Datenschutz

App „NotAfter“ · Stand: Oktober 2026

Die App enthält keine Werbung, keine Analyse-Werkzeuge und kein Tracking. Ich als Entwickler erhalte keine Daten aus der App. Es gibt keinen Server von mir, mit dem die App kommuniziert.

Daten auf deinem Gerät

Die Liste deiner Hosts, Notizen, Einstellungen, Prüfergebnisse und importierte Zertifikate werden ausschließlich auf deinem Gerät gespeichert. Die App legt keine privaten Schlüssel ab: Beim Einlesen einer .p12/.pfx-Datei werden nur die Zertifikate übernommen.

Prüfung deiner Server

Für jeden Host, den du einträgst, baut die App eine Verbindung auf (TLS, STARTTLS oder RDP) und liest das öffentliche Zertifikat aus. Es werden keine Zugangsdaten und keine Nutzdaten übertragen. Beim Netzwerk-Scan geschieht das für die Adressen des von dir gewählten Bereichs. Dafür benötigt die App die Berechtigung für das lokale Netzwerk, die iOS beim ersten Mal abfragt. Auf Wunsch prüft die App mit mehreren Verbindungen, welche TLS-Versionen ein Server anbietet. Das Verbindungsprotokoll einer Prüfung (die Befehle und Antworten des Servers, ohne Zugangsdaten) bleibt nur auf deinem Gerät und wird nicht über iCloud abgeglichen. Die Suche nach Mailservern fragt die MX-Einträge der eingegebenen Domain über den DNS-Dienst ab, den dein Gerät ohnehin verwendet; an mich geht nichts.

Suche in den Certificate-Transparency-Logs

Nur wenn du in der Suche auf „Suchen“ tippst, wird die eingegebene Domain an den öffentlichen Dienst crt.sh (Sectigo) übertragen, bei dessen Ausfall an Certspotter (SSLMate), um öffentlich ausgestellte Zertifikate zu finden. Technisch sehen diese Dienste dabei deine IP-Adresse. Datenschutz bei crt.sh: sectigo.com/privacy-policy; bei Certspotter: sslmate.com/privacy.

iCloud (optional)

Wenn du den Abgleich in den Einstellungen einschaltest, speichert die App Hostliste und eigene Zertifikate in deinem privaten iCloud-Bereich (CloudKit), um sie zwischen deinen Geräten abzugleichen. Darauf habe ich keinen Zugriff; es gelten die Bedingungen von Apple.

Webhooks (optional)

Wenn du in den Einstellungen einen Webhook einschaltest und eine Adresse einträgst, sendet die App bei Ereignissen (Erinnerungsschwelle erreicht, Zertifikat abgelaufen oder erneuert, Problem erkannt oder behoben) eine Nachricht mit Hostname, Gruppe, Ablaufdatum und Hinweisen an diese Adresse. Empfänger ist allein der Dienst, den du selbst einträgst (z. B. Slack, Microsoft Teams, Discord oder ein eigener Server); es gelten dessen Datenschutzbestimmungen. Ohne Eintrag wird nichts gesendet.

Mitteilungen, Kalender, Widget

Erinnerungen werden lokal auf dem Gerät geplant. Ein Kalendereintrag entsteht nur auf deinen Wunsch; die App hat nur Schreibzugriff und liest keine Termine. Das Widget liest eine kleine Datei, die die App im gemeinsamen Ordner auf deinem Gerät ablegt.

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verwende ich deine Adresse und Nachricht nur zur Beantwortung deiner Anfrage.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at). Alle Daten der App kannst du jederzeit löschen, indem du die App deinstallierst (iCloud-Daten in den iCloud-Einstellungen).

Verantwortlicher

Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at