MailerLite

MailerLite-Formulare und Pop-ups setzen First-Party-Cookies (ml_visitor_*, ml_subscriber, ml_recently_shown_form), die Besucher identifizieren, Conversions zuordnen und verhindern, dass dasselbe Pop-up zu oft erscheint. In E-Mails fügt MailerLite einen 1x1-Tracking-Pixel ein und schreibt Links über eine Tracking-Domain um, um Öffnungen und Klicks zu messen.

Ja für eingebettete Formulare, Pop-ups und Verhaltens-Tracking. Das MailerLite-Snippet setzt nicht strikt notwendige Cookies und muss über Ihre CMP bis zur Einwilligung blockiert werden. Die Newsletter-Anmeldung ist selbst eine Einwilligungshandlung und sollte per Double-Opt-in nachgewiesen werden.

Newsletter-Anmeldungen und Verhaltens-Tracking stützen sich auf Einwilligung (Art. 6(1)(a) DSGVO), die Cookies eingebetteter Formulare auf Art. 5(3) ePrivacy. Transaktions-E-Mails, die strikt zur Erbringung eines Dienstes notwendig sind, stützen sich auf Vertragserfüllung (Art. 6(1)(b)). Sperrlisten zur Berücksichtigung von Abmeldungen stützen sich auf rechtliche Verpflichtung (Art. 6(1)(c)).

Die Hauptverarbeitung erfolgt in EU-Regionen von AWS und Hetzner. Manche Unterauftragsverarbeiter (Cloudflare CDN, Observability) operieren außerhalb des EWR; Übermittlungen stützen sich dann auf Standardvertragsklauseln im MailerLite-DPA. Die aktuelle Unterauftragsverarbeiterliste ist auf der MailerLite-Website veröffentlicht.

Der Standard-Newsletter-Einsatz erfordert in der Regel keine DSFA. Eine DSFA wird für sehr große Listen mit umfangreicher Automation, Scoring oder Marketing an sensible Zielgruppen empfohlen.

Schließen Sie den MailerLite-DPA ab. Aktivieren Sie Double-Opt-in. Blockieren Sie Formulare und Pop-ups über Ihre CMP. Nennen Sie MailerLite in der Datenschutzerklärung als Auftragsverarbeiter mit EU-Hosting und SCC-Verweis für Unterauftragsverarbeiter außerhalb des EWR. Konfigurieren Sie Aufbewahrung für inaktive Abonnenten. Stellen Sie in jeder Kampagne einen Abmeldelink und eine Möglichkeit für Datenexport oder Löschung bereit.

EU-basierte Alternativen sind Brevo (Frankreich), GetResponse (Polen), Mailjet (Frankreich) und Sendinblue (jetzt Brevo). Für privacyorientierte Newsletter sind Buttondown, Beehiiv (mit EU-Hosting-Setup) und das selbst gehostete Mautic Optionen. Das Datenschutzergebnis hängt von Hosting und Unterauftragsverarbeitern ab.

Geben Sie an, dass MailerLite (MailerLite Limited, Irland; UAB MailerLite, Litauen) Auftragsverarbeiter für Newsletter-Versand und Engagement-Tracking ist. Listen Sie Cookies der eingebetteten Formulare und Pop-ups, den E-Mail-Tracking-Pixel und das Link-Rewriting, das EU-Hosting und den SCC-Verweis für Unterauftragsverarbeiter außerhalb des EWR auf. Nennen Sie die Aufbewahrungsfrist für Abonnentendatensätze.