Zum Inhalt springen
App ladenAnmeldung für Eltern

Sicherheit

Richtlinie zur Meldung von Sicherheitslücken

Meldungen von Sicherheitsforschenden und neugierigen Nutzerinnen und Nutzern sind uns willkommen. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, sagen Sie es uns vertraulich, geben Sie uns Zeit für die Behebung, und wir arbeiten mit Ihnen zusammen.

Zuletzt aktualisiert: 22. Oktober 2026EnglishTürkçeDeutschFrançaisEspañolItalianoPortuguês (Brasil)日本語

  1. 1Was dazugehört

    • Diese Website, earbunny.app, und die von uns betriebenen Subdomains.
    • Das Web-Dashboard für Eltern.
    • Unsere API, so wie die Apps und das Web-Dashboard sie nutzen.
    • Die iOS-App einschließlich der Apple-Watch-App und der Widgets.

  2. 2Was nicht dazugehört

    • Denial-of-Service-Angriffe, Last- oder Stresstests.
    • Social Engineering oder Phishing gegen unser Team, unsere Nutzerinnen und Nutzer oder unsere Dienstleister.
    • Physische Angriffe auf Büros, Rechenzentren oder Geräte.
    • Spam oder das massenhafte Versenden von Nachrichten über das Kontaktformular oder die Registrierung.
    • Dienste, die von Dritten betrieben werden (zum Beispiel App Store, Cloudflare, Vercel oder Sentry). Bitte melden Sie diese dem jeweiligen Anbieter.
    • Berichte automatisierter Scanner ohne nachgewiesene, ausnutzbare Auswirkung.

  3. 3Spielregeln

    • Verwenden Sie Testkonten, die Sie selbst angelegt haben. Wenn Sie zum Prüfen der Zugriffsregeln eine zweite Familie brauchen, legen Sie eine zweite Testfamilie an.
    • Greifen Sie nicht auf Daten anderer Personen zu und ändern oder löschen Sie diese nicht. Sollten Sie versehentlich auf fremde Daten stoßen, hören Sie auf, nehmen Sie nur das mit, was das Problem belegt, und informieren Sie uns.
    • Keine zerstörerischen Tests: Beeinträchtigen Sie unsere Dienste nicht, löschen Sie keine Daten und hinterlassen Sie keine dauerhaften Änderungen.
    • Behandeln Sie die Details vertraulich, bis wir das Problem behoben und uns mit Ihnen über die Veröffentlichung abgestimmt haben.
    • Handeln Sie in gutem Glauben und im Rahmen der Gesetze.

  4. 4So melden Sie

    Schreiben Sie an . Bitte geben Sie an:

    • Was Sie gefunden haben und wo (URL, Endpunkt oder App-Bildschirm, App-Version).
    • Eine Schritt-für-Schritt-Anleitung zum Nachvollziehen, bei Bedarf mit Screenshots oder einem kurzen Video.
    • Welche Auswirkungen das Problem Ihrer Einschätzung nach hat.
    • Wie wir Sie erreichen und ob wir Ihnen namentlich danken dürfen.

    Verschlüsselte E-Mails (PGP) sind noch nicht möglich. Bitte senden Sie uns keine personenbezogenen Daten anderer Personen; wenn Sie etwas Sensibles teilen müssen, beschreiben Sie es, und wir vereinbaren einen sicheren Weg für den Austausch.

  5. 5Unsere Zusagen

    • Wir bestätigen den Eingang Ihrer Meldung innerhalb von 3 Werktagen.
    • Wir bewerten sie und teilen Ihnen unsere Einschätzung innerhalb von 10 Werktagen mit.
    • Wir halten Sie auf dem Laufenden, bis das Problem behoben ist, und sagen Ihnen Bescheid, sobald es so weit ist.
    • Auf Wunsch nennen wir Sie, sobald die Korrektur veröffentlicht ist.
    Safe Harbour. Wenn Sie diese Richtlinie in gutem Glauben befolgen, gehen wir wegen Ihrer Forschung nicht rechtlich gegen Sie vor und bitten auch keine Behörden darum. Geht ein Dritter wegen Forschung gegen Sie vor, die dieser Richtlinie entsprach, stellen wir klar, dass Sie mit unserer Erlaubnis gehandelt haben.

  6. 6Belohnungen

    Ein bezahltes Bug-Bounty-Programm haben wir noch nicht. Wir sind ein kleines Team und sagen das lieber offen, als etwas zu versprechen, das wir nicht halten können. Mit Ihrem Einverständnis nennen wir Forschende, die uns geholfen haben, auf dieser Seite in einer Danksagung.

  7. 7security.txt

    Unsere Kontaktdaten und diese Richtlinie sind auch maschinenlesbar unter /.well-known/security.txt veröffentlicht. Einen Überblick, wie wir Daten schützen, finden Sie unter Sicherheit.