Mandavo Tools
Stand: 27. März 2026
Mit den folgenden Informationen informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website und der angebotenen Online-Tools (Mandavo Tools).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Silas Nutz
handelnd unter der Geschäftsbezeichnung Mandavo Softwareentwicklung
Daimlerstraße 50
74211 Leingarten
E-Mail: kontakt@mandavo.app
Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben derzeit nicht erforderlich. Ansprechpartner für Datenschutz ist der Verantwortliche selbst.
2. Überblick
Mandavo Tools sind webbasierte Hilfsprogramme zur Bearbeitung von Dateien. Personenbezogene Daten verarbeiten wir insbesondere, wenn Sie unsere Website besuchen, einzelne Tools nutzen (einschließlich Übermittlung von Dateien zur Verarbeitung), optional ein Konto nutzen oder uns kontaktieren.
Eine Auftragsverarbeitung personenbezogener Daten im Auftrag Ihrer Kunden oder anderer Dritter ist mit diesem Angebot nicht vorgesehen; die Nutzung erfolgt für Ihre eigene Dateibearbeitung über die Website.
3. Kategorien personenbezogener Daten
3.1 Stammdaten und Kontodaten
Wenn für einzelne Funktionen eine Registrierung oder Anmeldung vorgesehen ist, verarbeiten wir z. B. E-Mail-Adresse, ggf. Name sowie technische Kennungen des Nutzerkontos (z. B. Nutzer-ID). Passwörter werden nicht im Klartext, sondern als Sicherheits-Hash gespeichert.
3.2 Nutzungs- und technische Daten
Bei Aufrufen und API-Anfragen können insbesondere IP-Adresse, Zeitstempel, angeforderte Ressourcen, Übertragungsgrößen, Fehlercodes sowie Browser- und Systeminformationen verarbeitet werden. Zum Schutz vor Missbrauch kann eine eingeschränkte Rate-Limitierung erfolgen.
3.3 Dateiinhalte
Wenn Sie eine Datei zur Verarbeitung durch ein Tool hochladen, verarbeiten wir den Inhalt und die Metadaten (z. B. Dateiname, Dateityp), soweit dies zur Erbringung der gewählten Funktion erforderlich ist. Hochgeladene Dateien, temporäre Arbeitskopien und unmittelbar mit dem Tool-Lauf zusammenhängende Ergebnisdaten werden auf den Anwendungssystemen spätestens innerhalb einer Stunde nach Abschluss der Verarbeitung automatisch gelöscht. Eine dauerhafte Speicherung zu Werbezwecken erfolgt nicht.
Sofern eine optional konfigurierte Kurzzeitkopie auf einem separaten System (z. B. Übertragung per gesondertem Speicherweg) eingesetzt wird, können dort andere kurze Aufbewahrungsfristen gelten; Inhalte werden nicht zu Marketingzwecken genutzt.
3.4 Audit-Logs (technische Protokolle der Tool-Nutzung)
Bei Aufrufen der Tool-Schnittstelle werden zu Zwecken der Informationssicherheit, der Missbrauchsprävention und des Betriebsnachweises Audit-Logs erzeugt. Diese enthalten nicht den Inhalt hochgeladener Dateien und nicht Dateinamen. Verarbeitet werden insbesondere: Zeitstempel, eine Kennung des angefragten Tools, HTTP-Status und Bearbeitungsdauer sowie eine aus Verbindungsdaten abgeleitete, gekürzte Hash-Kennung (kein Klartext der vollständigen IP-Adresse in diesen Einträgen).
3.5 Kommunikationsdaten
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Absenderadresse, Inhalt).
4. Zwecke und Rechtsgrundlagen
4.1 Besuch der Website
Beim Aufruf werden technisch notwendige Daten verarbeitet, um die Seite auszuliefern und Stabilität sowie Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).
4.2 Nutzung der Tools
Die Verarbeitung von Uploads und die Erstellung von Ergebnisdateien dient der Erbringung der von Ihnen angeforderten Funktion.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertragsverhältnis mit Ihnen besteht oder Sie vor Vertragsschluss Maßnahmen anfordern; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Missbrauchsprävention).
4.3 Optional: Anmeldung / Authentifizierung
Wenn einzelne Tools eine Anmeldung erfordern, verarbeiten wir die hierfür erforderlichen Daten zur Authentifizierung und Zugriffssteuerung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und ggf. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform).
4.4 E-Mail-Kontakt
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihres Anliegens).
4.5 Audit-Logs
Die in Ziffer 3.4 beschriebenen Protokolle dienen dem berechtigten Interesse an einem sicheren, nachvollziehbaren und missbrauchsfesten Betrieb der Tools.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und ähnliche Technologien
Wir setzen technisch notwendige Cookies bzw. vergleichbare Technologien ein, soweit dies zur Bereitstellung der Website, zur Sitzungsverwaltung oder zur Anmeldung erforderlich ist. Es werden keine Cookies zu reinen Marketing- oder Trackingzwecken eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
6. Empfänger und Auftragsverarbeitung
Zur Bereitstellung des Angebots setzen wir IT-Dienstleister ein, insbesondere für Hosting und — soweit konfiguriert — für Authentifizierung und Datenspeicherung in einer von uns gewählten Region. Mit diesen Dienstleistern schließen wir, soweit gesetzlich erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Der konkrete Einsatzort und die Unterauftragsverarbeiter können je nach Betriebsumgebung variieren (z. B. eigene Server in der EU oder Cloud-Anbieter). Entscheidend sind die jeweils geltenden Auftragsverarbeitungsvereinbarungen und die in dieser Erklärung beschriebenen Zwecke.
7. Drittlandübermittlungen
Soweit Dienstleister in Drittländern eingebunden sind oder dort Zugriffsmöglichkeiten bestehen, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln, ggf. zusätzliche Maßnahmen).
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten entgegenstehen.
- Tool-Dateien: Inhalte und zugehörige temporäre Arbeitsdaten auf den Anwendungssystemen werden spätestens innerhalb einer Stunde nach Abschluss der Verarbeitung gelöscht (siehe Ziffer 3.3). Optional konfigurierte Kurzzeitkopien können kürzer oder in Einzelfällen geringfügig länger vorhalten, ohne Marketingnutzung.
- Audit-Logs: Die in Ziffer 3.4 genannten Einträge werden in der technischen Infrastruktur in der Regel bis zu 90 Tage aufbewahrt, sofern der Hosting- oder Log-Betrieb keine kürzere Rotation (z. B. durch automatische Löschung oder Überschreibung) vorgibt.
- Konten und allgemeine Logs: Kontodaten in der Regel für die Dauer des Nutzungsverhältnisses; sonstige Server- oder Zugriffsprotokolle der Infrastruktur nach den dort üblichen, zeitlich begrenzten Fristen.
9. Pflicht zur Bereitstellung
Die Nutzung bestimmter Funktionen setzt voraus, dass Sie die jeweils erforderlichen Daten bereitstellen (z. B. Upload einer Datei). Ohne diese Daten können wir die gewählte Funktion nicht erbringen.
10. Ihre Rechte
Sie haben — soweit die gesetzlichen Voraussetzungen erfüllt sind — insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist in der Regel:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
(Kontaktdaten über die offiziellen Veröffentlichungen der Behörde.)
12. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
13. Datenschutz durch Technikgestaltung
Wir berücksichtigen bei Entwicklung und Betrieb angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen und datensparsame Verarbeitung.
14. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage oder das Angebot ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.