Richtlinie zur zulässigen Nutzung

Zuletzt aktualisiert:

Diese Übersetzung dient nur der besseren Verständlichkeit. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.

DNSPeek zeigt Websites anderer Personen auf unseren eigenen Domains an, daher kann der Missbrauch durch ein einzelnes Konto allen schaden, die sich auf den Dienst verlassen. Diese Richtlinie ist Bestandteil unserer Nutzungsbedingungen und erläutert, was nicht erlaubt ist und was wir dagegen unternehmen.

1.Zweck und Geltungsbereich

Diese Richtlinie gilt für:

  • jedes Konto, jeden Workspace und jedes Teammitglied, in kostenlosen wie in kostenpflichtigen Tarifen;
  • die Nutzung über das Dashboard, die API und API-Schlüssel, Integrationen sowie jedes Skript und jeden Bot, der in Ihrem Auftrag handelt;
  • alles, was über DNSPeek angezeigt oder geteilt wird: Vorschau-Links, QA- und Bereitschaftsberichte, visuelle Vergleiche, Kundenkommentare und Seiten mit eigenem Branding.

Inhaber von Workspaces sind für die Mitglieder verantwortlich, die sie einladen, und Sie sind für alles verantwortlich, was mit Ihrem Konto oder Ihren API-Schlüsseln geschieht.

2.Nur Websites in der Vorschau, an denen Sie arbeiten dürfen

Sie dürfen nur Websites in der Vorschau ansehen, die Ihnen gehören oder an denen Sie arbeiten dürfen (zum Beispiel als Entwickler, Agentur oder Hosting-Anbieter der Website, mit Erlaubnis des Inhabers). Dasselbe gilt für den Server, auf den Sie eine Vorschau verweisen lassen: Es muss ein Server sein, den Sie oder Ihr Kunde kontrollieren oder den Sie testen dürfen.

Auf unsere Anfrage hin müssen Sie diese Berechtigung nachweisen können, zum Beispiel durch einen DNS-TXT-Eintrag in der Domain, eine von uns benannte Datei auf der Website oder eine E-Mail von einer Adresse dieser Domain.

3.Verbotene Nutzungen

Sie dürfen DNSPeek nicht für Folgendes nutzen oder anderen eine solche Nutzung über Ihr Konto ermöglichen:

  • Phishing und Abgreifen von Zugangsdaten: Seiten, die unter falschen Vorwänden Passwörter, Karten- oder Bankdaten, Einmalcodes oder andere personenbezogene Daten erheben, oder täuschende Kopien von Anmelde- und Zahlungsseiten.
  • Identitätsvortäuschung: sich als Marke, Bank, Zahlungsanbieter, Behörde oder eine andere Person oder Organisation ausgeben.
  • Malware und unerwünschte Software: Verbreitung von Viren, Ransomware, Spyware, Exploit-Kits, Kryptominern oder täuschenden Downloads sowie der Betrieb von Command-and-Control-Infrastruktur.
  • Rechtswidrige Inhalte: Inhalte oder Aktivitäten, die dort rechtswidrig sind, wo sie veröffentlicht oder angesehen werden, einschließlich Betrug, illegaler Waren und Dienstleistungen sowie gewalttätiger extremistischer Inhalte.
  • Darstellungen sexuellen Kindesmissbrauchs: Hier gilt null Toleranz. Wir deaktivieren solche Inhalte sofort, beenden die beteiligten Konten und melden sie den zuständigen Behörden.
  • Urheber- und Markenrechtsverletzungen: Vorschau, Kopieren oder Teilen von Websites, Designs oder Inhalten, die Ihnen nicht gehören und an denen Sie nicht arbeiten dürfen.
  • Spam: Versand von Vorschau- oder Berichtslinks in unerwünschten Massennachrichten oder deren Veröffentlichung, um andere Inhalte zu bewerben oder zu verschleiern.
  • Belästigung und Hass: Bedrohung, Belästigung oder Doxing von Personen oder Inhalte, die zu Gewalt oder Hass gegen Menschen aufgrund ihrer Identität aufrufen, auch über Kommentare.
  • Umgehung unserer Sicherheitsmaßnahmen: Umgehung der Safe-Browsing-Prüfung, der Sperrliste, von Anfragelimits oder Tariflimits oder das Eröffnen neuer Konten oder Workspaces, nachdem wir Ihre deaktiviert, gesperrt oder beendet haben.
  • Zugriff auf private Netzwerke: Vorschauen auf interne, private oder Loopback-Adressen oder auf Systeme hinter einer Firewall verweisen lassen, auf die Sie nicht zugreifen dürfen.
  • Angriffe auf andere oder deren Überlastung: Vorschauen nutzen, um Systeme Dritter zu scannen, anzugreifen, zu fluten oder Lasttests zu unterziehen, Websites in großem Umfang auszulesen oder die Herkunft von Datenverkehr zu verschleiern.
  • Weiterverkauf des Zugangs: Weiterverkauf, Unterlizenzierung oder White-Label-Nutzung von DNSPeek, sofern Ihr Tarif dies nicht erlaubt oder wir nicht schriftlich zugestimmt haben.
  • Rechtswidrige Datenerhebung: Kundenkommentare, Formulare auf Websites in der Vorschau oder Berichte nutzen, um personenbezogene Daten ohne Rechtsgrundlage zu erheben, oder Daten von Personen erheben, die darüber nicht informiert wurden.

4.Was wir prüfen und überwachen

Wir nutzen eine Kombination aus automatisierten Prüfungen und Meldungen aus der Öffentlichkeit. Insbesondere:

  • werden neue Vorschau-Links mit Google Safe Browsing abgeglichen, und ein dort markierter Link wird automatisch deaktiviert;
  • werden Links zu privaten, internen und Loopback-Adressen abgelehnt;
  • führen wir eine Sperrliste von Domains (einschließlich ihrer Subdomains), IP-Adressen und IP-Bereichen, die Vorschauen nicht verwenden dürfen;
  • wenden wir Anfragelimits an und prüfen Meldungen, die über unser Missbrauchsformular oder per E-Mail eingehen;
  • speichern wir technische Aufzeichnungen wie die Ziel-Domain und die IP jedes Links, den Zeitpunkt seiner Erstellung und das erstellende Konto, die wir zur Untersuchung von Missbrauch verwenden.

Wir prüfen nicht jede Vorschau manuell, und keine Prüfung erkennt alles. Dass eine Website unsere Prüfungen besteht, bedeutet nicht, dass sie sicher, rechtmäßig oder autorisiert ist; dafür bleiben Sie verantwortlich.

5.Durchsetzung

Wenn wir begründet annehmen, dass gegen diese Richtlinie verstoßen wurde, gehen wir in der Regel schrittweise vor, je nach Schwere des Verstoßes:

  1. Verwarnung: Wir teilen dem Inhaber des Kontos oder Workspace mit, was nicht in Ordnung ist und was zu beheben ist.
  2. Link deaktiviert: Die Vorschau oder der Bericht funktioniert nicht mehr, und ihr Ziel kann auf unsere Sperrliste gesetzt werden.
  3. Sperrung: Das Konto wird deaktiviert oder der Workspace gesperrt; seine Daten bleiben während unserer Prüfung erhalten.
  4. Beendigung: Das Konto oder der Workspace wird dauerhaft geschlossen.

Wir können Schritte überspringen und ohne Vorankündigung sofort handeln bei Phishing, Malware und Darstellungen sexuellen Kindesmissbrauchs, wenn ein Gerichtsbeschluss oder eine andere rechtliche Verpflichtung es verlangt oder wenn der Dienst, unsere Domains oder andere Nutzer gefährdet sind. Soweit rechtlich zulässig und gefahrlos möglich, teilen wir dem Inhaber des Workspace mit, was wir getan haben und warum.

Wenn wir ein Konto oder einen Workspace sperren oder beenden, weil es bzw. er für rechtswidrige Aktivitäten oder für einen schweren oder wiederholten Verstoß gegen diese Richtlinie genutzt wurde, werden bereits gezahlte Entgelte, soweit gesetzlich zulässig, nicht erstattet. Dies gilt zusammen mit den Abrechnungsbestimmungen in den Nutzungsbedingungen und unserer Rückerstattungsrichtlinie.

6.Missbrauch melden

Jede Vorschau und jeder geteilte Bericht enthält einen Link „Missbrauch melden“, der unser Formular zur Meldung von Missbrauch für diese Seite öffnet. Sie benötigen kein Konto. Wählen Sie einen Grund (Phishing, Malware, Urheberrecht oder Sonstiges), beschreiben Sie, was Sie gesehen haben, und geben Sie Ihre E-Mail-Adresse an, wenn Sie eine Rückmeldung wünschen.

Sie können auch eine E-Mail an support@dnspeek.link mit der Vorschau-URL und einer Beschreibung des Problems senden. Bitte senden Sie keine Malware-Proben oder rechtswidrigen Bilder; ein Link und eine Beschreibung genügen.

8.Einsprüche

Wenn Sie glauben, dass wir falsch entschieden haben, antworten Sie innerhalb von 30 Tagen auf die E-Mail, die wir Ihnen gesendet haben, oder schreiben Sie an support@dnspeek.link. Geben Sie den Alias des Links oder den Namen des Workspace an, warum Sie die Entscheidung für falsch halten, und jeden Nachweis, dass Ihnen die Website gehört oder Sie an ihr arbeiten dürfen (siehe Abschnitt 2).

Jeder Einspruch wird von einem Menschen geprüft. Wir bemühen uns, innerhalb von 3 Werktagen zu antworten; komplexe Fälle oder Urheberrechtsstreitigkeiten können länger dauern. Geben wir dem Einspruch statt, stellen wir das Deaktivierte wieder her und informieren Sie; andernfalls erklären wir Ihnen die Gründe.

10.Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst und die Risiken ändern. Wir ändern dann das oben angegebene Datum „Zuletzt aktualisiert“ und informieren Kontoinhaber bei wesentlichen Änderungen per E-Mail oder in der App, wie in den Nutzungsbedingungen beschrieben.