Nimbus
Server erstellen

SHEET 006 · IDENTITÄTSPOLITIK · WAS WIR VERLANGEN / WAS WIR NIE VERLANGEN · REV. B

Eine VPS ohne KYC und die kurze Liste dessen, was wir doch erfragen.

Eine E-Mail-Adresse und eine Krypto-Zahlung. Das ist der gesamte Onboarding-Prozess. Alles andere auf dieser Seite ist der Rest der Antwort: was wir aufbewahren, wie lange, und warum „ohne KYC“ nicht „ohne Regeln“ bedeutet.

2023gegründet — seitdem keine Ausweise erhoben
24akzeptierte Krypto-Assets
55smediane Zeit von Zahlung bis Bereitstellung

01 — Die Listen

Was wir erfragen und was wir nie erfragen werden

Zwei Listen, beide vollständig. Was nicht auf der ersten steht, verlangen wir nicht. Was auf der zweiten steht, werden wir nie verlangen.

Was wir erfragen

01Eine E-Mail-Adresse

Dort landen Zugangsdaten, Rechnungen und der sechsstellige Anmeldecode. Ein Postfach mit allem, was zu Ihrem Konto gehört — beim Abschied löschen Sie es selbst.

02Kryptowährung, in Minuten abgerechnet

Die Zahlung beweist die Zahlungsfähigkeit, ohne die Identität zu beweisen. 24 Assets, in Euro notiert, Kurs für 60 Minuten gesichert.

Was wir nie erfragen

  • Staatliche Ausweisdokumente
  • Selfies oder Liveness-Prüfungen
  • Versorgungsrechnungen oder Adressnachweise
  • Verifizierung über die Telefonnummer
  • Eine hinterlegte Karte oder ein Rechnungsname
  • Social-Media-Konten oder Empfehlungen

02 — Die Aufbewahrungstabelle

Alles, was wir speichern — und wie lange

Ein vollständiges Inventar der Kundendaten. Was nicht in dieser Tabelle steht, besitzen wir nicht — es gibt keine Spalte „Sonstiges“, keinen Analyse-Bucket, kein Data Lake mit Ihrem Namen darin.

DatenartWie langeWarum es sie gibt
E-Mail-AdresseBis das Konto geschlossen wird, danach innerhalb von 24 h gelöschtAnmeldung sowie Zustellung von Zugangsdaten und Rechnungen.
Rechnungen10 JahreDas estnische Rechnungslegungsrecht verlangt es. Es ist keine Zahlungsidentität daran geknüpft.
ServerkonfigurationBis die Instanz zerstört wirdDamit Ihr Server Neustarts, Umzüge und unsere Fehler übersteht.
NetFlow-Metadaten72 StundenNur für Missbrauchsermittlungen. Nutzdaten werden niemals gespeichert.
Support-Tickets24 MonateDamit sich der Engineer, der Ihnen im März half, im Mai daran erinnert.
ZahlungsidentitätWird nie erhobenZahlungen wickelt ein Zahlungsdienstleister ab; wir sehen eine Kette, keine Person.
AusweisdokumenteWerden nie erhobenDokumente, die es nicht gibt, können nicht durchsickern, beschlagnahmt oder verloren werden.
TelefonnummerWird nie erhobenNichts an diesem Dienst braucht ein Telefon. Sie auch nicht.

Die Kontoschließung stößt eine Löschaktion an: Server, Snapshots, Backups, Sitzungen und Metadaten werden innerhalb von 24 Stunden vernichtet. Die E-Mail-Adresse verschwindet auf Ihren Wunsch; Rechnungen bleiben, weil das Gesetz über dem Löschen-Button steht.

03 — Wo die Grenze verläuft

Ohne KYC heißt nicht ohne Regeln

Privatsphäre ist eine Produktentscheidung. Missbrauch ist eine Sicherheitsentscheidung. Beide sind sich auf dieser Seite nie begegnet, und sie werden sich auch auf Ihrer Rechnung nicht begegnen.

Nutzungsrichtlinie lesen

Phishing, Spam, Malware, Botnet-Befehl-und-Kontrolle und CSAM führen zur sofortigen Kündigung, ohne Erstattung und ohne Einspruch: Privatsphäre ist keine Lizenz, Menschen zu schaden.

Sanktionen und Anfragen von Strafverfolgungsbehörden beantworten wir überall gleich: Wir haben fast nichts herauszugeben, wir veröffentlichen, was wir herausgegeben haben, und wir hatten nie die Dokumente, die andere Unternehmen „für den Fall der Fälle“ aufbewahren.

Die Nutzungsrichtlinie (Acceptable Use Policy) ist zwei Seiten lang, in derselben klaren Sprache verfasst wie diese Seite, und sie ist Teil des Vertrags, den Sie mit einer E-Mail-Adresse und einer Transaktion schließen.

04 — Fragen

Häufig gefragt, schriftlich beantwortet

Die acht Fragen, die am ehesten jeden Tag gestellt werden — schriftlich beantwortet, damit die Antwort die Unterhaltung überdauert.

Muss ich meine Identität wirklich nicht verifizieren?
Richtig. Für eine Bestellung brauchen Sie eine E-Mail-Adresse und eine Krypto-Zahlung. Keine Pass-Scans, keine Selfies, keine Telefon-Verifizierung, keine hinterlegte Karte. Der günstigste Weg, Kundendokumente zu schützen, ist, gar keine zu besitzen — und wir besitzen seit 2023 keine.
Wie eröffnet eine E-Mail-Adresse ein Konto?
Die Anmeldung läuft über einen sechsstelligen Code in Ihrem Postfach — kein Passwort zu stehlen, keine Sicherheitsfragen zu erraten. An diese Adresse gehen auch Zugangsdaten, Rechnungen und die eine E-Mail pro Jahr, die zählt. Wir versenden kein Marketing; es gibt keine Liste, auf der Sie stehen könnten.
Was ist mit den Regeln zur Geldwäschebekämpfung?
Wir sind ein Serverunternehmen, kein Finanzinstitut, und der Zahlungsdienstleister trägt die regulatorische Last auf der Geldseite. Unsere Last ist die Missbrauchsseite: Muster, die nach Geldwäsche aussehen, werden behandelt wie jeder andere Missbrauch — ein Mensch prüft, und die Vertragsbedingungen entscheiden. Ändert sich das Gesetz, erfahren Sie es zuerst, und wir passen uns offen an.
Warum Kryptowährung statt Bargeld oder Überweisung?
Bargeld lässt sich aus der Ferne nicht verifizieren, und Banken verlangen gesetzlich eine Identität. Kryptowährung ist der einzige Zahlungsweg, der Zahlungsfähigkeit ohne Identität verifiziert — genau die Eigenschaft, auf der wir das Unternehmen aufgebaut haben.
Reagieren Sie auf Datenanfragen von Behörden?
Ja, weil das Gesetz für uns wie für alle anderen gilt — und weil es fast nichts herauszugeben gibt: eine E-Mail-Adresse, eine Rechnung, 72 Stunden NetFlow-Metadaten. Jede Anfrage, der wir nachkommen, wird aggregiert im Journal veröffentlicht. Anfragen nach Ausweisdokumenten, Telefondaten oder Zahlungsidentität erhalten immer dieselbe Antwort: Wir haben sie nicht.
Wird Monero akzeptiert, und kann ich über Tor zahlen?
Monero wird akzeptiert, und zwar seit 2024 — genau darum ging es. Tor funktioniert sowohl für den Checkout als auch für den Verkehr Ihres Servers. Was keines von beiden kauft, ist Immunität: Missbrauch, der sich zu einem Konto zurückverfolgen lässt, beendet es — keine Erstattung, kein Einspruch, ob anonym oder nicht.
Was passiert mit meinen Daten, wenn ich das Konto schließe?
Server, Snapshots, Backups und Metadaten werden innerhalb von 24 Stunden vernichtet. Rechnungen bleiben 10 Jahre für das Gesetz, und die E-Mail-Adresse verschwindet auf Ihren Wunsch. Es gibt kein Aufbewahrungsteam, kein Archiv und niemanden, dem man die Liste verkaufen könnte.
Kein KYC — ist also alles erlaubt?
Nein. Phishing, Spam, Malware, Botnet-Befehl-und-Kontrolle und CSAM werden sofort beendet, ohne Erstattung und ohne Einspruch. Privatsphäre ist keine Lizenz, Menschen zu schaden. Die Nutzungsrichtlinie umfasst zwei Seiten, und wir meinen jede Zeile davon ernst.

Die gesamte Identitätsabteilung des Checkouts

Ein E-Mail-Feld. Alles andere auf dieser Seite ist das Kleingedruckte — und es steht vollständig hier, damit Sie nie wieder Kleingedrucktes lesen müssen.