> SharpSpring (Constant Contact Lead Gen and CRM) unter DSGVO und ePrivacy: Cookies, Einwilligung, US-Datentransfers, DSFA und TDDDG-Konformität. > > Canonical: https://www.flowconsent.com/de/services/marketing/sharpspring Marketing # SharpSpring (Constant Contact Lead Gen and CRM) Marketing · [Offizielle Website](https://sharpspring.com) SharpSpring ist eine Marketing Automation und CRM Plattform, die heute unter dem Namen Constant Contact Lead Gen and CRM vermarktet wird. Sie trackt Website Besucher, erfasst Formularübermittlungen und betreibt Lead Scoring. Dabei werden persistente Identifikations Cookies gesetzt, die nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erfordern. [SharpSpring (Constant Contact Lead Gen and CRM) bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Marketing](https://www.flowconsent.com/de/services/marketing) - Einwilligung Marketing - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 10 - Drittanbieter-Domains 9 - Server United States (Constant Contact, Inc., Massachusetts and AWS US regions) Überblick ## Was macht SharpSpring (Constant Contact Lead Gen and CRM)? ## **Was SharpSpring ist und wie es funktioniert** SharpSpring, heute vermarktet als Constant Contact Lead Gen and CRM, ist eine Marketing Automation und CRM Plattform, die von Constant Contact, Inc. in den USA betrieben wird. Sie wird auf EU Websites über ein JavaScript Snippet eingebunden (häufig ausgeliefert von marketingautomation.services oder hsforms.sharpspring.com), das den Besucher fingerabdruckartig erkennt, Formularübermittlungen erfasst und jede Interaktion einem persistenten Lead Profil zuordnet. Typische Funktionen sind Landing Pages, dynamische Formulare, Lead Scoring, automatisierte E Mail Kampagnen, Verhaltens Trigger und ein integriertes CRM. Jede Seitenansicht und jede Formulareingabe wird der Besucher ID zugeordnet, sodass SharpSpring sehr schnell umfangreiche Verhaltenshistorien zu identifizierten und noch nicht identifizierten Interessenten aufbaut. ## **Gesetzte Cookies und erhobene Daten** SharpSpring setzt mehrere First Party Cookies: \_\_ss, \_\_ss\_tk, \_\_ss\_referrer, \_ss\_oka und \_ss\_ub. Es handelt sich um persistente Identifikatoren, mit denen wiederkehrende Besucher erkannt, anonyme Aktivitäten nach einer Formulareingabe einem bekannten Kontakt zugeordnet und das Verhaltensscoring gespeist werden. Zusätzlich werden IP Adresse, User Agent, Referrer URL, Seiteninhalte, Verweildauer und Formularinhalte erfasst. ## **Rechtsgrundlage nach DSGVO und ePrivacy** Da SharpSpring nicht zwingend erforderliche Informationen auf dem Endgerät speichert und ausliest, verlangt § 25 Abs. 1 TTDSG (Umsetzung von Art. 5(3) ePrivacy Richtlinie) eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung, bevor das Skript ausgeführt wird. Die DSGVO Rechtsgrundlage ist Art. 6(1)(a), Einwilligung, die über eine konforme Consent Management Plattform eingeholt werden muss, bevor SharpSpring Cookies setzt oder Formulardaten anreichert. ## **Internationale Datenübermittlung** Alle von SharpSpring erfassten personenbezogenen Daten werden in die USA an die Infrastruktur von Constant Contact übermittelt. Nach Schrems II müssen die Übermittlungen auf einem gültigen Mechanismus nach Art. 46 DSGVO beruhen: Constant Contact, Inc. ist nach dem EU US Data Privacy Framework zertifiziert, Standardvertragsklauseln liegen ergänzend vor. Verantwortliche in der EU müssen eine Transfer Impact Assessment dokumentieren und zusätzliche Maßnahmen wie Transportverschlüsselung und vertragliche Garantien vorsehen. ## **Praktische Compliance Schritte** Schalten Sie das SharpSpring Skript hinter eine Consent Management Plattform, lassen Sie es erst nach ausdrücklicher Einwilligung laden, dokumentieren Sie einen Eintrag im Verzeichnis von Verarbeitungstätigkeiten, schließen Sie einen Auftragsverarbeitungsvertrag mit Constant Contact ab, konfigurieren Sie Aufbewahrungsfristen innerhalb von SharpSpring und aktualisieren Sie Datenschutzerklärung und Cookie Hinweis, um den US Transfer und das Profiling offen zu legen. Datenschutz ## SharpSpring (Constant Contact Lead Gen and CRM) und die DSGVO SharpSpring (Constant Contact Lead Gen and CRM) ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Art. 6(1)(a) GDPR (consent) for marketing automation tracking and profiling cookies, in combination with Art. 5(3) ePrivacy Directive (and national transpositions such as TTDSG in Germany or article 82 Loi Informatique et Libertés in France). Art. 6(1)(f) GDPR (legitimate interest) may apply only to strictly aggregated security logs. - Risikostufe high - Anwendbare Vorschriften GDPR, ePrivacy Directive, TTDSG, LOPDGDD, CNIL guidelines on trackers, EDPB Guidelines 03/2022 on consent, Schrems II ruling, EU US Data Privacy Framework, Standard Contractual Clauses ### Datenschutz-Folgenabschätzung (DSFA) Für jeden SharpSpring Einsatz in der EU wird eine Datenschutz Folgenabschätzung dringend empfohlen. Das Tool kombiniert persistente Besucher IDs mit Formulardaten, IP Protokollierung und Verhaltensscoring und betreibt damit systematisches Profiling im Sinne von Art. 35(3)(a) DSGVO. Die DSFA muss Datenflüsse zu Constant Contact in die USA dokumentieren, Schrems II Zusatzmaßnahmen prüfen, Aufbewahrungsfristen für Profile bewerten, die Auswirkungen des automatisierten Lead Scorings einschätzen und sicherstellen, dass die Einwilligung granular und widerrufbar erfasst wird. ### Beispieltext für Ihr Banner > Wir nutzen SharpSpring (Constant Contact Lead Gen and CRM), um Sie über alle Seiten hinweg wiederzuerkennen, Ihre Formularübermittlungen mit einem Marketingprofil zu verknüpfen und Ihr Interesse zu bewerten. Dazu werden Identifikations Cookies gesetzt und Ihre Daten in die USA übertragen. SharpSpring wird erst nach Ihrem Klick auf Akzeptieren aktiviert. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen. Cookies und Tracker ## Was SharpSpring (Constant Contact Lead Gen and CRM) setzt und kontaktiert - Tracking-Methode cookies, JavaScript tracking pixel, form capture and IP logging - Serverstandort United States (Constant Contact, Inc., Massachusetts and AWS US regions) - Datenübermittlung außerhalb der EU Personal data including visitor identifiers, email addresses, browsing activity and form submissions is transferred from the EU to the United States where Constant Contact, Inc. (parent company of SharpSpring, now Constant Contact Lead Gen and CRM) operates its production infrastructure. Transfers rely on the EU US Data Privacy Framework certification combined with Standard Contractual Clauses and supplementary technical measures. ### Gesetzte Cookies (10) | Name | Typ | Laufzeit | Zweck | | ---------------- | ------------ | --------- | -------------------------------------------------------------------------------------------------------------------- | | \_\_ss | HTTP | 10 years | SharpSpring anonymous tracker identifier used to link visits, sessions and form submissions to a persistent profile. | | \_\_ss | first\_party | 1 year | Persistent SharpSpring visitor identifier used to recognise returning users and link sessions to a lead profile. | | \_\_ss\_tk | first\_party | 1 year | Tracking token used to associate page views and form submissions with a SharpSpring contact record. | | \_\_ss\_tk | HTTP | Session | SharpSpring session token used for in session correlation of events. | | koitk | HTTP | 1 year | Identifier set by the SharpSpring Koi tracking subdomain to support cross subdomain attribution. | | \_\_ss\_referrer | first\_party | Session | Stores the original referrer URL of the visitor for marketing attribution within SharpSpring. | | \_pk\_id | HTTP | 13 months | Stores a hashed prospect identifier when the user has been recognised via a previous form submission. | | \_ss\_oka | first\_party | 1 year | Stores attribution and source information used by the SharpSpring campaign tracking engine. | | \_ss\_ub | first\_party | 1 year | Behavioural identifier used by SharpSpring for visitor scoring and segmentation. | | hubspotutk | third\_party | 6 months | Set when SharpSpring forms are embedded via the HubSpot derived hsforms endpoint to identify visitors. | ### Kontaktierte Drittanbieter-Domains (9) - `sharpspring.com` - `marketingautomation.services` - `hsforms.sharpspring.com` - `app.sharpspring.com` - `koi.com` - `app.sharpspring.com` - `koi-3QNHL3VG3O.marketingautomation.services` - `sharpspringmail.com` - `constantcontact.com` Fragen ## Häufige Fragen zu SharpSpring (Constant Contact Lead Gen and CRM) Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt SharpSpring auf meiner Website? SharpSpring setzt mehrere First Party Cookies: \_\_ss, \_\_ss\_tk, \_\_ss\_referrer, \_ss\_oka und \_ss\_ub. Es handelt sich um persistente Besucher IDs, mit denen das Verhalten über Sitzungen hinweg verfolgt und anonyme Aktivität nach einer Formulareingabe einem bekannten Kontakt zugeordnet wird. ### Welche Cookies setzt SharpSpring? SharpSpring setzt First Party Cookies wie \_\_ss (anonyme Tracker ID, bis zu 10 Jahre), \_\_ss\_tk (Sitzungs Token), koitk (Koi Subdomain, 1 Jahr) und kann eine gehashte Prospect ID speichern. Zusätzlich werden Koi Subdomains aufgerufen, um Ereignisse zu erfassen. ### Ist eine Einwilligung erforderlich, bevor SharpSpring geladen wird? Ja. SharpSpring setzt nicht zwingend erforderliche Cookies und betreibt Profiling. § 25 Abs. 1 TTDSG und Art. 6(1)(a) DSGVO verlangen eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung. Das Skript muss blockiert bleiben, bis der Nutzer zustimmt. ### Benötigt SharpSpring eine Einwilligung des Nutzers? Ja. SharpSpring betreibt Verhaltens Tracking und setzt persistente Cookies; nach Art. 5(3) der ePrivacy Richtlinie muss der Loader auf eine ausdrückliche Einwilligung warten. Aufsichtsbehörden ordnen solche Marketing Automation Pixel klar dem Einwilligungserfordernis zu. ### Welche Rechtsgrundlage gilt für die Datenverarbeitung mit SharpSpring? Maßgeblich ist die Einwilligung nach Art. 6(1)(a) DSGVO für Marketing Tracking und Profiling. Wird der Kontakt Kunde, kann Art. 6(1)(b) DSGVO Transaktionsmails abdecken, während das berechtigte Interesse nach Art. 6(1)(f) nur enge technische Protokolle stützt. ### Was ist die Rechtsgrundlage für die Verarbeitung mit SharpSpring? Die Einwilligung nach Art. 6(1)(a) DSGVO ist für Pixel und Cookies erforderlich. Berechtigtes Interesse nach Art. 6(1)(f) DSGVO kann die interne Lead Bearbeitung tragen, sobald Einwilligung vorliegt und der Abwägungstest dokumentiert ist. ### Überträgt SharpSpring meine Daten in die USA? Ja. SharpSpring wird von Constant Contact, Inc. in den USA betrieben. Besucherprofile, IP Adressen und Formulardaten werden auf US Infrastruktur verarbeitet. Die Übermittlungen stützen sich auf das EU US Data Privacy Framework und Standardvertragsklauseln mit ergänzenden Maßnahmen. ### Überträgt SharpSpring Daten außerhalb der EU (insb. in die USA)? Ja. SharpSpring läuft auf der US Infrastruktur von Constant Contact. Setzen Sie Standardvertragsklauseln nach Art. 46(2)(c) DSGVO ein und nutzen Sie das EU US Data Privacy Framework, sobald die Entität zertifiziert ist. Ein Transfer Impact Assessment ist Pflichtteil. ### Muss ich für SharpSpring eine DSFA durchführen? Eine DSFA wird dringend empfohlen. Die Kombination aus persistenten IDs, Profiling, Lead Scoring und Drittlandtransfers erfüllt die Kriterien von Art. 35(3)(a) DSGVO. Die DSFA muss Schrems II Risiken, Aufbewahrung, automatisierte Entscheidungen und Einwilligungsqualität bewerten. ### Ist eine DSFA für SharpSpring erforderlich? Ja, weil SharpSpring großvolumiges Verhaltens Tracking mit Lead Scoring und E Mail Automation in den USA verbindet. Dokumentieren Sie Datenflüsse, Akteure, Transfers und Schutzmaßnahmen. ### Wie setze ich SharpSpring DSGVO konform in der EU ein? Blockieren Sie das Skript standardmäßig, binden Sie es an eine Consent Management Plattform an, starten Sie es nur nach ausdrücklichem Opt In, schließen Sie einen AVV mit Constant Contact, konfigurieren Sie Aufbewahrungsfristen in SharpSpring und weisen Sie den US Transfer in Ihrer Datenschutzerklärung aus. ### Wie setze ich SharpSpring DSGVO konform um? Blockieren Sie den Tracker standardmäßig, laden Sie ihn erst nach Marketing Einwilligung, schließen Sie den Constant Contact AV Vertrag, hinterlegen Sie den Einwilligungsnachweis am Lead, begrenzen Sie Cookies auf maximal 13 Monate, dokumentieren Sie die Aufbewahrung und bieten Sie einen klaren Widerrufs und Auskunftsweg an. ### Welche Alternativen gibt es zu SharpSpring? EU freundlichere Optionen sind Brevo (Frankreich), Mailerlite, ActiveCampaign (mit SCC), Plezi (Frankreich) im B2B oder HubSpot Starter in Kombination mit einem CMP, das den Tracker steuert. ### Gibt es EU Alternativen zu SharpSpring? Ja. Brevo (Frankreich), Plezi (Frankreich), Webmecanik (Frankreich) und Salesmanago (Polen) bieten Marketing Automation mit Hosting in der EU, was die Schrems II Risiken gegenüber US Plattformen senkt. ### Wie aktualisiere ich meine Cookie Richtlinie für SharpSpring? Listen Sie jeden SharpSpring Cookie (\_\_ss, \_\_ss\_tk, \_\_ss\_referrer, \_ss\_oka, \_ss\_ub) mit Zweck, Typ und Laufzeit auf, nennen Sie Constant Contact, Inc. als Empfänger, weisen Sie den US Transfer aus und stellen Sie über Ihre CMP einen funktionierenden Widerrufslink bereit. ### Wie aktualisiere ich meine Cookie Richtlinie für SharpSpring? Nennen Sie den Verantwortlichen, den Auftragsverarbeiter (Constant Contact), die Zwecke (Marketing Tracking, Automation), Cookies, koi.com Subdomains, US Transfers und deren Rechtsgrundlage sowie die Betroffenenrechte und den Widerrufsmechanismus. Gleiche Kategorie ## Weitere Dienste: Marketing [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/marketing) ### [AllClients](https://www.flowconsent.com/de/services/marketing/allclients) [Marketing](https://www.flowconsent.com/de/services/marketing/allclients) · ### [Deep Lawn](https://www.flowconsent.com/de/services/marketing/deep-lawn) [Marketing](https://www.flowconsent.com/de/services/marketing/deep-lawn) · ### [Dotdigital](https://www.flowconsent.com/de/services/marketing/dotdigital) [Marketing](https://www.flowconsent.com/de/services/marketing/dotdigital) · ### [MoverBase](https://www.flowconsent.com/de/services/marketing/moverbase) [Präferenzen](https://www.flowconsent.com/de/services/marketing/moverbase) · ### [Popup Maker](https://www.flowconsent.com/de/services/marketing/popup-maker) [Analyse](https://www.flowconsent.com/de/services/marketing/popup-maker) · ### [BowNow](https://www.flowconsent.com/de/services/marketing/bownow) [Marketing](https://www.flowconsent.com/de/services/marketing/bownow) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)