Datenschutzerklärung

Wir freuen uns über Ihr Interesse an IT-Grundschutz.net. Der Schutz Ihrer Daten hat für uns einen hohen Stellenwert. Dieses Portal lässt sich ohne Angabe personenbezogener Daten nutzen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieses Portals und über Ihre Rechte.

1. Kurz gesagt

• Statistik mit Google Analytics nur, wenn Sie im Einwilligungsbanner zustimmen. Ohne Zustimmung werden keine Cookies gesetzt und keine Daten an Google übertragen. Keine Werbedienste.
• Schriften, Bilder und die Suche liegen auf demselben Server wie die Seiten.
• Verarbeitet werden nur die technisch notwendigen Daten beim Seitenaufruf (Server-Logfiles). Angaben zu Ihrer Person erhalten wir nur, wenn Sie uns etwas schicken, etwa die Auswertung des Selbsttests.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist die:

xKMU digital solutions UG (haftungsbeschränkt) Friedrich-Ebert-Straße 45 99423 Weimar Deutschland Telefon: +49 (0)3643 8786410 E-Mail: kontakt@xkmu.de Website: www.xkmu.de

3. Hosting

Die Seiten dieses Portals werden auf einem von der xKMU digital solutions UG betriebenen Server ausgeliefert. Der Server steht im Rechenzentrum der IONOS SE in Deutschland; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet beim Besuch dieses Portals nicht statt, es sei denn, Sie willigen in Google Analytics ein (siehe Abschnitt 5).

4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Bei jedem Aufruf einer Seite erfasst der Webserver allgemeine Daten und Informationen und speichert sie in Protokolldateien (Logfiles). Erfasst werden können:

1. die IP-Adresse des zugreifenden Systems,
2. Datum und Uhrzeit des Zugriffs,
3. die aufgerufene Seite oder Datei,
4. die übertragene Datenmenge und der Statuscode (zum Beispiel «erfolgreich» oder «nicht gefunden»),
5. die Seite, von der aus Sie auf das Portal gelangt sind (Referrer),
6. der verwendete Browsertyp und seine Version sowie das Betriebssystem.

Diese Daten werden benötigt, um die Inhalte korrekt auszuliefern, die dauerhafte Funktionsfähigkeit und Sicherheit der Systeme zu gewährleisten (insbesondere zur Erkennung und Abwehr von Angriffen) und um Strafverfolgungsbehörden im Falle eines Cyberangriffs die notwendigen Informationen bereitzustellen. Wir ziehen daraus keine Rückschlüsse auf Ihre Person und führen die Daten nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Portals. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

5. Cookies, Einwilligung und Google Analytics

Technisch notwendig ist nur die Speicherung Ihrer Auswahl im Einwilligungsbanner im lokalen Speicher Ihres Browsers (kein Cookie). Alles Weitere wird erst geladen, wenn Sie im Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über «Cookie-Einstellungen» im Fußbereich mit Wirkung für die Zukunft widerrufen; die Cookies von Google Analytics werden dabei gelöscht.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Seite Sie kommen sowie Angaben zu Gerät, Browser und ungefährem Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen. Werbefunktionen sind abgeschaltet (Consent Mode: Werbesignale abgelehnt). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach den Aufbewahrungseinstellungen von Google Analytics gelöscht. Mehr in der Datenschutzerklärung von Google.

Darüber hinaus werden keine Social-Media-Plugins, keine Videos oder Karten von Drittanbietern und keine Schriften von fremden Servern eingebunden.

6. Suche

Die Suchfunktion läuft vollständig in Ihrem Browser. Dazu lädt Ihr Browser ein Inhaltsverzeichnis vom selben Server. Ihre Suchbegriffe werden nicht an uns oder Dritte übertragen und nicht gespeichert.

7. Selbsttest und Anfrage zur Auswertung

Der Selbsttest läuft vollständig in Ihrem Browser. Ihre Antworten werden dabei weder an uns noch an Dritte übertragen und nicht gespeichert.

Nur wenn Sie am Ende «Auswertung senden» wählen und der Übermittlung zustimmen, überträgt Ihr Browser verschlüsselt folgende Angaben an das Kundensystem der xKMU digital solutions UG unter www.xkmu.de: Vorname, Nachname, E-Mail-Adresse, freiwillig Ihr Unternehmen sowie die Auswertung (Stand je Bereich, die wichtigsten nächsten Schritte, Anzahl unbeantworteter Fragen). Dabei wird technisch bedingt auch Ihre IP-Adresse verarbeitet.

Zweck ist die Bearbeitung Ihrer Anfrage und eine Rückmeldung zu Ihrer Auswertung. Sie erhalten automatisch eine Bestätigung über den Eingang per E-Mail. Geben Sie ein Unternehmen an, ziehen wir zur Vorbereitung öffentlich verfügbare Informationen über das Unternehmen heran; dabei können KI-Dienste eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage im Vorfeld eines möglichen Vertrags) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an kontakt@xkmu.de.

Wir speichern die Angaben, bis Ihre Anfrage abschließend bearbeitet ist; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

8. Checklisten zum Herunterladen

Wenn Sie eine Checkliste anfordern, verarbeiten wir Ihre E-Mail-Adresse, freiwillig Vor- und Nachname sowie Ihr Unternehmen und die gewählte Checkliste. Ihr Browser überträgt die Angaben verschlüsselt an das Kundensystem der xKMU digital solutions UG unter www.xkmu.de; dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Wir schicken Ihnen den Download-Link per E-Mail von newsletter@it-grundschutz.net. Der Link gilt sieben Tage und enthält keine Angaben zu Ihrer Person.

Die Anfrage legen wir in unserem Kundensystem an, um Ihnen die Checkliste zu schicken und Sie gegebenenfalls zu Ihrem Anliegen zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an kontakt@xkmu.de. Wir löschen die Angaben, wenn Sie widerrufen oder sie für diesen Zweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse, freiwillig Ihren Vornamen für die Anrede. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick sind Sie angemeldet. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Herkunft der Anmeldung (zum Beispiel diese Website) und den Wortlaut der Einwilligung.

Der Newsletter wird über das E-Mail-System der xKMU digital solutions UG auf unseren eigenen Servern verschickt, Absender ist newsletter@it-grundschutz.net. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen oder uns eine Nachricht schicken. Nach der Abmeldung erhalten Sie keine Ausgaben mehr; wir bewahren die Abmeldung auf, um nachweisen zu können, dass wir Ihren Widerruf beachten. Bestätigen Sie eine Anmeldung nicht, löschen wir die Angaben.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte findet nicht statt.

11. Links zu anderen Websites

Das Portal verlinkt auf Angebote Dritter, vor allem des BSI, von Gesetzes- und Normungsstellen sowie auf www.xkmu.de. Diese Links öffnen sich in einem neuen Fenster. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dort gelten dessen Datenschutzhinweise.

12. Verschlüsselung

Dieses Portal nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an «https://» in der Adresszeile Ihres Browsers.

13. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder soweit dies gesetzlich vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine gesetzliche Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen sie gegebenenfalls weitergegeben wurden und wie lange sie gespeichert werden.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn sie für die Zwecke nicht mehr notwendig sind, Sie eine Einwilligung widerrufen oder der Verarbeitung widersprochen haben oder die Daten unrechtmäßig verarbeitet wurden, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden, etwa solange die Richtigkeit bestritten ist oder ein Widerspruch geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@xkmu.de oder an die oben genannte Anschrift.

15. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8, 99096 Erfurt Postanschrift: Postfach 90 04 55, 99107 Erfurt Website: www.tlfdi.de

17. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen (zum Beispiel bei Anfragen zu unseren Leistungen).
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (zum Beispiel gesetzliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (sichere Bereitstellung des Portals, Bearbeitung von Anfragen).

18. Gesetzliche oder vertragliche Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 4) kann das Portal allerdings nicht ausgeliefert werden.

19. Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung und auf Profiling.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Verarbeitung auf diesem Portal ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20. Oktober 2026