# Sicherheit

Zuletzt aktualisiert: 2026-09-28

> Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Wir nehmen die Sicherheit unserer Websites und Produkte ernst. Wenn Sie glauben, eine Sicherheitslücke in zagrosian.com, Hevalo oder einem anderen Dienst von Zagrosian gefunden zu haben, möchten wir davon erfahren und sie gemeinsam mit Ihnen beheben.

## So melden Sie eine Schwachstelle

Schreiben Sie an [contact@zagrosian.com](mailto:contact@zagrosian.com) mit „Security“ im Betreff. Bitte geben Sie Folgendes an:

- eine Beschreibung der Schwachstelle und wo Sie sie gefunden haben;
- die Schritte, um sie nachzuvollziehen, wenn möglich mit einem Proof of Concept;
- ihre möglichen Auswirkungen, soweit Sie sie einschätzen können;
- wie wir Sie für Rückfragen erreichen können.

Unsere Datei [security.txt](https://zagrosian.com/.well-known/security.txt) enthält dieselben Kontaktdaten in maschinenlesbarer Form.

## Worum wir Sie bitten

- Melden Sie die Schwachstelle so bald wie möglich, nachdem Sie sie gefunden haben.
- Greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, und ändern oder löschen Sie sie nicht. Greifen Sie nur so weit zu, wie es nötig ist, um das Problem nachzuweisen.
- Verzichten Sie auf Denial-of-Service-Angriffe, Social Engineering, Phishing, Spam und physische Angriffe.
- Installieren Sie keine Schadsoftware oder Hintertüren und nehmen Sie keine dauerhaften Änderungen an unseren Systemen vor.
- Behandeln Sie die Schwachstelle vertraulich, bis wir sie behoben haben, und geben Sie uns dafür angemessen Zeit.

## Was wir tun

- Wir bestätigen den Eingang Ihrer Meldung innerhalb von fünf Werktagen.
- Wir halten Sie über unsere Fortschritte bei der Behebung auf dem Laufenden.
- Wir behandeln Ihre Meldung vertraulich und geben Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung weiter.
- Auf Wunsch nennen wir Sie als Entdecker, sobald das Problem behoben ist.

Wenn Sie in gutem Glauben und im Einklang mit dieser Richtlinie handeln, werden wir im Zusammenhang mit Ihrer Meldung keine rechtlichen Schritte gegen Sie einleiten. Derzeit bieten wir keine finanzielle Belohnung an.

## Nicht erfasst

- Ergebnisse automatisierter Scanner ohne nachgewiesene Auswirkung auf die Sicherheit.
- Schwachstellen in Diensten Dritter, die wir nutzen, etwa Cloudflare. Bitte melden Sie diese dem jeweiligen Anbieter.
- Social Engineering gegenüber unserem Team oder unseren Partnern.