1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcel Küppers
Stegner Weg 9
82266 Inning am Ammersee
Deutschland
E-Mail: marcel@marcel-kueppers.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift oder Ihr Nutzungsverhalten auf unserer Webseite.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting

Diese Webseite wird auf einem IONOS VPS (Virtual Private Server) gehostet. Der Server befindet sich in einem Rechenzentrum in Deutschland.

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Beim Besuch unserer Webseite werden automatisch Zugriffsdaten in Server-Logfiles erhoben:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Verwendeter Webbrowser und Betriebssystem
  • Referrer-URL (die zuvor besuchte Webseite)
  • Übertragene Datenmenge
  • Status-Code der Server-Antwort

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Webseite und zur Sicherheit erhoben. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und sicheren Bereitstellung der Webseite).

Die Logfiles werden nach 30 Tagen automatisch gelöscht. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit IONOS geschlossen.

4. Kontaktformular

Wenn Sie uns über eines der Kontaktformulare schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Unternehmen und Nachricht, auf den Seiten zu Executive Cyber Advisory und Interim CISO zusätzlich Ihre Rolle, Ihre Ausgangssituation, den gewünschten Startzeitpunkt und den gewünschten Umfang. Die Angaben dienen der Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, spätestens nach 6 Monaten.

4a. Online-Terminbuchung

Über unsere Terminbuchung („Termin buchen“) können Sie direkt einen Gesprächstermin vereinbaren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen und Ihr Anliegen) sowie den von Ihnen gewählten Termin. Diese Angaben dienen der Vereinbarung, Bestätigung und Durchführung des Termins einschließlich des Versands von Bestätigungs- und Erinnerungs-E-Mails.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation)

Speicherung: Die Buchungsdaten werden auf unserem eigenen Server in Deutschland gespeichert. Der Termin wird zusätzlich in unseren Kalender bei der STRATO AG, Pascalstraße 10, 10587 Berlin, eingetragen. Über dieselbe Anbieterin erfolgt auch der Versand der Bestätigungs- und Erinnerungs-E-Mails. Mit STRATO und mit unserer Hosting-Anbieterin bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe an sonstige Dritte findet nicht statt.

Videogespräch: Für das Gespräch stellen wir Ihnen einen Link zu einer Videokonferenz auf Basis der Open-Source-Lösung Jitsi Meet bereit, die wir auf unserem eigenen Server betreiben. Die Teilnahme erfolgt direkt im Browser ohne Installation. Während des Gesprächs werden die zur Verbindung erforderlichen technischen Daten (z. B. IP-Adresse, Audio-/Videodaten für die Dauer des Gesprächs) verarbeitet. Eine Übermittlung an kommerzielle Videoanbieter findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Sie können einen gebuchten Termin jederzeit über den Link in der Bestätigungs-E-Mail absagen. Die Buchungsdaten werden gelöscht, sobald sie für die Durchführung des Termins und etwaige Anschlusskommunikation nicht mehr erforderlich sind, spätestens nach 6 Monaten — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4b. Anmeldung zu kostenpflichtigen Kursen

Bei der Anmeldung zu einem kostenpflichtigen Training verarbeiten wir mehr Daten als bei einer allgemeinen Anfrage. Erhoben werden:

  • zur Anmeldung erforderlich: gewählter Termin und Format, Anrede, Vor- und Nachname, E-Mail-Adresse sowie Telefonnummer für kurzfristige Rückfragen zum Kursablauf
  • zur Abrechnung erforderlich: Rechnungsempfänger, Anschrift, Postleitzahl und Ort sowie, falls abweichend, eine Rechnungs-E-Mail-Adresse
  • freiwillig: Unternehmen, Funktion, abweichende Ansprechperson, Bestellnummer oder Kostenstelle und Ihre Anmerkungen

Zwecke sind die Anmeldung, die Organisation und Durchführung des Kurses einschließlich der Zusendung von Zugangsdaten und Unterlagen sowie die Abrechnung und deren steuerliche Dokumentation.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO für Anmeldung, Durchführung und Abrechnung
  • Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlichen Aufbewahrungspflichten

Ohne die als erforderlich gekennzeichneten Angaben können wir die Anmeldung nicht annehmen. Die freiwilligen Angaben können Sie weglassen, ohne dass Ihnen daraus ein Nachteil entsteht.

Empfänger sind unsere Hosting- und Mailanbieter nach Abschnitt 8a sowie, soweit erforderlich, unser Steuerbüro. Teilnahmedaten löschen wir nach Abschluss des Kurses und etwaiger Anschlussfragen, soweit keine Aufbewahrungspflicht besteht. Für Rechnungen und Buchungsbelege gelten die Fristen aus Abschnitt 8.

5. Board-Reporting-Template (Download)

Wenn Sie das kostenlose Board-Reporting-Template anfordern, verarbeiten wir folgende personenbezogene Daten: Name, E-Mail-Adresse und optional Unternehmensname.

Wir nutzen diese Daten ausschließlich, um Ihnen eine E-Mail mit einem persönlichen Download-Link zu senden. Der Link ist kryptografisch signiert und 7 Tage gültig. Eine Aufnahme in einen Verteiler findet nicht statt, und es folgt keine weitere Werbe-Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

5a. Executive Cyber Decision Check (Selbsttest)

Der Selbsttest kann komplett anonym durchlaufen werden. Ihre Antworten, der berechnete Punktwert und das Ergebnisprofil werden ausschließlich in Ihrem Browser verarbeitet und nicht an unseren Server übertragen, solange Sie keine Scorecard anfordern. Haben Sie der Reichweitenmessung nach Abschnitt 7 zugestimmt, werden lediglich inhaltsfreie Nutzungsereignisse gezählt, etwa dass der Test geöffnet oder ein Ergebnis angezeigt wurde. Diese Ereignisse enthalten weder Ihre Antworten noch Ihren Punktwert oder Ihr Profil.

Wenn Sie am Ende eine persönliche Scorecard per E-Mail anfordern, verarbeiten wir: Name, E-Mail-Adresse, Rolle, Unternehmensgröße, Ihre vier Antworten, berechneter Score und Profil. Diese Daten dienen ausschließlich der Erstellung und dem Versand Ihrer individuellen Scorecard. Der Scorecard-Link ist kryptografisch signiert und 7 Tage gültig. Eine Aufnahme in einen Verteiler und eine Folge-Kommunikation finden nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

5b. NIS2-Checkliste (interaktives Tool)

Die NIS2-Checkliste läuft vollständig in Ihrem Browser. Ihre Antworten werden weder an unseren Server übertragen noch gespeichert, und es wird keine E-Mail-Adresse erfasst. Die Auswertung erzeugen und exportieren Sie selbst auf Ihrem Gerät.

6. Cookies und Speicherung in Ihrem Browser

Diese Webseite setzt beim bloßen Aufruf keine Cookies. Es werden keine Tracking-Cookies und keine Analysedienste von Drittanbietern eingesetzt.

Einige Werkzeuge speichern etwas lokal in Ihrem Browser (localStorage). Dabei ist zu unterscheiden:

  • Ihre Eingaben: Board-Reporting-Template, Executive-Reporting-Template und 90-Tage-Plan sichern Ihren Arbeitsstand laufend, damit er beim Neuladen nicht verloren geht. Die Inhalte bleiben gespeichert, bis Sie sie zurücksetzen oder die Websitedaten in Ihrem Browser löschen. Jedes dieser Werkzeuge hat dafür eine eigene Schaltfläche.
  • Reine Anzeigeeinstellungen: Die NIS2-Checkliste merkt sich lediglich eine Darstellungsvorliebe, keine Antworten.
  • Ihre Analyse-Entscheidung: siehe Abschnitt 7.

Diese Daten verlassen Ihr Gerät nicht, wir haben keinen Zugriff darauf, und sie werden an keinen Server übertragen.

Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Soweit dabei überhaupt personenbezogene Daten entstehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der angeforderten Funktion, berechtigtes Interesse an der technischen Nutzbarkeit).

6a. Keine Inhalte von Drittanbietern

Alle Schriften, Skripte, Bilder und Stylesheets werden von unserem eigenen Server ausgeliefert. Es werden insbesondere keine Google Fonts, keine CDN-Bibliotheken, keine Social-Media-Plugins und keine Werbe- oder Trackingpixel eingebunden. Beim Aufruf unserer Seiten entsteht daher keine Verbindung Ihres Browsers zu Servern Dritter. Links zu externen Angeboten wie LinkedIn, Amazon oder Verlagsseiten sind gewöhnliche Verweise; eine Datenübertragung findet erst statt, wenn Sie sie anklicken.

7. Reichweitenmessung (Umami), nur mit Ihrer Einwilligung

Zur statistischen Auswertung der Webseitennutzung können wir Umami einsetzen, eine Open-Source-Software, die wir selbst auf unserem Server in Deutschland betreiben. Eine Übermittlung an Dritte findet nicht statt.

Das Analyse-Skript wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben. Beim ersten Besuch erscheint dazu unten ein Hinweis mit zwei gleichwertigen Schaltflächen. Lehnen Sie ab oder treffen Sie keine Wahl, wird das Skript nicht geladen und es werden keine Analysedaten erhoben. Die Webseite ist in vollem Umfang nutzbar.

Grund für die Einwilligung: Das Skript liest beim Start einen Wert aus dem Speicher Ihres Browsers und übermittelt neben der aufgerufenen Adresse auch Bildschirmmaße und Spracheinstellung. Das ist ein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 Abs. 1 TDDDG. Ein berechtigtes Interesse ersetzt diese Einwilligung nicht.

Nach Ihrer Zustimmung erhoben werden:

  • aufgerufene Seiten, Zeitpunkt und Verweildauer
  • Referrer, also die zuvor besuchte Webseite
  • Browser, Betriebssystem, Bildschirmmaße und Spracheinstellung
  • Land, abgeleitet aus der IP-Adresse
  • inhaltsfreie Nutzungsereignisse, etwa dass ein Werkzeug geöffnet oder ein Demobereich umgeschaltet wurde

Umami setzt keine Cookies und speichert keine IP-Adressen. Zur Unterscheidung von Besuchen innerhalb eines Tages bildet Umami serverseitig einen nicht umkehrbaren Hashwert unter anderem aus IP-Adresse und Browserkennung. Eine Wiedererkennung über mehrere Tage oder über andere Webseiten hinweg findet nicht statt.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern, über den Punkt Analyse-Einstellungen in der Fußzeile jeder Seite. Ihre Entscheidung selbst speichern wir im Speicher Ihres Browsers, damit wir sie respektieren können; das ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Weitere Informationen zu Umami: umami.is

7a. Schutz vor missbräuchlicher Nutzung

Um automatisierte Massenanfragen über unsere Formulare zu verhindern, begrenzen wir die Zahl der Absendevorgänge je IP-Adresse und je Empfängeradresse innerhalb eines Zeitfensters. Dazu halten wir die IP-Adresse kurzzeitig im Arbeitsspeicher vor. Zusätzlich erhält jedes Formular ein kryptografisch signiertes, einmal verwendbares Merkmal, mit dem maschinelles Absenden erkannt wird. Es findet keine Auswertung zu Werbe- oder Profilbildungszwecken statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung und an der Verfügbarkeit unserer Dienste).

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Kontaktanfragen: Löschung nach Abschluss der Korrespondenz, spätestens nach 6 Monaten
  • Anforderungen von Download-Links und Scorecards: Löschung nach Ablauf des Links, spätestens nach 30 Tagen
  • Server-Logfiles: 30 Tage
  • Rechnungen und Buchungsbelege: 8 Jahre (§ 14b UStG, § 147 AO, bei kaufmännischem Betrieb zusätzlich § 257 HGB)
  • aufbewahrungspflichtige Handels- und Geschäftsbriefe: 6 Jahre
  • übrige Vertragsunterlagen: bis zum Ablauf der jeweiligen Verjährungs- und Nachweisfristen

8a. Empfänger und Drittländer

Ihre Daten werden ausschließlich an die in dieser Erklärung genannten Dienstleister weitergegeben: IONOS SE für das Hosting der Webseite sowie STRATO AG für Kalender und E-Mail-Versand. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die eingesetzten Server stehen in Deutschland.

Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

8b. Bereitstellung der Daten und automatisierte Entscheidungen

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die in den Formularen als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht beantworten, keinen Termin bestätigen und keinen Download-Link versenden. Das bloße Lesen unserer Seiten ist jederzeit ohne Angabe von Daten möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Executive Cyber Decision Check berechnet zwar aus Ihren Antworten einen Punktwert, dieser dient allein Ihrer eigenen Einordnung und entfaltet Ihnen gegenüber keine rechtliche Wirkung.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zudem haben Sie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: marcel@marcel-kueppers.de

Stand: Oktober 2026