Datenschutzhinweise

Diese Hinweise gelten für das Portal der Studie PROBE, für Ihre Interessensbekundung und für die Auswahl der teilnehmenden Organisationen. Für die Studie selbst gelten eigene Bestimmungen: Werden Sie zur Teilnahme eingeladen, informieren wir Sie mit den Teilnahmeunterlagen gesondert über die Verarbeitung im Rahmen der Studie.

Verantwortlicher und Kontakt

Verantwortlich ist die Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V., Hansastraße 27 c, 80686 München, für ihr Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie FKIE, Zanderstraße 5, 53177 Bonn.

Die Studie PROBE betreut die Abteilung Cyber Analysis & Defense des Fraunhofer FKIE. Fragen zur Studie und zu Ihren Daten erreichen uns unter probe@fkie.fraunhofer.de.

Den Datenschutzbeauftragten der Fraunhofer-Gesellschaft erreichen Sie unter datenschutz@zv.fraunhofer.de oder per Post an die Fraunhofer-Gesellschaft, zu Händen des Datenschutzbeauftragten, Hansastraße 27 c, 80686 München.

Interessensbekundung und Auswahl

Welche Angaben wir verarbeiten

Zu Ihrer Organisation: Name, Website, Art der Organisation (bei Kommunen und Verwaltungen auf Wunsch die Verwaltungsebene), Branche, Zahl der Beschäftigten, Bundesland.
Zu Ihren Systemen, freiwillig: wie viele und welche Systeme aus dem Internet erreichbar sind, wer sie betreibt und wann sie zuletzt von extern getestet wurden.
Zu Ihnen als Ansprechperson: Vor- und Nachname, Funktion, dienstliche E‑Mail-Adresse und, freiwillig, Telefonnummer.
Ihre Mitteilung an uns, falls Sie eine schreiben (freiwillig).
Ihre Bestätigung, dass Sie mit Wissen Ihrer Organisation handeln, mit Zeitpunkt und Fassung des Textes.
Was dabei entsteht: Referenznummer, Zeitpunkt der Einreichung und der Bestätigung Ihrer E‑Mail-Adresse, der Stand der Bearbeitung, unsere E‑Mails an Sie und Ihre Antworten sowie interne Notizen des Studienteams.

Pflichtangaben sind im Formular gekennzeichnet. Die Bereitstellung ist freiwillig; ohne die Pflichtangaben können wir Ihre Interessensbekundung nicht berücksichtigen. Weitere Nachteile entstehen Ihnen nicht.

Wir senden Ihnen eine E‑Mail mit einem Bestätigungslink. Erst wenn Sie ihn öffnen, ist Ihre Interessensbekundung eingegangen. So stellen wir sicher, dass die Adresse Ihnen gehört.

Zweck und Rechtsgrundlage

Wir verwenden Ihre Angaben, um Organisationen für die Studie PROBE auszuwählen, Sie über das Ergebnis der Auswahl zu informieren und Sie dazu zu kontaktieren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse besteht darin, die wissenschaftliche Studie durchzuführen, dafür passende Organisationen auszuwählen und mit den Ansprechpersonen in Kontakt zu treten. Sie haben sich für Ihre Organisation an uns gewandt; wir verwenden dafür nur Ihre dienstlichen Kontaktdaten.

Außerdem werten wir die Angaben aus den Interessensbekundungen anonymisiert für die Studie aus, etwa welche Arten von Organisationen sich gemeldet haben (Art, Branche, Größe, Bundesland) und was sie zu ihren Systemen angegeben haben. In die Auswertung gehen keine Namen, Kontaktdaten, Websites oder Freitexte ein. Wir veröffentlichen nur zusammengefasste Zahlen, aus denen keine einzelne Organisation erkennbar ist. Rechtsgrundlage ist unser berechtigtes Interesse an wissenschaftlicher Forschung (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 89 Abs. 1 DSGVO).

Ablauf der Auswahl

Das Studienteam sichtet die eingegangenen Interessensbekundungen und wählt die teilnehmenden Organisationen aus. Bei Bedarf stellt es Ihnen dazu per E‑Mail Rückfragen. Über die Teilnahme entscheidet das Studienteam. Es gibt keine automatisierte Entscheidung, kein Punktesystem und kein Losverfahren. Das Portal markiert für das Team lediglich mögliche Doppelungen (gleiche Domain oder gleiche E‑Mail-Adresse) und Adressen bei allgemeinen E‑Mail-Anbietern.

Das Ergebnis der Auswahl teilen wir Ihnen per E‑Mail mit:

Einladung: Sie erhalten einen persönlichen Link zu den Teilnahmeunterlagen. Für die weitere Verarbeitung gelten dann die gesonderten Bestimmungen der Studie, die Sie mit den Teilnahmeunterlagen erhalten.
Warteliste: Wird bis zum Ende der Warteliste ein Platz frei, können wir Sie noch einladen.
Absage: Ihre Organisation nimmt an diesem Durchgang nicht teil.

Empfänger und Betrieb

Ihre Angaben verarbeitet das Studienteam des Fraunhofer FKIE. Eine Weitergabe der Angaben aus Ihrer Interessensbekundung an Dritte, auch an die Allianz für Cyber-Sicherheit oder das BSI, findet nicht statt.

Das Portal läuft auf Servern des Fraunhofer FKIE. Die verschlüsselte Verbindung nimmt ein vorgelagerter Webserver des Fraunhofer FKIE entgegen; er protokolliert keine aufgerufenen Seitenadressen.

E‑Mails versenden und empfangen wir über den E‑Mail-Dienst der Fraunhofer-Gesellschaft, bei dem auch das Postfach des Studienteams liegt.

Das Portal lädt keine Inhalte von Dritten: keine Analyse- oder Trackingdienste, keine fremden Schriften oder Skripte. Der Schutz des Formulars vor automatisierten Anfragen (ALTCHA) läuft ebenfalls auf unserem Server. Ihr Browser löst dafür eine kleine Rechenaufgabe; es werden keine Daten an einen anderen Dienst gesendet.

Cookies und Protokolle

Das Portal setzt nur Cookies, die technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Sie enthalten keine Angaben über Sie und dienen nicht der Wiedererkennung über mehrere Besuche hinweg.

__Host-probe_pub_csrf: schützt Formulare vor untergeschobenen Anfragen; gilt bis zum Schließen des Browsers.
__Host-probe_pub_g: Zugang zu Ihren eigenen Angaben, nachdem Sie das Formular abgesendet, Ihre E‑Mail-Adresse bestätigt oder einen persönlichen Link geöffnet haben. Er gilt nach dem Absenden höchstens 7 Tage (nach der Bestätigung noch 30 Minuten), nach dem Bestätigungslink höchstens 30 Minuten und nach einem persönlichen Link höchstens 8 Stunden, bei einer Stunde ohne Aktivität schon früher.
probe_pub_msg: zeigt eine kurze Rückmeldung nach einer Aktion an, etwa „gespeichert“; wird danach gelöscht, spätestens beim Schließen des Browsers.

Bei jedem Aufruf protokolliert das Portal Zeitpunkt, Art der Anfrage, die aufgerufene Funktion (ohne vollständige Adresse), Ergebnis, Antwortzeit und Ihre IP-Adresse in gekürzter Form: bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 48 Bit. Das Protokoll dient dem Betrieb, der Fehlersuche und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Es wird nach Größe rotiert: Ältere Einträge werden automatisch überschrieben, sobald die Protokolldateien eine feste Größe erreichen.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse und je E‑Mail-Adresse. Dafür speichern wir nicht die Adressen selbst, sondern nur mit einem geheimen Schlüssel gebildete Prüfwerte und einen Zähler. Ein Zähler gilt für einen Zeitraum von einer Minute bis zu 24 Stunden; wir löschen ihn 2 Tage nach Beginn dieses Zeitraums.

Speicherdauer und Löschung

Unbestätigte Angaben löschen wir nach 7 Tagen.
Solange Sie noch nicht mit den Teilnahmeunterlagen begonnen haben, können Sie Ihre Interessensbekundung über den Link in unseren E‑Mails zurückziehen. Wir löschen Ihre Angaben dann sofort. Danach schreiben Sie uns bitte an probe@fkie.fraunhofer.de.
Nach einer Absage löschen wir Ihre Angaben nach 90 Tagen.
Stehen Sie auf der Warteliste und laden wir Sie bis zu deren Ende nicht ein, löschen wir Ihre Angaben 90 Tage nach dem Ende der Warteliste.
Laden wir Ihre Organisation zur Teilnahme ein, nennen wir die weiteren Fristen mit den Teilnahmeunterlagen.
E‑Mails an uns, die sich keiner Interessensbekundung zuordnen lassen, löschen wir im Portal, nachdem das Team sie bearbeitet hat, frühestens 90 Tage nach Eingang; automatische Nachrichten wie Abwesenheitsnotizen auch ohne Bearbeitung. Antworten des Teams darauf löschen wir im Portal 30 Tage nach dem Versand.

Die zusammengefassten Zahlen aus der anonymisierten Auswertung bleiben nach einer Löschung erhalten; sie lassen keinen Rückschluss auf Sie oder Ihre Organisation zu.

Jede Löschung einer bestätigten Interessensbekundung protokollieren wir, ohne Namen, Adressen oder Inhalte. Bei unbestätigten Angaben halten wir nur fest, wie viele wir gelöscht haben.

Kopien im Postfach

Nachrichten, die Sie an probe@fkie.fraunhofer.de schreiben, und Antworten, die das Team direkt aus dem Postfach sendet, liegen zusätzlich als Kopie im Postfach des Studienteams. Das Portal liest das Postfach nur und ändert dort nichts. Nach einer Löschung im Portal löscht das Team die zugehörigen Nachrichten im Postfach innerhalb von 30 Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Am schnellsten geht das formlos per E‑Mail an probe@fkie.fraunhofer.de.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch per E‑Mail an probe@fkie.fraunhofer.de oder an datenschutz@zv.fraunhofer.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes oder der für den Sitz der Fraunhofer-Gesellschaft zuständigen Behörde.

Stand: Oktober 2026