Datenschutzerklärung

Morrow · Zuletzt aktualisiert: 26. September 2026

Morrow ist eine persönliche Wunschlisten-App, die die Dinge, die du dir wünschst, in einer ruhigen Liste sammelt. Diese Seite erklärt, welche Daten die App berührt, welche sie nie berührt und welche Rechte du an deinen Daten hast. Sie ist unsere Datenschutzerklärung nach der Datenschutz-Grundverordnung der EU (DSGVO) und dem türkischen Datenschutzgesetz (KVKK).

Morrow ist der Name der App auf Deutsch; auf Türkisch erscheint dieselbe App als Belki.

Kurz gesagt

• Kein Konto, keine Anmeldung. Wir fragen nicht nach deinem Namen, deiner E-Mail-Adresse oder Telefonnummer.
• Deine Einträge liegen auf deinem Gerät und in deiner eigenen iCloud. Wir kommen nicht an sie heran.
• Keine Werbung, keine Werbe-ID (IDFA), kein Tracking durch Dritte, keine Affiliate-Links.
• Die Links, Titel, Notizen und Preise, die du speicherst, schicken wir an keinen Server — wir betreiben keinen.
• Personenbezogene Daten, für die wir verantwortlich sind, liegen an zwei Stellen: ein anonymer Datensatz bei RevenueCat (USA), der deine Käufe verwaltet, und deine E-Mails, wenn du uns schreibst.

Verantwortlicher und Kontakt

Verantwortlich für die auf dieser Seite beschriebenen personenbezogenen Daten ist der Entwickler und Anbieter von Morrow:

• Onur Burak Çokyıldırım
• E-Mail: bcokyildirim@gmail.com

Wo deine Einträge liegen

Alles, was du speicherst (Link, Titel, Bild, Preis, Notiz, Tags, Listen), liegt in einer lokalen Datenbank auf deinem Gerät. Ist iCloud eingeschaltet, wird es über Apples private CloudKit-Datenbank nur zwischen deinen eigenen Geräten synchronisiert. Diese Daten liegen in deinem Apple Account; als Entwickler können wir sie weder lesen noch herunterladen noch löschen. Ist iCloud ausgeschaltet, arbeitet die App still nur auf dem Gerät und drängt dich nie zur Anmeldung.

Was passiert, wenn du einen Link speicherst

Wenn du einen Link teilst oder einsetzt, liest die App diese eine Seite: Eine Anfrage geht direkt an den Server der Website, um Titel, Bild und Preis auszulesen (auch das Website-Symbol, ebenfalls von der Adresse der Website selbst). Die Anfrage läuft nicht über uns; es gibt keinen Server von uns dazwischen. Wir sehen nicht, welche Seiten du besuchst — gelesen wird nur die Seite, die du selbst speichern wolltest. Tracking-Parameter (etwa utm_*) werden aus der gespeicherten Adresse entfernt.

Manche Seiten lassen sich erst lesen, wenn sie in einem Browser geöffnet werden. Dann öffnet die App die Seite, und nur während du die App benutzt, in einer unsichtbaren Browseransicht: Die eigenen Skripte der Seite laufen, und die Seite kann sich wie in Safari mit den Diensten verbinden, die sie nutzt; für diese Verbindungen gilt die Datenschutzerklärung der jeweiligen Website. Cookies und Daten dieser Ansicht werden nie auf die Festplatte geschrieben und sind weg, sobald die App geschlossen wird.

Zwischenablage

Einen Link aus deiner Zwischenablage lesen wir nur in dem Moment, in dem du tippst, um ihn zu verwenden. Der Inhalt wird weder gespeichert noch irgendwohin gesendet; speicherst du ihn nicht, bleibt nichts zurück.

Automatische Tags

Die Funktion, die Kategorie-Tags vorschlägt, läuft auf unterstützten Geräten vollständig auf deinem Gerät (Apples geräteinternes Modell). Deine Titel und Links werden dafür nirgendwohin gesendet. Du kannst die Funktion in den Einstellungen ausschalten.

Käufe

Pro-Abonnements und den Einmalkauf wickeln wir mit RevenueCat (RevenueCat, Inc., USA) ab, einem Dienstleister, der in unserem Auftrag und nach unseren Weisungen arbeitet (Auftragsverarbeiter).

Beim ersten Start erzeugt die Software von RevenueCat auf deinem Gerät eine zufällige, anonyme Kennung (sie beginnt mit $RCAnonymousID:) und speichert sie dort. Wenn die App geöffnet wird und in den Vordergrund kommt, verbindet sie sich mit dieser Kennung mit RevenueCat, um zu erfahren, ob Pro aktiv ist und wie hoch das Limit für kostenlose Einträge ist — auch wenn du nie etwas gekauft hast.

Unter dieser Kennung speichert RevenueCat: deine Kaufhistorie (welches Produkt, wann, ob es aktiv ist), Apples Beleg für deine Käufe, wann du die App zuletzt benutzt hast, deinen Gerätetyp und dein Betriebssystem sowie deine Region (Sprache und Land) und Währung. Auch die IP-Adresse deines Geräts erreicht die Server von RevenueCat, weil darüber die Verbindung zustande kommt.

Wir verknüpfen diese Kennung nicht mit deinem Namen, deiner E-Mail-Adresse oder sonst etwas — wir haben solche Daten gar nicht. Weil sie eindeutig und an eine Kaufhistorie gebunden ist, behandeln wir sie trotzdem als personenbezogene Daten und wenden jede Zusage auf dieser Seite auf sie an. Löschst du die App und installierst sie neu, entsteht eine neue anonyme Kennung.

Die Zahlung wickelt Apple ab; deine Kartendaten erreichen weder uns noch RevenueCat. Apple verarbeitet deinen Kauf nach seiner eigenen Datenschutzrichtlinie.

Wenn du uns schreibst

Einstellungen ▸ Support öffnet in deiner eigenen Mail-App einen Entwurf an uns; am Ende des Entwurfs stehen die Version der App und von iOS, und du siehst jede Zeile, bevor du ihn sendest. Sendest du ihn, erreichen uns deine E-Mail-Adresse, deine Nachricht, deine Anhänge und diese Versionsangaben. Unser Support-Postfach liegt bei Googles Gmail; deine E-Mail wird auf Servern von Google gespeichert, und Google kann sie auf Servern außerhalb des Landes verarbeiten, in dem du lebst.

Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

1. Käufe und Pro-Status

• Daten: die anonyme Kennung bei RevenueCat und der daran gebundene Datensatz (siehe „Käufe“).
• Zweck: Pro freischalten, deinen Kauf prüfen und wiederherstellen, das Limit für kostenlose Einträge anwenden.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (der Nutzungsbedingungen der App) — Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK.
• Wie sie erhoben werden: automatisch, durch die Software von RevenueCat in der App.

2. Abo-Statistiken

• Daten: derselbe Datensatz, zusammengefasst.
• Zweck: im Dashboard von RevenueCat sehen, wie viele Menschen abonnieren und wie oft Abos verlängert oder gekündigt werden.
• Rechtsgrundlage: berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK. Unser Interesse ist zu verstehen, wie es um den Preis und den Fortbestand der App steht. Unsere Abwägung: Die Statistiken zeigen nur zusammengefasste Zahlen, der Datensatz ist nicht mit deinem Namen verknüpft und wird nie für Werbung oder Tracking genutzt; deshalb überwiegen unsere Interessen deine Rechte nach unserer Einschätzung nicht. Du kannst widersprechen (siehe „Dein Widerspruchsrecht“).
• Wie sie erhoben werden: automatisch.

3. Support-E-Mails

• Daten: deine E-Mail-Adresse, deine Nachricht, deine Anhänge, die Version der App und von iOS.
• Zweck: deine Frage oder dein Anliegen beantworten.
• Rechtsgrundlage: berechtigte Interessen (dir antworten zu können) — Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK. Machst du ein Recht geltend, unsere rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK.
• Wie sie erhoben werden: teilweise automatisch, über die E-Mail, die du sendest.

Musst du etwas davon angeben? Um die App zu nutzen, musst du uns keine personenbezogenen Daten geben. Die Verbindung zu RevenueCat ist für Kauf und Wiederherstellung nötig: Ist RevenueCat nicht erreichbar, arbeitet die App mit dem zuletzt bekannten Pro-Status weiter, aber ein Kauf oder eine Wiederherstellung kann in dem Moment scheitern. Uns zu schreiben ist völlig freiwillig.

Keine automatisierten Entscheidungen. Es findet keine automatisierte Entscheidung und kein Profiling statt, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Wer deine Daten erhält und in welchem Land

• RevenueCat, Inc. (USA) — unser Auftragsverarbeiter; nur für die Zwecke 1 und 2 oben. Auch die eigenen Dienstleister von RevenueCat (zum Beispiel Amazon Web Services) sitzen in den USA.
• Google (Gmail) — dort liegen unsere Support-E-Mails; nur wenn du uns schreibst.
• Apple — wickelt Zahlung und iCloud-Synchronisierung in eigener Verantwortung ab; es gilt Apples Datenschutzrichtlinie.

Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter, außer ein Gesetz verlangt es.

Übermittlung in die USA über RevenueCat

• Wenn du in der EU/im EWR, im Vereinigten Königreich oder in der Schweiz bist: Der Angemessenheitsbeschluss der Europäischen Kommission für die USA gilt nur für Unternehmen, die dem EU-US Data Privacy Framework beigetreten sind; RevenueCat steht nicht auf dieser Liste. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2: Verantwortlicher an Auftragsverarbeiter), die Teil des Auftragsverarbeitungsvertrags (Data Processing Addendum) von RevenueCat sind. Für das Vereinigte Königreich gilt das International Data Transfer Addendum des ICO, für die Schweiz dieselben, an die Schweiz angepassten Klauseln. Kopie des Vertrags: https://www.revenuecat.com/dpa · amtlicher Text der Klauseln: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
• Wenn du in der Türkei bist: Die türkische Datenschutzbehörde hat für die USA keinen Angemessenheitsbeschluss erlassen, und wir haben keine der Garantien eingerichtet, die Art. 9 KVKK für diese Übermittlung vorsieht (etwa den Standardvertrag der Behörde): Deine anonyme Kennung und der daran gebundene Datensatz werden ohne eine Garantie nach KVKK in die USA übermittelt.

Wie lange wir speichern

• Einträge auf deinem Gerät und in deiner iCloud: bis du sie löschst. Wir haben keinen Zugriff darauf.
• Der Datensatz bei RevenueCat: solange unser RevenueCat-Konto besteht, damit wir deinen Kauf prüfen und wiederherstellen können, oder bis du die Löschung verlangst. Verlangst du sie, löschen wir den Datensatz bei RevenueCat dauerhaft. Nutzen wir RevenueCat nicht mehr, werden die Daten nach unserem Vertrag mit RevenueCat zurückgegeben oder gelöscht.
• Support-E-Mails: 12 Monate nach Abschluss der Unterhaltung, dann werden sie gelöscht.

Analyse

Diese Version enthält kein Analyse- oder Messwerkzeug: Wir erheben keine Nutzungsdaten. Fügen wir später eine anonyme Messung hinzu, wird diese Seite aktualisiert, und diese Grenzen bleiben: Vollständige Adressen, Titel, Notizen und Preise gehen nie in eine Messung ein, und eine Werbe-ID wird nicht verwendet.

Mitteilungen

Die App fragt nicht nach der Erlaubnis für Mitteilungen und schickt dir keine Erinnerungen.

Kinder

Die App richtet sich nicht an Kinder und erhebt keine Altersangaben. Wo das Gesetz es verlangt, wird Apples eigene Abfrage der Altersgruppe gezeigt; die App nutzt die Altersgruppe, die du teilst, für nichts, speichert sie nirgends und sendet sie nicht — die einzige Spur auf deinem Gerät ist das Datum, an dem zuletzt gefragt wurde.

Deine Daten löschen

Weil die Daten dir gehören, liegt auch das Löschen bei dir: Lösche einen Eintrag in der App, oder lösche alles, indem du die App entfernst und ihre iCloud-Daten in den Einstellungen löschst. Einstellungen ▸ „Daten exportieren“ gibt dir eine JSON-Kopie von allem. Damit dein Kaufdatensatz bei RevenueCat gelöscht wird, schreib uns (siehe „Deine Rechte“); das Löschen des Datensatzes kündigt dein Abo nicht.

Deine Rechte

Nach der DSGVO und der UK GDPR: Auskunft über deine Daten und eine Kopie davon, Berichtigung, wenn sie falsch sind, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung (siehe unten) und Erhalt in einem gängigen Format (Datenübertragbarkeit).

Nach Art. 11 KVKK: zu erfahren, ob deine personenbezogenen Daten verarbeitet werden; wenn ja, Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten entsprechend verwendet werden; die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden; sie berichtigen zu lassen, wenn sie unvollständig oder falsch sind; sie unter den Voraussetzungen von Art. 7 KVKK löschen oder vernichten zu lassen; diese Berichtigungen und Löschungen den Dritten mitteilen zu lassen, an die sie übermittelt wurden; einem für dich nachteiligen Ergebnis zu widersprechen, das allein auf automatisierter Auswertung beruht; und Schadensersatz zu verlangen, wenn dir durch rechtswidrige Verarbeitung ein Schaden entsteht.

So machst du sie geltend: Schreib an bcokyildirim@gmail.com. Weil wir weder deinen Namen noch deine E-Mail-Adresse kennen, finden wir deinen Datensatz bei RevenueCat nur mit einer Angabe von dir: Er lässt sich über die anonyme Kennung, eine Transaktionsnummer oder eine Apple Bestellnummer (Order ID) finden. Ohne sie können wir nicht erkennen, welcher Datensatz dir gehört. Wir bearbeiten Anträge kostenlos, nach der DSGVO innerhalb eines Monats und nach KVKK innerhalb von 30 Tagen.

Ein förmlicher Antrag nach KVKK wird nach dem Kommuniqué über die Verfahren und Grundsätze für Anträge an den Verantwortlichen auf Türkisch gestellt und, mit einer qualifizierten elektronischen Signatur oder einer Mobilsignatur unterschrieben, an unsere E-Mail-Adresse gesendet. Er enthält deinen Namen, deine türkische Identitätsnummer (bei ausländischen Staatsangehörigen Staatsangehörigkeit und Pass- oder Ausweisnummer), eine Zustellanschrift und dein Anliegen. Eine Beschwerde bei der türkischen Datenschutzbehörde ist erst nach einem solchen Antrag möglich.

Dein Widerspruchsrecht

Du kannst der Verarbeitung, die wir für Abo-Statistiken auf berechtigte Interessen stützen (Zweck 2 oben), jederzeit widersprechen. Weil die Statistiken aus dem Kaufdatensatz selbst gespeist werden, kommen wir deinem Widerspruch nach, indem wir deinen Datensatz bei RevenueCat löschen. Wir betreiben keine Direktwerbung.

Dein Beschwerderecht

• Türkei: Du musst dich zuerst an uns wenden (Art. 14 KVKK). Lehnen wir deinen Antrag ab, hältst du unsere Antwort für unzureichend oder antworten wir nicht innerhalb von 30 Tagen, kannst du dich innerhalb von 30 Tagen, nachdem du unsere Antwort erfahren hast, und in jedem Fall innerhalb von 60 Tagen nach deinem Antrag bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren: https://sikayet.kvkk.gov.tr · Kişisel Verileri Koruma Kurumu, Nasuh Akar Mah. 1407. Sok. No: 4, 06520 Çankaya/Ankara.
• EU / EWR: bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Land, in dem du lebst oder arbeitest oder in dem du den Verstoß vermutest (Art. 77 DSGVO). Liste der Behörden: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
• Vereinigtes Königreich: Du kannst dich bei uns beschweren; wir bestätigen den Eingang deiner Beschwerde innerhalb von 30 Tagen. Du kannst dich auch beim Information Commissioner's Office (ICO) beschweren: https://ico.org.uk/make-a-complaint/
• Anderswo: bei der Datenschutzbehörde deines Landes.

Wenn sich diese Seite ändert

Änderungen werden hier veröffentlicht, und das Datum oben wird aktualisiert. Ein Update, das das Datenverhalten der App ändert, wird auch in den Versionshinweisen genannt.

Kontakt

Fragen und Anträge: bcokyildirim@gmail.com