Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Canva ist eine Online Plattform fur Grafikdesign, die von der Canva Pty Ltd in Australien betrieben wird. Auf Websites Dritter erscheint Canva als eingebettete Designs, als Canva Button oder als geteilte Design Links, die Code, Schriften und Ressourcen von Canva Servern laden, Cookies setzen und Nutzungs und Kontodaten verarbeiten. Da diese Einbettungen zur Auslieferung der Seite nicht zwingend erforderlich sind und Kennungen auf dem Endgerat des Besuchers lesen und schreiben, betreibt Canva ein nicht notwendiges Tracking, das erst nach Einwilligung des Besuchers geladen werden darf.
Canva ist eine Online Plattform fur Grafikdesign, die von der Canva Pty Ltd betrieben wird, einem Unternehmen mit Sitz in Sydney, Australien, das eine weltweite Infrastruktur unterhalt. Auf den Websites anderer Organisationen erscheint Canva in der Regel auf drei Arten: als eingebettetes Design in einem iframe, als Canva Button, der den Canva Editor offnet, und als geteilte Design Links, die eine gehostete Ansicht offnen. In jedem Fall ladt der Browser Code, Schriften und Ressourcen von Canva Servern wie canva.com und static.canva.com und stellt sie in der Hostseite oder daneben dar.
Wenn ein Canva Element ladt, setzt Canva Cookies, darunter eine dauerhafte Kennung wie CID, die den Browser uber Seiten und Besuche hinweg wiedererkennt, sowie Sicherheits und Sitzungscookies. Es verarbeitet Nutzungsdaten wie das angesehene Design, die Interaktionen mit der Einbettung und die verweisende Seite und kann Eintrage im lokalen Speicher des Browsers lesen und schreiben. Bei Besuchern, die in einem Canva Konto angemeldet sind, kann die Aktivitat diesem Konto zugeordnet und mit den eigenen Analysen von Canva sowie, sofern aktiviert, mit Werbecookies kombiniert werden.
Die Kennungen und Nutzungsdaten, die Canva verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Besucher beziehen. Das Speichern und Auslesen von Cookies und lokalem Speicher auf dem Endgerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, die die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien als strenge Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker durchsetzen. Da eine Canva Einbettung zur Auslieferung des Kerninhalts der Hostseite nicht erforderlich ist, greift die Ausnahme fur unbedingt erforderliche Tracker nicht.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Eine Einwilligung ist erforderlich, bevor die Canva Einbettung, der Button oder der geteilte Link ladt, da dabei nicht notwendige Cookies gesetzt und Nutzungsdaten verarbeitet werden. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss so einfach sein wie die Annahme. Bis der Besucher zustimmt, darf das Canva Element nicht laden, es darf keine Anfrage an Canva Server gesendet werden und es durfen keine Cookies oder Eintrage im lokalen Speicher geschrieben werden. Ein statisches Vorschaubild mit einer Schaltflache zum Laden per Klick ist eine gangige Methode, um die Einbettung zuruckzuhalten.
Die Canva Pty Ltd ist in Australien niedergelassen, das nicht von einem Angemessenheitsbeschluss der Europaischen Kommission erfasst ist, und sie setzt in den USA ansassige Unterauftragsverarbeiter ein. Die Daten europaischer Besucher werden daher aus dem Europaischen Wirtschaftsraum heraus sowohl nach Australien als auch in die USA ubermittelt. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln 2021/914 im Auftragsverarbeitungsvertrag von Canva sowie eine dokumentierte Folgenabschatzung fur die Ubermittlung, die das Uberwachungsrecht der Drittlander berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses.
Binden Sie jedes Canva Element an Ihre Consent Management Plattform, sodass es erst nach Annahme der betreffenden Kategorie ausgelost wird. Informieren Sie in Ihrer Cookie Richtlinie klar uber Canva, einschliesslich der gesetzten Kennungen und ihrer Lebensdauer. Schliessen Sie den Auftragsverarbeitungsvertrag von Canva ab, erstellen Sie eine Folgenabschatzung fur die Ubermittlungen nach Australien und in die USA und wenden Sie die kurzest mogliche Speicherdauer an. Wenn ein Design als statisches Bild oder PDF exportiert und auf Ihrer eigenen Domain gehostet werden kann, bevorzugen Sie diese Option auf Seiten, auf denen eine interaktive Einbettung nicht erforderlich ist.
Websites using Canva must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschatzung nach Artikel 35 DSGVO ist ratsam, wenn Canva Einbettungen auf vielen Seiten oder in Verbindung mit Tracking auf Kontoebene eingesetzt werden. Dokumentieren Sie die von der Einbettung erfassten Nutzungsdaten, die in Cookies und im lokalen Speicher abgelegte dauerhafte Canva Kennung, die Zuordnung zu einem Canva Konto bei angemeldeten Nutzern, die Ubermittlung der Daten nach Australien und in die USA und die Speicherdauer der Datensatze. Konfigurieren Sie die Einbettung so, dass sie erst nach der Einwilligung geladen wird, und verzichten Sie auf Canva Elemente auf Seiten, auf denen sie nicht erforderlich sind.
Sample consent text
Wir verwenden Canva, einen Designdienst der Canva Pty Ltd (Australien), um Ihnen eingebettete Designs zu zeigen. Canva ladt Inhalte von eigenen Servern, erfasst, wie Sie damit interagieren, und speichert Kennungen in Cookies und im lokalen Speicher Ihres Gerats. Diese Daten konnen auf Grundlage der EU Standardvertragsklauseln nach Australien und in die USA ubermittelt werden. Canva wird nur geladen, wenn Sie auf Akzeptieren klicken.
Third-party domains contacted
canva.comwww.canva.comstatic.canva.comcanva-user-content.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| CID | HTTP cookie (first party to canva.com) | 1 year | Stores a persistent Canva identifier for the browser so that Canva can recognise the same device across pages and visits and attribute usage to a single profile, whether or not the visitor is signed in. |
| CAZ | HTTP cookie (first party to canva.com) | Session | Security and request validation cookie used by Canva to protect the session and mitigate cross site request forgery when the embed or editor communicates with Canva servers. |
| CDI | HTTP cookie (first party to canva.com) | 1 year | Holds a device level identifier that Canva uses to distinguish browsers and support analytics and abuse prevention across the service. |
| canva embed state | localStorage | Persistent (until cleared) | Stores state for the embedded design or button, such as view preferences and buffered interaction data, so the Canva element can render and function inside the host page. |
Canva erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Canva setzt eine dauerhafte Kennung wie CID, die den Browser uber Seiten und Besuche hinweg wiedererkennt, sowie Sicherheits und Sitzungscookies, und es kann Eintrage im lokalen Speicher des Browsers lesen und schreiben, um den Zustand der Einbettung zu halten. Bei angemeldeten Nutzern konnen zusatzliche Konto und, sofern aktiviert, Werbecookies gesetzt werden.
Ja. Eine Canva Einbettung, ein Button oder ein geteilter Link setzt nicht notwendige Cookies und verarbeitet Nutzungsdaten, daher mussen Sie nach den ePrivacy Regeln vor dem Laden eine vorherige Einwilligung einholen. Das Canva Element sollte blockiert bleiben, bis der Besucher zustimmt, ohne dass zwischenzeitlich eine Anfrage an Canva Server gesendet wird.
Die einzige gultige Rechtsgrundlage ist die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit der Pflicht zur vorherigen Einwilligung nach Artikel 5(3) der ePrivacy Richtlinie. Ein berechtigtes Interesse kann nicht herangezogen werden, da die Einbettungscookies und das Nutzungstracking zur Auslieferung der Seite nicht unbedingt erforderlich sind.
Ja. Die Canva Pty Ltd hat ihren Sitz in Australien, fur das kein EU Angemessenheitsbeschluss vorliegt, und sie setzt in den USA ansassige Unterauftragsverarbeiter ein, sodass die Daten europaischer Besucher in beide Lander ubermittelt werden. Sie benotigen die EU Standardvertragsklauseln 2021/914 im Auftragsverarbeitungsvertrag von Canva und eine Folgenabschatzung fur die Ubermittlung, um diese Transfers abzudecken.
Eine Datenschutz Folgenabschatzung ist empfehlenswert, wenn Canva Einbettungen auf vielen Seiten erscheinen oder mit Tracking auf Kontoebene kombiniert werden. Bewerten Sie die erfassten Nutzungsdaten, die auf dem Gerat gespeicherte dauerhafte Kennung, die Verknupfung mit einem Canva Konto und die Ubermittlungen nach Australien und in die USA.
Laden Sie jedes Canva Element nur uber Ihre Consent Management Plattform, nachdem die betreffende Kategorie akzeptiert wurde, beschreiben Sie Canva in Ihrer Cookie Richtlinie, schliessen Sie den Auftragsverarbeitungsvertrag ab und erstellen Sie eine Folgenabschatzung fur die Ubermittlung. Verwenden Sie wo moglich einen statischen Export, der auf Ihrer eigenen Domain gehostet wird, auf Seiten, die keine interaktive Einbettung benotigen.
Alternativen fur eingebettetes Design und Grafiken sind unter anderem Figma, Adobe Express, Visme und PicMonkey, und fur eine statische Auslieferung konnen Sie ein Design als Bild oder PDF exportieren und selbst hosten. Jede gehostete Option wirft ahnliche Fragen zu Einwilligung, Cookies und Ubermittlung auf, prufen Sie daher den Hosting Standort und die Bedingungen der Datenverarbeitung, bevor Sie annehmen, dass eine davon datenschutzfreundlicher ist.
Fugen Sie einen eigenen Eintrag hinzu, der die Canva Pty Ltd als Anbieter nennt, Kennungen wie CID mit ihrer Lebensdauer auflistet, die von der Einbettung erfassten Nutzungsdaten erlautert und die Ubermittlungen nach Australien und in die USA sowie deren Schutz durch die Standardvertragsklauseln offenlegt. Halten Sie den Eintrag mit Ihren Einwilligungskategorien in Einklang.