Soweit ich es verstanden habe braucht die App den Zugriff auf den Gerätestandort, um Bluetooth nutzen zu können. GPS zur Ortung nutzt sie ausdrücklich nicht.
Ich habe in meinem Bekanntenkreis jemanden, der sich beruflich mit Datenschutz mehr als sehr gut auskennt und der z.B. nicht einmal online Banking nutzt. Ich habe ihn zur App befragt und er hat sie selbst installiert.
Der Quellcode zur App ist veröffentlicht, das haben mittlerweile wohl um die 65.000 Leute getan und keiner hat Bedenken angemeldet, inklusive CCC.
Ich bin bei solchen Dingen auch extrem vorsichtig, aber wenn 65.000 keine größeren Sicherheitsbedenken anmelden hab ich da Vertrauen.