01Geltungsbereich
TunnelOps verkauft Zugang zu Residential-, statischen ISP- und Rechenzentrums-Proxys. Technisch bedeutet das, dass die Anfragen des Kunden das Internet über Adressen erreichen, die ihm nicht gehören, und dass sie in den Protokollen fremder Systeme wie gewöhnlicher Heim- oder Firmenverkehr aussehen.
Genau darum geht es in diesem Dokument. Ein Werkzeug, das die Herkunft einer Anfrage verbirgt, eignet sich ebenso für legitime Arbeit wie für Dinge, die zu einer Sperrung führen. Im Folgenden legen wir fest, wo die Grenze verläuft, denn es ist für Kunde und Anbieter günstiger, sich darüber vor dem Anschluss zu einigen, als später nach einer Beschwerde darüber zu streiten.
Die Richtlinie gilt für das Konto als Ganzes: für alle seine Proxy-Zugangsdaten, für den gesamten darüber geleiteten Traffic und für den kostenlosen Test genauso wie für bezahlten Zugang. Die Verantwortung für die Handlungen von Auftragnehmern, Mitarbeitern und sonstigen Dritten, denen Zugangsdaten überlassen wurden, liegt beim Kontoinhaber. Die Weitergabe von Zugangsdaten ist nicht untersagt — der Weiterverkauf von Zugang unter eigenem Namen ohne gesonderte Vereinbarung ist untersagt (siehe auch die Nutzungsbedingungen).
Was wir über Verbindungen erfassen, auf welcher Rechtsgrundlage und wie lange wir es aufbewahren, ist in der Datenschutzerklärung. In diesem Dokument geht es um Verhalten, nicht um Daten.
02Zulässige Nutzung
Dies sind die Aufgaben, für die die Plattform gebaut wurde und auf die ihre Limits ausgelegt sind. Die Liste ist nicht abschließend: Wenn eine Aufgabe dem Aufgezählten im Kern ähnelt und nicht unter Abschnitt 03 fällt, ist sie erlaubt.
Erlaubt
- Erhebung öffentlicher Daten. Seiten, die ohne Anmeldung zugänglich sind: Preise, Kataloge, Stellenanzeigen, Kleinanzeigen, öffentliche Register.
- Verfügbarkeitstests. Überprüfung der eigenen Systeme: Verfügbarkeit, geoabhängiges Verhalten, Lokalisierung, CDN-Leistung und das Verhalten von Anwendungen von unterschiedlichen Adressen und aus unterschiedlichen Ländern.
- Überwachung von Preisen und Suchergebnissen. Verfügbarkeit von Websites, Inhaltsänderungen, Uptime, Erkennung manipulierter Suchergebnisse sowie Überprüfung von Partner- und Affiliate-Links.
- Marktforschung. Analyse von Markt, Sortiment und Preisen der Konkurrenz anhand öffentlicher Daten, Sammlung von Bewertungen und Untersuchung der Nachfrage.
- Überprüfung von Werbeanzeigen. Ad Verification: wie die eigene Werbung in unterschiedlichen Regionen angezeigt wird, auf welchen Plätzen, ob sie ausgetauscht wurde und ob sie neben unzulässigen Inhalten platziert ist.
- Prüfung von Antifraud- und Schutzmechanismen — der eigenen oder mit schriftlicher Genehmigung des Inhabers.
Erfordert besondere Vorsicht
- Belastung der Zielressource. Die Erhebung öffentlicher Daten ist erlaubt; die Anzahl an Anfragen, die eine fremde Website in die Knie zwingt, fällt bereits unter Abschnitt 03. Faustregel: nicht mehr, als die Website, von der Sie Daten beziehen, verkraften kann.
- robots.txt und die Nutzungsbedingungen der Zielseite. Wir prüfen diese nicht im Auftrag des Kunden und sperren auch nicht danach, aber ein Verstoß gegen die Bedingungen eines fremden Dienstes ist ein Streit zwischen dem Kunden und diesem Dienst, an dem wir nicht beteiligt sind.
- Personenbezogene Daten. Technisch öffentlich zugänglich und rechtlich uneingeschränkt verarbeitbar sind nicht dasselbe. Die Rechtsgrundlage für die Verarbeitung erhobener personenbezogener Daten muss der Kunde selbst sicherstellen.
- Automatisierte Aktionen in fremden Konten. Nur zulässig für Konten, über die der Kunde verfügungsberechtigt ist.
03Absolut untersagt
„Absolut“ bedeutet hier buchstäblich das: Keiner der folgenden Punkte lässt sich verhandeln, für einen bestimmten Zweck genehmigen oder mit dem Support besprechen. Jeder von ihnen ist Grund für eine sofortige Sperrung gemäß Abschnitt 04.
- Spam und jede Art von Massenversand. E-Mail, Messenger, SMS, Kommentare, Kontaktformulare, private Nachrichten in sozialen Netzwerken, Anrufe — unabhängig von Inhalt, Einwilligung oder Herkunft der Adressen. Massenhafter oder automatisierter Versand von Nachrichten über unsere Adressen ist vollständig untersagt, nicht nur „in vernünftigem Umfang“: Eine Adresse, von der ein Massenversand ausgeht, landet auf Sperrlisten und funktioniert danach für alle anderen Kunden nicht mehr.
- Angriffe auf Infrastruktur. DoS und DDoS in jeder Form, Flooding, Amplifikation, Versand von Traffic mit gefälschter Quelle, Scannen von Ports und Netzwerken fremder Systeme, Ausnutzen von Schwachstellen sowie Versuche, Schutzmaßnahmen zu umgehen.
- Erraten von Passwörtern und Zugangsdaten. Brute Force, Credential Stuffing, Wörterbuchangriffe, Abgleich mit geleakten Login- und Passwort-Datenbanken, Umgehung der Zwei-Faktor-Authentifizierung, automatisierte Kontoregistrierung mit fremden Daten sowie Empfang oder Weiterverkauf von SMS-Bestätigungscodes.
- Betrug. Phishing und das Hosten von Phishing-Seiten, Diebstahl von Zahlungsdaten, Transaktionen mit gestohlenen Karten und Konten, künstliches Aufblähen von Werbeeinblendungen und Klicks, Betrug an Affiliate-Programmen sowie auf Täuschung aufgebaute Finanzmodelle.
- Torrent- und P2P-Filesharing. BitTorrent und jegliche Filesharing-Protokolle, einschließlich Clients, die über einen Proxy laufen. Dieser Punkt steht nicht wegen des Trafficinhalts hier gesondert: dauerhafte ausgehende Verbindungen zu Tausenden Peers führen zu Beschwerden beim Provider, dessen Adresse verwendet wird, und die Adresse geht für alle verloren.
- Verbreitung von Schadsoftware. Auslieferung und Download von Viren, Trojanern, Ransomware und Exploits, Betrieb von Botnetzen, Hosting von Command-and-Control-Servern sowie die Nutzung unserer Adressen als Relay für infizierte Rechner.
- Material über sexuellen Kindesmissbrauch. Jeglicher Zugriff, jegliche Weitergabe, jegliche Speicherung, jegliche Verbreitung. Keine Ausnahmen, keine Forschungsausnahme, keine Warnung vor der Sperrung. Solche Meldungen werden zusammen mit sämtlichen bei uns vorliegenden Metadaten an die Strafverfolgungsbehörden weitergeleitet.
- Illegaler Handel. Betäubungsmittel, Waffen, gefälschte Dokumente, gestohlene Daten und Zugänge zu kompromittierten Systemen.
- Verletzung von Immaterialgüterrechten. Verbreitung urheberrechtlich geschützter Inhalte ohne entsprechende Rechte.
- Jede Tätigkeit, die gegen das Recht des Austrittslandes oder des Landes des Kunden verstößt. Der Traffic verlässt eine Adresse in einem bestimmten Land, und dort gilt dessen Recht — auch wenn dieselbe Handlung im Land des Kunden legal ist. Umgekehrt gilt ebenso: Legalität im Austrittsland entschuldigt keinen Rechtsverstoß am Aufenthaltsort des Kunden. Beides ist einzuhalten, einschließlich der Gesetze zur Umgehung von Sperren, die im Land des Kunden gelten.
04Folgen eines Verstoßes
Ein Verstoß gegen Abschnitt 03 führt zur sofortigen Sperrung des Zugangs ohne Rückerstattung. Ohne vorherige Warnung und ohne Frist zur Behebung. Die Formulierung ist bewusst schroff: Eine Adresse, von der ein Massenversand oder ein Angriff ausgeht, landet auf Sperrlisten und funktioniert für alle Kunden, die sich denselben Pool teilen, nicht mehr — deshalb ist die Reaktion hier schnell, nicht verhältnismäßig.
Eine Sperrung bedeutet: Proxy-Zugangsdaten werden deaktiviert, aktive Verbindungen werden getrennt, und ein nicht verbrauchtes Guthaben wird weder erstattet noch übertragen — siehe auch „keine Rückerstattung bei Verstößen“ in der Rückerstattungsrichtlinie. Wenn der Verstoß unsere Beziehung zum Anbieter der Austrittsadressen beeinträchtigt hat, behalten wir uns vor, Ersatz der entstandenen Kosten zu verlangen.
Wenn der Verstoß nicht unter Abschnitt 03 fällt
Alles andere — übermäßige Belastung einer Zielressource, ein Verhalten, das eine Beschwerde ausgelöst hat, ohne dass ein eindeutiger Verstoß vorliegt, Überschreitung technischer Limits — wird zunächst besprochen. Wir schreiben an die Kontaktadresse des Kontos, beschreiben das Problem und setzen eine angemessene Frist zur Behebung; bleibt eine Reaktion aus, wird der Zugang bis zur Antwort ausgesetzt. Anders als eine Sperrung ist eine Aussetzung reversibel, und das Guthaben bleibt dabei erhalten.
Recht auf sofortige Aussetzung des Zugangs
Wir können den Zugang ohne Vorwarnung aussetzen, wenn dies durch die Anordnung einer zuständigen Behörde erforderlich ist, wenn der fortgesetzte Betrieb eine unmittelbare Gefahr für unsere Infrastruktur oder die Infrastruktur Dritter darstellt, oder wenn das Konto erkennbar kompromittiert ist. Über die Aussetzung informieren wir innerhalb eines Werktags und nennen den Grund, sofern dies nicht gesetzlich untersagt ist.
05Verfahren bei Missbrauchsmeldungen
Beschwerden werden entgegengenommen unter [email protected]. Dies ist die einzige Adresse für solche Meldungen; Nachrichten an diese Adresse werden von einem Menschen gelesen, nicht von einem Autoresponder. Dieselbe Adresse ist auf der Kontaktseite angegeben.
Was eine Meldung enthalten sollte
- die betreffende IP-Adresse;
- Datum und Uhrzeit des Vorfalls, mit Angabe der Zeitzone — ohne diese Angabe lässt sich die Meldung keiner konkreten Verbindung zuordnen, da eine einzige Adresse an einem Tag von Dutzenden Nutzern verwendet werden kann;
- was passiert ist: Protokolle, E-Mail-Header, Aufzeichnungen von Anfragen — in beliebiger Form;
- eine Rückantwortadresse für unsere Antwort.
Reaktionszeiten
- Empfangsbestätigung — innerhalb von 24 Stunden. Automatisch, mit einer Vorgangsnummer.
- Inhaltliche Antwort — innerhalb von 3 Werktagen. Was wir festgestellt und was wir unternommen haben.
- Material über sexuellen Kindesmissbrauch, aktive Phishing-Seiten, ein laufender Angriff — Reaktion innerhalb von 4 Stunden an jedem Wochentag, auch an Wochenenden. Der Zugang wird bis zum Abschluss der Untersuchung gesperrt, nicht erst danach.
- Anfragen zuständiger Behörden werden innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet; das Verfahren ist in der Datenschutzerklärung beschrieben.
Maßnahmen, die wir ergreifen
Wir gleichen die gemeldete Zeit und Adresse mit den Verbindungsmetadaten ab (siehe die Datenschutzerklärung), ermitteln das Konto und prüfen, ob ein Verstoß gegen Abschnitt 03 vorliegt. Bei bestätigtem Verstoß wenden wir die Maßnahmen aus Abschnitt 04 an: Aussetzung oder sofortige Sperrung, je nach Schwere. Wir informieren den Meldenden darüber, dass Maßnahmen ergriffen wurden; personenbezogene Daten des Kunden werden dem Meldenden nicht offengelegt — dafür ist eine Rechtsgrundlage erforderlich, keine Beschwerde.
Wir informieren den Kunden über eine eingegangene Beschwerde und die getroffene Entscheidung, außer wenn eine Benachrichtigung gesetzlich untersagt ist oder die Untersuchung unmittelbar behindern würde. Erscheint eine Entscheidung fehlerhaft, gilt die Antwort auf die Sperrmitteilung als Widerspruch; wir überprüfen die Entscheidung erneut, sobald neue Umstände bekannt werden.
Falsche oder böswillige Meldungen — zum Beispiel Versuche, einen Wettbewerber sperren zu lassen — setzen wir nicht um.
Änderungen an diesem Dokument, die aufgrund einer gesetzlichen Vorgabe oder der Anordnung einer zuständigen Behörde erfolgen, treten sofort in Kraft, anders als das allgemeine Änderungsverfahren, das in den Nutzungsbedingungen beschrieben ist.