Impressum, Disclaimer & Datenschutzerklärung

XEOMETRIC GmbH
Hamoderstr. 4
A-4020 Linz
Tel: +43 732 34 15 74
E-Mail: office@xeometric.com

Geschäftsführer: DI Dr. Wolfgang Stöger
Firmenbuch: FN 213077z Landesgericht Linz
UID: ATU 52380800

Unternehmensgegenstand: Softwareentwicklung und Vertrieb, IT-Dienstleistung
Rechtsvorschrift: Gewerbeverordnung (www.ris.bka.gv.at)
Hersteller: XEOMETRIC GmbH

Blattlinie: Information über folgende Themen:
IT, CAD, Architektur, Mechanik und alle verwandten und diesbezüglich interessanten Themenbereiche, Vertrieb und Schulungsinformationen
Allgemeine Geschäftsbedingungen
Unser Disclaimer gilt für folgende Domains:
elitecad.eu | elitecad.net | elitecad.de | elitecad.at | elitecad.co.uk | elitecad.fr | elitecad.be | elitecad.asia | elitecad.africa | bim2cost.at | bim2cost.de | elitecad-me.com | elitecadme.com | xeometric.at | xeometric.de | xeometric.eu | xeometric.com

Für die Webseiten verantwortlich ist:
XEOMETRIC GmbH
Hamoderstr. 4
A-4020 Linz
Tel: +43 732 34 15 74
E-Mail: office@xeometric.com


Disclaimer der XEOMETRIC GmbH,
nachfolgend auch „Anbieter" oder „Der Anbieter" genannt:

Sicherheitshinweise und Meldung von Schwachstellen gemäß EU Cyber Resilience Act (CRA)

Richtlinie zur koordinierten Offenlegung von Schwachstellen = Coordinated Vulnerability Disclosure (CVD) Policy
1. Zweck
XEOMETRIC GmbH („XEOMETRIC“) legt Wert auf die Sicherheit ihrer Produkte. Diese Richtlinie beschreibt, wie Sie vermutete Schwachstellen melden können und wie wir damit umgehen. Ziel ist eine koordinierte Offenlegung, die Nutzer:innen schützt, bevor Details öffentlich werden.

2. Geltungsbereich
Diese Richtlinie gilt für Produkte mit digitalen Elementen von XEOMETRIC (insbesondere ELITECAD und zugehörige Module) sowie für die von XEOMETRIC betriebenen Websites und den Internetlizenzserver. Fremdprodukte, die XEOMETRIC nur weiterverkauft, sind nicht erfasst; bitte melden Sie Schwachstellen darin an den jeweiligen Originalhersteller.

3. Meldeweg
Bitte melden Sie Schwachstellen per E-Mail an security@xeometric.com. Übermitteln Sie dabei keine sensiblen personenbezogenen Daten Dritter.

4. Inhalt einer Meldung
Bitte geben Sie möglichst an:
  • betroffenes Produkt und Version,
  • Beschreibung der Schwachstelle und ihre mögliche Auswirkung,
  • Schritte zur Reproduktion oder einen Proof of Concept,
  • eine Kontaktmöglichkeit für Rückfragen (auf Wunsch pseudonym).

5. Zusicherungen an Meldende
XEOMETRIC betrachtet eine in gutem Glauben und im Einklang mit dieser Richtlinie erfolgte Meldung nicht als unerlaubte Handlung. XEOMETRIC wird gegen Personen, die sich an die nachstehenden Regeln halten, keine rechtlichen Schritte einleiten und keine solchen anregen.

Voraussetzung ist, dass Sie bei Ihren Untersuchungen:
  • nur auf Systeme und Daten zugreifen, für die Sie berechtigt sind, und den Zugriff auf das für den Nachweis unbedingt erforderliche Maß beschränken,
  • keine personenbezogenen Daten Dritter abgreifen, speichern, weitergeben oder veröffentlichen,
  • den Betrieb nicht stören (keine Denial-of-Service-Angriffe, keine Datenmanipulation oder -löschung),
  • die Schwachstelle nicht ausnutzen, die über den Nachweis hinausgeht,
  • Details nicht ohne vorherige Abstimmung mit XEOMETRIC veröffentlichen (siehe Abschnitt 8),
  • geltendes Recht einhalten.

Diese Zusage betrifft nur XEOMETRIC selbst und kann Rechte Dritter oder zwingendes Recht nicht ausschließen.

6. Nicht im Geltungsbereich
Nicht Gegenstand dieser Richtlinie sind insbesondere:
  • Social-Engineering-Angriffe (z. B. Phishing),
  • Denial-of-Service-/Lasttests,
  • Angriffe auf die Infrastruktur Dritter,
  • rein theoretische Schwachstellen ohne belastbaren Nachweis.

7. Prozess und Fristen
Wenn Sie uns eine Kontaktmöglichkeit angeben, bestätigen wir den Eingang innerhalb von drei (3) Werktagen und geben innerhalb von zehn (10) Werktagen eine erste Einschätzung. Danach halten wir Sie über den Stand der Behebung auf dem Laufenden.

Sicherheitskritische Lücken behandeln wir vorrangig und stellen Sicherheitsupdates im Rahmen unseres Support-Zeitraums bereit. Anonyme Meldungen ohne Kontaktmöglichkeit prüfen wir ebenfalls, können darauf aber nicht antworten.

8. Koordinierte Offenlegung
Den Zeitpunkt einer Veröffentlichung stimmen wir mit Ihnen ab. Als Richtwert legen wir nach Bereitstellung einer Korrektur offen, spätestens neunzig (90) Tage nach Eingang der Meldung.

Eine öffentliche Nennung der meldenden Person erfolgt nicht; für Meldungen wird keine Vergütung gewährt.

9. Umgang mit personenbezogenen Daten
Personenbezogene Daten aus Ihrer Meldung verarbeiten wir nur zur Bearbeitung der Meldung und der koordinierten Offenlegung, im Einklang mit der DSGVO; Details regelt unsere Datenschutzinformation.

Meldung von Sicherheitsvorfällen oder Schwachstellen für Produkte von XEOMETRIC

Eine Meldung kann entweder per E-Mail an security@xeometric.com erfolgen oder über das nachfolgende Formular: