Nutzungsbedingungen

01 Die Vereinbarung

Diese Nutzungsbedingungen sind der Vertrag zwischen VPSRento („wir“, „uns“, „VPSRento“) und der Person, die das Zugriffstoken für ein Konto kontrolliert („du“). VPSRento betreibt VPS-Hosting seit März 2021 ohne Unterbrechung.

Du akzeptierst diese Bedingungen, indem du einen VPS bereitstellst, eine Rechnung bezahlst oder Guthaben auflädst. Wenn du sie nicht akzeptierst, stelle nichts bereit. Es gibt keine Clickwrap-Seite, weil es kein Anmeldeformular gibt — die erste bezahlte Rechnung ist die Unterschrift.

Vier zugehörige Dokumente sind Teil dieser Vereinbarung und per Verweis einbezogen:

• die Richtlinie zur zulässigen Nutzung — was du betreiben darfst und was nicht;
• die Datenschutzerklärung — das Wenige, das wir speichern, und das Viele, das wir nicht speichern;
• die Rückerstattungsrichtlinie — die 72-Stunden-Garantie und warum es keine Krypto-Rückerstattungen gibt;
• das Service-Level-Agreement — die Verfügbarkeitszusage von 99,9 % und automatische Gutschriften.

Sollten diese Dokumente einander widersprechen, gilt das spezifischere: das SLA für Verfügbarkeit, die Rückerstattungsrichtlinie fürs Geld, die AUP für Inhalte.

Eine Konsequenz der Anonymität verdient es, gleich zu Beginn genannt zu werden: Da wir zu keinem Konto eine Identität speichern, ist aus unserer Sicht derjenige, der das Zugriffstoken besitzt, ist der Kontoinhaber, soweit wir es je wissen können. Behalte das beim Lesen im Hinterkopf.

02 Der Dienst

VPSRento stellt KVM-VPS in fünfzehn Jurisdiktionen bereit — Island, Schweiz, Panama, Moldawien, Rumänien, Niederlande, Russland, Tonga, Kaimaninseln, Seychellen, Belize, Bahamas, Bulgarien, Ukraine und Hongkong — mit Linux- und Windows-Tarifen, plus zugehörige Add-ons: tägliche externe Snapshots, zusätzliche IPv4-Adressen und L7-DDoS-Filterung.

Die Aufgabenteilung ist einfach. Wir stellen die virtuelle Maschine, den Speicher, das Netzwerk, den Strom und die DDoS-geschützte Edge. Du bist Administrator von allem oberhalb des Hypervisors: Betriebssystem, Software, Konfiguration, Daten. Wir haben keinen Management-Agenten in deinem Server, kein Hintertür-Konto und keine Möglichkeit, deine Festplatte zu lesen, solange sie an einer laufenden VM hängt.

Über den Kundenbereich können wir auf deine Anfrage: neu starten, neu installieren (löscht die Festplatte), die Größe ändern, Reverse-DNS setzen, sperren und kündigen. Wir loggen uns nicht auf Kundenservern ein. Support, der ein Anfassen deines Betriebssystems erfordert, ist Support, den wir strukturell nicht leisten können.

Bereitstellungsziele — im Median 55 Sekunden für Linux, etwa vier Minuten für Windows — sind Ziele, keine Garantien. Das SLA deckt Verfügbarkeit ab, nicht die Bereitstellungsgeschwindigkeit.

03 Dein Konto ist ein Token

Konten bei VPSRento werden nicht über eine E-Mail-Adresse, einen Benutzernamen oder einen Namen identifiziert. Die Registrierung erzeugt ein 24-stelliges Zugriffstoken im Format VPR-XXXX-XXXX-XXXX-XXXX. Das Token wird genau einmal angezeigt, bei der Erstellung. Wir speichern nur einen kryptografischen Einweg-Hash davon.

Es gibt keine Kontowiederherstellung. Wir können nichts zurücksetzen, was wir nie kannten. Verlierst du das Token, ist der Zugriff auf das Konto — jeder Dienst darauf und jeder Dollar Guthaben darauf — unwiederbringlich verloren, für dich und für uns. Das ist ein Feature, kein Versehen: Ein Konto, das durch „Identitätsnachweis“ wiederhergestellt werden kann, setzt eine hinterlegte Identität voraus, gegen die geprüft wird. Wir hinterlegen keine.

Die Absicherung liegt in deinen Händen, und sie ist gut: Bewahre das Haupt-Token offline wie einen privaten Schlüssel auf und erzeuge Sub-Token in den Einstellungen für den täglichen Gebrauch. Sub-Token lassen sich einzeln widerrufen, ohne das Haupt-Token anzufassen.

Du bist für alles verantwortlich, was unter einem Token geschieht, das du kontrollierst. Wenn du vermutest, dass ein Sub-Token durchgesickert ist, und du noch Zugriff hast, widerrufe es sofort in den Einstellungen. Hast du den Zugriff ganz verloren, gibt es nichts, woran wir dich verifizieren könnten — und wir werden nicht spontan ein Verifizierungsverfahren erfinden, denn dieses Verfahren wäre die Angriffsfläche.

Du darfst so viele Konten halten, wie du willst. Eine Grenze: Ketten von Konten anzulegen, um wiederholt Vorteile der ersten Bestellung abzuschöpfen (die 72-Stunden-Garantie), ist Missbrauch der Garantie und lässt sie verfallen. Siehe die Rückerstattungsrichtlinie.

04 Bestellungen, Zahlung & Verlängerungen

Preise werden in US-Dollar ausgewiesen und sind zahlbar in BTC, XMR, ETH, LTC, USDT (TRC-20 oder ERC-20) oder SOL, abgewickelt über Paymento. Wir akzeptieren keine Karten, kein PayPal und keine Banküberweisungen — und werden es nie. Eine Bestellung ist angenommen — und diese Bedingungen bindend —, sobald die Zahlung on-chain bestätigt ist und der Dienst bereitgestellt wird.

Geht eine Zahlung zu niedrig ein, wird der eingegangene Betrag deinem Guthaben gutgeschrieben und die Rechnung bleibt teilweise offen. Geht sie zu hoch ein, wird der volle eingegangene Betrag gutgeschrieben und der Überschuss bleibt auf deinem Guthaben. Krypto sendet, was es sendet; wir buchen, was ankommt.

Abrechnungszeiträume sind monatlich, vierteljährlich (−10 %), halbjährlich (−30 %) und jährlich (−50 %). Zyklusrabatte greifen automatisch an der Kasse; Promo-Codes existieren nicht.

Verlängerungen laufen über das Guthaben. Ist die Auto-Verlängerung aktiviert und dein Guthaben deckt die Rechnung, wird sie am Fälligkeitstag beglichen, ohne dass du etwas tust. Andernfalls wartet die Rechnung im Kundenbereich. Der Ablauf bei Verspätung ist fest und automatisch:

Wenn du Dienste betreibst, die dir wichtig sind, halte einen Puffer auf dem Guthaben oder aktiviere die Auto-Verlängerung. Dreißig Tage Nachfrist sind lang genug für jeden, der aufpasst, und wir können sie für niemanden strecken, der anonym ist — es gibt keine Identität, der man eine Ausnahme gewähren könnte.

05 Sperrung & Kündigung

Wir können einen Dienst sperren, wenn:

• ein AUP -Verstoß gemeldet und vom Abuse-Team bestätigt wird;
• eine gültige gerichtliche Anordnung der Jurisdiktion, in der der Dienst läuft, dies verlangt;
• die Rechnung 7 oder mehr Tage überfällig ist (automatisch, gemäß §04);
• der Dienst aktiv das Netzwerk oder andere Kunden angreift — ausgehender DDoS, ein laufender Spam-Versand, aktive Ausnutzung von Schwachstellen. Laufende Angriffe können sofort gesperrt werden, ohne Vorwarnung, denn die Warnfrist ist der Ausfall eines anderen.

Null-Toleranz-Kategorien — Material sexuellen Kindesmissbrauchs und Botnetz-Command-and-Control — werden sofort gekündigt und reißen das Konto mit. Siehe AUP §02.

Wann immer wir sperren, sagen wir das über ein Ticket im Kundenbereich, mit Begründung. Die einzige Ausnahme ist, wenn eine gerichtliche Anordnung die Offenlegung rechtlich verbietet.

Du kannst jeden Dienst jederzeit im Kundenbereich kündigen. Die Kündigung löscht die Festplatte umgehend. Vorausbezahlte Zeit jenseits der 72-Stunden-Garantie der ersten Bestellung wird nicht erstattet — die Bedingungen dazu stehen in der Rückerstattungsrichtlinie.

Ob die Kündigung von dir ausgeht oder von uns, verstehe die Mechanik: Wir vernichten Daten bei der Kündigung und können nichts wiederherstellen, was wir vernichtet haben. Erstelle eigene Backups. Das Snapshots-Add-on existiert genau dafür, und es überlebt nichts, wenn das Konto selbst die Marke von +30 Tagen erreicht.

06 Zulässige Nutzung

Die Richtlinie zur zulässigen Nutzung ist Teil dieses Vertrags. Die Ein-Absatz-Fassung: kein Spam, keine Botnetze, kein CSAM, keine Netzwerkangriffe, kein Scannen oder Ausnutzen Dritter, kein Phishing, kein Mining, das den Nachbarn CPU stiehlt. Tor-Relays und -Exits, VPN- und Proxy-Dienste, Seedboxen, Mirrors, Gameserver und legale Inhalte für Erwachsene sind unter den Bedingungen, die die AUP auflistet, ausdrücklich erlaubt. Wir setzen sie ohne Ausnahmen durch, denn der Missbrauch eines Kunden ist der beschlagnahmte Server und das null-geroutete Subnetz jedes anderen Kunden.

07 Inhalte & Beschwerden Dritter

Deine Inhalte sind deine Verantwortung. Wir moderieren nicht vorab, und wir könnten es nicht, wenn wir wollten — wir haben keinen Einblick in einen laufenden Server.

Der DMCA ist US-amerikanisches Recht. Wir betreiben keine Server in den Vereinigten Staaten und unterstehen keinem US-Notice-and-Takedown-Regime. DMCA-Hinweise werden ungelesen verworfen; der Fachbegriff für die Datei, in der sie landen, ist /dev/null.

Zwei Dinge bewegen uns zum Handeln:

• eine gültige gerichtliche Anordnung, die in der Jurisdiktion ausgestellt wurde, in der der konkrete Dienst gehostet wird;
• ein bestätigter Verstoß gegen unsere eigene AUP, behandelt über den Abuse-Prozess in AUP §05.

Geht eine Beschwerde über deinen Dienst ein und der Missbrauch läuft nicht weiter, ist der Standard, dir die technischen Belege per Ticket weiterzuleiten und dich um Klärung zu bitten — nicht erst zu sperren und dann Fragen zu stellen. Privacy-Hosting, das bei der ersten wütenden E-Mail einknickt, ist kein Privacy-Hosting, und wir hatten fünf Jahre Übung darin, den Unterschied zwischen einer wütenden E-Mail und einer gerichtlichen Anordnung zu erkennen.

08 Haftung

Der Dienst wird „wie besehen“ und „nach Verfügbarkeit“ bereitgestellt. Wir verpflichten uns auf das SLA und auf die Richtlinien, die von diesem Dokument aus verlinkt sind; darüber hinaus schließen wir konkludente Gewährleistungen im weitestmöglichen Umfang aus, den das anwendbare Recht zulässt.

Unsere Gesamthaftung dir gegenüber für jeden Anspruch aus einem Dienst ist auf den Gesamtbetrag begrenzt, den du uns in den drei Monaten vor dem Ereignis für diesen Dienst gezahlt hast. Wir haften nicht für indirekte Schäden oder Folgeschäden: entgangener Gewinn, entgangene Einnahmen, verlorene Daten, verlorener Goodwill oder die Kosten von Ersatzdiensten.

Gutschriften nach dem SLA sind das einzige und ausschließliche Rechtsmittel bei Verfügbarkeitsausfällen.

Insbesondere, und ohne das Vorstehende einzuschränken, haften wir nicht für: deine Daten (erstelle Backups); Netzwerkpfade außerhalb unserer Kontrolle; Ausfälle von Paymento, einer Blockchain oder deiner Wallet-Software; ein verlorenes Zugriffstoken; oder irgendetwas, das dein Server einem Dritten antut — das ist in beide Richtungen deins.

Nichts in diesem Abschnitt schließt eine Haftung aus, die nach dem anwendbaren Recht nicht ausgeschlossen werden kann — etwa die Haftung für vorsätzliches Fehlverhalten.

09 Anwendbares Recht & Streitigkeiten

Diese Bedingungen gelten pro Dienst, nicht pro Konto. Das für einen Dienst geltende Recht ist das Recht der Jurisdiktion, in der dieser Dienst physisch gehostet wird, und Streitigkeiten darüber gehören vor die Gerichte dieser Jurisdiktion. Ein VPS in Reykjavik untersteht isländischem Recht; einer in Bukarest rumänischem Recht; einer in Panama-Stadt panamaischem Recht; und so weiter für alle fünfzehn Standorte.

Das ist Absicht, und wir werden es nicht mit einem einzigen bequemen Gerichtsstand übertünchen: Es entspricht der Realität der Durchsetzung. Eine gerichtliche Anordnung muss das Rack erreichen, und das Rack steht in der Jurisdiktion.

Bevor eine Seite irgendetwas einreicht, gibt es einen verbindlichen informellen Schritt: Öffne ein Ticket und gib uns 30 Tage, die Streitigkeit zu lösen. Nach fünf Jahren war jede bisherige Streitigkeit ein Missverständnis, das ein echter Ingenieur beheben konnte. Die mittlere erste Antwortzeit liegt bei 14 Minuten.

Streitigkeiten sind individuell. Keine Sammelklagen, keine Verbandsverfahren.

10 Änderungen dieser Bedingungen

Wir können diese Bedingungen überarbeiten. Wesentliche Änderungen treten frühestens 30 Tage nach der Ankündigung in Kraft, und die Ankündigung erfolgt an genau zwei Stellen: der Warrant-Canary -Seite — PGP-signiert und manipulationssicher — und einem Banner auf der gesamten Website. Das sind die Kanäle, weil sie die einzigen sind, die anonyme Kunden erreichen. Es gibt keine Mailingliste. Es wird nie eine Mailingliste geben.

Die weitere Nutzung eines Dienstes nach dem Inkrafttreten einer Änderung gilt als Annahme der Änderung. Wenn du mit einer Überarbeitung nicht einverstanden bist, besteht dein Rechtsmittel darin, die Verlängerung zu stoppen; vorausbezahlte Laufzeiten laufen unter der Version zu Ende, die du akzeptiert hast.

Versionsgeschichte, für das Protokoll: v1 im März 2021 (zwei Seiten), v2 2022 (das Token-System, ordentlich niedergeschrieben), v3 2024 (sieben Jurisdiktionen), v4 im Juni 2026 (dieser Text). Jede Überarbeitung war um weniger länger als die vorherige, als die Anwälte uns gewarnt hatten.

11 Kontakt

Fragen zu diesen Bedingungen: Öffne ein Ticket im Kundenbereich — am schnellsten, und es authentifiziert dich per Token. Abuse-Angelegenheiten gehen ebenfalls an die Abuse-Abteilung dort, nicht an ein Postfach (es gibt keine).

Kein Telefon. Kein Live-Chat. Chat-Widgets sind Tracker, und eine Telefonnummer ist eine Identität.