Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website oder unsere Dienste nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle" und im Impressum.

Wie erfassen wir deine Daten? Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst — z. B. über das Kontaktformular oder bei der Registrierung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Die Erfassung erfolgt automatisch, sobald du die Website betrittst.

Wofür nutzen wir deine Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten verarbeiten wir zur Vertragsdurchführung, wenn du unsere Dienste buchst oder nutzt. Analyse- oder Tracking-Tools setzen wir nicht ein (siehe Abschnitt 5).

mandari besteht aus dem öffentlichen Informationsportal „mandari Insight" (ohne Konto nutzbar), dem Arbeitsbereich „mandari work" (Konto erforderlich) und dem Kundenportal für Buchung und Abrechnung. Je nach Bereich verarbeiten wir unterschiedliche Daten — Details in Abschnitt 4.

2. Hosting

Unsere Systeme werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) ausschließlich in Rechenzentren in Deutschland betrieben, die nach ISO 27001 zertifiziert sind. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage des Hostings ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

topixmedia (Einzelunternehmen)
Inhaber: Sven Konopka
Aegidiistraße 61/62
48143 Münster
Telefon: 0251 37989915
E-Mail: hello@mandari.de

Für Datenschutzanliegen erreichst du uns außerdem direkt unter datenschutz@mandari.de.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Nach Vertragsende werden Organisationsdaten nach 30 Tagen gelöscht (siehe AGB), Rechnungsdaten nach den steuerlichen Fristen (10 Jahre gemäß § 147 AO).

Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an datenschutz@mandari.de.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Datenerfassung auf dieser Website und in unseren Diensten

Cookies und Sessions

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie für den Login, CSRF-Schutz). Es gibt kein Tracking, keine Analyse-Cookies und keine Werbenetzwerke; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Server-Logfiles

Beim Aufruf unserer Seiten verarbeitet der Server automatisch technisch notwendige Daten in Server-Logdateien: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browsertyp/-version und Betriebssystem (User-Agent) sowie Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung, Sicherheit und Stabilität). Logdateien werden automatisch rotiert und kurzfristig gelöscht.

Kontaktformular und Kontakt per E-Mail

Wenn du uns per Kontaktformular oder E-Mail Anfragen zukommen lässt, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung von Anfragen). Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, der Zweck entfällt oder gesetzliche Aufbewahrungspflichten dies erfordern.

Öffentliches Portal „mandari Insight"

Insight stellt ausschließlich Informationen dar, die Kommunen über die standardisierte OParl-Schnittstelle öffentlich bereitstellen (Sitzungen, Vorlagen, Gremien sowie Namen von Mandatsträgerinnen und Mandatsträgern in ihrer öffentlichen Funktion). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Transparenz kommunalpolitischer Prozesse). Betroffene können sich für Auskunft oder Löschanliegen jederzeit an datenschutz@mandari.de wenden; wir prüfen Anliegen unverzüglich und wenden uns ggf. an die herausgebende Kommune.

Konto und Arbeitsbereich „mandari work"

Bei Registrierung und Nutzung verarbeiten wir: E-Mail-Adresse, Name, Organisationszugehörigkeit, Rollen, Login-Daten (inkl. IP-Adressen von Anmeldeversuchen zur Missbrauchsabwehr, Speicherdauer 15 Minuten bis 30 Tage) sowie die von der Fraktion selbst eingestellten Arbeitsinhalte. Sensible Arbeitsinhalte (z. B. interne Notizen) werden verschlüsselt gespeichert (AES-256-GCM mit organisationsspezifischen Schlüsseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 28 DSGVO im Verhältnis zur buchenden Organisation (Auftragsverarbeitung).

Buchung, Bezahlung und Rechnungen

Für die Buchung von mandari work verarbeiten wir Bestandsdaten (Organisation, Rechnungsadresse, E-Mail) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung: Zahlungen laufen über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (Kreditkarte, Apple Pay/Google Pay, SEPA-Lastschrift). Mollie erhält die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Mandatsdaten für wiederkehrende Zahlungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und sichere Zahlungsabwicklung). Datenschutzhinweise von Mollie: mollie.com/de/privacy.

Rechnungsstellung und Buchhaltung: Rechnungsdaten werden in der Buchhaltungssoftware lexoffice (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsdurchführung, steuerliche Aufbewahrungspflichten, 10 Jahre gemäß § 147 AO).

E-Mail-Kommunikation

Transaktions-E-Mails (Einladungen, Passwort-Zurücksetzen, Benachrichtigungen, Rechnungen) versenden wir über einen deutschen E-Mail-Provider. Newsletter versenden wir nicht ohne gesonderte Einwilligung.

Empfänger und Drittlandtransfer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nicht statt. Empfänger sind ausschließlich die oben genannten Auftragsverarbeiter (Hetzner, lexoffice) und der Zahlungsdienstleister Mollie.

5. Keine Analyse-Tools, kein Tracking, keine Werbung

Wir setzen bewusst keine Tracking- oder Analyse-Tools ein — kein Google Analytics, kein Facebook Pixel, keine Werbe- oder Analyse-Cookies und keine Werbenetzwerke. Datenschutz by Design ist Teil unseres Produktversprechens. Sollten wir künftig Analyse-Dienste einsetzen wollen, geschieht das nur mit deiner vorherigen Einwilligung und nach Aktualisierung dieser Erklärung.

6. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen (TOM), um deine Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere: verschlüsselte Übertragung über HTTPS (TLS 1.3), Betrieb ausschließlich in deutschen, nach ISO 27001 zertifizierten Rechenzentren, Verschlüsselung sensibler Inhalte (AES-256-GCM), rollenbasierte Zugriffskontrolle sowie regelmäßige Sicherheitsüberprüfungen (Audits und Penetrationstests). Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

7. Hinweis zur SaaS-Anwendung „mandari work" und Auftragsverarbeitung

Diese Datenschutzerklärung gilt für die Marketing-Website mandari.de sowie — soweit oben beschrieben — für unsere Dienste. Für die Nutzung von „mandari work" durch buchende Organisationen gelten ergänzend die vertraglichen Bestimmungen einschließlich eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO, der Bestandteil des Vertrags ist. Der personalisierte AVV kann digital im Kundenportal unter portal.mandari.de/portal/avv/ abgeschlossen werden; den Mustertext findest du unter mandari.de/avv.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Funktionen). Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Juli 2026