01Gegenstand
Diese Bedingungen regeln die Nutzung der Software Warda-DNS, dieser Website und des optionalen Online-Dienstes von Warda (warda-cloud), der die Namen und Zertifikate des verschlüsselten DNS bereitstellt und die Dienste des Abonnements erbringt. Herausgeber ist die im Impressum beschriebene Privatperson, erreichbar unter [email protected].
02Die Software
Warda ist freie Software unter der GNU Affero General Public License Version 3 (AGPLv3). Allein diese Lizenz regelt, wie Sie die Software kopieren, ändern und weitergeben dürfen. Nichts in diesen Bedingungen schränkt die Rechte ein, die sie Ihnen gewährt.
03Keine Gewährleistung
- Die Software Warda, freie Software unter der Lizenz AGPLv3, wird „wie besehen“ bereitgestellt, ohne jede Gewährleistung, wie es diese Lizenz vorsieht. Dies schließt die gesetzlichen Gewährleistungsrechte der Verbraucher (Vertragsmäßigkeit digitaler Inhalte und Dienstleistungen) für einen künftig angebotenen kostenpflichtigen Dienst nicht aus.
- Eine Filterung kann nie perfekt sein: Eine Seite kann irrtümlich blockiert werden, oder eine Seite, die blockiert werden sollte, kann durchkommen.
- Sie bleiben für die Aufsicht über Minderjährige und für die von Ihnen gewählten Einstellungen verantwortlich. Warda hilft; es ersetzt keinen Erwachsenen.
- Behalten Sie einen Weg ins Internet ohne Warda (zum Beispiel den DNS Ihres Routers), falls die Box ausfällt.
04Was die Box ins Internet sendet
Ihre Warda-Box sendet nie Ihren Browserverlauf: Der Verlauf der Anfragen bleibt auf der Box. Das ist alles, was sie ins Internet sendet:
- Ihre DNS-Anfragen an die von Ihnen gewählten Upstream-Server, standardmäßig verschlüsselt;
- die Downloads der Listen, die Sie schützen (warda-lists);
- die Suche nach neuen Versionen und die Updates von Warda, die signiert sind;
- eine Zeitabfrage, damit ihre Uhr richtig geht;
- den Download der Länderdatenbank (DB-IP);
- den Download der Schulferien (OpenHolidays);
- die Prüfung, ob ein Passwort in einem bekannten Datenleck vorkommt (Have I Been Pwned): Nur der Anfang eines Fingerabdrucks des Passworts wird gesendet (k-Anonymität), nie das Passwort selbst; Sie können diese Prüfung abschalten;
- für die E-Mail-Adressen, die Sie auf Datenlecks überwachen (Abonnement): nur die ersten 6 Zeichen des SHA-1-Fingerabdrucks jeder Adresse werden an warda-cloud gesendet, das Have I Been Pwned fragt (k-Anonymität), nie die Adresse selbst; der Test eines Passworts, ein Werkzeug, das nur auf Ihren Wunsch läuft, sendet die ersten 5 Zeichen des SHA-1-Fingerabdrucks des Passworts von der Box an Pwned Passwords, nie das Passwort;
- wenn Sie den Online-Dienst nutzen: die Registrierung des Namens Ihres verschlüsselten DNS, die Challenges seines Zertifikats und die Aufrufe der Schnittstelle Ihres DNS-Anbieters, falls Sie einen eingerichtet haben;
- außer Sie schalten die zweite Meinung aus (Schutzeinstellungen): eine verdächtige Domain (ein täuschender Name, der Server eines Beacons), allein, an warda-cloud gesendet, um ihr Alter zu erfahren (warda-cloud fragt die Registry der Domain); nichts über das Gerät, das sie abgefragt hat;
- nur wenn ein Administrator sie einschaltet (Seite Kollektive Basis): ausschließlich registrierbare Domainnamen – die Vorschläge, die Ihre Administratoren annehmen oder ablehnen, und die Namen, an denen die Box zweifelt – an warda-cloud gesendet, das die Meinung des Analysedienstes von Warda zurückgibt; nie ein Gerät, eine Person, eine Uhrzeit oder eine Adresse; die Identität der Box wird nicht an den Analysedienst weitergegeben (ein monatlich wechselndes Pseudonym);
- nur wenn Sie es verlangen (Seite System oder der Befehl warda diagnostic -send): die Diagnose der Box, ohne einen von den Geräten abgefragten Namen, einen Namen des Haushalts oder ein Geheimnis, 30 Tage von warda-cloud für den Support aufbewahrt;
- das Land ihrer öffentlichen Adresse, bei der Installation und einmal pro Woche bei warda-cloud erfragt, für die Kennung der Installation (nichts von der Box wird gesendet; die Zeitzone dient nur, wenn keine Antwort kommt); ein Administrator kann es stattdessen von Hand festlegen;
- nur wenn die Box einer Organisation von Standorten beitritt (Warda Business): alle 15 Minuten ihr Name, ihre Version, ihr Zustand und Zähler (Anfragen, gesperrte Namen, offene Warnungen, Geräte), an warda-cloud für die Verwaltungsbox gesendet; nie ein Domainname, ein Gerät, eine Person oder eine Anfrage;
- nur wenn ein Administrator den Schutz außer Haus einschaltet: Die DNS-Anfragen der angemeldeten Geräte gehen verschlüsselt über Cloudflare und warda-cloud zur Box; ist die Box nicht erreichbar, beantwortet warda-cloud sie selbst über AdGuard DNS, per DNS over TLS; warda-cloud speichert nur Tageszählungen und den SHA-256-Fingerabdruck des Geheimnisses jedes Geräts, nie eine Anfrage, einen Namen oder eine Adresse;
- die Prüfung der Erreichbarkeit aus dem Internet (jede Woche und wenn Sie es verlangen): eine signierte Anfrage an warda-cloud mit einer Liste von TCP-Ports (denen, die Ihr Router per UPnP öffnet), worauf warda-cloud sich nur mit der öffentlichen Adresse Ihres Haushalts verbindet, auf diesen Ports und auf einer festen Liste riskanter Ports; es werden nur Tageszählungen gespeichert;
- außer Sie schalten die Reputation der Domains aus (Schutzeinstellungen): die registrierbare Domain mancher abgefragter Namen (beispiel.de für www.beispiel.de, nie der vollständige Name) — solcher, die Ihr Haushalt kaum kennt, und solcher, die einen bekannten Namen nachahmen —, an warda-cloud gesendet, das sie an den Analysedienst von Warda weitergibt und dessen Einschätzung zurückgibt; nie das Gerät, eine Person, eine Uhrzeit oder eine Adresse; die Anfrage ist von der Box signiert, aber warda-cloud speichert nichts, was die Domain mit ihr verbindet: es gibt die Domain allein an den Analysedienst weiter, speichert die Antworten einige Stunden nur nach Domain, für alle Boxen gemeinsam, und Zähler pro Tag;
- außer Sie schalten die zweite Meinung aus (Schutzeinstellungen), auch ohne die kollektive Basis: jeder täuschende Name, den die Box findet, auf seine registrierbare Domain beschränkt (beispiel.de), mit seiner Art (andere Buchstaben, Tippfehler…) und dem bekannten Namen, den er nachahmt, nur wenn dieser eine öffentliche Website der in Warda eingebauten Liste ist (nie eine der Websites, die Ihr Haushalt am häufigsten besucht), an warda-cloud gesendet, das ihn an den Analysedienst von Warda weitergibt; höchstens einmal pro Woche und Domain; nie das Gerät, eine Person, eine Uhrzeit oder eine Adresse; die Identität der Box wird nicht an den Analysedienst weitergegeben (ein monatlich wechselndes Pseudonym), und warda-cloud behält nur Zählungen pro Tag;
- eine anonyme Statistik pro Tag: eine zufällige Kennung, die jeden Tag neu erzeugt wird, die Version, die Art der Installation, das gewählte Land, die Architektur und der Tarif der Box (Kostenlos, Abonnement oder Warda Business). Sie können sie jederzeit auf der Seite System abschalten.
05Der Online-Dienst und das Abonnement
- Der Online-Dienst ist optional: Die Software funktioniert bei Ihnen zu Hause auch ohne ihn.
- Es gibt noch kein kostenpflichtiges Angebot. Die geplanten Preise betragen 2 € pro Monat oder 20 € pro Jahr inklusive Mehrwertsteuer für das Abonnement, in der ganzen Europäischen Union gleich, und 3 € zzgl. MwSt. je Nutzer und Monat (höchstens 29 € zzgl. MwSt. im Monat je Standort) oder 30 € zzgl. MwSt. je Nutzer und Jahr (höchstens 290 € zzgl. MwSt. je Standort) für Warda Business.
- Das Abonnement ist für Tester nur während der Beta-Testphase kostenlos.
- Vor jeder Abrechnung werden Allgemeine Geschäftsbedingungen mit Name und Anschrift des Verkäufers, dem Widerrufsrecht und einer benannten Verbraucherschlichtungsstelle veröffentlicht, und Sie müssen sie akzeptieren.
- Die Tester werden informiert, bevor eine Zahlung verlangt wird, und ohne ihre ausdrückliche Zustimmung wird nichts berechnet.
- Während der Beta kann sich der Online-Dienst ändern, unterbrochen oder eingestellt werden.
06Die Beta
Die Versionen der Beta sind Vorabversionen: Sie können Fehler enthalten und sich oft ändern. Ihre Rückmeldungen sind über die Formulare dieser Website willkommen (an der Beta teilnehmen, einen Fehler melden, eine Idee vorschlagen).
07Zulässige Nutzung
Nutzen Sie Warda nur in Netzwerken, die Sie verwalten: bei Ihnen zu Hause oder in Ihrem Unternehmen, wobei Ihre Mitarbeitenden so informiert sind, wie es das Gesetz verlangt, insbesondere über das Aktivitätsprotokoll, den Schutz vor Datenverlust (DLP) und die Freigabeanfragen von Warda Business, die die Richtlinie des Unternehmens umsetzen. Es ist verboten, Warda zu nutzen, um Erwachsene ohne ihr Wissen zu überwachen, oder für rechtswidrige Zwecke.
08Haftung
Soweit gesetzlich zulässig, haftet der Herausgeber nicht für mittelbare Schäden aus der Nutzung von Warda, etwa einen Verlust von Daten, Geschäft oder Chancen. Nichts in diesen Bedingungen schränkt die Rechte ein, die Verbraucher nach dem Gesetz haben.
09Personenbezogene Daten
Die Datenschutzseite erklärt, was diese Website speichert und was ihre Formulare senden. Nach der DSGVO können Sie die Sie betreffenden Daten einsehen, berichtigen oder löschen lassen, indem Sie an [email protected] schreiben, und sich bei der CNIL (www.cnil.fr) beschweren.
10Änderungen dieser Bedingungen
Diese Bedingungen können sich ändern. Eine neue Fassung wird in der Software Warda angezeigt, die Sie bittet, sie erneut zu akzeptieren; das Datum der geltenden Fassung steht oben auf dieser Seite.
11Anwendbares Recht und Streitigkeiten
Für diese Bedingungen gilt französisches Recht. Schreiben Sie im Streitfall zuerst an [email protected], um eine gütliche Lösung zu suchen. Gelingt dies nicht, wird der Streit vor die nach den allgemeinen Regeln zuständigen Gerichte gebracht. Wenn Sie Verbraucher mit Wohnsitz in einem anderen Land der Europäischen Union sind, behalten Sie den Schutz der zwingenden Vorschriften des Rechts Ihres Landes. Verbraucher können sich außerdem an eine Verbraucherschlichtungsstelle wenden.
Fragen: [email protected]