Gram Gram — Datenschutzerklärung
Zuletzt aktualisiert: 8. November 2026. Weicht eine Übersetzung ab, gilt die englische Fassung, sofern das örtliche Recht nicht die Landessprache vorschreibt.
Kurz gesagt
- Wir kennen dich nicht. Kein Konto, kein Name, keine E-Mail-Adresse und keine Telefonnummer. Kein Tracking, nichts wird verkauft. Die einzige Anzeige ist ein klar gekennzeichneter Platz im Tab Juweliere für das Goldangebot eines Juweliers in der Nähe, ausgewählt, ohne zu wissen, wer du bist (§5).
- Deine Daten bleiben auf deinem Telefon. Wenn du Backup oder Familienfreigabe einschaltest, werden sie auf deinem Telefon Ende-zu-Ende-verschlüsselt, bevor sie es verlassen; wir können sie nicht lesen.
- Was auf unsere Server gelangt, beschränkt sich auf das, was unten beschrieben ist, und wir speichern keine Protokolle darüber, wer du bist.
- Geschäftsinhaber, die ihr Geschäft beanspruchen, sind die Einzigen mit einem Konto; was wir von ihnen verlangen und wie lange wir es aufbewahren, steht in §6.
1. Wer verantwortlich ist
Gram Gram wird von Servet Dağ entwickelt, einem unabhängigen Entwickler mit Sitz in Dänemark (dem "Verantwortlichen"). Kontakt: merhaba@gramgram.app.
2. Daten, die auf deinem Telefon bleiben
Alles, was du eingibst — Gold, das du besitzt, ausgelassene Käufe, was du oft kaufst, Ziele, das Goldbuch (Geschenke und Leihgaben, einschließlich der Namen anderer Personen, die du eintippst), Fotos deines Goldes, die Geschäfte, denen du folgst, Einstellungen — wird nur auf deinem iPhone gespeichert. Fotos werden ohne Standort- oder Kameradaten gespeichert.
3. Daten, die dein Telefon verlassen
| Was | Wann | Was unser Server sieht | Aufbewahrt |
|---|---|---|---|
| Goldpreise & Wechselkurse (fiyat.gramgram.app) | um Preise zu zeigen | eine gewöhnliche Internetanfrage (IP-Adresse und Zeit, wie bei jeder Verbindung); keine ID, kein Konto | nichts über dich gespeichert; keine Protokolle |
| Verschlüsseltes Backup (yedek.gramgram.app), optional | wenn das Backup eingeschaltet ist | eine aus deinem Wiederherstellungscode abgeleitete ID (sie verrät nichts über dich), verschlüsselte Daten, deren Größe und Zeit, ein Fingerabdruck (SHA-256) eines Schreibnachweises | die letzten 10 Kopien + Fotos; gelöscht 13 Monate nach dem letzten Upload oder wenn du es löschst |
| Familienfreigabe (aile.gramgram.app), optional | wenn du mit der Familie teilst | eine zufällige Bereichs-ID, verschlüsselte Änderungen, deren Größe und Zeit; eine versiegelte Einmal-Einladung, wenn du jemanden hinzufügst | Änderungen: bis der Familienbereich gelöscht wird; ungenutzte Bereiche werden nach 13 Monaten gelöscht · Einladungen: gelöscht, sobald sie gelesen wurden, höchstens 10 Minuten |
| Juweliere in der Nähe | wenn du Juweliere öffnest und den Standort erlaubst | dein ungefährer Standort wird von Apple Karten auf deinem Telefon verwendet; wir erhalten nie deinen genauen Standort | — |
| Lokale Anzeige (Juweliere) | wenn du Juweliere öffnest | ein gerundeter Bereich von etwa 1 km (um dich herum oder um den gesuchten Ort); keine ID, kein genauer Standort | nichts über dich gespeichert; Geschäfte sehen nur anonyme Zahlen |
| Meldungen ("Melden"), optional | wenn du einen Beitrag, eine Story, ein Stück im Schaufenster oder ein Geschäft meldest | was du gemeldet hast, der Grund, ein optionaler kurzer Text und ein anonymes Token, das nur für das Tageslimit dient; kein Name, kein Konto | die Meldung: gelöscht 6 Monate nach der Entscheidung · das Token: 24 Stunden · das Entscheidungsprotokoll (Steuernummer, Entscheidung, Begründung, Datum; nie, wer gemeldet hat): 2 Jahre · das Geschäft sieht nie, wer gemeldet hat |
| Geschäftskonto und Verifizierung (nur Geschäftsinhaber) | wenn du ein Geschäft beanspruchst | deine E-Mail-Adresse aus "Mit Apple anmelden" (das kann eine Adresse von Apples "E-Mail-Adresse verbergen" sein), nie dein Name; das Dokument des Geschäfts und eine Standortprüfung — siehe §6 | siehe §6 |
| E-Mail an uns | wenn du uns schreibst | deine E-Mail-Adresse und Nachricht | bis zu 1 Jahr nach unserer Antwort |
Verschlüsselung: AES-256-GCM mit Schlüsseln, die auf deinem Telefon erzeugt werden. Der Backup-Schlüssel stammt nur aus deinem Wiederherstellungscode und verlässt dein Telefon nie. Der Familienschlüssel wird persönlich übergeben: Der QR-Code auf dem einladenden Telefon enthält den Schlüssel zu einer versiegelten Einmal-Einladung, die unser Server höchstens 10 Minuten aufbewahrt und nicht öffnen kann. Wenn du deinen Wiederherstellungscode verlierst, kann niemand — auch wir nicht — dein Backup öffnen.
Die Website (gramgram.app): Sie verwendet keine Cookies, keine Analyse und keine Tracker. Wie jede Website wird sie von Cloudflare ausgeliefert, das deine IP-Adresse und Browserangaben kurzzeitig verarbeitet, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann; wir speichern keine Server-Logs über Besuche.
4. Käufe
Gram Gram+ (ein Jahresabo oder ein einmaliger Kauf auf Lebenszeit, beide mit Familienfreigabe), der Pro-Tarif für Geschäfte (ein Jahresabo) und Anzeigenpakete für Geschäfte (im Voraus bezahlt, 30 oder 90 Tage) werden über Apple gekauft. Apple wickelt die Zahlung ab; wir sehen nie deine Zahlungsdaten.
5. Anzeigen
Verifizierte Geschäfte können im Voraus bezahlte lokale Anzeigenpakete kaufen (30 oder 90 Tage; sie verlängern sich nie automatisch). Eine Anzeige dreht sich immer um Gold, zu deinem Vorteil: ein Goldangebot, ein Rabatt oder der Grammpreis des Geschäfts — nie andere Produkte. Es gibt einen einzigen Anzeigenplatz, im Tab Juweliere, und er ist immer mit "Anzeige" gekennzeichnet. Alle sehen ihn, mit oder ohne Gram Gram+; es gibt keine Einstellung, um Anzeigen abzuschalten. Um eine Anzeige auszuwählen, sendet dein Telefon nur einen gerundeten Bereich von etwa 1 km — keine Kennung und keinen genauen Standort. Anzeigen beruhen nie auf einem Profil oder auf irgendetwas, das du in der App aufbewahrst. Geschäfte sehen nur anonyme Zahlen. Die Liste der Geschäfte und die Karte sind immer nach echter Entfernung sortiert; Bezahlen schiebt nie ein Geschäft nach oben. Durch langes Drücken kannst du die Anzeigen eines Geschäfts ausblenden.
6. Geschäftsverifizierung (nur für Geschäftsinhaber)
Der Tab Juweliere zeigt jeden echten Juwelier aus Apple Karten, ob beansprucht oder nicht. Kunden haben nie ein Konto, und es wird nie etwas von ihnen verlangt. Wenn dir ein Geschäft gehört und du es in der App beanspruchst:
- Konto: Du meldest dich mit Apple an. Wir fragen Apple nur nach deiner E-Mail-Adresse — du kannst "E-Mail-Adresse verbergen" von Apple nutzen — und nie nach deinem Namen. Wir nutzen sie nur für das Ergebnis der Prüfung, für Streitfälle sowie für Hinweise zu Konto und Abrechnung, nie für Werbung. Dieses Geschäftskonto ist getrennt: Dein persönliches Gold, deine Ersparnisse und das, was du oft kaufst, gelangen nie dorthin.
- Dokument: Vor dem Hochladen zeigt die App einen kurzen Hinweis. Du teilst ein PDF mit e-Devlet-Barcode (Vergi Levhası oder Esnaf Sicil); wir lesen Steuernummer, Name und Adresse aus und gleichen sie mit dem Geschäft ab. Das Dokument wird verschlüsselt gespeichert und 30 Tage nach der Entscheidung gelöscht.
- Standortprüfung: einmal tippen, während du im Geschäft bist; der Standort deines Telefons in diesem Moment wird mit dem Ort des Geschäfts auf der Karte verglichen. Er wird nur für diese Prüfung verwendet und nicht gespeichert.
- Entscheidungsprotokoll: die Steuernummer, die Entscheidung, ihre Begründung und ihr Datum, 2 Jahre lang für Streitfälle und Sperren aufbewahrt. Es enthält nie, wer gemeldet hat.
- Was du veröffentlichst (Preise, Öffnungszeiten, Fotos, Stories, Schaufenster), ist auf deiner Geschäftsseite öffentlich. Aufrufe und Antippen durch Kunden erreichen dich nur als anonyme Zahlen. Meldungen über dein Geschäft sind anonym; du siehst nie, wer gemeldet hat.
- Wenn du gehst: Du kannst das Geschäftskonto in der App löschen (Einstellungen des Geschäfts). Deine Seite wird sofort wieder eine nicht beanspruchte Seite mit Daten aus Apple Karten, und deine eigenen Inhalte (Fotos, Titelbild, Stories, Schaufenster, Preise, Öffnungszeiten, Texte, Statistiken) werden innerhalb von 30 Tagen gelöscht; nur der Eintrag im Entscheidungsprotokoll bleibt, für die oben genannten 2 Jahre. Endet Pro, werden die Pro-Inhalte sofort ausgeblendet und 90 Tage aufbewahrt, damit sie zurückkommen, wenn du wieder abonnierst, und danach gelöscht; deine Basis-Seite bleibt.
7. Was wir nicht tun
Keine Analyse- oder Werbe-SDKs, keine Werbe-ID (IDFA), kein Tracking über Apps oder Websites hinweg, kein Profiling, kein Verkauf und keine Weitergabe personenbezogener Daten.
8. Dienstleister und Übermittlungen
Unsere Server laufen bei Cloudflare (Daten können außerhalb deines Landes verarbeitet werden, auch in den USA; Übermittlungen stützen sich je nach Fall auf die EU-Standardvertragsklauseln / das Data Privacy Framework). Apple stellt den App Store, Käufe, "Mit Apple anmelden" und Karten bereit. Goldpreise stammen aus öffentlichen Quellen (TCMB EVDS, Gold-API, EZB-Wechselkurse, Weltbank, US BLS); personenbezogene Daten werden nicht an sie gesendet.
9. Rechtsgrundlagen (EU/EWR/UK)
Preise und Funktionen der App: Erfüllung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Backup und Familienfreigabe: deine Entscheidung, sie zu nutzen (Art. 6 Abs. 1 lit. b). Standort: deine Einwilligung über iOS (Art. 6 Abs. 1 lit. a), widerrufbar in den iPhone-Einstellungen. Geschäftskonto, seine E-Mail-Adresse und die Verifizierung: die Schritte, die für den von dir gewünschten Dienst für Geschäfte nötig sind (Art. 6 Abs. 1 lit. b), und unser berechtigtes Interesse, gefälschte Geschäfte fernzuhalten (Art. 6 Abs. 1 lit. f). Meldungen, der gerundete Anzeigenbereich und das 2 Jahre aufbewahrte Entscheidungsprotokoll: unser berechtigtes Interesse an einer sicheren, fairen Juwelierliste und an der Klärung von Streitfällen und Sperren (Art. 6 Abs. 1 lit. f). E-Mails: unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f).
10. Deine Rechte und wie du sie ausübst
Du kannst alles in der App löschen: Einstellungen › Deine Daten › Alle meine Daten löschen (auf Wunsch einschließlich des Cloud-Backups; du erhältst eine Löschbestätigung). Gelöschtes wartet 30 Tage in "Zuletzt gelöscht", bevor es endgültig weg ist.
Da wir keine Identität kennen, können wir Serverdaten in der Regel nicht dir zuordnen; du steuerst sie in der App mit deinen Codes. Du kannst uns trotzdem unter merhaba@gramgram.app kontaktieren. Geschäftsinhaber verwalten ihre Seite und können das Geschäftskonto in der App löschen (§6).
EU / EWR (inkl. Norwegen, Island) — DSGVO (GDPR): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (CSV-Export in der App), Widerspruch, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde (Dänemark: Datatilsynet).
Vereinigtes Königreich — UK GDPR: dieselben Rechte; Beschwerden beim ICO.
Türkiye — KVKK (Gesetz Nr. 6698, Art. 11): die in Artikel 11 aufgeführten Rechte; Beschwerden bei der türkischen Datenschutzbehörde (KVKK).
USA (inkl. Kalifornien — CCPA/CPRA): wir verkaufen oder teilen keine personenbezogenen Informationen und nutzen sie nicht für gezielte Werbung; du kannst Auskunft oder Löschung verlangen.
Kanada — PIPEDA: Auskunfts- und Berichtigungsrechte; Beschwerden beim Office of the Privacy Commissioner of Canada.
Wir antworten innerhalb von 30 Tagen (oder der Frist, die dein Recht erlaubt).
11. Kinder
Gram Gram richtet sich nicht an Kinder unter 13 Jahren (16, wo das örtliche Recht es verlangt) und erhebt nicht wissentlich deren Daten.
12. Sicherheit
Ende-zu-Ende-Verschlüsselung, signierte Preisdaten, keine personenbezogenen Protokolle, Datenschutz auf dem Gerät, Dokumente von Geschäften verschlüsselt gespeichert und nach 30 Tagen gelöscht. Das eigene iCloud-Gerätebackup deines iPhones (ein Dienst von Apple) kann die Daten der App bis zum nächsten Apple-Backup enthalten.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich die App ändert; das Datum oben ändert sich, und wichtige Änderungen werden in der App angekündigt.