Marketing

beehiiv

Nicht eingestuftOffizielle Website

beehiiv ist eine US Newsletter Plattform, 2021 von ehemaligen Morning Brew Mitarbeitern gegründet und mit Sitz in New York. Sie hostet Newsletter, Anmeldeformulare und Publikationswebsites mit integrierter Monetarisierung und Audience Analytics. Für EU Publisher bedeutet beehiiv einen Transfer von Abonnentendaten in die USA sowie das Tracking von Öffnungen und Klicks, was Einwilligung und eine klare Datenschutzerklärung erfordert.

Überblick

Was macht beehiiv?

Was ist beehiiv

beehiiv ist eine US Newsletter Plattform, 2021 von ehemaligen Morning Brew Mitarbeitern gegründet und mit Sitz in New York. Sie bündelt E Mail Versand, gehostete Publikationswebsites, Anmeldeformulare, Monetarisierung (Boost Referral Netzwerk und Werbenetzwerk) und Audience Analytics in einem SaaS Produkt. beehiiv läuft auf AWS US East mit Cloudflare davor und SendGrid als E Mail Versand Unterauftragsverarbeiter.

Erfasste Daten und Cookies

beehiiv erfasst Abonnenten E Mail, Name, IP, Opt in Quelle, Öffnungen, Klicks, Browser, Land und Referral Attribution. Das eingebettete Anmeldeformular und gehostete Publikationsseiten setzen First Party Cookies (beehiiv_session, _beehiiv_referrer) für Analyse und Boost Attribution. Öffnungen werden über ein 1x1 Pixel, Klicks über Link Wrapping via track.beehiiv.com verfolgt.

DSGVO und ePrivacy Auswirkungen

beehiiv ist Auftragsverarbeiter für Newsletter Inhalte und Verantwortlicher für bestimmte Plattformfunktionen (Boost Netzwerk, interne Analyse). Das Anmeldewidget löst wegen seiner First Party Cookies Art. 5(3) ePrivacy aus, daher ist Einwilligung oder UI Verzoegerung erforderlich. Die Anmeldung selbst ist die aktive Opt in Handlung. Das Boost Netzwerk ist ein Teilen der Abonnentenadresse mit anderen Publishern und benötigt eine zusätzliche, distincte Einwilligung.

Einwilligungspflicht

Die Anmeldung beruht auf der eindeutigen Nutzeraktion (E Mail eingeben, abonnieren klicken), je nach Positionierung greift Vertrag oder Einwilligung. Öffnungs und Klick Tracking sind offen zu legen. Boost benötigt explizite Einwilligung, da die Adresse mit anderen Publishern geteilt wird. Anmeldewidget Cookies sollten idealerweise erst nach Einwilligung geladen oder ohne persistente Kennungen konfiguriert werden.

Datentransfers außerhalb des EWR

beehiiv arbeitet ausschließlich auf US Infrastruktur, ohne EU Rechenzentrum. Transfers stützen sich auf Standardvertragsklauseln, das EU US Data Privacy Framework (sofern zertifiziert) und eine dokumentierte Transfer Impact Assessment. Unterauftragsverarbeiter (AWS, Cloudflare, SendGrid) erzeugen eigene Datenflüsse.

Praktische Schritte zur Compliance

Schließen Sie den beehiiv AVV, führen Sie eine Transfer Impact Assessment durch, deaktivieren Sie Boost oder verlangen Sie eine explizite Zusatzeinwilligung, konfigurieren Sie das Anmeldewidget für Post Consent Laden, weisen Sie auf Öffnungs und Klick Tracking in Datenschutzerklärung und Anmeldebestaetigung hin, dokumentieren Sie Unterauftragsverarbeiter (AWS, Cloudflare, SendGrid) und prüfen Sie die beehiiv Liste mindestens jährlich.

Datenschutz

beehiiv und die DSGVO

beehiiv ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for newsletter subscription, marketing emails to B2C and any non-essential cookies on the subscribe widget; Contract (Art. 6(1)(b) GDPR) for delivering the subscription the user explicitly asked for
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive (Cookie Law), CAN-SPAM, CCPA, EU US Data Privacy Framework

Datenschutz-Folgenabschätzung (DSFA)

beehiiv verarbeitet Abonnenten E Mail, Name, IP, Öffnungen, Klicks und Referral Daten auf US Infrastruktur. Wesentliche DSFA Aspekte: (1) das eingebettete Anmeldewidget kann vor Einwilligung First Party Cookies setzen, wenn früh geladen, beehiiv unterstützt Post Consent Laden; (2) Öffnungspixel und Link Wrapping verarbeiten personenbezogene Daten und benötigen Rechtsgrundlage; (3) US Transfers stützen sich auf SCC und EU US Data Privacy Framework, sofern zertifiziert; (4) Unterauftragsverarbeiter sind AWS, SendGrid und Cloudflare; (5) das beehiiv Boost Netzwerk teilt Abonnentendaten mit anderen Publishern, das erfordert explizite, granulare Einwilligung; (6) Automations und Segmentierungsregeln können Profiling erzeugen und sollten dokumentiert werden.

Beispieltext für Ihr Banner

Wir nutzen beehiiv, um unseren Newsletter zu veröffentlichen und zu versenden. Mit Ihrer Einwilligung verarbeitet beehiiv Ihre E Mail Adresse, IP und Engagement Daten (Öffnungen, Klicks), um den Newsletter zu liefern und Interesse zu messen. beehiiv ist in den USA gehostet, die Daten werden unter Standardvertragsklauseln und dem EU US Data Privacy Framework übertragen. Sie können sich jederzeit aus jeder E Mail abmelden.
Cookies und Tracker

Was beehiiv setzt und kontaktiert

Tracking-Methode
Email service provider: tracking pixels for opens, link wrapping for clicks, embedded subscribe forms on customer sites, hosted publication pages; first-party cookies on beehiiv.com and customer subdomains for analytics and referral tracking
Serverstandort
United States (AWS US East 1 primarily); beehiiv, Inc. is headquartered in New York
Datenübermittlung außerhalb der EU
beehiiv, Inc. is a US company processing newsletter subscriber data on AWS US East infrastructure. Transfers from EU subscribers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where beehiiv is certified. Sub processors include AWS, SendGrid and Cloudflare.

Gesetzte Cookies (4)

NameTypLaufzeitZweck
beehiiv_sessionFunctionalSessionSession cookie used on beehiiv hosted publication pages and the embedded subscribe widget to keep state during a visit.
_beehiiv_referrerMarketing30 daysStores the referrer information used by beehiiv Boost and internal attribution analytics.
_beehiiv_subscribedFunctional1 yearStores a flag indicating that the visitor has already subscribed, to avoid showing the subscribe popup again.
__beehiiv_analyticsAnalytics13 monthsFirst party analytics cookie used to measure page views and engagement on beehiiv hosted publication pages.

Kontaktierte Drittanbieter-Domains (5)

  • beehiiv.com
  • beehiiv.net
  • track.beehiiv.com
  • media.beehiiv.com
  • mail.beehiiv.com
Fragen

Häufige Fragen zu beehiiv

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies setzt beehiiv im Browser?

beehiiv setzt First Party Cookies auf seinen Publikationsseiten und im eingebetteten Anmeldewidget, darunter beehiiv_session (Session), _beehiiv_referrer (Referral Attribution) und ein internes Analytik Cookie. E Mail Oeffnungstracking nutzt ein Pixelbild, keine Cookies. Klicktracking nutzt Link Wrapping via track.beehiiv.com ohne Browserzustand zu speichern.

Brauche ich Einwilligung, um das beehiiv Anmeldeformular einzubinden?

Die Anmeldung ist die ausdrückliche Nutzeraktion, doch wenn das Widget beim Seitenaufruf First Party Cookies lädt, ist eine Cookie Einwilligung für diese nicht zwingend erforderlichen Kennungen nötig. Konfigurieren Sie das Widget für Post Consent Laden oder nutzen Sie die leichte Variante ohne Analytik Cookies. Die Anmeldung selbst bildet die Rechtsgrundlage für den Newsletter.

Was ist die Rechtsgrundlage für die Verarbeitung über beehiiv?

Einwilligung (Art. 6(1)(a) DSGVO) für den Newsletterversand an B2C Empfänger und für Trackingpixel und Cookies. Vertragserfüllung (Art. 6(1)(b) DSGVO) für die Auslieferung nach Anmeldung. Berechtigtes Interesse (Art. 6(1)(f) DSGVO) ggf. für sehr eng gefasste B2B Werbe E Mails mit klarem Opt out.

Wo verarbeitet beehiiv Daten und gibt es Transfers in die USA?

beehiiv verarbeitet auf AWS US East in den USA, ohne EU Rechenzentrum. EU Abonnentendaten werden unter Standardvertragsklauseln und ggf. EU US Data Privacy Framework in die USA transferiert. Unterauftragsverarbeiter: AWS, SendGrid für E Mail Versand, Cloudflare für Edge.

Ist eine DSFA für beehiiv erforderlich?

Eine DSFA ist empfehlenswert bei großen Listen, Boost Monetarisierung oder stark personalisierten Automatisierungen. Sie sollte Öffnungs und Klicktracking, Boost Datenaustausch mit Drittpublishern, US Unterauftragsverarbeiter Flüsse und Aufbewahrung der Engagement Historie abdecken.

Wie setze ich beehiiv DSGVO konform ein?

Schließen Sie den AVV, führen Sie eine Transfer Impact Assessment durch, deaktivieren Sie Boost oder verlangen Sie explizite Zusatzeinwilligung, laden Sie das Anmeldewidget post Consent oder cookielos, offenbaren Sie Öffnungs und Klicktracking, dokumentieren Sie AWS, SendGrid und Cloudflare als Unterauftragsverarbeiter und bieten Sie Ein Klick Abmeldung.

Welche DSGVO Alternativen zu beehiiv gibt es?

EU Newsletter Plattformen: Brevo (Frankreich), Mailerlite (Litauen), CleverReach (Deutschland), GetResponse (Polen), Newsletter2Go/Sendinblue Gruppe sowie Buttondown (US, minimalistisch). Für Self Hosting beseitigen Listmonk oder Mailtrain die Frage des grenzüberschreitenden Transfers.

Wie sollte ich meine Datenschutzerklärung an beehiiv anpassen?

Nennen Sie beehiiv als Unterauftragsverarbeiter für den Newsletterversand, SendGrid für E Mail Delivery und AWS/Cloudflare für Infrastruktur, beschreiben Sie Öffnungs und Klicktracking mit Aufbewahrungsdauer, weisen Sie Boost als optionalen Datenaustausch mit separater Einwilligung aus, nennen Sie US Transfers unter SCC und EU US Data Privacy Framework und verlinken Sie die beehiiv Datenschutzerklärung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.