Kartra

Was ist Kartra

Kartra ist eine All in one Plattform für Online Marketing und Geschäftsbetrieb, entwickelt von Genesis Digital LLC mit Sitz in Los Angeles, Kalifornien. 2018 von Andy Jenkins und Mike Filsaime gegründet, vereint sie Verkaufsfunnels, E Mail Automatisierung, Mitgliederbereiche, Helpdesk Ticketing, Videohosting, Affiliate Management, Terminbuchung, Online Kurse und Umfragen in einer einzigen gehosteten Umgebung. Kartra richtet sich vor allem an Solopreneure, Coaches, Kursanbieter und kleine Unternehmen, die ihre gesamte Customer Journey von der Leadgewinnung bis zur wiederkehrenden Abrechnung ohne separate Tools steuern möchten.

Datenerhebung und Cookies

Kartra setzt JavaScript Tags auf Funnel Seiten, Mitgliederbereichen und Checkout Flows ein und bettet Tracking Pixel in Marketing E Mails ein. Es werden Cookies wie _kartra_session für aktive Sitzungen, kartra_visitor zur besuchsübergreifenden Identifikation mit einer typischen Laufzeit von 12 Monaten, kartra_funnel_* für Funnel Attribution und kartra_lead_* zur Identifikation von Interessenten gesetzt. Erhobene Daten umfassen IP Adresse, Browser Fingerprint, Seitenaufrufe, E Mail Öffnungen und Klicks, Videoabspielzeit, Formularübermittlungen, Kaufhistorie, Support Tickets und Aktivität im Mitgliederbereich.

DSGVO und ePrivacy Pflichten

Nach Art. 5(3) der ePrivacy Richtlinie, in Deutschland umgesetzt in § 25 TTDSG, erfordert das Setzen von Kartra Tracking Cookies auf dem Endgerät eines Besuchers eine vorherige informierte Einwilligung. Die Verarbeitung von Verhaltensdaten, E Mail Engagement und Lead Scoring stützt sich auf Art. 6(1)(a) DSGVO (Einwilligung), während Zugang zum Mitgliederbereich und Zahlungsabwicklung auf Art. 6(1)(b) DSGVO (Vertragserfüllung) beruhen. Der Verantwortliche muss Nutzer über Datenkategorien, Speicherdauer, Übermittlung in die USA und das Recht auf jederzeitigen Widerruf nach Art. 7(3) DSGVO informieren.

Einwilligungsmanagement

Kartra Tracking Skripte und E Mail Pixel dürfen erst nach ausdrücklichem Opt in über eine Consent Management Platform geladen werden. Den Kartra JavaScript Snippet standardmäßig blockieren, ihn nur bedingt laden, sobald die Kategorie Marketing oder Analytics akzeptiert wurde, und das Tracking von E Mail Öffnungen für Empfänger im EWR ohne Einwilligung deaktivieren. Ein Einwilligungsprotokoll führen, das jeden Lead Datensatz mit Zeitstempel, Version der Datenschutzerklärung und granularen Auswahlentscheidungen verknüpft.

Internationale Transfers in die USA

Alle Kartra Verarbeitungen erfolgen auf AWS Infrastruktur in den Vereinigten Staaten. Transfers aus dem EWR müssen auf Standardvertragsklauseln nach Art. 46(2)(c) DSGVO gestützt werden. Nach dem Schrems II Urteil (C-311/18) muss der Verantwortliche ein Transfer Impact Assessment durchführen, das US Überwachungsgesetze (FISA 702, EO 12333) bewertet, und zusätzliche Maßnahmen wie Verschlüsselung im Transit, Pseudonymisierung von Lead Identifikatoren und vertragliche Garantien dokumentieren.

Praktische Compliance Schritte

Einen Auftragsverarbeitungsvertrag (AVV) mit Genesis Digital LLC abschließen, ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO führen, alle Kartra Cookies in der Cookie Richtlinie mit Laufzeit und Zweck auflisten, granulare Einwilligungen in Ihrer CMP konfigurieren, ein Transfer Impact Assessment durchführen, Aufbewahrungsfristen für Leads und Kunden definieren, Mitarbeiter zu Betroffenenrechten (Auskunft, Löschung, Übertragbarkeit nach Art. 15 bis 20 DSGVO) schulen und die Konfiguration prüfen, sobald Kartra neue Tracking Funktionen einführt.