Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Thinkific ist eine kanadische Online-Kursplattform, mit der Kreative und Unternehmen Kurse, Communities und digitale Produkte erstellen, hosten und verkaufen können. Sie setzt First-Party-Cookies für Lernsitzungen und Analysen und überträgt möglicherweise Daten nach Kanada und in die USA.
Thinkific ist eine Online-Kursplattform, die 2012 in Vancouver, British Columbia, gegründet wurde und von Thinkific Labs Inc. betrieben wird, einem an der Toronto Stock Exchange notierten Unternehmen (TSE:THNC). Die Plattform ermöglicht es Kreativen, Coaches, Bildungseinrichtungen und Unternehmen, Online-Kurse, Mitgliedschafts-Communities, Coaching-Sitzungen und herunterladbare digitale Produkte zu gestalten, zu hosten und zu verkaufen. Lernende greifen auf Kurs-Sites entweder über eine Thinkific-Subdomain (ihresite.thinkific.com) oder über eine vollständig gebrandete benutzerdefinierte Domain zu. Im Hintergrund werden Kursinhalte, Lernerprofile, Fortschrittsverfolgung, Quizze und Zahlungsabläufe über AWS-Infrastruktur in Kanada und den USA bereitgestellt.
Thinkific setzt mehrere First-Party-Cookies auf der Domain der Kurs-Site. Das Cookie _thinkific_session hält einen Lernenden seitenübergreifend angemeldet. Das Cookie tcsi (Thinkific course site identifier) verknüpft einen Browser mit einer bestimmten Kurs-Site. Wenn die Google-Analytics-Integration aktiviert ist, werden die Cookies _ga und _gid zur Messung gesetzt. Ein thinkific_split-Cookie kann ebenfalls für A/B-Tests von Preisseiten und Checkout-Flows gesetzt werden. Zusätzlich zu Cookies erhebt Thinkific Lernernamen, E-Mail-Adressen, über Stripe oder PayPal verarbeitete Zahlungsdaten, Kursfortschritt, Quiz-Antworten, IP-Adressen und Geräte- oder Browser-Metadaten. Integrationen mit Google Analytics, Facebook Pixel, Mailchimp oder Zapier können den Umfang und die Granularität der erfassten Daten erweitern.
Wenn ein Thinkific-Kurs Lernenden in der Europäischen Union angeboten wird, gelten sowohl die DSGVO als auch die ePrivacy-Richtlinie (Cookie-Recht). Der Kursersteller ist in der Regel der Verantwortliche, und Thinkific Labs Inc. fungiert als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags. Unbedingt erforderliche Cookies wie das Session-Cookie können ohne vorherige Einwilligung gesetzt werden, da sie für die Bereitstellung des Dienstes notwendig sind. Analyse-, A/B-Test- und Marketing-Cookies, einschließlich Google Analytics, Facebook Pixel und Mailchimp-Tracking, erfordern eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung gemäß Art. 5(3) ePrivacy-Richtlinie und Art. 7 DSGVO.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Thinkific verarbeitet personenbezogene Daten in AWS-Regionen in Kanada und den USA. Übermittlungen nach Kanada profitieren von einem Angemessenheitsbeschluss der Europäischen Kommission, der kommerzielle Organisationen unter PIPEDA abdeckt, sodass für diesen Teil der Verarbeitung keine zusätzlichen Garantien erforderlich sind. Übermittlungen an AWS US müssen jedoch durch Standardvertragsklauseln gemäß Art. 46(2)(c) DSGVO abgesichert werden, ergänzt durch ein Transfer Impact Assessment, das US-Überwachungsgesetze wie FISA 702 und Executive Order 12333 bewertet. Kursersteller sollten diese Übermittlungen im Verzeichnis der Verarbeitungstätigkeiten dokumentieren und in ihrer Datenschutzerklärung offenlegen.
Um Thinkific DSGVO- und ePrivacy-konform einzusetzen: Unterzeichnen und archivieren Sie den Thinkific-Auftragsverarbeitungsvertrag, führen Sie Thinkific Labs Inc. als Subunternehmer in Ihrer Datenschutzerklärung auf, konfigurieren Sie eine Consent-Management-Plattform wie Axeptio, um Analyse-, A/B-Test- und Marketing-Skripte bis zur Einwilligung zu blockieren, aktualisieren Sie Ihre Cookie-Richtlinie mit der genauen Liste der Thinkific-Cookies und deren Speicherdauer, zeigen Sie ein klares Einwilligungsbanner auf Marketing-Seiten und Kurs-Sites, dokumentieren Sie Übermittlungen nach Kanada (Angemessenheit) und in die USA (SCCs plus TIA) im Verzeichnis und bieten Sie Lernenden einfache Möglichkeiten, ihre Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit auszuüben.
Websites using Thinkific must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA wird empfohlen, wenn Thinkific für die Bereitstellung von Kursen an große EU-Zielgruppen verwendet wird, wenn sensible Datenkategorien erhoben werden (z. B. Gesundheits-, Religions- oder politische Schulungen), wenn Verhaltensanalysen oder Marketing-Automatisierung aktiviert sind oder wenn Lernerprofile mit Drittanbieter-Trackern wie Google Analytics oder Facebook Pixel angereichert werden. Bewerten Sie Übermittlungen an AWS Kanada (Angemessenheit) und AWS US (SCCs und Transfer Impact Assessment), Aufbewahrungsfristen für den Kursfortschritt sowie die Rechte von EU-Lernenden auf Auskunft, Berichtigung und Löschung ihrer Daten.
Sample consent text
Wir verwenden Thinkific, um unsere Online-Kurse zu hosten und Ihre Anmeldung, Ihren Fortschritt und Ihre Zahlungen zu verarbeiten. Thinkific setzt funktionale Cookies, die erforderlich sind, um Sie angemeldet zu halten und Ihren Kursfortschritt zu verfolgen. Mit Ihrer Einwilligung können Thinkific und integrierte Tools (Google Analytics, Facebook Pixel, Mailchimp) auch Analyse- und Marketing-Cookies setzen, und Ihre Daten können unter geeigneten Garantien nach Kanada und in die USA übertragen werden. Sie können diese Cookies jederzeit akzeptieren, ablehnen oder anpassen.
Third-party domains contacted
thinkific.com*.thinkific.comcdn.thinkific.comembedwistia-a.akamaihd.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _thinkific_session | first_party | Session | Maintains the authenticated learner session across pages on the Thinkific course site. |
| tcsi | first_party | 1 year | Thinkific course site identifier that ties a browser to a specific course site for navigation and analytics. |
| thinkific_split | first_party | 30 days | A/B testing cookie used to assign variants on pricing pages and checkout flows. |
| _ga | third_party | 2 years | Google Analytics cookie used to distinguish unique visitors when GA integration is enabled. |
| _gid | third_party | 24 hours | Google Analytics cookie used to distinguish users over a 24 hour window when GA integration is enabled. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Thinkific setzt First-Party-Cookies auf der Domain der Kurs-Site. Die wichtigsten sind _thinkific_session (Sitzung und Authentifizierung), tcsi (Thinkific course site identifier) und thinkific_split (A/B-Tests von Preis- und Checkout-Seiten). Wenn die Google-Analytics-Integration aktiviert ist, werden auch _ga und _gid gesetzt. Zusätzliche Cookies können durch Facebook Pixel, Mailchimp oder einen anderen vom Kursersteller verbundenen Tracker hinzukommen.
Eine Einwilligung ist nur für Cookies und Tracker erforderlich, die nicht unbedingt erforderlich sind. Das Session-Cookie, das einen Lernenden angemeldet hält, kann ohne vorherige Einwilligung gesetzt werden, während Google Analytics, A/B-Tests, Facebook Pixel und Mailchimp-Tracking erst nach Erfassung eines positiven Einwilligungssignals über eine Consent-Management-Plattform wie Axeptio geladen werden dürfen.
Es gelten zwei Hauptrechtsgrundlagen. Vertragserfüllung nach Art. 6(1)(b) DSGVO deckt Kursbereitstellung, Kontoverwaltung und Zahlungsabwicklung ab, da diese für die Erbringung des Dienstes erforderlich sind, für den sich der Lernende angemeldet hat. Einwilligung nach Art. 6(1)(a) DSGVO ist für Marketing-E-Mails, Verhaltensanalysen, Retargeting und jegliche andere optionale Nachverfolgung erforderlich.
Ja. Thinkific betreibt AWS-Infrastruktur in Kanada und den USA. Übermittlungen nach Kanada profitieren vom Angemessenheitsbeschluss der Europäischen Kommission für kommerzielle Organisationen unter PIPEDA, sodass für diesen Teil keine zusätzlichen Garantien erforderlich sind. Übermittlungen in die USA müssen auf Standardvertragsklauseln gemäß Art. 46(2)(c) DSGVO beruhen, kombiniert mit einem Transfer Impact Assessment zu FISA 702 und anderen Überwachungsgesetzen.
Eine Datenschutz-Folgenabschätzung wird empfohlen, wenn Thinkific für die Bereitstellung von Kursen an eine große Zahl von EU-Lernenden verwendet wird, wenn sensible Datenkategorien verarbeitet werden (z. B. Gesundheits-, Religions- oder politische Inhalte), wenn zusätzlich Verhaltensprofiling oder Marketing-Automatisierung eingesetzt wird oder wenn Integrationen wie Facebook Pixel aktiviert werden. Die DSFA sollte Übermittlungen an AWS Kanada und AWS US, Aufbewahrungsfristen und die Rechte der EU-Lernenden abdecken.
Blockieren Sie die Thinkific-Einbettung sowie alle optionalen Analyse-, A/B-Test- und Marketing-Skripte, bis ein positives Einwilligungssignal über Axeptio erfasst wird. Erlauben Sie standardmäßig nur unbedingt erforderliche Cookies (Sitzung, CSRF, grundlegender Kurs-Site-Identifier), und laden Sie dann Google Analytics, Facebook Pixel und Mailchimp-Tracking bedingt basierend auf der in der CMP gespeicherten Einwilligung des Besuchers.
Häufig betrachtete Alternativen sind Kajabi, Teachable, Podia, LearnWorlds und Coassemble. Jede hat eine andere Mischung aus EU- oder US-Hosting, Subunternehmern und integrierten Marketing-Tools. Die richtige Wahl hängt von Ihrer Zielgruppe, Ihren Anforderungen an die Datenresidenz und dem Integrationsgrad mit bestehenden CRM-, Zahlungs- und Analyse-Stacks ab.
Dokumentieren Sie jedes von Thinkific und seinen Integrationen gesetzte Cookie einschließlich Name, Zweck, Typ (funktional, analytisch, Marketing), Speicherdauer und ausgebender Stelle. Führen Sie Thinkific Labs Inc. als Subunternehmer auf, erwähnen Sie Übermittlungen nach Kanada und in die USA mit dem entsprechenden Rechtsmechanismus und verlinken Sie auf die Datenschutzrichtlinie von Thinkific sowie auf die Einstellungsseite Ihrer Consent-Management-Plattform.