Die Sicherheit unserer Produkte ist uns wichtig. Wenn du eine Schwachstelle in einem Atendu-Produkt oder auf dieser Website entdeckt hast, freuen wir uns über einen vertraulichen Hinweis – wir kümmern uns darum.
Diese Richtlinie gilt für:
– die Websites atendu.eu und atendu.de
(einschließlich Shop, Buchung und Warteseiten),
– die Gerätesoftware des Atendu Mini,
– die Atendu Cloud (Fernaufruf/Push-Dienst).
Sende deine Meldung per E-Mail an security@atendu.eu mit dem Betreff „Security". Hilfreich sind: eine Beschreibung der Schwachstelle, betroffene Komponente bzw. URL, Schritte zur Reproduktion und – falls vorhanden – ein Proof of Concept. Meldungen sind auf Deutsch oder Englisch willkommen. Maschinenlesbare Informationen: security.txt. Die Software-Stückliste (SBOM) jeder veröffentlichten Version des Atendu Mini findest du unter atendu.eu/sbom.
– Eingangsbestätigung in der Regel innerhalb von 7 Tagen.
– Eine Einschätzung der Meldung und Rückmeldung zum weiteren Vorgehen.
– Behebung bestätigter Schwachstellen so schnell wie möglich; Geräte-Updates
verteilen wir über unseren Over-the-Air-Update-Kanal.
– Auf Wunsch nennen wir dich nach der Behebung als Finder. Ein Bug-Bounty-Programm
bieten wir nicht an.
Behobene Schwachstellen, die Nutzer betreffen, veröffentlichen wir an dieser Stelle mit Kennung, betroffenen Versionen, Auswirkung und der Version, die den Fehler behebt. Sicherheitsupdates kennzeichnen wir außerdem im Update-Kanal des Atendu Mini – die Einstellungen weisen dann sichtbar darauf hin.
Stand 09/2026: keine veröffentlichten Sicherheitshinweise.
– Nutze eine gefundene Schwachstelle nur so weit aus, wie es für den
Nachweis erforderlich ist. Greife nicht auf fremde Daten zu, verändere
oder lösche keine Daten.
– Keine Tests, die die Verfügbarkeit beeinträchtigen (z. B. Denial of Service),
kein Social Engineering, keine physischen Angriffe.
– Teste Gerätesoftware nur auf eigenen Geräten.
– Gib uns angemessen Zeit zur Behebung, bevor du Details veröffentlichst
(üblich sind 90 Tage; sprich den Zeitpunkt mit uns ab).
Meldungen, die in gutem Glauben und im Rahmen dieser Regeln erfolgen, betrachten wir als erwünschte Sicherheitsforschung. Wir werden in diesem Fall von uns aus keine rechtlichen Schritte gegen dich einleiten.
The security of our products matters to us. If you have discovered a vulnerability in an Atendu product or on this website, we appreciate a confidential report – we will take care of it.
This policy applies to:
– the websites atendu.eu and atendu.de
(including shop, booking and waiting pages),
– the device software of the Atendu Mini,
– the Atendu Cloud (remote calling/push service).
Send your report by e-mail to security@atendu.eu with the subject "Security". Helpful details include: a description of the vulnerability, the affected component or URL, steps to reproduce and – if available – a proof of concept. Reports are welcome in German or English. Machine-readable information: security.txt. The software bill of materials (SBOM) of every released Atendu Mini version is available at atendu.eu/sbom.
– An acknowledgement of receipt, usually within 7 days.
– An assessment of the report and feedback on next steps.
– Fixing confirmed vulnerabilities as quickly as possible; device updates are
distributed via our over-the-air update channel.
– On request, we will credit you as the finder once the issue is fixed. We do
not offer a bug bounty program.
Fixed vulnerabilities that affect users are published here with an identifier, the affected versions, the impact and the version that fixes the issue. Security updates are also flagged in the Atendu Mini update channel – the settings page then shows a visible notice.
As of 09/2026: no published security advisories.
– Only exploit a vulnerability as far as necessary to demonstrate it. Do not
access, modify or delete third-party data.
– No tests that impair availability (e.g. denial of service), no social
engineering, no physical attacks.
– Test device software only on your own devices.
– Allow us reasonable time to fix the issue before publishing details
(90 days is customary; please coordinate the timing with us).
We consider reports made in good faith and within these rules to be welcome security research. In that case, we will not initiate legal action against you.