manderas Analytics sind privacy-first, deine Daten bleiben in Deutschland, und nichts davon wird je zum Training von AI verwendet. Alles, was deine Rechtsabteilung braucht, steht auf dieser einen Seite.
Teil eins: wie die Analytics messen, ohne je eine Person zu identifizieren. Teil zwei: die Infrastruktur dahinter, von Hosting und Sub-Prozessoren über Security bis zu deinen Rechten und dem Setup.
mandera misst deinen Traffic, ganz ohne etwas, das eine Person identifizieren kann. Viele privacy-fokussierte Analytics-Tools leiten trotzdem für jeden Besucher eine kurzlebige Kennung ab, meist indem sie die IP-Adresse zusammen mit dem User Agent hashen. Das kann man sauber machen, aber es bleibt etwas, das dein Datenschutz-Team prüfen muss: eine aus einer Person abgeleitete Kennung.
mandera macht diese Frage komplett überflüssig. Die IP-Adresse eines Besuchers wird sofort nach Eingang einer Anfrage verworfen, noch bevor sie gespeichert, protokolliert oder in irgendeiner Weise verarbeitet wird, es gibt also nie einen Identifikator, den man auswerten könnte. Es wird nichts gehasht, und keine Aufzeichnung lässt sich einer Person zuordnen. Ein Besuch wird anhand des Referrers erkannt, nicht anhand von Daten, die vom Besucher stammen. Jedes Signal, mit dem wir in Berührung kommen, steht in unserer Dokumentation „So messen wir“.
| Wie manderas Analytics messen | |
| Cookies | keine |
| Personenbezogene Daten | werden nie erhoben |
| IP-Adressen | nie gespeichert, geloggt oder verarbeitet; verworfen, sobald ein Request eintrifft |
| Consent-Banner | nicht erforderlich (§25 TTDSG) |
| Fingerprints & Cross-Site-Tracking | nie |
| URL-Query-Strings | entfernt, vollständige URLs werden nie gespeichert |
| Page Views, Quellen, Geräte | ja, aggregiert |
| Land | aus der Browser-Zeitzone |
| Engagement (Verweildauer, Klicks, Scrollen, Mausbewegung) | ja, aggregiert |
| Campaign-Tracking (UTM) | unterstützt |
mandera wird von der mandera Software GmbH in Deutschland konzipiert, entwickelt und betrieben. Deine Analytics-Daten werden auf Servern in Deutschland gespeichert und verarbeitet, bleiben in der EU und verlassen sie nie. Ein Unternehmen, ein Stack, eine Rechtsordnung, unter europäischem Datenschutzrecht.
mandera kommt mit nur wenigen weiteren Dienstleistern aus, jeder davon in der EU und in der Tabelle unten vollständig benannt: das Hosting, das AI-Modell und die SEO-Datenquelle. Jeder erhält nur die Daten, die er wirklich braucht. Die Daten deiner Besucher werden an keinen von ihnen weitergegeben, und das AI-Modell wird nie mit deinen Daten trainiert.
| mandera | |
| Rechtsträger | mandera Software GmbH, Deutschland |
| Datenstandort | EU-Server in Deutschland |
| Übertragungen außerhalb der EU | keine |
| Sub-Prozessoren: das nötige Minimum, alle in der EU | |
| Hosting | Hetzner, in Deutschland |
| AI | Mistral Large 3, das Flaggschiff-Modell des französischen Unternehmens Mistral, in der EU gehostet, mit zero data retention und nie mit deinen Daten trainiert |
| SEO-Daten | DataForSEO, auf Servern in Deutschland, bekommt nur Domains und Keywords |
| Personen- oder Besucherdaten geteilt | nie, sie verlassen mandera nicht |
| Änderungen an Sub-Prozessoren | 14 Tage Vorankündigung, mit Widerspruchsrecht |
| Vollständige Liste | mandera.ai/subprocessors |
| Security | |
| Verschlüsselung bei der Übertragung | HTTPS/TLS |
| Zugriffskontrolle | rollenbasiert und nach dem Least-Privilege-Prinzip, mit MFA für Admin-Accounts |
| Backups | regelmäßig, mit rollierender Löschung |
| Deine Rechte | |
| Dateneigentum | liegt bei dir |
| Verkauft oder geteilt | nie |
| Datenexport und Löschung | jederzeit |
| Löschung nach Kündigung | innerhalb von 90 Tagen, Backups inklusive |
| Data Processing Agreement | öffentlich unter mandera.ai/dpa |
| GDPR | Analytics von Grund auf konform, ganz ohne personenbezogene Daten (Art. 25); gespeicherte Inhalte über das öffentliche DPA abgedeckt |
| Setup | |
| Installation | eine Zeile Code im Head deiner Website |
| Bis es läuft | etwa zwei Minuten |
| Laufende Wartung | keine, läuft automatisch |
Starte deine kostenlose Testphase, oder Sprich mit uns falls dein Rechtsteam ein DPA braucht oder genauer hinschauen will.
Kostenlos testen