Datenschutzerklärung

Gültig ab: 1. Juli 2026 · Stand: 1. Juli 2026

Diese Datenschutzerklärung erläutert, wie die Mandera Software GmbH („mandera", „wir", „uns") personenbezogene Daten verarbeitet, wenn Sie unsere Website mandera.ai besuchen, unsere Web-Anwendung unter app.mandera.ai nutzen oder anderweitig mit uns in Kontakt treten.

mandera ist „privacy-first by design". Diese Erklärung betrifft Daten, für die wir der Verantwortliche sind. Zwei Bereiche werden an anderer Stelle behandelt:

• Ihre Website-Besucher. Wenn Sie manderas cookiefreie Analyse auf Ihrer Website einbinden, verarbeitet mandera keine IP-Adressen oder sonstigen personenbezogenen Daten Ihrer Besucher (siehe AGB, § 7.2).
• AI-Funktionen (Sie als Verantwortlicher). Wenn Sie die AI-Funktionen nutzen, können in Ihren Eingaben enthaltene personenbezogene Daten durch mandera als Ihr Auftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag (AVV) verarbeitet werden.

1. Verantwortlicher & Kontakt

Mandera Software GmbH
Marktplatz 6, 73525 Schwäbisch Gmünd, Deutschland
Geschäftsführer: Fabian Aldinger
E-Mail: info@mandera.ai

Ein Datenschutzbeauftragter ist für uns nicht verpflichtend. Für Datenschutzanliegen oder zur Ausübung Ihrer Rechte wenden Sie sich an info@mandera.ai.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

2.1 Besuch unserer Website (mandera.ai)

• Hosting. Unsere Website wird bei folgendem Anbieter gehostet: Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee OT Geltow, Deutschland. Beim Aufruf der Website verarbeiten die Server des Hosters die nachfolgend beschriebenen technischen Zugriffsdaten in unserem Auftrag.
• Server-Logdaten. Unser Website-Hoster (Droptop GmbH, Deutschland) erfasst automatisch technische Zugriffsdaten, die die IP-Adresse, Datum/Uhrzeit, die aufgerufene Seite, den Referrer sowie Browser-/Betriebssystem-Informationen umfassen können.
• Zweck: sichere und stabile Bereitstellung der Website, Erkennung und Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, funktionierenden Website).
• Speicherdauer: Logs werden für einen kurzen Zeitraum (bis zu 7 Tage) gespeichert und anschließend gelöscht oder anonymisiert.
• Eigene Analyse: Auf mandera.ai setzen wir unsere eigene cookiefreie Analyse ein, die keine personenbezogenen Daten verarbeitet und keine Cookies setzt.

2.2 Cookies

mandera verwendet keine Cookies — keine Tracking-, Werbe-, Analyse- oder Profiling-Cookies. Um Sie angemeldet zu halten, nutzt die App ausschließlich technisch notwendigen lokalen Speicher (Local Storage) in Ihrem Browser. Unser Zahlungsdienstleister (Stripe) kann auf seinen eigenen Checkout-Seiten technisch notwendige Cookies setzen. Ein Consent-Banner ist nicht erforderlich.

2.3 Anlegen und Nutzen eines Kontos (app.mandera.ai)

• Daten: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert), Organisation/Unternehmen, Benutzerrolle, verbundene Websites, Einstellungen sowie bei der Nutzung des Dienstes anfallende Nutzungsdaten.
• Zweck: Bereitstellung des Dienstes, Authentifizierung, Konto- und Organisationsverwaltung, Support, Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen); Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Verbesserung des Dienstes.

2.4 Abrechnung und Zahlungen

• Daten: Name, Rechnungsanschrift, USt-IdNr., Tarif, Rechnungen und Zahlungsstatus. Karten-/Bankdaten werden direkt durch Stripe verarbeitet; vollständige Kartennummern speichern wir nicht.
• Zweck: Abwicklung von Abonnements und Zahlungen, Rechnungsstellung, Buchhaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Speicherdauer: Rechnungen und Buchhaltungsunterlagen werden gemäß deutschem Steuer- und Handelsrecht bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

2.5 Transaktions-E-Mails

• Daten: Ihre E-Mail-Adresse und der Inhalt der Transaktionsnachrichten.
• Zweck: Versand von Konto-/Sicherheits-E-Mails wie Passwort-Reset-Links, Einmal-Codes (OTP) und wichtigen Dienst-Benachrichtigungen. Für die Zustellung nutzen wir Resend.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).

2.6 AI-Funktionen

• Daten: die Eingaben, Prompts und Inhalte, die Sie an die AI-Funktionen übermitteln.
• Zweck: Erzeugung der angeforderten AI-Ausgabe. Hierzu werden die Eingaben an unseren KI-Anbieter Mistral AI (Frankreich) übermittelt. Soweit Sie über die AI-Funktionen als Verantwortlicher personenbezogene Daten übermitteln, gilt unser AVV.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Dienstes).

2.7 SEO-Daten

• Daten: Keywords, Domains und zugehörige Abfragedaten der SEO-Funktionen, die zur Abfrage von Suchdaten an DataForSEO (USA) übermittelt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Dienstes).

2.8 Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

3. Empfänger & Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage geeigneter Verträge und nur soweit für die Bereitstellung des Dienstes erforderlich verarbeiten:

Anbieter	Zweck	Standort
Hetzner Online GmbH	Hosting / Infrastruktur	Deutschland (EU)
Stripe	Zahlungsabwicklung	EU / USA
Mistral AI	AI-Funktionen	Frankreich (EU)
DataForSEO	SEO-Daten	USA
Resend	Zustellung von Transaktions-E-Mails	EU (Irland)

Eine aktuelle Liste der Unterauftragsverarbeiter finden Sie unter mandera.ai/unterauftragsverarbeiter. Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie nicht für Werbung.

4. Internationale Datenübermittlung

Soweit ein Anbieter Daten außerhalb der EU/des EWR verarbeitet (insbesondere DataForSEO sowie auf Konzernebene Stripe und Resend), stützen wir uns auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln, und ergreifen erforderlichenfalls zusätzliche Maßnahmen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Insbesondere: Server-Logs bis zu 7 Tage; Kontodaten für die Dauer Ihres Kontos und anschließend Löschung innerhalb von 90 Tagen nach Vertragsende (sofern keine gesetzliche Aufbewahrungspflicht besteht); Rechnungen und Buchhaltungsunterlagen bis zu 10 Jahre.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21); und
• Widerruf einer Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht (Art. 7), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung eines Rechts wenden Sie sich an info@mandera.ai.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Stuttgart — baden-wuerttemberg.datenschutz.de

7. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Ist die Bereitstellung der Daten erforderlich?

Die zur Anlage eines Kontos, zur Zahlung und zur Nutzung des Dienstes erforderlichen Daten sind für den Abschluss und die Durchführung unseres Vertrags notwendig. Ohne sie können wir den Dienst nicht bereitstellen. Die Bereitstellung weiterer Daten ist freiwillig.

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Die AI-Funktionen liefern Empfehlungen und Inhalte zu Ihrer Prüfung; die Entscheidungen verbleiben bei Ihnen.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter TLS-Verschlüsselung bei der Übertragung, Hosting in der EU (Hetzner, Deutschland) und Zugriffskontrollen. Keine Übertragungs- oder Speichermethode ist vollständig sicher; wir bemühen uns jedoch, Ihre Daten zu schützen, und überprüfen unsere Maßnahmen regelmäßig.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen des Dienstes oder der Rechtslage abzubilden. Die aktualisierte Fassung veröffentlichen wir hier mit neuem „Stand"-Datum und informieren Sie bei wesentlichen Änderungen, soweit angebracht.

12. Kontakt

info@mandera.ai
Mandera Software GmbH, Marktplatz 6, 73525 Schwäbisch Gmünd, Deutschland — weitere Angaben in unserem Impressum.