Sicherheit

1. Was VolleyVendetta ist

VolleyVendetta ist ein kostenloses, browserbasiertes Volleyball-Managerspiel. Es wird von einer Einzelperson in der Freizeit entwickelt und betrieben. Es gibt keine Werbung, keine Affiliate-Links, keine Kryptowährungen und keine Zahlungsabwicklung. Es werden weder Dateien zum Download angeboten noch ausführbare Inhalte ausgeliefert.

Betreiber und ladungsfähige Adresse stehen im Impressum. Welche Daten verarbeitet werden, steht in der Datenschutzerklärung.

2. Sicherheitslücke melden

Wenn du eine Schwachstelle gefunden hast, melde sie bitte an security@volleyvendettamanager.com. Hilfreich sind: betroffene URL, Beschreibung, Schritte zum Nachstellen und wenn möglich ein Screenshot.

Du bekommst innerhalb von 7 Tagen eine Rückmeldung. Da hier eine Einzelperson in der Freizeit arbeitet, kann die Behebung länger dauern. Bitte gib mir 90 Tage Zeit, bevor du eine Lücke veröffentlichst.

Die maschinenlesbare Fassung dieser Angaben liegt unter /.well-known/security.txt (RFC 9116).

3. Safe Harbor

Wer eine Lücke im guten Glauben findet und mir meldet, muss keine rechtlichen Schritte befürchten. Das gilt, solange du:

• keine fremden Konten oder Daten anschaust, veränderst oder kopierst
• den Spielbetrieb nicht störst (keine Lasttests, kein Spam)
• die Lücke nicht ausnutzt, um dir Spielvorteile zu verschaffen
• mir Zeit für eine Behebung gibst, bevor du an die Öffentlichkeit gehst

Ein Belohnungsprogramm gibt es nicht. Wer will, wird auf Wunsch hier namentlich erwähnt.

4. Aktive Schutzmassnahmen

• Verschlüsselte Übertragung ausschliesslich über HTTPS, mit HSTS inklusive Subdomains
• Content-Security-Policy, keine Einbettung in fremde Seiten (Clickjacking-Schutz), kein MIME-Sniffing
• Datenbankseitige Zugriffskontrolle pro Zeile (Row Level Security), nicht nur im Anwendungscode
• Ratenbegrenzung auf Anmeldung, Registrierung, Passwort-Reset und allen spielwirtschaftlich relevanten Aktionen
• Passwörter werden nie im Klartext gespeichert; die Anmeldung läuft über Supabase Auth
• Bild-Uploads werden auf Typ und Grösse geprüft

5. Hinweise für Betreiber von Web-Filtern

Diese Domain wurde am 27. Mai 2026 registriert und ist seit dem 24. Juli 2026 im Betrieb. Junge Domains werden von Reputationssystemen häufig automatisch als verdächtig eingestuft. Falls VolleyVendetta in Ihrem Filter als Malware, Phishing oder unkategorisiert geführt wird, ist das eine Fehlklassifikation. Zur Prüfung:

• Es werden keinerlei Drittanbieter-Skripte geladen. Kein Analytics, kein Tracking, kein Tag Manager. Schriftarten werden selbst ausgeliefert.
• Es gibt keine Downloads und keine ausführbaren Dateien.
• Es gibt keine Werbung, keine Weiterleitungsketten und keine Affiliate-Links.
• Es werden keine Zahlungsdaten erhoben. Das Spiel ist kostenlos.
• Nutzergenerierte Inhalte beschränken sich auf Teamnamen, Chat-Text und ein Team-Logo als Bilddatei.
• Zutreffende Kategorie: Spiele beziehungsweise Sport.

Für eine Korrektur oder Rückfragen: security@volleyvendettamanager.com. Die kanonische Adresse der Seite ist https://volleyvendettamanager.com.

6. Was diese Seite nicht ist

VolleyVendetta ist ein Hobbyprojekt, kein zertifiziertes Produkt. Es gibt keine ISO-27001-Zertifizierung, kein SOC-2-Testat und keine Verfügbarkeitszusage. Der Chat ist nicht Ende-zu-Ende-verschlüsselt. Bitte verwende hier kein Passwort, das du anderswo benutzt, und schreibe keine sensiblen Daten in den Chat.