1. WHO WE ARE

Drift ("Drift", "we", "us") operates the website driftlegal.ai and a
service that connects people with qualified, independent immigration
lawyers.

Drift is not a law firm and does not provide legal advice. No
attorney–client relationship is created with Drift, and no legal
professional privilege arises between you and Drift. Any legal advice,
representation and case handling is provided solely by the independent
lawyer you are matched with. All case files and case data are held and
controlled directly by that lawyer, not by Drift.

2. DATA CONTROLLER

The controller responsible for the processing described here is:

Drift Solutions UG (haftungsbeschränkt)
Lohmühlenstraße 65
12435 Berlin, Germany
Represented by the Managing Director: Niharika Rakheja
Email: hello@driftlegal.ai
Commercial register: HRB 274788 B, Amtsgericht Charlottenburg
VAT ID: DE456412943

Data protection contact: For all data protection matters, please
contact Niharika Rakheja at hello@driftlegal.ai.

3. WHAT WE COLLECT AND WHY

We keep data collection to a minimum. Depending on how you use Drift,
we process the following:

a) Free pre-check
To provide a free, non-binding pre-check, we ask you for your name and
email address and a small number of general questions. The pre-check is
based on publicly available sources and general information; it is not
individual legal advice. We do not ask for, and do not need, sensitive
case documents at this stage.

b) Matching with a lawyer
If you choose to proceed, we use your name and email to introduce you to
a suitable qualified immigration lawyer. From the point of introduction
onwards, your relationship — including any detailed case information,
documents and payment — is directly with that lawyer. Drift does not
receive, store or retain your case files, and Drift does not handle
payments; the lawyer bills you directly.

c) Website usage and analytics
When you visit driftlegal.ai we use Google Analytics and related
marketing cookies to understand how the site is used and to improve it.
These tools may collect information such as your IP address, device and
browser type, pages visited and interactions. These cookies are only set
with your consent via our cookie banner, and you can withdraw consent at
any time.

4. LEGAL BASES FOR PROCESSING

We process personal data on the following legal bases under the General
Data Protection Regulation (GDPR):

• Performance of a service / pre-contractual steps (Art. 6(1)(b) GDPR) —
  to run the pre-check and match you with a lawyer at your request.

• Consent (Art. 6(1)(a) GDPR) — for analytics and marketing cookies, and
  for any optional communications. You can withdraw consent at any time.

• Legitimate interests (Art. 6(1)(f) GDPR) — to keep our service secure
  and functioning, where this does not override your rights.

5. DATA RETENTION

We only keep personal data for as long as necessary for the purposes
above. We do not retain your case data. Contact details submitted for
the pre-check and matching are kept only for as long as needed to provide
the service and to meet any legal record-keeping obligations, after which
they are deleted or anonymised. [Confirm concrete retention period, e.g.
contact data deleted X months after the enquiry.]

6. SERVICE PROVIDERS AND RECIPIENTS

We share data only where necessary, with providers acting on our
instructions under data processing agreements:

• Supabase — database and hosting, on infrastructure located in the
  European Union.

• Google (Google Analytics) — website analytics and marketing measurement.

• Google (Google Workspace / Gmail) — email hosting and the email we use
  to communicate with you.

• The independent lawyer you are matched with — receives your contact
  details so they can contact you. The lawyer is a separate controller
  for the case data they subsequently handle.

7. INTERNATIONAL DATA TRANSFERS

Our primary hosting (Supabase) is located in the EU. Some providers, such
as Google, may process data outside the European Economic Area, including
in the United States. Where this happens, transfers are protected by
appropriate safeguards such as the EU Standard Contractual Clauses and/or
the provider's certification under the EU–US Data Privacy Framework.

8. COOKIES

We use strictly necessary cookies to run the site, and — only with your
consent — analytics and marketing cookies (see section 3c). You can manage
or withdraw your preferences at any time via the cookie settings on our
website.

9. YOUR RIGHTS

Under the GDPR you have the right to: access your data; request correction
or erasure; restrict or object to processing; data portability; and to
withdraw consent at any time without affecting the lawfulness of prior
processing. To exercise any of these rights, contact us at
hello@driftlegal.ai.

You also have the right to lodge a complaint with a supervisory authority.
As our registered office is in Berlin, the authority responsible for us is
the Berlin Commissioner for Data Protection and Freedom of Information
(Berliner Beauftragte für Datenschutz und Informationsfreiheit),
https://www.datenschutz-berlin.de. You may also contact the authority in
your own place of residence.

10. DATA SECURITY

We use appropriate technical and organisational measures to protect
personal data against unauthorised access, loss or misuse.

11. CHANGES TO THIS POLICY

We may update this policy to reflect changes to our service or legal
requirements. The current version is always available on this page, with
the "last updated" date shown above.

12. CONTACT

For any privacy questions or requests, contact us at hello@driftlegal.ai.

====================================================================
DRIFT — DATENSCHUTZERKLÄRUNG (DEUTSCH)
Zuletzt aktualisiert: 9. Juli 2026

1. WER WIR SIND

Drift ("Drift", "wir", "uns") betreibt die Website driftlegal.ai sowie
einen Dienst, der Menschen mit qualifizierten, unabhängigen Anwältinnen
und Anwälten im Migrationsrecht zusammenbringt.

Drift ist keine Rechtsanwaltskanzlei und erbringt keine Rechtsberatung.
Mit Drift kommt kein Mandatsverhältnis zustande, und zwischen Ihnen und
Drift entsteht kein anwaltliches Berufsgeheimnis (keine
Verschwiegenheitspflicht im rechtlichen Sinne). Jegliche Rechtsberatung,
Vertretung und Fallbearbeitung erfolgt ausschließlich durch die
unabhängige Anwältin bzw. den unabhängigen Anwalt, an die/den Sie
vermittelt werden. Sämtliche Fallakten und Falldaten werden unmittelbar
von dieser Anwältin bzw. diesem Anwalt gehalten und verantwortet, nicht
von Drift.

2. VERANTWORTLICHER

Verantwortlicher für die hier beschriebene Verarbeitung ist:

Drift Solutions UG (haftungsbeschränkt)
Lohmühlenstraße 65
12435 Berlin, Deutschland
Vertreten durch die Geschäftsführerin: Niharika Rakheja
E-Mail: hello@driftlegal.ai
Handelsregister: HRB 274788 B, Amtsgericht Charlottenburg
USt-IdNr.: DE456412943

Ansprechpartnerin für den Datenschutz: Für alle Datenschutzanliegen
wenden Sie sich bitte an Niharika Rakheja unter hello@driftlegal.ai.

3. WELCHE DATEN WIR ERHEBEN UND WARUM

Wir halten die Datenerhebung so gering wie möglich. Je nach Nutzung von
Drift verarbeiten wir Folgendes:

a) Kostenloser Vorab-Check
Für den kostenlosen, unverbindlichen Vorab-Check fragen wir Ihren Namen
und Ihre E-Mail-Adresse sowie einige allgemeine Fragen ab. Der
Vorab-Check beruht auf öffentlich zugänglichen Quellen und allgemeinen
Informationen; er stellt keine individuelle Rechtsberatung dar. Sensible
Falldokumente werden in diesem Schritt nicht erhoben und sind nicht
erforderlich.

b) Vermittlung an eine Anwältin bzw. einen Anwalt
Wenn Sie fortfahren möchten, nutzen wir Ihren Namen und Ihre
E-Mail-Adresse, um Sie einer passenden qualifizierten Person im
Migrationsrecht vorzustellen. Ab dem Zeitpunkt der Vorstellung besteht Ihr
Verhältnis — einschließlich detaillierter Fallinformationen, Dokumente und
Zahlungen — unmittelbar mit dieser Anwältin bzw. diesem Anwalt. Drift
erhält, speichert und bewahrt Ihre Falldaten nicht auf, und Drift wickelt
keine Zahlungen ab; die Abrechnung erfolgt direkt durch die Anwältin bzw.
den Anwalt.

c) Websitenutzung und Analyse
Beim Besuch von driftlegal.ai setzen wir Google Analytics und damit
verbundene Marketing-Cookies ein, um zu verstehen, wie die Website genutzt
wird, und um sie zu verbessern. Dabei können Informationen wie Ihre
IP-Adresse, Geräte- und Browsertyp, besuchte Seiten und Interaktionen
erhoben werden. Diese Cookies werden nur mit Ihrer Einwilligung über unser
Cookie-Banner gesetzt; Sie können die Einwilligung jederzeit widerrufen.

4. RECHTSGRUNDLAGEN DER VERARBEITUNG

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen nach
der Datenschutz-Grundverordnung (DSGVO):

• Erfüllung eines Dienstes / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit.
  b DSGVO) — zur Durchführung des Vorab-Checks und zur Vermittlung an eine
  Anwältin bzw. einen Anwalt auf Ihre Anfrage.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Analyse- und
  Marketing-Cookies sowie für optionale Kommunikation. Sie können die
  Einwilligung jederzeit widerrufen.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — zur Sicherstellung
  von Sicherheit und Funktionsfähigkeit unseres Dienstes, soweit Ihre
  Rechte nicht überwiegen.

5. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für die
genannten Zwecke erforderlich ist. Ihre Falldaten bewahren wir nicht auf.
Für den Vorab-Check und die Vermittlung übermittelte Kontaktdaten werden
nur so lange gespeichert, wie es zur Erbringung des Dienstes und zur
Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist, und danach
gelöscht oder anonymisiert. [Konkrete Speicherfrist bestätigen, z. B.
Löschung der Kontaktdaten X Monate nach der Anfrage.]

6. DIENSTLEISTER UND EMPFÄNGER

Wir geben Daten nur weiter, soweit erforderlich, an Anbieter, die
weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen für uns
tätig sind:

• Supabase — Datenbank und Hosting auf Infrastruktur innerhalb der
  Europäischen Union.

• Google (Google Analytics) — Website-Analyse und Marketing-Messung.

• Google (Google Workspace / Gmail) — E-Mail-Hosting und die
  E-Mail-Kommunikation mit Ihnen.

• Die vermittelte unabhängige Anwältin bzw. der vermittelte unabhängige
  Anwalt — erhält Ihre Kontaktdaten, um Sie kontaktieren zu können. Für
  die anschließend bearbeiteten Falldaten ist diese Person eigenständig
  Verantwortlicher.

7. INTERNATIONALE DATENÜBERMITTLUNGEN

Unser primäres Hosting (Supabase) befindet sich in der EU. Einige Anbieter
wie Google können Daten außerhalb des Europäischen Wirtschaftsraums
verarbeiten, unter anderem in den USA. Soweit dies geschieht, werden die
Übermittlungen durch geeignete Garantien geschützt, etwa die
EU-Standardvertragsklauseln und/oder die Zertifizierung des Anbieters
unter dem EU-US Data Privacy Framework.

8. COOKIES

Wir verwenden unbedingt erforderliche Cookies zum Betrieb der Website
sowie — nur mit Ihrer Einwilligung — Analyse- und Marketing-Cookies (siehe
Abschnitt 3c). Sie können Ihre Einstellungen jederzeit über die
Cookie-Einstellungen auf unserer Website verwalten oder widerrufen.

9. IHRE RECHTE

Nach der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten;
Berichtigung oder Löschung; Einschränkung der oder Widerspruch gegen die
Verarbeitung; Datenübertragbarkeit; sowie jederzeitigen Widerruf einer
Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten
Verarbeitung berührt wird. Zur Ausübung dieser Rechte kontaktieren Sie uns
unter hello@driftlegal.ai.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu
beschweren. Da unser Sitz in Berlin liegt, ist die für uns zuständige
Behörde die Berliner Beauftragte für Datenschutz und Informationsfreiheit,
https://www.datenschutz-berlin.de. Sie können sich auch an die Behörde an
Ihrem Wohnort wenden.

10. DATENSICHERHEIT

Wir treffen geeignete technische und organisatorische Maßnahmen, um
personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu
schützen.

11. ÄNDERUNGEN DIESER ERKLÄRUNG

Wir können diese Erklärung anpassen, um Änderungen unseres Dienstes oder
rechtlicher Anforderungen abzubilden. Die jeweils aktuelle Fassung ist
stets auf dieser Seite verfügbar; das oben angegebene Datum weist die
letzte Aktualisierung aus.

12. KONTAKT

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter
hello@driftlegal.ai.