Flourish — Flourish/Canva, UK
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | AVV wird angeboten. Quelle: https://flourish.studio/dpa/ (abgerufen 2026-07-25) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Place of processing | Verarbeitung in der EU belegt. Quelle: https://flourish.studio/privacy/ (abgerufen 2026-07-25) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Training on customer data | Im Auftragsverarbeitungsvertrag steht „training“ für die jährliche Schulung der Beschäftigten zu Informationssicherheit und Datenschutzrecht. Zum Training von Modellen auf Kundendaten sagt er nichts. (Quelle: https://flourish.studio/dpa/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | ISO/IEC 27001. Quelle: https://flourish.studio/dpa/ (abgerufen 2026-07-25) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Subprocessors | Der Auftragsverarbeitungsvertrag nennt keine Namen: „Flourish will maintain an up-to-date list of Subprocessors here“ — der Verweis liegt auf einem Wort, die Zieladresse ist im abgerufenen Text nicht enthalten, und die naheliegenden Adressen antworten mit einem Fehler. Aus dem Vertrag selbst ergibt sich immerhin, dass Amazon Web Services für Verfügbarkeit und Sicherungskopien eingesetzt wird (Anhang 2, technische und organisatorische Maßnahmen). Widerspricht ein Kunde einem neuen Unterauftragnehmer, muss Flourish binnen vierzehn Tagen eine Ausweichmöglichkeit anbieten oder die betroffene Bestellung gegen Erstattung der im Voraus gezahlten Entgelte kündigen. (Quelle: https://flourish.studio/dpa/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English