Kit (ConvertKit)

Kit (ConvertKit) Test 2026: E-Mail-Marketing für Creator im DSGVO-Check

Kit, bis 2023 als ConvertKit bekannt, ist eine E-Mail-Marketing-Plattform für Content-Creator, Newsletter-Autoren und Solopreneure. Der USP liegt in der Kombination aus visuellen Automations, unlimitierten Broadcasts schon im Free-Plan und dem Verkauf digitaler Produkte. Für DACH-Nutzer bleibt Kit ein US-Anbieter (Kit Inc., Idaho) — das prägt den DSGVO-Teil dieses Tests.

Dieser Test basiert auf der Analyse öffentlich verfügbarer Datenschutzdokumente, der Preisseite und ggf. verfügbarer AVV-Dokumentation (Stand: 2026-09).

Warum nutzen Creator und Solopreneure Kit?

Kit spart vor allem Zeit beim Aufbau der Newsletter-Infrastruktur: Landing Pages, Formulare und Broadcasts sind im Free-Plan unlimitiert nutzbar. Die Visual-Automation-Engine (ab Creator-Plan) segmentiert automatisch nach Klickverhalten statt manueller Tag-Pflege. Wer digitale Produkte wie E-Books oder Kurse verkauft, wickelt das direkt über Kit ab, ohne separates Checkout-Tool.

Wie gut funktioniert Kit in der Praxis?

Die Kernfunktionen wirken ausgereift: Laut Preisseite sind Automations und Sequenzen ab dem Creator-Plan unlimitiert — relevant bei wachsenden Listen. Die Zustellrate, für jedes E-Mail-Tool die entscheidende Kennzahl, ist mangels unabhängiger Tests oder Benchmarks nicht überprüfbar (Stand: 2026-09). Auch zur Qualität der KI-Funktionen (Kit + AI, Kit MCP) liegen keine unabhängigen Bewertungen vor.

Workflow-Beispiel (hypothetisch, ohne eigene Messung): Ein Creator mit 5.000 Abonnenten aktiviert eine Willkommens-Automation → neue Abonnenten werden automatisch getaggt statt manuell nachsortiert. Wie viel Zeit das konkret spart, hängt von Listengröße und bisherigem Workflow ab und ist nicht unabhängig belegt.

Für wen ist Kit geeignet?

Newsletter-Autoren, die neben dem Versand auch digitale Produkte verkaufen wollen, decken beides über eine Plattform ab und sparen sich ein separates Checkout-Tool. Kleine Kreativ-Teams profitieren vom Pro-Plan mit unbegrenzten Nutzer-Accounts und kollaborativem Editieren ohne Einzelverträge.

Für Unternehmen, die mit besonders sensiblen personenbezogenen Daten arbeiten — etwa Kanzleien oder Praxen mit Mandanten- oder Patientendaten in Newsletter-Workflows — ist Kit aktuell keine gute Wahl: Die öffentlich nicht auffindbare EU-Vertretung erhöht den Compliance-Aufwand erheblich. Wer zwingend eine deutschsprachige Bedienoberfläche braucht, findet dafür in den öffentlichen Quellen ebenfalls keine Bestätigung.

Preise & Pläne

Alle Preise in USD, Stand: 2026-09.

• Free — 0 $/Monat: bis 10.000 Abonnenten, unlimitierte Landing Pages, Formulare und Broadcasts, Tagging & Segmentierung, Verkauf digitaler Produkte.
• Creator — ab 33 $/Monat bei Jahreszahlung (390 $/Jahr) bzw. rund 39 $/Monat monatlich: zusätzlich unlimitierte Visual Automations und Sequenzen, Kit MCP, A/B-Tests für Betreffzeilen, SMS-Marketing, Entfernen des Kit-Brandings.
• Pro — ab 66 $/Monat bei Jahreszahlung (790 $/Jahr) bzw. rund 79 $/Monat monatlich: zusätzlich unlimitierte Nutzer-Accounts, Engagement-Analytics, Insights-Dashboard, A/B-Tests für Inhalte, Priority-Support.

Für einen wöchentlichen Newsletter mit wenigen Hundert Abonnenten reicht der Free-Plan erfahrungsgemäß aus. Sobald Automations zur Segmentierung nötig werden oder die Liste über 10.000 Abonnenten wächst, lohnt sich der Creator-Plan. Der Pro-Plan lohnt sich erst, wenn mehrere Personen gleichzeitig am Account arbeiten — für Einzelpersonen meist überdimensioniert. Laut Preisseite gibt es zudem einen 14-tägigen Trial ohne Kreditkartenpflicht.

Wann lohnt sich Kit?

Empfehlung für Einzel-Creator: Der Creator-Plan (ab 33 $/Monat bei Jahreszahlung) ist für hauptberufliche Newsletter-Autoren der sinnvolle Einstieg — unlimitierte Automations, Sequenzen und Kit MCP inklusive. Der Free-Plan eignet sich nur ohne Automation und Team; Pro lohnt sich erst ab mehreren gleichzeitigen Nutzer-Accounts oder wenn Engagement-Analytics geschäftskritisch sind.

DSGVO & Datenschutz

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich.

Was dokumentiert ist

Laut Datenschutzerklärung (Stand: 2026-09) ist Kit im EU-U.S. Data Privacy Framework gelistet — inklusive Swiss-U.S. DPF und UK-Extension. Das Data Processing Addendum unter kit.com/dpa ist automatisch Teil der Datenschutzerklärung, gilt tarifunabhängig und enthält zusätzlich Standardvertragsklauseln sowie ein International Data Transfer Agreement für EWR, Schweiz und UK. Personenbezogene Daten werden laut Datenschutzerklärung „within 30 days" nach Kontoschließung gelöscht. Zugriff, Korrektur und Löschung bestimmter Kontodaten können Nutzer laut Datenschutzerklärung direkt über die Account-Einstellungen selbst vornehmen. Hosting-Partner AWS ist laut Security-Seite „SOC 2 Type II and ISO 27001 certified", CDN-Partner Cloudflare zusätzlich nach ISO 27701/27018 zertifiziert — Zertifikate der Provider, nicht von Kit selbst.

Was fehlt oder unklar ist

Die Security-Seite nennt nur „AWS" als Hosting-Partner, ohne Region — eine Verarbeitung außerhalb der EU ist nicht ausgeschlossen. Eine EU-Vertretung nach Art. 27 DSGVO ist öffentlich nicht auffindbar. Ob Eingaben für das KI-Training von Kit + AI bzw. Kit MCP genutzt werden, ist öffentlich nicht dokumentiert; ebenso fehlen ein benannter Datenschutzbeauftragter, eine öffentliche Sub-Prozessor-Liste sowie Angaben zu 2FA und Verschlüsselung bei Kit selbst (Stand: 2026-09).

Kit dokumentiert DPF-Zertifizierung, SCCs und ein tarifunabhängiges AVV solide, lässt aber Serverstandort, EU-Vertretung und KI-Trainingsrichtlinie offen.

Beim Cloud Act sind zwei Risiken getrennt zu betrachten: Risiko 1 (direkter behördlicher Zugriff) besteht, weil Kit Inc. als US-Anbieter registriert ist und damit US-Recht unterliegt. Risiko 2 (Zugriff über Sub-Prozessoren) hängt an der konkreten Verarbeitung: Hosting-Partner AWS ist ein US-Konzern, aber mangels Regionsangabe auf der Security-Seite ist nicht dokumentiert, ob und wo Daten dabei die EU verlassen. DPF und SCCs regeln die Übermittlung rechtlich, heben den behördlichen Zugriff nach US-Recht aber nicht auf.

DSGVO-Bewertung: 6,5/10

Warum 6,5/10? ✅ DPF-Zertifizierung für EU-U.S., Swiss-U.S. und UK-Extension dokumentiert ✅ AVV automatisch Teil der Datenschutzerklärung, tarifunabhängig ✅ SCCs und IDTA im Data Processing Addendum enthalten ❌ Serverstandort nicht spezifiziert (nur „AWS" ohne Region) ❌ EU-Vertretung öffentlich nicht auffindbar ❌ KI-Trainingsrichtlinie nicht dokumentiert ❌ Kein Datenschutzbeauftragter benannt, keine öffentliche Sub-Prozessor-Liste

Hauptabzüge entstehen durch die fehlende KI-Trainingsrichtlinie, die öffentlich nicht auffindbare EU-Vertretung und fehlende eigene Sicherheitszertifizierungen von Kit selbst.

Alternativen

Mailchimp — breiteres E-Commerce- und Integrationsangebot, aber im Free-Plan stärker limitiert; ebenfalls US-Anbieter mit vergleichbarem Cloud-Act-Profil, ohne integrierten Produktverkauf. ActiveCampaign — DSGVO-Score 5,5/10, ab 15 €/Monat, umfangreichere CRM- und Automation-Tiefe für komplexere Vertriebs-Workflows, dafür höherer Einstiegspreis. CleverReach — deutscher Anbieter mit EU-Serverstandort, aber schwächerer Verkaufsfunktion für digitale Produkte.

Häufige Fragen

Eignet sich Kit aus DSGVO-Sicht? Kit dokumentiert DPF-Zertifizierung, SCCs und ein tarifunabhängiges AVV, lässt aber Serverstandort und EU-Vertretung offen — es eignet sich aus DSGVO-Sicht nur eingeschränkt, wenn du sensible personenbezogene Daten verarbeitest. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

Gibt es einen AVV für Kit? Ja, das Data Processing Addendum ist laut Datenschutzerklärung automatisch Teil der Vertragsbedingungen und tarifunabhängig gültig, abrufbar unter kit.com/dpa (Stand: 2026-09).

Gibt es einen kostenlosen Plan bei Kit? Ja, der Free-Plan deckt bis zu 10.000 Abonnenten ab und enthält unlimitierte Landing Pages, Formulare und Broadcasts — für den Einstieg ohne Automation reicht das erfahrungsgemäß aus.

Wo speichert Kit meine Daten? Laut Security-Seite hostet Kit über AWS, ohne konkrete Region — eine Verarbeitung außerhalb der EU ist damit nicht ausgeschlossen.

Fazit & Empfehlung

Wähle Kit wenn: Du als Creator oder Solopreneur digitale Produkte über Automations an eine wachsende Abonnentenliste verkaufen willst und mit einem US-Anbieter ohne bestätigte EU-Vertretung leben kannst. Lieber eine EU-Alternative wenn: Du sensible personenbezogene Daten wie Mandanten-, Patienten- oder Mitarbeiterdaten verarbeitest oder einen bestätigten EU-Serverstandort brauchst.

Kit deckt die Kernfunktionen für Newsletter-Marketing und den Verkauf digitaler Produkte solide ab und ist mit dem Free-Plan niedrigschwellig zugänglich. Aus DSGVO-Sicht sind DPF-Zertifizierung, SCCs und AVV dokumentiert, Serverstandort und EU-Vertretung bleiben offen. Tarife und Datenschutzbedingungen können sich kurzfristig ändern — vor dem Einsatz aktuelle Bedingungen prüfen.