Zusammenarbeit
DSGVO Figma
In einem Indie-Stack wird Figma verwendet für Oberflächendesign und Prototypen. Genannte Stelle: Figma, Inc.. Die Abschnitte wiederholen, was der Anbieter veröffentlicht, ohne eine Lücke zu füllen. Letzte Aktualisierung der Fakten: 4. Oktober 2026. Geprüft am 4. Oktober 2026.
Übersetzung des französischen Datenblatts. Die Fakten ändern sich nicht. Das Datum ist das Datum, an dem die offiziellen Seiten gelesen wurden.
DPA Figma
Ja. Öffentlicher DPA.
Angegebene Rolle
Als Auftragsverarbeiter verarbeitet Figma die personenbezogenen Daten des Kundeninhalts nur auf dokumentierte Weisung oder zur Einhaltung des Gesetzes. Die Richtlinie beschreibt außerdem die eigene Erhebung durch Figma (Konto, Nutzung, automatisch erhobene Daten).
Personenbezogene Daten
Name, E-Mail, persönliche Website, Bild, Telefon für die Zwei-Faktor-Authentifizierung, Postanschrift, Marketingpräferenzen, Kundeninhalt, Nutzungsdaten, Supportaustausch, IP-Adresse, Einstellungen, MAC-Adresse, Cookie-Kennungen, Geräte- und Browserdetails, aus der IP abgeleiteter Standort, Namen und E-Mail-Adressen der verbundenen berechtigten Nutzer, Daten von Besuchern der auf der Plattform erstellten Seiten.
Auftragsverarbeiter von Figma
Öffentliche Liste.
Übermittlungen außerhalb der EU
Hosting / Ort
Jede von Figma verarbeitete personenbezogene Information wird in die Vereinigten Staaten übermittelt, dort verarbeitet und gespeichert; dort liegen Sitz und Hauptserver. Verbundene Unternehmen und Dienstleister sind außerdem in den Ländern tätig, die auf der Seite der Unterauftragsverarbeiter aufgeführt sind.
Data Privacy Framework EU–Vereinigte Staaten
Figma, Inc. ist eingetragen. Status EU-U.S. Data Privacy Framework: Active. Erweiterung für das Vereinigte Königreich und Swiss-U.S. DPF: Active.
Cookies
Die Website verwendet Cookies, Pixel und lokalen Speicher für Performance, Personalisierung und Marketing. Bestimmte Cookies können als Verkauf, als Weitergabe zu Werbezwecken oder als zielgerichtete Werbung behandelt werden.
Typische Nutzung, verfasst von StackLégal und nicht vom Anbieter: Oberflächendesign und Prototypen.
Verlauf
Letzte Aktualisierung: 4. Oktober 2026.
Erstveröffentlichung. Die Fakten stammen von den in den Quellen genannten offiziellen Seiten. Was dort nicht steht, bleibt „nicht mitgeteilt“.
Klausel zum Einfügen
Fügen Sie sie in den Abschnitt Auftragsverarbeiter Ihrer Datenschutzerklärung ein. Prüfen Sie sie: Ein Feld „nicht mitgeteilt“ ist vor der Veröffentlichung auszufüllen.
Klausel zu Auftragsverarbeitern
Quellen
Geprüft am 4. Oktober 2026.
Häufige Fragen
Ist Figma ein Auftragsverarbeiter im Sinne der DSGVO?
Als Auftragsverarbeiter verarbeitet Figma die personenbezogenen Daten des Kundeninhalts nur auf dokumentierte Weisung oder zur Einhaltung des Gesetzes. Die Richtlinie beschreibt außerdem die eigene Erhebung durch Figma (Konto, Nutzung, automatisch erhobene Daten).
Welchen DPA veröffentlicht Figma?
Ja. Öffentlicher DPA. https://www.figma.com/legal/dpa/
Welche Unterauftragsverarbeiter veröffentlicht Figma?
Öffentliche Liste. https://www.figma.com/sub-processors/
Wo gibt Figma an, Daten zu verarbeiten, auch außerhalb der EU?
Jede von Figma verarbeitete personenbezogene Information wird in die Vereinigten Staaten übermittelt, dort verarbeitet und gespeichert; dort liegen Sitz und Hauptserver. Verbundene Unternehmen und Dienstleister sind außerdem in den Ländern tätig, die auf der Seite der Unterauftragsverarbeiter aufgeführt sind.
Ist Figma im Data Privacy Framework EU–Vereinigte Staaten eingetragen?
Figma, Inc. ist eingetragen. Status EU-U.S. Data Privacy Framework: Active. Erweiterung für das Vereinigte Königreich und Swiss-U.S. DPF: Active. https://www.dataprivacyframework.gov/participant/6132
Welche personenbezogenen Daten nennt Figma?
Name, E-Mail, persönliche Website, Bild, Telefon für die Zwei-Faktor-Authentifizierung, Postanschrift, Marketingpräferenzen, Kundeninhalt, Nutzungsdaten, Supportaustausch, IP-Adresse, Einstellungen, MAC-Adresse, Cookie-Kennungen, Geräte- und Browserdetails, aus der IP abgeleiteter Standort, Namen und E-Mail-Adressen der verbundenen berechtigten Nutzer, Daten von Besuchern der auf der Plattform erstellten Seiten.
Häufig im selben Stack
Diese Datenblätter erscheinen in Suchen zu einem Next.js-SaaS. Next.js selbst ist kein Auftragsverarbeiter: DSGVO Next.js.
Verwandte Werkzeuge
Vollständiges Paket, ab 39 € inkl. MwSt.
Die Klausel oben deckt nur ein Werkzeug ab. StackLégal erzeugt das Impressum, die Nutzungsbedingungen, die Verkaufsbedingungen, die Datenschutzerklärung, den DPA nach Artikel 28 und die öffentliche Liste und nennt nur die angekreuzten Felder. Einmalzahlung über Gumroad. Das ist keine Rechtsberatung.