GOpenCDR-Registrar-Vereinbarung
Die Bedingungen, zu denen sich ein akkreditierter Registrar über EPP oder die REST-API mit der GOpenCDR-Registry verbindet, und was er den Registranten schuldet, die er betreut.
Diese Vereinbarung
Diese Vereinbarung wird zwischen Gelhaus Solutions als Betreiberin der GOpenCDR-Registry-Plattform und einem Registrar geschlossen, der für eine oder mehrere von Gelhaus Solutions gehostete TLDs akkreditiert ist. Die Akkreditierung für eine TLD erteilt deren Betreiber, der für seine TLD eigene Bedingungen hinzufügen kann. Diese Vereinbarung regelt die Anbindung an die Plattform und gilt für jede Akkreditierung. Sie wird wirksam, wenn beide Seiten sie unterzeichnen, und ihre Veröffentlichung hier ist kein Angebot.
Registrare sind optional. Jeder Registrant kann Namen direkt im GOpenCDR-Portal registrieren und verwalten.
Zugang zur Registry
- Die Registry bietet EPP (RFC 5730 bis 5734) über gegenseitig authentifiziertes TLS mit den Erweiterungen secDNS, RGP, Fee, Change Poll und Secure Authorization Information sowie die GOpenCDR-REST-API mit denselben Vorgängen.
- Jeder Registrar erhält eigene Zugangsdaten, gebunden an die Netzadressen, die er benennt. Halten Sie sie geheim. Sagen Sie uns innerhalb von 24 Stunden, wenn sie kompromittiert sein könnten; wir können sie sofort widerrufen.
- Halten Sie die veröffentlichten Ratenbegrenzungen ein, senden Sie mit jeder ändernden Anfrage einen Idempotenzschlüssel und respektieren Sie eine Ablehnung mit Retry-After, statt sie zu umgehen.
- Prüfen Sie die Verfügbarkeit nur für Registrierungen, um die Sie gebeten wurden. Sammeln Sie keine Verfügbarkeitsantworten, verkaufen Sie sie nicht und nutzen Sie sie nicht, um einen Namen vor der Person zu registrieren, die danach gefragt hat.
Registranten
- Jeder Name wird vom eigenen GOpenCDR-Konto des Registranten gehalten, und der Registrar handelt dafür im Rahmen seiner Akkreditierung. Ein Registrar hält die Namen seiner Kunden nicht in einem eigenen Konto.
- Zeigen Sie dem Registranten vor einer Registrierung die GOpenCDR-Nutzungsbedingungen, die Richtlinie zur zulässigen Nutzung, den Datenschutzhinweis und die eigene Richtlinie der TLD, halten Sie seine Zustimmung fest und übermitteln Sie mit der Registrierung die Kennungen der Fassungen aus dem Dokumentenarchiv.
- Die Registry sendet die jährliche Bestätigung eines kostenlosen Namens an die Adresse des Kontos, das ihn hält. Unterdrücken Sie sie nicht, fangen Sie sie nicht ab und beantworten Sie sie nicht anstelle des Registranten.
- Ein Registrant kann einen Namen jederzeit zu einem anderen Registrar oder in die direkte Verwaltung im Portal umziehen. Stellen Sie die Autorisierungsinformationen auf Anfrage innerhalb von fünf Tagen und kostenlos bereit, und setzen Sie keine Sperre, die der Registrant nicht verlangt hat, außer einer wegen eines Streits oder wegen Missbrauchs.
- Kostenlose Namen bleiben kostenlos. Sie dürfen für Ihre eigenen Leistungen Geld verlangen, aber nie für einen Namen, den die Registry verschenkt, und Sie müssen klar sagen, was was ist.
Missbrauch und Anfragen von Behörden
- Halten Sie eine Missbrauchskontaktstelle erreichbar und handeln Sie bei Meldungen zu Namen, die Sie verwalten, innerhalb von 48 Stunden, bei aktivem Phishing oder aktiver Schadsoftware innerhalb von 12 Stunden. Die TLD und die Root können jederzeit unmittelbar am Namen handeln.
- Leiten Sie Anfragen nach Registry-Daten an Gelhaus Solutions weiter, die darüber nach der Richtlinie zur Herausgabe von Registrierungsdaten entscheidet. Geben Sie selbst keine Registry-Daten über das hinaus heraus, was diese Richtlinie erlaubt.
Datenschutz
Für Ihre eigene Kundenbeziehung sind Sie Verantwortlicher und veröffentlichen dafür eigene Datenschutzinformationen. Für die Registrierungsdaten, die Sie übermitteln, sind Gelhaus Solutions und der TLD-Betreiber nach der Vereinbarung über die gemeinsame Verantwortlichkeit gemeinsam verantwortlich. Sagen Sie das Ihren Kunden, und verkaufen, verleihen oder verwenden Sie Registry-Daten für nichts anderes als die Verwaltung ihrer Namen.
Sicherheit
Halten Sie die Systeme, die Ihre Registry-Zugangsdaten enthalten, aktuell und den Zugang dazu beschränkt und protokolliert. Melden Sie eine Verletzung, die Registry-Zugangsdaten oder Registrantendaten betrifft, innerhalb von 24 Stunden und wirken Sie an ihrer Aufklärung mit.
Gebühren
Die Root verlangt von Registraren nichts und erhält keinen Anteil an dem, was Registranten zahlen. Eine Gebühr für die Akkreditierung in einer TLD legen die Bedingungen dieser TLD fest.
Aussetzung und Ende
- Wir können den Zugang sofort aussetzen, wenn Zugangsdaten kompromittiert sind, die Schnittstelle missbraucht wird oder ein Verstoß die Registry oder ihre Registranten gefährdet. Ein TLD-Betreiber kann seine Akkreditierung nach seinen eigenen Bedingungen beenden.
- Jede Seite kann diese Vereinbarung mit einer Frist von 30 Tagen beenden. Wir können sie bei einem wesentlichen Verstoß beenden, der nicht innerhalb von 14 Tagen nach Abmahnung behoben wird.
- Endet sie, behalten die Registranten ihre Namen. Diese gehen in die direkte Verwaltung oder zu einem anderen Registrar über, und Sie stellen die Autorisierungsinformationen für jeden von Ihnen verwalteten Namen bereit und helfen beim Umzug.
Alles Übrige
Es gilt kein Service Level. Gewährleistung und Haftung, einschließlich der Obergrenze für Unternehmer, richten sich nach den allgemeinen Nutzungsbedingungen. Es gilt deutsches Recht, und zuständig sind die Gerichte am Sitz von Gelhaus Solutions. Eine wesentliche Änderung dieser Vereinbarung wird mindestens sechs Wochen im Voraus angekündigt, und ein Registrar kann widersprechen und die Vereinbarung zu dem Tag beenden, an dem die Änderung wirksam würde.