Sicherheit: Schwachstellen verantwortungsvoll melden

Die Sicherheit von DMarketplace ist uns wichtig. Wenn du glaubst, eine Sicherheitslücke in unseren Diensten gefunden zu haben, melde sie uns bitte wie auf dieser Seite beschrieben. Hier erfährst du, welche Dienste dazugehören, wie du verantwortungsvoll testest und wie wir mit Meldungen umgehen. Stand: Oktober 2026.

Geltungsbereich

Diese Richtlinie gilt für folgende Dienste der dMarketplace Inc.:

• unsere Shops unter dmarketplace.ai, dmarketplace.de und dmarketplace.co.uk
• unsere API unter api.dmarketplace.ai
• das Händler-Panel unter merchants.dmarketplace.ai
• unser Admin-Panel

Dienste Dritter, die wir nutzen – etwa die Zahlungsseite von Request Network, Wallet-Apps oder Gutscheinaussteller und deren Einlöseseiten –, gehören nicht dazu. Schwachstellen dort meldest du bitte dem jeweiligen Anbieter.

Ausschlüsse

Folgendes gilt nach dieser Richtlinie nicht als Sicherheitslücke:

• Inhalts- und Tippfehler oder veraltete Texte (schick sie uns gern als normales Feedback an den Support)
• Manipulationen, die nur die Anzeige in deinem eigenen Browser ändern und weder auf unseren Servern noch bei Daten anderer Nutzer etwas bewirken
• Tests der Rate-Limits sowie Last- und Denial-of-Service-Tests
• Social Engineering (zum Beispiel Phishing) gegenüber unserem Team, Händlern oder Kunden
• Ausgaben automatischer Scanner ohne nachgewiesene, nachvollziehbare Auswirkung

Regeln für Tests

Wenn du unsere Dienste untersuchst, halte dich bitte an diese Regeln:

• Nutze nur Konten und Daten, die dir gehören. Rufe keine Daten anderer Personen ab und verändere oder lösche sie nicht. Stößt du versehentlich auf fremde Daten, hör auf, speichere oder teile sie nicht und erwähne es in deiner Meldung.
• Störe unsere Dienste nicht und beeinträchtige sie nicht für andere, etwa durch Lasttests, Massenanfragen oder Spam.
• Geh nur so weit, wie es für den Nachweis nötig ist, und nutze eine Lücke nicht weiter aus, zum Beispiel um Gutscheincodes oder Geld zu erlangen.
• Behandle deine Erkenntnisse vertraulich, bis die Lücke behoben ist.

Safe Harbor

Wenn du in gutem Glauben und im Rahmen dieser Regeln forschst, betrachten wir deine Forschung als autorisiert und werden deswegen keine rechtlichen Schritte gegen dich einleiten. Wenn du unsicher bist, ob etwas erlaubt ist, frag uns vorher unter [email protected].

Diese Erklärung gibt nur dMarketplace Inc. ab. Sie kann keine Tests an Diensten Dritter erlauben und gilt nicht für Handlungen, die gegen diese Regeln verstoßen.

Belohnung

Gültige Meldungen belohnen wir über unser Bug-Bounty-Programm. Die Seite /bug-bounty erklärt die Belohnung, die Schweregrade und die Bedingungen.

So meldest du eine Lücke

Schick deine Meldung per E-Mail an [email protected]. Bitte gib dabei an:

• die betroffene URL, Seite oder API-Schnittstelle
• eine Beschreibung der Lücke und ihrer möglichen Auswirkungen
• die Schritte zum Nachvollziehen, zum Beispiel Anfragen, Screenshots oder ein kurzes Video
• wann du getestet hast und welches eigene Konto du dabei genutzt hast, falls zutreffend

Bitte füge keine personenbezogenen Daten anderer Personen bei. Wir prüfen jede Meldung und melden uns per E-Mail, wenn wir weitere Informationen brauchen.

Unsere Kontaktdaten für Sicherheitsmeldungen findest du auch maschinenlesbar unter /.well-known/security.txt.