> HubSpot und DSGVO: Cookie Einwilligung, E-Mail Opt-in, Rechtsgrundlage im CRM, EU Hosting, AVV und rechtskonforme Einrichtung für europäische Kontakte. > > Canonical: https://www.flowconsent.com/de/services/kundenservice/hubspot Kundenservice # HubSpot Präferenzen HubSpot ist eine führende amerikanische CRM-, Marketing-, Vertriebs- und Kundenservice-Plattform. Sie kombiniert Kontaktverwaltung, E-Mail-Marketing, Website-Analysen, Live-Chat, Landing Pages und Marketing-Automatisierung in einer einzigen Suite. Die DSGVO-Konformität für HubSpot ist komplex, da verschiedene HubSpot-Tools unterschiedliche Rechtsgrundlagen erfordern: Einwilligung für Marketing-E-Mails und Tracking-Cookies, berechtigtes Interesse für CRM-Kontaktdatensätze und Vertragserfüllung für den Kundenservice. EU-Datenhosting in Frankfurt ist auf bestimmten Plänen verfügbar. [HubSpot bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Kundenservice](https://www.flowconsent.com/de/services/kundenservice) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 3 - Server United States with EU data hosting option (Frankfurt) Überblick ## Was macht HubSpot? ## **Was ist HubSpot?** HubSpot ist eine führende All-in-One-Plattform für CRM, Marketing, Vertrieb und Kundenservice mit Sitz in Cambridge, Massachusetts. Die Plattform umfasst den Marketing Hub (E-Mail-Marketing, Landing Pages, Formulare, SEO, Social Media), den Sales Hub (Pipeline-Management, E-Mail-Sequenzen, Meeting-Buchung), den Service Hub (Helpdesk, Live-Chat, Wissensdatenbank) und den CMS Hub (Website-Builder). HubSpot ist bei über 200.000 Unternehmen in 120 Ländern im Einsatz und eine der meistgenutzten Marketing-Plattformen in Europa. ## **Welche Cookies und Daten erfasst HubSpot?** HubSpot setzt drei primäre Cookies: \_\_hstc (13 Monate) ist der persistente Besucher-Tracking-Cookie für geräteübergreifende Analysen und Kontakt-Deduplizierung, hubspotutk (13 Monate) verknüpft Formular-Einsendungen mit bestehenden CRM-Kontakten, und \_\_hssc (30 Minuten) ist ein Session-Identifier. Alle drei erfordern eine Einwilligung gemäß der ePrivacy-Richtlinie. HubSpot erfasst außerdem IP-Adressen, Seitenaufrufe, Geräteinformationen, E-Mail-Öffnungen und -Klicks sowie Formular-Einsendungsdaten. ## **DSGVO-Komplexität: Unterschiedliche Rechtsgrundlagen je Tool** Die DSGVO-Konformität für HubSpot erfordert unterschiedliche Rechtsgrundlagen je nach Tool: Das HubSpot-Tracking-Skript und Marketing-E-Mails erfordern eine ausdrückliche Einwilligung. CRM-Kontaktdatensätze für bestehende Kunden können auf berechtigtes Interesse oder Vertragserfüllung gestützt werden. Akquise-E-Mails an prospektierte Kontakte erfordern entweder eine vorherige Einwilligung oder berechtigtes Interesse mit dokumentierter Interessenabwägung und Opt-out-Möglichkeit in jeder Kommunikation. Eine falsche Einordnung der Rechtsgrundlage ist ein häufiger DSGVO-Fehler bei HubSpot-Nutzern. ## **EU-Datenhosting und Datentransfers** HubSpot ist ein US-amerikanisches Unternehmen. Standardmäßig werden alle Daten auf US-Infrastruktur (AWS in den USA) verarbeitet. HubSpot stellt Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag für EU-Kunden bereit. Auf bestimmten Enterprise-Plänen ist EU-Datenhosting in Frankfurt (AWS eu-central-1) verfügbar. Dies eliminiert die Hauptdatentransfer-Problematik für den primären Datenfluss. Für Organisationen mit strengen Datenlokalisierungsanforderungen ist EU-Hosting die bevorzugte Konfiguration. ## **Betroffenenrechte in HubSpot verwalten** HubSpot verfügt über integrierte DSGVO-Tools: Das DSGVO-Löschfeature ermöglicht die vollständige Löschung eines Kontaktdatensatzes. Datenzugangsanfragen werden durch den Export des Kontaktdatensatzes erfüllt. Die Kommunikationsabonnement-Präferenzen ermöglichen Kontakten die Verwaltung ihrer E-Mail-Einwilligungen. Die Einwilligungsprotokollierung speichert Formular-Einwilligungen mit Zeitstempel und Datenschutzrichtlinien-Version. Antworten auf Betroffenenanfragen müssen innerhalb von 30 Tagen erfolgen und dokumentiert werden. ## **Praktische DSGVO-Compliance-Schritte für HubSpot** Für eine DSGVO-konforme HubSpot-Nutzung: Unterzeichnen Sie den HubSpot-Auftragsverarbeitungsvertrag im Legal Center; aktivieren Sie Cookie-Einwilligung für das HubSpot-Tracking-Skript via CMP; konfigurieren Sie Double Opt-in für alle Marketing-E-Mail-Listen; aktivieren Sie die DSGVO-Einwilligungsprotokollierung in Formularen; dokumentieren Sie die Rechtsgrundlage für jede Verarbeitungsaktivität in Ihrem Verarbeitungsverzeichnis; konfigurieren Sie die Datenschutzrichtlinie-Verlinkung in allen HubSpot-Formularen; prüfen Sie regelmäßig die Kontaktdatenbank auf Kontakte ohne gültige Rechtsgrundlage; erwägen Sie EU-Hosting für Enterprise-Pläne. Datenschutz ## HubSpot und die DSGVO HubSpot ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (Art. 6(1)(a) GDPR) required for marketing tracking cookies, email marketing, and behavioural analytics. Legitimate interest (Art. 6(1)(f)) may apply for CRM data of existing customers. Contract performance (Art. 6(1)(b)) for processing contact data as part of the service relationship. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, SCCs for US deployments. HubSpot spans CRM, email, analytics, and chat, each requiring assessment of applicable legal bases. ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird für umfangreiche HubSpot-Deployments empfohlen, die CRM-Profiling, Marketing-Automatisierung, VerhaltensTracking und Lead-Scoring über viele EU-Kontakte kombinieren. Die Breite der Datenverarbeitung in der gesamten HubSpot-Suite rechtfertigt eine umfassende DSFA für jede Hub-Kategorie. ### Beispieltext für Ihr Banner > Durch das Absenden dieses Formulars stimmen Sie zu, dass HubSpot Ihre Kontaktdaten speichert und dass \[Unternehmen] Sie über relevante Produkte und Dienstleistungen kontaktiert. Sie können Ihre Einwilligung jederzeit widerrufen. Details finden Sie in unserer Datenschutzerklärung. Cookies und Tracker ## Was HubSpot setzt und kontaktiert - Tracking-Methode JavaScript tracking code (HubSpot analytics), CRM, email marketing, live chat, forms, landing pages, first-party cookies, cross-device tracking, marketing automation - Serverstandort United States with EU data hosting option (Frankfurt) - Datenübermittlung außerhalb der EU HubSpot is a US-based CRM and marketing platform. EU data hosting (Frankfurt) is available on certain plans. For standard deployments, EU personal data is transferred to US infrastructure requiring SCCs. HubSpot provides a comprehensive GDPR DPA. ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ---------- | ---------- | ---------- | ------------------------------------------------------------------------------------ | | \_\_hstc | persistent | 13 months | HubSpot persistent visitor ID for cross-session analytics and contact de-duplication | | \_\_hssc | session | 30 minutes | HubSpot session identifier tracking page views within a single session | | hubspotutk | persistent | 13 months | HubSpot visitor identity cookie linking form submissions to existing CRM contacts | ### Kontaktierte Drittanbieter-Domains (3) - `hubspot.com` - `js.hs-scripts.com` - `api.hubspot.com` Fragen ## Häufige Fragen zu HubSpot Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Benötigt HubSpot eine DSGVO-Einwilligung? Ja, für Marketing-E-Mails und Tracking-Cookies. Das HubSpot-Tracking-Skript erfordert eine Cookie-Einwilligung. Marketing-E-Mails erfordern ein gültiges Opt-in. CRM-Kontakte können sich auf berechtigtes Interesse oder Vertragserfüllung stützen. Die erforderliche Rechtsgrundlage hängt von der jeweiligen HubSpot-Funktion ab. ### Welche Cookies setzt HubSpot? HubSpot setzt \_\_hstc (13 Monate), hubspotutk (13 Monate) und \_\_hssc (Session, 30 Minuten). Diese erfordern eine Einwilligung gemäß der ePrivacy-Richtlinie. Blockieren Sie das HubSpot-Tracking-Skript via CMP, bis die Einwilligung erteilt wurde. ### Bietet HubSpot EU-Datenhosting an? Ja, auf bestimmten Plans (Frankfurt, AWS eu-central-1). Dies eliminiert die Standardvertragsklauseln für primäre Datenflüsse und vereinfacht die DSGVO-Transfer-Compliance erheblich. Für Enterprise-Kunden mit Datenlokalisierungsanforderungen ist EU-Hosting die empfohlene Konfiguration. ### Welche Rechtsgrundlage gilt für HubSpot-CRM-Kontakte? Bestehende Kunden: berechtigtes Interesse oder Vertragserfüllung. Eingehende Leads mit Einwilligung: Einwilligung. Prospektierte Outbound-Kontakte: berechtigtes Interesse mit dokumentierter Interessenabwägung und Opt-out in jeder Kommunikation. Die Rechtsgrundlage muss für jede Kontaktkategorie separat dokumentiert werden. ### Wie implementiere ich Cookie-Einwilligung für HubSpot? Verwenden Sie das integrierte HubSpot-Banner, Ihre eigene CMP zur bedingten Blockierung des HubSpot-Skripts oder den cookielosen Tracking-Modus von HubSpot. Bei Verwendung einer externen CMP konfigurieren Sie diese so, dass das HubSpot-Tracking-Skript erst nach Erteilung der Analytics-Einwilligung geladen wird. ### Wie verwalte ich Betroffenenanfragen in HubSpot? Für Auskunftsanfragen: Exportieren Sie den Kontaktdatensatz. Für Löschung: Verwenden Sie die DSGVO-Löschfunktion von HubSpot. Antworten Sie innerhalb von 30 Tagen und dokumentieren Sie alle Maßnahmen. Konfigurieren Sie den HubSpot-Datenschutzportal-Link, damit Kontakte ihre Präferenzen selbst verwalten können. ### Muss ich einen Auftragsverarbeitungsvertrag mit HubSpot abschließen? Ja. Unterzeichnen Sie den HubSpot-Auftragsverarbeitungsvertrag im HubSpot Legal Center oder unter Kontoeinstellungen. Dies ist für DSGVO-Konformität zwingend erforderlich, da HubSpot EU-Kontaktdaten in Ihrem Auftrag verarbeitet. ### Gibt es EU-basierte Alternativen zu HubSpot? Brevo (Frankreich) und ActiveCampaign (EU-Option) bieten EU-Datenresidenz. Für rein EU-basierte CRM-Lösungen sind Zoho (EU-Rechenzentren), Pipedrive (EU-Daten) oder Salesforce (EU-Residenz verfügbar) Optionen. HubSpot mit konfiguriertem EU-Hosting ist selbst eine starke, konforme Wahl für die meisten Anwendungsfälle. Passender Leitfaden ## Unsere Leitfäden zu HubSpot [13. Mai 2026](https://www.flowconsent.com/de/blog/hubspot-cookies-dsgvo-konformitaet) ### [HubSpot und DSGVO-Cookies: Konformitätsleitfaden](https://www.flowconsent.com/de/blog/hubspot-cookies-dsgvo-konformitaet) [HubSpot setzt CRM- und Marketing-Tracking-Cookies über mehrere Sitzungen. Dieser Leitfaden erklärt, wie Sie das HubSpot-Skript blockieren, den AVV unterzeichnen und Formulare DSGVO-konform konfigurieren.](https://www.flowconsent.com/de/blog/hubspot-cookies-dsgvo-konformitaet) [Leitfaden lesen](https://www.flowconsent.com/de/blog/hubspot-cookies-dsgvo-konformitaet) Gleiche Kategorie ## Weitere Dienste: Kundenservice [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/kundenservice) ### [Chatway](https://www.flowconsent.com/de/services/kundenservice/chatway) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/chatway) · ### [Hikari CS](https://www.flowconsent.com/de/services/kundenservice/hikari-cs) [Marketing](https://www.flowconsent.com/de/services/kundenservice/hikari-cs) · ### [Ultimate](https://www.flowconsent.com/de/services/kundenservice/ultimate) [Kundenservice](https://www.flowconsent.com/de/services/kundenservice/ultimate) · ### [BoatChat](https://www.flowconsent.com/de/services/kundenservice/boatchat) [Präferenzen](https://www.flowconsent.com/de/services/kundenservice/boatchat) · ### [Hiver](https://www.flowconsent.com/de/services/kundenservice/hiver) [Marketing](https://www.flowconsent.com/de/services/kundenservice/hiver) · ### [Userpilot](https://www.flowconsent.com/de/services/kundenservice/userpilot) [Analyse](https://www.flowconsent.com/de/services/kundenservice/userpilot) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)