Datenschutzerklärung für MyMensa

Stand: 26. September 2026

Vor Veröffentlichung ergänzen: Vollständiger Anbietername, ladungsfähige Anschrift, Kontakt-E-Mail sowie die tatsächlichen Aufbewahrungsfristen für Hosting- und Backend-Protokolle. Diese Fassung beschreibt den derzeitigen App-Code und das geplante Hosting.

Verantwortliche Stelle

Nutzung der Webseite

Die Webseite stellt Informationen über MyMensa, Release Notes und Rechtshinweise bereit. Sie enthält derzeit keine Registrierung, kein Kontaktformular und keine eigene Webanalyse. Beim Abruf über das geplante Hosting bei Vercel werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser- und Geräteinformationen. Das ist für die Auslieferung und Absicherung der Webseite erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Speicherdauer und mögliche Übermittlungen außerhalb des EWR müssen vor dem Livegang anhand der Hosting-Konfiguration ergänzt werden. [AUFBEWAHRUNGSFRIST / DRITTLANDTRANSFER PRÜFEN]

Informationen zu Vercel: Datenschutzhinweise von Vercel.

Die Schriftdatei für die Symbole wird mit der Webseite ausgeliefert; beim Anzeigen der Symbole wird keine Verbindung zu Google Fonts hergestellt.

Die Webseite liest die bevorzugten Sprachen deines Browsers, um die passende deutsche oder englische Fassung anzuzeigen. Wenn du die Sprache manuell wechselst, speichern wir diese Auswahl im lokalen Speicher deines Browsers. Diese gespeicherte Auswahl wird nicht an uns übermittelt und kann über die Browserdaten gelöscht werden.

Nutzung der iOS-App

MyMensa zeigt öffentlich bereitgestellte Daten zu Mensen und Gerichten an. Für die Nutzung ist nach dem aktuellen App-Stand kein Benutzerkonto erforderlich. Die App ruft Mensa- und Speiseplandaten über den MyMensa-Backend-Dienst bei Convex ab. Bilder können je nach Datenquelle vom Backend oder vom jeweiligen Bildserver geladen werden. Dabei fallen technisch notwendige Verbindungsdaten wie die IP-Adresse beim angefragten Dienst an. Die Verarbeitung dient der Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Das verwendete Convex-Deployment liegt nach der aktuellen Konfiguration in der Region eu-west-1. Angaben zu Protokollierung und Löschfristen des Anbieters sind vor Veröffentlichung zu prüfen. [CONVEX-PROTOKOLLE UND FRISTEN PRÜFEN]

Die zugrunde liegenden Speiseplaninformationen stammen unter anderem vom Studentenwerk Dresden. Beim Öffnen verlinkter Seiten gelten deren eigene Datenschutzhinweise.

Daten auf deinem Gerät

Favorisierte Mensen, heruntergeladene Speiseplandaten und zwischengespeicherte Bilder werden auf deinem Gerät gespeichert, damit Inhalte schneller und teilweise auch ohne Verbindung verfügbar sind. Diese lokalen Daten werden nach dem aktuellen App-Stand nicht mit einem Benutzerkonto synchronisiert. Du kannst sie durch Entfernen der App vom Gerät löschen. Die Auswahl von Allergenen besteht derzeit nur während der laufenden App-Nutzung.

Karten und Standort

Die App zeigt Mensastandorte mit Apple MapKit an. Wenn du die Standortfunktion der Karte verwendest und iOS die Freigabe erteilt, verarbeitet Apple Standortdaten nach seinen eigenen Regeln. Du kannst die Standortfreigabe in den iOS-Einstellungen ändern. Die Mensa-Liste lässt sich auch ohne Standortfreigabe nutzen. Weitere Informationen: Apple Karten und Datenschutz.

Analyse, Werbung und Mitteilungen

Der aktuelle App- und Webseiten-Code bindet keine eigene Analyse- oder Werbeplattform ein und verwendet keine Tracking-Cookies. MyMensa nutzt nach dem aktuellen Stand keine personalisierte Werbung und keine Konten. Sollte sich das ändern, wird diese Erklärung vor Einsatz der neuen Funktionen angepasst.

Empfänger und Sicherheit

Für die technische Bereitstellung können Vercel als Webseiten-Hoster, Convex als Backend-Anbieter und Apple für Kartenfunktionen Daten empfangen. Daten werden bei Netzwerkaufrufen über verschlüsselte HTTPS-Verbindungen übertragen. Eine Übermittlung an weitere Empfänger erfolgt nur, soweit sie für den Betrieb erforderlich oder gesetzlich vorgeschrieben ist. Eventuelle Verarbeitung außerhalb des EWR und die zugehörigen Garantien sind vor Veröffentlichung anhand der Verträge und tatsächlichen Einstellungen zu dokumentieren. [AUFTRAGSVERARBEITUNG / DRITTLANDTRANSFER PRÜFEN]

Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen wende dich an [KONTAKT-E-MAIL]. Lokal gespeicherte App-Daten kannst du durch Löschen der App entfernen.

Änderungen

Wenn sich die App, die Webseite oder die eingesetzten Dienstleister ändern, aktualisieren wir diese Erklärung. Das aktuelle Datum steht oben auf dieser Seite.