Datenschutzerklärung für tenfold
Diese Erklärung beschreibt, was mit Ihren Daten passiert, wenn Sie die iPhone-App tenfold nutzen. Die kurze Antwort: Sie werden auf Ihrem Gerät verschlüsselt, und nichts Lesbares verlässt es. Die lange Fassung steht darunter, samt dem wenigen, das der Server sieht, wenn Sie die Synchronisierung einschalten.
1. Verantwortlicher
Freshlab Iberia S.L.U. · NIF ES B87323754 · Spanien · info@freshlab.es. Für Support-Anfragen zur App schreiben Sie bitte an support@freshlab.es. Die vollständigen Kontaktdaten stehen im Impressum.
2. Geltungsbereich
Diese Erklärung gilt für die iPhone-App tenfold und für den Synchronisierungsserver, den sie nutzt und den Freshlab Iberia betreibt. Für die Website freshlab.es gilt die allgemeine Datenschutzerklärung.
3. Welche Daten die App verarbeitet
tenfold erfasst keine personenbezogenen Daten. Es gibt kein Benutzerkonto: Weder Name noch E-Mail-Adresse noch Passwort erreichen jemals einen Server, also existiert nichts, was eine Liste mit einer Person verbinden könnte.
- Ihre Ziele, Schritte, Notizen und Kontextkarten liegen verschlüsselt im lokalen Speicher des Geräts. Die App schreibt dort nichts anderes als den verschlüsselten Block hinein.
- Unverschlüsselt gespeichert werden nur drei Anzeigeeinstellungen und, wenn Sie das biometrische Entsperren nutzen, ein lokaler Verweis, der kein Geheimnis enthält.
- Es werden keine Cookies, keine Analytics-SDKs, keine Werbung und keine Tracking-Kennungen eingesetzt. Die einzige fremde Komponente ist die, die Trinkgelder prüft, beschrieben in Abschnitt 8, und sie kommt an keinen Ihrer Inhalte heran.
- Die App funktioniert vollständig ohne Internetverbindung.
4. Zero-Knowledge-Verschlüsselung
Die Inhalte werden auf dem Gerät mit AES-256-GCM unter einem zufälligen 256-Bit-Hauptschlüssel verschlüsselt. Dieser Hauptschlüssel wird mit Ihrer Passphrase und mit Ihrem Wiederherstellungsschlüssel umhüllt, beide abgeleitet über PBKDF2-SHA256 mit 600.000 Durchläufen und zufälligem Salt. Die Passphrase wird nicht gespeichert, nicht übertragen und ist nicht wiederherstellbar. Der Wiederherstellungsschlüssel wird beim Einrichten genau einmal angezeigt, und ihn aufzubewahren ist Ihre Sache.
Das Entsperren per Face ID ergänzt eine weitere Hülle: Das System bewahrt im Schlüsselbund des Geräts einen Schlüssel auf, der nur für Ihr Gesicht freigegeben wird und den Hauptschlüssel umhüllt. Das ist eine Bequemlichkeit, kein Wiederherstellungsweg: Ein verlorenes Gerät nimmt seine Hülle mit.
Die Folge ist gewollt und sollte man zweimal lesen: Gehen Passphrase und Wiederherstellungsschlüssel verloren und existiert kein Export, sind die Daten nicht wiederherstellbar. Es gibt keinen Zurücksetzen-Link, keine Schlüsselhinterlegung und keine Hintertür, und niemand bei Freshlab bewahrt etwas auf, das Ihren verschlüsselten Block öffnen würde.
5. Optionale Synchronisierung und was der Server sieht
Die Synchronisierung ist standardmäßig aus. Sie einzuschalten ist ein bewusster Schritt in den Einstellungen und dient dazu, dieselbe Liste auf mehreren Geräten zu haben. Übertragen wird ausschließlich der verschlüsselte Block, gekennzeichnet durch eine auf Ihrem Gerät erzeugte Kennung, die aus keinem persönlichen Datum abgeleitet ist.
Der Server speichert: den verschlüsselten Block, einen Versionszähler, den Hash des Schreib-Tokens, diese Postfachkennung und die letzten Fassungen des Blocks. Außerdem sieht er die Größe des Blocks und den Zeitpunkt der letzten Änderung. Er sieht keinen Titel, keine Notiz, keine Karte und keine Einstellung, er weiß nicht, wem ein Postfach gehört oder wie viele Ziele darin stehen, und er kann nichts entschlüsseln, weil bei ihm kein Schlüsselmaterial liegt. Der Server führt auch keine Fassungen zusammen: Das passiert auf Ihrem Gerät.
Wie bei jedem Webserver wird die IP-Adresse vorübergehend zur Missbrauchsabwehr verarbeitet, gestützt auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, und nicht auf die Festplatte geschrieben. Technische Protokollzeilen enthalten höchstens die ersten sechs Zeichen der Postfachkennung.
6. Aggregierte Statistik des Servers
Der Server kann eine tägliche, aggregierte Nutzungszählung führen, ohne Identifikatoren. Gezählt werden Seitenaufrufe, unterschiedliche Besucher des Tages, Zugriffe von Bots, die Herkunftsdomain sofern vorhanden, das vom Netzwerk gemeldete Land, die Art der Plattform und die Zahl der Geräte, die an diesem Tag über die App synchronisiert haben. Für die unterschiedlichen Besucher wird ein Hash mit einem Zufalls-Salt gebildet, der täglich neu entsteht, nur im Arbeitsspeicher liegt und mit dem Tag verschwindet: Deshalb lassen sich zwei Tage derselben Person nicht verbinden.
Nicht erfasst werden IP-Adressen, User-Agent-Zeichenketten, Cookies, Sitzungen oder sonstige dauerhafte Kennungen. Auf die Festplatte gelangen nur Zahlen pro Tag, aufbewahrt höchstens 400 Tage. Eine offline genutzte App taucht in keiner dieser Zahlen auf.
7. Künstliche Intelligenz: es steckt keine drin
tenfold enthält kein KI-System. Es gibt keinen eingerichteten Anbieter, keinen Schlüssel, keine Adresse und keine Einstellung dafür, und die App ruft unter keinen Umständen ein Modell auf. Deshalb treffen Freshlab für diese App auch nicht die Transparenzpflichten nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung), die wir in unseren Apps mit KI erfüllen.
Was die App tut: Sie formuliert zu einem einzelnen Ziel einen Text, den Sie kopieren und, wenn Sie möchten, zu der KI-Anwendung tragen, die Sie ohnehin nutzen. In diesem Moment sind Sie der Transport: Die Daten verlassen Ihr Gerät durch Ihr eigenes Handeln, Rechtsgrundlage ist Ihre Entscheidung nach Art. 6 Abs. 1 lit. a DSGVO, und diese Entscheidung fällt jedes Mal neu. Der Text enthält nur das bearbeitete Ziel, die darüberliegenden Ziele, deren direkte Schritte und die verknüpften Karten nach Name und Beziehung, nie den ganzen Baum; was Sie ausgenommen haben, erzeugt gar keinen Text, und die App nennt vor dem Kopieren, was zurückgehalten wurde. Wie der von Ihnen gewählte KI-Anbieter mit diesem Text umgeht, richtet sich nach dessen Bedingungen, nicht nach dieser Erklärung.
8. Käufe in der App
tenfold ist kostenlos, und nichts von dem, was die App kann, liegt hinter einer Bezahlschranke. Die iPhone-App kennt drei freiwillige Trinkgelder als Einmalzahlung; sie schalten nichts frei, weil nichts gesperrt ist. Die Zahlung selbst wickelt vollständig Apple über den App Store ab. Freshlab erhält und speichert keine Zahlungsdaten: Uns sind weder Ihr Name noch Ihre Anschrift noch Ihr Zahlungsmittel bekannt, und von Apple kommen nur zusammengefasste Verkaufsberichte ohne Bezug zu einzelnen Käufern.
Um zu prüfen, ob ein Trinkgeld zustande gekommen ist, stützt sich die App auf RevenueCat, einen Dienstleister, der insoweit als Auftragsverarbeiter für Freshlab tätig ist. RevenueCat erhält den Kaufbeleg von Apple und die darin enthaltenen Transaktionsdaten: gekauftes Produkt, Betrag, Land des App Store, Zeitpunkte und Status des Kaufs. RevenueCat bekommt weder Ihren Namen noch Ihre Anschrift noch Ihr Zahlungsmittel noch Ihre Apple-ID, und kein Ziel, keinen Schritt, keine Notiz, keine Karte und auch nicht die Postfachkennung. Dieser Weg berührt weder den verschlüsselten Block noch das Schlüsselmaterial: Das sind zwei getrennte Stränge in der App, und RevenueCat liegt nicht in dem, der Ihre Liste hält.
Auch Geräte- oder Werbekennungen bekommt RevenueCat nicht. Die App richtet diese Komponente mit abgeschalteter automatischer Kennungserfassung ein und gibt ihr keine eigene Kennung mit, sodass das Trinkgeld an einer zufälligen Kennung hängt, die nur innerhalb dieser App eine Bedeutung hat. Es wird also nicht mit Ihrer Person verknüpft, dient keinem Tracking und keiner Werbung. Die Datenschutzerklärung von RevenueCat können Sie dort nachlesen. Antwortet dieser Dienst nicht, läuft der Kauf unmittelbar über StoreKit von Apple weiter, und ohne Verbindung arbeitet die App unverändert: Es bleibt nur der Kauf ungeprüft.
9. Systemberechtigungen
Die App fragt iOS-Berechtigungen nur ab, wenn sie für eine von Ihnen aktivierte Funktion gebraucht werden:
- Mitteilungen: Die Erinnerungen sind lokale Mitteilungen, die Ihr iPhone selbst plant. Sie laufen über keinen Push-Dienst und brauchen kein Internet.
- Face ID: nur wenn Sie das biometrische Entsperren einschalten. Die Prüfung übernimmt das System; die App erhält keine biometrischen Daten.
- Kamera und Mikrofon: werden nicht abgefragt, weil die App sie nicht nutzt.
Jede Berechtigung können Sie jederzeit in den iOS-Einstellungen unter tenfold widerrufen. Die App läuft weiter, die betroffene Funktion ist dann abgeschaltet.
10. Speicherdauer und Löschung
Ihre Daten liegen verschlüsselt im lokalen Speicher der App und, falls Sie die Synchronisierung eingeschaltet haben, zusätzlich als verschlüsselter Block auf dem Server. Freshlab kann keines von beidem lesen.
- Nur dieses Gerät löschen: entfernt die lokale Kopie und die Schlüssel dieses Geräts und lässt die synchronisierte Kopie unangetastet.
- Überall löschen: entfernt zuerst die Kopie auf dem Server und hält an, falls das misslingt, statt halb zu löschen; danach gehen dieses Gerät, die Schlüssel und die biometrische Freigabe.
- Auf dem Server verschwindet das ganze Postfach samt Versionsverlauf. Es bleibt nicht einmal der Hinweis, dass es diese Kennung gab.
- Die App vom iPhone zu löschen entfernt die lokale Kopie. War die Synchronisierung aktiv, löschen Sie den Serverstand bitte vorher mit der obigen Option.
- Sie können Ihre Daten jederzeit exportieren, verschlüsselt oder als lesbaren Text. Die lesbare Datei kann jeder öffnen, der sie in die Hände bekommt, bewahren Sie sie also entsprechend auf.
11. Weitergabe, Drittlandtransfers und offener Quellcode
Ihre Inhalte geben wir nicht an Dritte weiter, weil uns keine lesbaren Daten vorliegen: Herausgeben könnten wir nur einen Block, den auch wir nicht öffnen können. Die einzige Ausnahme steht in Abschnitt 8: RevenueCat Inc., ein US-amerikanisches Unternehmen, prüft in unserem Auftrag die Kaufbelege von Apple und ist dabei Auftragsverarbeiter, ohne etwas aus Ihrer Liste zu erhalten; für diese Verarbeitung gelten der Auftragsverarbeitungsvertrag, der Teil seiner Bedingungen ist, und seine Datenschutzerklärung. Darüber hinaus ergeben sich aus der Nutzung der App seitens Freshlab keine Übermittlungen in Drittländer, abgesehen vom Verhältnis zu Apple als Betreiber des App Store, für das dessen eigene Bedingungen und Datenschutzerklärung gelten. Alles hier Beschriebene ist nachprüfbar: Der Quellcode von tenfold ist offen und steht unter MIT-Lizenz auf github.com/freshlabde/tenfold, und Sie können den Synchronisierungsserver selbst betreiben, wenn auch das verschlüsselte Postfach nicht bei uns liegen soll.
12. Ihre Rechte, Minderjährige und Änderungen dieser Erklärung
Die Datenschutz-Grundverordnung gibt Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Da es kein Konto gibt und wir Ihre Inhalte nicht lesen können, üben Sie diese Rechte in der App aus: Der Export entspricht der Datenübertragbarkeit, das Löschen der Löschung. Möchten Sie sich an uns wenden, schreiben Sie an info@freshlab.es. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, in Spanien bei der Agencia Española de Protección de Datos (aepd.es). tenfold richtet sich an Erwachsene, fragt weder Alter noch sonstige personenbezogene Angaben ab und enthält keine an Kinder gerichteten Inhalte. Ändert eine künftige Version etwas Wesentliches am Umgang mit Daten, aktualisieren wir diese Seite vor deren Veröffentlichung und passen das Datum am Fuß an.
Gültig ab: 16. August 2026 · Zuletzt aktualisiert: 16. August 2026 · tenfold · Impressum · Startseite