← Zur Startseite

Datenschutzerklärung

Präambel

Mit der vorliegenden Datenschutzerklärung informieren wir Sie darüber, welche Arten personenbezogener Daten (nachfolgend auch kurz „Daten") wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Unternehmenswebseite www.thelegalmind.de verarbeiten. Über www.thelegalmind.de informieren wir über unser Unternehmen sowie unsere Marken und Produkte (u. a. LegalPreCheck, LawGenie und LawGenie360) und bieten die Möglichkeit zur Kontaktaufnahme sowie zur Bewerbung auf offene Stellen. Für die Nutzung unserer Produktplattformen www.legalprecheck.de, www.lawgenie.de und www.lawgenie360.de gelten die dort jeweils bereitgestellten, gesonderten Datenschutzerklärungen. Die verwendeten Begriffe sind nicht geschlechtsspezifisch zu verstehen. Stand: 2. Juli 2026

Inhaltsübersicht

Verantwortlicher

LegalMind GmbH
Amselweg 32
65779 Kelkheim
Deutschland

Vertreten durch: Dr. Martin Kienzler und Sven Leyendecker (Geschäftsführung)
E-Mail-Adresse: info@thelegalmind.de
Telefon: 0176 22932981
Handelsregister: HRB 12506, Amtsgericht Königstein im Taunus

Kontakt Datenschutzbeauftragter

Nach unserer aktuellen Einschätzung sind wir aufgrund der Unternehmensgröße (weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind) derzeit nicht gemäß § 38 BDSG zur Bestellung eines Datenschutzbeauftragten verpflichtet. Unser Kerngeschäft liegt nicht in der umfangreichen, systematischen Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 bzw. Art. 10 DSGVO, sodass auch keine Bestellpflicht nach Art. 37 Abs. 1 lit. c) DSGVO besteht. Ein Datenschutzbeauftragter wurde bislang nicht bestellt. Für Anliegen zum Datenschutz können Sie sich direkt an die vorstehend genannte E-Mail-Adresse wenden.

Hinweis: Sollte künftig ein Datenschutzbeauftragter bestellt werden oder sollte sich der Umfang der Verarbeitung ändern, ist dieser Abschnitt entsprechend zu aktualisieren.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Unternehmenswebseite www.thelegalmind.de, über die wir Informationen zu unserem Unternehmen, unseren Marken LegalPreCheck, LawGenie und LawGenie360 sowie zu offenen Stellen bereitstellen.

Nicht umfasst von dieser Datenschutzerklärung sind unsere Produktplattformen www.legalprecheck.de, www.lawgenie.de und www.lawgenie360.de, für die jeweils eigene Datenschutzerklärungen gelten, sowie Webseiten, Dienste und Angebote Dritter, auf die lediglich verlinkt wird.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in dieser Datenschutzerklärung mit.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Regelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen u. a. zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht sowie zur Verarbeitung von Beschäftigten- und Bewerberdaten (§ 26 BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

Eingesetzte Auftragsverarbeiter und Drittanbieter

Im Rahmen unserer Verarbeitung setzen wir folgende Dienstleister ein, die für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO oder als eigenständig Verantwortliche tätig werden. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich vorgeschriebenen Verträge ab.

Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer stabilen, sicheren und effizienten technischen Infrastruktur; für Google Analytics und den LinkedIn Insight Tag zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter dort stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses der EU-Kommission anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Andernfalls erfolgen Datentransfers nur, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO).

EU-US Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission mit Angemessenheitsbeschluss vom 10.07.2023 das Datenschutzniveau für bestimmte zertifizierte Unternehmen aus den USA als angemessen anerkannt. Wir setzen mit Google LLC und Microsoft Corporation (LinkedIn) Anbieter mit Konzernmutter in den USA ein. Soweit die jeweiligen Anbieter unter dem DPF zertifiziert sind, stützen wir den Datentransfer hierauf; andernfalls stützen wir uns auf Standardvertragsklauseln. Die aktuelle Liste zertifizierter Unternehmen kann unter https://www.dataprivacyframework.gov/ eingesehen werden.

Unsere zentralen Hosting- und Datenbankdienste (Google Cloud Run, Cloud SQL) betreiben wir ausschließlich in der Google-Cloud-Region europe-west3 (Frankfurt am Main), sodass die Verarbeitung dieser Daten innerhalb der EU erfolgt.

Löschung von Daten und Speicherdauer

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Löschfristen:

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Einsatz von Cookies und Analyse-/Marketingtools

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus diesen auslesen.

Technisch notwendige Cookies

Wir setzen auf unserer Webseite technisch notwendige Cookies bzw. vergleichbare Speicherverfahren ein, die für den Betrieb der Webseite unbedingt erforderlich sind. Für den Einsatz dieser Cookies ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Einwilligungsbasierte Analyse- und Marketingtools

Darüber hinaus setzen wir die nachfolgenden Analyse- und Marketing-Tools ein, jedoch nur, sofern Sie hierzu über unser Cookie-Consent-Banner beim erstmaligen Besuch unserer Webseite Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung werden diese Tools nicht aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Banner widerrufen.

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Webseite zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um Inhalte und Funktionen an den Browser bzw. das Endgerät der Nutzer zu übermitteln, sowie weitere technische Protokolldaten.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form sogenannter „Server-Logfiles" protokolliert. Hierzu können Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem, die Referrer-URL sowie im Regelfall die IP-Adresse gehören. Die Logfiles dienen der IT-Sicherheit (z. B. Erkennung und Abwehr von Angriffen) sowie der Sicherstellung der Serverauslastung und -stabilität. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Zur Speicherdauer siehe Abschnitt „Löschung von Daten und Speicherdauer".

Unsere Webseite wird über die Google-Cloud-Infrastruktur (Cloud Run) in der Region europe-west3 (Frankfurt am Main) gehostet; die betreffenden Angaben zum Auftragsverarbeiter finden sich im Abschnitt „Eingesetzte Auftragsverarbeiter und Drittanbieter".

Wir binden auf unserer Webseite keine externen Schriftarten (Fonts), Videos oder Social-Media-Plug-ins Dritter ein; sämtliche eingesetzten Ressourcen (u. a. Schriftarten) werden von unseren eigenen bzw. den vorstehend genannten Servern ausgeliefert, sodass insoweit keine zusätzliche Datenübermittlung an Drittanbieter erfolgt.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns über unser Kontaktformular oder per E-Mail werden die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Unternehmen/Firma sowie Ihre Nachricht) zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO (im Rahmen vertrags-/anfragebezogener Kommunikation) bzw. Art. 6 Abs. 1 S. 1 lit. f) DSGVO (sonstige Anfragen, berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen) verarbeitet. Pflichtfelder des Kontaktformulars sind als solche gekennzeichnet; ohne deren Angabe ist eine Bearbeitung Ihrer Anfrage nicht möglich. Die Angaben der Nutzer können in einem Ticketsystem bzw. vergleichbaren Anfragenorganisationssystem gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit regelmäßig; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Bewerbermanagement

Über unsere Karriereseite bieten wir Interessenten die Möglichkeit, sich bei uns zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen mitgeteilten Bewerberdaten, insbesondere Name, Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse sowie sonstige von Ihnen im Rahmen der Bewerbung freiwillig zur Verfügung gestellte Unterlagen und Angaben (z. B. Gehaltsvorstellung, frühestmöglicher Eintrittstermin).

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens gemäß § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses) sowie, soweit erforderlich, auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer geordneten Personalauswahl. Soweit Sie uns im Rahmen Ihrer Bewerbung besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) freiwillig mitteilen, erfolgt deren Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO) bzw. zur Erfüllung rechtlicher Verpflichtungen (Art. 9 Abs. 2 lit. b) DSGVO).

Ihre Bewerbungsunterlagen werden ausschließlich innerhalb unseres Unternehmens an die mit der Personalauswahl befassten Personen (u. a. Geschäftsführung, Fachabteilung) weitergegeben. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Speicherdauer: Im Falle einer Absage werden Ihre Bewerbungsunterlagen grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, um etwaige Ansprüche aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) prüfen und ggf. abwehren zu können. Mit Ihrer gesonderten Einwilligung können wir Ihre Unterlagen darüber hinaus für die Dauer von bis zu 24 Monaten in unserem Talentpool speichern, um Sie über künftig passende Stellenangebote zu informieren; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle einer erfolgreichen Bewerbung werden die Daten in der Personalakte weiterverarbeitet.

Hinweis (intern, vor Veröffentlichung zu prüfen): Sofern für den Bewerbungsprozess ein gesondertes Bewerbermanagement-System eines Drittanbieters (z. B. Personio, Greenhouse, SmartRecruiters) eingesetzt wird, ist dieser Abschnitt um die entsprechenden Angaben zum Anbieter (Name, Sitz, Datenschutzerklärung, ggf. Drittlandtransfer) zu ergänzen.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend „Vertragspartner"), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern, z. B. um Anfragen zu beantworten oder Verträge abzuschließen und durchzuführen.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen, unsere Rechte zu wahren und die damit verbundenen Verwaltungsaufgaben sowie die Unternehmensorganisation abzuwickeln. Ferner verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen (z. B. zur Beteiligung von Steuer- und Rechtsberatern, Banken). Im Rahmen des geltenden Rechts geben wir Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für diese Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Änderung und Aktualisierung dieser Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen; die nachfolgenden Erläuterungen dienen dem allgemeinen Verständnis.

Stand: 2. Juli 2026