iOS app privacy · clear by design
Nimbus Direct App Privacy
This policy covers the Nimbus Direct iOS app and Liam Jayden Schleiß as its developer and distributor. The operator of each self-hosted Nimbus server has a separate privacy responsibility and may provide a separate policy in the app.
iOS-App-Datenschutz · verständlich erklärt
Datenschutz der Nimbus Direct App
Diese Erklärung gilt für die Nimbus-Direct-iOS-App und Liam Jayden Schleiß als ihren Entwickler und Anbieter. Der Betreiber jedes selbst gehosteten Nimbus-Servers trägt eine eigene Datenschutzverantwortung und kann in der App eine separate Erklärung bereitstellen.
The self-hosted model
Scope and responsibility
This policy covers the standard Nimbus Direct iOS app distributed by Liam Jayden Schleiß. The app is a client: it communicates directly with the Nimbus server address selected by you and has no developer-operated central account, analytics, or advertising backend. When native push is enabled for the official app, the selected server may use the developer-operated Nimbus Push Relay solely to forward a notification to Apple.
The app developer does not operate, administer, or control third-party Nimbus instances. The organization that issued your account and operates the selected server is separately responsible for data processed by that instance, including hosting, SMTP, reverse proxies, retention, infrastructure records, and support content.
The Nimbus web panel and any processing performed by a self-hosted server are outside this App Privacy Policy and belong in the server operator’s own privacy information.
Data inventory
Information the app handles
The app handles the following categories on your device or transmits them directly to and from your selected Nimbus server. The app developer does not receive this information merely because you use the app; only the optional push-delivery subset identified below may pass through the Nimbus Push Relay.
Passwords and biometrics
Your password and 2FA response are sent over HTTPS only to the selected Nimbus server for authentication. The app does not retain the plain password. Face ID, Touch ID, or Optic ID matching is performed by iOS; neither the app developer nor the selected server receives a facial image, fingerprint, iris pattern, or biometric template.
Console sessions
Console screen traffic, terminal output, keyboard input, pointer events, and pasted text pass in real time between your device and the selected Nimbus server, which relays them to Proxmox. The standard app does not record console video, terminal transcripts, or individual keystrokes.
Your iPhone
Information stored or processed on your device
- The selected Nimbus server URL, language, appearance, and biometric-lock preference are saved locally.
- The mobile refresh token is stored in the iOS Keychain. The short-lived access token is kept in app memory.
- If push notifications are enabled, the APNs token is stored locally and registered with the selected Nimbus server.
- Biometric matching is performed by iOS. Nimbus never receives a facial image, fingerprint, iris pattern, or biometric template.
- When you upload an ISO, the app reads only the file you explicitly select through the iOS file picker.
Information the standard app does not request
Purpose limitation
How information is used
- Connect to the Nimbus server selected by you and authenticate your account.
- Display the account, infrastructure, activity, maintenance, and support data returned by that server.
- Send actions you request, such as power, console, snapshot, and ISO operations, to that server.
- Store local preferences and protect the mobile session using the iOS Keychain and optional device authentication.
- Register for and display push notifications only when you enable the feature.
- Maintain app security, compatibility, and reliability without advertising or cross-app tracking.
The server operator determines the legal basis for processing performed by its instance. Push notifications require your iOS permission and can be disabled at any time. The app developer does not use data from your selected server for independent advertising, profiling, or analytics purposes.
Controlled data flows
Recipients and external services
The app communicates with the following recipients only when required by the selected function:
- Your selected Nimbus server and its operator receive login details and app requests and return account, infrastructure, support, security, and activity data.
- Nimbus Push Relay, operated by the app developer, temporarily processes the APNs token, notification title/body, minimal delivery identifiers, authenticated panel installation ID and software version, and security request metadata when the official app's optional native push is enabled. It does not provide or receive Nimbus accounts, Proxmox credentials, general infrastructure records, support conversations, analytics, advertising, or profiling data.
- Apple Push Notification service receives an APNs device token and notification payload when you enable push notifications.
- iOS and Apple platform services provide Keychain storage, biometric authentication, networking, and system file selection on the device.
- Proxmox, email, hosting, network, and reverse-proxy providers may receive data through the selected Nimbus server. Those services are selected and controlled by the server operator, not the app developer.
Apart from the minimal notification content and identifiers processed transiently for optional official-app push, the app developer does not receive a copy of your account, infrastructure, support, or console data and does not choose the processors used by third-party Nimbus operators.
On-device storage
Local storage and Keychain
The app stores the selected server URL, language, appearance, and biometric-lock preference locally. Its rotating refresh token is stored in the iOS Keychain and the short-lived access token is held in memory. Signing out removes the stored mobile credentials; deleting the app removes its ordinary local data under iOS behavior.
The iOS app does not use browser cookies, advertising identifiers, third-party analytics SDKs, tracking pixels, or cross-app behavioral tracking. The Nimbus web panel has separate storage behavior governed by the server operator’s policy.
Storage periods
Retention and deletion
- Server URL and app preferences remain on the device until changed, reset, or removed with the app.
- The short-lived access token remains in memory. The rotating refresh token remains in Keychain until sign-out, revocation, expiry, account removal, or app credential cleanup.
- APNs registration data remains locally and at the selected server until push is disabled, the device is unregistered, the token becomes invalid, or the account is removed.
- The Nimbus Push Relay does not retain APNs device tokens or notification titles/bodies after the delivery request. It may retain a panel's public installation key, status, delivery counters, and short-lived replay-prevention nonces for service security, abuse prevention, key rotation, and revocation.
- A file selected for an ISO upload is accessed for that requested transfer; the app does not keep a separate managed ISO library.
- The app developer does not retain your Nimbus account, infrastructure, console, support, audit, or task data on a central developer service.
Control and transparency
Your rights and choices
Depending on your location, you may have the right to request access, correction, deletion, restriction, objection, or portability of your personal information and to withdraw consent for optional processing. Users in the European Economic Area may also complain to their competent data-protection supervisory authority.
- Change language, biometric-lock, notification, and appearance preferences in the app or iOS Settings.
- Disable push permission in iOS Settings and unregister the device from Nimbus.
- View and revoke active mobile and browser sessions.
- Request account access, correction, or deletion from the provider that issued the account.
For questions about the app developer’s own processing, use the privacy contact below. For account, infrastructure, support, server-log, or retention requests, contact the operator that issued your account. Deleting the app does not delete information held by the selected server or Proxmox.
Protection measures
Security
The app requires normal iOS transport security, stores the rotating refresh token in Keychain, keeps the access token in memory, can use device biometric protection, and receives only short-lived console handoffs. It does not provide a certificate-bypass mode.
No internet service can guarantee absolute security. Users should protect their credentials, enable MFA or passkeys, keep devices updated, and immediately report suspected unauthorized access.
International transfers
Apple may process push and platform-service data in countries outside your country of residence. Optional official-app push data may first pass through the Nimbus Push Relay operated by the app developer. A selected Nimbus server and its operator’s providers may do the same; the operator is responsible for those providers and any legally required transfer safeguards.
Children
Nimbus Direct is an infrastructure administration service and is not designed or intentionally offered to children. Accounts are provisioned by an infrastructure provider or organization.
Questions and requests
Contact and policy updates
Beethovenstraße 2
76593 Gernsbach
Germany
[email protected]
We may update this App Privacy Policy when app features, legal requirements, or Apple platform services change. The effective date at the top of this page identifies the current version. Changes made by a Nimbus server operator belong in that operator’s separate policy.
Das Self-Hosting-Modell
Geltungsbereich und Verantwortung
Diese Erklärung gilt für die standardmäßige Nimbus-Direct-iOS-App, die von Liam Jayden Schleiß angeboten wird. Die App ist ein Client: Sie kommuniziert direkt mit der von Ihnen gewählten Nimbus-Serveradresse und besitzt kein vom Entwickler betriebenes zentrales Konto-, Analyse- oder Werbe-Backend. Wenn native Push-Mitteilungen für die offizielle App aktiviert sind, kann der ausgewählte Server ausschließlich zur Weiterleitung einer Mitteilung an Apple den vom Entwickler betriebenen Nimbus Push Relay nutzen.
Der App-Entwickler betreibt, verwaltet oder kontrolliert keine fremden Nimbus-Instanzen. Die Organisation, die Ihr Konto eingerichtet hat und den ausgewählten Server betreibt, ist separat für die Verarbeitung durch diese Instanz verantwortlich, etwa für Hosting, SMTP, Reverse Proxies, Aufbewahrung, Infrastrukturdaten und Supportinhalte.
Das Nimbus-Webpanel und jede Verarbeitung durch einen selbst gehosteten Server fallen nicht unter diesen App-Datenschutz und gehören in die eigenen Datenschutzhinweise des Serverbetreibers.
Datenübersicht
Welche Daten die App verarbeitet
Die App verarbeitet die folgenden Kategorien auf Ihrem Gerät oder übermittelt sie direkt an den beziehungsweise vom ausgewählten Nimbus-Server. Der App-Entwickler erhält diese Daten nicht allein dadurch, dass Sie die App verwenden; nur die unten bezeichnete optionale Teilmenge zur Push-Zustellung kann den Nimbus Push Relay durchlaufen.
Passwörter und Biometrie
Ihr Passwort und die 2FA-Antwort werden über HTTPS ausschließlich zur Authentifizierung an den ausgewählten Nimbus-Server gesendet. Die App speichert das Klartextpasswort nicht. Der Abgleich per Face ID, Touch ID oder Optic ID erfolgt durch iOS; weder der App-Entwickler noch der ausgewählte Server erhalten Gesichtsbild, Fingerabdruck, Irismuster oder biometrische Vorlage.
Konsolensitzungen
Bildschirminhalte, Terminalausgaben, Tastatureingaben, Zeigerereignisse und eingefügter Text werden in Echtzeit zwischen Ihrem Gerät und dem ausgewählten Nimbus-Server übertragen, der sie an Proxmox weiterleitet. Die Standard-App zeichnet keine Konsolenvideos, Terminalprotokolle oder einzelnen Tastenanschläge auf.
Ihr iPhone
Daten auf Ihrem Gerät
- Die ausgewählte Nimbus-Server-URL sowie Sprach-, Darstellungs- und Biometriesperren-Einstellungen werden lokal gespeichert.
- Das mobile Aktualisierungstoken liegt im iOS-Schlüsselbund. Das kurzlebige Zugriffstoken wird nur im App-Arbeitsspeicher gehalten.
- Wenn Push-Mitteilungen aktiviert sind, wird das APNs-Token lokal gespeichert und beim ausgewählten Nimbus-Server registriert.
- Der biometrische Abgleich erfolgt durch iOS. Nimbus erhält niemals ein Gesichtsbild, einen Fingerabdruck, ein Irismuster oder eine biometrische Vorlage.
- Bei einem ISO-Upload liest die App nur die Datei, die Sie ausdrücklich über die iOS-Dateiauswahl gewählt haben.
Daten, die die Standard-App nicht anfordert
Zweckbindung
Wie Daten verwendet werden
- Verbindung mit dem von Ihnen gewählten Nimbus-Server und Authentifizierung Ihres Kontos.
- Anzeige der vom Server gelieferten Konto-, Infrastruktur-, Aktivitäts-, Wartungs- und Supportdaten.
- Übermittlung angeforderter Aktionen wie Strom-, Konsolen-, Snapshot- und ISO-Vorgänge an diesen Server.
- Lokale Speicherung von Einstellungen und Schutz der mobilen Sitzung mit iOS-Schlüsselbund und optionaler Geräteauthentifizierung.
- Registrierung und Anzeige von Push-Mitteilungen nur nach Aktivierung dieser Funktion.
- Erhalt von Sicherheit, Kompatibilität und Zuverlässigkeit der App ohne Werbung oder App-übergreifendes Tracking.
Der Serverbetreiber bestimmt die Rechtsgrundlage für die Verarbeitung seiner Instanz. Push-Mitteilungen benötigen Ihre iOS-Erlaubnis und können jederzeit deaktiviert werden. Der App-Entwickler verwendet Daten des ausgewählten Servers nicht für eigene Werbung, Profilbildung oder Analysen.
Kontrollierte Datenflüsse
Empfänger und externe Dienste
Die App kommuniziert nur dann mit folgenden Empfängern, wenn dies für die gewählte Funktion erforderlich ist:
- Ihr ausgewählter Nimbus-Server und dessen Betreiber erhalten Anmeldedaten und App-Anfragen und liefern Konto-, Infrastruktur-, Support-, Sicherheits- und Aktivitätsdaten zurück.
- Nimbus Push Relay, betrieben vom App-Entwickler, verarbeitet vorübergehend APNs-Token, Titel und Inhalt der Mitteilung, minimale Zustellkennungen, die authentifizierte Panel-Installations-ID und Softwareversion sowie Sicherheitsmetadaten, wenn optionale native Push-Mitteilungen der offiziellen App aktiviert sind. Der Relay erhält oder verarbeitet keine Nimbus-Konten, Proxmox-Zugangsdaten, allgemeinen Infrastrukturdaten, Supportgespräche, Analysen, Werbung oder Profilbildung.
- Apple Push Notification service erhält ein APNs-Gerätetoken und den Benachrichtigungsinhalt, wenn Sie Push-Mitteilungen aktivieren.
- iOS- und Apple-Plattformdienste stellen Schlüsselbundspeicher, biometrische Authentifizierung, Netzwerkfunktionen und System-Dateiauswahl auf dem Gerät bereit.
- Proxmox-, E-Mail-, Hosting-, Netzwerk- und Reverse-Proxy-Anbieter können Daten über den ausgewählten Nimbus-Server erhalten. Diese Dienste werden vom Serverbetreiber und nicht vom App-Entwickler ausgewählt und kontrolliert.
Abgesehen von den minimalen Mitteilungsinhalten und Kennungen, die vorübergehend für optionale Push-Mitteilungen der offiziellen App verarbeitet werden, erhält der App-Entwickler keine Kopie Ihrer Konto-, Infrastruktur-, Support- oder Konsolendaten und wählt die Auftragsverarbeiter fremder Nimbus-Betreiber nicht aus.
Speicher auf dem Gerät
Lokaler Speicher und Schlüsselbund
Die App speichert die ausgewählte Server-URL sowie Sprach-, Darstellungs- und Biometriesperren-Einstellungen lokal. Das rotierende Aktualisierungstoken liegt im iOS-Schlüsselbund, das kurzlebige Zugriffstoken im Arbeitsspeicher. Beim Abmelden werden mobile Anmeldedaten entfernt; das Löschen der App entfernt ihre gewöhnlichen lokalen Daten nach dem Verhalten von iOS.
Die iOS-App verwendet keine Browser-Cookies, Werbekennungen, Analyse-SDKs von Drittanbietern, Trackingpixel oder App-übergreifendes Verhaltenstracking. Das Nimbus-Webpanel hat ein separates Speicherverhalten, das den Hinweisen des Serverbetreibers unterliegt.
Speicherfristen
Speicherdauer und Löschung
- Server-URL und App-Einstellungen bleiben auf dem Gerät, bis sie geändert, zurückgesetzt oder mit der App entfernt werden.
- Das kurzlebige Zugriffstoken bleibt im Arbeitsspeicher. Das rotierende Aktualisierungstoken verbleibt bis zur Abmeldung, zum Widerruf, Ablauf, zur Kontolöschung oder Bereinigung der App-Anmeldedaten im Schlüsselbund.
- APNs-Registrierungsdaten verbleiben lokal und beim ausgewählten Server, bis Push deaktiviert, das Gerät abgemeldet, das Token ungültig oder das Konto entfernt wird.
- Der Nimbus Push Relay speichert APNs-Gerätetoken sowie Titel oder Inhalt der Mitteilung nicht über die Zustellanfrage hinaus. Zur Dienstsicherheit, Missbrauchsabwehr, Schlüsselrotation und Sperrung können der öffentliche Installationsschlüssel und Status eines Panels, Zustellzähler sowie kurzlebige Nonces zum Replay-Schutz gespeichert werden.
- Eine für einen ISO-Upload gewählte Datei wird für diese angeforderte Übertragung gelesen; die App führt keine eigene verwaltete ISO-Bibliothek.
- Der App-Entwickler speichert Ihre Nimbus-Konto-, Infrastruktur-, Konsolen-, Support-, Audit- oder Aufgabendaten nicht in einem zentralen Entwicklerdienst.
Kontrolle und Transparenz
Ihre Rechte und Wahlmöglichkeiten
Abhängig von Ihrem Aufenthaltsort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit haben und eine Einwilligung in optionale Verarbeitungen widerrufen. Personen im Europäischen Wirtschaftsraum können sich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren.
- Ändern Sie Sprache, Biometriesperre, Benachrichtigungen und Darstellung in der App oder den iOS-Einstellungen.
- Deaktivieren Sie Push-Mitteilungen in den iOS-Einstellungen und melden Sie das Gerät in Nimbus ab.
- Zeigen Sie aktive mobile und Browser-Sitzungen an und widerrufen Sie diese.
- Fordern Sie Auskunft, Berichtigung oder Löschung Ihres Kontos bei dem Anbieter an, der das Konto eingerichtet hat.
Bei Fragen zur eigenen Verarbeitung des App-Entwicklers verwenden Sie den Datenschutzkontakt unten. Für Konto-, Infrastruktur-, Support-, Serverprotokoll- oder Aufbewahrungsanfragen wenden Sie sich an den Betreiber, der Ihr Konto eingerichtet hat. Das Löschen der App löscht keine Daten beim ausgewählten Server oder in Proxmox.
Schutzmaßnahmen
Sicherheit
Die App verlangt den normalen iOS-Transportschutz, speichert das rotierende Aktualisierungstoken im Schlüsselbund, hält das Zugriffstoken im Arbeitsspeicher, kann den biometrischen Geräteschutz verwenden und erhält nur kurzlebige Konsolenübergaben. Einen Modus zum Umgehen von Zertifikatsprüfungen gibt es nicht.
Kein Internetdienst kann absolute Sicherheit garantieren. Benutzer sollten ihre Zugangsdaten schützen, MFA oder Passkeys aktivieren, Geräte aktuell halten und vermutete unbefugte Zugriffe sofort melden.
Internationale Datenübermittlungen
Apple kann Push- und Plattformdienstdaten in Ländern außerhalb Ihres Wohnsitzlandes verarbeiten. Optionale Push-Daten der offiziellen App können zuvor den vom App-Entwickler betriebenen Nimbus Push Relay durchlaufen. Ein ausgewählter Nimbus-Server und die Anbieter seines Betreibers können Daten ebenfalls außerhalb Ihres Wohnsitzlandes verarbeiten; der Betreiber ist für diese Anbieter und gesetzlich erforderliche Übermittlungsgarantien verantwortlich.
Kinder
Nimbus Direct ist ein Dienst zur Infrastrukturverwaltung und richtet sich nicht gezielt an Kinder. Konten werden durch einen Infrastrukturanbieter oder eine Organisation bereitgestellt.
Fragen und Anfragen
Kontakt und Änderungen
Beethovenstraße 2
76593 Gernsbach
Deutschland
[email protected]
Wir können diesen App-Datenschutz aktualisieren, wenn sich App-Funktionen, rechtliche Anforderungen oder Apple-Plattformdienste ändern. Das oben angegebene Gültigkeitsdatum kennzeichnet die aktuelle Fassung. Änderungen eines Nimbus-Serverbetreibers gehören in dessen separate Erklärung.