Sicherheitslücke melden

Stand: 10. Oktober 2026 · English version

Die Sicherheit der Daten unserer Kunden und ihrer Gäste ist uns wichtig. Wenn Sie glauben, eine Sicherheitslücke in HelpYa gefunden zu haben, freuen wir uns über Ihre Meldung.

So melden Sie

Schreiben Sie bitte an kontakt@helpya.com mit dem Betreff „Sicherheitslücke“. Hilfreich sind:

• eine kurze Beschreibung der Lücke und der möglichen Auswirkung,
• die betroffene Adresse oder Funktion,
• die Schritte, mit denen sich die Lücke nachvollziehen lässt (gern mit Screenshots),
• wie wir Sie für Rückfragen erreichen.

Wir antworten auf Deutsch oder Englisch.

Bitte vertraulich

Bitte geben Sie die Lücke nicht an Dritte weiter und veröffentlichen Sie sie nicht, bevor wir sie behoben haben oder wir uns mit Ihnen auf einen Zeitpunkt geeinigt haben.

Was Sie von uns erwarten können

• Wir bestätigen den Eingang Ihrer Meldung innerhalb von 3 Werktagen.
• Wir prüfen die Meldung, halten Sie über den Stand auf dem Laufenden und sagen Ihnen, wenn die Lücke behoben ist.
• Wenn Sie es wünschen, nennen wir Sie nach der Behebung als Finder. Ohne Ihre Zustimmung geben wir Ihren Namen nicht weiter.

Ein Prämienprogramm (Bug-Bounty) bieten wir nicht an.

Zusage für gutgläubige Forschung

Wer in gutem Glauben nach Sicherheitslücken sucht und sich an die folgenden Regeln hält, muss von uns keine rechtlichen Schritte befürchten. Wir erstatten in diesem Fall keine Anzeige und machen keine Ansprüche geltend. Die Regeln:

• Greifen Sie nur auf so viele Daten zu, wie für den Nachweis der Lücke nötig ist. Sehen Sie Daten Dritter, hören Sie sofort auf, speichern Sie nichts und teilen Sie uns das mit.
• Verändern oder löschen Sie keine Daten und beeinträchtigen Sie den Betrieb nicht, insbesondere keine Überlastungsangriffe (Denial of Service), kein Spam und keine automatisierten Massenabfragen.
• Keine Angriffe auf Personen (z. B. Phishing oder Täuschung von Mitarbeitern oder Kunden) und keine physischen Angriffe.
• Nutzen Sie möglichst eigene Testkonten statt der Konten anderer.
• Geben Sie die Lücke vertraulich nur an uns weiter.

Diese Zusage gilt für Systeme, die HelpYa selbst betreibt. Für die Systeme anderer Anbieter (z. B. Zahlungsdienste, Push-Dienste, Hosting) gelten deren eigene Regeln. Sie bindet nur uns und kann Rechte Dritter nicht ausschließen.

Verantwortlich

Für die Informationssicherheit verantwortlich ist die Geschäftsführung der FFM&M RE GmbH, Sybelstraße 31, 10629 Berlin. Maschinenlesbar: /.well-known/security.txt.

HelpYa ist ein Angebot der FFM&M RE GmbH. · Impressum · Datenschutzerklärung · Auftragsverarbeitung