Handzeichen

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Maximilian E. Herrmann, Lotter Straße 25, 49078 Osnabrück
E-Mail: contact@maximilianherrmann.com

2. Das Wichtigste in Kürze

3. Besuch der Website

Beim Aufruf speichert der Webserver technisch notwendige Zugriffsdaten (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Statuscode, übertragene Datenmenge, Browser und Betriebssystem sowie die Referrer-URL. Sie dienen dem sicheren und fehlerfreien Betrieb und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden nach spätestens 30 Tagen gelöscht.

Die IP-Adresse wird außerdem kurzzeitig im Arbeitsspeicher verwendet, um Missbrauch zu begrenzen (Anfragelimits, Zählung von Aufrufen höchstens einmal pro Stunde). Sie wird dafür nicht dauerhaft gespeichert.

4. Abstimmen als Teilnehmende

Beim Abstimmen werden deine Antworten gespeichert, nur bei Freitext-Folien (Wortwolke, Ideen, Fragen) auch der Text, den du eingibst. Bitte gib dort keine persönlichen Daten ein. Es wird kein Name abgefragt. Damit niemand mehrfach abstimmen kann, wird eine zufällige Geräte-ID erzeugt:

Das ist technisch erforderlich, um die Abstimmung fair zu halten und deine Sprachwahl zu merken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Die Antworten sind für die Moderation nicht einzelnen Personen zuordenbar. Antworten in Präsentationen werden zusammen mit der Präsentation gelöscht.

5. Konto für Moderierende

Ein Konto legst du selbst an, mit Benutzername und Passwort. Eine E-Mail-Adresse ist nicht nötig. Beim Registrieren wird deine IP-Adresse nur kurzzeitig im Arbeitsspeicher für ein Anfragelimit genutzt. Gespeichert werden Benutzername, ein Passwort-Hash (nie das Passwort selbst), Ablaufdatum, Erstellungsdatum sowie deine Präsentationen, Ordner und hochgeladene Bilder. Mit Pro kommen dazu, falls du sie einträgst: dein Logo und deine Akzentfarbe (Teilnehmende sehen beides in deinen Präsentationen) und eigene Links für Präsentationen. Logos für QR-Codes bleiben in deinem Browser und werden nicht hochgeladen. Freiwillig kannst du in den Einstellungen ein Profilbild (eigenes Foto oder eine Illustration), einen Anzeigenamen, eine Kurzbeschreibung und einen Link angeben; diese Angaben sind auf deinem öffentlichen Profil und bei deinen veröffentlichten Präsis sichtbar. Ein geänderter Benutzername bleibt 90 Tage für dein Konto reserviert, damit alte Links weiterleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). In den Einstellungen kannst du deine Daten jederzeit als JSON-Datei herunterladen (Art. 20 DSGVO) und dein Konto samt Inhalten selbst löschen; alternativ genügt eine E-Mail.

Speicherdauer: Präsentationen in deinem Konto (kostenlos wie Pro) bleiben gespeichert, bis du sie oder dein Konto löschst. Sie werden nicht automatisch gelöscht. Hat ein Konto ein Ablaufdatum (nur bei befristet eingerichteten Konten), sind seine Präsentationen danach nicht mehr nutzbar, bleiben aber gespeichert, bis das Konto gelöscht wird. Präsentationen mit aktivem Event-Pass bleiben in dieser Zeit nutzbar. Ohne Konto gilt: Nicht übernommene Entwürfe werden 7 Tage nach dem Anlegen gelöscht, Gast-Kopien von Vorlagen, Schnell-Umfragen und anonyme API-Präsentationen 30 Tage nach der letzten Nutzung, Demo-Räume nach 12 Stunden.

6. Veröffentlichte Präsentationen und Mitmach-Umfragen

Präsentationen, die du in der Bibliothek veröffentlichst, sind für alle sichtbar, mit dem Namen deines Kontos als Autor. Bei Mitmach-Umfragen werden die Ergebnisse als Balken für alle sichtbar. Wortwolken übernimmt eine Mitmach-Umfrage nicht, Ideen-Folien nur, wenn die Person, der die Umfrage gehört, das einschaltet. Dann sehen andere einen Text erst, wenn sie ihn freigegeben hat. Wenn du bei einer Präsentation „Ergebnisse per Link teilen“ einschaltest, ist eine Seite mit zusammengefassten Ergebnissen (Balken, Durchschnitte) für alle mit dem Link sichtbar. Namen, Wortwolken und freie Texte sind dort nicht enthalten. Du kannst das jederzeit wieder ausschalten.

7. PowerPoint-Import und „Direkt mit KI erzeugen“ (KI-Funktionen)

Nur für freigeschaltete Pro-Konten. Wenn du eine Präsentation hochlädst oder im Dialog „Mit KI erstellen“ eine Beschreibung eingibst, wird dieser Text an den Dienst OpenRouter (OpenRouter, Inc., USA) und von dort an einen KI-Modellanbieter übermittelt, um daraus Umfragefolien zu erstellen. Bitte lade keine Präsentationen mit personenbezogenen oder vertraulichen Daten hoch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Die Datei selbst wird nicht dauerhaft gespeichert.

KI-Zusammenfassung. Ebenfalls nur für Pro-Konten und nur, wenn die moderierende Person in einem Handzeichen ausdrücklich auf „Jetzt zusammenfassen“ klickt: Dann werden die Fragen und die gezählten Ergebnisse dieses Handzeichens sowie die Freitexte, Ideen, Wörter und Publikumsfragen an OpenRouter (OpenRouter, Inc., USA) und von dort an einen KI-Modellanbieter übermittelt, um eine Zusammenfassung zu erstellen. Nicht übermittelt werden Teilnehmer-IDs, Geräte- oder IP-Daten, Namen und Aliase aus Terminfolien und Bewertungskommentare. Antworten sind in Handzeichen anonym; wer in einen Freitext selbst Namen schreibt, gibt diese mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der moderierenden Person, die Ergebnisse auszuwerten), die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Die Zusammenfassung wird am Handzeichen gespeichert und mit ihm gelöscht, beim Leeren aller Ergebnisse sofort; die moderierende Person kann sie jederzeit selbst löschen.

7a. Schnittstelle für KI-Assistenten (API)

Präsentationen können auch über eine Programmierschnittstelle angelegt werden, etwa von einem KI-Assistenten, den du selbst nutzt. Ohne API-Schlüssel entsteht eine anonyme Präsentation, die nach 30 Tagen ohne Nutzung automatisch gelöscht wird. Mit API-Schlüssel gehört sie zu deinem Konto. Von API-Schlüsseln speichere ich nur einen nicht umkehrbaren Hash, ein kurzes Präfix, den Namen sowie Erstell- und Nutzungsdatum. Du kannst Schlüssel jederzeit in den Einstellungen widerrufen. Welche Inhalte dein KI-Assistent an Handzeichen schickt, entscheidest du bzw. dein Assistent; Handzeichen selbst ruft dabei keinen KI-Dienst auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7b. Eingebettete Videos (YouTube, Vimeo)

Präsentationen können Videos von YouTube (Google Ireland Limited, Irland) oder Vimeo (Vimeo.com, Inc., USA) enthalten. Sie werden erst geladen, wenn du auf „Video laden“ klickst (Zwei-Klick-Lösung). Vorher wird keine Verbindung zu diesen Anbietern aufgebaut, auch kein Vorschaubild. Nach dem Klick erhält der Anbieter technische Daten wie deine IP-Adresse, Browserangaben und die aufgerufene Seite und kann Cookies setzen. YouTube wird über youtube-nocookie.com eingebunden, Vimeo mit dem Parameter „dnt“ (do not track). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur, solange die Seite geöffnet ist, und du kannst sie jederzeit widerrufen, indem du die Seite neu lädst. Für Übermittlungen in die USA gilt das EU-US Data Privacy Framework. Mehr dazu in den Datenschutzhinweisen von Google und Vimeo.

7c. Link-Vorschauen (Link-Karten)

Wer eine Präsentation oder Schnell-Umfrage erstellt, kann einen Link, z. B. zu einem Nachrichtenartikel, als Karte einfügen. Dafür ruft der Server dieser Website die Seite einmalig auf, liest Titel, Quelle und Vorschaubild aus und speichert das Vorschaubild auf dem Server in Deutschland. Beim Anzeigen der Karte lädt dein Browser nichts von der verlinkten Seite, es geht also keine Verbindung und keine IP-Adresse von Teilnehmenden dorthin. Erst wenn du die Karte anklickst, öffnet sich die verlinkte Seite in einem neuen Tab, dann gilt deren Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Vorschau).

Terminumfragen

Bei einer Terminumfrage (/termin) trägst du einen Namen oder Spitznamen ein, damit alle sehen, wer wann kann. Der Name und deine Antworten sind für alle mit dem Link sichtbar, eine E-Mail-Adresse wird nicht abgefragt. Damit du deinen Eintrag später ändern kannst, speichert dein Browser einen Schlüssel dafür (localStorage, kein Cookie). Die Person, die die Umfrage erstellt hat, kann Einträge löschen. Wir löschen jede Terminumfrage automatisch 14 Tage nach dem letzten vorgeschlagenen bzw. festgelegten Termin, spätestens 60 Tage nach der letzten Aktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion, die du nutzt).

Folie „Termin finden“ in einem Handzeichen: Du gibst an, wann du kannst. Zweck ist, einen gemeinsamen Termin zu finden. Ein Name oder Spitzname ist immer freiwillig und muss nicht dein echter Name sein. Ohne Namen zählt deine Auswahl nur in den Zahlen. Gespeichert werden nur deine Auswahl und, falls du ihn eingibst, der Name. IP-Adresse oder Gerätedaten speichern wir dazu nicht. Fragt die Folie nach Namen, sehen alle in diesem Handzeichen den Namen und deine Auswahl. Du kannst deinen Eintrag auf deinem Gerät jederzeit ändern oder löschen, die Person, die das Handzeichen erstellt hat, kann Einträge löschen. Mit dem Handzeichen oder beim Zurücksetzen der Ergebnisse wird alles gelöscht. Rechtsgrundlage ist deine Einwilligung durch die freiwillige Eingabe (Art. 6 Abs. 1 lit. a DSGVO). Es gibt dabei keine Drittanbieter und keine Tracker.

8. Kontakt per E-Mail

Wenn du mir schreibst, speichere ich deine E-Mail-Adresse und die Nachricht, um dein Anliegen zu bearbeiten. Ich gebe sie nicht weiter und lösche sie, wenn die Sache erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Das gilt auch für das Formular „Vormerken / Angebot anfragen“ auf der Preisseite: Ich speichere Tarif, Name, E-Mail-Adresse, optional Firma und Nachricht auf dem Server in Deutschland, um dir zu antworten oder ein Angebot zu schicken. Es wird keine E-Mail automatisch versendet und nichts an Dritte gegeben. Ich lösche die Angaben, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten ohne Vertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage).

9. Hosting und Verschlüsselung

Handzeichen läuft auf einem von mir betriebenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung ist per HTTPS (TLS) verschlüsselt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib dazu einfach an contact@maximilianherrmann.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Änderungen

Ich passe diese Erklärung an, wenn sich Funktionen oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.