Webflow AI — Webflow, Inc., USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | Webflow veröffentlicht einen Auftragsverarbeitungs-Nachtrag, der ohne gesonderten Abschluss Vertragsbestandteil wird: „This Webflow Data Processing Addendum (this ‚DPA‘) forms part of, and is subject to the provisions of, the Agreement.“ In Kraft seit 15. November 2023. Daneben führt Webflow eine eigene Datenschutzerklärung für die EU und die Schweiz. |
| Verarbeitungsort | Ein Speicherort wird nicht zugesagt. Der Nachtrag regelt in Abschnitt 7 die Übermittlung: „To the extent Customer’s use of the Platform requires an onward transfer mechanism to lawfully transfer Personal Information from the European Economic Area, the United Kingdom, or Switzerland to a country or territory which has not been formally recognized by the European Commission“ — für diese Fälle gelten die Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914. Übermittlungen in nicht anerkannte Drittländer sind damit vorgesehen. |
| Training auf Kundendaten | Keine Aussage dazu gefunden, ob Website-Inhalte und Kundendaten zum Training der KI-Funktionen verwendet werden. |
| Zertifizierungen | Webflow führt einen eigenen Vertrauensbereich und weist dort aus: „Webflow is independently audited for SOC 2 Type II and certified ISO 27001 compliant.“ Die Übersicht „Compliance“ nennt namentlich SOC 2 Type 2, SOC 1 Type 2, ISO/IEC 27001:2022, ISO/IEC 27017:2015, ISO/IEC 27018:2019, ISO/IEC 42001:2023 und PCI DSS. Damit gehört Webflow zu den wenigen Anbietern im Verzeichnis, die eine Zertifizierung nach ISO/IEC 42001 für das KI-Managementsystem ausweisen. Zu beachten: In derselben Übersicht stehen auch DSGVO, CCPA, DORA und der Digital Services Act — das sind Rechtsakte und keine Zertifizierungen — sowie das inzwischen aufgehobene Privacy Shield. Wir übernehmen daraus nur die Normen. |
| Unterauftragnehmer | Die Liste steht unter webflow.com/legal/subprocessors. Der Vertrag knüpft das Widerspruchsrecht an eine Anmeldung: Wer sich dort nicht für die E-Mail-Benachrichtigung einträgt, gilt nach dem Wortlaut als jemand, der auf sein Widerspruchsrecht gegen neu aufgenommene Unterauftragnehmer verzichtet hat. Nach einer Benachrichtigung bleiben fünfzehn Kalendertage. Als zuständige Aufsichtsbehörde ist die irische Datenschutzkommission benannt, die Infrastruktur läuft über Amazon Web Services. (Quelle: https://webflow.com/legal/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English