Dishory ist dein digitales Tagebuch für Gerichte und Restaurantbesuche. Hier erfährst du, welche Daten bei der Nutzung der Android-App, der Web-App und unserer Homepage verarbeitet werden.
Dishory richtet sich an Personen ab 16 Jahren. In der Android-App fragen wir vor der Anmeldung nach deiner Bestätigung, dass du mindestens 16 Jahre alt bist; ein Geburtsdatum erheben wir dafür nicht.
Stand:
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb von Dishory ist:
Marc Ueberschaer
Traminerweg 7
68309 Mannheim
Deutschland
Bei der Anmeldung werden insbesondere eine Nutzerkennung und die E-Mail-Adresse verarbeitet. Dishory unterstützt die Google-Anmeldung und für bereits freigeschaltete Konten die Anmeldung mit E-Mail und Passwort über Firebase Authentication. Bei der Google-Anmeldung können zusätzlich Name und Profilbild übernommen werden. Hinzu kommen dein Dishory-Nutzername, Profilangaben wie Stadt und Anzeigename sowie deine Sichtbarkeitseinstellungen. Diese Daten ermöglichen Anmeldung, Kontoverwaltung und die Darstellung deines Profils. Passwörter werden nicht in Tagebucheinträgen oder Dishory-Profilen gespeichert.
Gerichte, Besuche und Fotos
Wir speichern die von dir eingegebenen Gerichte, Bewertungen, Preise, Besuchszeitpunkte, Restaurantzuordnungen, öffentlichen und privaten Notizen sowie hochgeladenen Fotos. Dies ermöglicht dein Tagebuch, die Synchronisierung zwischen Geräten und die von dir genutzten Teilen-Funktionen.
Soziale Funktionen
Folgebeziehungen, Folgeanfragen, Einladungen zu gemeinsamen Besuchen, geteilte Einträge und Merkliste-Einträge werden verarbeitet, damit du andere Profile finden, Inhalte entdecken und Besuche mit Freunden teilen kannst.
Essenspräferenzen
Du kannst freiwillig Ernährungsweise, Ernährungsregeln, Allergien, vermiedene Zutaten und Geschmackspräferenzen hinterlegen. Allergien können Gesundheitsdaten sein; Ernährungsregeln können Rückschlüsse auf religiöse Überzeugungen erlauben. Ihre Sichtbarkeit lässt sich in den Profileinstellungen festlegen.
Standort und Suche
Für die Suche nach Restaurants in deiner Nähe und die Kartenansicht können ein freigegebener Gerätestandort, Suchtexte und Kartenausschnitte verarbeitet werden. Zu gespeicherten Besuchen gehören gegebenenfalls die Adresse und Koordinaten des zugeordneten Restaurants.
Technische Daten und Benachrichtigungen
Beim Zugriff fallen technische Daten wie IP-Adresse, Browser- oder Geräteinformationen und Anfragezeitpunkte an. Bei aktivierten Push-Benachrichtigungen in der Android-App oder unterstützten Webbrowsern werden zusätzlich ein Zustelltoken und seine Zuordnung zum Konto verarbeitet.
In der Android-App ist die Angabe von Allergien und Ernährungsregeln freiwillig. Vor dem Speichern dieser Angaben fragen wir nach deiner ausdrücklichen Einwilligung. Sie sind zunächst privat; eine Freigabe für Follower oder andere Dishory-Nutzer wählst du gesondert. Du kannst die Einwilligung in den Essenspräferenzen widerrufen und die sensiblen Angaben dort löschen, ohne gewöhnliche Vorlieben zu entfernen. Die Einwilligung wird mit Version und Zeitstempel gespeichert. Für vor der Umstellung vorhandene Angaben bestehen vorübergehende, nur dem Kontoinhaber zugängliche Migrationsarchive; sie haben ein Ablaufdatum 30 Tage nach der Migration und werden anschließend durch Firestore zeitversetzt gelöscht.
3. Sichtbarkeit und Teilen
Dishory unterscheidet zwischen privaten Inhalten, Inhalten für Follower und Community-Beiträgen. Welche Angaben andere Nutzer sehen können, hängt von der Funktion und deinen Einstellungen ab. Profile sind nach der aktuellen Voreinstellung öffentlich; du kannst die Profilsichtbarkeit ändern.
Tagebucheinträge als Community-Dishes
Aus geeigneten Tagebucheinträgen zu Restaurantbesuchen stellt Dishory eine separate Community-Variante bereit, sofern der Eintrag für die Community freigegeben ist. Diese Community-Dishes helfen anderen Dishory-Nutzern, Gerichte und Restaurants zu entdecken. Restaurant-Einträge mit Fotos werden grundsätzlich als Community-Beiträge angelegt; selbst gekochte Gerichte werden nicht in diese Community-Sammlung übernommen.
Die Community-Variante enthält insbesondere Gericht, Bewertung, gegebenenfalls Preis, Restaurant und dessen Standort, Besuchstag, öffentliche Notiz und aufbereitete Fotos. Der Autorenname wird in der Community-Karte nicht angezeigt. Private Notizen und das Profilbild werden nicht in diese Variante übernommen.
„Ohne angezeigten Autorennamen“ bedeutet derzeit keine vollständige Anonymisierung: Die Community-Beiträge bleiben technisch mit einer Nutzerkennung und dem ursprünglichen Eintrag verknüpft. Freitext und Bildinhalte können zusätzlich Personen oder Orte erkennbar machen. Teile deshalb keine vertraulichen Informationen über dich oder andere in öffentlichen Feldern.
Gemeinsame Besuche
Bei gemeinsamen Besuchen können ausgewählte Einträge und Fotos an eingeladene Nutzer weitergegeben werden. Andere Nutzer können geteilte Inhalte außerhalb von Dishory speichern. Die Kontrolle über solche Kopien ist begrenzt.
4. Standort, Fotos und Berechtigungen
Wenn du eine Standortfunktion verwendest, kann Dishory nach Freigabe durch dein Gerät oder deinen Browser deinen aktuellen Standort verarbeiten. Die Standortfunktionen sind für die Nutzung innerhalb der geöffneten App vorgesehen. Du kannst die Standortfreigabe in den Geräte- oder Browsereinstellungen widerrufen.
Beim Import ausgewählter Fotos können Aufnahmezeit und vorhandene GPS-Metadaten ausgelesen werden, um die Zuordnung eines Besuchs vorzuschlagen. Die Android-App kann hierfür Zugriff auf Standortmetadaten ausgewählter Medien benötigen.
Für Community-Fotos erstellt der Server neue Bilddateien ohne Übernahme der ursprünglichen EXIF-Metadaten. Der sichtbare Bildinhalt und die zugeordneten Restaurantangaben bleiben davon unberührt.
Benachrichtigungen kannst du über die Geräte- oder Browsereinstellungen ausschalten. Ohne Standort- oder Benachrichtigungsfreigabe stehen die davon abhängigen Funktionen nur eingeschränkt zur Verfügung.
5. Dienstleister und Datenübermittlungen
Google und Firebase
Die Firestore-Datenbank von Dishory ist in der Region europe-west3 eingerichtet. Firebase Authentication verarbeitet Anmeldedaten in US-Rechenzentren. Der Speicher für hochgeladene Bilder liegt in us-central1; die serverseitigen Funktionen laufen in us-central1, us-east1 und europe-west3. Es findet daher auch eine Verarbeitung in den USA statt. Ein gesonderter Sicherungsspeicher liegt in der EU.
Dishory nutzt Firebase Authentication für die Anmeldung, Cloud Firestore für gespeicherte App-Daten, Cloud Storage für Bilder, Cloud Functions für serverseitige Verarbeitung und Firebase Hosting für die Webseiten. Für Push-Benachrichtigungen in der Android-App und unterstützten Webbrowsern wird Firebase Cloud Messaging genutzt. Wenn du in den App-Einstellungen freiwillig zustimmst, nutzen wir außerdem Google Analytics for Firebase, um pseudonyme Nutzungsereignisse wie aufgerufene Funktionsbereiche und das Anlegen eines Eintrags auszuwerten. Dabei übermitteln wir keine Gerichtenamen, Notizen oder genauen Restaurantstandorte als Analytics-Ereignisdaten. Die Auswahl wird auf dem jeweiligen Gerät gespeichert und kann dort jederzeit geändert werden. Google verarbeitet dabei auch technische Daten zur Bereitstellung und Absicherung der Dienste.
Die Google-Anmeldung und die Suche nach Restaurants über Google Places verwenden ebenfalls Google-Dienste. Dabei können Suchbegriffe und bei einer Umkreissuche Standortkoordinaten an Google übermittelt werden. Ein von dir geöffneter Google-Maps-Link führt zu einem separaten Angebot von Google.
Das Support-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Für den Betreibervertrag von 2026 ist die Vereinbarung zur Auftragsverarbeitung Bestandteil der IONOS-AGB.
OpenStreetMap
Die Kartenansicht lädt Kartenkacheln von tile.openstreetmap.org. Für die Ortssuche wird nominatim.openstreetmap.org verwendet. Dabei werden deine IP-Adresse und technische Anfragedaten sowie die angeforderten Kartenausschnitte beziehungsweise eingegebenen Suchtexte an die OpenStreetMap-Dienste übermittelt.
Bei Google-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden; der Bildspeicher und ein Teil der Funktionen sind ausdrücklich in US-Regionen eingerichtet. Für Übermittlungen an entsprechend zertifizierte US-Gesellschaften beschreibt Google das EU-US Data Privacy Framework. Für andere beschränkte Übermittlungen sehen die anwendbaren Firebase-Bedingungen beziehungsweise der Google-Cloud-Zusatz geeignete Übermittlungslösungen einschließlich EU-Standardvertragsklauseln vor. Die verlinkten Bedingungen und Klauseln sind dort abrufbar; du kannst außerdem bei unserem Datenschutzkontakt eine Kopie der anwendbaren Garantien anfragen.
6. Homepage und lokale Speicherung
Beim Besuch der Homepage verarbeitet Firebase Hosting technische Verbindungsdaten, unter anderem die IP-Adresse, zur Auslieferung und Absicherung der Webseite.
Die Startseite verwendet lokal bereitgestellte Gestaltungsmittel, Symbole und ein Kartenmotiv sowie Systemschriftarten. Beim bloßen Aufruf dieser Seiten werden dafür keine zusätzlichen Gestaltungsressourcen von Drittservern geladen.
Die Web-App nutzt lokalen Browserspeicher und IndexedDB, um den Anmeldestatus, Einstellungen, Entwürfe und zwischengespeicherte Inhalte bereitzuhalten. „Clear all local data“ in der App leert lokale App-Daten, löscht aber nicht dein Konto oder die serverseitig gespeicherten Inhalte.
Für Anmeldung, Spracheinstellungen, von dir angelegte Entwürfe und den von dir gewählten Offline-Zugriff speichert die App Informationen auf deinem Gerät. Soweit dies für die ausdrücklich angeforderte Funktion unbedingt erforderlich ist, erfolgt der Zugriff ohne zusätzliche Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Nutzungsanalyse wird erst nach deiner gesonderten Zustimmung aktiviert.
7. Rechtsgrundlagen
Für Anmeldung, Kontoverwaltung, dein Tagebuch und von dir genutzte soziale Funktionen verarbeiten wir die dafür erforderlichen Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Dies umfasst auch die von dir angeforderte Restaurant- und Kartensuche sowie aktivierte Benachrichtigungen. Bei Kartenkacheln, Google Places und der Google-Anmeldung erhalten die oben genannten Anbieter die für die jeweilige Anfrage erforderlichen Daten.
Die freiwillige Angabe von Allergien und Ernährungsregeln beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit dadurch Gesundheitsdaten oder religiöse Überzeugungen erkennbar werden, stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Auch die freiwillige Nutzungsanalyse beruht auf Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, auf § 25 Abs. 1 TDDDG. Ohne diese Zustimmung bleibt die Nutzungsanalyse ausgeschaltet.
Die technisch erforderliche Auslieferung und Absicherung von App und Webseiten, Missbrauchsabwehr, betriebliche Protokolle und Sicherungen stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist ein zuverlässiger und gegen Missbrauch geschützter Betrieb.
Für ein Konto sind die erforderlichen Anmeldedaten notwendig. Optionale Profilangaben kannst du weglassen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
8. Speicherdauer und Kontolöschung
Kontodaten, Einträge und Bilder speichern wir, solange dein Konto besteht und die jeweilige Funktion genutzt wird. Du kannst einzelne Inhalte vorher löschen. Nach einem verifizierten Kontolöschungsantrag bearbeiten wir die Löschung ohne unangemessene Verzögerung. Daten, die wir ausnahmsweise zur Erfüllung einer gesetzlichen Pflicht oder zur Abwehr oder Durchsetzung von Ansprüchen benötigen, bleiben nur für diesen Zweck und die dafür erforderliche Dauer gespeichert.
Für die geprüften globalen Cloud-Logging-Buckets gelten 30 Tage für Standardprotokolle und 400 Tage für den technisch vorgeschriebenen Audit-Bucket. Firebase beschreibt weitere dienstspezifische Löschfristen in seinen Datenschutzinformationen; bei Firebase Authentication können Daten nach Einleitung einer Kontolöschung noch bis zu 180 Tage in Live- und Sicherungssystemen verbleiben.
Eigene Cloud-Sicherungen werden ab einem Alter von 30 Tagen zur automatischen Löschung vorgemerkt. Die Ausführung erfolgt zeitversetzt; danach bleiben gelöschte Objekte im Sicherungs-Bucket noch sieben Tage für eine Wiederherstellung verfügbar. Im Bildspeicher gilt zusätzlich eine siebentägige Wiederherstellungsfrist für gelöschte Objekte. Manuelle lokale Exporte werden nur für Sicherungs- oder Wartungszwecke angelegt und nach Wegfall dieses Zwecks gelöscht. Bei einer Wiederherstellung prüfen wir Löschanträge erneut, bevor Daten wieder in den normalen Betrieb gelangen.
Konto und zugehörige Daten löschen
Du kannst die Löschung deines Dishory-Kontos und der zugehörigen Daten per E-Mail an support@dishory.de beantragen. Die Seite zur Kontolöschung beschreibt die nötigen Angaben und die Prüfung deiner Anfrage. Dieser Weg ist auch ohne installierte App nutzbar.
Nach Prüfung, ob der Antrag zu deinem Konto gehört, bearbeiten wir ihn manuell. Die Löschung umfasst dein Anmeldekonto, Profil, eigene Einträge und Bilder, personenbezogene Community-Ableitungen, Folgebeziehungen, Einladungen und Zustelltokens. Community-Beiträge behalten wir nur, wenn sie zuvor tatsächlich anonymisiert und darauf geprüft wurden; andernfalls löschen wir sie. Einträge, die andere Nutzer bereits in ihr eigenes Tagebuch übernommen haben, können als deren eigene Einträge bestehen bleiben, soweit Bezüge zu deinem Konto und personenbezogene Inhalte daraus entfernt wurden. Außerhalb von Dishory gespeicherte Kopien anderer Nutzer können wir nicht unmittelbar löschen. Ein Abmelden oder das Leeren lokaler Daten ersetzt die Kontolöschung nicht.
Kontaktformular und Support-Anfragen
Wenn du unser Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, die Kategorie deiner Anfrage, den Betreff, deine Nachricht und, falls angegeben, deinen Namen, um deine Anfrage zu bearbeiten und zu beantworten. Die Übermittlung erfolgt über eine Firebase Cloud Function in europe-west3 und per verschlüsselter SMTP-Verbindung an unser Support-Postfach bei IONOS. Der Inhalt wird nicht zusätzlich in Firestore gespeichert.
Zum Schutz vor missbräuchlichem Versand verwenden wir kurzzeitige Versandzähler und eine mit einem geheimen Schlüssel abgeleitete Kennung deiner IP-Adresse. Die rohe IP-Adresse wird nicht in diesen Zählern gespeichert. Die Zähler erhalten eine Ablaufzeit von einer Stunde; die automatische Löschung durch Firestore erfolgt zeitversetzt. Technische Protokolle der beteiligten Dienste sind davon unabhängig.
Bei Anfragen zu einem Vertrag oder vorvertraglichen Maßnahmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen und zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung von Anfragen und dem sicheren Betrieb des Kontaktformulars. Die Angaben werden im Support-Postfach so lange aufbewahrt, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
9. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du für die Zukunft widerrufen.
Für Datenschutzanfragen nutze den oben genannten Datenschutzkontakt. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
10. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Der jeweils angegebene Stand hilft dir, Änderungen einzuordnen.