GOpenCNR-Vereinbarung mit sponsernden LIRs

Diese Vereinbarung

Diese Vereinbarung wird zwischen Gelhaus Solutions als Tier 0 von GOpenCNR und einer Local Internet Registry geschlossen, die Mitglied des RIPE NCC ist und PA-Adressraum für einen oder mehrere öffentliche Pools von GOpenCNR bereitstellt, dem Sponsor. Sie wird wirksam, wenn beide Seiten sie zusammen mit ihrem Anhang unterzeichnen. Ihre Veröffentlichung hier ist kein Angebot: Adressraum wird nur auf Grundlage einer unterzeichneten Ausfertigung der zu diesem Zeitpunkt aktuellen Fassung angenommen.

Der Anhang nennt den Adressraum, die Pools, die Ursprungs-ASN, die Ansprechpartner, die Fristen und eine etwaige Zahlung. Weichen Anhang und Vereinbarung voneinander ab, geht der Anhang vor, außer in den Punkten, die nach dieser Vereinbarung kein Anhang ändern kann. Wie Mitglieder den Adressraum erhalten, regeln die Bedingungen für gehostete ASNs und öffentliche Pools. Gewährleistung, Haftungsgrenzen und das anwendbare Recht regeln die allgemeinen Nutzungsbedingungen.

Nur PA-Adressraum

• Der Sponsor stellt nur PA-Adressraum bereit, den ihm das RIPE NCC zugeteilt hat und den er nach den RIPE-Richtlinien an andere zuweisen darf. Kein Anhang kann das ändern.
• PI-Adressraum kann nicht gesponsert werden. Die RIPE-Richtlinien erlauben die Unterzuweisung von PI-Adressraum an andere Organisationen nicht. Ein Inhaber von PI-Adressraum kann seinen eigenen Adressraum nach den Bedingungen für gehostete ASNs und öffentliche Pools über GOpenCNR routen lassen, aber keinen Pool damit sponsern.
• Der Sponsor bestätigt, dass er den Adressraum zuweisen darf und dass dieser frei von anderen Zuweisungen und von Streitigkeiten ist, und er teilt Tier 0 mit, was er über die Vorgeschichte des Adressraums weiß, das seine Nutzung beeinträchtigt, etwa Einträge auf Sperrlisten.
• Der Adressraum kommt in einen öffentlichen Pool, der durch Antrag im GOpenCNR-Community-Rat geschaffen wurde. Dieser Antrag und die Richtlinie des Pools bestimmen, wie der Adressraum vergeben wird. Der Sponsor darf die Registrierung einer Zuweisung nur ablehnen, wo die RIPE-Richtlinien, das Gesetz oder seine eigenen Pflichten gegenüber seinen Upstreams es verbieten, und er sagt Tier 0, warum.

Jede Zuweisung registriert der Sponsor

• Gewährt der GOpenCNR-Community-Rat einem Mitglied öffentliche Erreichbarkeit für eine Adresse im gesponserten Adressraum, sendet Tier 0 dem Sponsor die Zuweisung: das Präfix, das Handle des Mitglieds, seine Missbrauchskontaktstelle und alles Weitere, was die RIPE-Richtlinien dafür verlangen.
• Der Sponsor registriert jede Zuweisung unverzüglich in der RIPE-Datenbank. Tier 0 routet keine Adresse, bevor ihre Zuweisung registriert ist. Kein Anhang kann das ändern.
• Endet eine Zuweisung, teilt Tier 0 das dem Sponsor mit und zieht die Ankündigung zurück, und danach entfernt der Sponsor die Zuweisung.
• Die Pflichten des Sponsors als LIR bleiben seine eigenen: seine Mitgliedschaft im RIPE NCC und sein Dienstleistungsvertrag mit ihm, die RIPE-Richtlinien für seine Zuteilung, die Dokumentation seiner Zuweisungen und die Richtigkeit seiner Einträge in der RIPE-Datenbank. Tier 0 gibt dem Sponsor, was er braucht, um sie zu erfüllen, beantwortet seine Fragen zu jeder Zuweisung und hilft ihm, jede Anfrage des RIPE NCC zum gesponserten Adressraum zu beantworten.

Route-Objekte und ROAs

• Der Sponsor erstellt und pflegt ROAs für den gesponserten Adressraum, die die im Anhang genannte Ursprungs-ASN genau für das Angekündigte autorisieren, ohne maxLength über das angekündigte Präfix hinaus, wie es RFC 9319 empfiehlt. Die Routen sind dann nach RPKI gültig.
• Passende route- und route6-Objekte werden in der RIPE-Datenbank geführt, angelegt mit der Zustimmung, die die Maintainer des Adressraums und der Ursprungs-ASN erteilen.
• Gesponserter Adressraum wird nur angekündigt, solange eine gültige ROA ihn abdeckt, nur über den Ankündigungsrand von GOpenCNR und nur für die Präfixe im Anhang. Tier 0 hält keine öffentliche ASN für Mitglieder; Ursprung ist die ASN, die der Anhang nennt.
• Der Sponsor teilt Tier 0 jede Änderung an den ROAs oder Route-Objekten für den Adressraum im Voraus mit.
• Verlässt Adressraum einen Pool, zieht Tier 0 zuerst die Ankündigung zurück, und erst danach entfernt der Sponsor die ROA, damit keine Route des Adressraums nach RPKI ungültig ist, solange sie noch angekündigt wird.

Missbrauchskontakte

• Jede Zuweisung trägt die Missbrauchskontaktstelle des Mitglieds, wie es die Bedingungen für gehostete ASNs und öffentliche Pools verlangen. Die eigene Missbrauchskontaktstelle des Sponsors bleibt an seiner Zuteilung.
• Meldungen, die den Sponsor zum gesponserten Adressraum erreichen, gibt er an abuse@gplatform.org weiter. GOpenCNR bearbeitet sie in seinem Fallsystem nach der Richtlinie zu Missbrauch und Sanktionen: Bestätigung innerhalb von 24 Stunden, das Mitglied handelt zuerst, innerhalb von 48 Stunden oder bei einem laufenden Angriff innerhalb von 12 Stunden, und Tier 0 greift ein, wo es nicht handelt.
• Tier 0 teilt dem Sponsor jede Sanktionsstufe und jede Notfallaussetzung mit, die gesponserten Adressraum betrifft.
• Verlangen die RIPE-Richtlinien, die Upstream-Verträge des Sponsors oder eine verbindliche Anordnung, dass der Sponsor selbst am gesponserten Adressraum handelt, darf er das und teilt es Tier 0 sofort mit.
• Anfragen von Behörden zu Mitgliedern von GOpenCNR, die den Sponsor erreichen, gibt er an contact@gplatform.org weiter, wo sie nach der Richtlinie zu Behördenanfragen bearbeitet werden, es sei denn, das Gesetz verlangt, dass der Sponsor selbst antwortet.

Datenschutz

• Jede Seite ist für ihre eigene Verarbeitung allein verantwortlich. Der Sponsor ist Verantwortlicher für das, was er in der RIPE-Datenbank registriert und als LIR führt; Gelhaus Solutions ist Verantwortliche für die Registry von GOpenCNR, ihre Fälle und ihr Routing. Für die RIPE-Datenbank ist das RIPE NCC verantwortlich.
• Tier 0 gibt dem Sponsor nur, was eine Zuweisung braucht. Der Sponsor verwendet es nur für seine Pflichten als LIR für diese Zuweisung und für die Bearbeitung von Missbrauch, und für nichts sonst.
• Mitglieder erfahren, bevor sie einen Antrag stellen, dass der Sponsor diese Daten erhält und dass der Eintrag in der RIPE-Datenbank öffentlich ist.
• Jede Seite informiert die andere unverzüglich über eine Verletzung des Schutzes personenbezogener Daten, die nach dieser Vereinbarung übermittelte Daten betrifft.

Wenn etwas schiefgeht oder der Sponsor sich zurückzieht

• Rückzug von Adressraum. Der Sponsor kann Adressraum zurückziehen oder diese Vereinbarung beenden, mit der Frist, die der Anhang festlegt. Während der Frist bleiben Zuweisungen, ROAs und Route-Objekte bestehen. Tier 0 informiert die betroffenen Mitglieder sofort, und sie können Adressen in einem anderen öffentlichen Pool beantragen. Endet die Frist, zieht Tier 0 die Ankündigungen zurück, und danach entfernt der Sponsor die ROAs und die Zuweisungen.
• Verlust des Rechts am Adressraum. Hört der Sponsor auf, LIR zu sein, hebt das RIPE NCC die Registrierung der Zuteilung auf oder nimmt sie zurück, oder kann der Sponsor keine Zuweisungen mehr registrieren, teilt er das Tier 0 sofort mit. Die Frist verkürzt sich dann auf die Zeit, die das RIPE NCC lässt.
• Ein Verstoß des Sponsors, etwa eine nicht registrierte Zuweisung, eine zu früh entfernte ROA oder die Verwendung von Mitgliederdaten für anderes: Tier 0 kann die Vergabe des Adressraums anhalten, Abhilfe verlangen und diese Vereinbarung beenden, wenn innerhalb einer angemessenen Frist keine Abhilfe erfolgt. Die Mitglieder werden informiert.
• Ein Verstoß von Tier 0, etwa eine geroutete Adresse vor Registrierung ihrer Zuweisung, eine Ankündigung über den Anhang hinaus oder fehlende Bearbeitung von Missbrauch: Der Sponsor kann Abhilfe verlangen und diese Vereinbarung beenden, wenn innerhalb einer angemessenen Frist keine Abhilfe erfolgt. Auch dann bleiben die Zuweisungen bestehen, bis die Mitglieder die Frist aus dem Anhang hatten, es sei denn, die RIPE-Richtlinien, das Gesetz oder die Sicherheit des Netzes des Sponsors verlangen es früher.
• Sofort. Wo eine verbindliche Vorgabe des RIPE NCC oder eine verbindliche Anordnung eines Gerichts oder einer Behörde es verlangt oder wo ein Angriff auf das Netz einer Seite nicht warten kann, kann jede Seite eine Ankündigung oder Adressraum sofort zurückziehen und teilt es der anderen mit. Tier 0 gibt den betroffenen Mitgliedern spätestens mit dem Wirksamwerden des Rückzugs eine Begründung, es sei denn, das Gesetz verbietet die Mitteilung.

Zahlung

Nach dieser Vereinbarung ist keine Zahlung geschuldet, in keine Richtung, es sei denn, der Anhang legt eine fest. Stellt Gelhaus Solutions nach dem Anhang etwas in Rechnung, berechnet sie keine Umsatzsteuer, solange sie Kleinunternehmer nach § 19 UStG ist.

Vertraulichkeit

Jede Seite hält vertraulich, was die andere als vertraulich offenlegt oder was erkennbar vertraulich ist, während der Laufzeit und drei Jahre danach, und verwendet es nur für diese Vereinbarung. Das gilt nicht für das, was ohne Verstoß öffentlich ist, bereits bekannt war, unabhängig entwickelt wurde oder von Gesetzes wegen offengelegt werden muss. Was in der RIPE-Datenbank, in der öffentlichen RPKI oder in der öffentlichen Registry von GOpenCNR steht, ist nicht vertraulich.

Laufzeit und Ende

• Diese Vereinbarung läuft für die Laufzeit, die der Anhang festlegt, oder ohne feste Laufzeit, wo er keine festlegt.
• Jede Seite kann sie mit der Frist aus dem Anhang beenden und aus wichtigem Grund wie oben beschrieben.
• Die Pflichten zu Datenschutz und Vertraulichkeit und die Reihenfolge des Rückzugs (zuerst die Ankündigung, dann die ROA, dann die Zuweisung) bestehen über das Ende hinaus fort, bis sie erfüllt sind.

Alles Übrige

Es gilt kein Service Level, in keine Richtung. Gewährleistung und Haftung zwischen den Seiten richten sich nach den allgemeinen Nutzungsbedingungen, wie sie sie für Unternehmer festlegen. Es gilt deutsches Recht, und der Gerichtsstand richtet sich nach den allgemeinen Nutzungsbedingungen. Eine wesentliche Änderung dieser Vereinbarung wird dem Sponsor mindestens sechs Wochen vor ihrem Inkrafttreten per E-Mail angekündigt und ihm zur Unterzeichnung vorgelegt, vollständig und mit einem Link ins Dokumentenarchiv, ohne Liste der Änderungen. Eine neue Fassung gilt erst, wenn der Sponsor sie unterzeichnet. Bis dahin bleibt die Fassung in Kraft, die er unterzeichnet hat. Unterzeichnet der Sponsor nicht, können wir diese Vereinbarung zu ihrem nächsten ordentlichen Ende nach dem Anhang beenden, und erst dann, wobei die Frist für die Mitglieder weiterläuft. Jede Fassung bleibt im Dokumentenarchiv.

Anhang

Alles in eckigen Klammern wird ausgefüllt, und der Anhang wird mit der Vereinbarung unterzeichnet. Ein Teil, der nicht zutrifft, lautet „keine“.

1. Parteien

Gelhaus Solutions, Einzelunternehmen von Enno Gelhaus, Eichenwald 3, 49624 Löningen, Deutschland, als Tier 0 von GOpenCNR, contact@gplatform.org. Kleinunternehmer nach § 19 UStG.

Sponsor:

• Name: [Firma oder Name]
• Anschrift: [Straße, Postleitzahl, Ort, Land]
• Register: [Registergericht und Nummer, oder „nicht eingetragen“]
• Organisation beim RIPE NCC: [Organisations-Handle]
• LIR: [Registry-Kennung]

2. Gesponserter Adressraum

| Präfix | Familie | Öffentlicher Pool | Pool geschaffen durch Antrag | |---|---|---|---| | [Präfix] | [IPv6 / IPv4] | [Pool] | [Bezeichnung des Antrags] |

3. Routing

• Ursprungs-ASN: [ASN, die die ROAs als Ursprung des Adressraums autorisieren]
• Maintainer: Adressraum [Maintainer]; Ursprungs-ASN [Maintainer]
• ROAs, die der Sponsor erstellt, für: [Ursprungs-ASN], genau, für die obigen Präfixe wie angekündigt

4. Ansprechpartner

| Rolle | Sponsor | Gelhaus Solutions | |---|---|---| | Zuweisungen und RIPE-Datenbank | [Name, E-Mail, Telefon] | contact@gplatform.org | | Technik | [Name, E-Mail, Telefon] | contact@gplatform.org | | Missbrauch | [Missbrauchspostfach] | abuse@gplatform.org | | Datenschutz | [Name, E-Mail] | contact@gplatform.org |

5. Fristen und Laufzeit

• Frist für den Rückzug von Adressraum: [Frist]
• Frist für die Beendigung dieser Vereinbarung: [Frist]
• Laufzeit: [ohne feste Laufzeit / bis Datum]

6. Zahlung

• [keine / wer an wen zahlt, Betrag, Zeitraum und Abrechnung]

7. Unterschriften

| | Für Gelhaus Solutions | Für den Sponsor | |---|---|---| | Ort und Datum | [Ort, Datum] | [Ort, Datum] | | Name und Funktion | Enno Gelhaus, Inhaber | [Name, Funktion] | | Unterschrift | [Unterschrift] | [Unterschrift] |