Whimsical und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Standardmäßig nein. Whimsical nutzt Ihre Kundendaten nicht zum Training der Modelle hinter Whimsical AI und lässt auch andere sie nicht dafür nutzen. Es kann Modelle mit Daten verbessern, die Sie freiwillig als Feedback geben oder für die Sie die Erlaubnis erteilen.

Wortlaut des Anbieters: “Whimsical does not use your Customer Data or permit others to use your Customer Data to train the machine learning models used to provide Whimsical AI functionality.”

Quelle: whimsical.comWhimsical AI Terms, data useGeprüft am 19. Oktober 2026

USA: Whimsical sagt, die Website und die Dienste würden in den USA gehostet und von dort bereitgestellt, bei Amazon Web Services.

Wortlaut des Anbieters: “The Website and our Services are hosted in and provided from the United States”

Quelle: whimsical.comPrivacy Notice, data locationZweite Quelle: whimsical.comGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Ein AVV (Data Processing Addendum) ist veröffentlicht und in der Datenschutzerklärung genannt; er enthält die Standardvertragsklauseln für Übermittlungen außerhalb Europas.

Wortlaut des Anbieters: “The SCCs are part of our Data Processing Addendum located at https://whimsical.com/terms/dpa.”

Quelle: whimsical.comPrivacy Notice, International Transfer of DataGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://whimsical.com/terms/privacy/sub-processors nennt 19 Unterauftragsverarbeiter (aktualisiert im Juli 2026), darunter die KI-Anbieter OpenAI und Anthropic sowie Amazon Web Services, Google Cloud, Google Workspace, Cloudflare, Turbopuffer (Kanada), Plausible (Estland) und Typeform (Spanien).

Wortlaut des Anbieters: “Subprocessor: OpenAI Service(s) provided: AI-enabled functionality Corporate location: USA”

Quelle: whimsical.comSubprocessor listGeprüft am 19. Oktober 2026

Nicht gelistet.

Kein Eintrag gefunden für den Suchbegriff 'Whimsical'

Quelle: dataprivacyframework.govSearch 'Whimsical' returned 'Query returned no results'Geprüft am 19. Oktober 2026

Whimsical löscht personenbezogene Daten, wenn es sie für seine Zwecke nicht mehr braucht und gesetzlich nicht zur Aufbewahrung verpflichtet ist; eine feste Zahl von Tagen wird nicht genannt. Die Kontolöschung ist in den Einstellungen möglich; Löschanfragen gehen an privacy@whimsical.com.

Wortlaut des Anbieters: “We generally delete information about you when we no longer need the information for the purposes for which we collect and use it”

Quelle: whimsical.comPrivacy Notice, How Long We Keep Personal InformationGeprüft am 19. Oktober 2026

1 Zertifizierung: SOC 2 Type II. Keine ISO 27001 genannt.

Wortlaut des Anbieters: “We are SOC2 Type II compliant, certifying that our security policies and controls continuously meet the highest industry standards.”

Quelle: whimsical.comSecurity page, complianceGeprüft am 19. Oktober 2026