# Sicherheitshinweise zu DataBlick

DataBlick ist eine lokale Desktop-Anwendung. Die Anwendung benötigt keine
Internetverbindung und überträgt keine Daten an einen Server.

## Unterstützte Versionen

Sicherheitskorrekturen werden für die jeweils aktuelle Hauptversion bereitgestellt.
Ältere Beta-Versionen können ersetzt werden; ein dauerhaftes Updateversprechen für
Beta-Versionen besteht nicht.

## Sicherheitsmeldung

Sicherheitsprobleme bitte per E-Mail an **kontakt@box4bot.de** melden.
Bitte möglichst angeben:

- DataBlick-Version
- Betriebssystem
- betroffene Datei oder Funktion
- Schritte zur Reproduktion
- mögliche Auswirkungen

Ich bestätige den Eingang nach Möglichkeit innerhalb weniger Werktage. Bitte
gefundene Sicherheitsprobleme verantwortungsvoll behandeln und nicht
veröffentlichen, bevor eine Korrektur bereitsteht (koordinierte Offenlegung).
Ein Bug-Bounty-Programm besteht nicht.

## Umgang mit Sicherheitsproblemen

Bestätigte Sicherheitsprobleme werden bewertet, dokumentiert und nach Möglichkeit
durch ein Update behoben. Bei schwerwiegenden Problemen wird auf der Webseite ein
Hinweis veröffentlicht.

## Keine Verarbeitung personenbezogener Daten

DataBlick arbeitet lokal mit den geöffneten Datenbank- und CSV-Dateien.
Die Anwendung selbst überträgt keine Daten an externe Dienste.

## Regulatorische Einordnung

Eine Selbsteinschätzung zum EU Cyber Resilience Act (CRA) liegt unter
[`docs/CRA-Selbsteinschaetzung.md`](docs/CRA-Selbsteinschaetzung.md).

<!-- END_OF_DOCUMENT: SECURITY.md -->
