Marketing

ConvertKit (jetzt Kit)

ConvertKit, 2024 in Kit umbenannt, ist die E-Mail Marketing und Creator Economy Plattform für Newsletter, Online Kurse, kostenpflichtige Abos und Verkauf digitaler Produkte.

ConvertKit (jetzt Kit) bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht ConvertKit (jetzt Kit)?

Was ist ConvertKit (jetzt Kit)?

ConvertKit, 2024 in Kit umbenannt, ist die 2013 von Nathan Barry gegründete E-Mail Marketing und Creator Economy Plattform. Sie richtet sich an Blogger, Podcaster, YouTuber und andere Creators und bietet Broadcast Newsletter, Automation Sequenzen, Landing Pages, Anmeldeformulare, kostenpflichtige Abonnements und ein Commerce Modul für den Verkauf digitaler Produkte. ConvertKit LLC sitzt in Boise, Idaho und läuft auf Heroku und Cloudflare in den USA.

Welche Daten und Cookies erhebt ConvertKit?

ConvertKit setzt First Party Cookies auf der Publisher Domain, wenn Formulare eingebettet sind (ck_subscriber_id, _ckid_*, _convertkit_subscribed), und Third Party Cookies auf convertkitcdn.com und kit.com, wenn Assets über das CDN geladen werden. Der Tracker erfasst Formularantworten, die Abonnenten E-Mail, die Formular ID, den Referrer und den User Agent. Das Open Tracking nutzt ein 1x1 Pixel auf den ConvertKit Servern, das Klick Tracking erfolgt über ck.click Redirects.

DSGVO und ePrivacy Implikationen

ConvertKit Formular Cookies sind nicht strikt erforderlich. Artikel 5(3) ePrivacy bzw. § 25 TDDDG verlangen vorherige Einwilligung. Newsletter Anmeldungen brauchen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Artikel 13 ePrivacy verlangt Opt In vor Marketing E-Mails an Interessenten. Soft Opt In Bestandskunden mit ähnlichen Produkten ist zulässig. ConvertKit und der Creator sind unabhängige Verantwortliche für die Abonnentenbeziehung.

Consent Management mit ConvertKit

Blockieren Sie das ConvertKit Form Embed hinter Ihrer CMP, bis die Marketing Einwilligung vorliegt. Nutzen Sie die DSGVO Option im Form Builder für Double Opt In, speichern Sie Nachweise (Zeitstempel, IP, Formularversion) und zeigen Sie eine explizite, vom Submit getrennte Einwilligungs Checkbox. Bieten Sie One Click Unsubscribe und beantworten Sie Auskunfts und Löschanfragen über die ConvertKit API.

Datentransfers und US Garantien

ConvertKit (Kit) verarbeitet Daten in den USA auf Heroku (Salesforce) und Cloudflare. EU Abonnentendaten verlassen den EWR. Transfers stützen sich auf das ConvertKit DPA, EU SCC und das EU US Data Privacy Framework, wenn ConvertKit LLC zertifiziert ist. Dokumentieren Sie den Mechanismus im Verarbeitungsverzeichnis und informieren Sie Abonnenten in der Datenschutzerklärung.

Praktische Compliance Checkliste

Unterzeichnen Sie das ConvertKit DPA mit EU SCC. Blockieren Sie das Embed hinter Ihrer CMP. Nutzen Sie Double Opt In. Klassifizieren Sie ck_subscriber_id und _ckid als Marketing. Geben Sie expliziten Einwilligungstext im Formular. Halten Sie einen klaren Unsubscribe Link in jeder E-Mail. Beantworten Sie Auskunfts und Löschanfragen über die ConvertKit API. Aktualisieren Sie Cookie Richtlinie und Datenschutzerklärung, um ConvertKit LLC als Auftragsverarbeiter mit US Transfer Hinweis zu nennen.

Datenschutz

ConvertKit (jetzt Kit) und die DSGVO

ConvertKit (jetzt Kit) ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Consent (article 6(1)(a) GDPR) for newsletter subscribers and behavioural tracking, combined with article 5(3) ePrivacy for the tracker cookie. Performance of a contract for transactional emails strictly necessary to the service.
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, CAN-SPAM and CASL

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfehlenswert, wenn ConvertKit für umfangreiche verhaltensbasierte Automation eingesetzt wird, wenn Listen 50.000 europäische Kontakte übersteigen, wenn Tagging Profile mit Web Tracking anreichert oder wenn kostenpflichtige Newsletter Kartendaten über das Commerce Modul verarbeiten.

Beispieltext für Ihr Banner

Wir nutzen ConvertKit (Kit) für unseren Newsletter und Creator E-Mails. ConvertKit identifiziert Sie über Sessions, trackt E-Mail Öffnungen und Klicks und teilt Abonnentendaten mit seiner US Infrastruktur. Ohne Ihre Einwilligung wird kein Tracking Cookie gesetzt und Sie erhalten nur transaktionale E-Mails.

Cookies und Tracker

Was ConvertKit (jetzt Kit) setzt und kontaktiert

Tracking-Methode: JavaScript form embed and tracking pixel with first party cookies, email open and click tracking, hosted on Heroku and Cloudflare
Serverstandort: United States (ConvertKit LLC, Boise Idaho, AWS and Heroku)
Datenübermittlung außerhalb der EU: ConvertKit (now Kit) is operated by ConvertKit LLC, based in Boise, Idaho, with production infrastructure on Heroku (Salesforce, US) and Cloudflare. EU subscriber data is transferred to the United States under EU SCCs and the EU US Data Privacy Framework.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
ck_subscriber_id	Marketing	5 years	Identifies a returning ConvertKit subscriber on the publisher site to prefill forms and avoid duplicate signups.
_ckid_*	Marketing	1 year	Persistent visitor identifier used by ConvertKit to attribute conversions and feed automation workflows.
_convertkit_subscribed	Marketing	5 years	Flag set when a visitor has subscribed to a ConvertKit form, used to hide signup forms on subsequent visits.
ckforms_visitor_uuid	Marketing	1 year	Unique visitor identifier set by ConvertKit forms for analytics and conversion attribution.

Kontaktierte Drittanbieter-Domains (5)

convertkit.com
convertkitcdn.com
kit.com
app.kit.com
f.convertkit.com

Fragen

Häufige Fragen zu ConvertKit (jetzt Kit)

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt ConvertKit?

ConvertKit setzt First Party Cookies auf der Publisher Domain bei eingebetteten Formularen: ck_subscriber_id (Abonnenten Identifier), _ckid_* (ConvertKit Visitor Identifier), _convertkit_subscribed. Third Party Cookies werden auf convertkitcdn.com und kit.com gesetzt, wenn Assets über das CDN geladen werden.

Ist Einwilligung für ConvertKit erforderlich?

Ja. Die Cookies der Form Embeds sind nicht strikt erforderlich und lösen Artikel 5(3) ePrivacy bzw. § 25 TDDDG aus. Newsletter Anmeldungen brauchen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Marketing E-Mails an Interessenten erfordern vorheriges Opt In nach Artikel 13 ePrivacy.

Welche Rechtsgrundlage gilt für ConvertKit?

Einwilligung für Interessenten mit Double Opt In und Nachweisspeicherung. Soft Opt In für Bestandskunden mit ähnlichen Produkten. Vertragserfüllung für transaktionale E-Mails, die für einen kostenpflichtigen Dienst notwendig sind.

Wie sieht es mit US Transfers aus?

ConvertKit Daten werden auf Heroku und Cloudflare in den USA verarbeitet. Transfers stützen sich auf das ConvertKit DPA, EU SCC und das EU US Data Privacy Framework, wenn ConvertKit LLC zertifiziert ist.

Brauche ich eine DSFA für ConvertKit?

Eine DSFA ist empfehlenswert bei Listen mit mehr als 50.000 EU Abonnenten, bei verhaltensbasierter Automation mit Web Tracking, in sensiblen Branchen (Gesundheit, Finanzen) oder wenn Commerce Kartendaten verarbeitet.

Wie setze ich ConvertKit DSGVO konform um?

Aktivieren Sie die DSGVO Option im Formular. Nutzen Sie Double Opt In. Blockieren Sie das Embed hinter Ihrer CMP. Unterzeichnen Sie das ConvertKit DPA mit EU SCC. Bieten Sie One Click Unsubscribe und beantworten Sie Auskunfts und Löschanfragen über die ConvertKit API.

Welche Alternativen gibt es zu ConvertKit?

Beehiiv (USA, Creators), Substack (USA, Paid Newsletters), Ghost (Open Source, EU freundlich), MailerLite, Brevo (EU gehostet), ActiveCampaign, Klaviyo und Mautic für Self Hosting.

Wie dokumentiere ich ConvertKit in der Cookie Richtlinie?

Listen Sie ck_subscriber_id, _ckid und _convertkit_subscribed mit Domain, Laufzeit und Zweck. Nennen Sie ConvertKit LLC als Auftragsverarbeiter in der Datenschutzerklärung. Beschreiben Sie die US Transfers und die Garantien. Verlinken Sie die ConvertKit Datenschutzerklärung und Unsubscribe Seite.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen