Datenschutzerklärung — „Wo parkt unser Auto?"
Stand: 6. August 2026
Verantwortlicher
Stefan Heinsen
Sternstr. 31
39104 Magdeburg, Deutschland
E-Mail: wo.ist.es.denn@hidi.rocks
Das Wichtigste in Kürze
Deine Standortdaten werden nirgendwo auf Servern gespeichert. Die Parkposition liegt ausschließlich lokal auf deinem Handy. Die App hat keine Konten, keine Werbung, keine Analyse-/Tracking-Dienste.
Welche Daten verarbeitet die App?
- Standort: Während dein Handy per Bluetooth mit deinem Auto verbunden ist, misst die App die Position ausschließlich auf dem Gerät. Beim Trennen der Verbindung wird der letzte Halt als Parkposition nur lokal auf dem Handy gespeichert. Es findet keine Übertragung an den Entwickler oder Dritte statt.
- Bluetooth-Gerät: Name und Adresse des von dir gewählten Auto-Geräts werden nur lokal gespeichert, um die Verbindung zu erkennen.
- Teilen (optional): Nur wenn du eine Teilen-Gruppe einrichtest, wird die Parkposition Ende-zu-Ende-verschlüsselt (ChaCha20-Poly1305) an die Handys deiner Gruppe übertragen. Den Schlüssel kennen ausschließlich die Geräte, die deinen QR-Code gescannt haben. Die Übertragung läuft über einen Relay-Server (Cloudflare Workers) und Google Firebase Cloud Messaging als Zustelldienst. Beide sehen nur verschlüsselte Daten und speichern keine Positionsdaten. Der Relay-Server speichert und protokolliert nichts; technisch bedingt sehen Transportdienste Metadaten (z.B. Zustellzeitpunkt, pseudonyme Gerätekennungen von Firebase).
Kartendarstellung (Google Maps)
Die Karte in der App wird von Google Maps dargestellt (Google Ireland Limited). Solange die Karte sichtbar ist, ruft die App bei Google die Kartenausschnitte ab, die du gerade siehst. Google erfährt dadurch, welchen Ausschnitt du betrachtest — und weil dieser Ausschnitt in aller Regel deine Parkposition und deinen Standort enthält, erfährt Google faktisch beides. Es gelten die Datenschutzbestimmungen von Google (https://policies.google.com/privacy).
Das ist der einzige Punkt, an dem beim normalen Gebrauch Daten an einen Dritten gehen. Es passiert nur, während die Karte angezeigt wird, und ist von der Speicherung der Parkposition unabhängig — die bleibt in jedem Fall lokal.
Wenn du das nicht möchtest: In den Einstellungen lässt sich die Karte abschalten. Die App zeigt dann nur noch Pfeil und Entfernung zum Auto und ruft überhaupt keine Karten mehr ab. Für die Fußweg-Navigation übergibt die App an die Karten-App, die du auf deinem Handy dafür eingerichtet hast — das kann Google Maps sein, aber ebenso eine offline arbeitende wie Organic Maps oder OsmAnd.
Was die App NICHT macht
- keine Speicherung von Geo-Daten auf Servern
- keine Konten, keine Registrierung
- keine Werbung, keine Analyse-/Tracking-SDKs
- kein Verkauf von Daten und keine Weitergabe an Dritte — mit der einen Ausnahme der oben beschriebenen Kartendarstellung
Berechtigungen
- Standort (auch im Hintergrund): nötig, um die Parkposition genau in dem Moment zu ermitteln, in dem du das Auto verlässt — die App ist dabei geschlossen. Während der Fahrt zeigt eine dauerhafte Benachrichtigung an, dass die Positionsermittlung aktiv ist.
- Bluetooth: erkennt Verbindung/Trennung mit deinem Auto.
- Benachrichtigungen: zeigt „Parkposition gespeichert" u.ä. an.
- Kamera (nur beim Teilen): ausschließlich zum Scannen des QR-Codes beim Einrichten einer Gruppe.
Weitere lokal gespeicherte Daten
- Frühere Parkpositionen: Die App behält je Auto die letzten drei Positionen, damit sich eine versehentlich gesetzte zurücknehmen lässt. Sie liegen ausschließlich lokal und werden nicht übertragen.
- Wartende Sendungen: Ist beim Parken kein Netz verfügbar oder läuft die eingestellte Widerspruchsfrist noch, wird die bereits verschlüsselte Nachricht lokal zwischengespeichert und später verschickt. Sie enthält denselben Ciphertext, der ohnehin übertragen würde. Nach 24 Stunden wird sie verworfen.
- Herkunft geteilter Positionen: Zu einer empfangenen Parkposition wird die pseudonyme Gerätekennung des Absenders gespeichert, damit die App anzeigen kann, wer geparkt hat. Diese Kennung erzeugt die App selbst zufällig; sie enthält keine Geräte- oder Personendaten.
Bewertungs-Anfrage
Nach mehreren erfolgreichen Nutzungen kann die App einmalig den Bewertungs-Dialog von Google Play einblenden. Der Dialog gehört zu Google Play; die App erfährt nicht, ob oder wie du bewertet hast, und übermittelt dafür keine Daten.
Speicherdauer und Löschung
Alle Daten liegen lokal auf deinem Gerät. Du löschst sie, indem du die Parkposition überschreibst, die Gruppe verlässt oder die App deinstallierst.
Die App nimmt am Cloud-Backup von Android nicht teil. Deine Parkpositionen und der Schlüssel deiner Gruppe werden also nicht bei Google gesichert — mit der Deinstallation sind sie wirklich weg. Der Preis: Bei einem Handywechsel richtest du Gruppe und Auto neu ein.
Deine Rechte
Nach DSGVO hast du u.a. Rechte auf Auskunft, Berichtigung, Löschung und Beschwerde bei einer Aufsichtsbehörde. Da die App keine personenbezogenen Daten an den Entwickler überträgt, liegen dem Entwickler keine Daten über dich vor, die er beauskunften oder löschen könnte. Bei Fragen: wo.ist.es.denn@hidi.rocks