Canva Magic Studio oder Gamma?
Zwei Wege zu Präsentationen und Grafiken mit KI. Für Unternehmen zählen Vorlagen und Teamfunktionen – und was mit hochgeladenen Inhalten geschieht.
Zuletzt aktualisiert: · 515 Einträge · 0 geprüft
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
Canva Magic Studio Unterlagen geprüft | Gamma Unterlagen geprüft | |
|---|---|---|
| Kategorie | KI-Design & Präsentationen | KI-Design & Präsentationen |
| Preismodell | Freemium · Anbieterangabe | Freemium · Anbieterangabe |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | ausserhalb DACH oder nicht geprüft |
| Selbst hostbar | nein | nein |
| Serverstandort | US | US |
| Deutsche Oberfläche | ja | ja |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | Canva Magic Studio | Gamma |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja Data Processing Addendum öffentlich abrufbar; ergänzt den Kundenvertrag, soweit Canva als Auftragsverarbeiter handelt. Quelle · 2026-09-19 | ja Öffentliches Data Processing Addendum, in den Kundenvertrag einbezogen; keine Planbeschränkung genannt. Quelle · 2026-10-06 |
| Serverstandort offengelegt | ja Trust Center: Speicherung in den USA; die Policy nennt zusätzlich Verarbeitung in AU, SG, EU, UK, PH, NZ. Keine EU-Datenresidenz-Option genannt. Quelle · 2026-09-19 | ja Hosting in den USA (AWS, Google Cloud, Vercel); keine EU-Option gefunden. Quelle · 2026-10-06 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Öffentliche Unterauftragsverarbeiter-Seite mit Benachrichtigungsfunktion bei Änderungen; die Namen stehen in einem verlinkten Dokument. Quelle · 2026-09-19 | ja Öffentliche Liste mit Standorten, u. a. 15 KI-Anbieter (OpenAI, Anthropic, Google), fast alle USA; ohne Datumsangabe. Quelle · 2026-10-06 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | ja Business-, Enterprise- und Education-Inhalte werden standardmässig nicht für KI-Training genutzt; Free und Pro können es in den Datenschutzeinstellungen abschalten. Quelle · 2026-09-19 | ja Free/Plus/Pro/Ultra: Training aktiv, Opt-out unter Account Settings > Data Controls. Business/Enterprise: automatisch ausgeschlossen. Quelle · 2026-10-06 |
| EU-Vertreter benannt (Art. 27 DSGVO) | ja EU-Vertreter: European Data Protection Office (EDPO), Dublin; UK-Vertreter EDPO UK Ltd. Canva selbst sitzt in Australien. Quelle · 2026-09-19 | ja Data Protection Representative Ltd. (DataRep), Altmarkt 10 B/D, 01067 Dresden; für UK DataRep London. Quelle · 2026-10-06 |
| Standardvertragsklauseln für Drittlandtransfers | ja Das DPA bindet die EU-SCC (Modul 2) per Verweis ein; die Policy nennt EU-Modellklauseln und UK-Addendum. Quelle · 2026-09-19 | ja EU-SCC Modul 2/3 und UK-Addendum im AVV; Schweizer Transfers im AVV nicht ausdrücklich geregelt. Quelle · 2026-10-06 |
| Löschfristen dokumentiert | ja Konto wird 14 Tage nach Löschantrag gelöscht; DPA und Policy nennen darüber hinaus keine feste Frist (Backups, gesetzliche Pflichten). Quelle · 2026-09-19 | ja AVV: Löschung/Rückgabe innert 14 Tagen nach Antrag, der bis 14 Tage nach Vertragsende zu stellen ist. Kontolöschung entfernt Inhalte, ohne Frist. Quelle · 2026-10-06 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | ja Canva selbst: ISO 27001, SOC 2 Type II, SOC 3, PCI DSS. Kein BSI C5 genannt. Quelle · 2026-09-19 | ja SOC 2 Type II laut Preisseite (Verweis auf Trust Center); Prüfzeitraum und Scope nicht genannt, keine ISO 27001 gefunden. Quelle · 2026-10-06 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.