Webflow Premium und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein für KI-Funktionen: Webflow und seine Subunternehmer dürfen AI Inputs und Outputs (Prompts, Inhalte, die Sie der KI geben, und was sie zurückgibt) ohne Ihre vorherige Zustimmung nicht zum Training, zur Verbesserung oder zum Feintuning von Modellen nutzen. Training mit anderen Website-Inhalten wird nicht behandelt.

Wortlaut des Anbieters: “Webflow will use Inputs and Outputs solely to provide the AI Offerings to Customer. Webflow will not (and will not permit its subcontractors to) use them to train, improve, or fine-tune the AI Offerings or any underlying models without Customer’s”

Quelle: webflow.com2.1 Input and Output; No TrainingZweite Quelle: webflow.comGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja: Ein AVV (Data Processing Addendum) ist veröffentlicht und gilt, wo Datenschutzgesetze greifen; eine vorab unterzeichnete DocuSign-Version steht zur Unterschrift bereit.

Wortlaut des Anbieters: “If you would like to execute a DocuSigned version of this Data Processing Addendum, please review and sign our pre-signed DPA here. ## 1. Definitions Capitalized terms that are used”

Quelle: webflow.comIntroGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://webflow.com/legal/subprocessors (aktualisiert am 9. Juli 2026), 37 Einträge. KI-Anbieter: Anthropic und OpenAI.

Wortlaut des Anbieters: “This Subprocessor list includes any of our service providers who may have access to your or your end users’ personal information when Webflow acts as your processor. The type of”

Quelle: webflow.comSubprocessors tableGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Webflow; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Webflow'Geprüft am 19. Oktober 2026

Personenbezogene Daten, die für Sie verarbeitet werden, werden während der Vertragslaufzeit aufbewahrt und nach Beendigung gelöscht, sofern das Gesetz keine Aufbewahrung verlangt. Die Speicherdauer von KI-Prompts wird nicht genannt.

Wortlaut des Anbieters: “Upon the termination of the Agreement, Webflow will delete all Personal Information processed on behalf of Customer unless local laws, regulations, or other requirements”

Quelle: webflow.comAnnex I, period of retentionGeprüft am 19. Oktober 2026

6 genannt: ISO 27001, ISO 27017, ISO 27018, ISO 42001, SOC 2 und PCI-DSS.

Wortlaut des Anbieters: “Webflow maintains third-party certifications that validate how we handle data, access, and operational controls across our”

Quelle: webflow.comCompliance at a glanceGeprüft am 19. Oktober 2026

Teilweise: Die AI Terms sagen, der Kunde könne die jeweiligen KI-Einstellungen in seinen Kontoeinstellungen verwalten und deaktivieren; die Schritte nennen die Bedingungen nicht.

Wortlaut des Anbieters: “Customer may manage and disable applicable settings at any time in its account settings as described here. Webflow shall identify”

Quelle: webflow.com2.2 Customer Controls and IdentificationGeprüft am 19. Oktober 2026