Allgemeine Geschäftsbedingungen

1. Gegenstand der Leistungen

Online bestellte Dienste sind vorerst Kundinnen und Kunden mit Wohnsitz oder Sitz in der Schweiz vorbehalten. Kundinnen und Kunden mit Wohnsitz oder Sitz in anderen Ländern bieten wir unsere Dienste nicht an: Eine Bestellung von ausserhalb der Schweiz kann storniert werden, der bezahlte Betrag wird vollständig zurückerstattet.

Diese Allgemeinen Geschäftsbedingungen (nachfolgend die «Bedingungen») regeln das Vertragsverhältnis zwischen der OtakuWorld.ch Sagl, welche die Marke Nymora betreibt (nachfolgend «Nymora», «wir»), und dem Kunden, der eine der nachstehend beschriebenen Leistungen aktiviert (nachfolgend der «Kunde», «Sie»). Mit der Aktivierung einer Leistung oder der Bestätigung einer Bestellung akzeptieren Sie diese Bedingungen vollumfänglich. Enthält eine Offerte oder ein besonderer Vertrag abweichende Bestimmungen, gehen diese für den jeweils geregelten Punkt vor; im Übrigen gelten diese Bedingungen.

Nymora erbringt Hosting- und Webpräsenz-Dienstleistungen für Unternehmen, Selbständigerwerbende und Agenturen mit Sitz oder Tätigkeit in der Schweiz. Diese Bedingungen umfassen fünf Leistungen:

• Registrierung und Verwaltung von Domains (z. B. .ch, .com, .io und weitere Endungen gemäss Preisliste).
• Shared Webhosting auf europäischer Infrastruktur (Rechenzentrum in Frankreich (EU), DSGVO).
• Cloud-VPS (virtuelle Server, self-managed oder verwaltet).
• Schlüsselfertige verwaltete Websites, einschliesslich Landingpages.
• Verwaltete E-Commerce-Lösungen mit Zahlungen und Versand für den Schweizer Markt.

Die besonderen Merkmale und Grenzen jedes Plans (Speicherplatz, Ressourcen, Anzahl Websites, Supportstunden) sind diejenigen, die im Zeitpunkt der Aktivierung auf der jeweiligen Produktseite angegeben sind. Individuelle Leistungen werden in einer separaten Offerte geregelt, die diese Bedingungen ergänzt, ohne sie zu ersetzen.

Ressourcen der VPS: was Ihnen gehört und was geteilt wird. Die VPS sind Container, die auf physischen Servern laufen, welche mit anderen Kunden geteilt werden. Die im Plan angegebenen Ressourcen sind die Grenzen Ihres VPS:

• Arbeitsspeicher (RAM): Der RAM des Plans ist die Höchstgrenze, die Ihr VPS nutzen kann. Es handelt sich nicht um ausschliesslich reservierten Speicher: Der Arbeitsspeicher des Servers wird geteilt, und die Summe der den VPS zugewiesenen Grenzen kann den physischen Arbeitsspeicher des Servers übersteigen (Overcommit).
• Prozessor (CPU): Die vCPU des Plans sind Rechenanteile, die unter den VPS desselben Servers geteilt werden, keine ausschliesslich reservierten Prozessoren. Sie sind für schwankende Lasten ausgelegt: Benötigen Sie dauerhaft 100% der CPU, nennen wir Ihnen den passenden Plan.
• Speicherplatz: Der im Plan angegebene Speicherplatz ist die Grenze Ihres VPS. Der physische Speicherplatz des Servers wird geteilt: Wir überwachen ihn und erweitern ihn, bevor er ausgeschöpft ist.

Automatische und vorübergehende Begrenzungen. Zum Schutz aller Kunden desselben Servers kann das System automatisch die folgenden Begrenzungen anwenden:

• Speicherdruck: Sinkt der freie Arbeitsspeicher des Servers unter eine Sicherheitsschwelle, verlangsamt das System den VPS, der in diesem Moment am meisten Speicher nutzt, indem es seinen RAM vorübergehend begrenzt. Der VPS bleibt eingeschaltet. Die Begrenzung wird automatisch aufgehoben, sobald der Druck nachlässt. Wir erhalten eine Warnung und prüfen die Situation.
• Erschöpfung des Arbeitsspeichers: Ist der Arbeitsspeicher des Servers in einem Extremfall erschöpft, beendet das System zuerst einzelne Prozesse, die in den VPS der Kunden laufen, um den Server in Betrieb zu halten. Dies kann eine Anwendung oder einen Dienst in Ihrem VPS unterbrechen: Wir empfehlen Ihnen, den automatischen Neustart wichtiger Dienste einzurichten. Dieses Ereignis löst keine automatische Benachrichtigung an den Kunden aus: Bemerken Sie eine Unterbrechung, schreiben Sie uns, und wir prüfen, was geschehen ist.
• Anhaltende CPU-Nutzung: Bleibt Ihr VPS während 30 Minuten über 80% seiner CPU-Kapazität, begrenzt das System seine CPU während 60 Minuten auf 50% der vCPU des Plans; danach wird die Begrenzung automatisch aufgehoben. Wir erhalten eine Warnung und informieren Sie per Ticket oder E-Mail.

Diese Begrenzungen sind weder eine Sperrung noch eine Sanktion und setzen keinen Verstoss Ihrerseits voraus: Sie dienen dazu, das Gleichgewicht zwischen den Kunden desselben Servers zu wahren. Sie können Ihren VPS verlangsamen und gelten, solange der VPS eingeschaltet und erreichbar bleibt, nicht als Nichtverfügbarkeit im Sinne des SLA (Punkt 7). Sie hängen davon ab, wie wir die Server dimensionieren und betreiben: Wir betrachten sie nicht als Ursachen ausserhalb unserer Kontrolle im Sinne von Punkt 13. Benötigt Ihre Last dauerhaft mehr Ressourcen, ist ein grösserer Plan der richtige: Schreiben Sie uns, und wir helfen Ihnen bei der Wahl.

Wenn die Begrenzungen häufig werden. Wir dimensionieren die Server so, dass diese Ereignisse ausnahmsweise und kurz bleiben. Von uns zu vertretende Begrenzungen sind jene, die durch Speicherdruck auf dem Server oder durch die Erschöpfung seines Arbeitsspeichers verursacht werden, ohne dass Sie die Ressourcen Ihres Plans überschreiten. Treten sie wiederholt auf und verhindern sie eine normale Nutzung des VPS, schreiben Sie uns: Sie können eine Gutschrift auf die Gebühr der betroffenen Leistung verlangen oder die Leistung mit sofortiger Wirkung kündigen; in diesem Fall erstatten wir Ihnen den bereits bezahlten und nicht genutzten Teil der Gebühr anteilig (pro rata) zurück.

Auch das Shared Hosting ist naturgemäss eine geteilte Umgebung: Wir versprechen Ihnen keinen dedizierten RAM und keine dedizierte CPU, denn das wäre nicht wahr. Wir versprechen Ihnen, dass wir die Server nicht über ein vernünftiges Mass hinaus belegen und dass wir Ihnen die Grenzen des Plans vollständig angeben, ohne vage Formulierungen. Benötigen Sie mehr Ressourcen und mehr Kontrolle, ist ein VPS der richtige Plan, und das sagen wir Ihnen auch.

Die VPS werden auf Basis von Linux-Containertechnologie (LXC) angeboten. Je nach gewählter Variante können sie von Ihnen selbst verwaltet (self-managed) oder von uns betreut werden: Der Umfang der Betreuung und damit die Verteilung der Verantwortung für Updates, Sicherheit und Konfiguration des Betriebssystems ergibt sich aus der Planseite oder der Offerte.

2. Vertragsschluss und Aktivierung

Der Vertrag kommt zustande, wenn wir Ihre Bestellung bestätigen (durch Bestätigung per E-Mail, durch Aktivierung der Leistung oder durch Annahme einer Offerte), und nicht bereits mit dem blossen Absenden der Anfrage. Wir behalten uns vor, eine Bestellung nicht anzunehmen, wenn die angegebenen Daten unvollständig oder unrichtig sind, wenn Hinweise auf Missbrauch oder Betrug bestehen oder wenn die verlangte Leistung technisch oder rechtlich nicht erbracht werden kann; in diesem Fall erstatten wir Ihnen einen allenfalls bereits bezahlten Betrag vollständig zurück.

Bereitstellung und Aktivierungsfristen. Bei Hosting und VPS erfolgt die Aktivierung in der Regel rasch nach Eingang der Zahlung für die erste Periode; bei Domains hängt sie von den Fristen der zuständigen Registry ab, bei verwalteten Websites und E-Commerce-Lösungen vom vereinbarten Arbeitsplan. Die auf der Website angegebenen Fristen sind Schätzungen nach Treu und Glauben, keine Fixtermine im Rechtssinn.

Kundendaten. Zur Aktivierung und Verwaltung der Leistung müssen Sie korrekte und aktuelle Kontakt- und Rechnungsdaten angeben und diese aktuell halten. Sie sind für die sichere Aufbewahrung Ihrer Zugangsdaten und für alle über Ihr Konto ausgeführten Aktivitäten verantwortlich. Stellen Sie eine unbefugte Nutzung fest, benachrichtigen Sie uns bitte so rasch wie möglich.

Wahrheitsgetreue Identität und Überprüfung. Sie verpflichten sich, Ihre wahre Identität (natürliche oder juristische Person) sowie Rechnungsdaten anzugeben, die dem Inhaber des Zahlungsmittels entsprechen. Nicht zulässig sind Bestellungen im Namen Dritter ohne deren Zustimmung, fiktive Identitäten oder absichtlich unvollständige Angaben. Vor der Aktivierung oder jederzeit während des Vertragsverhältnisses können wir Sie auffordern, Ihre Identität zu bestätigen, beispielsweise mit einem gültigen Ausweis, einem Handelsregisterauszug oder einer Überprüfung des Zahlungsmittels; diese Daten bearbeiten wir ausschliesslich zu diesem Zweck (siehe Datenschutzerklärung).

Ablehnung und Stornierung von Bestellungen. Wir können eine Bestellung ablehnen oder sie stornieren und die Leistung auch nach der Aktivierung deaktivieren, wenn die Überprüfung nicht innert der angegebenen Frist abgeschlossen wird, wenn sich die Daten als falsch erweisen oder Dritten zuzuordnen sind, wenn die Zahlung angefochten wird oder verdächtiger Herkunft ist, wenn der Kunde oder seine Daten bereits mit Missbrauch in Verbindung gebracht wurden oder wenn andere konkrete Hinweise auf Betrug bestehen. Wird die Bestellung vor der Aktivierung abgelehnt, erstatten wir Ihnen einen allenfalls bereits bezahlten Betrag vollständig zurück; wird sie nach der Aktivierung wegen falscher Daten oder Betrugs storniert, werden die bereits bezahlten Beträge zur Deckung der entstandenen Kosten einbehalten, ausser sie wurden mit einem fremden Zahlungsmittel bezahlt: In diesem Fall erstatten wir sie über den Zahlungsanbieter dem Inhaber zurück. Vorbehalten bleibt der Ersatz weiteren Schadens.

3. Preise und Rechnungsstellung

Alle Preise verstehen sich in Schweizer Franken (CHF). Die OtakuWorld.ch Sagl ist nicht im MWST-Register eingetragen; auf den Leistungen von Nymora wird daher keine Mehrwertsteuer erhoben oder ausgewiesen. Der Preis in der Preisliste ist der Preis, den Sie bezahlen: Wir erheben keine versteckten Kosten für SSL-Zertifikat, Backups oder Support, die in den Plänen, bei denen sie angegeben sind, bereits enthalten sind.

Verlängerung zum gleichen Preis. Wir verwenden keine Lockangebote für die erste Periode, die bei der Verlängerung teurer werden. Vorbehältlich allgemeiner, im Voraus mitgeteilter Preisanpassungen entspricht der Verlängerungspreis dem Preis gemäss Preisliste. Bei Domains bleibt beispielsweise die Verlängerung der .ch bei CHF 16.–/Jahr, ohne Preissprung im zweiten Jahr.

Steuern und Abgaben. Heute ist die OtakuWorld.ch Sagl nicht im MWST-Register eingetragen, und der angezeigte Preis ist der Endpreis. Sollte die MWST-Registrierung künftig gesetzlich vorgeschrieben werden oder sollten sich die auf die Leistungen anwendbaren Steuern und öffentlichen Abgaben ändern, können wir die Beträge entsprechend anpassen und teilen Ihnen dies im Voraus mit. Dies ist die einzige Änderung, die eine bereits laufende Periode betreffen kann, und sie betrifft die Steuer, nicht unsere Marge.

Wiederkehrende Leistungen (Hosting, VPS) werden gemäss der gewählten Periodizität (monatlich oder jährlich) im Voraus in Rechnung gestellt. Verwaltete Websites und E-Commerce-Lösungen umfassen eine einmalige Realisierung sowie eine monatliche Betreuungsgebühr, die beide vor der Bestellbestätigung separat ausgewiesen werden. Wir verlangen keine mehrjährige Bindung: Die längere Periodizität ist Ihre Wahl, keine Pflicht.

Zahlungsarten. Online-Zahlungen werden über Payrexx (TWINT, Karten, PostFinance) abgewickelt, einen spezialisierten Schweizer Anbieter, der die Zahlungsdaten nach seinen eigenen Sicherheitsstandards verarbeitet: Wir speichern die vollständigen Daten Ihrer Karte nicht selbst. Für einmalige Beträge können wir auch andere Zahlungsarten vereinbaren (beispielsweise Banküberweisung). Die Rechnungen werden elektronisch ausgestellt.

Betrugsprüfungen. Um Sie und uns vor der Verwendung fremder Karten oder Identitäten zu schützen, können wir: bei Kartenzahlungen die Authentifizierung mit 3-D Secure verlangen; Ihre Identität, beispielsweise mit einem Ausweis, vor der Aktivierung oder im Zweifelsfall jederzeit überprüfen; die erste Bestellung manuell prüfen, wenn sie Risikomerkmale aufweist, wobei die Aktivierung in diesem Fall länger dauern kann; eine verdächtige Bestellung ablehnen oder stornieren. Für die Überprüfung, die Ablehnung und die Stornierung gelten die Regeln von Punkt 2. Die manuelle Prüfung wird in der Regel innert 2 Arbeitstagen nach Eingang der verlangten Unterlagen abgeschlossen. Bei der Überprüfung mit einem Ausweis können Sie die Daten abdecken, die zu Ihrer Identifizierung nicht erforderlich sind; die Kopie des Ausweises wird nach Abschluss der Überprüfung gelöscht, und wir bewahren nur das Ergebnis auf.

Lehnen wir eine Bestellung vor der Aktivierung ab oder stornieren wir sie, erstatten wir Ihnen den gesamten bezahlten Betrag innert 10 Arbeitstagen auf dasselbe Zahlungsmittel zurück. Die Ablehnung einer Bestellung wird nie ausschliesslich von einem automatisierten System entschieden: Meldet eine automatische Prüfung ein Risiko, wird die Bestellung von einer Person geprüft. Wird eine Bestellung abgelehnt oder storniert, teilen wir Ihnen dies mit: Sie können uns Ihren Standpunkt darlegen und verlangen, dass der Entscheid überprüft wird.

Zahlungsverzug. Die Rechnungen sind innert der angegebenen Frist zahlbar. Bei Nichtzahlung senden wir Ihnen eine Mahnung mit einer angemessenen Frist zur Begleichung; nach unbenütztem Ablauf dieser Frist können wir die Leistung sperren (siehe Punkt 5) und, im gesetzlich zulässigen Rahmen, die nach schweizerischem Recht vorgesehenen Verzugszinsen sowie angemessene Mahngebühren in Rechnung stellen. Die Sperrung wegen Nichtzahlung befreit Sie nicht von der bereits aufgelaufenen Gebühr.

Rückbelastungen (Chargeback). Fechten Sie eine Zahlung bei Ihrer Bank oder beim Kartennetzwerk an, können wir die mit dieser Zahlung bezahlten Leistungen bis zur Klärung sofort sperren; während der Sperrung werden Ihre Daten nicht gelöscht (Punkt 9). Wird die Anfechtung abgewiesen oder ziehen Sie sie zurück, belasten wir Ihnen, zusätzlich zum geschuldeten Betrag, die Gebühren, die uns der Zahlungsanbieter für die Anfechtung tatsächlich berechnet hat und die wir Ihnen auf Anfrage belegen. Wird die Anfechtung als begründet gutgeheissen, belasten wir Ihnen nichts und aktivieren die Leistung wieder, sofern sie Ihnen noch zusteht. Bevor Sie eine Zahlung anfechten, schreiben Sie uns: Meist lösen wir das Problem schneller.

4. Laufzeit, Kündigung und Rückerstattungen

Kein Lock-in. Wir binden Sie nicht an obligatorische mehrjährige Verträge. Wiederkehrende Leistungen verlängern sich automatisch um die gleiche gewählte Dauer, und Sie können mit einer einfachen E-Mail kündigen, ohne Kündigungsfrist, bis zum letzten Tag der laufenden Periode: keine monatelange Frist, kein eingeschriebener Brief, kein Formular zum Unterschreiben, keine Konventionalstrafe und keine Pflicht, uns den Grund zu nennen. Wir bestätigen Ihnen die Kündigung schriftlich: Das Deaktivieren der Verlängerung genügt zur Beendigung, es gibt keine versteckten Schritte, die Sie zurückhalten sollen.

Nach der Kündigung bleibt die Leistung bis zum Ende der bereits bezahlten Periode aktiv; nicht genutzte Teilperioden erstatten wir nicht zurück, ausser wenn das Gesetz dies vorschreibt oder es ausdrücklich vorgesehen ist (Punkte 1, 7 und 15). Domains unterliegen eigenen Regeln, die an den Lebenszyklus der zuständigen Registry gebunden sind: siehe Punkt 11.

Bei Realisierungsprojekten (Websites und E-Commerce) deckt der einmalige Anteil die geleistete Arbeit ab: Bei vorzeitigem Abbruch stellen wir die bereits ausgeführten Arbeiten in Rechnung und übergeben Ihnen alles, was bis zu diesem Zeitpunkt erstellt wurde.

Kündigung durch uns. Auch wir können eine wiederkehrende Leistung unter Einhaltung einer angemessenen Frist auf das Ende der laufenden Periode kündigen und erstatten Ihnen dabei einen allfälligen im Voraus bezahlten und nicht genutzten Teil der Gebühr zurück. Vorbehalten bleibt die sofortige Beendigung in den in Punkt 5 beschriebenen schwerwiegenden Fällen: In diesen Fällen ist keine Rückerstattung geschuldet.

Rückerstattungen

Für online abgeschlossene Käufe (wie unsere) sieht das schweizerische Recht weder ein Widerrufsrecht noch eine Bedenkfrist vor: Das gesetzliche Widerrufsrecht (Art. 40a ff. OR) betrifft nur Haustürgeschäfte und telefonisch abgeschlossene Verträge, nicht Bestellungen über eine Website. Sobald die Leistung aktiviert ist, ist die Bestellung daher verbindlich.

Keine Rückerstattung vorausbezahlter Leistungen nach der Aktivierung. Vorausbezahlte Leistungen (Hosting, VPS und Domains) werden nach ihrer Aktivierung oder Bereitstellung nicht zurückerstattet, da sie sofort erbracht werden. Sie können die Verlängerung für die folgende Periode jederzeit kündigen (siehe oben), die bereits bezahlte laufende Periode wird jedoch nicht zurückerstattet.

Geld-zurück-Garantie. Eine Ausnahme von der vorstehenden Regel bildet eine freiwillige Garantie, die wir anbieten, ohne dazu verpflichtet zu sein: Beim ersten Kauf einer wiederkehrenden Leistung erstatten wir Ihnen, falls sie nicht das Richtige für Sie ist, die Gebühr der ersten Periode zurück, sofern Sie dies innert 14 Tagen für Hosting, VPS, E-Mail-Postfächer und verwaltete Pläne verlangen. Ausgenommen sind: Domains und an Dritte entrichtete Gebühren (Registries, Lizenzen), die nicht zurückgefordert werden können; individuelle Websites und E-Commerce-Lösungen, für die das oben zur bereits geleisteten Arbeit Gesagte gilt; Fälle offensichtlich missbräuchlicher Inanspruchnahme der Garantie; sowie Leistungen, die wegen Verstosses gegen die Richtlinie zur zulässigen Nutzung (Punkt 10) oder wegen falscher Daten oder Betrugs (Punkt 2) gesperrt oder beendet wurden.

Wann wir zurückerstatten. Wir erstatten Ihnen den Betrag einer Leistung vollständig zurück, wenn wir selbst sie nicht erbringen können: bei technischer Unmöglichkeit oder wenn die Leistung aus von uns zu vertretenden Gründen nie aktiviert wurde. Bei Verfügbarkeitseinbussen und Störungen sind die im SLA vorgesehenen Dienstgutschriften (Punkt 7) das vorgesehene Rechtsmittel, nicht eine Rückerstattung in Geld, vorbehalten bleibt das Recht auf Kündigung mit anteiliger Rückerstattung gemäss den Punkten 1 und 7. Domains sind nach ihrer Registrierung bei der zuständigen Registry nicht rückerstattbar: Die Gebühr ist der Registry unabhängig von der Nutzung geschuldet (Punkt 11).

Vorbehalten bleiben allfällige zwingende gesetzliche Rechte zum Schutz der Konsumentinnen und Konsumenten. Wenn etwas nicht stimmt, schreiben Sie uns zuerst: Wir suchen immer eine faire Lösung.

5. Sperrung und Beendigung

Eine Leistung zu sperren oder zu beenden ist für uns die letzte Option, nicht die erste. Wir können dies jedoch, in einer der Schwere der Situation angemessenen Weise, in den folgenden Fällen tun:

• Nichtzahlung, die nach Mahnung und Ablauf der entsprechenden Frist andauert (Punkt 3).
• Anfechtung einer Zahlung bei der Bank oder beim Kartennetzwerk (Chargeback), mit sofortiger Sperrung der mit dieser Zahlung bezahlten Leistungen bis zur Klärung (Punkt 3).
• Verstoss gegen die Richtlinie zur zulässigen Nutzung (Punkt 10), einschliesslich rechtswidriger Inhalte, Spam, Ressourcenmissbrauch und Angriffen.
• Laufende Sicherheitskompromittierung, die andere Kunden oder die Infrastruktur gefährdet.
• Verbindliche Anordnung einer zuständigen Behörde oder gesetzliche Pflicht.
• Grob falsche oder trotz Aufforderung zur Berichtigung nicht aktualisierte Konto- oder Rechnungsdaten, nicht abgeschlossene Identitätsprüfung oder konkrete Hinweise auf Betrug (Punkt 2).
• Begründete Missbrauchsmeldungen, Aufnahme der IP-Adressen in Sperrlisten (Blacklists) oder Ihrer Leistung zuzuordnende Anfragen des Infrastrukturanbieters oder des vorgelagerten Netzes.

Die in Punkt 1 beschriebenen automatischen und vorübergehenden Begrenzungen von RAM und CPU sind keine Sperrung: Der VPS bleibt eingeschaltet, und die Begrenzungen werden automatisch aufgehoben.

Wo es die Situation erlaubt, benachrichtigen wir Sie vor einer Sperrung und geben Ihnen Gelegenheit zur Behebung. Wird die Ursache behoben, aktivieren wir die Leistung wieder; ist der Verstoss schwerwiegend oder wiederholt, können wir den Vertrag mit sofortiger Wirkung beenden.

Sofortmassnahmen ohne Vorankündigung. Erzeugt eine Leistung feindseligen oder rechtswidrigen Datenverkehr (beispielsweise Angriffe, Scans, Spam, Phishing), ist sie kompromittiert, wird sie Ziel eines Angriffs, der die Infrastruktur gefährdet, oder setzt sie Nymora, die übrigen Kunden oder unsere Lieferanten einem konkreten Risiko eines Schadens, einer Blacklist oder einer Sperrung durch das vorgelagerte Netz aus, können wir sofort und ohne Vorankündigung eingreifen: die Bandbreite begrenzen oder den Datenverkehr filtern, Ports sperren, den Datenverkehr zur betroffenen IP-Adresse umleiten oder verwerfen (Null-Route), den Server abschalten oder isolieren, das Konto sperren. Wir informieren Sie so rasch wie möglich nach dem Eingriff und nennen Ihnen den Grund, soweit Gesetz und allfällige laufende Untersuchungen dies zulassen. Die Wiederaktivierung kann von der Beseitigung der Ursache, der Absicherung des Systems (beispielsweise einer sauberen Neuinstallation) und der Bezahlung der Kosten gemäss Punkt 10 abhängig gemacht werden.

Beendigung aus wichtigem Grund. Bei schwerwiegendem oder wiederholtem Verstoss gegen diese Bedingungen, bei rechtswidrigen Tätigkeiten, Betrug oder Missbrauch, der Nymora oder Dritten einen Schaden verursacht hat, können wir den Vertrag mit sofortiger Wirkung auflösen. Sperrungen und Beendigungen aus vom Kunden zu vertretenden Gründen begründen keinerlei Anspruch auf Rückerstattung und auch keinen Anspruch auf SLA-Gutschriften für die bereits bezahlte Periode; geschuldet bleiben die aufgelaufenen Gebühren, die Kosten und allfälliger Schadenersatz.

Bei Beendigung werden die Leistung und ihre Daten sofort gelöscht, wie in den Punkten 8 und 9 beschrieben: Exportieren Sie vorher, was Sie benötigen. Offensichtlich rechtswidrige Inhalte geben wir nicht heraus und machen sie nicht zugänglich, und wir können die erforderlichen Daten im gesetzlich zulässigen Rahmen als Beweismittel zuhanden der zuständigen Behörden aufbewahren.

6. Migration

Die Migration von einem anderen Anbieter zu uns ist inbegriffen und wird von uns durchgeführt: CHF 0.–. Wir übertragen Website, E-Mail-Postfächer und Datenbanken und schliessen die Konfiguration ab, bevor wir die DNS umstellen, um Unterbrüche so gering wie möglich zu halten. Wir prüfen, dass in der neuen Umgebung alles funktioniert, bevor die alte Leistung abgeschaltet wird.

Für besonders komplexe Migrationen oder Migrationen von proprietären Plattformen können wir Zeitplan und Vorgehen im Voraus vereinbaren. In jedem Fall sagen wir Ihnen vorher, was machbar ist und was nicht: Wir versprechen keine Übertragungen, die wir nicht gewährleisten können.

7. SLA und Verfügbarkeit

Für Hosting- und VPS-Leistungen setzen wir uns ein monatliches Verfügbarkeitsziel von 99.5%, berechnet auf unserer Infrastruktur, einschliesslich des Rechenzentrums und der Lieferanten, die wir für deren Betrieb beiziehen; ausgenommen sind nur die nachstehend aufgeführten Ereignisse. Es handelt sich um ein Ziel, das wir mit grösster Sorgfalt, jedoch ohne Erfolgsgarantie verfolgen («Best Effort»): Wir tun alles, um es zu erreichen, es ist jedoch weder eine Garantie für einen unterbruchsfreien Betrieb noch ein garantierter Service Level. Erreichen wir es nicht, bestehen die Rechtsbehelfe in den nachstehend beschriebenen Gutschriften. Geplante Wartungsarbeiten und die nachstehend aufgeführten Ereignisse fliessen nicht in die Berechnung ein.

Die Nichtverfügbarkeit wird ab dem Zeitpunkt gezählt, in dem Sie eine Meldung (Ticket) eröffnen, und betrifft andauernde Störungen, die in die nachstehend beschriebene Berechnung einfliessen. Bei VPS misst die Verfügbarkeit, ob der Container läuft und über das Netz erreichbar ist; sie misst nicht das Funktionieren der von Ihnen installierten Anwendungen. Die Beendigung von Prozessen wegen Erschöpfung des Serverspeichers ist in Punkt 1 geregelt.

Wartungsfenster. Um die Systeme zu aktualisieren und abzusichern, können wir geplante Wartungsarbeiten durchführen, in der Regel zu Zeiten mit geringer Auswirkung. Wenn möglich, kündigen wir sie im Voraus an. Bei kritischen Sicherheitslücken oder dringenden Sicherheitsproblemen können wir ohne Vorankündigung eingreifen und beschränken die Auswirkungen auf das unbedingt Notwendige.

Support und Reaktionszeiten. Der Support erfolgt per Ticket und E-Mail, auf Italienisch und Deutsch; schriftlich antworten wir auch auf Französisch und Englisch. Geschäftszeiten: Montag bis Freitag, 9:00 bis 18:00 Uhr (Schweizer Zeit). Wir verpflichten uns, innert 1 Arbeitstag eine erste Antwort durch einen echten Menschen zu geben. Es handelt sich um eine Frist für die erste Antwort, nicht für die Lösung: Ein komplexes Problem kann mehr Zeit erfordern, aber wir lassen Sie nicht ohne Rückmeldung. Für Missbrauchsmeldungen gilt Punkt 10.

Was einbezogen ist und was nicht

Die Berechnung umfasst die Störungen unserer Infrastruktur und der von uns beigezogenen Anbieter (einschliesslich des Rechenzentrums). Von der Berechnung ausgenommen sind:

• Geplante Wartungsarbeiten, die im Voraus angekündigt und in Zeitfenstern mit geringer Auswirkung durchgeführt werden.
• Höhere Gewalt und Ausfälle von Netzen Dritter, die nicht von uns beauftragt sind.
• Störungen aufgrund von Konfigurationen, Software oder Inhalten, die direkt vom Kunden verwaltet werden (typisch bei self-managed VPS).
• Rechtmässige Sperrungen wegen Nichtzahlung oder wegen Verstosses gegen die zulässige Nutzung (Punkt 10).
• Angriffe (beispielsweise DDoS), die gegen die Leistung des Kunden gerichtet sind, sowie die zum Schutz der Infrastruktur ergriffenen Abwehrmassnahmen, einschliesslich der Null-Route der betroffenen IP-Adresse.
• Verlangsamungen aufgrund der in Punkt 1 beschriebenen automatischen und vorübergehenden Begrenzungen von RAM und CPU, solange der VPS eingeschaltet und erreichbar bleibt.

Gutschriften bei Verfehlen des Ziels

Erreichen wir in einem Kalendermonat das Verfügbarkeitsziel aus Gründen nicht, die in die Berechnung einfliessen, können Sie innert 30 Tagen nach dem Ereignis eine Dienstgutschrift verlangen. Die Gutschrift wird gemäss der nachstehenden Stufe auf die Gebühr der betroffenen Leistung angerechnet und ist der für das Verfehlen des Ziels vorgesehene Rechtsbehelf.

Pro Kalendermonat übersteigt die Gutschrift die monatliche Gebühr der betroffenen Leistung nicht. Die Gutschrift wird auf der folgenden Rechnung angerechnet und begründet keinen Anspruch auf Rückerstattung in Geld.

Kündigungsrecht. Liegt die monatliche Verfügbarkeit während zwei aufeinanderfolgenden Monaten unter 95%, können Sie die Leistung mit sofortiger Wirkung kündigen, und wir erstatten Ihnen die im Voraus bezahlte Gebühr anteilig (pro rata) zurück.

Keine weiteren Service Levels. Die Verpflichtungen zu Verfügbarkeit und Reaktionszeit sowie die entsprechenden Gutschriften sind ausschliesslich die in diesem Punkt beschriebenen. Wir garantieren keine weiteren Service Levels, auch wenn sie in Informations- oder Werbematerial erwähnt werden, es sei denn, sie sind in einem besonderen Vertrag oder einer Offerte schriftlich vereinbart. Die SLA-Gutschriften und das vorstehende Kündigungsrecht sind die einzigen Rechtsbehelfe für das Verfehlen des Ziels, vorbehalten bleiben Fälle von Vorsatz oder grober Fahrlässigkeit.

8. Backups und Verantwortung für die Daten

Technische Sicherheitskopien der VPS. Jede Nacht erstellen wir automatisch einen Snapshot aller VPS, zur internen Verwendung für die Wiederherstellung der Infrastruktur im Fall eines Defekts. Wir bewahren 7 tägliche und 2 wöchentliche Kopien auf einem Speichersystem auf, das von den Servern, auf denen die VPS laufen, getrennt ist, sich aber im selben Rechenzentrum befindet: Ein Ereignis, welches das gesamte Rechenzentrum trifft, kann auch die Kopien treffen. Ohne die Option Backup begründen diese Kopien keinen Anspruch auf eine Wiederherstellung auf Anfrage; trifft ein von uns verursachter Defekt Ihren VPS, verwenden wir sie, um ihn wieder in Betrieb zu nehmen.

Option Backup. Mit der Option Backup (CHF 5 pro Monat) oder bei verwalteten VPS können Sie per Ticket die Wiederherstellung Ihres VPS aus einer dieser Kopien verlangen, ohne zusätzliche Kosten für die Wiederherstellung. Auch mit der Option Backup ist die Wiederherstellung nicht garantiert (siehe unten). Die Snapshots werden bei laufendem VPS erstellt: Datenbanken und Dateien, die in diesem Moment geschrieben werden, sind in der Kopie möglicherweise nicht konsistent. Für Datenbanken empfehlen wir Ihnen regelmässige, von Ihnen selbst erstellte Exporte.

Für die übrigen Leistungen führen wir bei den Plänen, bei denen dies angegeben ist, automatische Backups mit der auf der Planseite angegebenen Häufigkeit und Aufbewahrungsdauer durch.

Keine Garantie für die Wiederherstellung. Die Backups sind ein Instrument zur Kontinuität der Leistung, das mit grösster Sorgfalt, jedoch ohne Erfolgsgarantie (Best Effort) bereitgestellt wird. Wir garantieren keine vollständige Wiederherstellung der Daten unter allen Umständen; vorbehalten bleiben Fälle von Vorsatz oder grober Fahrlässigkeit (Punkt 13).

Ihre Daten bleiben in Ihrer Verantwortung. Sie sind in erster Linie verantwortlich für die Inhalte, die Sie veröffentlichen, und die Daten, die Sie auf die Leistungen hochladen, für deren Rechtmässigkeit und dafür, dass Sie rechtmässig darüber verfügen. Unsere Backups ersetzen Ihre eigenen Kopien nicht: Sie verpflichten sich, von allem, was Sie für wichtig halten, eigene und aktuelle Kopien ausserhalb unserer Server aufzubewahren.

Backups auf self-managed VPS. Auf einem self-managed VPS verwalten Sie das System selbst: Die Sicherung der Daten, Konfigurationen und Anwendungen liegt in Ihrer alleinigen Verantwortung, auch wenn der Plan automatische Kopien umfasst. Sie verpflichten sich, eigene, regelmässige und ausserhalb des Servers aufbewahrte Backups zu führen. Wir haften nicht für Datenverluste infolge von Konfigurationsfehlern, Updates, Kompromittierungen, Löschungen oder Neuinstallationen, die von Ihnen oder von Personen mit Ihren Zugangsdaten vorgenommen werden.

Kopien nach der Beendigung. Bei Beendigung der Leistung werden der VPS und seine Daten sofort gelöscht. Die bereits erstellten nächtlichen Kopien verbleiben bis zu ihrer automatischen Rotation im Speichersystem der Backups, höchstens 21 Tage, und werden danach gelöscht. Vorbehalten bleiben gesetzliche Pflichten und behördliche Ersuchen.

Wo die Daten gespeichert sind. Die Infrastruktur, auf der die Leistungen betrieben werden, befindet sich in einem Rechenzentrum in Frankreich, in der Europäischen Union: Die Daten befinden sich daher in der EU und nicht in der Schweiz. Wir halten dies hier im Vertrag fest und nicht nur auf einer Marketingseite: Es ist eine Verpflichtung, kein Slogan.

Keine US-amerikanische Gesellschaft in der Hosting-Kette. Die OtakuWorld.ch Sagl ist eine Schweizer Gesellschaft, und der Anbieter, der das Rechenzentrum betreibt, ist eine Gesellschaft mit Sitz in Frankreich, in der Europäischen Union: An der Infrastruktur, auf der Ihre Daten gespeichert sind, ist keine US-amerikanische Partei beteiligt. Die Daten werden unter der europäischen DSGVO bearbeitet, während der Vertrag schweizerischem Recht und einem schweizerischen Gerichtsstand unterstellt bleibt. Ausnahmen gibt es, und wir nennen sie Ihnen hier, statt sie Sie selbst entdecken zu lassen: Einige Zusatzdienste können sich auf Anbieter mit Sitz oder Muttergesellschaft ausserhalb der EU und der Schweiz stützen. Die Online-Zahlungen laufen dagegen über Payrexx, einen Anbieter mit Sitz in der Schweiz (Punkt 3). Diese Dienste betreffen nicht das Hosting Ihrer Inhalte, und die vollständige Liste der Auftragsbearbeiter mit ihrem Standort und den angewandten Garantien finden Sie in der Datenschutzerklärung. Verlangt Ihre Branche, dass sich die Daten physisch in der Schweiz befinden, nennen Sie uns die Vorgabe bitte sofort: Wir sagen Ihnen offen, wenn wir nicht der richtige Anbieter sind, statt Sie dies erst nach Vertragsunterzeichnung entdecken zu lassen.

Die Einzelheiten zu den Bearbeitungen, den Auftragsbearbeitern und den Datenübermittlungen sind in der Datenschutzerklärung beschrieben.

9. Datenportabilität

Ihre Daten gehören Ihnen. Wenn Sie zu einem anderen Anbieter wechseln möchten, stellen wir Ihnen vollständige Backups zur Verfügung und helfen Ihnen, Websites, Datenbanken und E-Mail-Postfächer in Standardformaten zu exportieren. Wir halten die Daten nicht als Geisel und erheben keine Strafgebühren für einen Wechsel.

Exportieren Sie vor der Beendigung. Bei Beendigung der Leistung werden der VPS und seine Daten sofort gelöscht; die bereits erstellten nächtlichen Kopien laufen mit der automatischen Rotation ab, spätestens innert 21 Tagen (Punkt 8). Exportieren Sie vor dem Enddatum, was Sie benötigen. Eine Sperrung, beispielsweise wegen eines Zahlungsverzugs, ist keine Beendigung und löscht Ihre Daten nicht. Die Bearbeitung von Personendaten ist in der Datenschutzerklärung beschrieben.

10. Zulässige Nutzung (AUP)

Damit die Infrastruktur für alle gesund und sicher bleibt, unterliegt die Nutzung der Leistungen einer Richtlinie zur zulässigen Nutzung. Mit der Nutzung von Nymora verpflichten Sie sich, die Leistungen nicht für die folgenden Tätigkeiten zu verwenden und auch Dritten keine solche Verwendung zu gestatten. Das Verbot gilt unabhängig vom angegebenen Zweck (auch «Test», «Forschung» oder «Ausbildungszwecke») und unabhängig davon, ob die Tätigkeit im Land des Empfängers rechtmässig ist.

• Denial-of-Service-Angriffe: ausgehende DoS/DDoS-Angriffe, «Stresstest»-Dienste, Booter oder Stresser, Verstärkung und Reflexion von Datenverkehr, auch gegen Systeme in Ihrem Eigentum, sofern dies nicht vorher schriftlich mit uns vereinbart wurde.
• Angriffe und unbefugter Zugriff: Eindringen in Systeme, Brute-Force- oder Wörterbuchangriffe auf Zugangsdaten, Ausnutzung von Sicherheitslücken, Abfangen von Datenverkehr, Fälschung von IP- oder MAC-Adressen (Spoofing) und jeder Versuch, ohne Berechtigung auf fremde Systeme, Netze oder Daten zuzugreifen.
• Scans: Port-, Netz- oder Schwachstellenscans gegen Systeme Dritter ohne deren schriftliche und überprüfbare Zustimmung.
• Spam und missbräuchlicher E-Mail-Versand: Massenversand unerwünschter E-Mails, gekaufte oder ohne Einwilligung gesammelte Listen, Open Relays, Open Resolver und Open Proxies, Fälschung des Absenders sowie jede Praxis, die die Reputation der IP-Adressen schädigt.
• Malware, Phishing und Betrug: Hosting oder Verbreitung von Malware, Ransomware, Exploit-Kits, Phishing-Seiten oder Seiten zum Abgreifen von Zugangsdaten, Websites, die fremde Marken oder Dienste nachahmen, Betrügereien und betrügerische Systeme.
• Botnetze: Command-and-Control-Server (C2), Botnetz-Knoten sowie die Steuerung oder Verwaltung kompromittierter Systeme.
• Mining: Mining von Kryptowährungen und vergleichbare Tätigkeiten (beispielsweise Proof-of-Space), sofern für den betreffenden Plan nichts anderes schriftlich vereinbart wurde.
• Anonymisierung zu Missbrauchszwecken: Exit-Nodes des Tor-Netzwerks, offene oder öffentliche Proxies und Relays sowie VPNs oder Proxies, die Dritten angeboten oder dazu verwendet werden, nach dieser Richtlinie verbotene Tätigkeiten zu verschleiern. Ein VPN zur persönlichen Nutzung ist zulässig, wenn daraus kein Missbrauch entsteht. Ein reiner Tor-Weiterleitungsknoten (Relay) bedarf unserer schriftlichen Zustimmung, da die Ports des Tor-Netzwerks standardmässig gesperrt sind.
• Verletzung von Rechten Dritter: Inhalte, die Urheberrechte, Marken oder andere Immaterialgüterrechte verletzen (einschliesslich Raubkopien, Tracker und Verzeichnisse geschützten Materials), rechtswidrig bearbeitete Personendaten, Ehrverletzung.
• Rechtswidrige Inhalte: alle Inhalte oder Tätigkeiten, die nach schweizerischem Recht oder nach dem am Standort des Rechenzentrums anwendbaren Recht verboten sind, insbesondere Pornografie unter Beteiligung Minderjähriger, verbotene Gewaltdarstellungen, Aufruf zu Hass oder Gewalt, Terrorismus, Handel mit illegalen Waren oder Dienstleistungen, nicht bewilligte Glücksspiele.
• Ressourcenmissbrauch: die technischen Grenzen des Plans oder die automatischen Begrenzungen von Punkt 1 umgehen oder zu umgehen versuchen oder die Ressourcen ohne Genehmigung weiterverkaufen. Die Nutzung der Ressourcen Ihres Plans innerhalb seiner Grenzen, auch in intensiver Weise, ist nie ein Verstoss gegen diese Richtlinie: Bei hoher Nutzung sind die einzige Folge die automatischen und vorübergehenden Begrenzungen von Punkt 1.

Schwere Verstösse: sofortiges Eingreifen. Schwere Verstösse sind insbesondere: DoS/DDoS-Angriffe, Eindringen in Systeme und Brute-Force-Angriffe, Phishing, Verbreitung von Malware oder Command-and-Control-Server (C2), Versand von Spam sowie schwere rechtswidrige Inhalte wie Pornografie unter Beteiligung Minderjähriger. In diesen Fällen können wir sofort und ohne Vorankündigung mit den Massnahmen von Punkt 5 eingreifen, ohne das nachstehend beschriebene abgestufte Verfahren zu durchlaufen. Wir wählen die mildeste Massnahme, die genügt, um den Verstoss zu beenden, beispielsweise die Sperrung eines Ports oder nur des ausgehenden Datenverkehrs vor der Sperrung der gesamten Leistung, sofern der Fall nicht mehr erfordert. Wir teilen Ihnen den Grund innert 24 Stunden mit, soweit das Gesetz es zulässt.

Die sofortige Sperrung dient dazu, den Schaden zu stoppen. Beruht der Missbrauch auf einer Kompromittierung Ihres Servers durch Dritte und wirken Sie an der Beseitigung der Ursache mit, aktivieren wir die Leistung nach der Absicherung wieder und beenden den Vertrag beim ersten Vorfall nicht.

Ausgehende E-Mails und gesperrte Ports

Zum Schutz der Reputation der IP-Adressen sind auf VPS ausgehende E-Mails standardmässig auf den Ports 25, 465, 587 und 2525 gesperrt. Diese Sperre betrifft auch den authentifizierten Versand an externe Maildienste. Alternativ bieten viele Versanddienste eine Schnittstelle über HTTPS an, die nicht gesperrt ist. Müssen Sie von Ihrem VPS aus E-Mails versenden, mit einem eigenen Mailserver oder über einen externen Versanddienst, können Sie mit begründetem Antrag die Freischaltung verlangen. Die Freischaltung ist kostenlos und wird, sofern der Antrag vollständig ist, innert 1 Arbeitstag geprüft. Wir können sie nach einer Überprüfung der Identität und der vorgesehenen Nutzung gewähren, von technischen Voraussetzungen abhängig machen (SPF-, DKIM- und DMARC-Einträge, stimmiges rDNS, Versandlimits) und bei Missbrauch jederzeit widerrufen.

Ausserdem sind die von Diensten für das Mining von Kryptowährungen und vom Tor-Netzwerk verwendeten Ports standardmässig gesperrt. Wir filtern zudem den Datenverkehr von und zu Netzen, die in Sperrlisten als bösartig gemeldet sind. Sperrt ein Filter irrtümlich legitimen Datenverkehr Ihrer Leistung, schreiben Sie uns: Wir prüfen dies kostenlos und heben die Sperre für Ihren VPS auf, wenn sie nicht gerechtfertigt ist.

Verantwortung für Ihre Leistung

Sie haften für alles, was von Ihrem Server ausgeht. Sie sind verantwortlich für jede Tätigkeit, die auf der Leistung oder von ihr aus durch Sie, Ihre Nutzer oder durch beliebige Personen, die mit oder ohne Ihre Erlaubnis darauf zugreifen, ausgeführt wird. Dies gilt auch dann, wenn der Server von Dritten kompromittiert wurde: Ein gehacktes System, das andere angreift, bleibt uns gegenüber ein System in Ihrer Verantwortung.

Sicherheitspflichten. Auf einem VPS, den Sie selbst verwalten, müssen Sie das System in einem angemessen sicheren Zustand halten: Sicherheitsupdates des Betriebssystems und der Anwendungen zeitnah installieren, SSH-Schlüssel oder starke und einzigartige Passwörter verwenden (nie die voreingestellten), nicht genutzte Dienste deaktivieren, Administrationsoberflächen schützen, im Netz erreichbare Dienste korrekt konfigurieren (keine offenen DNS-Resolver, Mail-Relays oder Proxies) und sofort handeln, wenn Sie eine Meldung von uns erhalten.

Technische Überwachung und Überprüfungen

Automatische Überwachung. Zur Sicherheit des Netzes und zur Missbrauchsprävention erfassen wir automatisiert und laufend die Metadaten des Datenverkehrs und die Ressourcennutzung: beispielsweise Datenvolumen, Pakete pro Sekunde, Anzahl der Verbindungen, Zieladressen und Zielports, Auslastung von CPU, Arbeitsspeicher und Festplatte. Dieselben Daten dienen der Anwendung der automatischen Ressourcenbegrenzungen von Punkt 1. Diese Erfassung erfolgt von ausserhalb Ihrer Leistung und betrifft nicht den Inhalt.

Gezielte Überprüfungen bei Alarm. Wenn die Überwachung oder eine Meldung auf eine konkrete Auffälligkeit hinweist (beispielsweise eine ungewöhnliche und anhaltende CPU-Auslastung, Scans oder eine ungewöhnliche Zahl ausgehender Verbindungen, blockierte Versuche, E-Mails zu versenden), können wir auf Ihrer Leistung eine technische Überprüfung vornehmen, die auf das beschränkt ist, was zur Ermittlung der Ursache des Problems nötig ist: Namen der laufenden Prozesse und Dienste, offene Ports und aktive Verbindungen. Wir untersuchen weder die Parameter der Prozesse noch die Dateien oder Daten, und wir nehmen keine zufälligen oder grundlosen Überprüfungen vor. Jede Überprüfung wird protokolliert (Datum, Grund, ausführende Person, Ergebnis) und Ihnen innert 24 Stunden mit ihrem Grund mitgeteilt; auf Anfrage stellen wir Ihnen den Auszug aus dem Protokoll zur Verfügung, der Sie betrifft.

Wir prüfen den Inhalt nicht der Kommunikation und auch nicht die Dateien, Datenbanken oder E-Mails, die Sie hosten, ausser: (i) wenn das Gesetz dies vorschreibt oder eine Behörde es mit einer verbindlichen Verfügung anordnet, einschliesslich der gestützt auf das BÜPF angeordneten Überwachungsmassnahmen; (ii) wenn Sie es für den konkreten Fall ausdrücklich verlangen oder genehmigen, beispielsweise in einem Support-Ticket; (iii) bei einer schweren und unmittelbaren Gefahr für unsere Systeme oder für Dritte, und nur im unbedingt erforderlichen Umfang. In diesem letzten Fall isolieren oder sperren wir die Leistung in der Regel, statt den Inhalt zu untersuchen, und bewahren eine unveränderte Kopie als Beweis auf. Wir informieren Sie so bald wie möglich über den Zugriff, sofern dies nicht durch Gesetz oder Behörde untersagt ist. Die Bearbeitung ist verhältnismässig, stützt sich auf unser berechtigtes Interesse an der Sicherheit der Systeme und ist in der Datenschutzerklärung beschrieben.

Massnahmen, Kosten und Behörden

Was bei Missbrauch geschieht. Bei Verstössen kontaktieren wir Sie und fordern Sie, wo möglich, auf, den Missstand innert angemessener Frist zu beheben. In der Regel gehen wir je nach Schwere stufenweise vor: zuerst eine Warnung, dann eine Begrenzung der Bandbreite, dann die Sperrung des Datenverkehrs der Leistung. Die Begrenzung der Bandbreite ist eine Massnahme gegen Missbräuche im Sinne dieses Punktes: Wir wenden sie nicht allein wegen des Volumens rechtmässigen Datenverkehrs an. Bei schweren oder dringenden Verstössen können wir stattdessen sofort und ohne Vorankündigung die in Punkt 5 beschriebenen Massnahmen ergreifen (Filterung, Sperrung von Ports, Null-Route, Abschaltung, Sperrung) und in den schwersten oder wiederholten Fällen den Vertrag mit sofortiger Wirkung und ohne Rückerstattung beenden.

Kosten der Missbrauchsbearbeitung. Für jeden begründeten Missbrauchsfall, der Ihrer Leistung zuzuordnen ist, können wir Ihnen eine Pauschale von CHF 75.– für den Aufwand für Analyse, Reaktion und Wiederherstellung belasten. Zusätzlich und gegen Vorlage der Belege gehen die tatsächlichen Kosten zu Ihren Lasten, die uns der Missbrauch verursacht: beispielsweise Konventionalstrafen oder Belastungen des Infrastrukturanbieters oder des vorgelagerten Netzes, Kosten für die Entfernung aus Sperrlisten, Ersatz von IP-Adressen, Anwaltskosten und Schäden. Die Pauschale gilt nicht, wenn der Missbrauch uns zuzurechnen ist, und auch nicht für Überprüfungen, die keinen Missbrauch bestätigen.

Zusammenarbeit mit den Behörden. Wir arbeiten mit den Strafverfolgungsbehörden und den übrigen zuständigen Behörden zusammen. Nymora kann als Anbieterin abgeleiteter Kommunikationsdienste im Sinne von Art. 2 Bst. c des Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) gelten. In diesem Fall liefern wir auf rechtskonformes Ersuchen des Dienstes Überwachung Post- und Fernmeldeverkehr (Dienst ÜPF) oder einer anderen zuständigen Behörde die Daten, über die wir verfügen, und dulden die angeordneten Überwachungsmassnahmen, im Rahmen des BÜPF und seiner Verordnungen. Zu diesen Massnahmen kann uns das Gesetz zur Geheimhaltung verpflichten: In diesem Fall können wir Sie nicht informieren. Wenn uns das Gesetz dazu verpflichtet oder eine Behörde dies mit einer verbindlichen Verfügung anordnet, können wir die Kundendaten, die Rechnungsdaten und die verfügbaren technischen Metadaten herausgeben und die erforderlichen Daten als Beweismittel aufbewahren. Ausserdem können wir den Behörden Tätigkeiten melden, die wir für offensichtlich rechtswidrig halten, und den Betreibern der betroffenen Netze die unbedingt erforderlichen Informationen übermitteln, um einen laufenden Missbrauch zu beenden. Soweit das Gesetz es erlaubt, informieren wir Sie darüber, sofern eine behördlich auferlegte Geheimhaltungspflicht dies nicht verbietet.

Missbrauch melden. Stellen Sie einen von unseren Leistungen ausgehenden Missbrauch fest (Spam, Phishing, rechtswidrige Inhalte, feindselige Netzwerkaktivität), schreiben Sie uns an [email protected] mit den zweckdienlichen Angaben (IP-Adressen, Header, Datum und Uhrzeit). In der Regel nehmen wir Meldungen innert 24 Stunden an die Hand, auch am Wochenende: Dies ist ein Ziel, keine garantierte Frist. Wir prüfen jede Meldung und greifen in angemessener Weise ein.

11. Registrierung von Domains

Die Registrierung von Domains wird, soweit verfügbar, als Wiederverkäufer angeboten, wobei wir uns auf zuständige Registrare und Registries stützen. Die Registrierung und Aufrechterhaltung der Domains unterliegen neben diesen Bedingungen den Regeln der für die jeweilige Endung zuständigen Registry (für .ch die nationale Registry, für gTLDs die jeweiligen Registries und die ICANN). Mit Ihrem Auftrag akzeptieren Sie auch diese Regeln.

• Verfügbarkeit: Die Prüfung über die Suchleiste ist unverbindlich. Die endgültige Verfügbarkeit wird erst im Zeitpunkt der tatsächlichen Registrierung bei der Registry bestätigt.
• Inhaberschaft: Die Domain wird auf Ihren Namen als Inhaber registriert. Sie sind für die Richtigkeit der angegebenen Kontaktdaten verantwortlich.
• Verlängerung: Domains werden bei Ablauf zum gleichen Listenpreis verlängert. Wir benachrichtigen Sie vor dem Ablauf; die Nichtverlängerung kann gemäss dem Lebenszyklus der Registry zur Sperrung, zu einer Wiederherstellungsfrist und schliesslich zur Freigabe der Domain führen.
• Transfer: Der Transfer zu einem anderen Anbieter ist jederzeit möglich. Für .ch ist der Autorisierungscode (AuthInfo) erforderlich; den Transfer zu uns übernehmen wir, ohne Ausfallzeit, wenn die DNS-Einträge im Voraus vorbereitet sind.
• WHOIS-Privacy und DNSSEC sind bei den unterstützten Domains inbegriffen, soweit die Endung dies zulässt.

Einige Endungen setzen besondere Voraussetzungen voraus: Beispielsweise verlangt .swiss einen qualifizierten Bezug zur Schweiz. Lässt die Registry die Registrierung nicht zu, benachrichtigen wir Sie und stellen die Domain nicht in Rechnung.

12. Verwaltete Zahlungen (E-Commerce)

Für verwaltete E-Commerce-Lösungen konfigurieren und verbinden wir Schweizer Zahlungsgateways (beispielsweise Datatrans, Wallee, Saferpay) und TWINT sowie die QR-Rechnung nach dem Standard von SIX. Das Vertragsverhältnis mit der Bank oder dem Zahlungsanbieter bleibt Ihres: Wir verbinden die technischen Komponenten, ziehen keine Zahlungen an Ihrer Stelle ein und treten nicht in den Geldfluss ein.

Transaktionsgebühren, Bedingungen des PSP und steuerliche Pflichten im Zusammenhang mit den Verkäufen (einschliesslich der MWST) liegen in Ihrer Zuständigkeit. Wir konfigurieren den Shop für den Schweizer Markt und unterstützen Sie technisch, ersetzen aber nicht die steuerliche oder rechtliche Beratung durch Ihre Fachperson Ihres Vertrauens.

13. Gewährleistung und Haftung

Wir erbringen die Leistungen mit beruflicher Sorgfalt und schulden ein sorgfältiges Tätigwerden, keinen Erfolg: Wir verpflichten uns, Fachkenntnis und Sorgfalt einzusetzen, nicht ein Ergebnis zu garantieren, das auch von Faktoren ausserhalb unserer Kontrolle abhängt (Netze Dritter, vom Kunden verwaltete Software und Inhalte, höhere Gewalt). Die Leistungen werden im Rahmen des nach schweizerischem Recht Zulässigen «wie besehen» erbracht.

Im gesetzlich zulässigen Rahmen haftet Nymora für direkte Schäden, die durch eigene grobe Fahrlässigkeit oder eigenen Vorsatz verursacht wurden. Soweit zulässig ausgeschlossen ist die Haftung für leichte Fahrlässigkeit sowie für indirekte Schäden und Folgeschäden: entgangener Gewinn, Umsatz- oder Kundenverlust, Betriebsunterbruch sowie Datenverlust, der auf Ursachen ausserhalb unserer Kontrolle oder auf vom Kunden verwaltete Konfigurationen und Inhalte zurückzuführen ist.

Haftungshöchstbetrag. Ausser in den Fällen, in denen das Gesetz keine Beschränkung zulässt (insbesondere Vorsatz und grobe Fahrlässigkeit sowie Personenschäden), ist unsere Gesamthaftung für die einzelne Leistung auf die Beträge beschränkt, die Sie uns für diese Leistung in den zwölf Monaten vor dem schadensverursachenden Ereignis bezahlt haben.

Gesetzliche Grenzen. Die Beschränkungen dieses Punktes gelten, soweit das schweizerische Recht dies zulässt. Gemäss Art. 100 OR schliessen sie unsere Haftung für Vorsatz oder grobe Fahrlässigkeit weder aus noch beschränken sie diese, ebenso wenig die Haftung für Personenschäden oder aus zwingenden gesetzlichen Bestimmungen, insbesondere zum Schutz der Konsumentinnen und Konsumenten.

Schadloshaltung. Sie halten uns vollumfänglich schadlos gegenüber sämtlichen Ansprüchen, Klagen oder Verfahren Dritter, einschliesslich Behörden, Rechteinhabern, Empfängern von Angriffen oder Spam, dem Infrastrukturanbieter und den Betreibern des vorgelagerten Netzes, die sich aus den von Ihnen veröffentlichten Inhalten, aus Ihrer Nutzung der Leistungen oder aus deren Nutzung durch Dritte über Ihr Konto oder Ihren Server (auch wenn dieser kompromittiert ist) unter Verletzung dieser Bedingungen oder des Gesetzes ergeben. Die Schadloshaltung umfasst Schäden, Sanktionen und Bussen, Konventionalstrafen und Belastungen des Infrastrukturanbieters oder des vorgelagerten Netzes, Kosten für die Entfernung aus Sperrlisten sowie angemessene Anwalts- und Verteidigungskosten. Wir informieren Sie über den Anspruch und ermöglichen Ihnen auf Wunsch, sich an der Verteidigung zu beteiligen.

14. Datenschutz

Wir bearbeiten Personendaten unter Einhaltung des schweizerischen Bundesgesetzes über den Datenschutz (DSG / revDSG) und, soweit anwendbar, der DSGVO. Da sich die Infrastruktur in einem Rechenzentrum in Frankreich (EU) befindet, werden die Daten in der Europäischen Union bearbeitet. Einzelheiten dazu, welche Daten wir erheben, zu welchen Zwecken und auf welchen Rechtsgrundlagen, wem wir sie bekanntgeben und wie Sie Ihre Rechte ausüben, finden Sie in unserer Datenschutzerklärung, die integrierender Bestandteil dieser Bedingungen ist.

Bearbeiten wir bei der Erbringung der Leistungen Personendaten in Ihrem Auftrag (beispielsweise solche auf Ihrer Website oder in Ihrem E-Commerce), handeln wir als Auftragsbearbeiter nach Ihren Weisungen; auf Anfrage schliessen wir mit Ihnen einen Vertrag über die Auftragsbearbeitung gemäss Art. 9 revDSG und, soweit anwendbar, Art. 28 DSGVO ab. Die Unterauftragsbearbeiter sind in der Datenschutzerklärung aufgeführt. Sie bleiben Verantwortlicher für diese Daten und sind für deren Rechtmässigkeit verantwortlich.

Zur Sicherheit des Netzes, zur Missbrauchsprävention und zur Anwendung der automatischen Ressourcenbegrenzungen bearbeiten wir auch die Metadaten des Datenverkehrs und der Ressourcennutzung Ihrer Leistungen, ohne deren Inhalt zu prüfen (Punkte 1 und 10). Auf verbindliche Anordnung einer Behörde oder aufgrund einer gesetzlichen Pflicht können wir den zuständigen Behörden die erforderlichen Daten bekanntgeben, auch gestützt auf das BÜPF (Punkt 10).

Identifikationsdaten. Die Daten, die Sie als Kunden identifizieren (Name, Adresse, E-Mail, Telefonnummer, sofern angegeben, die Zahlungsdaten, die wir vom Zahlungsanbieter erhalten, und die IP-Adresse, von der aus Sie die Bestellung aufgegeben haben), bewahren wir für die Dauer des Vertrags auf. Nach dessen Ende bewahren wir die Rechnungen und die übrigen Buchhaltungsunterlagen mit den darin enthaltenen Daten während 10 Jahren auf (Art. 958f OR). Die übrigen Identifikationsdaten, die IP-Adresse der Bestellung und die übrigen zur Betrugsprävention verwendeten Daten bewahren wir höchstens 12 Monate nach Vertragsende auf, es sei denn, sie werden zur Bearbeitung eines Missbrauchs- oder Betrugsfalls, einer Anfechtung oder eines Verfahrens benötigt oder eine Behörde verlangt ihre Aufbewahrung. Sollten uns künftig erweiterte Überwachungspflichten nach dem BÜPF auferlegt werden, bewahren wir die verlangten Daten während der in der entsprechenden Verordnung (VÜPF) vorgesehenen Fristen auf und passen diese Bedingungen und die Datenschutzerklärung an.

15. Änderungen der Bedingungen

Wir können diese Bedingungen und die Preisliste anpassen, wenn sich die Leistungen, die Technologie oder die gesetzlichen Pflichten ändern. Wesentliche Änderungen für laufende wiederkehrende Leistungen teilen wir Ihnen mit angemessener Vorankündigung mit, in der Regel per E-Mail oder über die Website. Akzeptieren Sie eine wesentliche Änderung nicht, die Sie betrifft, können Sie die betroffene Leistung auf das Datum des Inkrafttretens der Änderung kündigen, mit anteiliger Rückerstattung (pro rata) der für die nachfolgende Periode im Voraus bezahlten Gebühr; die weitere Nutzung nach diesem Datum gilt als Zustimmung.

Änderungen zu Ihrem Nachteil. Verringert eine Änderung die Leistungen einer bereits bezahlten wiederkehrenden Leistung in nicht unerheblicher Weise (beispielsweise die Ressourcen, die Verfügbarkeit oder die Supportzeiten), teilen wir Ihnen dies mindestens 30 Tage vor ihrem Inkrafttreten für Sie per E-Mail mit. Bis zu diesem Datum können Sie die betroffene Leistung kostenlos kündigen: Wir erstatten Ihnen den bereits bezahlten Teil der Gebühr für die Periode nach der Beendigung zurück.

Übergang zur Version v1.7. Diese Fassung gilt ab dem 21. Oktober 2026 für die ab diesem Datum abgeschlossenen Verträge. Für Leistungen, die vor dem 21. Oktober 2026 aktiviert wurden, tritt sie nach Mitteilung per E-Mail am 20. November 2026 in Kraft; bis dahin gelten weiterhin die Bedingungen v1.6. Akzeptieren Sie die neuen Regeln nicht, insbesondere jene über die Ressourcen der VPS (Punkt 1) und über die Supportzeiten (Punkt 7), können Sie die Leistung auf dieses Datum oder jederzeit innert der folgenden 30 Tage kündigen, und wir erstatten Ihnen den bereits bezahlten und nicht genutzten Teil der Gebühr anteilig (pro rata) zurück.

Massgebend ist stets die auf dieser Seite veröffentlichte Fassung mit dem entsprechenden Aktualisierungsdatum. Sollte sich eine Bestimmung als ungültig oder unwirksam erweisen, bleiben die übrigen Bestimmungen gültig, und die betreffende Bestimmung wird durch eine rechtmässige Regelung ersetzt, die ihr in ihrer Wirkung möglichst nahekommt.

16. Anwendbares Recht und Gerichtsstand

Das Verhältnis zwischen dem Kunden und Nymora untersteht ausschliesslich schweizerischem Recht, unter Ausschluss der Kollisionsnormen und des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (Wiener Kaufrecht).

Massgebende Sprache. Diese Bedingungen sind in italienischer Sprache verfasst. Die vorliegende deutsche Fassung ist, wie die französische und die englische, eine unverbindliche Übersetzung, die ausschliesslich der besseren Lesbarkeit dient: Bei Abweichungen oder Auslegungszweifeln ist die veröffentlichte italienische Fassung massgebend.

Gerichtsstand für alle Streitigkeiten ist der Sitz der OtakuWorld.ch Sagl in Mendrisio, Kanton Tessin (Schweiz), vorbehältlich zwingender Bestimmungen zum Schutz der Konsumentinnen und Konsumenten. Bevor wir uns an die Gerichte wenden, suchen wir immer eine direkte Lösung: Schreiben Sie uns, und wir versuchen, die Sache zu bereinigen.