Stand: 12.11.2026

Diese Bedingungen gelten für die Aktion „Winteraktion 2026“ der Kämmer Consulting GmbH, Jasperallee 23, 38102 Braunschweig (nachfolgend „Veranstalter“). Die vollständigen Anbieterangaben finden Sie im Impressum. Die Aktion besteht aus zwei voneinander unabhängigen Teilen: dem Aktionsangebot (Teil A) und dem Gewinnspiel (Teil B). Die Teilnahme am Gewinnspiel setzt keinen Kauf und keine Beauftragung voraus.

Teil A – Aktionsangebot: CyberRisikoCheck nach DIN SPEC 27076 inklusive Maßnahmenplan und Roadmap

A1. Aktionszeitraum

Anfragen zum Aktionspreis sind vom 12.11.2026, 00:00 Uhr bis zum 15.12.2026, 23:59 Uhr möglich. Maßgeblich ist der Eingang der Anfrage über das Formular auf unserer Website.

A2. Wer das Angebot nutzen kann

Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen mit Sitz in Deutschland. Verbraucher sind ausgeschlossen. Der Aktionspreis gilt für Unternehmen mit bis zu 49 Beschäftigten. Größeren Unternehmen erstellen wir auf Anfrage ein individuelles Angebot. Der Aktionspreis kann je Unternehmen (Rechtsträger) einmal in Anspruch genommen werden.

A3. Leistungsumfang

• Interview: Strukturiertes Interview nach DIN SPEC 27076 (in der Regel ein bis zwei Stunden, online) mit Geschäftsführung und IT-Verantwortlichen zu den 27 Anforderungen aus sechs Themenbereichen
• Ergebnisbericht: Bericht nach den Vorgaben der DIN SPEC 27076: Risiko-Statuswert, Erfüllungsgrad je Anforderung, nach Dringlichkeit geordnete Handlungsempfehlungen und Hinweise auf mögliche Förderprogramme
• Maßnahmenplan: Was ist zu tun und von wem? Jede Handlungsempfehlung wird zu konkreten Maßnahmen ausgearbeitet: Umsetzungsschritte, Zuständigkeit (intern oder IT-Dienstleister) und grob geschätzter Aufwand
• Roadmap: Wann und in welcher Reihenfolge? Die Maßnahmen werden auf zwölf Monate verteilt: sofort (Top-Anforderungen), in drei bis sechs Monaten und bis Monat zwölf, mit Meilensteinen. Dazu ein Ergebnisgespräch online (bis zu 60 Minuten)

Nicht enthalten sind insbesondere die Umsetzung von Maßnahmen, technische Prüfungen (zum Beispiel Schwachstellenscans oder Penetrationstests), Zertifizierungen und Rechtsberatung. Die Leistung ist eine Standortbestimmung auf Grundlage der Auskünfte des Unternehmens. Sie garantiert keine vollständige Erfassung aller Risiken und keinen Schutz vor Sicherheitsvorfällen.

Die Durchführung erfolgt online per Videokonferenz. Ein Termin vor Ort ist auf Wunsch möglich; Reisezeit und Reisekosten werden dann nach Aufwand gesondert berechnet und vorab mitgeteilt.

A4. Preis und Zahlung

Der Aktionspreis beträgt 499 € netto zuzüglich der gesetzlichen Umsatzsteuer. Die Rechnung wird nach Übergabe der Ergebnisse gestellt und ist innerhalb von 14 Tagen ohne Abzug zahlbar. Der Aktionspreis ist nicht mit anderen Rabatten oder Aktionen kombinierbar.

A5. Vertragsschluss

Die Darstellung auf der Website und die Anfrage über das Formular sind unverbindlich. Ein Vertrag kommt erst zustande, wenn der Veranstalter die Anfrage in Textform (zum Beispiel per E-Mail) bestätigt. Der Veranstalter kann Anfragen ablehnen, insbesondere wenn die Voraussetzungen nach A2 nicht vorliegen oder keine Kapazitäten mehr frei sind. Bereits bestätigte Aufträge bleiben davon unberührt.

A6. Durchführung und Termine

Die Leistung ist bis zum 31.03.2027 durchzuführen. Termine stimmen wir gemeinsam ab. Eine Verschiebung ist bis zwei Werktage vor dem Termin kostenfrei möglich. Kann die Leistung aus Gründen, die der Kunde zu vertreten hat, nicht bis zu diesem Datum durchgeführt werden, entfällt der Anspruch auf den Aktionspreis. Die Leistung kann dann zum regulären Preis beauftragt werden.

A7. Mitwirkung

Der Kunde stellt sachkundige Gesprächspartner, in der Regel die Geschäftsführung und die für die IT verantwortliche Person (intern oder Dienstleister). Die Ergebnisse beruhen auf deren Angaben.

A8. Haftung

Der Veranstalter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit. Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen. Die Haftung nach dem Produkthaftungsgesetz bleibt unberührt.

A9. Vertraulichkeit

Der Veranstalter behandelt alle im Rahmen der Leistung erlangten Informationen und die Ergebnisse vertraulich und gibt sie nicht an Dritte weiter, soweit keine gesetzliche Pflicht besteht.

Teil B – Gewinnspiel: Gratis-Check oder Awareness-Training

B1. Veranstalter

Veranstalter ist die Kämmer Consulting GmbH, Jasperallee 23, 38102 Braunschweig. Das Gewinnspiel steht in keiner Verbindung zu Facebook, LinkedIn, Xing oder anderen Plattformen und wird von diesen weder gesponsert noch unterstützt.

B2. Teilnahmezeitraum

Die Teilnahme ist vom 12.11.2026, 00:00 Uhr bis zum 15.12.2026, 23:59 Uhr möglich. Die E-Mail-Adresse muss über den Bestätigungslink innerhalb von 14 Tagen nach der Anmeldung, spätestens aber am Tag vor der Auslosung, bestätigt werden.

B3. Teilnahmeberechtigung

Teilnehmen können ausschließlich Unternehmen, Organisationen und Einrichtungen mit Sitz in Deutschland, vertreten durch eine volljährige Person, die zur Anmeldung berechtigt ist. Je Unternehmen ist eine Teilnahme möglich; Mehrfachanmeldungen werden nicht berücksichtigt. Ausgeschlossen sind Beschäftigte des Veranstalters und der mit ihm verbundenen Unternehmen (insbesondere der Oskar Kämmer Schule gGmbH) sowie deren Angehörige. Die Teilnahme ist kostenlos und unabhängig von einer Beauftragung oder einem Kauf. Eine Einwilligung in den Newsletter oder in Anrufe ist für die Teilnahme nicht erforderlich.

B4. Ablauf

Die Teilnahme erfolgt über das Formular auf der Aktionsseite. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung nehmen Sie an der Auslosung teil.

B5. Gewinne

Verlost wird bzw. werden 1 Gewinn(e). Jedes Gewinner-Unternehmen wählt eine der folgenden Leistungen:

• Datenschutz-Check (DSGVO): 90-minütiges Online-Interview anhand einer strukturierten Checkliste (u. a. Verarbeitungsverzeichnis, technische und organisatorische Maßnahmen, Auftragsverarbeitung, Informationspflichten, Betroffenenrechte, Löschung, Datenpannen), Kurzbericht mit Ampelübersicht und den zehn wichtigsten Maßnahmen sowie 30 Minuten Ergebnisbesprechung online.
• Informationssicherheits-Check (ISMS / IT-Sicherheit): 90-minütiges Online-Interview angelehnt an die Themen der ISO/IEC 27001 (u. a. Verantwortlichkeiten, Zugriffsrechte, Datensicherung, Updates, Schutz vor Schadsoftware, Notfallvorsorge, Dienstleister, Sensibilisierung), Kurzbericht mit Reifegrad-Ampel und den zehn wichtigsten Maßnahmen sowie 30 Minuten Ergebnisbesprechung online.
• Awareness-Onlinetraining Informationssicherheit: Zugang zu unserem Onlinetraining zur Sensibilisierung der Beschäftigten auf der Lernplattform von Kämmer Consulting für bis zu 10 Beschäftigte, 3 Monate Laufzeit, mit Teilnahmenachweis (Zertifikat) je Person.

Der Gewinn ist keine Rechtsberatung, keine Zertifizierung und keine technische Prüfung. Er kann nicht in bar ausgezahlt, getauscht oder auf andere Unternehmen übertragen werden. Ein Gewinn verpflichtet nicht zu weiteren Beauftragungen.

B6. Auslosung und Benachrichtigung

Die Gewinner werden am 16.12.2026 unter allen bestätigten Teilnehmenden per Zufallsverfahren ausgelost. Zusätzlich werden 2 Nachrücker gezogen. Die Auslosung wird protokolliert. Die Gewinner werden per E-Mail an die bestätigte Adresse benachrichtigt. Meldet sich ein Gewinner nicht innerhalb von 14 Tagen nach der Benachrichtigung, verfällt der Gewinn und geht an den nächsten Nachrücker. Die Entscheidung über die Auslosung ist nicht anfechtbar; gesetzliche Ansprüche bleiben unberührt.

B7. Einlösung

Der Gewinn ist bis zum 31.03.2027 einzulösen. Termine stimmen wir gemeinsam ab. Wird der Gewinn bis dahin aus Gründen, die das Gewinner-Unternehmen zu vertreten hat, nicht eingelöst, verfällt er ersatzlos. Für die Durchführung gelten die Regelungen zu Mitwirkung, Haftung und Vertraulichkeit (A7 bis A9) entsprechend.

B8. Ausschluss und vorzeitige Beendigung

Bei Verstößen gegen diese Bedingungen, falschen Angaben oder Manipulationsversuchen kann der Veranstalter Teilnehmende ausschließen und Gewinne auch nachträglich aberkennen. Der Veranstalter kann das Gewinnspiel aus wichtigem Grund vorzeitig beenden oder unterbrechen, insbesondere wenn eine ordnungsgemäße Durchführung aus technischen oder rechtlichen Gründen nicht gewährleistet ist.

Teil C – Gemeinsame Bestimmungen

C1. Datenschutz

Informationen zur Verarbeitung Ihrer Daten finden Sie in unserer Datenschutzerklärung im Abschnitt „Aktionen: Anfrageformular, Gewinnspiel, Newsletter und Telefon“. Die Einwilligungen in den Newsletter und in Anrufe sind freiwillig und für keinen Teil der Aktion Voraussetzung.

C2. Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand für Streitigkeiten mit Kaufleuten, juristischen Personen des öffentlichen Rechts und öffentlich-rechtlichen Sondervermögen ist Braunschweig. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.