Unterlagen für Beschaffung und Prüfung
Alles, was Sie für Markterkundung, Vergabe und Datenschutzprüfung brauchen, an einem Ort und ohne Anfrageformular.
Fehlt ein Dokument, sagen wir das hier offen und nennen den Stand.
Dokumente, die Sie heute herunterladen können
Versioniert, öffentlich und ohne Registrierung.
Muster-Auftragsverarbeitungsvertrag
AVV nach Art. 28 DSGVO für Work und Session, unterschriftsreif auf Anfrage mit Ihrem Organisationsnamen.
Muster lesenTechnische und organisatorische Maßnahmen
Anlage zum AVV nach Art. 32 DSGVO: Vertraulichkeit, Integrität, Verfügbarkeit, Löschung, organisatorische Maßnahmen.
TOM öffnenLöschkonzept und Aufbewahrungsfristen
Datenarten, konfigurierbare Fristen je Mandant, auditierter Löschlauf, Betroffenenauskunft, Crypto-Shredding bei Vertragsende.
Löschkonzept öffnenSubprozessoren und Hosting-Stack
Vollständige Liste der Unterauftragsverarbeiter mit Standort und Zweck, Beschreibung der Infrastruktur, Backup und Wiederherstellung.
Trust CenterSoftware-Stückliste (SBOM)
Eingesetzte Komponenten mit Versionen und Lizenzen, Grundlage für Ihre Lizenz- und Schwachstellenprüfung.
SBOM öffnenErklärung zur Barrierefreiheit
Konformitätsstand, bekannte Einschränkungen, Feedback-Mechanismus und Schlichtungsstelle. Prüfung nach BITV 2.0 für Session ist für Q4/2026 geplant.
Erklärung lesenResponsible Disclosure und security.txt
Meldeweg für Sicherheitslücken nach RFC 9116, Reaktionsfristen, Transparenzbericht mit Vorfällen und Behördenanfragen.
Disclosure-PolicyBetriebs- und Self-Hosting-Dokumentation
Installation, Konfiguration, Updates, Backups, Monitoring und Quellenanbindung, öffentlich unter docs.mandari.de.
DokumentationFunktionsübersicht je Modul
Feature-Matrix für Insight, Work und Session mit Kennzeichnung verfügbarer und geplanter Funktionen, Grundlage der Leistungsbeschreibung.
Zur FunktionsübersichtWas wir gerade erarbeiten
Offen nachverfolgbar als Issues. Wenn Sie ein Dokument früher benötigen, sprechen Sie uns an, wir liefern eine Arbeitsfassung.
Leistungsbeschreibung je Modul
Funktionale Anforderungen als Kriterienliste (DOCX und PDF), übernahmefähig in Ihre Vergabeunterlagen.
Issue verfolgenPreisblatt brutto und netto
Alle laufenden, einmaligen und optionalen Positionen inklusive Session-Staffel und Support-Verträgen für On-Premises.
Issue verfolgenService-Level-Vereinbarung
Verfügbarkeit, Wartungsfenster, Störungsklassen, Reaktions- und Wiederherstellungszeiten, Gutschriften.
Issue verfolgenEigenerklärungen und Referenzblatt
Eigenerklärung zu Ausschlussgründen und Eignung, Referenzliste mit klarer Trennung von angebundenen Datenquellen und Kunden.
Issue verfolgenExterne Sicherheitsnachweise
Penetrationstest mit veröffentlichter Zusammenfassung, IT-Grundschutz-Selbstbewertung, automatisierte SBOM je Release.
Fahrplan ansehenSingle Sign-on
SAML 2.0 und OpenID Connect für Session und Work, Rollenzuordnung aus Gruppen des Verzeichnisdienstes.
Issue verfolgenVertragsgrundlagen und Ausstieg
Software: mandari steht vollständig unter der AGPL-3.0. Die Nutzung der Software ist lizenzkostenfrei, der Quellcode ist öffentlich. Das ist zugleich Ihre Absicherung gegen Anbieterausfall: Es braucht kein Software-Escrow, der Code liegt offen auf GitHub.
Betrieb: Für Managed Hosting gelten unsere AGB und der AVV. Vertragsschluss auf Basis Ihrer Vertragsmuster, etwa EVB-IT Cloud, prüfen wir gern im Einzelfall.
Ausstieg: Sie erhalten jederzeit einen vollständigen Export Ihrer Daten über OParl, CSV und JSON. Nach Vertragsende halten wir die Daten 30 Tage als Backup vor und löschen sie danach unwiderruflich, einschließlich des mandantenspezifischen Verschlüsselungsschlüssels.
Rechnungen: Rechnungen erhalten Sie elektronisch; die Angabe einer Leitweg-ID für XRechnung ist möglich.
Fragen zur Beschaffung?
Wir beantworten Fragebögen, füllen Ihre Formulare aus und stellen Arbeitsfassungen fehlender Dokumente bereit. Antwort in der Regel innerhalb eines Werktags.