Responsible Disclosure

Verantwortungsvolle Offenlegung von Sicherheitslücken

Wir legen großen Wert auf die Sicherheit unserer Plattform und die Privatsphäre unserer Nutzer. Wenn Sie eine potenzielle Sicherheitslücke in unseren Systemen entdeckt haben, möchten wir Sie ermutigen, uns zu helfen, indem Sie diese Schwachstelle verantwortungsbewusst melden an security@vip-urlaub.de. Die verantwortliche Offenlegung von Sicherheitslücken trägt dazu bei, dass wir unsere Dienste kontinuierlich verbessern und ein Höchstmaß an Sicherheit gewährleisten können.

Wie Sie Sicherheitslücken melden können:

• Kontaktieren Sie uns vertraulich: Senden Sie uns Ihre Meldung per E-Mail an unser Sicherheitsteam oder nutzen Sie das dafür vorgesehene Meldeformular auf unserer Webseite. Sie finden die Kontaktdaten auf unserer Seite für Sicherheit und Datenschutz.
• Beschreiben Sie die Schwachstelle detailliert: Bitte geben Sie eine klare und präzise Beschreibung der Sicherheitslücke, einschließlich der betroffenen Komponenten und möglicher Auswirkungen. Je genauer Ihre Beschreibung ist, desto besser können wir das Problem verstehen und umgehend darauf reagieren.
• Teilen Sie uns Ihren Kontakt mit: Um gegebenenfalls Rückfragen zu klären oder den Status Ihrer Meldung mitzuteilen, bitten wir Sie, uns eine Möglichkeit zur Kontaktaufnahme zu hinterlassen.

Unter welchen Bedingungen Sie Sicherheitslücken melden sollten:

• Verantwortungsbewusstes Verhalten: Melden Sie Sicherheitslücken nur dann, wenn Sie sich sicher sind, dass es sich tatsächlich um eine Schwachstelle handelt. Versuchen Sie nicht, die Lücke auszunutzen, um auf nicht autorisierte Weise auf unsere Systeme zuzugreifen oder Daten zu manipulieren. Es ist wichtig, dass die Sicherheitsanfälligkeit nicht ausgenutzt wird, um Benutzer, Unternehmen, Systeme, Daten oder Dienste zu beeinträchtigen oder zu stören.
• Vertraulichkeit: Respektieren Sie die Vertraulichkeit Ihrer Meldung. Teilen Sie die Informationen über die Sicherheitslücke nicht mit anderen. Geben Sie keine Details öffentlich preis. Bitte halten Sie sich an alle geltenden Gesetze und Vorschriften, einschließlich der Datenschutzgesetze, und behandeln Sie den Bericht und die damit verbundenen Informationen gemäß ihrer Vertraulichkeitsstufe.
• Klare und ehrliche Kommunikation: Stellen Sie sicher, dass Ihre Meldung wahrheitsgemäß ist und dass Sie alle relevanten Informationen bereitstellen, die uns bei der Untersuchung und Behebung des Problems helfen können.
• Datenlöschung: Nachdem die Sicherheitsanfälligkeit behoben wurde, erwarten wir, dass alle im Zusammenhang mit dem Bericht erhaltenen Daten umgehend gelöscht werden, und bitten um eine Bestätigung diesbezüglich.

Unser Versprechen:

Wir nehmen Sicherheitsmeldungen ernst und verpflichten uns, angemessen auf Ihre Meldung zu reagieren. Unser Sicherheitsteam wird Ihre Anliegen vertraulich behandeln und die gemeldete Sicherheitslücke so schnell wie möglich untersuchen und beheben.

Dank für Ihre Unterstützung:

Ihre Zusammenarbeit und Ihr Engagement für die Sicherheit unserer Plattform sind von unschätzbarem Wert. Indem Sie uns bei der Identifizierung und Behebung von Sicherheitslücken unterstützen, tragen Sie dazu bei, dass unsere Dienste sicherer werden und unsere Nutzer vor potenziellen Bedrohungen geschützt werden.

Vielen Dank, dass Sie Teil unserer Bemühungen sind, eine sichere Umgebung zu schaffen.

Ihr VIP Urlaub Team