GOpenCDR-Vereinbarung für TLD-Betreiber

Diese Vereinbarung

Diese Vereinbarung wird zwischen Gelhaus Solutions als Tier 0 von GOpenCDR und der Organisation oder Person geschlossen, die eine TLD in der GOpenCDR-Root betreibt, dem TLD-Betreiber. Sie wird wirksam, wenn beide Seiten sie für eine benannte TLD unterzeichnen. Ihre Veröffentlichung hier ist kein Angebot: Eine TLD wird nur auf Grundlage einer unterzeichneten Ausfertigung der zu diesem Zeitpunkt aktuellen Fassung delegiert.

Die GOpenCDR-Nutzungsbedingungen, die Richtlinie zur zulässigen Nutzung und die Governance-Charta binden den Betreiber wie alle anderen, und für Gewährleistung, Haftung und anwendbares Recht gelten die allgemeinen Nutzungsbedingungen.

Delegierung

• Eine TLD-Zeichenfolge wird vorgeschlagen, gegen jede Kollisionsquelle und die Reservierungsliste geprüft, 14 Tage zur öffentlichen Kommentierung gestellt und von dem Rat entschieden, der nach der Charta zuständig ist.
• Eine beschlossene Zeichenfolge wird erst delegiert, wenn sie die Tests vor der Delegierung besteht: mit DNSSEC signiert, mit einem DS-Eintrag in der GOpenCDR-Root; keine Wildcards und keine synthetisierten Antworten; erreichbar über IPv4 und IPv6, über TCP und mit EDNS; keine offene Rekursion; und dieselbe Seriennummer auf jedem Server.
• Eine Delegierung ist das Recht, die TLD nach dieser Vereinbarung zu betreiben. Sie ist kein Eigentum an der Zeichenfolge. Sie steht dem Betreiber zu und kann ohne schriftliche Zustimmung von Tier 0 und ohne Genehmigung des Betreiberrats nicht übertragen werden.

Gehostet oder selbst betrieben

Gehostet ist der Regelfall. Gelhaus Solutions betreibt die Registry der TLD auf der GOpenCDR-Plattform: die Registry-Datenbank, das Portal, die Erzeugung der Zone, das Signieren mit den eigenen Schlüsseln der TLD in unserem Schlüsselspeicher und den autoritativen Dienst. Der Betreiber bestimmt die Richtlinie der TLD und kümmert sich um ihre Registranten und die erste Reaktion auf Missbrauch.

Selbst betrieben ist nach technischer Prüfung erlaubt. Der Betreiber betreibt dann seine eigene Registry und seine eigenen Server, erfüllt jederzeit die Anforderungen der Delegierung, verwahrt seine Schlüssel unter Kontrollen, die nicht schwächer sind als die in der DNSSEC-Praxiserklärung beschriebenen, und lässt fortlaufende Konformitätsmessungen zu. Eine selbst betriebene TLD, die die Anforderungen unterschreitet, kann aus der Root ausgesetzt werden, bis sie sie wieder erfüllt.

IANA hat immer Vorrang

Der Betreiber akzeptiert, ohne jeden Anspruch oder Ausgleich,

• dass ein Name in seiner TLD, der in der IANA-Root entsteht, innerhalb einer Stunde nach der IANA-Delegierung überall zurückgezogen und dauerhaft gesperrt wird;
• dass die TLD, wenn ihre Zeichenfolge in das Bewerbungsverfahren der ICANN gelangt, innerhalb von 7 Tagen in die Auslaufphase geht: Registrierungen werden geschlossen, Registranten benachrichtigt, Verlängerungen bis zum erwarteten Delegierungsdatum begrenzt und Werkzeuge für den Umzug angeboten. Das Fenster dauert, bis die ICANN die Zeichenfolge delegiert, und die Auslaufphase wird aufgehoben, wenn die Bewerbung zurückgezogen oder abgelehnt wird;
• dass eine TLD, deren Zeichenfolge auch in der IANA-Root existiert, nur als ergänzende TLD betrieben wird, die nur Namen hält, die IANA nicht hat, mit Vorrang für IANA Name für Name, und nur mit Zustimmung von zwei Dritteln des Community-Rats und zwei Dritteln des Betreiberrats.

Registrierungsrichtlinie

• Der Betreiber legt die Registrierungsrichtlinie seiner TLD fest und veröffentlicht sie. Sie darf strenger sein als die Untergrenzen von GOpenCDR, nie lockerer: Ein Konto mit bestätigter E-Mail-Adresse ist die Untergrenze für Registrantendaten, und die Fristen für die Verlängerung in den GOpenCDR-Nutzungsbedingungen dürfen verlängert, aber nicht verkürzt werden.
• Registrantendaten, die die Richtlinie über die Untergrenze hinaus erhebt, werden darin mit Zweck und Aufbewahrungsdauer genannt. Für diese Daten ist die Richtlinie die eigene Datenschutzinformation der TLD.
• Eine TLD kann beschränken, wer registrieren darf, kann Gebühren für Namen verlangen und kann nur auf Einladung registrieren. Die Root erhält keinen Anteil an dem, was Registranten zahlen.
• Eine Änderung, die Registranten einschränkt, wird 30 Tage vor ihrem Inkrafttreten angekündigt. Eine Änderung, die lockert, wird sofort wirksam.
• Der Betreiberrat kann die Richtlinie einer TLD in den Themen, die die Charta erlaubt, mit zwei Dritteln ändern, wobei der Betreiber von der Abstimmung ausgeschlossen ist.

Missbrauch

• Der Betreiber hält eine Missbrauchskontaktstelle erreichbar und handelt auf jede an ihn weitergeleitete Meldung innerhalb von 48 Stunden, bei aktivem Phishing oder aktiver Schadsoftware innerhalb von 12 Stunden.
• Tut er es nicht, handelt die Missbrauchsstelle der Root in einer gehosteten TLD am Namen selbst. Bei einer selbst betriebenen TLD ist wiederholtes Nichthandeln ein Verstoß gegen diese Vereinbarung und kann zur Aussetzung der Delegierung führen.
• Der Betreiber begründet Registranten gegenüber jede Maßnahme, die er ergreift, und bietet die Anfechtung an, die die GOpenCDR-Nutzungsbedingungen beschreiben.
• Der Betreiber handelt auf Anordnungen nur, wenn ihnen ein gültiges Verfahren einer zuständigen Stelle zugrunde liegt, und meldet die Anfragen, die er erhält, für den halbjährlichen Transparenzbericht.

Datenschutz

• Für eine gehostete TLD sind Gelhaus Solutions und der Betreiber für die Registrierungsdaten gemeinsam verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist Teil dieser Vereinbarung und legt fest, wer was tut.
• Für eine selbst betriebene TLD ist der Betreiber für seine Registry-Daten verantwortlich. Gelhaus Solutions verarbeitet nur, was die Root braucht: die DS-Einträge der TLD, ihre Server und ihre Zone, wie sie veröffentlicht ist.
• Registrierungsdaten werden nur nach der Richtlinie zur Herausgabe von Registrierungsdaten herausgegeben oder nach einer strengeren Richtlinie der TLD.

Fortbestand

Registranten dürfen nicht im Stich gelassen werden, wenn ein Betreiber geht.

• Gelhaus Solutions hält die Registry-Daten einer gehosteten TLD. Ein selbst betreibender Betreiber hinterlegt mindestens einmal wöchentlich einen vollständigen, verschlüsselten Export seiner Registry-Daten bei Gelhaus Solutions, der nur verwendet wird, wenn die Delegierung ohne Nachfolger endet.
• Endet eine Delegierung, geht die TLD auf einen Nachfolger über, den der Betreiberrat genehmigt. Gibt es keinen, wird sie in einer Auslaufphase abgewickelt, in der die Registranten benachrichtigt werden und mindestens sechs Monate Zeit haben, ihre Namen umzuziehen.

Gebühren

• Community-TLDs zahlen keine Gebühr, weder für die Bewerbung noch für das Hosting.
• Marken- und private TLDs zahlen eine kostendeckende Bewerbungsgebühr und, wenn sie gehostet werden, eine Hosting-Gebühr, wie im mit dieser Vereinbarung unterzeichneten Angebot angegeben. Konkurrieren Bewerbungen um dieselbe Zeichenfolge, entscheidet die Prüfung ihrer Vorzüge durch den Rat, nicht der Preis.

Laufzeit und Ende

• Die Vereinbarung läuft ohne feste Laufzeit.
• Der Betreiber kann sie mit einer Frist von sechs Monaten beenden. Die TLD geht dann auf einen Nachfolger über oder in die Auslaufphase, wie unter „Fortbestand“ beschrieben.
• Gelhaus Solutions kann sie bei einem wesentlichen Verstoß beenden, der nicht innerhalb von 30 Tagen nach Abmahnung behoben wird, bei wiederholtem Nichthandeln gegen Missbrauch oder wenn die Zeichenfolge nach der IANA-Regel zurückgezogen wird oder ausläuft. Sie kann eine Delegierung sofort aussetzen, wo die Sicherheit oder Stabilität des Namensraums, ein Gericht oder eine Behörde es verlangt.
• Das Ende der Vereinbarung beendet die Rechte der Registranten nicht, bevor ihre Namen übergeben sind oder die Auslaufphase abgelaufen ist.

Alles Übrige

Es gilt kein Service Level. Gewährleistung und Haftung, einschließlich der Obergrenze für Unternehmer, richten sich nach den allgemeinen Nutzungsbedingungen. Es gilt deutsches Recht, und ist der Betreiber Kaufmann, sind die Gerichte am Sitz von Gelhaus Solutions zuständig. Eine wesentliche Änderung dieser Vereinbarung wird dem Betreiber mindestens sechs Wochen im Voraus angekündigt, und der Betreiber kann widersprechen und die Vereinbarung zu dem Tag beenden, an dem die Änderung wirksam würde.