Richtlinie zur zulässigen Nutzung

1. Geltungsbereich

Diese Richtlinie zur zulässigen Nutzung (AUP) gilt für jeden, der IntoClouds nutzt — Server, Domains, DNS und E-Mail — und für allen Datenverkehr und alle Inhalte, die durch unsere Infrastruktur laufen. Sie ist Teil unserer Nutzungsbedingungen. Wir können sie aktualisieren, sobald neue Formen des Missbrauchs auftauchen; das Datum „Zuletzt aktualisiert“ spiegelt die aktuelle Version wider.

2. Verbotene Nutzungen

Sie dürfen den Dienst nicht nutzen, um eines der folgenden Dinge zu hosten, zu übertragen, zu verbreiten oder zu erleichtern:

• Phishing und Betrug — Seiten oder Nachrichten, die darauf ausgelegt sind, Zugangsdaten, Zahlungsinformationen oder Identitäten zu stehlen oder Menschen anderweitig zu täuschen.
• Malware — das Erstellen, Hosten oder Verbreiten von Viren, Würmern, Trojanern, Ransomware oder der Betrieb von Command-and-Control-Infrastruktur (C2) für Malware.
• Material über sexuellen Kindesmissbrauch (CSAM) — dies führt zu sofortiger Kündigung und einer Meldung an die Strafverfolgungsbehörden. Bei CSAM gibt es keine Vorwarnung und keine Einspruchsfrist.
• Rechtsverletzende Inhalte — die Verbreitung urheberrechtlich geschützten Materials, zu dessen Weitergabe Sie nicht berechtigt sind, einschließlich Torrents rechtsverletzenden Materials.
• Kryptowährungs-Mining auf unseren Shared- oder Standard-VPS-Tarifen. Mining beeinträchtigt gemeinsam genutzte Infrastruktur und ist nur bei gesonderter schriftlicher Vereinbarung gestattet.
• Anonymisierende Missbrauchsinfrastruktur — der Betrieb offener Proxys, VPN- oder Tor-Exit-Dienste oder ähnlicher Relays, deren Zweck es ist, missbräuchlichen oder illegalen Datenverkehr zu anonymisieren.
• Alles Illegale nach den Gesetzen, die für Sie, für uns in Moldau oder für unseren Infrastrukturanbieter in der Europäischen Union gelten.

3. E-Mail & Messaging

Mit den E-Mail- und Messaging-Funktionen dürfen Sie nicht:

• Spam oder unaufgeforderte Werbe-E-Mails (UCE) oder jegliche Massen-E-Mails an Empfänger versenden, die dem nicht zugestimmt haben;
• unaufgeforderte Massen-E-Mails versenden, Mailinglisten ohne nachweisbare Einwilligung betreiben oder Header oder Absenderadressen fälschen;
• den Dienst nutzen, um eine Phishing-, Betrugs- oder Malware-Kampagne per E-Mail zu unterstützen.

4. Netzwerkmissbrauch

Sie dürfen den Dienst nicht nutzen, um andere Netzwerke oder Hosts anzugreifen oder zu stören. Insbesondere kein:

• Denial-of-Service-Aktivitäten — das Auslösen von oder die Teilnahme an DoS/DDoS-Angriffen, einschließlich des Betreibens oder Offenlassens der für Amplification-Angriffe genutzten Reflektoren (offene DNS-Resolver sowie falsch konfigurierte NTP- oder memcached-Dienste);
• Portscanning oder Sondieren von Drittsystemen, die Sie nicht besitzen oder zu deren Prüfung Sie keine Erlaubnis haben;
• Einbruchsversuche, Credential-Stuffing oder jeglicher unbefugter Zugriff auf Systeme, Konten oder Daten.

5. Regeln des vorgelagerten Anbieters

IntoClouds ist selbst Kunde von Hetzner Cloud, und Ihre Server laufen physisch auf Hetzners Infrastruktur. Hetzners eigene Regeln zur zulässigen Nutzung und zu Missbrauch gelten daher auch für Sie: Alles, was gegen Hetzners Bedingungen verstoßen würde, ist auch ein Verstoß gegen diese AUP, selbst wenn es oben nicht aufgeführt ist. So können wir schnell handeln, wenn unser vorgelagerter Anbieter es verlangt.

6. Wie wir diese Richtlinie durchsetzen

Bei der Durchsetzung gehen wir in der Regel verhältnismäßig und stufenweise vor:

1. Benachrichtigung — wir kontaktieren Sie, beschreiben das Problem und geben Ihnen die Möglichkeit, es zu beheben;
2. Sperrung — wird es nicht behoben, schalten wir die betroffene Ressource ab und sperren sie, während Ihre Daten erhalten bleiben;
3. Kündigung — bei schwerwiegenden oder wiederholten Verstößen kündigen wir die Ressource oder das Konto.

Sofortige Sperrung ohne Vorankündigung. Wenn eine Ressource aktiv Schaden anrichtet — etwa einen Angriff aussendet, CSAM oder Malware bereitstellt oder eine Denial-of-Service-Flut erzeugt — betreiben wir einen Missbrauchs-Notausschalter, der den Server sofort abschaltet und sperrt, vor jeder Benachrichtigung und unabhängig vom Abrechnungsstatus. Anschließend melden wir uns bei Ihnen. Dies entspricht einer tatsächlich in der Plattform vorhandenen Kontrolle, keiner leeren Drohung.

7. Missbrauch melden

Wenn Sie glauben, dass ein Server, eine Domain oder ein Postfach bei IntoClouds missbräuchlich genutzt wird, teilen Sie uns dies unter abuse@intoclouds.io mit. Damit wir schnell handeln können, geben Sie an:

• die betroffene IP-Adresse, Domain oder URL;
• die Art des Missbrauchs (Spam, Phishing, Malware, DoS usw.);
• Zeitstempel mit Zeitzone sowie etwaige relevante Protokolle oder Nachrichten-Header.

Wir bemühen uns, Missbrauchsmeldungen innerhalb von 24 Stunden an Werktagen zu bestätigen. Dies ist ein Ziel, auf das wir hinarbeiten, keine vertragliche Garantie, und komplexe Fälle können in der Untersuchung länger dauern.