Richtlinie · unverändert seit 2019

Keine Dokumente. Nicht bei irgendeiner Schwelle.

Die meisten Hosts, die mit No-KYC werben, meinen „kein KYC, bis eine Rechnung ungewöhnlich aussieht“. Diese Seite ist die andere Art: die vollständige Richtlinie, der Mechanismus, der sie wahr macht, und die Teile, die dich nicht schützen können.

01

Was die Registrierung erfordert

Eine E-Mail-Adresse, die Mail empfangen kann, und ein Passwort deiner Wahl. Das ist das gesamte Formular.

Ein Feld. Es ist seit der ersten Bestellung im Jahr 2019 ein Feld.

Nichts auf der Registrierungsseite wird gegen etwas außerhalb unserer eigenen Datenbank validiert. Wir prüfen die Adresse nicht gegen eine Liste mit Wegwerf-Domains, wir senden keinen Code an ein Telefon und wir fragen nicht, in welchem Land du bist. Wenn die Bestätigungsmail ankommt, existiert das Konto.

Manche Leute verwenden eine Wegwerfadresse und rotieren sie alle paar Monate. Andere betreiben ihren eigenen Mailserver und geben eine Pro-Anbieter-Alias aus, und etwa ein Drittel der aktiven Konten liegt auf einer Domain, die zu einem einzelnen Postfach auflöst. Wir erwähnen es, weil die Frage wöchentlich aufkommt: Nein, Alias-Adressen werden nicht markiert. Es gibt nichts, womit man sie markieren könnte.

01

Eine E-Mail-Adresse

Wird für Passwortzurücksetzungen, Rechnungszustellung und die eine Nachricht verwendet, die deine Root-Zugangsdaten enthält. Sie wird nicht geteilt, nicht verkauft und nicht an den Zahlungsanbieter weitergegeben.

02

Ein Passwort

Gespeichert als scrypt-Hash mit einem pro-Konto-Salt. Wir könnten Ihnen nicht sagen, was Ihr Passwort ist, wenn ein Gericht uns höflich fragt.

03

Sonst nichts

Kein Name, keine Postanschrift, keine Telefonnummer, keine Firma, kein Land, kein Geburtsdatum und keine Erklärung, warum du einen Server willst.

02

Was wir nie verlangen

Die rechte Spalte ist absichtlich kurz.

Die ersten beiden Spalten beschreiben, was ein Mainstream-Host sammelt und ungefähr wann. Nichts davon ist ungewöhnlich, und das meiste wird von deren Kartenprozessor verlangt, nicht von irgendeinem Gesetz. Wir sind auf der Zahlungsebene einen anderen Weg gegangen, was der einzige Grund ist, warum die dritte Spalte so lautet, wie sie lautet.

Was die meisten Hosts sammelnWann sie fragenWas wir sammeln
Staatlicher LichtbildausweisBei der Registrierung oder bei der ersten ungewöhnlichen RechnungNie
Rechtsname und RechnungsadresseBeim Checkout, jedes MalNie
Telefonnummer, per Code verifiziertBei der RegistrierungNie; wir haben auch keine Telefonnummer
Karten- oder BankdatenBei jeder VerlängerungNie; es wird kein Fiat-Instrument akzeptiert
Adressnachweis, z. B. eine StromrechnungBei EskalationNie
Selfie oder Live-CheckBei Eskalation und oft bei RückerstattungNie
HandelsregisterauszugFür GeschäftskontenNie; es gibt keine Geschäftskonten
Netzadresse bei der AnmeldungStill, immerWird nicht auf die Festplatte geschrieben
E-Mail-AdresseImmerImmer. Das ist die gesamte Liste.

Eine Konsequenz, klar ausgesprochen: Da wir keine Identität besitzen, können wir in einem Streitfall ein Konto nicht an den „echten Eigentümer“ zurückgeben. Wer die Mailbox kontrolliert, kontrolliert das Konto. Behandeln Sie diese Mailbox als das, was sie ist: eine Zugangsberechtigung.

03

Es gibt keine Schwelle und keine Eskalation

Der übliche Fehlermodus ist eine Richtlinie, die hält, bis eine Rechnung vierstellig wird. Unsere enthält keine solche Zahl, weil die Maschinerie, die eine durchsetzen würde, nie gebaut wurde.

01

Bestellwert

Eine Ryzen-Instanz für 29 € und ein Dual-GPU-Knoten für 1.420 € durchlaufen denselben Codepfad. Nichts wartet oberhalb einer Summe auf Prüfung, weil nichts auf Prüfung wartet.

02

Zahlungsvolumen

Ein Konto, das fünf Jahre und sechsstellig tief ist, trägt genau das, was ein heute Morgen eröffnetes trägt: eine Adresse, einen Hash und eine Reihe von Rechnungen.

03

Rückerstattungen

Geld geht in dem Asset zurück, mit dem Sie bezahlt haben, an eine Adresse, die Sie benennen. Es gibt keine Eigentumsprüfung, kein Selfie und keinen Verifikationsschritt, der sich in Identitätserfassung verwandelt, wenn niemand hinsieht.

04

Support

Ticket-Authentifizierung ist Besitz des Kontos, nicht Beweis, wer Sie sind. Melden Sie sich an, und Sie sind der Kunde.

05

Missbrauch

Ein Live-Report führt dazu, dass eine Instanz innerhalb von Minuten gefiltert oder gesperrt wird. Er führt nicht zu einer Dokumentenanfrage, weil ein Dokument den Missbrauch nicht stoppen würde.

06

Langlebigkeit

Nichts akkumuliert. Es gibt keinen Reputationsscore, keine Risikostufe und keine leise Flagge, die nach der elften Bestellung zu einer Überprüfung heranreift.

04

Was passiert, wenn eine rechtliche Anfrage eintrifft

Wir sind keine eigene Rechtsordnung und wir tun nicht so, als wären wir es. Server stehen in Gebäuden, in Ländern, unter Gesetzen.

Zehn Auskünfte in sieben Jahren. Der Transparenzbericht hat die Aufschlüsselung.

Eine gültige Anordnung, die nach dem Recht des Landes zugestellt wird, in dem eine Website steht, wird beantwortet. Was das Gebäude verlässt, ist das, was wir tatsächlich besitzen: eine E-Mail-Adresse, einen Passwort-Hash, der für alle, auch für uns, nutzlos ist, Rechnungsaufzeichnungen ohne Namen und, falls die Anfrage in ein Sieben-Tage-Fenster fällt, ein Panel-Zugriffsprotokoll, das auf ein Netzpräfix gekürzt ist.

Der Rest der Anfrage geht unbeantwortet zurück, mit einer schriftlichen Erklärung, dass die Daten nicht existieren. Das ist keine Auflehnung. Man kann keinen Flow-Record von einem Router produzieren, der nie konfiguriert wurde, einen zu schreiben.

Wo Benachrichtigung erlaubt ist, werden Sie informiert, bevor etwas produziert wird, mit Zeit, über Ihren eigenen Anwalt zu reagieren. Bislang war es in jedem Fall seit 2019 erlaubt.

  1. 01

    Sie trifft schriftlich ein

    Über die Missbrauchsadresse oder über Anwälte. Nichts wird von einem Telefonanruf aus veranlasst, was naheliegend ist, da wir keine Telefonnummer haben.

  2. 02

    Sie wird geprüft

    Richtiges Gericht, richtiges Land, richtiger Umfang, richtige Unterschrift. Ungefähr einer von vier ist gar keine rechtliche Anordnung, sondern eine private Partei auf überzeugendem Briefkopf.

  3. 03

    Sie werden benachrichtigt

    Vor der Produktion, sofern uns das nicht verboten ist. Es wurde uns noch nie verboten, was auch Klausel eins des Kanarienvogels ist.

  4. 04

    Wir produzieren, was existiert

    Punkt für Punkt, mit einer schriftlichen Erklärung, welche Teile nicht beantwortet werden können und warum nicht.

  5. 05

    Es erscheint im Bericht

    Gezählt im nächsten vierteljährlichen Update mit seiner Kategorie, seinem Ergebnis und der Zahl der betroffenen Konten.

05

Falls sich das Gesetz ändert

Die ehrliche Antwort ist: Sie würden davon erfahren, bevor sich etwas ändert, denn Sie zu informieren ist der erste Schritt der Abfolge und nicht der letzte.

Eine Regel, die die Erhebung von Identitätsdaten vorschreibt, würde nicht überall auf einmal gelten. Sie würde für ein Land gelten, und die Reaktion wäre, den Verkauf in diesem Land einzustellen, anstatt in den anderen 28 Ländern Dokumente zu sammeln. Standorte wurden hier aus schlechteren Gründen geschlossen.

Sollte eine Änderung wirklich unvermeidbar sein, geschehen drei Dinge in dieser Reihenfolge: Der Canary entfernt die Klausel, die er nicht mehr behaupten kann. Diese Seite wird geändert, wobei der vorherige Text sichtbar bleibt, sodass die Änderung nachvollziehbar ist. Bestehende Konten laufen dann unter den Bedingungen weiter, unter denen sie erstellt wurden, solange das Gesetz es erlaubt, und nur neue Anmeldungen unterliegen der neuen Anforderung.

Wer zu diesem Zeitpunkt aussteigen möchte, erhält auf Anfrage den ungenutzten Teil seiner Laufzeit zurück. Diese Verpflichtung steht in den AGB, nicht in einem beruhigenden Absatz auf einer Marketingseite.

06

Überprüfen statt uns zu vertrauen

Jede Behauptung auf dieser Seite ist entweder von außen testbar oder exakt nichts wert.

01

Konto mit nichts eröffnen

Frisches Alias, kleinste Ryzen-Instanz, eine Zahlung. Der Weg von der Anmeldung bis zum Root-Zugang dauert etwa eine Minute und stellt nie eine persönliche Frage. Sollte es irgendwann doch passieren, haben Sie uns erwischt.

02

AGB gegen diese Seite lesen

Eine Anforderung von Dokumenten müsste eine Klausel haben, in der sie lebt. Eine solche Klausel existiert in den AGB nicht, und die Nutzungsrichtlinie schmuggelt sie auch nicht durch die Hintertür ein.

03

Canary beobachten

Zweiundvierzig aufeinanderfolgende monatliche Stellungnahmen bis August 2026. Eine fehlende Signatur ist eine Information. Das gilt auch für eine Signatur auf einer Stellungnahme, die stillschweigend einen Satz verloren hat.

04

Panel prüfen

Ihre Kontoseite listet jedes Feld, das wir speichern, live aus der Datenbank gelesen, mit einem Aufbewahrungs-Countdown neben jedem Feld. Wenn es nicht auf dieser Seite steht, wird es nicht gespeichert.

05

Ihre Datei anfordern

Senden Sie eine E-Mail an die Datenschutzadresse und Sie erhalten einen maschinell erzeugten Export von allem, was mit Ihrem Konto verknüpft ist. Die meisten finden das ernüchternd, was genau der Punkt ist.

07

Wo das Ihnen nicht hilft

Eine Richtlinie ist kein Bedrohungsmodell.

No-KYC bedeutet, dass wir nicht wissen, wer Sie sind. Es bedeutet nicht, dass niemand Sie herausfinden kann. Ihre Instanz hat eine öffentliche Adresse, alles, was diese Adresse tut, ist für die Netzwerke zwischen ihr und ihrem Ziel sichtbar, und wenn Sie sie über eine unverschlüsselte Verbindung von zu Hause aus verwalten, ist die Verbindung das identifizierende Artefakt, nicht unser Anmeldeformular.

Zahlung ist die andere Nahtstelle. Ein Asset mit transparentem Ledger, das direkt von einem Exchange-Konto in Ihrem Namen gesendet wird, verknüpft dieses Konto mit einer Rechnung, und die Exchange weiß genau, wer Sie sind, auch wenn wir es nie erfahren. Kunden, denen das wichtig ist, verwenden entweder ein Asset ohne diese Eigenschaft oder bewegen Wert mindestens einmal, bevor es bei uns ankommt.

Zu guter Letzt sind wir ein Hosting-Unternehmen und kein Schutzschild. Inhalte, die in dem Land, in dem Ihre Instanz steht, strafbar sind, bleiben strafbar, und einer gültigen Anordnung werden wir mit dem wenigen, was wir haben, nachkommen. Die Wahl eines Standorts ist die Wahl eines Rechtssystems, und das verdient mehr Überlegung als die Wahl einer Latenzzahl.

08

Fragen, die diese Richtlinie anzieht

Nein. Weder bei 29 €, noch bei 1.420 € pro Monat, noch bei hundert Instanzen. Die Prüfung existiert nicht als Code, was eine wesentlich stärkere Garantie ist als ein Versprechen, sie nie auszuführen.

Das ist zwischen Ihnen beiden. Wir haben kein Konzept eines Kontoinhabers außer dem, der das Postfach kontrolliert, also gibt es nichts zu erklären und niemanden hier, dem man es erklären müsste.

Die Anmeldung ist nicht geoblockt. Einige einzelne Standorte können rechtmäßig keine Bestellungen von bestimmten Orten annehmen, und der Konfigurator sagt dies am Auswahlpunkt, nicht erst nach der Zahlung.

Ja, und viele Konten tun das. Verlieren Sie den Zugriff darauf und Sie verlieren das Konto, denn es gibt keine zweite Identitätsform, auf die wir zurückgreifen könnten. Wiederherstellungscodes sind die gesamte Lebensader; drucken Sie sie aus.

Sie wird nicht auf die Festplatte geschrieben. Die Webschicht gibt die Adresse nie an die Anwendung weiter, und der Reverse-Proxy behält nur ein gekürztes Präfix, das nach sieben Tagen rotiert.

Ein Gesetz, das wir nicht umgehen können, und sonst nichts. Kommerzieller Druck wurde zweimal ausgeübt, beide Male von einem Zahlungsanbieter, und beide Male war das Ergebnis, dass wir den Zahlungsanbieter nicht mehr nutzten.

Bereit, wenn Sie es sind

Testen Sie es, anstatt es zu glauben.

Die kleinste Instanz, die wir verkaufen, kostet 29 € pro Monat und erscheint in etwa einer Minute. Wenn ein Schritt auf diesem Weg fragt, wer Sie sind, haben wir ein viel größeres Problem als eine Marketingseite.