Datenschutzerklärung

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

• Hummingdeck, MB (Rechtsform: Mažoji bendrija)
• Unternehmensnummer: 308055336
• Sitz der Gesellschaft: Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Eingetragen im litauischen Register juristischer Personen
• Datenschutzkontakt: hello@hummingdeck.com

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an hello@hummingdeck.com.

HummingDeck nimmt je nach Daten und Zweck zwei unterschiedliche Rollen ein:

• Als Auftragsverarbeiter — wenn wir Engagement-Daten von Präsentationsbetrachtern erheben und dem Kunden, der das Dokument geteilt hat, Analysen bereitstellen, handeln wir auf Weisung dieses Kunden. Der Kunde (der Absender) ist der Verantwortliche und entscheidet, warum und wie Betrachter erfasst werden. Unsere Verarbeitung dieser Daten im Auftrag des Kunden richtet sich nach unserem Auftragsverarbeitungsvertrag.
• Als Verantwortlicher — für unsere eigenen Zwecke entscheiden wir eigenständig, warum und wie wir Daten verarbeiten. Dazu gehören die Absicherung des Dienstes und die Verhinderung von Betrug und Missbrauch, der Betrieb und die Verbesserung des Produkts, die Erstellung anonymisierter aggregierter Statistiken, die Abrechnung sowie die Erfüllung gesetzlicher Pflichten. Diese Datenschutzerklärung beschreibt diese Verarbeitung in der Rolle des Verantwortlichen.

Da der Absender für die Betrachteranalysen der Verantwortliche ist, obliegt es ihm, über eine Rechtsgrundlage zu verfügen und die Präsentationsbetrachter über die Erfassung zu informieren. HummingDeck stellt die Informationen und Mustertexte bereit, die zur Erfüllung dieser Pflicht erforderlich sind, nimmt sie dem Absender jedoch nicht ab.

Wir verarbeiten personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen (Artikel 6 DSGVO):

• Vertrag (Art. 6 Abs. 1 Buchst. b): zur Bereitstellung des HummingDeck-Dienstes für registrierte Nutzer, einschließlich Kontoverwaltung, Dokumentenspeicherung, Erstellung von Teilen-Links und Abrechnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): für die Analyse der Dokumentenbetrachter im Auftrag unserer Kunden (der Absender geteilter Links), für die Produktverbesserung sowie für Sicherheit und Betrugsprävention. Das berechtigte Interesse des Kunden, das Engagement mit seinen Inhalten nachzuvollziehen, wird durch die in dieser Erklärung beschriebenen Schutzmaßnahmen gegen die Privatsphäre der Betrachter abgewogen.
• Einwilligung (Art. 6 Abs. 1 Buchst. a): für Analyse- und Marketing-Cookies auf unserer Website (verwaltet über das Cookie-Banner) sowie für Marketing-E-Mails (verwaltet über die Abonnementeinstellungen).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c): zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Anforderungen.

Wenn Sie ein HummingDeck-Konto erstellen, erheben wir:

• Kontoinformationen — E-Mail-Adresse, Name und Profilbild (direkt bereitgestellt oder von Google importiert, wenn Sie sich mit Google anmelden)
• Registrierungsmetadaten — IP-Adresse, Gerätetyp und Browserinformationen zum Zeitpunkt der Kontoerstellung. Werden für Analysen und Betrugsprävention verwendet.
• Team- und Workspace-Daten — Teamnamen, Mitgliederrollen und Workspace-Einstellungen, die Sie konfigurieren
• Hochgeladene Inhalte — Präsentationen, Dokumente und andere Dateien, die Sie zum Teilen über HummingDeck hochladen
• CRM-Daten — Kontaktnamen, E-Mail-Adressen und Unternehmensinformationen, die Sie zur Organisation Ihrer Teilen-Aktivitäten hinzufügen
• Aktivitätsdaten — Aktionen, die Sie innerhalb der Plattform ausführen, wie z.B. das Erstellen von Teilen-Links, das Hochladen von Präsentationen und die Verwaltung von Teameinstellungen. Aktivitätsprotokolle enthalten IP-Adresse und Browserinformationen.
• Avatar-Abfrage — für Kontakte und erfasste Leads prüfen wir Gravatar (gravatar.com) anhand eines MD5-Hashs ihrer E-Mail-Adresse, um ein Profilbild anzuzeigen. Der Hash wird an die Server von Gravatar gesendet. Es wird keine E-Mail-Adresse im Klartext übertragen.

Wenn jemand einen geteilten Präsentationslink öffnet, erheben wir automatisch bestimmte Informationen, um dem Präsentationseigentümer Engagement-Analysen bereitzustellen. Präsentationsbetrachter müssen kein Konto erstellen.

Wir erheben:

• Geräte- und Browserinformationen — Browsertyp, Betriebssystem und Gerätekategorie
• Netzwerkinformationen — IP-Adresse und ungefährer geografischer Standort (Stadt-/Länderebene, abgeleitet von der IP)
• Engagement-Daten — welche Seiten angesehen wurden, Verweildauer pro Seite, gesamte Betrachtungsdauer und Abschlussquote
• Browser-Fingerprint — ein Hash aus Browsereigenschaften (Bildschirmauflösung, Zeitzone, Sprache), der verwendet wird, um Betrachtungssitzungen desselben Besuchers zu gruppieren. Es werden keine Cookies oder persistente Speicher verwendet. Für sich genommen gruppiert der Fingerprint zusammengehörige Sitzungen, benennt aber keine Person. Wenn der Absender jedoch einen empfängerspezifischen Teilen-Link verwendet oder Sie vor dem Ansehen zur Bestätigung Ihrer E-Mail-Adresse auffordert, wird Ihr Engagement mit Ihnen als identifizierter Person verknüpft, und der Absender kann Ihre Aktivität namentlich einsehen.

Diese Daten werden im Auftrag des HummingDeck-Nutzers erhoben, der den Teilen-Link erstellt hat. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Absenders, zu verstehen, wie Empfänger mit ihren geteilten Inhalten interagieren (DSGVO Artikel 6(1)(f)). Der Absender entscheidet, ob Links empfängerspezifisch sind, und ist dafür verantwortlich, Sie über diese Erfassung zu informieren; die Aufteilung der Verantwortlichkeiten finden Sie in unserem Auftragsverarbeitungsvertrag.

Präsentationsbetrachter können uns unter hello@hummingdeck.com kontaktieren, um Informationen über während ihrer Betrachtungssitzungen erhobene Daten zu erhalten.

Wir verwenden eine kleine Auswahl von Drittanbieter-Tools, um zu verstehen, wie unsere Website genutzt wird, unsere Marketingmaßnahmen zu messen und Probleme zu erkennen. Ob diese Tools standardmäßig oder erst nach Ihrer Einwilligung geladen werden, hängt davon ab, von wo aus Sie uns besuchen, siehe Cookie-Einwilligung weiter unten.

• Google Analytics 4: Seitenaufrufe, Ereignisse und aggregierte Nutzungsmuster.
• Microsoft Clarity: Sitzungsaufzeichnungen und Heatmaps. Wenn Sie angemeldet sind, können Aufzeichnungen Ihrem Konto und Ihrem aktuellen Team zugeordnet werden, um Produktprobleme zu diagnostizieren. Formularfelder werden standardmäßig maskiert.
• Microsoft Ads (Bing UET): Conversion-Messung für Anzeigen, die wir auf Bing/Microsoft Advertising schalten. UET wird auf zulässigen Marketing- und Authentifizierungsseiten ausgeführt und erfasst die anwendungseigenen Ereignisse page_view und sign_up. LinkedIn erklärt, dass bei einer aktiven Microsoft-UET-Verbindung im LinkedIn Campaign Manager UET-Daten automatisch importiert und zusammen mit Insight-Tag-basierten Conversions zur Conversion-Messung und Kampagnenoptimierung verwendet werden. Wenn beide Quellen dieselbe Conversion erkennen, zählt LinkedIn sie gemäß seinen Attributionsregeln einmal. Daten aus dem Europäischen Wirtschaftsraum, der Schweiz und aus Ländern, für die Microsoft Beschränkungen festgelegt hat, sind von dieser Übertragung ausgeschlossen. Die UET-Verbindung kann im LinkedIn Campaign Manager getrennt werden, ohne die Funktionsweise von UET für Microsoft Advertising zu ändern.
• Reddit Ads (Reddit Pixel): browserbasierte Konversionsmessung über PageVisit und SignUp sowie Retargeting für Anzeigen, die wir auf Reddit schalten, beschränkt auf zulässige Marketingseiten sowie die statischen Anmelde- und Registrierungsseiten. Beim Laden des Pixels erhält Reddit automatisch die URL und den Pfad der zulässigen Seite; sofern vorhanden, die zugelassenen Abfragewerte rdt_cid, utm_*, plan, ltd und from; den Referrer; Reddit-Cookie- und Anzeigenklick-Kennungen; IP- und Netzwerkinformationen, aus denen der ungefähre Standort abgeleitet wird; Browser-, Geräte- und User-Agent-Informationen; Bildschirmabmessungen; sowie das Ereignis PageVisit oder SignUp. Wir verwenden kein Advanced Matching und übermitteln keine E-Mail-Adressen, Telefonnummern, externen IDs oder HummingDeck-Nutzer-IDs an Reddit. Nach dem Advertising Data Processing Agreement von Reddit legt Reddit die Zwecke und Mittel der Verarbeitung der Pixel-Ereignisdaten für Messung, Optimierung, Verbesserung des Dienstes, Zielgruppenbildung und Anzeigenausrichtung eigenständig fest und handelt für diese Verarbeitung als eigenständig Verantwortlicher im Sinne der DSGVO.
• LinkedIn Ads (Insight Tag): Konversionsmessung, Zielgruppen-Insights, Website-Retargeting und Website Actions für Anzeigen, die wir auf LinkedIn schalten. Das Tag ist auf zulässige öffentliche Marketingseiten beschränkt. Beim Laden erhält LinkedIn die URL der zulässigen Seite und, sofern vorhanden, die zulässigen Abfragewerte li_fat_id, utm_*, plan und ltd; den Referrer; die IP-Adresse; einen Zeitstempel sowie Browser-, Geräte- und User-Agent-Informationen. Website Actions kann außerdem Seitenaufrufe, Klicks auf Schaltflächen, Formularübermittlungen, Schaltflächentext und Seitennamen, Angaben dazu, ob eine Schaltfläche angezeigt oder angeklickt wurde, sowie einen sitzungsspezifischen Hash erfassen. Wir verwenden kein Enhanced Matching und übermitteln keine E-Mail-Adressen, HummingDeck-Nutzer-IDs oder andere direkten Kontokennungen an LinkedIn. LinkedIn handelt bei seiner Verarbeitung als Verantwortlicher und nutzt die Daten für Messung, Berichterstattung, Zielgruppenbildung, Retargeting und Verbesserung des Dienstes. Abhängig vom anwendbaren Recht können HummingDeck und LinkedIn für die Erhebung und Übermittlung gemeinsam Verantwortliche sein. LinkedIn gibt an, dass direkte Mitgliederkennungen innerhalb von sieben Tagen entfernt, die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht und Insight-Tag-Daten in den Vereinigten Staaten gespeichert werden.

Diese Tools sind von den Routen für die Anzeige geteilter Dokumente (/view), den Routen für die Raumanzeige (/r) und benutzerdefinierten Empfängerdomains ausgeschlossen. Empfänger werden von diesen Tools nicht erfasst, wenn sie ein geteiltes Dokument oder einen Raum öffnen. Das Reddit Pixel ist außerdem von der authentifizierten Anwendung und von allen Authentifizierungsseiten außer den statischen Anmelde- und Registrierungsseiten ausgeschlossen. Das LinkedIn Insight Tag ist auf zulässige öffentliche Marketingseiten beschränkt und von sämtlichen Authentifizierungsseiten sowie der authentifizierten Anwendung ausgeschlossen. Dieser Ausschluss gilt nur für das direkte Insight Tag: Wenn die Microsoft-UET-Verbindung im LinkedIn Campaign Manager aktiv ist, kann LinkedIn außerhalb des Europäischen Wirtschaftsraums, der Schweiz und der von Microsoft eingeschränkten Länder zulässige UET-Seitenaufruf- und Conversion-Daten von Authentifizierungsseiten erhalten.

Google Analytics: Consent Mode v2. Wenn keine Einwilligung in die Analyse vorliegt, weil Sie das Banner abgelehnt haben oder sich in einer Region mit Einwilligungspflicht befinden und noch nicht entschieden haben, können wir das Google-Analytics-Tag in einem strikten Modus ohne Cookies laden. In diesem Modus werden keine Cookies geschrieben, keine Client-Kennung gespeichert, und Anfragen an Google enthalten nur ein anonymisiertes Signal ohne Profildaten. Google verwendet diese Signale zur Modellierung des aggregierten Traffics. Sobald Sie der Analyse zustimmen, wechselt Google Analytics zum standardmäßigen Verhalten mit Einwilligung. Wenn Sie Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen verwenden oder Ihr Browser ein GPC-Signal sendet, wird Google Analytics nicht geladen und sendet keine Anfragen.

Signup-Attribution. Wenn Sie ein Konto erstellen, erfassen wir in unserer eigenen Datenbank, wie Sie zur Registrierungsseite gelangt sind: Kampagnenkennzeichnungen aus dem Link, dem Sie gefolgt sind (utm_*, plan, ltd), die HummingDeck-Seite, von der Ihr Registrierungsklick ausging, die Seite, auf der Sie angekommen sind, und, sofern das optionale Cookie hd_attr_v1 vorhanden ist, die Website, von der Sie ursprünglich kamen, gespeichert nur als deren Adresse (zum Beispiel https://www.google.com, niemals eine vollständige Seitenadresse). Dies ist eine Verarbeitung als Erstanbieter, die auf kein Drittanbieter-Tool angewiesen ist; wir stützen uns auf unser berechtigtes Interesse daran zu wissen, welches Marketing Menschen tatsächlich erreicht (Art. 6 Abs. 1 lit. f DSGVO). Werbe-Klick-Kennungen wie gclid oder msclkid erfassen wir nie. Der Datensatz ist Ihrem Konto zugeordnet und wird zusammen mit ihm gelöscht. Da die verweisende Seite als Wert from in der Adresse unserer Anmelde- und Registrierungsseiten übertragen wird, sehen ihn auch eingewilligte Tools, die Seitenadressen empfangen (Google Analytics, Microsoft Clarity, Microsoft Ads UET und das Reddit-Pixel).

Sie können Ihre Einstellungen jederzeit über den Link Cookie-Einstellungen in der Fußzeile unserer Website ändern. Personen mit Wohnsitz in Kalifornien können sich zusätzlich gesondert über den Link Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen in derselben Fußzeile entscheiden, siehe Abschnitt unten.

Wir verwenden Cookies in drei Kategorien. Die optionalen Kategorien steuern Sie über das Cookie-Banner oder die Links in der Fußzeile.

Unbedingt erforderlich (immer aktiv, keine Einwilligung erforderlich):

• Sitzungs-Cookie: HTTP-only, hält Ihre Anmeldung aufrecht. Läuft nach 14 Tagen ab. Für den Betrieb der Anwendung erforderlich.
• Theme-Cookie: speichert Ihre Hell-/Dunkel-Präferenz.
• Sprach-Cookie: speichert Ihre Sprachauswahl.
• Einwilligungs-Cookie (hd_consent_v2): speichert, welche Cookie-Kategorien Sie akzeptiert haben. JSON-kodiert, Laufzeit 12 Monate.
• CCPA-Opt-out-Cookie (ccpa_optout_v2): wird gesetzt, wenn Sie in der Fußzeile auf Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen klicken. Deaktiviert Analyse- und Marketing-Skripte in diesem Browser. Laufzeit 12 Monate.

Analyse (optional, einwilligungspflichtig in EU / UK / CH / BR; in anderen Regionen standardmäßig aktiv):

• Google Analytics: setzt _ga und zugehörige Cookies, um Nutzer und Sitzungen zu unterscheiden.
• Microsoft Clarity: setzt _clck und _clsk für Analysen auf Sitzungsebene.
• Signup-Attributions-Cookie (hd_attr_v1): Erstanbieter-Cookie. Speichert, wie Sie uns zuerst gefunden haben: Kampagnenkennzeichnungen aus dem Link, dem Sie gefolgt sind, die Seite, auf der Sie angekommen sind, und die Website, von der Sie kamen (nur deren Adresse, niemals eine vollständige Seitenadresse). Wird einmalig geschrieben und nie überschrieben, Laufzeit 90 Tage. Es wird entfernt, sobald Sie ein Konto erstellen oder sich anmelden, sowie immer dann, wenn die Analyse-Einwilligung widerrufen wird oder nicht vorliegt. Es enthält keine Werbe-Klick-Kennungen und keine Kennung für Sie.

Marketing (optional, einwilligungspflichtig in EU / UK / CH / BR; in anderen Regionen standardmäßig aktiv):

• Microsoft Ads UET: setzt _uetsid und _uetvid zur Zuordnung von Anzeigenkonversionen.
• Reddit Pixel: setzt das Erstanbieter-Cookie _rdt_uuid und nach einem Klick auf eine Reddit-Anzeige das Cookie _rdt_cid zur Zuordnung von Reddit-Anzeigen und -Konversionen.
• LinkedIn Insight Tag: kann für 30 Tage das Erstanbieter-Cookie li_fat_id, für 7 Tage li_giant, für die jeweilige Sitzung oribi_cookie_test, für 1 Jahr oribili_user_guid und für 1 Tag ln_or sowie für die jeweilige Sitzung ar_debug setzen, um die Integration der Google Attribution Reporting API zu unterstützen und Signalverluste zu mindern. Außerhalb der EU, des EWR, des Vereinigten Königreichs und Quebecs kann es außerdem die Erstanbieter-Browserkennung li_adsid für bis zu 6 Monate verwenden. LinkedIn kann die Drittanbieter-Cookies lms_ads, lms_analytics, UserMatchHistory und AnalyticsSyncHistory setzen oder auslesen, in der Regel für 30 Tage, um Konversionen zu messen, Analysen durchzuführen, Identitäten zu synchronisieren, Zielgruppen zu bilden und Retargeting zu ermöglichen. Welche Kennungen tatsächlich verwendet werden, hängt von den Browsereinstellungen, der LinkedIn-Mitgliedschaft und den LinkedIn-Einstellungen sowie den in LinkedIn Campaign Manager aktivierten Funktionen ab.

Ob wir eine Oberfläche zur Cookie-Einwilligung anzeigen, hängt von Ihrer Rechtsordnung ab. In Regionen, in denen eine Einwilligung erforderlich ist, erscheint beim Besuch der App nach der Anmeldung ohne gespeicherte Auswahl ein kompakter Hinweis zur Produktanalyse. Dort können Sie Analysen direkt erlauben oder ablehnen oder unter Details nachlesen, was sie umfassen. Die vollständige Verwaltung der Cookie-Einstellungen bleibt in den App-Einstellungen und in der Fußzeile der Website verfügbar.

Öffentliches Banner wird angezeigt: Einwilligung ist erforderlich, bevor optionale Analyse- oder Marketing-Speicherung aktiviert wird:

• Die Europäische Union (EU 27) und der Europäische Wirtschaftsraum (Island, Liechtenstein, Norwegen)
• Das Vereinigte Königreich
• Schweiz
• Brasilien

Auf öffentlichen Seiten und Anmeldeseiten können Besucher aus diesen Regionen Alle akzeptieren, Alle ablehnen oder Anpassen wählen. Ihre Auswahl wird im Cookie hd_consent_v2 gespeichert und 12 Monate lang vorgehalten. Bis zu Ihrer Entscheidung bleibt die optionale Speicherung für Analyse und Marketing verweigert. Google Analytics darf nur die oben beschriebenen cookielosen Consent-Mode-Anfragen senden; andere nicht notwendige Tracker bleiben deaktiviert.

Banner wird nicht angezeigt, Analyse und Marketing werden standardmäßig geladen:

Für Besucher aus anderen Regionen (einschließlich der USA, Kanadas, des größten Teils Asiens, Australiens, Neuseelands sowie Lateinamerikas außerhalb Brasiliens) werden Analyse- und Marketing-Skripte beim Laden der Seite ausgeführt. Sie können Ihre Meinung dennoch jederzeit ändern:

• Cookie-Einstellungen in der Fußzeile öffnet dieselben Steuerungen pro Kategorie und ermöglicht es Ihnen, Analyse- oder Marketing-Skripte künftig abzulehnen.
• Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen in der Fußzeile deaktiviert beide Kategorien mit einem einzigen Klick für diesen Browser (CCPA- / CPRA-Opt-out, weltweit zur Bequemlichkeit verfügbar).

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wir ermitteln Ihre Rechtsordnung anhand der IP-Adresse Ihrer Anfrage, siehe Hinweis zur geografischen Erkennung weiter unten zu den Genauigkeitsvorbehalten.

Wenn Sie nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) Ihren Wohnsitz in Kalifornien haben, haben Sie das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen. HummingDeck verkauft keine personenbezogenen Daten im üblichen Sinn, die von uns eingesetzten Analyse- und Werbetools werden nach der weiten Definition der CPRA jedoch teilweise als Weitergabe betrachtet. Um sie in diesem Browser vollständig zu stoppen:

Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen →

Mit dem Klick auf den Link wird ein Cookie ccpa_optout_v2 gesetzt. Solange dieses Cookie vorhanden ist, laden wir bei Ihren Besuchen unserer Website keine Analyse- oder Marketing-Skripte. Um das Tracking erneut zu aktivieren, schalten Sie GPC aus, falls es aktiviert ist, löschen Sie die Cookies der HummingDeck-Websites und wählen Sie anschließend neue Cookie-Einstellungen.

Global Privacy Control. Wenn Ihr Browser das Signal Global Privacy Control (GPC) sendet, behandeln wir dies als automatisches Opt-out, gleichbedeutend mit dem Klick auf den obigen Link. Dasselbe Cookie ccpa_optout_v2 wird bei Ihrem ersten Besuch gesetzt, sodass der Rest Ihrer Sitzung und nachfolgende Besuche im Opt-out-Zustand bleiben — auch wenn Sie GPC später deaktivieren.

Sie können Ihre CCPA-Rechte, einschließlich Auskunft, Löschung und Berichtigung, auch per E-Mail an hello@hummingdeck.com ausüben.

Wir bestimmen, welche Regeln einer Rechtsordnung gelten, indem wir das mit Ihrer IP-Adresse verbundene Land ermitteln. Diese Methode ist weit verbreitet, aber nicht zu 100 % genau. Wenn Sie beispielsweise ein VPN, einen Unternehmensproxy oder internationales Roaming nutzen, stimmt die ermittelte Region möglicherweise nicht mit dem Ort überein, an dem Sie tatsächlich leben oder arbeiten.

Falls Sie der Meinung sind, dass unser Cookie-Einwilligungs-Banner während Ihres Besuchs hätte erscheinen sollen, dies aber nicht geschehen ist, schreiben Sie uns an hello@hummingdeck.com. Wir behandeln Ihre Daten dann entsprechend. Sie können auch auf jeder Seite den Link Cookie-Einstellungen in der Fußzeile nutzen, um Analyse- oder Marketing-Skripte manuell abzulehnen.

Wir verwenden die erhobenen Informationen, um:

• Den Dienst bereitzustellen — Ihre hochgeladenen Präsentationen zu hosten, Teilen-Links zu generieren und Engagement-Analysen zu liefern
• Präsentations-Engagement-Analysen bereitzustellen — registrierten Nutzern zu zeigen, wie Empfänger mit ihren geteilten Präsentationen interagieren, einschließlich Betrachtungsmustern und Engagement-Metriken
• Das Produkt zu verbessern — Nutzungsmuster zu verstehen, um Probleme zu beheben und neue Funktionen zu entwickeln
• Mit Ihnen zu kommunizieren — transaktionale E-Mails zu senden (Teilen-Benachrichtigungen, Konto-Updates) und auf Support-Anfragen zu antworten
• Sicherheit zu gewährleisten — Betrug, Missbrauch und unbefugten Zugriff zu erkennen und zu verhindern

Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir können Daten unter folgenden Umständen weitergeben:

• Dienstleister — wir geben Daten an Drittanbieter weiter, die uns beim Betrieb des Dienstes helfen (siehe Drittanbieterdienste unten). Diese Anbieter sind durch Datenverarbeitungsvereinbarungen gebunden und dürfen Daten nur verwenden, um uns Dienstleistungen zu erbringen.
• Werbe- und Messpartner: Wenn die jeweilige Einwilligungskategorie erlaubt ist, erhalten unsere Analyse- und Werbetools die unter Nutzungsanalyse beschriebenen Daten. Einige Anbieter, darunter Reddit und LinkedIn bei ihren Werbepixeln, handeln für ihre eigene Verarbeitung als Verantwortliche und nicht ausschließlich als unsere Dienstleister.
• Auf Ihre Anweisung — wenn Sie eine Präsentation teilen, kann der Empfänger den Präsentationsinhalt und alle Informationen sehen, die Sie in den Teilen-Link einschließen möchten.
• Gesetzliche Anforderungen — wir können Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Vorschrift erforderlich ist.
• Geschäftsübertragungen — wenn HummingDeck erworben oder fusioniert wird, können Nutzerdaten als Teil der Transaktion übertragen werden. Wir werden betroffene Nutzer benachrichtigen, bevor ihre Daten einer anderen Datenschutzerklärung unterliegen.

Wir nutzen die folgenden Drittanbieterdienste zum Betrieb von HummingDeck:

• Google Firebase: Authentifizierung und Verwaltung von Nutzeridentitäten
• Google Cloud Storage: sichere Speicherung hochgeladener Dateien
• Resend: Versand transaktionaler E-Mails (Freigabebenachrichtigungen, Konto-E-Mails)
• FastSpring: Zahlungsabwicklung für Abonnements (FastSpring tritt als Verkäufer im eigenen Namen auf; wir speichern keine Zahlungskartendaten)
• Loops: Versand von Marketing-E-Mails (Newsletter, Produktankündigungen) für Nutzer, die zugestimmt haben

Google Analytics kann vor der Einwilligung in die Analyse nur im oben beschriebenen cookielosen Consent Mode ausgeführt werden. Microsoft Clarity, Microsoft Ads, Reddit Ads und LinkedIn Ads werden nur ausgeführt, wenn ihre Einwilligungskategorie erlaubt ist. Ein CCPA-Widerspruch oder GPC-Signal verhindert das Laden dieser Dienste.

• Google Analytics 4: Nutzungsanalyse für Website und Anwendung
• Microsoft Clarity: Sitzungsaufzeichnungen und Heatmaps zur Produktforschung
• Microsoft Ads (Bing UET): Messung von Anzeigen-Conversions auf zulässigen Marketing- und Authentifizierungsseiten. Wenn die Verbindung mit LinkedIn Campaign Manager aktiv ist, werden UET-Daten von außerhalb des Europäischen Wirtschaftsraums, der Schweiz und der von Microsoft eingeschränkten Länder auch in LinkedIn importiert und zusammen mit Insight-Tag-Conversions zur Conversion-Messung und Kampagnenoptimierung verwendet; sich überschneidende Conversions werden gemäß den Attributionsregeln von LinkedIn dedupliziert, und die Verbindung kann getrennt werden, ohne die Messung durch Microsoft Advertising zu deaktivieren.
• Reddit Ads (Reddit Pixel): browserbasierte Konversionszuordnung über PageVisit und SignUp sowie Retargeting auf zulässigen Marketingseiten und auf den statischen Anmelde- und Registrierungsseiten, ohne Advanced Matching. Für Pixel-Ereignisdaten, die für Messung, Optimierung, Verbesserung des Dienstes, Zielgruppenbildung und Anzeigenausrichtung verwendet werden, handelt Reddit als eigenständig Verantwortlicher im Sinne der DSGVO und nicht als unser Auftragsverarbeiter.
• LinkedIn Ads (Insight Tag): Konversionsmessung, Zielgruppen-Insights, Website Actions, Zielgruppenbildung und Retargeting auf zulässigen öffentlichen Marketingseiten, ohne Enhanced Matching. LinkedIn handelt bei seiner Verarbeitung als Verantwortlicher. Abhängig vom anwendbaren Recht können HummingDeck und LinkedIn für die Erhebung und Übermittlung gemeinsam Verantwortliche sein.

Die vollständige, aktuelle Liste der Unterauftragsverarbeiter, die in unserem Auftrag Kundendaten verarbeiten, ist unter hummingdeck.com/sub-processors veröffentlicht. Reddit und LinkedIn sind für die oben beschriebene Verarbeitung durch Werbepixel nicht in dieser Liste enthalten, weil sie als Verantwortliche und nicht als Auftragsverarbeiter von HummingDeck handeln. Kunden, die als Verantwortliche auftreten, können unseren Auftragsverarbeitungsvertrag einsehen, um die vertraglichen Bedingungen für die Verarbeitung durch unsere Unterauftragsverarbeiter zu prüfen. Jeder Anbieter verfügt zudem über eine eigene Datenschutzerklärung, die regelt, wie er Daten verarbeitet.

Wenn Sie unsere Preisseite oder eine andere Landingpage mit Tarifpreisen aufrufen, ermitteln wir das Land Ihrer IP-Adresse, um Ihnen den Preis in Ihrer lokalen Währung anzuzeigen. Diese Verarbeitung ist erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen, nämlich Preise anzuzeigen, mit denen Sie tatsächlich etwas anfangen können (Art. 6(1)(f) DSGVO, berechtigtes Interesse).

• Keine Weitergabe an Dritte. Die Abfrage erfolgt gegen eine Länderdatenbank, die wir mit unserer Anwendung ausliefern. Ihre IP-Adresse wird zu diesem Zweck niemals an Dritte übermittelt.
• Transiente Verarbeitung. Die IP wird aus der Anfrage gelesen, zur Ableitung eines Ländercodes verwendet (z. B. DE, JP) und anschließend verworfen. Wir speichern keine IP-Adressen zum Zweck der Währungserkennung.
• Gesetzte Cookies. Wir speichern den ermittelten Ländercode in einem Cookie namens hd_country und Ihre gewählte Währung in hd_currency, beide mit einer Gültigkeit von 90 Tagen. Dadurch können nachfolgende Seitenaufrufe die IP-Abfrage überspringen. Es handelt sich um Funktions- bzw. Präferenz-Cookies, die der von Ihnen angeforderten Preisanzeige dienen, und unterliegen daher nicht dem Consent-Banner.
• Nutzersteuerung. Ein Währungsumschalter nahe dem Preisraster erlaubt es Ihnen, die erkannte Währung jederzeit zu überschreiben. Eine ausdrückliche Auswahl hat Vorrang vor dem aus der IP abgeleiteten Wert.
• Datenbank-Attribution. Die Länderdatenbank basiert auf dem Datensatz MaxMind GeoLite2 unter der Lizenz CC-BY-SA-4.0.

Wenn Sie HummingDeck über unsere Canva-App-Integration verwenden, erheben wir zusätzlich:

• Canva-Konto-Identifikatoren — Ihre Canva-Benutzer-ID und Marken-(Team-)ID, die verwendet werden, um Ihr Canva-Konto mit Ihrem HummingDeck-Konto zu verknüpfen
• Exportierte Designs — wenn Sie sich entscheiden, ein Design aus Canva zu teilen, wird die exportierte Datei (PDF) an HummingDeck übertragen und gespeichert

Wir greifen nicht auf Ihre Canva-Designs, Kontodaten oder andere Canva-Inhalte zu, außer auf das, was Sie explizit zu exportieren wählen. Wir sammeln oder scrapen keine Daten von der Canva-Plattform.

Wenn Sie HummingDeck über unser Google Workspace-Add-on für Google Slides oder Google Docs verwenden, greifen wir auf die folgenden Daten zu:

• Google-Konto-E-Mail — Ihre E-Mail-Adresse, die zur Identifizierung und Authentifizierung Ihres HummingDeck-Kontos verwendet wird
• Aktuelle Dokumentmetadaten — der Titel und die URL des Dokuments, das Sie gerade bearbeiten, werden verwendet, um das geteilte Dokument in HummingDeck zu beschriften
• Exportiertes Dokument — wenn Sie sich entscheiden, ein Dokument zu teilen, exportiert HummingDeck eine PDF-Kopie des aktuellen Dokuments und speichert sie in Ihrem Auftrag

Das Add-on fordert nur die minimal erforderlichen Berechtigungen an: Zugriff auf Ihre E-Mail-Adresse, schreibgeschützten Zugriff auf das aktuelle Dokument und die Berechtigung, HTTP-Anfragen an den HummingDeck-Dienst zu senden. Wir greifen nicht auf Ihr Google Drive, andere Dokumente, Kontakte oder sonstige Google Workspace-Daten zu, die über die oben genannten hinausgehen.

Wenn Sie die HummingDeck Chrome-Erweiterung für Gmail verwenden, wird auf folgende Daten zugegriffen:

• Google-Konto-E-Mail — wird verwendet, um Ihr HummingDeck-Konto über Google OAuth zu authentifizieren
• Gmail-Verfassen-Fenster — die Erweiterung erkennt, wenn Sie eine E-Mail verfassen, um die Tracking-Schaltfläche anzuzeigen
• E-Mail-Adresse des Empfängers — die Erweiterung liest die erste E-Mail-Adresse aus dem An-Feld Ihres Verfassen-Fensters, um einen personalisierten Tracking-Link zu erstellen. So können Sie den Namen des Empfängers in Ihren Analysen sehen. Die E-Mail-Adresse wird an HummingDeck gesendet, um den Tracking-Link zu erstellen. Sie wird nicht lokal gespeichert oder für andere Zwecke verwendet
• Dateien, die Sie zum Tracking auswählen — wenn Sie auf die Tracking-Schaltfläche klicken und eine Datei auswählen, lädt die Erweiterung diese Datei zu HummingDeck hoch. Es werden nur Dateien hochgeladen, die Sie ausdrücklich auswählen
• Authentifizierungstoken — wird lokal in Ihrem Browser mittels chrome.storage gespeichert, um Sie angemeldet zu halten

Die Erweiterung fordert nur die für die Funktion erforderlichen Berechtigungen an: Zugriff auf mail.google.com (um die Tracking-Schaltfläche anzuzeigen und die Empfänger-E-Mail für personalisierte Links zu lesen), Speicher (um Ihr Authentifizierungstoken zu speichern), Benachrichtigungen (um Sie zu benachrichtigen, wenn jemand Ihr Dokument ansieht), Identität (zur Authentifizierung mit Google) und Alarme (zur regelmäßigen Prüfung neuer Aufrufe).

Die Erweiterung liest, speichert oder überträgt weder den Inhalt Ihrer E-Mails, Betreffzeilen, CC/BCC-Empfänger, Kontakte, Konversationsverläufe noch irgendwelche anderen Gmail-Daten außer dem primären Empfänger im An-Feld.

HummingDeck verwendet keine über Google Workspace-APIs erhaltenen Daten zur Entwicklung, Verbesserung oder zum Training allgemeiner Modelle für künstliche Intelligenz (KI) oder maschinelles Lernen (ML).

Daten, auf die über Google Workspace-Integrationen zugegriffen wird — einschließlich Dokumentinhalte, Metadaten und Benutzerinformationen — werden ausschließlich dazu verwendet, Ihnen den Dokumentenfreigabe- und Analysedienst von HummingDeck bereitzustellen. Diese Daten werden niemals an ein KI- oder ML-System übertragen, mit einem solchen geteilt oder von einem solchen verwendet, das über das hinausgeht, was zur Bereitstellung der Funktionen, mit denen Sie direkt interagieren, erforderlich ist.

Die Nutzung und Übertragung von über Google-APIs erhaltenen Informationen durch HummingDeck entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Insbesondere beschränken wir die Nutzung von Google-Benutzerdaten auf die Bereitstellung und Verbesserung der benutzerorientierten Funktionen von HummingDeck. Wir verkaufen keine Google-Benutzerdaten, verwenden sie nicht für Werbung und übertragen sie nicht an Dritte, es sei denn, dies ist zur Bereitstellung des Dienstes erforderlich, zur Einhaltung geltender Gesetze oder im Rahmen einer Fusion oder Übernahme mit angemessenem Datenschutz.

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Alle Daten werden während der Übertragung mittels TLS (HTTPS) verschlüsselt
• Hochgeladene Dateien werden im Ruhezustand in Google Cloud Storage verschlüsselt
• Sitzungs-Cookies sind HTTP-only und sicher, was den clientseitigen Zugriff verhindert
• Die Authentifizierung wird über Google Firebase mit sicherer Sitzungsverwaltung verwaltet
• Der Zugriff auf Produktionssysteme ist eingeschränkt und wird protokolliert

Keine Methode der elektronischen Übertragung oder Speicherung ist vollkommen sicher. Obwohl wir angemessene Maßnahmen zum Schutz Ihrer Daten ergreifen, können wir absolute Sicherheit nicht garantieren.

Wir bewahren Daten wie folgt auf:

• Kontodaten — werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, außer wenn wir gesetzlich verpflichtet sind, sie aufzubewahren.
• Hochgeladene Dateien — werden gelöscht, wenn Sie die zugehörige Präsentation aus Ihrem Konto löschen.
• Präsentationsbetrachter-Daten — werden in identifizierbarer Form aufbewahrt, um dem Absender Engagement-Analysen bereitzustellen, und anschließend nach 12 Monaten anonymisiert. Anonymisierte, aggregierte Engagement-Statistiken, die keinen Betrachter mehr identifizieren, können länger aufbewahrt werden.
• Analysedaten — aggregierte, anonyme Analysedaten können unbegrenzt aufbewahrt werden.
• Daten des LinkedIn Insight Tag: LinkedIn gibt an, dass direkte Mitgliederkennungen innerhalb von sieben Tagen entfernt und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht werden.

Verwaltung Ihrer Daten: Sie können Ihre Daten jederzeit direkt in HummingDeck verwalten und löschen. Sie können einzelne Dokumente, Freigabelinks, Kontakte und Teamdaten über die Anwendungsoberfläche löschen. Um Ihr gesamtes Konto und alle zugehörigen Daten zu löschen, kontaktieren Sie uns unter hello@hummingdeck.com.

Abhängig von Ihrem Standort können Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte haben:

• Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Berichtigung: die Berichtigung unrichtiger Daten verlangen
• Löschung: die Löschung Ihrer personenbezogenen Daten verlangen
• Datenübertragbarkeit: eine maschinenlesbare Kopie Ihrer Daten anfordern
• Widerspruch: einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht
• Einschränkung: verlangen, dass wir die Verarbeitung Ihrer Daten einschränken
• Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@hummingdeck.com. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Recht auf Beschwerde: Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht im Einklang mit dem anwendbaren Recht verarbeitet haben, haben Sie das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. In Litauen ist dies die Staatliche Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. Personen mit Wohnsitz in der EU oder im EWR können sich auch an ihre zuständige nationale Behörde wenden.

Personen mit Wohnsitz in Kalifornien: Nach dem California Consumer Privacy Act (CCPA) und dem CPRA haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden, die Löschung Ihrer Daten zu verlangen und dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. HummingDeck verkauft keine personenbezogenen Daten. Offenlegungen gegenüber Analyse- und Werbeanbietern können nach der weiten Definition des CPRA als Weitergabe gelten. Sie können dem über Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen wie oben beschrieben widersprechen.

HummingDeck ist nicht für die Nutzung durch Personen unter 13 Jahren (oder dem in der Rechtsordnung des Nutzers erforderlichen gesetzlichen Mindestalter zur Erteilung der Einwilligung zur Verarbeitung personenbezogener Daten) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter hello@hummingdeck.com und wir werden Schritte unternehmen, um solche Informationen zu löschen.

Ihre Daten können in anderen Ländern als Ihrem eigenen verarbeitet werden. Wir verarbeiten Daten hauptsächlich auf Google-Cloud-Infrastruktur in den Vereinigten Staaten und der Europäischen Union. LinkedIn speichert Insight-Tag-Daten auf Servern in den Vereinigten Staaten.

Bei Übermittlungen von Daten außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf Standardvertragsklauseln oder andere genehmigte Übermittlungsmechanismen. Für Insight-Tag-Daten gibt LinkedIn an, am Datenschutzrahmen EU-USA teilzunehmen und, soweit anwendbar, Standardvertragsklauseln für Übermittlungen zwischen Verantwortlichen zu verwenden.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie per E-Mail oder durch eine Mitteilung innerhalb der Anwendung benachrichtigen, bevor die Änderungen in Kraft treten.

Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung von HummingDeck nach Veröffentlichung der Änderungen stellt die Annahme der aktualisierten Erklärung dar.

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, kontaktieren Sie uns unter hello@hummingdeck.com.

HummingDeck hat seinen Sitz in Vilnius, Litauen.