GOpenCSR-Nutzungsbedingungen

Was GOpenCSR ist

GOpenCSR, die Gelhaus Open Community Services Registry unter csr.gplatform.org, hält, was die G-Open-Registries gemeinsam nutzen. GOpenCDR registriert Namen, GOpenCNR teilt Adressen zu und betreibt ein Netz; GOpenCSR meldet Menschen für beide an und führt Konten, Organisationen und Rollen, Freigaben nach dem Vier-Augen-Prinzip, Räte und Anträge, das Richtliniensystem, Missbrauchsfälle, Zielgruppen (Audiences), Benachrichtigungen und E-Mails, Zustimmungsnachweise, den zentralen API-Zugang und das eine Transparenzlog für alle drei Dienste unter csr.gplatform.org/tlog.

Diese Bedingungen gelten für Ihr Konto und für das, was Sie in GOpenCSR selbst tun. Sie stehen unter den allgemeinen Nutzungsbedingungen, die die Haftungsgrenzen, das anwendbare Recht und alles enthalten, was nicht GOpenCSR-spezifisch ist, und sie gelten zusammen mit der Richtlinie zur zulässigen Nutzung, der Sie mit ihnen zustimmen. Die Bedingungen für die Verifizierung von Organisationen sind Teil dieser Bedingungen. Was wir über Sie verarbeiten, steht im Datenschutzhinweis. Anbieter ist Gelhaus Solutions; die Angaben stehen im Impressum. Tier 0 ist die Rolle des Root-Betreibers für alle drei Dienste; sie liegt bei Gelhaus Solutions.

Ein Konto für drei Dienste

Mit einem G-Open-Konto melden Sie sich bei GOpenCDR, GOpenCNR und GOpenCSR an. Die Anmeldung findet nur auf csr.gplatform.org statt: Jede Seite, die nach Ihrem Passwort oder Ihrem Passkey fragt, zeigt diese Adresse und nennt das Produkt, von dem Sie kommen. Wenn Sie sich bei GOpenCDR oder GOpenCNR anmelden, erhält dieses Produkt von GOpenCSR Ihre Kontokennung, Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihre Rollen. E-Mails zu Ihrem Konto kommen von csr@gplatform.org, und eine Antwort darauf erreicht uns.

Bei der Registrierung stimmen Sie diesen Bedingungen, der Richtlinie zur zulässigen Nutzung und den allgemeinen Nutzungsbedingungen zu. Den Datenschutzhinweis erhalten Sie zur Kenntnis; zustimmen müssen Sie ihm nicht. Weitere Dokumente kommen hinzu, wenn Sie mehr übernehmen:

• Namen. Wenn Sie einen Namen registrieren oder verwalten: die GOpenCDR-Nutzungsbedingungen und die GOpenCDR-Richtlinie zur zulässigen Nutzung sowie die Dokumente von GOpenCDR für jede Rolle, die Sie dort übernehmen.
• Adressen und das Netz. Wenn Sie Mitglied von GOpenCNR werden: die GOpenCNR-Nutzungsbedingungen und die GOpenCNR-Richtlinie zur zulässigen Nutzung sowie für jeden Router, den Sie anschließen, die Vereinbarung zur Netzteilnahme.
• Die API. Wenn Sie einen API-Schlüssel erstellen: die API-Bedingungen.
• Räte. Wenn Sie einen Sitz in einem Rat übernehmen: der Verhaltenskodex der Räte.

Diese Bedingungen regeln das Konto; die Bedingungen einer Registry regeln, was Sie in ihr halten. Wo zwei Dokumente denselben Punkt regeln, hat das für die jeweilige Rolle geschriebene in diesem Punkt Vorrang, und eine von beiden Seiten unterzeichnete Vereinbarung hat Vorrang vor allem, was hier veröffentlicht ist. Für das Konto selbst gelten diese Bedingungen, und für Namen gelten die GOpenCDR-Nutzungsbedingungen.

Wer ein Konto haben darf

Konten sind für Menschen ab 16 Jahren, ein Konto je Person. Wenn Sie unter 18 sind, bestätigen Sie bei der Registrierung, dass Ihre gesetzlichen Vertreter, in der Regel Ihre Eltern, zustimmen, und wir können einen Nachweis verlangen. Ohne diese Zustimmung ist der Vertrag nicht wirksam (§§ 107, 108 BGB).

Organisationen wirken durch ihre Menschen mit. Jedes Konto kann eine Organisation anlegen und erhält darin die Rolle Owner. Sobald die Organisation nach den Bedingungen für die Verifizierung von Organisationen verifiziert ist, kann sie Ressourcen in beiden Registries halten. Inhaber von Ressourcen sind Menschen und verifizierte Organisationen: Unternehmen, Vereine, öffentliche Stellen und eingetragene Gruppen.

Sanktionslistenprüfung

Ein Konto braucht nur eine bestätigte E-Mail-Adresse. Wenn Sie zum ersten Mal Inhaber von Ressourcen werden, als Mitglied von GOpenCNR oder als Registrant bei GOpenCDR, geben Sie Ihren bürgerlichen Namen und Ihr Land an. Nur Tier 0 sieht diese Angaben; sie sind nie öffentlich und nie in RDAP, und sie werden aufbewahrt, solange Sie Inhaber sind, und 12 Monate danach. Eine Organisation wird mit ihrem verifizierten Namen und Land abgeglichen.

Jeder Inhaber wird mit der konsolidierten Liste der Finanzsanktionen der EU abgeglichen, wenn er zum ersten Mal Inhaber wird, und danach täglich um 03:00 UTC, weil das Sanktionsrecht der EU verbietet, den dort Gelisteten Ressourcen zur Verfügung zu stellen. Der Abgleich vergleicht diese Namen und Länder mit der Liste und findet ähnliche Treffer ebenso wie genaue.

Ein möglicher Treffer setzt sofort und automatisch Sperren:

• keine neuen Namen und keine neuen Adressen;
• keine Transfers nach außen;
• was bereits besteht, funktioniert weiter.

Danach prüft ein Mensch bei Tier 0 den Treffer. Handelt es sich nicht um dieselbe Partei, hebt Tier 0 ihn auf und hält die Begründung fest. Die Sperren entfallen, und dieser Inhaber wird für diesen Listeneintrag nicht erneut gemeldet, solange sich der Eintrag nicht ändert. Handelt es sich um dieselbe Partei, bestätigt Tier 0 den Treffer nach dem Vier-Augen-Prinzip, mit der Freigabe einer zweiten Person bei Tier 0; solange Tier 0 aus einer Person besteht, wird eine allein erteilte Freigabe als solche gekennzeichnet. Ein bestätigter Treffer sperrt Namen und Adressen des Inhabers gemeinsam und wird zu einem Fall nach der Richtlinie zu Missbrauch und Sanktionen.

Ein Treffer, wenn jemand zum ersten Mal Inhaber wird, setzt dieselben Sperren: Das Konto besteht, kann aber nichts erhalten, bis der Treffer aufgehoben ist. Lässt sich die Liste nicht herunterladen, wird die Kopie des Vortags verwendet und der Download erneut versucht.

Die Sperren sind automatisierte Entscheidungen im Sinne von Art. 22 DSGVO. Sie sind zulässig, weil sie für die Erfüllung des Vertrags erforderlich und durch Unionsrecht, die Sanktionsverordnungen der EU, vorgeschrieben sind (Art. 22 Abs. 2 lit. a und b DSGVO). Ein Mensch bei Tier 0 prüft jeden Treffer, und Sie haben das Recht, das Eingreifen einer Person zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 Abs. 3 DSGVO).

Dass eine Prüfung läuft, wissen nur der Inhaber und Tier 0. Alle anderen sehen nur, dass der Inhaber gerade nicht hinzugefügt werden kann. Kein Ergebnis der Prüfung, das sich einem Inhaber zuordnen lässt, wird in das öffentliche Transparenzlog geschrieben, und der Transparenzbericht nennt nur Zahlen. Wie Sie einen bestätigten Treffer anfechten, steht unten unter „Was eingeschränkt werden kann, und wie darüber entschieden wird“.

Registrierung: Einladungen und Fürsprache

Die Registrierung ist nur auf Einladung möglich, und wer Sie einlädt, spricht sich damit für Sie aus. Einladen können bestehende Kontoinhaber und Tier 0.

• Eine Einladung gilt für eine E-Mail-Adresse, kann einmal verwendet werden und ist 30 Tage gültig. Sie trägt einen Code wie GR-7Q4M-2KXD, nennt, wer Sie eingeladen und wer sich für Sie ausgesprochen hat, und kann eine Notiz enthalten. Sie kann zurückgezogen werden, bis sie verwendet ist.
• Wer sich für Sie ausspricht, wird in den 12 Monaten nach Ihrem Beitritt in jedem Missbrauchs- oder Sanktionsfall gegen Sie als eingeladenen Inhaber genannt. Diese Fürsprache ist keine Bürgschaft und begründet keine Haftung für das, was die eingeladene Person tut. Sie hält fest, wer sie hereingebracht hat.
• Jedes Konto kann sich nur begrenzt oft für andere aussprechen. Die Grenze wird im Konto angezeigt.

Nach der Registrierung bestätigen Sie Ihre E-Mail-Adresse mit einem Code, der 15 Minuten gilt, oder einem Link, der 24 Stunden gilt, und richten dann einen Passkey ein.

Anmeldung und Sicherheit Ihres Kontos

• Passwörter haben mindestens 15 Zeichen und werden nur als argon2id-Hash gespeichert. Fünf falsche Passwörter in Folge sperren das Konto für 15 Minuten.
• Passkeys sind an csr.gplatform.org gebunden und funktionieren nirgends sonst, und der private Schlüssel verlässt Ihr Gerät nie. Richten Sie einen zweiten Passkey ein: Haben Sie nur einen und verlieren ihn, bleiben Ihnen nur Ihre Wiederherstellungscodes, von denen jeder einmal funktioniert.
• Root-Rollen melden sich jedes Mal mit einem Passkey an. Ein Passwort allein genügt für sie nicht.
• Erneute Bestätigung (Step-up). Eine heikle Aktion fragt, in jedem der drei Produkte, nach einer Bestätigung mit Ihrem Passkey auf csr.gplatform.org. Eine Bestätigung gilt 5 Minuten.
• Sitzungen enden nach 7 Tagen ohne Nutzung und spätestens nach 30 Tagen; bei Root-Rollen nach 30 Minuten ohne Nutzung und spätestens nach 12 Stunden. Wenn Sie sich überall abmelden oder Ihr Passwort zurücksetzen, enden Ihre Sitzungen in allen drei Produkten, und ein Produkt, bei dem Sie angemeldet waren, nimmt diese Anmeldung spätestens nach 10 Minuten nicht mehr an.

Behalten Sie Passwort, Passkeys, Wiederherstellungscodes und Schlüssel für sich. Sie sind dafür verantwortlich, sie sicher aufzubewahren, und für das, was mit Ihrem Konto geschieht. Wenn Sie vermuten, dass jemand anderes Zugriff hat, melden Sie sich überall ab und sagen Sie es uns sofort unter contact@gplatform.org.

Änderungen signieren

Jede Änderung, die Sie an einem Objekt einer Registry vornehmen, signieren Sie selbst. Im Browser wird Ihnen die Änderung in einem Signierschritt auf csr.gplatform.org gezeigt, und Ihr Passkey signiert ihren Hash. Für Automatisierung signiert stattdessen ein Ed25519-Schlüssel, den Sie unter einem Passkey registrieren. Beides wird protokolliert.

Mit der Signatur erklären Sie, dass Sie genau die gezeigte Änderung wollen, für den Inhaber, für den Sie handeln. Prüfen Sie sie im Signierschritt, nicht auf der Seite dahinter. Verändert sich der Inhalt, nachdem Sie ihn geöffnet haben, passt sein Hash nicht mehr, und nichts wird signiert. Eine Änderung, die Ihre Signatur braucht, wird erst wirksam, wenn sie signiert ist.

Der Beleg einer signierten Änderung ist ihr Eintrag im Transparenzlog, mit einem Nachweis, dass der Eintrag im Log enthalten ist. Jede Person kann die Signatur gegen die Schlüssel des Inhabers prüfen, und Zeugen zeichnen die Prüfpunkte des Logs gegen, sodass eine Änderung nicht in einer Geschichte stehen und in einer anderen fehlen kann.

Ein Automatisierungsschlüssel signiert nur, wofür Sie ihn registriert haben. Widerrufen Sie ihn oder ersetzen Sie ihn durch einen neuen, wenn er nicht mehr gebraucht wird oder offengelegt sein könnte. Signaturen, die er bereits geleistet hat, bleiben gültig.

Organisationen, Rollen und das Handeln für einen Inhaber

Menschen handeln für einen Inhaber über Rollen:

• Owner: alles, auch wer die anderen Owner sind. Eine Organisation hat immer mindestens einen Owner.
• Admin: führt die Organisation, ihre Menschen, deren Rollen und ihre Ressourcen.
• Tech: nimmt technische Änderungen an den Ressourcen vor, die die Rolle umfasst.
• Abuse: erhält die Missbrauchsfälle des Inhabers und beantwortet sie.
• Read-only: sieht, was die Rolle umfasst, und ändert nichts.

Eine Rolle beim Inhaber umfasst alles, was er hält; eine Rolle bei einer einzelnen Ressource umfasst, was unter dieser Ressource liegt. Jede Vergabe und jeder Widerruf wird protokolliert, und eine Rollenvergabe wird nie gelöscht: Eine widerrufene Vergabe bleibt in der Historie.

Wenn Sie in einer Rolle handeln, handeln Sie für den Inhaber, und der Inhaber ist an das gebunden, was Sie im Rahmen dieser Rolle tun. Eine Organisation steht dafür ein, wen sie aufnimmt und welche Rollen sie vergibt. Endet Ihre Befugnis, für eine Organisation zu handeln, widerruft ein Owner oder Admin Ihre Rolle.

Jeder Inhaber hat eine öffentliche Missbrauchs-Weiterleitungsadresse, abuse+<handle>@relay.csr.gplatform.org, über die ihn jede Person wegen Missbrauchs erreichen kann. Sie ist Pflicht, und der Inhaber beantwortet, was über sie eingeht. Die Admin- und Tech-Kontakte eines Inhabers sieht nur Tier 0, und in RDAP sind sie geschwärzt.

Was über einen Inhaber öffentlich ist. Bei einer verifizierten Organisation: ihr Name, ihr Handle, ihre verifizierte Domain mit Methode und Datum der Verifizierung, was sie hält, ihre Sitze in Räten mit deren Vertretung und ihre Missbrauchs-Weiterleitungsadresse. Bei einem Menschen: nur ein Handle und die Missbrauchs-Weiterleitungsadresse; bürgerlichen Namen und Land eines Menschen sieht nur Tier 0. Ihr Anzeigename erscheint auf keiner öffentlichen Seite und in keinem Logeintrag, es sei denn, Sie haben einen öffentlichen Sitz inne.

API-Schlüssel und Automatisierung

Skripte erreichen die Registries über den zentralen API-Zugang unter csr.gplatform.org/api/{cdr,cnr,csr}/v1 mit API-Schlüsseln, nach den API-Bedingungen. Jeder Schlüssel läuft ab, spätestens nach 400 Tagen, und kein Schlüssel trägt je Tier-0-Berechtigungen. Ein Schlüssel signiert nicht: Eine Änderung, die Ihre Signatur braucht, wird im Signierschritt oder mit einem Automatisierungsschlüssel signiert.

Was Sie akzeptiert haben, und wann

Das Konto hält fest, welcher Fassung jedes Dokuments Sie wann zugestimmt haben, mit deren Kennung im Dokumentenarchiv. Das Konto listet die Dokumente auf, denen Sie zugestimmt haben, und jedes öffnet sich in dem Wortlaut, dem Sie zugestimmt haben, nicht in dem von heute.

Konten, die von GOpenCDR kamen

Die Anmeldung ist von cdr.gplatform.org zu GOpenCSR umgezogen. Jedes umgezogene Konto ist seit dem Umzug an diese Bedingungen und die Richtlinie zur zulässigen Nutzung gebunden, ohne gesonderte Zustimmung. Konten, Passkey-Einträge, Sitzungen, Rollen, Einladungen, API-Schlüssel, die Historie der Freigaben, Räte, Sitze, Anträge, Wahlen, Richtlinien, Missbrauchsfälle und Zustimmungsnachweise sind mit unveränderten Kennungen mitgezogen. Verantwortlich ist dieselbe Stelle: Gelhaus Solutions.

Ein Passkey, der für cdr.gplatform.org erstellt wurde, kann sich auf csr.gplatform.org nicht anmelden. Jeder solche Passkey wird deshalb einmal neu eingerichtet, bis zum 31. Oktober 2026. Bis dahin funktioniert der alte Passkey weiter. Danach wird er abgelehnt, und das Konto wird über einen einmaligen Link an die bestätigte E-Mail-Adresse, der 30 Minuten gilt, oder mit einem Wiederherstellungscode wiederhergestellt; anschließend wird ein neuer Passkey eingerichtet und der alte entfernt. Ein Konto ohne bestätigte E-Mail-Adresse wendet sich an Tier 0. Die Anmeldung mit Passwort funktioniert für Konten ohne Root-Rollen weiter.

Mitwirkung in der Governance

Jede Registry hat ihre eigenen Räte: einen Registry-Rat, einen Community-Rat und einen Betreiberrat. GOpenCSR hat keine eigenen Räte. Es betreibt, was die Räte gemeinsam nutzen: Sitze, Wahlen, Anträge, Unterstützungsstimmen, die öffentliche Kommentierung und die Community-Pools.

Berechtigung wird in jedem Produkt erworben und geht nie auf ein anderes Produkt über. Nichts, was in einem Produkt erworben wurde, zählt für Sitze, Stimmen, Kandidaturen, Unterstützung oder Petitionen in einem anderen. Der kostenlose Name eines GOpenCNR-Mitglieds unter .gnet zum Beispiel zählt in GOpenCDR für nichts.

Wer angemeldet ist, kann dem Community-Pool eines Rats einen Antrag vorschlagen und überall kommentieren, wo die öffentliche Kommentierung offen ist. Vorschläge sind immer öffentlich. Unterstützung für einen Community-Antrag zählt nur von Konten mit Berechtigung im Produkt des jeweiligen Rats; die Zahl der Unterstützenden ist öffentlich, ihre Namen sind es nicht.

Wie die Räte über Produkte hinweg zusammenwirken, regelt die Governance-Charta: gemeinsamer Teil, die alle drei Produkte bindet, mit einem Zusatz je Produkt: Die Governance-Charta von GOpenCDR ist der Zusatz für GOpenCDR, der GOpenCNR-Zusatz zur Governance-Charta der für GOpenCNR. Wer einen Sitz innehat, und Tier 0 halten sich an den Verhaltenskodex der Räte: Interessen werden erklärt, jedes Jahr bestätigt und veröffentlicht, und wer einen gewählten Sitz innehat, nimmt an Entscheidungen über eigene Ressourcen oder die eigene Organisation nicht teil. Sobald die Mehrheit der Sitze eines Rats gewählt ist, enthalten sich die Blocksitze von Tier 0 bei Entscheidungen über eigene Ressourcen von Gelhaus Solutions; bis dahin nimmt sich Tier 0 nicht aus.

Die Unterlagen der Governance bleiben dauerhaft öffentlich: gehaltene Sitze, dokumentierte Stimmen, eingebrachte Anträge, wer einem Antrag eine Unterstützungsstimme gegeben hat, sobald das veröffentlicht ist, und öffentliche Kommentare. Ein Kommentar, der nach diesen Bedingungen entfernt wurde, bleibt entfernt, und Stimmen, die nach einem Antrag mit vertraulichen Stimmen versiegelt sind, bleiben versiegelt.

Was eingeschränkt werden kann, und wie darüber entschieden wird

Dieser Abschnitt enthält zugleich die Angaben, die Art. 14 des Digital Services Act verlangt, für Konten und für das, was in GOpenCSR veröffentlicht wird. Er gilt zusammen mit den allgemeinen Nutzungsbedingungen, die vollständig regeln, wie wir einschränken, aussetzen und beenden, und ergänzt, was für GOpenCSR besonders ist. Einschränkungen von Namen und Adressen regeln die Bedingungen der jeweiligen Registry und die Richtlinie zu Missbrauch und Sanktionen.

Was eingeschränkt werden kann.

• Ein Konto kann für die Anmeldung gesperrt, ausgesetzt oder geschlossen werden. Seine Sitzungen können beendet, seine API-Schlüssel und Automatisierungsschlüssel widerrufen werden.
• Für einen Inhaber können die Sperren gelten, die oben unter „Sanktionslistenprüfung“ beschrieben sind.
• Ein öffentlicher Kommentar, ein Vorschlag in einem Community-Pool oder der Text eines Antrags kann ganz oder teilweise aus der öffentlichen Ansicht entfernt werden. Was entfernt ist, bleibt entfernt.

Aus welchen Gründen. Rechtswidrige Inhalte, ein Verstoß gegen diese Bedingungen oder gegen die Richtlinie zur zulässigen Nutzung, ein Treffer auf der Sanktionsliste der EU, Missbrauch im Sinne der Richtlinie zu Missbrauch und Sanktionen, eine verbindliche Anordnung eines Gerichts oder einer zuständigen Behörde und eine Gefahr für die Sicherheit des Kontos, etwa ein Anzeichen, dass jemand anderes seine Zugangsdaten hat. Meinungsverschiedenheiten und Kritik sind kein Grund, auch nicht Kritik an uns, an Tier 0 oder an einem Rat, und ebenso wenig eine rechtmäßige Meinung.

Wer entscheidet, und wie. Jede Entscheidung, ein Konto oder einen Beitrag aus den genannten Gründen einzuschränken, trifft ein Mensch bei Tier 0. Meldungen und automatische Prüfungen finden Kandidaten und entscheiden nie allein. Drei Dinge laufen automatisch, weil sie aus Regeln folgen und nicht aus einer Abwägung: die Sperre von 15 Minuten nach fünf falschen Passwörtern, Ratenbegrenzungen und die Sperren, die ein möglicher Sanktionstreffer setzt, bis ein Mensch ihn geprüft hat; diese sind automatisierte Entscheidungen nach Art. 22 DSGVO mit den oben beschriebenen Garantien.

Was Ihnen mitgeteilt wird. Sie erhalten spätestens mit dem Wirksamwerden einer Einschränkung eine Begründung: was getan wurde, aus welchem Grund, nach welcher Regel und aufgrund welcher Tatsachen, ob es auf eine Meldung, auf eigene Feststellungen oder auf eine automatische Prüfung zurückging, wie lange es dauert und wie Sie es anfechten können. Bevor Ihr Konto ausgesetzt oder geschlossen wird, erfahren Sie, was beabsichtigt ist und warum, Sie können Stellung nehmen, und wir entscheiden unter Berücksichtigung Ihrer Stellungnahme erneut. Nur in den Fällen, die die allgemeinen Nutzungsbedingungen nennen, handeln wir, bevor wir Sie anhören, und hören Sie danach an: Darstellungen sexuellen Missbrauchs von Kindern, eine Gefahr für Leib oder Leben, Schadsoftware oder Phishing, ein kompromittiertes Konto, ein Angriff auf unsere Systeme oder auf andere, ein Treffer auf einer Sanktionsliste und eine verbindliche Anordnung eines Gerichts oder einer Behörde; die Begründung erhalten Sie auch dann spätestens mit dem Wirksamwerden der Maßnahme. Wo das Gesetz die Mitteilung verbietet, erfahren Sie es, sobald es sie nicht mehr verbietet.

Wie Sie es anfechten. Antworten Sie innerhalb von sechs Monaten auf die Mitteilung oder schreiben Sie an contact@gplatform.org. Über die Anfechtung entscheidet der Registry-Rat des Produkts, in dem es geschah: des Produkts, in dessen Rat der Beitrag stand, oder des Produkts, in dem das Verhalten stattfand. Die Begründung nennt ihn. Wer die Entscheidung getroffen hat, stimmt über die Anfechtung nicht mit ab. Solange die Sitze eines Rats noch von Tier 0 gehalten werden, bevor Menschen in sie gewählt sind, prüft Tier 0 die Anfechtung und sagt das in seiner Antwort. Eine Einschränkung bleibt bestehen, während über die Anfechtung entschieden wird. Der Rechtsweg steht Ihnen unabhängig vom Ergebnis offen.

Kontaktstellen. Für Behörden und für alle, die GOpenCSR nutzen, ist die zentrale Kontaktstelle nach Art. 11 und 12 DSA contact@gplatform.org, auf Deutsch oder Englisch. Meldungen von Missbrauch und von rechtswidrigen Inhalten gehen an abuse@gplatform.org.

Jede Einschränkung wird im gemeinsamen Transparenzbericht gezählt, der für alle drei Dienste alle sechs Monate nach der Richtlinie zu Transparenzberichten erscheint.

Wenn ein Konto endet

Sie können Ihr Konto jederzeit schließen. Damit endet, was das Konto als Person in den Registries hält, wie es die Bedingungen der jeweiligen Registry beschreiben; nach den GOpenCDR-Nutzungsbedingungen etwa enden alle Registrierungen des Kontos. Was eine Organisation hält, endet nicht, wenn einer ihrer Menschen geht, und weil eine Organisation immer einen Owner hat, bestimmt ihr letzter Owner einen anderen, bevor er geht. Wir können ein Konto aus den Gründen und auf dem Weg schließen, die der vorige Abschnitt beschreibt. Außerdem können wir den Vertrag über ein Konto ohne Angabe von Gründen mit einer Frist von mindestens vier Wochen per E-Mail kündigen, wie es die allgemeinen Nutzungsbedingungen für einen unentgeltlichen Dienst erlauben. Stellen wir GOpenCSR insgesamt ein, kündigen wir das mindestens 60 Tage vorher an, wie sie es festlegen.

Was nach der Löschung bleibt. Nach dem Ende des Vertrags können Sie Ihre Daten 30 Tage lang exportieren lassen, wie es die allgemeinen Nutzungsbedingungen festlegen; schreiben Sie dazu an contact@gplatform.org. Die E-Mail-Adresse und die Zugangsdaten eines Kontos werden aufbewahrt, solange das Konto besteht, und 12 Monate danach, und dann gelöscht: Die E-Mail-Adresse wird durch einen Platzhalter ersetzt, Zugangsdaten und Anzeigename werden gelöscht. Die Kontokennung bleibt, weil Audit-Einträge nie geändert oder gelöscht werden und ein Eintrag im Transparenzlog nicht entfernt werden kann; nach der Löschung nennen sie nur noch diese Kennung. Das Transparenzlog enthält nie eine E-Mail-Adresse, einen Namen oder eine IP-Adresse. Fälle werden 12 Monate nach ihrem Abschluss aufbewahrt. Die Unterlagen der Governance, auch Interessenerklärungen, bleiben dauerhaft öffentlich, zusammen mit dem Vorgang, zu dem sie gehören. Was wir nach dem Ende eines Kontos sonst aufbewahren und wie lange, steht im Datenschutzhinweis.

Wenn GOpenCSR nicht verfügbar ist

Ist GOpenCSR oder das Transparenzlog nicht erreichbar:

• warten bereits angenommene Änderungen an den Registries und werden protokolliert, sobald es wieder erreichbar ist;
• warten die Anmeldung und Freigaben nach dem Vier-Augen-Prinzip;
• laufen Router und Mirrors mit ihrem letzten signierten Paket weiter.

Wenn die Anmeldung zu GPlatform SSO wechselt

Wenn GPlatform SSO, der Anmeldedienst, den Gelhaus Solutions für seine Produkte betreibt, die Anmeldung von GOpenCSR übernimmt, gelten die Bedingungen für den Wechsel der Anmeldung. Es ist ein Umzug zwischen unseren eigenen Anmeldediensten, den die allgemeinen Nutzungsbedingungen erlauben. Die Bedingungen für den Wechsel sind Teil dieser Bedingungen und regeln, was umzieht und was in GOpenCSR bleibt, die eine weitere Einrichtung der Passkeys, die Ankündigung mindestens sechs Wochen vorher und die Zustimmung, um die Sie bei Ihrer nächsten Anmeldung gebeten werden.

Ihre Inhalte, Ihr Konto und diese Klauseln

Die allgemeinen Nutzungsbedingungen regeln vollständig, welches Nutzungsrecht Sie uns an Ihren Inhalten einräumen, wie wir Ihr Konto zwischen unseren eigenen Anmeldediensten umziehen dürfen, wie neue Bedingungen wirksam werden und wie wir einschränken, aussetzen und beenden. Dieser Abschnitt ergänzt nur, was für GOpenCSR besonders ist.

Ihre Inhalte. Alle Rechte an dem, was Sie einreichen, bleiben bei Ihnen. In GOpenCSR umfasst das Nutzungsrecht, was Sie hier veröffentlichen und senden: öffentliche Kommentare, Vorschläge in einem Community-Pool, den Text von Anträgen, Interessenerklärungen, Missbrauchsmeldungen mit ihren Belegen und das, was Sie zur Verifizierung oder Beschreibung einer Organisation einreichen, auch einen Registerauszug. Es wird nur genutzt, um GOpenCSR zu betreiben und die Räte, Fälle und Aufzeichnungen, die es für GOpenCDR und GOpenCNR führt. Nur zu diesem Zweck dürfen wir Unterlizenzen einräumen an:

• die IONOS SE, die GOpenCSR und unseren Mailserver für uns hostet;
• GOpenCDR und GOpenCNR, unsere eigenen Produkte, wo ein Antrag, ein Fall oder eine Aufzeichnung sie betrifft;
• die Zeugen, die die Prüfpunkte des Transparenzlogs gegenzeichnen, und alle, die das Log spiegeln, damit sie es bereitstellen und prüfen können;
• einen Nachfolger des Unternehmens und mit Gelhaus Solutions verbundene Unternehmen, wie es die allgemeinen Nutzungsbedingungen regeln.

Dass GOpenCSR Ihre Inhalte dort zeigt, wo es sie zeigt (einen Kommentar der Öffentlichkeit, eine Meldung dem Inhaber, den sie betrifft, und was eine Anfechtung braucht dem Rat, der über sie entscheidet), gehört zum Betrieb des Dienstes und räumt niemandem ein Nutzungsrecht ein. Niemand erhält ein Nutzungsrecht an Ihren Inhalten für eigene Zwecke.

Was dauerhaft ist. Dauerhafte Aufzeichnungen sind die folgenden, und dies ist Ihr Hinweis darauf, bevor Sie sie einreichen: die Unterlagen der Räte (gehaltene Sitze, dokumentierte Stimmen, eingebrachte Anträge, wer einem Antrag eine Unterstützungsstimme gegeben hat, sobald das veröffentlicht ist, und öffentliche Kommentare), Interessenerklärungen und jeder Eintrag im Transparenzlog. Für sie gilt das Nutzungsrecht ohne zeitliche Begrenzung: Sie erlauben uns und allen, die die Aufzeichnung spiegeln oder prüfen, sie als Teil dieser Aufzeichnung zu vervielfältigen und zu veröffentlichen, wie es die allgemeinen Nutzungsbedingungen regeln. Ein nach diesen Bedingungen entfernter Kommentar bleibt entfernt, und Stimmen, die nach einem Antrag mit vertraulichen Stimmen versiegelt sind, bleiben versiegelt. Nichts anderes, was Sie in GOpenCSR einreichen, ist eine dauerhafte Aufzeichnung.

Ihr Konto. Es ist das eine G-Open-Konto, das GOpenCSR führt. Der Umzug zwischen unseren eigenen Anmeldediensten, den die allgemeinen Nutzungsbedingungen erlauben, ist hier der Wechsel der Anmeldung zu GPlatform SSO, den die Bedingungen für den Wechsel der Anmeldung regeln.

GOpenCSR ist unentgeltlich. Kommen neue Bedingungen, gilt deshalb die Regel der allgemeinen Nutzungsbedingungen für unentgeltliche Dienste: Haben Sie der neuen Fassung nicht zugestimmt, wenn die sechs Wochen Ankündigungsfrist vorbei sind, wird Ihr Konto eingeschränkt, bis Sie zustimmen. Sie können sich dann weiter anmelden, lesen, Ihre Daten exportieren, Ihre Rechte nach dem Datenschutzrecht ausüben, das Konto schließen und zustimmen, sonst nichts. Für einen Export oder ein Anliegen nach dem Datenschutzrecht schreiben Sie an contact@gplatform.org. Die Einschränkung selbst beendet nichts, was Sie halten: Namen bleiben registriert, Zuteilungen und Routen bleiben bestehen. Solange sie besteht, können Sie Namen und Adressraum aber nicht bestätigen; eine fällige jährliche Bestätigung läuft deshalb wie sonst auch in die Nachfrist und die Wiederherstellungsfrist, wie es die GOpenCDR-Nutzungsbedingungen und die GOpenCNR-Nutzungsbedingungen beschreiben. Haben Sie oder eine Organisation, für die Sie handeln, eine bezahlte Bestellung bei uns, etwa nach den GOpenCNR-Enterprise-Bedingungen, wird Ihr Konto nie auf diese Weise eingeschränkt: Für Sie gilt die Fassung weiter, der Sie zugestimmt haben, bis wir den bezahlten Vertrag zu seinem nächsten ordentlichen Ende beenden, wie es die allgemeinen Nutzungsbedingungen festlegen.

Änderungen dieser Bedingungen

Diese Bedingungen ändern sich nur so, wie es die allgemeinen Nutzungsbedingungen unter „Neue Fassungen dieser Bedingungen“ festlegen. Eine wesentliche Änderung wird Ihnen mindestens sechs Wochen vor ihrem Inkrafttreten per E-Mail an Ihre Adresse angekündigt, und bei Ihrer nächsten Anmeldung werden Sie gebeten, der neuen Fassung zuzustimmen; sie wird Ihnen dabei vollständig gezeigt und ist im Dokumentenarchiv verlinkt. Eine neue Fassung gilt für Sie erst, wenn Sie ihr zustimmen. Was gilt, wenn Sie ihr nach Ablauf der sechs Wochen nicht zugestimmt haben, steht oben unter „Ihre Inhalte, Ihr Konto und diese Klauseln“. Jede Fassung bleibt im Dokumentenarchiv, sodass die Fassung, der Sie zugestimmt haben, lesbar bleibt.

Alles Übrige

Gewährleistung, Service Levels und die Grenzen unserer Haftung ergeben sich aus den allgemeinen Nutzungsbedingungen, die für GOpenCSR gelten und hier nicht wiederholt werden; es gilt deutsches Recht, wie sie es festlegen. GOpenCSR wird unentgeltlich bereitgestellt, und für Unentgeltliches ist die Haftung auf Vorsatz und grobe Fahrlässigkeit beschränkt (§ 521 BGB).