Reise-App und Datenschutz: worauf man bei Standortdaten achten sollte

Reise-Apps verarbeiten die empfindlichsten Daten, die es gibt: wo du bist, wo du warst und mit wem du sprichst. Worauf man bei der Auswahl achten sollte, lässt sich auf drei Fragen eindampfen: wo die Daten liegen, wer die Nachrichten lesen kann und womit der Anbieter sein Geld verdient. Die Antworten stehen in der Datenschutzerklärung; stehen sie dort nicht, ist auch das eine Antwort.

Welche Daten dabei anfallen

• Standort: einzelne Positionen, bei dauerhafter Freigabe ein Bewegungsprofil.
• Orte: wo du übernachtet hast, wie lange, wie oft du zurückkommst.
• Nachrichten: mit wem du schreibst, wann, worüber.
• Bilder: häufig mit Aufnahmeort und -zeit in den Metadaten.
• Profil: Fahrzeug, Lebensweise, Route, Sprache, oft auch Beruf.
• Gerät: Modell, Betriebssystem, Mobilfunknetz, Werbe-ID.

Einzeln wirkt jede Angabe harmlos. Zusammengeführt ergeben sie eine Aufzeichnung deines Lebens, die kaum eine andere App über dich hat. Und wer auf fünf Netzwerken unterwegs ist, gibt diese Daten nicht einmal her, sondern fünfmal.

Warum Standortdaten besonders sind

Ein Bewegungsprofil verrät mehr als der einzelne Standort. Aus der Abfolge von Orten lassen sich Dinge ableiten, die du nie angegeben hast: wo du schläfst, wann die Wohnung oder der Van leer steht, welche Praxis oder welche Behörde du aufgesucht hast, mit wem du dich regelmäßig triffst. Genau deshalb ist die Frage nach dem Serverstandort bei einer Reise-App keine Formalie.

Für Menschen, die im Fahrzeug leben, kommt ein praktischer Punkt dazu: Der Standort ist zugleich die Wohnadresse. Eine öffentlich sichtbare Position ist dann etwas anderes als bei jemandem mit fester Wohnung.

Frage 1: Wo liegen die Daten?

Innerhalb der EU gilt die Datenschutz-Grundverordnung unmittelbar; du hast Auskunfts-, Berichtigungs- und Löschansprüche, die auch durchsetzbar sind, und eine Aufsichtsbehörde, an die du dich wenden kannst. Liegen die Daten außerhalb, hängt viel davon ab, auf welcher Grundlage übermittelt wird — Angemessenheitsbeschluss, Standardvertragsklauseln oder gar nichts.

Die Antwort steht im Abschnitt über Auftragsverarbeiter und Drittlandübermittlung. Eine belastbare Erklärung nennt dort Namen, nicht Kategorien.

Frage 2: Wer kann die Nachrichten lesen?

„Verschlüsselt“ heißt oft nur: verschlüsselt auf dem Transportweg, also zwischen Gerät und Server. Der Anbieter selbst kann dann mitlesen, und wer Zugriff auf den Server bekommt, ebenso.

Ende-zu-Ende-Verschlüsselung bedeutet etwas anderes: Die Nachricht wird auf deinem Gerät verschlüsselt und erst beim Empfänger wieder lesbar — der Betreiber kann sie nicht öffnen, auch nicht auf Anfrage, weil er den Schlüssel nicht hat. Der Unterschied ist erheblich, und er steht selten in der Werbung. Frag im Zweifel direkt nach: Können Sie die Inhalte meiner Chats lesen? Eine ausweichende Antwort ist ein Ja.

Frage 3: Womit verdient der Anbieter Geld?

Wer nichts kostet und trotzdem existiert, verdient anders. Werbenetzwerke bekommen dafür in der Regel Daten: Werbe-ID, Standort, Interessen, manchmal die Kontaktliste. Das ist nicht automatisch verwerflich, aber es gehört zur Entscheidung. Steht in der Datenschutzerklärung ein Werbenetzwerk, wandern Daten dorthin — unabhängig davon, was auf der Startseite steht.

Die ehrlichen Modelle sind selten versteckt: Abo, Premiumfunktionen, Provision, Werbung. Wer keins davon nennt, hat eins, das er nicht nennen will.

Woran man eine gute Datenschutzerklärung erkennt

Eine belastbare Erklärung nennt Ross und Reiter: den Anbieter mit Anschrift, die Auftragsverarbeiter mit Namen, den Ort der Verarbeitung, die Speicherdauer in Tagen oder Monaten und die Rechtsgrundlage je Zweck. Sie ist nach Verarbeitungen gegliedert, nicht nach Werbeaussagen. Formulierungen wie „höchste Sicherheitsstandards“, „Ihre Daten sind bei uns sicher“ oder „branchenübliche Verschlüsselung“ ohne eine einzige überprüfbare Angabe sind kein Argument, sondern ein Füllsatz.

Welche Rechte du hast

• Auskunft (Art. 15 DSGVO): Du kannst verlangen zu erfahren, welche Daten gespeichert sind.
• Berichtigung (Art. 16): Falsches muss korrigiert werden.
• Löschung (Art. 17): Was nicht mehr gebraucht wird, muss weg.
• Datenübertragbarkeit (Art. 20): Du bekommst deine Daten in einem gängigen Format.
• Widerspruch (Art. 21): gegen Verarbeitung auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung.
• Beschwerde (Art. 77): bei der Aufsichtsbehörde, ohne Anwalt und ohne Kosten.

Ein Anbieter muss auf solche Anfragen grundsätzlich innerhalb eines Monats antworten. Wie er darauf reagiert, sagt oft mehr als jede Selbstauskunft.

Was du selbst in der Hand hast

• Standortfreigabe auf „während der Nutzung“ stellen, nicht auf „immer“.
• Bilder ohne Ortsangabe hochladen, wenn der Ort niemanden angeht.
• Sichtbarkeit bewusst wählen: Nicht jede App muss zeigen, wo du gerade stehst.
• Eine getrennte Adresse für Anmeldungen benutzen.
• Werbe-ID im Betriebssystem zurücksetzen oder abschalten.
• Konto löschen, wenn du eine App nicht mehr nutzt — nicht nur deinstallieren. Deinstallieren entfernt die App, nicht die Daten.
• Weniger Konten führen. Jedes zusätzliche Netzwerk ist ein weiterer Anbieter, der deinen Standort kennt.

Wie Rootsapp damit umgeht

Die Daten liegen auf gesicherten Servern innerhalb der EU. Chats sind Ende-zu-Ende-verschlüsselt (AES-256) — sie werden auf deinem Gerät verschlüsselt und erst beim Empfänger wieder lesbar; wir können sie nicht mitlesen. Die Website setzt keine Werbe- oder Analysewerkzeuge ein und lädt nichts von fremden Servern nach; im Browser gespeichert wird nur, dass du den Datenschutzhinweis gesehen hast. Nutzerdaten werden nicht verkauft und nicht an Werbenetzwerke weitergegeben.

Dass andere sehen, wer in der Nähe ist, entscheidest du: Sichtbarkeit ist eine Einstellung, keine Voraussetzung. Und weil Karte, Marktplatz, Community und Chats in einer App liegen, gibst du deine Daten an einen Anbieter statt an fünf. Was genau verarbeitet wird, steht mit Anbieter, Zweck, Rechtsgrundlage und Speicherdauer in unserer Datenschutzerklärung — geschrieben, damit man sie prüfen kann, nicht damit sie beruhigt.

Weiterlesen: Wohnen gegen Hilfe und Unterkunft für unterwegs finden. Kurze Antworten zu Rootsapp stehen in den häufigen Fragen.