Zmittag

Datenschutz­erklärung

Stand: 13. Oktober 2026

Zmittag zeigt die Menüs der Mensen von ETH und UZH Zürich. Die App braucht dafür keine persönlichen Daten – und sammelt auch keine.

Kurz gesagt
  • Kein Konto, kein Login, keine Werbung.
  • Kein Tracking, keine Analyse-Tools, keine eingebauten Absturz-Reports.
  • Kein Standortzugriff, keine Kamera, keine Kontakte, keine Push-Mitteilungen.
  • Favoriten, Geschmacksprofil und Einstellungen bleiben auf deinem Gerät.

1. Verantwortlicher

eesy LLC
E-Mail: linus.sorg@eesy.app

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Daten auf deinem Gerät

Folgende Angaben speichert die App ausschliesslich lokal auf deinem Gerät:

Diese Daten werden nicht an uns oder Dritte übertragen. Du kannst sie in der App zurücksetzen; beim Löschen der App werden sie vollständig entfernt.

3. Abruf der Menüs

Um Menüs, Öffnungszeiten und Bilder zu laden, ruft die App unseren Server zmittag.linus-sorg.com auf. Dabei werden keine Kennungen, keine Gerätedaten und keine Angaben aus deinem Profil mitgeschickt – nur, welcher Zeitraum geladen werden soll. Alle Nutzer erhalten dieselben Daten; die Empfehlungen entstehen erst auf deinem Gerät.

Technisch bedingt protokolliert der Webserver bei jedem Abruf:

Diese Protokolle dienen ausschliesslich dem sicheren und stabilen Betrieb, etwa zur Abwehr von Missbrauch und zur Fehlersuche. Sie werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 DSG).

Dasselbe gilt für den Aufruf dieser Webseite.

4. Hosting

Server und Webseite werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg betrieben. Hetzner verarbeitet die oben genannten Protokolldaten in unserem Auftrag.

5. Herkunft der Menüdaten

Die Menüs stammen von den öffentlichen Angeboten der ETH Zürich und der Universität Zürich. Unser Server ruft sie selbstständig ab; deine App kommuniziert dafür nicht mit ETH oder UZH. Für die Empfehlungen werden Menütexte auf unserem Server automatisch verschlagwortet, teilweise mit Hilfe von Google Gemini. Dabei werden ausschliesslich Menütexte übermittelt, niemals Daten von Nutzerinnen und Nutzern.

6. Links zu anderen Seiten

Die App enthält Links, zum Beispiel zur Webseite einer Mensa. Tippst du darauf, öffnet sich die Seite in deinem Browser. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. App Store und TestFlight

Wenn du Zmittag über den App Store oder TestFlight lädst, verarbeitet Apple dabei Daten nach eigenen Bestimmungen, auf die wir keinen Einfluss haben. Apple stellt uns lediglich anonyme, zusammengefasste Statistiken zur Verfügung, sofern du dem Teilen mit Entwicklern in den Einstellungen deines Geräts zugestimmt hast. Nimmst du an einem TestFlight-Test teil, erhalten wir zudem die Absturzberichte und das Feedback, das du über TestFlight aktiv sendest, sowie die Angaben, mit denen du eingeladen wurdest (Name und E-Mail-Adresse).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Da wir ausser den kurzlebigen Server-Protokollen keine Daten über dich speichern, können wir dich in aller Regel nicht identifizieren. Melde dich trotzdem gerne unter der oben genannten Adresse.

Du kannst dich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnorts.

9. Kinder

Die App richtet sich nicht speziell an Kinder und erhebt wissentlich keine Daten von ihnen.

10. Änderungen

Wenn sich die App oder die rechtlichen Anforderungen ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Last updated: 13 October 2026

Zmittag shows the menus of the ETH and UZH Zürich cafeterias. It doesn't need any personal data to do so – and it doesn't collect any.

In short
  • No account, no login, no ads.
  • No tracking, no analytics, no built-in crash reporting.
  • No location, camera or contacts access, no push notifications.
  • Favourites, taste profile and settings stay on your device.

1. Controller

eesy LLC
Email: linus.sorg@eesy.app

For any privacy question or to exercise your rights, contact us at this address.

2. Data on your device

The app stores the following only locally on your device:

This data is never sent to us or to third parties. You can reset it in the app; deleting the app removes it completely.

3. Loading menus

To load menus, opening hours and images, the app calls our server zmittag.linus-sorg.com. No identifiers, device data or profile information are sent – only the date range to load. Every user receives the same data; recommendations are computed on your device.

For technical reasons the web server logs, for each request:

These logs are used solely to keep the service secure and stable, e.g. to prevent abuse and to debug errors. They are not analysed, not combined with other data and are deleted automatically after 14 days. The legal basis is our legitimate interest in secure operation (Art. 6(1)(f) GDPR and Art. 31 Swiss FADP).

The same applies when you visit this website.

4. Hosting

Our server and this website are hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, in a data centre in Nuremberg. Hetzner processes the log data described above on our behalf.

5. Source of the menu data

The menus come from the public offerings of ETH Zürich and the University of Zürich. Our server fetches them itself; your app does not contact ETH or UZH for this. For recommendations, menu texts are tagged automatically on our server, partly using Google Gemini. Only menu texts are sent – never any user data.

6. Links to other sites

The app contains links, for example to a cafeteria's website. Tapping one opens the page in your browser, where that provider's privacy policy applies.

7. App Store and TestFlight

When you download Zmittag from the App Store or via TestFlight, Apple processes data under its own terms, which we have no influence on. Apple only provides us with anonymous, aggregated statistics if you have agreed to share them with developers in your device settings. If you take part in a TestFlight beta, we also receive the crash reports and feedback you actively send through TestFlight, as well as the details you were invited with (name and email address).

8. Your rights

You have the right to access, rectify, erase and restrict the processing of your data, to data portability and to object to processing. Since we store no data about you apart from the short-lived server logs, we generally cannot identify you. Feel free to contact us at the address above anyway.

You may also lodge a complaint with a data protection authority – in Switzerland the Federal Data Protection and Information Commissioner (FDPIC), in the EU the authority of your place of residence.

9. Children

The app is not specifically directed at children and does not knowingly collect data from them.

10. Changes

We update this policy when the app or legal requirements change. The version published here always applies.