Datenschutzerklärung
Stand: 12. Oktober 2026
Diese Datenschutzerklärung gilt für die Website www.mara-assessment.eu. Die Website ist bewusst datensparsam gebaut: Sie setzt keine Cookies, verwendet keine Analyse- oder Trackingwerkzeuge, bindet keine Inhalte Dritter ein und lädt Schriften und Bilder ausschließlich vom eigenen Server.
1. Verantwortlicher
Institut für Business Continuity & Resilience Management e.V. (IBCRM e.V.)Verwaltungssitz: c/o Bredex GmbH
Lindentwete 1
38100 Braunschweig
E-Mail: info@ibcrm.de
Vertreten durch die Vorstände Donald Ortmann und Ron Kneffel. Weitere Angaben finden Sie im Impressum.
2. Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Ergänzend gelten die nationalen Vorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Je nach Zweck stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).
3. Hosting
Diese Website wird auf Speicherplatz der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt in Deutschland.
4. Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Angaben zu Browser und Betriebssystem.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Die Logfiles werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls als Beweismittel benötigt werden.
5. Keine Cookies, kein Tracking, keine Inhalte Dritter
Diese Website setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu, die für den Betrieb nicht unbedingt erforderlich sind. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Es finden keine Reichweitenmessung, kein Tracking und keine Einbindung von Diensten Dritter (etwa Schriftarten-, Karten- oder Videodienste, Social-Media-Plugins) statt. Daten werden nicht in Drittländer übermittelt.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren – etwa um Whitepaper und Fragenkatalog anzufordern, MARA zu kommentieren oder im Arbeitskreis Lieferantensicherheit mitzuwirken –, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, Organisation und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Mitwirkung oder eine Vereinbarung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Ihre Angaben werden gegebenenfalls an die Mitträgerin von MARA, die CISO Alliance e.V., sowie an die Leitung des Arbeitskreises weitergegeben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Gelten mehrere Fristen, ist die längste maßgeblich.
8. Sicherheit der Übertragung
Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Zusätzlich setzen wir restriktive Sicherheitsrichtlinien des Browsers ein, die unter anderem das Nachladen fremder Inhalte unterbinden.
9. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ibcrm.de.
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
10. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.