Zum Inhalt
Vertrauen

Deine Planung verdient einen bewussten Umgang.

Öffentliche Profilinformationen und private App-Daten haben unterschiedliche Grenzen.

Vor dem Veröffentlichen prüfen

Teile nur Bilder und Inhalte, für die du die nötigen Rechte besitzt. Prüfe Fotos auf private Adressen, Kontaktdaten und Personen, die nicht öffentlich erscheinen möchten.

Zugangsdaten bleiben privat

Gib Passwörter und Anmeldecodes nicht weiter. Schicke für Supportanfragen nur die Informationen, die zum Verständnis des Problems nötig sind.

Eine Sicherheitslücke gefunden?

Schreib an security@simplycosplay.de. Die Adresse ist nur für Sicherheitsmeldungen da und wird von mehr als einer Person gelesen. Hilfreich sind: die betroffene Adresse oder App-Version, die Schritte, mit denen sich das Problem zeigen lässt, und was jemand damit erreichen könnte.

Was wir zusagen

  • Wir bestätigen den Eingang innerhalb von fünf Werktagen und sagen dir, wie es weitergeht.
  • Wir halten dich auf dem Laufenden, bis das Problem behoben ist, und nennen dich auf Wunsch als Finder.
  • Wer in gutem Glauben und nach den Regeln unten sucht und meldet, gegen den unternehmen wir keine rechtlichen Schritte.
  • Veröffentlicht wird gemeinsam: in der Regel, sobald ein Fix ausgerollt ist, spätestens nach 90 Tagen, wenn wir nichts anderes vereinbaren.

Worum wir dich bitten

  • Nutze nur Konten, die dir gehören oder die du für den Test angelegt hast. Greife nicht auf fremde Daten zu. Stößt du darauf, hör auf, behalte nichts und sag uns Bescheid.
  • Keine Tests, die den Dienst für andere stören: keine Last- oder Denial-of-Service-Tests, kein Spam.
  • Kein Social Engineering gegenüber Nutzer:innen oder uns, kein physischer Zugriff.
  • Gib uns Zeit zum Beheben, bevor du etwas veröffentlichst.

Gemeint sind simplycosplay.de mit allen Unterdomains, die Apps für iOS und Android und Profilseiten unter eigenen Domains, die wir ausliefern. Eine Prämie zahlen wir derzeit nicht. Die maschinenlesbare Fassung dieser Angaben steht unter /.well-known/security.txt.

Keine unbelegten Sicherheitsversprechen

Diese Hinweise sind keine Zertifizierung und kein Nachweis eines vollständigen Sicherheitsaudits. Den Umgang mit Daten erläutern die Datenschutzhinweise.