Datenschutzerklärung

1. Verantwortlicher und Kontakt

Steinbeis-Beratungszentrum
SSMB Sicherheits- und Managementberatung
Ansprechpartner: Joachim Norbert Schairer
Ringstraße 26
72336 Balingen
Deutschland

E-Mail: joachim.schairer@stw.de
Telefon: +49 7433 9974806

2. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf einer Seite oder Datei verarbeitet der Webserver technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse beziehungsweise Datei, HTTP-Status, übertragene Datenmenge, Browser-/Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite gehören. Das ist zur Bereitstellung der Website, zur Fehleranalyse und zur Erkennung und Abwehr von Angriffen erforderlich.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, technisch funktionsfähigen und gegen Missbrauch geschützten Betrieb der Website. Nach der vereinbarten STRATO-Leistungsbeschreibung für Hostingprodukte werden Besucher-Logfiles maximal sieben Tage gespeichert. Gesonderte, anonymisierte Zugriffsstatistiken können beim Anbieter unabhängig davon verfügbar sein.

3. Hosting und Auftragsverarbeitung bei STRATO

Die Website wird für den Betrieb bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. STRATO stellt insbesondere Webspace, die Anbindung der Website an das Internet und technische Infrastruktur bereit.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO (Version 3.6, abgeschlossen am 24. April 2025). STRATO verarbeitet personenbezogene Daten für die erbrachten Hostingdienstleistungen nach Maßgabe der vertraglichen Vereinbarungen und dokumentierten Weisungen. STRATO kann hierfür genehmigte weitere Auftragsverarbeiter einsetzen, soweit diese für die tatsächlich in Anspruch genommenen Leistungen relevant sind.

Laut Vereinbarung findet die vertragliche Datenverarbeitung grundsätzlich in der EU beziehungsweise im Europäischen Wirtschaftsraum statt, soweit nicht für die Leistungserbringung eine Drittlandübermittlung erforderlich ist. Für solche Fälle verpflichtet die Vereinbarung STRATO zur Einhaltung der Art. 44 ff. DSGVO. Die Auflistung möglicher Unterauftragsverarbeiter in der Vereinbarung bedeutet nicht, dass sämtliche dort genannten Dienste für diese Website tatsächlich genutzt werden.

4. Kontaktformular, E-Mail und telefonische Anfragen

Wenn Sie über unser Kontaktformular, per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihres Anliegens. Im Kontaktformular sind Name, E-Mail-Adresse, Beratungsanliegen und Nachricht Pflichtangaben; Unternehmen und Telefonnummer sind freiwillig. Ohne die erforderlichen Angaben kann die Formularanfrage nicht bearbeitet werden. Bitte übermitteln Sie über das Formular keine Zugangsdaten, Geschäftsgeheimnisse oder sensiblen technischen Einzelheiten.

Bei vorvertraglichen Anfragen beziehungsweise der Durchführung eines Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist. Im Übrigen, insbesondere bei geschäftlichen Anfragen von Beschäftigten eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Bearbeitung der Anfrage). Soweit gesetzliche Aufbewahrungspflichten bestehen, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Die Formularnachricht wird über ein eigenes PHP-Skript verarbeitet und als E-Mail an die im Server hinterlegte Kontaktadresse versendet. Der bereitgestellte Website-Code sieht keine Speicherung der Formularinhalte in einer zusätzlichen Website-Datenbank und keine Einbindung eines externen Formular- oder CAPTCHA-Dienstes vor. Ein verborgenes Prüffeld (Honeypot) dient der Abwehr automatisierter Eingaben. Der anschließende E-Mail-Transport und die Speicherung im Empfängerpostfach erfolgen über die jeweils eingerichteten E-Mail-Dienste.

Wir löschen Anfrage- und Kommunikationsdaten, sobald sie für die Bearbeitung und etwaige Anschlusskommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Aufbewahrungsgründe entgegenstehen. Vertrags- und steuerrechtlich relevante Unterlagen können deshalb länger aufbewahrt werden.

5. Interaktiver NIS2-Selbstcheck

Auf der Website steht ein NIS2-Selbstcheck zur Verfügung. Die Anwendung wird aus einem Unterverzeichnis dieser Website geladen und innerhalb unserer Domain eingebettet. Sie dient der unverbindlichen Einschätzung einer möglichen NIS2-Betroffenheit, des selbst eingeschätzten Umsetzungsstandes und geeigneter nächster Maßnahmen.

Nach dem geprüften Stand der Anwendung werden eingegebene Unternehmensgrößen, Tätigkeiten und Antworten ausschließlich im Browser verarbeitet. Der Anwendungscode übermittelt diese Angaben weder an SSMB noch an einen externen Auswertungsdienst, legt keine dauerhafte Speicherung im Browser an und setzt dafür keine Cookies ein. Beim erneuten Laden der Seite gehen die Angaben verloren. Über die Einbettung wird nur die erforderliche Darstellungsgröße des Selbstchecks an die umgebende Website übermittelt. Über die Druckfunktion kann der Nutzer das Ergebnis selbst ausdrucken beziehungsweise im Browser als PDF sichern; eine serverseitige Ergebnisablage erfolgt nicht.

Für den Aufruf der Selbstcheck-Dateien fallen die in Abschnitt 2 beschriebenen technischen Serverzugriffsdaten an. Eine namentliche Registrierung oder die Eingabe von Kontaktdaten ist für den Selbstcheck nicht erforderlich. Die Selbsteinschätzung ist eine automatisierte Orientierungshilfe, jedoch keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6. Cookies, Browser-Speicher und Analyse

In den geprüften HTML-, CSS- und JavaScript-Dateien werden keine eigenen Tracking- oder Marketing-Cookies gesetzt. Ebenso finden sich dort keine Funktionen zur dauerhaften Speicherung von Nutzungsprofilen mittels Local Storage, Session Storage oder IndexedDB. Der NIS2-Selbstcheck benötigt keine Cookies zur Ergebnisauswertung. Schriften, Grafiken und Skripte werden in der geprüften Fassung lokal von unserer Website geladen.

Ein Cookie-Einwilligungsbanner ist nach dem geprüften Website-Code derzeit nicht erforderlich, solange keine einwilligungsbedürftigen Technologien oder Dienste hinzukommen. Technisch unbedingt erforderliche Cookies wären nach § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen.

In dieser Website-Fassung sind keine externen Webanalysedienste, Werbenetzwerke, Social-Media-Widgets, Drittanbieter-Webfonts oder eingebetteten Karten- und Videodienste aktiv. Sollte dies künftig geändert werden, informieren wir vorab und holen – soweit erforderlich – die entsprechende Einwilligung ein.

7. Externe Links und weitere Empfänger

Unsere Website enthält Links zu externen Informationsangeboten, beispielsweise zum offiziellen Steinbeis-Profil, zum BSI, zu Gesetzestexten und zur Datenschutzaufsicht. Das bloße Anzeigen solcher Links stellt keine Einbindung fremder Inhalte dar. Erst beim Aufrufen einer externen Website findet eine Verbindung zum jeweiligen Betreiber statt; dort gelten dessen Datenschutzhinweise.

Daten können im erforderlichen Umfang an die für das Hosting und die E-Mail-Kommunikation beauftragten Dienstleister sowie an rechtlich berechtigte Empfänger übermittelt werden. Eine Weitergabe personenbezogener Anfragen zu Werbezwecken ist nicht vorgesehen.

8. Dauer der Speicherung

Die für den sicheren Websitebetrieb gespeicherten STRATO-Besucher-Logfiles unterliegen nach der vorliegenden Vereinbarung einer Höchstdauer von sieben Tagen. Die Eingaben des NIS2-Selbstchecks werden nach dem geprüften Anwendungscode nicht dauerhaft gespeichert. Für Kontaktanfragen gelten die in Abschnitt 4 genannten Erforderlichkeits- und Aufbewahrungskriterien. Weitere Daten speichern wir nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten notwendig ist.

9. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 genannten Kontaktdaten erreichen.

10. Beschwerderecht

Sie haben das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg sein.

11. Vertraulichkeit, Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Bei einem Zugriff über HTTPS wird die Datenübertragung zum Webserver verschlüsselt. Diese Hinweise werden aktualisiert, wenn sich Verarbeitungen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Stand: 27. Oktober 2026