Canva

Was Canva ist

Canva ist eine Online Plattform fur Grafikdesign, die von der Canva Pty Ltd betrieben wird, einem Unternehmen mit Sitz in Sydney, Australien, das eine weltweite Infrastruktur unterhalt. Auf den Websites anderer Organisationen erscheint Canva in der Regel auf drei Arten: als eingebettetes Design in einem iframe, als Canva Button, der den Canva Editor offnet, und als geteilte Design Links, die eine gehostete Ansicht offnen. In jedem Fall ladt der Browser Code, Schriften und Ressourcen von Canva Servern wie canva.com und static.canva.com und stellt sie in der Hostseite oder daneben dar.

Welche Daten und Cookies Canva erfasst

Wenn ein Canva Element ladt, setzt Canva Cookies, darunter eine dauerhafte Kennung wie CID, die den Browser uber Seiten und Besuche hinweg wiedererkennt, sowie Sicherheits und Sitzungscookies. Es verarbeitet Nutzungsdaten wie das angesehene Design, die Interaktionen mit der Einbettung und die verweisende Seite und kann Eintrage im lokalen Speicher des Browsers lesen und schreiben. Bei Besuchern, die in einem Canva Konto angemeldet sind, kann die Aktivitat diesem Konto zugeordnet und mit den eigenen Analysen von Canva sowie, sofern aktiviert, mit Werbecookies kombiniert werden.

DSGVO und ePrivacy Auswirkungen

Die Kennungen und Nutzungsdaten, die Canva verarbeitet, sind personenbezogene Daten im Sinne der DSGVO, da sie sich auf einen identifizierbaren Besucher beziehen. Das Speichern und Auslesen von Cookies und lokalem Speicher auf dem Endgerat des Besuchers fallt zudem unter Artikel 5(3) der ePrivacy Richtlinie, die die CNIL in Frankreich, die deutschen Behorden nach dem TDDDG und die AEPD in Spanien als strenge Pflicht zur vorherigen Einwilligung fur nicht notwendige Tracker durchsetzen. Da eine Canva Einbettung zur Auslieferung des Kerninhalts der Hostseite nicht erforderlich ist, greift die Ausnahme fur unbedingt erforderliche Tracker nicht.

Wann eine Einwilligung erforderlich ist

Eine Einwilligung ist erforderlich, bevor die Canva Einbettung, der Button oder der geteilte Link ladt, da dabei nicht notwendige Cookies gesetzt und Nutzungsdaten verarbeitet werden. Diese Einwilligung muss freiwillig, spezifisch, informiert und unmissverstandlich sein, und die Ablehnung muss so einfach sein wie die Annahme. Bis der Besucher zustimmt, darf das Canva Element nicht laden, es darf keine Anfrage an Canva Server gesendet werden und es durfen keine Cookies oder Eintrage im lokalen Speicher geschrieben werden. Ein statisches Vorschaubild mit einer Schaltflache zum Laden per Klick ist eine gangige Methode, um die Einbettung zuruckzuhalten.

Datenubermittlungen nach Australien und in die USA

Die Canva Pty Ltd ist in Australien niedergelassen, das nicht von einem Angemessenheitsbeschluss der Europaischen Kommission erfasst ist, und sie setzt in den USA ansassige Unterauftragsverarbeiter ein. Die Daten europaischer Besucher werden daher aus dem Europaischen Wirtschaftsraum heraus sowohl nach Australien als auch in die USA ubermittelt. Solche Ubermittlungen erfordern die EU Standardvertragsklauseln 2021/914 im Auftragsverarbeitungsvertrag von Canva sowie eine dokumentierte Folgenabschatzung fur die Ubermittlung, die das Uberwachungsrecht der Drittlander berucksichtigt, im Einklang mit dem Schrems II Urteil und den Leitlinien des Europaischen Datenschutzausschusses.

Praktische Schritte fur eine konforme Nutzung

Binden Sie jedes Canva Element an Ihre Consent Management Plattform, sodass es erst nach Annahme der betreffenden Kategorie ausgelost wird. Informieren Sie in Ihrer Cookie Richtlinie klar uber Canva, einschliesslich der gesetzten Kennungen und ihrer Lebensdauer. Schliessen Sie den Auftragsverarbeitungsvertrag von Canva ab, erstellen Sie eine Folgenabschatzung fur die Ubermittlungen nach Australien und in die USA und wenden Sie die kurzest mogliche Speicherdauer an. Wenn ein Design als statisches Bild oder PDF exportiert und auf Ihrer eigenen Domain gehostet werden kann, bevorzugen Sie diese Option auf Seiten, auf denen eine interaktive Einbettung nicht erforderlich ist.