Nutzungsrichtlinie (Acceptable Use Policy)

Diese Nutzungsrichtlinie (Acceptable Use Policy, „AUP“) legt fest, wie die von der 24fire GmbH (nachfolgend „Anbieter“) bereitgestellten Dienste genutzt werden dürfen. Sie konkretisiert und ergänzt die Allgemeinen Geschäftsbedingungen (AGB) des Anbieters, insbesondere die dortigen Regelungen zu den Pflichten des Kunden und zu den Sicherheitsvorschriften. Bei Widersprüchen zwischen dieser Nutzungsrichtlinie und den AGB gehen die AGB vor; im Übrigen gelten diese Regelungen ergänzend nebeneinander.

1. Geltungsbereich und abgedeckte Nutzer

Diese Nutzungsrichtlinie gilt für sämtliche vom Anbieter angebotenen und erbrachten Dienste — einschließlich kostenloser Testserver und der Spendenseiten — sowie für die Nutzung seiner Infrastruktur, seines Netzwerks, seines Control Panels (cp.24fire.de), seiner Programmierschnittstelle und seiner Website.

Diese Richtlinie gilt für alle Nutzer der Dienste, insbesondere für:

Kunden – natürliche oder juristische Personen, die einen Vertrag mit dem Anbieter abgeschlossen oder ein Kundenkonto registriert haben;
Kontoinhaber und bevollmächtigte Personen, die im Auftrag eines Kunden auf die Dienste zugreifen;
Endnutzer und Unternutzer – sämtliche Dritten, denen ein Kunde den Zugriff auf die Dienste oder die Nutzung der über die Dienste bereitgestellten Inhalte und Anwendungen ermöglicht (z. B. Besucher einer beim Kunden gehosteten Website, Nutzer einer vom Kunden betriebenen Anwendung oder Kunden eines Resellers).

Der Kunde ist dafür verantwortlich, dass alle Personen, denen er den Zugriff auf die Dienste ermöglicht, diese Nutzungsrichtlinie einhalten (siehe Ziffer 7).

2. Umfang der Dienste

Der Anbieter ist ein prepaid-basierter Hosting-Anbieter mit Sitz in Deutschland. Seine Dienste umfassen insbesondere:

virtuelle Server (KVM-Server) auf Basis aktueller AMD- und Intel-Hardware;
Storage-Server und dedizierte Server (Dedicated Server);
Webspace (Plesk);
Registrierung und Verwaltung von Domains;
Spendenseiten, über die Kunden Zuwendungen von Dritten erhalten können;
Reseller-Leistungen;
zugehörige Verwaltungs-, Support- und Netzwerkdienste.

Die Dienste werden in Rechenzentren innerhalb der Europäischen Union erbracht (u. a. NTT in Frankfurt am Main, Deutschland, sowie Skylink in Eygelshoven, Niederlande).

Ein wesentlicher Teil der Dienste (insbesondere KVM- und dedizierte Server) wird mit weitreichenden Administrationsrechten („Root-Zugriff“) bereitgestellt. Der Kunde verwaltet die darauf betriebenen Betriebssysteme, Anwendungen und Inhalte eigenverantwortlich. Der Anbieter hat grundsätzlich keinen Einfluss auf und keine Kenntnis von den durch den Kunden gespeicherten, verarbeiteten oder übermittelten Inhalten. Der Kunde ist für die rechtmäßige, sichere und sachgerechte Nutzung der ihm zur Verfügung gestellten Ressourcen allein verantwortlich.

3. Erlaubte Nutzung

Die Dienste dürfen ausschließlich für rechtmäßige Zwecke und im Rahmen der vertraglich vereinbarten Leistungen genutzt werden. Erlaubt ist insbesondere:

der Betrieb eigener oder berechtigterweise verwalteter Websites, Anwendungen, Dienste und Datenbanken;
die Speicherung und Verarbeitung von Daten im Einklang mit den geltenden gesetzlichen Bestimmungen und den Rechten Dritter;
die Nutzung der gebuchten Ressourcen (Rechenleistung, Arbeitsspeicher, Speicherplatz, Datenvolumen) im Rahmen der jeweiligen Leistungsbeschreibung und eines fairen, den Regelbetrieb anderer Kunden nicht beeinträchtigenden Gebrauchs („Fair Use“);
die automatisierte Verwaltung der eigenen Dienste über die vom Anbieter bereitgestellte Programmierschnittstelle im Rahmen ihrer Dokumentation und Begrenzungen.

4. Verbotene Nutzung und unzulässige Inhalte

Die nachfolgenden Nutzungen und Inhalte sind ausdrücklich untersagt. Die Aufzählung ist beispielhaft und nicht abschließend.

4.1 Rechtswidrige und schädliche Inhalte

Inhalte, die gegen geltendes Recht verstoßen oder Rechte Dritter (z. B. Urheber-, Marken-, Persönlichkeits- oder Datenschutzrechte) verletzen;
Darstellungen des sexuellen Missbrauchs von Kindern oder Jugendlichen sowie jegliche Form von Kinder- und Jugendpornografie (CSAM). Derartige Inhalte werden unverzüglich entfernt und den zuständigen Strafverfolgungsbehörden gemeldet;
terroristische, extremistische oder gewaltverherrlichende Inhalte sowie volksverhetzende, rassistische oder zu Hass und Gewalt aufstachelnde Inhalte (siehe hierzu auch die Meldung über terroristische Inhalte);
Urheberrechtsverletzungen, das unrechtmäßige Verbreiten geschützter Werke, illegale Streaming- oder Filesharing-Angebote sowie der Vertrieb gefälschter Waren;
der Verkauf oder die Bewerbung illegaler Waren oder Dienstleistungen (z. B. Drogen, Waffen, gefälschte Dokumente);
diffamierende, beleidigende, belästigende oder die Privatsphäre verletzende Inhalte sowie Stalking oder Mobbing;
pornografische oder sexuell anstößige Inhalte jeder Art — auch solche, die nach geltendem Recht für Erwachsene zulässig wären.

Dies gilt auch für die Inhalte, die ein Kunde auf seiner Spendenseite veröffentlicht (etwa Titel, Beschreibung und Pakete).

4.2 Netz- und Systemmissbrauch

die Verbreitung von Schadsoftware jeder Art (z. B. Viren, Trojaner, Würmer, Ransomware, Spyware) sowie der Betrieb von Befehls- und Kontrollservern für Botnetze („C2“) oder von Exploit-Kits;
unbefugtes Eindringen in fremde Systeme oder Netzwerke, unautorisiertes Scannen auf Schwachstellen, Brute-Force-Angriffe, das Umgehen von Sicherheits- oder Authentifizierungsmaßnahmen sowie der unbefugte Zugriff auf Daten;
Penetrationstests, Schwachstellen- und Portscans sowie vergleichbare Sicherheitsprüfungen von den Servern des Anbieters aus — auch gegen eigene Systeme und auch mit Einwilligung des Inhabers des geprüften Systems;
Denial-of-Service- bzw. Distributed-Denial-of-Service-Angriffe (DoS/DDoS), das Fälschen von IP-Adressen oder E-Mail-Header-Informationen (Spoofing) sowie das Stören der Integrität oder Verfügbarkeit von Netzen und Systemen;
der Betrieb offener Mail-Relays, offener DNS-Resolver oder offener Proxys, die für Missbrauch genutzt werden können;
der Betrieb von Tor-Nodes jeder Art (Exit-, Relay- und Bridge-Nodes);
automatisierte oder skriptgesteuerte Zugriffe auf das Control Panel oder die Website außerhalb der Programmierschnittstelle sowie die Umgehung ihrer Begrenzungen;
das Mining von Kryptowährungen und vergleichbare Verfahren, die Rechenleistung, Arbeitsspeicher, Speicherplatz oder Netzwerk zur Erzeugung oder zum Nachweis digitaler Werte auslasten (etwa Proof-of-Work oder Proof-of-Space/-Storage), einschließlich des Betriebs von Mining-Pools und des Erstellens von Plots;
jede Maßnahme, die den ordnungsgemäßen Betrieb der Server, des Netzwerks oder der gemeinsam genutzten Infrastruktur des Anbieters oder anderer Kunden gefährdet oder beeinträchtigt.

4.3 Missbrauch, Betrug und unerwünschte Nachrichten

der Versand unverlangter Massen- oder Werbe-E-Mails (Spam, UCE/UBE), Mailbombing sowie jeder Verstoß gegen anwendbare Anti-Spam-Vorschriften;
Phishing, Pharming, Identitätsdiebstahl, das Vortäuschen falscher Identitäten sowie jede Form des Betrugs;
die Nutzung der Dienste zur Geldwäsche, zur Terrorismusfinanzierung oder für sonstige finanzkriminelle Zwecke — insbesondere auch das Sammeln von Spenden unter falschen Angaben oder für rechtswidrige Zwecke;
die Angabe falscher Bestands- oder Zahlungsdaten, der Missbrauch von Zahlungsmitteln sowie die missbräuchliche Inanspruchnahme von Aktionen, Test- oder Gratisangeboten — etwa das Anlegen mehrerer Kundenkonten oder die Verwendung fremder Rufnummern, um einen kostenlosen Testserver mehrfach zu erhalten.

5. Eingeschränkte und hochriskante Aktivitäten

Bestimmte Nutzungen bergen ein erhöhtes Missbrauchs- oder Beeinträchtigungsrisiko. Sie sind nur unter den nachstehenden Voraussetzungen und nur zulässig, soweit sie nicht bereits nach Ziffer 4 untersagt sind:

E-Mail-Versand: Bei neuen Servern sind der Versand und der Abruf von E-Mails ab Werk gesperrt. Der Kunde kann die Freigabe im Control Panel beantragen; der Anbieter kann sie bei Verstößen jederzeit zurücknehmen (AGB Ziffer 7.5). Für kostenlose Testserver ist eine Freigabe ausgeschlossen;
Massenversand von E-Mails / Newsletter: nur mit nachweisbarer Einwilligung der Empfänger (Opt-in), korrekter technischer Konfiguration und unter Beachtung der Anti-Spam-Vorschriften;
Anonymisierungs- und Weiterleitungsdienste (z. B. öffentliche VPN- oder Proxy-Dienste): nur nach vorheriger Zustimmung des Anbieters, da hiervon ein erhöhtes Abuse-Risiko ausgeht. Der Betrieb von Tor-Nodes ist untersagt (Ziffer 4.2).

Der Anbieter behält sich vor, einzelne hochriskante Nutzungen von einer vorherigen Genehmigung abhängig zu machen, einzuschränken oder zu untersagen.

6. Einhaltung von Gesetzen, Sanktionen und Exportkontrolle

Der Kunde verpflichtet sich, die Dienste ausschließlich im Einklang mit allen anwendbaren Gesetzen und Vorschriften zu nutzen. Dies umfasst insbesondere das jeweils geltende Recht der Bundesrepublik Deutschland und der Europäischen Union sowie alle für die konkrete Nutzung des Kunden maßgeblichen rechtlichen Bestimmungen.

Die Dienste dürfen nicht unter Verstoß gegen geltende Sanktions-, Embargo- oder Exportkontrollvorschriften genutzt werden. Insbesondere dürfen die Dienste nicht von oder zugunsten von Personen, Organisationen oder in Ländern bzw. Gebieten genutzt werden, die einschlägigen Sanktionen oder Embargos der Europäischen Union, der Bundesrepublik Deutschland oder der Vereinten Nationen unterliegen. Der Kunde sichert zu, dass weder er selbst noch von ihm berechtigte Endnutzer auf einer einschlägigen Sanktionsliste geführt werden.

Der Anbieter erbringt seine Dienste im Einklang mit dem anwendbaren deutschen und europäischen Recht und kooperiert im gesetzlich vorgesehenen Rahmen mit den zuständigen Behörden.

7. Verantwortung für Dritte, Endnutzer und Reseller

Der Kunde ist für sämtliche Aktivitäten verantwortlich, die über sein Kundenkonto, seine Server, seine Dienste oder seine Zugänge erfolgen — einschließlich API-Schlüsseln, Freigaben für Anwendungen und Dienste (etwa den Discord-Bot des Anbieters) und Freigabelinks auf einzelne Server —, unabhängig davon, ob diese durch ihn selbst oder durch von ihm berechtigte Dritte (Endnutzer, Unternutzer, Mitarbeiter, Kunden eines Resellers) veranlasst werden.

Der Kunde hat sicherzustellen, dass alle Personen, denen er den Zugriff auf die Dienste oder die Nutzung der bereitgestellten Inhalte ermöglicht, diese Nutzungsrichtlinie einhalten. Ein Verstoß eines Endnutzers gilt als Verstoß des Kunden.
Stellt der Kunde die Dienste ganz oder teilweise Dritten zur Verfügung (insbesondere als Reseller), hat er diesen mindestens gleichwertige Nutzungsbedingungen aufzuerlegen und deren Einhaltung durchzusetzen.
Der Kunde stellt den Anbieter von sämtlichen Ansprüchen Dritter frei, die aufgrund eines von ihm oder seinen Endnutzern zu vertretenden Verstoßes gegen diese Nutzungsrichtlinie geltend gemacht werden, soweit der Kunde den Verstoß zu vertreten hat. Die ergänzenden Regelungen der AGB bleiben unberührt.

8. Überwachung und Kontrolle

Der Anbieter überwacht die Inhalte der Kunden nicht aktiv und ist hierzu auch nicht verpflichtet. Eine allgemeine Überwachungspflicht besteht nicht. Der Anbieter ist jedoch berechtigt – ohne hierzu verpflichtet zu sein –, technische Betriebs- und Verkehrsdaten zur Gewährleistung der Sicherheit, Stabilität und Verfügbarkeit der Dienste zu erheben und auszuwerten sowie Inhalte und Nutzungsvorgänge zu überprüfen, wenn:

konkrete Anhaltspunkte für einen Verstoß gegen diese Nutzungsrichtlinie, die AGB oder geltendes Recht vorliegen;
eine Abuse-Meldung, Beschwerde oder ein Hinweis Dritter eingeht;
dies zur Abwehr von Gefahren für die Infrastruktur, das Netzwerk oder andere Kunden erforderlich ist; oder
eine gesetzliche Verpflichtung oder eine behördliche oder gerichtliche Anordnung dies verlangt.

Die Verarbeitung personenbezogener Daten erfolgt dabei ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen; Einzelheiten regelt die Datenschutzerklärung des Anbieters.

9. Durchsetzung, Maßnahmen, Sperrung und Kündigung

Bei einem Verstoß oder dem konkreten Verdacht eines Verstoßes gegen diese Nutzungsrichtlinie ist der Anbieter berechtigt, angemessene Maßnahmen zu ergreifen. Art und Umfang der Maßnahme richten sich nach der Schwere des Verstoßes, wobei die berechtigten Interessen des Kunden angemessen berücksichtigt werden. In Betracht kommen insbesondere:

die Aufforderung zur unverzüglichen Beseitigung des Verstoßes;
das Deaktivieren, Sperren oder Entfernen einzelner Inhalte, Programme oder Skripte;
die vollständige oder teilweise, vorübergehende Unterbrechung der Anbindung an das Internet;
die Rücknahme der Freigabe des E-Mail-Versands;
die Sperrung einer Spendenseite;
die Sperrung des betroffenen Servers, einer IP-Adresse oder des Kundenkontos – bei einer Abuse-Meldung zu einem Server bzw. einer IP-Adresse ist der Anbieter zur Sperrung berechtigt; für die Folgen einer Sperre des Kundenkontos gilt Ziffer 10 der AGB;
die außerordentliche, fristlose Kündigung des Vertragsverhältnisses bei schwerwiegenden oder wiederholten Verstößen.

In dringenden Fällen – etwa bei einer akuten Gefahr für die Infrastruktur, das Netzwerk, Dritte oder bei offensichtlich rechtswidrigen Inhalten – kann der Anbieter Maßnahmen mit sofortiger Wirkung und ohne vorherige Ankündigung ergreifen. Der Anbieter informiert den Kunden über ergriffene Maßnahmen unverzüglich, in der Regel per E-Mail, soweit dem keine gesetzlichen oder behördlichen Gründe entgegenstehen.

Verstöße gegen diese Nutzungsrichtlinie können zivil- und/oder strafrechtliche Folgen haben. Der Anbieter wird Sicherheits- und Rechtsverstöße aufklären und erforderlichenfalls mit den Strafverfolgungsbehörden zusammenarbeiten sowie zivilrechtliche Ansprüche durchsetzen. Die Geltendmachung von Schadensersatzansprüchen bleibt vorbehalten.

10. Meldung von Verstößen (Abuse)

Verstöße gegen diese Nutzungsrichtlinie sowie missbräuchliche oder rechtswidrige Inhalte — auch auf einer Spendenseite — können dem Anbieter jederzeit gemeldet werden:

Abuse-Meldungen (etwa Spam, Angriffe, Schadsoftware oder rechtswidrige Inhalte auf einem Server) ausschließlich per E-Mail an abuse@24fire.de. Über das Ticket-System im Control Panel nimmt der Anbieter keine Abuse-Meldungen entgegen;
Meldung rechtswidriger Inhalte nach Art. 16 der Verordnung (EU) 2022/2065 (DSA) über das Formular unter 24fire.de/legal/dsa; dort steht auch die behördliche Kontaktstelle nach dem DSA (dsa@24fire-gmbh.de);
für Meldungen über terroristische Inhalte: 24fire.de/legal/tco (tco@24fire-gmbh.de).

Bitte schildern Sie den Sachverhalt möglichst genau (betroffene Inhalte, Domain, IP-Adresse, Zeitpunkt). Der Anbieter geht eingehenden Meldungen nach und ergreift erforderlichenfalls die in Ziffer 9 beschriebenen Maßnahmen.

11. Änderungen dieser Nutzungsrichtlinie

Der Anbieter kann diese Nutzungsrichtlinie anpassen, insbesondere um sie an geänderte rechtliche oder technische Rahmenbedingungen, neue Dienste oder neue Missbrauchsformen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wesentliche Änderungen werden in einem angemessenen Rahmen kommuniziert. Die ergänzenden Regelungen der AGB zur Änderung von Vertragsbedingungen bleiben unberührt.

12. Verantwortlicher Anbieter

24fire GmbH
Kronenstraße 4
68723 Schwetzingen
Deutschland
E-Mail: kontakt@24fire-gmbh.de

Weitere Angaben finden Sie im Impressum.