Wix Business und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, ohne dokumentierte Abschaltung.

Ja: Wix' Generative AI Policy nennt nutzergenerierte Inhalte (etwa Bilder und Seitenlayouts) und automatisch erzeugte Daten über Website-Nutzer als Quellen, mit denen es seine eigenen KI- und Machine-Learning-Modelle trainiert. Ein Widerspruch wird nicht beschrieben.

Wortlaut des Anbieters: “in order to provide, maintain and improve our services to our users, including by developing, improving, and training Wix’s software tools, including artificial intelligence and machine learning models.”

Quelle: support.wix.comData processing and management; Dataset governance tableZweite Quelle: de.wix.comGeprüft am 19. Oktober 2026

Kein EU-Hosting.

Nein: Wix sagt, es habe Host-Server an mehreren Orten weltweit, und derzeit sei es nicht möglich, den Speicherort Ihrer Daten zu wählen oder zu ändern. Der Artikel ergänzt, ausgewählte individuelle Hosting-Lösungen würden mit Velo by Wix angeboten, enthalten in der Enterprise-Lösung.

Wortlaut des Anbieters: “Currently, it is not possible to select or change which host server your data is stored on.”

Quelle: support.wix.comRequest: Changing Your Host ServerGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja: Der AVV (Wix Data Processing Addendum for Users) ist Teil der Wix-Nutzungsbedingungen und der Datenschutzerklärung und gilt für Daten über Ihre Websitebesucher und Kunden; eine Unterschrift wird nicht beschrieben.

Wortlaut des Anbieters: “This DPA forms part of the Wix Terms of Use, Privacy Policy (the “Privacy Policy”) and any other applicable Wix terms or agreement governing the use of the Services”

Quelle: wix.comData Processing Addendum - Users, introGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://support.wix.com/en/article/list-of-wixs-sub-processors, 24 Zeilen (10 Gesellschaften der Wix-Gruppe, 14 Dritte wie AWS, Google Ireland, Snowflake). KI-Anbieter stehen auf einer separaten Seite: 14, darunter Anthropic, OpenAI, Google, Meta.

Wortlaut des Anbieters: “This page lists the sub-processors that Wix works with to process personal data of your site visitors and users”

Quelle: support.wix.comWix sub-processors; Third-party sub-processors; AI service providersZweite Quelle: support.wix.comGeprüft am 19. Oktober 2026

Auf der Liste, in Prüfung.

Aktiv (Wix.com Inc.; EU-US DPF, Swiss-US DPF, UK Extension, Rezertifizierung in Prüfung)

Quelle: dataprivacyframework.govSearch 'Wix.com'Geprüft am 19. Oktober 2026

Keine feste Frist: Bei Beendigung oder auf Ihre schriftliche Anfrage löscht Wix Ihre personenbezogenen Daten und die Daten Ihrer Website-Nutzer 'as soon as reasonably practicable'; es kann Daten behalten, wo das Gesetz es verlangt. Die Speicherdauer von KI-Chats wird nicht genannt.

Wortlaut des Anbieters: “Upon termination of your use of the Services or your written request submitted through one of the methods detailed in the Privacy Policy, Wix shall delete your Personal Data”

Quelle: wix.comSection E, Deletion of Users-of-Users InformationZweite Quelle: wix.comGeprüft am 19. Oktober 2026

5 genannt: ISO 27001, ISO 27017, ISO 27018, SOC 2 Type 2 und PCI DSS Level 1.

Wortlaut des Anbieters: “Your business meets the world’s highest website security standards, including ISO 27001, 27017, 27018 and SOC 2 Type 2. The”

Quelle: wix.comSecurity standardsGeprüft am 19. Oktober 2026