---
title: "Trust Center — Compound Law"
description: "Wie Compound Law Deine Daten schützt: DSGVO-Konformität, Unterauftragsverarbeiter und Antworten auf häufige Datenschutzfragen."
image: "https://compound.law/assets/images/og-image-de.webp"
source: "https://compound.law/de-DE/trust-center/"
language: "de"
---

# Trust Center

Wie Compound Law Deine Daten schützt: DSGVO-Konformität, Unterauftragsverarbeiter und Antworten auf häufige Datenschutzfragen.

[privacy@compound.law ](mailto:privacy@compound.law)[Datenschutzerklärung ](https://compound.law/de-DE/privacy/)Zuletzt aktualisiert: 9. Juni 2026

## Überblick

Datenschutz ist Teil unserer Mandatsarbeit. Wir verarbeiten personenbezogene Daten ausschließlich auf einer gültigen Rechtsgrundlage, datenminimierend und transparent. Die folgenden Abschnitte beschreiben, welche Dienstleister wir einsetzen und beantworten häufige Fragen zum Datenschutz.

## Compliance

![GDPR Konform](https://compound.law/trust/gdpr-badge.svg) GDPR Konform

## Dokumente

- [Datenschutzerklärung](https://compound.law/de-DE/privacy/)
- [Impressum](https://compound.law/de-DE/imprint/)
- [Cookie-Richtlinie](https://compound.law/de-DE/cookies/)

## Unterauftragsverarbeiter

- ![Hetzner Online GmbH logo](https://compound.law/trust/logos/hetzner.svg)

  Hetzner Online GmbH Deutschland

  Server-Hosting und Infrastruktur.

- ![Cloudflare, Inc. logo](https://compound.law/trust/logos/cloudflare.svg)

  Cloudflare, Inc. Europäische Union

  Anwendungs-Hosting und Datenbank.

- ![Microsoft Azure logo](https://compound.law/trust/logos/microsoft.svg)

  Microsoft Azure Europäische Union

  Cloud-Hosting und KI-/LLM-Dienste.

## Häufige Fragen

Ja. Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unsere Datenschutzerklärung erläutert, welche Daten wir erheben, auf welcher Rechtsgrundlage und zu welchem Zweck.

Unsere Infrastruktur läuft auf Hetzner-Servern in Deutschland sowie auf der Cloudflare-Plattform (Workers und die D1-Datenbank) innerhalb der Europäischen Union. Personenbezogene Daten werden in der EU gespeichert.

Nein. Unser Hosting und unsere Datenbank befinden sich in Deutschland und der EU, sodass personenbezogene Daten beim normalen Betrieb unserer Website und Dienste nicht in Drittländer übermittelt werden.

Die Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten können, sind im obigen Abschnitt „Unterauftragsverarbeiter“ aufgeführt. Wir halten diese Liste aktuell und prüfen den Datenschutzstandard jedes Anbieters.

Bei der Erbringung anwaltlicher Beratung handeln wir als eigenständiger Verantwortlicher im Rahmen unserer beruflichen und gesetzlichen Pflichten – nicht als Auftragsverarbeiter, der auf Weisung eines Mandanten tätig wird. Aus diesem Grund schließen wir für unsere anwaltlichen Dienstleistungen keinen Auftragsverarbeitungsvertrag (AVV) ab.

Mandanteninformationen sind neben der DSGVO durch die anwaltliche Verschwiegenheitspflicht (§ 43a BRAO, § 203 StGB) geschützt. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um diese Daten zu sichern.

Kontaktiere uns über die im Abschnitt „Kontakt“ angegebene Adresse. Wir bearbeiten Auskunfts-, Berichtigungs-, Löschungs- und sonstige Anträge innerhalb der gesetzlichen Frist, vorbehaltlich unserer gesetzlichen Aufbewahrungs- und Verschwiegenheitspflichten.

Sofern eine Verletzung voraussichtlich ein Risiko für betroffene Personen mit sich bringt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und die betroffenen Personen unverzüglich, wie es die Artikel 33 und 34 DSGVO verlangen.

## Kontakt

Fragen zu Datenschutz oder Sicherheit? Wir helfen gern.

[Kontakt aufnehmen](https://compound.law/de-DE/quote/)

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": [
      "Organization",
      "LegalService"
    ],
    "@id": "https://compound.law/#organization",
    "name": "Compound Law",
    "alternateName": "Compound Law — AI Law Firm",
    "url": "https://compound.law/",
    "logo": {
      "@type": "ImageObject",
      "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png",
      "width": 1024,
      "height": 1024
    },
    "image": "https://compound.law/assets/images/og-image.webp",
    "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.",
    "foundingDate": "2026",
    "founder": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      }
    ],
    "employee": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Marc Schuba",
        "jobTitle": "Founding Partner, Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/marc-schuba/",
        "sameAs": [
          "https://www.linkedin.com/in/marcschuba/"
        ],
        "knowsAbout": [
          "IP- und IT-Recht",
          "SaaS- und IT-Verträge, IT-Outsourcing",
          "Software- und Open-Source-Lizenzen",
          "Datenschutzrecht (DSGVO)",
          "KI-Recht und KI-Verordnung (AI Act)"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      },
      {
        "@type": "Person",
        "name": "Philipp Brandt",
        "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz",
        "url": "https://compound.law/de-DE/lawyers/philipp-brandt/",
        "sameAs": [
          "https://www.linkedin.com/in/philipp-brandt-81b446a/"
        ],
        "knowsAbout": [
          "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)",
          "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)",
          "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)",
          "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)"
        ]
      },
      {
        "@type": "Person",
        "name": "Dr. Markus Dreißigacker",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/",
        "sameAs": [
          "https://www.linkedin.com/in/markusdreissigacker"
        ],
        "knowsAbout": [
          "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)",
          "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)",
          "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)",
          "IP (Markenmanagement, IP-Übertragungsverträge)",
          "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)",
          "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)"
        ]
      }
    ],
    "address": {
      "@type": "PostalAddress",
      "addressLocality": "Berlin",
      "addressCountry": "DE"
    },
    "areaServed": [
      "Germany",
      "Austria",
      "Switzerland",
      "European Union",
      "United Kingdom",
      "United States",
      "Singapore"
    ],
    "availableLanguage": [
      "de",
      "en"
    ],
    "serviceType": [
      "AI law firm",
      "AI-native legal services",
      "legal counsel for start-ups and growth companies",
      "legal counsel for mid-sized companies and corporates",
      "Commercial Law",
      "Corporate Law",
      "Employment Law",
      "Regulatory & Compliance",
      "Intellectual Property",
      "Insolvency & Restructuring"
    ],
    "hasOfferCatalog": {
      "@type": "OfferCatalog",
      "name": "Compound Law services",
      "itemListElement": [
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Commercial Contracts",
            "description": "Battle-tested contracts for your sales process",
            "serviceType": [
              "enterprise contracts",
              "MSA",
              "DPA",
              "sales contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "International Employment",
            "description": "Compliant hiring across borders",
            "serviceType": [
              "international employment",
              "hiring abroad",
              "employment contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "VSOP/ESOP Setup",
            "description": "Employee participation that actually works",
            "serviceType": [
              "VSOP",
              "ESOP",
              "employee stock options",
              "equity incentives"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Funding Round Support",
            "description": "Clean legal for your next raise",
            "serviceType": [
              "funding round",
              "term sheet",
              "SHA",
              "due diligence",
              "cap table"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Corporate Housekeeping",
            "description": "Get your legal house in order",
            "serviceType": [
              "corporate governance",
              "board resolutions",
              "shareholder register"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Data Protection & Privacy",
            "description": "GDPR compliance that doesn't slow you down",
            "serviceType": [
              "GDPR",
              "data protection",
              "privacy",
              "DPA",
              "cookies",
              "data breach response",
              "GDPR fines",
              "Art. 82 GDPR"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "AI Act Compliance",
            "description": "Navigate EU AI regulation",
            "serviceType": [
              "AI Act",
              "AI compliance",
              "AI governance",
              "EU AI regulation"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "IP & Competition",
            "description": "Protect and enforce what you've built",
            "serviceType": [
              "IP protection",
              "intellectual property",
              "trademarks",
              "trademark enforcement",
              "warning letters",
              "preliminary injunctions",
              "unfair competition",
              "software licensing",
              "open source compliance"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Fractional General Counsel",
            "description": "In-house legal without the full-time cost",
            "serviceType": [
              "fractional GC",
              "fractional general counsel",
              "outsourced legal",
              "legal retainer"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "FinTech Compliance",
            "description": "Navigate financial regulation",
            "serviceType": [
              "fintech compliance",
              "BaFin",
              "banking regulation",
              "AML",
              "KYC"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Legal Retainer",
            "description": "Predictable legal support when you need it",
            "serviceType": [
              "legal retainer",
              "legal subscription",
              "ongoing legal support"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "M&A Preparation",
            "description": "Get ready for acquisition interest",
            "serviceType": [
              "M&A preparation",
              "acquisition",
              "due diligence",
              "exit"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Restructuring & Insolvency",
            "description": "From the first liquidity check to the restructuring itself",
            "serviceType": [
              "restructuring",
              "insolvency",
              "StaRUG",
              "self-administration",
              "insolvency plan",
              "director liability"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        }
      ]
    },
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "sales",
      "email": "contact@compound.law",
      "availableLanguage": [
        "English",
        "German"
      ],
      "areaServed": [
        "DE",
        "AT",
        "CH",
        "EU",
        "GB",
        "US",
        "SG"
      ]
    },
    "email": "contact@compound.law",
    "sameAs": [
      "https://www.linkedin.com/company/compoundlawfirm",
      "https://x.com/CompoundLawFirm"
    ],
    "knowsAbout": [
      "Commercial Contracts",
      "enterprise contracts",
      "MSA",
      "DPA",
      "sales contracts",
      "International Employment",
      "international employment",
      "hiring abroad",
      "employment contracts",
      "VSOP/ESOP Setup",
      "VSOP",
      "ESOP",
      "employee stock options",
      "equity incentives",
      "Funding Round Support",
      "funding round",
      "term sheet",
      "SHA",
      "due diligence",
      "cap table",
      "Corporate Housekeeping",
      "corporate governance",
      "board resolutions",
      "shareholder register",
      "Data Protection & Privacy",
      "GDPR",
      "data protection",
      "privacy",
      "cookies",
      "data breach response",
      "GDPR fines",
      "Art. 82 GDPR",
      "AI Act Compliance",
      "AI Act",
      "AI compliance",
      "AI governance",
      "EU AI regulation",
      "IP & Competition",
      "IP protection",
      "intellectual property",
      "trademarks",
      "trademark enforcement",
      "warning letters",
      "preliminary injunctions",
      "unfair competition",
      "software licensing",
      "open source compliance",
      "Fractional General Counsel",
      "fractional GC",
      "fractional general counsel",
      "outsourced legal",
      "legal retainer",
      "FinTech Compliance",
      "fintech compliance",
      "BaFin",
      "banking regulation",
      "AML",
      "KYC",
      "Legal Retainer",
      "legal subscription",
      "ongoing legal support",
      "M&A Preparation",
      "M&A preparation",
      "acquisition",
      "exit",
      "Restructuring & Insolvency",
      "restructuring",
      "insolvency",
      "StaRUG",
      "self-administration",
      "insolvency plan",
      "director liability"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://compound.law/de-DE/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Trust Center",
        "item": "https://compound.law/de-DE/trust-center/"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Ist Compound Law DSGVO-konform?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unsere Datenschutzerklärung erläutert, welche Daten wir erheben, auf welcher Rechtsgrundlage und zu welchem Zweck."
        }
      },
      {
        "@type": "Question",
        "name": "Wo werden unsere Daten gespeichert?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Unsere Infrastruktur läuft auf Hetzner-Servern in Deutschland sowie auf der Cloudflare-Plattform (Workers und die D1-Datenbank) innerhalb der Europäischen Union. Personenbezogene Daten werden in der EU gespeichert."
        }
      },
      {
        "@type": "Question",
        "name": "Übermittelt ihr personenbezogene Daten in Länder außerhalb der EU?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nein. Unser Hosting und unsere Datenbank befinden sich in Deutschland und der EU, sodass personenbezogene Daten beim normalen Betrieb unserer Website und Dienste nicht in Drittländer übermittelt werden."
        }
      },
      {
        "@type": "Question",
        "name": "Wer sind eure Unterauftragsverarbeiter?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Die Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten können, sind im obigen Abschnitt „Unterauftragsverarbeiter“ aufgeführt. Wir halten diese Liste aktuell und prüfen den Datenschutzstandard jedes Anbieters."
        }
      },
      {
        "@type": "Question",
        "name": "Ist Compound Law Verantwortlicher oder Auftragsverarbeiter?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Bei der Erbringung anwaltlicher Beratung handeln wir als eigenständiger Verantwortlicher im Rahmen unserer beruflichen und gesetzlichen Pflichten – nicht als Auftragsverarbeiter, der auf Weisung eines Mandanten tätig wird. Aus diesem Grund schließen wir für unsere anwaltlichen Dienstleistungen keinen Auftragsverarbeitungsvertrag (AVV) ab."
        }
      },
      {
        "@type": "Question",
        "name": "Wie schützt ihr die Vertraulichkeit der Mandate?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Mandanteninformationen sind neben der DSGVO durch die anwaltliche Verschwiegenheitspflicht (§ 43a BRAO, § 203 StGB) geschützt. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um diese Daten zu sichern."
        }
      },
      {
        "@type": "Question",
        "name": "Wie kann ich meine Betroffenenrechte ausüben?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Kontaktiere uns über die im Abschnitt „Kontakt“ angegebene Adresse. Wir bearbeiten Auskunfts-, Berichtigungs-, Löschungs- und sonstige Anträge innerhalb der gesetzlichen Frist, vorbehaltlich unserer gesetzlichen Aufbewahrungs- und Verschwiegenheitspflichten."
        }
      },
      {
        "@type": "Question",
        "name": "Wie geht ihr mit Datenschutzverletzungen um?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sofern eine Verletzung voraussichtlich ein Risiko für betroffene Personen mit sich bringt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und die betroffenen Personen unverzüglich, wie es die Artikel 33 und 34 DSGVO verlangen."
        }
      }
    ]
  }
]
```