Serverabkommen

Fedimins ist ein Kollektiv von alternativen, transparenten, offenen, neutralen und solidarischen Hosting-Anbietern¹. Jedes Mitglied dieses Kollektivs, im Folgenden “Fedimin” genannt, verpflichtet sich, die vorliegende Charta zu respektieren. Was nicht explizit durch diese Charta oder das Gesetz verboten ist, ist erlaubt. Der Fedimin kann jede beliebige Rechtsform haben: eine juristische Person oder eine natürliche Person (eine Privatperson, ein Unternehmen, ein Verein, eine SCOP usw.).

Es ist nicht erforderlich, ein Fedimin zu sein, um an der Kommunikation teilzunehmen, da die Mitgliedschaft freiwillig ist und nur für bestimmte Dienste verpflichtend ist. Dies wird dann ausdrücklich erwähnt.

Übersichtstabelle der Stufen

Governance & Durchsetzung

Aufnahme

• Neue Mitglieder deklarieren selbst ihre Stufe (Bronze/Silber/Gold) anhand einer öffentlichen Selbstauskunft (Checkliste der erfüllten Punkte)
• Mindestens zwei bestehende Mitglieder bestätigen die Aufnahme

Laufende Überprüfung

• Jährliche öffentliche Selbstauskunft: Jedes Mitglied bestätigt, dass es die Anforderungen seiner Stufe noch erfüllt
• Öffentliches Register aller Mitglieder mit Stufe und letztem Prüfdatum
• Jedes Mitglied oder jede Nutzer*in kann eine Überprüfungsanfrage stellen, wenn begründete Zweifel bestehen

Eskalation bei Verstößen

Bei Verstößen gegen das Abkommen gilt folgendes Verfahren:

1. Hinweis (intern, vertraulich) mit Frist von 30 Tagen zur Stellungnahme
2. Öffentliche Aufforderung zur Stellungnahme, wenn keine Reaktion erfolgt
3. Stufenherabsetzung (z.B. Gold → Silber), wenn keine Besserung eintritt
4. Ausschluss aus dem Kollektiv bei schwerwiegenden oder fortgesetzten Verstößen

Ausschluss

• Entscheidung durch 2/3-Mehrheit der aktiven Mitglieder
• Das betroffene Mitglied hat vor der Abstimmung ein Anhörungsrecht
• Ausschlüsse werden öffentlich dokumentiert (mit Begründung, ohne unnötige persönliche Details)
• Eine Wiederaufnahme ist nach Behebung der Mängel möglich

Schlichtung

• Das Kollektiv benennt eine Schlichtungsstelle (rotierend besetzt) für Konfliktfälle zwischen Mitgliedern oder mit Nutzer*innen

Grundprinzipien für alle Stufen

Ein Fedimin verpflichtet sich:

• Mit Respekt und Wohlwollen gegenüber anderen Mitgliedern des Kollektivs zu handeln
• Mit Respekt und Wohlwollen gegenüber den Nutzer*innen² ihrer Dienste zu handeln

Bronze

Wird von einer Person betrieben und von einem kleinen Kreis genutzt. Die Vorgaben sind bereits Mindestanforderungen.

Geltende Anforderungen

Transparenz – Moderationsrichtlinien

• Veröffentlichung von Nutzungsbedingungen und Moderationsrichtlinien an zentraler Stelle in klarer, allgemein verständlicher Form³

Datenschutz

• Einhaltung der DSGVO (Art. 5 und Art. 6)
• Keine kommerzielle Verwertung von Daten oder Metadaten
• Kein Einsatz von Werbeagenturen oder Drittanbieter-Werbediensten
• Kein Tracking des Nutzungsverhaltens außerhalb statistischer, technischer oder administrativer Zwecke (z.B. anonymisierte Nutzungsstatistiken, Infrastruktur-Monitoring, Fehlerbehebung)
• Nachkommen nur rechtlich zwingender Behördenanfragen⁴

Moderation

• Achtung der Menschenrechte
• Moderation auf Basis der EMRK und der UN-Menschenrechtscharta als Mindeststandard; darüber hinaus im Rahmen des jeweils geltenden nationalen Rechts, soweit dieses nicht im Widerspruch zu diesen Grundrechten steht.
• Aktive⁵ Moderation durch Menschen (keine automatisierten Verfahren)
• Widerspruchsmöglichkeit jederzeit verfügbar
• Anwendung des mildesten Mittels zum Schutz anderer Nutzer*innen

Silber

Wird von mehreren Personen bzw. einer Gruppe betrieben und ist öffentlich zugänglich.

Alle Bronze-Anforderungen plus:

Basisverpflichtungen – Hosting

• Verwendung ausschließlich freier Distributionen (GNU/Linux, FreeBSD, etc.) als Betriebssystem
• Aktuelle Softwareverwaltung und schnellstmögliches Patchen von Sicherheitslücken
• Root-Zugriff für mindestens zwei verschiedene natürliche Personen
• Öffentliche und unmissverständliche Darstellung des Kontrollgrads über Hardware und Software
• Klare Angabe des physischen Hosting-Anbieters gegenüber Nutzer*innen
• Implementierung einer Backup-Politik mit täglichen Backups
• Permanente Löschung aller Nutzer*innendaten auf Wunsch (im Rahmen gesetzlicher und technischer Verpflichtungen)

Erweiterte Transparenz

• Transparente Darstellung der technischen Infrastruktur (Distribution und verwendete Software)
  • Aus Sicherheitsgründen können bestimmte Informationen (z.B. Versionsnummern) nicht öffentlich zugänglich gemacht werden
• Best-Effort-Sicherheitsmaßnahmen für die Infrastruktur
• Keine Eigentumsrechte an Inhalten, Daten und Metadaten der Nutzer*innen
• Benachrichtigung der Nutzer*innen mindestens 3 Monate vor Abschaltung der Dienste
• Veröffentlichung der Backup-Politik, technischer Logs und Geschäftsberichte
• Anonymisierte Nutzungsstatistiken
• Klare Veröffentlichung des Serviceangebots und der Preise
• Datenschutzklausel in den Nutzungsbedingungen

Datenportabilität

• Auf Anfrage erhalten Nutzer ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (gem. Art. 20 DSGVO)
• Die Bereitstellung erfolgt innerhalb von 30 Tagen nach Anfrage, kostenlos
• Self-Service-Export wo technisch möglich: Nutzer können ihre Daten eigenständig ohne Support-Anfrage exportieren

Gold

Wird von mehreren Personen bzw. einer Gruppe betrieben und ist öffentlich zugänglich.

Alle Silber-Anforderungen plus:

Hosting & Infrastruktur

• Vollständige technische Kontrolle über die gesamte Infrastruktur (Server, Netzwerk, Software, Root-Zugriff, Hypervisor) – unabhängig davon, ob die Hardware im Eigentum des Fedimin steht oder als dedizierter Server (Bare Metal) angemietet wird
• Nur der Fedimin darf technisch auf die Daten zugreifen (kein Zugriff durch den Hosting-Anbieter auf Hypervisor- oder Software-Ebene, z.B. bei VPS/SaaS – solche Angebote erfüllen nur Silber)
• Bei angemieteter Hardware: Vertragliche Zusicherung des Hosting-Anbieters, keinen physischen Zugriff auf die Daten (z.B. Datenträger) zu nehmen

Verfügbarkeit & Ausfallsicherheit

• Physische Absicherung des Serverstandorts (Zugangskontrolle, kein frei zugänglicher Standort)
• Unterbrechungsfreie Stromversorgung (USV), um kurzfristige Stromausfälle abzufangen
• Backup-Speicherung auf einem physisch getrennten Datenträger, unabhängig vom Hauptsystem
• Überwachung der Infrastruktur (Monitoring) mit Alarmierung bei Ausfällen

Offenheit & FLOSS-Verpflichtung

• Ausschließliche Nutzung von FLOSS-Software für den Betrieb

  • Alle Betriebssysteme müssen FLOSS-Distributionen sein
  • Alle Anwendungssoftware muss unter FLOSS-kompatiblen Lizenzen stehen
  • Ausnahmen nur in begründeten Fällen, wenn keine FLOSS-Alternative existiert (mit Auflistung auf der Website)

• Verwendung ausschließlich offener Formate bei Hosting-Aktivitäten

• Veröffentlichung von Softwaremodifikationen unter freier Lizenz

• Auflistung aller installierten Pakete auf den Servern auf Anfrage

• Kontaktmöglichkeit ohne Notwendigkeit, ein Konto auf Drittplattformen zu erstellen

• Nachrichtenkanal außerhalb proprietärer Plattformen (z.B. über Website)

Erweiterte Transparenz & Dokumentation

• Detaillierte Dokumentation der technischen Infrastruktur und bereitgestellten Dienste
• Kommunikation mit Nutzer*innen über Schwierigkeiten und Probleme (Support und Bug Reports)

Unabhängigkeit & Ethik

• Sponsoring/Patronage nur ohne Weitergabe persönlicher Daten an Partner
• Keine a-priori-Zensur von Nutzer*inneninhalten
• Starke Verschlüsselung von Daten (min TLS 1.2 bei Übertragung, Verschlüsselung bei Speicherung)
• Warrant Canary und/oder Transparenzberichte über behördliche Anfragen
• Antwort auf behördliche Anfragen nur bei rechtlich ordnungsgemäßen Anfragen

Solidarität & Gemeinschaft

• Wirtschaftsmodell basierend auf Solidarität
• Angemessene Preisgestaltung entsprechend Implementierungskosten
• Lohngerechtigkeitsregel: Niedrigstes Gehalt ≥ ¼ des höchsten Gehalts (Vollzeitäquivalent mit Prämien/Dividenden)
• Strukturelle Planung für physische Treffen und Austausch mit Nutzer*innen
• Barrierefreiheit (Web-Accessibility-Standards)
• Inklusive Organisationsstruktur mit Fokus auf Vielfalt und marginalisierte Gruppen
• Keine a-priori-Ausgrenzung potenzieller Abonnent*innen (mit Weiterleitungsangeboten zu anderen Chatons)
• Wissensteilung öffentlich und unter FLOSS-Lizenz
• Erleichterung der Nutzer*innenbeteiligung an der Wartung (mit besonderem Fokus auf Nicht-Techniker)
• Emanzipationsförderung durch Bildungskampagnen (Events, Workshops, Hackathons, Dokumentation)
• Technische, finanzielle oder andere Beiträge zur FLOSS-Bewegung

Hinweis: Teile dieses Abkommens basieren auf der „Charter of CHATONS" von CHATONS und sind lizenziert unter der BY-SA 4.0 Lizenz.