# Make

## Kurzbeschreibung
**„Automate your work.“**



**Make** ist eine visuelle No-Code-/Low-Code-Automatisierungsplattform für Integrationen, Workflows und zunehmend auch agentische KI-Prozesse. 


Unternehmen können damit Daten und Aktionen zwischen 3.000+ Apps verbinden, API-basierte Abläufe automatisieren und KI-Funktionen wie AI Agents, AI Toolkit, AI Content Extractor, AI Web Search und MCP-Server in Szenarien einbauen. Das Produkt adressiert sowohl einfache App-Automationen als auch komplexere Enterprise-Workflows mit Team-, Governance- und Hybrid-Anbindung.

## Claim
Automate your work

## Geeignet für
- API-Anbindung
- Automatisierungen / Workflows
- Datenextraktion / Dokumentenanalyse
- E-Mail / Kommunikation
- Finanzen / Buchhaltung
- Kundenservice & Chatbots
- Marketing & Werbung
- no Code App
- Produktivitaet & Planung
- Projektmanagement
- Recherche
- SEO / GEO Optimierung
- Social Media
- Texte / Content
- Übersetzungen
- Vertrieb / Sales

## Kernfunktionen
- Automatisierung
- Datenanalyse
- KI-Agenten

## Preismodell
- **free:** Monatliche Credits, visueller No-Code-Workflow-Builder, 3.000+ Apps, Router & Filter, Support und längeres Mindestintervall.
- **subscription:** **Core** Alles aus Free plus unbegrenzte aktive Szenarien, feinere Zeitplanung, höhere Datenlimits und Make API.


**Pro** Alles aus Core plus Priority Scenario Execution, Custom Variables und Full-Text Execution Log Search.


**Teams** Alles aus Pro plus Teams, Teamrollen und Teilen von Szenario-Templates.
- **other:** **Enterprise** Custom Functions Support, Enterprise App Integrations, 24/7 Enterprise Support, Value Engineering, Overage Protection und Advanced Security.


**Credits / AI Agents** Creditbasierte Nutzung für Szenarien und KI-Automatisierung; Funktionsumfang je Plan.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**

Auf der Website wurde keine On-Premise-, lokale oder self-hosted Bereitstellung von Make gefunden.

**Private Cloud / RZ: teilweise**

Die Sicherheitsseite nennt für Enterprise eine separat verwaltete AWS-Umgebung, isoliert von Self-Service-Cloud-Kunden. Das spricht für eine abgegrenzte Umgebung, aber nicht klar für kundeneigene dedizierte Private-Cloud mit voller Standort- und Betriebsfreiheit.

**EU-SaaS / Managed: abgedeckt**

Die Help-Center-Dokumentation auf make.com nennt für Organisationen eine auswählbare Datenzentrums-Region 'European Union (EU)', in der Daten gespeichert und verarbeitet werden. Die Subprozessorenliste nennt für europäische Kunden AWS-Hosting in Irland oder Deutschland.

**Hybrid: unklar**

Auf der Website wurde kein klar beschriebenes Hybrid-Betriebsmodell gefunden, bei dem ein Teil der Verarbeitung intern oder in privater Infrastruktur und ein anderer Teil als Managed Service läuft.

**AVV / DPA: abgedeckt**

Eine DPA/AVV ist auf der Website als PDF veröffentlicht. Darin wird Make als Processor im Auftrag des Kunden beschrieben und die Verarbeitung an dokumentierte Weisungen des Kunden gebunden.

**Kein Training: teilweise**

In der Privacy Notice steht ausdrücklich nur, dass Google Workspace APIs nicht zur Entwicklung, Verbesserung oder zum Training generalisierter KI-/ML-Modelle genutzt werden. Eine allgemeine, produktweite Zusage, dass Prompts, Uploads oder Outputs aller KI-Funktionen nie zum Modelltraining genutzt werden, wurde auf der Website nicht gefunden.

**Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar**

Auf der Website wurden keine klaren Angaben zu Open-Source-Komponenten, offenen Modellen oder self-hostbaren Kernbestandteilen gefunden. Ein Transparenzpfad besteht allenfalls indirekt über Vertragsdokumente, TOMs und Datenexport-/Löschregelungen, aber nicht als Open-Source- oder Souveränitätsmodell.

**Datenverarbeitung**

Die Website beschreibt Make als betriebenen Cloud-Dienst. Für Organisationen kann laut Help Center die Region des Datenzentrums gewählt werden, darunter 'European Union (EU)', wobei diese Region die Speicherung und Verarbeitung der Organisationsdaten bestimmt. Für Enterprise nennt Make eine separat verwaltete AWS-Umgebung. Die DPA, TOMs und die Subprozessorenliste sind auf der Website veröffentlicht. Für internationale Übermittlungen verweist Make auf DPF und SCCs. Zu On-Premise oder lokalem Hosting fand sich auf der Website nichts.

**Fazit**

Für Nutzer im EU/EWR ist Make nach eigener Website am ehesten als **EU-SaaS mit vertraglichen und organisatorischen Schutzmaßnahmen** einzuordnen, nicht als souveräne On-Premise-Lösung. Positiv sind EU-Regionswahl, DPA/AVV, TOMs, Subprozessorenliste und Zertifizierungen. Einschränkungen bleiben durch US-Bezüge, internationale Transfers und die auf der Website nicht klar allgemein ausgeschlossene Nutzung von KI-Daten für Training. Insgesamt ist die Nutzung im EU/EWR eher *bedingt* DSGVO-konform, sofern die EU-Region gewählt, die DPA abgeschlossen und die konkreten Datenflüsse sorgfältig geprüft werden.

**Quellen**

- [https://www.make.com/en/privacy-and-gdpr](https://www.make.com/en/privacy-and-gdpr)
- [https://www.make.com/en/privacy-notice](https://www.make.com/en/privacy-notice)
- [https://www.make.com/en/data-processing-agreement.pdf](https://www.make.com/en/data-processing-agreement.pdf)
- [https://www.make.com/en/security](https://www.make.com/en/security)
- [https://help.make.com/organizations](https://help.make.com/organizations)
- [https://www.make.com/sub-processors.pdf](https://www.make.com/sub-processors.pdf)
- [https://www.make.com/technical-and-organizational-measures.pdf](https://www.make.com/technical-and-organizational-measures.pdf)
- [https://www.make.com/en/terms-and-conditions](https://www.make.com/en/terms-and-conditions)

Make stellt für den EU/EWR-Raum relevante Datenschutzdokumente auf der eigenen Website bereit, darunter Datenschutzhinweise, eine DPA/AVV, eine Subprozessorenliste sowie Hinweise zu GDPR und internationalen Transfers. Zudem nennt die eigene Dokumentation eine auswählbare EU-Datenzentrum-Region für Organisationen. Gleichzeitig ist der Anbieter US-bezogen, verweist auf EU-U.S. Data Privacy Framework und SCCs für Transfers, und auf der Website ist kein einfacher On-Premise-/Self-Hosting-Weg angegeben. Damit erscheint eine DSGVO-konforme Nutzung im EU/EWR grundsätzlich möglich, aber nur unter Bedingungen wie passender Regionswahl, Abschluss der DPA und Prüfung der konkreten Datenflüsse zu Subprozessoren und KI-Funktionen.

**Positiv**

Auf der Website finden sich eine DPA/AVV, eine Datenschutzseite zu GDPR, eine Privacy Notice, technische und organisatorische Maßnahmen, eine Subprozessorenliste sowie Hinweise auf EU-Datenzentrum-Auswahl für Organisationen. Außerdem nennt Make ISO 27001 sowie SOC 2 Type II und SOC 3 für die Infrastruktur bzw. das Sicherheitsprogramm.

**Negativ**

Auf der Website ist keine vollumfängliche EU/EWR-exklusive Verarbeitung für alle Fälle klar zugesichert. Die Dokumentation verweist auf US-Bezüge und internationale Transfers über DPF beziehungsweise SCCs. Eine On-Premise-/Self-Hosting-Option ist auf der Website nicht angegeben. Für einen generellen Opt-out aus KI-Training für alle KI-Funktionen fand sich auf der Website keine klare, allgemeine Zusage; nur ein spezieller Hinweis zu Google Workspace APIs ist vorhanden.

**Serverstandort**

Für Organisationen nennt die Website eine auswählbare Datenzentrums-Region 'European Union (EU)'. In der auf der Website veröffentlichten Subprozessorenliste werden für europäische Kunden bei AWS Hosting-Standorte in Irland (Dublin) oder Deutschland (Frankfurt) genannt. Zusätzlich nennt die Enterprise-Sicherheitsseite eine separat verwaltete AWS-Umgebung. Ob dies unverändert für alle aktuellen Produktbereiche und KI-Funktionen gilt, ist auf der Website nicht vollständig ausdifferenziert.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** abgedeckt
- **Hybrid:** unknown
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** unknown

## Standort
**Land:** USA

**Taxonomie:** USA

Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA.

## Vorteile
- – Sehr starke visuelle Workflow-Modellierung ohne Pflicht zu eigener Backend-Entwicklung.
- – 3.000+ Standard-Apps und API-Zugriff für breite Integrationsabdeckung.
- – KI-Funktionen sind nicht nur Add-ons, sondern direkt in Szenarien integrierbar.
- – Enterprise-Ausbau mit Team-Rollen, Templates, Enterprise-Apps, On-Prem-Agent und erweiterten Security-Funktionen.
- – Offizielle Datenschutz-/Compliance-Dokumentation ist vergleichsweise umfangreich veröffentlicht.

## Nachteile
- – Das Preismodell ist credits-basiert; bei KI- und erweiterten Funktionen kann der Verbrauch dynamisch nach Operationen, Tokens, Seiten, Dateigröße oder Laufzeit schwanken, was die Kalkulation erschwert.
- – Die Free-Stufe ist für produktiven Betrieb deutlich begrenzt, u. a. mit 1.000 Credits/Monat, 2 aktiven Szenarien und 15-Minuten-Intervall.
- – Der On-Prem-Agent ist laut Help Center eine Enterprise-Funktion und unterstützt derzeit nur den HTTP-Agent-Ansatz, also kein vollwertiges Self-Hosting der Gesamtplattform.
- – Die neuen AI Agents stehen offiziell in Open Beta; Funktionalität und Pricing können sich ändern.
- – Für Drittanbieter-Services und deren Datenschutz-/Nutzungsbedingungen bleibt der Kunde laut MSA selbst verantwortlich.

## Quellen
- Offizielle Website: https://www.make.com/en/pricing

## Letzter Datenstand
2026-04-25

## Originalseite
https://kifox.ai/ki-tools/make-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/