> DSGVO Compliance für ConvertKit und Kit: Cookies der Form Embeds, US Transfers, CMP Integration, Double Opt In und Consent Management für europäische Creators. > > Canonical: https://www.flowconsent.com/de/services/marketing/convertkit Marketing # ConvertKit (jetzt Kit) Marketing · [Offizielle Website](https://convertkit.com) ConvertKit, 2024 in Kit umbenannt, ist die E-Mail Marketing und Creator Economy Plattform für Newsletter, Online Kurse, kostenpflichtige Abos und Verkauf digitaler Produkte. [ConvertKit (jetzt Kit) bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Marketing](https://www.flowconsent.com/de/services/marketing) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server United States (ConvertKit LLC, Boise Idaho, AWS and Heroku) Überblick ## Was macht ConvertKit (jetzt Kit)? ## **Was ist ConvertKit (jetzt Kit)?** ConvertKit, 2024 in Kit umbenannt, ist die 2013 von Nathan Barry gegründete E-Mail Marketing und Creator Economy Plattform. Sie richtet sich an Blogger, Podcaster, YouTuber und andere Creators und bietet Broadcast Newsletter, Automation Sequenzen, Landing Pages, Anmeldeformulare, kostenpflichtige Abonnements und ein Commerce Modul für den Verkauf digitaler Produkte. ConvertKit LLC sitzt in Boise, Idaho und läuft auf Heroku und Cloudflare in den USA. ## **Welche Daten und Cookies erhebt ConvertKit?** ConvertKit setzt First Party Cookies auf der Publisher Domain, wenn Formulare eingebettet sind (ck\_subscriber\_id, \_ckid\_\*, \_convertkit\_subscribed), und Third Party Cookies auf convertkitcdn.com und kit.com, wenn Assets über das CDN geladen werden. Der Tracker erfasst Formularantworten, die Abonnenten E-Mail, die Formular ID, den Referrer und den User Agent. Das Open Tracking nutzt ein 1x1 Pixel auf den ConvertKit Servern, das Klick Tracking erfolgt über ck.click Redirects. ## **DSGVO und ePrivacy Implikationen** ConvertKit Formular Cookies sind nicht strikt erforderlich. Artikel 5(3) ePrivacy bzw. § 25 TDDDG verlangen vorherige Einwilligung. Newsletter Anmeldungen brauchen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Artikel 13 ePrivacy verlangt Opt In vor Marketing E-Mails an Interessenten. Soft Opt In Bestandskunden mit ähnlichen Produkten ist zulässig. ConvertKit und der Creator sind unabhängige Verantwortliche für die Abonnentenbeziehung. ## **Consent Management mit ConvertKit** Blockieren Sie das ConvertKit Form Embed hinter Ihrer CMP, bis die Marketing Einwilligung vorliegt. Nutzen Sie die DSGVO Option im Form Builder für Double Opt In, speichern Sie Nachweise (Zeitstempel, IP, Formularversion) und zeigen Sie eine explizite, vom Submit getrennte Einwilligungs Checkbox. Bieten Sie One Click Unsubscribe und beantworten Sie Auskunfts und Löschanfragen über die ConvertKit API. ## **Datentransfers und US Garantien** ConvertKit (Kit) verarbeitet Daten in den USA auf Heroku (Salesforce) und Cloudflare. EU Abonnentendaten verlassen den EWR. Transfers stützen sich auf das ConvertKit DPA, EU SCC und das EU US Data Privacy Framework, wenn ConvertKit LLC zertifiziert ist. Dokumentieren Sie den Mechanismus im Verarbeitungsverzeichnis und informieren Sie Abonnenten in der Datenschutzerklärung. ## **Praktische Compliance Checkliste** Unterzeichnen Sie das ConvertKit DPA mit EU SCC. Blockieren Sie das Embed hinter Ihrer CMP. Nutzen Sie Double Opt In. Klassifizieren Sie ck\_subscriber\_id und \_ckid als Marketing. Geben Sie expliziten Einwilligungstext im Formular. Halten Sie einen klaren Unsubscribe Link in jeder E-Mail. Beantworten Sie Auskunfts und Löschanfragen über die ConvertKit API. Aktualisieren Sie Cookie Richtlinie und Datenschutzerklärung, um ConvertKit LLC als Auftragsverarbeiter mit US Transfer Hinweis zu nennen. Datenschutz ## ConvertKit (jetzt Kit) und die DSGVO ConvertKit (jetzt Kit) ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Consent (article 6(1)(a) GDPR) for newsletter subscribers and behavioural tracking, combined with article 5(3) ePrivacy for the tracker cookie. Performance of a contract for transactional emails strictly necessary to the service. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, CAN-SPAM and CASL ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist empfehlenswert, wenn ConvertKit für umfangreiche verhaltensbasierte Automation eingesetzt wird, wenn Listen 50.000 europäische Kontakte übersteigen, wenn Tagging Profile mit Web Tracking anreichert oder wenn kostenpflichtige Newsletter Kartendaten über das Commerce Modul verarbeiten. ### Beispieltext für Ihr Banner > Wir nutzen ConvertKit (Kit) für unseren Newsletter und Creator E-Mails. ConvertKit identifiziert Sie über Sessions, trackt E-Mail Öffnungen und Klicks und teilt Abonnentendaten mit seiner US Infrastruktur. Ohne Ihre Einwilligung wird kein Tracking Cookie gesetzt und Sie erhalten nur transaktionale E-Mails. Cookies und Tracker ## Was ConvertKit (jetzt Kit) setzt und kontaktiert - Tracking-Methode JavaScript form embed and tracking pixel with first party cookies, email open and click tracking, hosted on Heroku and Cloudflare - Serverstandort United States (ConvertKit LLC, Boise Idaho, AWS and Heroku) - Datenübermittlung außerhalb der EU ConvertKit (now Kit) is operated by ConvertKit LLC, based in Boise, Idaho, with production infrastructure on Heroku (Salesforce, US) and Cloudflare. EU subscriber data is transferred to the United States under EU SCCs and the EU US Data Privacy Framework. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------------------ | --------- | -------- | ---------------------------------------------------------------------------------------------------------------- | | ck\_subscriber\_id | Marketing | 5 years | Identifies a returning ConvertKit subscriber on the publisher site to prefill forms and avoid duplicate signups. | | \_ckid\_\* | Marketing | 1 year | Persistent visitor identifier used by ConvertKit to attribute conversions and feed automation workflows. | | \_convertkit\_subscribed | Marketing | 5 years | Flag set when a visitor has subscribed to a ConvertKit form, used to hide signup forms on subsequent visits. | | ckforms\_visitor\_uuid | Marketing | 1 year | Unique visitor identifier set by ConvertKit forms for analytics and conversion attribution. | ### Kontaktierte Drittanbieter-Domains (5) - `convertkit.com` - `convertkitcdn.com` - `kit.com` - `app.kit.com` - `f.convertkit.com` Fragen ## Häufige Fragen zu ConvertKit (jetzt Kit) Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt ConvertKit? ConvertKit setzt First Party Cookies auf der Publisher Domain bei eingebetteten Formularen: ck\_subscriber\_id (Abonnenten Identifier), \_ckid\_\* (ConvertKit Visitor Identifier), \_convertkit\_subscribed. Third Party Cookies werden auf convertkitcdn.com und kit.com gesetzt, wenn Assets über das CDN geladen werden. ### Ist Einwilligung für ConvertKit erforderlich? Ja. Die Cookies der Form Embeds sind nicht strikt erforderlich und lösen Artikel 5(3) ePrivacy bzw. § 25 TDDDG aus. Newsletter Anmeldungen brauchen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Marketing E-Mails an Interessenten erfordern vorheriges Opt In nach Artikel 13 ePrivacy. ### Welche Rechtsgrundlage gilt für ConvertKit? Einwilligung für Interessenten mit Double Opt In und Nachweisspeicherung. Soft Opt In für Bestandskunden mit ähnlichen Produkten. Vertragserfüllung für transaktionale E-Mails, die für einen kostenpflichtigen Dienst notwendig sind. ### Wie sieht es mit US Transfers aus? ConvertKit Daten werden auf Heroku und Cloudflare in den USA verarbeitet. Transfers stützen sich auf das ConvertKit DPA, EU SCC und das EU US Data Privacy Framework, wenn ConvertKit LLC zertifiziert ist. ### Brauche ich eine DSFA für ConvertKit? Eine DSFA ist empfehlenswert bei Listen mit mehr als 50.000 EU Abonnenten, bei verhaltensbasierter Automation mit Web Tracking, in sensiblen Branchen (Gesundheit, Finanzen) oder wenn Commerce Kartendaten verarbeitet. ### Wie setze ich ConvertKit DSGVO konform um? Aktivieren Sie die DSGVO Option im Formular. Nutzen Sie Double Opt In. Blockieren Sie das Embed hinter Ihrer CMP. Unterzeichnen Sie das ConvertKit DPA mit EU SCC. Bieten Sie One Click Unsubscribe und beantworten Sie Auskunfts und Löschanfragen über die ConvertKit API. ### Welche Alternativen gibt es zu ConvertKit? Beehiiv (USA, Creators), Substack (USA, Paid Newsletters), Ghost (Open Source, EU freundlich), MailerLite, Brevo (EU gehostet), ActiveCampaign, Klaviyo und Mautic für Self Hosting. ### Wie dokumentiere ich ConvertKit in der Cookie Richtlinie? Listen Sie ck\_subscriber\_id, \_ckid und \_convertkit\_subscribed mit Domain, Laufzeit und Zweck. Nennen Sie ConvertKit LLC als Auftragsverarbeiter in der Datenschutzerklärung. Beschreiben Sie die US Transfers und die Garantien. Verlinken Sie die ConvertKit Datenschutzerklärung und Unsubscribe Seite. Gleiche Kategorie ## Weitere Dienste: Marketing [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing) ### [Plezi](https://www.flowconsent.com/de/services/marketing/plezi) [Marketing](https://www.flowconsent.com/de/services/marketing/plezi) · ### [Perfex CRM](https://www.flowconsent.com/de/services/marketing/perfex-crm) [Marketing](https://www.flowconsent.com/de/services/marketing/perfex-crm) · ### [Real Geeks](https://www.flowconsent.com/de/services/marketing/real-geeks) [Analyse](https://www.flowconsent.com/de/services/marketing/real-geeks) · ### [Agillic](https://www.flowconsent.com/de/services/marketing/agillic) [Marketing](https://www.flowconsent.com/de/services/marketing/agillic) · ### [CartRocket](https://www.flowconsent.com/de/services/marketing/cartrocket) [Marketing](https://www.flowconsent.com/de/services/marketing/cartrocket) · ### [Shoutout Testimonial](https://www.flowconsent.com/de/services/marketing/shoutout-testimonial) [Präferenzen](https://www.flowconsent.com/de/services/marketing/shoutout-testimonial) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)