MantleEnglish

Datenschutzerklärung

Stand: 1. November 2026

Hinweis: Diese deutsche Fassung dient der Verständlichkeit. Rechtlich maßgeblich ist die englische Fassung.

Diese Erklärung beschreibt, mit welchen Informationen Mantle („Mantle“, „wir“, „uns“), betrieben von der TwelveSuite UG (haftungsbeschränkt), Reinshagener Str. 40, 42857 Remscheid, Deutschland, umgeht, wenn du die Mantle-App für iPhone und iPad, ihren Server und diese Website (den „Dienst“) nutzt.

1. Wie Mantle funktioniert

Dein iPhone ist der maßgebliche Speicherort. Die Datenbank der App auf deinem iPhone ist der einzige lesbare Speicher für Widget-Inhalte.

Das Unternehmen ist Verantwortlicher für Kontodaten: deinen Benutzernamen, Passkey-Anmeldedaten, Sitzungen, Geräteregistrierung, OAuth-Clients und deine Verbindungen.

Bei Widget-Inhalten handelt es als auftragsverarbeiterähnlicher Vermittler: Es transportiert diese Inhalte verschlüsselt und speichert sie nie lesbar. Dasselbe gilt für das verschlüsselte Backup: Das Unternehmen speichert es und kann es nicht lesen. Mantle ist ein Auftragsverarbeiter für Daten auf dem Transportweg, kein Unbeteiligter.

Mantle ist mit keinem deiner Mail-, Kalender-, Bank-, Datei- oder Gesundheitskonten verbunden. Ein KI-Client, den du verbindest, schickt Mantle nur, was er anzeigen will, über Connectoren, die du ihm selbst gegeben hast.

2. Was der Server speichert

  • Deine Konto-ID und deinen Benutzernamen.
  • Passkey-Anmeldedaten und Sitzungen.
  • OAuth-Clients und Tokens, die Tokens gehasht.
  • Ein registriertes Gerät pro Konto, mit Push-Token, öffentlichem Geräteschlüssel und Schlüssel-Fingerabdruck, Zeitzone, Sprache, Gerätetyp, Plattform, Apple-Pencil-Kennzeichen, Health-Verfügbarkeit und Zeitpunkt der letzten Aktivität.
  • Ausstehende Einträge für dein iPhone, verschlüsselt, mit Sequenznummern.
  • Ein verschlüsseltes Backup pro Konto, wenn du die Funktion eingeschaltet lässt: die versiegelte Kopie, die dein iPhone schickt, bis zu 25 MB, ihre Version und der Zeitpunkt der Sicherung. Der Schlüssel entsteht auf deinem iPhone und wird nie an den Server geschickt, der das Backup nicht öffnen kann. Jedes neue Backup ersetzt das vorherige; es wird gelöscht, wenn du es in der App löschst, und zusammen mit deinem Konto.
  • Pro Widget: ID, Eigentümer, Typ, erstellender Client, Version und Zeitstempel, ein Bit, ob es aus Health stammt oder ein Photo-Widget ist, und der Hash eines Schlüssels, falls deine KI einen gesetzt hat.
  • Dashboard-Datensätze: IDs, Eigentümer und Mitgliedschaft.
  • Freigabe-Mitgliedschaften, Einladungen und Angebote sowie deine Verbindungen zu anderen Nutzern. Eine Live-Einladung enthält eine Momentaufnahme des geteilten Widgets, verschlüsselt unter einem Schlüssel, den der Server nie bekommt. Sie läuft mit der Einladung ab.
  • Zustell-Metadaten: IDs, Sequenznummern, Zeitstempel, Bestätigungsstatus und Fehlercodes.

Der Server speichert keine lesbaren Widget-Titel oder -Inhalte, keine Health-Zahlen und keine Schlüssel zu einer geteilten Momentaufnahme oder einem verschlüsselten Backup.

IP-Adressen. Der Server speichert eine IP-Adresse an zwei Stellen: bei einer Anmeldesitzung, zusammen mit dem Land und einem gekürzten User-Agent, und in Zählern zur Ratenbegrenzung pro IP-Adresse.

Logs. Das Anfrage-Log enthält Zeitstempel, Anfrage-ID, Methode und Pfad, Status, Antwortzeit und bei angemeldeten Aufrufen die Konto-ID. Es enthält keine IP-Adresse und keinen User-Agent. Ein aufgerufener Verbindungslink enthält den Benutzernamen im Pfad, deshalb erscheint dieser Benutzername im Anfrage-Log. Widget-, Dashboard- und Einladungslinks enthalten nur zufällige IDs. Fehlerzeilen enthalten einen Ursachencode. Eine IP-Adresse erscheint nur dann in einer Log-Zeile, wenn eine Ratenbegrenzung überschritten wird.

3. Inhalte auf dem Transportweg

Inhalte erreichen den Server über TLS. Während der Prüfung liegen sie unverschlüsselt im Arbeitsspeicher des Servers, werden dann mit HPKE (RFC 9180: P-256, HKDF-SHA256, AES-256-GCM) für den Schlüssel deines Geräts verschlüsselt und als verschlüsselter Text gespeichert, bis dein iPhone den Empfang bestätigt, höchstens aber 30 Tage. Wenn deine KI ein Widget liest, läuft die Antwort durch den Arbeitsspeicher und wird nie gespeichert. Inhalte landen nie in Logs.

Push-Benachrichtigungen vom Server enthalten IDs und einen allgemeinen Text, nie Titel oder Inhalte. Erinnerungen entstehen lokal auf deinem iPhone und können den Titel eines Widgets zeigen.

4. Was außerhalb unserer Kontrolle liegt

  • iCloud-Geräte-Backup. Die Datenbank der App und der Geräteschlüssel sind standardmäßig Teil deines iCloud-Geräte-Backups, in einer Form, die Apple lesen kann, außer du aktivierst den erweiterten Datenschutz. Fotos sind von diesem Backup ausgenommen.
  • iCloud-Schlüsselbund. Der Schlüssel zu deinem verschlüsselten Backup liegt in deinem iCloud-Schlüsselbund, den Apple zu Apples Bedingungen zwischen deinen Geräten synchronisiert. Deine Wiederherstellungsphrase ist die andere Kopie; bewahre sie so auf, dass nur du sie lesen kannst.
  • Home-Screen-Widgets. iOS bewahrt gerenderte Abbilder von Home-Screen-Widgets in Systemspeicher außerhalb der App auf.
  • Einladungslinks. Der Schlüssel im Fragment eines Freigabelinks bleibt im Browserverlauf von allen, die den Link im Browser geöffnet haben.

5. Apple Health

Wenn du oder deine KI ein Health-Widget anfordern, liest das iPhone die Zahlen selbst, mit deiner Erlaubnis pro Messwert. Sie bleiben in der Datenbank des iPhones, sind vom iCloud-Backup und von deinem verschlüsselten Backup ausgenommen und werden nach einer Wiederherstellung neu gelesen. Sie verlassen das iPhone nur, wenn dein eigener KI-Client das Widget liest, und laufen dabei durch den Arbeitsspeicher des Servers wie jeder Lesevorgang. Der Server speichert sie nie. Health-Widgets lassen sich nicht teilen.

6. Mikrofon, Spracherkennung und Kamera

Berechtigungen. Mantle fragt nach Mikrofon und Spracherkennung nur für ein Voice-Widget. Nach der Kamera fragt es, um Verbindungscodes zu scannen, und für ein Photo-Widget. Beim Scannen wird der Code gelesen und kein Bild gespeichert. iOS fragt dich zuerst, und du kannst jede Berechtigung in den iOS-Einstellungen abschalten.

Voice. Deine Sprache wird auf deinem Gerät transkribiert, ausschließlich mit Erkennung auf dem Gerät. Ist sie für deine Sprache nicht verfügbar, wird nichts aufgenommen. Die Audiodaten werden nach der Transkription gelöscht, nicht gespeichert und verlassen dein Gerät nicht. Du kannst den Text bearbeiten oder löschen, bevor er gespeichert wird. Ein Widget behält bis zu 50 Notizen. Der gespeicherte Text ist Widget-Inhalt: Er liegt in deinem iCloud-Geräte-Backup, dein eigener KI-Client bekommt ihn, wenn er das Widget liest, und Mitglieder sehen ihn, wenn du das Widget teilst.

Fotos. Ein Photo-Widget nimmt Bilder nur mit der Kamera auf und hat keinen Zugriff auf deine Mediathek. Metadaten werden entfernt, und das Bild wird verkleinert, bevor es auf deinem Gerät gespeichert wird. Ein Widget behält bis zu 20 Fotos. Bilder sind vom iCloud-Geräte-Backup und vom JSON-Export ausgenommen, werden nicht synchronisiert und lassen sich nicht teilen. Sie sind in deinem verschlüsselten Backup enthalten, wenn Anhänge eingeschlossen sind. Ist das Widget so eingestellt, dass es Bilder liefert, bekommt dein eigener KI-Client das neueste Foto, wenn er das Widget liest. Es läuft wie jeder Lesevorgang durch den Arbeitsspeicher des Servers und wird nie auf dem Server gespeichert. Bildunterschriften, Größen und Zeitpunkte sind Widget-Inhalt: Sie liegen in deinem iCloud-Geräte-Backup und im Export, und dein KI-Client kann sie lesen.

Soundclips. Deine KI kann einen Soundclip an eine Deck-Karte oder einen Listeneintrag hängen, direkt oder als Link. Ein direkt mitgeschickter Clip ist Widget-Inhalt und reist versiegelt zu deinem iPhone. Ein Clip als Link wird einmal von deinem iPhone von diesem Link geladen; der Server lädt ihn nie und speichert den Link nur als Teil des versiegelten Widgets. Der Host dieses Links sieht beim Laden die Adresse deines iPhones, wie bei jedem Download. Clips liegen auf deinem iPhone, bis zu 1 MB pro Clip und 10 MB pro Widget, erscheinen unter Storage und sind in deinem verschlüsselten Backup enthalten, wenn Anhänge eingeschlossen sind.

Dein KI-Anbieter. Was dein KI-Client mit erhaltenen Texten oder Fotos macht, richtet sich nach den Bedingungen und der Datenschutzerklärung deines KI-Anbieters.

7. Standort

Ortserinnerungen. Wenn du oder deine KI eine Erinnerung für einen Ort festlegt, überwacht das iPhone diesen Ort selbst über die Regionsüberwachung des Systems. Deshalb fragt es nach Standortzugriff, auch wenn die App geschlossen ist. Ortsname und Koordinaten sind Widget-Inhalte auf deinem iPhone. Kein Standort verlässt jemals dein iPhone, und der Server bekommt nie einen; die Erinnerung wird lokal ausgelöst.

8. Anmeldung und verbundene KI-Clients

Die Anmeldung läuft nur über Passkeys. Es gibt kein Passwort und keine E-Mail-Anmeldung. KI-Clients verbinden sich mit OAuth 2.1, jeder steht in den Settings, wo du ihn widerrufen kannst.

9. Was dein KI-Client und andere sehen

Ein verbundener KI-Client bekommt Widget-Inhalte, wenn er ein Widget liest, Bilder deiner Widgets, wenn er danach fragt, sowie deine Zeitzone und Ortszeit, Sprache, Gerätetyp, Apple-Pencil-Kennzeichen, Health-Verfügbarkeit, den Zeitpunkt der letzten Aktivität deines Geräts und die Zahl deiner Widgets und Dashboards. Was er damit tut, regeln die Bedingungen und die Datenschutzerklärung deines KI-Anbieters.

Wenn du ein Widget oder Dashboard live teilst, sehen die Mitglieder seinen Inhalt auf ihren iPhones, jede Kopie verschlüsselt für dieses Gerät. Ein Bild oder eine Datei, die du über das Teilen-Menü des Systems verschickst, verlässt dein iPhone durch deine eigene Handlung und läuft nicht über den Server.

10. Wie wir Informationen nutzen

Wir nutzen diese Informationen, um den Dienst bereitzustellen, Inhalte an deine Geräte zu liefern, den Dienst sicher zu halten, dir zu antworten und gesetzliche Pflichten zu erfüllen. Installationsdaten von AppsFlyer nutzen wir nur, um zu sehen, welche Kampagnen Installationen bringen. Wir verkaufen deine personenbezogenen Daten nicht.

Rechtsgrundlage für Kontodaten ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Die Zuordnung von Installationen beruht auf unserem berechtigten Interesse, Kampagnen zu messen. Das SDK speichert dafür eine kleine Kennung auf dem Gerät.

11. Dienstleister

Wir teilen Informationen nur soweit nötig mit Anbietern, die den Dienst betreiben oder seine Installationen messen: einem Hetzner-Cloud-Cluster in Deutschland (Server-Hosting), Cloudflare (DNS, CDN, der Tunnel zum Server und das Hosting dieser Website), Apple (Push-Benachrichtigungen und App Store) und AppsFlyer (Zuordnung von Installationen). Cloudflare sieht als Netzwerk vor dem Server die IP-Adresse jeder Anfrage und führt eigene Logs gemäß seinem Tarif. Der Server bekommt die IP-Adresse des Clients von Cloudflare für die zwei Zwecke in Abschnitt 2. Außerdem teilen wir Informationen mit Behörden, soweit gesetzlich vorgeschrieben, oder mit einem Rechtsnachfolger bei einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten.

Die iOS-App enthält das AppsFlyer-SDK in seiner Variante ohne Werbe-IDs, um zu messen, welche Installationen von welcher Kampagne kommen. Es schickt AppsFlyer die Ereignisse Installation und App-Start mit App-Version, Systemversion, Gerätemodell, Zeitzone, Apples Anbieter-ID für diese App und IP-Adresse, die AppsFlyer maskiert. Außerdem bekommt AppsFlyer in unserem Auftrag Apples Attributionsmeldungen. AppsFlyer bekommt nie dein Konto, deinen Benutzernamen, Widget-Inhalte oder Ereignisse in der App, und das SDK verfolgt dich nicht über andere Apps oder Websites hinweg.

12. Diese Website

Diese Website setzt keine Cookies und hat keine Analyse, keine Werbung und keine Skripte von Dritten.

13. Aufbewahrung

Wenn du dein Konto in der App löschst, werden die Datensätze des Servers sofort entfernt: dein Konto, Passkey-Anmeldedaten, Sitzungen, OAuth-Freigaben und Tokens, Geräteregistrierung, ausstehende Einträge, dein verschlüsseltes Backup, Widget-IDs, Dashboards, Freigabe-Mitgliedschaften, Einladungen und Angebote, Verbindungen und Zustelldaten. Außerdem werden die Widgets auf deinem iPhone gelöscht, und das lässt sich nicht rückgängig machen. OAuth-Client-Datensätze (Client-ID, Weiterleitungsadressen und Client-Name) sind nicht an ein Konto gebunden und werden separat bereinigt. Eine nächtliche Datenbanksicherung liegt außerhalb des Servers: tägliche Kopien höchstens 14 Tage und eine wöchentliche Kopie höchstens 40 Tage. Sie enthält dieselben Datensätze wie der Server, auch ein versiegeltes Backup, das ohne deinen Schlüssel unlesbar ist, und ein gelöschtes Konto verschwindet aus den Sicherungen, sobald sie ablaufen.

  • Ausstehende Einträge werden gelöscht, wenn dein iPhone sie bestätigt, oder nach 30 Tagen, wenn es das nie tut.
  • Leseantworten werden nie gespeichert.
  • Anmeldesitzungen samt IP-Adresse werden gelöscht, wenn eine Sitzung nach 30 Tagen ohne Nutzung abläuft, einen Tag nach deinem Widerruf oder wenn du dein Konto löschst.
  • Zähler zur Ratenbegrenzung laufen innerhalb von 24 Stunden ab.
  • Logs werden in der Größenordnung von Tagen rotiert, nicht von Monaten. Falls wir einen Log-Speicher ergänzen, nennen wir seine Aufbewahrungsdauer hier.
  • Attributionsdaten liegen bei AppsFlyer gemäß dessen Aufbewahrungsfristen für unser Konto; wir behalten keine Kopie.

Du kannst jedes Widget in den Settings in eine JSON-Datei exportieren. Ein Widget, das du löschst, bleibt 30 Tage im Papierkorb auf deinem iPhone. Siehe Konto und Daten löschen.

14. Deine Rechte

Je nachdem, wo du lebst, hast du das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren oder ihre Verarbeitung einzuschränken, sowie zu widersprechen oder eine Einwilligung zu widerrufen. Um diese Rechte auszuüben, kontaktiere uns: [email protected]. In der EU und im EWR ergeben sich diese Rechte aus der DSGVO, und du kannst dich bei deiner zuständigen Aufsichtsbehörde beschweren. Für uns ist das die Datenschutzaufsichtsbehörde von Nordrhein-Westfalen, Deutschland.

15. Internationale Übermittlungen

Wir können Informationen in anderen Ländern als deinem verarbeiten und speichern. Wo erforderlich, nutzen wir geeignete Garantien für solche Übermittlungen.

16. Kinder

Mantle richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind uns Informationen übermittelt hat, kontaktiere uns, und wir entfernen sie.

17. Änderungen

Wir können diese Erklärung aktualisieren. Wir ändern dann das Datum oben und informieren dich bei wesentlichen Änderungen zusätzlich in der App.

18. Kontakt

[email protected]. Du kannst uns auch an die Adresse in unserem Impressum schreiben.

Siehe auch: Datenschutzerklärung, Nutzungsbedingungen, Impressum, Konto und Daten löschen.