SharpSpring (Constant Contact Lead Gen and CRM)

SharpSpring setzt mehrere First Party Cookies: __ss, __ss_tk, __ss_referrer, _ss_oka und _ss_ub. Es handelt sich um persistente Besucher IDs, mit denen das Verhalten über Sitzungen hinweg verfolgt und anonyme Aktivität nach einer Formulareingabe einem bekannten Kontakt zugeordnet wird.

SharpSpring setzt First Party Cookies wie __ss (anonyme Tracker ID, bis zu 10 Jahre), __ss_tk (Sitzungs Token), koitk (Koi Subdomain, 1 Jahr) und kann eine gehashte Prospect ID speichern. Zusätzlich werden Koi Subdomains aufgerufen, um Ereignisse zu erfassen.

Ja. SharpSpring setzt nicht zwingend erforderliche Cookies und betreibt Profiling. § 25 Abs. 1 TTDSG und Art. 6(1)(a) DSGVO verlangen eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung. Das Skript muss blockiert bleiben, bis der Nutzer zustimmt.

Ja. SharpSpring betreibt Verhaltens Tracking und setzt persistente Cookies; nach Art. 5(3) der ePrivacy Richtlinie muss der Loader auf eine ausdrückliche Einwilligung warten. Aufsichtsbehörden ordnen solche Marketing Automation Pixel klar dem Einwilligungserfordernis zu.

Maßgeblich ist die Einwilligung nach Art. 6(1)(a) DSGVO für Marketing Tracking und Profiling. Wird der Kontakt Kunde, kann Art. 6(1)(b) DSGVO Transaktionsmails abdecken, während das berechtigte Interesse nach Art. 6(1)(f) nur enge technische Protokolle stützt.

Die Einwilligung nach Art. 6(1)(a) DSGVO ist für Pixel und Cookies erforderlich. Berechtigtes Interesse nach Art. 6(1)(f) DSGVO kann die interne Lead Bearbeitung tragen, sobald Einwilligung vorliegt und der Abwägungstest dokumentiert ist.

Ja. SharpSpring wird von Constant Contact, Inc. in den USA betrieben. Besucherprofile, IP Adressen und Formulardaten werden auf US Infrastruktur verarbeitet. Die Übermittlungen stützen sich auf das EU US Data Privacy Framework und Standardvertragsklauseln mit ergänzenden Maßnahmen.

Ja. SharpSpring läuft auf der US Infrastruktur von Constant Contact. Setzen Sie Standardvertragsklauseln nach Art. 46(2)(c) DSGVO ein und nutzen Sie das EU US Data Privacy Framework, sobald die Entität zertifiziert ist. Ein Transfer Impact Assessment ist Pflichtteil.

Eine DSFA wird dringend empfohlen. Die Kombination aus persistenten IDs, Profiling, Lead Scoring und Drittlandtransfers erfüllt die Kriterien von Art. 35(3)(a) DSGVO. Die DSFA muss Schrems II Risiken, Aufbewahrung, automatisierte Entscheidungen und Einwilligungsqualität bewerten.

Ja, weil SharpSpring großvolumiges Verhaltens Tracking mit Lead Scoring und E Mail Automation in den USA verbindet. Dokumentieren Sie Datenflüsse, Akteure, Transfers und Schutzmaßnahmen.

Blockieren Sie das Skript standardmäßig, binden Sie es an eine Consent Management Plattform an, starten Sie es nur nach ausdrücklichem Opt In, schließen Sie einen AVV mit Constant Contact, konfigurieren Sie Aufbewahrungsfristen in SharpSpring und weisen Sie den US Transfer in Ihrer Datenschutzerklärung aus.

Blockieren Sie den Tracker standardmäßig, laden Sie ihn erst nach Marketing Einwilligung, schließen Sie den Constant Contact AV Vertrag, hinterlegen Sie den Einwilligungsnachweis am Lead, begrenzen Sie Cookies auf maximal 13 Monate, dokumentieren Sie die Aufbewahrung und bieten Sie einen klaren Widerrufs und Auskunftsweg an.

EU freundlichere Optionen sind Brevo (Frankreich), Mailerlite, ActiveCampaign (mit SCC), Plezi (Frankreich) im B2B oder HubSpot Starter in Kombination mit einem CMP, das den Tracker steuert.

Ja. Brevo (Frankreich), Plezi (Frankreich), Webmecanik (Frankreich) und Salesmanago (Polen) bieten Marketing Automation mit Hosting in der EU, was die Schrems II Risiken gegenüber US Plattformen senkt.

Listen Sie jeden SharpSpring Cookie (__ss, __ss_tk, __ss_referrer, _ss_oka, _ss_ub) mit Zweck, Typ und Laufzeit auf, nennen Sie Constant Contact, Inc. als Empfänger, weisen Sie den US Transfer aus und stellen Sie über Ihre CMP einen funktionierenden Widerrufslink bereit.

Nennen Sie den Verantwortlichen, den Auftragsverarbeiter (Constant Contact), die Zwecke (Marketing Tracking, Automation), Cookies, koi.com Subdomains, US Transfers und deren Rechtsgrundlage sowie die Betroffenenrechte und den Widerrufsmechanismus.