Sicherheitsprobleme melden

Zuletzt aktualisiert: 2026-10-26.

Haben Sie ein Sicherheitsproblem in Saga entdeckt? Melden Sie es an Valhalla Systems B.V., damit wir es untersuchen und Benutzer schützen können.

1. So melden Sie eine Schwachstelle

Senden Sie eine E-Mail an security@sagafor.me. Beschreiben Sie, wo das Problem liegt, wie wir es reproduzieren können und welche möglichen Folgen es hat. Verwenden Sie wo möglich Beispiele mit Ihren eigenen Testdaten.

Senden Sie keine Passwörter, Zugangscode oder personenbezogene Daten anderer mit. Ist sensible Information erforderlich, um die Meldung zu untersuchen? Fragen Sie uns zuerst, wie Sie diese sicher übermitteln können.

Für gewöhnliche Fehler oder Hilfeanfragen wenden Sie sich an support@sagafor.me.

2. Sorgfältige Untersuchung

Diese Vereinbarungen gelten für sagafor.me, app.sagafor.me, die Saga API und die offizielle Saga Android-App. Sie erteilen keine Erlaubnis, Systeme oder Konten von Benutzern, Mitarbeitern oder Lieferanten zu testen. Fragen Sie im Zweifel zuerst, ob ein System unter diese Vereinbarungen fällt.

• Verwenden Sie Ihre eigenen Konten und Daten. Erheben Sie nur den Beweis, der erforderlich ist, um das Problem nachzuweisen.
• Hören Sie auf, sobald Sie feststellen, dass Sie auf Daten oder Konten anderer zugreifen können. Melden Sie dies sofort, ohne weiter zu suchen oder Daten zu kopieren.
• Ändern oder löschen Sie keine Daten anderer und machen Sie sie nicht öffentlich.
• Stören Sie den Dienst nicht. Führen Sie keine Überlastungstests durch und verwenden Sie keinen Spam, Täuschung, Phishing oder schädliche Software.
• Hinterlassen Sie keine Zugangsdaten und nutzen Sie eine Schwachstelle nicht zu Ihrem eigenen Vorteil.

Haben Sie unbeabsichtigt personenbezogene Daten erhalten? Erwähnen Sie dies in Ihrer Meldung, ohne die Daten mitzusenden. Bewahren oder verbreiten Sie keine Kopien und stimmen Sie mit uns ab, wie Sie sie sicher löschen.

3. Was Sie von uns erwarten können

Wir streben eine Eingangsbestätigung innerhalb von 5 Werktagen und eine erste inhaltliche Reaktion innerhalb von 10 Werktagen an. Dauert die Untersuchung länger, streben wir eine Statusaktualisierung mindestens alle 30 Tage an.

Wir untersuchen die Meldung und gewähren Problemen Vorrang, die Benutzer unmittelbar in Gefahr bringen können. Wir behandeln Ihre Meldung vertraulich und teilen Informationen nur mit den Personen, die für die Untersuchung und Behebung erforderlich sind, oder wenn das Gesetz dies verlangt.

Wenn Sie in gutem Glauben gemäß diesen Vereinbarungen handeln, unternehmen wir keine rechtlichen Schritte gegen Sie für diese Untersuchung. Diese Zusage gilt nur im Namen von Valhalla Systems B.V.; wir können keine Zusagen im Namen Dritter oder Behörden machen.

Saga hat kein Programm mit finanziellen Belohnungen für Meldungen. Eine eventuelle öffentliche Nennung Ihres Namens oder Alias erfolgt nur mit Ihrer Zustimmung.

4. Offenlegung

Geben Sie uns die Gelegenheit, das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen. Stimmen Sie den Zeitpunkt und den Inhalt der Veröffentlichung mit uns ab, damit Benutzer keinem unnötigen Risiko ausgesetzt sind. Veröffentlichen Sie niemals personenbezogene Daten, Passwörter oder Zugangscode.

Die aktuellen Vereinbarungen finden Sie auf dieser Seite.