Datenschutzerklärung

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

• Hummingdeck, MB (Rechtsform: Mažoji bendrija)
• Unternehmensnummer: 308055336
• Sitz der Gesellschaft: Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Eingetragen im litauischen Register juristischer Personen
• Datenschutzkontakt: hello@hummingdeck.com

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an hello@hummingdeck.com.

HummingDeck nimmt je nach Daten und Zweck zwei unterschiedliche Rollen ein:

• Als Auftragsverarbeiter — wenn wir Engagement-Daten von Präsentationsbetrachtern erheben und dem Kunden, der das Dokument geteilt hat, Analysen bereitstellen, handeln wir auf Weisung dieses Kunden. Der Kunde (der Absender) ist der Verantwortliche und entscheidet, warum und wie Betrachter erfasst werden. Unsere Verarbeitung dieser Daten im Auftrag des Kunden richtet sich nach unserem Auftragsverarbeitungsvertrag.
• Als Verantwortlicher — für unsere eigenen Zwecke entscheiden wir eigenständig, warum und wie wir Daten verarbeiten. Dazu gehören die Absicherung des Dienstes und die Verhinderung von Betrug und Missbrauch, der Betrieb und die Verbesserung des Produkts, die Erstellung anonymisierter aggregierter Statistiken, die Abrechnung sowie die Erfüllung gesetzlicher Pflichten. Diese Datenschutzerklärung beschreibt diese Verarbeitung in der Rolle des Verantwortlichen.

Da der Absender für die Betrachteranalysen der Verantwortliche ist, obliegt es ihm, über eine Rechtsgrundlage zu verfügen und die Präsentationsbetrachter über die Erfassung zu informieren. HummingDeck stellt die Informationen und Mustertexte bereit, die zur Erfüllung dieser Pflicht erforderlich sind, nimmt sie dem Absender jedoch nicht ab.

Wir verarbeiten personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen (Artikel 6 DSGVO):

• Vertrag (Art. 6 Abs. 1 Buchst. b): zur Bereitstellung des HummingDeck-Dienstes für registrierte Nutzer, einschließlich Kontoverwaltung, Dokumentenspeicherung, Erstellung von Teilen-Links und Abrechnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): für die Analyse der Dokumentenbetrachter im Auftrag unserer Kunden (der Absender geteilter Links), für die Produktverbesserung sowie für Sicherheit und Betrugsprävention. Das berechtigte Interesse des Kunden, das Engagement mit seinen Inhalten nachzuvollziehen, wird durch die in dieser Erklärung beschriebenen Schutzmaßnahmen gegen die Privatsphäre der Betrachter abgewogen.
• Einwilligung (Art. 6 Abs. 1 Buchst. a): für Analyse- und Marketing-Cookies auf unserer Website (verwaltet über das Cookie-Banner) sowie für Marketing-E-Mails (verwaltet über die Abonnementeinstellungen).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c): zur Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Anforderungen.

Wenn Sie ein HummingDeck-Konto erstellen, erheben wir:

• Kontoinformationen — E-Mail-Adresse, Name und Profilbild (direkt bereitgestellt oder von Google importiert, wenn Sie sich mit Google anmelden)
• Registrierungsmetadaten — IP-Adresse, Gerätetyp und Browserinformationen zum Zeitpunkt der Kontoerstellung. Werden für Analysen und Betrugsprävention verwendet.
• Team- und Workspace-Daten — Teamnamen, Mitgliederrollen und Workspace-Einstellungen, die Sie konfigurieren
• Hochgeladene Inhalte — Präsentationen, Dokumente und andere Dateien, die Sie zum Teilen über HummingDeck hochladen
• CRM-Daten — Kontaktnamen, E-Mail-Adressen und Unternehmensinformationen, die Sie zur Organisation Ihrer Teilen-Aktivitäten hinzufügen
• Aktivitätsdaten — Aktionen, die Sie innerhalb der Plattform ausführen, wie z.B. das Erstellen von Teilen-Links, das Hochladen von Präsentationen und die Verwaltung von Teameinstellungen. Aktivitätsprotokolle enthalten IP-Adresse und Browserinformationen.
• Avatar-Abfrage — für Kontakte und erfasste Leads prüfen wir Gravatar (gravatar.com) anhand eines MD5-Hashs ihrer E-Mail-Adresse, um ein Profilbild anzuzeigen. Der Hash wird an die Server von Gravatar gesendet. Es wird keine E-Mail-Adresse im Klartext übertragen.

Wenn jemand einen geteilten Präsentationslink öffnet, erheben wir automatisch bestimmte Informationen, um dem Präsentationseigentümer Engagement-Analysen bereitzustellen. Präsentationsbetrachter müssen kein Konto erstellen.

Wir erheben:

• Geräte- und Browserinformationen — Browsertyp, Betriebssystem und Gerätekategorie
• Netzwerkinformationen — IP-Adresse und ungefährer geografischer Standort (Stadt-/Länderebene, abgeleitet von der IP)
• Engagement-Daten — welche Seiten angesehen wurden, Verweildauer pro Seite, gesamte Betrachtungsdauer und Abschlussquote
• Browser-Fingerprint — ein Hash aus Browsereigenschaften (Bildschirmauflösung, Zeitzone, Sprache), der verwendet wird, um Betrachtungssitzungen desselben Besuchers zu gruppieren. Es werden keine Cookies oder persistente Speicher verwendet. Für sich genommen gruppiert der Fingerprint zusammengehörige Sitzungen, benennt aber keine Person. Wenn der Absender jedoch einen empfängerspezifischen Teilen-Link verwendet oder Sie vor dem Ansehen zur Bestätigung Ihrer E-Mail-Adresse auffordert, wird Ihr Engagement mit Ihnen als identifizierter Person verknüpft, und der Absender kann Ihre Aktivität namentlich einsehen.

Diese Daten werden im Auftrag des HummingDeck-Nutzers erhoben, der den Teilen-Link erstellt hat. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Absenders, zu verstehen, wie Empfänger mit ihren geteilten Inhalten interagieren (DSGVO Artikel 6(1)(f)). Der Absender entscheidet, ob Links empfängerspezifisch sind, und ist dafür verantwortlich, Sie über diese Erfassung zu informieren; die Aufteilung der Verantwortlichkeiten finden Sie in unserem Auftragsverarbeitungsvertrag.

Präsentationsbetrachter können uns unter hello@hummingdeck.com kontaktieren, um Informationen über während ihrer Betrachtungssitzungen erhobene Daten zu erhalten.

Wir verwenden eine kleine Auswahl von Drittanbieter-Tools, um zu verstehen, wie unsere Website genutzt wird, unsere Marketingmaßnahmen zu messen und Probleme zu erkennen. Ob diese Tools standardmäßig oder erst nach Ihrer Einwilligung geladen werden, hängt davon ab, von wo aus Sie uns besuchen, siehe Cookie-Einwilligung weiter unten.

• Google Analytics 4: Seitenaufrufe, Ereignisse und aggregierte Nutzungsmuster.
• Microsoft Clarity: Sitzungsaufzeichnungen und Heatmaps. Wenn Sie angemeldet sind, können Aufzeichnungen Ihrem Konto und Ihrem aktuellen Team zugeordnet werden, um Produktprobleme zu diagnostizieren. Formularfelder werden standardmäßig maskiert.
• Microsoft Ads (Bing UET): Konversionsmessung für Anzeigen, die wir auf Bing / Microsoft Advertising schalten.
• Reddit Ads (Reddit Pixel): browserbasierte Konversionsmessung über PageVisit und SignUp sowie Retargeting für Anzeigen, die wir auf Reddit schalten, beschränkt auf zulässige Marketingseiten sowie die statischen Anmelde- und Registrierungsseiten. Beim Laden des Pixels erhält Reddit automatisch die URL und den Pfad der zulässigen Seite; sofern vorhanden, die zugelassenen Abfragewerte rdt_cid, utm_*, plan, ltd und from; den Referrer; Reddit-Cookie- und Anzeigenklick-Kennungen; IP- und Netzwerkinformationen, aus denen der ungefähre Standort abgeleitet wird; Browser-, Geräte- und User-Agent-Informationen; Bildschirmabmessungen; sowie das Ereignis PageVisit oder SignUp. Wir verwenden kein Advanced Matching und übermitteln keine E-Mail-Adressen, Telefonnummern, externen IDs oder HummingDeck-Nutzer-IDs an Reddit. Nach dem Advertising Data Processing Agreement von Reddit legt Reddit die Zwecke und Mittel der Verarbeitung der Pixel-Ereignisdaten für Messung, Optimierung, Verbesserung des Dienstes, Zielgruppenbildung und Anzeigenausrichtung eigenständig fest und handelt für diese Verarbeitung als eigenständig Verantwortlicher im Sinne der DSGVO.

Diese Tools sind von den Routen für die Dokumentenanzeige (/view und /r) sowie von benutzerdefinierten Empfängerdomains ausgeschlossen. Das bedeutet: Empfänger geteilter Dokumente werden beim Öffnen einer Präsentation nicht durch diese Tools erfasst. Das Reddit Pixel ist zudem von der authentifizierten Anwendung und von allen Authentifizierungsseiten außer den statischen Anmelde- und Registrierungsseiten ausgeschlossen.

Google Analytics: Consent Mode v2. Wenn keine Einwilligung in die Analyse vorliegt, weil Sie das Banner abgelehnt haben oder sich in einer Region mit Einwilligungspflicht befinden und noch nicht entschieden haben, können wir das Google-Analytics-Tag in einem strikten Modus ohne Cookies laden. In diesem Modus werden keine Cookies geschrieben, keine Client-Kennung gespeichert, und Anfragen an Google enthalten nur ein anonymisiertes Signal ohne Profildaten. Google verwendet diese Signale zur Modellierung des aggregierten Traffics. Sobald Sie der Analyse zustimmen, wechselt Google Analytics zum standardmäßigen Verhalten mit Einwilligung. Wenn Sie Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen verwenden oder Ihr Browser ein GPC-Signal sendet, wird Google Analytics nicht geladen und sendet keine Anfragen.

Signup-Attribution. Wenn Sie ein Konto erstellen, erfassen wir in unserer eigenen Datenbank, wie Sie zur Registrierungsseite gelangt sind: Kampagnenkennzeichnungen aus dem Link, dem Sie gefolgt sind (utm_*, plan, ltd), die HummingDeck-Seite, von der Ihr Registrierungsklick ausging, die Seite, auf der Sie angekommen sind, und, sofern das optionale Cookie hd_attr_v1 vorhanden ist, die Website, von der Sie ursprünglich kamen, gespeichert nur als deren Adresse (zum Beispiel https://www.google.com, niemals eine vollständige Seitenadresse). Dies ist eine Verarbeitung als Erstanbieter, die auf kein Drittanbieter-Tool angewiesen ist; wir stützen uns auf unser berechtigtes Interesse daran zu wissen, welches Marketing Menschen tatsächlich erreicht (Art. 6 Abs. 1 lit. f DSGVO). Werbe-Klick-Kennungen wie gclid oder msclkid erfassen wir nie. Der Datensatz ist Ihrem Konto zugeordnet und wird zusammen mit ihm gelöscht. Da die verweisende Seite als Wert from in der Adresse unserer Anmelde- und Registrierungsseiten übertragen wird, sehen ihn auch eingewilligte Tools, die Seitenadressen empfangen (Google Analytics, Microsoft Clarity, Microsoft Ads UET und das Reddit-Pixel).

Sie können Ihre Einstellungen jederzeit über den Link Cookie-Einstellungen in der Fußzeile unserer Website ändern. Personen mit Wohnsitz in Kalifornien können sich zusätzlich gesondert über den Link Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen in derselben Fußzeile entscheiden, siehe Abschnitt unten.

Wir verwenden Cookies in drei Kategorien. Die optionalen Kategorien steuern Sie über das Cookie-Banner oder die Links in der Fußzeile.

Unbedingt erforderlich (immer aktiv, keine Einwilligung erforderlich):

• Sitzungs-Cookie: HTTP-only, hält Ihre Anmeldung aufrecht. Läuft nach 14 Tagen ab. Für den Betrieb der Anwendung erforderlich.
• Theme-Cookie: speichert Ihre Hell-/Dunkel-Präferenz.
• Sprach-Cookie: speichert Ihre Sprachauswahl.
• Einwilligungs-Cookie (hd_consent_v2): speichert, welche Cookie-Kategorien Sie akzeptiert haben. JSON-kodiert, Laufzeit 12 Monate.
• CCPA-Opt-out-Cookie (ccpa_optout_v2): wird gesetzt, wenn Sie in der Fußzeile auf Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen klicken. Deaktiviert Analyse- und Marketing-Skripte in diesem Browser. Laufzeit 12 Monate.

Analyse (optional, einwilligungspflichtig in EU / UK / CH / BR; in anderen Regionen standardmäßig aktiv):

• Google Analytics: setzt _ga und zugehörige Cookies, um Nutzer und Sitzungen zu unterscheiden.
• Microsoft Clarity: setzt _clck und _clsk für Analysen auf Sitzungsebene.
• Signup-Attributions-Cookie (hd_attr_v1): Erstanbieter-Cookie. Speichert, wie Sie uns zuerst gefunden haben: Kampagnenkennzeichnungen aus dem Link, dem Sie gefolgt sind, die Seite, auf der Sie angekommen sind, und die Website, von der Sie kamen (nur deren Adresse, niemals eine vollständige Seitenadresse). Wird einmalig geschrieben und nie überschrieben, Laufzeit 90 Tage. Es wird entfernt, sobald Sie ein Konto erstellen oder sich anmelden, sowie immer dann, wenn die Analyse-Einwilligung widerrufen wird oder nicht vorliegt. Es enthält keine Werbe-Klick-Kennungen und keine Kennung für Sie.

Marketing (optional, einwilligungspflichtig in EU / UK / CH / BR; in anderen Regionen standardmäßig aktiv):

• Microsoft Ads UET: setzt _uetsid und _uetvid zur Zuordnung von Anzeigenkonversionen.
• Reddit Pixel: setzt das Erstanbieter-Cookie _rdt_uuid und nach einem Klick auf eine Reddit-Anzeige das Cookie _rdt_cid zur Zuordnung von Reddit-Anzeigen und -Konversionen.

Ob wir eine Oberfläche zur Cookie-Einwilligung anzeigen, hängt von Ihrer Rechtsordnung ab. In Regionen, in denen eine Einwilligung erforderlich ist, erscheint beim Besuch der App nach der Anmeldung ohne gespeicherte Auswahl ein kompakter Hinweis zur Produktanalyse. Dort können Sie Analysen direkt erlauben oder ablehnen oder unter Details nachlesen, was sie umfassen. Die vollständige Verwaltung der Cookie-Einstellungen bleibt in den App-Einstellungen und in der Fußzeile der Website verfügbar.

Öffentliches Banner wird angezeigt: Einwilligung ist erforderlich, bevor optionale Analyse- oder Marketing-Speicherung aktiviert wird:

• Die Europäische Union (EU 27) und der Europäische Wirtschaftsraum (Island, Liechtenstein, Norwegen)
• Das Vereinigte Königreich
• Schweiz
• Brasilien

Auf öffentlichen Seiten und Anmeldeseiten können Besucher aus diesen Regionen Alle akzeptieren, Alle ablehnen oder Anpassen wählen. Ihre Auswahl wird im Cookie hd_consent_v2 gespeichert und 12 Monate lang vorgehalten. Bis zu Ihrer Entscheidung bleibt die optionale Speicherung für Analyse und Marketing verweigert. Google Analytics darf nur die oben beschriebenen cookielosen Consent-Mode-Anfragen senden; andere nicht notwendige Tracker bleiben deaktiviert.

Banner wird nicht angezeigt, Analyse und Marketing werden standardmäßig geladen:

Für Besucher aus anderen Regionen (einschließlich der USA, Kanadas, des größten Teils Asiens, Australiens, Neuseelands sowie Lateinamerikas außerhalb Brasiliens) werden Analyse- und Marketing-Skripte beim Laden der Seite ausgeführt. Sie können Ihre Meinung dennoch jederzeit ändern:

• Cookie-Einstellungen in der Fußzeile öffnet dieselben Steuerungen pro Kategorie und ermöglicht es Ihnen, Analyse- oder Marketing-Skripte künftig abzulehnen.
• Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen in der Fußzeile deaktiviert beide Kategorien mit einem einzigen Klick für diesen Browser (CCPA- / CPRA-Opt-out, weltweit zur Bequemlichkeit verfügbar).

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wir ermitteln Ihre Rechtsordnung anhand der IP-Adresse Ihrer Anfrage, siehe Hinweis zur geografischen Erkennung weiter unten zu den Genauigkeitsvorbehalten.

Wenn Sie nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) Ihren Wohnsitz in Kalifornien haben, haben Sie das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen. HummingDeck verkauft keine personenbezogenen Daten im üblichen Sinn, die von uns eingesetzten Analyse- und Werbetools werden nach der weiten Definition der CPRA jedoch teilweise als Weitergabe betrachtet. Um sie in diesem Browser vollständig zu stoppen:

Verkauf oder Weitergabe meiner personenbezogenen Daten ablehnen →

Mit dem Klick auf den Link wird ein Cookie ccpa_optout_v2 gesetzt. Solange dieses Cookie vorhanden ist, laden wir bei Ihren Besuchen unserer Website keine Analyse- oder Marketing-Skripte. Um das Tracking erneut zu aktivieren, schalten Sie GPC aus, falls es aktiviert ist, löschen Sie die Cookies der HummingDeck-Websites und wählen Sie anschließend neue Cookie-Einstellungen.

Global Privacy Control. Wenn Ihr Browser das Signal Global Privacy Control (GPC) sendet, behandeln wir dies als automatisches Opt-out, gleichbedeutend mit dem Klick auf den obigen Link. Dasselbe Cookie ccpa_optout_v2 wird bei Ihrem ersten Besuch gesetzt, sodass der Rest Ihrer Sitzung und nachfolgende Besuche im Opt-out-Zustand bleiben — auch wenn Sie GPC später deaktivieren.

Sie können Ihre CCPA-Rechte, einschließlich Auskunft, Löschung und Berichtigung, auch per E-Mail an hello@hummingdeck.com ausüben.

Wir bestimmen, welche Regeln einer Rechtsordnung gelten, indem wir das mit Ihrer IP-Adresse verbundene Land ermitteln. Diese Methode ist weit verbreitet, aber nicht zu 100 % genau. Wenn Sie beispielsweise ein VPN, einen Unternehmensproxy oder internationales Roaming nutzen, stimmt die ermittelte Region möglicherweise nicht mit dem Ort überein, an dem Sie tatsächlich leben oder arbeiten.

Falls Sie der Meinung sind, dass unser Cookie-Einwilligungs-Banner während Ihres Besuchs hätte erscheinen sollen, dies aber nicht geschehen ist, schreiben Sie uns an hello@hummingdeck.com. Wir behandeln Ihre Daten dann entsprechend. Sie können auch auf jeder Seite den Link Cookie-Einstellungen in der Fußzeile nutzen, um Analyse- oder Marketing-Skripte manuell abzulehnen.

Wir verwenden die erhobenen Informationen, um:

• Den Dienst bereitzustellen — Ihre hochgeladenen Präsentationen zu hosten, Teilen-Links zu generieren und Engagement-Analysen zu liefern
• Präsentations-Engagement-Analysen bereitzustellen — registrierten Nutzern zu zeigen, wie Empfänger mit ihren geteilten Präsentationen interagieren, einschließlich Betrachtungsmustern und Engagement-Metriken
• Das Produkt zu verbessern — Nutzungsmuster zu verstehen, um Probleme zu beheben und neue Funktionen zu entwickeln
• Mit Ihnen zu kommunizieren — transaktionale E-Mails zu senden (Teilen-Benachrichtigungen, Konto-Updates) und auf Support-Anfragen zu antworten
• Sicherheit zu gewährleisten — Betrug, Missbrauch und unbefugten Zugriff zu erkennen und zu verhindern

Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir können Daten unter folgenden Umständen weitergeben:

• Dienstleister — wir geben Daten an Drittanbieter weiter, die uns beim Betrieb des Dienstes helfen (siehe Drittanbieterdienste unten). Diese Anbieter sind durch Datenverarbeitungsvereinbarungen gebunden und dürfen Daten nur verwenden, um uns Dienstleistungen zu erbringen.
• Auf Ihre Anweisung — wenn Sie eine Präsentation teilen, kann der Empfänger den Präsentationsinhalt und alle Informationen sehen, die Sie in den Teilen-Link einschließen möchten.
• Gesetzliche Anforderungen — wir können Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Vorschrift erforderlich ist.
• Geschäftsübertragungen — wenn HummingDeck erworben oder fusioniert wird, können Nutzerdaten als Teil der Transaktion übertragen werden. Wir werden betroffene Nutzer benachrichtigen, bevor ihre Daten einer anderen Datenschutzerklärung unterliegen.

Wir nutzen die folgenden Drittanbieterdienste zum Betrieb von HummingDeck:

• Google Firebase: Authentifizierung und Verwaltung von Nutzeridentitäten
• Google Cloud Storage: sichere Speicherung hochgeladener Dateien
• Resend: Versand transaktionaler E-Mails (Freigabebenachrichtigungen, Konto-E-Mails)
• FastSpring: Zahlungsabwicklung für Abonnements (FastSpring tritt als Verkäufer im eigenen Namen auf; wir speichern keine Zahlungskartendaten)
• Loops: Versand von Marketing-E-Mails (Newsletter, Produktankündigungen) für Nutzer, die zugestimmt haben

Google Analytics kann vor der Einwilligung in die Analyse nur im oben beschriebenen cookielosen Consent Mode ausgeführt werden. Microsoft Clarity, Microsoft Ads und Reddit Ads werden nur ausgeführt, wenn die jeweilige Einwilligungskategorie erlaubt ist. Ein CCPA-Widerspruch oder GPC-Signal verhindert das Laden aller vier Dienste.

• Google Analytics 4: Nutzungsanalyse für Website und Anwendung
• Microsoft Clarity: Sitzungsaufzeichnungen und Heatmaps zur Produktforschung
• Microsoft Ads (Bing UET): Messung von Anzeigenkonversionen
• Reddit Ads (Reddit Pixel): browserbasierte Konversionszuordnung über PageVisit und SignUp sowie Retargeting auf zulässigen Marketingseiten und auf den statischen Anmelde- und Registrierungsseiten, ohne Advanced Matching. Für Pixel-Ereignisdaten, die für Messung, Optimierung, Verbesserung des Dienstes, Zielgruppenbildung und Anzeigenausrichtung verwendet werden, handelt Reddit als eigenständig Verantwortlicher im Sinne der DSGVO und nicht als unser Auftragsverarbeiter.

Die vollständige, aktuelle Liste der Unterauftragsverarbeiter, die in unserem Auftrag Kundendaten verarbeiten, ist unter hummingdeck.com/sub-processors veröffentlicht. Reddit ist in dieser Liste nicht enthalten, weil das Unternehmen für die oben beschriebenen Pixel-Ereignisdaten als eigenständig Verantwortlicher und nicht als Auftragsverarbeiter handelt. Kunden, die als Verantwortliche im Sinne der DSGVO auftreten, können unseren Auftragsverarbeitungsvertrag einsehen, um die vertraglichen Bedingungen für die Verarbeitung durch unsere Unterauftragsverarbeiter zu prüfen. Jeder Anbieter verfügt zudem über eine eigene Datenschutzerklärung, die regelt, wie er Daten verarbeitet.

Wenn Sie unsere Preisseite oder eine andere Landingpage mit Tarifpreisen aufrufen, ermitteln wir das Land Ihrer IP-Adresse, um Ihnen den Preis in Ihrer lokalen Währung anzuzeigen. Diese Verarbeitung ist erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen, nämlich Preise anzuzeigen, mit denen Sie tatsächlich etwas anfangen können (Art. 6(1)(f) DSGVO, berechtigtes Interesse).

• Keine Weitergabe an Dritte. Die Abfrage erfolgt gegen eine Länderdatenbank, die wir mit unserer Anwendung ausliefern. Ihre IP-Adresse wird zu diesem Zweck niemals an Dritte übermittelt.
• Transiente Verarbeitung. Die IP wird aus der Anfrage gelesen, zur Ableitung eines Ländercodes verwendet (z. B. DE, JP) und anschließend verworfen. Wir speichern keine IP-Adressen zum Zweck der Währungserkennung.
• Gesetzte Cookies. Wir speichern den ermittelten Ländercode in einem Cookie namens hd_country und Ihre gewählte Währung in hd_currency, beide mit einer Gültigkeit von 90 Tagen. Dadurch können nachfolgende Seitenaufrufe die IP-Abfrage überspringen. Es handelt sich um Funktions- bzw. Präferenz-Cookies, die der von Ihnen angeforderten Preisanzeige dienen, und unterliegen daher nicht dem Consent-Banner.
• Nutzersteuerung. Ein Währungsumschalter nahe dem Preisraster erlaubt es Ihnen, die erkannte Währung jederzeit zu überschreiben. Eine ausdrückliche Auswahl hat Vorrang vor dem aus der IP abgeleiteten Wert.
• Datenbank-Attribution. Die Länderdatenbank basiert auf dem Datensatz MaxMind GeoLite2 unter der Lizenz CC-BY-SA-4.0.

Wenn Sie HummingDeck über unsere Canva-App-Integration verwenden, erheben wir zusätzlich:

• Canva-Konto-Identifikatoren — Ihre Canva-Benutzer-ID und Marken-(Team-)ID, die verwendet werden, um Ihr Canva-Konto mit Ihrem HummingDeck-Konto zu verknüpfen
• Exportierte Designs — wenn Sie sich entscheiden, ein Design aus Canva zu teilen, wird die exportierte Datei (PDF) an HummingDeck übertragen und gespeichert

Wir greifen nicht auf Ihre Canva-Designs, Kontodaten oder andere Canva-Inhalte zu, außer auf das, was Sie explizit zu exportieren wählen. Wir sammeln oder scrapen keine Daten von der Canva-Plattform.

Wenn Sie HummingDeck über unser Google Workspace-Add-on für Google Slides oder Google Docs verwenden, greifen wir auf die folgenden Daten zu:

• Google-Konto-E-Mail — Ihre E-Mail-Adresse, die zur Identifizierung und Authentifizierung Ihres HummingDeck-Kontos verwendet wird
• Aktuelle Dokumentmetadaten — der Titel und die URL des Dokuments, das Sie gerade bearbeiten, werden verwendet, um das geteilte Dokument in HummingDeck zu beschriften
• Exportiertes Dokument — wenn Sie sich entscheiden, ein Dokument zu teilen, exportiert HummingDeck eine PDF-Kopie des aktuellen Dokuments und speichert sie in Ihrem Auftrag

Das Add-on fordert nur die minimal erforderlichen Berechtigungen an: Zugriff auf Ihre E-Mail-Adresse, schreibgeschützten Zugriff auf das aktuelle Dokument und die Berechtigung, HTTP-Anfragen an den HummingDeck-Dienst zu senden. Wir greifen nicht auf Ihr Google Drive, andere Dokumente, Kontakte oder sonstige Google Workspace-Daten zu, die über die oben genannten hinausgehen.

Wenn Sie die HummingDeck Chrome-Erweiterung für Gmail verwenden, wird auf folgende Daten zugegriffen:

• Google-Konto-E-Mail — wird verwendet, um Ihr HummingDeck-Konto über Google OAuth zu authentifizieren
• Gmail-Verfassen-Fenster — die Erweiterung erkennt, wenn Sie eine E-Mail verfassen, um die Tracking-Schaltfläche anzuzeigen
• E-Mail-Adresse des Empfängers — die Erweiterung liest die erste E-Mail-Adresse aus dem An-Feld Ihres Verfassen-Fensters, um einen personalisierten Tracking-Link zu erstellen. So können Sie den Namen des Empfängers in Ihren Analysen sehen. Die E-Mail-Adresse wird an HummingDeck gesendet, um den Tracking-Link zu erstellen. Sie wird nicht lokal gespeichert oder für andere Zwecke verwendet
• Dateien, die Sie zum Tracking auswählen — wenn Sie auf die Tracking-Schaltfläche klicken und eine Datei auswählen, lädt die Erweiterung diese Datei zu HummingDeck hoch. Es werden nur Dateien hochgeladen, die Sie ausdrücklich auswählen
• Authentifizierungstoken — wird lokal in Ihrem Browser mittels chrome.storage gespeichert, um Sie angemeldet zu halten

Die Erweiterung fordert nur die für die Funktion erforderlichen Berechtigungen an: Zugriff auf mail.google.com (um die Tracking-Schaltfläche anzuzeigen und die Empfänger-E-Mail für personalisierte Links zu lesen), Speicher (um Ihr Authentifizierungstoken zu speichern), Benachrichtigungen (um Sie zu benachrichtigen, wenn jemand Ihr Dokument ansieht), Identität (zur Authentifizierung mit Google) und Alarme (zur regelmäßigen Prüfung neuer Aufrufe).

Die Erweiterung liest, speichert oder überträgt weder den Inhalt Ihrer E-Mails, Betreffzeilen, CC/BCC-Empfänger, Kontakte, Konversationsverläufe noch irgendwelche anderen Gmail-Daten außer dem primären Empfänger im An-Feld.

HummingDeck verwendet keine über Google Workspace-APIs erhaltenen Daten zur Entwicklung, Verbesserung oder zum Training allgemeiner Modelle für künstliche Intelligenz (KI) oder maschinelles Lernen (ML).

Daten, auf die über Google Workspace-Integrationen zugegriffen wird — einschließlich Dokumentinhalte, Metadaten und Benutzerinformationen — werden ausschließlich dazu verwendet, Ihnen den Dokumentenfreigabe- und Analysedienst von HummingDeck bereitzustellen. Diese Daten werden niemals an ein KI- oder ML-System übertragen, mit einem solchen geteilt oder von einem solchen verwendet, das über das hinausgeht, was zur Bereitstellung der Funktionen, mit denen Sie direkt interagieren, erforderlich ist.

Die Nutzung und Übertragung von über Google-APIs erhaltenen Informationen durch HummingDeck entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Insbesondere beschränken wir die Nutzung von Google-Benutzerdaten auf die Bereitstellung und Verbesserung der benutzerorientierten Funktionen von HummingDeck. Wir verkaufen keine Google-Benutzerdaten, verwenden sie nicht für Werbung und übertragen sie nicht an Dritte, es sei denn, dies ist zur Bereitstellung des Dienstes erforderlich, zur Einhaltung geltender Gesetze oder im Rahmen einer Fusion oder Übernahme mit angemessenem Datenschutz.

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Alle Daten werden während der Übertragung mittels TLS (HTTPS) verschlüsselt
• Hochgeladene Dateien werden im Ruhezustand in Google Cloud Storage verschlüsselt
• Sitzungs-Cookies sind HTTP-only und sicher, was den clientseitigen Zugriff verhindert
• Die Authentifizierung wird über Google Firebase mit sicherer Sitzungsverwaltung verwaltet
• Der Zugriff auf Produktionssysteme ist eingeschränkt und wird protokolliert

Keine Methode der elektronischen Übertragung oder Speicherung ist vollkommen sicher. Obwohl wir angemessene Maßnahmen zum Schutz Ihrer Daten ergreifen, können wir absolute Sicherheit nicht garantieren.

Wir bewahren Daten wie folgt auf:

• Kontodaten — werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, außer wenn wir gesetzlich verpflichtet sind, sie aufzubewahren.
• Hochgeladene Dateien — werden gelöscht, wenn Sie die zugehörige Präsentation aus Ihrem Konto löschen.
• Präsentationsbetrachter-Daten — werden in identifizierbarer Form aufbewahrt, um dem Absender Engagement-Analysen bereitzustellen, und anschließend nach 12 Monaten anonymisiert. Anonymisierte, aggregierte Engagement-Statistiken, die keinen Betrachter mehr identifizieren, können länger aufbewahrt werden.
• Analysedaten — aggregierte, anonyme Analysedaten können unbegrenzt aufbewahrt werden.

Verwaltung Ihrer Daten: Sie können Ihre Daten jederzeit direkt in HummingDeck verwalten und löschen. Sie können einzelne Dokumente, Freigabelinks, Kontakte und Teamdaten über die Anwendungsoberfläche löschen. Um Ihr gesamtes Konto und alle zugehörigen Daten zu löschen, kontaktieren Sie uns unter hello@hummingdeck.com.

Depending on your location, you may have the following rights regarding your personal data:

• Access — request a copy of the personal data we hold about you
• Correction — request correction of inaccurate data
• Deletion — request deletion of your personal data
• Portability — request a machine-readable copy of your data
• Objection — object to processing based on legitimate interest
• Restriction — request that we restrict processing of your data
• Withdraw consent — where processing is based on consent, you can withdraw it at any time without affecting processing already carried out

To exercise any of these rights, contact us at hello@hummingdeck.com. We will respond to your request within 30 days.

Right to lodge a complaint: if you believe we have not handled your data in accordance with applicable law, you have the right to lodge a complaint with a data protection supervisory authority. In Lithuania this is the State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. EU/EEA residents may also file with their local national authority.

California residents: Under the California Consumer Privacy Act (CCPA) and CPRA, you have the right to know what personal information we collect and how it is used, request deletion of your data, and opt out of the sale or sharing of personal information. HummingDeck does not sell or share personal information.

HummingDeck ist nicht für die Nutzung durch Personen unter 13 Jahren (oder dem in der Rechtsordnung des Nutzers erforderlichen gesetzlichen Mindestalter zur Erteilung der Einwilligung zur Verarbeitung personenbezogener Daten) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter hello@hummingdeck.com und wir werden Schritte unternehmen, um solche Informationen zu löschen.

Ihre Daten können in anderen Ländern als Ihrem eigenen verarbeitet werden. Wir verarbeiten Daten hauptsächlich auf Google Cloud-Infrastruktur in den Vereinigten Staaten und der Europäischen Union.

Wenn Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, verlassen wir uns auf Standardvertragsklauseln oder andere genehmigte Übertragungsmechanismen, um sicherzustellen, dass Ihre Daten nach europäischen Standards geschützt werden.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie per E-Mail oder durch eine Mitteilung innerhalb der Anwendung benachrichtigen, bevor die Änderungen in Kraft treten.

Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung von HummingDeck nach Veröffentlichung der Änderungen stellt die Annahme der aktualisierten Erklärung dar.

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, kontaktieren Sie uns unter hello@hummingdeck.com.

HummingDeck hat seinen Sitz in Vilnius, Litauen.