SicherheitAntwort binnen 48 Stunden

Sicherheitslücke melden

Du hast eine Schwachstelle in FuturesBot, auf futuresbot.de oder in unserer API gefunden? Melde sie uns bitte, bevor du sie veröffentlichst. Wir nehmen jede Meldung ernst, antworten in der Regel innerhalb weniger Werktage und gehen rechtlich nicht gegen Personen vor, die uns in guter Absicht und im Rahmen dieser Regeln auf ein Problem hinweisen.

support@futuresbot.de

So meldest du

Eine E-Mail genügt. Je genauer die Beschreibung, desto schneller können wir handeln.

E-Mail an support@futuresbot.de

Betreff bitte mit „Sicherheitsmeldung“ beginnen, damit sie nicht im normalen Support untergeht.

Das hilft uns

Betroffene Komponente und Version, Schritte zum Nachvollziehen, mögliche Auswirkung und — falls vorhanden — ein Nachweis. Screenshots oder ein kurzes Log reichen oft schon.

Was dann passiert

Wir bestätigen den Eingang innerhalb von 48 Stunden, melden uns innerhalb von 7 Tagen mit einer ersten Einschätzung und halten dich bis zur Behebung auf dem Laufenden.

Unsere Zusagen

✓ Keine rechtlichen Schritte gegen Personen, die eine Schwachstelle in guter Absicht finden und uns vertraulich melden — solange keine Daten Dritter abgegriffen, verändert oder veröffentlicht und keine Dienste absichtlich gestört werden.
✓ Vertrauliche Behandlung deiner Meldung und deiner Daten.
✓ Nennung auf Wunsch, sobald das Problem behoben ist.
✓ Information betroffener Kunden, wenn eine Lücke Auswirkungen auf sie hatte.

Wir bitten dich im Gegenzug, uns eine angemessene Frist zur Behebung einzuräumen, bevor du Details veröffentlichst — üblich sind 90 Tage. Bei kritischen Lücken handeln wir deutlich schneller.

Geltungsbereich

Eingeschlossen

✓ Die Software FuturesBot (Vollversion und TradingView Edition)
✓ futuresbot.de inklusive Shop und Kundenkonto
✓ api.futuresbot.de (KI-Chat, Diagnose-Upload, Versionsabfrage)
✓ Das Lizenz- und Update-System (Lizenzprüfung über www.futuresbot.de, Schnittstelle fb-lic/v1)

Nicht eingeschlossen

– Überlastungsangriffe (DoS/DDoS) und Lasttests
– Social Engineering gegen uns oder unsere Kunden
– Spam, Brute-Force auf fremde Konten
– Systeme Dritter (Börsen, Zahlungsdienstleister, Hoster)
– Reine Konfigurationshinweise ohne Sicherheitsauswirkung

Rechtlicher Hintergrund

Als Hersteller eines Produkts mit digitalen Elementen unterliegen wir der Verordnung (EU) 2024/2847 (Cyber Resilience Act). Danach melden wir aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb der gesetzlichen Fristen an die zuständigen Stellen. Diese Seite ist unsere Kontaktstelle für entsprechende Hinweise.

Sicherheitsrelevante Updates stellen wir über das Kundenkonto bereit — ab Kaufdatum für mindestens 24 Monate. Details in § 8 der AGB.

Passend dazu

Datenschutz

Welche Daten wo verarbeitet werden

Kontakt

Für alles, was keine Sicherheitsmeldung ist

Versionsverlauf

Was in den Updates steckt

⚠ Hinweis: Diese Seite ist ausschließlich für Meldungen zu Sicherheitslücken. Fragen zu Einrichtung, Bedienung, Kauf oder Lizenz beantwortet der FAQ-Bereich oder unser Support.

Stand: 05.10.2026