Rechtliches
Datenschutz
Welche Daten ROLL erhebt, wozu, und was du dagegen tun kannst. Fassung vom 2026-08-19.
Stand: 19. August 2026
Entwurf. Vor der Veröffentlichung juristisch prüfen lassen. Fragen bis dahin an kontakt@rolldrive.app.
Diese Website
rolldrive.app setzt keine Cookies, bindet keine Schriften und keine Skripte von fremden Servern ein und misst nichts — kein Analytics, kein Pixel, keine Einwilligungsabfrage, weil es nichts einzuwilligen gibt. Die Schrift Manrope wird beim Bauen heruntergeladen und von derselben Domain ausgeliefert.
Rufst du einen Einladungslink auf, fragt der Server einmal den Namen der Crew beziehungsweise der einladenden Person ab, um ihn anzuzeigen. Gespeichert wird dabei nichts. Wie bei jedem Webserver fallen technische Zugriffsdaten beim Hoster an (Vercel); sie dienen dem Betrieb und werden nicht mit einem Konto zusammengeführt.
Alles Weitere betrifft die App und steht darunter — es ist derselbe Text, der auch in der App unter Einstellungen zu lesen ist.
Verantwortlich
Maximilian Stransky, Deutschland.
E-Mail: kontakt@rolldrive.app
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht; die gesetzlichen Schwellen dafür sind nicht erreicht.
Der kurze Überblick
ROLL verkauft keine Daten. ROLL zeigt keine Werbung. ROLL verfolgt dich nicht über andere Apps und Websites hinweg — es ist kein einziges Analyse- oder Werbe-SDK eingebaut.
Der empfindlichste Teil sind deine Standortdaten. Sie liegen verschlüsselt auf Servern in Frankfurt am Main, sie verlassen die Europäische Union nicht, und wie viel andere davon sehen, entscheidest du in den Einstellungen.
Konto und Profil
Beim Anmelden wird deine E-Mail-Adresse gespeichert. Meldest du dich mit Apple an, kannst du sie verbergen — dann kommt bei ROLL nur eine Weiterleitungsadresse von Apple an, und ROLL kennt deine echte nie.
Dazu kommt, was du selbst einträgst: Name, Kürzel, Profilbild, Gegend, Benutzername, Autos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Konto gibt es die App nicht.
Standort
Während einer Ausfahrt zeichnet ROLL deine Position auf, um die Strecke zu speichern und deiner Crew zu zeigen, wo du im Konvoi bist. Außerhalb einer Ausfahrt wird nicht geortet.
Die Berechtigung „Immer" wird nur gefragt, damit die Aufzeichnung bei gesperrtem Bildschirm weiterläuft. Du kannst sie ablehnen; die Fahrt läuft dann im Vordergrund weiter.
Ob deine Position live an die Crew geht, ist standardmäßig AUS und muss von dir eingeschaltet werden.
Deine aufgezeichneten Strecken werden im Feed gekappt: Anfang und Ende werden um einen Radius gekürzt, den du selbst festlegst (Voreinstellung 400 Meter). Zusätzlich kannst du Schutzzonen setzen — innerhalb dieser Kreise wird deine Strecke nie gezeigt. Gekappt wird auf dem Server: was andere nie bekommen, können sie auch nicht auslesen.
Wo deine Schutzzonen liegen, sieht niemand außer dir. Sie werden auf einer Karte gesetzt und nicht über eine Adresssuche — es verlässt also keine Adresse dein Gerät.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Aufzeichnung und Art. 6 Abs. 1 lit. a DSGVO für das Teilen mit anderen; deine Einwilligung kannst du jederzeit in den Einstellungen zurücknehmen.
Was du teilst
Beiträge, Bilder, Kommentare und Reaktionen werden gespeichert und den Menschen gezeigt, die du in den Sichtbarkeits-Einstellungen bestimmt hast.
Bilder werden vor dem Hochladen auf dem Gerät verkleinert. Dabei gehen die Metadaten verloren, die Kameras in Fotos schreiben — auch die GPS-Koordinaten des Aufnahmeorts. Das ist gewollt.
Texte laufen vor dem Speichern durch einen Wortfilter. Was er ablehnt, wird nicht gespeichert.
Mitteilungen
Wenn du Mitteilungen erlaubst, speichert ROLL die Gerätekennung, die Apple dafür ausgibt. Sie ist an dieses Gerät gebunden und sagt nichts über dich aus. Beim Abmelden wird sie gelöscht.
Welche Mitteilungen du bekommst, stellst du einzeln ein. ROLL schickt keine Werbung.
Wer die Daten sonst noch sieht
Supabase (Supabase Inc., über Amazon Web Services) — Datenbank, Anmeldung und Dateispeicher. Region eu-central-1, Frankfurt am Main. Auftragsverarbeitung nach Art. 28 DSGVO.
Apple — Anmeldung mit Apple und die Zustellung von Mitteilungen.
Resend (Resend Inc.) — Versand der Anmelde-Mails. Übermittelt wird die E-Mail-Adresse und der Anmeldecode.
Weitergegeben wird sonst nichts. Es gibt keine Werbenetzwerke, keine Analysedienste und keinen Verkauf von Daten.
Wie lange
Solange dein Konto besteht. Löschst du es, werden Profil, Fahrten, Bilder, Kommentare und Autos gelöscht — auch die Dateien im Bildspeicher.
Meldungen über Inhalte bleiben ohne Bezug zu dir erhalten, solange sie als Nachweis der Bearbeitung gebraucht werden. Das verlangt Apple von jeder App mit fremden Inhalten.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Zwei davon brauchen keine E-Mail: unter Einstellungen → Konto kannst du alle deine Daten als Datei herunterladen und dein Konto löschen — sofort, vollständig und ohne Nachfrage.
Für alles andere: kontakt@rolldrive.app.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts.