Datenschutzerklärung – Handful
Stand: 28. August 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die App Handful nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung in dieser App?
Die Datenverarbeitung in dieser App erfolgt durch den App-Betreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle" dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen – etwa bei der Registrierung eines Kontos oder beim Anlegen von Habits, Routinen und Aufgaben. Andere Daten werden automatisch beim Betrieb der App durch unsere IT-Systeme erfasst, insbesondere technische Daten, die zur Authentifizierung und Synchronisierung Ihres Kontos über mehrere Geräte hinweg nötig sind.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten – insbesondere die geräteübergreifende Synchronisierung Ihrer Habits, Routinen und Aufgaben sowie die Verwaltung Ihres Nutzerkontos und Ihres Plus-Status. Andere Daten dienen der Abwicklung von In-App-Käufen über den Apple App Store.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Ihr gesamtes Nutzerkonto samt aller Inhalte können Sie zudem jederzeit direkt in der App löschen (siehe Abschnitt 8). Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Diese App wird technisch über Google Firebase betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Auftrag der Google LLC, USA). Firebase stellt insbesondere die Nutzerauthentifizierung (Firebase Authentication) sowie die Cloud-Datenbank (Cloud Firestore) bereit, in der Ihre Kontodaten sowie Ihre Habits, Routinen und Aufgaben gespeichert werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unseres berechtigten Interesses an einer zuverlässigen, sicheren und geräteübergreifenden Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO). Mit Google haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Soweit Daten dabei in die USA übermittelt werden, stützt sich diese Übermittlung auf die Zertifizierung von Google im Rahmen des EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung in dieser App ist:
seal Media GmbH
Fraunhoferstr. 13
24118 Kiel
Vertreten durch: Boris Zander, Timo Lembcke
Telefon: +49 (0) 431 55 60 88 19
E-Mail: info@sealmedia.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt – insbesondere bis Sie Ihr Nutzerkonto löschen. Löschen Sie Ihr Konto, werden alle zugehörigen Daten unmittelbar entfernt (siehe Abschnitt 8). Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung, die zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. Bereitstellung Ihres Nutzerkontos, Synchronisierung Ihrer Inhalte, Abwicklung von In-App-Käufen), stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. technische Stabilität und Sicherheit der App), ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
SSL- bzw. TLS-Verschlüsselung
Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung für sämtliche Kommunikation mit unseren Servern.
4. Registrierung und Nutzerkonto
Für die Nutzung von Handful ist ein Nutzerkonto erforderlich. Sie können sich entweder mit E-Mail-Adresse und einem selbst gewählten Passwort registrieren oder „Mit Apple anmelden" (Sign in with Apple) nutzen.
Bei der Registrierung per E-Mail erheben und speichern wir Ihre E-Mail-Adresse sowie ein Hash Ihres Passworts. Bei „Mit Apple anmelden" erhalten wir von Apple ein Identitätstoken sowie – soweit Sie dies bei Apple freigeben – Ihren Namen und Ihre E-Mail-Adresse (ggf. eine von Apple bereitgestellte anonymisierte Weiterleitungsadresse). Beides wird über Firebase Authentication verarbeitet, das jedem Konto eine eindeutige, zufällige Nutzerkennung zuweist. Zusätzlich vergeben wir intern eine fortlaufende, support-freundliche Nutzer-ID (Format „HF0001" usw.), die keinen Rückschluss auf Ihre Identität zulässt und ausschließlich der einfacheren Zuordnung bei Supportanfragen dient.
Diese Daten werden verwendet, um Ihnen den Zugang zu Ihrem Konto und die Synchronisierung Ihrer Inhalte über mehrere Geräte hinweg zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
5. Ihre Habits, Routinen und Aufgaben
Kernfunktion von Handful ist das Anlegen und Verfolgen eigener Habits, Routinen und Aufgaben. Dabei werden insbesondere folgende von Ihnen eingegebene Inhalte in unserer Cloud-Datenbank (Cloud Firestore) gespeichert: die von Ihnen vergebenen Bezeichnungen und Emojis, Erledigungsstatus und Abschluss-Zähler, von Ihnen eingestellte Erinnerungszeiten sowie Erstellungs- und Zyklusdaten. Diese Daten werden ausschließlich verwendet, um Ihnen die App-Funktionen bereitzustellen und Ihre Inhalte geräteübergreifend zu synchronisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Inhalte Ihrer Habits, Routinen und Aufgaben bestimmen Sie vollständig selbst. Sollten Sie sich dafür entscheiden, darin Angaben zu machen, die besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zuzuordnen sind (z. B. gesundheitsbezogene Gewohnheiten), erfolgt die Verarbeitung dieser Angaben ausschließlich, weil Sie sie selbst aktiv eingeben und damit offenkundig zur Verarbeitung durch die App bereitstellen (Art. 9 Abs. 2 lit. a DSGVO). Sie können solche Angaben jederzeit ändern oder löschen.
6. Lokale Speicherung auf Ihrem Gerät
Zusätzlich zur Cloud-Synchronisierung speichert die App bestimmte Daten – etwa Einstellungen und zwischengespeicherte Inhalte für die Offline-Nutzung – lokal auf Ihrem Gerät. Diese lokalen Daten werden nicht an uns oder Dritte übertragen und verbleiben ausschließlich auf Ihrem Gerät.
7. Erinnerungsbenachrichtigungen
Wenn Sie für einzelne Habits, Routinen oder Aufgaben Erinnerungen aktivieren, plant die App die entsprechenden Benachrichtigungen ausschließlich lokal auf Ihrem Gerät. Es findet keine Übertragung an einen Push-Benachrichtigungs-Server oder an Dritte statt.
8. In-App-Käufe und Abonnements
Handful bietet kostenpflichtige In-App-Käufe und Abonnements an, die ausschließlich über den Apple App Store (StoreKit) abgewickelt werden. Ihre Zahlungsdaten (z. B. Kreditkarteninformationen oder Apple-ID-Zahlungsmethode) werden dabei ausschließlich von Apple erhoben und verarbeitet; wir selbst haben zu keinem Zeitpunkt Zugriff auf diese Daten. Von Apple erhalten wir lediglich die Bestätigung eines erfolgreichen Kaufs sowie die zugehörige Produkt-ID.
Den daraus resultierenden Abonnement- bzw. Kaufstatus (z. B. gewählter Plan, Gültigkeitszeitraum) speichern wir Ihrem Nutzerkonto zugeordnet in Cloud Firestore, um Ihnen die entsprechenden Funktionen freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres zur Verarbeitung durch Apple entnehmen Sie bitte der Datenschutzerklärung von Apple.
9. Analyse-Tools, Tracking und Werbung
Handful setzt keine Analyse- oder Tracking-Tools und keine Werbe-SDKs Dritter ein. Insbesondere verwenden wir kein Firebase Analytics, kein Crashlytics und keine Werbenetzwerke. Es werden keine Nutzungsprofile gebildet und keine Cookies zu Werbe- oder Trackingzwecken gesetzt. Die einzige Datenverarbeitung erfolgt über Firebase Authentication und Cloud Firestore zur Bereitstellung der Kernfunktionen sowie über Apple zur Abwicklung von In-App-Käufen (siehe oben).
10. Empfänger Ihrer Daten
Empfänger Ihrer Daten im Rahmen einer Auftragsverarbeitung sind Google (Google Ireland Limited / Google LLC) als Betreiber von Firebase sowie Apple (Apple Inc. / Apple Distribution International Ltd.) im Rahmen der Kontoanmeldung über „Sign in with Apple" und der Abwicklung von In-App-Käufen. Mit beiden Anbietern bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung bzw. gemeinsamen Verantwortlichkeit. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt.
11. Ihre Rechte im Überblick
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte können Sie sich jederzeit über die unter „Hinweis zur verantwortlichen Stelle" genannten Kontaktdaten an uns wenden.
12. Löschung Ihres Kontos
Sie können Ihr Nutzerkonto jederzeit direkt in der App löschen (Profil-Einstellungen). Dabei werden sämtliche zu Ihrem Konto gehörenden Daten – Ihr Profil, alle Habits, Routinen, Aufgaben und Einstellungen sowie Ihr Authentifizierungskonto – unmittelbar und vollständig gelöscht. Eine Wiederherstellung ist danach nicht mehr möglich.
13. Minderjährige
Handful richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren dürfen personenbezogene Daten nur mit Einwilligung eines Erziehungsberechtigten an uns übermitteln bzw. ein Nutzerkonto anlegen.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch bzw. die weitere Nutzung der App gilt dann die neue Datenschutzerklärung.
15. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
seal Media GmbH
Fraunhoferstr. 13
24118 Kiel
E-Mail: info@sealmedia.de
Telefon: +49 (0) 431 55 60 88 19
