SICHERHEIT & DATENSCHUTZ

Ihre Dokumente und Daten, standardmäßig geschützt

HummingDeck läuft auf Google Cloud und verschlüsselt Ihre Inhalte bei der Übertragung und im Ruhezustand. So halten wir Ihre Präsentationen, Räume und Kundendaten sicher.

TLS-1.2+-VerschlüsselungGoogle-Cloud-InfrastrukturDSGVO-konforme DatenbedingungenPCI-konforme AbrechnungBot- & Scanner-Filterung

AUF EINEN BLICK

Sicherheit, die im Fundament verankert ist

Überall verschlüsselt

Jede Verbindung nutzt TLS 1.2 oder höher, und Ihre Dateien werden im Ruhezustand mit AES-256 verschlüsselt.

Vertrauenswürdige Infrastruktur

Vollständig auf Google Cloud gehostet, mit verwalteten Datenbanken, automatisierten Backups und Point-in-Time-Wiederherstellung.

Zugriff, den Sie steuern

Dateien werden über ablaufende, signierte Links bereitgestellt. Sie entscheiden, wer ein Dokument öffnen darf, und können den Zugriff jederzeit widerrufen.

Datenschutz durch Technikgestaltung

Ihre Daten gehören Ihnen. Wir verkaufen sie niemals und verarbeiten sie auf Grundlage eines DSGVO-konformen Auftragsverarbeitungsvertrags.

VERSCHLÜSSELUNG

Verschlüsselt bei der Übertragung und im Ruhezustand

Bei der Übertragung

Der gesamte Datenverkehr zwischen Ihnen, Ihren Betrachtern und HummingDeck ist mit TLS 1.2 oder höher geschützt. Geteilte Dokumente werden über HTTPS durch signierte, zeitlich begrenzte Links bereitgestellt, niemals von einem öffentlichen Speicherort.

Im Ruhezustand

Hochgeladene Dateien und Datenbankeinträge werden im Ruhezustand mit AES-256 auf den verwalteten Speicher- und Datenbankdiensten von Google Cloud verschlüsselt.

INFRASTRUKTUR

Widerstandsfähig von Haus aus

Google Cloud Platform

Rechenleistung, Speicher und Datenbanken laufen auf Google Cloud und erben dessen physische, Netzwerk- und Plattformsicherheit.

Automatisierte Backups

Datenbanken werden täglich automatisch gesichert, mit Point-in-Time-Wiederherstellung, um Datenverluste auf ein Minimum zu reduzieren.

Private Dateibereitstellung

Dokumente werden privat gespeichert und ausschließlich über ablaufende, signierte URLs bereitgestellt, sodass Dateiadressen nicht erraten werden können und nach Ablauf nicht mehr funktionieren.

ZUGRIFFSKONTROLLE

Kontrolle über jede Freigabe

Ein Dokument zu teilen bedeutet nicht, die Kontrolle darüber zu verlieren. Entscheiden Sie, wer Zugang erhält, für wie lange und was er tun darf.

E-Mail-geschützter Zugriff

Verlangen Sie auf Pro und Business, dass Empfänger ihre E-Mail-Adresse verifizieren, bevor sie ein Dokument öffnen. Die Verifizierung bestätigt den Posteingangszugriff, nicht die rechtliche Identität.

Ablauf von Links

Legen Sie fest, dass Links automatisch ablaufen, sodass der Zugriff endet, wenn das Verhandlungsfenster sich schließt.

Download-Steuerung

Erlauben oder blockieren Sie Downloads pro Link und halten Sie sensible Inhalte bei Bedarf rein zur Ansicht.

Sofortiger Widerruf

Sperren Sie den Zugriff in dem Moment, in dem Sie es benötigen, für alle Personen eines Links oder für einen einzelnen Empfänger.

Verlauf von Ansichten & Downloads

Jeder erfasste Aufruf und Download wird mit einem Zeitstempel protokolliert, sodass Sie die Aktivität jedes Links prüfen können.

Bot- & Scanner-Filterung

Bekannte Bots und wahrscheinliche E-Mail-Sicherheitsscanner werden markiert und aus den normalen Aufrufzahlen herausgehalten. Markierte Sitzungen bleiben überprüfbar, und kein Filter kann beweisen, dass jeder verbleibende Aufruf menschlich ist.

DATEN & DATENSCHUTZ

Ihre Daten bleiben Ihre Daten

Wir verarbeiten Kundendaten in Ihrem Auftrag, auf Grundlage klarer, DSGVO-konformer Bedingungen.

DSGVO-konform

Wir agieren aus der EU heraus und bieten einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln für internationale Übermittlungen.

Transparente Unterauftragsverarbeiter

Wir veröffentlichen die vollständige Liste der Unterauftragsverarbeiter, auf die wir uns stützen, und informieren im Voraus, bevor sich diese Liste ändert.

Dateneigentum & Löschung

Sie können Ihre Daten exportieren, und wir löschen sie auf Anfrage sowie nach Kontoschließung, vorbehaltlich üblicher Aufbewahrungsfristen.

Sichere Zahlungen

Die Abrechnung erfolgt über FastSpring, einen PCI-konformen Zahlungsanbieter. Wir sehen oder speichern Ihre Kartendaten niemals.

VERANTWORTUNGSVOLLE OFFENLEGUNG

Ein Sicherheitsproblem entdeckt?

Wir nehmen Sicherheitsmeldungen ernst. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, schreiben Sie uns bitte eine E-Mail. Wir reagieren umgehend.

E-Mail an hello@hummingdeck.com

Teilen Sie mit Zuversicht

Beginnen Sie, Dokumente auf einer Infrastruktur zu teilen, die darauf ausgelegt ist, sie sicher zu halten.