SASCHA MEHRER
Datenschutzhinweise
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch dieser Webseite und bei der persönlichen Anfrage zum Unternehmensupdate. Stand: 18. September 2026.
1. Verantwortlicher
Sascha Mehrer
Feldmochinger Str. 36 Stw/App 1
80992 München
Deutschland
E-Mail: mail@sascha-mehrer.com
2. Hosting und technische Bereitstellung
Die Webseite wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und Übertragungsstatus verarbeitet. Sie dienen der Auslieferung, Fehlerbehebung und Sicherheit der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und funktionsfähiger Betrieb.
Hinweise des Hostinganbieters: STRATO Datenschutz.
3. Rückrufanfrage
Verarbeitet werden Name, Unternehmen, Position, Mitarbeiterzahl, Standort, Telefonnummer, Anliegen, gewählter Kontaktweg und die erteilten Zustimmungen mit Eingangszeitpunkt und Formularversion. Webseite und Erreichbarkeitshinweise sind freiwillig. Bei Auswahl von E-Mail wird die E-Mail-Adresse benötigt; bei WhatsApp wird die angegebene Telefonnummer verwendet.
Die Anfrage wird in einer geschützten WordPress-Anfragenliste gespeichert. Eine Benachrichtigung mit den Angaben wird an das Domainpostfach gesendet. Zugriff erhalten Sascha Mehrer und nur entsprechend berechtigte, für den Betrieb erforderliche Administratoren. Das Formular meldet Sie nicht zu Werbung oder einem Newsletter an. Bitte übermitteln Sie keine Gesundheitsdaten, Mitarbeiterakten oder Zugangsdaten.
Die ausdrücklich gewünschte telefonische Kontaktaufnahme und der gewählte Folgekontakt erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Bearbeitung einer konkreten eigenen Vertragsanfrage erfolgt daneben nach Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens dient die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO dem berechtigten Interesse an der geschäftlichen Kommunikation. Ohne die erforderlichen Kontaktdaten ist ein Rückruf über das Formular nicht möglich; alternativ können Sie direkt eine E-Mail senden.
4. Schutz vor missbräuchlichen Anfragen
Das Formular verwendet eine zeitlich begrenzte Prüfinformation, ein für Menschen nicht auszufüllendes Zusatzfeld, eine Wiederholungssperre und ein Anfragelimit. Für das Limit wird eine mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse höchstens eine Stunde gespeichert. Die Bestätigungskennung bleibt höchstens 30 Minuten bestehen. Eine vollständige IP-Adresse wird hierfür nicht in der Anfragenliste gespeichert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch.
5. E-Mail und freiwillige WhatsApp-Abstimmung
E-Mails werden über das verwendete Postfach verarbeitet. Wenn Sie WhatsApp wählen, stimmen wir die weitere Kommunikation über diesen Dienst ab. Die Webseite bindet keinen WhatsApp-Chat ein und übermittelt beim bloßen Besuch keine Formularangaben an WhatsApp.
Bei der späteren Nutzung von WhatsApp verarbeitet WhatsApp Ireland Limited Kommunikations- und Nutzungsdaten nach eigenen Bedingungen; dabei können auch Verarbeitungen außerhalb der EU stattfinden. E-Mail steht als Alternative zur Verfügung. Wählen Sie WhatsApp nicht für vertrauliche Unterlagen. Weitere Informationen: WhatsApp-Datenschutzhinweise.
6. Angebote, Rechnungen und PayPal
Wenn Sie eine kostenpflichtige Leistung beauftragen, verarbeiten wir die für Angebot, Rechnung, Leistung und Zahlungszuordnung erforderlichen Angaben. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO und, für gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO.
Ein PayPal-Zahlungslink wird persönlich übersandt. Auf dem Rückrufformular ist kein PayPal-Zahlungsmodul eingebunden. Erst wenn Sie den Zahlungslink nutzen, verarbeitet PayPal die für die Zahlung benötigten Daten nach den eigenen Bedingungen. Hinweise: PayPal-Datenschutzerklärung.
7. Technisch erforderliche Speicherung und Sicherheit
WordPress verwendet für die Administratoranmeldung technisch erforderliche Sitzungsinformationen. Die eigenen Seiten verwenden keine Werbepixel oder eingebetteten Social-Media-Feeds. Bilder und die verwendeten Schriftdateien werden lokal vom Webserver ausgeliefert.
Zur Absicherung der WordPress-Installation ist Wordfence eingebunden. Sicherheitsfunktionen können insbesondere IP-Adressen, Zugriffsversuche und technische Ereignisse verarbeiten. Angaben des Anbieters zu Datenverarbeitung und Übermittlungen: Wordfence und Datenschutz.
Noch zu prüfen vor öffentlicher Freischaltung
Die abschließende Konfiguration der Wordfence-Datenübermittlung, die konkreten Protokoll-Löschfristen des Hostings und die Auftragsverarbeitungsvereinbarungen müssen mit dem tatsächlichen Betrieb abgeglichen werden. Diese private Fassung ist deshalb noch keine abschließend geprüfte Veröffentlichungsversion.
8. Speicherdauer
Anfragen und Gesprächsdaten werden so lange gespeichert, wie sie für die Bearbeitung, eine vereinbarte Zusammenarbeit oder die Klärung offener Ansprüche benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Rechnungs- und steuerlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Die Erforderlichkeit gespeicherter Anfragen wird regelmäßig geprüft. Die genannten kurzen Fristen der Formular-Schutzkennungen gelten unabhängig davon.
9. Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Kontakt: mail@sascha-mehrer.com.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Es findet keine automatisierte Entscheidung über einen Auftrag und kein entsprechendes Profiling statt.