Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-21

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten die mobile Anwendung MensaPlus und diese Website verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Sie gilt für alle Versionen der MensaPlus-App (Android, iOS, WeChat Mini Program) sowie für diese Website.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Xiaoyu Yin
Jingxing Apartments Zone B, Building 8, Unit 1, Apt 401
Suzhou Industrial Park
215123 Suzhou, Provinz Jiangsu
Volksrepublik China
contact@mensaplus.com

2. Verarbeitete Daten

MensaPlus ist so konzipiert, dass möglichst wenige personenbezogene Daten verarbeitet werden. Der Großteil Ihrer Daten verbleibt auf Ihrem Gerät.

Zugriffe auf unsere Backend-API

Wenn die App unsere Backend-API (api.mensaplus.com) abfragt, um Mensa- und Speiseplandaten abzurufen, empfängt unser Server folgende Standard-HTTP-Metadaten:

• IP-Adresse (nur während der Anfrage verwendet; darüber hinaus nur in kurzfristigen Server-Logs gespeichert)
• User-Agent (Gerätetyp, App-Version)
• Zeitstempel der Anfrage und der angefragte API-Endpunkt

privacy.legalBasisLabel: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb und der Absicherung des Dienstes.

privacy.retentionLabel: Zugriffs-Logs werden zu Sicherheits- und Debug-Zwecken bis zu 30 Tage aufbewahrt und danach automatisch gelöscht.

Drittanbieter-Dienste

Die App nutzt folgende Drittanbieter-Dienste, die Daten gemäß ihren eigenen Datenschutzerklärungen erheben können:

• Firebase Analytics & Crashlytics (Anbieter: Google Ireland Limited): Nutzungsanalyse und Crash-Berichte können App- oder Gerätekennungen, Interaktionen und Diagnosedaten enthalten. Die Nutzungsanalyse ist standardmäßig aktiviert und lässt sich unter Einstellungen > Über > Datenschutz und Einwilligung ausschalten. Crash-Berichte bleiben unabhängig davon aktiviert. Diese Einstellungen erteilen keine Erlaubnis zum Werbetracking. Daten können in der EU und den USA verarbeitet werden. Siehe firebase.google.com/support/privacy
• Google AdMob (Anbieter: Google Ireland Limited): Werbe-ID und Werbe-Interaktionsdaten zur Auslieferung und Messung von Anzeigen. Die Einwilligung für personalisierte Werbung wird beim ersten Start über die Google User Messaging Platform eingeholt. Siehe policies.google.com/technologies/ads
• Meta Audience Network: Meta ist eine zusätzliche Werbequelle über die AdMob-Vermittlung. Wenn sie aktiviert ist, kann das SDK Gerätekennungen, Interaktionen mit Werbung und Diagnosedaten verarbeiten, um Werbung bereitzustellen und zu messen. Ihre Werbeeinstellungen verwalten Sie über den Einwilligungsdialog und die Datenschutzeinstellungen; der Zugriff auf die Werbekennung unter iOS richtet sich nach Ihrer Entscheidung bei App Tracking Transparency. Siehe facebook.com/privacy/policy
• Google Play Services (Anbieter: Google Ireland Limited): Google Play liefert App-Updates und verwaltet Abrechnung/Lizenzierung (nur Android). Siehe policies.google.com/privacy
• RevenueCat (RevenueCat, Inc.): RevenueCat verwaltet Käufe und die Wiederherstellung von Plus und Pro. Dabei verarbeitet RevenueCat den Kaufverlauf, Produktkennungen, den Abonnementstatus und eine anonyme App-Nutzerkennung, um den Zugriff zu prüfen. Zahlungen werden von Apple oder Google abgewickelt; MensaPlus erhält keine Zahlungskartendaten. Wir übermitteln keine Werbekennungen oder Kontaktdaten an RevenueCat. revenuecat.com/privacy
• Firebase Remote Config (Anbieter: Google Ireland Limited): Ruft Feature-Flags und Konfigurationsparameter von Firebase ab und verwendet dabei eine App-Installationskennung sowie technische App-Informationen. Derselbe Anbieter wie Firebase Analytics.

privacy.legalBasisLabel: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (für personalisierte AdMob-Werbung und Analytik über das strikt Notwendige hinaus); Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (für Crash-Reporting und nicht-personalisierte Werbung).

Standortdaten

Wenn Sie die Standortberechtigung erteilen, liest MensaPlus die aktuelle Position Ihres Geräts nur lokal auf dem Gerät aus, um Mensen in der Nähe zu sortieren. Ihre Koordinaten werden nicht an unser Backend oder an Dritte übertragen. Sie können die Standortberechtigung jederzeit in den Geräteeinstellungen widerrufen.

privacy.legalBasisLabel: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie durch das Erteilen der Berechtigung geben.

privacy.retentionLabel: Nicht gespeichert. Die Koordinaten existieren nur im Speicher während der Sortierungsberechnung.

Favoriten, Häufigkeit und Einstellungen

Ihre favorisierten Mensen, Nutzungshäufigkeit und App-Einstellungen werden ausschließlich auf Ihrem Gerät gespeichert. Wir synchronisieren diese Daten nicht mit einem Server. Bei Deinstallation der App werden sie entfernt.

3. Internationale Datenübermittlung

Unsere Backend-Infrastruktur wird in der Europäischen Union betrieben (Microsoft Azure, Region North Europe). Drittanbieter (Google Firebase, Google AdMob) können Daten in den USA auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework verarbeiten. Da der Verantwortliche in China ansässig ist, kann in geringem Umfang administrativer Zugriff auf Logs aus China erfolgen; personenbezogene Nutzerdaten werden nicht auf chinesische Server übertragen.

4. Ihre Rechte nach der DSGVO

Wenn Sie sich in der EU/EWR befinden, stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 GDPR): Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten zu Ihnen verarbeiten, und ggf. eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung (Art. 16 GDPR): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 GDPR): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 GDPR): Sie können eine maschinenlesbare Kopie der von Ihnen bereitgestellten Daten verlangen.
• Widerspruchsrecht (Art. 21 GDPR): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich Profilbildung zu Werbezwecken.
• Recht auf Widerruf der Einwilligung (Art. 7(3) GDPR): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Wahrnehmung dieser Rechte wenden Sie sich an contact@mensaplus.com. Die App verlangt kein Nutzerkonto, doch einige Dienstdaten sind mit Installationskennungen oder anonymen Kaufkennungen verknüpft. Wir prüfen, welche Daten sich zuordnen lassen und welche Angaben zur Bearbeitung Ihrer Anfrage erforderlich sind. Senden Sie keine Passwörter oder Zahlungskartendaten.

5. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für Nutzer in Deutschland ist dies in der Regel der jeweilige Landesbeauftragte für den Datenschutz.

6. Kinder

MensaPlus richtet sich an Hochschulangehörige, in der Regel ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich solche Daten erhoben haben, werden wir sie löschen.

7. Datensicherheit

Wir verwenden HTTPS für alle Verbindungen zwischen App und Backend und speichern Anwendungsdaten bei unseren Hosting-Anbietern verschlüsselt (Encryption at rest). Kein Übertragungsweg oder Speicherverfahren ist zu 100 % sicher, sodass wir keine absolute Sicherheit garantieren können.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die jeweils aktuelle Version mit Angabe des Aktualisierungsdatums ist unter mensaplus.com/privacy verfügbar. Wesentliche Änderungen werden in der App oder in den Versionshinweisen hervorgehoben.

9. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten wenden Sie sich bitte an contact@mensaplus.com