GDPR

Datenschutzerklärung

Stand / Last updated: 28.7.2026

1. Verantwortlicher / Data controller

Marina Ekroos c/o Järstä

Kettutie 8 B 51

00800 Helsinki

Finland

E-Mail: marina@handlyk.com

Telefon: +358 50 4339366

(Diese Angaben entsprechen dem Impressum.)

2. Welche Daten wir verarbeiten und warum

a) Social-Media-Kanäle (Direktnachrichten/Kommentare)

Wir sind auf folgenden Plattformen aktiv und nutzen u. a. deren Direktnachrichten- bzw. Kommentarfunktionen, um mit Interessent:innen, Tester:innen und Supporter:innen in Kontakt zu treten: Instagram, Facebook und Threads (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited bzw. TikTok Inc., je nach Region) und LinkedIn (LinkedIn Ireland Unlimited Company).

Wenn Sie uns über eine dieser Plattformen per Nachricht oder Kommentar kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen (z. B. Name, Nachrichteninhalt, ggf. Kontaktdaten), um Ihre Anfrage zu beantworten. Diese Kommunikation findet jeweils auf der Infrastruktur der genannten Plattformanbieter statt; es gilt zusätzlich deren jeweilige Datenschutzerklärung, auf deren Inhalt wir keinen Einfluss haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung einer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation mit Interessent:innen).

b) Kontaktformular (Linktree)

Wir nutzen die Kontaktformular-Funktion von Linktree (Linktree Pty Ltd), um Anfragen von Tester:innen und Supporter:innen entgegenzunehmen. Wenn Sie dieses Formular ausfüllen, verarbeiten wir die dort angegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. weitere freiwillige Angaben), um Sie zu kontaktieren und Ihre Teilnahme zu organisieren. Linktree fungiert hierbei als technischer Dienstleister (Auftragsverarbeiter); es gilt zusätzlich die Datenschutzerklärung von Linktree.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (Einwilligung), je nach Ausgestaltung des Formulars.

b.1) Linktree als Linkverzeichnis

Soweit Linktree lediglich als Übersicht mit Weiterleitungslinks zu unseren anderen Kanälen (Instagram, Facebook, Threads, TikTok, LinkedIn, Mailchimp-Anmeldung, E-Mail) genutzt wird, erhebt Linktree dabei ggf. eigene Nutzungs-/Klickdaten als eigenständiger Verantwortlicher. Dies betrifft uns nicht direkt; es gilt die Datenschutzerklärung von Linktree.

c) E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage inklusive der angegebenen Kontaktdaten, um sie zu bearbeiten und ggf. Anschlussfragen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

d) Newsletter (Mailchimp)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Ihren Namen) zum Zweck des Versands von Informationen über Handlyk. Wir nutzen hierfür den Dienst Mailchimp der Intuit Inc. / The Rocket Science Group LLC, 405 N. Angier Ave NE, Atlanta, GA 30308, USA.

Da Mailchimp ein US-amerikanisches Unternehmen ist, kann es zu einer Datenübermittlung in die USA kommen. Mailchimp hat sich vertraglich zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO) verpflichtet, die ein angemessenes Schutzniveau sicherstellen sollen. Eine Liste der von Mailchimp getroffenen Garantien finden Sie unter: https://www.intuit.com/privacy/mailchimp/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

e) Umfragen und Fragebögen (Google Forms)

Wir führen gelegentlich Umfragen und Fragebögen zu Themen wie Produktnutzung, Erfahrungen, Feedback und gesundheitsbezogenen Aspekten im Zusammenhang mit Handlyk durch, in der Regel über Google Forms. Soweit diese Formulare keine Namen, E-Mail-Adressen oder sonstigen identifizierenden Angaben erheben und die Antworten keinen Rückschluss auf einzelne Personen zulassen, werden hierbei keine personenbezogenen Daten verarbeitet; die DSGVO findet auf diese Antworten keine Anwendung. Ein entsprechender Hinweis befindet sich jeweils direkt auf dem betreffenden Formular.

Sollte ein Formular hingegen Namen, E-Mail-Adressen oder andere identifizierende Angaben abfragen, gelten die Regelungen unter den entsprechenden Abschnitten dieser Datenschutzerklärung (z. B. Abschnitt b oder d).

f) Webanalyse mit Google Analytics 4

Auf dieser Website nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website ermöglichen.

Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen (Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Spracheinstellung), ungefährer Standort auf Ebene von Land/Region, aufgerufene Seiten und Verweildauer, Referrer-URL (die Seite, von der Sie zu uns gelangt sind) sowie Interaktionen im Rahmen der „optimierten Analyse" (Enhanced Measurement), etwa Scrolltiefe, Klicks auf externe Links, Klicks auf E-Mail-Adressen und Dateidownloads. Google Analytics 4 kürzt IP-Adressen bereits innerhalb der EU/des EWR, bevor sie gespeichert werden; eine Speicherung vollständiger IP-Adressen findet nicht statt. Wir erhalten die Auswertungen ausschließlich in aggregierter Form und können daraus keine einzelnen Personen identifizieren.

Zweck: Analyse der Nutzung unserer Website, um Inhalte, Struktur und Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern von Informationen auf bzw. das Auslesen von Informationen aus Ihrem Endgerät. Google Analytics wird erst geladen, nachdem Sie im Consent-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die widerrufen.

Auftragsverarbeitung: Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (Google Ads Data Processing Terms).

Übermittlung in Drittländer: Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat hierfür mit Angemessenheitsbeschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Ergänzend hat sich Google zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO) verpflichtet.

Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten werden in Google Analytics nach 14 Monaten automatisch gelöscht. Aggregierte Berichtsdaten bleiben darüber hinaus bestehen.

Weitere Informationen: Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie Informationen zur Datenverwendung unter https://policies.google.com/technologies/partner-sites

g) Cookies und Einwilligungsverwaltung

Beim Aufruf unserer Website werden technisch notwendige Cookies gesetzt, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies und vergleichbaren Technologien – insbesondere die unter f) beschriebene Webanalyse – werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner gesetzt. Ihre Auswahl wird in Ihrem Browser gespeichert, damit das Banner Ihnen nicht bei jedem Besuch erneut angezeigt wird. Sie können Ihre Entscheidung jederzeit über die ändern oder widerrufen.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder bis Sie der Verarbeitung widersprechen bzw. Ihre Einwilligung widerrufen.

Für Daten aus der Webanalyse gilt die unter Abschnitt 2 f) genannte Löschfrist.

4. Ihre Rechte

Sie haben das Recht auf:

  • - Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • - Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • - Löschung Ihrer Daten (Art. 17 DSGVO)
  • - Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • - Datenübertragbarkeit (Art. 20 DSGVO)
  • - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Eine im Consent-Banner erteilte Einwilligung in die Webanalyse können Sie jederzeit über die widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kontakt für Datenschutzfragen

Für alle Fragen zum Datenschutz erreichen Sie uns unter: marina@handlyk.com

Weitere Angaben zum Anbieter finden Sie in unserem Impressum.

Privacy Policy (English summary)

Last updated: 28.7.2026

This is a courtesy translation; the German version above is legally binding.

Data controller:

Marina Ekroos c/o Järstä

Kettutie 8 B 51

00800 Helsinki

Finland

marina@handlyk.com / +358 50 4339366

What we collect and why:

  • - Social media DMs/comments: messages and comments you send us via Instagram, Facebook, Threads, TikTok, or LinkedIn, and any info you share there. Subject to each platform's own privacy policy as well (Meta for Instagram/Facebook/Threads, TikTok Technology Limited/TikTok Inc., or LinkedIn Ireland Unlimited Company).
  • - Linktree contact form: name, email, and any other info you submit via Linktree's own contact form feature to join as a tester or supporter, used to organize your participation. Linktree acts as our processor for this data; Linktree's own privacy policy also applies.
  • - Linktree as a link directory: where Linktree is just a list of links to our other channels, Linktree may collect its own click/usage data as an independent controller — see Linktree's privacy policy.
  • - Email: your message and contact details, to respond to your inquiry.
  • - Newsletter (Mailchimp): your email address (and name, if given), used to send updates about Handlyk. Mailchimp is a US company (The Rocket Science Group LLC); your data may be transferred to the US under EU Standard Contractual Clauses. You can unsubscribe anytime via the link in any email.
  • - Surveys and questionnaires (Google Forms): occasional surveys on topics like product use, experiences, feedback, and health-related aspects of Handlyk. Where these forms collect no names, emails, or identifying details, responses are not personal data under GDPR, and a notice to this effect appears on the form itself. If a form does ask for identifying details, it's covered under the relevant sections above instead (e.g. the contact form or newsletter sections).
  • - Website analytics (Google Analytics 4): if you consent via our cookie banner, we use Google Analytics 4 (Google Ireland Limited) to understand how our website is used. This processes a truncated IP address, device and browser information, approximate location at country/region level, the pages you view and how long you stay, the referring URL, and interactions such as scrolling, outbound link clicks, and file downloads. IP addresses are truncated within the EU/EEA before storage and full IP addresses are never stored; we only see aggregated reports and cannot identify individuals from them. Legal basis: your consent (Art. 6(1)(a) GDPR and § 25(1) TDDDG). Analytics is not loaded unless you consent, and you can withdraw consent at any time via our . Data may be transferred to Google LLC in the USA, which is certified under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023), backed by EU Standard Contractual Clauses. User-level data is deleted after 14 months.
  • - Cookies: strictly necessary cookies are set to operate the site. All other cookies, including analytics, are only set after you consent via our banner. You can change or withdraw your choice at any time via our .

Your rights: access, correction, deletion, restriction, data portability, objection, and withdrawal of consent at any time — contact marina@handlyk.com. You may also file a complaint with the Berlin data protection authority (Berliner Beauftragte für Datenschutz und Informationsfreiheit). You can withdraw analytics consent at any time via our , without affecting the lawfulness of processing carried out before withdrawal.