# Kastl & Rieter IT-Service GmbH

> Wir sind die externe IT-Abteilung für Betriebe und Vereine, die keine eigene haben. Auf eine Störung reagieren wir in maximal vier Stunden, montags bis freitags. Das steht bei uns im Vertrag.

Stand: 01.10.2026

Kastl & Rieter IT-Service GmbH, Heinrich-Rohlmann-Straße 12, 50829 Köln. Telefon: 0221 630615160. E-Mail: info@kastl-rieter.de. Erreichbar Montag bis Freitag, 8 bis 17 Uhr. Vertreten durch die Geschäftsführer Michael Kastl und Nils Rieter. Registergericht: Amtsgericht Köln. Registernummer: HRB 84331. Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE300096098.

Unser Kerngebiet ist der Großraum Köln. Das heißt konkret: Pulheim, Frechen, Hürth, Brühl, Bergheim, und auf der rechten Rheinseite genauso. Per Fernwartung arbeiten wir bundesweit.

Unser Büro steht in Köln-Ossendorf, und von dort fahren wir zu unseren Kunden. Wir fahren zum Beispiel nach Düsseldorf, Bochum, Essen, Aachen, Bonn, Koblenz, Duisburg, Wuppertal, Krefeld, Solingen, Neuss, Mönchengladbach, Remscheid und Leverkusen. Was von Köln aus in anderthalb bis zwei Stunden zu erreichen ist, nehmen wir an. Ein Büro in diesen Städten haben wir nicht, und das braucht es auch selten.

Was wir übernehmen: Wir betreuen Ihre Server, Arbeitsplätze, NAS, Netzwerk und Firewall. Updates, Monitoring, Backup, Virenschutz. Microsoft 365 und Cloud. Aufbau, Umzug, Betrieb. Projekte und Beratung. Hardware und Lizenzen. Zur IT-Sicherheit: Vier Grundlagen, die in jeden Betrieb gehören. Firewall, Virenschutz, Backup, geschulte Leute.

Alles, was ein eigener IT-Mitarbeiter erledigen würde, erledigen wir. Auch wenn es bei Ihnen noch EDV heißt.

Betriebe mit mehreren Standorten oder Filialen betreuen wir: gleiche Ausstattung in jedem Haus, ein Ansprechpartner für alle.

Fünf typische Sätze aus dem Büroalltag stehen auf der Leistungsseite, keine Kundenzitate, sondern Sätze zum Wiedererkennen. Keiner dieser Sätze klingt nach viel. Und trotzdem steht dabei jemand still.

Zu den Entgeltunterlagen: Ein Teil Ihrer Personalunterlagen muss elektronisch vorliegen. Das Original bleibt trotzdem liegen, bis die Betriebsprüfung bestandskräftig abgeschlossen ist. Je nach Papier auch länger. Die Technik drumherum machen wir: wer die Unterlagen sehen darf, wo sie in Microsoft 365 liegen und dass sie gesichert sind.

Was wir bewusst nicht machen, damit niemand Zeit verliert: Wir arbeiten für Betriebe. Keine Privatkunden. Keine Einmal-Tickets. Keine Konzerne.

Die meisten unserer Kunden haben zwischen fünf und fünfzig Arbeitsplätze. Manche haben einen, manche über hundert. Bis etwa 150 oder 200 Arbeitsplätze passen wir, und die Kleinen laufen bei uns nicht nebenbei mit. Die sind sogar eher unsere Zielgruppe.

Was IT-Betreuung bei uns kostet, steht auf /so-rechnen-wir-ab/. Vier Wege, mit uns zu arbeiten, mit Preisen. Alle Beträge netto, Preisstand 28.09.2026. Systembetreuungsvertrag, je Monat: Arbeitsplatz oder Laptop 33 €, dazu als Bonus obendrauf 15 Minuten Servicezeit im Monat, über alle Arbeitsplätze zusammengezählt. Server, physisch oder virtuell 49 €. Firewall 49 €. Backup-System 49 €. Netzwerkspeicher (NAS) 49 €. Virenschutz 49 €, pauschal für den ganzen Betrieb, nicht je Gerät. Diensthandy oder Tablet 15 €, Geräteverwaltung je Gerät. Die Software für Backup, Virenschutz und die Geräteverwaltung ist nicht drin. Stunden: Auf Zuruf, je Stunde 140 €, im 15-Minuten-Takt. Paket 10 Stunden 135 € je Stunde. Paket 20 Stunden 130 € je Stunde. Paket 30 Stunden 125 € je Stunde. Paket 40 Stunden 120 € je Stunde. Paket 50 Stunden 115 € je Stunde. An den Preisen oben ändert die Laufzeit nichts. Welche Geräte in Ihren Vertrag gehören und was er für Ihren Betrieb kostet, sagen wir Ihnen im Erstgespräch.

Was passiert mit Servicezeit, die im Monat übrig bleibt? Mit der Monatspauschale kaufen Sie die Wartung. Die Servicezeit legen wir als Bonus obendrauf, damit Sie uns bei Kleinigkeiten ohne Bedenken anrufen oder ein Ticket aufmachen können. Das sind 15 Minuten je Arbeitsplatz im Monat, über alle zusammengezählt. Sie gilt für den jeweiligen Monat. Für Projekte und Ergänzungen gibt es Stundenpakete.

Wer es vorher wissen will, rechnet es auf /preisrechner/ selbst durch. Acht Fragen, keine davon technisch. Was passt, sehen Sie sofort, die Aufstellung mit Zahlen kommt per E-Mail. Softwarelizenzen sind nicht enthalten. Das ist kein Kleingedrucktes, das ist bei jedem Dienstleister so.

Das Abrechnungsmodell liegt offen. Vier Wege, mit uns zu arbeiten: Systembetreuungsvertrag, Auf Zuruf, Stundenpakete, Projektpauschalen. So arbeiten die meisten unserer Kunden mit uns: mit einem Systembetreuungsvertrag. Feste Monatspauschale pro Arbeitsplatz und Server. Support rechnen wir im 15-Minuten-Takt ab. 25 Minuten am Telefon sind 30 Minuten. Die erste Stunde vor Ort berechnen wir immer voll. Für Vertragskunden im Umkreis von 30 Fahrminuten um unser Büro in Köln-Ossendorf ist die Anfahrt kostenfrei. Ab der 31. Minute schreiben wir die Fahrzeit auf wie Supportzeit. Ohne Vertrag zählt die ganze Fahrzeit, oder wir vereinbaren vorher eine Pauschale.

Den Systembetreuungsvertrag können Sie in den ersten vier Wochen nach Vertragsschluss ohne Angabe von Gründen kündigen, mit sieben Tagen Frist in Textform. Die bis dahin berechnete Monatspauschale bekommen Sie dann vollständig zurück. Ausgenommen sind Hard- und Software, die wir für Sie beschafft haben, und einmalige Leistungen.

Kunden mit einer Störung rufen an oder schreiben an support@kastl-rieter.de. Aus jeder Mail an diese Adresse wird bei uns automatisch ein Ticket, und der nächste freie Techniker übernimmt. Die Fernwartungsprogramme liegen auf /fernwartung/, der Weg für Kunden mit Störung auf /stoerung-melden/.

Die Sätze, mit denen Betriebe bei uns anrufen, stehen gesammelt auf /situationen/. Hinter jedem steht die Seite oder das Werkzeug, das die Antwort gibt.

Eine Bestandsaufnahme fängt mit fünf Fragen an: Passwörter, Sicherung, Geräte- und Lizenzliste, Vertragsfristen, und ob mehr als eine Person weiß, wie die IT aufgebaut ist. Der Selbsttest dazu steht auf /externe-it-abteilung/ und braucht keine E-Mail-Adresse.

Zweiunddreißig Vorlagen und Checklisten gibt es kostenlos gegen eine Bestätigung per E-Mail, jede auf ihrer Seite: die Checkliste Cyber-Check auf /cyber-check/, den Report IT-Sicherheit auf /it-sicherheit/, die Checkliste NIS2 auf /nis2/, die Vorlage IT-Notfallplan auf /it-notfallplan/, die Kostenrechnung IT-Betreuung auf /externe-it-abteilung/, die Checkliste Wartungsvertrag auf /it-wartung/, die Vorlage KI-Richtlinie auf /ki-kennzeichnungspflicht/, die Checkliste TOM auf /tom-dsgvo/, den Wechsel-Fahrplan auf /wechsel/, den Postfach-Check auf /e-mail-probleme/, den Domain-Prüfer auf derselben Seite, den Backup-Selbsttest auf /datensicherung/, die Checkliste IT-Dokumentation auf /it-dokumentation/, die Checkliste Terminalserver auf /terminalserver/, den Selbsttest Benutzerkonten auf /domain-controller/, den Selbsttest Aufgaben auf /microsoft-planner/, die Vorlage Berechtigungskonzept auf /berechtigungskonzept/, den Selbsttest Diensthandy auf /diensthandy/, den Vergleichsbogen Telefonanlage auf /telefonanlage-kleine-unternehmen/, die Checkliste Microsoft 365 auf /microsoft-365-backup/, den Selbsttest Serverraum auf /serverraum/, die Vorlage IT-Dokumentation auf derselben Seite wie die Checkliste IT-Dokumentation, das Blatt für den neuen Arbeitsplatz auf /onboarding-checkliste/, den Selbsttest Zahlungsfreigabe auf /ceo-fraud/, die Vorlage Internetnutzung auf /private-internetnutzung/, den Lizenz-Übersichtsbogen auf /microsoft-365-lizenzvergleich/, die Vorlage Ordnerstruktur auf /onedrive-oder-sharepoint/, den Vergleichsbogen Standortvernetzung auf /standortvernetzung/, den Selbsttest Zeiterfassung auf /zeiterfassung-pflicht/, die Vorlage Firmengeräte auf /whatsapp-im-betrieb/, die Vorlage IT-Notfallhandbuch auf /it-notfallhandbuch/ und die Aufstellung IT-Betreuung auf /preisrechner/.

Die Fragen, die vor einem Wechsel wirklich kommen, samt Antworten wörtlich von der Startseite:

Wie lange dauert ein Wechsel? In der Regel reichen uns zwei Wochen Vorlauf. Manchmal geht es in einer Woche, manchmal dauert es länger. Das hängt am Umfang und daran, wie schnell Sie wechseln wollen. Meist gibt die Kündigungsfrist Ihres alten Vertrags das Tempo vor, nicht wir.

Was ist mit den Passwörtern und Zugängen beim alten Dienstleister? Die holen wir uns. Sie stellen uns eine Vollmacht aus, wir fordern die Zugänge an: beim alten Dienstleister, beim Händler, beim Elektriker, beim Telefonanbieter. Egal welcher Anbieter, egal welche Software, das übernehmen wir. Manche Kunden fordern die Unterlagen lieber selbst an. Dann arbeiten wir damit. Und was wir übernehmen, schreiben wir auf. Ab da ist es dokumentiert.

Muss ich mit meinem alten Dienstleister streiten? Nein. Sie kündigen schriftlich, die Übergabe läuft sachlich. Das ist in unserer Branche Alltag.

Was kostet die Betreuung? Feste Monatspauschale pro Arbeitsplatz und Server, Support nach Aufwand im 15-Minuten-Takt. Nur die erste Stunde vor Ort zählt voll. Wie das genau funktioniert: So rechnen wir ab.

Wie lange binde ich mich? Das ist bei unseren Kunden sehr verschieden, deshalb besprechen wir die Laufzeit persönlich. Und wenn Sie merken, dass es doch nicht passt: In den ersten vier Wochen nach Vertragsschluss können Sie mit sieben Tagen Frist in Textform kündigen. Einen Grund müssen Sie nicht nennen. Dann bekommen Sie die bis dahin berechnete Monatspauschale vollständig zurück. Was an Hardware, Software oder einmaligen Arbeiten schon angefallen ist, zahlen Sie trotzdem.

Sind Sie auch vor Ort oder nur remote? Beides. Vieles lösen wir per Fernwartung, weil es schneller ist. Wenn es vor Ort sein muss, kommen wir. Im 30-Minuten-Radius um Köln ist die Anfahrt für Vertragskunden frei.

Wir haben schon jemanden für IT im Haus. Geht das trotzdem? Ja. Wir arbeiten auch als Verstärkung neben einem internen IT-Mitarbeiter, der nicht alles allein stemmen kann.

Wie schnell reagieren Sie im Notfall? Auf eine Störung reagieren wir in maximal vier Stunden. Das steht bei uns im Vertrag. Wer bis 13 Uhr meldet, ist damit noch am selben Tag dran. Oft sind wir deutlich schneller. Und wenn es vor Ort brennen sollte: Im 30-Minuten-Radius sind wir auch kurzfristig da. Unsere Geschäftszeiten sind Montag bis Freitag, 8 bis 17 Uhr. Für Notfälle außerhalb dieser Zeiten und am Wochenende gibt es eine Bereitschaft, die Sie dazubuchen können. Was sie abdeckt und was sie kostet, besprechen wir persönlich.

## Seiten

- [Startseite](https://kastl-rieter.de/): Ihre IT-Firma ist unzuverlässig und reagiert nicht? Bei uns hilft Ihnen sofort jemand.
Was gerade auf Betriebe zukommt, steht seit dem 30.08.2026 als Übersicht auf der Startseite. Die wenigsten dieser Termine kommen mit einem Brief vom Amt. Sie kommen über einen Kunden, über einen Vertrag oder über ein Datum, das ein Hersteller gesetzt hat. Acht Stück sind gerade dran, und nicht jeder betrifft Sie. Die acht mit ihrem Termin: 13.10.2026, Software, für die es keine Sicherheitsupdates mehr gibt. Gilt seit 02.08.2026, KI-Kennzeichnungspflicht für das, was Sie veröffentlichen. Gilt seit Dezember 2025, NIS2, und wie es über Ihren größten Kunden zu Ihnen kommt. Kommt mit dem Vertrag, TOM nach Art. 32 DSGVO, die Anlage zum AV-Vertrag. 31.12.2026, für Hausverwaltungen: alte Zähler müssen fernablesbar werden. 01.01.2027, für Entsorger: Abfallnachweis nur noch elektronisch. 12.01.2027, Windows Server 2016 ohne Sicherheitsupdates. Ohne Datum, ein IT-Notfallplan, bevor Sie ihn brauchen.
- [Leistungen](https://kastl-rieter.de/leistungen/): Egal, was bei Ihnen mit der IT los ist: Sie rufen immer dieselbe Nummer an, und wir kümmern uns drum.
- [IT-Wartung und Wartungsvertrag](https://kastl-rieter.de/it-wartung/): Wartung ist der Unterschied zwischen „wir haben das letzte Woche gesehen“ und „das hat keiner gemerkt“. Systemüberwachung ist nur das andere Wort dafür. Die Hotline ist bei uns das eigene Büro in Köln. Staub legt sich auf Lüfter und Kühlrippen, das Gerät läuft wärmer. Und Wärme ist genau das, was Festplatten und Netzteile umbringt.
- [Server-Wartung](https://kastl-rieter.de/server-wartung/): Wartung an einem Server heißt vor allem: hinschauen, solange es noch harmlos ist. Virtuell heißt: ein Gerät, das sich verhält, als wären es mehrere. Wir halten ihn am Laufen: Updates, Überwachung, Sicherung, Servertechnik im Blick. Auch alte Server warten wir weiter.
- [Datensicherung für Unternehmen](https://kastl-rieter.de/datensicherung/): Die Kontrolle Ihrer Datensicherung ist bei uns eine eigene Position im Systembetreuungsvertrag und getrennt von den Pauschalen für die einzelnen Geräte. Die Backup-Software selbst gehört nicht dazu. Zwei Aufgaben bleiben in Ihrem Haus: Wo Wechselplatten im Einsatz sind, tauscht die jemand aus Ihrem Team aus, nach unserer Anleitung. Und die Status-Mails der Sicherung liest bei Ihnen jemand mit, so steht es in Ihrem Systembetreuungsvertrag. In Microsoft 365 gelten Fristen. Eine gelöschte Mail lässt sich bei Exchange standardmäßig 14 Tage wiederherstellen, längstens 30. Ein gelöschtes Postfach hält 30 Tage, und der Papierkorb von SharePoint und OneDrive reicht 93 Tage zurück. Einmal zur Probe zurückzuspielen ist deshalb ein Vorgang für sich, mit eigener Vorbereitung, eigener Umgebung und eigenem Aufwand. Datenträger im Labor auslesen gehört nicht zu unserem Geschäft. Kostenloser Backup-Selbsttest: acht Fragen, die Sie ohne Ihren IT-Betreuer beantworten können sollten. Die Verantwortung dafür, dass die Daten da und lesbar sind, bleibt bei der Geschäftsführung.
- [Server für kleine Unternehmen](https://kastl-rieter.de/server-fuer-kleine-unternehmen/): Wer den Server abschafft, schafft die Aufgaben nicht ab. Eine amtliche Schwelle, ab der sich ein eigener Server rechnet, gibt es nicht.
- [Cloud-Server oder eigener Server: die Rechnung](https://kastl-rieter.de/cloud-server-oder-eigener-server/): Die Nutzungsdauer, mit der Ihr Steuerbüro den Server abschreibt, taugt dafür nicht als Maßstab. Der teuerste Posten steht in keinem Angebot.
- [Server kaufen: was in fünf Jahren zählt](https://kastl-rieter.de/server-kaufen/): Die neueste Version ist nicht automatisch die richtige. Ein Prozessor mit mehr Kernen als nötig kostet zweimal.
- [Backup-Strategie, die im Ernstfall trägt](https://kastl-rieter.de/backup-strategie/): Ein RAID schützt den Betrieb vor einem Plattendefekt, nicht vor dem Rest. Deshalb kann die jüngste Sicherung im Ernstfall die falsche sein.
- [NAS für kleine Unternehmen: wann das reicht](https://kastl-rieter.de/nas-im-buero/): Ein NAS muss so behandelt werden wie ein Server. Werkseinstellung heißt hier nicht: vom Hersteller sicher eingestellt. Im Büro binden Sie das NAS am besten als Netzlaufwerk ein.
- [Serverraum: Kühlung und was kaputtgeht](https://kastl-rieter.de/serverraum/): Der Schrank im Flur ist also eine zulässige Antwort. Für den kleinen Betrieb gehört Staub deshalb zur Wartung und nicht zur Ausstattung des Raums. Die Stamm-Dokumentation muss spätestens vier Wochen nach Abschluss der Arbeiten aktuell sein. Für Serverräume sieht das BSI eine Fernanzeige für Störungen vor. Kostenloser Selbsttest: zehn Fragen zu Ihrem Serverraum, zum Abhaken.
- [Firmen-WLAN: Ausleuchtung und Gäste-WLAN](https://kastl-rieter.de/wlan-im-buero/): Bei manchen Betrieben muss man keine Ausleuchtung machen. Bei manchen machen wir eine Ausleuchtung zum Festpreis. Einen Preis nennt die Seite deshalb nicht: Eine einzelne Zahl wäre in zwei von drei Fällen falsch. Für Gastzugänge verlangt das BSI eigene Netzsegmente, und bei einem gemeinsamen Schlüssel hat das WLAN-Kennwort mindestens zwanzig Zeichen. Ein Firmen-WLAN unterscheidet sich vom Gerät aus dem Elektromarkt nicht am Preis. Der Unterschied steckt vor dem Kauf. Jemand legt fest, wofür das Funknetz im Betrieb da ist, wer hinein darf und was von dort erreichbar sein soll. Reicht eine Netzwerkdose nicht, liegt ein LAN-Splitter nahe, auch Netzwerk-Splitter genannt. An diese Stelle gehört im Büro ein Switch. Wird das Gästenetz als VLAN eingerichtet, laufen über dieselben Kabel und Switches mehrere Netze, die voneinander getrennt bleiben.
- [Standortvernetzung: Leitung, VPN und wer was liefert](https://kastl-rieter.de/standortvernetzung/): Standleitung und Richtfunk sind die Leitung. Das VPN ist die Verschlüsselung darauf. Ein Betrieb mit zwei Standorten braucht deshalb eine Leitung, egal in welcher Bauart, und dazu das VPN. Ein Standort-VPN muss also nicht das ganze Netz durchreichen.
- [IT-Umzug: Checkliste für den Büroumzug](https://kastl-rieter.de/it-umzug/): Wie lange die Schaltung an Ihrer neuen Adresse braucht, kann Ihnen nur der Anbieter sagen. Ob Ihre Nummern mitkommen, entscheidet die Vorwahl. Einen Umzug machen wir als Projekt, mit Anfang und Ende. Melden Sie sich am besten vier bis sechs Wochen vor dem Umzug, damit alles geplant werden kann.
- [Windows 11 Remote Desktop fürs Homeoffice](https://kastl-rieter.de/remote-desktop-homeoffice/): Ist Remote Desktop über das Internet sicher? Nicht, wenn der Bürorechner direkt aus dem Internet erreichbar ist. Ein VPN allein ist dabei nicht die ganze Antwort.
- [IT-Dokumentation: was drinstehen muss](https://kastl-rieter.de/it-dokumentation/): Das BSI verlangt an keiner Stelle, Passwörter zu dokumentieren. Ein Ordner, an den im Notfall niemand herankommt, erfüllt davon die Hälfte. Kostenlose Checkliste: die dreizehn Punkte, die in einer IT-Dokumentation stehen müssen. Kostenlose Vorlage: dieselben dreizehn Punkte, diesmal mit Feldern zum Ausfüllen.
- [Terminalserver und Virtualisierung im kleinen Betrieb](https://kastl-rieter.de/terminalserver/): Ob ein Terminalserver dafür das Richtige ist, entscheidet dann nicht die Technik zuerst, sondern die Lizenz dieser Anwendung. Für eine Sitzung auf einem Terminalserver reicht die Lizenz des Servers nicht. Kostenlose Checkliste: die zwölf Punkte, die vor der Bestellung eines Terminalservers geklärt sein sollten.
- [Berechtigungskonzept: wer darf welche Ordner sehen](https://kastl-rieter.de/berechtigungskonzept/): Wer nur die Ordner regelt, hat ein Drittel. Ein Berechtigungskonzept, das nur in den Einstellungen eines Servers steht, fällt mit dem Server aus. Kostenlose Vorlage: eine Zeile je Rolle, sieben Spalten, und eine Beispielzeile ist schon ausgefüllt.
- [Diensthandy im Betrieb: was Mobile Device Management regelt](https://kastl-rieter.de/diensthandy/): Ein Handy ohne Strom oder ohne Netz löscht niemand. Ein günstiges Gerät ohne zugesagte Updates ist also ein Gerät mit Ablaufdatum. Kostenloser Selbsttest: zehn Fragen dazu, was passiert, wenn morgen ein Gerät weg ist.
- [CEO-Fraud: die Chef-Masche mit der gefälschten Rechnung](https://kastl-rieter.de/ceo-fraud/): Ein übernommenes Postfach ist der bequemste Anfang dieser Masche. Der Rückruf geht deshalb auf die Nummer, die Sie schon vorher hatten. Kostenloser Selbsttest: zehn Fragen zu dem, was bei Ihnen vor einer Überweisung passiert.
- [Private Internetnutzung am Arbeitsplatz: was Sie regeln dürfen](https://kastl-rieter.de/private-internetnutzung/): Das eine ist eine Einstellung am Anschluss. Das andere ist ein Blick auf Menschen. Die Aufsicht bevorzugt also das Sperren gegenüber dem Auswerten. Kostenlose Vorlage: zwölf Punkte, die Sie einmal entscheiden.
- [Mails landen im Spam: SPF, DKIM und DMARC](https://kastl-rieter.de/mails-landen-im-spam/): Die drei Einträge werden bei dem Anbieter hinterlegt, bei dem Ihre Domain liegt, und nicht in Microsoft 365. Ohne Berichtsadresse gibt es keine Berichte. Was in einer Mail steht, prüft keiner der drei Einträge. Weil der Name des DKIM-Schlüssels frei wählbar ist, kann kein Werkzeug von außen sicher sagen, dass DKIM fehlt. Sicher sehen kann die Unterschrift nur, wer eine echte Mail von Ihnen bekommt. SPF, DKIM und DMARC richten wir bei jedem Kunden ein.
- [WhatsApp im Betrieb: Firmenhandy, DSGVO und was Meta selbst sagt](https://kastl-rieter.de/whatsapp-im-betrieb/): Die Einwilligung holt der Betrieb, nicht Meta. Das BSI verbietet WhatsApp nicht und erlaubt es nicht. Kostenlose Vorlage: acht Wege, und für jeden tragen Sie ein, wofür er gilt.
- [Aufbewahrungsfristen: alle Fristen in einer Tabelle](https://kastl-rieter.de/aufbewahrungsfristen/): Die Frist in der Tabelle ist die Mindestdauer. Die GoBD nennen keine einzige Frist.
- [Steuerunterlagen: wie lange und in welcher Form](https://kastl-rieter.de/aufbewahrungsfrist-steuerunterlagen/): Wer beide Gesetze erfüllen muss, baut die Technik nach dem strengeren. Auswertbar ist mehr als lesbar.
- [Rechnungen aufbewahren: Papier, PDF oder beides](https://kastl-rieter.de/aufbewahrungsfrist-rechnungen/): Aufbewahrt wird in der Form, in der die Rechnung angekommen ist. Bei ZUGFeRD ist also die XML-Datei das Stück, das zählt.
- [Lieferscheine: wie lange aufbewahren](https://kastl-rieter.de/aufbewahrungsfrist-lieferscheine/): Steuerlich darf ein solcher Lieferschein also weg, sobald die Rechnung da ist oder rausgegangen ist. Die Verkürzung steht nur in der Abgabenordnung.
- [Personalakten: was hineingehört und wie lange](https://kastl-rieter.de/aufbewahrungsfrist-personalakte/): Eine gesetzliche Frist für „die Personalakte“ gibt es nicht. Eine Personalakte lässt sich nicht als Block behandeln.
- [Zeiterfassung: Pflicht seit 2022, ab wann und für wen](https://kastl-rieter.de/zeiterfassung-pflicht/): Eine Schwelle in Beschäftigten steht weder beim Europäischen Gerichtshof noch beim Bundesarbeitsgericht noch im Arbeitsschutzgesetz. Der kleine Betrieb darf es also einfacher machen. Weglassen darf er es nicht. Eine Stempeluhr, an der niemand stempelt, erfüllt die Pflicht nicht. Kostenloser Selbsttest zur Arbeitszeiterfassung, eine Seite zum Durchgehen.
- [Kontoauszüge und Buchungsbelege aufbewahren](https://kastl-rieter.de/kontoauszuege-aufbewahrungsfrist/): Die Aufbewahrungspflicht trifft den Betrieb, nicht die Bank. Und Einlesen ist nicht Aufbewahren.
- [E-Mail-Archivierung: wann sie Pflicht wird](https://kastl-rieter.de/e-mail-archivierung/): Ein Gesetz zur E-Mail-Archivierung gibt es nicht. Das ist eine organisatorische Folgerung und keine Anordnung im Gesetz.
- [Löschkonzept und Löschen nach DSGVO](https://kastl-rieter.de/loeschkonzept/): Das Wort Löschkonzept steht weder in der DSGVO noch im BDSG. In Microsoft 365 zählt die Löschfrist einer Aufbewahrungsrichtlinie ab dem Datum des Inhalts und nicht ab dem Tag, an dem die Richtlinie eingeschaltet wird. Wir kümmern uns um den IT-technischen Teil, die rechtlichen Dinge laufen über einen Datenschutzpartner.
- [Mails kommen nicht an oder landen im Spam](https://kastl-rieter.de/e-mail-probleme/): Meistens fehlt beim Hoster der Nachweis, dass Ihre Mails wirklich von Ihnen kommen. Echte Firmen drohen nicht per Mail mit einer Frist von zwei Stunden. Eine Sicherung reicht dafür nicht, weil sie überschrieben wird. Kostenloser Postfach-Check: zehn Fragen, die ein Chef ohne IT-Wissen beantworten kann. Der Domain-Prüfer zeigt in dreißig Sekunden, was ein Empfänger über Ihre Domain sieht, ohne dass Sie eine Adresse angeben. Auf dem Weg zwischen den Mailservern wird die Verbindung verschlüsselt (TLS), wenn beide Seiten es können.
- [E-Mail-Verschlüsselung im Unternehmen](https://kastl-rieter.de/e-mail-verschluesselung/): Im Normalfall reicht dafür eine Transportverschlüsselung, die der Absender erzwingt, damit keine Mail unverschlüsselt rausgeht. Ende-zu-Ende klappt nur, wenn beide Seiten mitmachen.
- [Eigene E-Mail-Domain für den Betrieb](https://kastl-rieter.de/eigene-e-mail-domain/): Mit einer eigenen Domain steht der Name Ihres Betriebs hinter dem @. Bevor Microsoft 365 Adressen unter Ihrer Domain annimmt, müssen Sie nachweisen, dass sie Ihnen gehört. Für den Übergang rät das BSI, das alte Konto noch einige Wochen zu behalten und von dort auf die neue Adresse weiterzuleiten. Registrieren wir eine Domain für Sie, wird sie auf Ihren Betrieb eingetragen, und Sie bekommen die Zugangsdaten.
- [Spamfilter im Unternehmen mit Microsoft 365](https://kastl-rieter.de/spamfilter/): Einen Spamfilter hat jedes Postfach in Microsoft 365 schon eingebaut, in jedem Plan und ab dem ersten Tag. In Business Premium steckt zusätzlich Defender für Office 365 Plan 1. In der Grundeinstellung landen Spam, Werbung in Massen und die meisten Phishing-Mails im Junk-E-Mail-Ordner des Empfängers. Eine Nachricht über das, was in der Quarantäne hängt, bekommen Ihre Leute in der Grundeinstellung nicht.
- [Freigegebenes Postfach (Shared Mailbox)](https://kastl-rieter.de/freigegebenes-postfach/): Ein freigegebenes Postfach ist ein Postfach in Microsoft 365, auf das mehrere Leute aus Ihrem Betrieb zugreifen, jeder mit seinem eigenen Konto. Bis 50 GB braucht das Postfach selbst keine Lizenz. Microsoft nennt höchstens 25 Benutzer je Postfach. Freigegebene Postfächer richten wir ein, und geteilte Konten stellen wir darauf um.
- [Microsoft 365 Lizenzen im Vergleich](https://kastl-rieter.de/microsoft-365-lizenzvergleich/): Im Betrieb entscheidet sich die Wahl aber an wenigen Zeilen, die dort kaum auffallen. Ein Paketwechsel ist übrigens kein Umzug. Der richtige Zeitpunkt zum Zählen ist deshalb die Zeit vor der Verlängerung, nicht der Tag, an dem jemand geht. Das BSI empfiehlt dafür keine Software, sondern eine Liste. Den Lizenz-Übersichtsbogen gibt es auf derselben Seite: Die Preisspalte ist leer, die füllen Sie aus Ihrer Rechnung.
- [Nach Office 2019 und 2021: kaufen oder Abo](https://kastl-rieter.de/office-kaufen-oder-microsoft-365/): Office 2019 bekommt seit Oktober 2025 keine Sicherheitsupdates mehr. Office 2024 und Office LTSC 2024 laufen beide am 9. Oktober 2029 aus, ganz gleich, wann Sie kaufen. Für Maschinensteuerungen und Geräte ohne Netz nennt Microsoft selbst Office LTSC 2024 als die passende Fassung.
- [Das neue Outlook im Betrieb](https://kastl-rieter.de/neues-outlook/): Bestehende Installationen des klassischen Outlook werden nach Microsofts eigener Angabe mindestens bis 2029 unterstützt. Für Betriebe mit einem Business-Plan von Microsoft 365 hat der automatische Wechsel im Januar 2025 begonnen. Die klassischen Erweiterungen, sogenannte COM-Add-ins, laufen im neuen Outlook nicht. Wir stellen Betriebe aktiv auf das neue Outlook um.
- [Business Premium oder Standard?](https://kastl-rieter.de/microsoft-365-business-premium/): Premium schaltet die Funktionen frei. Wer nur einen besseren Virenschutz will, fährt mit dem Zwischenweg gut.
- [Microsoft 365 Business Basic: reicht das?](https://kastl-rieter.de/microsoft-365-business-basic/): Basic heißt also: Word und Excel im Browser und auf dem Handy. Es sollte nur vorher entschieden sein und nicht nachher auffallen.
- [Exchange Online Plan 1 oder Business?](https://kastl-rieter.de/exchange-online-plan-1/): Ein reiner Mail-Tarif lizenziert Outlook also nicht mit. Schon beim zweiten Baustein liegt die Summe also über dem kleinsten Paket.
- [Teams-Telefonie statt Telefonanlage](https://kastl-rieter.de/teams-telefonie/): Nur besteht Teams-Telefonie aus zwei Teilen, und der kleinste Preis auf Microsofts Seite deckt nur den ersten. Bei Teams ist die Nummer an eine Person gebunden, und die kann überall sein.
- [Exchange Online Migration: der Ablauf](https://kastl-rieter.de/exchange-online-migration/): Ganz ohne Unterbrechung geht es trotzdem selten. Eine Falle sieht aus wie Datenverlust und ist keiner.
- [Domain umziehen und Postfächer mitnehmen](https://kastl-rieter.de/domain-und-postfaecher-umziehen/): Nach Microsofts eigener Beschreibung bleibt die Domain bei dem Anbieter registriert, bei dem sie gekauft wurde, und Microsoft 365 nutzt sie für die Mailadressen. Den Umzug einer Domain beauftragt ihr Inhaber. Riskant ist der Weg über die Kündigung. Domains und Postfächer vom Webhoster umzuziehen, gehört zu unserer Arbeit.
- [OneDrive oder SharePoint: wohin damit?](https://kastl-rieter.de/onedrive-oder-sharepoint/): Was zwei Leute brauchen, gehört nach SharePoint. Der Kollege bekommt nur einen Link. Rechte gehören deshalb an die Bibliothek, nicht an den Ordner tief unten. Wer die Struktur in SharePoint festlegt, hat sie für Teams gleich mit. Wer die Struktur festlegt, sagt das BSI nicht. Die Vorlage für die Ordnerstruktur gibt es auf derselben Seite.
- [Microsoft Planner im Betrieb](https://kastl-rieter.de/microsoft-planner/): Einzeln nachkaufen geht nicht. Diese Frist ist eine zweite Chance und keine Sicherung. Kostenloser Selbsttest: zehn Fragen zu den Aufgaben in Ihrem Betrieb, auf einer Seite.
- [Domain Controller und Benutzerkonten](https://kastl-rieter.de/domain-controller/): Die Frage lautet also nicht, ob der Domänencontroller weg kann, sondern was mit ihm umfällt. Wer die Sicherung hat, hat die Domäne. Kostenloser Selbsttest: zehn Fragen zu Ihren Benutzerkonten, auf einer Seite. Die Domäne im Büro ist der gemeinsame Bereich, in dem Ihre Benutzerkonten, Rechner und Gruppen verwaltet werden.
- [Telefonanlage für kleine Unternehmen](https://kastl-rieter.de/telefonanlage-kleine-unternehmen/): Wer die Anlage aus dem Keller holt, verlegt die Last auf seinen Internetanschluss. Ab dem Umstiegstag hängt Ihre Telefonie an Ihrem Internetanschluss. Den Vergleichsbogen gibt es kostenlos auf der Seite. Unter jeder Frage ist eine Zeile frei. Dort tragen Sie Ihre eigene Antwort ein, Angebot für Angebot.
- [Telefax und Datenschutz im Betrieb](https://kastl-rieter.de/fax-und-datenschutz/): Die DSGVO nennt das Fax nicht. Beim Empfänger steht heute meist ein Kopierer mit Faxfunktion oder ein Faxserver, der das Fax als Mail weiterleitet. Bei weniger heiklen Inhalten müssen Faxgeräte nach Ansicht der Aufsicht in Rheinland-Pfalz nicht abgeschaltet werden, sie rät aber auch dort zu anderen Wegen. Im Gesundheitswesen nennen Hessen und Niedersachsen KIM, die Kommunikation im Medizinwesen über die Telematikinfrastruktur.
- [Microsoft-365-Backup: sichert Microsoft das nicht selbst?](https://kastl-rieter.de/microsoft-365-backup/): Aufbewahren und Wiederherstellen sind zwei verschiedene Aufgaben. Ihre Sicherung in der Cloud ist so gut geschützt wie das Konto, das sie abschalten könnte. Die Checkliste gibt es kostenlos auf der Seite, zwölf Punkte in drei Blöcken. Was Sie nach dem Durchgehen nicht beantworten können, ist genau die Frage für Ihren IT-Betreuer.
- [Website-Wartung und Pflege](https://kastl-rieter.de/website-wartung/): Eine Website, die keiner wartet, ist wie ein Server, den keiner wartet: Es geht lange gut. Und dann wird es teuer.
Zum Barrierefreiheitsstärkungsgesetz (BFSG), Stand 30.08.2026, jede Angabe am Gesetzestext nachgeschlagen und danach ein zweites Mal gegen die Quelle gehalten: Das Gesetz gilt seit dem 28. Juni 2025 für Dienstleistungen im elektronischen Geschäftsverkehr, die für Verbraucher erbracht werden (§ 1 Absatz 3 Nummer 5 BFSG). Erfasst sind nicht Betriebe, sondern Dienstleistungen im elektronischen Geschäftsverkehr für Verbraucher. Die Branche spielt keine Rolle, entscheidend ist, ob auf der Website ein Verbraucher elektronisch und auf eigene Anfrage einen Vertrag schließen kann (§ 2 Nummer 26 BFSG). Amtlich benannt sind zwei Beispiele, der Online-Verkauf von Produkten und die Online-Buchung von Terminen. Zwei Gründe schließen viele Betriebe von vornherein aus: Wer ausschließlich an Gewerbetreibende leistet, wird von den Dienstleistungspflichten nicht erfasst, und Kleinstunternehmen sind bei Dienstleistungen ausgenommen (§ 3 Absatz 3 Satz 1 BFSG). Kleinstunternehmen sind Unternehmen mit weniger als zehn Beschäftigten, die entweder höchstens zwei Millionen Euro Jahresumsatz erzielen oder deren Jahresbilanzsumme höchstens zwei Millionen Euro beträgt (§ 2 Nummer 17 BFSG); die amtlichen Merkblätter lassen die Jahresbilanzsumme in ihrem Rechenbeispiel weg. Ob eine Website mit einem reinen Kontaktformular schon darunter fällt, ist ungeklärt, in beide Richtungen: Dazu gibt es keine Aussage im Gesetz, keine in den Leitlinien, keine in den amtlichen Antworten und kein Urteil. WCAG 2.1 AA steht nicht im Gesetz. Die Verordnung verlangt für Websites vier Grundsätze, wahrnehmbar, bedienbar, verständlich und robust (§ 12 Nummer 3 BFSGV); die Zeichenfolgen WCAG, W3C und 301 549 kommen weder im BFSG noch in der BFSGV vor. Als praktischer Maßstab dient die EN 301 549 mit WCAG 2.1 Stufe AA, eine gesetzliche Vermutungswirkung löst sie für das BFSG bisher nicht aus, weil die Bekanntmachung im EU-Amtsblatt fehlt. Die Frist bis 2030 ist keine Schonfrist. Sie betrifft Dienstleistungsverträge, die vor dem 28. Juni 2025 geschlossen wurden, und Produkte, die vorher schon im Einsatz waren (§ 38 Absatz 1 BFSG). Neben der Technik verlangt das Gesetz eine öffentlich zugängliche und selbst barrierefreie Erklärung darüber, wie die Dienstleistung die Anforderungen erfüllt (§ 14 Absatz 1 Nummer 2 BFSG). Am Anfang steht keine Strafe. Der Ablauf ist eine Kette aus Aufforderung, zweiter Aufforderung unter Androhung und erst dann Untersagung; ein Bußgeldrahmen bis hunderttausend Euro besteht, er steht aber am Ende dieser Kette und nicht am Anfang. Kastl & Rieter sagt niemandem, ob das Gesetz für ihn gilt, und macht keine Grafikarbeiten; die Umbauten laufen über einen Partner.
Wenn eine Branche etwas Neues verlangt, etwa dass ein Antrag nur noch über ein Portal geht oder ein Verfahren ab einem Stichtag nur noch elektronisch läuft, sind das für einen Betrieb drei Fragen auf einmal: Was heißt das fachlich, was heißt das für mein Programm, und was heißt das für meine Technik. Die erste beantwortet Ihre Kammer, Ihr Verband oder Ihr Steuerberater. Die zweite Ihr Softwarehaus. Die dritte ist unsere. Was wir nicht tun: Ihnen sagen, ob eine Vorschrift für Sie gilt. Das ist nicht unser Beruf, und wer Ihnen das als IT-Dienstleister anbietet, verkauft Ihnen etwas.

Zu Kameras: Kameratechnik planen wir mit Ihnen, bauen sie auf und halten sie am Laufen. Die Aufzeichnung läuft in der Regel auf Ihrem eigenen NAS im Haus. Die rechtliche Seite bleibt dabei bei Ihnen: Was Sie aufzeichnen dürfen, klären Sie mit Ihrem Datenschutzbeauftragten.

Womit wir bei diesen vier Themen selbst arbeiten, Stand 23.09.2026: Telefonanlagen betreuen wir in der Microsoft-Welt, also Microsoft 365 mit der Cloud-Anlage von Inopla davor. Andere Anlagen wie 3CX, NFON, sipgate, Placetel oder Hosted PBX von Telekom und NetCologne laufen bei Kunden, die betreuen wir nicht, wir koordinieren sie als Partner und nehmen dem Kunden die Arbeit ab. Microsoft-365-Daten sichern wir in der Regel über Hornet Security, Überwachung und Pflege sind dabei; Veeam Backup, Acronis und NovaBackup betreuen wir bei Bestandskunden weiter oder sprechen über Alternativen. Handys und Tablets verwalten wir mit Microsoft Intune oder mit Sophos Mobile, in der Regel Diensthandys, mit Rollen und Richtlinien je Unternehmen. Für Lizenzen gilt überall dasselbe: Software-Lizenzen für Backup, Antivirus und die Geräteverwaltung kaufen Sie zusätzlich, Pflege und Service kommen obendrauf. Und was uns bei Berechtigungen begegnet: Azubis, die auf die Ordner der Geschäftsleitung zugreifen konnten, ein Gastnetz mit Zugriff auf die ganze Freigabestruktur, offene Backup-Verzeichnisse. Solche und ähnliche Dinge gibt es immer wieder mal.

Zur Verschwiegenheit: Die Verschwiegenheit steht bereits im Systembetreuungsvertrag. Verlangt Ihre Kanzlei eine gesonderte Verschwiegenheitsverpflichtung nach Paragraf 43e BRAO, unterschreiben wir sie. Den Wortlaut geben Sie vor, wir prüfen ihn und zeichnen.

- [Externe IT-Abteilung](https://kastl-rieter.de/externe-it-abteilung/): Eine IT-Abteilung ist nicht dafür da, dass jemand Computer anfassen kann. Sie ist dafür da, dass jemand zuständig ist. Manche nennen das Outsourcing oder Managed Service. Wir sagen: Sie lagern Ihre IT an uns aus, und wir sind Ihre IT-Abteilung.
- [IT-Systemhaus: was es tut und was es kostet](https://kastl-rieter.de/it-systemhaus/): Ein Systemhaus kümmert sich um die IT eines Betriebs als Ganzes. Amtlich festgelegt ist das Wort nicht. Vor der Unterschrift sieht jedes Angebot ordentlich aus. Wir sind ein Systemhaus aus Köln und arbeiten als externe IT-Abteilung für Betriebe und Vereine, die keine eigene haben.
- [So rechnen wir ab](https://kastl-rieter.de/so-rechnen-wir-ab/): Die Preise stehen auf dieser Seite, netto und mit Preisstand. Systembetreuungsvertrag: 33 € je Arbeitsplatz und Monat. Alles außerhalb der Pauschalen kostet 140 € netto pro Stunde. Welche Geräte in den Vertrag gehören, legen wir gemeinsam fest. Was andere nehmen, können wir hier hinschreiben, weil es jemand erhoben hat und weil Sie es nachlesen können.
Wie man bei uns anfängt: Die meisten unserer Kunden haben mit einem kleinen Projekt angefangen und nicht mit einem Vertrag. Etwas, das ohnehin anstand, mit klarem Anfang und Ende und einem Festpreis, den wir vorher nennen. Typische Anlässe sind ein Umzug der Postfächer nach Microsoft 365, die erste Firewall, die Frage welches Gerät den Sprung auf Windows 11 schafft, eine Probe ob sich aus dem Backup wirklich etwas zurückholen lässt, das Aufräumen der Zugänge, die Telefonie in Teams, das Absichern eines alten Rechners an einer Maschine, oder das Ausfüllen des Notfallplans. Was wir nicht machen, ist der einzelne Zuruf ohne Zusammenhang. Ein Projekt ist ein Projekt, es verlängert sich nicht und es muss nicht gekündigt werden.

- [IT-Sicherheit](https://kastl-rieter.de/it-sicherheit/): Was einen Betrieb wie Ihren wirklich schützt. Firewall, Virenschutz, Backup und geschulte Leute sind der Anfang. Bei einer kleinen Firma lässt sich nicht so viel Aufwand treiben wie bei einem großen Unternehmen.
- [Reicht der Windows Defender im Betrieb?](https://kastl-rieter.de/windows-defender-im-betrieb/): Microsoft Defender Antivirus schützt einen Rechner mit Windows 10 oder 11 ab dem ersten Start. Defender for Business steckt in Microsoft 365 Business Premium. Ohne zentrale Verwaltung schützt jeder Rechner für sich. Jedes Gerät muss erst in Defender for Business eingebunden werden.
- [Ransomware im Mittelstand: was passiert](https://kastl-rieter.de/ransomware/): Ransomware ist kein Thema, das nur Konzerne betrifft. Meistens hat niemand Ihren Betrieb persönlich ausgesucht.
- [Was ist Ransomware? Einfach erklärt](https://kastl-rieter.de/was-ist-ransomware/): Ransomware ist Erpressungssoftware. Ransomware ist ein Geschäft mit Arbeitsteilung.
- [Ransomware-Angriff: die ersten 60 Minuten](https://kastl-rieter.de/ransomware-angriff-was-tun/): Diese Seite ist zum Ausdrucken gedacht. Eine amtliche Minutenliste für die erste Stunde gibt es nicht.
- [Ransomware-Schutz: fünf Dinge, die helfen](https://kastl-rieter.de/ransomware-schutz/): Eine andere amtliche deutsche Rangliste nach Wirkung gibt es nicht. Das BSI nennt das Backup „die wichtigste präventive Maßnahme“ gegen Ransomware.
- [Lösegeld bei Ransomware: zahlen oder nicht?](https://kastl-rieter.de/ransomware-loesegeld/): Ein allgemeines gesetzliches Zahlungsverbot gibt es in Deutschland nicht. Eine Zahlung kauft also die Daten.
- [Wie Ransomware in kleine Betriebe kommt](https://kastl-rieter.de/ransomware-einfallstore/): Eine deutsche Statistik, wie sich Ransomware-Angriffe auf diese Wege verteilen, gibt es nicht. Eine Firewall, für die es keine Updates mehr gibt, ist deshalb kein Sparposten.
- [Nach Ransomware: Meldepflicht, Versicherung](https://kastl-rieter.de/ransomware-meldepflicht/): Die Meldung an die Behörde bleibt aber Ihre Sache. Die Anzeige bei der Polizei erledigt die Meldung an die Datenschutzaufsicht also nicht mit.
- [Zwei-Faktor-Authentifizierung im Betrieb](https://kastl-rieter.de/zwei-faktor-authentifizierung/): Für Ihre Belegschaft ist der zweite Faktor also eine Entscheidung, die Sie selbst treffen. Wer den Zwangswechsel abschafft, schuldet also eine Gegenleistung.
- [Was ist Zwei-Faktor-Authentifizierung?](https://kastl-rieter.de/was-ist-zwei-faktor-authentifizierung/): Ein zweiter Faktor ist nur dann einer, wenn er aus einer anderen Sorte kommt als der erste. Passwort und Sicherheitsfrage sind zweimal Wissen.
- [Passwort-Richtlinie: Vorlage mit Quellen](https://kastl-rieter.de/passwort-richtlinie-vorlage/): Zeichenarten verlangt die Vorlage nicht, sie erlaubt sie nur. Eine Richtlinie ohne Erkennung ist nach dem Grundschutz nur halb umgesetzt.
- [Passwortmanager im Team: vorher klären](https://kastl-rieter.de/passwortmanager-unternehmen/): Wir empfehlen Passwortmanager aus der Cloud oder lokale Passwortmanager, je nach Betrieb. Arbeitet Ihr Betrieb nach dem Grundschutz oder beruft sich darauf, ist der lokale Weg der passende.
- [Mitarbeiter geht: die Liste der Zugänge](https://kastl-rieter.de/offboarding-checkliste/): Deshalb gehört das Widerrufen der Sitzungen als eigener Schritt auf die Liste. Und das gilt auch dann, wenn private Mails im Betrieb verboten waren.
- [Onboarding-Checkliste: neuer Arbeitsplatz](https://kastl-rieter.de/onboarding-checkliste/): Wer am ersten Tag zu viele Rechte bekommt, behält sie oft über Jahre. Der Starttag ist der beste Zeitpunkt dafür.
- [Phishing trotz Zwei-Faktor: warum es klappt](https://kastl-rieter.de/phishing-trotz-zwei-faktor/): Auf Deutsch: Ein Code weiß nicht, wo er eingetippt wird. Der phishing-resistente zweite Faktor verhindert die Übernahme des Kontos, nicht, dass das Passwort bekannt wird.
- [Admin-Zugänge: wer darf was, wer merkt es](https://kastl-rieter.de/admin-konten-absichern/): Wer so ein Konto übernimmt, übernimmt den Betrieb. Ein Notfallkonto ohne zweiten Faktor kommt an diesen Oberflächen also nicht mehr durch.
- [NIS2 und Ihr Betrieb](https://kastl-rieter.de/nis2/): NIS2 erreicht kleine Betriebe nicht über das Gesetz. Es erreicht sie über den Vertrag.
- [Was ist NIS2? In normalen Worten](https://kastl-rieter.de/was-ist-nis2/): Nach Angaben des BSI sind bundesweit rund 29.500 Unternehmen und Einrichtungen betroffen. Also: wesentlich in der Richtlinie heißt besonders wichtig im deutschen Gesetz.
- [NIS2-Richtlinie: was drinsteht](https://kastl-rieter.de/nis2-richtlinie/): Das deutsche Gesetz ordnet dieselben Einrichtungsarten anders, und an einer Stelle weicht es inhaltlich ab. Wer in Anhang I steht, aber unter 250 Beschäftigten bleibt, ist wichtig, nicht wesentlich.
- [NIS2-Beratung: was Sie brauchen](https://kastl-rieter.de/nis2-beratung/): Von zehn Punkten sind vier reine Hausaufgaben und vier stecken bereits in einem ordentlichen Wartungsvertrag. Ein Maschinenbauer mit 60 Leuten muss nicht bauen, was ein Stromnetzbetreiber baut.
- [NIS2 als Zulieferer](https://kastl-rieter.de/nis2-zulieferer/): Wer Lieferant eines Lieferanten ist, ist vom Gesetz nicht erfasst. Das Gesetz schreibt es seinem Kunden vor, nicht Ihnen.
- [NIS2: Haftung der Geschäftsführung](https://kastl-rieter.de/nis2-haftung-geschaeftsfuehrer/): Der Paragraf richtet sich ausdrücklich an Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen. Die GmbH kann sich das Geld bei ihrem Geschäftsführer holen, wenn er schuldhaft etwas versäumt hat und daraus ein Schaden entsteht.
- [NIS2-Meldung in 24 Stunden](https://kastl-rieter.de/nis2-meldepflicht/): Das Problem ist der Zugang zum Meldeportal, und den besorgt man sich nicht im Vorfall. Die Meldepflicht aus § 32 BSIG trifft nur betroffene Einrichtungen.
- [KI-Kennzeichnungspflicht](https://kastl-rieter.de/ki-kennzeichnungspflicht/): Die Kennzeichnungspflicht hängt nicht daran, ob Sie KI benutzen. Sie hängt daran, was nach draußen geht und wie echt es wirkt.
- [TOM nach Art. 32 DSGVO](https://kastl-rieter.de/tom-dsgvo/): Das meiste, was Art. 32 verlangt, ist keine Juristerei. Es ist ordentliche IT, aufgeschrieben.
- [Auftragsverarbeitungsvertrag (AV-Vertrag)](https://kastl-rieter.de/av-vertrag/): AV-Vertrag ist die Kurzform für den Vertrag zur Auftragsverarbeitung, oft auch Auftragsverarbeitungsvertrag oder AVV genannt. Kommen wir bei einem Auftrag an Ihre Daten, arbeiten wir als Ihr Auftragsverarbeiter. Eine Vorlage zum Herunterladen gibt es von uns nicht.
- [USB-Stick mit Passwort verschlüsseln](https://kastl-rieter.de/usb-stick-verschluesseln/): Ein USB-Stick ist schnell eingesteckt und schnell verloren. Ein verschlüsselter Laptop heißt also nicht, dass der Stick daneben verschlüsselt ist. Aufgeschrieben wird der Vorfall in beiden Fällen.
- [Laptop und Festplatte verschlüsseln](https://kastl-rieter.de/festplatte-verschluesseln/): Von Hand einschalten lässt sich BitLocker nur unter Windows Pro, Enterprise und Education. Wer den Schlüssel hat, kommt an alle Daten auf dem Laufwerk. Hat jemand den Laptop mit seinem eigenen Microsoft-Konto eingerichtet, kann der Schlüssel laut Microsoft in genau diesem Konto liegen.
- [Datenpanne im Betrieb: was tun, wann melden](https://kastl-rieter.de/datenpanne/): Eine Datenpanne muss kein Hackerangriff sein. Aufgeschrieben wird dagegen jede Panne, auch die kleine. Sitzt der Empfänger in Ihrem eigenen Microsoft 365, lässt sich die Mail zurückrufen, solange er sie noch nicht geöffnet hat.
- [Support-Ende](https://kastl-rieter.de/support-ende/): Ein Support-Ende ist kein Ausfall. Es ist der Tag, ab dem jede neu gefundene Lücke offen bleibt. Für den Rechner Ihrer Tochter ist der 13. Oktober 2026 also kein Termin.
- [Windows Server 2016 Support-Ende: was tun?](https://kastl-rieter.de/windows-server-support-ende/): Windows Server 2016 bekommt am 12. Januar 2027 zum letzten Mal reguläre Sicherheitsupdates von Microsoft. Wer erst nach dem Stichtag einsteigt, zahlt die Monate seit dem 12. Januar 2027 nach. Exchange SE unterstützt Microsoft nur auf Windows Server 2019, 2022 oder 2025, auf einem Server 2016 also nicht.
- [Windows 10 verlängern: die Preise](https://kastl-rieter.de/windows-10-verlaengerung/): Die Verlängerung ist eine Brücke und kein Weg. Wer erst im zweiten Jahr einsteigt, zahlt das erste mit, so steht es bei Microsoft.
- [Rechner zu alt für Windows 11](https://kastl-rieter.de/windows-11-alte-rechner/): Ein Rechner, auf dem Windows 11 nicht angeboten wird, ist nicht automatisch zu alt. Das Entscheidende an TPM und Secure Boot: Beides ist in Geschäftsgeräten seit Jahren verbaut und im Auslieferungszustand oft abgeschaltet.
- [Windows 10 LTSC: wann das passt](https://kastl-rieter.de/windows-10-ltsc/): LTSC ist die richtige Antwort für sehr wenige Geräte und die falsche für fast alle anderen. Enterprise LTSC 2021 und IoT Enterprise LTSC 2021 sind dieselbe Windows-Fassung.
- [Windows 10 ohne Updates weiterfahren](https://kastl-rieter.de/windows-10-weiter-nutzen/): Ein Rechner ohne Sicherheitsupdates, ohne Abtrennung und ohne dokumentierte Entscheidung ist an der Stelle schwer zu verteidigen. Für jedes Gerät, das ohne Sicherheitsupdates weiterläuft, reicht eine Seite.
- [Umstieg auf Windows 11: die Reihenfolge](https://kastl-rieter.de/windows-11-umstieg/): Das ist Ihr Pilotfenster, und es ist das einzige belegbare Zeitmaß in diesem ganzen Projekt. Wer den Piloten nach vier Tagen für gelungen erklärt und die Breite startet, hat den Rückweg für den Rest verschenkt.
- [Branchensoftware und Windows 11](https://kastl-rieter.de/branchensoftware-windows-11/): Ein Softwarehaus kann die Unterstützung für ein Betriebssystem früher beenden als Microsoft. Im Streitfall ist eine Mail mit der Freigabe der Unterschied zwischen einer Zusage und einer Erinnerung an ein Telefonat.
- [Windows 10 Umstiegsrechner](https://kastl-rieter.de/windows-10-rechner/): Die Entscheidung fällt je Rechner und nicht für den ganzen Betrieb. Sie zeigt, ab welchem Jahr die Verlängerung mehr kostet als ein neuer Rechner.
- [PC langsam, was tun? Was Sie selbst prüfen](https://kastl-rieter.de/pc-langsam/): Ein langsamer Rechner steht nicht still, er bremst. Warum startet Windows 11 so langsam? Microsoft nennt als einen Grund Programme, die beim Start automatisch mitlaufen. Einmal neu starten ist eine Prüfung.
- [Abfallnachweis](https://kastl-rieter.de/abfallnachweis/): In den meisten Betrieben ist ein Ausfall ärgerlich und intern.
Zum Abfallnachweis in Entsorgungs- und Recyclingbetrieben, weil es dort anders liegt als sonst: In den meisten Betrieben ist ein Ausfall ärgerlich und intern. Fällt das elektronische Nachweisverfahren aus, sind die Nachweise nach § 22 der Nachweisverordnung auf Papier zu führen, die Störung ist aber unverzüglich den am Nachweisverfahren Beteiligten und den zuständigen Behörden mitzuteilen, und nach Behebung sind die Daten innerhalb von zehn Kalendertagen elektronisch nachzumelden. Die Termine zur grenzüberschreitenden Abfallverbringung, Stand 18.09.2026, jede Zeile an ihrer eigenen Quelle nachgeschlagen: Die EU-Abfallverbringungsverordnung gilt seit dem 21.05.2026. Am 21.11.2026 greift das Ausfuhrverbot für Kunststoffabfälle in Nicht-OECD-Staaten. Bis einschließlich 31.12.2026 wird Papier noch geduldet, eine Erlaubnis ist das nicht. Ab dem 01.01.2027 ist die elektronische Übermittlung für alle Beteiligten verpflichtend. Ab dem 21.05.2027 muss die aufnehmende Anlage im Empfängerland von einer unabhängigen dritten Stelle geprüft sein. Kastl & Rieter sagt niemandem, ob eine Vorschrift für ihn gilt, und spricht nicht für das Softwarehaus des Kunden.

- [Heizkostenverordnung](https://kastl-rieter.de/heizkostenverordnung/): Alte Zähler müssen bis zum 31.12.2026 fernablesbar werden. Wo sie es sind, geht jeden Monat eine Information an jeden Nutzer.
Zur Heizkostenverordnung für Hausverwaltungen, Stand 18.09.2026, jede Angabe am Verordnungstext nachgeschlagen und danach ein zweites Mal gegen die Quelle gehalten: Bis zum 31.12.2026 müssen nicht fernablesbare Zähler und Heizkostenverteiler nachgerüstet oder getauscht werden, betroffen sind Geräte, die bis zum 1. Dezember 2021 eingebaut wurden (§ 5 Absatz 3 Satz 1 HeizkostenV). Fernablesbar heißt nach § 5 Absatz 2 Satz 2 nur, dass niemand mehr eine Wohnung oder andere Nutzeinheit betreten muss. Die Monatsinformation ist keine kommende Pflicht. Sie gilt seit dem 1. Januar 2022 überall dort, wo fernablesbare Geräte installiert sind und keine Ausnahme nach § 11 greift (§ 6a Absatz 1 Nummer 2). Sie braucht vier Bestandteile: den Verbrauch des letzten Monats in Kilowattstunden, den Vergleich mit dem Vormonat, den Vergleich mit dem Vorjahresmonat und den Vergleich mit einem Durchschnittsnutzer derselben Nutzerkategorie (§ 6a Absatz 2 Nummern 1 bis 3). Eine unvollständige Information hat dieselbe Folge wie eine fehlende (§ 12 Absatz 1 Satz 3). Ein Bußgeld sieht die Heizkostenverordnung nicht vor. Sie kennt an dieser Stelle überhaupt keine Ordnungswidrigkeit. Die einzige geregelte Folge ist ein Kürzungsrecht des Nutzers von 3 vom Hundert, und beim Wohnungseigentum gilt es im Verhältnis des einzelnen Eigentümers zur Gemeinschaft nicht (§ 12 Absatz 1 Sätze 2 und 4). Die bekannteren 15 Prozent sind eine andere Sache. Sie hängen an der nicht verbrauchsabhängigen Abrechnung und nicht an dieser Frist (§ 12 Absatz 1 Satz 1). Ab 2027 gilt das nicht flächendeckend: § 11 Absatz 1 nimmt ganze Raum- und Gebäudearten aus, dazu kommt die Einzelfallausnahme in § 5 Absatz 3 Satz 2. Ein zweiter Termin folgt: Geräte, die bis zum 1. Dezember 2022 eingebaut wurden, müssen die Gateway-Anbindbarkeit und die Herstellerunabhängigkeit erst nach dem 31. Dezember 2031 erfüllen (§ 5 Absatz 4). Wer nachrüstet, hat einen Anspruch darauf, dass ein späterer Ableser die Geräte selbst fernablesen kann und das Schlüsselmaterial kostenfrei bekommt (§ 5 Absatz 5). Zur Belegeinsicht nach § 18 Absatz 4 Wohnungseigentumsgesetz: Das Gesetz sagt zur Form nichts, und ob ein Portal oder ein Datenraum den Anspruch erfüllt, ist offen, in beide Richtungen. Kastl & Rieter rechnet nicht ab und misst nicht, das machen Messdienstleister und Verwaltungsprogramm, und Kastl & Rieter sagt niemandem, ob eine Vorschrift für ihn gilt.

Zum Cyber Resilience Act (Verordnung (EU) 2024/2847), Stand 30.08.2026, am Verordnungstext auf EUR-Lex nachgeschlagen und danach ein zweites Mal gegen die Quelle gehalten: Der Cyber Resilience Act ist ein Gesetz für Hersteller, nicht für Anwender. Die Hauptpflicht knüpft daran, dass jemand ein Produkt in Verkehr bringt (Artikel 13 Absatz 1); wer Geräte und Software kauft und einsetzt, tut das nicht. Auch eine Unternehmenswebsite fällt nicht darunter, solange sie nicht die Funktion eines Produkts trägt (Erwägungsgrund 12). Es gibt drei Fälle, in denen ein ganz normaler Betrieb doch hineinrutscht, und alle drei haben mit Weitergabe zu tun: wer Geräte oder Lizenzen weiterverkauft, ist Händler (Artikel 3 Nummer 17); wer Hardware aus einem Drittland erstmals in die EU bringt, ist Einführer (Artikel 3 Nummer 16); und wer ein fremdes Produkt unter eigenem Namen anbietet oder wesentlich verändert und dann weitergibt, gilt als Hersteller (Artikel 21). Was ein Betrieb davon hat, ohne selbst etwas tun zu müssen: Der Unterstützungszeitraum beträgt mindestens fünf Jahre, bei voraussichtlich kürzerer Nutzungsdauer entsprechend kürzer, und soll bei langlebigen Geräten länger sein (Artikel 13 Absatz 8); das Enddatum muss zum Zeitpunkt des Kaufs leicht zugänglich mit Monat und Jahr angegeben werden (Artikel 13 Absatz 19); Sicherheitsaktualisierungen sind in dieser Zeit kostenlos (Anhang I Teil II Nummer 8); und wer seine Tätigkeit einstellt, muss die Nutzer vorher unterrichten (Artikel 13 Absatz 23). Die Termine: 11.06.2026 Kapitel IV, betrifft Anwender nicht. 11.09.2026 Meldepflichten der Hersteller nach Artikel 14 (Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden), sie gelten auch für längst verkaufte Produkte (Artikel 69 Absatz 3). 11.12.2027 vollständige Geltung. 11.06.2028 Ende der Gültigkeit alter Bescheinigungen (Artikel 69 Absatz 1). Die Falle, an der sich alles entscheidet: Der Bestandsschutz hängt am Inverkehrbringen, nicht am Kaufdatum. Ein Gerät, das 2027 in den Handel kam und 2028 aus dem Lager bei Ihnen ankommt, trägt weder ein Enddatum noch die fünf Jahre. Kastl & Rieter gibt Hardware und Lizenzen weiter und ist damit selbst Händler im Sinne der Verordnung. Bußgeldzahlen stehen bewusst nicht auf der Seite, sie treffen Hersteller, Einführer und Händler und nicht den Leser.

Zum Support-Ende, was viele falsch verstehen: Ein bundesweites Abschaltdatum für Kupferleitungen gibt es nicht, egal was Schlagzeilen behaupten. Die Bundesnetzagentur hat am 19. Januar 2026 ein Konzept dafür vorgelegt und empfiehlt, es gesetzlich zu verankern; beschlossen ist es noch nicht. Danach soll ein Gebiet erst umgestellt werden, wenn dort mindestens 80 Prozent der Haushalte und Betriebe Glasfaser bis in die Räume haben und andere Anbieter Zugang zu diesem Netz bekommen. Mindestens 24 Monate vor der Abschaltung sollen keine Kupfer-Tarife mehr verkauft werden. Für Sie heißt das: Der Termin gilt für Ihre Straße, nicht für Deutschland.

Die Termine auf dieser Seite, Stand 07.09.2026, jede Zeile beim Hersteller nachgeschlagen und dorthin verlinkt. Vorbei: 14.10.2025 Exchange Server 2019 sowie Office 2016 und Office 2019, Dezember 2025 Synology DSM 7.2, 30.06.2026 Sophos UTM und SG-Serie, 14.07.2026 SQL Server 2016. Als Nächstes: 13.10.2026 Windows 10 (Jahr 1 der verlängerten Sicherheitsupdates), Windows Server 2012 und 2012 R2, Office LTSC 2021, Windows 11 24H2 in Home und Pro sowie der Mainstream-Support von Windows Server 2022. Danach: 10.11.2026 Windows 11 23H2 in Enterprise und Education, 31.12.2026 Ende der Sophos-Nachfrist, 12.01.2027 Windows Server 2016, Februar 2027 Veeam Backup and Replication 12, Mai 2027 Veeam Backup for Microsoft 365 Fassung 8, 13.07.2027 SQL Server 2016 (Jahr 1 der verlängerten Updates), Oktober 2027 Synology DSM 7.3, 12.10.2027 Windows 10 (Jahr 2) und SQL Server 2017, 10.10.2028 Windows 10 (Jahr 3), 09.01.2029 Windows Server 2019.

Zum Exchange Server 2019, dessen erweiterter Support am 14.10.2025 endete: Für einen Exchange im eigenen Haus gibt es seitdem keine Sicherheitsupdates mehr. Ein Mailserver ist von außen erreichbar und wird deshalb auch von außen angegriffen.

Zu Office 2016 und Office 2019, deren erweiterter Support am selben Tag endete: Für beide Fassungen gibt es seitdem keine Sicherheitsupdates mehr, und zwar für das ganze Paket, Outlook eingeschlossen. Eine Verlängerung zum Kauf wie bei Windows 10 gibt es hier nicht: In Microsofts Liste der Produkte mit verlängerten Sicherheitsupdates steht Office nicht. Für die Verbindung zu Microsoft 365 hat Microsoft die Unterstützung dieser beiden Fassungen schon am 10. Oktober 2023 beendet.

Zu den verlängerten Sicherheitsupdates für Windows 10, die am 13.10.2026, 12.10.2027 und 10.10.2028 auslaufen: Mehr als drei Verlängerungsjahre verkauft Microsoft für Windows 10 nicht. Die verlängerten Sicherheitsupdates sind kumulativ: Wer in Jahr 2 einsteigt, bezahlt Jahr 1 mit.

Zu Veeam Backup and Replication 12, dessen Support im Februar 2027 endet: Auf dieser Software läuft in vielen Häusern die einzige Sicherung, die es gibt.

Bei Rechnern, Notebooks und Servern gibt es keinen Stichtag für alle. Garantie und Service-Ende hängen an der Seriennummer, Gerät für Gerät. Bei VMware liegt die Lebenszyklus-Übersicht seit der Übernahme durch Broadcom hinter dem Support-Portal. Bei Hornetsecurity gibt es keinen öffentlichen Ablaufkalender, dort zählt das Ende der Softwarepflege im eigenen Vertrag. Synology nennt diese Termine selbst Näherungswerte.

- [Der Wechsel](https://kastl-rieter.de/wechsel/): Unsere Kunden konzentrieren sich auf ihre Arbeit. Wir sind im Hintergrund, und man kriegt von uns möglichst wenig mit.
- [IT für Vereine und soziale Träger](https://kastl-rieter.de/it-fuer-vereine/): Ein Verein ist wie ein kleiner Betrieb. Nur wechselt irgendwann der Vorstand, und die IT muss trotzdem bleiben. Business Premium gibt es für gemeinnützige Organisationen nicht mehr kostenlos.
Zu Trägern mit Schweigepflicht: Manche Träger arbeiten unter Schweigepflicht und verlangen eine eigene Verpflichtungserklärung. Wenn Sie das brauchen, unterschreiben wir sie. Ein Betreuungsverein oder ein Träger der Jugendhilfe arbeitet anders als ein Sportverein.
Wie viele es sind, Stand 24.09.2026: Aktuell sind es sechs, und alle sechs haben einen Systembetreuungsvertrag.

- [IT für Speditionen und Logistik](https://kastl-rieter.de/it-fuer-speditionen/): Ein Fahrzeug, das steht, sieht jeder sofort. Sieben Speditions- und Logistikbetriebe gehören zu unseren Kunden, fünf davon mit Systembetreuungsvertrag. Das Zurückholen üben wir, statt es zu versprechen.
Zur Speditionssoftware: Geschrieben haben wir sie nicht, und welches Programm Sie einsetzen, entscheiden Sie. Zu den Zeiten: Im Systembetreuungsvertrag stehen Montag bis Freitag von 8 bis 17 Uhr, und in dieser Zeit haben Sie eine vertraglich zugesagte Reaktionszeit von vier Stunden.

- [IT für Ingenieur- und Architekturbüros](https://kastl-rieter.de/it-fuer-ingenieurbueros/): Den gültigen Plan muss jeder im Büro sofort finden, auch dann noch, wenn das Projekt längst abgeschlossen ist. Für das Programm, in dem Sie zeichnen, ist Ihr Softwarehaus zuständig.
Zu alten Projekten: Wir kontrollieren Ihre Sicherung, und vor jedem Umzug klären wir mit Ihrem Softwarehaus, wie die alten Dateien lesbar bleiben.
- [IT für Kanzleien](https://kastl-rieter.de/it-fuer-kanzleien/): Zu unseren Kunden gehören auch Rechtsanwaltskanzleien, kleine wie größere. Zum beA am Arbeitsplatz: Ihre Karte und Ihre PIN bleiben in jedem Fall bei Ihnen.
Zur Kanzleisoftware: Wir sorgen dafür, dass es einen Server, ein Netz und Arbeitsplätze hat, auf denen es ordentlich läuft. Zum Fristtag: Ob Sie einen Schriftsatz dann auf anderem Weg einreichen, entscheiden Sie, und dabei reden wir Ihnen nicht hinein.
- [IT für Tierarztpraxen](https://kastl-rieter.de/it-fuer-tierarztpraxen/): Ihre Praxis ist auch dann offen, wenn unser Vertrag Feierabend hat. Softwareentwickler sind wir nicht. Wir sind der Teil darunter, also Rechner, Server, Netz, Drucker, Mail und Sicherung.
Zu Arzt- und Zahnarztpraxen: Humanmedizinische Praxen hängen an der Telematikinfrastruktur, dem Datennetz des Gesundheitswesens, mit eigener Technik und eigenen Sicherheitsvorgaben. Darauf sind wir nicht eingerichtet. Zum Notdienst: Unser Vertrag gilt Montag bis Freitag von 8 bis 17 Uhr, und in dieser Zeit reagieren wir innerhalb von vier Stunden.
- [IT für Handwerk und Produktion](https://kastl-rieter.de/it-fuer-handwerk/): Im Büro merkt man einen Ausfall am Bildschirm. An der Theke merkt man ihn an der Schlange davor. Zur Software an der Waage: Nicht, dass wir sie entwickelt haben, aber wir müssen sicherstellen, dass sie läuft.
Zum alten Rechner an der Maschine: Welche Windows-Fassung auf dem Gerät laufen darf, entscheidet der Maschinenhersteller, und den fragen wir, bevor wir etwas ändern.
- [IT für Beratungen und Agenturen](https://kastl-rieter.de/it-fuer-berater-und-agenturen/): Die Anlage zum Vertrag beschreibt, wie Ihre IT aussieht. Unsere Arbeit ist, dass sie dann auch so aussieht. Wir kümmern uns um die Technik, die in dieser Anlage beschrieben ist.
Zur Verschwiegenheitserklärung, die ein Kunde verlangt: Ja, Ihnen gegenüber, denn unser Vertragspartner sind Sie und nicht Ihr Kunde. Will Ihr Kunde trotzdem eine eigene Erklärung von Ihrem IT-Dienstleister, schicken Sie uns den Text. Wir prüfen ihn, und passt er, zeichnen wir.

- [IT-Notfallplan](https://kastl-rieter.de/it-notfallplan/): Ein Notfallplan macht den Ausfall nicht kürzer. Er macht das Chaos kürzer. Und das Chaos ist der teure Teil. Viele sagen zum IT-Notfallplan auch Notfallhandbuch oder Notfallkonzept. Das Notfallkonzept stammt aus dem BSI-Standard und meint dort zwei Teile zusammen: die Vorsorge und das Notfallhandbuch.
- [IT-Notfallhandbuch: was über den Notfallplan hinausgeht](https://kastl-rieter.de/it-notfallhandbuch/): Beim BSI ist der Notfallplan ein Teil des Notfallhandbuchs. Ob es ein Notfall ist, entscheidet also nicht die Technik. Es entscheidet, ob die Arbeit steht. Das Handbuch schreibt die Unterlagen dazu nicht ab. Die Karte hängt für alle an der Wand, im Handbuch steht, was danach kommt. Wir haben daraus eine Vorlage gemacht, zwei Seiten zum Ausfüllen.
- [Cyber-Check](https://kastl-rieter.de/cyber-check/): Wir lesen Ihre Police, halten Ihre IT dagegen und schreiben Ihnen auf, was fehlt. Unter dem Namen Cyber-Check laufen zwei verschiedene Dinge. Der CyberRisikoCheck des BSI beginnt bei einer Norm.
- [Penetrationstest](https://kastl-rieter.de/penetrationstest/): Es gibt zwei Arten zu erfahren, wo Ihre IT angreifbar ist. Bei einer davon ist hinterher nichts kaputt. Wer einmal testet und danach nichts ändert, hat ein Dokument, keinen Schutz.
- [Cyberversicherung: was sie zahlt und was nicht](https://kastl-rieter.de/cyberversicherung/): Wer den Wiederaufbau nutzt, um gleich alles neu zu machen, verlängert den Stillstand auf eigene Rechnung. Nicht versichert ist nach A3-7.2 a) der Fall, dass Ihre eigene GmbH Sie in Anspruch nimmt. Was eine Cyberversicherung kostet, steht in keinem Bedingungswerk.
- [Cyberversicherung: die Fragen im Antrag](https://kastl-rieter.de/cyberversicherung-antrag/): Ein ehrliches Nein ist sicherer als ein Ja, das Sie nicht belegen können. Wer den Versicherer wechselt, tauscht also Pflichten.
- [EDR und MDR: was die Cyberversicherung mit Endpoint-Schutz meint](https://kastl-rieter.de/edr-und-mdr/): EDR steht für Endpoint Detection and Response, auf Deutsch etwa Erkennung und Reaktion am Endpoint. MDR steht für Managed Detection and Response, also Erkennung und Reaktion als Dienstleistung. In den Musterbedingungen des Versicherungsverbands GDV kommt das Wort EDR nicht vor. Bei unseren Betreuungskunden ist ein EDR Standard.
- [Haftung des Geschäftsführers bei IT-Schäden](https://kastl-rieter.de/haftung-geschaeftsfuehrer-it/): Es geht um Sorgfalt, nicht um Technik. Die Cyberpolice der GmbH deckt Ansprüche Dritter gegen die GmbH.
- [Was IT kostet, je Arbeitsplatz gerechnet](https://kastl-rieter.de/was-kostet-it/): Aus amtlicher Statistik gibt es dafür keine Zahl. Je Arbeitsplatz lässt sich genau ein Posten aus einer Preisliste ablesen, und das ist die Lizenz. Der Ausfall ohne Angreifer ist also der häufigere.
- [IT-Kosten senken: wo Sie doppelt zahlen](https://kastl-rieter.de/it-kosten-senken/): Eine Monatspauschale bezahlt einen festgelegten Umfang an Arbeit. Taucht dieselbe Arbeit zusätzlich als Stunden auf der Rechnung auf, zahlen Sie sie zweimal. Bei der Sicherung und bei den Updates ist Sparen dagegen der falsche Hebel.
- [IT-Ausfall-Rechner](https://kastl-rieter.de/it-ausfall-rechner/): Ihre Eingaben bleiben in Ihrem Browser und werden nirgendwohin geschickt.
- [Admin-Rechner: Was kostet ein eigener Admin?](https://kastl-rieter.de/eigener-admin-kosten/): Nicht das Gehalt. Die ganze Rechnung: mit Nebenkosten, Urlaub, Krankheit und Werkzeugen. Kein Wert aus dieser Rechnung ist ein Preis von uns.
- [Preisrechner IT-Betreuung](https://kastl-rieter.de/preisrechner/): Wir rechnen nach Geräten ab, nicht nach Mitarbeitern und nicht nach Umsatz. Was Sie nicht wissen, lassen Sie offen: Wir raten nichts dazu.
- [Referenzen](https://kastl-rieter.de/referenzen/): Hier sprechen unsere Kunden über die Arbeit mit uns.
- [Drei Übernahmen, wie sie wirklich liefen](https://kastl-rieter.de/fallstudien/): Zwei der drei Fälle sind Übernahmen von einem Vorgänger. Beim dritten ging es darum, verstreute Daten wieder an einen Ort zu bringen.
- [Über uns](https://kastl-rieter.de/ueber-uns/): Wer hinter Kastl & Rieter steckt.
- [Kontakt](https://kastl-rieter.de/kontakt/): Der schnellste Weg: anrufen.
- [Erstgespräch](https://kastl-rieter.de/erstgespraech/): Ein paar Angaben, vier kurze Fragen, dann suchen Sie sich einen Telefontermin aus. Passt es, nennen wir Ihnen im Erstgespräch einen konkreten Rahmen dafür, was die Betreuung für Ihren Betrieb kostet.
- [Einzugsgebiet: wo wir unterwegs sind](https://kastl-rieter.de/einzugsgebiet/): Unser Büro steht in Köln-Ossendorf, und von dort fahren wir zu unseren Kunden. Hier sehen Sie, wie lange wir bis zu Ihnen brauchen und was die Anfahrt kostet.
- [IT-Dienstleister in Köln, wenn Sie jemanden vor Ort brauchen](https://kastl-rieter.de/it-dienstleister-koeln/): Neun von zehn unserer Kunden sitzen in Köln und im Umland.
- [IT-Dienstleister für Düsseldorf, der Ihren Betrieb kennt](https://kastl-rieter.de/it-dienstleister-duesseldorf/): Bei uns landen Sie nicht in einer Hotline, die Sie von einem zum nächsten reicht. Sie haben feste Ansprechpartner.
- [IT-Firma für Bochum, damit in der Praxis morgens alles läuft](https://kastl-rieter.de/it-dienstleister-bochum/): In einer Therapie- oder Tierarztpraxis müssen Rechner, Drucker und Praxisprogramm laufen, sobald die Tür aufgeht. Wir kümmern uns darum, dass das so ist, und das gilt für soziale Träger und Büros genauso.
- [IT-Dienstleister für Essen, der Ihre Zugänge im Griff hat](https://kastl-rieter.de/it-dienstleister-essen/): Bei Ihnen kommen und gehen Leute, und an jedem Wechsel hängen ein Konto, ein Postfach und ein Gerät. Wir sorgen dafür, dass Neue gleich arbeiten können. Und wenn jemand geht, bleibt kein Zugang offen.
- [IT-Firma für Aachen, wenn Ihre Daten vertraulich bleiben müssen](https://kastl-rieter.de/it-dienstleister-aachen/): Wer mit Patienten, Klienten oder Mitgliedern arbeitet, hat Daten, die niemand sonst sehen darf. Wir sorgen dafür, dass die Technik läuft und nur die richtigen Leute drankommen.
- [IT-Dienstleister für Bonn, bei dem sofort jemand rangeht](https://kastl-rieter.de/it-dienstleister-bonn/): Wenn in Ihrem Büro das Postfach hängt oder keiner mehr an die gemeinsame Ablage kommt, wollen Sie jemanden erreichen und nicht auf einen Rückruf warten. Bei uns geht sofort jemand ran. Vieles erledigen wir per Fernwartung, und wenn doch jemand vorbeikommen muss, fahren wir von Köln aus gut 35 Minuten.
- [IT-Dienstleister für Koblenz, der gewachsene IT in Ordnung bringt](https://kastl-rieter.de/it-dienstleister-koblenz/): In vielen Betrieben ist die IT über die Jahre gewachsen: ein Server von damals, ein paar neue Rechner, Passwörter bei einer Person. Wir sehen uns an, was da ist, bringen es in Ordnung und halten es danach am Laufen.
- [IT-Dienstleister für Duisburg und seine Speditionen](https://kastl-rieter.de/it-dienstleister-duisburg/): In einer Spedition hängt der ganze Tag an einem Programm: Aufträge, Touren, Abrechnung. Wir halten den Server und das Netz darunter am Laufen. Klemmt etwas, fangen wir aus der Ferne an und fahren nicht erst los.
- [IT-Firma für Wuppertal, die dem Chef die IT abnimmt](https://kastl-rieter.de/it-dienstleister-wuppertal/): In vielen kleinen Betrieben kümmert sich der Chef nebenbei selbst um die IT, bis es irgendwann nicht mehr geht. Das nehmen wir Ihnen ab, vom Postfach über den Server bis zur Sicherung.
- [IT-Service für Krefeld, mit Updates, die zu Ihrer Produktion passen](https://kastl-rieter.de/it-dienstleister-krefeld/): Wenn Ihre Leute morgens anfangen, müssen Anmeldung, Programme und der Drucker in der Halle funktionieren. Darum kümmern wir uns, mit Wartung im Hintergrund und einem Telefon, an das jemand geht.
- [IT-Dienstleister für Solingen, auch für die Technik in der Halle](https://kastl-rieter.de/it-dienstleister-solingen/): Wo Büro und Fertigung unter einem Dach sind, muss die IT an beiden Stellen laufen. Wir kümmern uns um das Postfach genauso wie um den alten Rechner an der Anlage.
- [IT-Service für Neuss und den Rhein-Kreis](https://kastl-rieter.de/it-dienstleister-neuss/): Sie brauchen jemanden, der sich um Ihre IT kümmert und nicht erst nach Tagen zurückruft? Unser Büro in Köln liegt ohne Stau keine halbe Stunde von Neuss entfernt.
- [IT-Firma für Mönchengladbach, die mit Ihren Leuten zusammenarbeitet](https://kastl-rieter.de/it-dienstleister-moenchengladbach/): In kleinen Betrieben gibt es selten jemanden, der nur für die IT da ist. Meistens macht es jemand zusätzlich, neben der eigentlichen Arbeit. Diese IT-Arbeit nehmen wir ab, ganz oder zum Teil.
- [IT-Dienstleister für Remscheid und den Werkzeugbau](https://kastl-rieter.de/it-dienstleister-remscheid/): Ein Werkzeugbauer arbeitet mit Daten, die es nur einmal gibt: Konstruktionen, Maschinenprogramme, Auftragsunterlagen. Wir sorgen dafür, dass sie gesichert sind und dass die Technik im Büro und in der Halle läuft.
- [IT-Dienstleister für Leverkusen, direkt nebenan](https://kastl-rieter.de/it-dienstleister-leverkusen/): Von unserem Büro in Köln-Ossendorf nach Leverkusen sind es ohne Stau rund 15 Minuten. Muss bei Ihnen jemand etwas vor Ort anfassen, kostet Vertragskunden die Anfahrt deshalb nichts.

## Für bestehende Kunden

- [Fernwartung](https://kastl-rieter.de/fernwartung/): Fernwartung machen wir nur nach Absprache.
- [Störung melden](https://kastl-rieter.de/stoerung-melden/): Der Weg für Kunden mit einer Störung: Telefon, Mail ans Ticketsystem, Fernwartung. Aus jeder Mail an diese Adresse wird bei uns automatisch ein Ticket, und der nächste freie Techniker übernimmt.
- [Situationen, nach denen uns Betriebe fragen](https://kastl-rieter.de/situationen/): Die Sätze, mit denen Betriebe bei uns anrufen, gesammelt. Hinter jedem steht die Seite oder das Werkzeug, das die Antwort gibt.

## Optional

- [Impressum](https://kastl-rieter.de/impressum/): Angaben gemäß § 5 DDG
- [Datenschutzerklärung](https://kastl-rieter.de/datenschutz/): Verantwortlicher für die Datenverarbeitung auf dieser Website
- [AGB](https://kastl-rieter.de/agb/): Allgemeine Geschäftsbedingungen