Webflow AI — Webflow, Inc., USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Webflow veröffentlicht einen Auftragsverarbeitungs-Nachtrag, der ohne gesonderten Abschluss Vertragsbestandteil wird: „This Webflow Data Processing Addendum (this ‚DPA‘) forms part of, and is subject to the provisions of, the Agreement.“ In Kraft seit 15. November 2023. Daneben führt Webflow eine eigene Datenschutzerklärung für die EU und die Schweiz. |
| Place of processing | Ein Speicherort wird nicht zugesagt. Der Nachtrag regelt in Abschnitt 7 die Übermittlung: „To the extent Customer’s use of the Platform requires an onward transfer mechanism to lawfully transfer Personal Information from the European Economic Area, the United Kingdom, or Switzerland to a country or territory which has not been formally recognized by the European Commission“ — für diese Fälle gelten die Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914. Übermittlungen in nicht anerkannte Drittländer sind damit vorgesehen. |
| Training on customer data | Keine Aussage dazu gefunden, ob Website-Inhalte und Kundendaten zum Training der KI-Funktionen verwendet werden. |
| Certifications | Webflow führt einen eigenen Vertrauensbereich und weist dort aus: „Webflow is independently audited for SOC 2 Type II and certified ISO 27001 compliant.“ Die Übersicht „Compliance“ nennt namentlich SOC 2 Type 2, SOC 1 Type 2, ISO/IEC 27001:2022, ISO/IEC 27017:2015, ISO/IEC 27018:2019, ISO/IEC 42001:2023 und PCI DSS. Damit gehört Webflow zu den wenigen Anbietern im Verzeichnis, die eine Zertifizierung nach ISO/IEC 42001 für das KI-Managementsystem ausweisen. Zu beachten: In derselben Übersicht stehen auch DSGVO, CCPA, DORA und der Digital Services Act — das sind Rechtsakte und keine Zertifizierungen — sowie das inzwischen aufgehobene Privacy Shield. Wir übernehmen daraus nur die Normen. |
| Subprocessors | Die Liste steht unter webflow.com/legal/subprocessors. Der Vertrag knüpft das Widerspruchsrecht an eine Anmeldung: Wer sich dort nicht für die E-Mail-Benachrichtigung einträgt, gilt nach dem Wortlaut als jemand, der auf sein Widerspruchsrecht gegen neu aufgenommene Unterauftragnehmer verzichtet hat. Nach einer Benachrichtigung bleiben fünfzehn Kalendertage. Als zuständige Aufsichtsbehörde ist die irische Datenschutzkommission benannt, die Infrastruktur läuft über Amazon Web Services. (Quelle: https://webflow.com/legal/dpa, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English