Rechtliches
Sicherheit und Schwachstellen
1. Anlaufstelle
Meldungen richten Sie bitte an support@comparedesk.eu. Diese Anschrift ist auch in der Datei /.well-known/security.txt genannt. Den Eingang bestaetigen wir binnen 48 Stunden, eine erste Einschaetzung erhalten Sie binnen fuenf Arbeitstagen.
2. Zusage an Melderinnen und Melder
Wer in gutem Glauben meldet, wird von uns nicht rechtlich verfolgt, solange keine Daten Dritter abgeflossen sind und die Veroeffentlichung bis zur Bereitstellung einer Behebung, laengstens neunzig Tage ab unserer Eingangsbestaetigung, unterbleibt. Auf Wunsch nennen wir Sie bei der Veroeffentlichung.
3. Wie wir vorgehen
Wir bewerten jede Meldung nach Ausnutzbarkeit, Auswirkung auf die Verschwiegenheit der verarbeiteten Schriftstuecke und Verbreitung der betroffenen Fassungen. Die Behebung erfolgt ohne Verzug und, soweit moeglich, getrennt von Funktionsaenderungen. Nach der Auslieferung veroeffentlichen wir die behobene Schwachstelle mit Beschreibung, Schweregrad und Hinweis auf die zu ergreifenden Massnahmen. Sicherheitsbehebungen sind fuer alle Anwender unentgeltlich, auch fuer die Gratisfassung.
4. Meldepflichten nach europaeischem Recht
Seit dem 11. September 2026 gilt Artikel 14 der Verordnung (EU) 2024/2847 (Cyberresilienz-Verordnung). Wird uns eine aktiv ausgenutzte Schwachstelle oder ein schwerwiegender Sicherheitsvorfall bekannt, so melden wir dies binnen 24 Stunden als Fruehwarnung und binnen 72 Stunden vollstaendig an das zustaendige nationale CSIRT und an die ENISA; der Abschlussbericht folgt binnen vierzehn Tagen nach Verfuegbarkeit einer Behebung. Betroffene Anwender unterrichten wir unverzueglich.
5. Zeitraum der Unterstuetzung
Sicherheitsbehebungen stellen wir fuer jede ausgelieferte Fassung wenigstens fuenf Jahre ab ihrem Inverkehrbringen bereit. Fuer die derzeit ausgelieferten Fassungen der Reihe 4.2 endet der zugesagte Zeitraum mit Dezember 2031. Der Ablauf einer entgeltlichen Lizenz beendet diesen Zeitraum nicht; er verlaengert umgekehrt auch nicht die Berechtigung zur Nutzung der kostenpflichtigen Funktionen.
6. Wie CompareDesk gebaut ist
Der Vergleich erfolgt vollstaendig auf dem Rechner des Anwenders. Es werden keine Schriftstuecke, Dateinamen, Pfade, Pruefsummen oder Nutzungsdaten uebermittelt. Das Programm baut im Betrieb nur die Abfrage auf eine neue Fassung und die Lizenzpruefung auf; beide lassen sich abschalten und unternehmensweit vorgeben. Eine Aktualisierung wird nur nach Pruefung der Signatur, der Bezugsquelle, der Pruefsumme und der Authenticode-Signatur eingespielt. Fremde Dateien werden als feindlich behandelt: Grenzen beim Auspacken, kein Ausfuehren von Makros, keine Uebernahme fremden Makrocodes in die Ergebnisdatei. Die Arbeitsspuren eines Vergleichs werden nach dem Lauf und auch nach einem Abbruch entfernt.