Nutzungsbedingungen (Acceptable Use Policy, AUP)
Diese Nutzungsbedingungen («AUP») regeln die Nutzung der Serverless-Computing-Plattform von evrtng functions, Dorfstrasse 1, CH-8934 Knonau («Anbieter», «wir»). Mit der Nutzung des Service stimmen Sie («Kunde», «Sie») der Einhaltung dieser AUP zu.
1. Zweck
Diese AUP definiert die zulässige Nutzung der auf Apache OpenWhisk basierenden Serverless-Plattform von evrtng functions. Sie dient dem Zweck, eine zuverlässige, sichere und rechtskonforme Umgebung für alle Kundinnen und Kunden zu gewährleisten. Die Plattform wird auf Infrastruktur in Zürich, Schweiz, betrieben und richtet sich ausschliesslich an Kundinnen und Kunden mit Sitz in der Schweiz.
2. Unzulässige Nutzungen
Sie dürfen den Service nicht, weder direkt noch indirekt, für sich noch für Dritte, für folgende Zwecke nutzen:
- Schadsoftware: Verbreiten, Hosten oder Ausführen von malicious Software, einschliesslich Viren, Trojanern, Ransomware, Spyware oder jeglichem Code, der darauf ausgelegt ist, Systeme zu schädigen oder unbefugten Zugriff zu erlangen.
- Crypto-Mining: Mining von Kryptowährungen oder Betrieb von Mining-Pools, einschliesslich CPU-, GPU- oder ASIC-basiertem Mining, unabhängig davon, ob für den eigenen Nutzen oder den Dritter.
- Spam: Versand von unaufgeforderten Massen-E-Mails, unaufgeforderten kommerziellen Nachrichten oder jeglicher Form unaufgeforderter elektronischer Kommunikation sowie Betrieb von Mail-Relays oder Bereitstellung von Infrastruktur für Spam-Operationen.
- Illegale Inhalte: Hosten, Verarbeiten oder Verbreiten von Inhalten, die gegen Schweizer Strafrecht verstossen, einschliesslich Inhalten im Zusammenhang mit Kinderexploitation, Terrorismus, Hassdelikten (StGB Art. 259, 260ter, 261) oder übler Nachrede (StGB Art. 173 ff.).
- Ressourcenmissbrauch: Vorsätzliche übermässige Beanspruchung von CPU-, Speicher-, Netzwerk- oder Storage-Ressourcen über den vernünftigen Bedarf der bereitgestellten Funktionen hinaus, einschliesslich des Betriebs persistenter Hintergrundprozesse oder der Nutzung der Plattform als Allzweck-Compute-Instanz.
- Denial of Service: Starten, Teilnehmen an oder Ermöglichen von Denial-of-Service (DoS) oder Distributed-Denial-of-Service (DDoS) Angriffen gegen beliebige Ziele, ob intern oder extern zur Plattform.
- Scraping: Scraping, Crawlen oder Harvesten von Daten aus Drittsystemen ohne deren ausdrückliche Erlaubnis oder Nutzung der Plattform zur Automatisierung unbefugten Zugriffs auf externe Systeme.
- Urheberrechtsverletzung: Hosten, Verarbeiten oder Verbreiten von Material, das die Immaterialgüterrechte Dritter verletzt, einschliesslich urheberrechtlich geschützter Software, Medien oder Dokumente, sofern Sie nicht über die erforderlichen Rechte oder Lizenzen verfügen.
- Unbefugter Zugriff: Versuch, unbefugten Zugriff auf die Infrastruktur des Anbieters, auf Namespaces oder Daten anderer Kunden oder auf Drittsysteme zu erlangen, einschliesslich Port-Scanning, Vulnerability-Scanning oder Credential-Stuffing.
- Beeinträchtigung: Beeinträchtigung des ordnungsgemässen Betriebs der Plattform, einschliesslich Umgehung von Rate-Limits, Quoten oder Sicherheitskontrollen oder Reverse Engineering der proprietären Komponenten des Anbieters.
3. Ressourcen-Limits
Der Service unterliegt pro Plan definierten Rate-Limits und monatlichen Quoten. Die Rate-Limits gelten pro Namespace und werden in Action-Aufrufen pro Minute gemessen:
- Free (CHF 0/Monat): 60 Aufrufe/Minute, monatliche Quote gemäss Planbeschreibung.
- Starter (CHF 9.95/Monat): 300 Aufrufe/Minute, monatliche Quote gemäss Planbeschreibung.
- Pro (CHF 49.95/Monat): 600 Aufrufe/Minute, monatliche Quote gemäss Planbeschreibung.
- Enterprise (CHF 199.95/Monat): 1500 Aufrufe/Minute, monatliche Quote gemäss Planbeschreibung.
Anfragen, die das geltende Rate-Limit überschreiten, erhalten eine HTTP 429 (Too Many Requests) Antwort. Bei Überschreitung der monatlichen Quoten kann der Anbieter die Aufruffähigkeit drosseln oder vorübergehend aussetzen, bis zum nächsten Abrechnungszyklus. Der Anbieter behält sich vor, Rate-Limits und Quoten mit einer Frist von 14 Tagen anzupassen (siehe Ziffer 7).
4. Sicherheit
Sie sind für die Sicherheit Ihres Kontos, Ihrer API-Keys, Ihrer Namespaces und Ihrer Authentifizierungsdaten verantwortlich. Insbesondere:
- Schutz von Credentials: Sie müssen API-Keys, Tokens und sonstige Credentials sicher aufbewahren. Betten Sie Credentials niemals in clientseitigen Code ein und committen Sie diese nicht in öffentliche Repositories.
- Kein Teilen: Sie dürfen Ihre Konto-Credentials, API-Keys oder Namespace-Zugänge nicht mit Dritten teilen. Jede Benutzerin und jeder Benutzer muss die eigene Authentik-Identität verwenden. Shared- oder Service-Accounts müssen individuell zuordenbar sein.
- Namespace-Isolation: Sie müssen Namespaces zur Isolierung von Workloads und zur Durchsetzung von Least-Privilege-Zugriff verwenden. Deployen Sie Produktions- und Entwicklungs-Workloads nicht im selben Namespace ohne angemessene Zugriffskontrollen.
- Schnelle Meldung: Sie müssen jeden vermuteten oder tatsächlichen Sicherheitsvorfall, jede Kompromittierung von Credentials oder jeden unbefugten Zugriff ohne schuldhaftes Zögern an security@evrtng.cloud melden.
- Sicherheit des Funktionscodes: Sie sind für die Sicherheit des von Ihnen bereitgestellten Codes verantwortlich. Der Anbieter haftet nicht für Schwachstellen, die durch den Funktionscode des Kunden entstehen.
5. Durchsetzung
Der Anbieter setzt diese AUP mittels abgestufter Massnahmen durch. Abhängig von Schwere und Art des Verstosses kann der Anbieter folgende Schritte ergreifen, nicht zwingend in dieser Reihenfolge:
- Verwarnung: Bei geringfügigen oder erstmaligen Verstössen sendet der Anbieter eine schriftliche Verwarnung an den Kontoinhaber mit Beschreibung des Verstosses und einer Frist zur Behebung.
- Sperrung: Bei wiederholten Verstössen, fehlgeschlagener Behebung nach Verwarnung oder schwerwiegenden Verstössen kann der Anbieter den betroffenen Namespace oder das Konto sperren. Die Sperrung kann die Blockierung von Action-Aufrufen, die Deaktivierung des API-Zugangs oder die Quarantäne bereitgestellter Funktionen umfassen.
- Vertragsauflösung: Bei schwerwiegenden oder anhaltenden Verstössen oder wenn gesetzlich erforderlich, kann der Anbieter den Vertrag mit sofortiger Wirkung auflösen. Dies umfasst Verstösse mit illegalen Inhalten, Angriffe auf die Infrastruktur oder Aktivitäten, die den Anbieter rechtlicher Haftung aussetzen.
In Notfällen, bei denen die Integrität der Plattform oder anderer Kunden unmittelbar gefährdet ist, kann der Anbieter den Zugriff ohne vorherige Warnung sperren. Der Anbieter wird den Kunden über den Grund einer Sperrung so bald wie möglich informieren.
6. Meldung von Missbrauch
Um Missbrauch, Sicherheitsvorfälle oder Verstösse gegen diese AUP zu melden, kontaktieren Sie:
E-Mail: abuse@evrtng.cloud
PGP: Auf Anfrage verfügbar
Antwortzeit: Innerhalb von 24 Stunden während der Geschäftszeiten (Mo-Fr, 08:00-18:00 MEZ/MESZ)
Bitte geben Sie so viele Details wie möglich an: betroffene Namespaces, Zeitstempel, relevante Logs und eine Beschreibung des Vorfalls.
7. Änderungen dieser AUP
Der Anbieter kann diese AUP jederzeit aktualisieren. Wesentliche Änderungen werden per E-Mail an den Kontoinhaber mindestens 14 Tage vor Inkrafttreten angekündigt. Fortgesetzte Nutzung des Service nach dem Inkrafttreten gilt als Zustimmung zur aktualisierten AUP. Stimmen Sie den Änderungen nicht zu, können Sie Ihren Vertrag gemäss den Allgemeinen Geschäftsbedingungen (AGB) kündigen.
8. Haftung
Sie sind allein verantwortlich für den von Ihnen bereitgestellten Funktionscode, die über den Service verarbeiteten Daten und die Folgen Ihrer Nutzung der Plattform. Der Anbieter haftet nicht für Schäden, die aus dem Funktionscode des Kunden, aus Kundendaten oder aus Verstössen des Kunden gegen diese AUP entstehen.
Sie stellen den Anbieter von allen Ansprüchen Dritter frei, die aus Ihrer Nutzung des Service unter Verletzung dieser AUP, anwendbaren Rechts oder Rechte Dritter entstehen. Diese Freistellung umfasst angemessene Anwalts- und Verteidigungskosten.
Die Haftung des Anbieters richtet sich im Übrigen nach den Allgemeinen Geschäftsbedingungen (AGB) und dem anwendbaren Schweizer Recht. Keine Bestimmung dieser AUP beschränkt die Haftung des Anbieters für grobe Fahrlässigkeit oder Vorsatz.
evrtng functions, Dorfstrasse 1, CH-8934 Knonau. Version 1.0. Schweizer Recht ist anwendbar.
