Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Kartra ist eine US amerikanische All in one Marketingplattform, die Funnels, E Mail Marketing, Mitgliederbereiche, Helpdesk, Videohosting und Affiliate Management für Solopreneure und kleine Unternehmen bündelt.
Kartra ist eine All in one Plattform für Online Marketing und Geschäftsbetrieb, entwickelt von Genesis Digital LLC mit Sitz in Los Angeles, Kalifornien. 2018 von Andy Jenkins und Mike Filsaime gegründet, vereint sie Verkaufsfunnels, E Mail Automatisierung, Mitgliederbereiche, Helpdesk Ticketing, Videohosting, Affiliate Management, Terminbuchung, Online Kurse und Umfragen in einer einzigen gehosteten Umgebung. Kartra richtet sich vor allem an Solopreneure, Coaches, Kursanbieter und kleine Unternehmen, die ihre gesamte Customer Journey von der Leadgewinnung bis zur wiederkehrenden Abrechnung ohne separate Tools steuern möchten.
Kartra setzt JavaScript Tags auf Funnel Seiten, Mitgliederbereichen und Checkout Flows ein und bettet Tracking Pixel in Marketing E Mails ein. Es werden Cookies wie _kartra_session für aktive Sitzungen, kartra_visitor zur besuchsübergreifenden Identifikation mit einer typischen Laufzeit von 12 Monaten, kartra_funnel_* für Funnel Attribution und kartra_lead_* zur Identifikation von Interessenten gesetzt. Erhobene Daten umfassen IP Adresse, Browser Fingerprint, Seitenaufrufe, E Mail Öffnungen und Klicks, Videoabspielzeit, Formularübermittlungen, Kaufhistorie, Support Tickets und Aktivität im Mitgliederbereich.
Nach Art. 5(3) der ePrivacy Richtlinie, in Deutschland umgesetzt in § 25 TTDSG, erfordert das Setzen von Kartra Tracking Cookies auf dem Endgerät eines Besuchers eine vorherige informierte Einwilligung. Die Verarbeitung von Verhaltensdaten, E Mail Engagement und Lead Scoring stützt sich auf Art. 6(1)(a) DSGVO (Einwilligung), während Zugang zum Mitgliederbereich und Zahlungsabwicklung auf Art. 6(1)(b) DSGVO (Vertragserfüllung) beruhen. Der Verantwortliche muss Nutzer über Datenkategorien, Speicherdauer, Übermittlung in die USA und das Recht auf jederzeitigen Widerruf nach Art. 7(3) DSGVO informieren.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Kartra Tracking Skripte und E Mail Pixel dürfen erst nach ausdrücklichem Opt in über eine Consent Management Platform geladen werden. Den Kartra JavaScript Snippet standardmäßig blockieren, ihn nur bedingt laden, sobald die Kategorie Marketing oder Analytics akzeptiert wurde, und das Tracking von E Mail Öffnungen für Empfänger im EWR ohne Einwilligung deaktivieren. Ein Einwilligungsprotokoll führen, das jeden Lead Datensatz mit Zeitstempel, Version der Datenschutzerklärung und granularen Auswahlentscheidungen verknüpft.
Alle Kartra Verarbeitungen erfolgen auf AWS Infrastruktur in den Vereinigten Staaten. Transfers aus dem EWR müssen auf Standardvertragsklauseln nach Art. 46(2)(c) DSGVO gestützt werden. Nach dem Schrems II Urteil (C-311/18) muss der Verantwortliche ein Transfer Impact Assessment durchführen, das US Überwachungsgesetze (FISA 702, EO 12333) bewertet, und zusätzliche Maßnahmen wie Verschlüsselung im Transit, Pseudonymisierung von Lead Identifikatoren und vertragliche Garantien dokumentieren.
Einen Auftragsverarbeitungsvertrag (AVV) mit Genesis Digital LLC abschließen, ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO führen, alle Kartra Cookies in der Cookie Richtlinie mit Laufzeit und Zweck auflisten, granulare Einwilligungen in Ihrer CMP konfigurieren, ein Transfer Impact Assessment durchführen, Aufbewahrungsfristen für Leads und Kunden definieren, Mitarbeiter zu Betroffenenrechten (Auskunft, Löschung, Übertragbarkeit nach Art. 15 bis 20 DSGVO) schulen und die Konfiguration prüfen, sobald Kartra neue Tracking Funktionen einführt.
Websites using Kartra must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung (DSFA) wird empfohlen, wenn Kartra für umfangreiches Verhaltenstracking über Funnels, Mitgliederbereiche und E Mail Kampagnen eingesetzt wird. Risikobereiche: Kombination von E Mail Engagement Daten mit Funnel Conversion Tracking, Profiling von Leads durch Tags und Scoring, internationale Transfers in die USA auf AWS, Speicherung von Kundendaten in Mitgliederbereichen, Verarbeitung von Zahlungsdaten über Stripe, PayPal und Authorize.net. Die berechtigten Zwecke dokumentieren, ein Transfer Impact Assessment für US Datenflüsse durchführen, Notwendigkeit und Verhältnismäßigkeit des Verhaltensprofiling bewerten und klare Aufbewahrungsfristen festlegen.
Sample consent text
Wir nutzen Kartra zur Verwaltung unserer Verkaufsfunnels, zum Versand von Marketing E Mails und zum Betrieb unseres Mitgliederbereichs. Mit Ihrer Einwilligung setzt Kartra Cookies, um Ihre Besuche auf unseren Funnel Seiten zu verfolgen, Conversions zuzuordnen und unsere E Mail Kommunikation auf Basis Ihrer Aktivität zu personalisieren. Ihre Daten können in die USA übertragen werden, wo Kartra auf AWS gehostet wird, abgesichert durch Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über unser Cookie Präferenzcenter widerrufen.
Third-party domains contacted
kartra.comapp.kartra.comcdn.kartra.commembers.kartra.comt.kartra.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _kartra_session | session | Session | Maintains the active user session on Kartra pages, funnels and membership areas during a visit. |
| kartra_visitor | persistent | 12 months | Identifies unique visitors across visits for funnel attribution and lead tracking. |
| kartra_funnel_* | persistent | 6 months | Tracks the visitor journey through specific sales funnels and attributes conversions to the correct funnel and step. |
| kartra_lead_* | persistent | 12 months | Identifies leads who have submitted forms or interacted with email campaigns, linking browser activity to the lead record. |
| kartra_affiliate | persistent | 60 days | Stores affiliate referral identifiers to attribute commissions in the Kartra affiliate management module. |
Kartra setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Kartra setzt mehrere First Party Cookies, darunter _kartra_session für aktive Sitzungen, kartra_visitor zur besuchsübergreifenden Identifikation mit einer typischen Laufzeit von 12 Monaten, kartra_funnel_* für Funnel Attribution und kartra_lead_* zur Lead Identifikation. E Mail Kampagnen ergänzen Tracking Pixel, die Öffnungen und Klicks erfassen. Alle diese Cookies gelten als Marketing oder Analytics und erfordern eine vorherige Einwilligung nach Art. 5(3) der ePrivacy Richtlinie.
Ja. Kartra Tracking Skripte und E Mail Pixel gelten als nicht notwendige Technologien. Sie müssen standardmäßig blockiert werden und dürfen erst geladen werden, nachdem der Nutzer die Kategorie Marketing oder Analytics in einer Consent Management Platform akzeptiert hat. Die Einwilligung muss nach Art. 4(11) und Art. 7 DSGVO spezifisch, informiert, freiwillig und eindeutig sein.
Zwei Rechtsgrundlagen kommen zur Anwendung. Einwilligung (Art. 6(1)(a) DSGVO) deckt Marketing E Mails, Tracking Cookies, verhaltensbezogene Analytik und Lead Scoring ab. Vertragserfüllung (Art. 6(1)(b) DSGVO) deckt den Zugang zum Mitgliederbereich, die Kursbereitstellung und die Zahlungsabwicklung über Stripe, PayPal oder Authorize.net ab. Jeder Zweck muss separat im Verzeichnis der Verarbeitungstätigkeiten dokumentiert werden.
Kartra wird von Genesis Digital LLC in Los Angeles betrieben und auf AWS US Infrastruktur gehostet. Transfers aus dem EWR stützen sich auf Standardvertragsklauseln nach Art. 46(2)(c) DSGVO. Nach Schrems II (C-311/18) müssen Verantwortliche ein Transfer Impact Assessment durchführen, das US Überwachungsgesetze (FISA 702, EO 12333) bewertet, und zusätzliche Maßnahmen wie Verschlüsselung und Pseudonymisierung dokumentieren.
Eine Datenschutz Folgenabschätzung ist nach Art. 35 DSGVO erforderlich, wenn Kartra für systematisches Verhaltensprofiling von Leads oder Mitgliedern, umfangreiche Verarbeitung oder die Kombination von E Mail Engagement, Funnel Tracking und Zahlungsdaten eingesetzt wird. Die DSFA muss Risiken des Profilings, US Transfers, Speicherung in Mitgliederbereichen und Zahlungsabwicklung über Drittanbieter Gateways abdecken.
Den Kartra JavaScript Snippet standardmäßig in Ihrem Tag Manager blockieren, eine Consent Management Platform integrieren, die das Skript nach Opt in bedingt lädt, das Tracking von E Mail Öffnungen für nicht einwilligende Empfänger im EWR deaktivieren, einen AVV mit Genesis Digital LLC abschließen, alle Cookies in Ihrer Cookie Richtlinie deklarieren, ein Transfer Impact Assessment dokumentieren und einen klaren Widerrufsmechanismus im Präferenzcenter bereitstellen.
Europäische oder EU gehostete Alternativen umfassen Systeme.io (Frankreich, EU Hosting), ConvertKit für E Mail Marketing, Kajabi für Kurse und Mitgliederbereiche (US, jedoch mit solidem AVV), GoHighLevel für Agenturen und ClickFunnels für Funnels. Keine dieser Lösungen ist vollständig von internationalen Transferregeln befreit, daher muss jede anhand des konkreten Anwendungsfalls und der EWR Hosting Optionen bewertet werden.
Jedes Kartra Cookie namentlich auflisten (_kartra_session, kartra_visitor, kartra_funnel_*, kartra_lead_*), seinen Zweck (Sitzung, Attribution, Lead Identifikation), seine Laufzeit (Sitzung oder bis zu 12 Monate für kartra_visitor), den Verantwortlichen (Ihre Organisation), den Auftragsverarbeiter (Genesis Digital LLC) und das Transferziel (USA, AWS). Einen direkten Link zum Einwilligungs Präferenzcenter aufnehmen.