Sicherheitslücke melden

DocPauli verarbeitet Gesundheitsdaten. Wenn Sie eine Schwachstelle gefunden haben, bitten wir Sie, sie uns vertraulich zu melden, bevor Sie sie veröffentlichen. So können wir Patientinnen, Patienten und Praxen schützen.

So erreichen Sie uns

Schreiben Sie an security@docpauli.com. Hilfreich sind: betroffene Adresse oder App-Version, Schritte zum Nachvollziehen, erwartetes und tatsächliches Verhalten und Ihre Einschätzung der Auswirkung. Bitte senden Sie keine echten Patientendaten mit; Bildschirmfotos mit Testdaten genügen.

Für medizinische Fragen wenden Sie sich bitte an Ihre Praxis. Im Notfall rufen Sie 112.

Was wir zusagen

• Wir bestätigen den Eingang innerhalb von einem Werktag.
• Wir sagen Ihnen, ob wir die Schwachstelle nachvollziehen können, und halten Sie über die Behebung auf dem Laufenden.
• Wir behandeln Ihre Meldung vertraulich und geben Ihre Kontaktdaten nicht ohne Ihre Zustimmung weiter.
• Wenn Sie möchten, nennen wir Sie nach der Behebung als Finderin oder Finder.

Regeln für Tests

Testen Sie nur mit eigenen Konten und Testdaten. Halten Sie die Auswirkungen so gering wie möglich und hören Sie auf, sobald Sie die Schwachstelle nachgewiesen haben. Bitte veröffentlichen Sie Einzelheiten erst, wenn die Lücke behoben ist oder wir gemeinsam einen Termin vereinbart haben.

Nicht erlaubt ist:

• auf Daten anderer Personen zugreifen, sie verändern, löschen oder speichern; wenn Sie versehentlich solche Daten sehen, brechen Sie bitte ab und melden Sie uns das
• an fremden Videosprechstunden teilnehmen oder versuchen, Gespräche mitzuhören
• Angriffe auf die Verfügbarkeit (Last- und Flutangriffe, Spam, massenhafte Code-Anforderungen)
• Social Engineering, Phishing oder Anrufe bei Praxen, Patientinnen, Patienten oder unserem Team
• physische Angriffe oder Angriffe auf unsere Dienstleister (Rechenzentrum, E-Mail)
• Schadsoftware einbringen oder Hintertüren hinterlassen

Rechtliches

Entwurf, anwaltlich zu prüfen

Wer sich an diese Regeln hält und in gutem Glauben handelt, muss von DocPauli keine zivilrechtlichen Schritte und keinen Strafantrag erwarten. Rechte der Praxen, Patientinnen und Patienten sowie gesetzliche Pflichten von DocPauli, etwa Meldungen an Aufsichtsbehörden, bleiben unberührt. Eine Belohnung zahlen wir derzeit nicht.

Geltungsbereich

docpauli.com mit allen Unterseiten und Subdomains, die Videosprechstunde, die DocPauli App und die Schnittstellen unter /api. Seiten, die Praxen unter eigener Domain selbst gestalten, und Dienste Dritter gehören nicht dazu.