Nutzungsregeln (Acceptable Use Policy)

Sie dürfen Anvil nicht nutzen, um:

• Handlungen vorzunehmen, die anwendbares Recht an Ihrem, unserem oder dem Empfängerort verletzen (z. B. StGB, BDSG, UWG).
• Illegale Drogen, Waffen, Produktpiraterie, Menschenhandel, Geldwäsche, Terrorfinanzierung oder Steuerhinterziehung zu bewerben, zu organisieren oder zu ermöglichen.
• Rechte Dritter (geistiges Eigentum, Datenschutz, Persönlichkeitsrechte) zu verletzen.

Anvil ist ein Werkzeug für legitime B2B-Kontaktaufnahme. Strikt verboten sind:

• Versand von Massen-E-Mails ohne Rechtsgrundlage (Einwilligung, berechtigtes Interesse oder Vertrag).
• Verstöße gegen CAN-SPAM, CASL, Art. 21 DSGVO, § 7 UWG, PIPL, PDPO oder die ePrivacy-Richtlinie bei unerbetener kommerzieller Kommunikation.
• Weglassen oder Deaktivieren des Abmelde-Links bei Werbe-E-Mails bzw. Ignorieren von Opt-out-Anfragen.
• Irreführende Betreffzeilen, gefälschte Header, Identitätstäuschung.
• Versand an gekaufte, ohne Prüfung gescrapte oder sonstige unrechtmäßig erlangte Listen.
• Kettenbriefe, Schneeballsysteme, MLM-Rekrutierung, „Schnell-reich-werden"-Kampagnen.
• Überhöhte Retry-Schleifen nach Bounces oder Abmeldungen.

Anvil führt eine globale Unterdrückungsliste; E-Mails an unterdrückte Adressen werden auf Absenderebene blockiert.

• Gewaltandrohungen oder ernsthaftes Aufrufen zu Gewalt gegen Einzelne oder Gruppen.
• Belästigung, Mobbing, Stalking, koordinierte Angriffe.
• Hassrede, Beleidigungen oder entmenschlichende Inhalte gegen geschützte Personengruppen (§§ 185 ff. StGB, § 130 StGB).
• Inhalte, die Minderjährige sexualisieren — Null-Toleranz; sofortige Sperrung und Meldung an Strafverfolgung (BKA / NCMEC).
• Doxxing oder Veröffentlichung privater Informationen ohne Einwilligung.

• Phishing, Smishing, Vishing oder Credential-Harvesting jeder Art.
• Vortäuschen einer Identität (Anvil, anderes Unternehmen, Einzelperson) ohne Autorisierung.
• Typosquatting-Domains oder Marken-Missbrauch zur Täuschung der Empfänger.
• Versand gefälschter Rechnungen, Rückerstattungsbetrug, „Nigeria-Connection"-Maschen.
• Geldwäsche über Anvil-Abonnements.

• Sondieren, Scannen oder Testen der Sicherheit des Dienstes ohne schriftliche Genehmigung im Rahmen unseres Responsible-Disclosure-Programms.
• Umgehung von Rate-Limits, Authentifizierung oder Berechtigungsprüfungen (Mehrfachkonten, IP-Rotation, Reverse-Engineering von API-Signaturen).
• Auslieferung von Malware, Ransomware, Cryptominern, Rootkits oder Command-and-Control-Datenverkehr über den Dienst.
• DoS-Attacken, Port-Scans oder SSRF-Probes gegen Dritte über den Dienst.
• Beeinträchtigung anderer Mandanten (Noisy Neighbor, Ressourcenerschöpfung).
• Weiterverkauf oder Sublizenzierung von API-Endpunkten ohne schriftliche Vereinbarung.

Anvil enthält Daten-Discovery-Funktionen. Bei deren Nutzung verpflichten Sie sich:

• Die robots.txt-Direktiven der gescrapten Seiten zu beachten, sofern nicht eine schriftliche Autorisierung des Seitenbetreibers vorliegt.
• Aggressive Crawl-Raten zu vermeiden — Anvil drosselt standardmäßig; Umgehungen sind untersagt.
• Keine login-geschützten oder bezahlpflichtigen Inhalte zu scrapen; keine Inhalte, die durch rechtlich bindende Nutzungsbedingungen ausdrücklich verboten sind.
• Keine personenbezogenen Daten außerhalb eines geschäftlichen Kontexts (work email, Jobtitel, business phone) ohne Rechtsgrundlage nach DSGVO/BDSG zu erheben.

• KI-Funktionen dürfen keine Inhalte erzeugen, die gegen diese AUP verstoßen (Spam-Vorlagen, Phishing, Impersonation-Skripte, Hassrede).
• Keine Nutzung von Anvil-Ausgaben zum Training konkurrierender KI-Modelle.
• Keine Extraktion von System-Prompts, kein Jailbreaking, keine Umleitung außerhalb des vorgesehenen Zwecks.
• Keine Eingabe personenbezogener Daten Dritter in KI-Funktionen ohne Rechtsgrundlage.

• Laden Sie keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion, politische Meinung, Biometrie, Daten von Minderjährigen) hoch, ohne dafür eine ausdrückliche Rechtsgrundlage zu haben und Anvil schriftlich informiert zu haben (Art. 9 DSGVO).
• Betroffenenrechte (Auskunft, Berichtigung, Löschung) sind zu gewährleisten. Anvil stellt unterstützende Werkzeuge bereit; die rechtliche Verantwortung liegt bei Ihnen als Verantwortlicher.

Um einen Verstoß zu melden, schreiben Sie an abuse@anvilhk.com (weitergeleitet an 738888@proton.me) mit:

• Ihren Kontaktdaten und Bezug zum Sachverhalt.
• Art des Verstoßes und Nachweise (Header, Screenshots, URLs).
• Bei Phishing/Betrug: vollständiger E-Mail-Quelltext und verlinkte Domains.

Wir antworten innerhalb von 2 Werktagen und prüfen jede Meldung. Glaubhafte Meldungen drohender Schäden werden an die 24/7-Rufbereitschaft eskaliert.

Je nach Schwere ergreifen wir folgende Maßnahmen:

• Schriftliche Abmahnung und Auflage eines Nachbesserungsplans.
• Sperrung bestimmter Funktionen (Versand, Scraping, KI).
• Sperrung des gesamten Kontos während der Untersuchung.
• Kündigung des Kontos und Löschung der Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Meldung an Strafverfolgungsbehörden und Zusammenarbeit mit der Ermittlung.
• Meldung an Sperrlisten oder Missbrauchsdatenbanken der Branche (Spamhaus, M3AAWG).

Diese AUP kann sich mit der Bedrohungslage ändern. Wir informieren Anvil-Kontoinhaber mindestens 7 Tage vor Wirksamwerden wesentlicher Änderungen per E-Mail. Fragen: 738888@proton.me.