Contract1 analysiert Ihre Finanzdaten. Es kann Ihr Geld nicht bewegen.
Contract1 wurde für sensible Unternehmensinformationen entwickelt. Datenzugriffe sind auf das beschränkt, was für Analyse und Zuordnung erforderlich ist. Zahlungsfreigaben und Banktransaktionen bleiben außerhalb von Contract1.
Was Contract1 kann – und was bewusst nicht.
Die zweite Spalte ist keine Einschränkung, sondern eine Designentscheidung: Wer nichts überweisen kann, kann auch nichts falsch überweisen.
Was passiert mit einer Banktransaktion?
Ein konkretes Beispiel statt Sicherheitsfloskeln – Schritt für Schritt.
Konkret statt „Ihre Daten sind sicher“.
Wo Ihre Daten liegen und wie sie geschützt sind – so präzise, wie Sie es von einem Zahlenprodukt erwarten dürfen.
Rechenzentrum Frankfurt am Main
Die Contract1-Anwendung wird in Deutschland gehostet – auf dedizierter Infrastruktur in Frankfurt am Main.
Entwicklung & Betrieb in Rostock
Entwickelt und betreut von der COM AND GmbH – Ihre Ansprechpartner sitzen in Deutschland.
Tägliche Backups, 14 Tage rollierend
Automatische Datenbank-Sicherungen jede Nacht, Aufbewahrung 14 Tage, danach automatische Löschung.
Übertragung
Jede Verbindung ist TLS-verschlüsselt (TLS 1.2/1.3) – unverschlüsselte Zugriffe sind serverseitig ausgeschlossen.
Passwörter
Benutzerpasswörter werden ausschließlich als bcrypt-Hashes gespeichert – im Klartext kennt sie niemand, auch wir nicht.
Geheimnisse & Tokens
Hinterlegte Zugangsdaten und API-Tokens werden feldweise AES-256-GCM-verschlüsselt – mit eigenem Zufalls-IV und Manipulationsschutz je Wert. Der Schlüssel liegt getrennt von der Datenbank.
Onlinebanking-PINs gehören nicht in Contract1: Die Kontoanbindung läuft über regulierte Open-Banking-Zugänge – Ihre Zugangsdaten geben Sie ausschließlich bei Ihrer Bank ein.
Ihre Vertragsdaten sind kein Trainingsmaterial.
Contract1 nutzt KI zur Strukturierung und Analyse von Unternehmensinformationen. Wir trainieren damit keine eigenen Modelle und geben Ihre Daten nicht zum Training fremder Modelle frei.
Datensparsam: Für eine Analyse wird nur der dafür nötige Ausschnitt übermittelt – etwa ein Buchungstext oder eine Vertragspassage, nicht Ihre gesamte Datenbank.
Zweckgebunden: KI-Dienstleister werden ausschließlich für die konkrete Analyse eingesetzt. Eine vollständige Liste der Unterprozessoren stellen wir auf Anfrage bereit: welcome@contract1.de
Nachvollziehbar: Contract1 tut nicht so, als wüsste die KI alles sicher. Jede Vermutung kommt mit Vertrauenswert und Begründung – und Sie haben das letzte Wort.
Nicht jeder muss alles sehen.
Rollen steuern, wer was darf – je Mandant, auch bei Unternehmensgruppen mit mehreren Gesellschaften. Und was passiert, wird protokolliert.
Rollen & Rechte
Aktivitätsprotokoll
Änderungen an Verträgen, Zuordnungen und Einstellungen werden mit Zeitpunkt und Benutzer festgehalten – nachvollziehbar statt anonym.
Was passiert, wenn Sie Contract1 verlassen?
Die ehrlichste Vertrauensfrage: „Komme ich da wieder raus?“ Ja – vollständig, und ohne dass etwas zurückbleibt. Contract1 ersetzt keine Buchhaltung; gesetzliche Aufbewahrungspflichten für Belege bleiben unberührt in Ihren Systemen.
Der beste Zustand ist: nichts zu tun.
Sicherheit heißt bei Contract1 auch: Die Software arbeitet für Sie – und meldet sich nur, wenn es etwas zu entscheiden gibt.
Dokumente für Ihre Prüfung.
Datenschutz- oder Sicherheitsfrage? Schreiben Sie an welcome@contract1.de – Sie erhalten eine Antwort von Menschen, die das System selbst gebaut haben.
Wir schmücken uns nicht mit fremden Federn: Contract1 selbst ist nicht ISO-zertifiziert und behauptet das auch nicht. Konkrete Fragen beantworten wir lieber präzise als mit Badge-Sammlungen.
Jeder Einwand verdient eine Antwort.
Zuletzt fachlich geprüft: 29.08.2026 · Redaktion Contract1
Contract1 darf Ihre Daten verstehen – nicht über Ihr Geld verfügen.
Letzte Frage: Wer baut das eigentlich? Ein Rostocker Softwareunternehmen, das seit 1998 Geschäftsprozesse digitalisiert.
Keine Zahlungsrechte · Transparente Datenverarbeitung · Deutsche Ansprechpartner
Contract1
Contract & Spend Intelligence: Contract1 analysiert laufende Zahlungen, erkennt Verträge und Subscriptions und findet Einsparpotenziale.
Ein Produkt der
COM AND Service und Verwaltung GmbH
Lindenstraße 2 · 18055 Rostock