Sicherheit
Letzte Aktualisierung: 5. November 2026
Kurzfassung: Wenn Sie eine Sicherheitslücke finden, schreiben Sie an info@planitude.app. Wir antworten innerhalb von 3 Werktagen. Unten lesen Sie, wie wir Ihre Daten schützen und was wir bei einem Vorfall tun.
Sicherheitslücke melden
Schreiben Sie an info@planitude.app mit dem Betreff „Security“. Bitte teilen Sie uns mit, was Sie gefunden haben, wo (Seite, Adresse oder Funktion), wie wir es nachvollziehen können, was ein Angreifer damit tun könnte und welches Konto oder welche Testdaten Sie verwendet haben. Screenshots oder ein kurzer Proof of Concept helfen; bitte senden Sie uns keine echten personenbezogenen Daten. Wir bestätigen jede Meldung innerhalb von 3 Werktagen und halten Sie auf dem Laufenden, bis das Problem behoben ist. Sie können auf Italienisch oder Englisch schreiben.
Regeln für die Untersuchung
Testen Sie nur mit Ihren eigenen Konten und Daten. Greifen Sie nicht auf Daten anderer Nutzer zu, ändern oder löschen Sie sie nicht, führen Sie keine Denial-of-Service- oder Lasttests durch, setzen Sie weder Social Engineering noch Phishing gegen unser Team oder unsere Nutzer ein und versenden Sie keinen Spam. Wenn Sie auf Daten anderer Personen stoßen, hören Sie auf und informieren Sie uns. Bitte geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen: Wir bitten um bis zu 90 Tage ab Ihrer Meldung.
Guter Glaube
Wenn Sie in gutem Glauben handeln und diese Regeln einhalten, ergreifen wir wegen Ihrer Untersuchung keine rechtlichen Schritte gegen Sie. Diese Seite erlaubt nichts Rechtswidriges und bindet keine Dritten, etwa die Anbieter, die wir einsetzen. Wir zahlen keine Prämien.
Nicht im Umfang
Meldungen, die in der Regel keine Antwort von uns erfordern: fehlende Sicherheits-Header ohne nachgewiesene Auswirkung, Self-XSS, Ratenbegrenzung bei Endpunkten, die keine sensiblen Daten verarbeiten, Probleme, die nur veraltete oder nicht unterstützte Browser betreffen, sowie Ergebnisse automatisierter Scanner, die ohne Nachweis der Ausnutzbarkeit gesendet werden.
Wie wir Ihre Daten schützen
Die Website und die App werden ausschließlich über HTTPS bereitgestellt, mit TLS 1.2 oder höher und HSTS, und der Datenverkehr läuft über Cloudflare. Die Server sind IONOS-Server in Deutschland. Externe Backups sind verschlüsselt, werden in der Europäischen Union gespeichert und höchstens 30 Tage aufbewahrt. Passwörter speichern wir nur als bcrypt-Hashes und API-Schlüssel nur als Hashes. Die Zugriffstoken, die uns Integrationen wie Jira, Azure DevOps und Slack übergeben, sind im Ruhezustand verschlüsselt (AES-256-GCM). Der Zugriff auf unsere Systeme ist auf die Personen beschränkt, die ihn benötigen, und die Anwendung verbindet sich mit einem eigenen Konto mit der Datenbank, nicht mit einem Administratorkonto.
Sicherheitsvorfälle
Wenn wir einen Vorfall entdecken oder davon erfahren, untersuchen wir ihn, dämmen ihn ein und beheben ihn. Sind personenbezogene Daten betroffen, benachrichtigen wir die betroffenen Kunden unverzüglich und, soweit die DSGVO dies verlangt, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (Artikel 33 und 34). Bei Integrationen wie Jira informieren wir außerdem den Plattformanbieter, soweit dessen Bedingungen dies verlangen. Um als Kunde ein Sicherheitsproblem zu melden, schreiben Sie an info@planitude.app.
Kontakt
Fragen zu dieser Seite: info@planitude.app