Sicherheitslücken melden
Wenn du eine Schwachstelle in der App oder auf dieser Website findest, melde sie uns bitte, bevor du sie veröffentlichst. Hier steht, wie das geht und was du von uns erwarten kannst.
So meldest du
Schreib an support@ryvion.de mit „Sicherheitsmeldung" im Betreff. Hilfreich sind: eine Beschreibung, wo die Lücke auftritt, welche Schritte sie auslösen, was dabei möglich wird, und — falls vorhanden — Screenshots oder Protokollauszüge.
Für automatisierte Werkzeuge ist derselbe Kontakt auch unter /.well-known/security.txt hinterlegt.
Was wir zusagen
- Wir bestätigen den Eingang deiner Meldung.
- Wir prüfen sie und sagen dir, wie wir sie einschätzen.
- Wir halten dich über den Stand auf dem Laufenden, bis die Sache erledigt ist.
- Wenn du möchtest, nennen wir dich nach der Behebung als Finderin oder Finder.
Was wir nicht zusagen: feste Reaktionsfristen und Geldprämien. Ryvion wird von einer Einzelperson entwickelt; ein Bug-Bounty-Programm gibt es nicht. Wir sagen lieber nichts zu, als etwas nicht einzuhalten.
Worum wir dich bitten
- Gib uns Zeit zur Behebung, bevor du Einzelheiten veröffentlichst.
- Greife nicht auf fremde Konten oder fremde Daten zu. Wenn du dabei versehentlich personenbezogene Daten siehst, brich ab und schreib es uns.
- Verändere und lösche keine Daten.
- Keine Überlastungsangriffe, kein Massenversand, kein Social Engineering gegenüber Personen.
- Halte dich an geltendes Recht.
Meldungen, die diesen Rahmen einhalten, betrachten wir als Beitrag zur Sicherheit unserer Nutzerinnen und Nutzer — nicht als Angriff.
Was dazugehört — und was nicht
Dazu gehören die Ryvion iOS-App und die Website ryvion.de samt aller Unterseiten.
Nicht dazu gehören Dienste Dritter, die wir nutzen, aber nicht betreiben — etwa der App Store oder unser Hosting-Anbieter. Solche Funde meldest du am besten direkt beim jeweiligen Anbieter. Ebenfalls nicht relevant sind Berichte, die allein aus einem automatisierten Scanbericht bestehen, ohne dass eine tatsächliche Auswirkung gezeigt wird.
Datenschutzvorfälle
Betrifft dein Fund personenbezogene Daten, schreib das bitte deutlich dazu. Solche Meldungen behandeln wir vorrangig, weil daran gesetzliche Fristen hängen. Allgemeine Auskünfte zum Datenschutz stehen in der Website-Datenschutzerklärung und in der App-Datenschutzerklärung.
Stand: 15.08.2026