die von uns angebotene Cloud-Mac-Miete und zugehörige Dienste (zusammen „Dienst“) zugreifen oder diese nutzen.

Diese Richtlinie wurde auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO), des singapurischen Personal Data Protection Act (PDPA) und anderer geltender Datenschutzgesetze erstellt. Wir verpflichten uns zur gesetzeskonformen Verarbeitung Ihrer personenbezogenen Informationen und behalten uns gleichzeitig das Recht vor, Betriebsdaten der Plattform im gesetzlich zulässigen Rahmen zu nutzen, um den ordnungsgemäßen Betrieb des Dienstes und geschäftliche Interessen zu gewährleisten.

• Personenbezogene Informationen:Alle Informationen, die elektronisch oder auf andere Weise aufgezeichnet wurden und sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich, aber nicht beschränkt auf Name, Geburtsdatum, Ausweisnummer, biometrische Daten, Adresse, Telefonnummer, E-Mail-Adresse, Kontoinformationen usw.
• Dienstdaten:Alle Daten, die während der Nutzung der Plattformdienste entstehen, einschließlich Verbindungsprotokollen, Bedienungsaufzeichnungen, Ressourcennutzung, Verkehrsdaten, Gerätenutzungsstatus usw. SFTPMAC besitzt das volle Nutzungsrecht an diesen Daten nach Anonymisierung oder Aggregation.
• Abgeleitete Daten:Informationen, die mittels statistischer Analyse, Modellierung oder anderer technischer Verfahren aus Dienstdaten generiert wurden, wie Verhaltensprofile oder Nutzungspräferenzanalysen. Diese Daten gehören SFTPMAC und unterliegen nicht den restriktiven Bestimmungen dieser Richtlinie für personenbezogene Informationen.
• Auftragsverarbeiter:Dritte Einheiten, die personenbezogene Informationen gemäß den Anweisungen von SFTPMAC verarbeiten, wie Cloud-Anbieter, Zahlungsdienstleister und Partner für Betriebsunterstützung.

Diese Richtlinie gilt für: (a) Besucher der offiziellen SFTPMAC-Website und aller Subdomains; (b) Nutzer, die ein SFTPMAC-Konto registriert haben und halten; (c) Kunden, die kostenpflichtige Dienste von SFTPMAC erwerben oder nutzen; (d) Entwickler, die über APIs oder programmgesteuerte Schnittstellen auf die Plattform zugreifen; (e) Endnutzer, die Plattformdienste indirekt über Händler oder Agenten nutzen. Diese Richtlinie gilt nicht für Websites, Anwendungen oder Dienste Dritter, selbst wenn diese über Links auf der Plattform erreichbar sind; SFTPMAC übernimmt hierfür keine Verantwortung.

Datenerhebung und Quellen

Um Ihnen sichere, stabile und qualitativ hochwertige Cloud-Mac-Mietdienste anzubieten und unsere rechtlichen Compliance-Pflichten zu erfüllen, sammelt SFTPMAC in verschiedenen Szenarien relevante Informationen von Ihnen. Nachfolgend sind die von uns gesammelten Datenkategorien und deren Quellen aufgeführt.

Wenn Sie auf die Plattform zugreifen oder Dienste nutzen, sammelt unser System automatisch die folgenden technischen Informationen:

• Netzwerk-Identifikatoren:IP-Adresse, IPv6-Adresse, MAC-Adresse (falls zutreffend), geografischer Standort (auf Stadtebene genau), ASN (Autonome Systemnummer), Informationen zum Internetdienstanbieter.
• Geräte- und Umgebungsinformationen:Betriebssystemtyp und -version, Browsertyp und -version, Gerätemodell, Bildschirmauflösung, Zeitzone, bevorzugte Systemensprache, Browser-Fingerabdruck-Hash.
• Zugriffsprotokolle:Seitenbesuchsaufzeichnungen, Zeitstempel des Zugriffs, Referrer-URL, Navigationspfade innerhalb der Seite, Verweildauer, Klickverhalten, Suchbegriffe.
• API-Aufrufprotokolle:API-Endpunkte, Anfragezeit, Zusammenfassung der Anfrageparameter (sensible Parameter sind anonymisiert), Antwortstatuscode, Latenzdaten.
• SSH/VNC Verbindungsprotokolle:Verbindungsstart- und -endzeit, Quell-IP der Verbindung, Authentifizierungsmethode, Anzahl erfolgreicher und fehlgeschlagener Verbindungen,ohne die Sitzungsinhalte selbst(außer zu Sicherheitsaudit-Zwecken, siehe Abschnitt 9).
• Ressourcenverbrauchsdaten:CPU-Auslastung, Speicherbelegung, Speicher-I/O, ein- und ausgehender Netzwerkverkehr, Ressourcenstatistiken auf Prozessebene, verwendet für Abrechnungsprüfung und Serviceoptimierung.
• Fehler- und Absturzberichte:Frontend-JavaScript-Fehler, API-Ausnahmeinformationen, Warnmeldungen auf Systemebene, die uns helfen, die Stabilität des Dienstes kontinuierlich zu verbessern.

Unter der Voraussetzung rechtlicher Konformität können wir Ihre relevanten Informationen aus den folgenden Drittquellen beziehen:

• Zahlungsinstitutionen:Transaktionsstatus, Rückerstattungsergebnisse und Risikobewertungen von Zahlungsdienstleistern wie Stripe.
• Betrugspräventionsdienstleister:Ergebnisse der Geräterisikobewertung, IP-Reputations-Scores, Markierungen für Kontoverknüpfungsrisiken zur Vorbeugung von Betrug und Kontomissbrauch.
• Identitätsprüfungsdienstleister:Abfrageergebnisse von Handelsregisterinformationen zur Überprüfung der Qualifikation von Unternehmenskunden.
• Compliance-Datenbanken:Ergebnisse von Sanktionslistenprüfungen und PEP-Screening (politisch exponierte Personen) zur Erfüllung von Anti-Geldwäsche- (AML) und Know-Your-Customer-Anforderungen (KYC).
• Händler und Agenten:Basis-Kontoinformationen von Nutzern, die sich indirekt über autorisierte Kanäle registriert haben.

Zwecke und Rechtsgrundlagen der Datenverwendung

SFTPMAC verarbeitet Ihre personenbezogenen Informationen streng nach den Grundsätzen der Rechtmäßigkeit, Fairness und Erforderlichkeit und stellt sicher, dass jede Verarbeitungsaktivität eine klare Rechtsgrundlage hat.

• Erstellung und Pflege Ihres Kontos, Überprüfung Ihrer Identität und Autorisierungsqualifikation.
• Konfiguration, Lieferung und Aktivierung von Cloud-Mac-Instanzen gemäß Ihrer Bestellung, Bereitstellung von Zugangsdaten für SSH, VNC und Konsole.
• Verarbeitung von Zahlungen, Rückerstattungen und Abrechnungen, Erstellung konformer Steuerbelege und Quittungen.
• Echtzeit-Überwachung des Betriebszustands von Instanzen, automatische Auslösung von Alarmen und Wiederherstellungsprozessen bei Anomalien.
• Versand von Verlängerungserinnerungen vor Ablauf der Mietzeit und Vorankündigung bei Serviceänderungen.
• Reaktion auf technische Supportanfragen, Klärung von Abrechnungsstreitigkeiten, Bearbeitung von Rückerstattungsanträgen.

• Echtzeit-Erkennung und Blockierung von Netzwerkangriffen auf die Plattforminfrastruktur, einschließlich DDoS, Brute-Force-Angriffen und SQL-Injektionen.
• Identifizierung und Behandlung von Kontoverhalten, das gegen die „Nutzungsbedingungen“ verstößt, einschließlich, aber nicht beschränkt auf Mining, Spamversand und Verbreitung verbotener Inhalte.
• Durchführung von IP-Whitelist-Strategien, Zweitverifizierung bei ungewöhnlichem Anmeldeverhalten.
• Prüfung des Betrugsrisikos bei neuen Nutzern und Großbestellungen zur Verhinderung von Kreditkartenbetrug.
• Umfassende Aufbewahrung von Zugriffsprotokollen für die Plattform und gemietete Instanzen zur Unterstützung von Sicherheitsuntersuchungen.

• Statistische Analyse anonymisierter oder aggregierter Nutzungsdaten zur Steuerung der Produktfunktionsplanung und Ressourcenplanung.
• 3.2 Plattformsicherheit und Betrugsprävention (Berechtigtes Interesse)
• Analyse von Leistungsengpässen der Plattform, Verbesserung der Ressourcenzuweisungsalgorithmen, Erhöhung der Hardwareauslastung.
• Aufbau von Machine-Learning-Modellen für Bedarfsprognosen, Fehlervorhersagen und elastische Ressourcenplanung.

• Versand von Produktaktualisierungsankündigungen, Informationen zu Werbeaktionen und personalisierten Empfehlungen (nur wenn Sie dies nicht ausdrücklich abgelehnt haben).
• Versand von Einladungen zu Umfragen zur Servicezufriedenheit und Nutzerinterviews, um echtes Feedback zum Produkt zu erhalten.
• 3.3 Serviceverbesserung und Produktentwicklung (Berechtigtes Interesse)

Sie können sich jederzeit über die Kontoeinstellungen oder den Abmeldelink am Ende einer E-Mail von nicht erforderlichen Marketingmitteilungen abmelden; transaktionale Benachrichtigungen, die direkt mit dem Servicebetrieb zusammenhängen (wie Rechnungen, Sicherheitswarnungen, Richtlinienaktualisierungen), sind davon nicht betroffen.

• Reaktion auf Datenabfrageanfragen von Justizbehörden oder Regierungseinrichtungen mit rechtmäßiger Zuständigkeit.
• Einhaltung von Anti-Geldwäsche-Vorschriften (AML) und Devisenbestimmungen, Aufbewahrung erforderlicher Finanztransaktionsaufzeichnungen.
• 3.4 Marketing und geschäftliche Kommunikation (Ihre Einwilligung / Berechtigtes Interesse)
• Als notwendige Maßnahme zur Beweissicherung in Rechtsstreitigkeiten, Schiedsverfahren oder behördlichen Untersuchungen.

Weitergabe und Offenlegung von Daten

SFTPMAC verkauft, vermietet oder handelt nicht in kommerzieller Weise mit Ihren personenbezogenen Informationen. In den folgenden Fällen können wir jedoch Ihre spezifischen Informationen an geeignete Dritte weitergeben:

Wir beauftragen streng geprüfte Auftragsverarbeiter mit der Verarbeitung spezifischer Daten auf schriftliche Anweisung von SFTPMAC und verlangen von ihnen die Unterzeichnung einer den geltenden Gesetzen entsprechenden Datenverarbeitungsvereinbarung (DPA):

• Zahlungsabwicklung:Stripe Inc.，Stripe Inc., verantwortlich für die Abwicklung von Online-Zahlungen und Rückerstattungen.
• Cloud-Infrastruktur:AWS Cloud-Anbieter wie AWS, die Rechen- und Speicherressourcen für Teile der Plattform-Backend-Dienste bereitstellen (Hinweis: Die zentralen physischen Mac-Knoten werden von SFTPMAC selbst betrieben und verwaltet).
• E-Mail- und Kommunikationsdienste:SendGrid E-Mail-Dienstleister wie SendGrid für die zuverlässige Zustellung von Systembenachrichtigungen und Marketing-E-Mails.
• Kundenservicesystem:Zendesk Kundenservice-Tools wie Zendesk für Ticketmanagement und Multi-Channel-Kundenkommunikation.
• Datenanalyse:Anonymisierte aggregierte Statistikdaten können mit Analyse-Tool-Anbietern (wie Amplitude) geteilt werden, um das Produkterlebnis zu verbessern.
• Sicherheitsdienste:Cloudflare Sicherheitsdienstleister wie Cloudflare für DDoS-Schutz, WAF und CDN-Beschleunigung.

Verschiedene verbundene Unternehmen innerhalb der SFTPMAC Gruppe können für berechtigte Geschäftszwecke wie einheitliche Kontoverwaltung, Finanzkonsolidierung oder einheitliches Risikomanagement erforderliche Nutzerinformationen innerhalb der Gruppe teilen. Alle internen Weitergaben unterliegen dieser Richtlinie und implementieren Datenschutzmaßnahmen auf demselben Niveau wie externe Auftragsverarbeiter.

In den folgenden Fällen wird SFTPMAC gesetzeskonform kooperieren und relevante Informationen gegenüber berechtigten Behörden offenlegen, ohne durch die Vertraulichkeitszusagen dieser Richtlinie eingeschränkt zu sein:

• Reaktion auf Rechtshilfeersuchen, Durchsuchungsbeschlüsse oder Vorladungen von Gerichten mit rechtmäßiger Zuständigkeit.
• Kooperation bei strafrechtlichen Ermittlungen, die von Strafverfolgungsbehörden mit rechtmäßiger Zuständigkeit gesetzeskonform durchgeführt werden.
• Erfüllung von Compliance-Prüfungsanforderungen relevanter Finanzaufsichtsbehörden.
• 4.2 Interne Weitergabe innerhalb der Gruppe

Im Falle einer Fusion, Spaltung, Übernahme, Umstrukturierung oder Übertragung von Teilen des Vermögens von SFTPMAC können Ihre personenbezogenen Informationen als Teil der Geschäftswerte an den Transaktionspartner übertragen werden. In solchen Fällen werden wir die betroffenen Nutzer vorab benachrichtigen und sicherstellen, dass der Empfänger Datenschutzverpflichtungen nach demselben Standard wie in dieser Richtlinie einhält; sollte der Empfänger diese Anforderung nicht erfüllen können, werden wir Sie um erneute Autorisierung bitten oder die relevanten Daten löschen.

4.4 Umstrukturierung und Vermögensübertragung

SFTPMAC verwendet Cookies und ähnliche Tracking-Technologien (einschließlich Web Beacons, Pixel-Tags, LocalStorage, SessionStorage usw.), um den ordnungsgemäßen Betrieb der Plattform sicherzustellen, das Nutzererlebnis zu verbessern und Datenanalysen zu unterstützen.

Sie können die Aktivierung optionaler Cookies über die Seite „Kontoeinstellungen → Privatsphäre-Einstellungen“ verwalten. Darüber hinaus können Sie Cookies in Ihren Browsereinstellungen einschränken oder löschen. Bitte beachten Sie jedoch, dass die Deaktivierung zwingend erforderlicher Cookies Ihre normale Anmeldung und Nutzung der Plattformdienste beeinträchtigt. SFTPMAC reagiert nicht auf vom Browser gesendete Do-Not-Track (DNT)-Signale, respektiert jedoch die von Ihnen über die Plattformoberfläche getroffenen ausdrücklichen Einstellungen.

Unsere Plattform kann Drittanbieter-Analyse-Tools wie Google Analytics (mit aktivierter IP-Anonymisierung) oder Cloudflare Web Analytics integrieren, die eigenständige Cookies auf Ihrem Gerät setzen. Informationen zu diesen von Dritten gesetzten Cookies finden Sie in den jeweiligen Datenschutzrichtlinien der Drittanbieter. SFTPMAC übernimmt keine eigenständige Verantwortung für das Cookie-Verhalten von Drittanbietern.

5.3 Tracking-Technologien von Drittanbietern

Ihre personenbezogenen Informationen werden primär in den SFTPMAC-Rechenzentren in Singapur, Japan, Hongkong und den USA gespeichert.

Daten, deren Aufbewahrungsfrist abgelaufen ist, werden durch sicheres Löschen, physische Vernichtung oder vollständige Anonymisierung entfernt. Ihr Antrag auf Kontolöschung wird gemäß den in diesem Abschnitt genannten Fristen ausgeführt, anstatt sofort alle Daten zu löschen.

SFTPMAC hat ein mehrschichtiges Sicherheitsschutzsystem etabliert, das den gesamten Lebenszyklus der Daten abdeckt:

• Verschlüsselung bei Übertragung:Erzwingung der Verschlüsselung aller Datenübertragungen mittels TLS 1.2/1.3 Protokollen; SSH-Verbindungen verwenden Ed25519/ECDSA Schlüsselpaar-Authentifizierung; VNC-Verbindungen werden über separate verschlüsselte Tunnel übertragen.
• Verschlüsselung im Ruhezustand:Sensible Felder in der Datenbank werden mit AES-256 verschlüsselt gespeichert; Nutzerpasswörter werden mittels bcrypt (Cost ≥ 12) irreversibel gehasht; Zahlungsinformationen werden von PCI DSS Level 1 konformen Prozessoren verarbeitet, SFTPMAC kommt nicht direkt mit den ursprünglichen Kartennummern in Kontakt.
• Zugriffskontrolle:Strenges Prinzip der minimalen Rechtevergabe; Zugriff interner Mitarbeiter auf Produktionsdaten erfordert Multi-Faktor-Authentifizierung (MFA) und Genehmigung; alle internen Zugriffe werden lückenlos protokolliert.
• Netzwerksicherheit:Mehrschichtiger WAF-Schutz; DDoS-Bereinigungszentrum (Schutzkapazität über 1 Tbit/s); Netzwerksegmentierung; Zero-Trust-Netzwerkarchitektur.
• 6.3 Sicherheitstechnische MaßnahmenSFTPMAC-Rechenzentren treiben die ISO/IEC 27001 Informationssicherheits-Zertifizierung kontinuierlich voran und unterziehen sich regelmäßigen Penetrationstests durch Dritte.
• Katastrophenvorsorge:Echtzeit-Backup kritischer Daten in geografisch isolierten Rechenzentren; RTO (Recovery Time Objective) < 1 Stunde, RPO (Recovery Point Objective) < 15 Minuten.

Im Falle eines Datenlecks oder Sicherheitsvorfalls, der die Sicherheit Ihrer personenbezogenen Informationen beeinträchtigen könnte, wird SFTPMAC: (a) den Vorfall innerhalb von 72 Stunden nach Bestätigung an die zuständigen Aufsichtsbehörden melden (falls zutreffend); (b) betroffene Nutzer per E-Mail oder Plattform-Ankündigung benachrichtigen, sofern gesetzlich erforderlich oder für notwendig erachtet; (c) den Notfallplan zur Reaktion auf Vorfälle aktivieren und notwendige Eindämmungs- und Abhilfemaßnahmen ergreifen. Die inhärenten Risiken der Internetübertragung und Datenspeicherung können jedoch nicht vollständig eliminiert werden. SFTPMAC kann keine absolute Garantie für Sicherheitsmaßnahmen geben; Nutzer müssen sich dessen bewusst sein und ein gewisses Maß an verbleibendem Sicherheitsrisiko selbst tragen (siehe Abschnitt 11).

Nutzerrechte und Wahlmöglichkeiten

Gemäß den geltenden Datenschutzgesetzen haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Informationen. SFTPMAC bemüht sich, innerhalb der gesetzlich vorgeschriebenen Fristen (in der Regel 30 Werktage nach Erhalt der Anfrage) auf Ihre berechtigten Anliegen zu reagieren, behält sich jedoch das Recht vor, die Angemessenheit der Anfrage rechtlich zu prüfen und Ihre Identität zu verifizieren.

• Recht auf Information und Auskunft:Sie haben das Recht zu erfahren, ob SFTPMAC personenbezogene Informationen über Sie hält, und eine Kopie dieser Informationen zu erhalten. Für den Export großer Datenmengen können wir eine angemessene Verwaltungsgebühr erheben; Anfragen sind auf zweimal pro Jahr begrenzt.
• Recht auf Berichtigung:Wenn Sie feststellen, dass von uns gehaltene personenbezogene Informationen unrichtig oder unvollständig sind, haben Sie das Recht auf Berichtigung. Basisinformationen auf der Kontoseite können Sie selbst ändern; für verifizierte Klarnamen-Informationen ist das Einreichen eines Tickets mit Belegen erforderlich.
• 7.1 Ihre RechteUnter folgenden Umständen können Sie die Löschung Ihrer personenbezogenen Informationen verlangen: (i) der Verarbeitungszweck wurde erreicht und es gibt keine Rechtsgrundlage für eine weitere Aufbewahrung; (ii) Sie widerrufen Ihre Einwilligung und es gibt keine andere Verarbeitungsbasis; (iii) SFTPMAC verarbeitet Ihre Informationen unrechtmäßig. Bitte beachten Sie, dass Daten, die wir aufgrund gesetzlicher Vorschriften aufbewahren müssen (z. B. Transaktionsaufzeichnungen, Protokolle), nicht gelöscht werden können.
• Recht auf Datenübertragbarkeit:Sie haben das Recht, personenbezogene Informationen, die Sie SFTPMAC aktiv bereitgestellt haben, in einem strukturierten, maschinenlesbaren Format zu erhalten und deren Übertragung an einen anderen Dienstanbieter zu verlangen (soweit technisch machbar).
• Recht auf Einschränkung der Verarbeitung:In bestimmten Fällen (z. B. während eines Widerspruchs gegen die Richtigkeit der Daten oder während der Prüfung eines Löschantrags) können Sie SFTPMAC auffordern, die aktive Verarbeitung Ihrer Daten vorübergehend auszusetzen.
• Widerspruchsrecht:Sie können der Verarbeitung Ihrer personenbezogenen Informationen auf Basis berechtigter Interessen jederzeit widersprechen, einschließlich der Verarbeitung zu Direktmarketingzwecken. Sobald Sie der Marketingverarbeitung widersprechen, werden wir die Nutzung Ihrer Daten für diesen Zweck sofort einstellen.
• Recht auf Widerruf der Einwilligung:Für Verarbeitungsaktivitäten, die auf Ihrer Einwilligung beruhen, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
• Recht bei automatisierten Entscheidungen:Sie haben das Recht, eine menschliche Überprüfung von automatisierten Entscheidungen, die Ihre Rechte beeinträchtigen (z. B. Risikokontroll-Sperren, Kontosperrungen), zu verlangen und Widerspruch einzulegen.

Sie können Ihre Rechte über folgende Wege geltend machen: (a) Einloggen in Ihr Konto und Aufrufen der Self-Service-Seite „Privatsphäre & Daten“; (b) Senden einer E-Mail an [email protected] mit dem Betreff „Anfrage zu Datenrechten“; (c) Einreichen über das Support-Ticket-System der Plattform. Zum Schutz Ihrer Kontosicherheit werden wir vor Bearbeitung der Anfrage Ihre Identität verifizieren und können zusätzliche Identitätsnachweise verlangen.

In folgenden Fällen kann SFTPMAC Ihre Anfragen teilweise oder vollständig ablehnen: (a) Die Erfüllung der Anfrage würde die legitimen Rechte anderer Personen verletzen; (b) Die Erfüllung würde laufende Ermittlungen von Strafverfolgungs- oder Regulierungsbehörden behindern; (c) Die Anfrage ist technisch nicht machbar; (d) Die Anfrage fällt unter gesetzlich ausdrücklich geregelte Ausnahmen. Im Falle einer Ablehnung werden wir dies begründen und Sie über verfügbare Beschwerdemöglichkeiten informieren.

Grenzüberschreitende Datenübertragung

Als globale Cloud-Mac-Mietplattform betreibt SFTPMAC Dienste in mehreren Rechenzentren weltweit. Daher können Ihre personenbezogenen Informationen zur Verarbeitung und Speicherung in Rechtsordnungen außerhalb Ihres Landes oder Ihrer Region übertragen werden.

Für Nutzer aus dem Europäischen Wirtschaftsraum (EWR) stützt sich SFTPMAC bei grenzüberschreitenden Datenübertragungen auf die folgenden von der EU-Kommission anerkannten legalen Übertragungsmechanismen:

• Standardvertragsklauseln (SCC):Unterzeichnung von der EU-Kommission genehmigter Standardvertragsklauseln mit Datenempfängern außerhalb des EWR.
• Angemessenheitsbeschlüsse:Übertragung in Länder oder Regionen, für welche die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (z. B. Großbritannien, Japan etc.).

Sollten in Ihrer Rechtsordnung zwingende Anforderungen zur Datenlokalisierung bestehen, wird SFTPMAC entsprechende Compliance-Maßnahmen ergreifen. Details können über [email protected] angefragt werden.

Überwachung der Gerätemiete und regelkonforme Nutzung

Um die Sicherheit und Stabilität der Plattforminfrastruktur zu gewährleisten, führt SFTPMAC eine Überwachung der gemieteten Instanzen auf Plattformebene durch. Dies umfasst konkret:

• Überwachung der Ressourcenauslastung:Kontinuierliche Erfassung von Metriken wie CPU, Arbeitsspeicher, Festplatten-I/O und Netzwerkbandbreite zur Abrechnungsprüfung, SLA-Gewährleistung und Ressourcenplanung.
• Metadaten des Netzwerkverkehrs:Überwachung der Metadatenebene der Netzwerkverbindungen (Quell-/Ziel-IP, Port, Protokoll, Datenmenge in Bytes). Wir prüfen nicht den Paketinhalt (d. h. keine Deep Packet Inspection, DPI), erkennen jedoch an verbotenen Aktivitäten beteiligte anomale Verkehrsmuster (z. B. großflächiges Scannen, Initiieren von DDoS etc.).
• Prozessliste:Regelmäßige Erfassung der Namen und PIDs der auf der Instanz laufenden Prozesse zur Sicherheits- und Compliance-Prüfung (z. B. Erkennung von Mining-Prozessen). Wir werden nichtnicht den Prozessspeicherinhalt oder Daten der Interprozesskommunikation auslesen.
• 9.2 Durch Sicherheitsvorfälle ausgelöstes erweitertes AuditEs werden nur Metadaten über den Verbindungsaufbau/-abbau (Zeitstempel, Quell-IP, Authentifizierungsergebnis) aufgezeichnet,nichtSitzungsinhalte (Tastaturanschläge, Bildschirminhalte) werden nicht aufgezeichnet, außer in den folgenden Fällen (siehe 9.2).
• Festplattennutzung:Überwachung des gesamten Speicherplatzes; Dateiinhalte werden nicht aktiv gescannt, jedoch wird bei Verdacht auf verbotene Inhalte (z. B. durch Hash-Abgleich bestätigtes CSAM-Material) gesetzeskonform verfahren.

Wenn die Plattform die folgenden ungewöhnlichen Umstände erkennt und begründeter Anlass zur Annahme eines Verstoßes besteht, behält sich SFTPMAC das Recht vor, ein erweitertes Sicherheitsaudit für die betroffene Instanz einzuleiten. Konkrete Maßnahmen umfassen, sind aber nicht beschränkt auf: (a) Erfassung des Netzwerkverkehrs der Instanz zur Sicherheitsanalyse; (b) forensische Untersuchung des Festplatten-Images der Instanz; (c) Einsicht in Systemprotokolldateien. Auslösebedingungen sind:

• Initiieren von hochfrequenten Portscans, Netzwerkangriffen oder DDoS-Verkehr nach außen.
• Versand großer Mengen an Spam- oder Phishing-E-Mails.
• Ausführen von Kryptowährungs-Mining-Programmen auf der Instanz (außer in ausdrücklich genehmigten Szenarien).
• 9.3 Compliance-Pflichten des Nutzers
• Untersuchungsanordnungen von Justizbehörden oder Regulierungsstellen gemäß geltendem Recht.
• Andere angemessene Umstände, in denen SFTPMAC eine Untersuchung für notwendig erachtet.

Mit der Nutzung der SFTPMAC-Mietdienste verpflichten Sie sich ausdrücklich dazu:

• Keine Inhalte oder Daten auf der gemieteten Instanz zu verarbeiten, zu speichern oder zu verbreiten, die gegen die Gesetze der jeweiligen Rechtsordnung verstoßen.
• Die gemietete Instanz nicht für Netzwerkangriffe, Intrusionstests (erfordert vorherige schriftliche Genehmigung) gegen Dritte oder andere böswillige Aktivitäten zu nutzen.
• Ihre SSH-Schlüssel und VNC-Passwörter sicher aufzubewahren. Für eine missbräuchliche Nutzung der Instanz durch Dritte aufgrund Ihrer eigenen Fahrlässigkeit tragen Sie die entsprechende rechtliche Verantwortung.
• Sollte SFTPMAC aufgrund Ihrer regelwidrigen Nutzung rechtlich belangt werden, behördliche Strafen erhalten oder Ansprüchen Dritter ausgesetzt sein, müssen Sie SFTPMAC für alle dadurch entstandenen Verluste vollumfänglich entschädigen.

Schutz von Minderjährigen

Die Dienste von SFTPMAC richten sich an Erwachsene mit voller Geschäftsfähigkeit. Wir bieten keine Kontoregistrierung und keinen Kauf von Dienstleistungen für Minderjährige unter 18 Jahren (oder dem in der jeweiligen Rechtsordnung festgelegten gesetzlichen Erwachsenenalter) an.

Wenn Sie minderjährig sind, nutzen Sie diesen Dienst bitte unter Aufsicht Ihrer Eltern oder Erziehungsberechtigten und mit deren ausdrücklicher Zustimmung. Wenn wir feststellen, dass wir personenbezogene Informationen von Minderjährigen ohne Zustimmung der Eltern oder Erziehungsberechtigten gesammelt haben, werden wir Maßnahmen ergreifen, um diese Daten so schnell wie möglich zu löschen, und können die entsprechenden Konten sperren oder löschen.

Wenn Sie ein Elternteil oder Erziehungsberechtigter eines Minderjährigen sind und feststellen, dass Ihr Mündel ohne Autorisierung ein SFTPMAC-Konto registriert hat, kontaktieren Sie bitte umgehend [email protected]. Wir werden Sie bei der Kontolöschung und Datenentfernung unterstützen.

Haftungsbeschränkung und Haftungsausschluss

11.2 Haftungsausschluss für DateninhalteAngesichts der inhärenten Eigenschaften des Internets und der Informationstechnologie kann SFTPMAC jedoch keine absolute Datensicherheit garantieren.In den folgenden Fällen übernimmt SFTPMAC keine Haftung für Datensicherheitsvorfälle oder beschränkt seine Haftung im gesetzlich maximal zulässigen Umfang:

• Durch Ihr eigenes Verschulden verursachte Offenlegung von Kontozugangsdaten (einschließlich, aber nicht beschränkt auf Weitergabe von Passwörtern, erfolgreiche Phishing-Angriffe, Infektion von Geräten mit Malware usw.).
• 11.3 Haftungshöchstgrenze
• Datenlecks bei Drittanbietern (z. B. Zahlungsinstitute, Cloud-Anbieter) aufgrund von Fehlern in deren eigenen Systemen oder Angriffen; SFTPMAC übernimmt hierfür keine gesamtschuldnerische Haftung, wird Sie jedoch im Rahmen des gesetzlich Zulässigen bei der Wahrnehmung Ihrer Rechte unterstützen.
• Wenn Daten aufgrund Ihres Verstoßes gegen diese Richtlinie oder die „Nutzungsbedingungen“ dem Zugriff Dritter ausgesetzt, offengelegt oder zerstört wurden.
• 11.4 Haftungsausschluss für Dienste Dritter

SFTPMAC bietet Hardware-Rechenleistungs-Mietdienste an. Wir übernehmen keinerlei Haftung für die von Ihnen auf den gemieteten Instanzen gespeicherten, verarbeiteten oder übertragenen Dateninhalte. Sie tragen die volle rechtliche Verantwortung für alle Daten und Aktivitäten auf den gemieteten Instanzen. SFTPMAC haftet nicht für direkte, indirekte, zufällige, besondere, Straf- oder Folgeschäden, die aus Ihrer Nutzung der Instanzen für jegliche Aktivitäten resultieren, unabhängig von der Art des Anspruchs (unerlaubte Handlung, Vertrag oder anderweitig) und unabhängig davon, ob SFTPMAC über die Möglichkeit solcher Schäden informiert wurde.

In jedem Fall ist die gesamte Haftung von SFTPMAC Ihnen gegenüber aufgrund einer Verletzung dieser Datenschutzerklärung auf die Summe der Servicegebühren begrenzt, die Sie in den 3 Monaten vor dem Schadensereignis tatsächlich an SFTPMAC gezahlt haben, und übersteigt nicht 10.000 RMB (oder den Gegenwert in anderer Währung). Diese Haftungshöchstgrenze gilt für jede Form rechtlicher Ansprüche und verliert nicht ihre Gültigkeit, falls ein begrenzter Rechtsbehelf seinen wesentlichen Zweck verfehlt. Einige Rechtsordnungen erlauben keine Haftungsbeschränkung für implizite Garantien oder bestimmte Schäden; in diesen Rechtsordnungen gelten die vorgenannten Beschränkungen möglicherweise nicht für Sie und Sie haben eventuell zusätzliche gesetzliche Rechte.

12.1 Recht zur Überarbeitung der Richtlinie

Sie erklären sich damit einverstanden, SFTPMAC und seine verbundenen Unternehmen, Direktoren, Mitarbeiter und Agenten von allen Ansprüchen, Verlusten, Haftungen, Schäden, Kosten und Aufwendungen (einschließlich angemessener Anwaltsgebühren) vollumfänglich freizustellen und schadlos zu halten, die aus folgenden Punkten resultieren: (a) Ihr Verstoß gegen diese Datenschutzerklärung oder die „Nutzungsbedingungen“; (b) Ihre illegalen oder rechtsverletzenden Aktivitäten auf gemieteten Instanzen; (c) von Ihnen bereitgestellte unwahre Informationen, die SFTPMAC schaden; (d) Verluste für SFTPMAC oder Dritte durch unbefugten Zugriff auf Ihr Konto (verursacht durch Ihre Fahrlässigkeit).

12.3 Gilt als akzeptiert

SFTPMAC behält sich das volle Recht vor, diese Datenschutzerklärung jederzeit ohne vorherige Einholung Ihrer Zustimmung zu ändern, zu aktualisieren oder zu ersetzen. Die überarbeitete Richtlinie tritt mit dem Tag ihrer Veröffentlichung in Kraft.Wir können diese Richtlinie aus folgenden Gründen überarbeiten: Anpassung an Gesetzesänderungen, Hinzufügen oder Anpassen von Servicefunktionen, Reaktion auf behördliche Anforderungen, Verbesserung der Datenschutzpraktiken oder Optimierung der Klarheit des Ausdrucks.

Bei wesentlichen Änderungen (z. B. substanzielle Änderung der Verarbeitungszwecke, Einführung neuer Kategorien für den Datenaustausch etc.) werden wir Sie über einen oder mehrere der folgenden Wege benachrichtigen:

• Senden einer E-Mail-Benachrichtigung an Ihre registrierte E-Mail-Adresse (die Absendung durch SFTPMAC gilt als Zustellung, die tatsächliche Kenntnisnahme durch Sie ist keine Voraussetzung).
• Veröffentlichung einer auffälligen Ankündigung auf der Startseite der Plattform oder in der Konsole für einen Zeitraum von mindestens 30 Tagen.
• Erinnerung durch ein Pop-up-Fenster oder ein eingebettetes Banner bei Ihrer nächsten Anmeldung, die aktualisierte Richtlinie zu lesen.

Bei nicht wesentlichen Änderungen (z. B. Korrektur von Tippfehlern, Optimierung der Formulierung, Aktualisierung von Gesetzesverweisen etc.) erfolgt möglicherweise keine aktive Benachrichtigung durch SFTPMAC; es wird lediglich das „Datum der letzten Aktualisierung“ oben auf der Seite aktualisiert.

Unabhängig davon, ob SFTPMAC Sie über Richtlinienänderungen benachrichtigt hat, gilt Ihr fortgesetzter Zugriff auf die Plattform oder die Nutzung der Dienste nach einer Richtlinienaktualisierung als vollständige Kenntnisnahme und bedingungslose Annahme der geänderten Richtlinie.Wenn Sie die überarbeitete Richtlinie nicht akzeptieren, besteht Ihr einziger Rechtsbehelf darin, die Nutzung aller Dienste der Plattform sofort einzustellen und Ihr Konto zu löschen. Für die Kontolöschung senden Sie bitte eine Anfrage an [email protected].

13.4 Beschwerderecht bei Aufsichtsbehörden

Geltendes Recht, Streitbeilegung und Gerichtsstand

Für die Auslegung, Wirksamkeit und Streitbeilegung dieser Richtlinie gilt das Recht von Singapur (Sitz von SFTPMAC Global).

Bei Streitigkeiten aus oder im Zusammenhang mit dieser Richtlinie werden beide Parteien zunächst versuchen, diese durch gütliche Verhandlungen beizulegen. Sie können das Verhandlungsverfahren durch Senden einer schriftlichen Beschwerde an [email protected] einleiten. SFTPMAC verpflichtet sich, innerhalb von 15 Werktagen nach Erhalt der Beschwerde eine inhaltliche Antwort zu geben.

Falls innerhalb von 30 Tagen nach Einleitung der gütlichen Verhandlungen keine Einigung erzielt werden kann, vereinbaren beide Parteien, den Streitfall dem Singapore International Arbitration Centre (SIAC) zur endgültigen Beilegung durch ein Schiedsverfahren gemäß den dann gültigen SIAC-Regeln zu unterbreiten. Der Schiedsort ist Singapur, die Schiedssprache ist Englisch. Der Schiedsspruch ist endgültig und für beide Parteien bindend. Von dieser Schiedsklausel ausgenommen sind jedoch: (a) Eilanträge von SFTPMAC zum Schutz geistigen Eigentums oder der Plattformsicherheit; (b) Beschwerden, die Sie gemäß gesetzlichen Bestimmungen bei Datenschutzaufsichtsbehörden einreichen.

Die Schiedsklausel dieser Richtlinie berührt nicht Ihr gesetzliches Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. EU-Nutzer können sich an die Datenschutzbehörde (DPA) ihres jeweiligen Mitgliedstaats wenden; Nutzer in Singapur können sich an die Personal Data Protection Commission (PDPC) wenden; Nutzer in anderen Regionen können sich an die dort zuständige Datenschutzbehörde wenden.

Kontaktieren Sie uns · Data Protection Contact

Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns bitte über die folgenden Kanäle. Unser Datenschutzteam wird jede Ihrer Anfragen innerhalb der gesetzlichen Fristen sorgfältig bearbeiten.