Sicherheitsproblem melden

Letzte Aktualisierung: 8. Oktober 2026

Wenn Sie glauben, ein Sicherheitsproblem in Lingara gefunden zu haben, möchten wir davon erfahren. Diese Seite erklärt, wie Sie es uns mitteilen, was in den Geltungsbereich fällt und was Sie im Gegenzug von uns erwarten können.

So melden Sie es

Schreiben Sie eine E-Mail an security@getlingara.com. Teilen Sie uns mit, was Sie gefunden haben, wo es sich befindet (eine URL, eine App-Version oder ein API-Endpunkt), wie es sich reproduzieren lässt und was ein Angreifer damit anrichten könnte. Bitte schreiben Sie nach Möglichkeit auf Englisch. Senden Sie keine personenbezogenen Daten anderer Personen über das hinaus, was zum Nachweis des Problems nötig ist.

Im Geltungsbereich

getlingara.com, app.getlingara.com, api.getlingara.com (und dessen älterer Name vocabapp.spinningcatstudios.com) sowie die Lingara-Apps für Android und iOS. Nur diese fallen in den Geltungsbereich.

Außerhalb des Geltungsbereichs

  • Denial-of-Service- und Lasttests oder alles andere, was den Dienst für andere Lernende beeinträchtigt.
  • Social Engineering, Phishing oder physische Angriffe auf uns, unsere Lernenden oder unsere Dienstleister.
  • Ergebnisse automatisierter Scanner, die kein tatsächlich ausnutzbares Problem belegen.
  • Schwachstellen in Diensten Dritter, die wir nutzen, etwa unseren Zahlungs-, E-Mail- oder Analyseanbietern. Bitte melden Sie diese dem jeweiligen Anbieter.

Rechtlicher Schutz

Wenn Sie in gutem Glauben handeln, werden wir wegen Ihrer Untersuchung keine rechtlichen Schritte gegen Sie einleiten oder unterstützen, und wir betrachten Ihre Meldung als Hilfe. In gutem Glauben zu handeln bedeutet, dass Sie nur mit Ihrem eigenen Konto oder mit Konten testen, deren Nutzung Ihnen erlaubt ist, nicht auf mehr Daten zugreifen, als zum Nachweis des Problems nötig ist, aufhören und uns Bescheid geben, wenn Sie auf Daten anderer Lernender stoßen, keine Daten verändern oder zerstören, den Dienst nicht stören und uns angemessen Zeit geben, das Problem zu beheben, bevor Sie anderen davon erzählen.

Belohnungen

Lingara betreibt kein bezahltes Bug-Bounty-Programm, und wir zahlen nicht für Meldungen. Was wir bieten, ist eine schnelle, ehrliche Antwort und eine Behebung.

Wie es weitergeht

Wir bestätigen den Eingang Ihrer Meldung innerhalb von 5 Werktagen, teilen Ihnen mit, ob wir das Problem bestätigen konnten, und sagen Ihnen Bescheid, sobald es behoben ist. Wenn Sie innerhalb von 5 Werktagen nichts von uns gehört haben, schreiben Sie uns bitte erneut, denn E-Mails gehen manchmal verloren.

Diese Richtlinie ist auf Englisch verfasst. Übersetzungen dienen nur der Bequemlichkeit; im Konfliktfall gilt die englische Version.