Datenschutzhinweise

Informationen zur Verarbeitung deiner personenbezogenen Daten gemäß DSGVO.

Zuletzt aktualisiert: 03.08.2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Jan Grüttefien
Stammheimer Str. 101B
70435 Stuttgart

Kontakt:

E-Mail: jan@mensieren.de
Telefon: +49 711 90749072

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Smartphone-Apps (nachfolgend gemeinsam „Plattform") und unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für vorvertragliche Maßnahmen.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie gemäß DSGVO jederzeit folgende Rechte ausüben:

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Verarbeitungstätigkeiten

Bereitstellung der Plattform und Erstellung von Logfiles

Art und Zweck der Verarbeitung

Bei jedem Aufruf unserer Website oder Nutzung unserer Apps erfasst unser System automatisiert Daten und Informationen vom Endgerät der Nutzer:innen. Folgende Daten werden hierbei erhoben:

Die Daten werden in Logfiles (JSON-Format) auf unserem Server gespeichert. Zugriffe auf statische Ressourcen (z. B. CSS, JavaScript, Bilder) werden nicht protokolliert.

Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an das Endgerät zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Plattform sicherzustellen, zur Optimierung sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme (z. B. Erkennung von DDoS-Angriffen und Missbrauch). Eine Auswertung der Daten zu Marketingzwecken findet nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Logfiles werden täglich automatisch gelöscht. Im Falle eines sicherheitsrelevanten Ereignisses (z. B. DDoS-Angriff) werden die Daten bis zur vollständigen Aufklärung gespeichert.

Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Server als Auftragsverarbeiter tätig werden.

Drittlandtransfer

Die erhobenen Daten werden ggfs. in die USA übertragen. Folgende Datenschutzgarantien liegen vor: EU-Standardvertragsklauseln (SCC).

Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Plattform und die Speicherung in Logfiles ist für den Betrieb zwingend erforderlich. Es besteht folglich seitens der Nutzer:innen keine Widerspruchsmöglichkeit.

Nutzung ohne Konto (Gastmodus) und Reichweitenmessung

Art und Zweck der Verarbeitung

Sie können wesentliche Inhalte unserer App auch ohne Registrierung als Gast nutzen (z. B. Speisepläne, Bewertungen und Fotos ansehen sowie suchen). Im Gastmodus legen wir kein Nutzer:innenkonto an und speichern keine mit Ihrer Person verknüpften Profildaten. Für den Zugriff auf diese Funktionen wird eine technische Gast-Kennung (ein zufälliger Zugriffs-Token) vergeben.

Zu dieser Gast-Kennung speichern wir eine widerrufbare Gast-Sitzung mit folgenden technischen Daten: dem zufälligen Sitzungstoken, der zuletzt verwendeten IP-Adresse, Geräte- und Betriebssysteminformationen (User-Agent), der gewählten Lieblingsmensa sowie Zeitstempeln zu Erstellung und letzter Aktivität. Diese Daten dienen der Verwaltung der Gast-Sitzung sowie der Erkennung und Unterbindung von Missbrauch (z. B. automatisiertes Auslesen der Inhalte über wechselnde Server-IP-Adressen). Bei Missbrauch können einzelne Gast-Sitzungen gesperrt werden.

Zur Ermittlung der Reichweite und Nutzung unseres kostenfreien Angebots werten wir die ohnehin anfallenden Logfile-Daten (siehe Abschnitt „Bereitstellung der Plattform und Erstellung von Logfiles") statistisch aus. Hierbei werten wir aus, wie häufig und in welchem Umfang die App im Gastmodus genutzt wird (z. B. Anzahl der Aufrufe, genutzte Funktionen, verwendeter Gerätetyp und verwendetes Betriebssystem). Um wiederkehrende von einmaligen Zugriffen unterscheiden und die ungefähre Anzahl einzelner Gäste schätzen zu können, gruppieren wir Zugriffe anhand der Kombination aus IP-Adresse und Browser-/Geräteangabe (User-Agent). Es findet kein geräteübergreifendes Tracking, keine dauerhafte Wiedererkennung und keine Zusammenführung mit Nutzer:innenkonten statt. Die Auswertung erfolgt ausschließlich in aggregierter Form zu statistischen Zwecken; eine Identifizierung einzelner Personen ist weder beabsichtigt noch Gegenstand der Auswertung.

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Verwaltung des Gastzugangs, an der Erkennung und Unterbindung von Missbrauch sowie an der Ermittlung der Reichweite und der bedarfsgerechten Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Die zugrunde liegenden Logfiles werden – wie im vorstehenden Abschnitt beschrieben – täglich automatisch gelöscht. Darüber hinaus können ausschließlich aggregierte, nicht mehr auf einzelne Personen beziehbare Auswertungen erhalten bleiben. Gast-Sitzungen werden gelöscht, sobald sie ablaufen oder gesperrt werden, spätestens jedoch 90 Tage nach der letzten Aktivität.

Widerspruchsmöglichkeit

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung einzulegen (siehe Abschnitt „Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO").

Automatische Fehlerüberwachung

Art und Zweck der Verarbeitung

Zur Sicherstellung der Stabilität und Funktionsfähigkeit unserer Plattform werden interne Serverfehler automatisch erfasst und als Support-Tickets in unserem System gespeichert. Die Fehlerprotokolle können den aufgerufenen Pfad, den Fehlerzeitpunkt und technische Fehlerdetails enthalten. Bei gehäuftem Auftreten von Fehlern (mehr als 5 Fehler in 10 Minuten) wird automatisch eine interne Benachrichtigung an den Administrator versendet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung des Betriebs und der schnellen Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Fehler-Tickets werden gespeichert, bis der zugrunde liegende Fehler behoben ist.

Registrierung und Konto

Art und Zweck der Verarbeitung

Bei der Registrierung auf mensieren.de erheben und speichern wir folgende personenbezogene Daten:

Bei Nutzung der mobilen App (iOS/Android) werden zusätzlich bei jeder Anmeldesitzung folgende Daten gespeichert:

Rechtsgrundlage

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden. Bei Anmeldung über Google werden Daten an Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) übermittelt. Bei Anmeldung über Apple werden Daten zur Token-Verifizierung (Sign in with Apple) an Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Apple Inc. in den USA übermittelt.

Drittlandtransfer

Bei Nutzung von „Mit Google anmelden" oder „Mit Apple anmelden" können Daten zur Token-Verifizierung an Server in den USA übermittelt werden. Als Schutzmaßnahmen gelten EU-Standardvertragsklauseln (SCC) sowie der EU-U.S. Data Privacy Framework.

Speicherdauer

Die Daten werden gespeichert, solange das Konto besteht. Sitzungsdaten werden nach Ablauf der Sitzung oder spätestens nach 90 Tagen Inaktivität gelöscht.

Bereitstellung vorgeschrieben oder erforderlich

Die Anlage eines Kontos ist freiwillig, jedoch Voraussetzung für die Nutzung der personalisierten Funktionen der Plattform (z. B. Bewertungen, soziale Funktionen, Benachrichtigungen).

Widerruf der Einwilligung und Kontolöschung

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen. Die Löschung kann eigenständig in den Einstellungen der App/Website vorgenommen oder per E-Mail an die oben genannte Kontaktadresse beantragt werden. Mit der Löschung werden auch alle Ihre erstellten Inhalte (Bewertungen, Kommentare, hochgeladene Bilder) dauerhaft und unwiderruflich gelöscht.

Passwort-Zurücksetzen

Art und Zweck der Verarbeitung

Wenn Sie Ihr Passwort zurücksetzen, wird ein einmaliger Sicherheitstoken generiert und in unserer Datenbank gespeichert. Gleichzeitig wird eine E-Mail mit einem Link zum Zurücksetzen an die mit Ihrem Konto verknüpfte E-Mail-Adresse versendet. Der Versand erfolgt über den E-Mail-Dienstleister Mailgun (siehe Abschnitt „E-Mail-Versand über Mailgun").

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Möglichkeit des Passwort-Zurücksetzens ein wesentlicher Bestandteil des Nutzer:innenkontos ist.

Speicherdauer

Reset-Tokens werden nach Verwendung oder spätestens nach 60 Minuten ungültig.

Ernährungspräferenzen

Art und Zweck der Verarbeitung

Zur personalisierten Filterung und Anzeige von Speiseplänen verarbeiten wir optional angegebene Ernährungspräferenzen und Unverträglichkeiten, die Sie in Ihrem Profil hinterlegen können:

Diese Daten können besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO darstellen (z. B. Rückschlüsse auf Gesundheitszustand oder religiöse Überzeugungen) und werden ausschließlich zur Filterung von Speiseangeboten verwendet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer

Die Daten werden gespeichert, solange Ihr Konto besteht, oder bis Sie diese Angaben in Ihrem Profil entfernen.

Empfänger

Diese Daten werden nicht an Dritte weitergegeben.

Bewertungen, Fotos und soziale Interaktionen

Art und Zweck der Verarbeitung

Wenn Sie Funktionen der Plattform nutzen, werden folgende nutzer:innenbezogene Inhalte und Aktionsdaten gespeichert:

Öffentlich sichtbare Inhalte (Bewertungen, Fotos, Kommentare) sind für andere eingeloggte Nutzer:innen der Plattform sichtbar. Aus der Gesamtheit der Bewertungen werden aggregierte Durchschnittswerte berechnet, die allen Nutzer:innen angezeigt werden.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

Empfänger der Daten sind ggf. technische Dienstleister als Auftragsverarbeiter. Öffentliche Inhalte sind für andere Plattformnutzer:innen sichtbar.

Speicherdauer

Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können eigene Inhalte jederzeit löschen oder die Löschung über die oben genannte Kontaktadresse beantragen.

Moderation

Wir behalten uns vor, Bewertungen, Kommentare und Fotos nachträglich zu überprüfen und gegebenenfalls zu sperren oder zu löschen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung oder eines Verstoßes gegen unsere Nutzungsbedingungen besteht. Die Moderation erfolgt teilweise automatisiert mittels KI (siehe Abschnitt „KI-gestützte Funktionen").

Ränge und Erfolge (Achievements)

Art und Zweck der Verarbeitung

Auf Grundlage Ihrer Aktivitäten auf der Plattform (z. B. Anzahl abgegebener Bewertungen, hochgeladener Fotos, verfasster Textrezensionen, Follower) werden automatisch Ränge und Erfolge berechnet und in Ihrem Profil angezeigt. Hierzu werden die entsprechenden Aktivitätszähler aus den vorhandenen Daten aggregiert. Es werden keine zusätzlichen personenbezogenen Daten erhoben.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an einer gamifizierten und motivierenden Nutzer:innenerfahrung (Art. 6 Abs. 1 lit. f DSGVO).

In-App-Käufe (Apple App Store & Google Play)

Art und Zweck der Verarbeitung

Der Kauf der kostenpflichtigen Premium-Funktion („Mensieren Pro") erfolgt ausschließlich als Einmalkauf über den jeweiligen App-Store-Anbieter. Die Zahlungsabwicklung selbst liegt vollständig bei Apple bzw. Google und wird nicht von uns durchgeführt. Wir speichern oder verarbeiten keine Kreditkarten- oder sonstigen Zahlungsdaten.

Zur Verifizierung eines abgeschlossenen Kaufs und zur Freischaltung der Premium-Funktionen verarbeiten wir auf unseren Servern folgende Daten:

Nach erfolgreicher Verifizierung wird in Ihrem Konto das Premium-Level gesetzt. Transaktionsdaten werden nicht dauerhaft gespeichert.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

Drittlandtransfer

Zur Kaufverifizierung können Transaktionsdaten an Server von Apple und Google in den USA übermittelt werden. Als Schutzmaßnahmen gelten EU-Standardvertragsklauseln (SCC) sowie der EU-U.S. Data Privacy Framework.

Speicherdauer

Wir speichern keine Transaktionsdaten dauerhaft.

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der Transaktionsdaten durch den App Store ist zur Verifizierung des Kaufs und Freischaltung der Premium-Funktion technisch erforderlich.

Push-Benachrichtigungen

Art und Zweck der Verarbeitung

Auf Wunsch senden wir Ihnen Push-Benachrichtigungen über neue Interaktionen auf der Plattform (z. B. neue Likes, Kommentare, Follower, Verfügbarkeit abonnierter Gerichte). Hierzu werden folgende Daten verarbeitet:

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger

Google Ireland Limited / Google LLC als Betreiber von Firebase Cloud Messaging sowie die jeweiligen Browser-Push-Dienstanbieter. Es gelten EU-Standardvertragsklauseln (SCC).

Drittlandtransfer

Im Rahmen von Firebase Cloud Messaging können Daten in die USA übertragen werden. Als Schutzmaßnahme sind EU-Standardvertragsklauseln vereinbart bzw. das EU-U.S. Data Privacy Framework anwendbar.

Speicherdauer

Push-Tokens werden gespeichert, bis Sie Push-Benachrichtigungen deaktivieren oder Ihr Konto löschen.

Widerruf der Einwilligung

Sie können Push-Benachrichtigungen jederzeit in den Einstellungen der App, Ihres Browsers oder Ihres Betriebssystems deaktivieren. Gespeicherte Tokens werden daraufhin gelöscht.

E-Mail-Versand über Mailgun

Art und Zweck der Verarbeitung

Für den Versand transaktionaler E-Mails (z. B. Passwort-Zurücksetzen, Mahlzeit-Benachrichtigungen) nutzen wir den Dienst Mailgun (Sinch Email, 9160 Guilford Rd, Columbia, MD 21046, USA) als technischen Dienstleister. Hierzu werden Ihre E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt über die SMTP-Server von Mailgun versendet.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für transaktionale E-Mails (z. B. Passwort-Zurücksetzen) bzw. auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Benachrichtigungs-E-Mails.

Drittlandtransfer

Daten können an Mailgun-Server in den USA übermittelt werden. Als Schutzmaßnahmen gelten EU-Standardvertragsklauseln (SCC) sowie der EU-U.S. Data Privacy Framework.

KI-gestützte Funktionen

Art und Zweck der Verarbeitung

Um die Qualität der Inhalte auf unserer Plattform sicherzustellen und ein optimales Nutzer:innenerlebnis zu bieten, setzen wir an mehreren Stellen KI-Modelle der Anbieter OpenAI und Google ein:

Die dabei übermittelten Daten (z. B. Dein hochgeladenes Bild, Dein eingegebener Text oder Deine Chat-Nachrichten) werden an den jeweiligen KI-Anbieter gesendet. Wir übermitteln keine personenbezogenen Identifikationsdaten (wie Name oder E-Mail-Adresse) zusammen mit diesen Inhalten. Die übermittelten Daten können von den Anbietern OpenAI und Google im Rahmen ihrer jeweiligen Nutzungsbedingungen auch zu Trainingszwecken für deren KI-Modelle verwendet werden.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an der Bereitstellung sicherer und optimierter Funktionalitäten der Plattform (Art. 6 Abs. 1 lit. f DSGVO) bei automatisierter Moderation sowie auf Grundlage Deiner Einwilligung beim aktiven Auslösen von KI-Funktionen wie dem Support-Chat (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger und Drittlandtransfer

Empfänger der Daten sind die OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) sowie die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Da Daten in die USA übermittelt werden, erfolgt dies unter Anwendung von EU-Standardvertragsklauseln (SCC) und dem EU-U.S. Data Privacy Framework. Weitere Informationen: https://openai.com/policies/privacy-policy bzw. https://policies.google.com/privacy?hl=de.

Speicherdauer

KI-generierte Zusammenfassungen werden in unserer Datenbank gespeichert und bei neuen Bewertungen aktualisiert. Chatverläufe des Support-Chats werden gespeichert, um Dein Anliegen nachvollziehen zu können, und bei angemeldeten Nutzer:innen mit der Löschung Deines Kontos ebenfalls entfernt; im Übrigen kannst Du die Löschung jederzeit über die oben genannte Kontaktadresse beantragen. Die an die KI-Anbieter übermittelten Daten unterliegen darüber hinaus deren eigenen Speicherfristen gemäß den oben verlinkten Richtlinien.

Kontaktaufnahme

Art und Zweck der Verarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein:e Nutzer:in diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten (Name und Nachrichteninhalt) an uns übermittelt und als Support-Ticket gespeichert. Sofern Sie eingeloggt sind, wird zusätzlich Ihr Username mit dem Ticket verknüpft. Alternativ zum Kontaktformular steht Dir auf derselben Seite ein KI-gestützter Support-Chat zur Verfügung; die Verarbeitung dabei ist im Abschnitt „KI-gestützte Funktionen" gesondert beschrieben.

Eine Kontaktaufnahme ist auch über die bereitgestellte E-Mail-Adresse und Telefonnummer möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten bzw. Ihre Telefonnummer und die Gesprächsdauer gespeichert.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sofern die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Speicherdauer

Daten werden spätestens sechs Monate nach Bearbeitung der Kontaktaufnahme gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen (grundsätzlich 6 oder 10 Jahre).

Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns die erforderlichen Daten und den Grund der Anfrage mitteilen.

Google reCAPTCHA

Art und Zweck der Verarbeitung

Zum Schutz vor automatisiertem Missbrauch (z. B. Spam, Bots) verwenden wir auf bestimmten Formularen (Registrierung, Anmeldung, Passwort-Zurücksetzen, Kontaktformular, Feature-Request-Formular sowie beim Start des KI-Support-Chats für nicht angemeldete Gäste) den Dienst Google reCAPTCHA v3 der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland).

Bei der Nutzung von reCAPTCHA werden automatisch bestimmte Daten an Google übertragen, darunter:

Google verwendet diese Daten, um einen Score zu berechnen, der angibt, ob die Interaktion von einem Menschen oder einem Bot stammt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Plattform vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandtransfer

Empfänger der Daten ist die Google Ireland Limited bzw. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Daten können in die USA übertragen werden. Als Schutzmaßnahmen gelten EU-Standardvertragsklauseln (SCC) sowie der EU-U.S. Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Widerspruchsmöglichkeit

Die Nutzung von reCAPTCHA ist für die sichere Nutzung der betroffenen Formulare technisch erforderlich. Ohne reCAPTCHA können diese Formulare nicht genutzt werden. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern.

Werbung (Google AdSense & AdMob)

Art und Zweck der Verarbeitung

Auf unserer Website verwenden wir Google AdSense, in unseren iOS- und Android-Apps Google AdMob – beides Dienste zum Einbinden von Werbeanzeigen der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Die Anzeigen können je nach Deiner Einwilligung personalisiert (gestützt auf Nutzer:innenprofile bzw. Werbekennungen) oder nicht personalisiert (basierend auf dem Inhalt der Seite bzw. App) ausgespielt werden. Auf der Website setzen wir hierzu den Google Consent Mode v2 ein, der sicherstellt, dass Funktionen wie ad_storage, ad_user_data und ad_personalization standardmäßig blockiert sind, bis Du Deine freiwillige Einwilligung erteilst. In den Apps wird die Einwilligung für personalisierte Werbung über ein entsprechendes Consent-Formular eingeholt; auf iOS wird die Werbekennung (IDFA) zudem erst nach Deiner Zustimmung über Apples App-Tracking-Transparency-Abfrage verwendet, auf Android die Google-Werbe-ID (GAID).

Rechtsgrundlage

Die Speicherung von Cookies bzw. die Verwendung von Werbekennungen, die Erhebung nutzer:innenspezifischer Daten und die Ausspielung personalisierter Werbung erfolgt ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sofern keine Einwilligung vorliegt, erfolgt die Einblendung rein kontextbezogener (nicht personalisierter) Werbung gestützt auf unser berechtigtes Interesse an der Finanzierung des kostenfreien Angebots unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandtransfer

Empfänger der Daten ist die Google Ireland Limited. Informationen können auch an die Server der Google LLC (USA) übertragen werden. Als Schutzmaßnahmen gelten die von der EU-Kommission verabschiedeten Standardvertragsklauseln (SCC) sowie der EU-U.S. Data Privacy Framework.

Widerspruchs- und Widerrufsmöglichkeit

Du kannst Deine einmal erteilte Zustimmung zur interessenbasierten Werbung jederzeit widerrufen: auf der Website über unsere Cookie-Einstellungen, in den Apps über das Consent-Formular bzw. die entsprechenden Einstellungen Deines Betriebssystems (z. B. Zurücksetzen der Werbekennung). Unabhängig davon kannst Du durch den Erwerb der Premium-Funktion „Mensieren Pro" jegliche Werbeanzeigen vollständig deaktivieren.

Google Analytics

Art und Zweck der Verarbeitung

Soweit Sie Ihre Einwilligung erteilt haben, setzen wir auf dieser Website Google Analytics ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics ermöglicht es uns, das Nutzer:innenverhalten auf unserer Webseite auszuwerten (z. B. Seitenaufrufe, Verweildauer, Klicks). Die Nutzung erfolgt im Rahmen von „Google Analytics 4". Dadurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten geräteübergreifend zu analysieren. Wir nutzen auch hier den Google Consent Mode v2, sodass die Erfassung von Daten für Analysezwecke (analytics_storage) standardmäßig so lange ausgesetzt wird, bis Ihre Einwilligung vorliegt.

Google Analytics verwendet „Cookies" (Textdateien), die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an Server von Google übertragen und dort gespeichert.

Rechtsgrundlage

Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Drittlandtransfer

Empfänger der Daten ist die Google Ireland Limited. Daten können in die USA übertragen werden (Google LLC). Als Schutzmaßnahmen gemäß Art. 44 ff. DSGVO gelten die EU-Standardvertragsklauseln (SCC) sowie der EU-U.S. Data Privacy Framework.

Widerruf der Einwilligung

Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft in unseren Cookie-Einstellungen widerrufen.

Cookies

Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem Endgerät der Nutzer:innen gespeichert werden. Wird der Server erneut aufgerufen, sendet der Browser das zuvor empfangene Cookie zurück. Durch Cookies kann insbesondere die Sitzungsverwaltung und Authentifizierung ermöglicht werden.

Technisch notwendige Cookies

Art und Zweck der Verarbeitung

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Insbesondere verwenden wir:

Darüber hinaus verwenden wir Tracking-, Marketing- und Analyse-Tools wie Google Analytics und Google AdSense. Diese verwenden eigene (Drittanbieter-)Cookies und Web-Beacons, deren Einsatz und Ausführung wir jedoch konsequent an Ihre ausdrückliche, vorherige Einwilligung (Consent) knüpfen. Weitere Informationen zu diesen Diensten finden Sie im vorherigen Abschnitt unter „Verarbeitungstätigkeiten“.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der technisch einwandfreien Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 25 Abs. 2 TDDDG, da diese Cookies für den Betrieb unbedingt erforderlich sind.

Speicherdauer

Sitzungs-Cookies haben eine Gültigkeit von 16 Wochen und werden danach automatisch gelöscht. Bei Abmeldung wird das Cookie ebenfalls gelöscht.

Widerspruchsmöglichkeit

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Sie können Cookies jederzeit in Ihren Browser-Einstellungen löschen oder blockieren. In diesem Fall stehen einige Funktionen der Website möglicherweise nicht mehr zur Verfügung.

Löschen von Cookies

Sie können einzelne Cookies oder den gesamten Cookie-Bestand löschen. Je nach Anbieter Ihres Browsers finden Sie die notwendigen Informationen unter den nachfolgenden Links:

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

Jan Grüttefien
Stammheimer Str. 101B
70435 Stuttgart

Kontakt:

E-Mail: jan@mensieren.de
Telefon: +49 711 90749072

Änderung unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an den oben genannten Verantwortlichen.