Richtlinie zur Berichtsentfernung

Letzte Aktualisierung: 24. Oktober 2026

Diese Richtlinie beschreibt, wie die Entfernung eines vom SOKEN Contract Review (dem "Dienst") erstellten Berichts beantragt werden kann und wie wir solche Anfragen bearbeiten.

In unseren Nutzungsbedingungen definierte Begriffe haben dieselbe Bedeutung, wenn sie in dieser Richtlinie verwendet werden.

1. Geltungsbereich

Diese Richtlinie gilt für auf unseren Servern gehostete Berichte (einschließlich der gehosteten Berichtsseite und des PDFs) sowie für Veröffentlichte Berichte in unserer öffentlichen Berichtsbibliothek unter soken.dev/audits und deren öffentlichem Mirror-Repository.

2. Wer eine Entfernung beantragen kann

Ein Entfernungsantrag kann gestellt werden von:

1. dem Eigentümer oder Betreiber des Smart-Contract-Codes, der Gegenstand des Berichts ist;
2. einer Partei mit einem legitimen rechtlichen Interesse an der Entfernung (z.B. einem Urheberrechtsinhaber, dessen Code ohne Genehmigung in die Prüfung einbezogen wurde);
3. der Person, die die Prüfung ursprünglich über den Dienst beantragt hat; oder
4. einer Strafverfolgungs- oder Regulierungsbehörde, die nach geltendem Recht handelt.

3. Gründe für die Entfernung

Wir werden die Entfernung eines Berichts aus einem der folgenden Gründe in Betracht ziehen:

1. Der Antragsteller ist der verifizierte Eigentümer des geprüften Codes und wünscht die Zurückziehung des Berichts.
2. Der Bericht wurde aus Code erstellt, an dem der Antragsteller Urheberrechte besitzt und der ohne Genehmigung des Antragstellers geprüft wurde.
3. Der Bericht enthält wesentlich unzutreffende Befunde, die Schaden verursachen könnten, wenn sie öffentlich zugänglich bleiben.
4. Die Entfernung ist durch eine Gerichtsentscheidung oder geltendes Recht erforderlich.
5. Der Bericht wurde unter Verstoß gegen unsere Nutzungsbedingungen erstellt.

4. Erforderliche Angaben

Um einen Entfernungsantrag zu stellen, senden Sie bitte eine E-Mail an hello@soken.dev mit folgenden Angaben:

1. Die Berichtskennung oder die URL des Berichts, dessen Entfernung Sie beantragen. Wenn der Bericht veröffentlicht wurde, geben Sie bitte die öffentliche URL an.
2. Ihren vollständigen Namen und die Organisation, die Sie vertreten (falls zutreffend).
3. Eine Erläuterung Ihrer Beziehung zum geprüften Code (z.B. Eigentümer, bevollmächtigter Vertreter oder Urheberrechtsinhaber).
4. Die Gründe, auf die Sie Ihren Entfernungsantrag stützen, mit Bezug auf Abschnitt 3 oben.
5. Wenn Sie der Code-Eigentümer sind, einen Eigentumsnachweis. Die einfachsten Nachweisformen sind:
   • eine signierte Nachricht von der Eigentümer- oder Administratoradresse des Vertrags; oder
   • ein Commit im Code-Repository, der eine Datei mit der Berichtskennung hinzufügt.
   Dies sind dieselben Nachweisformen, die der Verifizierungsmechanismus auf soken.dev akzeptiert. Wenn Sie keinen On-Chain- oder Repository-basierten Nachweis erbringen können, beschreiben Sie bitte Ihre Verbindung zum Code in ausreichendem Detail, damit wir Ihren Anspruch verifizieren können.

5. Bearbeitung von Anfragen

1. Wir bestätigen den Eingang Ihres Antrags.
2. Wir prüfen die von Ihnen bereitgestellten Informationen und fordern bei Bedarf weitere Nachweise oder Erläuterungen an.
3. Wenn der Antrag begründet ist:
   1. Wir ziehen den Bericht zurück. Die Zurückziehung entfernt die gehostete Berichtsseite und das PDF von unseren Servern.
   2. Wenn der Bericht veröffentlicht wurde, entfernen wir das PDF auch aus der öffentlichen Berichtsbibliothek und deren Mirror-Repository und lösen eine Aktualisierung der Website-Liste aus.
   3. Tombstone-Datensätze (die nur Hashes, den Zurückziehungsgrund und den Status, nicht den Berichtsinhalt enthalten) werden unbegrenzt aufbewahrt, damit die Authentizitätsverifizierungsseite bestätigen kann, dass der Bericht zurückgezogen wurde.
4. Wenn wir den Antrag nicht verifizieren können oder der Antrag nicht in den in Abschnitt 3 genannten Gründen enthalten ist, werden wir Sie über den Grund informieren und gegebenenfalls alternative Schritte vorschlagen.

6. Antwortfristen

Wir sind bestrebt:

• Ihren Antrag innerhalb von 2 Werktagen nach Eingang zu bestätigen; und
• einen begründeten Antrag innerhalb von 5 Werktagen nach Eingang zu bearbeiten.

Dies sind Zielwerte, keine Garantien. Komplexe Anfragen oder Anfragen, die eine zusätzliche Verifizierung erfordern, können länger dauern. Wir werden Sie über den Fortschritt informieren.

7. Gegenbekanntmachung

1. Wenn ein von Ihnen veröffentlichter Bericht aufgrund eines Antrags eines Dritten entfernt wird, werden wir Sie (sofern wir Ihre Kontaktdaten haben) benachrichtigen und Ihnen eine Zusammenfassung der Entfernungsgründe mitteilen.
2. Sie können eine Gegenbekanntmachung an hello@soken.dev einreichen, wenn Sie der Ansicht sind, dass der Entfernungsantrag irrtümlich gestellt wurde oder nicht in den in Abschnitt 3 genannten Gründen enthalten ist. Ihre Gegenbekanntmachung sollte enthalten:
   1. die Berichtskennung oder URL;
   2. eine Erläuterung, warum Sie der Ansicht sind, dass die Entfernung nicht gerechtfertigt war; und
   3. alle unterstützenden Nachweise.
3. Wir werden die Gegenbekanntmachung prüfen und den Bericht gegebenenfalls wiederherstellen oder die Angelegenheit an den ursprünglichen Antragsteller zur Lösung verweisen. Wir sind nicht verpflichtet, einen Bericht wiederherzustellen, und unsere Entscheidung wird nach unserem angemessenen Ermessen getroffen.

8. Missbrauch des Verfahrens

1. Entfernungsanträge müssen in gutem Glauben gestellt werden. Das Einreichen eines Antrags, von dem Sie wissen, dass er falsch oder irreführend ist, oder die Nutzung des Entfernungsverfahrens zur Unterdrückung legitimer Sicherheitsforschung oder zur Zensur zutreffender Befunde stellt einen Missbrauch dieses Verfahrens dar.
2. Wir behalten uns das Recht vor, Anfragen zu ignorieren, die wir nach vernünftigem Ermessen als missbräuchlich, schikanös oder für einen unzulässigen Zweck gestellt erachten.
3. Wiederholter Missbrauch kann dazu führen, dass zukünftige Anfragen derselben Partei nachrangig behandelt oder abgelehnt werden.

9. Selbstverwaltete Löschung

Wenn Sie die Person sind, die die Prüfung ursprünglich beantragt hat, können Sie den Prüfungsauftrag und den zugehörigen Bericht jederzeit löschen, ohne uns zu kontaktieren:

• Rufen Sie das Tool review_delete_job über Ihren KI-Client mit der Auftragskennung und einer ausdrücklichen Bestätigung auf.

Dies entfernt den Quellcode, die Befunde, die gehostete Berichtsseite und das PDF von unseren Servern. Es entfernt keine bereits veröffentlichte Kopie. Um die Entfernung eines Veröffentlichten Berichts zu beantragen, stellen Sie bitte einen Entfernungsantrag wie oben beschrieben.

10. Kontakt

Alle Entfernungsanträge: hello@soken.dev