Sicherheit

Stand: 12. Oktober 2026

Diese Seite gilt für die MealCrew-App für Android, die Web-App unter app.mealcrew.de, die dazugehörigen Server und die Website mealcrew.de. Sie beschreibt, wie du uns Sicherheitslücken meldest, wie lange MealCrew Sicherheitsupdates bekommt und wie wir mit Schwachstellen umgehen.

1. Sicherheitslücke melden

Wenn du glaubst, eine Sicherheitslücke in MealCrew gefunden zu haben, schreib bitte an security@mealcrew.de. Gib nach Möglichkeit an:

• was betroffen ist (App mit Versionsnummer, Web-App, Website oder Schnittstelle),
• wie sich das Problem nachstellen lässt, Schritt für Schritt,
• was ein Angreifer damit erreichen könnte,
• wie wir dich für Rückfragen erreichen.

Bitte schick keine personenbezogenen Daten anderer Personen mit, und greif nicht auf fremde Konten oder Crews zu. Zum Nachweis genügt dein eigenes Konto oder ein zweites Testkonto.

Was du von uns erwarten kannst:

• Wir bestätigen den Eingang innerhalb von 72 Stunden (an Werktagen meist schneller).
• Wir sagen dir, ob wir das Problem nachvollziehen können, und halten dich über den Stand der Behebung auf dem Laufenden.
• Wir beheben bestätigte Lücken so schnell wie möglich und veröffentlichen sie danach unten unter „Sicherheitsmitteilungen“. Auf Wunsch nennen wir dich dort.
• Wir bitten dich, Einzelheiten erst zu veröffentlichen, wenn die Lücke behoben ist, höchstens aber 90 Tage nach deiner Meldung, außer wir vereinbaren gemeinsam etwas anderes.

Wer eine Lücke in gutem Glauben meldet und sich an diese Regeln hält, muss von uns keine rechtlichen Schritte befürchten.

Eine maschinenlesbare Fassung dieser Kontaktangaben liegt unter /.well-known/security.txt.

2. Sicherheitsupdates und Supportzeitraum

MealCrew bekommt mindestens bis zum 31. Dezember 2031 kostenlose Sicherheitsupdates. Wird dieser Zeitraum verlängert, steht das hier.

Updates kommen von selbst zu dir:

• Android-App: über den Google Play Store. Lass automatische Updates eingeschaltet oder installiere neue Versionen bald nach dem Erscheinen.
• Web-App: Beim nächsten Laden der Seite läuft automatisch die aktuelle Version.
• Server: spielen wir selbst ein, du musst nichts tun.

Muss eine alte App-Version wegen einer Sicherheitslücke dringend ersetzt werden, sagen wir dir das in der App unter Profil → Neuigkeiten.

3. Wie wir MealCrew schützen

• Daten in der EU: Datenbank, Anmeldung und Dateien liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main. Website und Web-App liefert IONOS in Deutschland aus.
• Verschlüsselte Verbindungen: Alle Verbindungen laufen über HTTPS (TLS).
• Zugriff nur für die eigene Crew: Die Datenbank prüft bei jeder Abfrage, ob du zur Crew gehörst (Row Level Security). Rezepte, Fotos und Einträge anderer Crews sind für dich nicht erreichbar.
• Anmeldung: Kennwörter speichern wir nicht im Klartext. Die Anmeldung mit Google oder Microsoft läuft direkt über den jeweiligen Anbieter.
• Wenig Daten: Wir erheben nur, was MealCrew zum Funktionieren braucht. Es gibt keine Werbung und keine Tracking-Dienste.
• KI-Funktionen: Der Zauberstab stellt den Text auf deinem Gerät zusammen. Er verlässt dein Gerät nur, wenn du ihn selbst bei einem KI-Anbieter abschickst.
• Abhängigkeiten: Wir führen eine Liste aller verwendeten Bibliotheken (SBOM) und halten sie aktuell.

4. Sicherheitsmitteilungen

Hier veröffentlichen wir behobene Sicherheitslücken, die Nutzerinnen und Nutzer betreffen, und sagen, was zu tun ist.

Bisher gibt es keine Sicherheitsmitteilungen.

5. Kontakt

Sicherheitsmeldungen: security@mealcrew.de
Alles andere: kontakt@mealcrew.de

MaSeConsulting, Inhaber Markus Seifert, Birkenstraße 4, 82287 Jesenwang