Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website, bei der Terminbuchung, bei einer Kontaktaufnahme und bei der Anmeldung an meinen Anwendungen verarbeitet werden.
Thomas Schwarzenböck, Tassilostraße 2, 85540 Haar
Telefon: +49 173 628 0106
E-Mail: info@ontoconsult.de
Die Website liegt auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in einem Rechenzentrum in Deutschland. Hostinger verarbeitet die Daten als Auftragsverarbeiter nach meinen Weisungen (Art. 28 DSGVO). Soweit Hostinger dafür Unterauftragnehmer außerhalb der EU einsetzt, sind diese Übermittlungen durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Bei jedem Abruf speichert der Webserver in einem Zugriffsprotokoll: Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt, und die Kennung Ihres Browsers. Bei Fehlern schreibt der Server zusätzlich ein Fehlerprotokoll, das ebenfalls die IP-Adresse enthalten kann. Zweck ist die Auslieferung der Website, ihre Sicherheit (Erkennen und Abwehren von Angriffen) und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb der Website. Die Protokolle werden in Tagesdateien geführt und 14 Tage nach Ablauf des jeweiligen Tages automatisch gelöscht.
Die Namensauflösung der Domain (DNS) übernimmt Cloudflare, Inc., USA. Die Seiten selbst werden nicht über Cloudflare ausgeliefert, sondern direkt vom oben genannten Server. Die DNS-Anfrage stellt in der Regel der Resolver Ihres Internetanbieters, nicht Ihr Gerät; Cloudflare erfährt dabei, dass der Domainname abgefragt wurde, in der Regel aber nicht Ihre IP-Adresse.
Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond, Jost, JetBrains Mono) werden vom eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu einem externen Schriftanbieter aufgebaut.
Diese Website setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab; für die Buchungsseite gilt Abschnitt 5, für den Anmeldedienst Abschnitt 7. Sie bindet keine Analyse-, Tracking- oder Werbedienste ein. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, ein Cookie-Banner entfällt. Es gibt keine automatische Weiterleitung nach Sprache, und eine Sprachwahl wird nicht gespeichert.
Termine buchen Sie über eine selbst betriebene Instanz der Open-Source-Software Cal.com unter booking.ontoconsult.de. Sie läuft auf demselben Server wie diese Website (Abschnitt 2). Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, der gewählte Termin und Ihre Anmerkungen. Die Bestätigungen verschickt der E-Mail-Dienst von Hostinger. Die Buchungssoftware übermittelt keine Daten an einen externen Buchungsdienst oder in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ohne diese Angaben kann kein Termin vereinbart werden. Buchungen werden zwölf Monate nach dem Termin automatisch gelöscht.
Die Buchungsseite setzt technisch notwendige Cookies für die Dauer der Browsersitzung (Schutz der Formulare, Anmeldefunktion der Software) und legt im Speicher Ihres Browsers Anzeigeeinstellungen ab, etwa das Zeitformat. Das ist für den Betrieb der Buchungsseite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient nicht der Analyse. Die Buchungsseite lädt keine Inhalte von Drittanbietern.
Zu jedem gebuchten Termin erzeugt die Buchungssoftware einen Videoraum bei Jitsi Meet (meet.jit.si). Anbieter ist die 8x8, Inc., Campbell, Kalifornien, USA. Die Raumadresse entsteht auf meinem Server; bei der Buchung selbst gehen keine Daten an 8x8. Erst wenn Sie dem Raum beitreten, verbindet sich Ihr Browser direkt mit meet.jit.si. Dabei verarbeitet 8x8 Ihre IP-Adresse und technische Verbindungsdaten, den Namen, den Sie im Raum angeben, sowie Bild, Ton und Chatnachrichten des Gesprächs; diese Daten werden in die USA übertragen. Für die Verarbeitung auf meet.jit.si ist 8x8 selbst verantwortlich; es gelten dessen Datenschutzhinweise (jitsi.org/meet-jit-si-privacy). 8x8 ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage für das Gespräch ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keinen Videoraum nutzen möchten, sagen Sie mir vor dem Termin Bescheid; wir telefonieren dann.
Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (etwa Name, Kontaktdaten und Inhalt der Anfrage), um die Anfrage zu bearbeiten und Anschlussfragen zu beantworten. E-Mails empfängt und speichert der E-Mail-Dienst von Hostinger als Auftragsverarbeiter (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Ihre Angaben sind freiwillig; ohne sie kann ich nicht antworten.
Führt eine Anfrage nicht zu einem Auftrag, lösche ich die Daten drei Jahre nach dem letzten Kontakt. Korrespondenz zu einem Auftrag bewahre ich als Geschäftsbrief sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO).
Für den Zugang zu meinen Anwendungen betreibe ich unter login.ontoapps.de einen eigenen Anmeldedienst mit der Open-Source-Software authentik. Anmelden können sich derzeit nur Personen mit einer E-Mail-Adresse einer freigegebenen Domain. Zur Anmeldung erhalten Sie einen Einmalcode an Ihre E-Mail-Adresse; ein Passwort wird für Sie nicht gespeichert. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name, eine Kontokennung und die Anwendungen, für die Sie freigeschaltet sind, außerdem zu jeder Anmeldung Zeitpunkt, IP-Adresse, die Kennung Ihres Browsers und ein aus der IP-Adresse abgeleiteter ungefährer Standort. Zweck ist, den Zugang zu den Anwendungen auf berechtigte Personen zu beschränken, ihn nach dem Ende der Zusammenarbeit zu entziehen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anwendung der Erfüllung eines Vertrags mit Ihnen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein gesicherter Zugang zu meinen Anwendungen und die Abwehr von Missbrauch. Ohne diese Angaben ist keine Anmeldung möglich.
Der Anmeldedienst setzt ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Das ist für den Betrieb des Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient nicht der Analyse.
Der Anmeldedienst läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Die Einmalcodes verschickt die Amazon Web Services EMEA SARL, Luxemburg, über den Dienst Amazon SES aus der Region Frankfurt; soweit AWS dafür Unterauftragnehmer außerhalb der EU einsetzt, sind diese Übermittlungen durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Die Verbindung zum Anmeldedienst läuft über das Netz der Cloudflare, Inc., USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Eine verschlüsselte Kopie der Sicherungen liegt auf einem Server bei Hostinger (Abschnitt 2). Diese Anbieter verarbeiten die Daten als Auftragsverarbeiter nach meinen Weisungen (Art. 28 DSGVO).
Verbinden Sie eine Anwendung über einen Connector mit Ihrem Claude-Konto, gibt der Anmeldedienst nach Ihrer ausdrücklichen Zustimmung eine Zugangsberechtigung für diese Anwendung an Anthropic als Anbieter Ihres Claude-Kontos weiter. Für die Verarbeitung in Ihrem Claude-Konto ist Anthropic selbst verantwortlich; es gelten dessen Datenschutzhinweise.
Anmeldeereignisse werden nach 90 Tagen automatisch gelöscht. Endet Ihre Berechtigung, wird Ihr Konto deaktiviert und bei der monatlichen Prüfung gelöscht, sobald es 90 Tage deaktiviert ist. Sicherungen werden auf dem Server 30 Tage und in der Kopie außer Haus 90 Tage aufbewahrt.
Sie haben mir gegenüber das Recht auf
Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) und
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 9).
Eine formlose Nachricht an die oben genannte Adresse genügt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Das betrifft die Server-Protokolle (Abschnitt 2), Anfragen, die nicht auf einen Vertrag zielen (Abschnitt 6), und den Anmeldedienst, soweit er nicht der Erfüllung eines Vertrags mit Ihnen dient (Abschnitt 7). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeite ich Ihre Daten, um Sie direkt anzusprechen (Direktwerbung), können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann für diesen Zweck nicht mehr verwendet.
Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@ontoconsult.de.
Stand: Oktober 2026.