Unterlagen für Beschaffung und Prüfung
Alles, was Sie für Markterkundung, Vergabe und Datenschutzprüfung brauchen, an einem Ort und ohne Anfrageformular.
Unterlagen für Ihre Vergabeakte
Öffentlich, versioniert und ohne Registrierung. Was noch fehlt, steht mit seinem Stand in derselben Liste.
9 von 14 liegen vor, 5 sind in Arbeit.
Stand 4. Oktober 2026
Brauchen Sie ein Dokument früher, liefern wir eine Arbeitsfassung: Kontakt aufnehmen
| Dokument | Wofür Sie es brauchen | Stand |
|---|---|---|
| Datenschutz und Vertrag | ||
| Muster-Auftragsverarbeitungsvertrag | AVV nach Art. 28 DSGVO für Work und Session; unterschriftsreif mit Ihrem Organisationsnamen auf Anfrage |
Verfügbar |
| Technische und organisatorische Maßnahmenauf docs.mandari.de | Anlage zum AVV nach Art. 32 DSGVO: Vertraulichkeit, Integrität, Verfügbarkeit, Löschung |
Verfügbar |
| Löschkonzept und Aufbewahrungsfristenauf docs.mandari.de | Fristen je Mandant, auditierter Löschlauf, Betroffenenauskunft, Crypto-Shredding bei Vertragsende |
Verfügbar |
| Subprozessoren und Hosting-Stackim Trust Center | Unterauftragsverarbeiter mit Standort und Zweck, Infrastruktur, Backup und Wiederherstellung |
Verfügbar |
| Eigenerklärungen und ReferenzblattFortschritt im Issue | Ausschlussgründe und Eignung; Referenzen getrennt nach angebundenen Datenquellen und Kunden |
In Arbeit |
| Leistung und Preis | ||
| Funktionsübersicht je Modul | Grundlage Ihrer Leistungsbeschreibung, verfügbare und geplante Funktionen gekennzeichnet |
Verfügbar |
| Leistungsbeschreibung je ModulFortschritt im Issue | Kriterienliste als DOCX und PDF, übernahmefähig in Ihre Vergabeunterlagen |
In Arbeit |
| Preisblatt brutto und nettoFortschritt im Issue | alle laufenden, einmaligen und optionalen Positionen, inklusive Session-Staffel und Support-Verträgen für On-Premises |
In Arbeit |
| Service-Level-VereinbarungFortschritt im Issue | Verfügbarkeit, Wartungsfenster, Störungsklassen, Reaktions- und Wiederherstellungszeiten, Gutschriften |
In Arbeit |
| Sicherheit, Betrieb und Zugänglichkeit | ||
| Software-Stückliste (SBOM)auf docs.mandari.de | Komponenten mit Versionen und Lizenzen für Ihre Lizenz- und Schwachstellenprüfung |
Verfügbar |
| Responsible Disclosure und security.txt | Meldeweg für Sicherheitslücken nach RFC 9116 mit Reaktionsfristen |
Verfügbar |
| Betriebs- und Self-Hosting-Dokumentationauf docs.mandari.de | Installation, Konfiguration, Updates, Backups, Monitoring, Quellenanbindung |
Verfügbar |
| Erklärung zur Barrierefreiheit | Konformitätsstand und Feedbackweg; Prüfung nach BITV 2.0 für Session geplant für Q4/2026 |
Verfügbar |
| Externe SicherheitsnachweiseFahrplan im Trust Center | Penetrationstest mit veröffentlichter Zusammenfassung, IT-Grundschutz-Selbstbewertung |
Fahrplan |
Vertragsgrundlagen und Ausstieg
Software. mandari steht vollständig unter der AGPL-3.0. Die Nutzung der Software ist lizenzkostenfrei, der Quellcode ist öffentlich. Das ist zugleich Ihre Absicherung gegen Anbieterausfall: Es braucht kein Software-Escrow, der Code liegt offen auf GitHub.
Betrieb. Für Managed Hosting gelten unsere AGB und der AVV. Vertragsschluss auf Basis Ihrer Vertragsmuster, etwa EVB-IT Cloud, prüfen wir gern im Einzelfall.
Ausstieg. Sie erhalten jederzeit einen vollständigen Export Ihrer Daten über OParl, CSV und JSON. Nach Vertragsende halten wir die Daten 30 Tage als Backup vor und löschen sie danach unwiderruflich, einschließlich des mandantenspezifischen Verschlüsselungsschlüssels.
Rechnungen. Rechnungen erhalten Sie elektronisch; die Angabe einer Leitweg-ID für XRechnung ist möglich.
Fragen zur Beschaffung?
Wir beantworten Fragebögen, füllen Ihre Formulare aus und stellen Arbeitsfassungen fehlender Dokumente bereit. Antwort in der Regel innerhalb eines Werktags.
- hello@mandari.de
- Gespräch
- per Video, am Telefon oder in Münster
- Für die IT
- Trust Center
- Für Verwaltungen
- mandari Session