GetResponse

Was ist GetResponse?

GetResponse S.A. ist eine E-Mail-Marketing-Plattform mit Sitz in Polen, die seit 1998 betrieben wird. Das Tool bietet neben klassischem Newsletter-Versand auch Marketing-Automation, Landing Pages, Webinare, Live-Chat und seit 2023 einen KI-Kampagnengenerator. Als polnisches Unternehmen unterliegt GetResponse direkt der DSGVO, verarbeitet Daten primär innerhalb des EWR und stellt einen Auftragsverarbeitungsvertrag ohne Enterprise-Hürde bereit — strukturelle Vorteile, die viele US-Mitbewerber nicht in gleicher Form bieten. Mit über 25 Jahren Betrieb und mehr als 350.000 Kunden zählt GetResponse zu den etablierten Namen im E-Mail-Marketing-Segment.

Für wen ist GetResponse geeignet?

GetResponse richtet sich an Online-Händler, Kursanbieter, Digital-Marketer und Unternehmen, die E-Mail-Marketing mit Automation, KI-Unterstützung und DSGVO-freundlicher Infrastruktur kombinieren wollen.

Gut geeignet für:

• E-Commerce-Unternehmen, die automatisierte Funnels für Warenkorbabbrecher, Willkommenssequenzen und Reaktivierungskampagnen benötigen — ab dem Marketer-Plan vollständig abbildbar
• Kursanbieter und Creator, die Webinare, Online-Kurse und eine Website aus einer Plattform heraus betreiben wollen (Creator-Plan)
• DACH-Unternehmen mit DSGVO-Anforderungen, die einen Self-Service-AVV ohne Sales-Gespräch bevorzugen
• Einsteiger, die vor der Kaufentscheidung testen wollen: 14-Tage-Testphase ohne Kreditkarte mit vollem Funktionsumfang
• Teams, die ein All-in-One-Tool für E-Mail, Landing Pages und Automation ohne Tool-Patchwork suchen

Eingeschränkt geeignet für:

• Unternehmen, die primär ein CRM suchen — GetResponse ist auf E-Mail-Marketing ausgerichtet, nicht auf tiefgehendes Kontaktmanagement
• Teams mit Pflicht zu einer vollständig öffentlich zugänglichen Sub-Prozessoren-Liste — diese ist bei GetResponse nur auf Anfrage erhältlich (Stand: 2026-06)
• Unternehmen, die Daten verarbeiten, die dem Berufsgeheimnis nach §203 StGB unterliegen (z. B. Geheimnisträger, die hochsensible Mandanten- oder Patientendaten in E-Mail-Kampagnen einbinden): GetResponse bietet zum Prüfzeitpunkt keine standardmäßige §203-StGB-Vereinbarung an — eine gesonderte Klärung ist erforderlich

Preise & Pläne (Stand: 2026-06)

Starter-Plan: 16 EUR/Monat (13,12 EUR/Monat jährlich, Stand: 2026-06). Enthält bis zu 3 Nutzer, 1 Automation-Workflow, Landing Pages, Signup-Formulare und KI-Tools (3 Nutzungen/Monat). Für Einsteiger und Solo-Selbstständige empfiehlt sich der Starter-Plan; wer mehr als einen Automation-Workflow benötigt oder E-Commerce-Tracking braucht, sollte ab dem Marketer-Plan einsteigen.

Marketer-Plan: 54 EUR/Monat (44,28 EUR/Monat jährlich, Stand: 2026-06). Enthält unbegrenzte Automation-Workflows, erweiterte Zielgruppensegmentierung, Contact Scoring, Warenkorbabbrecher-Automatisierung und E-Commerce-Tracking. Bis zu 5 Nutzer. Der Preisunterschied zum Starter ist ab ca. 3 aktiven Automation-Workflows gerechtfertigt; für wachsende E-Commerce-Unternehmen ist der Marketer-Plan die naheliegende Wahl.

Creator-Plan: 62 EUR/Monat (50,84 EUR/Monat jährlich, Stand: 2026-06). Erweitert den Marketer um Website-Builder, Online-Kurse und Webinare (bis zu 100 Teilnehmer). Für Kursanbieter und Creator ist dieser Plan ideal, da er Webinare als Akquisitionskanal gegenüber separaten Webinar-Tools vereint.

Enterprise-Plan: Preis auf Anfrage. Enthält SMS-Marketing, Mobile-Push-Benachrichtigungen, unbegrenzte Nutzer und dediziertes Account-Management.

Alle Preise gelten für 1.000 Kontakte (Stand: 2026-06). Der 14-Tage-Test ohne Kreditkarte bietet Zugang zum vollen Funktionsumfang. Eine dauerhafte kostenlose Version existiert nicht.

DSGVO & Datenschutz

Was dokumentiert ist

KI-Training: GetResponse erklärt in seiner Datenschutzerklärung: „Data obtained from our Customers through Google Workspace APIs are not used to develop, improve, or train generalized AI and/or ML models" (Stand: 2026-06). Diese Aussage bezieht sich explizit auf Google-Workspace-API-Daten. Eine allgemeine No-Training-Garantie für sämtliche Kundendaten ist in der öffentlichen Dokumentation nicht enthalten (Stand: 2026-06).

Auftragsverarbeitungsvertrag (AVV/DPA): Ein AVV ist direkt in die Nutzungsbedingungen von GetResponse integriert — kein Enterprise-Kontakt nötig. Ein dedizierter AVV-Annex steht unter getresponse.com/de/legal/max-avv-annex-1 als Download bereit. Dieser Self-Service-Ansatz ist im E-Mail-Marketing-Segment im Vergleich zu vielen US-Mitbewerbern ohne zusätzliche Enterprise-Hürden oder Sales-Gespräche direkt zugänglich — auch kleinere Teams haben unmittelbar eine AVV-Grundlage, ohne in höhere Tarife wechseln zu müssen. (Inhalt nicht juristisch geprüft.)

Rechtsgrundlage und Drittstaatentransfers: Als polnisches EU-Unternehmen verarbeitet GetResponse Daten primär innerhalb des EWR. Für Drittstaatentransfers — etwa über Google-Services — werden Standard Contractual Clauses (SCCs) nach DSGVO Art. 46 eingesetzt. Google ist im Data Privacy Framework (DPF) gelistet und fällt damit unter den EU-Angemessenheitsbeschluss, der derzeit als gültig gilt. Ein unmittelbares Cloud-Act-Risiko durch eine US-Muttergesellschaft besteht bei GetResponse nicht.

Serverstandorte und Datenspeicherung: GetResponse verarbeitet Daten primär im EWR. Nach eigenen Angaben sind Serverstandorte in Frankfurt (Deutschland) als Option wählbar (Stand: 2026-06). Dokumentierte Aufbewahrungsfristen: Aktive Accounts — unbefristet, deaktivierte kostenlose Accounts — 30 Tage, deaktivierte bezahlte Accounts — 120 Tage. Weitere Details finden sich auf getresponse.com/security.

Technische Sicherheit: TLS 1.2+ für alle übertragenen Daten, AES-256 für gespeicherte Daten inkl. Backups. Externes Penetration-Testing mit 7-Tage-SLA für kritische Schwachstellen. 24/7 Security Operations Center. PCI DSS zertifiziert (Stand: 2026-06). SOC 2-Materialien sind auf Anfrage über den Support verfügbar — eine öffentlich dokumentierte SOC 2-Zertifizierung liegt zum Prüfzeitpunkt (Stand: 2026-06) nicht vor.

Datenschutzbeauftragter: Ein benannter Datenschutzbeauftragter (Marianna Koźlicka) ist dokumentiert und über das Support-Formular erreichbar. Alle DSGVO-Standardrechte (Auskunft, Berichtigung, Löschung, Portabilität, Widerspruch) sind adressiert.

Sub-Prozessoren: GetResponse setzt Sub-Prozessoren für Webinar-Hosting, Kundensupport, Zahlungsabwicklung, Sicherheits-Monitoring und Marketing-Analytics ein. Die vollständige Liste ist im Account-Bereich oder auf Anfrage erhältlich — nicht proaktiv als öffentliches Dokument zugänglich (Stand: 2026-06).

Was fehlt oder unklar ist

• Allgemeine No-Training-Garantie: Nur für Google-Workspace-API-Daten explizit ausgeschlossen — keine Gesamtaussage für alle über KI-Features verarbeiteten Kundendaten (Stand: 2026-06)
• Sub-Prozessoren-Transparenz: Liste nur auf Anfrage, nicht als öffentliches Dokument zugänglich (Stand: 2026-06)
• SOC 2 Zertifizierung: Materialien vorhanden, aber keine öffentliche Zertifizierung belegt (Stand: 2026-06)
• §203 StGB: Keine standardmäßige Vereinbarung für Daten mit Berufsgeheimnis (Stand: 2026-06) — für Unternehmen, die hochsensible Mandanten- oder Patientendaten in E-Mail-Marketing einbinden, ist eine gesonderte Klärung erforderlich
• Server-Frankfurt-Verifikation: Serverstandort Frankfurt laut Anbieterangaben — keine unabhängige Infrastrukturverifikation

DSGVO-Bewertung: 7,3/10 — Die Abzüge entstehen vor allem durch die fehlende allgemeine No-Training-Garantie, die nicht öffentlich zugängliche Sub-Prozessoren-Liste und die fehlende öffentlich nachweisbare SOC 2-Zertifizierung. Positive Faktoren (EU-Sitz, EWR-Datenverarbeitung, Self-Service-AVV, benannter DSB) fließen in unserer Bewertungsmethodik entsprechend positiv ein.

Details zur Methodik: ai-finden.de/methodik

Alternativen

Mailchimp (Intuit) — bekanntere Marke, günstigerer Einstieg (kostenloser Plan bis 500 Kontakte), aber US-Unternehmen unter Intuit-Dach mit Cloud-Act-Anwendbarkeit und US-Datenverarbeitung. Für DACH-Unternehmen, die EU-Hosting und Self-Service-AVV priorisieren, bietet GetResponse strukturelle Vorteile.

Brevo (ehem. Sendinblue) — französisches Unternehmen (EU-Sitz), ähnliches Preisniveau, ebenfalls mit EU-Infrastruktur und Self-Service-AVV. Für Teams, die eine Alternative mit vergleichbarer DSGVO-Ausgangslage und stärkerem CRM suchen, ist Brevo eine relevante Option.

CleverReach — deutsches Unternehmen (Oldenburg), Server in Deutschland, starker DACH-Fokus. Für Unternehmen, die ausschließlich deutschen Serverstandort und eine deutschsprachige Support-Kultur priorisieren, ist CleverReach die Alternative mit dem stärksten lokalen Profil.

rapidmail — ebenfalls deutsches Unternehmen (Freiburg), DSGVO-nativ, stark im KMU-Segment. Für einfachere Newsletter-Anforderungen ohne Webinar- oder Automation-Tiefe, bei denen Serverstandort Deutschland und günstiger Einstieg entscheidend sind.

Fazit & Empfehlung

GetResponse bietet im DACH-Markt eine im Vergleich zu vielen US-Mitbewerbern vorteilhafte Ausgangslage für DSGVO-bewusste Unternehmen: EU-Sitz Polen, EWR-Datenverarbeitung, Self-Service-AVV und ein benannter Datenschutzbeauftragter sind ohne Sales-Gespräch oder Enterprise-Tarif zugänglich — das ist im Segment ungewöhnlich.

Die Plattform liefert zudem echte KI-Features: Der KI-Kampagnengenerator erstellt aus einem Prompt vollständige Funnel-Kampagnen, der Betreffzeilengenerator arbeitet laut Anbieter vollständig auf Deutsch. Das macht GetResponse zu mehr als einem klassischen Newsletter-Tool.

Einschränkungen gibt es bei der Sub-Prozessoren-Transparenz, der fehlenden allgemeinen No-Training-Garantie und dem fehlenden §203-StGB-Abkommen.

Empfehlung: Für DACH-Unternehmen, die E-Mail-Marketing mit solider DSGVO-Basis, Automation und KI-Features kombinieren wollen, bietet GetResponse gegenüber US-Mitbewerbern klare Vorteile. Der Marketer-Plan ab 44,28 EUR/Monat (jährlich, Stand: 2026-06) deckt die meisten E-Commerce-Anwendungsfälle ab.

Keine dieser Empfehlungen ersetzt eine individuelle DSGVO-Prüfung.