Responsible Disclosure Policy
Die IT-Sicherheit unserer vernetzten Produkte (Bluetooth-, WLAN- und Mobilfunk-fähige Geräte der Marken Carbest, Camp4, Holiday Travel und REIMO TENT) hat für uns hohe Priorität. Wir schätzen den Beitrag von Sicherheitsforschern, Kunden und Dritten, die uns auf mögliche Schwachstellen aufmerksam machen, und verpflichten uns zu einem verantwortungsvollen und transparenten Umgang mit solchen Meldungen.
Wie Sie eine Schwachstelle melden
Bitte senden Sie Ihre Meldung an: [email protected]
Dieser Kontakt dient ausschließlich der Meldung von Sicherheitslücken und ersetzt nicht den allgemeinen Kundenservice. Fragen zu Bestellungen, Reklamationen oder Produktnutzung richten Sie bitte weiterhin an unseren Kontakt bzw. unsere FAQs.
Was Ihre Meldung enthalten sollte
- Betroffenes Produkt (Modell, Artikelnummer, Firmware-/Softwareversion, falls bekannt)
- Beschreibung der Schwachstelle und der möglichen Auswirkungen
- Schritte zur Reproduktion, sofern zutreffend
- Ihre Kontaktdaten für Rückfragen (optional, falls Sie anonym bleiben möchten)
Vertraulichkeit und koordinierte Offenlegung
Wir behandeln jede Meldung vertraulich. Wir bitten darum, Informationen über eine gemeldete Schwachstelle nicht öffentlich zu machen, bevor ein Sicherheitsupdate bereitsteht oder wir uns gemeinsam mit Ihnen auf einen Veröffentlichungszeitpunkt geeinigt haben („coordinated disclosure“). Meldende Personen, die sich in gutem Glauben und im Rahmen dieser Richtlinie verhalten, müssen von uns keine rechtlichen Schritte befürchten.
Reaktionszeiten
- Eingangsbestätigung: innerhalb von 3 Werktagen
- Erste Einschätzung/Bewertung: innerhalb von 14 Werktagen
Weiteres Vorgehen
Nach Eingang Ihrer Meldung prüfen wir die Schwachstelle, bewerten das Risiko und leiten bei Bedarf Korrekturmaßnahmen (z. B. Sicherheitsupdate) ein. Sobald eine Lösung verfügbar ist, informieren wir betroffene Kunden über die geeigneten Kanäle. Eine öffentliche Bekanntgabe der behobenen Schwachstelle erfolgt erst nach Abstimmung mit Ihnen.
Geltungsbereich
Diese Richtlinie gilt für vernetzte Produkte der Reimo-Marken. Für sonstige Produktsicherheitsthemen (z. B. mechanische oder chemische Risiken) nutzen Sie bitte unsere Seite Produktrückrufe.
Wie Sie eine Schwachstelle melden
Bitte senden Sie Ihre Meldung an: [email protected]
Dieser Kontakt dient ausschließlich der Meldung von Sicherheitslücken und ersetzt nicht den allgemeinen Kundenservice. Fragen zu Bestellungen, Reklamationen oder Produktnutzung richten Sie bitte weiterhin an unseren Kontakt bzw. unsere FAQs.