Verantwortungsvolle Meldung von Sicherheitslücken

Bei CHOOZY nehmen wir die Sicherheit unserer Website, der App und der Smart-Kiosk-Systeme ernst. Hinweise auf mögliche Sicherheitslücken sind uns willkommen. Wir behandeln jede Meldung vertraulich und geben deine Angaben nicht ohne Rücksprache weiter.

So meldest du eine Lücke

Schick uns eine E-Mail an security@choozy.io, ersatzweise an mail@choozy.io.

Hilfreich ist alles, womit wir den Fall nachstellen können:

eine kurze Beschreibung der Schwachstelle
die Schritte, mit denen sie sich reproduzieren lässt
welches System betroffen ist – Website, App oder Kiosk-Zugang
Screenshots oder ein Proof of Concept, falls vorhanden
wie wir dich für Rückfragen erreichen

Was du von uns erwarten kannst

Wir bestätigen den Eingang in der Regel innerhalb von drei Werktagen.
Wir prüfen die Meldung und halten dich über den Fortschritt auf dem Laufenden.
Nach der Behebung informieren wir dich, sofern du das möchtest.

Was in den Scope fällt

die Website choozy.io mit allen Unterseiten
die CHOOZY App für iOS und Android
die app-gesteuerten Zugangs- und Bezahlsysteme der Smart Kiosks

Was nicht dazugehört

körperliche Angriffe auf die Standorte
Social Engineering gegen Mitarbeiter oder Kunden
Überlastungsangriffe (Denial of Service)
bereits öffentlich bekannte Schwachstellen in Fremdsoftware, ohne konkreten Bezug zu CHOOZY

Safe Harbor

Wer in gutem Glauben und nach diesen Regeln handelt, hat von uns keine rechtlichen Schritte zu befürchten. Wir betrachten solche Meldungen als Hilfe, nicht als Angriff.

Dazu gehört im Gegenzug: keine fremden Daten einsehen, verändern oder herunterladen, den Betrieb nicht stören, und die Lücke nicht veröffentlichen, bevor wir sie schließen konnten. Stößt du unterwegs unvermeidbar auf fremde Daten, brich bitte ab und schreib uns, was passiert ist.

Kein Bug-Bounty

Wir zahlen derzeit keine Prämien. Das sagen wir lieber deutlich, als es offenzulassen – und bedanken uns trotzdem bei jedem, der sich die Mühe macht.

Fragen zum Datenschutz beantwortet die Datenschutzerklärung. Für alles Übrige erreichst du uns über die Kontaktseite.