Cyber-Risiko-Check
Stand: 11.06.2026
Mit den folgenden Informationen erklären wir Ihnen, welche Daten wir bei der Nutzung des Cyber-Risiko-Checks verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen (Art. 13 DSGVO).
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:
Fäder Organisationsentwicklung UG (haftungsbeschränkt)Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Diese Angaben sind überwiegend reine Unternehmensdaten ohne Personenbezug. Ein Personenbezug kann im Einzelfall bestehen — insbesondere bei Einzelunternehmen und inhabergeführten Firmen oder wenn öffentliche Quellen Personen nennen (z. B. Geschäftsführer in Presseberichten).
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung der von Ihnen angeforderten Risiko-Ersteinschätzung | Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) |
| Anreicherung um öffentlich verfügbare Informationen (passive Prüfungen, Web-Recherche) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen, von Ihnen angeforderten Auswertung; nur öffentliche Quellen) |
| Qualitätssicherung und Kalibrierung der Berechnungs-Methodik | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fachlich korrekten Methodik) |
| Sicherer Betrieb der Anwendung (Schutz vor Missbrauch) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst) |
Die Angabe der Eckdaten ist für die Erstellung der Auswertung erforderlich — ohne sie können wir die Einschätzung nicht berechnen.
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):
Eine Weitergabe Ihrer Daten zu eigenen Zwecken Dritter findet nicht statt.
Die Auswertungs-Datensätze werden innerhalb der Europäischen Union gespeichert (Frankfurt) und die Anwendung in Deutschland betrieben. Für die automatisierte Web-Recherche werden die von Ihnen eingegebenen Eckdaten (Firmenname, Domain, Branche, Ort) an Anthropic PBC (USA) übermittelt. Diese Übermittlung ist durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln; Anthropic verarbeitet API-Daten nach den kommerziellen Nutzungsbedingungen und verwendet sie nicht zum Training von KI-Modellen). Einzelne weitere Anbieter haben Konzern-Muttergesellschaften in den USA; soweit hierdurch ausnahmsweise ein Drittlandbezug entsteht, ist dieser ebenfalls durch Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.
Die Risiko-Einschätzung wird regelbasiert und deterministisch berechnet; die KI-Komponente ordnet ausschließlich Recherche-Befunde einem festen Katalog zu, erfindet keine Werte und trifft keine Entscheidungen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt — die Auswertung dient Ihrer eigenen Information.
Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern. Lediglich eine von Ihnen aktiv gewählte Anzeigeeinstellung (heller/dunkler Modus) wird als Komfortfunktion lokal in Ihrem Browser gespeichert. Eine Einwilligung ist hierfür nicht erforderlich.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse. Auf Wunsch löschen wir den zu Ihrem Unternehmen gespeicherten Auswertungs-Datensatz umgehend.
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
