MU-A/1 D
Fassung 08/2026

Mensa Ultras

Amtliche Antragstelle — Datenschutzerklärung

Diese Seite verarbeitet personenbezogene Daten nur, soweit es für die Übermittlung eines Antrags erforderlich ist. Es gibt keine Datenbank, keine Cookies, keine Reichweitenmessung und keine Inhalte Dritter.

1 — Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
— siehe Impressum —

2 — Zweck der Verarbeitung

Die eingegebenen Angaben werden zu einem Antrag zusammengefasst, als PDF-Dokument gesetzt und per E-Mail an die Gruppenverwaltung der Mensa Ultras übermittelt. Ein anderer Zweck besteht nicht.

3 — Welche Daten verarbeitet werden

Angaben aus dem Formular: Name, E-Mail-Adresse, gegebenenfalls Mitgliedsnummer, Antragsart, Betreff, Sachverhalt, Begründung, Dringlichkeit sowie die angekreuzten Erklärungen. Diese Angaben machen Sie freiwillig; ohne Name, E-Mail-Adresse, Betreff und Sachverhalt kann ein Antrag nicht übermittelt werden.
IP-Adresse: Ihre IP-Adresse wird zur Begrenzung der Antragszahl (Spamschutz) für die Dauer des jeweiligen Zeitfensters im Arbeitsspeicher vorgehalten und beim Versand eines Antrags zusammen mit dem Aktenzeichen in das Server-Protokoll geschrieben. Der vorgeschaltete Webserver protokolliert Zugriffe ebenfalls mit IP-Adresse, Zeitpunkt, abgerufener Adresse und Browserkennung.
Signaturzertifikat: Wenn Sie mit Zertifikat signieren, wird die Signatur in Ihrem Browser erzeugt. Die Zertifikatsdatei und das Passwort werden dabei nicht an den Server übermittelt und verlassen Ihr Gerät nicht. Übermittelt wird ausschließlich die fertige Signatur. Aus ihr liest der Server die öffentlichen Angaben des Zertifikats aus — Name, Aussteller, Seriennummer und Gültigkeitsdauer — und legt sie der E-Mail bei.

Zum Zertifikat im Klartext: Das Signieren übernimmt ein Skript, das von diesem Server ausgeliefert wird. Ihr Schlüssel verlässt Ihr Gerät im Regelbetrieb nicht — wer dem Skript aber grundsätzlich nicht vertrauen möchte, signiert das heruntergeladene PDF selbst mit openssl und reicht nur die Signaturdatei ein. Der entsprechende Befehl steht auf der Signaturseite. Wer gar kein Zertifikat hat, wählt „Gültig ohne Unterschrift“; der Antrag funktioniert genauso.

4 — Rechtsgrundlage

Die Verarbeitung der Antragsangaben beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars erteilen. Die Verarbeitung der IP-Adresse zum Zweck des Spamschutzes und des sicheren Betriebs beruht auf dem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

5 — Empfänger

Der Antrag wird der Gruppenverwaltung der Mensa Ultras zugestellt. Für den Versand wird der Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt; die für dieses Angebot genutzte Versanddomain ist nach Angaben des Anbieters der Region eu-west-1 (Irland) zugeordnet. Eine Übermittlung in die Vereinigten Staaten kann dabei nicht ausgeschlossen werden. Darüber hinaus werden die Daten nicht weitergegeben.

6 — Speicherdauer

Auf dem Server werden Anträge nicht dauerhaft gespeichert; es gibt keine Datenbank. Die versandte E-Mail verbleibt im Postfach der Empfängerin beziehungsweise des Empfängers, bis sie dort gelöscht wird. Die Angaben zum Spamschutz im Arbeitsspeicher werden spätestens mit Ablauf des Zeitfensters oder mit dem nächsten Neustart gelöscht. Server-Protokolle werden im Rahmen des üblichen Betriebs überschrieben.

7 — Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies, verwendet keinen Speicher im Browser, bindet keine Schriftarten, Skripte oder sonstigen Inhalte von Dritten ein und führt keine Reichweitenmessung durch. Die Verbindung ist per TLS verschlüsselt.

8 — Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die unter Nummer 1 genannte Adresse.

9 — Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).