Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Speisly

Bei Fragen zum Datenschutz können Sie uns jederzeit über unser Kontaktformular erreichen.

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf unserer Website Speisly. Speisly ist eine Anwendung zur Anzeige von Speiseplänen der Mensen der Martin-Luther-Universität Halle-Wittenberg.

Personenbezogene Daten sind alle Daten, die auf Sie als natürliche Person beziehbar sind und durch die Sie direkt oder indirekt identifiziert werden können.

3. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Wir unterscheiden zwischen technisch notwendigen Cookies und Cookies, die eine Einwilligung erfordern.

3.1 Technisch notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen durchgeführte Aktionen gesetzt, die einer Anfrage nach Diensten gleichkommen (z. B. das Setzen Ihrer Datenschutzeinstellungen, das Anmelden oder das Ausfüllen von Formularen).

Filter-Präferenzen (Essenspräferenzen)

Cookie-Name: speisly_mensa_preferences
Zweck: Speicherung Ihrer ausgewählten Mensen-Präferenzen
Speicherdauer: 365 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website)

Vegetarischer Filter

Cookie-Name: speisly_veggie_filter
Zweck: Speicherung Ihrer Einstellung für vegetarische Gerichte
Speicherdauer: 365 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website)

Veganer Filter

Cookie-Name: speisly_vegan_filter
Zweck: Speicherung Ihrer Einstellung für vegane Gerichte
Speicherdauer: 365 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website)

3.2 Cookies mit Einwilligung

Diese Cookies erfordern Ihre ausdrückliche Einwilligung und werden nur gesetzt, wenn Sie dieser zugestimmt haben.

User-ID Cookie (Bewertungssystem)

Cookie-Name: speisly_user_id
Zweck: Identifikation von Nutzern für das Bewertungssystem von Gerichten, um sicherzustellen, dass jeder Nutzer nur einmal pro Gericht bewerten kann
Speicherdauer: 365 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Hinweis: Dieses Cookie wird nur gesetzt, wenn Sie der Verwendung von Cookies zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen.

Cookie-Einwilligung

Cookie-Name: speisly_consent
Zweck: Speicherung Ihrer Cookie-Einwilligungseinstellung
Speicherdauer: 365 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit der Einwilligung)

3.3 Verwaltung von Cookies

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner ändern oder Cookies in den Einstellungen deines Browsers löschen. Bitte beachten Sie, dass das Löschen von technisch notwendigen Cookies die Funktionalität der Website beeinträchtigen kann.

4. Verarbeitung von IP-Adressen

Bei jedem Zugriff auf unsere Website werden IP-Adressen automatisch erfasst. Um Ihre Privatsphäre zu schützen, werden IP-Adressen nicht im Klartext gespeichert, sondern mittels SHA-256-Hashfunktion verschlüsselt (gehasht).

Details zur IP-Adress-Verarbeitung:

Verarbeitung: IP-Adressen werden beim Serverzugriff automatisch erfasst
Verschlüsselung: SHA-256 Hashfunktion (einwegverschlüsselt, nicht rückführbar)
Speicherung: Nur der Hash-Wert wird in der Datenbank gespeichert, nicht die ursprüngliche IP-Adresse
Zweck: Identifikation von Nutzern für das Bewertungssystem (in Kombination mit Cookie-Hash) und Sicherstellung der Funktionsfähigkeit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit der Website)
Speicherdauer: Die gehashten IP-Adressen werden solange gespeichert, wie sie für die genannten Zwecke erforderlich sind

Durch die Verwendung von Hash-Funktionen können IP-Adressen nicht mehr direkt identifiziert werden. Dies stellt einen zusätzlichen Schutz Ihrer Privatsphäre dar.

5. Bewertungssystem

Wenn Sie Gerichte bewerten möchten, verwenden wir eine Kombination aus gehashten IP-Adressen und Cookie-Hashes, um sicherzustellen, dass jeder Nutzer nur einmal pro Gericht bewerten kann.

Verarbeitete Daten:

Gehashte IP-Adresse (SHA-256)
Gehashte Cookie-ID (SHA-256) - nur bei Einwilligung
Bewertungsdaten (Sternebewertung, optional Kommentar)
Zeitstempel der Bewertung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Verwendung von Cookies, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Verarbeitung von gehashten IP-Adressen.

6. Ihre Rechte

Sie haben nach der DSGVO verschiedene Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Kontakt für Auskünfte:

Um Ihre Rechte auszuüben, wenden Sie sich bitte an den Verantwortlichen (siehe Abschnitt 1). Bitte geben Sie bei Ihrer Anfrage an, welche Daten betroffen sind und welche Rechte Sie ausüben möchten.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehören:

Verschlüsselung von IP-Adressen mittels SHA-256 Hashfunktion
Verschlüsselung von Cookie-Werten mittels SHA-256 Hashfunktion
Verwendung von sicheren Verbindungen (HTTPS)
Regelmäßige Sicherheitsüberprüfungen
Zugriffskontrollen auf die Datenbank

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Cookies: Maximal 365 Tage, danach werden sie automatisch gelöscht
Gehashte IP-Adressen: Solange sie für die Funktionsfähigkeit des Bewertungssystems erforderlich sind
Bewertungsdaten: Unbegrenzt, solange keine Löschung beantragt wird

Sie können jederzeit die Löschung Ihrer Daten verlangen (siehe Abschnitt 6).

9. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Ausnahmen bestehen nur:

wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
wenn die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO)
wenn die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

Hinweis: Wir nutzen Hosting-Dienste, die personenbezogene Daten im Auftrag verarbeiten können. Diese Dienstleister sind vertraglich verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten und die Datenschutzbestimmungen einzuhalten.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Anonymer Tracker aktiviert