Datenschutzerklärung

1. Verantwortlicher

COM AND Service und Verwaltung GmbH, Lindenstraße 2, 18055 Rostock, Deutschland
Telefon: +49 (0) 381 4001420 · E-Mail: mail@contract1.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver automatisiert Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Auslieferung der Inhalte, der Stabilität und der Sicherheit und werden nach kurzer Zeit gelöscht. Das Hosting erfolgt in Deutschland.

4. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Es können technisch notwendige Cookies zum Einsatz kommen, die für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

5. Schriftarten

Diese Website bindet Schriftarten lokal vom eigenen Server ein. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten – bei Fragen zu einem Vertrag oder dessen Anbahnung nach Art. 6 Abs. 1 lit. b DSGVO, sonst auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer und den E-Mail-Versand betreibt Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Google kann Daten dabei auch in den USA verarbeiten; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

7. Registrierung und Kundenkonto

Ein Contract1-Konto legen Sie unter contract1.app/registrieren an. Dabei verarbeiten wir Ihre Angaben aus dem Formular: Unternehmen, Name, E-Mail-Adresse, optional Telefonnummer, Unternehmensgröße und Passwort; das Passwort speichern wir nur als Hashwert. Wir nutzen die Angaben, um Ihre E-Mail-Adresse zu bestätigen, die Registrierung zu prüfen, Ihr Konto freizuschalten und den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Registrierungen, die nicht per E-Mail bestätigt werden, löschen wir nach 7 Tagen, abgelehnte Registrierungen nach 30 Tagen. Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über Google Workspace (Abschnitt 6).

8. Contract1-Anwendung

Die Contract1-Anwendung (contract1.app) läuft auf Servern in einem Rechenzentrum in Frankfurt am Main, Deutschland. Daten, die Kunden in der Anwendung verarbeiten – etwa Zahlungen, Belege und Verträge –, verarbeiten wir im Auftrag des jeweiligen Kundenunternehmens; der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil des Nutzungsvertrags. Wir verarbeiten diese Daten ausschließlich, um die vertraglichen Leistungen zu erbringen.

Für die Anmeldung speichert die Anwendung ein technisch notwendiges Anmeldetoken im Speicher Ihres Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelne Funktionen nutzen externe KI-Dienste; welche das sind und wohin die Daten dabei gehen, beschreiben die Abschnitte 9 und 10.

9. KI-Funktionen der Anwendung

Mehrere Funktionen der Anwendung arbeiten mit KI-Sprachmodellen, etwa das Auslesen von Kontoauszügen und Belegen, die Einordnung von Zahlungsempfängern, die Recherche zu Anbietern und die Vertragserfassung (Abschnitt 10). Die Anwendung übermittelt dafür die Inhalte, die die jeweilige Aufgabe braucht – zum Beispiel den Inhalt eines Kontoauszugs oder Belegs oder den Namen eines Zahlungsempfängers –, an den Vermittlungsdienst OpenRouter (OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA). OpenRouter leitet die Anfrage an den Anbieter des eingestellten Sprachmodells weiter, derzeit OpenAI oder Google. Anfragen an Modelle von OpenAI kann OpenRouter auch über Microsoft Azure oder Amazon Web Services abwickeln. Die Inhalte werden dabei in die USA übermittelt.

Nach ihren Bedingungen verwenden OpenRouter und die Modellanbieter die übermittelten Inhalte nicht zum Training ihrer KI-Modelle. OpenRouter speichert die Inhalte nach eigenen Angaben nicht; die Modellanbieter können Anfragen zur Missbrauchserkennung für begrenzte Zeit speichern.

10. Vertragserfassung: Texterkennung und KI-Auswertung

Laden Sie in der Anwendung Vertragsunterlagen hoch (PDF-, Bild- oder Word-Dateien), wertet Contract1 sie in zwei Schritten aus.

Texterkennung mit Google Cloud Document AI: Die Dokumente gehen zur Texterkennung an Google Cloud Document AI (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Wir nutzen dafür den Verarbeitungsstandort Europäische Union. Document AI erkennt gedruckten und handschriftlichen Text, Streichungen und Ankreuzfelder. Nach Angaben von Google werden die Dokumente dabei nur im Arbeitsspeicher verarbeitet, nicht gespeichert und für keinen anderen Zweck verwendet.

KI-Auswertung mit Google Gemini: Den erkannten Text und Bilder der Seiten übermittelt die Anwendung über OpenRouter (Abschnitt 9) an das Sprachmodell Gemini von Google (Google LLC, USA). Gemini liest daraus die Felder der Vertragsakte aus – etwa Vertragspartner, Laufzeit, Kündigungsfristen und Beträge –, jeweils mit Seite und Zitat als Beleg. Die Inhalte der Unterlagen werden dabei in die USA übermittelt. Google verwendet sie nach seinen Bedingungen für die kostenpflichtige Nutzung nicht zur Verbesserung seiner Produkte; zur Missbrauchserkennung können sie für begrenzte Zeit gespeichert werden.

Betroffene Daten: alles, was in den Unterlagen steht – auch personenbezogene Daten wie Namen, Anschriften und Bankverbindungen von Vertragspartnern, Unterzeichnern oder Ansprechpartnern. Ist ein Vertragspartner eine Privatperson, zeigt Contract1 sie in Listen nur mit einer Kurzbezeichnung (etwa „Vermieter Mustermann“) an und recherchiert zu ihr keine weiteren Informationen.

Speicherung: Die hochgeladenen Dateien und die Ergebnisse der Texterkennung speichern wir verschlüsselt (AES-256-GCM) auf den Contract1-Servern in Frankfurt am Main. Die ausgelesenen Vertragsfelder und für die Volltextsuche der erkannte Text liegen in der Contract1-Datenbank. Die Daten bleiben gespeichert, bis Sie das Dokument oder die Vertragsakte löschen oder Ihr Konto gelöscht wird.

Verantwortlichkeit: Für die Inhalte der Unterlagen ist das Kundenunternehmen verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an mail@contract1.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

Stand: September 2026