Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Jan Kolberg (JayKayCooperations), der Betreiber von Mensa Menu. Postanschrift: c/o Online-Impressum 11291, Europaring 90, 53757 Sankt Augustin, Deutschland.

Bei allen Fragen zum Datenschutz schreib an [email protected].

Besuch dieser Website

Die Website wird bei Firebase Hosting gehostet, einem Dienst von Google. Beim Aufruf einer Seite verarbeitet der Server die technischen Daten, die dein Browser sendet, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir erstellen daraus keine Nutzerprofile.

Die Website verwendet keine Cookies, keine Analyse-Tools und keine Inhalte von Drittanbietern. Schriften und Bilder liefert diese Website selbst aus. Wählst du eine Sprache oder eine Darstellung, wird deine Wahl nur im lokalen Speicher deines Browsers abgelegt, damit sie beim nächsten Besuch erhalten bleibt; sie wird nie an uns übertragen.

Links zu Google Play, dem App Store und jaykaycooperations.de führen zu anderen Anbietern, deren Datenschutzerklärungen dort gelten.

Nutzung der App ohne Anmeldung

Beim ersten Start legt die App bei Firebase Authentication ein anonymes Konto mit einer zufälligen Kennung an. Dafür gibst du keine persönlichen Angaben an. Über diese Kennung werden folgende Daten deiner Installation zugeordnet:

• deine Antwort auf die Frage bei der Einrichtung, wie du von Mensa Menu erfahren hast,
• die Gerichte, die du als gegessen markierst (Datum, Gericht, Gang, Portionen, Zeitpunkt der Markierung und gegebenenfalls des Gesundheitsexports),
• Nutzungsdaten für die Benachrichtigungen: Zeitpunkt deiner letzten App-Nutzung, Anzahl der Sitzungen, Plattform und App-Version, Zeitpunkt deiner letzten Bewertung und deiner letzten markierten Mahlzeit,
• deine Benachrichtigungseinstellungen und, wenn Benachrichtigungen aktiviert sind, das Push-Token deines Geräts mit Plattform, Sprache und App-Version.

Der Speiseplan, deine Filter, deine Sprache, das Farbschema und alle anderen Einstellungen werden nur auf deinem Gerät gespeichert.

Anmeldung

Zum Bewerten von Gerichten meldest du dich mit E-Mail-Adresse und Passwort oder mit Google, Apple, Microsoft oder GitHub an. Firebase Authentication speichert dann deine E-Mail-Adresse, die Anmeldemethode und, je nach Anbieter, deinen Namen und dein Profilbild, wie der Anbieter sie übermittelt. Meldest du dich über einen Anbieter an, erfährt dieser, dass du Mensa Menu nutzt; es gilt seine eigene Datenschutzerklärung. Meldest du dich mit E-Mail und Passwort an, speichert die App diese Zugangsdaten auf deinem Gerät, um dich erneut anmelden zu können.

Deine Bewertungen (Geschmack, Aussehen und Preis-Leistung je Gericht und Tag) werden mit deinem Konto gespeichert. Andere Nutzer sehen nur die Durchschnittsbewertung eines Gerichts, nie, wer es bewertet hat.

Benachrichtigungen

Benachrichtigungen werden nur gesendet, wenn du sie auf deinem Gerät und in der App erlaubst, und jede Art lässt sich einzeln abschalten (Art. 6 Abs. 1 lit. a DSGVO). Um zu entscheiden, welche Benachrichtigung gesendet wird, vergleicht unser Server deine Bewertungen mit dem kommenden Speiseplan und berücksichtigt den Zeitpunkt deiner letzten App-Nutzung. Zugestellt werden Benachrichtigungen über Firebase Cloud Messaging und auf iPhones über den Apple Push Notification Service. Welche Benachrichtigungen gesendet wurden, wird sieben Tage lang protokolliert, damit du höchstens eine pro Tag erhältst.

Health Connect und Apple Health

Wenn du den Gesundheitsexport aktivierst, schreibt die App die Nährwerte der Gerichte, die du als gegessen markierst, in Health Connect (Android) oder Apple Health (iOS) auf deinem Gerät (Art. 6 Abs. 1 lit. a DSGVO). Die App liest keine Gesundheitsdaten, und nichts aus der Gesundheits-App wird an uns übertragen. Du kannst den Zugriff jederzeit in der Gesundheits-App widerrufen; bereits exportierte Einträge bleiben dort, bis du sie löschst.

Schutz vor Missbrauch

Damit Anfragen an unsere Server von der echten App stammen, nutzt die App Firebase App Check, das auf Android Google Play Integrity und auf iOS Apple App Attest verwendet. Diese Dienste prüfen die Integrität von App und Gerät, ohne dass wir dabei personenbezogene Daten erhalten (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

App und Website laufen auf Firebase, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten in unserem Auftrag verarbeitet. Die Datenbank befindet sich in Belgien (europe-west1). Google kann Daten auch in den USA verarbeiten; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat.

Die Bilder und Übersetzungen der Gerichte werden auf unserem Server allein aus den Namen der Gerichte erzeugt; personenbezogene Daten sind dabei nicht beteiligt. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.

Rechtsgrundlagen

• Bereitstellung der App und ihrer Funktionen, einschließlich Konto, Bewertungen und markierter Mahlzeiten: Art. 6 Abs. 1 lit. b DSGVO.
• Benachrichtigungen und Gesundheitsexport: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit in der App oder in den Systemeinstellungen widerrufen kannst.
• Betrieb und Absicherung von Website und App sowie die Frage, wie du von Mensa Menu erfahren hast: unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Daten, die deinem Konto zugeordnet sind, speichern wir, bis du dein Konto löschst; siehe Konto löschen. Push-Tokens von Geräten werden bei der Abmeldung, wenn sie ungültig werden, oder nach 60 Tagen ohne Nutzung entfernt. Das Protokoll gesendeter Benachrichtigungen wird nach sieben Tagen gelöscht. Die Server-Logs der Website löscht Google nach kurzer Zeit.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib an [email protected], um diese Rechte auszuüben. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kinder

Mensa Menu richtet sich an Studierende, Beschäftigte und Gäste der Universität Stuttgart und nicht an Kinder.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Website ändern. Das Datum oben zeigt den aktuellen Stand.