Acceptable Use Policy for Hostna Services

Was auf Hostna-Infrastruktur nicht gehostet und nicht getan werden darf — und was genau geschieht, wenn es doch geschieht.

Diese Richtlinie ist Bestandteil des Vertrags. Sie gilt für jeden Tarif, bezahlt oder kostenlos, und für jede Person, der Sie Zugriff gewähren.

Die Kurzfassung

Nutzen Sie Hostna nicht, um jemanden anzugreifen, jemanden zu betrügen, jemanden zu missbrauchen oder Material zu hosten, dessen Besitz strafbar ist. Schürfen Sie keine Kryptowährungen. Versenden Sie keine unverlangten E-Mails. Halten Sie Ihre eigene Software aktuell — eine vernachlässigte Website wird zum Angriffswerkzeug gegen Dritte und wird als solches behandelt.

Finden wir Material, das den sexuellen Missbrauch eines Kindes oder eine nicht einvernehmliche sexuelle Handlung darstellt, gibt es keine Warnung, keine Frist und keinen Einspruch vor dem Handeln. Das Konto wird geschlossen, die Daten werden für die Behörden gesichert, und der Vorgang wird unverzüglich gemeldet.

1. Verbotene Inhalte

Sie dürfen Folgendes nicht speichern, veröffentlichen, übertragen oder verlinken:

Material, das den sexuellen Missbrauch oder die sexualisierte Darstellung Minderjähriger zeigt, in jeder Form, einschließlich gezeichneter, gerenderter, animierter oder KI-generierter Darstellungen;
Darstellungen von Vergewaltigung oder anderen nicht einvernehmlichen sexuellen Handlungen sowie intime Aufnahmen, die ohne Einwilligung der gezeigten Person veröffentlicht werden, einschließlich sogenannter Rachepornografie und sexueller Deepfakes;
Pornografie und Erwachseneninhalte jeder Art, einschließlich bezahlter oder mitgliedschaftsbasierter Erotikseiten, Camming, Escort-Werbung und aller Inhalte oder Dienste im Zusammenhang mit Prostitution oder der Vermittlung sexueller Dienstleistungen;
Glücksspiel, Wetten, Lotterien, Casinospiele, Gewinnspiele und die zugehörige Affiliate- oder Zahlungsinfrastruktur, gleich ob andernorts lizenziert oder nicht;
Angebote kontrollierter Substanzen, von Betäubungsmitteln, verschreibungspflichtigen Arzneimitteln ohne Rezept und neuen psychoaktiven Stoffen sowie der Geräte oder Grundstoffe zu ihrer Herstellung;
Angebote von Waffen, Munition und Sprengstoffen oder Anleitungen zu deren Herstellung;
Inhalte, die zu Hass oder Gewalt gegen eine Person oder Gruppe aufstacheln, den Holocaust leugnen oder verharmlosen oder Kennzeichen verfassungswidriger Organisationen verwenden, im Sinne der §§ 86, 86a, 130 StGB;
terroristische Inhalte sowie Material, das Terrorismus verherrlicht, dafür rekrutiert oder ihn finanziert;
Material, das Urheberrechte, Marken, Designrechte oder Patente verletzt, einschließlich Warez, Cracks, Key-Generatoren, unlizenziertem Streaming und der Weiterverbreitung kostenpflichtiger Werke;
verleumderisches Material, Doxxing, Belästigungskampagnen und personenbezogene Daten, die veröffentlicht werden, um jemanden bloßzustellen oder zu gefährden;
gefälschte Waren, gefälschte Dokumente, gefälschte Ausweispapiere und Dienste, die sie herstellen;
Material, das in Deutschland oder in einem Land, auf das der Inhalt ausgerichtet ist, eine Straftat darstellt oder zivilrechtliche Haftung begründet.

2. Verbotene Handlungen

Sie dürfen eine Hostna-Leistung — oder irgendetwas, das von ihr aus erreichbar ist — nicht nutzen, um:

sich unbefugt Zugang zu Systemen, Konten, Netzwerken oder Daten zu verschaffen oder dies zu versuchen — bei uns oder bei Dritten —, einschließlich Port-Scans, Schwachstellen-Scans, Credential Stuffing, Brute-Force-Angriffen, SQL-Injection und der Ausnutzung eines Systems, das Ihnen nicht gehört und für dessen Test Sie keine schriftliche Genehmigung haben;
Schadsoftware, Ransomware, Remote-Access-Trojaner, Keylogger, Stealer, Rootkits, Botnetz-Knoten, Loader, Dropper, Exploit-Kits, Web-Shells oder Spyware und Stalkerware in irgendeiner Form auszuführen, zu hosten, bereitzustellen, zu verbreiten oder zu steuern (Command-and-Control);
autonome Agenten, Crawler oder skriptgesteuerte Software zu betreiben, die ohne Genehmigung gegen fremde Systeme handeln, einschließlich Agenten zum Durchprobieren von Zugangsdaten, Scraping unter Missachtung von Zugangskontrollen und automatisierter Kontoerstellung;
Phishing-Seiten, gefälschte Login-Formulare, Markenimitationen, gefälschte Shops, gefälschte Support-Seiten oder den KI-generierten Klon der Website irgendeiner Organisation zu hosten — auch auf einer von uns bereitgestellten Subdomain, wo gerade das Vertrauen in unser Zertifikat und unsere Domain missbraucht wird;
Fast-Flux-, Domain-Generierungs- oder Reverse-Proxy-Infrastruktur zu betreiben, die den Ursprung eines der vorgenannten verschleiert, oder Hostna-Kapazität als bulletproof, DMCA-ignoriert oder missbrauchstolerant weiterzuverkaufen;
Kryptowährungen oder Distributed-Ledger-Token zu schürfen, zu farmen oder zu validieren, Mining-Pools oder -Proxys dafür zu betreiben oder irgendeine Arbeitslast auszuführen, deren Zweck der Verbrauch von CPU, GPU oder Arbeitsspeicher für Token-Erträge ist — in jedem Tarif, bezahlt oder kostenlos, und gleich, ob der Verbrauch Ihr eigener ist oder dem Browser eines Besuchers gestohlen wird;
unverlangte Massen-E-Mails zu versenden, Mailinglisten ohne dokumentiertes Opt-in zu betreiben, Header oder Absenderadressen zu fälschen, Mail für Dritte weiterzuleiten (Relay) oder aus unserem Adressraum Werbung für eine andernorts gehostete Website zu versenden;
Denial-of-Service-Angriffe, Amplifikations- oder Reflexionsangriffe zu starten oder sich daran zu beteiligen oder Stresser und Booter zu betreiben;
Datenverkehr abzufangen, mitzuschneiden oder zu manipulieren, der nicht Ihrer ist, oder zu versuchen, aus der Isolation Ihres Kontos, Containers oder Ihrer virtuellen Maschine auszubrechen;
eine Sperrung, eine Kündigung oder eine IP-Sperre mit einem anderen Konto, einer anderen Identität, einem anderen Zahlungsmittel oder einem anderen Netzwerk zu umgehen;
falsche Identitäts-, Adress-, Firmen- oder Zahlungsangaben zu machen oder die Identität oder das Zahlungsmittel einer anderen Person zu verwenden;
mehr als einen Free-Hosting-Tarif je Person oder Haushalt zu halten oder zusätzliche E-Mail-Adressen zu registrieren, um weitere kostenlose Tarife zu erlangen;
auf Shared Hosting einen Proxy, ein VPN, einen Tor-Exit-Knoten, ein anonymisierendes Relay oder einen offenen Resolver zu betreiben — oder dies in irgendeinem Tarif so zu tun, dass Angriffsverkehr scheinbar von Hostna ausgeht;
Ressourcen so zu verbrauchen, dass die Leistung anderer Kunden beeinträchtigt wird, einschließlich außer Kontrolle geratener Prozesse, unbegrenzter Schleifen und Arbeitslasten, die absichtlich so bemessen sind, dass sie einen gemeinsam genutzten Host erschöpfen.

3. Sicherheitshygiene ist Teil der zulässigen Nutzung

Eine vernachlässigte Website ist kein Problem ohne Opfer. Aus dem veralteten Plugin wird eine Web-Shell, aus der Web-Shell eine Phishing-Seite, und die Phishing-Seite bringt unseren Adressraum auf Sperrlisten — was die Mailzustellung jedes anderen Kunden darauf bricht.

Sie sind deshalb verpflichtet, die von Ihnen installierte Software aktuell zu halten, zu entfernen, was Sie nicht mehr nutzen, administrative Zugänge mit starken und einmaligen Zugangsdaten und — wo die Anwendung sie anbietet — mit Zwei-Faktor-Authentifizierung zu schützen und unverzüglich zu handeln, wenn wir Ihnen mitteilen, dass etwas auf Ihrem Konto kompromittiert ist.

Schädigt eine kompromittierte Leistung aktiv Dritte und reagieren Sie nicht, dürfen wir die betroffenen Inhalte deaktivieren oder die Leistung sperren, um den Schaden zu stoppen, und wir teilen Ihnen mit, was wir getan haben und warum. Das ist Eindämmung, kein Sicherheitsdienst — siehe die Richtlinie zur geteilten Verantwortung.

4. Meldung und Untersuchung

Jeder kann einen Missbrauchsverdacht melden. Der Weg, die nötigen Angaben und unsere Reaktionszeiten stehen in der Richtlinie zu Missbrauchsmeldungen und Notice-and-Action. Meldungen gehen an abuse@hostna.com.

Erkennung ist nicht nur reaktiv. Neben menschlicher Prüfung führen wir auch automatisierte technische Kontrollen durch — Anomalien im Netzwerkfluss, Spam- und Phishing-Telemetrie, Malware-Signaturen und Hash-Abgleich gegen bekanntes Material sexuellen Kindesmissbrauchs. Ein automatisierter Befund wird von einem Menschen geprüft, bevor eine Maßnahme auf Kontoebene ergriffen wird; die Sperrung einzelner Inhalte bei bestätigter Schadsoftware oder CSAM kann sofort erfolgen.

Zur Untersuchung einer Meldung dürfen wir Kontometadaten, Zugriffslogs, Maillogs, Prozessaktivität und — wo nötig und verhältnismäßig — die auf der betroffenen Leistung gespeicherten Dateien einsehen. Wir tun das nur, soweit es erforderlich ist, um festzustellen, ob diese Richtlinie oder das Gesetz verletzt wurde, und wir protokollieren, dass wir es getan haben.

Während einer Untersuchung dürfen wir eine Identitäts- oder Adressprüfung nach Abschnitt 16 der Allgemeinen Geschäftsbedingungen verlangen. Guthaben auf dem Konto werden für die Dauer der Untersuchung eingefroren und bei ihrem Abschluss freigegeben — oder mit Schadensersatz verrechnet. Ist das festgestellte Verhalten strafbar, melden wir es den zuständigen deutschen Behörden und, wenn es auch dort strafbar ist, den zuständigen Behörden des Wohnsitzlandes des Kontoinhabers.

5. Durchsetzung

Unsere Reaktion ist verhältnismäßig zu dem, was wir feststellen. Bei einem ersten, geringfügigen und nicht vorsätzlichen Verstoß bitten wir Sie im Regelfall, ihn innerhalb einer genannten Frist zu beheben. Bei allem, was schwerwiegend, vorsätzlich oder andauernd ist, handeln wir zuerst und informieren danach. Unsere Maßnahmen sind, in aufsteigender Reihenfolge:

Entfernen oder Sperren des betreffenden Inhalts, der Datei oder des Prozesses;
Sperrung der betroffenen Leistung;
fristlose Kündigung jeder Leistung des Kontos und Schließung des Kontos;
Ablehnung jedes weiteren Vertrags mit derselben Person, demselben Haushalt oder demselben Unternehmen sowie Ablehnung von Bestellungen, die zur Umgehung dieser Ablehnung über dasselbe Zahlungsmittel, dieselbe Adresse, dasselbe Gerät oder dasselbe Netzwerk aufgegeben werden;
Blockieren der verwendeten IP-Adressen und Adressbereiche am Netzwerkrand;
Sicherung von Logs, Dateien und Kontounterlagen als Beweismittel;
Meldung des Vorgangs an die zuständigen deutschen Behörden und, wenn es sich um Material sexuellen Kindesmissbrauchs handelt, unverzügliche Meldung an das Bundeskriminalamt sowie — soweit feststellbar — an die zuständige Behörde im Wohnsitzland des Kontoinhabers;
zivilrechtliche Geltendmachung von Schadensersatz, einschließlich der Kosten von Untersuchung und Wiederherstellung, der Rechtskosten, des durch die Sperrlistung unseres Adressraums verursachten Schadens und des Reputationsschadens.

Bereits gezahlte Entgelte werden nicht erstattet, wenn eine Leistung nach dieser Richtlinie gekündigt wird, und die Restlaufzeit bleibt als Schadensersatz geschuldet, es sei denn, Sie weisen nach, dass kein oder ein wesentlich geringerer Schaden entstanden ist.

Ein nach dieser Richtlinie geschlossenes Konto wird nicht wieder geöffnet, und die Entscheidung wird nicht dadurch aufgehoben, dass erneut gezahlt wird. Das Anlegen eines weiteren Kontos, um eine verweigerte oder entzogene Leistung doch zu erhalten — unter anderem Namen, mit einer anderen E-Mail-Adresse, einem anderen Zahlungsmittel, einer anderen Anschrift oder über eine andere für Sie handelnde Person oder Gesellschaft —, ist selbst ein Verstoß gegen diese Richtlinie und gegen Abschnitt 12 der Allgemeinen Geschäftsbedingungen. Ein solches Konto wird bei Entdeckung ohne Ankündigung geschlossen, ohne Erstattung eingezahlter Beträge.

Damit diese Ablehnung überhaupt wirken kann, müssen wir einen erneuten Versuch wiedererkennen können. Wir speichern dafür das Mindestmaß, befristet und nur zu diesem Zweck. Was gespeichert wird, auf welcher Rechtsgrundlage, wie lange und wie Sie widersprechen können, steht in Abschnitt 12 der Datenschutzerklärung.

6. Einspruch gegen eine Entscheidung

Halten Sie eine Maßnahme für fehlerhaft, schreiben Sie von der E-Mail-Adresse des Kontos an abuse@hostna.com und nennen Sie das Aktenzeichen aus unserer Mitteilung. Wir überprüfen die Entscheidung; war eine Sperrung falsch, heben wir sie auf und schreiben die betroffene Zeit gut.

Für Material sexuellen Kindesmissbrauchs gibt es kein Überprüfungsverfahren. Diese Entscheidung ist endgültig, und der Vorgang liegt bei den Behörden.

7. Begründung

Beschränken wir Inhalte oder ein Konto nach dieser Richtlinie, erhalten Sie eine Begründung nach Art. 17 des Digital Services Act: was beschränkt wurde, auf welcher Grundlage, welche Tatsachen zugrunde lagen, ob automatisierte Mittel eingesetzt wurden und wie Sie die Entscheidung anfechten können.