Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Susanne Hagen · SUSA Consulting
Kurze Str. 1, 20355 Hamburg
Telefon: 040 69919116
E-Mail: susanne.hagen@susa-consulting.de

Für Auskunft, Löschung und alle weiteren Betroffenenrechte erreichen Sie mich unter datenschutz@susa-consulting.de.

Als verantwortliche Stelle entscheide ich über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Name, Kontaktdaten). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B), gehostet. Wenn Sie diese Website besuchen, verarbeitet STRATO als Auftragsverarbeiter die zur Auslieferung technisch erforderlichen Verbindungsdaten einschließlich Ihrer IP-Adresse. In den Protokolldateien wird die IP-Adresse bereits bei der Erfassung anonymisiert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung dieser Website. Mit STRATO wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und die abgerufene Seite. Der Hostname beziehungsweise die IP-Adresse des zugreifenden Geräts wird bereits bei der Erfassung anonymisiert; mir liegen die Logfiles ausschließlich in dieser Form vor. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb der Website).

Speicherdauer: Die Logfiles werden sechs Wochen vorgehalten und danach automatisch gelöscht. Fehlerprotokolle umfassen die letzten fünf Tage. Die daraus erzeugte Zugriffsstatistik ist aggregiert und enthält keinen Personenbezug. Länger aufbewahrt werden Protokolldaten nur, wenn ein konkreter Anlass zur Aufklärung eines Sicherheitsvorfalls besteht; in diesem Fall werden sie nach Abschluss der Prüfung gelöscht.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

5. Kontaktaufnahme (E-Mail und Telefon)

Wenn Sie mir per E-Mail oder telefonisch Anfragen zukommen lassen, verarbeite ich Ihre Angaben, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Bei telefonischer Kontaktaufnahme halte ich fest, was zur Bearbeitung Ihres Anliegens nötig ist: Name, Unternehmen, Rückrufnummer und Anliegen.

Telefonservice. Anrufe werden nicht immer von mir persönlich entgegengenommen. Ich setze dafür die MWC – Mobile World Communications GmbH (starbuero.de), Kollwitzstraße 76, 10435 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 124705 B) ein. Deren Mitarbeitende notieren Ihren Namen, Ihre Rückrufnummer und Ihr Anliegen und leiten sie an mich weiter. Der Dienstleister ist insoweit als Auftragsverarbeiter nach Art. 28 DSGVO für mich tätig und verarbeitet Ihre Angaben ausschließlich zu diesem Zweck. Die Gesprächsnotizen werden mir per E-Mail über einen Versanddienstleister mit Sitz in den USA zugestellt; die Verarbeitung findet in Rechenzentren innerhalb der EU statt, ein Zugriff aus den USA lässt sich jedoch nicht ausschließen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Zielt Ihre Anfrage nicht auf einen Vertrag, stütze ich die Verarbeitung auf mein berechtigtes Interesse an der Beantwortung an mich gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger. Ihre E-Mails gehen in mein geschäftliches Postfach ein. Dieses Postfach wird über Microsoft 365 bereitgestellt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den USA lässt sich dabei nicht ausschließen; sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus gebe ich Ihre Anfrage nicht an Dritte weiter.

Speicherdauer. Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens sechs Monate nach dem letzten Kontakt. Entsteht ein Auftrag, bewahre ich Projektunterlagen drei Jahre nach Projektabschluss auf (gesetzliche Verjährungsfristen), geschäftliche Korrespondenz und Vertragsunterlagen sechs Jahre (§ 257 HGB, § 147 AO) sowie Buchungsbelege und Rechnungen acht Jahre (§ 147 Abs. 3 AO). Fordern Sie mich vorher zur Löschung auf, lösche ich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Bereitstellung. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihren Namen und eine Kontaktmöglichkeit kann ich Ihre Anfrage allerdings nicht beantworten.

Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Ihre Anfrage lese und beantworte ich persönlich.

6. Terminbuchung und Vorgespräche

Für die Vereinbarung von Vorgesprächen biete ich eine Online-Terminbuchung über meetergo an. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein (Amtsgericht Düsseldorf, HRB 104381).

Aufruf der Buchungsseite. Von dieser Website wird auf eine Buchungsseite von meetergo verlinkt. Sobald Sie diesem Link folgen, verlassen Sie meine Website. Für die Daten, die meetergo zum Betrieb und zur Sicherheit der Plattform in eigener Verantwortung verarbeitet (etwa technische Protokolldaten), gelten die Datenschutzhinweise von meetergo unter meetergo.com/datenschutz. Die Buchungsseite setzt nach meiner Prüfung keine Cookies und speichert keine Informationen auf Ihrem Endgerät, die nach § 25 Abs. 1 TDDDG einwilligungsbedürftig wären.

Termindaten, die ich erhalte. Buchen Sie einen Termin, verarbeite ich die von Ihnen angegebenen Daten: Vor- und Nachname, Unternehmen und E-Mail-Adresse, freiwillig Ihre Telefonnummer (für ein Telefonat erforderlich, sonst etwa für kurzfristige Rückfragen), Ihre Auswahl, wo Sie ansetzen möchten, und ergänzende Hinweise sowie den gewählten Termin und Gesprächsweg. Ich nutze diese Daten, um den Termin zu vereinbaren, Sie zu erinnern und das Gespräch durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). meetergo ist insoweit als Auftragsverarbeiter für mich tätig; es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. meetergo betreibt die Anwendung bei der Hetzner Online GmbH in Rechenzentren in Deutschland. Die jeweils aktuelle Liste der Unterauftragsverarbeiter veröffentlicht meetergo unter help.meetergo.com. Funktionen, die zu einer Übermittlung in Drittländer führen würden (SMS-Versand, Zahlungsabwicklung), sowie KI-Funktionen setze ich nicht ein.

Weitere Teilnehmende. Bei der Buchung können Sie weitere Personen aus Ihrem Unternehmen zum Gespräch einladen. Deren Name und E-Mail-Adresse erhalte ich dann nicht von ihnen selbst, sondern von der buchenden Person. Ich nutze diese Daten ausschließlich, um die eingeladenen Personen über den Termin zu informieren und das Gespräch mit ihnen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, das Gespräch mit allen Personen zu führen, die das anfragende Unternehmen beteiligen möchte. Die eingeladenen Personen erhalten mit der Einladung einen Hinweis auf diese Datenschutzerklärung.

Durchführung des Gesprächs. Je nach Ihrer Wahl findet das Gespräch per Video oder telefonisch statt:

• OpenTalk: Für Videogespräche nutze ich OpenTalk der OpenTalk GmbH, Schwedter Straße 8/9B, 10119 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 225352 B). Für jeden Termin wird ein eigener Konferenzraum angelegt. Verarbeitet werden der von Ihnen beim Beitritt angegebene Name, technische Verbindungsdaten wie Ihre IP-Adresse sowie Bild und Ton für die Dauer des Gesprächs. Die Verarbeitung erfolgt in Rechenzentren in Deutschland. Mit OpenTalk besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Microsoft Teams: Wählen Sie Teams, wird das Meeting über mein Microsoft-365-Konto bereitgestellt (Microsoft Ireland Operations Limited, Dublin, Irland). Es besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den USA lässt sich nicht ausschließen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Telefon: Wählen Sie ein Telefonat, rufe ich Sie zur vereinbarten Zeit unter der angegebenen Nummer an.

Gespräche werden weder aufgezeichnet noch transkribiert.

Kalendersynchronisation. Damit die Buchungsseite meine freien Zeiten anzeigen kann, ist meetergo mit meinem geschäftlichen Kalender verbunden. Dieser wird über Microsoft 365 bereitgestellt. Der gebuchte Termin wird deshalb auch dort gespeichert, einschließlich Ihres Namens, Ihres Unternehmens und Ihrer freiwilligen Angaben. Für die Übermittlung in die USA gilt das zu Microsoft Teams Gesagte.

Speicherdauer. Termindaten, einschließlich der Daten weiterer Teilnehmender, lösche ich spätestens sechs Monate nach dem Termin, sofern daraus kein Auftrag entsteht; im Übrigen gelten die Fristen unter Ziffer 5.

Die Nutzung der Terminbuchung ist freiwillig; alternativ erreichen Sie mich per E-Mail oder telefonisch.

7. Geschäftskontakte und Kontaktanbahnung

Ich verarbeite berufliche Kontaktdaten von Kunden, Interessenten, Kooperationspartnern und Dienstleistern, um Geschäftsbeziehungen anzubahnen und zu pflegen. Dazu gehören Name, Funktion, Unternehmen, berufliche Kontaktdaten, öffentlich zugängliche berufliche Profilangaben (etwa auf LinkedIn) sowie der Verlauf unserer Kommunikation.

Herkunft. Die Daten stammen von Ihnen selbst oder aus öffentlich zugänglichen beruflichen Quellen wie LinkedIn oder Unternehmenswebsites.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Anbahnung und Pflege geschäftlicher Kontakte. Geht es um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Kontaktverwaltung. Für die Verwaltung von Geschäftskontakten nutze ich CentralStationCRM der 42he GmbH, Herderstraße 70, 50931 Köln (Amtsgericht Köln, HRB 70598). Die Daten werden in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer. Kommt kein Kontakt zustande, lösche ich die Daten spätestens sechs Monate nach meiner letzten Nachricht. Andernfalls lösche ich sie zwei Jahre nach dem letzten Kontakt; entsteht ein Auftrag, gelten die Fristen unter Ziffer 5.

Widerspruch. Sie können der Verarbeitung Ihrer Daten zu diesem Zweck jederzeit widersprechen; eine kurze Nachricht an datenschutz@susa-consulting.de genügt.

8. Schriftarten (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung Schriftarten, die lokal auf dem Server eingebunden sind. Es wird dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

9. Cookies & Analyse

Diese Website verwendet keine Cookies und setzt keine Analyse-, Tracking- oder Marketing-Dienste ein. Es werden auch keine sonstigen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die nach § 25 Abs. 1 TDDDG einwilligungsbedürftig wären. Für die Buchungsseite von meetergo gilt Ziffer 6.

10. Ihre Rechte

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

• Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an datenschutz@susa-consulting.de oder an die unter Ziffer 1 genannte Anschrift. Ich beantworte Ihr Anliegen innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für mich zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

Stand: September 2026