Datenschutzhinweise

Stand: 2026-10-14

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

LawYeah GmbH
c/o The Delta Campus
Donaustraße 44
12043 Berlin
E-Mail: support@lawyeah.de

(„wir" oder „LawYeah").

2. Zwecke der Datenverarbeitung, Kategorien von Daten

2.1 Rechtsuchende

Wenn Sie über LawYeah ein rechtliches Anliegen schildern, verarbeiten wir insbesondere folgende Daten:

• Kontaktdaten (E-Mail-Adresse, auf Wunsch Name und Telefonnummer)
• Angaben zu Ihrem Anliegen (Ihre Schilderung des Sachverhalts, Rechtsgebiet, Dringlichkeit)
• Von Ihnen hochgeladene Dokumente
• Nachrichten, die Sie über die Plattform austauschen
• Nutzungsdaten (z.B. Zeitpunkt der Anfrage, Status Ihres Falls)

Ihre Schilderung kann je nach Anliegen besondere Kategorien personenbezogener Daten enthalten — etwa Angaben zur Gesundheit oder zur Herkunft — sowie Angaben zu strafrechtlichen Verurteilungen und Straftaten. Wir fordern solche Angaben nicht an; sie ergeben sich gegebenenfalls aus dem Sachverhalt, den Sie schildern.

Wir verarbeiten diese Daten zu folgenden Zwecken:

• Aufbereitung und Einordnung Ihres Anliegens
• Vermittlung passender Anwält:innen
• Kommunikation zwischen Ihnen und den vermittelten Anwält:innen
• Benachrichtigungen zum Stand Ihres Falls

2.2 Anwält:innen

Wenn Sie sich als Anwält:in bei LawYeah registrieren, verarbeiten wir insbesondere folgende Daten:

• Stammdaten (z.B. Name, Kanzleiname, Anschrift)
• Kontaktdaten (z.B. E-Mail, Telefonnummer, Website)
• Berufliche Angaben (z.B. Rechtsgebiete, Fachanwaltschaften, Kanzleigröße)
• Kommunikationsdaten (Inhalte Ihrer Nachrichten an uns)

Wir verarbeiten diese Daten zu folgenden Zwecken:

• Registrierung und Anlage eines Profils
• Kontaktaufnahme zur Beantwortung Ihrer Anfragen
• Planung und Durchführung von Onboardings, Pilotprojekten und Produktdemos
• Perspektivische Vorbereitung eines Vertragsverhältnisses über die Nutzung der Plattform
• Dokumentation unserer geschäftlichen Kommunikation

3. Rechtsgrundlagen

Rechtsgrundlagen für die Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertragsverhältnisses), soweit es um Registrierung, Profilanlage, Kommunikation im Zusammenhang mit der Plattform geht.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), soweit wir Ihre Daten zur allgemeinen Geschäftskorrespondenz, zur internen Auswertung und zur Optimierung unseres Angebots nutzen. Unser berechtigtes Interesse liegt in der effizienten Organisation unseres Vertriebs und der Weiterentwicklung unserer Plattform.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie z.B. explizit in den Erhalt von Newslettern oder Produkt-Updates einwilligen.
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für besondere Kategorien personenbezogener Daten sowie für Angaben zu strafrechtlichen Verurteilungen und Straftaten, soweit Ihre Schilderung solche Angaben enthält. Diese Einwilligung holen wir beim Absenden Ihres Anliegens ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe § 7). Ohne diese Einwilligung dürfen wir Ihre Schilderung nicht verarbeiten — mit dem Widerruf entfernen wir die Inhalte Ihres Falls sofort aus Ihrem Konto und löschen sie nach 30 Tagen endgültig; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Empfänger der Daten

Wir geben Ihre Daten nur weiter, soweit dies für die o.g. Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Hierzu können gehören:

• Interne Stellen (z.B. Vertrieb, Produktentwicklung, Customer Success)
• Auftragsverarbeiter im Sinne von Art. 28 DSGVO, die uns bei der Bereitstellung unserer Plattform unterstützen:
  • Supabase GmbH, Berlin — Datenbank, Authentifizierung und Dateispeicher (Serverstandort: Frankfurt am Main, EU)
  • Vercel Inc., USA — Hosting und Serverless-Infrastruktur (Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework bzw. ergänzender Standardvertragsklauseln, Art. 46 DSGVO)
  • Hetzner Online GmbH, Gunzenhausen — Hosting unserer selbstbetriebenen Analytics-Instanz (Serverstandort: Nürnberg, EU)
  • Resend Inc., USA — Versand transaktionaler E-Mails (Grundlage: EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln, Art. 46 DSGVO)
  • Anthropic PBC, USA — KI-gestützte Fallzusammenfassung (siehe § 11, Grundlage: Standardvertragsklauseln, Art. 46 DSGVO)
  • Brevo SAS, Paris, Frankreich — Newsletter-Versand (siehe § 8, Serverstandort: EU)
  • Google Ireland Limited, Irland — Conversion-Messung für Werbekampagnen (siehe § 10; Übermittlung an Google LLC in die USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln, Art. 46 DSGVO)
  • Functional Software, Inc. d/b/a Sentry, USA — Erfassung technischer Fehlermeldungen zum Betrieb der Plattform (Grundlage: EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln, Art. 46 DSGVO)

Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind — insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z.B. EU-U.S. Data Privacy Framework) oder ergänzender Standardvertragsklauseln (Art. 46 DSGVO).

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Inhalte eines Falls, der nicht zustande kam — also kein Mandat, kein Nachrichtenaustausch und kein Termin: 12 Monate ab Anlage des Falls. Vor der Löschung informieren wir Sie per E-Mail.
• Inhalte eines abgeschlossenen Falls: bis zum Ende des dritten Kalenderjahres nach dem Abschluss. Das entspricht der regelmäßigen Verjährungsfrist, die nach §§ 195, 199 BGB mit dem Schluss des Jahres zu laufen beginnt. Dasselbe gilt für einen Fall, den Sie oder wir abgebrochen oder zurückgezogen haben — auch dann, wenn er nie zustande kam.
• Verlängerung durch Ihre Rückmeldung: Teilen Sie uns auf unsere Erinnerung hin mit, dass Sie den Fall behalten möchten, beginnt die jeweilige Frist von neuem.
• Nachrichten und hochgeladene Dokumente werden gemeinsam mit den Inhalten des zugehörigen Falls gelöscht. Führen Sie mit derselben Anwält:in mehrere Fälle, wird ein gemeinsamer Nachrichtenverlauf erst gelöscht, wenn der letzte dieser Fälle abgelaufen ist.
• Inhalte eines Falls, den Sie selbst gelöscht haben: 30 Tage nach Ihrer Löschung.
• Falldaten ohne Inhalt (Rechtsgebiet, Zeitpunkt, Status) bewahren wir darüber hinaus auf. Sie lassen keinen Rückschluss auf Ihr Anliegen zu und dienen der Auswertung und Weiterentwicklung der Plattform.
• Nutzerkonten ohne jeden Fall: 24 Monate ab der letzten Anmeldung. Vor der Löschung informieren wir Sie per E-Mail; eine Anmeldung setzt die Frist zurück. Konten, über die ein Fall lief, bleiben bestehen, damit Sie später an Ihre Vorgänge anknüpfen können.
• Registrierungs- und Profildaten solange, wie Sie bei LawYeah als Anwält:in registriert sind.
• Gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Vorschriften) können zu längeren Speicherfristen führen.

Unabhängig von diesen Fristen können Sie Ihr Konto jederzeit selbst löschen und Ihr Recht auf Löschung nach Art. 17 DSGVO geltend machen (siehe § 7). Die Löschung Ihres Kontos führen wir 14 Tage nach Ihrer Anforderung aus; bis dahin können Sie sie abbrechen — auch einfach dadurch, dass Sie sich wieder anmelden.

Nach Wegfall der Zwecke bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

6. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der oben genannten Daten ist für eine Registrierung als Anwält:in bzw. für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Daten ist eine Anlage eines Profils oder eine weitergehende Kommunikation ggf. nicht oder nur eingeschränkt möglich.

7. Ihre Rechte

Sie haben im Rahmen der DSGVO folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden") unter den Voraussetzungen von Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf der Einwilligung nach Art. 9 DSGVO üben Sie in Ihrem Konto aus, indem Sie den betreffenden Fall oder Ihr Konto löschen; Sie können ihn auch gegenüber uns unter den oben genannten Kontaktdaten erklären.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten kontaktieren.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Da unser Sitz in Berlin ist, ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de, zuständig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO findet nicht statt.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands von Informationen über unsere Plattform, Tipps zur Mandatsgewinnung und rechtliche Einblicke.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z.B. über den Abmeldelink in jeder Newsletter-E-Mail.
• Dienstleister: Für den Versand nutzen wir Brevo (ehemals Sendinblue), Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Server befinden sich in der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.
• Speicherung: Ihre E-Mail-Adresse wird ausschließlich für den Newsletter-Versand gespeichert und nach Widerruf der Einwilligung gelöscht.

9. Analyse mit PostHog

Zur statistischen Auswertung der Website-Nutzung und zur Analyse des Nutzerverhaltens setzen wir PostHog ein, gehostet auf PostHog EU Cloud (Frankfurt).

• Rechtsgrundlage: Erfassung ohne Speicherung auf Ihrem Endgerät erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung unserer Website zur Sicherstellung eines nutzerfreundlichen, funktionsfähigen und bedarfsgerecht und wirtschaftlich weiterentwickelten Online-Angebots). Ein dauerhafter Identifier und die Aufzeichnung von Sitzungen (Session Replay) setzen Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
• Konfiguration: Solange Sie der Kategorie „Statistik" nicht zugestimmt haben, wird kein Identifier auf Ihrem Endgerät gespeichert; Ihre Identität wird je Anfrage neu abgeleitet und täglich rotiert. Erst mit Ihrer Einwilligung wird ein dauerhafter Identifier gespeichert. Ihre IP-Adresse wird nicht gespeichert. Es findet keine geräte- oder seitenübergreifende Nachverfolgung statt.
• Session Replay: Die Aufzeichnung einzelner Sitzungen läuft ausschließlich mit Ihrer Einwilligung. Eingabefelder werden dabei grundsätzlich maskiert, sodass eingegebene Falltexte nicht in der Aufzeichnung erscheinen.
• Heatmaps und Interaktionserfassung: Erst mit Ihrer Einwilligung erfassen wir zusätzlich Klick- und Scroll-Positionen (Heatmaps) sowie Klicks auf nicht-interaktive Elemente. Textinhalte und Attribute angeklickter Elemente werden dabei grundsätzlich maskiert und nicht übertragen.
• Speicherdauer: Ereignisdaten werden ein Jahr lang gespeichert. Identifier werden für maximal 13 Monate gespeichert.
• Performance-Messung: Ladezeiten (Web Vitals) erfassen wir ohne Identifier für alle Besucher:innen, unabhängig von Ihrer Einwilligung. Konsolenausgaben, Netzwerkinhalte (Header und Übertragungsdaten) sowie Canvas-Elemente werden dabei zu keinem Zeitpunkt in Sitzungsaufzeichnungen erfasst.
• Widerruf: Sie können Ihre Einwilligung jederzeit über den Consent-Banner mit Wirkung für die Zukunft widerrufen.

10. Conversion-Tracking mit Google Ads

Gelangen Sie über eine unserer Anzeigen zu uns, messen wir mit Google Ads (Google Ireland Limited), ob Ihr Besuch zu einer qualifizierten Anfrage führt.

• Nur mit Einwilligung: Erst wenn Sie im Consent-Banner der Kategorie „Marketing" zustimmen, wird der Google-Tag geladen und ein Cookie (_gcl_aw, Speicherdauer 90 Tage) gesetzt, das den Anzeigenklick der Conversion zuordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Inhalte Ihrer Anfrage werden nicht übermittelt.
• Empfänger / USA: Google Ireland Limited; Übermittlung an Google LLC (USA) auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO).
• Speicherdauer: Das Cookie läuft nach 90 Tagen ab. Die Conversion-Daten verarbeitet Google als eigenständiger Verantwortlicher und löscht sie nach seinen eigenen Fristen: Berichtsdaten für Zeiträume unter einem Monat nach 37 Monaten, monatliche und längere Zeiträume nach 11 Jahren. Messwerte zu Reichweite und Häufigkeit, zu denen auch Werte je einzelnem Nutzer zählen, werden nach drei Jahren gelöscht. Einzelheiten finden Sie in der Datenschutzerklärung von Google.
• Widerruf: jederzeit über den Consent-Banner mit Wirkung für die Zukunft.

11. KI-gestützte Fallzusammenfassung

Zur strukturierten Erfassung rechtlicher Sachverhalte bieten wir Nutzer:innen eine KI-gestützte Fallzusammenfassung an.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Plattformnutzung).
• Dienstleister: Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
• Umfang: Die von Ihnen eingegebenen Falltexte werden an Anthropic übermittelt und dort zur Erstellung der Zusammenfassung verarbeitet.
• Speicherdauer: Die Falltexte unterliegen bei uns den in § 5 genannten Fristen. Anthropic löscht Ein- und Ausgaben innerhalb von 30 Tagen nach Eingang bzw. Erzeugung und nutzt sie nicht zum Training eigener Modelle. Wird eine Anfrage von den automatisierten Sicherheitssystemen als Verstoß gegen die Nutzungsrichtlinien eingestuft, speichert Anthropic sie bis zu zwei Jahre und die zugehörigen Einstufungswerte bis zu sieben Jahre.

12. Aktualität und Änderungen dieser Datenschutzhinweise

Diese Hinweise gelten für die Nutzung von LawYeah durch Rechtsuchende und durch Anwält:innen. Wir passen sie an, sobald sich unsere Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.