Datenschutzerklärung

Gültig ab: 20. September 2026

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie die Website ub.consulting („UB Consulting") besuchen oder mit uns Kontakt aufnehmen. Sie gilt ausschließlich für diese Website. Weitere Angaben zum Unternehmen finden Sie im Impressum, die Einzelheiten zu den eingesetzten Cookies in unserer Cookie-Richtlinie.

1. Verantwortlicher

Alpen Agency s. r. o.
Saleziánov 4
071 01 Michalovce
Slowakische Republik

Handelsregisternummer (IČO): 50378414
Umsatzsteuer-Identifikationsnummer (IČ DPH): SK2120316979
Geschäftsführer: Franz Pisec
E-Mail: office@ub.consulting
Telefon: +43 664 506 98 70

„UB Consulting" ist eine Marke der Alpen Agency s. r. o.

2. Datenschutzkontakt

Für alle Anliegen zum Datenschutz wenden Sie sich bitte an: office@ub.consulting

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu nach Art. 37 DSGVO nicht verpflichtet sind. Sollte sich das ändern, veröffentlichen wir die Kontaktdaten an dieser Stelle.

3. Welche Daten wir verarbeiten

3.1 Zugriffsdaten (Server-Logfiles)

Wenn Sie unsere Website aufrufen, verarbeiten die Systeme unseres Hosting-Anbieters automatisch:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. URL
  • HTTP-Statuscode und übertragene Datenmenge
  • Browser- und Geräteinformationen (User Agent)
  • Referrer-URL, soweit Ihr Browser sie übermittelt

Diese Daten sind erforderlich, um die Website auszuliefern und ihren stabilen und sicheren Betrieb zu gewährleisten.

3.2 Kommunikation (Kontaktformular, E-Mail und Telefon)

Auf unserer Kontaktseite (ub.consulting/de/kontakt/) steht ein Kontaktformular zur Verfügung. Wenn Sie es nutzen, verarbeiten wir die Angaben, die Sie dort machen:

  • Name (Pflichtangabe)
  • E-Mail-Adresse (Pflichtangabe)
  • Nachricht (Pflichtangabe)
  • Unternehmen (freiwillig)
  • Telefonnummer (freiwillig)

Die Einsendungen werden nicht in der Datenbank dieser Website gespeichert. Sie werden ausschließlich als E-Mail an office@ub.consulting zugestellt; der Versand läuft über die Mailinfrastruktur unseres Hosters (siehe Ziffer 7). Ihre E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) gesetzt, damit wir Ihnen unmittelbar antworten können. Ihre IP-Adresse wird in die Benachrichtigung nicht aufgenommen; zu den Server-Logfiles siehe Ziffer 3.1.

Zum Schutz vor automatisiertem Missbrauch enthält das Formular ein für Menschen unsichtbares Zusatzfeld („Honeypot") sowie eine Zeitprüfung, die ein auffällig schnelles Absenden erkennt. Beides läuft ausschließlich auf unserem eigenen Server. Dafür werden keine Cookies gesetzt, keine Dienste Dritter eingebunden und keine Daten an Dritte übermittelt; insbesondere kommt kein Google reCAPTCHA zum Einsatz.

Wenn Sie uns stattdessen per E-Mail oder Telefon kontaktieren, verarbeiten wir die Daten, die Sie uns dabei mitteilen – in der Regel dieselben Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen und an der Abwehr von Spam). Die Pflichtangaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können; die übrigen Angaben sind freiwillig. Zur Speicherdauer siehe Ziffer 15.

3.3 Newsletter-Anmeldung

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie die Bestätigungs- und Protokolldaten, die zum Nachweis Ihrer Einwilligung erforderlich sind (siehe Ziffer 12).

4. Zwecke der Verarbeitung

  • Betrieb, Auslieferung und Absicherung der Website
  • Beantwortung von Anfragen und Abwicklung der Geschäftskommunikation
  • Erstellung von Angeboten und Durchführung von Verträgen
  • Abwehr von Missbrauch, Spam und Angriffen
  • zusammengefasste Auswertung der Websitenutzung (nur mit Ihrer Einwilligung)
  • Versand unseres Newsletters (nur, sofern Sie sich angemeldet haben)

5. Rechtsgrundlagen (Art. 6 DSGVO)

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Analyse-Cookies und sonstige nicht notwendige Cookies, Newsletter)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Anfragen, Angebote)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, soweit einschlägig
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Auslieferung der Website, IT-Sicherheit, Missbrauchsabwehr, effiziente Geschäftskommunikation)

Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützt sich dies zusätzlich auf § 109 des slowakischen Gesetzes Nr. 452/2021 Z. z. über elektronische Kommunikation, mit dem Art. 5 Abs. 3 der ePrivacy-Richtlinie umgesetzt wurde. Eine nicht unbedingt erforderliche Speicherung oder Auslesung erfolgt ausschließlich mit Ihrer Einwilligung.

6. Berechtigte Interessen

Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, bestehen unsere berechtigten Interessen darin, die Verfügbarkeit, Stabilität und IT-Sicherheit der Website zu gewährleisten, Missbrauch wie Spam und automatisierte Angriffe abzuwehren sowie unsere Geschäftskommunikation und Verwaltung effizient zu führen.

7. Hosting und E-Mail-Infrastruktur

Diese Website und die zugehörige E-Mail-Infrastruktur werden auf Servern unseres Hosting-Anbieters betrieben: ТОВ «Хостінг Україна» (Hosting Ukraine LLC), vul. Mashynobudivna 35-A, Kyjiw, Ukraine, Registernummer (EDRPOU) 37593550, tätig unter den Marken ukraine.com.ua und adm.tools. Der Anbieter wird für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig.

Die für diese Website genutzten Server stehen physisch in Deutschland, im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standort Falkenstein. Website-Inhalte und Server-Logfiles werden damit innerhalb der Europäischen Union gespeichert.

Unser Hosting-Anbieter hat seinen Sitz in der Ukraine. Ein administrativer Zugriff auf die Systeme aus der Ukraine ist nicht auszuschließen, sodass es zu einer Übermittlung personenbezogener Daten in ein Drittland im Sinne des Kapitels V DSGVO kommen kann. Für die Ukraine besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Solche Übermittlungen erfolgen daher auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln), ergänzt um technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung und Zugriffsbeschränkungen.

8. Cookies und Einwilligungsverwaltung

Zur Einholung, Speicherung und Dokumentation Ihrer Einwilligung setzen wir die Consent-Management-Lösung Complianz ein. Complianz läuft lokal auf unserem eigenen Server; an den Anbieter des Plugins werden dabei keine Daten übermittelt. Complianz speichert Ihre Entscheidung in Cookies mit dem Präfix cmplz_. Diese Cookies sind zur Erfüllung unserer gesetzlichen Nachweispflichten unbedingt erforderlich und werden ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO gesetzt.

Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind – insbesondere Analyse-Cookies (siehe Ziffer 9) –, werden erst nach Ihrer Einwilligung gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Nutzen Sie dazu die Einwilligungseinstellungen auf unserer Seite Cookie-Richtlinie, die im Fußbereich jeder Seite verlinkt ist. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Eine vollständige Übersicht der eingesetzten Cookies mit Namen, Zweck, Anbieter und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

8.1 Sprach-Cookie

Diese Website steht in mehreren Sprachen zur Verfügung. Damit Ihre Sprachwahl erhalten bleibt, setzt das lokal auf unserem Server betriebene Plugin Polylang das Cookie pll_language. Es hat eine Speicherdauer von einem Jahr und enthält ausschließlich das Sprachkürzel (z. B. „de"). Es dient allein der Anzeige in der von Ihnen gewählten Sprache und lässt keinen Rückschluss auf Ihre Person zu.

9. Reichweitenmessung (Google Analytics 4)

Ausschließlich mit Ihrer Einwilligung setzen wir Google Analytics 4 mit der Mess-ID G-5G9X2XXF26 ein, um in zusammengefasster Form nachvollziehen zu können, wie unsere Website genutzt wird. Anbieter für Nutzerinnen und Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies (_ga, _ga_5G9X2XXF26), um wiederkehrende Besuche zu unterscheiden und Ereignisse wie Seitenaufrufe, Sitzungsdauer, ungefähren Standort (auf Ebene von Land und Region), Gerätetyp und Referrer zu erfassen.

Wir haben folgende Einstellungen getroffen:

  • Google Consent Mode v2 mit sämtlichen Signalen standardmäßig auf denied; Google-Tags werden erst geladen und ausgeführt, nachdem Sie in die Kategorie „Statistik" eingewilligt haben.
  • IP-Adressen werden von Google vor jeder weiteren Verarbeitung gekürzt.
  • Google Signals ist nicht aktiviert; es findet keine geräteübergreifende Auswertung statt und es werden keine Werbefunktionen genutzt.
  • Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten ist auf 14 Monate eingestellt.
  • Es werden weder der Google Tag Manager noch Werbe- oder Social-Media-Pixel eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Google Ireland Limited wird für uns als Auftragsverarbeiterin tätig. Eine Übermittlung personenbezogener Daten an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat; ergänzend wurden Standardvertragsklauseln abgeschlossen.

Sie können Ihre Einwilligung jederzeit in den Einwilligungseinstellungen auf unserer Seite Cookie-Richtlinie widerrufen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

10. Sicherheit der Website (Wordfence)

Zum Schutz dieser Website vor Angriffen setzen wir das Sicherheits-Plugin Wordfence Security der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein.

Wordfence betreibt eine Web Application Firewall und einen Login-Schutz. Dazu verarbeitet es IP-Adressen, Anfragedaten und Anmeldeversuche und protokolliert sie auf unserem eigenen Server, um Angriffsmuster zu erkennen und zu blockieren. Cookies setzt Wordfence ausschließlich für angemeldete Administratorinnen und Administratoren (wfwaf-authcookie-*, wf_loginalerted_*); für gewöhnliche Besucherinnen und Besucher werden keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unserer Website. Auf dieser Website ist das „Wordfence Security Network" aktiviert. Wordfence übermittelt deshalb Daten zu blockierten und auffälligen Zugriffen – insbesondere IP-Adressen, das erkannte Angriffsmuster und die aufgerufene Adresse – an die Defiant, Inc. in den USA, wo sie der Pflege der Bedrohungsdatenbank und der Aktualisierung der Firewall-Regeln dienen. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln). Weitere Informationen: https://www.wordfence.com/privacy-policy/.

11. Schriftarten und externe Inhalte

Sämtliche auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter wird nicht aufgebaut; beim Besuch dieser Website werden an solche Anbieter keine Daten übermittelt.

Diese Website bindet weder Karten noch Videos oder Social-Media-Inhalte ein. Unsere Büroadressen sind als gewöhnliche externe Hyperlinks mit Google Maps verknüpft. Ein solcher Link übermittelt erst dann Daten an Google, wenn Sie ihn aktiv anklicken; für die anschließende Verarbeitung gilt die Datenschutzerklärung von Google, auf die wir keinen Einfluss haben.

12. Newsletter

Sofern – und nur sofern – Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Leistungen zuzusenden. Der Versand erfolgt über Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA, die insoweit als Auftragsverarbeiterin für uns tätig wird.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Anmeldung und Bestätigung werden einschließlich Zeitpunkt und verwendeter IP-Adresse gespeichert, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den Abmeldelink in jedem Newsletter oder per E-Mail an office@ub.consulting. Nach dem Widerruf wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.

Die Intuit Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wurden Standardvertragsklauseln abgeschlossen. Weitere Informationen: https://www.intuit.com/privacy/statement/.

13. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, soweit sie erforderlich und rechtlich zulässig ist. Folgende Kategorien von Empfängern können personenbezogene Daten erhalten:

  • Hosting und E-Mail-Infrastruktur: ТОВ «Хостінг Україна» (Hosting Ukraine LLC), Kyjiw, Ukraine; Server in Deutschland (siehe Ziffer 7)
  • Reichweitenmessung: Google Ireland Limited, Irland (nur mit Ihrer Einwilligung, siehe Ziffer 9)
  • Sicherheit der Website: Defiant, Inc., USA (siehe Ziffer 10)
  • Newsletter-Versand: Intuit Inc. (Mailchimp), USA (nur, sofern Sie sich angemeldet haben, siehe Ziffer 12)
  • Bildoptimierung: Voormedia B.V., Niederlande (TinyPNG) – komprimiert Bilddateien, die wir selbst auf die Website hochladen; Besucherdaten werden dabei nicht übermittelt
  • Wartung der Website und IT-Betreuung: erfolgt durch die Alpen Agency s. r. o. selbst; ein externer Dienstleister ist damit nicht beauftragt
  • CRM- und Projektmanagement-Werkzeuge: über diese Website sind derzeit keine solchen Systeme angebunden
  • Steuerberatung, Wirtschaftsprüfung und Behörden, soweit wir gesetzlich dazu verpflichtet sind

Soweit wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Übermittlung in Drittländer

In den oben beschriebenen Fällen können personenbezogene Daten in Drittländer außerhalb des EWR übermittelt werden, namentlich:

  • Ukraine – administrativer Zugriff unseres Hosting-Anbieters (Ziffer 7). Für die Ukraine besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).
  • USA – Google LLC (Ziffer 9), Defiant, Inc. (Ziffer 10) und Intuit Inc. (Ziffer 12). Google LLC und Intuit Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023); ergänzend wurden Standardvertragsklauseln abgeschlossen. Für die Defiant, Inc. erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln.

Eine Kopie der jeweils getroffenen Garantien können Sie unter office@ub.consulting anfordern.

15. Speicherdauer

  • Server-Logfiles: bis zu 30 Tage, sofern nicht im Einzelfall eine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
  • Anfragen und Kommunikation: bis zu 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Vertragsbezogene Daten: entsprechend den gesetzlichen Aufbewahrungsfristen des slowakischen Handels- und Steuerrechts (in der Regel 10 Jahre).
  • Einwilligungsnachweise (Cookie-Einwilligung): für die Dauer der Einwilligung sowie weitere 3 Jahre zu Nachweiszwecken.
  • Analysedaten: Löschung durch Google spätestens nach 14 Monaten.
  • Newsletter-Daten: bis zu Ihrer Abmeldung bzw. zum Widerruf Ihrer Einwilligung.

16. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
  • jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@ub.consulting.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Úrad na ochranu osobných údajov Slovenskej republiky
(Amt für den Schutz personenbezogener Daten der Slowakischen Republik)
Hraničná 12
820 07 Bratislava 27
Slowakische Republik
Website: https://dataprotection.gov.sk/

18. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben – etwa eine E-Mail-Adresse – können wir Ihre Anfrage allerdings unter Umständen nicht beantworten oder die gewünschten Leistungen nicht erbringen.

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite veröffentlicht.

Stand: 20. September 2026