Security Testing Terms

Platzhalter für die Bedingungen eines angefragten, begrenzten Security Checks. LEGAL REVIEW REQUIRED BEFORE PRODUCTION.

Parteien

Anfragende Person bzw. deren Organisation und die JoshJess UG (Haftungsbeschränkt), die ReconSec betreibt.

Angefragtes Ziel

Nur die in der Anfrage genannte Website bzw. Domain und der damit dokumentierte öffentliche Scope.

Berechtigung der anfragenden Person

Die anfragende Person bestätigt, Eigentümer/Betreiber zu sein oder ausdrücklich berechtigt zu sein. Die Anfrage muss eine geschäftliche E-Mail-Adresse auf derselben Domain wie die Website verwenden.

Autorisierter Scope

Es gilt der zum Zeitpunkt der Anfrage veröffentlichte Scan Scope in der gespeicherten Versionsnummer.

Untersagte Handlungen

Kein DDoS, keine absichtliche Unterbrechung, keine destruktiven Änderungen, kein Credential Stuffing. Im öffentlichen Profil keine Testkonten, keine Anmeldung an Kundensystemen und keine authentifizierten Rechteprüfungen. Keine Tests außerhalb des genannten Ziels.

Zeitpunkt

Der Check erfolgt nach Prüfung der Anfrage. Es wird keine Sofort- oder Sekunden-Garantie gegeben.

Umgang mit Findings

Erste Ergebnisse oder nächste Schritte gehen an die angegebene geschäftliche E-Mail. Findings werden nicht verkauft.

Vertraulichkeit

Anfrage und Ergebnisse werden vertraulich behandelt, soweit gesetzliche Pflichten nicht entgegenstehen.

Personenbezogene Daten

Umgang gemäß Datenschutzerklärung. Personenbezogene Daten werden in Findings soweit technisch möglich maskiert bzw. geschwärzt. Datenminimierung: die Exposition dokumentieren, nicht unnötig personenbezogene Angaben vervielfältigen.

Grenze / Eskalation

Der öffentliche Flow autorisiert nur das niedrig-invasive Profil. Tiefergehende Tests brauchen eine gesonderte Vereinbarung.

Kontakt

Produkt: team@reconsec.io. Anbieter: info@joshjess.de

Version / Datum

Version 2026-09-08.1. Entwicklungsstand, keine anwaltlich freigegebene Fassung.

Dieser Text ist ein Entwicklungsstand und muss vor dem Produktivbetrieb von qualifizierter deutscher Rechtsberatung geprüft werden. Er stellt keine Rechtsberatung dar.