Remove.bg — Kaleido AI GmbH, Wien (AT) — Canva
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Remove.bg wird von der Canva Austria GmbH in Wien betrieben und stellt einen deutschsprachigen Auftragsverarbeitungszusatz bereit, der ohne gesonderten Abschluss gilt: „Dieser Datenverarbeitungszusatz (Data Processing Addendum) und seine Anhänge (zusammen ‚DPA‘) sind Bestandteil der Allgemeinen Geschäftsbedingungen des Betreibers … zwischen der als Auftraggeber bezeichneten juristischen Person (‚Auftraggeber‘) und Canva Austria GmbH (‚Betreiber‘)“. Stand des gelesenen Dokuments: 8. Januar 2024. Ein Vertragspartner mit Sitz in der EU und ein Vertrag in deutscher Sprache — beides erleichtert die Prüfung erheblich. |
| Place of processing | Betreiber ist mit der Canva Austria GmbH ein Unternehmen mit Sitz in der EU. Die Plattform läuft nach Angabe des Auftragsverarbeitungszusatzes auf der Google Cloud Platform; welche Region genutzt wird, sagt der gelesene Text nicht. Ein Sitz in der EU ist nicht dasselbe wie ein Speicherort in der EU — solange die Region offen bleibt, bleibt es bei gelb. |
| Training on customer data | Keine Aussage dazu gefunden, ob hochgeladene Bilder zum Training der Freistellungsmodelle verwendet werden. |
| Certifications | Keine eigene Zertifizierung ausgewiesen. Der Auftragsverarbeitungszusatz nennt zwar eine Norm — „GCP entspricht ISO/IEC 27001“ —, das ist aber die Zertifizierung des Rechenzentrumsbetreibers Google und nicht die des Anbieters. Eine fremde Zertifizierung zählt hier ausdrücklich nicht: Sie sagt etwas über die Serverräume und nichts über die Abläufe des Unternehmens, das die Daten verarbeitet. |
| Subprocessors | Der deutschsprachige Auftragsverarbeitungsvertrag verweist auf eine gepflegte „Liste der Unterauftragsverarbeiter“ mit Abo-Funktion für Änderungsmitteilungen. Neue Unterauftragnehmer werden mindestens vierzehn Tage vor Verarbeitungsbeginn eingetragen; für den Widerspruch bleiben vierzehn Tage ab Zugang der Mitteilung, per E-Mail an den jeweiligen Dienst (remove.bg, Unscreen oder Designify). (Quelle: https://remove.bg/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English