GDPR
Aktualisiert 24. Oktober 2026
MacDuty wird von der AITEST S.R.L. betrieben, einem in Rumänien, innerhalb der Europäischen Union, eingetragenen Unternehmen. Diese Seite erklärt in verständlicher Sprache, wie wir nach der DSGVO mit Daten umgehen.
Zwei Rollen, zwei Dokumente
Wir verarbeiten zwei Arten von Daten, und unsere Rolle ist jeweils eine andere.
| Daten | Beispiele | Unsere Rolle | Geregelt in |
|---|---|---|---|
| Daten über Sie als unseren Kunden | Ihr Konto, Rechnungsdaten, Support-Nachrichten, Netzwerkprotokolle | Verantwortlicher | Unsere Datenschutzerklärung |
| Daten, die Sie auf Ihrem Mac verarbeiten | Ihre Dateien, Datenbanken, Kundendatensätze, alles, was Ihre Software verarbeitet | Auftragsverarbeiter | Unser Auftragsverarbeitungsvertrag (AVV) |
Wenn Sie personenbezogene Daten auf Ihrem Mac ablegen, sind Sie deren Verantwortlicher, und wir hosten die Infrastruktur, auf der sie verarbeitet werden.
Wo Ihre Daten liegen
| Daten | Standort |
|---|---|
| Ihr Mac und seine Festplatte | Unsere Räumlichkeiten in Rumänien, EU |
| Netzwerk- und Verbindungsprotokolle | Rumänien, EU, Speicherung für 90 Tage |
| Konto- und Rechnungsdaten | Verarbeitung durch uns und die unten genannten Anbieter; Übermittlungen außerhalb der EU sind durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln abgedeckt |
Durch uns verlassen die Daten auf Ihrem Mac niemals die Europäische Union.
Worauf wir zugreifen können und worauf nicht
Sie haben die administrative Kontrolle über Ihren Mac. Jeder Mac verfügt zudem über ein technisches Konto von uns und ist in unserem Geräteverwaltungssystem registriert; beides wird ausschließlich genutzt, um ihn vorzubereiten, neu zu starten, Ihr Passwort auf Anfrage zurückzusetzen und ihn am Ende zu löschen. Wir greifen nicht auf seine Inhalte, Ihre Dateien oder Ihre Workloads zu.
Wir greifen nur dann auf Ihren Mac zu,
- wenn Sie uns im Rahmen des Supports darum bitten,
- wenn dies zur Aufrechterhaltung oder Wiederherstellung des Dienstes unbedingt erforderlich ist, oder
- wenn das Gesetz oder eine zuständige Behörde dies verlangt.
Wenn wir für den Support auf Ihren Mac zugreifen, teilen wir Ihnen dies im Ticket mit.
Auftragsverarbeitungsvertrag (AVV)
Wenn Sie personenbezogene Daten auf einem MacDuty-Mac verarbeiten, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Er regelt:
- die Verarbeitung ausschließlich auf Ihre dokumentierte Weisung
- die Vertraulichkeit aller Personen mit Zugriff
- Sicherheitsmaßnahmen
- wie wir Unterauftragsverarbeiter einsetzen und wie wir Sie über Änderungen informieren
- Unterstützung bei Anfragen betroffener Personen und bei Meldungen von Datenschutzverletzungen
- Löschung oder Rückgabe der Daten am Ende des Dienstes
- Informationen und Audits zum Nachweis der Einhaltung
Zum Abschluss schreiben Sie an [email protected] unter Angabe Ihres Firmennamens und Ihrer USt-IdNr.
Unterauftragsverarbeiter
Diese Unternehmen können personenbezogene Daten in unserem Auftrag verarbeiten. SimpleMDM verwaltet unsere Macs nach unseren Weisungen aus der Ferne (Vorbereitung, Aktualisierung und Löschung). Keiner der Auftragsverarbeiter in der folgenden Tabelle verwendet Ihre Daten oder die Inhalte Ihres Mac für eigene Zwecke. Anthropic, nach der Tabelle aufgeführt, ist die dort beschriebene Ausnahme.
Cloudflare
- Was er für uns tut
- Auslieferung von Inhalten, Schutz der Website, Dateispeicherung, zusammengefasste Besucherstatistiken für unsere eigene Website (wir erhalten nur Gesamtwerte, nie IP-Adressen) und Messung der Seitenleistung (Cloudflare Web Analytics): im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich mit Einwilligung; anderswo standardmäßig, mit Widerspruchsmöglichkeit, auf Grundlage berechtigter Interessen
- Standort
- Globales Netzwerk, nicht auf die EU beschränkt
- Garantie
- EU-US Data Privacy Framework und Standardvertragsklauseln
Google
- Was er für uns tut
- Geschäftliche E-Mails und Dokumente; Website-Analyse und Anzeigenmessung, nur mit Ihrer Einwilligung
- Standort
- Weltweite Rechenzentren von Google
- Garantie
- EU-US Data Privacy Framework und Standardvertragsklauseln
Hetzner
- Was er für uns tut
- Hosting der Plattform und ihrer Datenbank
- Standort
- Deutschland, EU
- Garantie
- Keine Übermittlung außerhalb der EU
Lucky Orange
- Was er für uns tut
- Sitzungsaufzeichnungen und Heatmaps der Website, nur mit Ihrer Einwilligung
- Standort
- Vereinigte Staaten
- Garantie
- Standardvertragsklauseln
Resend
- Was er für uns tut
- Transaktions-E-Mails
- Standort
- Vereinigte Staaten
- Garantie
- EU-US Data Privacy Framework und Standardvertragsklauseln
SimpleMDM
- Was er für uns tut
- Verwaltung unserer Macs: Registrierung, Konfiguration und Löschung
- Standort
- Google Cloud, Region nicht veröffentlicht
- Garantie
- EU-US Data Privacy Framework und Standardvertragsklauseln
Stripe
- Was er für uns tut
- Zahlungen, Rechnungsstellung und Betrugsprävention
- Standort
- Globale Infrastruktur von Stripe
- Garantie
- EU-US Data Privacy Framework und Standardvertragsklauseln
Twilio
- Was er für uns tut
- SMS-Bestätigungscodes
- Standort
- Vereinigte Staaten
- Garantie
- EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und Standardvertragsklauseln
| Unterauftragsverarbeiter | Was er für uns tut | Standort | Garantie |
|---|---|---|---|
| Cloudflare | Auslieferung von Inhalten, Schutz der Website, Dateispeicherung, zusammengefasste Besucherstatistiken für unsere eigene Website (wir erhalten nur Gesamtwerte, nie IP-Adressen) und Messung der Seitenleistung (Cloudflare Web Analytics): im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich mit Einwilligung; anderswo standardmäßig, mit Widerspruchsmöglichkeit, auf Grundlage berechtigter Interessen | Globales Netzwerk, nicht auf die EU beschränkt | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Geschäftliche E-Mails und Dokumente; Website-Analyse und Anzeigenmessung, nur mit Ihrer Einwilligung | Weltweite Rechenzentren von Google | EU-US Data Privacy Framework und Standardvertragsklauseln | |
| Hetzner | Hosting der Plattform und ihrer Datenbank | Deutschland, EU | Keine Übermittlung außerhalb der EU |
| Lucky Orange | Sitzungsaufzeichnungen und Heatmaps der Website, nur mit Ihrer Einwilligung | Vereinigte Staaten | Standardvertragsklauseln |
| Resend | Transaktions-E-Mails | Vereinigte Staaten | EU-US Data Privacy Framework und Standardvertragsklauseln |
| SimpleMDM | Verwaltung unserer Macs: Registrierung, Konfiguration und Löschung | Google Cloud, Region nicht veröffentlicht | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Stripe | Zahlungen, Rechnungsstellung und Betrugsprävention | Globale Infrastruktur von Stripe | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Twilio | SMS-Bestätigungscodes | Vereinigte Staaten | EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und Standardvertragsklauseln |
Anthropic
- Was er für uns tut
- Antworten werden von einem KI-Modell (Claude) verfasst und vor dem Versand automatisch geprüft. Wenn Sie eine Person als Ansprechpartner wünschen, schreiben Sie das in das Ticket, und eine Person bei MacDuty übernimmt.
- Standort
- Vereinigte Staaten
- Garantie
- Vertraglich noch keine. Anthropic verarbeitet diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Wir stellen den Support auf den kommerziellen Dienst von Anthropic um, mit einem Auftragsverarbeitungsvertrag (AVV) und Standardvertragsklauseln.
| Unterauftragsverarbeiter | Was er für uns tut | Standort | Garantie |
|---|---|---|---|
| Anthropic | Antworten werden von einem KI-Modell (Claude) verfasst und vor dem Versand automatisch geprüft. Wenn Sie eine Person als Ansprechpartner wünschen, schreiben Sie das in das Ticket, und eine Person bei MacDuty übernimmt. | Vereinigte Staaten | Vertraglich noch keine. Anthropic verarbeitet diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Wir stellen den Support auf den kommerziellen Dienst von Anthropic um, mit einem Auftragsverarbeitungsvertrag (AVV) und Standardvertragsklauseln. |
Kunden mit unterzeichnetem Auftragsverarbeitungsvertrag (AVV) benachrichtigen wir, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen.
Sicherheitsmaßnahmen
- Dedizierte Hardware. Ein Mac pro Kunde, nie geteilt, ohne virtuelle Maschine zwischen Kunden.
- Physische Zutrittskontrolle zu unseren Räumlichkeiten.
- Netzwerksegmentierung zwischen Kunden.
- Verschlüsselter administrativer Zugang für unsere Mitarbeiter.
- Zugriff innerhalb unseres Teams nur nach dem Need-to-know-Prinzip.
- Protokollierung administrativer Vorgänge.
Die Sicherheit von macOS und von allem, was Sie auf dem Mac installieren, liegt in Ihrer Verantwortung.
Wenn etwas schiefgeht
Erlangen wir Kenntnis von einer Verletzung des Schutzes personenbezogener Daten, die Daten betrifft, die wir für Sie verarbeiten, benachrichtigen wir Sie unverzüglich mit den Informationen, die Sie benötigen, um Ihre eigenen Pflichten als Verantwortlicher zu erfüllen.
Bei Verletzungen in Bezug auf Daten, für die wir der Verantwortliche sind, benachrichtigen wir, soweit erforderlich, die rumänische Aufsichtsbehörde innerhalb von 72 Stunden und informieren die betroffenen Personen, wenn für sie ein hohes Risiko besteht.
Wenn der Dienst endet
Wenn Ihr Abonnement endet, und nach Ablauf der Aufbewahrungsfristen in unseren AGB, löschen wir Ihren Mac sicher. Gelöschte Daten können nicht wiederhergestellt werden.
Der Dienst umfasst keine Backups. Sichern Sie alles, was Sie behalten möchten, vor dem Ende Ihrer Laufzeit.
Was in Ihrer Verantwortung bleibt
- Eine Rechtsgrundlage für die personenbezogenen Daten, die Sie auf Ihrem Mac verarbeiten
- Die Sicherheit von macOS, Ihren Konten und Ihrer Software
- Die Verschlüsselung sensibler Daten im Ruhezustand, wo Sie sie benötigen
- Ihre eigenen Backups
- Vereinbarungen mit allen anderen Anbietern, an die Ihre Software Daten sendet
Betrieb von KI-Agenten
Ein KI-Agent auf Ihrem Mac sendet häufig Daten an einen Anbieter von KI-Modellen. Dieser Anbieter ist Ihr Auftragsverarbeiter, nicht unserer, und benötigt eine eigene Vereinbarung mit Ihnen.
Lokale Modelle, die auf dem Mac selbst laufen, behalten diese Daten auf Ihrem Gerät.
Kontakt
Datenschutzfragen, Anfragen betroffener Personen und Auftragsverarbeitungsverträge: [email protected].
- ANSPDCP, die rumänische Aufsichtsbehörde, Sie können sich auch an die Behörde in Ihrem eigenen Land wenden