Kit
Kit (früher ConvertKit) ist eine US Plattform für E Mail Marketing und Creators, 2013 gegründet und in Boise (Idaho) ansässig. Sie wird von Bloggern, Podcastern, Autoren und Online Creators für Anmeldeformulare, Landing Pages, Automations und kostenpflichtige Newsletter über Kit Commerce genutzt. Für EU Zielgruppen bedeutet Kit Transfers an AWS US Infrastruktur und Tracking von Öffnungen und Klicks, was Einwilligung und klare Offenlegung erfordert.
Was macht Kit?
Was ist Kit
Kit, ursprünglich 2013 von Nathan Barry als ConvertKit gegründet, ist eine US E Mail Marketing und Creator Plattform mit Sitz in Boise (Idaho). Das Unternehmen hat sich 2024 von ConvertKit in Kit umbenannt. Zielgruppe sind Blogger, Podcaster, Autoren, Kursanbieter und Content Creators, mit Tools für Anmeldeformulare, Landing Pages, Automations, kostenpflichtige Newsletter (Kit Commerce) und ein Creator Network für Empfehlungen.
Erfasste Daten und Cookies
Kit erfasst Abonnenten E Mail, Name, Tags, benutzerdefinierte Felder, Anmeldequelle, IP, Öffnungen und Klicks. Das eingebettete Formular kann First Party Cookies auf der Kundendomain setzen (ck_subscriber_id, ck_session) für Analyse und Attribution. Öffnungen werden über 1x1 Pixel, Klicks über Link Wrapping via ck.kit.com (früher convertkit.com) verfolgt.
DSGVO und ePrivacy Auswirkungen
Kit ist Auftragsverarbeiter nach Art. 28 DSGVO für den Newsletter Inhalt und eigenständiger Verantwortlicher für einen Teil der Plattform Analytik. Widget Cookies lösen Art. 5(3) ePrivacy aus. Direktwerbung per E Mail und SMS nach Art. 13 ePrivacy benötigt im B2C Einwilligung. Das Creator Network teilt Abonnentendaten zwischen Creators und benötigt ausdrückliche, granulare Einwilligung. Tags und Automations können ein Profil bilden, das offenzulegen ist.
Einwilligungspflicht
Die Anmeldung ist das ausdrückliche Opt in. Öffnungs und Klicktracking sind offenzulegen. Das Creator Network benötigt eine eigene Einwilligung, weil Abonnentendaten mit anderen Creators geteilt werden. Eingebettete Formularcookies sollten post Consent oder im cookielosen Modus geladen werden. Kit Commerce Zahlungen laufen über Stripe mit eigenen Anforderungen.
Datentransfers außerhalb des EWR
Kit läuft auf AWS US, ohne EU Rechenzentrum. EU Abonnentendaten werden unter SCC und EU US Data Privacy Framework in die USA übertragen. Unterauftragsverarbeiter umfassen AWS, SendGrid für E Mail und Stripe für Abrechnung, jeweils mit eigener Kette.
Praktische Schritte zur Compliance
Schließen Sie den Kit AVV ab, führen Sie eine TIA für die US Transfers durch, deaktivieren Sie das Creator Network oder verlangen Sie eine zusätzliche Einwilligung, laden Sie eingebettete Formulare post Consent, offenbaren Sie Öffnungs und Klicktracking, dokumentieren Sie AWS, SendGrid und Stripe Unterauftragsverarbeiter und gewährleisten Sie Ein Klick Abmeldung in jeder E Mail.
Kit und die DSGVO
Kit ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) for newsletter subscription, marketing emails to B2C subscribers, and any tracking pixels or cookies; Contract (Art. 6(1)(b) GDPR) for delivering the newsletter once a user has subscribed
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), CAN-SPAM, CCPA, EU US Data Privacy Framework
Datenschutz-Folgenabschätzung (DSFA)
Kit verarbeitet Abonnenten E Mail, Name, Tags, Öffnungen, Klicks, Anmeldequelle, IP und benutzerdefinierte Felder auf AWS US. Wesentliche DSFA Aspekte: (1) das eingebettete Formular Widget kann vor Einwilligung First Party Cookies setzen, wenn früh geladen; (2) Öffnungspixel und Link Wrapping verarbeiten personenbezogene Daten und benötigen Rechtsgrundlage; (3) US Transfers stützen sich auf SCC und EU US Data Privacy Framework; (4) das Kit Creator Network teilt Abonnentendaten zwischen Creators und benötigt ausdrückliche Einwilligung; (5) Automations und Tags können Profile bilden, die zu dokumentieren sind; (6) Kit Commerce verarbeitet Zahlungsdaten über Stripe mit eigener Transferkette.
Beispieltext für Ihr Banner
Wir nutzen Kit (früher ConvertKit) zur Verwaltung und zum Versand unseres Newsletters. Mit Ihrer Einwilligung verarbeitet Kit Ihre E Mail, Ihren Namen sowie Öffnungen und Klicks, um Inhalte zu liefern und Interesse zu messen. Kit ist in den USA gehostet, Ihre Daten werden unter Standardvertragsklauseln und dem EU US Data Privacy Framework übertragen. Sie können sich jederzeit abmelden.
Was Kit setzt und kontaktiert
- Tracking-Methode
- Newsletter platform for creators with embedded subscribe forms, landing pages, email open tracking via 1x1 pixel and link click tracking; first-party cookies on customer domain via the embedded form widget
- Serverstandort
- United States (AWS US East and US West) with operator SeedProd, LLC (rebranded as Kit, formerly ConvertKit) in Boise, Idaho
- Datenübermittlung außerhalb der EU
- Kit (formerly ConvertKit) operates exclusively on AWS infrastructure in the United States, with no announced EU data centre. EU subscriber data transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable. Sub processors include AWS, SendGrid for email delivery and Stripe for billing.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| ck_subscriber_id | Marketing | 5 years | Persistent first party identifier set by the Kit embedded form to link page views to a known subscriber after the visitor clicks a tracked email link. |
| ck_session | Functional | Session | Session cookie used by Kit landing pages and embedded forms to maintain state during a visit. |
| ck_visitor_id | Marketing | 1 year | Anonymous visitor identifier used by Kit to attribute future subscriptions and engagement to the same browser. |
Kontaktierte Drittanbieter-Domains (5)
kit.comconvertkit.comck.kit.comapp.kit.commedia.kit.com
Häufige Fragen zu Kit
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt Kit?
Kit kann über das eingebettete Anmelde Widget First Party Cookies auf der Kundendomain setzen (ck_subscriber_id verknüpft Aufrufe mit einem bekannten Abonnenten, ck_session). E Mail Öffnungen nutzen ein 1x1 Pixel, Klicks Link Wrapping via ck.kit.com ohne Browserzustand zu speichern.
Brauche ich Einwilligung für Kit?
Ja für nicht zwingend erforderliche Cookies des Widgets und für Direktwerbung per E Mail im B2C. Die Anmeldung ist das Opt in für den Newsletter. Das Creator Network benötigt eine separate ausdrückliche Einwilligung.
Was ist die Rechtsgrundlage für die Verarbeitung über Kit?
Einwilligung (Art. 6(1)(a) DSGVO) für Anmeldung, E Mail Marketing im B2C und Pixel/Cookies. Vertragserfüllung (Art. 6(1)(b) DSGVO) für die Auslieferung nach Anmeldung. Berechtigtes Interesse (Art. 6(1)(f) DSGVO) nur für sehr enge B2B Werbefaelle mit Opt out.
Wo speichert Kit Daten und gibt es Transfers in die USA?
Kit verarbeitet auf AWS US ohne EU Rechenzentrum. EU Abonnentendaten werden unter SCC und EU US Data Privacy Framework übertragen. Unterauftragsverarbeiter umfassen AWS, SendGrid für E Mail und Stripe für Abrechnung.
Ist eine DSFA für Kit erforderlich?
Eine DSFA ist empfehlenswert bei großen Listen, kostenpflichtigen Newslettern über Kit Commerce oder Nutzung des Creator Networks. Sie sollte Öffnungs und Klicktracking, Creator Network Sharing, US Unterauftragsverarbeiter und Aufbewahrung der Engagement Historie abdecken.
Wie setze ich Kit DSGVO konform ein?
Schließen Sie den Kit AVV, führen Sie eine TIA durch, deaktivieren Sie das Creator Network oder verlangen Sie ausdrückliche Einwilligung, laden Sie das eingebettete Formular post Consent, offenbaren Sie Pixel und Link Wrapping, dokumentieren Sie AWS, SendGrid und Stripe und bieten Sie Ein Klick Abmeldung.
Welche DSGVO Alternativen zu Kit gibt es?
EU Plattformen: Brevo (Frankreich), Mailerlite (Litauen), GetResponse (Polen), CleverReach (Deutschland) und Newsletter2Go/Sendinblue. Für kostenpflichtige Newsletter: Ghost (Open Source, UK Stiftung), Substack (US) oder Buttondown (US), wobei Self Hosting die stärkste Datenschutzwahl ist.
Wie sollte ich meine Datenschutzerklärung an Kit anpassen?
Nennen Sie Kit (früher ConvertKit) als Unterauftragsverarbeiter, listen Sie AWS, SendGrid und Stripe als Unterauftragsverarbeiter, beschreiben Sie Formular Cookies und ihre Dauer, dokumentieren Sie Öffnungs und Klicktracking, weisen Sie das Creator Network als optionalen Datenaustausch mit separater Einwilligung aus und verlinken Sie die Kit Datenschutzerklärung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.