Ihre Vertragsdaten bleiben in Deutschland. Ohne Ausnahme.

ContractHero erfüllt die Anforderungen des EU AI Act (Verordnung 2024/1689). Die KI-Verarbeitung erfolgt in der EU, mit Transparenz, Risikoklassifizierung und menschlicher Kontrolle, und ohne Training auf Ihren Vertragsdaten.

ISO 27001
ISO 27001 zertifiziert
DSGVO
DSGVO-konform
Hosting in Deutschland
Hosting in Deutschland
EU AI Act
EU AI Act-konform

Hunderte führende Unternehmen verwalten Ihre Verträge mit ContractHero

Hosting in Deutschland
100 %
Datenverarbeitung in Deutschland
ISO 27001 zertifiziert
ISO 27001
zertifiziert
Penetrationstests
2× pro Jahr
externe Penetrationstests
Audit-Log
Audit-Log
auf jede Aktion
Bewertung 4.7 bis 4.9 Sterne
4.7–4.9
OMR · G2 · Capterra
Warum ContractHero

Warum ContractHero die sichere Wahl ist

Was ContractHero von generischen und US-basierten Tools unterscheidet.

EU AI Act-konform (Verordnung 2024/1689)

Die eingesetzte KI ist klassifiziert und dokumentiert. Risikoklassifizierung und Konformitätsprüfung sind erfolgt, das Assessment liegt im Trust Center.

Transparenz & menschliche Kontrolle

Jede KI-Erkennung ist mit der Fundstelle verknüpft und nachvollziehbar. Entscheidungen treffen Menschen, nicht die KI.

KI ohne Training auf Ihren Daten

EU-AI-Act-konforme KI: Ihre Vertragsdaten werden nicht zum Training von Modellen genutzt.

So arbeitet unsere KI, mit klaren Grenzen

Liest Verträge aus

Die KI extrahiert Fristen, Klauseln und Kennzahlen und verknüpft sie mit der Fundstelle im Vertrag.

Schlägt Einordnungen vor

Die KI macht Vorschläge, die ein Mensch prüft und freigibt.

Entscheidet nicht selbst

Rechtliche und finanzielle Entscheidungen trifft immer ein Mensch, nicht die KI.

Lernt nicht aus Ihren Daten

Ihre Vertragsdaten fließen nicht in das Training von Modellen ein, weder eigene noch fremde.

Verarbeitet ausschließlich in der EU

Die Verarbeitung erfolgt DSGVO-konform in der EU, ohne Transfer in Drittstaaten.

ISO 27001 und DSGVO Zertifikate
Kundenstimmen

Was Kunden zur Sicherheit sagen

„Die Einhaltung strenger Sicherheitsstandards war in unserer Organisation ein wichtiges Thema, und ContractHero hat diese Anforderungen problemlos erfüllt.“

Maria Kruber
Maria Kruber
SVP Finance & CFO

„Wichtig ist, einen deutschen Anbieter zu haben, denn mit den Zertifizierungen, die ContractHero hat, sind wir besonders sicher aufgestellt, was die Speicherung von Vertragsdaten angeht.“

Jan Kaeten
Jan Kaeten
Group CFO, The Relevance Group

Wie ContractHero KI verantwortungsvoll einsetzt

EU AI Act-konform (Verordnung 2024/1689)

Die eingesetzte KI ist eingestuft und auf Konformität geprüft. Das Prüfergebnis (EU-AI-Act-Assessment) liegt offen im Trust Center.

Kein Training auf Ihren Daten

Ihre Vertragsdaten werden nicht zum Training von KI-Modellen genutzt, weder von eigenen noch von fremden.

Transparenz: KI ist klar gekennzeichnet

Wo KI im Einsatz ist, wird sie klar als KI gekennzeichnet. Jedes KI-Ergebnis ist per Jump to Source mit der Fundstelle verknüpft, und die Entscheidung trifft immer ein Mensch.

KI-Verarbeitung in der EU

Die Verarbeitung erfolgt DSGVO-konform innerhalb der EU, mit Hosting in Deutschland.

Klare Abgrenzung zu US-Tools

ContractHero ist deutscher Auftragsverarbeiter, der Auftragsverarbeitungsvertrag (AVV) ist Standard, kein Datenabfluss in Länder außerhalb der EU.

Für Ihr Vendor-Assessment

Alle Nachweise gebündelt im Trust Center

Ihr IT- und Legal-Team findet die relevanten Dokumente an einer Stelle, öffentlich einsehbar.

ISO/IEC 27001:2022-Zertifikat (öffentlich verfügbar)
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
Liste der Subprozessoren inkl. Standort und Rolle
Technische und organisatorische Maßnahmen (TOMs)
Zusammenfassung des letzten Penetrationstests
Verfügbarkeit & Status (Status-Seite)
Trust Center

Öffentlich einsehbar, kein Login und kein Vertriebsgespräch nötig.

trust.contracthero.com →
Im Detail

Sicherheits-Themen vertiefen

ISO 27001

Zertifizierte Informationssicherheit für Unternehmen und Server.

Mehr erfahren →
Hosting in Deutschland

100 % Datenhaltung in Frankfurt, Schutz vor Auslandszugriff.

Mehr erfahren →
Datensicherheit-Übersicht

Alle Sicherheitsmaßnahmen und Nachweise auf einen Blick.

Mehr erfahren →

Vertragsdaten unter voller Kontrolle - geprüft, geschützt und ausschließlich in Deutschland verarbeitet

  • Datenverarbeitung ausschließlich auf Servern in Deutschland

    Die Verarbeitung Ihrer Daten – inklusive Speicherung, Abruf, Weitergabe und Archivierung – erfolgt ausschließlich in ISO/IEC 27001:2022, ISO/IEC 27017:2015, ISO/IEC 27018:2019 und CSA STAR CCM v4.0. zertifizierten Rechenzentren in Frankfurt, Deutschland.

  • US CLOUD Act? Unsere Datenstruktur schützt Sie

    Unsere technische Architektur – einschließlich Ende-zu-Ende-Verschlüsselung – sowie vertragliche Absicherungen stellen sicher, dass Datenzugriffe aus dem Ausland weder möglich noch rechtlich durchsetzbar sind. Der Zugriff auf vertrauliche Inhalte ist ausschließlich autorisierten Nutzern vorbehalten.

  • Lückenlose Nachvollziehbarkeit aller Aktivitäten

    ContractHero dokumentiert alle relevanten Aktionen in detaillierten Audit Logs. Von Dateizugriffen über Rechteänderungen bis hin zu Nutzeranmeldungen wird jeder Schritt vollständig und nachvollziehbar protokolliert. So erfüllen Sie interne und regulatorische Anforderungen an Transparenz und Compliance auf rechtssichere Weise.

  • Zertifizierte Sicherheitsstandards und regelmäßige Penetrationstests

    ContractHero lässt seine Systeme regelmäßig durch externe Security-Experten testen (Penetration Testing). Zusätzlich erfüllen wir höchste Anforderungen gemäß internationaler Sicherheitsnormen – über ISO-Zertifizierungen hinaus.

  • Privacy by Design & Default (nach DSGVO)

    Unsere Plattform ist so konzipiert, dass Datenschutz bereits auf technischer Ebene und standardmäßig gewährleistet ist. Funktionen, die Daten offenlegen könnten, sind standardmäßig deaktiviert und müssen bewusst aktiviert werden.

Möchten Sie ContractHero kennenlernen?
Wollen Sie wissen, wie ContractHero Ihr Vertragsmanagement automatisierter und sicherer macht? Fordern Sie jetzt eine Produktdemo an, um Ihre Fragen zu beantworten und die Vorteile selbst zu erleben.
Demo vereinbaren
Empfehlungen

Möchten Sie ContractHero kennenlernen?

Wollen Sie wissen, wie ContractHero Ihr Vertragsmanagement automatisierter und sicherer macht? Fordern Sie jetzt eine Produktdemo an, um Ihre Fragen zu beantworten und die Vorteile selbst zu erleben.

In 30 Minuten zur klaren Vertragsübersicht – live in der Demo

Demo buchen

Häufige Fragen

Was ist der EU AI Act?

Der EU AI Act ist die erste umfassende KI-Regulierung der EU. Sie teilt KI-Systeme in Risikoklassen ein und stellt Anforderungen an Transparenz, Risikomanagement und Datenqualität. ContractHero prüft seine KI-Funktionen aktiv auf Konformität.

Werden meine Vertragsdaten zum Training von KI genutzt?

Nein. Ihre Vertragsdaten werden nicht zum Training von KI-Modellen verwendet. Die KI analysiert Ihre Verträge ausschließlich für Ihre Nutzung.

Ist ContractHero EU-AI-Act-konform?

ContractHeros KI-Funktionen werden aktiv auf Konformität mit dem EU AI Act geprüft – mit Fokus auf Transparenz, Risikobewertung und sichere Anwendung.

Wo wird die KI-Verarbeitung durchgeführt?

Die KI-Verarbeitung erfolgt innerhalb der EU, im Einklang mit ContractHeros Grundsatz der Datenverarbeitung in Deutschland bzw. der EU – ohne Transfer in unsichere Drittstaaten.

Werden KI-Funktionen gekennzeichnet?

Ja. ContractHero kennzeichnet transparent, wo KI im Einsatz ist, damit Nutzer KI-gestützte Ergebnisse nachvollziehen und einordnen können – ein Kernprinzip des EU AI Act.

Welche Risikoklasse hat die KI von ContractHero?

Die Vertragsanalyse-Funktionen fallen nicht in die Hochrisiko- oder verbotenen Kategorien des EU AI Act; im Vordergrund stehen Transparenz- und Informationspflichten, die ContractHero erfüllt.

Wie unterscheidet sich ContractHero von US-KI-Tools?

Im Gegensatz zu vielen US-Tools verarbeitet ContractHero in Deutschland/der EU, trainiert keine Modelle mit Ihren Vertragsdaten und prüft die KI aktiv auf EU-AI-Act-Konformität.