Unterauftragsverarbeiter

Zuletzt aktualisiert: 30. April 2026

HummingDeck nutzt eine kleine Auswahl von Drittanbieterdiensten zum Betrieb der Plattform. Jeder dieser Dienste ist ein Unterauftragsverarbeiter im Sinne der DSGVO: Sie verarbeiten personenbezogene Daten in unserem Auftrag, auf Grundlage unseres Auftragsverarbeitungsvertrags und ausschließlich zu den in unseren Kundenvereinbarungen festgelegten Zwecken.

Auf dieser Seite finden Sie alle aktiven Unterauftragsverarbeiter, die jeweils verarbeiteten Daten und deren Standort. Hintergrundinformationen dazu, welche Daten wir erheben und wie, finden Sie in unserer Datenschutzerklärung.

Operative Unterauftragsverarbeiter

Dienst	Zweck	Datenarten	Standort	Datenschutzerklärung
Google Cloud Platform (Firebase + Cloud Storage + Cloud Run)	Hosting, Authentifizierung, Dateispeicherung, Anwendungslaufzeit	Kontodaten, hochgeladene Dateien, Anwendungsprotokolle, sämtliche kundenseitig gespeicherten Inhalte	EU-Regionen (eu-west) und US-Regionen (us-central)	Link
Google Cloud SQL (PostgreSQL)	Primäre Anwendungsdatenbank	Kontodaten, Metadaten zu Freigaben, Datensätze zu Betrachterereignissen, Abrechnungsmetadaten	EU-Region	Link
FastSpring	Zahlungsabwicklung und Abonnementabrechnung (Verkäufer im eigenen Namen)	Abrechnungsdaten der Kunden, Transaktionsdatensätze. Zahlungskartendaten werden direkt von FastSpring verarbeitet; HummingDeck erhält darauf keinen Einblick.	Vereinigte Staaten, mit EU/UK-Standardvertragsklauseln	Link
Resend	Versand transaktionaler E-Mails (Konto, Freigabebenachrichtigungen, Passwort-Zurücksetzungen)	E-Mail-Adressen der Empfänger, Betreff und Inhalt der E-Mails	Vereinigte Staaten	Link
Loops	Versand von Marketing-E-Mails an Nutzer, die zugestimmt haben	E-Mail-Adresse, Name, Tarifstufe, grundlegende Aktivitätsereignisse	Vereinigte Staaten	Link

Einwilligungspflichtige Dienste

Dienst	Zweck	Datenarten	Standort	Datenschutzerklärung
Google Analytics 4	Aggregierte Nutzungsanalyse für die Marketing-Website und innerhalb der Anwendung	Seitenaufrufe, Ereignisse, anonymisierte Geräte- und Standortdaten	Vereinigte Staaten, mit EU/UK-Standardvertragsklauseln	Link
Microsoft Clarity	Sitzungsaufzeichnungen und Heatmaps für die Produktforschung	Klick- und Scrollmuster, anonymisierte Sitzungsaufzeichnungen (Formularfelder werden standardmäßig maskiert)	Vereinigte Staaten, mit EU/UK-Standardvertragsklauseln	Link
Ahrefs Web Analytics	Cookielose Erkenntnisse zum SEO-Traffic	Zugriffszahlen auf Seitenebene, keine individuellen Identifikatoren	Europäische Union	Link
Microsoft Ads (Bing UET)	Konversionsmessung für Anzeigen, die wir auf Microsoft Advertising schalten	Klickereignisse, Konversionsereignisse	Vereinigte Staaten, mit EU/UK-Standardvertragsklauseln	Link

Internationale Datenübermittlungen

Mehrere unserer Unterauftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Für die Übermittlung personenbezogener Daten aus der EU bzw. dem EWR an diese Dienste stützt sich HummingDeck auf die Standardvertragsklauseln der Europäischen Kommission (Modul Zwei, Verantwortlicher an Auftragsverarbeiter) sowie, soweit erforderlich, auf ergänzende Maßnahmen, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand.

Änderungen dieser Liste

HummingDeck kann im Laufe der Zeit Unterauftragsverarbeiter hinzufügen oder ändern. Wir aktualisieren diese Seite, sobald Änderungen eintreten. Wesentliche Ergänzungen von Unterauftragsverarbeitern, die Kundendaten verarbeiten, werden den Workspace-Inhabern der jeweils betroffenen Konten mindestens 30 Tage vor Inkrafttreten per E-Mail mitgeteilt.

Wenn Sie per E-Mail benachrichtigt werden möchten, sobald sich diese Seite ändert, schreiben Sie uns an hello@hummingdeck.com mit dem Betreff "Sub-processor updates". Wir nehmen Sie dann in den Verteiler auf.

Fragen

Bei Fragen zu dieser Liste oder wenn Sie eine Kopie des Auftragsverarbeitungsvertrags anfordern möchten, den wir mit einem der aufgeführten Unterauftragsverarbeiter geschlossen haben, wenden Sie sich an hello@hummingdeck.com.