DSGVO-Konformität für Kanzleien ist bei LexDial kein Nachgedanke, sie ist das Fundament. Entwickelt von Grund auf für die strengen Anforderungen anwaltlicher Verschwiegenheit und den Datenschutz in der Anwaltspraxis.
Anruferin
Sabine Reiter
Rechtsgebiet
Arbeitsrecht
Anliegen
Fristlose Kündigung
Frist
18.08.2026
Rückruf
Heute bis 18:00
So verlässt eine Fallakte unser System. Lesbar wird sie erst wieder in Ihrem Browser.
Zero-Knowledge bedeutet: Ihre Mandantendaten werden verschlüsselt, bevor sie unsere Server erreichen. Die Entschlüsselung findet ausschließlich in Ihrem Browser statt.
Alle sensiblen Daten werden verschlüsselt, bevor sie die Datenbank erreichen.
Jede Kanzlei erhält einen eigenen, kanzlei-spezifischen Schlüssel.
Die Entschlüsselung findet ausschließlich in Ihrem Browser statt, niemals auf unseren Servern.
Selbst bei einem theoretischen Datenbank-Kompromiss bleiben alle Inhalte geschützt.
In Ihrer Kanzlei
Der Anruf wird aufgenommen
Der Assistent nimmt ab, führt die Erstaufnahme und hält den Sachverhalt fest. Bis hierhin ist alles Klartext.
Auf unseren Servern
Verschlüsselt, bevor gespeichert wird
Mit dem Schlüssel Ihrer Kanzlei, AES-256-GCM. So und nicht anders liegt die Akte bei uns. Wir können sie nicht öffnen.
In Ihrem Browser
Wieder lesbar, nur bei Ihnen
Ihr Browser holt die verschlüsselte Akte und entschlüsselt sie lokal. Der Klartext entsteht auf Ihrem Gerät, nirgendwo sonst.
Anruferin
Sabine Reiter
Rechtsgebiet
Arbeitsrecht
Anliegen
Fristlose Kündigung
Frist
18.08.2026
Wenn ein Mandant anruft, durchläuft das Gespräch klar getrennte Schritte. An jedem Punkt ist festgelegt, welche Daten existieren, wo sie verarbeitet werden und wer Zugriff hat.
01
Aufbau der Verbindung
Der Anruf erreicht LexDial über eine europäische Telefonie-Infrastruktur. Die Verbindung wird verschlüsselt aufgebaut, bevor das erste Wort fällt.
Diese Trennung ist bewusst gewählt. An jedem Übergang zwischen Telefonie, KI-Verarbeitung und Speicherung greift entweder eine Verschlüsselungsschicht oder eine Zugriffsbeschränkung. Es gibt keinen einzelnen Punkt im System, an dem ein Mitarbeiter von LexDial Gesprächsinhalte einsehen könnte.
Inhaltsbezogene Daten sind durchgehend verschlüsselt. Reine Metadaten bleiben unverschlüsselt, damit Sie filtern, sortieren und auswerten können. Diese Trennung ist bewusst gewählt: Sie ist die Voraussetzung dafür, dass Ihr Dashboard schnell bleibt und gleichzeitig keine Gesprächsinhalte preisgegeben werden.
Verschlüsselt (AES-256-GCM)
Alles, was Aufschluss über die Identität eines Anrufers oder den Inhalt des Gesprächs geben könnte, wird vor der Speicherung verschlüsselt. Ohne den Schlüssel Ihrer Kanzlei sind diese Daten nicht lesbar, auch nicht für LexDial.
Unverschlüsselt (Metadaten)
Diese Felder enthalten keine Inhalte, sondern lediglich technische und kategorische Marker. Sie ermöglichen Suche, Filter, Sortierung und Auswertungen, ohne dass dafür Klartextinhalte entschlüsselt werden müssten.
Telefonnummer
d53c6d81d5e923
Gesprächstranskript
3f0e21f43fbe3bf70d690fb25f
Fallzusammenfassung
27ee4f5bd473125ef9b22f
Aufnahmefelder (Name, Anliegen, Sachverhalt)
2acd0d74bf8fb865730802aa
Kurz-Zusammenfassung für die Liste
af6069407dbc2097e9
Anrufdauer
4:12 Min
Zeitstempel
28.07.2026, 18:47
Status
ungelesen
Filtern und sortieren läuft ausschließlich über die unteren drei Zeilen. Dafür muss nichts entschlüsselt werden, und die oberen fünf bleiben zu, auch für uns.
Datenschutz für Anwälte erfordert mehr als eine Cookie-Banner-Lösung. LexDial erfüllt alle DSGVO-Anforderungen für Kanzleien, vom ersten Anruf bis zur verschlüsselten Speicherung auf deutschen Servern.
Explizite Aufnahme-Einwilligung vor jedem Gespräch
Bei Ablehnung werden keine Inhalte gespeichert, der Assistent verabschiedet sich und verweist auf die übrigen Kontaktwege
Alle Daten auf deutschen Servern verarbeitet und gespeichert
Vollständige Datenisolierung pro Kanzlei
Recht auf Löschung jederzeit, ohne Wenn und Aber
Sensible Mandantendaten werden nicht an Dritte weitergegeben
Deutsches Recht verbietet Anwälten die Offenlegung von Mandanteninformationen. Das ist keine Empfehlung, es ist ein strafrechtlich bewehrtes Berufsgeheimnis.
LexDials Zero-Knowledge-Architektur stellt sicher, dass wir als Dienstleister zu keinem Zeitpunkt Zugang zu Gesprächsinhalten haben. Die Verschlüsselung erfolgt vor der Speicherung, die Entschlüsselung ausschließlich im Browser des Anwalts.
Jede Kanzlei erhält einen eigenen, separaten Verschlüsselungsschlüssel. Vollständige Datenisolierung, selbst bei einem theoretischen Zugriff auf die Datenbank bleiben alle Inhalte unlesbar.
Das ist kein Feature, es ist eine rechtliche Notwendigkeit, die wir ernst nehmen.
Wir setzen auf einen Verschlüsselungsstandard, den Banken, Behörden und Sicherheitsbehörden verwenden. AES-256-GCM ist seit Jahren etabliert, in unabhängigen kryptographischen Verfahren geprüft und nach heutigem Kenntnisstand nicht angreifbar, solange der Schlüssel geheim bleibt.
Der Inhalt
Klartext
Sabine Reiter, fristlose Kündigung
Alles, was im Gespräch gesagt und aufgenommen wurde.
Ihr Schlüssel
256 Bit, pro Kanzlei
nur Ihre Kanzlei
Jede Kanzlei hat einen eigenen. Der Schlüssel einer anderen Kanzlei öffnet Ihre Akten nicht.
Ein Zufallswert
Nonce
bei jedem Anruf neu
Damit zwei gleiche Anrufe nie dasselbe Ergebnis haben. Muster über mehrere Anrufe sind so ausgeschlossen.
Das Ergebnis
Chiffretext und Prüfsumme
9f3a7c…e21b
Nur das wird gespeichert. Die Prüfsumme fällt auf, wenn jemand nachträglich auch nur ein Zeichen ändert.
Rückwärts geht das nur mit Ihrem Schlüssel, und der liegt nicht bei uns. Deshalb hilft selbst ein Zugriff auf unsere Datenbank niemandem weiter.
Schlüssel pro Kanzlei
Jede Kanzlei erhält bei Einrichtung einen eigenen 256-Bit-Schlüssel. Dieser Schlüssel wird ausschließlich für Ihre Datensätze verwendet. Sollte aus rein hypothetischer Sicht der Schlüssel einer anderen Kanzlei betroffen sein, wäre Ihre Kanzlei davon technisch nicht berührt.
Eindeutige Nonce pro Datensatz
Für jeden einzelnen verschlüsselten Datensatz wird eine zufällige 96-Bit-Nonce verwendet. Dadurch ist sichergestellt, dass identische Inhalte zu zwei verschiedenen Zeitpunkten zu zwei vollkommen unterschiedlichen Chiffretexten führen. Mustererkennung über mehrere Anrufe hinweg ist damit ausgeschlossen.
Integritätsschutz durch Authentication Tag
Zu jedem verschlüsselten Datensatz gehört ein 128-Bit-Authentication-Tag. Wird auch nur ein einziges Bit am Chiffretext nachträglich verändert, schlägt die Entschlüsselung mit einem Fehler fehl. Manipulationen an Ihren Anrufdaten sind dadurch technisch nicht möglich.
Entschlüsselung über die Web Crypto API
Die Entschlüsselung findet in Ihrem Browser statt, über die in jeden modernen Browser eingebaute Web Crypto API. Es muss keine zusätzliche Software, kein Plugin und keine Browser-Erweiterung installiert werden. Der entschlüsselte Klartext verlässt Ihr Endgerät nicht.
AES-256-GCM Verschlüsselung
Client-seitige Entschlüsselung
Isolierte Mandanten-Umgebungen
Deutsche Server
Vollständiger Audit-Trail
HTTPS/TLS überall
Kanzlei-spezifische Schlüssel
DSGVO-konform
Sicherheit beweist sich an den Kanten: bei Ablehnung, bei Personalwechsel, bei Kündigung, bei Löschanfragen. Hier ist klargestellt, was in diesen Situationen jeweils geschieht.
Was passiert, wenn ein Anrufer die Aufnahme ablehnt?
Der Assistent verabschiedet sich, weist darauf hin, dass der Anrufer es zu einem späteren Zeitpunkt erneut versuchen kann, und nennt die übrigen Kontaktwege Ihrer Kanzlei, etwa den Weg per E-Mail. Es wird kein Transkript erzeugt, keine Zusammenfassung erstellt und kein inhaltlicher Datensatz angelegt. Die Telefonnummer des Anrufers wird festgehalten, damit Sie zurückrufen können, getrennt von jeglichem Gesprächsinhalt, denn ein Gesprächsinhalt entsteht in diesem Fall gar nicht erst.
Was passiert, wenn ein Mitarbeiter Ihrer Kanzlei das Unternehmen verlässt?
Der ausscheidende Mitarbeiter verliert mit dem Entzug seines Logins sofort die Möglichkeit, im Dashboard Daten zu entschlüsseln. Da die Entschlüsselung an die aktive Sitzung im Browser gebunden ist, entstehen keine lokal abgelegten Klartextkopien, auf die er weiter zugreifen könnte. Sie behalten die volle Kontrolle.
Was passiert, wenn Sie Ihren Vertrag mit LexDial beenden?
Auf Wunsch erhalten Sie Ihre Anrufdaten vor der Kündigung als verschlüsselten oder, soweit von Ihnen freigegeben, als entschlüsselten Export. Anschließend werden alle Inhalte Ihrer Kanzlei unwiderruflich gelöscht. Auch der kanzlei-spezifische Verschlüsselungsschlüssel wird entfernt, sodass selbst eine theoretische Wiederherstellung der zugrundeliegenden Daten technisch nutzlos wäre.
Was passiert, wenn Sie eine Löschung einzelner Anrufe verlangen?
Sie können einzelne Anrufdatensätze jederzeit selbst aus dem Dashboard löschen. Damit wird sowohl der verschlüsselte Eintrag als auch der dazugehörige Metadaten-Datensatz entfernt. Die Löschung erfolgt unmittelbar und ist nicht reversibel.
Was passiert, wenn ein Mandant von seinem Auskunfts- oder Löschrecht nach Art. 15 und Art. 17 DSGVO Gebrauch macht?
Sie können den jeweiligen Anruf in Ihrem Dashboard öffnen, die enthaltenen Informationen einsehen, in einen Export überführen oder den gesamten Datensatz löschen. LexDial unterstützt Sie damit operativ bei der Umsetzung der gesetzlichen Betroffenenrechte, ohne dass dafür ein Eingriff durch unser Team erforderlich ist.
Verschlüsselung und Zugriffstrennung schützen Inhalte. Damit der Schutz auch bei wachsender Codebasis, neuen Funktionen und veränderten Bedrohungsmodellen bestehen bleibt, prüfen wir das System kontinuierlich, intern und mit klarem Verantwortungsschnitt.
Code- und Konfigurationsreviews
Jede Änderung an sicherheitsrelevanten Bereichen, etwa Verschlüsselung, Berechtigungen oder Datenflüssen, wird vor der Freigabe durch ein zweites Augenpaar geprüft. Sicherheitslogik gehört nicht in einen einzelnen Kopf.
Trennung von Berechtigungen
Mitarbeitende erhalten ausschließlich die technischen Zugriffe, die ihre Rolle tatsächlich erfordert. Mandantendaten im Klartext gehören aus rechtlichen wie technischen Gründen zu keiner internen Rolle.
Aktualisierte Abhängigkeiten
Verwendete Bibliotheken und Plattform-Komponenten werden regelmäßig geprüft und aktualisiert. Sicherheitskritische Updates werden zeitnah eingespielt, ohne Wartezeit auf einen festen Release-Zyklus.
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
Jede Kanzlei erhält im Zuge des Onboardings einen vollständigen AVV, der die Rollen, technischen und organisatorischen Maßnahmen sowie Pflichten beider Seiten regelt. Damit ist die Zusammenarbeit nicht nur technisch, sondern auch vertraglich sauber strukturiert.
Ja. LexDial ist vollständig DSGVO-konform und wurde speziell für die Anforderungen deutscher Anwaltskanzleien entwickelt. Vor jedem Gespräch wird eine explizite Aufnahme-Einwilligung eingeholt. Bei Ablehnung werden keine Daten gespeichert. Alle Mandantendaten werden ausschließlich auf deutschen Servern verarbeitet, vollständig isoliert pro Kanzlei und mit AES-256 Zero-Knowledge-Verschlüsselung geschützt.
Zero-Knowledge-Verschlüsselung bedeutet, dass Ihre Mandantendaten verschlüsselt werden, bevor sie unsere Server erreichen. Die Entschlüsselung findet ausschließlich in Ihrem Browser statt, niemals auf unseren Servern. Selbst LexDial als Dienstleister kann Gesprächsinhalte, Zusammenfassungen oder Transkripte zu keinem Zeitpunkt einsehen. Jede Kanzlei erhält einen eigenen, kanzlei-spezifischen Verschlüsselungsschlüssel.
Ja. § 203 StGB schützt das Berufsgeheimnis von Anwälten und verbietet die Offenlegung von Mandanteninformationen. LexDials Zero-Knowledge-Architektur stellt sicher, dass wir als Dienstleister zu keinem Zeitpunkt Zugang zu Gesprächsinhalten haben. Die Verschlüsselung erfolgt vor der Speicherung, vollständige Datenisolierung pro Kanzlei und separate Schlüssel gewährleisten höchsten Schutz.
Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Es erfolgt keine Weitergabe an Dritte und kein Transfer in Drittländer. Die Server erfüllen höchste Sicherheitsstandards und sind vollständig DSGVO-konform. Für Kanzleien, die Wert auf Datenhoheit legen, ist das ein entscheidender Vorteil gegenüber Anbietern mit Servern außerhalb der EU.
LexDial verwendet AES-256-GCM Verschlüsselung, denselben Standard, den Banken und Behörden einsetzen. Alle Datenübertragungen sind durch HTTPS/TLS geschützt. Die Besonderheit liegt in der client-seitigen Entschlüsselung: Inhaltsbezogene Daten werden verschlüsselt gespeichert und erst im Browser des Anwalts wieder lesbar.
Ja. Jede Kanzlei erhält einen vollständigen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der AVV regelt den Umgang mit personenbezogenen Daten, technische und organisatorische Maßnahmen und die Pflichten beider Seiten. Den AVV erhalten Sie im Rahmen des Onboardings.
Bei LexDial beginnt der Datenschutz vor dem Gespräch: Jeder Anrufer wird über die Aufnahme informiert und muss explizit zustimmen. Gesprächsinhalte werden in Echtzeit verarbeitet und sofort verschlüsselt gespeichert. Die KI-Modelle werden nicht mit Ihren Mandantendaten trainiert. Alle Verarbeitungsschritte finden auf deutschen Servern statt, kein Datenabfluss an Drittanbieter.
Ja. Sie haben jederzeit das Recht auf vollständige Löschung aller gespeicherten Daten, ohne Wenn und Aber, ohne Wartezeit. Auf Anfrage löschen wir sämtliche Anrufprotokolle, Zusammenfassungen, Transkripte und Konfigurationsdaten unwiderruflich. Auch der kanzlei-spezifische Verschlüsselungsschlüssel wird entfernt.
Nein. Die in LexDial eingesetzten KI-Modelle werden nicht mit Ihren Anrufdaten, Transkripten oder Zusammenfassungen trainiert. Ihre Mandantengespräche bleiben Ihre Mandantengespräche, sie fließen weder in ein gemeinsames Trainingsset ein noch in Modelle anderer Kanzleien.
Der Assistent verabschiedet sich, weist auf die Möglichkeit eines späteren Anrufs hin und nennt die übrigen Kontaktwege Ihrer Kanzlei, etwa den Weg per E-Mail. Es entsteht kein Transkript, keine Zusammenfassung und kein inhaltlicher Datensatz. Die Telefonnummer wird festgehalten, damit Sie zurückrufen können, getrennt von jeglichem Gesprächsinhalt. Eine inhaltliche Aufzeichnung ohne Einwilligung ist technisch ausgeschlossen.
Ausschließlich die Personen, denen Sie einen Zugang zum Dashboard Ihrer Kanzlei eingerichtet haben. Die Entschlüsselung erfolgt erst nach Login im Browser des angemeldeten Anwalts oder Mitarbeiters. Ein Mitarbeiter ohne aktiven Zugang hat technisch keine Möglichkeit, Klartextinhalte einzusehen.
Ja, sofern der Anrufer der Aufnahme explizit zustimmt. Gespeichert werden ein vollständig verschlüsseltes Transkript und eine strukturierte Zusammenfassung Ihres Falls. Ohne Einwilligung wird kein Datensatz angelegt.
Da Gesprächsinhalte ausschließlich mit dem kanzlei-spezifischen Schlüssel entschlüsselbar sind, kann LexDial weder Transkripte noch Zusammenfassungen aus eigener Kraft herausgeben. Eine inhaltliche Auswertung durch Dritte ist ohne Mitwirkung Ihrer Kanzlei technisch ausgeschlossen, was die anwaltliche Verschwiegenheit auch infrastrukturell absichert.
Sie können den entsprechenden Anrufdatensatz in Ihrem Dashboard öffnen, die enthaltenen Informationen einsehen, exportieren und an den Mandanten weitergeben. Damit lassen sich die gesetzlichen Auskunfts- und Löschpflichten gegenüber Mandanten direkt aus dem System heraus erfüllen.
Sprechen Sie direkt mit unserem Team. Wir erklären Ihnen gerne im Detail, wie Ihre Daten geschützt werden.
Wir verwenden Cookies für die Grundfunktionen und zur Verbesserung unserer Website.