Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Kit (frueher ConvertKit) ist eine US Plattform fuer E Mail Marketing und Creators, 2013 gegruendet und in Boise (Idaho) ansaessig. Sie wird von Bloggern, Podcastern, Autoren und Online Creators fuer Anmeldeformulare, Landing Pages, Automations und kostenpflichtige Newsletter ueber Kit Commerce genutzt. Fuer EU Zielgruppen bedeutet Kit Transfers an AWS US Infrastruktur und Tracking von Oeffnungen und Klicks, was Einwilligung und klare Offenlegung erfordert.
Kit, urspruenglich 2013 von Nathan Barry als ConvertKit gegruendet, ist eine US E Mail Marketing und Creator Plattform mit Sitz in Boise (Idaho). Das Unternehmen hat sich 2024 von ConvertKit in Kit umbenannt. Zielgruppe sind Blogger, Podcaster, Autoren, Kursanbieter und Content Creators, mit Tools fuer Anmeldeformulare, Landing Pages, Automations, kostenpflichtige Newsletter (Kit Commerce) und ein Creator Network fuer Empfehlungen.
Kit erfasst Abonnenten E Mail, Name, Tags, benutzerdefinierte Felder, Anmeldequelle, IP, Oeffnungen und Klicks. Das eingebettete Formular kann First Party Cookies auf der Kundendomain setzen (ck_subscriber_id, ck_session) fuer Analyse und Attribution. Oeffnungen werden ueber 1x1 Pixel, Klicks ueber Link Wrapping via ck.kit.com (frueher convertkit.com) verfolgt.
Kit ist Auftragsverarbeiter nach Art. 28 DSGVO fuer den Newsletter Inhalt und eigenstaendiger Verantwortlicher fuer einen Teil der Plattform Analytik. Widget Cookies loesen Art. 5(3) ePrivacy aus. Direktwerbung per E Mail und SMS nach Art. 13 ePrivacy benoetigt im B2C Einwilligung. Das Creator Network teilt Abonnentendaten zwischen Creators und benoetigt ausdrueckliche, granulare Einwilligung. Tags und Automations koennen ein Profil bilden, das offenzulegen ist.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Anmeldung ist das ausdrueckliche Opt in. Oeffnungs und Klicktracking sind offenzulegen. Das Creator Network benoetigt eine eigene Einwilligung, weil Abonnentendaten mit anderen Creators geteilt werden. Eingebettete Formularcookies sollten post Consent oder im cookielosen Modus geladen werden. Kit Commerce Zahlungen laufen ueber Stripe mit eigenen Anforderungen.
Kit laeuft auf AWS US, ohne EU Rechenzentrum. EU Abonnentendaten werden unter SCC und EU US Data Privacy Framework in die USA uebertragen. Unterauftragsverarbeiter umfassen AWS, SendGrid fuer E Mail und Stripe fuer Abrechnung, jeweils mit eigener Kette.
Schliessen Sie den Kit AVV ab, fuehren Sie eine TIA fuer die US Transfers durch, deaktivieren Sie das Creator Network oder verlangen Sie eine zusaetzliche Einwilligung, laden Sie eingebettete Formulare post Consent, offenbaren Sie Oeffnungs und Klicktracking, dokumentieren Sie AWS, SendGrid und Stripe Unterauftragsverarbeiter und gewaehrleisten Sie Ein Klick Abmeldung in jeder E Mail.
Websites using Kit must obtain user consent under GDPR regulations.
DPIA considerations
Kit verarbeitet Abonnenten E Mail, Name, Tags, Oeffnungen, Klicks, Anmeldequelle, IP und benutzerdefinierte Felder auf AWS US. Wesentliche DSFA Aspekte: (1) das eingebettete Formular Widget kann vor Einwilligung First Party Cookies setzen, wenn frueh geladen; (2) Oeffnungspixel und Link Wrapping verarbeiten personenbezogene Daten und benoetigen Rechtsgrundlage; (3) US Transfers stuetzen sich auf SCC und EU US Data Privacy Framework; (4) das Kit Creator Network teilt Abonnentendaten zwischen Creators und benoetigt ausdrueckliche Einwilligung; (5) Automations und Tags koennen Profile bilden, die zu dokumentieren sind; (6) Kit Commerce verarbeitet Zahlungsdaten ueber Stripe mit eigener Transferkette.
Sample consent text
Wir nutzen Kit (frueher ConvertKit) zur Verwaltung und zum Versand unseres Newsletters. Mit Ihrer Einwilligung verarbeitet Kit Ihre E Mail, Ihren Namen sowie Oeffnungen und Klicks, um Inhalte zu liefern und Interesse zu messen. Kit ist in den USA gehostet, Ihre Daten werden unter Standardvertragsklauseln und dem EU US Data Privacy Framework uebertragen. Sie koennen sich jederzeit abmelden.
Third-party domains contacted
kit.comconvertkit.comck.kit.comapp.kit.commedia.kit.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ck_subscriber_id | Marketing | 5 years | Persistent first party identifier set by the Kit embedded form to link page views to a known subscriber after the visitor clicks a tracked email link. |
| ck_session | Functional | Session | Session cookie used by Kit landing pages and embedded forms to maintain state during a visit. |
| ck_visitor_id | Marketing | 1 year | Anonymous visitor identifier used by Kit to attribute future subscriptions and engagement to the same browser. |
Kit setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Kit kann ueber das eingebettete Anmelde Widget First Party Cookies auf der Kundendomain setzen (ck_subscriber_id verknuepft Aufrufe mit einem bekannten Abonnenten, ck_session). E Mail Oeffnungen nutzen ein 1x1 Pixel, Klicks Link Wrapping via ck.kit.com ohne Browserzustand zu speichern.
Ja fuer nicht zwingend erforderliche Cookies des Widgets und fuer Direktwerbung per E Mail im B2C. Die Anmeldung ist das Opt in fuer den Newsletter. Das Creator Network benoetigt eine separate ausdrueckliche Einwilligung.
Einwilligung (Art. 6(1)(a) DSGVO) fuer Anmeldung, E Mail Marketing im B2C und Pixel/Cookies. Vertragserfuellung (Art. 6(1)(b) DSGVO) fuer die Auslieferung nach Anmeldung. Berechtigtes Interesse (Art. 6(1)(f) DSGVO) nur fuer sehr enge B2B Werbefaelle mit Opt out.
Kit verarbeitet auf AWS US ohne EU Rechenzentrum. EU Abonnentendaten werden unter SCC und EU US Data Privacy Framework uebertragen. Unterauftragsverarbeiter umfassen AWS, SendGrid fuer E Mail und Stripe fuer Abrechnung.
Eine DSFA ist empfehlenswert bei grossen Listen, kostenpflichtigen Newslettern ueber Kit Commerce oder Nutzung des Creator Networks. Sie sollte Oeffnungs und Klicktracking, Creator Network Sharing, US Unterauftragsverarbeiter und Aufbewahrung der Engagement Historie abdecken.
Schliessen Sie den Kit AVV, fuehren Sie eine TIA durch, deaktivieren Sie das Creator Network oder verlangen Sie ausdrueckliche Einwilligung, laden Sie das eingebettete Formular post Consent, offenbaren Sie Pixel und Link Wrapping, dokumentieren Sie AWS, SendGrid und Stripe und bieten Sie Ein Klick Abmeldung.
EU Plattformen: Brevo (Frankreich), Mailerlite (Litauen), GetResponse (Polen), CleverReach (Deutschland) und Newsletter2Go/Sendinblue. Fuer kostenpflichtige Newsletter: Ghost (Open Source, UK Stiftung), Substack (US) oder Buttondown (US), wobei Self Hosting die staerkste Datenschutzwahl ist.
Nennen Sie Kit (frueher ConvertKit) als Unterauftragsverarbeiter, listen Sie AWS, SendGrid und Stripe als Unterauftragsverarbeiter, beschreiben Sie Formular Cookies und ihre Dauer, dokumentieren Sie Oeffnungs und Klicktracking, weisen Sie das Creator Network als optionalen Datenaustausch mit separater Einwilligung aus und verlinken Sie die Kit Datenschutzerklaerung.