Impressum

ENGLISH TEXT of the Privacy Policy can be found below:

Für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche

Sofern in diesem Dokument nicht explizit anders geregelt, ist die für die Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtlich Verantwortliche:

Mag. Anna Nigisicher, MA, Rechtsanwältin
Sterngasse 11/4
1010 Wien
Österreich
E-Mail: office@nigischer-law.at
Telefonnummer: +43 670 1996490

Definitionen
Zum besseren Verständnis stelle ich Ihnen nachfolgend einige grundlegende Informationen zu datenschutzrechtlichen Grundbegriffen zur Verfügung: 

Diese Datenschutzinformationen informieren über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch meiner Webseite und der Inanspruchnahme meiner Services (im Folgenden „ich“ oder „mein“).

Anwendungsbereich dieser Datenschutzinformation: Diese Datenschutzinformation gilt für die Nutzung der Website von Rechtsanwältin Mag. Anna Nigischer, MA (www.nigischer-law.at) und meiner Social Media Profile. Diese Datenschutzerklärung gilt auch für (vor-)vertragliche Maßnahmen vor und während eines aufrechten Mandatsverhältnisses mit mir.

DSGVO meint die EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung. Beispiele für mögliche Empfänger: Banken und Zahlungsdiensteanbieter; Logistikunternehmen; Versanddienstleister; IT-Service Provider.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Beispiele für personenbezogene Daten: Name; Kontaktdaten; Bank- und Kreditkartendaten.

Der Verantwortliche entscheidet über die Zwecke und die Mittel der Verarbeitung personenbezogener Daten.

(Daten-)Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
Wenn Sie meine Webseite aufrufen, um sich über meine Services zu informieren oder um mir anderweitig aktiv Informationen zu übermitteln, verarbeite ich Ihre personenbezogenen Daten zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

Breitstellung der Webseite und IT-Sicherheit:
Beim Besuch meiner Webseite verarbeite ich Ihre personenbezogenen Daten, die für mich technisch erforderlich sind, um Ihnen meine Webseite anzeigen zu können sowie die Stabilität und Sicherheit beim Besuch meiner Webseite zu gewährleisten. Hierzu verarbeite ich folgende, unter Umständen, personenbezogene Daten: IP-Adresse, Browsertyp und -version, Betriebssystem und Plattform, den kompletten Uniform Resource Locator (URL).
Die genannten Daten werden zu Sicherheitszwecken in Server-Logfiles gespeichert, die nach 7 Tagen automatisch gelöscht werden. Diese Datenverarbeitung erfolgt zur Bereitstellung meiner Webseite (Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO) sowie zur Wahrung meines berechtigten Interesses an der Gewährleistung der IT-Sicherheit (Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO).

Erbringung von Rechtsdienstleistungen:
Ich erbringe Rechtsberatungsdienstleistungen für meine Auftraggeber. Sofern Sie diesbezüglich mit mir in Kontakt treten, verarbeite ich Ihre personenbezogenen Daten und ggf weitere personenbezogene Daten, welche Sie an mich übermitteln. Diese Datenverarbeitung erfolgt im Rahmen einer (vor-)vertraglichen Zusammenarbeit mit Ihnen (Art 6 Abs 1 lit b DSGVO).

Erfüllung von rechtlichen Verpflichtungen:
Als Anwältin unterliege ich zahlreichen rechtlichen Verpflichtungen, welche sich unter anderem aus dem Standesrecht ergeben. In diesem Zusammenhang kann es erforderlich sein, bestimmte Daten von Ihnen zu verarbeiten oder zum Beispiel der Rechtsanwaltskammer oder anderen Dritten (zB Banken im Rahmen der Geldwäscheprüfung) offenzulegen oder auszutauschen, um dieser Verpflichtung nachzukommen. Diese Datenverarbeitung aus Compliancegründen erfolgt zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO).

Empfänger Ihrer Daten
Ich übermittle Ihre Daten nur im gesetzlichen Rahmen an Dritte oder wenn Sie mich hierzu ausdrücklich autorisieren (zB wenn Sie mich beauftragen einen Dritten zu kontaktieren). Nachfolgend gebe ich Ihnen einen Überblick über die Kategorien von Empfängern. Im Einzelfall kann ich den Empfänger (zB eine bestimmte Behörde, einen bestimmten Dritten) auch konkretisieren bzw Ihnen hierzu genauere Auskunft erteilen:

• Gerichte
• Behörden
• Weitere Parteien im Rahmen des Streitfalls, einer Vertragserrichtung oder in weiteren Fällen, in denen Sie mich entsprechend instruieren.
• Weitere Anwälte im In- und Ausland im Rahmen der Beauftragung und nach Rücksprache mit Ihnen.
• Auftragsverarbeiter, welche ich im Rahmen meiner Auftragserbringung nutze. Hierzu gehören zB IT-Dienstleister

Speicherdauer
Ich speichere Ihre personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrages) sowie darüber hinaus, gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten bzw. zur Verteidigung von Rechtsansprüchen. Die Aufbewahrungsdauer ergibt sich somit aus den gesetzlichen Aufbewahrungsfristen bzw. aus Verjährungsfristen. Diese betragen etwa gemäß der Rechtsanwaltsordnung (RAO) 5 Jahre, gemäß dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO) 7 Jahre und gemäß dem Gleichbehandlungsgesetz (GIBG) ein halbes Jahr. In bestimmten Fällen kann auch zur Verteidigung von Rechtsansprüchen bzw aufgrund von Verjährungsfristen eine längere Aufbewahrungsfrist geboten sein.

Ihre Betroffenenrechte
Sie können nach Maßgabe der DSGVO jederzeit von mir verlangen, dass ich Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die ich verarbeite, erteile (Art 15 DSGVO). Sie können weiters verlangen, dass ich personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtige (Art 16 DSGVO). Es gehört außerdem zur Ihren Rechten, bei uns gespeicherte personenbezogene Daten löschen (Art 17 DSGVO), sperren (Art 18 DSGVO) und/oder herausgeben/übertragen (Art 20 DSGVO) zu lassen.

Richten Sie bitte Ihr betreffendes Begehren, zumindest unter Angabe Ihres Vor- und Nachnamens, per E-Mail an office@nigischer-law.at oder schriftlich an Mag. Anna Nigischer, MA, Sterngasse 11/4, 1010 Wien.

Wenn Sie mir gegenüber Ihre Rechte geltend machen, verarbeite ich Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Diese Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art 6 Abs 1lit c DSGVO).
Unbeschadet Ihrer soeben beschrieben Rechte mir gegenüber, können Sie sich bei der zuständigen Aufsichtsbehörde für Datenschutz beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch mich gegen die DSGVO verstößt (Art 77 DSGVO). In Österreich ist dies die Datenschutzbehörde.

Google Maps wurde auf dieser Website lediglich verlinkt und ist nicht aktiv in diese Website eingebunden. Eine Datenverarbeitung findet erst statt, wenn Sie den Link verwenden und Google Maps aufrufen. Dies geschieht, indem Sie auf die, auf dieser Website angegebene Adresse der Kanzlei klicken. Bitte beachten Sie diesebezüglich die Datenschutzerklärung und Nutzungsbedingungen von Google.

Social Media
Ich nutze Social Media-Angebote, namentlich LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland), im Folgenden "LinkedIn". Die entsprechende Datenschutzinformation kann direkt unter https://de.linkedin.com/legal/privacy-policy? abgerufen werden. Weiters nutze ich Instagram (betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Dublin), im Folgenden "Meta". Die Datenschutzinformation kann unter https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect abgerufen werden.

Social Media Kanäle werden von mir lediglich verlinkt und sind nicht aktiv in diese Website eingebunden. Datenverarbeitung findet nur statt, wenn Sie diese Seiten aufrufen und dort meine Profile besuchen. Sofern Sie mich über Dienste von LinkedIn oder Meta kontaktieren, biete ich Ihnen an, auf einen sichereren Kommunikationsweg zu wechseln. Je nach Anliegen kann dies E-Mail oder ein noch sichererer Kommunikationsweg sein. Meine Datenschutzerklärung kann die Informationen von Meta Ireland Ltd und LinkedIn Ireland Unlimited Company im Zusammenhang mit der Nutzung dieser Netzwerke lediglich ergänzen, nicht jedoch ersetzen.
Ich weise außerdem darauf hin, dass ich im Zusammenhang mit Social Media-Kanälen in sehr eingeschränktem Maß auch mit diesen Unternehmen als gemeinsam Verantwortliche nach Art 26 DSGVO zu sehen bin. Dies betrifft vor allem bestimmte Insights bezüglich statistischer Auswertungen der Besucher meiner Seiten dort. In personenbezogene Daten wird nicht direkt Einblick genommen. Dies reicht jedoch bereits für eine gemeinsame Verantwortlichkeit aus. Aus diesem Grund schließe ich mit den Anbietern entsprechende Vereinbarungen ab. 

Die Vereinbarung mit LinkedIn kann unter folgendem Link abgerufen werden: https://legal.linkedin.com/pages-joint-controller-addendum.
Die Vereinbarung mit Meta kann unter folgendem Link abgerufen werden: https://www.facebook.com/legal/controller_addendum?_rdc=2&_rdr.

Verarbeitungszwecke.
Wie bereits zuvor erläutert, erhalte ich im Rahmen meiner Präsenzen auf Social Media beschränkt Zugang zu Statistiken, die sowohl von Meta als auch von LinkedIn auf Basis der Besuche meiner Präsenzen erstellt werden. Im Folgenden möchten ich Ihnen die Auswertungsmöglichkeiten näher darlegen, die mir dadurch zur Verfügung stehen.Die Nutzung dieser Informationen hat zum Ziel, den Betreibern von Netzwerken die Option zu bieten, ihre Werbesysteme, die sie über ihre Netzwerke verteilen, zu optimieren. Ebenso ermöglicht es mir als Betreiberin der Social-Media-Plattformen, Statistiken zu erstellen, die aus den Besuchen auf meinen Social-Media-Seiten generiert werden. Diese Maßnahme verfolgt das Ziel, meine Marketingaktivitäten besser steuern zu können. Ein Beispiel hierfür ist, dass ich Erkenntnisse über Trends der Besucherprofile gewinnen kann, die meine Social-Media-Seiten schätzen oder Funktionen der Seiten nutzen. Dadurch kann ich relevantere Inhalte zur Verfügung stellen und Funktionen entwickeln, die für diese Nutzergruppen von größerem Interesse sein könnten.
Die erstellten Statistiken über die Besucher werden mir ausschließlich in anonymer Form zur Verfügung gestellt, und ich habe keinen Zugriff auf die zugrunde liegenden Daten. Zusätzlich nutze ich meine Social-Media-Präsenzen, um mit meinen Kunden, Interessenten und Nutzern in Kontakt zu treten und Informationen über meine Dienstleistungen bereitzustellen. In diesem Kontext kann ich möglicherweise zusätzliche Informationen erhalten, beispielsweise durch Nutzerkommentare, private Nachrichten oder dadurch, dass Sie mir folgen oder meine Inhalte teilen. Die Verarbeitung dient allein dem Zweck der Kommunikation und Interaktion mit Ihnen. 

Rechtsgrundlage für den Betrieb der Präsenzen bei Social Media 
Ich nutze meine Präsenzen auf den sozialen Medien, um mich den Nutzern dieser Plattformen sowie anderen interessierten Personen, die meine Social-Media-Seiten besuchen, vorzustellen und mit ihnen zu kommunizieren. Die Verarbeitung personenbezogener Daten der Nutzer basiert auf meinen berechtigten Interessen an einer verbesserten Darstellung meines Unternehmens und meiner Produkte (Art. 6 Abs. 1 lit. f DSGVO). 

Ihre Betroffenenrechte im Zusammenhang mit Social Media und meine gemeinsame Verantwortlichkeit mit Meta und LinkedIn 
Durch die getroffenen Vereinbarungen mit Meta und LinkedIn im Hinblick auf meine Präsenzen auf diesen Plattformen erkennen die Betreiber die gemeinsame datenschutzrechtliche Verantwortung für Insight-Daten an und übernehmen wesentliche datenschutzrechtliche Pflichten bezüglich der Information von Betroffenen, der Datensicherheit und der Meldung von Datenschutzverstößen. Zudem ist in den Vereinbarungen mit Meta und LinkedIn festgelegt, dass Meta und LinkedIn als primäre Ansprechpartner für die Wahrnehmung der Rechte von Betroffenen (Art. 15 – 22 DSGVO) fungieren. Als Anbieter der sozialen Netzwerke verfügen Meta und LinkedIn allein über direkte Zugriffsmöglichkeiten auf die erforderlichen Informationen und können darüber hinaus erforderliche Maßnahmen unmittelbar ergreifen und Auskunft erteilen. Sollte dennoch meine Unterstützung erforderlich sein, stehe ich  jederzeit zur Verfügung.

Weitergabe von Daten durch Meta

Meta verarbeitet die Daten konzernweit, wodurch es auch zu einer Datenverarbeitung in den USA durch Meta Platforms, Inc. und deren Tochtergesellschaften kommen kann. Seit dem Abschluss des EU-US-Privacy Frameworks können sich US-Unternehmen freiwillig diesem Programm unterwerfen, wodurch der Datentransfer in die USA als Datentransfer in einen sicheren Drittstaat anzusehen ist. Meta Platforms, Inc. verfügt über die Zertifizierung nach dem EU-US Data Privacy Framework. 

Cookies
Cookies sind kleine Texteinheiten, die von Ihrem Browser auf der Festplatte Ihres Computers oder auf Ihrem Mobilgerät gespeichert werden, wenn Sie eine Website besuchen. Diese Texteinheiten werden zwischen dem Server der Website und Ihrem Browser übertragen. Auf diese Weise ermöglichen Cookies die Identifizierung des Endgeräts eines Nutzers (Computer, Smartphone usw) und die Darstellung der Website-Inhalte in einer Weise, die an die Präferenzen des Nutzers angepasst ist. Cookies können nicht zur Identifizierung einer natürlichen Person verwendet werden. Ich verwende notwendige Cookies auf meiner Website und setze keine Trackingtechnologien ein. In dieser Hinsicht muss kein Cookie-Banner verwendet werden.

Google Transalte

Auf dieser Website verwende ich darüber hinaus ein von Google bereitgestelltes Überstzungs-Tool, um Inhalte in verschiedenen Sprachen bereitzustellen. Das datenverarbeitende Unternehmen ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (in Folge "Google"). 

Im Rahmen der Nutzung dieses Dienstes kann Ihre IP-Adresse an Google übermittelt und dort verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung der Übersetzungsfunktion sowie der Schriftarten und gegebenenfalls zur Analyse. Rechtsgrundlage für diese Datenverarbeitung ist mein berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO, nämlich die ansprechende und sprachlich zugängliche Darstellung meiner Website sowie die verständliche Bereitstellung relevanter Informationen für meine internationale bzw nicht deutschsprachige Mandantschaft.

Der Verarbeitungsstandort ist grundsätzlich die Europäische Union. Es kann jedoch zu einer weltweiten Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) kommen. Verantwortliche bzw beteiligte Unternehmen sind Alphabet Inc., Google LLC und Google Ireland Limited (Datenempfänger). Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Bitte entnehmen Sie hierzu nähere Informationen der datenschutzerklärung und Cookie-Richtlinie des Datenverarbeiters. 

Hier finden Sie die Datenschutzerklärung des Datenverarbeiters:
https://policies.google.com/privacy?hl=de

Hier finden Sie die Cookie-Richtlinie des Datenverarbeiters:
https://policies.google.com/technologies/cookies?hl=de

Hier finden Sie die Möglichkeit der Datenverarbeitung durch diesen Verarbeiter zu widersprechen:
https://safety.google/privacy/privacy-controls/

Die automatische Übersetzungsfunktion auf dieser Webseite erfolgt durch Google Translate, einen Drittanbieter, auf den ich keinen Einfluss habe. Die computergenerierten Übersetzungen können Fehler enthalten oder nicht genau mit den originalen Inhalten dieser Website übereinstimmen. Die Funktion des Google Translator dient nur der Vereinfachung. Es wird darauf hingewiesen, dass die erzeugten Übersetzungen unter Umständen falsche oder irreführende Ausdrücke enthalten können. Ich übernehme keine Gewähr für die Richtigkeit, Zuverlässigkeit oder Aktualität der von diesem System übersetzten Informationen und übernehme keine Haftung für entstandene Schäden.

Änderungen dieser Datenschutzinformation
Diese Datenschutzinformation wird von mir aktuell gehalten. Änderungen auf meiner Seite aber auch gesetzliche Änderungen und/oder Judikatur können Anpassungen auch ohne Änderungen meinerseits erforderlich machen.

Controller of your personal data unless explicitly stated otherwise in this document, the controller of your personal data is the person responsible for the processing of your personal data under data protection law:

Mag. Anna Nigisicher, MA, Attorney-at-Law
Sterngasse 11/4
1010 Vienna
Austria
Email: office@nigischer-law.at

Phone: +43 670 1996490

For a better understanding, I provide you below with some basic information on fundamental data protection terms:

This privacy information informs you about the processing of your personal data when you visit my website and use my services (hereinafter "I" or "my").

Scope of this data protection information: This data protection information applies to the use of the website of Mag. Anna Nigischer, MA (www.nigischer-law.at) and my social media profiles. This privacy policy also applies to (pre-)contractual measures before and during a valid client relationship with me.

GDPR means the EU General Data Protection Regulation (Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data, on the free movement of such data and repealing Directive 95/46/EC).

A recipient is a natural or legal person, public authority, agency or other body to whom personal data are disclosed, whether or not a third party. However, public authorities that may receive personal data in the context of a specific investigative task under Union or Member State law shall not be considered as recipients; the processing of such data by the said authorities shall be carried out in accordance with the applicable data protection rules, in accordance with the purposes of the processing. Examples of possible recipients: banks and payment service providers; logistics companies; shipping service providers; IT service providers.

Personal data means any information relating to an identified or identifiable natural person ("data subject"). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. Examples of personal data: Name; contact details; bank and credit card details.

The controller is the natural or legal person, public authority, agency or other body which alone or jointly with others determines the purposes and means of the processing of personal data. Where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its designation may be provided for under Union or Member State law.

(Data-) processing is any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organisation, filing, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

Purposes and legal bases of the processing of your personal data 
When you access my website to find out about my services or otherwise actively submit information to me, I process your personal data for the following purposes and on the basis of the following legal grounds:

Website provision and IT security:
When you visit my website, I process your personal data that is technically necessary for me to be able to display my website to you and to ensure the stability and security of your visit to my website. For this purpose, I process the following - under certain circumstances - personal data: IP address, browser type and version, operating system and platform, the complete Uniform Resource Locator (URL).

The aforementioned data is stored in server log files for security purposes, which are automatically deleted after 7 days.

This data processing is necessary for the provision of my website (legal basis: Art 6 para 1 lit b DSGVO) and to protect our legitimate interest in ensuring IT security (legal basis: Art 6 para 1 lit f DSGVO).

Provision of legal services:
I provide legal services to my clients. If you contact me in this regard, I process your personal data and, if applicable, other personal data that you transmit to me. This data processing takes place within the framework of a (pre-)contractual cooperation with you (Art 6 para 1 lit b DSGVO).

Fulfilment of legal obligations:
As a lawyer, I am subject to numerous legal obligations, which arise, among other things, from the professional code of conduct ("Standesrecht"). In this context, it may be necessary to process certain data from you or, for example, to disclose or exchange it with the bar association or other third parties (e.g. banks in the context of money laundering checks) in order to comply with this obligation. This data processing for compliance reasons is carried out to fulfil legal obligations (Art 6 para 1 lit c DSGVO).

Recipients of your data
I only transfer your data to third parties within the legal framework or if you expressly authorise me to do so (e.g. if you instruct me to write to a third party). Below I give you an overview of the categories of recipients. In individual cases, I can also specify the recipient (e.g. a certain authority, a certain third party) or provide you with more detailed information:

• courts
• authorities
• Other parties in the context of a dispute, the formation of a contract or in other cases where you instruct us accordingly.
• Other lawyers domestic and abroad within the scope of the assignment and after consultation with you
• Contractors that I use within the scope of my contract performance. This includes, for example, IT service providers.

Storage period
I store your personal data, insofar as necessary, for the duration of the entire business relationship (from the initiation and processing to the termination of a contract) and beyond, in accordance with the statutory retention and documentation obligations or for the defence of legal claims. The retention period thus results from the statutory retention periods or from limitation periods. These are, for example, 5 years according to the Lawyers' Act (RAO), 7 years according to the Business Code (UGB) and the Federal Fiscal Code (BAO) and half a year according to the Equal Treatment Act (GIBG). In certain cases, a longer retention period may also be required for the defence of legal claims or due to limitation periods.

Your data subject rights
In accordance with the GDPR, you may at any time request that I provide you with information about the personal data we process concerning you (Art 15 GDPR). You may also request that I correct personal data relating to you that is inaccurate (Art 16 GDPR). You also have the right to have personal data stored by me deleted (Art 17 GDPR), blocked (Art 18 GDPR) and/or released/transferred (Art 20 GDPR).

Please send your request, at least stating your first and last name, by e-mail to office@nigischer-law.at or in writing to Mag. Anna Nigischer, MA, Sterngasse 11/4, 1010 Vienna, Austria.

If you assert your rights against me, I will process your personal data collected in this context in order to respond to your request. This data processing is necessary for the fulfilment of a legal obligation (Art 6 para 1lit c DSGVO).

Without prejudice to your rights vis-à-vis me as just described, you may lodge a complaint with the competent data protection supervisory authority if you consider that the processing of personal data concerning you by me infringes the GDPR (Art 77 GDPR). In Austria, this is the data protection authority ("Datenschutzbehörde").

Google Maps is simply linked to this website; it is not integrated into it. Data processing only takes place when you click on the link to access Google Maps. This occurs when you click on the law firm's address provided on this website. Please refer to Google's privacy policy and terms of use for more information.

Social media
I use social media services, namely LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland), hereinafter "LinkedIn". The corresponding data protection information can be accessed directly at https://de.linkedin.com/legal/privacy-policy?.I also use Instagram (operated by Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Dublin), hereinafter "Meta". The data protection information can be found at https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect.

Social media channels are only linked by me and are not actively integrated into this website. Data processing only takes place when you access these pages and visit my profiles there. If you contact me via LinkedIn or Meta services, I offer you the option of switching to a more secure communication channel. Depending on your request, this may be email or an even more secure communication channel. Our privacy policy can only supplement, but not replace, the information provided by Meta Ireland Ltd and LinkedIn Ireland Unlimited Company in connection with the use of these networks.

I would also like to point out that in connection with social media channels, to a very limited extent I am also to be seen as joint controller with these companies in accordance with Art. 26 of the GDPR. This applies in particular to certain insights regarding statistical evaluations of visitors to my pages there. Personal data is not directly accessed. However, this is already sufficient for joint responsibility. For this reason, I conclude corresponding agreements with the providers.

The agreement with LinkedIn can be found at the following link: https://legal.linkedin.com/pages-joint-controller-addendum.The agreement with Meta can be found at the following link: https://www.facebook.com/legal/controller_addendum?_rdc=2&_rdr.

Purpose
As previously explained, within the scope of my presence on social media, I have limited access to statistics generated by both Meta and LinkedIn based on visits to my profiles. Below, I would like to elaborate on the analysis possibilities made available to me through this process.

The purpose of utilizing this information is twofold. Firstly, it provides network operators the option to optimize their advertising systems distributed through their networks. Secondly, it enables me, as operator of the social media platforms, to create statistics generated from visits to my social media pages. This measure aims to enhance my ability to manage my marketing activities. An example of this is gaining insights into trends among visitor profiles who appreciate my social media pages or use its features. As a result, I can offer more relevant content and develop features that might be of greater interest to these user groups. In addition, I use my social media presences to engage with my customers, prospects, and users, and to provide information about my services. In this context, I may potentially receive additional information, for example, through user comments, private messages, or by you following me or sharing my content. The processing solely serves the purpose of communication and interaction with you.

Legal Basis for Operating Social Media Presences
I employ my presence on social media to introduce myself and communicate with users of these platforms, as well as other interested individuals who visit my social media pages. The processing of users' personal data is based on my legitimate interests in improving the representation of my company and my products (Art. 6 (1) (f) GDPR).

Your Rights Concerning Social Media and My Joint Responsibility with Meta and LinkedIn
Through agreements made with Meta and LinkedIn regarding my presence on these platforms, the operators acknowledge the joint data protection responsibility for Insight data and assume significant data protection obligations regarding the information of data subjects, data security, and the reporting of data breaches. Furthermore, the agreements with Meta and LinkedIn stipulate that Meta and LinkedIn function as primary contacts for exercising the rights of data subjects (Articles 15 - 22 GDPR). As providers of the social networks, Meta and LinkedIn exclusively possess direct access to the necessary information and can take immediate necessary actions and provide information. Should my assistance still be required, I am available at all times.

Data Sharing by Meta
Meta processes data on a group-wide basis, which may lead to data processing in the USA by Meta Platforms Inc. and its subsidiaries. Since the conclusion of the EU-US Privacy Framework, US companies can voluntarily adhere to this program, making data transfer to the USA regarded as a transfer to a secure third country. Meta Platforms, Inc. holds certification under the EU-US Data Privacy Framework.

Cookies
Cookies are small pieces of information stored by your browser, on the hard disk of your computer or on your mobile device, when you visit a website. These pieces of information travel back and forth between the website’s server and your browser. In this manner cookies make it possible to identify a user’s terminal (computer, smart phone, etc) and present the website content in a manner adapted to the user’s preferences. Cookies cannot be used to identify a physical person. I only use necessary cookies on my website and do not use tracking technologies. For this reason, the use a cookie banner is not obligatory. 

Google Translate

This website also uses a translation tool provided by Google to make content available in various languages. The data processing entity is Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Ireland (hereinafter referred to as “Google”).

In the course of using this service, your IP address may be transmitted to and processed by Google. The processing is carried out for the purpose of providing the translation functionality, the display of fonts, and, where applicable, analytical purposes. The legal basis for this data processing is my legitimate interest pursuant to Article 6(1)(f) GDPR, namely ensuring an appealing and linguistically accessible presentation of my website and the clear provision of relevant information to my international or non-German-speaking clients.

The processing location is primarily within the European Union. However, personal data may be transferred to third countries worldwide, in particular to the United States. The entities responsible or involved in this processing are Alphabet Inc., Google LLC, and Google Ireland Limited (data recipients). Data will be deleted once it is no longer necessary for the purposes for which it was collected. For further details, please refer to the data processor’s privacy policy and cookie policy.

You can access these documents at the following links:

Privacy Policy of the Data Processor: https://policies.google.com/privacy?hl=en

Cookie Policy of the Data Processor: https://policies.google.com/technologies/cookies?hl=en

Options to Object to Data Processing: https://safety.google/settings/privacy-settings/

The automatic translation function on this website is provided by Google Translate, a third-party service over which I have no control. Computer-generated translations may contain errors or may not accurately reflect the original content of this website. The translation function is offered solely for convenience. Please note that automatically generated translations may include incorrect or misleading expressions. I do not guarantee the accuracy, reliability, or timeliness of the translations produced by this system and accept no liability for any damages arising therefrom.

Changes to this data protection information
This data protection information is kept up to date by me. Changes on my side, but also legal changes and/or judicature can make adjustments necessary even without changes on my part.