Skip to content

Verantwortungsvolle Offenlegungserklärung

Bei Embrace The Human Cloud ist uns die Sicherheit unserer Systeme sehr wichtig. Trotz der von uns gehandhabten Sorgfalt bei der Sicherheit unserer Systeme kann es vorkommen, dass es doch unvorhergesehene Schwachstellen gibt. Sollten Sie eine Schwachstelle in einem unserer Systeme entdecken, möchten wir diese gern erfahren, damit wir schnellstmöglich entgegenwirkende Maßnahmen treffen können. Wir möchten gern mit Ihnen zusammenarbeiten, um unsere Kunden und unsere Systeme besser schützen zu können.

Wir bitten Sie:

  • uns Ihre Feststellung über die folgende URL zuzusenden:
  • das Problem oder die Schwachstelle nicht missbräuchlich zu nutzen, indem beispielsweise mehr Daten heruntergeladen werden, als zum Nachweis des Problems oder der Schwachstelle oder zum Zugriff auf, Löschen oder Ändern von Daten Dritter erforderlich ist;
  • das Problem nicht an Dritte weiterzugeben, bis es gelöst ist, und alle vertraulichen Daten, die durch das Problem oder die Schwachstelle erhalten wurden, sofort nach der Lösung des Problems zu löschen;
  • Angriffe auf physischen Schutz, Social Engineering, DDoS, Spam oder Anwendungen Dritter nicht zu nutzen und
  • ausreichend Informationen zu geben, um das Problem zu erkennen, damit wir es schnellstmöglich lösen können. Meistens sind die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Anfälligkeit ausreichend, aber bei komplexeren Anfälligkeiten können weitere Daten erforderlich sein.


Was wir versprechen:

  • Wir reagieren innerhalb von 5 Tagen auf Ihre Meldung mit unserer Beurteilung der Meldung und einem voraussichtlichen Datum zur Lösung.
  • Wenn Sie die oben genannten Bedingungen beachtet haben, werden wir keine juristischen Schritte gegen Sie im Zusammenhang mit Ihrer Meldung unternehmen.
  • Wir behandeln Ihre Meldung vertraulich und werden Ihre personenbezogenen Daten nicht ohne Ihre Einwilligung mit Dritten teilen, sofern dies nicht erforderlich ist, um einer gesetzlichen Pflicht nachzukommen. Eine Meldung unter einem Pseudonym ist möglich.
  • Wir halten Sie über den Fortschritt der Lösung des Problems auf dem Laufenden.
  • Bei dem Bericht über das gemeldete Problem werden wir auf Ihren Wunsch Ihren Namen als entdeckende Person angeben und
  • wir bemühen uns, alle Probleme schnellstmöglich zu lösen und wir möchten gern an einer eventuellen Veröffentlichung über das Problem nach dessen Lösung beteiligt werden.