ContractLife nutzt KI für folgende Funktionen:
Vertragstexte werden ausschließlich während der Analyse verarbeitet und nicht dauerhaft auf dem KI-Server gespeichert. Das Analyse-Ergebnis wird nur in deinem Account gespeichert (siehe Karte „Speicherdauer").
Vor der ersten Nutzung einer KI-Funktion holt die App eine ausdrückliche Einwilligung des Nutzers ein. Diese kann jederzeit in den Einstellungen widerrufen werden — danach werden KI-Funktionen deaktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Ein regelbasierter DSGVO-Filter (Best-Effort-Maskierung) versucht zusätzlich, Namen, IBANs und E-Mail-Adressen vor der Analyse zu entfernen. Eine 100%-Erkennungsgarantie ist technisch nicht möglich; lade daher keine Dokumente hoch, die hochsensible Daten enthalten, deren Verarbeitung du strikt ausschließen willst. Es findet keine vollautomatische Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Hochgeladene Dokumente werden nicht für das Training von KI-Modellen verwendet.
Speicherdauer pro Datenkategorie:
Maßgebliches Kriterium ist immer der Zweck der Verarbeitung — ist er erfüllt oder entzogen, werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
ContractLife zeigt nach einer Vertragsanalyse gelegentlich Empfehlungen für alternative Anbieter an. Diese Empfehlungen sind als Partnerlinks (Affiliate-Links) gekennzeichnet.
Wenn du über einen solchen Link einen Vertrag abschließt, erhalten wir eine Vermittlungsprovision vom jeweiligen Anbieter. Für dich entstehen dabei keine Mehrkosten.
Unsere Vertragsanalyse ist davon vollständig unabhängig – wir zeigen dir immer zuerst das objektive Analyseergebnis. Eine Empfehlung erscheint nur, wenn dein Vertrag ein Verbesserungspotenzial aufweist (Score unter 50%).
Unser Partnerlink-Anbieter ist die TARIFCHECK24 GmbH, Wentorf bei Hamburg. Bei einem Klick auf einen Partnerlink wird deine IP-Adresse sowie ein anonymisierter Klick-Identifier an den Anbieter übermittelt, um die Provision technisch nachvollziehen zu können. Es werden keine persönlichen Vertragsdaten weitergegeben.
Verarbeitete Daten:
Auftragsverarbeiter (Art. 28 DSGVO):
Eigene Verantwortliche / Datenempfänger (Art. 4 Nr. 7 DSGVO):
Auftragsverarbeiter verarbeiten Daten ausschließlich nach unserer Weisung gemäß Art. 28 DSGVO. Eigene Verantwortliche bestimmen Zwecke und Mittel der Datenverarbeitung selbst — auf deren Datenschutzhinweise wird verwiesen.
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du bist nicht verpflichtet, Daten zur Verfügung zu stellen.
Folgen einer Nichtbereitstellung: Ohne Angabe von Name + E-Mail kann kein Account erstellt werden — die App ist dann nicht nutzbar. Ohne Hochladen von Vertrags-PDFs bzw. ohne KI-Einwilligung kann keine KI-Analyse durchgeführt werden. Die übrigen Funktionen (manuelle Vertrags-Eintragung, Belege, Fristen) sind dadurch jedoch nicht eingeschränkt.
Eine Pflicht zur Angabe von Zahlungsdaten besteht nur, wenn du ein kostenpflichtiges Abo abschließen möchtest — kein Abo-Abschluss = keine Datenpflicht. Die Zahlung läuft direkt über Apple bzw. Google.
ContractLife richtet sich an volljährige Privatpersonen ab 18 Jahren. Die App ist nicht für Kinder oder Jugendliche unter 16 Jahren bestimmt.
Bei Registrierung versichern Nutzer, das 16. Lebensjahr vollendet zu haben. Wir erheben bewusst kein Alter, da wir die Plattform nicht für Minderjährige bewerben oder optimieren.
Die optionale „Familie"-Sektion (z.B. Aufgaben für Kinder) wird vom volljährigen Account-Inhaber selbst geführt — Kinder haben keinen eigenen Login. Es werden lediglich vom Eltern-Account hinterlegte Vornamen + Aufgaben gespeichert. Eine eigenständige Datenverarbeitung Minderjähriger findet nicht statt.
Sollten wir Kenntnis erlangen, dass ein Account von einem Minderjährigen unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten angelegt wurde, löschen wir diesen umgehend. Hinweise an: kontakt@contractlife.de.
Du kannst dich auf drei Wegen anmelden:
Bei OAuth-Logins (Apple/Google) werden ausschließlich die für die Authentifizierung notwendigen Daten ausgetauscht — kein Zugriff auf andere Apple-/Google-Daten. Die Wahl der Login-Methode ist freiwillig; alle drei sind gleichwertig.
Es wurde kein Datenschutzbeauftragter bestellt. Eine Pflicht zur Bestellung besteht nach §38 BDSG nicht, da:
Anfragen zu Datenschutz richte bitte an: kontakt@contractlife.de. Diese werden persönlich vom Verantwortlichen bearbeitet.
Du kannst dein Konto und alle damit verbundenen personenbezogenen Daten jederzeit direkt in der App löschen:
Mit der Bestätigung werden folgende Daten unwiderruflich gelöscht: Login, Profil, hochgeladene Verträge & PDFs, Analyse-Ergebnisse, Belege, Fristen, Sparziele, Vertrags-Portfolio. Die Löschung erfolgt sofort in der Datenbank und binnen 30 Tagen in den verschlüsselten Backups.
Ausnahme: Receipt- und Subscription-Daten unterliegen bei tatsächlich erfolgten Transaktionen den steuerrechtlichen Aufbewahrungspflichten (bis zu 10 Jahre, §147 AO). Diese werden bei Apple bzw. Google sowie bei RevenueCat selbst gehostet und nicht bei uns.
Übersicht der erhobenen Datenkategorien gemäß Apple App Store Privacy-Schema. Keine dieser Kategorien wird für Tracking im Sinne von App Tracking Transparency genutzt.