De analyses van mandera zijn privacy-first, je gegevens blijven in Duitsland en er wordt nooit iets van gebruikt om AI te trainen. Alles wat je juridische team nodig heeft, staat op deze ene pagina.
Deel één: hoe de analyses meten zonder ooit een persoon te identificeren. Deel twee: de infrastructuur erachter, van hosting en subverwerkers tot beveiliging, jouw rechten en installatie.
mandera meet je verkeer zonder iets te gebruiken waarmee een persoon kan worden geïdentificeerd. Veel privacygerichte analysetools leiden nog steeds een kortstondige identificatiecode af van elke bezoeker, meestal door het IP-adres samen met de user agent te hashen. Dat kan op een doordachte manier gebeuren, maar het geeft je gegevensbeschermingsteam wel iets om te beoordelen: een identificatiecode die is afgeleid van een persoon.
mandera maakt een einde aan die vraag. Het IP-adres van een bezoeker wordt meteen verwijderd zodra er een verzoek binnenkomt, nog voordat het wordt opgeslagen, geregistreerd of op welke manier dan ook verwerkt, dus er is nooit een identificatiegegeven om te beoordelen. Er wordt niets gehasht en geen enkel record kan naar een persoon worden herleid. Een bezoek wordt herkend aan de hand van de verwijzer, niet aan de hand van iets dat afkomstig is van de bezoeker. Elk signaal dat we verwerken, staat vermeld in onze hoe we de documentatie bijhouden.
| Hoe de mandera-analyses werken | |
| Koekjes | niks |
| Persoonsgegevens | nog nooit verzameld |
| IP-adressen | nooit opgeslagen, gelogd of verwerkt; weggegooid zodra een verzoek binnenkomt |
| Toestemmingsbanner | niet verplicht (§25 TTDSG) |
| Vingerafdrukken & cross-site tracking | nooit |
| URL-query-strings | uit elkaar gehaald, complete URL’s zijn nooit opgeslagen |
| Paginaweergaven, bronnen, apparaten | ja, geaggregeerd |
| Land | vanuit de browser tijdzone |
| Betrokkenheid (tijd, kliks, scrollen, muisbewegingen) | ja, geaggregeerd |
| Campagne tracking (UTM) | gesteund |
mandera is ontworpen, ontwikkeld en wordt beheerd in Duitsland door mandera Software GmbH. Je analysegegevens worden opgeslagen en verwerkt op servers in Duitsland, blijven binnen de EU en worden nooit daarbuiten doorgegeven. Eén bedrijf, één platform, één rechtsgebied, onder de Europese privacywetgeving.
Rondom die kern zitten een paar noodzakelijke diensten, allemaal binnen de EU en volledig vermeld in de onderstaande tabel: hosting, het AI-model en de SEO-gegevensbron. Elk daarvan krijgt alleen het minimum dat het nodig heeft, de gegevens van je bezoekers worden nooit met een van hen gedeeld en de AI wordt nooit getraind op basis van jouw gegevens.
| mandera | |
| Rechtspersoon | mandera Software GmbH, Duitsland |
| Locatie van gegevens | EU servers in Duitsland |
| Overschrijvingen buiten de EU | niks |
| Subverwerkers, het absolute minimum, allemaal in de EU | |
| Hosting | Hetzner, in Duitsland |
| AI | Mistral Large 3, het vlaggenschipmodel van het Franse bedrijf Mistral, wordt gehost in de EU, bewaart geen gegevens en is nooit getraind op jouw gegevens |
| SEO-gegevens | DataForSEO, op servers in Duitsland, verwerkt alleen domeinnamen en trefwoorden |
| Persoons- of bezoekersgegevens gedeeld | Nooit, het verdwijnt niet uit mandera |
| Wijzigingen in sub-verwerkers | 14 dagen opzegtermijn, met bezwaarrecht |
| Volledige lijst | mandera.ai/subprocessors |
| Veiligheid | |
| Versleuteling tijdens transport | HTTPS/TLS |
| Toegangsbewaking | op rollen gebaseerd en met zo min mogelijk rechten, met MFA voor beheerdersaccounts |
| Back-ups | regelmatig, met verwijderen op basis van tijd |
| Jouw rechten | |
| Eigendom van data | van jou |
| Verkocht of gedeeld | nooit |
| Gegevens exporteren en verwijderen | altijd |
| Verwijdering na annulering | binnen 90 dagen, inclusief back-ups |
| Data Processing Agreement | openbaar op mandera.ai/dpa |
| GDPR | analytics die van meet af aan aan de regels voldoen en geen persoonsgegevens bevatten (art. 25); opgeslagen inhoud valt onder de openbare DPA |
| Installatie | |
| Installatie | één regel code in de kop van je website |
| Tijd om te leven | ongeveer twee minuten |
| Lopend onderhoud | nee, dat loopt vanzelf |
Begin je gratis proefperiode, of praat met ons als je juridische team een DPA nodig heeft of het nog eens goed wil bekijken.
Start gratis proefperiode