Stand: November 2026
1. Wer prüft, für wen
Die Prüfung führt die LegacyMind GmbH, Falkenstr. 10, 85049 Ingolstadt, durch. Sie richtet sich an Unternehmen, nicht an Verbraucher.
2. Nur Firmware, die Sie prüfen lassen dürfen
Laden Sie nur Firmware hoch, die Sie prüfen lassen dürfen: die Ihres eigenen Produkts, eine, für die der Rechteinhaber zugestimmt hat, oder als Betreiber die Firmware eines Geräts, das Sie rechtmäßig betreiben, soweit die Lizenzbedingungen des Herstellers eine Analyse nicht ausschließen. Mit dem Häkchen im Formular bestätigen Sie das. Kein Quellcode, kein Zugang zu Ihren Systemen: Wir brauchen nur die Datei.
3. Verschlüsselte Firmware
Ein vom Hersteller verschlüsseltes Image entschlüsseln wir nie. Lässt sich eine Datei nicht lesen, nennt der Bericht den Grund. Laden Sie in dem Fall die unverschlüsselte Datei aus Ihrem Build hoch.
4. Ein Image je Unternehmen
Kostenlos ist ein Image je Unternehmen. Das Unternehmen erkennen wir an der Domain Ihrer geschäftlichen E-Mail-Adresse; Adressen von Freemail-Anbietern nehmen wir nicht an. Die Datei darf bis zu 2 GB groß sein. Die Zahl der kostenlosen Prüfungen am Tag ist begrenzt. Einen Anspruch auf die Prüfung gibt es nicht; bei Missbrauch brechen wir sie ab.
5. Was Sie bekommen
Den Bericht in der App: Komponenten mit Version, bekannte Schwachstellen je Komponente, Zugangsdaten und Schlüssel im Image, die Härtung der Binärdateien. Dazu den technischen Analysebericht und die Management-Zusammenfassung als PDF und die SBOM als CycloneDX oder SPDX. Bericht und SBOM gehören Ihnen, auch wenn wir danach nicht zusammenarbeiten.
Passwörter und Schlüssel zeigt die kostenlose Prüfung mit Art, Anzahl und Fundstelle. Den Wert selbst maskieren wir, bevor er gespeichert wird.
6. Was der Bericht ist
Der Bericht ist eine technische Bestandsaufnahme aus der Datei, die Sie hochgeladen haben. Er zeigt, was sich aus ihr ablesen lässt. Er ist kein Nachweis der Konformität, keine Zertifizierung und keine Rechtsberatung. Die Konformitätsaussage zu Ihrem Produkt treffen Sie als Hersteller, die Bewertung im Betrieb als Betreiber.
7. Löschung
Die Firmware-Datei löschen wir nach der Analyse. Die Analyse mit dem Bericht löschen wir 30 Tage nach dem Upload. Speichern Sie das PDF und die SBOM vorher, wenn Sie sie behalten wollen. Was wir sonst speichern und wie lange, steht in der Datenschutzerklärung, Abschnitt 3.6.
8. Vertraulichkeit und NDA
Wir nutzen die Datei nur für diese Prüfung und geben sie nicht weiter. Für den Abgleich mit öffentlichen Schwachstellendatenbanken gehen nur Komponentenname und Version hinaus, nie die Datei. Datei und Analyse bleiben auf Servern in Deutschland.
Auf Wunsch unterschreiben wir vor dem Upload eine NDA. Setzen Sie dazu im Formular das Häkchen „Vorher eine NDA“. Wir schicken Ihnen die NDA per Mail, und Sie laden die Datei erst hoch, wenn sie unterschrieben ist.
9. Gewähr und Haftung
Die Prüfung ist unentgeltlich. Eine Gewähr über die gesetzlichen Regeln hinaus übernehmen wir nicht. Wir haften für Vorsatz und grobe Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit und nach dem Produkthaftungsgesetz. Im Übrigen ist die Haftung ausgeschlossen, soweit das Gesetz es zulässt.
10. Sonstiges
Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen, soweit diese Bedingungen nichts anderes regeln. Fragen beantworten wir unter info@legacymind.de.