Stand: 11.02.2024 Der Schutz Ihrer personenbezogenen Daten und Kundenzufriedenheit ist yudicon e.U. (in weiterer Folge „yudicon“) ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesgesetzes zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Unternehmens oder den Besuch unserer Website. Wir entwickeln unsere Dienstleistungen und Services ständig weiter. Deshalb wird auch die Datenschutzerklärung fortlaufend aktualisiert und automatisch veröffentlicht. Der jeweilige Stand dieser Datenschutzerklärung ist eingangs ersichtlich. Verantwortlicher Datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Z. 7 DSGVO ist yudicon e.U. (FN 606732 d), Jasmin Dizdarević, MSc, Höchsterstraße 49, 6850 Dornbirn, Österreich, Tel.: +43 5572 424 074. Die DSGVO versteht unter einem Verantwortlichen eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist bei yudion nicht bestellt. Personenbezogene Daten Für die Ausübung unserer Dienstleistungen, dem Projektmanagement und der Beratung im Bereich IT ist es unerlässlich, dass Ihre personenbezogenen Daten verarbeitet werden. Unter dem Begriff „personenbezogene Daten“ sind alle Informationen zu verstehen, welche sich mittelbar oder unmittelbar auf natürliche Personen beziehen. Auch wenn damit Betriebs- und Geschäftsgeheimnisse nicht unmittelbar vom Begriff der personenbezogenen Daten umfasst sind, lassen wir solchen Informationen den gleichen Schutz zukommen und wir erwarten dies auch von unseren GeschäftspartnerInnen und KundInnnen. Wir unterteilen personenbezogene Daten in folgende Kategorien:

• Stammdaten/Daten zur natürlichen Person
• Stammdaten bei juristischen Personen
• Finanzdaten
• Daten zum Beratungs-/Vertragsverhätlnis
• Vertragsdaten
• Daten besonderer Kategorie
• Daten zum Beschäftigungsverhältnis und Arbeitsleistung

Wenn Sie unsere Website nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer Website anzubieten und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Location (Ort des Anfragenden)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung
• Browser
• Betriebssystem und dessen Oberfläche und Prozessor (User Agent)
• Version der Browsersoftware

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und Ihr Standort) von uns gespeichert, um Ihre Fragen beantworten zu können. Um Ihre Angebotsanfrage beantworten zu können, erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Rolle, Branche und Standort, um unseren gesetzlichen Verpflichtungen nachzukommen. Verarbeitungszwecke, Rechtsgrundlagen und Umfang der Datenverarbeitung Die Verarbeitung von personenbezogenen Daten ist zum Zweck der Beratungs- und Dienstleistungstätigkeit, zur KundInnnenbetreuung und -verwaltung sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme sowie das Aufdecken und Verhinderung von kriminellen Bedrohungen und Handlungen unerlässlich. Des Weiteren werden Daten zur Angebotslegung und Vertragsgestaltung benötigt. Wir verarbeiten Ihre Daten stets auf Grund einer Rechtsgrundlage iSd Art. 6 DSGVO als Verantwortlicher und in jenem Ausmaß, als dies zur ordnungsgemäßen Begründung und Abwicklung unserer Beratungs- und Dienstleistungstätigkeit gesetzlich/vertraglich definiert und notwendig ist. Die Rechtsgrundlage der Datenverarbeitung nach Art. 6 DSGVO besteht entweder in der Vertragserfüllung, in der Erfüllung einer gesetzlichen Verpflichtung, Ihrer vorherigen Einwilligung oder unserem überwiegend berechtigten Interesse, die auch die Verarbeitung zu einem weiteren Zweck miteinschließen kann. Auf Basis allfällig gesondert von Ihnen erteilter Zustimmungserklärungen verwenden wir Ihre Daten auch, um Ihnen weitergehende Angebote von uns oder von unseren GeschäftspartnerInnen zu unterbreiten.

• Newsletter und Einladungen zu Veranstaltungen

Neben der rein informatorischen Nutzung unserer Website bieten wir das Abonnement unseres Newsletters an, mit dem wir Sie über aktuelle Entwicklungen im Bereich IT sowie Veranstaltungen informieren. Wenn Sie sich für unseren Newsletter anmelden, werden die folgenden „Newsletterdaten“ von uns erhoben, gespeichert und zum Zweck der Zusendung von elektronischer Post (Newsletter und Veranstaltungs-Einladungen) weiterverarbeitet:

• die Seite, von der aus der Seite angefordert wurde (sog Referrer-URL)
• das Datum und die Uhrzeit des Aufrufs
• die Beschreibung des Typs des verwendeten Webbrowsers
• die IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
• die E-Mail-Adresse, Vorname, Nachname, Unternehmen und Position
• das Datum und die Uhrzeit der Anmeldung und Bestätigung

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an legal@yudicon.at durchführen. Automatisierte Entscheidungsfindung Als verantwortungsbewusstes Unternehmen weisen wir ausdrücklich darauf hin, dass keine automatisierte Entscheidungsfindung auf Basis der erhobenen personenbezogenen Daten stattfindet. Datenweitergabe an Dritte (Auftragsverarbeiter) Auf Grund unseres Geschäftsmodelles sowie der Komplexität heutiger Datenverarbeitungsprozesse ist es teilweise unerlässlich, dass wir uns mitunter Dienstleistern bedienen und diese mit der Verarbeitung Ihrer Daten beauftragen. Diese verarbeiten die Daten als sogenannte Auftragsverarbeiter, d.h. auf Grundlage eines schriftlichen Vertrags gemäß Art. 28 DSGVO, in dem die Einzelheiten der Datenverarbeitung im Auftrag der yudicon geregelt sind und in dem sich der Auftragsverarbeiter zum sorgfältigen Umgang mit den Daten verpflichtet. Wenn Sie Näheres darüber erfahren wollen, wie und in welchem Umfang wir Ihre Daten in Ihrem konkreten Geschäftsfall verarbeiten oder an Dienstleister weitergeben und welche Schutzgarantien wir hierbei ergriffen haben, wenden Sie sich bitte direkt an uns. Unabhängig der konkreten Beauftragung finden Sie nachstehend eine beispielhafte Aufzählung:

• von uns eingesetzte IT- & Service-Dienstleister sowie sonstige Dienstleister iZm Marketing-Aktivitäten,
• Verwaltungsbehörden, Gerichte und Körperschaften des öffentlichen Rechtes,
• WirtschaftstreuhänderInnen für Zwecke des Auditing,
• Versicherungen aus Anlass des Abschlusses eines Versicherungsvertrages über die Leistung oder des Eintritts des Versicherungsfalles (z.B. Haftpflichtversicherung),
• KundInnen, soweit es sich um Daten der GesellschafterInnen, Organe und sonstigen MitarbeiterInnen der jeweiligen KundInnen handelt,
• Kooperationspartner und für uns tätige RechtsvertreterInnen
• von KundInnen bestimmte sonstige EmpfängerInnen (z.B. Konzerngesellschaften der KundInnen),
• zusätzlich im Bereich der Finanz- und Geschäftsbuchhaltung:
  • Inkassounternehmen zur Schuldeneintreibung,
  • Banken im Auftrag der KundInnnen
  • Factoring-Unternehmen, ZessionarInnen und Leasingunternehmen.

Die Auftragsverarbeiter werden von yudicon unter besonderer Berücksichtigung der Eignung der von ihnen getroffenen technischen und organisatorischen Maßnahmen sorgfältig ausgewählt und auf deren Einhaltung überprüft. Yudicon verarbeitet die Daten grundsätzlich in Österreich und in der der Europäischen Union. Es ist jedoch möglich, dass die Daten an Auftragsverarbeiter in ein Land außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums (sog „Drittland“) übermittelt werden. Yudicon stellt dabei durch geeignete Garantien sicher, dass die jeweiligen Auftragsverarbeiter die Daten angemessen und entsprechend den Vorgaben der DSGVO schützen. Für diese Übermittlung gibt es:

• den Angemessenheitsbeschluss der Europäischen Kommission
• geeignete oder angemessene Garantien (iSd Art.46, 47 oder 49 Abs. 1 DSGVO).

Datenaufbewahrung Die Aufbewahrung Ihrer Daten erfolgt grundsätzlich über die Dauer einer aufrechten Leistungsbeziehung. Darüber hinaus haben wir die Verpflichtung, Daten gemäß den Aufbewahrungspflichten zu speichern. Sollte diese die Dauer der aufrechten Leitungsbeziehung übereschreiten, so werden die Daten gemäß den gesetzlichen Bestimmungen aufbewahrt. Die Kategorisierung der Daten zur Speicherung lautet wie folgt:

• Steuerrechtliche Aufbewahrungspflicht für Bücher, Aufzeichnungen und Belge nach § 132 Abs. 1 Bundesabgabenordnung (BAO): 7 Jahre (darüberhinausgehend, solange sie für die Abgabenbehörde in einem anhängigen Verfahren von Bedeutung sind)
• Aufbewahrungspflicht für rechnungslegungspflichtige UnternehmerInnen nach §§ 190, 212 Unternehmensgesetzbuch (UGB): 7 Jahre
• Umsatzsteuerrechtliche Aufbewahrungspflichten nach § 18 Abs. 1 Umsatzsteuergesetz 1994 (UstG 1994)

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden wir Ihre personenbezogenen Daten unverzüglich aus unseren Datenbanken (sowohl digital als auch physisch) löschen. Cookies, Webanalyse und Social Media Yudicon verwendet zur Verbesserung der Darstellung und der Navigation Cookies. Ein Cookie ist eine Textdatei, die vom Web-Server an den Browser geschickt wird. In dieser Datei ist die URL hinterlegt, die besucht wurde, sowie das Datum des Besuches und ein Verfallsdatum, das den Zeitraum der Aktivität des Cookies bestimmt. Cookies werden von yudicon einerseits zur Bestimmung der bevorzugt besuchten Bereiche der yudicon-Website eingesetzt und andererseits, um dem Nutzer zu ermöglichen, seine persönlichen Einstellungen zu sichern, so dass diese beim nächsten Aufruf der Seite wieder zur Verfügung stehen. Für die Bestimmung der bevorzugt besuchten Bereiche der yudicon-Website werden aggregierte Statistiken über die Webseitenbesuche erstellt. Beim Aufruf unserer Webseite haben Sie die Möglichkeit, durch Betätigung einer Schaltfläche im „Cookie-Banner“ Ihre Einwilligung zum Einsatz von Cookies auf unserer Webseite zu erklären. Sollten Sie beim Aufruf unserer Webseite Ihre ausdrückliche Einwilligung zur Speicherung und Nutzung bzw. zum Einsatz von einzelnen Cookies erteilt haben, so verwenden unsere Webseiten diese Cookies an mehreren Stellen. Sie dienen dem Zweck, unser Angebot nutzerfreundlicher, effektiver und attraktiver zu gestalten sowie unserer Website zu verbessern und um Analysen Ihres Userverhaltens durchzuführen. Nachstehend finden Sie eine Zusammenfassung der Kategorien von Cookies, die auf unseren Websites eingesetzt werden und wie sich Ihre Einwilligung auf die Nutzung unserer Website auswirken kann:

• Unbedingt erforderliche Cookies Diese sind zwingend erforderlich, um sich auf der Website zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Website zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben.
• Leistungs-Cookies Diese sammeln Informationen darüber, wie Sie unsere Website nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Websitenutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Website zu verbessern und herauszufinden, was unsere Nutzer interessiert.
• Funktionale Cookies Funktionale Cookies ermöglichen der Website, getätigte Angaben, wie z.B. den Benutzernamen oder die Sprachauswahl, zu speichern und dem Nutzer darauf basierend verbesserte und personalisierte Funktionen anzubieten. Sie haben die Möglichkeit, diese Cookies abzulehnen, dies wird aber Ihre Erfahrung auf der Website beeinträchtigen. Zusätzlich kann es sein, dass Sie bestimmte Auswahlen bei jedem Besuch wiederholen müssen.
• Marketing-Cookies Diese dienen dazu, dem Websitenutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen.

Social-Media-Widgets und Anwendungen Unsere Website ermöglicht das Teilen von Inhalten über verschiedene Social-Media-Kanäle. Zweck von Social-Media-Anwendungen ist es, Wissen und Inhalte leichter zu verbreiten, zu teilen. Durch die Verwendung dieser Tools können Ihre personenbezogenen Daten durch die Social-Media-Anwendungen erhoben, verarbeitet und genutzt werden. Die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten richtet sich in diesem Fall ausschließlich nach den Datenschutzbestimmungen des jeweiligen Social-Media-Anbieters. Seiten, die Google Analytics nutzen Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Sofern Sie der Setzung von Marketingcookies zugestimmt haben, verwendet Google Analytics sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Aufbewahrung von Ereignisdaten auf Nutzerebene beträgt 2 Monate. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Google Analytics Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Google Remarketing Diese Website nutzt die Google Remarketing Technologie von Google Inc. („Google“). Sofern Sie darin eingewilligt haben, werden Cookies auf Ihrem Rechner platziert, mit deren Hilfe Drittanbieter, einschließlich Google, erfassen, welche unserer Websites mit Ihrem Browser besucht wurden. Mit Hilfe dieser Informationen können Ihnen dann zu einem späteren Zeitpunkt auf anderen Websites, z.B. im Rahmen der Google Suche oder auf Websites des Google-Netzwerks, unsere Anzeigen präsentiert werden. Weitere Informationen zum Datenschutz bei Google und zur Funktionsweise des Remarketing finden Sie in den Google Datenschutzhinweisen. Seiten, die Adobe Analytics nutzen Auf dieser Website kommt außerdem Adobe Analytics, ein Webanalysedienst der Adobe Systems Software Ireland Limited („Adobe“), zum Einsatz. Adobe Analytics verwendet sog “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Werden die durch den Cookie erzeugten Informationen über die Benutzung der Website an einen Server von Adobe übermittelt, dann ist durch die Einstellungen gewährleistet, dass die IP-Adresse vor der Geolokalisierung anonymisiert und vor Speicherung durch eine generische IP-Adresse ersetzt wird. Im Auftrag des Betreibers dieser Website wird Adobe diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Adobe Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Adobe zusammengeführt. Verwendung von JavaScript und Zählpixeln (Web-Beacons) Yudicon verwendet zur Auswertung der Websitebesuche ein JavaScript und Zählpixel. Das JavaScript ist in allen yudicon-Websites eingebunden. Das JavaScript sammelt verschiedene Informationen über den Rechner des Besuchers (z.B. IP-Adresse, die Uhrzeit des Seitenaufrufes, der Browser-Typ und die Existenz von Cookies, die zuvor vom selben Server gesetzt worden sind). Über Zählpixel werden diese Daten an yudicon übermittelt. Ortungsdienst Unsere Website kann die geographische Lage Ihres Gerätes bestimmen. Die Erhebung dieser Information dient ausschließlich dazu, Ihnen Informationen zur Verfügung zu stellen, die aufgrund Ihrer geographischen Lage für Sie interessant sein könnten. Auswertung von App-Nutzungen Die Nutzung der von yudicon bereitgestellten Anwendungen für Smart-Phones und Tablet-Computer (sogenannte Apps) wird unter Nutzung von übermittelten Geräte-Identifikationsmerkmalen (Geräte-ID) ausgewertet. Die Auswertung erfolgt dabei anonym; yudicon ist ein Rückschluss auf den Gerätenutzer nicht möglich. Hyperlinks auf Seiten Dritter Unsere Internetseite enthält auch Links, die auf Seiten Dritter im Internet verweisen. Wir möchten darauf hinweisen, dass die Datenschutzerklärungen der Dritten von unserer Datenschutzerklärung abweichende Bestimmungen enthalten können. Sicherheit der Datenverarbeitung Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Rechte

1. Betroffenenrechte Sie als im Einzelfall betroffene Person sind berechtigt, folgende Betroffenenrechte gegenüber uns geltend zu machen, wenn wir der Verantwortliche der Datenverarbeitung sind:

1. Recht auf Auskunft (Art.15 DSGVO): Sie haben das Recht eine Auskunft darüber zu verlangen, welche personenbezogenen Daten über Sie erhoben und bei uns vorhanden sind.
2. Recht auf Berichtigung und Löschung (Art.16 DSGVO): Sie haben das Recht auf Berichtigung allenfalls unrichtiger Daten, die Ihre Person betreffen (z.B. Schreibfehler).
3. Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, dass personenbezogenen Daten gelöscht werden, sofern diese Löschung durch die in Art. 17 DSGVO vorgesehenen Anwendungsfälle gedeckt ist, beispielsweise dann, wenn wir Daten zu Unrecht verarbeiten würden.
4. Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht vom Verantwortlichen die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 18 DSGVO vorliegen.
5. Recht auf Datenportabilität (Art. 20 DSGVO): Sie haben das Recht die von Ihnen bereit gestellten Daten in einem interoperablen Format zu erhalten.
6. Recht auf Widerspruch (Art.21 DSGVO): Sie haben das Recht einen Widerspruch gegen die Datenverarbeitung zu erheben, sofern die Voraussetzungen des Art. 21 DSGVO vorliegen.

Wenn Sie ein Betroffenenrecht geltend machen möchten, kontaktieren Sie uns. Dazu stehen Ihnen die folgenden Kontaktmöglichkeiten zur Verfügung: yudicon e.U. (Betreff: Geltendmachung Betroffenenrecht) Höchsterstraße 49 6850 Dornbirn E-Mail: legal@yudicon.at Bitte fügen Sie Ihrem Antrag folgende Informationen bei:

• Eine Kopie/Scan eines amtlichen Lichtbildausweises mit Angabe Ihres Geburtsdatums (z.B. Personalausweis, Führerschein oder Reisepass) und
• im Falle einer bestehenden Kundenbeziehung, Ihre bei uns registrierte E-Mail-Adresse.

Dies deshalb, weil wir bevor wir Ihre Aufforderung beantworten bzw. die notwendigen Veranlassungen setzen können, Ihre Identität prüfen müssen. Diese Identitätsprüfung hat zum Zweck, dass wir Ihre tatsächliche Eigenschaft als betroffene Person feststellen können, um sicherzustellen, dass personenbezogene Daten nicht unberechtigten Dritten bekannt gegeben werden (Missbrauchsgefahr). Sobald wir Ihre Aufforderung erhalten und Sie uns Ihre Identität nachgewiesen haben, werden wir ihre Aufforderung innerhalb von vier Wochen beantworten. Für den Fall, dass wir im Zuge der Beantwortung bestimmte Fragen haben, werden wir Sie kontaktieren und Sie um Mitwirkung und Mithilfe ersuchen.

2. Beschwerde Darüber hinaus haben Sie das Recht eine Beschwerde bei der Datenschutzbehörde gemäß §§ 24ff DSG und Art. 77 ff DSGVO einzureichen, wenn Sie der Ansicht sind, wir würden gegen Verpflichtungen nach der Datenschutzgrundverordnung verstoßen.

Kontaktdaten: Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at www.dsb.gv.at

3. Widerruf einer erteilten Einwilligung Falls Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten zu einem bestimmten Zweck erteilt haben, haben Sie jederzeit das Recht, Ihre Einwilligung ohne Angabe von Gründen zu widerrufen.