Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Susanne Hagen · SUSA Consulting
Kurze Str. 1, 20355 Hamburg
Telefon: 040 69919116
E-Mail: impressum@susa-consulting.de

Als verantwortliche Stelle entscheide ich über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Name, Kontaktdaten). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Wenn Sie diese Website besuchen, erfasst STRATO als Auftragsverarbeiter verschiedene Logfiles inklusive Ihrer IP-Adresse. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung dieser Website. Mit STRATO wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb der Website).

Speicherdauer: Die Logfiles werden in der Regel nach sieben Tagen automatisch gelöscht. Länger aufbewahrt werden sie nur, wenn ein konkreter Anlass zur Aufklärung eines Sicherheitsvorfalls besteht; in diesem Fall werden sie nach Abschluss der Prüfung gelöscht.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

5. Kontaktaufnahme (E-Mail und Telefon)

Wenn Sie mir per E-Mail oder telefonisch Anfragen zukommen lassen, verarbeite ich Ihre Angaben, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Bei telefonischer Kontaktaufnahme halte ich fest, was zur Bearbeitung Ihres Anliegens nötig ist: Name, Unternehmen, Rückrufnummer und Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Zielt Ihre Anfrage nicht auf einen Vertrag, stütze ich die Verarbeitung auf mein berechtigtes Interesse an der Beantwortung an mich gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger. Ihre E-Mails gehen in mein geschäftliches Postfach ein. Dieses Postfach wird über Microsoft 365 bereitgestellt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den USA lässt sich dabei nicht ausschließen; sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus gebe ich Ihre Anfrage nicht an Dritte weiter.

Speicherdauer. Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens sechs Monate nach dem letzten Kontakt. Entsteht ein Auftrag, bewahre ich Projektunterlagen drei Jahre nach Projektabschluss auf (gesetzliche Verjährungsfristen), Rechnungs- und Buchhaltungsunterlagen zehn Jahre (§ 147 AO). Fordern Sie mich vorher zur Löschung auf, lösche ich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Ihre Anfrage lese und beantworte ich persönlich.

6. Terminbuchung (Zeeg)

Für die Vereinbarung von Erstgesprächen biete ich eine Online-Terminbuchung über Zeeg an. Anbieter ist die Zeeg GmbH, Friedrichstraße 155, 10117 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 253807, vertreten durch die Geschäftsführer Florian Horbach und Mohammad Moghaddas).

Aufruf der Buchungsseite. Von dieser Website wird lediglich auf eine Seite von Zeeg verlinkt. Sobald Sie diesem Link folgen, verlassen Sie meine Website. Für die Verarbeitung auf der Buchungsseite selbst — einschließlich technisch notwendiger Speichervorgänge auf Ihrem Endgerät — ist Zeeg verantwortlich; die dortigen Datenschutzhinweise finden Sie auf zeeg.me. Die Aussage unter Ziffer 8, dass keine Cookies verwendet werden, bezieht sich ausschließlich auf diese Website.

Termindaten, die ich erhalte. Buchen Sie einen Termin, erhalte ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Terminwunsch und Anliegen) zum Zweck der Terminvereinbarung und -durchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Insoweit ist Zeeg für mich als Auftragsverarbeiter tätig; es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Zeeg verarbeitet diese Daten auf Servern in Deutschland.

Kalendersynchronisation. Damit die Buchungsseite meine freien Zeiten anzeigen kann, ist Zeeg mit meinem geschäftlichen Kalender verbunden. Dieser wird über Microsoft 365 bereitgestellt (Microsoft Ireland Operations Limited, Dublin, Irland). Der gebuchte Termin einschließlich Ihres Namens und Ihres Anliegens wird deshalb auch dort gespeichert. Es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; eine Verarbeitung in den USA lässt sich nicht ausschließen und stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer. Termindaten lösche ich spätestens sechs Monate nach dem Termin, sofern daraus kein Auftrag entsteht; im Übrigen gelten die Fristen unter Ziffer 5.

Die Nutzung der Terminbuchung ist freiwillig; alternativ erreichen Sie mich über das Kontaktformular, per E-Mail oder telefonisch.

7. Schriftarten (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung Schriftarten, die lokal auf dem Server eingebunden sind. Es wird dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

8. Cookies & Analyse

Diese Website verwendet keine Cookies und setzt keine Analyse-, Tracking- oder Marketing-Dienste ein. Es werden auch keine sonstigen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die nach § 25 Abs. 1 TDDDG einwilligungsbedürftig wären. Für die Buchungsseite von Zeeg gilt Ziffer 6.

9. Ihre Rechte

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an impressum@susa-consulting.de oder an die unter Ziffer 1 genannte Anschrift. Ich beantworte Ihr Anliegen innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für mich zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

Stand: September 2026