Sicherheitsrichtlinie

Zuletzt aktualisiert: 7. November 2026

Diese Seite ist eine Übersetzung, die dir das Lesen erleichtern soll. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, sofern das Recht deines Landes nichts anderes vorschreibt.

Eine Sicherheitslücke melden

Wenn du glaubst, ein Sicherheitsproblem in Horario gefunden zu haben, schreib an support@horario.io und setze „Security“ in die Betreffzeile. Bitte melde es uns vertraulich und gib uns die Gelegenheit, es zu beheben, bevor du es mit anderen teilst.

Geltungsbereich

• Die Horario-Apps und der Update-Feed der Desktop-App
• Die Horario-API, einschließlich Lizenzaktivierung, Cloud-Synchronisierung und Zahlungs-Webhook
• Diese Website, www.horario.io

Unser Zahlungsanbieter Paddle.com betreibt seinen eigenen Bezahlvorgang und sein eigenes Kundenportal. Melde Probleme dort bitte direkt an Paddle.

Was du angeben solltest

• Die Version von Horario und das verwendete Betriebssystem
• Die Schritte, mit denen sich das Problem reproduzieren lässt, und was ein Angreifer damit tun könnte
• Einen Proof of Concept, Protokolle oder Screenshots
• Ob und wie wir dich nennen sollen

Wie es weitergeht

Wir bestätigen den Eingang deiner Meldung innerhalb von 3 Arbeitstagen und teilen dir innerhalb von 10 Arbeitstagen unsere Einschätzung mit. Während wir an einer Korrektur arbeiten, halten wir dich auf dem Laufenden. Wir streben an, sie innerhalb von 90 Tagen auszuliefern, und nennen dich bei der Veröffentlichung, wenn du das möchtest.

Wie Korrekturen zu dir kommen

Korrekturen an der Desktop-App erscheinen als neue Version über die integrierte Update-Funktion, die nur mit unserem Schlüssel signierte Updates installiert. Die anderen Horario-Apps werden so aktualisiert, wie du sie installiert hast. Korrekturen an der API und an dieser Website gehen ohne dein Zutun live.

Rechtssicherheit

Wir ergreifen keine rechtlichen Schritte gegen Personen, die nach dieser Richtlinie in gutem Glauben eine Sicherheitslücke untersuchen und melden. Das heißt, du vermeidest es, unseren Nutzern oder unserem Dienst zu schaden: Du greifst nur auf deine eigenen Daten oder auf Konten zu, die du nutzen darfst, beeinträchtigst den Dienst nicht und führst keine Denial-of-Service-Tests durch, hörst auf und meldest dich bei uns, sobald du auf Daten anderer stößt, und hältst die Details geheim, bis eine Korrektur ausgeliefert ist.