# Canva

## Kurzbeschreibung
**„to empower everyone in the world to design anything and publish anywhere“.**


**Canva** ist eine browserbasierte Plattform für Design, Publishing und visuelle Kommunikation. Nutzer können damit u. a. Social Posts, Präsentationen, Dokumente, Websites, Videos und Markenmaterialien erstellen; hinzu kommen KI-Funktionen für Text, Bilder, Übersetzung, Code und datengetriebene Inhalte. 


**Canva** positioniert sich damit nicht nur als Design-Tool, sondern als zusammenhängende Visual Suite für Einzelpersonen, Teams und Unternehmen

## Claim
Visual Suite for Everyone

## Geeignet für
- Bilder
- Design / Grafik
- E-Mail / Kommunikation
- Marketing & Werbung
- Präsentationen
- Schreiben & Lektorat
- Social Media
- Texte / Content
- Übersetzungen
- Video
- Webseiten / Landingpages

## Kernfunktionen
- Bildbearbeitung
- Bildgenerierung
- Datenvisualisierung
- Grafikdesign
- Logoerstellung
- Mockups
- Posterdesign
- Präsentationen
- Social-Media-Content
- Textgenerierung
- Thumbnailerstellung
- Übersetzung
- Videogenerierung
- Videoschnitt
- Webseitenerstellung
- Werbeanzeigen

## Preismodell
- **free:** Kostenlose Basisversion für Designs, Vorlagen und kostenlose Inhalte; geeignet zum Erstellen einfacher Social Posts, Präsentationen, Poster, Videos, Logos und Designs. Pro-Inhalte können für Free-Nutzer Wasserzeichen enthalten oder separat lizenziert werden.
- **subscription:** **Canva Pro** Für Einzelpersonen und Solo-Creator; enthält Premium-Inhalte, Vorlagen, Brand Kit, Background Remover, Magic Resize und KI-gestützte Designfunktionen.


**Canva Business** Für kleine Unternehmen, Solo-Unternehmer und wachsende Teams; enthält alles aus Pro plus höheren KI-Zugriff, erweitertes Markenmanagement, Marketing-/Ad-Insights, Kollaboration und gemeinsame Workspaces.


**Canva Enterprise** Für große Organisationen mit mehreren Teams; enthält Enterprise-Security, SSO, SCIM, Audit Logs, Data-Residency-Optionen, AI Governance, erweiterte Admin-Kontrollen, Freigabeprozesse, Integrationen und dedizierten Support.
- **other:** Free-Nutzer können einzelne Pro-Inhalte für ein Design lizenzieren; zusätzlich gibt es Druck-/Print-Produkte sowie spezielle Angebote für Bildung und Nonprofits.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**


Auf der Website wurde keine On-Prem-, lokale oder Self-Hosting-Option fuer Canva gefunden.


**Private Cloud / RZ: teilweise**


Eine dedizierte private Cloud wird auf der Website nicht klar beschrieben. Indirekt spricht die Subprozessorenliste fuer AWS von 'United States & Europe (when selected)', was auf waehlbare Regionen hindeutet, aber keine ausdrueckliche private oder isolierte Kundenumgebung belegt.


**EU-SaaS / Managed: teilweise**


Canva ist als gemanagter SaaS-Dienst verfuegbar. Fuer EU-Bezug gibt es eine EEA-Vertretung und in der Subprozessorenliste einen Europa-Bezug bei AWS 'when selected'. Eine klare, allgemeine Zusage einer vollstaendigen EU/EWR-Datenresidenz fuer den gesamten Dienst wurde auf der Website jedoch nicht gefunden.


**Hybrid: indirekt / nicht verfuegbar**


Auf der Website wurde kein dokumentiertes Hybrid-Betriebsmodell gefunden, bei dem relevante Verarbeitung teils lokal/private Cloud und teils extern erfolgt.


**AVV / DPA: abgedeckt**


Ein Data Processing Addendum ist dokumentiert und laut Trust-Center fuer Canva Business und Canva Enterprise verfuegbar; die Terms verweisen darauf, dass es in diese Vertragsbeziehungen einbezogen ist.


**Kein Training: teilweise**


Canva dokumentiert, dass Business-, Teams- und Enterprise-Inhalte derzeit nicht zur Verbesserung KI-gestuetzter Funktionen genutzt werden und Dritte dies ebenfalls nicht duerfen. Fuer allgemeine Nutzerinhalte gilt jedoch ein Privacy-Settings-Modell, also kein pauschaler globaler Ausschluss. Damit ist 'kein Training' nicht allgemein, sondern plan-/einstellungsabhaengig.


**Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar**


Eine Open-Source-, offen modellierte oder self-hostbare Produktvariante wurde auf der Website nicht gefunden. Positiv ist nur die teilweise Transparenz ueber Subprozessoren und technische/organisatorische Massnahmen; ein echter Open-Source-/Souveraenitaetspfad ist nicht dokumentiert.


**Datenverarbeitung**


Canva beschreibt sich fuer EU/EWR-relevante Faelle teils als Verantwortlicher und in bestimmten Kundenszenarien als Auftragsverarbeiter. Fuer internationale Transfers ausserhalb Europas verweist Canva auf vertragliche Garantien wie EU Model Clauses und UK Addendum. Die veroeffentlichte Subprozessorenliste zeigt jedoch, dass Hosting-, Infrastruktur-, Support- und KI-Verarbeitungen ueber mehrere Gesellschaften und Drittanbieter in den USA, Europa, Australien und weiteren Staaten laufen koennen. Fuer EU-Nutzer ist deshalb eine sorgfaeltige Abgrenzung zwischen Standard-SaaS, Business/Enterprise-DPA und optional genutzten KI- bzw. Drittanbieter-Funktionen erforderlich.


**Fazit**


Fuer den EU/EWR-Raum ist Canva aus Website-Sicht nicht als eindeutig durchgaengig EU-residenter oder vollumfaenglich unkompliziert DSGVO-konformer Standarddienst dokumentiert. Es gibt aber belastbare Compliance-Bausteine wie Privacy Policy fuer Europa, EEA-Vertretung, SCC-basierte Transfermechanismen, DPA fuer Business/Enterprise, Subprozessorentransparenz und Sicherheitszertifizierungen. Weil Serverstandorte/EU-Datenresidenz nicht generell klar festgelegt sind und mehrere US-Subprozessoren genannt werden, ist die realistische Bewertung fuer den gesamten EU/EWR-Raum **bedingt**.


**Quellen**


- [https://www.canva.com/policies/privacy-policy/](https://www.canva.com/policies/privacy-policy/)
- [https://www.canva.com/trust/privacy/](https://www.canva.com/trust/privacy/)
- [https://www.canva.com/policies/data-processing/](https://www.canva.com/policies/data-processing/)
- [https://www.canva.com/policies/data-processing-addendum-2024-08-22/](https://www.canva.com/policies/data-processing-addendum-2024-08-22/)
- [https://www.canva.com/policies/subprocessors/](https://www.canva.com/policies/subprocessors/)
- [https://content-management-files.canva.com/assets/en/1d37705a-4b0a-4f68-b136-95a0bb52ba28](https://content-management-files.canva.com/assets/en/1d37705a-4b0a-4f68-b136-95a0bb52ba28)
- [https://www.canva.com/security/](https://www.canva.com/security/)
- [https://www.canva.com/policies/msa/](https://www.canva.com/policies/msa/)

Canva dokumentiert fuer Nutzer im EU/EWR-Raum eine DSGVO-bezogene Rechtsgrundlage, nennt eine EEA-Vertretung in Irland, verweist auf Standardvertragsklauseln/UK Addendum fuer internationale Transfers und stellt fuer Canva Business/Enterprise einen AVV/DPA bereit. Gleichzeitig ist auf der Website kein klarer, allgemeiner EU/EWR-Serverstandort fuer die Standardnutzung zugesichert; vielmehr verweist die Dokumentation auf internationale Datenuebermittlungen und die Subprozessorenliste nennt mehrere Verarbeitungen in den USA. Eine DSGVO-konforme Nutzung erscheint daher *nur unter Bedingungen* realistisch, insbesondere mit Business/Enterprise-Vertrag, DPA und sorgfaeltiger Pruefung der genutzten Funktionen und Drittanbieter-Apps.


**Positiv**


Positiv dokumentiert sind: Datenschutzerklaerung mit Abschnitt fuer EEA/Schweiz/UK; EEA-Vertretung durch EDPO in Dublin; Zusage geeigneter Garantien bei Transfers ausserhalb Europas mittels EU Model Clauses und UK International Data Transfer Addendum; DPA fuer Canva Business und Canva Enterprise; veroeffentlichte Subprozessorenliste; Privacy-Einstellungen bzw. deaktivierte Nutzung von Business-/Enterprise-Inhalten zur Verbesserung KI-gestuetzter Funktionen; Sicherheitszertifizierungen ISO 27001 sowie SOC 2 Typ II.


**Negativ**


Negativ bzw. einschraenkend ist: Auf der Website wird kein eindeutiger allgemeiner Server-/Rechenzentrumsstandort fuer alle Kundendaten im EU/EWR genannt. Die Datenschutzerklaerung sagt, dass Canva Pty Ltd in Australien Daten erhaelt und verarbeitet und dass Daten in andere Laender uebermittelt werden koennen. Die Subprozessorenliste nennt fuer wesentliche Dienste mehrere US-Bezuege, darunter AWS, Google, MongoDB, OpenAI und Snowflake. Eine ausdrueckliche vollstaendige EU-Datenresidenz fuer das Gesamtprodukt ist auf der Website nicht klar zugesichert; bei AWS steht nur 'United States & Europe (when selected)'. On-Prem-/Self-Hosting wird auf der Website nicht angegeben.


**Serverstandort**


Auf der Website nicht einheitlich als fester EU/EWR-Serverstandort angegeben. In der Subprozessorenliste steht fuer Amazon Web Services 'United States & Europe (when selected)'; weitere zentrale Subprozessoren fuer Hosting/AI sind mit Standort USA genannt. Daraus ist EU-Datenresidenz nur teilweise bzw. fallabhaengig ableitbar, nicht generell fuer alle Canva-Nutzungen.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** teilweise / indirekt
- **Hybrid:** unknown
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** unknown

## Standort
**Land:** Australien

**Taxonomie:** Australien

Adresse, Kontakt: Sitz/registrierte Anschrift: 110 Kippax St, Surry Hills 2010. Anbieter: Canva Pty Ltd. Vertretungsberechtigt: Cliff Obrecht. E-Mail: privacy@canva.com; copyright@canva.com. Telefon: +1 737 285 3388 (Datenschutzkontakt, US-Listing)

## Vorteile
- Sehr breiter Funktionsumfang in einer Plattform: Design, Docs, Präsentationen, Websites, Video, Sheets, Publishing.
- Sehr starke Eignung für visuelle Inhalte und Markenarbeit.
- KI ist tief integriert (Text, Bild, Übersetzung, interaktive Inhalte, datengetriebene Workflows).
- Gute Skalierung von Einzelperson bis Enterprise; Enterprise mit SSO, SCIM, Audit-Logs und Data Residency.
- Offizielle Datenschutz-/Security-Dokumentation vergleichsweise umfangreich.

## Nachteile
- Viele wirklich relevante Profi-/Governance-Funktionen liegen nicht im Free-Plan, sondern in Pro/Business/Enterprise.
- Exakte Preise sind teils dynamisch/regionsabhängig; Business hängt offiziell von Standort und Teamgröße ab.
- Für DSGVO-sensible Szenarien ist Canva nicht automatisch EU-only, weil internationale Transfers/Subprozessoren außerhalb der EU eine Rolle spielen.
- Free-Nutzer sehen bei Pro-Inhalten Wasserzeichen bzw. benötigen Einzel-Lizenzen oder ein Upgrade.

## Quellen
- Offizielle Website: https://www.canva.com

## Letzter Datenstand
2026-04-13

## Originalseite
https://kifox.ai/ki-tools/canva-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/