Rechtliches

Sicherheit & verantwortungsvolle Offenlegung

Wie wir deine Daten und Konten schützen und wie du uns informierst, wenn du ein Sicherheitsproblem findest.

So schützen wir dich

  • Verschlüsselte Verbindungen: Alle Seiten und das Kundenportal nutzen HTTPS, und Browser werden angewiesen, immer eine sichere Verbindung herzustellen.
  • Passwörter: Wir speichern Passwörter niemals in lesbarer Form. Sie sind mit einem starken Einweg-Hash geschützt.
  • Teamzugang: Unser Team meldet sich über eine private Adresse mit Zwei-Faktor-Authentifizierung an, und jede Person sieht nur die Teile des Systems, die ihre Rolle erfordert.
  • Zahlungen: Karten- und PayPal-Zahlungen werden von PayPal abgewickelt. Wir sehen oder speichern niemals deine vollständige Kartennummer.
  • Überwachung: Wir überwachen Fehler und Angriffe rund um die Uhr, blockieren missbräuchlichen Traffic automatisch und führen ein Aktivitätsprotokoll wichtiger Kontoaktionen.
  • Deine Dateien: Dateien, die du mit uns teilst, bleiben privat und sind nach der Anmeldung nur für dich und unser Team zugänglich.

Schwachstelle melden

Wenn du glaubst, eine Sicherheitslücke in zeyweb.com oder unserem Kundenportal gefunden zu haben, schreib bitte eine E-Mail an security@zeyweb.com. Wir bestätigen den Eingang deiner Meldung innerhalb von 3 Werktagen und halten dich auf dem Laufenden, bis das Problem behoben ist.

Unsere Kontaktdaten für Sicherheitsforscher sind außerdem veröffentlicht unter /.well-known/security.txt.

Was deine Meldung enthalten sollte

  • Die betroffene Seite oder Funktion und die Art des Problems.
  • Klare Schritte zur Reproduktion, wenn möglich mit Screenshots oder einem kurzen Video.
  • Die Auswirkungen, die das Problem deiner Einschätzung nach hat.
  • Wie wir dich bei Rückfragen erreichen können.

Rechtliche Absicherung (Safe Harbor)

Wir werden keine rechtlichen Schritte gegen dich einleiten, wenn du im Rahmen dieser Richtlinie in gutem Glauben forschst. Bitte:

  • Nutze nur eigene Konten oder Testkonten und greife niemals auf Daten anderer Personen zu, ändere oder lösche sie nicht.
  • Hör auf und melde das Problem, sobald du es findest, ohne es weiter auszunutzen.
  • Vermeide alles, was unseren Dienst stören könnte, etwa intensive automatisierte Scans.
  • Gib uns angemessen Zeit, das Problem zu beheben, bevor du Details öffentlich machst.

Wir betreiben kein bezahltes Bug-Bounty-Programm, bedanken uns aber gern öffentlich bei dir, sobald ein gültiges Problem behoben ist, wenn du das möchtest.

Nicht im Geltungsbereich

  • Denial-of-Service-Angriffe, Spam und Social Engineering gegenüber unserem Team oder unseren Kunden.
  • Physische Angriffe und alles, was unser Büro oder Rechenzentren betrifft.
  • Websites und Dienste anderer Unternehmen, etwa PayPal, Google oder Mailgun. Bitte melde solche Probleme direkt an diese.
  • Ausgaben automatisierter Scanner ohne nachgewiesene Sicherheitsauswirkung.