Datenschutzhinweise

Diese Hinweise beschreiben die Website und die Bearbeitung geschäftlicher Anfragen und Aufträge. Stand: 17. Oktober 2026.

1. Verantwortlicher

Sascha Mergardt
Posener Straße 33, 40231 Düsseldorf, Deutschland
E-Mail: info@sm-mergardt.de
Telefon: +49 1577 5820660

2. Besuch der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite, technische Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite. Dies dient der Auslieferung der Website, der Störungsanalyse und dem Schutz vor Missbrauch. Rechtsgrundlage meiner Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse besteht in einem sicheren und verlässlichen Internetauftritt.

Die Website wird über ChatGPT Sites bereitgestellt. Dabei werden OpenAI und technische Infrastruktur von Cloudflare eingesetzt. Informationen der Anbieter: OpenAI EU-Datenschutzrichtlinie und Cloudflare Datenschutzrichtlinie. Für eigene Verarbeitungen im Europäischen Wirtschaftsraum nennt OpenAI OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Cloudflare nennt Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Eine gegebenenfalls vorgeschaltete ChatGPT-Anmeldung erfolgt auf der Plattform. Für die Verarbeitung von Kontodaten durch die Plattform gelten zusätzlich die dortigen Anbieterhinweise. Der hier erstellte Seiteninhalt enthält selbst kein Anmeldeformular.

Für personenbezogene Daten, die OpenAI im Rahmen des Hostings in meinem Auftrag verarbeitet, beschreibt das ChatGPT Sites Data Processing Addendum die Auftragsverarbeitung. Die Erstellung dieser Website und Inhalte in ChatGPT sind von dessen Anwendungsbereich zu unterscheiden. Ein bestimmter Hostingstandort oder eine feste Löschfrist für Plattformprotokolle ist für diesen Auftritt noch nicht verifiziert.

3. Cookies, Schriften und externe Inhalte

Der von mir erstellte Website-Inhalt verwendet keine Analyse- oder Werbeskripte, keine extern geladenen Schriftarten, keine eingebetteten Karten, Videos oder sozialen Netzwerke. Er setzt selbst keine Cookies und speichert selbst keine Daten im lokalen Browserspeicher. Technisch notwendige Funktionen der Hosting- und Anmeldeplattform sind davon zu unterscheiden. Links zu anderen Websites werden erst geöffnet, wenn Sie diese anklicken.

Die Schaltfläche „E-Mail-Adresse kopieren“ schreibt nach Ihrem Klick ausschließlich meine öffentlich angezeigte Geschäftsadresse in die Zwischenablage Ihres Geräts. Hierdurch werden keine Anfrageinhalte an mich übermittelt.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie Kontakt aufnehmen, verarbeite ich die übermittelten Kontaktangaben, Ihre Nachricht und gegebenenfalls beigefügte Unterlagen, um Ihr Anliegen zu beantworten und eine Zusammenarbeit abzustimmen. Bei E-Mails fallen außerdem Absender, Empfänger, Zeitangaben und technische Kommunikationsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Vertrag mit Ihnen oder auf Ihre Anfrage erfolgende vorvertragliche Maßnahmen geht. Für andere Anfragen und für Ansprechpartner eines Unternehmens gilt Art. 6 Abs. 1 Buchst. f DSGVO. Mein Interesse besteht in der sachgerechten Bearbeitung geschäftlicher Anliegen.

Die neue Geschäftsadresse info@sm-mergardt.de wird über STRATO bereitgestellt. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Für den E-Mail-Dienst werden Nachrichten, Kontaktangaben und technische Kommunikationsdaten verarbeitet. Weitere Informationen: STRATO-Datenschutzhinweise.

Ich verwende Outlook für Mac als E-Mail-Programm. Die bisherige Adresse buero.mergardt@outlook.de bleibt zusätzlich erreichbar und wird weiterhin über Outlook.com bereitgestellt. Microsoft verarbeitet hierfür Nachrichten und technische Daten zur Bereitstellung und Absicherung des Dienstes. Für eigene Verarbeitungen im EWR nennt Microsoft Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Einzelheiten: Microsoft-Datenschutzbestimmungen. Konkrete Datenschutzrollen und erforderliche Vereinbarungen für die Verarbeitung fremder Kundendaten werden vor einem entsprechenden Auftrag geklärt.

Die Kontaktaufnahme ist freiwillig. Ohne Rückkontaktmöglichkeit und die notwendigen Sachangaben kann ich Ihr Anliegen gegebenenfalls nicht bearbeiten. Bitte senden Sie in einer ersten Anfrage keine vertraulichen oder personenbezogenen Unterlagen Dritter. Den geeigneten Übertragungsweg stimmen wir vorher ab.

5. Angebote, Aufträge und Rechnungen

Für die Durchführung und Abrechnung von Aufträgen verarbeite ich die erforderlichen Vertrags-, Leistungs-, Kontakt-, Rechnungs- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO, bei Unternehmensansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO sowie für gesetzliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO. Erforderliche Daten können an Banken, beauftragte Berater oder zuständige Behörden übermittelt werden.

Bei Unterlagen, die ich weisungsgebunden für Kunden bearbeite, werden vorab die Datenschutzrollen und gegebenenfalls eine Vereinbarung nach Art. 28 DSGVO geklärt. Eine solche Vereinbarung wird durch diese Hinweise nicht ersetzt.

6. Unterstützung durch ChatGPT

Ich nutze ChatGPT zur Unterstützung bei Texten, Dokumenten und Geschäftskommunikation. Soweit in einem dafür bestimmten Bearbeitungsvorgang personenbezogene Daten bereitgestellt werden, können Namen, Kontaktdaten, Nachrichteninhalte oder Dateien durch OpenAI verarbeitet werden. Art, Umfang und Zulässigkeit einer Übermittlung hängen vom jeweiligen Vorgang, den vertraglichen Vereinbarungen und den eingesetzten Produkteinstellungen ab. Die Nutzung eines Assistenzsystems ersetzt keine erforderliche Rechtsgrundlage oder Vereinbarung zur Auftragsverarbeitung. Weitere Informationen und Kontakt: OpenAI EU-Datenschutzrichtlinie, privacy@openai.com.

7. Übermittlungen außerhalb des EWR

Bei den genannten Anbietern kann es zur Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Die Anbieter nennen hierfür unter anderem Angemessenheitsbeschlüsse, soweit anwendbar das EU–US Data Privacy Framework für zertifizierte Empfänger, sowie Standardvertragsklauseln. Welche Grundlage im Einzelfall gilt, richtet sich nach dem Empfänger und Verarbeitungsvorgang. Weitere Angaben und Bezugsmöglichkeiten für Garantien finden Sie in den verlinkten Anbieterinformationen; Sie können hierzu auch mich kontaktieren.

8. Speicherdauer

Ich speichere Anfragedaten nur, solange sie für die Bearbeitung und eine gegebenenfalls anschließende Zusammenarbeit erforderlich sind. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Für meine Verarbeitung zu Zwecken der Rechtsverteidigung gilt Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit gesetzlich einschlägig, gelten insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Buchführungsunterlagen, grundsätzlich ab Ende des jeweiligen Kalenderjahres. Die Fristen gelten nicht pauschal für jede Anfrage. Aufbewahrungspflichtige Daten werden auf die notwendigen Zwecke beschränkt. Technische Protokolle der Hostingplattform richten sich nach deren konkreter Konfiguration und den jeweiligen Sicherheits- und Löschvorgaben.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

10. Widerspruchsrecht

Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Ich verarbeite die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

11. Beschwerde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de; Kontakt zur LDI NRW.

12. Automatisierte Entscheidungen

Ich treffe im beschriebenen Ablauf keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.