Android: Diese Apps laufen auf meinem Gerät

Ich werde oft gefragt, welche Apps ich unter Android (GrapheneOS) nutze. Hier ist eine aktuelle Liste. Die meisten Apps beziehe ich aus dem F-Droid Store, einige aus dem Google Play Store – diese installiere ich über den Aurora Store, um keinen Google-Account nutzen zu müssen.

Zusätzlich setze ich RethinkDNS ein, um den Datenverkehr vieler Apps zu filtern – vor allem, um Werbung und Tracker zu blockieren, die oft auch dann aktiv sind, wenn die App selbst nicht genutzt wird. Das verbessert nicht nur den Datenschutz, sondern reduziert auch den Datenverbrauch und verlängert die Akkulaufzeit. Manche Apps leite ich außerdem gezielt über ein VPN.

Für Apps aus dem Play Store beschränke ich die Hintergrundaktivität in der Regel über die Android-Systemeinstellungen – vor allem, um unnötigen Datenverkehr und Akkuverbrauch zu vermeiden. Durch das Deaktivieren von Hintergrunddaten und Hintergrund-Akkunutzung lässt sich der Daten- und Energieverbrauch zwar nicht vollständig unterbinden, aber deutlich reduzieren. Viele Apps werden dadurch daran gehindert, regelmäßig im Hintergrund aktiv zu werden. Zwar können sie unter bestimmten Bedingungen – etwa nach einem Neustart oder durch Systemereignisse – dennoch kurzzeitig ausgeführt werden, aber ihr Zugriff auf das Netzwerk und ihre Aktivität bleibt insgesamt wesentlich eingeschränkter:

• Mobile Datennutzung -> Hintergrunddaten: Deaktiviert
• Akkunutzung der App -> Hintergrund zulassen: Deaktiviert

Ausnahme: Apps mit Widget- oder Synchronisationsfunktion, die eine dauerhafte Verbindung benötigen (z. B. WarnWetter).

FOSS-Apps (über F-Droid)

• Addy.io
• AntennaPod
• Aurora Store (VPN-Tunneling mit RethinkDNS)
• Birday
• Catima
• Cryptomator
• DAVx⁵
• etar
• ICSx⁵
• IronFox
• KeePassDX
• LibreOffice Viewer
• Material Files
• Memories
• Metrolist (VPN-Tunneling mit RethinkDNS)
• Molly
• MuPDF mini
• Neo Store
• News
• Nextcloud
• NextPush
• OpenKeychain
• OSS Dokumentenscanner
• RethinkDNS
• Spirtpreise
• Syncthing-Fork
• Tasks
• Tempo
• Thunderbird
• Tubular (VPN-Tunneling mit RethinkDNS)
• Tusky
• VLC
• Voice
• Zapp

Apps aus dem Google Play Store (via Aurora Store)

• Bluesky (Filtering mit RethinkDNS)
• Brave (Filtering mit RethinkDNS)
• calor BT
• Congstar (Filtering mit RethinkDNS)
• DB Navigator (Filtering mit RethinkDNS)
• DeepL
• Dlf Nachrichten (Filtering mit RethinkDNS)
• Electrum
• (Google) Fotos (kein Netzwerkzugriff)
• Freeletics (Filtering mit RethinkDNS)
• Fußball Ergebnisse (Filtering mit RethinkDNS)
• hkk (Filtering mit RethinkDNS)
• HÖRZU (Filtering mit RethinkDNS)
• ING (Filtering mit RethinkDNS)
• (Google) Kamera (kein Netzwerkzugriff)
• Kleinanzeigen (Filtering mit RethinkDNS)
• Luftqualität (Filtering mit RethinkDNS)
  • Hintergrunddaten: aktiviert
  • Akkunutzung im Hintergrund: aktiviert
  • Grund: Widget-Aktualisierung
• Magic Earth
• PSD Banking (Filtering mit RethinkDNS)
• ReadEra (kein Netzwerkzugriff)
• SecureGo plus (Filtering mit RethinkDNS)
• WarnWetter (Filtering mit RethinkDNS)
  • Hintergrunddaten: aktiviert
  • Akkunutzung im Hintergrund: aktiviert
  • Grund: Widget-Aktualisierung

Der Dreh- und Angelpunkt meines Android-Setups ist nicht allein die Auswahl (möglichst) datenschutzfreundlicher Apps, sondern vor allem die gezielte Kontrolle des Datenverkehrs – insbesondere durch RethinkDNS. Diese App fungiert als lokal laufender DNS-Resolver mit integrierter Firewall-Funktion und ermöglicht es, den Netzwerkzugriff einzelner Apps granular zu steuern. Dadurch lassen sich viele typische Kommunikationswege blockieren, über die Werbung, Tracker oder unnötige Hintergrundverbindungen laufen – selbst bei Apps, die ansonsten keine datenschutzfreundliche Architektur mitbringen.

In Kombination mit GrapheneOS entsteht ein besonders wirksames Setup zur Kontrolle und Minimierung von Datenverkehr. Ich nutze GrapheneOS vollständig ohne Google-Dienste. Das System ist Stock-Android in puncto Sicherheit und Datenschutz deutlich überlegen: Es bietet umfangreiche Möglichkeiten zur Einschränkung von App-Rechten – etwa das gezielte Blockieren des Netzwerkzugriffs pro App, die Trennung von Zugriffen auf Kontakte, Kalender oder Speicher – und bringt darüber hinaus zusätzliche Hardening-Maßnahmen auf Kernel- und Framework-Ebene mit

So entsteht ein Setup, in dem nicht nur die App-Auswahl bewusst getroffen wird, sondern auch der Rahmen, in dem sich diese Apps bewegen dürfen, strikt definiert ist. Die Folge: weniger unerwünschte Verbindungen, geringerer Datenverbrauch, längere Akkulaufzeit – und deutlich mehr Transparenz darüber, was auf dem Gerät im Hintergrund passiert. Für mich ist diese Kombination derzeit der praktikabelste Weg, Android alltagstauglich und gleichzeitig datensparsam zu nutzen.