Kurzgefasst: Wir erheben ausschließlich die für den Betrieb notwendigen Konto-, Rechnungs- und Verbindungsmetadaten. Die Daten auf Ihrer exklusiven Mac-mini-Festplatte gehören Ihnen – M4Rent liest, scannt oder sichert sie nicht, sofern Sie nicht selbst Snapshots aktivieren.
01Welche Daten wir erheben
M4Rent erhebt ausschließlich die folgenden drei Datenkategorien, jeweils genau zum Zeitpunkt der entsprechenden Aktion – niemals darüber hinaus.
| Datenkategorie | Konkrete Felder | Zeitpunkt der Erhebung |
|---|---|---|
| Kontoinformationen | E-Mail-Adresse, gesalzenes Passwort-Hash, Status der Zwei-Faktor-Authentifizierung, bevorzugte Sprache der Benutzeroberfläche | Bei Registrierung und Änderung der Kontoeinstellungen |
| Rechnungsinformationen | Bestellnummer, Modell und Standort, Abrechnungszeitraum, Zahlungsreferenz des Zahlungsanbieters (ohne vollständige Kartennummer), Rechnungsanschrift (bei angeforderter Rechnung) | Bei Bestellung, Verlängerung, Rechnungsanforderung |
| Verbindungsprotokolle | Quell-IP, Zeitstempel, Zielport, Protokolltyp und Sitzungsdauer für Portal-Logins und SSH-/VNC-Sitzungen | Bei jedem Verbindungsaufbau |
Verbindungsprotokolle enthalten ausschließlich Metadaten – niemals Sitzungsinhalte: Wir protokollieren keine in SSH-Sitzungen ausgeführten Befehle, erfassen keine VNC-Bildschirminhalte und analysieren nicht die Nutzlast des ein- und ausgehenden Datenverkehrs Ihrer Maschine. Sensible Zahlungsdaten wie Kartennummer und CVV werden ausschließlich vom Zahlungsanbieter verarbeitet – unsere Server erhalten und speichern diese Daten nicht.
02Abgrenzung der Daten auf Ihrer Maschine
Dies ist der wichtigste Punkt dieser Erklärung. Jeder von Ihnen gemietete Mac mini ist eine exklusive Dedicated hardware-Maschine ohne Hypervisor-Ebene – es existiert also technisch gar kein Zugriffspfad, über den die Plattform transparent auf die Festplatte zugreifen könnte. Konkret bedeutet das:
- Eigentum: Alle Daten auf der SSD Ihrer Maschine während der Mietdauer (Code, Zertifikate, Schlüssel, Build-Artefakte) gehören ausschließlich Ihnen. M4Rent erhebt keinerlei Anspruch darauf.
- Kein Zugriff: Unser Betriebsteam besitzt keine Zugangsdaten zu Ihrer Maschine. Das bei der Bereitstellung vergebene Initialpasswort ändern Sie selbst nach dem ersten Login – wir behalten keine Kopie.
- Keine Backups: Standardmäßig erstellt die Plattform keine Kopien Ihrer Festplatte in irgendeiner Form. Die einzige Ausnahme sind von Ihnen selbst im Portal aktivierte tägliche Snapshots – diese werden verschlüsselt in einem Speichercluster in derselben Region wie Ihre Maschine abgelegt. Sie können sie jederzeit im Portal löschen; die Löschung aus dem Speichercluster erfolgt innerhalb von 24 Stunden.
- Austausch defekter Hardware: Muss für den Austausch defekter Hardware die gesamte Maschine angefasst werden, informieren wir Sie vorab per E-Mail. Bei einem SSD-Austausch wird die alte Festplatte nach dem in Abschnitt 5 beschriebenen Löschverfahren behandelt.
03Zweck der Datenverarbeitung
Erhobene Daten werden ausschließlich für die folgenden drei Zwecke verwendet, jeweils klar einer Datenkategorie zugeordnet:
- Abrechnung & Vertragserfüllung: Bestell- und Rechnungsdaten dienen der Zahlungsabwicklung, Rechnungsstellung, Ablauferinnerungen und Verlängerungsabrechnung.
- Missbrauchsprävention & Sicherheit: Verbindungsprotokolle dienen der Erkennung von Anomalien wie Credential-Stuffing oder Portscans. Bei Auslösung von Sicherheitsmaßnahmen analysieren wir ausschließlich das Verbindungsmuster (Frequenz, Ursprung, Zielport) – niemals den Sitzungsinhalt.
- Servicebenachrichtigungen: Per E-Mail versenden wir Zugangsdaten, Störungsmeldungen sowie Erinnerungen zu Vertragsende und Löschfristen. Marketing-E-Mails sind standardmäßig deaktiviert und müssen von Ihnen aktiv im Portal abonniert werden; jede E-Mail enthält einen Abmeldelink mit einem Klick.
M4Rent verkauft, vermietet oder tauscht Ihre personenbezogenen Daten unter keinen Umständen an Dritte. Eine Weitergabe erfolgt nur in zwei Fällen: erstens die zur Vertragserfüllung notwendige Mindestweitergabe (Zahlungsabwicklung durch den Zahlungsanbieter, Zustellung von Benachrichtigungen durch den E-Mail-Dienstleister), und zweitens auf eine verbindliche, im ordentlichen Rechtsweg ergangene Anordnung einer zuständigen Behörde am Sitz unseres Betreibers – in diesem Fall geben wir ausschließlich den angeforderten Mindestdatensatz heraus und informieren Sie darüber, soweit rechtlich zulässig.
05Speicherfristen & Löschung
Löschverfahren nach Vertragsende
Nach Ablauf der Mietdauer werden die Daten gemäß folgendem Zeitplan behandelt, jeder Schritt wird per E-Mail angekündigt:
Sofort bei Vertragsende: Maschine offline
SSH-/VNC-Zugriff wird deaktiviert, die Maschine vom Netz getrennt, die Daten bleiben unverändert auf der Festplatte. Nach Verlängerung sofortige Wiederherstellung.
Aufbewahrungsfrist: 72 Stunden
Wird innerhalb von 72 Stunden nach Vertragsende verlängert, werden die Daten vollständig wiederhergestellt – ohne zusätzliche Kosten in dieser Zeit.
Nach Fristablauf: Vollständige Löschung
Ab der 72. Stunde wird die gesamte Festplatte überschrieben und das System neu installiert – die Daten sind unwiderruflich gelöscht, zugehörige Snapshots werden ebenfalls entfernt.
Speicherfristen auf Plattformseite
- Verbindungsprotokolle: Automatische rollierende Löschung nach 180 Tagen; ausgenommen sind Abschnitte, die einer laufenden Sicherheitsuntersuchung zugeordnet sind – diese werden innerhalb von 30 Tagen nach Abschluss der Untersuchung gelöscht.
- Rechnungsunterlagen: Speicherung gemäß der gesetzlich vorgeschriebenen Mindestaufbewahrungsfrist für Finanzbelege am Sitz unseres Betreibers, danach Löschung.
- Kontolöschung: Nach Antrag im Portal werden Kontoinformationen und Verbindungsprotokolle innerhalb von 30 Tagen gelöscht; alle zugehörigen Maschinen werden nach dem oben beschriebenen Löschverfahren behandelt. Lediglich gesetzlich vorgeschriebene Rechnungsbelege werden gemäß der genannten Frist aufbewahrt, jedoch von Ihrer Identität entkoppelt gespeichert.
06Grenzüberschreitende Übertragung & Speicherort
M4Rent betreibt Dedicated hardware-Standorte in Singapur, Tokio, Seoul, Hongkong, Silicon Valley und im Silicon Valley. Für den Speicherort gelten zwei Grundsätze:
- Keine regionsübergreifende Verlagerung von Maschinendaten: Die Daten und Snapshots auf Ihrem Mac mini werden ausschließlich in der bei Bestellung gewählten Standortregion gespeichert und niemals durch die Plattform in eine andere Rechtsordnung verlagert. Bei einem Standortwechsel liegt die Datenmigration in Ihrer eigenen Verantwortung.
- Zentrale Speicherung der Plattformdaten: Konto- und Rechnungsdaten werden in einem Rechenzentrum am Sitz unseres Betreibers gespeichert. Unabhängig davon, von wo aus Sie auf das Portal zugreifen, erfolgt die Übertragung dieser Daten durchgehend TLS-1.3-verschlüsselt.
Mit der Wahl eines Standorts erklären Sie sich damit einverstanden, dass Ihre Maschinendaten in der Rechtsordnung dieses Standorts gespeichert und den dort geltenden Datenschutzvorschriften unterliegen. Der jeweilige Speicherort ist auf der Bestellseite im Portal für jeden Standort einzeln ausgewiesen.
07Ihre Rechte & wie Sie sie ausüben
Sie können jederzeit die folgenden Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten ausüben: Auskunft (Export einer Kopie aller gespeicherten Konto- und Protokolldaten), Berichtigung (Korrektur unrichtiger Konto- oder Rechnungsangaben),Löschung (Kontolöschung inklusive zugehöriger Daten), Einschränkung der Verarbeitung (Deaktivierung nicht notwendiger Benachrichtigungsverarbeitung). Wählen Sie einen der folgenden Kanäle:
- E-Mail an support@m4rent.com mit dem Betreff „Anfrage zu Datenrechten“;
- Ticket im Portal unter der Kategorie „Datenschutz & Daten“;
- Nachricht über das Formular auf der Kontaktseite mit Auswahl „Sonstiges“.
Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 3 Werktagen und schließen die Bearbeitung innerhalb von 15 Werktagen ab, mit anschließender Rückmeldung per E-Mail. Zum Schutz vor Missbrauch müssen Anfragen zu Export oder Löschung über die registrierte E-Mail-Adresse verifiziert werden.
08Aktualisierung dieser Erklärung
Diese Erklärung kann sich mit der Weiterentwicklung unseres Dienstes und geänderten rechtlichen Vorgaben ändern. Aktualisierungen werden je nach Tragweite in zwei Stufen behandelt:
- Wesentliche Änderungen (Erweiterung des Erhebungsumfangs, neue Verarbeitungszwecke, verlängerte Speicherfristen): Benachrichtigung aller Nutzer per registrierter E-Mail-Adresse 14 Tage vor Inkrafttreten, zusätzlich Kennzeichnung mit Gegenüberstellung alter und neuer Fassung am Anfang dieser Seite. Die fortgesetzte Nutzung des Dienstes nach dem Inkrafttreten gilt als Zustimmung; wer nicht zustimmt, kann sein Konto vor Inkrafttreten löschen.
- Nicht wesentliche Anpassungen (sprachliche Klarstellungen, aktualisierte Kontaktangaben): direkte Aktualisierung dieser Seite mit neuer Versionsnummer und Gültigkeitsdatum.
Für die Auslegung dieser Erklärung und die Beilegung von Streitigkeiten gilt das Recht am Sitz unseres Betreibers; zuständig sind die dort ansässigen Gerichte. Frühere Fassungen können per E-Mail an support@m4rent.com angefordert werden. Aktuelle Version v1.2, gültig ab 20. Juli 2026.