> Eingebettete Airtable Formulare und die Web App übertragen personenbezogene Daten in die USA. Welche Einwilligung und welche Verträge sind DSGVO konform nötig? > > Canonical: https://www.flowconsent.com/de/services/sonstiges/airtable Sonstige # Airtable Präferenzen · [Offizielle Website](https://www.airtable.com) Airtable ist eine US Cloud Plattform, die Tabellenkalkulation und relationale Datenbank kombiniert, mit kollaborativen Bases, Automatisierungen und eingebetteten Formularen. Airtable Formulare lassen sich auf Drittwebsites einbinden, um Befragtendaten zu erfassen, die an Airtable, Inc. in den USA übertragen werden. [Airtable bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 5 - Drittanbieter-Domains 5 - Server United States. Airtable, Inc. is headquartered in San Francisco and operates primarily on AWS US regions (us-west-2, us-east-1). Enterprise Scale customers can request data residency in the EU on AWS Frankfurt (eu-central-1), but this is gated to the top tier plan. Überblick ## Was macht Airtable? ## **Was Airtable ist und wie die Plattform personenbezogene Daten verarbeitet** Airtable ist ein US SaaS, das die Flexibilität einer Tabellenkalkulation mit relationalen Datenbankfunktionen verbindet. Kunden erstellen Bases für Projekte, CRM, Redaktionsplaene, HR Pipelines und viele weitere Anwendungsfälle. Airtable bietet zudem Forms, Interfaces, Automations und einen KI Assistenten. Personenbezogene Daten gelangen auf zwei Wegen in Airtable: über Datensätze, die von authentifizierten Nutzern (Mitarbeitende, Dienstleister) eingegeben oder importiert werden, oder über Antwortdaten, die über ein eingebettetes Airtable Formular auf einer öffentlichen Website übermittelt werden. Jeder Pfad hat andere DSGVO Implikationen. ## **Cookies und Tracking auf airtable.com und in eingebetteten Formularen** Die Web App airtable.com setzt First Party Session Cookies wie brw, AWSALB und \_airtable\_session sowie Produktanalyse Cookies via Segment, Mixpanel, Google Analytics und Hotjar. Eingebettete Airtable Formulare laden in einem iframe und setzen diese airtable.com Cookies im Drittkontext, wenn das Formular auf einer Publisher Seite angezeigt wird. Aus ePrivacy Sicht erfordern diese nicht erforderlichen Cookies eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung, bevor sie gelesen oder geschrieben werden. ## **DSGVO Implikationen des EU/US Datentransfers** Airtable, Inc. verarbeitet Daten überwiegend in AWS US Regionen. Selbst wenn EU Mitarbeitende an einer Base zusammenarbeiten, fließen Speicherung und Plattform Telemetrie über US Infrastruktur. Airtable ist unter dem EU US Data Privacy Framework selbstzertifiziert und unterzeichnet die EU Standardvertragsklauseln im Rahmen seines Data Processing Addendum. Verantwortliche müssen eine Transfer Impact Assessment für regelmäßige Transfers durchführen, insbesondere bei sensiblen Datenkategorien oder hohen Fallzahlen. EU Datenresidenz auf AWS Frankfurt ist nur im Enterprise Scale Tarif verfügbar. ## **Einwilligungspflichten für Publisher mit eingebetteten Airtable Formularen** Bindet ein Publisher ein Airtable Formular ein, lädt das iframe airtable.com und setzt Cookies, bevor der Besucher interagiert. Nach Art. 5(3) ePrivacy Richtlinie, umgesetzt in nationales Recht (TTDSG in Deutschland, article 82 Loi Informatique et Libertes in Frankreich, article 22.2 LSSI in Spanien), muss der Publisher vorab eine Einwilligung für nicht erforderliche Cookies einholen und den Drittempfänger offenlegen. Die sauberste Umsetzung verzögert das iframe Laden bis zur Einwilligung oder ersetzt das Formular bei Ablehnung durch eine selbst gehostete Alternative. ## **Praktische Compliance Schritte für den Airtable Einsatz** Unterzeichnen Sie das Airtable Data Processing Addendum und legen Sie es im Auftragsverarbeiterverzeichnis ab. Erfassen Sie, welche Bases personenbezogene Daten enthalten, und klassifizieren Sie die Kategorien betroffener Personen. Aktivieren Sie Single Sign On, Zwei Faktor Authentifizierung und granulare Berechtigungen. Für eingebettete Airtable Formulare auf EU bezogenen Properties verschieben Sie das Laden bis zur Einwilligung, benennen Airtable im Cookie Banner und in der Datenschutzerklärung und verlinken auf die Airtable Datenschutzhinweise. Deaktivieren Sie Airtable AI Funktionen auf Bases mit personenbezogenen Daten, solange die zusätzliche Verarbeitung nicht bewertet wurde. Prüfen Sie regelmäßig Änderungen der Unterauftragsverarbeiter. Datenschutz ## Airtable und die DSGVO Airtable ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Strictly necessary session cookies on airtable.com (login, CSRF, load balancing) do not require consent. Embedded Airtable Forms collecting respondent data on a publisher website rely on Art. 6(1)(b) GDPR (contract) or Art. 6(1)(a) (consent) depending on context. Analytics and product telemetry cookies (Segment, Mixpanel, Hotjar) require prior consent under Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework ### Datenschutz-Folgenabschätzung (DSFA) Airtable ist ein allgemeines SaaS und die meisten Bases verarbeiten interne Geschäftsdaten. Veröffentlichte Airtable Formulare zur Erfassung von Besucherdaten verändern das Risikoprofil. Eine DSFA ist angezeigt, wenn Formulare besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) erfassen, wenn Bases im großen Stil als CRM oder HR System dienen, oder wenn Airtable AI Funktionen personenbezogene Daten verarbeiten. Airtable im Verarbeitungsverzeichnis als Auftragsverarbeiter führen, den Airtable Data Processing Addendum unterzeichnen, das EU/US Transfermechanismus (DPF Selbstzertifizierung und Standardvertragsklauseln) dokumentieren und eine Transfer Impact Assessment im Licht der US Überwachungsgesetze (FISA 702, EO 14086) durchführen. ### Beispieltext für Ihr Banner > Diese Seite bindet ein Airtable Formular der Airtable, Inc. (USA) ein. Beim Absenden werden Ihre Antworten, Ihre IP Adresse und technische Metadaten in unserem Auftrag an Airtable übertragen. Klicken Sie auf Akzeptieren, um das Formular zu laden und abzusenden. Cookies und Tracker ## Was Airtable setzt und kontaktiert - Tracking-Methode Cloud database/spreadsheet hybrid SaaS accessed via web app and APIs. Sets first party session cookies (brw, AWSALB, \_airtable\_session) on airtable.com, plus analytics cookies (Segment, Mixpanel, Google Analytics, Hotjar) for product telemetry. Embedded Airtable Forms collect respondent data directly through airtable.com - Serverstandort United States. Airtable, Inc. is headquartered in San Francisco and operates primarily on AWS US regions (us-west-2, us-east-1). Enterprise Scale customers can request data residency in the EU on AWS Frankfurt (eu-central-1), but this is gated to the top tier plan. - Datenübermittlung außerhalb der EU Airtable, Inc. is a US controller. Default storage and processing happen in the US, with subprocessors including AWS, Stripe, Segment, Mixpanel, Cloudflare and Datadog. Airtable relies on Standard Contractual Clauses and self certifies under the EU US Data Privacy Framework. EU customers using Airtable Forms to collect personal data trigger a controller to processor transfer to the United States unless EU data residency is enabled on the Enterprise Scale plan. ### Gesetzte Cookies (5) | Name | Typ | Laufzeit | Zweck | | ------------------- | --------------------------------------------- | ------------------- | -------------------------------------------------------------------------------------------------------------------------- | | brw | First party (airtable.com browser identifier) | Persistent (1 year) | Identifies the browser across visits to the Airtable web app, used to fingerprint sessions and bind to authenticated users | | AWSALB | Strictly necessary (AWS load balancer) | Persistent (7 days) | Routes the visitor to a consistent AWS Application Load Balancer target for the Airtable web app | | \_airtable\_session | Strictly necessary (authentication) | Session | Maintains the authenticated user session in the Airtable web app and embedded forms | | ajs\_anonymous\_id | Analytics (Segment) | Persistent (1 year) | Anonymous identifier set by Segment to stitch product telemetry events across pageviews | | mp\_\* | Analytics (Mixpanel) | Persistent (1 year) | Mixpanel distinct id used to attribute product analytics events to a recurring browser | ### Kontaktierte Drittanbieter-Domains (5) - `airtable.com` - `airtableusercontent.com` - `api.segment.io` - `api.mixpanel.com` - `static.hotjar.com` Fragen ## Häufige Fragen zu Airtable Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Airtable auf meiner Website? Beim Einbetten eines Airtable Formulars lädt das iframe airtable.com und setzt First Party Cookies auf dieser Domain, darunter brw, AWSALB und \_airtable\_session. Die Web App airtable.com bindet zudem Segment, Mixpanel, Google Analytics und Hotjar ein, die eigene Analyse Cookies setzen. Aus Publisher Sicht erscheinen sie als Drittanbieter Cookies und sind offenzulegen. ### Brauche ich Einwilligung vor dem Laden eines Airtable Formulars? Ja. Eingebettete Airtable Formulare setzen nicht erforderliche Cookies und laden Drittanbieter Skripte vor jeder Interaktion. TTDSG und DSGVO verlangen eine vorherige Einwilligung. Verzoegern Sie das iframe Laden bis zur Einwilligung und zeigen Sie einen Platzhalter, der den Drittanbietertransfer erläutert. ### Welche Rechtsgrundlage gilt für Airtable Formulardaten? Für die Formularübermittlung gilt in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), wenn das Formular zu einer Serviceanfrage gehört, oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Marketing oder Forschungszwecken. Analyse und Telemetrie Cookies stützen sich stets auf die Einwilligung. ### Sind Airtable Datentransfers in die USA konform? Airtable, Inc. ist unter dem EU US Data Privacy Framework selbstzertifiziert und unterzeichnet die EU Standardvertragsklauseln im Data Processing Addendum. EU Verantwortliche müssen eine Transfer Impact Assessment durchführen und zusätzliche Maßnahmen wie Verschlüsselung in Transit und at Rest dokumentieren. EU Datenresidenz auf AWS Frankfurt ist nur im Enterprise Scale Tarif verfügbar. ### Wann ist eine DSFA für Airtable nötig? Eine DSFA empfiehlt sich, wenn Airtable Bases besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten, im großen Stil als CRM oder HR System dienen, wenn Airtable AI Funktionen personenbezogene Daten verarbeiten oder Formulare sensible Aufnahmen verarbeiten. Dokumentieren Sie Airtable als Auftragsverarbeiter, die DPF und SCC Transfermechanismen, Aufbewahrungsfristen und den Betroffenenrechte Prozess. ### Wie setze ich Airtable DSGVO konform ein? Unterzeichnen Sie das Airtable Data Processing Addendum, erfassen Sie Bases mit personenbezogenen Daten, aktivieren Sie SSO, Zwei Faktor Authentifizierung und granulare Berechtigungen. Für eingebettete Formulare verschieben Sie das iframe Laden bis zur Einwilligung und nennen den US Transfer in Cookie Banner und Datenschutzerklärung. Deaktivieren Sie Airtable AI auf sensiblen Bases und prüfen Sie regelmäßig Änderungen der Unterauftragsverarbeiter. ### Welche EU basierten Alternativen zu Airtable Forms gibt es? Für reine Formularerfassung kommen EU gehostete Alternativen wie Tally (Belgien), Formbricks (Deutschland, selbst gehostet), Framaforms (Frankreich) oder selbst gehostetes NoCoDB auf EU Infrastruktur in Frage. Diese Optionen reduzieren oder vermeiden Transfers in die USA, bieten aber nicht das gesamte Airtable Ecosystem. ### Wie aktualisiere ich Cookie Richtlinie und Verarbeitungsverzeichnis für Airtable? In der Cookie Richtlinie listen Sie die airtable.com Cookies des eingebetteten Formulars sowie die Analyse Cookies, die airtable.com lädt (Segment, Mixpanel, Hotjar). Im Verarbeitungsverzeichnis führen Sie Airtable als Auftragsverarbeiter für die jeweilige Base oder das Formular, benennen Airtable, Inc. als Datenimporteur, verweisen auf DPF und SCC und dokumentieren Aufbewahrungsfristen und Zugriffskontrollen. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Sedna System](https://www.flowconsent.com/de/services/sonstiges/sedna-system) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/sedna-system) · ### [getUBetter](https://www.flowconsent.com/de/services/sonstiges/getubetter) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/getubetter) · ### [Silktide](https://www.flowconsent.com/de/services/sonstiges/silktide) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/silktide) · ### [MangezNotez](https://www.flowconsent.com/de/services/sonstiges/mangeznotez) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/mangeznotez) · ### [Cerkl](https://www.flowconsent.com/de/services/sonstiges/cerkl) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/cerkl) · ### [Crowdsignal](https://www.flowconsent.com/de/services/sonstiges/crowdsignal) [Analyse](https://www.flowconsent.com/de/services/sonstiges/crowdsignal) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)