Kein Konto, keine Anmeldung

No account, no sign-in

Lottami Travel begleitet Kinder auf dem Schulweg und hält Eltern über Ankunft und Verspätungen auf dem Laufenden. Es gibt keine Benutzerkonten: keinen Namen der Eltern, keine E-Mail-Adresse, keine Telefonnummer, keine Anmeldung. Die Familie wird ausschließlich über eure private iCloud und zufällig erzeugte Kennungen zusammengehalten.

Lottami Travel accompanies children on their school commute and keeps parents informed about arrival and delays. There are no user accounts: no parent name, no email address, no phone number, no sign-in. The family is held together solely through your own private iCloud and randomly generated identifiers.

Was wir verarbeiten

What we process

Name und Kennung des Kindes; geplante Strecken mit Checkpoints (in aller Regel Wohnadresse, Schule und Vereinsadresse), Wochentagen und Ankunftszeiten; Fahrt-Ereignisse (erreicht/verspätet/verpasst) mit Zeitstempel während einer laufenden Fahrt; der Einwilligungsnachweis für die Kopplung von Eltern- und Kindgerät. Optional, nur wenn ein Elternteil es für ein Kind ausdrücklich einschaltet: der genaue Standort während einer laufenden Fahrt.

The child's name and identifier; planned routes with checkpoints (typically home, school, and club addresses), weekdays, and arrival times; trip events (reached/delayed/missed) with timestamps during an active trip; the consent record for pairing the parent and child devices. Optional, only if a parent explicitly turns it on for a child: the precise location during an active trip.

Es gibt keine Werbung, kein Analytics, kein Tracking-SDK und keine Weitergabe an Dritte außer an Apple (iCloud, Mitteilungen, Karten) und, für Abfahrtszeiten, an den jeweils zuständigen Verkehrsverbund.

There is no advertising, no analytics, no tracking SDK, and no sharing with third parties other than Apple (iCloud, notifications, maps) and, for departure times, the relevant transit authority.

Standort im Einzelnen

Location in detail

Auf dem Kindgerät löst eine Geofence-Wache an den Checkpoints der Fahrt aus, damit die App Fortschritt erkennt und eine Fahrt von selbst beginnen kann — diese Wache speichert nichts, sie löst nur eine Prüfung aus. Ein Standort wird nur gespeichert, wenn ein Elternteil „Standort während der Fahrt teilen" für dieses Kind einschaltet (Voreinstellung: aus). Ist das eingeschaltet, entsteht höchstens ein gespeicherter Standortpunkt pro Minute, ausschließlich während einer laufenden Fahrt, und wird nach 24 Stunden automatisch gelöscht. Auf dem Elterngerät wird der eigene Standort nur für eine einzelne Haltestellen- oder Adresssuche abgefragt und nicht gespeichert.

On the child's device, a geofence watch triggers at the trip's checkpoints so the app can detect progress and start a trip on its own — this watch stores nothing, it only triggers a check. A location is stored only if a parent turns on "Share location during the trip" for that child (default: off). When on, at most one stored location point is created per minute, only during an active trip, and it is deleted automatically after 24 hours. On the parent's device, their own location is queried only for a single stop or address search and is not stored.

Wo die Daten liegen

Where the data lives

Alle personenbezogenen Daten liegen in der privaten iCloud der Eltern, in einer eigenen Zone. Diese Zone wird als Ganzes mit dem Kindgerät geteilt (und, falls eingerichtet, mit einem zweiten Elterngerät) — Apple verschlüsselt Übertragung und Speicherung. Ohne iCloud-Anmeldung läuft die App rein im Arbeitsspeicher des Geräts; nichts wird gespeichert und nichts geteilt. Fahrplandaten (Haltestellen, Linien, Abfahrten) enthalten keine Personendaten und liegen teils lokal, teils in einer öffentlichen, nur lesbaren iCloud-Datenbank.

All personal data lives in the parents' private iCloud, in a dedicated zone. This zone is shared as a whole with the child's device (and, if set up, a second parent device) — Apple encrypts transmission and storage. Without iCloud sign-in, the app runs entirely in the device's memory; nothing is stored and nothing is shared. Timetable data (stops, lines, departures) contains no personal data and lives partly on-device, partly in a public, read-only iCloud database.

Aufbewahrung

Retention

Strecken, Kind- und Familiendaten sowie der Einwilligungsnachweis bleiben ohne feste Frist bestehen, solange die App genutzt wird — sie lassen sich jederzeit vollständig löschen (siehe „Deine Rechte").

Routes, child and family data, and the consent record remain without a fixed limit for as long as the app is used — they can be fully deleted at any time (see "Your rights").

Einwilligung

Consent

Für jede Kopplung eines Kindgeräts ist eine eigenständige Einwilligung Pflicht; ohne sie verweigert die App den Vorgang. Der vollständige Einwilligungstext steht in der App selbst, aufklappbar im Kopplungs-Bildschirm. Die Einwilligung lässt sich jederzeit widerrufen — durch Entziehen des Zugangs in der Teilnehmerliste oder durch „Alle Daten löschen" in den Einstellungen; beides entfernt auch den Einwilligungsnachweis.

Pairing a child's device requires a standalone consent; without it, the app refuses to proceed. The full consent text is available in the app itself, expandable on the pairing screen. Consent can be withdrawn at any time — by revoking access in the participant list, or via "Delete All Data" in Settings; both also remove the consent record.

Kinder

Children

Zielgruppe und Entscheider ist das Elternteil, nicht das Kind als App-Store-Nutzer — vergleichbar mit anderen Familien-Sicherheits-Apps. Der Rollenwechsel in die Elternansicht ist durch eine einfache Rechenaufgabe geschützt.

The target audience and decision-maker is the parent, not the child as an App Store user — comparable to other family-safety apps. Switching to the parent view is protected by a simple math challenge.

Deine Rechte

Your rights

In der App unter Einstellungen → „Meine Daten": „Daten exportieren" liefert Familie, Kind, Einwilligungsnachweis, Strecken, Fahrten der letzten zwei Jahre und noch vorhandene Standortpunkte als Datei zum Teilen (Auskunft/Datenübertragbarkeit). „Alle Daten löschen" entfernt die gesamte geteilte Zone samt allem darin — auf allen Geräten der Familie (Löschung). Für Fragen oder wenn etwas davon nicht funktioniert, schreib uns an die Adresse unten.

In the app under Settings → "My Data": "Export Data" produces family, child, consent record, routes, the last two years of trips, and any remaining location points as a file to share (access/data portability). "Delete All Data" removes the entire shared zone and everything in it — on all family devices (erasure). For questions, or if anything here doesn't work as described, write to us at the address below.