Sicherheit, Support und Datenzugang

3. Unsere Regeln für die Meldung von Schwachstellen (CVD-Policy)

„Coordinated Vulnerability Disclosure“ heißt: Du meldest uns eine Lücke zuerst, wir beheben sie, und die Veröffentlichung stimmen wir gemeinsam ab.

Was du von uns erwarten kannst, wenn du eine E-Mail-Adresse angibst:

• Wir bestätigen den Eingang deiner Meldung innerhalb von 2 Werktagen. 
• Wir geben dir innerhalb von 10 Werktagen eine erste Einschätzung.
• Danach halten wir dich über den Stand auf dem Laufenden, bis die Lücke behoben ist.
• Wir informieren dich, wenn ein Update bereitsteht.

Worum wir dich bitten:

• Stimme den Zeitpunkt einer Veröffentlichung bitte mit uns ab.
• Teste nur mit deinen eigenen Konten und Geräten.
• Greife nicht auf Daten anderer Nutzerinnen und Nutzer zu.
• Beeinträchtige den Betrieb unserer Dienste nicht.

Unsere Zusage: Wenn du eine Sicherheitslücke im Rahmen dieser Regeln und in gutem Glauben untersuchst und meldest, werden wir allein wegen dieser Untersuchung und Meldung keine Ansprüche geltend machen. Das gilt nicht für Zugriffe auf fremde Daten oder Konten, eine Beeinträchtigung unserer Systeme oder sonstiges rechtswidriges Verhalten.

Meldungen an Behörden: Seit dem 11. September 2026 gilt: Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden wir nach Artikel 14 des Cyber Resilience Act an das zuständige CSIRT und die EU-Agentur für Cybersicherheit (ENISA) und informieren betroffene Nutzerinnen und Nutzer.

4. Sicherheitshinweise

Hier veröffentlichen wir Hinweise zu behobenen Sicherheitslücken in unseren Produkten.

Derzeit liegen keine Sicherheitshinweise vor.

5. Support und Sicherheitsupdates  

Wir stellen für unsere digitalen Produkte Sicherheitsupdates mindestens bis 12/2032 bereit. Solange ein Produkt verkauft wird, prüfen wir dieses Datum jährlich und verlängern es gegebenenfalls; ein bereits angegebenes Enddatum wird nicht verkürzt. Bei den Apps gilt das für die jeweils aktuelle App-Version. Jedes Sicherheitsupdate bleibt nach seiner Veröffentlichung mindestens 10 Jahre oder für den Rest des Supportzeitraums verfügbar, je nachdem, welcher Zeitraum länger ist.

• App-Updates erhältst du über den Apple App Store bzw. Google Play. Aktiviere am besten automatische Updates.
• Firmware-Updates der Stifte bietet dir die verbundene App an; sie werden nach deiner Bestätigung drahtlos installiert.
• Updates unserer Server spielen wir zentral ein, dafür musst du nichts tun.

Welche Produktversionen unterstützt werden, welche Voraussetzungen gelten und wie du die Produkte sicher nutzt und wieder außer Betrieb nimmst, steht im Dokument zu deinem Produkt (Abschnitte 2 und 5).

6. Informationen je Produkt

Jedes Dokument enthält: Produkt und Hersteller, Supportzeitraum und Art der Sicherheitsupdates, Kontakt für Schwachstellen, Hinweise zur sicheren Nutzung, EU-Konformitätserklärung sowie – bei den vernetzten Stiften – die Angaben nach dem EU Data Act.

EU-Konformitätserklärungen für die Stifte: https://www.stabilo.com/com/declaration-of-conformity/

7. Zugang zu Produktdaten (EU Data Act)

Unsere vernetzten Stifte erzeugen Daten. Nach der Verordnung (EU) 2023/2854 hast du das Recht, auf diese Daten zuzugreifen und sie auf Wunsch an Dritte weitergeben zu lassen.

Dateninhaber: STABILO International GmbH, Schwanweg 1, 90562 Heroldsberg, Deutschland.

So stellst du eine Anfrage: über das Formular auf dieser Seite, Auswahl „Zugang oder Weitergabe von Produktdaten anfragen“. Wähle dort, ob die Daten an dich oder an einen benannten Dritten gehen sollen, und gib die Kennung an, die im Dokument zu deinem Produkt genannt ist (z. B. Nutzer- oder Backup-ID bei ErgoPen Neo und EduPen Neo, Partner-App und Seriennummer des Stifts bei LUNIS Ink).

Was du erhältst: die herausgabefähigen Daten kostenlos in einem strukturierten, gängigen und maschinenlesbaren Format. Welche Daten das sind, welches Format sie haben und mit welcher Datenmenge du rechnen kannst, steht im Dokument zu deinem Produkt.

Weitergabe an Dritte: Auf dein Verlangen geben wir die Daten an einen Dritten weiter, soweit das rechtlich zulässig ist. Personenbezogene Daten geben wir nur weiter, wenn dafür eine gültige Rechtsgrundlage nach der DSGVO besteht.

Welche Daten dein Produkt erzeugt, wo sie gespeichert werden, wie lange, wofür wir sie nutzen und ob Dritte sie erhalten, steht im Dokument zu deinem Produkt (Abschnitt 8).

Beschwerderecht: Du kannst dich bei der nach Art. 37 Data Act zuständigen Behörde beschweren (in Deutschland voraussichtlich die Bundesnetzagentur). Soweit personenbezogene Daten betroffen sind, kannst du dich auch an die zuständige Datenschutzaufsichtsbehörde wenden.

Datenschutz: Wie wir personenbezogene Daten verarbeiten, steht in unseren Datenschutzhinweisen, Abschnitt 7. Deine Rechte nach der DSGVO, z. B. auf Auskunft oder Löschung, kannst du über das Formular oder weiterhin direkt bei datenschutz@schwan-stabilo.com geltend machen.

Stand: Oktober 2026