Feste Regeln
Verbindliche Regeln für Ihre Zahlungen. Zugeschnitten auf Ihren Betrieb und von der Geschäftsführung unterschrieben.
- Zahlungsfreigabe-Regel
- Notfallplan
- Checkliste für die Buchhaltung
Ich sorge dafür, dass in Ihrem Unternehmen keine gefälschte Rechnung und keine falsche Chef-Anweisung bezahlt wird. Mit festen Regeln, einem geschulten Team und regelmäßiger Kontrolle. Persönlich per Video, ohne Software.
So reagiert Ihr Team, wenn die Regel sitzt. Keine Software, sondern ein fester Ablauf. Beispiel mit erfundenen Daten.
Klingt harmlos. So beginnen Fake-Rechnungen und CEO-Fraud.
Entscheiden Sie so, wie Ihre Buchhaltung im Alltag entscheiden würde.
Keine Anmeldung, keine Daten.
Ob die Bank das Geld zurückholt, ist ungewiss. Im schlimmsten Fall zahlen Sie zweimal.
Betrug kommt bei Zeitdruck und im Urlaub. Dann muss eine Regel tragen, nicht das Bauchgefühl.
In dieser Mail stecken 3 Warnzeichen. Welche das sind und wie Ihr Team sie sicher erkennt, zeige ich Ihnen im kostenlosen Risiko-Check.
Sehr geehrte Damen und Herren, anbei die Rechnung zu Ihrer Bestellung vom 2. Oktober.
| Rechnungsnummer | 2026-0417 |
| Zahlungsziel | 14 Tage |
| Betrag | 14.800,00 € |
Bitte beachten Sie: Unsere Bankverbindung hat sich geändert. Bitte überweisen Sie ab sofort ausschließlich auf folgendes Konto:
Mit freundlichen Grüßen
Sabine Kellner, Buchhaltung
Rückfragen: 0221 4710-238
Damit in Ihrem Unternehmen keine Überweisung mehr bei Betrügern landet.
Verbindliche Regeln für Ihre Zahlungen. Zugeschnitten auf Ihren Betrieb und von der Geschäftsführung unterschrieben.
Ihre Leute lernen an echten Fällen, Betrug zu erkennen und richtig zu reagieren. Ohne Fachchinesisch.
Regeln wirken nur, wenn sie gelebt werden. Ich prüfe regelmäßig, ob sie im Alltag halten.
Ihr Team erkennt
„Bei mir sprechen Sie vom ersten Gespräch bis zur letzten Prüfung mit derselben Person.“
LinkedIn-Profil ansehenZeugnisse und Zertifikate zeige ich Ihnen gern im Risiko-Check.
Informationssicherheit, ISMS und Notfallmanagement, direkt im Betrieb.
Abschlussarbeit: Social Engineering als Bedrohung für Betreiber kritischer Infrastrukturen.
Den Goldstein Zahlungsschutz gibt es in drei Paketen. Feste Preise, keine Stundensätze.
Weniger als 10 € am Tag
Start mit Grundschutz oder Schutzsystem. 12 Monate, danach monatlich kündbar.
Wenn mehrere Personen Zahlungen bearbeiten.
Für die Geschäftsführung, ohne Team-Schulung.
So läuft es ab
Alle Preise netto zzgl. USt. Termine per Video.
15 Minuten per Video, kostenlos. Kein Verkaufsgespräch: Sie bekommen eine ehrliche Einschätzung und eine konkrete Empfehlung, auch wenn Sie danach nichts buchen.
Kostenlosen Risiko-Check buchen Sevket Altintas
Goldstein IT-Security
47805 Krefeld
Deutschland
Goldstein IT-Security ist die Geschäftsbezeichnung des von Sevket Altintas geführten Einzelunternehmens.
E-Mail: kontakt@goldstein-itsecurity.de
Website: goldstein-itsecurity.de
Sevket Altintas
47805 Krefeld
Deutschland
Ich bin nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Als Diensteanbieter bin ich gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG bin ich als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine Haftung ist erst ab Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden entsprechender Rechtsverletzungen werde ich die betreffenden Inhalte umgehend entfernen.
Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte ich keinen Einfluss habe. Für fremde Inhalte übernehme ich keine Gewähr. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Bei Bekanntwerden von Rechtsverletzungen werde ich derartige Links umgehend entfernen.
Die durch den Seitenbetreiber erstellten Inhalte und Werke auf dieser Website unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der gesetzlichen Grenzen bedürfen der vorherigen schriftlichen Zustimmung des jeweiligen Rechteinhabers.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sevket Altintas
Goldstein IT-Security
47805 Krefeld
Deutschland
E-Mail: kontakt@goldstein-itsecurity.de
Website: goldstein-itsecurity.de
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten nur im notwendigen Umfang und auf Grundlage der gesetzlichen Bestimmungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, insbesondere:
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit erforderlich, besteht mit dem Hoster ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.
Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben, insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht, zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Vereinbarung eines Erstgesprächs nutze ich den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten, zum Beispiel Name, E-Mail-Adresse und der gewählte Termin, durch Calendly verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Weitere Informationen finden Sie unter Calendly Privacy Notice.
Diese Website verwendet lokal eingebundene Schriftarten. Es findet dadurch keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftarten-Diensten statt.
Diese Website setzt keine Tracking- oder Analyse-Cookies ein. Es werden keine Nutzungsprofile erstellt und keine Webanalyse-Dienste verwendet, sofern auf der Website nicht ausdrücklich etwas anderes angegeben wird.
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Sofern die Verarbeitung Ihrer Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Diese Datenschutzerklärung ist aktuell gültig. Stand: Oktober 2026. Durch die Weiterentwicklung der Website, der eingesetzten Dienste oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen.
Stand: Oktober 2026
Diese Allgemeinen Geschäftsbedingungen gelten für Leistungen von Goldstein IT-Security, bereitgestellt über goldstein-itsecurity.de, Sevket Altintas, 47805 Krefeld, Deutschland. Kontakt: kontakt@goldstein-itsecurity.de.
Die AGB gelten für Beratungs-, Analyse-, Schulungs-, Awareness- und Unterstützungsleistungen im Bereich IT-Sicherheit, Phishing-Prävention, Social Engineering, CEO-Fraud-Prävention, Fake-Rechnungs-Prävention und organisatorischer Sicherheitsmaßnahmen. Je nach beauftragtem Paket können Leistungen ohne Mitarbeiterschulung oder einschließlich eines Mitarbeiter-Workshops erbracht werden.
Die Darstellung der Leistungen auf dieser Website stellt kein rechtlich bindendes Angebot dar, sondern eine unverbindliche Leistungsbeschreibung. Ein Vertrag kommt erst zustande, wenn ein individuelles Angebot schriftlich bestätigt oder eine Beauftragung ausdrücklich angenommen wurde.
Der konkrete Leistungsumfang ergibt sich aus dem jeweiligen Angebot, der Auftragsbestätigung oder einer gesonderten schriftlichen Vereinbarung. Geschuldet ist eine fachgerechte Leistungserbringung auf Grundlage der zum Zeitpunkt der Leistungserbringung bekannten Informationen und vereinbarten Ziele.
IT-Sicherheitsberatung, Awareness-Schulungen und organisatorische Schutzmaßnahmen reduzieren Risiken, können aber keine vollständige Sicherheit, keinen vollständigen Schutz vor Angriffen und keinen Ausschluss künftiger Schäden garantieren. Eine hundertprozentige Angriffssicherheit wird ausdrücklich nicht geschuldet.
Der Kunde stellt alle für die Leistungserbringung erforderlichen Informationen, Zugänge, Ansprechpartner und Unterlagen rechtzeitig, vollständig und wahrheitsgemäß bereit. Verzögerungen, Mehrkosten oder Leistungseinschränkungen, die durch fehlende oder unzutreffende Mitwirkung entstehen, liegen im Verantwortungsbereich des Kunden.
Die Leistungen dienen der technischen, organisatorischen und praktischen Unterstützung im Bereich IT-Sicherheit und Betrugsprävention. Sie stellen keine Rechtsberatung, Steuerberatung, Versicherungsberatung oder verbindliche Prüfung regulatorischer Pflichten dar. Für rechtliche, steuerliche, versicherungsrechtliche oder aufsichtsrechtliche Fragen muss der Kunde geeignete Fachberater hinzuziehen.
Der Anbieter übernimmt keine Garantie dafür, dass beim Kunden keine Phishing-Angriffe, Betrugsfälle, Cyberangriffe, Datenverluste, Zahlungsausfälle oder sonstige Schäden eintreten. Empfehlungen, Schulungen und Maßnahmen dienen der Risikoreduktion; die endgültige Umsetzung, Einhaltung interner Prozesse und Kontrolle im Unternehmen bleibt Verantwortung des Kunden.
Vergütung, Zahlungsfristen und Leistungszeitpunkte richten sich nach dem jeweiligen Angebot oder der jeweiligen Auftragsbestätigung. Soweit nicht anders vereinbart, sind Rechnungen nach Zugang ohne Abzug fällig.
(1) Der Laufende Schutz (nachfolgend „laufende Betreuung“) kann nur zusätzlich zu einem abgeschlossenen Grundschutz oder Schutzsystem beauftragt werden. Der Leistungsumfang ergibt sich aus der Leistungsbeschreibung im Angebot.
(2) Die Erstlaufzeit beträgt 12 Monate ab dem vereinbarten Beginn. Danach verlängert sich der Vertrag jeweils um einen Monat und kann von beiden Seiten mit einer Frist von einem Monat zum Monatsende gekündigt werden. Die Kündigung bedarf der Textform, eine E-Mail genügt.
(3) Die Vergütung wird monatlich im Voraus in Rechnung gestellt. Nicht abgerufene Leistungen, zum Beispiel Auffrischungstermine, können innerhalb der Laufzeit nachgeholt werden. Ein Anspruch auf Erstattung besteht nicht.
(4) Rückmeldungen auf Verdachtsmeldungen erfolgen an Werktagen (Montag bis Freitag, ausgenommen gesetzliche Feiertage in Nordrhein-Westfalen) innerhalb eines Werktags. Eine Erreichbarkeit rund um die Uhr sowie Notfall-Forensik, Rückholung von Zahlungen und technische IT-Betreuung sind nicht geschuldet.
(5) Der Praxistest erfolgt nur nach vorheriger Abstimmung in Textform mit der Geschäftsführung des Kunden. Es werden keine Zahlungen ausgelöst. Für die Einbindung eines etwaigen Betriebsrats und die Information der Beschäftigten nach den für ihn geltenden Vorgaben ist der Kunde verantwortlich. Die Auswertung erfolgt ohne Nennung einzelner Beschäftigter.
(6) Eine Anpassung der monatlichen Vergütung für die Zeit nach der Erstlaufzeit wird mindestens zwei Monate vor ihrem Inkrafttreten in Textform angekündigt. Der Kunde kann den Vertrag in diesem Fall zum Zeitpunkt des Inkrafttretens kündigen.
Vereinbarte Termine sind verbindlich. Muss ein Termin verschoben werden, informieren sich die Parteien unverzüglich. Bei kurzfristigen Absagen durch den Kunden können bereits entstandene Aufwände, Vorbereitungskosten oder vereinbarte Ausfallkosten berechnet werden, sofern dies im Angebot oder in der Auftragsbestätigung vorgesehen ist.
Beide Parteien verpflichten sich, vertrauliche Informationen, Geschäftsgeheimnisse, Sicherheitsinformationen, interne Prozesse, Zugangsdaten und sonstige sensible Informationen der jeweils anderen Partei vertraulich zu behandeln und nicht unbefugt an Dritte weiterzugeben.
Schulungsunterlagen, Konzepte, Checklisten, Präsentationen, Texte, Grafiken und sonstige Arbeitsergebnisse dürfen vom Kunden nur für interne Zwecke genutzt werden, sofern nicht ausdrücklich schriftlich weitergehende Nutzungsrechte eingeräumt wurden. Eine Weitergabe, Veröffentlichung, Vervielfältigung oder kommerzielle Nutzung durch Dritte ist ohne vorherige schriftliche Zustimmung nicht gestattet.
Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit sowie in Fällen zwingender gesetzlicher Haftung.
Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt. Wesentliche Vertragspflichten sind solche Pflichten, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.
Im Übrigen ist die Haftung für leicht fahrlässige Pflichtverletzungen ausgeschlossen. Eine Haftung für mittelbare Schäden, entgangenen Gewinn, ausgebliebene Einsparungen, Betriebsunterbrechungen, Reputationsschäden oder Folgeschäden ist ausgeschlossen, soweit gesetzlich zulässig.
Der Anbieter haftet nicht für Schäden, die dadurch entstehen, dass der Kunde Empfehlungen nicht, nicht vollständig, verspätet oder abweichend umsetzt, interne Prozesse nicht einhält, Zugangsdaten unzureichend schützt oder Sicherheitsmaßnahmen nachträglich verändert.
Soweit externe Dienste, Tools, Plattformen oder Drittanbieter eingesetzt oder empfohlen werden, gelten zusätzlich deren Bedingungen und Datenschutzinformationen. Für Verfügbarkeit, Sicherheit, Funktionsumfang und Änderungen externer Dienste übernimmt der Anbieter keine Verantwortung, soweit gesetzlich zulässig.
Es gilt deutsches Recht. Sollten einzelne Bestimmungen dieser AGB ganz oder teilweise unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Anstelle der unwirksamen Bestimmung gilt die gesetzliche Regelung.