Sicherheit
Wie wir die Daten der Betriebe schützen, und wie Sie uns eine Schwachstelle melden.
Schwachstelle melden
Sie haben eine Sicherheitslücke in wagenpuls gefunden? Schreiben Sie uns an info@wagenpuls.de mit dem Betreff Sicherheitsmeldung. Beschreiben Sie, was Sie gefunden haben und wie es sich nachvollziehen lässt.
Darauf können Sie sich verlassen:
- Wir bestätigen den Eingang innerhalb von drei Werktagen.
- Wir prüfen jede Meldung und sagen Ihnen, was wir unternehmen und wann.
- Kritische Lücken schließen wir so schnell wie möglich, in der Regel innerhalb weniger Tage.
- Wer in gutem Glauben nach diesen Regeln meldet, muss von uns keine rechtlichen Schritte befürchten.
Wir bitten Sie:
- nur so weit zu prüfen, wie es für den Nachweis nötig ist, und keine Daten Dritter abzurufen, zu ändern oder zu löschen,
- keine Last- oder Überlastungstests und keine automatisierten Massenabfragen,
- die Lücke erst zu veröffentlichen, wenn sie geschlossen ist oder 90 Tage vergangen sind.
Maschinenlesbar steht das auch unter /.well-known/security.txt.
Wie wir Ihre Daten schützen
- Server in Deutschland, Übertragung ausschließlich verschlüsselt (TLS 1.2 und 1.3, HSTS).
- Die Daten jedes Betriebs sind in der Datenbank technisch getrennt, jede Abfrage ist auf den angemeldeten Betrieb beschränkt.
- Anmeldung ohne Passwort über Einmal-Links, gespeichert wird nur eine Prüfsumme.
- Ausweisaufnahmen und Zugangsdaten zu Schnittstellen liegen verschlüsselt (AES-256).
- Festgeschriebene Rechnungen und Belege sind unveränderbar.
- Tägliche verschlüsselte Sicherung mit Prüfsumme, die Wiederherstellung wird regelmäßig geprobt.
- Sicherheitsupdates für Server und Software werden laufend eingespielt.
- Ihre Daten exportieren Sie jederzeit vollständig selbst, unter Einstellungen, Daten exportieren.
Einzelheiten zur Verarbeitung stehen in der Datenschutzerklärung und im Vertrag zur Auftragsverarbeitung.