So schützen wir Ihre Mandantendaten
Kanzleien vertrauen uns Daten an, die dem Berufsgeheimnis unterliegen. Auf dieser Seite steht, wie wir damit umgehen, so konkret wie möglich.
Rechtlicher Rahmen
rightflow erfüllt die Anforderungen, die für Software mit Mandantendaten gelten:
BRAO-konform
Als Dienstleister im Sinne von § 43e BRAO sind wir vertraglich zur Verschwiegenheit verpflichtet. Was nach außen geht, gibt eine Anwältin oder ein Anwalt frei.
DSGVO-konform
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, Speicherung in der EU und ein externer Datenschutzbeauftragter von heyData.
KI-Verordnung (EU AI Act)
Die Arbeit der Agenten ist in der Akte als solche erkennbar und protokolliert. Ein Mensch prüft, bevor etwas die Kanzlei verlässt.
ISO-27001-zertifizierte Rechenzentren
rightflow läuft in Rechenzentren von Amazon Web Services, die nach ISO/IEC 27001 zertifiziert sind. Das Zertifikat gilt für die Rechenzentren, nicht für rightflow als Unternehmen.
Speicherort
In Deutschland
Akten, Dokumente und Datenbank liegen in Rechenzentren in Deutschland.
Georedundant gesichert
Sicherungskopien liegen an einem zweiten Standort in der EU. Fällt ein Rechenzentrum aus, bleiben Ihre Daten erhalten.
Nur in der EU
Gespeichert werden Ihre Daten ausschließlich in der Europäischen Union.
Getrennt von anderen Kanzleien
Jede Kanzlei arbeitet in einer eigenen Umgebung. Ihre Daten sehen nur Sie und die Personen, denen Sie Zugriff geben.
Sicherung und Löschung
Stand Oktober 2026 gilt für alle Kanzleien:
Laufende Sicherung
Ihre Aktendaten lassen sich auf jede Minute der letzten 35 Tage zurücksetzen.
Dokumentversionen 35 Tage wiederherstellbar
Eine versehentlich gelöschte oder überschriebene Datei lässt sich 35 Tage lang wiederherstellen.
Planbare Löschung
Was Sie bewusst löschen, verschwindet nach 35 Tagen aus allen Kopien. So lassen sich Löschanfragen verlässlich beantworten.
Kontrolle in der Anwendung
- Schreiben, E-Mails und beA-Nachrichten gehen erst nach Ihrer Freigabe hinaus
- Auszahlungen auf Wunsch im Vier-Augen-Prinzip
- Jede Angabe in der Akte verweist auf ihre Quelle im Dokument
- Jede Aktion von Menschen und Agenten wird protokolliert
- Regeln, die rightflow aus Korrekturen ableitet, gelten erst nach Bestätigung
- Daten werden bei der Übertragung und bei der Speicherung verschlüsselt
Fragen aus Ihrer Datenschutzprüfung?
Wir beantworten sie gern in der Demo. Die aktuelle Liste der Unterauftragsverarbeiter finden Kunden im Support-Portal.