Datenschutzhinweise

1. Für den Datenschutz gebaut

Datenschutz ist keine Einstellung, sondern die Art, wie die App gebaut ist.

Kein Konto und keine Registrierung. Die Pro-Version ändert daran nichts: Käufe laufen über Google Play, ohne ein Konto bei uns.
Wir wissen nicht, wer Sie sind: Die App liest keine Kennung des Telefons, auch nicht die Werbe-ID, und unser Server speichert keine Anfragen.
Ihre Reisen bleiben auf dem Telefon, in einer verschlüsselten Datenbank.
Keine Werbung, keine Analyse, kein Tracking.
Der Standort wird nur bei geöffneter App gelesen, nie im Hintergrund.

Was das Telefon verlässt und wann, steht unten vollständig.

Zuletzt aktualisiert: 15. Oktober 2026.

2. Wer für Ihre Daten verantwortlich ist

AT DevLab, der Entwickler der App, ist Verantwortlicher im Sinne der DSGVO.

Für Fragen zum Datenschutz oder um eines Ihrer Rechte auszuüben: „Feedback senden“ in den Einstellungen.
Ihre Reisen liegen allerdings nicht bei uns: Sie sind auf Ihrem Telefon, und nur dort.
E-Mail: [email protected]

3. Was speichert die App?

Nur auf diesem Gerät:

Ihre Halte und Reisen, in einer verschlüsselten Datenbank;
die Orte, die Sie unter „Ihre Orte“ speichern, in einer verschlüsselten Datei;
die zuletzt aus einer Suche gewählten Orte, in einer verschlüsselten Datei;
Ihre Einstellungen, etwa Einheiten, Verbrauch, Sprache und Navigations-App.
im Cache der App: bereits angezeigte Kartenbilder und temporäre Dateien - ein exportiertes GPX, an Feedback angehängte Screenshots;
die Zahl der heute berechneten Routen, für das kostenlose Limit.

Es gibt kein Konto, keine Anmeldung und nirgendwo sonst eine Kopie.

4. Was wird vom Gerät gesendet?

Nur in diesen Momenten, und nie mit einem Namen, einer Kennung oder einem Verlauf:

Route berechnen: die Koordinaten Ihrer Halte.
Auf die Karte tippen, oder „Von meinem Standort starten“: dieser Punkt, damit der Halt nach dem benannt wird, was dort ist, oder seine Straße zeigt.
Suchen: was Sie eingeben, und einer Ihrer Halte – oder die Kartenmitte, wenn Sie „In diesem Bereich suchen“ antippen –, damit nahe Ergebnisse zuerst erscheinen. Bei einer Reise noch ohne Halt stattdessen Ihr Standort, auf etwa 1 km gerundet.
Karte bewegen: Kartenbilder werden beim Verschieben und Zoomen geladen, was dem Kartenanbieter verrät, welchen Bereich Sie ansehen.
Mikrofon nutzen: Die Aufnahme verarbeitet der Sprachdienst des Telefons. Auf neueren Telefonen bleibt sie auf dem Gerät; auf anderen kann sie an den Anbieter dieses Dienstes gehen, und die App sagt Ihnen vorher, welcher Fall vorliegt.
Die App öffnen: Die Karte zeigt Ihre Gegend, also liefert der Kartenanbieter deren Bilder. Ihr Standort selbst wird nicht gesendet.
„Sofort-Pause“: Ihr Standort, auf etwa 1 km gerundet, nur wenn Sie eine Auswahl antippen.
„Bewertungen“: Name und Adresse dieses Ortes gehen an Google Maps, das seine Seite öffnet - nur wenn Sie auf die Schaltfläche tippen.
Die Standort-Taste oder „Adresse“ auf der Startkarte: Ihr genauer Standort, damit der Suchdienst sagt, in welcher Straße Sie sind - nur wenn Sie eine der beiden antippen.
„Navigieren“, „Teilen“ und „Feedback senden“: Die Stopps, die Nachricht oder die Screenshots gehen an die App, die Sie wählen - Google Maps, Waze, einen Chat, Ihr E-Mail-Programm -, nur wenn Sie tippen; danach gelten die Regeln dieser App.
„Reise mit Kindern“: Abschnitte Ihrer Strecke vor jeder Pause, im Abstand, den Sie wählen, um dort Toiletten, Spielplätze, Raststätten und Cafés zu finden.
Die Standort-Taste auf der Android-Auto-Karte: Ihr genauer Standort, damit der Suchdienst sagt, in welcher Straße Sie sind - nur wenn Sie darauf tippen.
„Sofort-Pause“ entlang der Route und die Tankstelle, die vor einem Flughafen oder einer Autovermietung vorgeschlagen wird: Punkte der Straße, die noch vor Ihnen liegt, damit die Orte auf Ihrem Weg zuerst erscheinen.

Sonst stellt die App keine Anfragen.

5. Wer ist sonst noch beteiligt?

Fünf Beteiligte, nicht mehr:

Cloudflare, das unseren Proxy betreibt;
Geoapify, das Routen berechnet und Orte sucht. Es erhält die Anfrage vom Proxy, nicht vom Telefon: Es sieht die Koordinaten und das, wonach Sie suchen, aber nicht Ihre IP-Adresse oder irgendetwas, das Sie identifiziert, und kein Schlüssel steckt in der App;
TomTom, das bei einer Autofahrt mit nahen Stopps die Zeiten mit dem aktuellen Verkehr misst, wenn der Schalter „Verkehr“ an ist. Wie Geoapify erhält es die Anfrage vom Proxy, nicht vom Telefon: Es sieht die Koordinaten der Strecke, nicht Ihre IP-Adresse. Es findet auch Orte entlang der Straße vor Ihnen, anhand der Punkte dieser Straße;
MapTiler, das die Kartenbilder liefert;
die Apps, die Sie öffnen: Google Maps oder Waze, ein Chat für „Teilen“, Ihre E-Mail für „Feedback senden“.

Cloudflare und MapTiler sehen die IP-Adresse des Telefons, wie jeder Internetdienst, mit dem man sich verbindet. Unser Proxy liest sie nur, um die Anfragen der letzten Minute zu zählen, gegen Missbrauch, und schreibt sie nirgendwohin; er speichert keine Anfragen, und seine Protokolle enthalten nur Fehler, ohne Koordinaten und ohne das, was Sie eingeben.

Es gibt kein Werbenetzwerk, keinen Analysedienst und keinen Datenhändler.

6. Wohin die Daten gehen

Geoapify (Routenberechnung und Suche): ein europäisches Unternehmen mit Servern in der Europäischen Union, in Deutschland und Finnland.
TomTom (Zeiten mit Verkehr): ein niederländisches Unternehmen, TomTom International B.V., in Amsterdam. Wo es die Daten verarbeitet, haben wir noch nicht geprüft.
MapTiler (die Kartenbilder): ein Schweizer Unternehmen, das Daten in der Schweiz und im Europäischen Wirtschaftsraum verarbeitet. Die EU erkennt für die Schweiz ein angemessenes Schutzniveau an.
Cloudflare (unser Proxy): ein US-Unternehmen mit weltweitem Netz, eine Anfrage kann also über einen seiner Server außerhalb der EU laufen. Cloudflare nimmt am EU-US Data Privacy Framework teil, der Grundlage, die die DSGVO für solche Übermittlungen anerkennt.

7. Warum, und wie lange

Jede oben aufgeführte Übermittlung dient dazu, das zu tun, worum Sie in diesem Moment gebeten haben: eine Route berechnen, einen Ort finden, einen Stopp benennen (DSGVO, Art. 6 Abs. 1 lit. b).

Zwei Ausnahmen beruhen auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f): die Karte Ihrer Umgebung beim Öffnen und die Anfragebegrenzung, die den Dienst vor Missbrauch schützt.

Wie lange:

auf dem Telefon: bis Sie die Daten löschen oder die App deinstallieren;
unser Proxy speichert keine Anfragen. Um sie zu zählen, liest er die IP-Adresse, die eine Minute im Zähler von Cloudflare bleibt. Fehlerprotokolle sagen, was nicht funktioniert hat, ohne Koordinaten und ohne das, was Sie eingeben, und Cloudflare löscht sie spätestens nach 3 Tagen;
Geoapify und MapTiler führen eigene technische Protokolle nach ihren Datenschutzerklärungen. Geoapify gibt an, Anfragedaten nur so lange aufzubewahren, wie es zum Antworten, zur Fehlerbehebung und für aggregierte Statistiken nötig ist.

8. Und mein Standort?

Er wird nur bei geöffneter App gelesen: um Ihre Umgebung auf der Karte zu zeigen, für „Von meinem Standort starten“ und für „Sofort-Pause“.
Er wird nie im Hintergrund gelesen: Die App hat diese Berechtigung nicht und fragt nie danach.
Er bleibt auf dem Telefon, mit vier Ausnahmen: als Start einer Reise wird er einer Ihrer Halte und wird wie die anderen gesendet, auch um die Straße zu finden, in der Sie sind; mit „Sofort-Pause“, und zur Suche auf einer Reise ohne Halte, wird er auf etwa 1 km gerundet gesendet; mit „Adresse“ auf der Startkarte wird er unverändert gesendet, um die Straße zu finden, nur wenn Sie darauf tippen. Die Teilen-Schaltfläche sendet ihn nur an die Person, die Sie wählen. In Android Auto sendet die Standort-Taste auf der Karte ihn unverändert, um Ihnen die Straße zu nennen, nur wenn Sie darauf tippen. Auf der Startkarte sendet die Standort-Taste ihn ebenso, um die Straße sofort zu zeigen.

9. Wird etwas verfolgt?

Nein.

Es gibt keine Analyse, keine Absturzberichte und keine Werbung – es gibt nichts abzuschalten.
Sollte sich das je ändern, dann nur mit Zustimmung, standardmäßig aus und widerrufbar, und diese Seite sagt es vorher.

10. Müssen Sie uns Daten geben?

Nein.

Sie können Standort und Mikrofon ablehnen: Die App funktioniert trotzdem und bittet Sie nur, einzutippen, was sie nicht selbst lesen kann.
Jede Funktion, die Daten sendet, startet erst, wenn Sie sie antippen.
Die App trifft keine Entscheidungen über Sie: Sie ordnet Stopps, sie bewertet keine Menschen.

11. Ihre Rechte

Die DSGVO gibt Ihnen das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, ihr zu widersprechen und sie mitzunehmen.

Fast alles liegt nur auf Ihrem Telefon, Sie üben diese Rechte also selbst aus: Sie sehen und ändern die Daten in der App, nehmen sie mit, indem Sie eine Reise als GPX-Datei exportieren oder teilen, und löschen sie mit „Alle meine Daten löschen“ in den Einstellungen.
„Alle meine Daten löschen“ entfernt sofort: die gespeicherten Reisen und die laufende, „Ihre Orte“, den Verlauf (letzte Orte und Suchen), den Cache (Kartenbilder und temporäre Dateien) und den heutigen Zähler. Nur die Einstellungen bleiben: Sprache, Fahrzeug, Einheiten. Die Deinstallation der App entfernt alles.
Wir führen kein Archiv mit Ihren Daten, es gibt also nichts, was Sie bei uns anfordern müssten; für jede Frage: „Feedback senden“.
Sie können sich bei der CNPD, der Datenschutzbehörde Luxemburgs (cnpd.public.lu), oder bei der Behörde des Landes, in dem Sie leben, beschweren.

12. Wie sie auf dem Telefon geschützt ist

Die Reisedatenbank ist mit SQLCipher verschlüsselt, ihr Schlüssel liegt im verschlüsselten Speicher von Android.
Jede Anfrage nutzt TLS 1.2 oder besser; unverschlüsseltes HTTP lehnt die App selbst ab.
Die automatische Cloud-Sicherung ist ausgeschaltet, Ihre Reisen landen also nicht in einem Google-Konto.
Veröffentlichte Versionen sind verkleinert und verschleiert, und keine Koordinate wird je ins Geräteprotokoll geschrieben.
Die App fragt nach so wenigen Berechtigungen wie möglich und nie nach dem Standort im Hintergrund.

13. Nach welchen Regeln diese App gebaut ist

Die App ist nach diesen Regeln gestaltet:

DSGVO (EU 2016/679): Der Standort ist ein personenbezogenes Datum, und Datenschutz durch Technikgestaltung ist der Ausgangspunkt. Die Übertragbarkeit (Art. 20) ist der GPX-Export; die Löschung (Art. 17) ist „Alle meine Daten löschen“.
CCPA/CPRA (Kalifornien): Nichts wird verkauft oder weitergegeben, es gibt also nichts abzulehnen.
COPPA: Die App richtet sich nicht an Kinder.
Sicherheit: gestaltet nach OWASP MASVS 2.x Stufe L1. Bei jeder Änderung prüft unser Build einige dieser Kontrollen selbst: kein Standort im Hintergrund, keine Schlüssel in der App, keine Koordinaten in den Protokollen, Backups und unverschlüsseltes HTTP ausgeschaltet.
Karten- und Routendaten: OpenStreetMap unter der ODbL.

Genau gesagt: Das ist keine Zertifizierung und kein MASTG-Sicherheitstest, und keine externe Stelle hat es geprüft.

14. Kinder

Die App richtet sich an Erwachsene, auch an Eltern, die eine Reise mit ihren Kindern planen. Sie richtet sich nicht an Kinder und erhebt von niemandem Daten, gleich welchen Alters.

15. Fragen

Für Fragen zum Datenschutz oder um eines Ihrer Rechte auszuüben, nutzen Sie „Feedback senden“ in den Einstellungen. Es öffnet Ihre E-Mail-App, Sie sehen also genau, was Sie senden, bevor es abgeht.