datenraume
Papermark Logo
Ausführlich geprüftDeutschland / EUAES-256DSGVO

Papermark

Sicherer Datenraum mit EU-Hosting, SOC 2 Type II und ISO/IEC 27001.

Gründung
2023
Hauptsitz
München, Deutschland
Hosting
Deutschland / EU
Preismodell
99 € / Monat

Überblick

Papermark ist ein Datenraum-Anbieter mit Sitz in München, gegründet 2023 von Marc Seitz. Das Unternehmen positioniert sich als moderne, sichere Alternative zu klassischen virtuellen Datenräumen. Über 60.000 Unternehmen weltweit nutzen Papermark für Transaktionen in M&A, Due Diligence, Fundraising und Immobilien. Die Plattform kombiniert klassische Datenraum-Funktionen wie granulare Zugriffskontrolle, Wasserzeichen und detaillierte Analytics mit modernen Features wie KI-Dokumenten-Chat und seitenweiser Zeiterfassung. Papermark ist SOC 2 Type II zertifiziert, ISO/IEC 27001 zertifiziert und voll DSGVO-konform (GDPR compliant). Die Preisstruktur ist transparent: ein kostenloser Free-Plan, der eher Dokumenten-Sharing als vollwertige Datenräume abdeckt, Pro ab 24 € / Monat, Business ab 59 € / Monat mit drei Team-Mitgliedern, der Data-Rooms-Plan ab 99 € / Monat mit drei Team-Mitgliedern und unbegrenzten Datenräumen (weitere Sitze 33 € / Monat) sowie Enterprise auf Anfrage. Bei jährlicher Abrechnung sind bis zu 35 % Ersparnis ausgewiesen.

Stärken
  • Made in Germany mit EU-Rechenzentren
  • SOC 2 Type II zertifiziert
  • ISO/IEC 27001 zertifiziert
  • DSGVO-konform (GDPR compliant)
  • AES-256-Verschlüsselung und TLS 1.2+
  • Self-Hosting auf eigener Infrastruktur möglich
  • Transparente Codebasis, öffentlich einsehbar
  • Schnelle Einrichtung, Datenraum in unter 2 Minuten
  • KI-gestützter Dokumenten-Chat
  • Durchschnittliche Support-Antwortzeit von 23 Minuten direkt vom Kernteam
  • Kostenlose Version ohne Kreditkartenpflicht
  • Data-Rooms-Plan mit unbegrenzten Datenräumen ab 99 € / Monat inkl. drei Team-Mitgliedern
  • Custom-Domain und White-Label-Branding
Schwächen
  • Keine native Mobile-App
  • Jüngeres Unternehmen im Vergleich zu etablierten Anbietern

Sicherheit & Compliance

Deutsche RechenzentrenEU-Konformität
VerschlüsselungAES-256 (militärischer Standard)
DSGVO-KonformitätVoll
Zwei-Faktor-AuthJa
Single Sign-OnJa
WasserzeichenJa
Audit-LogJa
DRM / Rechte-MgmtJa
Zertifikate
SOC 2 Type IIISO/IEC 27001DSGVO (GDPR)CCPAHIPAA

Zielgruppe

  • M&A-Transaktionen
  • Due Diligence
  • Immobilien-Transaktionen
  • Startups & Fundraising
  • Investor Relations
  • Vertrieb & Sales-Enablement

Besonderheit

Kombiniert vier Eigenschaften, die bei klassischen VDR-Anbietern selten gemeinsam auftreten: ein klares Made-in-Germany-Setup mit EU-Rechenzentren, einen vollständigen Compliance-Stack aus SOC 2 Type II, ISO/IEC 27001 und DSGVO-Konformität, eine öffentlich dokumentierte Preisliste ohne Quote-on-Request — und einen Deal-Workflow mit NDA vor Zugriff, Betrachtergruppen und seitengenauer Zugriffsanalytik. Wer im eigenen Rechenzentrum betreiben muss, kann Papermark zusätzlich selbst hosten.

FAQ · Funktionen & Sicherheit

Häufige Fragen

Wo hostet Papermark die Daten?

Papermark hostet die Daten in: Deutschland / EU. Damit können deutsche Kunden ihre Datenraum-Inhalte innerhalb der EU halten, was DSGVO-Projekte erheblich vereinfacht.

Ist Papermark DSGVO-konform?

Ja. Papermark erfüllt die Anforderungen der DSGVO vollständig und bietet in der Regel einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO an. Die genauen Konditionen sollten im Einzelfall geprüft werden.

Welche Verschlüsselung nutzt Papermark?

Papermark verschlüsselt Daten mit AES-256 (militärischer Standard) im Ruhezustand und setzt während der Übertragung auf TLS 1.2 oder höher. Das entspricht dem aktuellen Industriestandard für sichere Dokumenten-Freigabe.

Welche Zertifizierungen hat Papermark?

Aktuell dokumentiert: SOC 2 Type II, ISO/IEC 27001, DSGVO (GDPR), CCPA, HIPAA. Für Enterprise-Projekte sind insbesondere ISO 27001 (europäischer Standard) und SOC 2 Type II (US-Standard) relevant.

Unterstützt Papermark Zwei-Faktor-Authentifizierung und Single Sign-On?

Zwei-Faktor-Authentifizierung ist verfügbar. Single Sign-On (SSO) wird für Enterprise-Kunden unterstützt, typischerweise via SAML oder OIDC.

Für wen ist Papermark besonders geeignet?

Papermark richtet sich vor allem an: M&A-Transaktionen, Due Diligence, Immobilien-Transaktionen, Startups & Fundraising, Investor Relations, Vertrieb & Sales-Enablement. Am besten geeignet für M&A-Transaktionen und Due-Diligence-Prozesse mit EU-Bezug: NDA vor Zugriff, gestaffelte Freigabe in mehreren Bieterphasen, strukturiertes Q&A, dynamische Wasserzeichen und ein exportierbares Audit-Log, das den Offenlegungsstand nach dem Closing belegt. Die Nachweisgrundlage aus EU-Hosting in Frankfurt, SOC 2 Type II und ISO/IEC 27001 deckt die üblichen Auslagerungsprüfungen ohne Sonderverhandlung ab, die veröffentlichte Preisliste erspart den Angebotsprozess. Ebenso tragfähig für Immobilientransaktionen, Fundraising und Investor Relations; eine Self-Hosting-Option steht für Organisationen mit eigenem Rechenzentrum bereit.

Was kostet Papermark?

Preismodell: Free 0 €, Pro 24 € / Monat, Business 59 € / Monat (3 Team-Mitglieder, weitere Sitze 20 € / Monat), Data Rooms 99 € / Monat (3 Team-Mitglieder, unbegrenzte Datenräume, weitere Sitze 33 € / Monat), Enterprise auf Anfrage. Jahresabrechnung spart bis zu 35 %.. Detailangebote sollten direkt beim Anbieter angefragt werden, insbesondere bei individuellen Enterprise-Verträgen.

Was macht Papermark besonders?

Kombiniert vier Eigenschaften, die bei klassischen VDR-Anbietern selten gemeinsam auftreten: ein klares Made-in-Germany-Setup mit EU-Rechenzentren, einen vollständigen Compliance-Stack aus SOC 2 Type II, ISO/IEC 27001 und DSGVO-Konformität, eine öffentlich dokumentierte Preisliste ohne Quote-on-Request — und einen Deal-Workflow mit NDA vor Zugriff, Betrachtergruppen und seitengenauer Zugriffsanalytik. Wer im eigenen Rechenzentrum betreiben muss, kann Papermark zusätzlich selbst hosten.

Redaktionelles Fazit

„Am besten geeignet für M&A-Transaktionen und Due-Diligence-Prozesse mit EU-Bezug: NDA vor Zugriff, gestaffelte Freigabe in mehreren Bieterphasen, strukturiertes Q&A, dynamische Wasserzeichen und ein exportierbares Audit-Log, das den Offenlegungsstand nach dem Closing belegt. Die Nachweisgrundlage aus EU-Hosting in Frankfurt, SOC 2 Type II und ISO/IEC 27001 deckt die üblichen Auslagerungsprüfungen ohne Sonderverhandlung ab, die veröffentlichte Preisliste erspart den Angebotsprozess. Ebenso tragfähig für Immobilientransaktionen, Fundraising und Investor Relations; eine Self-Hosting-Option steht für Organisationen mit eigenem Rechenzentrum bereit."

Weitere Anbieter