Sicherheitslücken verantwortungsvoll melden

Die Sicherheit unserer Systeme und der Schutz der von uns verarbeiteten Daten sind uns wichtig. Sollten Sie eine mögliche Sicherheitslücke in unseren Angeboten entdecken, bitten wir Sie, uns diese verantwortungsvoll und vertraulich mitzuteilen.

Kontakt

Bitte senden Sie Ihre Meldung an:

E-Mail: security@stv-electronic.de

Bitte verwenden Sie einen aussagekräftigen Betreff, beispielsweise „Sicherheitsmeldung: [kurze Beschreibung]“.

Geltungsbereich

Diese Richtlinie gilt für die von STV Electronic GmbH betriebenen öffentlich erreichbaren Webseiten und Dienste, insbesondere:

• https://www.stv-electronic.de

Nicht umfasst sind Systeme und Dienste, die erkennbar von unabhängigen Drittanbietern betrieben werden. Schwachstellen in solchen Systemen melden Sie bitte direkt dem jeweiligen Anbieter.

Inhalt einer Meldung

Damit wir die Schwachstelle nachvollziehen und prüfen können, sollte Ihre Meldung möglichst folgende Angaben enthalten:

• betroffene URL, Anwendung oder Systemkomponente,
• Art und mögliche Auswirkungen der Schwachstelle,
• nachvollziehbare Schritte zur Reproduktion,
• gegebenenfalls einen minimalen Nachweis oder Beispielcode,
• verwendeter Browser, Betriebssystem oder andere relevante technische Angaben,
• Ihre Kontaktdaten, sofern Sie eine Rückmeldung wünschen.

Übermitteln Sie bitte keine personenbezogenen Daten oder vertraulichen Inhalte, soweit diese für die Prüfung nicht unbedingt erforderlich sind. Falls Sie unbeabsichtigt auf solche Daten zugreifen, beenden Sie den Zugriff und informieren Sie uns darüber.

Regeln für Sicherheitsprüfungen

Bitte beachten Sie bei Ihrer Untersuchung folgende Grundsätze:

• Greifen Sie nur in dem Umfang auf Daten zu, der erforderlich ist, um die Schwachstelle nachzuweisen.
• Verändern, löschen, kopieren oder veröffentlichen Sie keine fremden Daten.
• Beeinträchtigen Sie nicht die Verfügbarkeit oder Stabilität unserer Systeme.
• Führen Sie keine Denial-of-Service- oder Lasttests durch.
• Verwenden Sie kein Social Engineering, Phishing oder Täuschung gegenüber Beschäftigten, Kunden oder Partnern.
• Installieren Sie keine Schadsoftware und richten Sie keinen dauerhaften Zugang ein.
• Nutzen Sie erkannte Schwachstellen nicht für eigene oder fremde Zwecke aus.
• Informieren Sie uns vertraulich, bevor Sie Einzelheiten gegenüber Dritten oder öffentlich bekannt geben.

Diese Richtlinie stellt keine allgemeine Erlaubnis für beliebige Sicherheitstests dar. Zulässig sind ausschließlich schonende Prüfungen, die die oben genannten Regeln und die geltenden gesetzlichen Bestimmungen einhalten.

Unser Umgang mit Meldungen

Wir werden:

• den Eingang Ihrer Meldung nach Möglichkeit innerhalb von 5 Werktagen bestätigen,
• die Meldung prüfen und nach ihrer Kritikalität bewerten,
• Sie nach Möglichkeit über wesentliche Fortschritte informieren,
• gemeinsam mit Ihnen eine angemessene und koordinierte Offenlegung anstreben.

Die Behebung kann abhängig von Komplexität, Auswirkung und beteiligten Dienstleistern unterschiedlich viel Zeit beanspruchen. Eine bestimmte Bearbeitungs- oder Behebungsfrist können wir nicht in jedem Fall garantieren.

Vertraulichkeit und Veröffentlichung

Bitte behandeln Sie Informationen über eine gemeldete Schwachstelle zunächst vertraulich. Eine Veröffentlichung sollte erst nach Abstimmung mit uns erfolgen und nachdem eine Behebung oder eine angemessene Schutzmaßnahme verfügbar ist.

Wir behandeln Ihre Kontaktdaten und die übermittelten Informationen vertraulich und verwenden sie zur Prüfung und Bearbeitung der Sicherheitsmeldung. Gesetzliche Aufbewahrungs- oder Mitteilungspflichten bleiben unberührt.

Vergütung und Anerkennung

Mit der Meldung einer Schwachstelle entsteht kein Anspruch auf eine Vergütung. Ein Bug-Bounty-Programm wird derzeit nicht angeboten.

Missbrauch und sonstige Meldungen

Diese Kontaktadresse ist ausschließlich für konkrete technische Sicherheitsmeldungen vorgesehen. Allgemeine Supportanfragen, Spam, automatisierte Scanberichte ohne nachvollziehbaren Sicherheitsbefund und erpresserische Forderungen werden über diesen Kanal nicht bearbeitet.

Vielen Dank, dass Sie uns dabei unterstützen, unsere Systeme und die Daten unserer Nutzerinnen und Nutzer zu schützen.

Stand: [08/2026]