Privacy policy

Last updated: October 2026

Short version. Repocket has no account and no server of our own. Your entries live on your iPhone and, if you enable it, in your private iCloud, where we cannot see them. Two kinds of data leave your device: anonymous usage analytics, which you can switch off in the app's Settings, and crash and performance reports that help us fix bugs. Neither ever carries your amounts, pocket names or notes.

Who is responsible. The controller for this app and this site under the GDPR is Michel Onwordi (mugoworks), Immanuelkirchstraße 14A, 10405 Berlin, Germany, hello@getrepocket.com.

What Repocket stores

Pocket names, entries (date, amount, two pocket names, optional note), and a few app settings: your currency, which pockets are active on the free tier, whether you have seen the intro, and when the app last asked for a review. Nothing else. The usage signals and crash reports described below are sent separately and never include any of this.

Where it is stored

On your device. With iCloud enabled, in your private CloudKit database, encrypted by Apple and tied to your Apple Account. mugoworks operates no backend and has no access. We do not receive or process your entries. They stay on your device and in your own iCloud, which Apple provides to you under its own terms.

What Repocket does not do

Anonymous usage analytics

To understand how the app is used (which features people reach, whether people unlock), Repocket sends anonymous usage signals through TelemetryDeck, a privacy-first analytics service run by TelemetryDeck GmbH in Germany. A signal records that something happened, such as a pocket being created or an entry logged, with a few general details: whether you are on the free tier or unlocked, which screen it came from, your app and iOS version, device model and your device's region setting. It never carries an amount, a pocket name or a note, and it is not tied to you: the identifier is anonymised before it leaves your device, no advertising identifier (IDFA) is used, and no profile is built across apps. TelemetryDeck stores no IP addresses and processes data on servers in the EU. Usage analytics is on by default; you can switch it off any time from the app's Settings. Legal basis: our legitimate interest in understanding how the app is used so we can improve it (Art. 6(1)(f) GDPR). Switching analytics off in Settings is your objection, and it takes effect immediately. Recipient: TelemetryDeck GmbH, Germany, as our processor; no transfer outside the EU. Retention: because signals are anonymous, TelemetryDeck keeps them without a fixed deletion date.

Crash and performance reports

Repocket and its widgets report crashes and performance problems to Sentry, an error-monitoring service run by Functional Software, Inc., which processes Repocket's data on servers in the EU. Each session also sends a short start-and-end notice with no content, so we can see how often the app crashes. A crash report contains the technical details needed to find the bug: the stack trace, your device model, the iOS and app version, and when it happened. For about 1 in 10 sessions the app also sends performance timings, such as how long a screen took to load. Reports never contain your amounts, pocket names or notes, carry no advertising identifier, and are not used to build a profile of you. Sentry is set up not to store IP addresses. Legal basis: our legitimate interest in keeping the app stable and fixing bugs (Art. 6(1)(f) GDPR). Recipient: Functional Software, Inc. (Sentry), USA, as our processor. Data is stored in Sentry's EU region; because Sentry's parent company is in the USA, access from the USA cannot be ruled out. Sentry is certified under the EU-US Data Privacy Framework, and we have agreed Standard Contractual Clauses through Sentry's data processing addendum. Retention: Sentry deletes reports after at most 90 days.

Purchases

The one-time unlock is processed by Apple through StoreKit. We receive no personal data from the purchase. Apple is the seller of the unlock, and the purchase is a contract between you and Apple (Art. 6(1)(b) GDPR). The app only learns on your device whether the unlock is owned.

Siri, Shortcuts and widgets

Run on-device. Spoken phrases are handled by iOS; Repocket receives only the intent and answers from local data.

Export and deletion

Export all data as CSV or JSON from Settings. "Delete all data" removes every pocket and entry, and the app's intro record, from your device and your iCloud. Your currency choice stays.

This website

The site is hosted by GitHub, Inc., USA, on GitHub Pages, which logs visitors' IP addresses to deliver and secure the site. The legal basis is our legitimate interest in a secure website (Art. 6(1)(f) GDPR). GitHub is certified under the EU-US Data Privacy Framework. GitHub decides how long it keeps these logs; its privacy statement (docs.github.com/site-policy) has the details. The site sets no cookies, runs no analytics and has no forms.

Your rights

You have the right to access the personal data we hold about you (Art. 15 GDPR), to have it corrected (Art. 16) or deleted (Art. 17), to restrict its processing (Art. 18), to receive it in a portable format (Art. 20), and to object to processing based on our legitimate interests (Art. 21). Because analytics and crash reports carry no identifier we can link to you, we usually cannot find your records in them; switching analytics off stops new signals. To use any of these rights, email hello@getrepocket.com.

You also have the right to complain to a data protection authority (Art. 77 GDPR). Ours is the Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

We do not use automated decision-making or profiling. You are not required to provide any personal data; the app works without an account, and switching analytics off changes nothing about what you can do.

Contact

Questions: hello@getrepocket.com. When you email us, we use your message and address to answer you (Art. 6(1)(f) GDPR, or Art. 6(1)(b) where it concerns your purchase) and delete the conversation when it is resolved, unless the law requires us to keep it.

Datenschutzerklärung

Stand: Oktober 2026

Kurzfassung. Repocket hat kein Konto und keinen eigenen Server. Deine Einträge liegen auf deinem iPhone und, wenn aktiviert, in deiner privaten iCloud, wo wir sie nicht sehen können. Zwei Arten von Daten verlassen dein Gerät: eine anonyme Nutzungsanalyse, die du in den App-Einstellungen abschalten kannst, und Absturz- und Leistungsberichte, mit denen wir Fehler beheben. Keine davon enthält je deine Beträge, Taschennamen oder Notizen.

Verantwortlicher. Verantwortlich für diese App und diese Website im Sinne der DSGVO ist Michel Onwordi (mugoworks), Immanuelkirchstraße 14A, 10405 Berlin, Deutschland, hello@getrepocket.com.

Was Repocket speichert

Taschennamen, Einträge (Datum, Betrag, zwei Taschennamen, optionale Notiz) und ein paar App-Einstellungen: deine Währung, welche Taschen in der Gratis-Stufe aktiv sind, ob du die Einführung gesehen hast und wann die App zuletzt um eine Bewertung gebeten hat. Sonst nichts. Die unten beschriebenen Nutzungssignale und Absturzberichte werden getrennt gesendet und enthalten nichts davon.

Wo es gespeichert wird

Auf deinem Gerät. Mit iCloud in deiner privaten CloudKit-Datenbank, von Apple verschlüsselt und an deinen Apple Account gebunden. mugoworks betreibt kein Backend und hat keinen Zugriff. Wir erhalten und verarbeiten deine Einträge nicht. Sie bleiben auf deinem Gerät und in deiner eigenen iCloud, die Apple dir zu eigenen Bedingungen bereitstellt.

Was Repocket nicht tut

Anonyme Nutzungsanalyse

Um zu verstehen, wie die App genutzt wird (welche Funktionen Menschen erreichen, ob Menschen die Vollversion freischalten), sendet Repocket anonyme Nutzungssignale über TelemetryDeck, einen datenschutzfreundlichen Analysedienst der TelemetryDeck GmbH in Deutschland. Ein Signal hält fest, dass etwas passiert ist, etwa dass eine Tasche erstellt oder ein Eintrag erfasst wurde, zusammen mit ein paar allgemeinen Angaben: ob du die Gratis-Stufe oder die Vollversion nutzt, von welchem Bildschirm es kam, deine App- und iOS-Version, dein Gerätemodell und die Regionseinstellung deines Geräts. Es enthält nie einen Betrag, einen Taschennamen oder eine Notiz und ist nicht mit dir verknüpft: Die Kennung wird anonymisiert, bevor sie dein Gerät verlässt, es wird keine Werbe-ID (IDFA) verwendet, und es wird kein app-übergreifendes Profil gebildet. TelemetryDeck speichert keine IP-Adressen und verarbeitet Daten auf Servern in der EU. Die Nutzungsanalyse ist standardmäßig aktiv; du kannst sie jederzeit in den App-Einstellungen abschalten. Rechtsgrundlage: unser berechtigtes Interesse, zu verstehen, wie die App genutzt wird, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Das Abschalten in den Einstellungen ist dein Widerspruch und wirkt sofort. Empfänger: TelemetryDeck GmbH, Deutschland, als unser Auftragsverarbeiter; keine Übermittlung außerhalb der EU. Speicherdauer: Da die Signale anonym sind, bewahrt TelemetryDeck sie ohne festes Löschdatum auf.

Absturz- und Leistungsberichte

Repocket und seine Widgets melden Abstürze und Leistungsprobleme an Sentry, einen Dienst zur Fehlerüberwachung der Functional Software, Inc., der die Daten von Repocket auf Servern in der EU verarbeitet. Jede Sitzung sendet außerdem einen kurzen Start- und Endhinweis ohne Inhalt, damit wir sehen, wie oft die App abstürzt. Ein Absturzbericht enthält die technischen Angaben, die wir zum Finden des Fehlers brauchen: den Stacktrace, dein Gerätemodell, die iOS- und App-Version und den Zeitpunkt. Bei etwa jeder zehnten Sitzung sendet die App außerdem Leistungsdaten, etwa wie lange ein Bildschirm zum Laden gebraucht hat. Die Berichte enthalten nie deine Beträge, Taschennamen oder Notizen, keine Werbe-ID und werden nicht genutzt, um ein Profil von dir zu bilden. Sentry ist so eingestellt, dass keine IP-Adressen gespeichert werden. Rechtsgrundlage: unser berechtigtes Interesse, die App stabil zu halten und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Empfänger: Functional Software, Inc. (Sentry), USA, als unser Auftragsverarbeiter. Die Daten liegen in Sentrys EU-Region; da Sentrys Muttergesellschaft in den USA sitzt, ist ein Zugriff aus den USA nicht auszuschließen. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert, und wir haben über Sentrys Auftragsverarbeitungsvertrag Standardvertragsklauseln vereinbart. Speicherdauer: Sentry löscht die Berichte nach spätestens 90 Tagen.

Käufe

Der einmalige Kauf läuft über Apple (StoreKit). Wir erhalten keine personenbezogenen Daten aus dem Kauf. Apple verkauft die Freischaltung; der Kauf ist ein Vertrag zwischen dir und Apple (Art. 6 Abs. 1 lit. b DSGVO). Die App erfährt nur auf deinem Gerät, ob die Freischaltung vorhanden ist.

Siri, Kurzbefehle und Widgets

Laufen auf dem Gerät. Gesprochene Sätze verarbeitet iOS; Repocket erhält nur die Absicht und antwortet aus lokalen Daten.

Export und Löschen

Exportiere alle Daten als CSV oder JSON unter Einstellungen › Exportieren. „Alle Daten löschen“ entfernt jede Tasche und jeden Eintrag sowie die Einführungsdaten der App von deinem Gerät und aus deiner iCloud. Deine Währungswahl bleibt.

Diese Website

Die Website wird von GitHub, Inc., USA, über GitHub Pages bereitgestellt, das IP-Adressen von Besuchern protokolliert, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Wie lange GitHub diese Protokolle aufbewahrt, legt GitHub fest; Details stehen in der Datenschutzerklärung von GitHub (docs.github.com/site-policy). Die Website setzt keine Cookies, nutzt keine Analyse und hat keine Formulare.

Deine Rechte

Du hast das Recht auf Auskunft über die personenbezogenen Daten, die wir über dich verarbeiten (Art. 15 DSGVO), auf Berichtigung (Art. 16) und Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung aufgrund unserer berechtigten Interessen (Art. 21). Da Nutzungssignale und Absturzberichte keine Kennung enthalten, die wir dir zuordnen können, finden wir deine Daten darin in der Regel nicht; das Abschalten der Nutzungsanalyse beendet neue Signale. Für all diese Rechte genügt eine E-Mail an hello@getrepocket.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling. Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen; die App funktioniert ohne Konto, und das Abschalten der Nutzungsanalyse ändert nichts an ihrem Funktionsumfang.

Kontakt

Fragen: hello@getrepocket.com. Wenn du uns schreibst, nutzen wir deine Nachricht und Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu deinem Kauf Art. 6 Abs. 1 lit. b DSGVO), und löschen die Unterhaltung, sobald sie erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.