Datenschutzerklärung

1. Das Wichtigste in Kürze

Mensa Mate ist so gebaut, dass möglichst wenige Daten über Sie anfallen:

• Es gibt keine Benutzerkonten und kein Login.
• Ihre Einstellungen (inkl. Allergene) bleiben auf Ihrem Gerät und werden nicht an uns übermittelt.
• Wir setzen keine Tracking- oder Werbe-Cookies ein und erstellen keine Profile.
• Die Nutzungsstatistik ist anonym und cookielos.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

• Alejandro Pérez
• 8049 Zürich, Schweiz
• E-Mail: legal@mensamate.ch

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese E-Mail-Adresse wenden.

3. Welche Daten wir bearbeiten

Hosting und Server-Logdateien (Vercel)

Die Website wird bei Vercel Inc. (USA) betrieben. Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten, die Vercel in Logdateien erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem. Diese Daten dienen ausschliesslich der Auslieferung, dem sicheren Betrieb und der Fehleranalyse der Website und werden von Vercel nur für begrenzte Zeit aufbewahrt. Wir führen sie nicht mit anderen Daten zusammen.

Einstellungen auf Ihrem Gerät

Ihre Einstellungen speichern wir im lokalen Speicher (Local Storage) Ihres Browsers: Farbschema, Standard-Mensa, Reihenfolge und Sichtbarkeit der Standorte, ausgewählte Allergene sowie ob Sie den Hinweis zur Studierendenkarte bereits gesehen haben. Diese Daten verlassen Ihr Gerät nicht und sind für uns nicht einsehbar. Das gilt insbesondere für Ihre Allergene, die Rückschlüsse auf Ihre Gesundheit zulassen können.

Einzige Ausnahme ist die gewählte Standard-Mensa: Sie wird zusätzlich als Cookie (Name «defaultFacility», Laufzeit ein Jahr) gespeichert, damit beim Öffnen der App direkt die richtige Mensa angezeigt wird. Das Cookie enthält nur die Nummer der Mensa und wird nicht zur Wiedererkennung oder Analyse verwendet.

Sie können diese Daten jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

Menüdaten

Die Menüs beziehen wir über unseren Server von der ETH Zürich und von Food2050. Dabei werden keine Daten über Sie an diese Stellen übermittelt; unser Server fragt lediglich die gewählte Mensa und das Datum ab.

4. Nutzungsstatistik und Drittanbieter

Vercel Web Analytics

Um zu verstehen, welche Seiten und Mensen genutzt werden, verwenden wir Vercel Web Analytics (Vercel Inc., USA). Dabei werden keine Cookies gesetzt. Besuche werden über einen aus der eingehenden Anfrage gebildeten Hash erkannt, der nach 24 Stunden automatisch verworfen wird. Pro Seitenaufruf können erfasst werden: Zeitpunkt, aufgerufene Seite, Referrer, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Diese Daten werden nicht mit Ihrer IP-Adresse verknüpft gespeichert und erlauben keine Identifizierung einzelner Personen. Wir sehen nur zusammengefasste Zahlen.

Datenschutzhinweise von Vercel Web Analytics

Bildauslieferung über wsrv.nl

Die Fotos der Menüs lädt Ihr Browser direkt beim Bild-Dienst wsrv.nl, der sie verkleinert und in ein platzsparendes Format umwandelt. Dabei erhält wsrv.nl technisch bedingt Ihre IP-Adresse, Browsertyp und -version, die angefragte Bildadresse sowie den Zeitpunkt des Abrufs. Laut wsrv.nl werden diese Protokolldaten nach 7 Tagen automatisch gelöscht. wsrv.nl nutzt das Content-Delivery-Netzwerk von Cloudflare, Inc. (USA).

Datenschutzerklärung von wsrv.nl

Externe Links und Feedback

Die Website enthält Links zu externen Angeboten, etwa zur ETH EduApp (Studierendenkarte), zu GitHub und gegebenenfalls zu einem Feedback-Formular. Erst wenn Sie einen solchen Link öffnen, werden Daten an den jeweiligen Anbieter übermittelt; dafür gilt dessen Datenschutzerklärung. Angaben, die Sie im Feedback-Formular machen, verwenden wir nur zur Bearbeitung Ihres Feedbacks.

5. Bekanntgabe ins Ausland

Vercel und Cloudflare haben ihren Sitz in den USA und betreiben Server weltweit. Personendaten (insbesondere IP-Adressen in Logdateien) können daher in die USA und in andere Länder übermittelt werden. Beide Unternehmen sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkannt hat. Soweit Daten in andere Länder ohne angemessenen Datenschutz gelangen, stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind.

6. Zweck und Rechtsgrundlagen

Wir bearbeiten Daten nur, um die Website bereitzustellen, sicher zu betreiben und anhand anonymer Statistiken zu verbessern. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt.

Soweit die DSGVO anwendbar ist, stützen wir die beschriebenen Bearbeitungen auf unser berechtigtes Interesse an einer funktionierenden, sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern Ihrer Einstellungen auf Ihrem Gerät ist für die von Ihnen gewünschte Funktion erforderlich.

7. Ihre Rechte

Sie haben nach DSG und DSGVO insbesondere das Recht auf:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Widerspruch gegen die Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten

Da wir keine Konten führen und Ihre Einstellungen nur auf Ihrem Gerät liegen, besitzen wir selbst in der Regel keine Daten, die wir Ihnen zuordnen könnten. Anfragen richten Sie bitte an legal@mensamate.ch.

Beschwerderecht

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Personen in der EU können sich an die Datenschutzbehörde ihres Wohnsitzlandes wenden.

www.edoeb.admin.ch

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.