Datenschutzerklärung

NotLate · Stand 4. Oktober 2026

An English summary follows at the end of this page.

Kurz gesagt

NotLate rechnet aus, wann du losfahren musst. Solange du keine Erinnerungen erlaubst, bleiben deine Strecken auf dem Gerät — die App fragt dann nur Apple nach der Fahrzeit, so wie es jede Navigations-App tut. Erst wenn du Erinnerungen erlaubst, gehen deine Daten an unseren Server, denn nur er kann dich bei geschlossener App erreichen; die App sagt das an dieser Stelle, bevor du tippst. Diese Verbindung kannst du jederzeit in den Einstellungen wieder lösen; dabei werden die Daten auf dem Server gelöscht.

Es gibt kein Tracking, keine Werbung, keine Analyse-Bibliotheken und kein Nutzerkonto.

Verantwortlicher

Welche Daten verarbeitet werden

1. Auf dem Gerät, immer

• Deine Strecken (Start- und Zieladresse, Koordinaten), Zeitpläne, Warntexte und die abgerufenen Fahrzeiten.
• Start- und Zieladresse werden für die Berechnung an Apple gesendet, beim Eintippen einer Adresse auch das bereits Getippte für die Vorschläge. Das geschieht auf deinem Gerät und unterliegt Apples eigener Datenschutzerklärung.
• Dein Standort wird nur verwendet, wenn du ihn ausdrücklich als Adresse auswählst. Er verlässt das Gerät nicht, außer als Adresse einer Strecke.

2. Auf dem Server, erst wenn du Erinnerungen erlaubst

Wenn du Erinnerungen erlaubst, werden übertragen und gespeichert:

• Start- und Zieladressen deiner Strecken samt Koordinaten,
• Zeitpläne (Wochentage, Zielzeit, Puffer, Vorlaufzeit) und die Texte deiner Warnmeldungen,
• der Push-Gerätecode (APNs-Token) deines Geräts,
• eine zufällige Installations-Kennung und der Hashwert deines Zugangsschlüssels — der Schlüssel selbst liegt nur im Schlüsselbund deines Geräts,
• die Vergleichswerte („wie lange dauert diese Fahrt sonst“) und welche Fahrten dein Gerät bereits selbst gemeldet hat, damit du keine Warnung doppelt bekommst.
• die abgefragten Fahrzeiten selbst, mit dem Zeitpunkt der Abfrage — also wie lange eine Fahrt an einem bestimmten Morgen laut Prognose dauern sollte. Damit prüfen wir, wie verlässlich die Prognose ist, auf der die Abfahrtszeit beruht. Dafür wird nichts zusätzlich bei Apple abgefragt; es sind die Antworten, die für deine Warnung ohnehin geholt werden.

Kein Name, keine E-Mail-Adresse, keine Telefonnummer, kein Konto. Mit den gespeicherten Daten lässt sich eine Installation wiedererkennen, aber keine Person benennen — deine Adressen sagen allerdings etwas darüber aus, wo du wohnst und arbeitest, und werden deshalb wie personenbezogene Daten behandelt.

Zwecke und Rechtsgrundlage

Die Verarbeitung dient allein dazu, dir die Abfahrtszeit auszurechnen und die Warnung zuzustellen, um die du gebeten hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir gewünschten Leistung); für die Serververbindung, die mit dem Erlauben der Erinnerungen entsteht, zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du durch Trennen der Verbindung jederzeit widerrufen kannst.

Empfänger

• Cloudflare, Inc. — betreibt den Server und die Datenbank (Cloudflare Workers und D1), als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Verarbeitung außerhalb der EU ist möglich; Cloudflare stützt sich dabei auf die Standardvertragsklauseln der EU-Kommission.
• Apple Inc. — die Fahrzeiten stammen von der Apple Maps Server API (dafür werden die Koordinaten deiner Strecke übermittelt), die Zustellung der Mitteilungen läuft über den Apple Push Notification service (dafür der Push-Gerätecode).

Es findet keine Weitergabe zu Werbe-, Analyse- oder Verkaufszwecken statt.

Speicherdauer

• Deine Daten auf dem Server werden gelöscht, sobald du in der App „Verbindung und Serverdaten entfernen“ antippst.
• Ohne Löschung werden sie automatisch nach 90 Tagen ohne Synchronisierung entfernt — etwa wenn du die App gelöscht oder das Gerät gewechselt hast.
• Meldet Apple, dass die App auf dem Gerät nicht mehr installiert ist, wird die Installation sofort gelöscht.
• Abgefragte Fahrzeiten werden für zehn Minuten zwischengespeichert.
• Die aufbewahrten Fahrzeiten aus der Prognoseprüfung werden nach 28 Tagen gelöscht, unabhängig davon, wie lange du die App benutzt — und sofort mit, wenn du deine Verbindung entfernst.

Protokolle

Der Server schreibt technische Protokollzeilen, um beantworten zu können, warum eine Warnung nicht ankam. Nicht protokolliert werden: Adressen, Koordinaten, Gerätecodes, Zugangsschlüssel und Inhalte von Anfragen. Installationskennungen erscheinen nur gekürzt.

Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Die Löschung kannst du ohne Umweg selbst auslösen: Einstellungen → Automatische Warnungen → Verbindung und Serverdaten entfernen. Für alles Weitere genügt eine Nachricht an daniel321@me.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für den Verantwortlichen zuständigen Landesbehörde.

Weil zu einer Installation kein Name gespeichert wird, brauchen wir für eine Auskunft die Installations-Kennung aus der App; ohne sie lässt sich ein Datensatz dir nicht zuordnen (Art. 11 DSGVO).

English summary

NotLate keeps your routes on your device unless you explicitly connect the remote monitor. If you do, the following is stored on a Cloudflare Worker: the start and destination addresses of your routes with their coordinates, your schedules and alert texts, your APNs device token, a random installation id, and the comparison values your device computed. There is no account, no name, no email address, no tracking and no advertising. Travel times come from the Apple Maps Server API and notifications are delivered through APNs. Data is deleted when you disconnect in the app, automatically after 90 days without a sync, and immediately when Apple reports the app was removed from the device. Requests about your data: daniel321@me.com.