LAW/FLOW
Erstgespräch
DE EN
// Zurück zur Startseite

Datenschutzerklärung

Stand: 1. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elias Reiche
handelnd unter der Geschäftsbezeichnung „Law Flow“
Neu Hohenvier 9
16928 Groß Pankow
E-Mail: info@law-flow.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Interessenten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Diese Website ist bewusst datensparsam aufgebaut. Sie setzt keine Cookies zu Analyse- oder Marketingzwecken ein, bindet keine externen Schriftarten, Analyse- oder Tracking-Dienste ein und lädt ohne Ihre Einwilligung keine Inhalte von Drittservern nach. Näheres zur lokalen Speicherung und zur Einwilligungsverwaltung finden Sie in Ziffer 3.

Der interne Redaktionsbereich unter /admin richtet sich ausschließlich an den Betreiber der Website; beim Aufruf kann die dort eingesetzte Redaktionssoftware eine Statusabfrage an Server von GitHub stellen.

3. Cookies, lokale Speicherung und Einwilligungsverwaltung

Beim ersten Aufruf der Website wird Ihnen ein Hinweis zu Cookies und externen Diensten angezeigt. Zum Speichern Ihrer dort getroffenen Auswahl legen wir einen Eintrag im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „lawflow_consent_v1“) an. Dieser Eintrag ist technisch notwendig, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint; er enthält keine Kennung, die eine Wiedererkennung über diese Website hinaus ermöglicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige externe Dienste — insbesondere die eingebettete Terminbuchung über Google Kalender (Ziffer 7) — werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange Sie keine Einwilligung erteilen oder „Nur notwendige“ wählen, werden keine solchen Dienste aktiviert. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Beim Aufruf der Website erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind in der Regel:

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung, der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Hostingdienstleister ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Website wird über deren global verteiltes Netzwerk ausgeliefert; der Abruf erfolgt dabei regelmäßig über einen Standort in Ihrer Nähe. Mit dem Hostingdienstleister besteht, soweit dieser dabei personenbezogene Daten in unserem Auftrag verarbeitet, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).

Eine Übermittlung personenbezogener Daten in die USA lässt sich dabei nicht ausschließen. Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und ist darüber hinaus unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zur Datenverarbeitung durch Cloudflare entnehmen Sie der Datenschutzerklärung unter https://www.cloudflare.com/de-de/privacypolicy/.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Terminbuchung / Erstgespräch (Google Kalender)

Für die Vereinbarung eines kostenlosen Erstgesprächs nutzen wir die Terminbuchungsfunktion („Terminplan“) von Google Kalender, einem Dienst der Google Workspace. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Buchungsseite wird auf dieser Website als eingebetteter Rahmen (iframe) eingesetzt. Sie wird erst geladen, nachdem Sie über den Cookie-Hinweis in externe Dienste eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); bei ihrer Nutzung kann Google eigene Cookies setzen. Ohne Einwilligung wird kein Inhalt von Google geladen; die Terminbuchung ist dann weiterhin über einen externen Link zur Buchungsseite möglich.

Wenn Sie dort einen Termin buchen, verarbeitet Google die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Terminwunsch sowie ggf. weitere von Ihnen gemachte Angaben) sowie technische Verbindungsdaten, um die Buchung durchzuführen, den Termin in unseren Kalender einzutragen und die Bestätigungs- und Erinnerungs-E-Mails zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet diese Daten insoweit in unserem Auftrag; Grundlage ist der Zusatz zur Datenverarbeitung für Google Workspace (Art. 28 DSGVO).

Eine Übermittlung personenbezogener Daten in die USA lässt sich dabei nicht ausschließen. Google stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission; die Google LLC ist darüber hinaus unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten zur Datenverarbeitung durch Google entnehmen Sie der Datenschutzerklärung unter https://policies.google.com/privacy.

8. Externe Links (u. a. LinkedIn)

Unsere Website enthält Links zu externen Diensten, insbesondere zum LinkedIn-Profil des Verantwortlichen (LinkedIn Ireland Unlimited Company). Diese Links sind als bloße Verweise ausgestaltet; es findet keine Einbettung und kein automatischer Datenabruf statt. Eine Verarbeitung Ihrer Daten durch den jeweiligen Anbieter erfolgt erst, wenn Sie den Link aktiv anklicken und die externe Seite aufrufen. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

9. Datenverarbeitung im Rahmen der Beratungs- und Umsetzungsleistungen

Im Rahmen der Anbahnung, des Abschlusses und der Durchführung von Beratungs-, Konfigurations- und Umsetzungsverträgen mit unseren gewerblichen Auftraggebern verarbeiten wir personenbezogene Daten der Ansprech- und Kontaktpersonen (z. B. Name, dienstliche Kontaktdaten, Funktion, Kommunikationsinhalte, Vertrags- und Abrechnungsdaten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Abwicklung der Geschäftsbeziehung).

Soweit wir im Rahmen der technischen Umsetzung im Auftrag eines Auftraggebers auf personenbezogene Daten zugreifen (Art. 28 DSGVO), erfolgt dies ausschließlich auf Grundlage eines gesonderten Auftragsverarbeitungsvertrags und nach dessen dokumentierten Weisungen. Bei rein beratenden oder konfigurierenden Leistungen ohne Zugriff auf personenbezogene Daten des Auftraggebers liegt regelmäßig keine Auftragsverarbeitung vor.

Zugangsdaten, Konfigurationsdateien und vergleichbare vertrauliche Unterlagen, die wir unseren Auftraggebern im Rahmen der Umsetzung übergeben, übermitteln wir nicht als E-Mail-Anhang, sondern über den Passwortmanager Bitwarden (Bitwarden, Inc., 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103, USA), dort über die Funktion „Bitwarden Send“ mit befristetem Abruflink. Wir nutzen die EU-Cloud von Bitwarden; die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Die Inhalte werden auf unserem Gerät Ende-zu-Ende verschlüsselt, der Schlüssel ist nur im Abruflink enthalten; Bitwarden selbst kann die Inhalte nicht lesen. Mit Bitwarden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Metadaten in die USA, etwa im Rahmen von Wartung und Support, lässt sich nicht vollständig ausschließen; Bitwarden stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren Übermittlung vertraulicher Daten (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten entnehmen Sie der Datenschutzerklärung von Bitwarden unter https://bitwarden.com/de-de/privacy/.

10. KI-gestützte Büroorganisation (Law Flow OS)

Für die interne Organisation unseres Betriebs setzen wir KI-gestützte Assistenzsysteme ein, die wir unter der Bezeichnung „Law Flow OS“ selbst betreiben. Sie ordnen eingehende E-Mails ein, bereiten Gespräche und Termine vor, pflegen Kontakte, Wiedervorlagen und Aufgaben und legen Entwürfe für Antworten, Angebote und Rechnungen an. Dabei werden insbesondere folgende Daten verarbeitet: Name, Organisation bzw. Kanzlei, dienstliche Kontaktdaten, Inhalte Ihrer Nachrichten an uns, Termindaten sowie der Stand der Geschäftsbeziehung. Eine technische Beschreibung finden Sie im Beitrag Law Flow OS.

Die Assistenzsysteme können keine Nachrichten versenden, nichts veröffentlichen, nichts löschen und keine Zahlungen auslösen; die entsprechenden Funktionen stehen ihnen technisch nicht zur Verfügung. Jede Handlung nach außen, insbesondere das Versenden einer E-Mail, nimmt der Verantwortliche nach eigener Prüfung selbst vor.

Kontakte, Vertriebsübersicht, Aufgaben, E-Mails und Termine liegen in Google Workspace (Google Ireland Limited, siehe Ziffer 7; Grundlage ist der Zusatz zur Datenverarbeitung für Google Workspace nach Art. 28 DSGVO). Die Steuerung der Assistenzsysteme, ihre Arbeitsnotizen und der Zugang zum Sprachmodell laufen in einem eigenen Konto bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) in der Region Frankfurt am Main. Als Sprachmodell nutzen wir Claude des Anbieters Anthropic über den Dienst Amazon Bedrock. Modellanfragen werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet; Aufrufe außerhalb der EU sind in unserem Konto technisch gesperrt. Nach den Bedingungen von AWS erhält der Modellanbieter keinen Zugriff auf Ein- und Ausgaben, und diese werden nicht zum Training von Modellen verwendet. Inhalte von Modellanfragen protokollieren wir nicht. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum).

Eine Übermittlung personenbezogener Daten in die USA lässt sich auch bei AWS nicht vollständig ausschließen, etwa im Rahmen von Wartung und Support. AWS stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission; Amazon ist darüber hinaus unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten entnehmen Sie der Datenschutzerklärung von AWS unter https://aws.amazon.com/de/privacy/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten und nachvollziehbaren Büroorganisation (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Ziffer 14 widersprechen. Daten aus Mandaten unserer Auftraggeber verarbeiten wir in diesem System nicht; sie verbleiben in den Systemen der jeweiligen Kanzlei (Ziffer 9).

11. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse dies rechtfertigt. Zu den Empfängern können insbesondere gehören: unser Hosting-Dienstleister, Anbieter von Terminbuchungs- und Kommunikationsdiensten, Amazon Web Services als Anbieter der Infrastruktur und des Zugangs zum Sprachmodell für unsere Büroorganisation (Ziffer 10), Bitwarden als Anbieter der verschlüsselten Übermittlung vertraulicher Unterlagen (Ziffer 9) sowie – im Rahmen steuerlicher Pflichten – Steuerberatung und Finanzverwaltung. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge nach Art. 28 DSGVO.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (insbesondere nach HGB und AO, i. d. R. sechs bzw. zehn Jahre) vorsehen. Nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder eingeschränkt verarbeitet. Zum Schutz vor Datenverlust sichern wir die Arbeitsnotizen unserer Büroorganisation (Ziffer 10) jede Nacht in einen Speicher bei AWS in Frankfurt, der jede Sicherung für 35 Tage unveränderlich macht; eine weitere Sicherung liegt in Google Drive. Löschen wir Daten, etwa auf Ihr Verlangen nach Art. 17 DSGVO, entfernen wir sie sofort aus dem aktiven Bestand; aus den unveränderlichen Sicherungen verschwinden sie technisch bedingt erst mit Ablauf dieser Frist.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

14. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die in Ziffer 10 beschriebenen Assistenzsysteme bereiten Entscheidungen lediglich vor; jede Entscheidung mit Wirkung Ihnen gegenüber trifft der Verantwortliche selbst.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 1. Oktober 2026. Durch die Weiterentwicklung unserer Website und Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.