Responsible Disclosure

Stand: September 2026

Wir nehmen die Sicherheit unserer Plattform ernst. Wenn du eine Sicherheitslücke entdeckst, bitten wir dich, sie uns verantwortungsvoll zu melden, damit wir sie beheben können, bevor sie öffentlich bekannt wird.

So meldest du eine Sicherheitslücke

Bitte melde Sicherheitslücken über unsere Support-Seite mit der Kategorie "Sicherheitsfehler":

Sicherheitslücke melden

Was wir von dir erwarten

Melde die Sicherheitslücke privat an uns, bevor du sie öffentlich machst
Gib uns genügend Zeit, die Lücke zu beheben, bevor du sie veröffentlichst
Nutze die Sicherheitslücke nicht über das hinaus aus, was für den Nachweis erforderlich ist
Greife nicht auf Daten anderer Nutzer zu und verändere oder lösche keine fremden Daten

Was wir versprechen

Wir werden keine rechtlichen Schritte gegen dich einleiten, solange du die oben genannten Regeln befolgst
Wir behandeln deine Meldung vertraulich
Wir werden dich über den Fortschritt der Behebung informieren

Außerhalb des Geltungsbereichs

Denial-of-Service (DoS/DDoS) Angriffe
Social Engineering (z.B. Phishing)
Reine Scanner-Ausgaben ohne nachvollziehbaren Nachweis (kein reproduzierbarer Proof-of-Concept)