Montaris Sherpa

Datenschutzerklärung

Stand: 24. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf montaris.at und sherpa.montaris.at verarbeiten: im Portal (Zenit), in Sherpa und in Himalaya. Die Anwendungen befinden sich im Testbetrieb und sind nur mit einem Zugang nutzbar, den wir vergeben. Im Portal und in Zenit verarbeiten wir außer der Anmeldung keine personenbezogenen Daten.

1. Verantwortlicher

Montaris FlexCo
Zeltschacher Straße 20
9360 Olsa, Österreich
E-Mail: klemens@montaris.at

2. Hosting und Server-Protokolle

Die Website und die Anwendungen laufen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg. Hetzner ist unser Auftragsverarbeiter nach Art. 28 der Datenschutz-Grundverordnung (DSGVO).

Bei jedem Aufruf speichert der Server in Protokolldateien:

Wir verwenden diese Angaben, um den Betrieb stabil und sicher zu halten, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach etwa 90 Tagen gelöscht.

Sicherungskopien des Servers bewahren wir auf einem Rechner von Montaris in Österreich auf.

3. Cookies und Speicher im Browser

Diese Website verwendet keine Analyse-, Tracking- oder Werbedienste und erstellt keine Nutzerprofile. Schriften und Skripte werden von unserem eigenen Server geladen; beim Aufruf einer Seite wird keine Verbindung zu Dritten aufgebaut.

Wir setzen nur Cookies, die für die Anmeldung und die von Ihnen genutzten Funktionen nötig sind:

Himalaya legt außerdem Ihren Arbeitsstand im Speicher des Browsers ab (Local Storage und Session Storage): Aufbauten im Armor Lab, das Projekt im Studio, offene Ergebnis-Reiter und laufende Rechenaufträge. Sherpa merkt sich dort, welche Spalten Sie eingeklappt haben. Dieser Speicher bleibt auf Ihrem Gerät und wird nicht automatisch an uns übertragen; an unseren Server geht nur, was Sie ausdrücklich berechnen oder speichern lassen. Sie können ihn in den Einstellungen Ihres Browsers löschen.

Cookies und Browser-Speicher dienen ausschließlich dazu, den von Ihnen gewünschten Dienst bereitzustellen. Dafür ist nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) keine Einwilligung nötig.

4. Benutzerkonten

Für Ihren Zugang speichern wir auf unserem Server Benutzername, Passwort (nur als Hashwert, nicht im Klartext), Anlagedatum und eine interne Notiz zur Zuordnung, etwa Organisation oder Anlass. Fehlgeschlagene Anmeldeversuche zählen wir kurzzeitig im Arbeitsspeicher, um das Erraten von Passwörtern zu erschweren.

Rechtsgrundlage ist die Bereitstellung des Zugangs auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten speichern wir, bis Ihr Zugang endet.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihnen die Anwendungen aber nicht bereitstellen.

5. Sherpa

Sherpa ermittelt passende Förderungen für ein Vorhaben und bereitet einen Antragsentwurf vor. Dafür verarbeiten wir, was Sie eingeben oder hochladen:

Rechtsgrundlage ist die Erbringung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Handeln Sie für eine Organisation, stützen wir die Verarbeitung auf deren und unser berechtigtes Interesse, einen vollständigen Antrag vorzubereiten (Art. 6 Abs. 1 lit. f DSGVO); das gilt auch für Angaben zu anderen Personen, etwa Gesellschaftern. Bitte geben Sie Daten anderer Personen nur ein, soweit der Antrag sie erfordert.

Sprachmodelle und Websuche

Zur Auswertung übermittelt Sherpa Ihre Eingaben, Profilangaben und den Text hochgeladener Dokumente an OpenRouter, Inc. (USA), das sie an den Betreiber des jeweiligen Modells weitergibt (Abschnitt 7). Sherpa nutzt Sprachmodelle von Anthropic (Claude) und für die Prüfung der Förderkriterien das Entscheidungsmodell Jev von TypeSafe. Für Recherchen zum Antrag sucht Sherpa über OpenRouter mit der Suchmaschine Exa im Web; Exa nutzt Suchanfragen laut eigener Datenschutzerklärung auch für eigene Zwecke.

Beim Erstellen des Antrags ersetzt Sherpa vorher die Namen der Organisation und der Personen aus Ihrem Profil durch Platzhalter; andere Angaben wie Firmenbuchnummer, Anschrift oder der Inhalt von Dokumenten bleiben erhalten. In der Fördersuche und im Chat gehen Ihre Angaben unverändert an das Modell.

Sherpa schlägt Förderungen vor und bewertet, wie gut sie passen. Über eine Förderung entscheidet allein der Fördergeber; eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

Speicherdauer

Wir speichern Ihre Sherpa-Daten bis zum Ende des Testbetriebs, auch wenn Ihr Zugang vorher endet. Eine automatische Löschung gibt es derzeit nicht. Auf Ihren Wunsch löschen wir Ihre Daten auf unserem Server und in unseren Sicherungen; bei OpenRouter und den Betreibern der Modelle gelten deren Fristen.

6. Himalaya

Himalaya steht nur freigeschalteten Konten offen.

Rechtsgrundlage ist die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), für die gespeicherten Unterhaltungen unser berechtigtes Interesse an zuverlässigen Antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten bis zum Ende des Testbetriebs oder bis Sie die Löschung verlangen.

7. Übermittlung in die USA

OpenRouter hat seinen Sitz in den USA und ist unser Auftragsverarbeiter. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von OpenRouter sind. OpenRouter gibt die Anfragen an die Betreiber der Modelle und der Websuche weiter: für Claude an Anthropic oder einen der Cloud-Anbieter Amazon Web Services, Google Cloud und Microsoft Azure, für Jev an TypeSafe, für die Websuche an Exa (alle USA), für Himalaya an Mistral AI (Frankreich). Behörden in den USA können nach dortigem Recht auf Daten zugreifen, die Anbieter unter ihrer Zuständigkeit speichern; die Rechtsschutzmöglichkeiten dagegen sind begrenzt.

8. E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Nachricht und die zugehörigen Metadaten, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mails laufen über Google Workspace; Auftragsverarbeiter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wir bewahren E-Mails auf, solange die Anfrage es erfordert. Geschäftliche Korrespondenz bewahren wir sieben Jahre auf, wie es § 212 Unternehmensgesetzbuch und § 132 Bundesabgabenordnung verlangen (Art. 6 Abs. 1 lit. c DSGVO). Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten gelesen werden.

9. Empfänger

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. Empfänger sind nur die in dieser Erklärung genannten Stellen sowie Behörden oder Berater, soweit wir dazu gesetzlich verpflichtet oder berechtigt sind.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Schreiben Sie dazu an klemens@montaris.at.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die Anwendungen oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung mit dem Datum oben.