Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Klaviyo Reviews sammelt und zeigt Produkt und Kundenbewertungen an und verknüpft das Verhalten auf der Website mit Klaviyo Profilen für E Mail und SMS Marketing. Ein JavaScript Tag und ein Tracking Pixel setzen Erstanbieter Cookies wie __kla_id, um den Besucher zu identifizieren und die Aktivität einem Klaviyo Profil zuzuordnen. Die Daten werden in den USA verarbeitet und das Tracking dient dem Marketing, daher ist nach DSGVO und ePrivacy Richtlinie eine vorherige Einwilligung erforderlich.
Klaviyo Reviews ist die Produktbewertungsfunktion der Marketingplattform Klaviyo. Sie sammelt Bewertungen und geschriebene Rezensionen von Kunden, zeigt sie auf Produktseiten an und führt die Bewertungsaktivität zurück in Klaviyo, sodass sie für E Mail und SMS Kampagnen genutzt werden kann. Da sie Teil von Klaviyo ist, steht die Bewertungserfassung neben dem umfassenderen Klaviyo Tracking, das das Verhalten auf der Website mit Marketingprofilen verknüpft.
Das Klaviyo Tag und das Tracking Pixel setzen ein Erstanbieter Cookie namens __kla_id, ergänzt durch Hilfscookies der _kla Familie, die den Besucher identifizieren und Surfverhalten, Klicks und Bewertungsaktivität einem Klaviyo Profil zuordnen. Klaviyo verarbeitet Kennungen, E Mail Adressen, IP Adressen, Geräte und Browserinformationen, aufgerufene Seiten sowie Kauf und Bewertungsereignisse. Diese Aktivität ist mit identifizierbaren Kontakten verknüpft, daher handelt es sich um personenbezogene Daten zu Marketingzwecken.
Die Klaviyo Cookies dienen Marketinganalyse und Profilbildung und nicht einer unbedingt erforderlichen Funktion, daher verlangt Artikel 5(3) der ePrivacy Richtlinie eine vorherige Einwilligung, bevor sie gesetzt werden. Die Verknüpfung von Surfverhalten und Bewertungsaktivität mit identifizierbaren Profilen macht die Verarbeitung zu personenbezogenen Daten nach der DSGVO, was eine Rechtsgrundlage, Transparenz über die Profilbildung und ein Verzeichnis von Verarbeitungstätigkeiten erfordert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Das Klaviyo Tag darf nicht laden und die Marketing Cookies dürfen nicht gesetzt werden, bevor der Besucher die Kategorie Marketing in Ihrer Consent Management Plattform akzeptiert hat. Der Versand von Marketing E Mails und SMS erfordert zudem ein gültiges Opt in nach DSGVO und ePrivacy Richtlinie. Die Einwilligung muss freiwillig, spezifisch und informiert sein und so leicht widerrufbar wie erteilbar, und vorab angekreuzte Kästchen oder konkludente Einwilligung genügen nicht.
Klaviyo, Inc. verarbeitet Daten in den USA, daher müssen Sie die Übermittlung im Rahmen der Standardvertragsklauseln und des EU US Data Privacy Framework dokumentieren und den Klaviyo Auftragsverarbeitungsvertrag abschliessen. Steuern Sie in der Praxis das Klaviyo Tag über Ihre Consent Management Plattform, erfassen Sie ein klares Marketing Opt in für E Mail und SMS, legen Sie sinnvolle Aufbewahrungsfristen fest und führen Sie die Klaviyo Cookies mit ihren Laufzeiten in Ihrer Cookie Richtlinie auf.
Websites using Klaviyo Reviews must obtain user consent under GDPR regulations.
DPIA considerations
Klaviyo Reviews setzt ein persistentes Erstanbieter Cookie (__kla_id) mit einer Laufzeit von rund 2 Jahren, verknüpft Surfverhalten, Käufe und Bewertungsaktivität mit identifizierbaren Klaviyo Marketingprofilen und verarbeitet Daten auf US Infrastruktur. Eine DSFA sollte den Umfang des Profilings zu Marketingzwecken, die Kombination aus Bewertungs, Kauf und Surfdaten, die internationale Übermittlung in die USA und die Aufbewahrungsfristen bewerten, ergänzt um Massnahmen wie Einwilligungssteuerung, Double Opt in für Nachrichten und verkürzte Aufbewahrung.
Sample consent text
Wir nutzen Klaviyo Reviews, um Produktbewertungen zu sammeln und anzuzeigen und unser E Mail und SMS Marketing zu personalisieren. Klaviyo speichert Cookies auf Ihrem Gerät, um Ihren Browser wiederzuerkennen und Ihre Aktivität mit Ihrem Marketingprofil zu verknüpfen. Diese Cookies laden erst, nachdem Sie die Kategorie Marketing akzeptiert haben, und die Daten können in den USA verarbeitet werden. Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.
Third-party domains contacted
static.klaviyo.coma.klaviyo.comstatic-tracking.klaviyo.comfast.a.klaviyo.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __kla_id | marketing | 2 years | Main Klaviyo cookie. Identifies the visitor and attributes browsing, purchase, and review activity to a Klaviyo marketing profile for email and SMS personalisation. |
| _kla_uid | marketing | 2 years | Helper cookie that stores a Klaviyo user identifier used to link activity across pages and sessions to the same profile. |
| _kla_session | marketing | Session | Helper cookie that stores session level tracking information so that on site events within a single visit are grouped correctly. |
Klaviyo Reviews verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Klaviyo setzt ein persistentes Erstanbieter Cookie namens __kla_id, das etwa 2 Jahre läuft und den Besucher identifiziert, damit Surfverhalten, Käufe und Bewertungsaktivität einem Klaviyo Profil zugeordnet werden können. Es wird durch Hilfscookies der _kla Familie ergänzt, die zugehörige Tracking und Sitzungsinformationen speichern.
Ja. Die Klaviyo Cookies dienen Marketinganalyse und Profilbildung, keiner unbedingt erforderlichen Funktion, daher verlangen Artikel 5(3) der ePrivacy Richtlinie und die DSGVO eine vorherige Opt in Einwilligung, bevor das Tag lädt. Der Versand von E Mail und SMS Marketing erfordert zudem ein gesondertes, gültiges Marketing Opt in.
Das Setzen und Auslesen der Klaviyo Cookies stützt sich auf die Einwilligung nach der ePrivacy Richtlinie, und das anschliessende Profiling und Marketing stützt sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Ein berechtigtes Interesse kommt für die Cookies in der Regel nicht in Betracht, da für nicht notwendige Marketing Cookies bereits eine Einwilligung erforderlich ist.
Ja. Klaviyo, Inc. verarbeitet Daten auf Infrastruktur in den USA. Die Übermittlung wird durch die Standardvertragsklauseln und das EU US Data Privacy Framework abgedeckt, auf die Sie in Ihrer Datenschutzerklärung zusammen mit Klaviyo als Empfänger verweisen sollten.
Eine vollständige DSFA ist nicht immer Pflicht, wird jedoch dringend empfohlen, da Klaviyo Besucher für Marketing profiliert, Surf, Kauf und Bewertungsdaten mit identifizierbaren Kontakten kombiniert und Daten in die USA übermittelt. Dokumentieren Sie Zwecke, Datenkategorien, Aufbewahrung und Garantien und bewerten Sie neu, wenn Sie erweiterte Segmentierung oder prädiktive Analysen aktivieren.
Laden Sie das Klaviyo Tag erst, nachdem der Besucher die Kategorie Marketing in Ihrer Consent Management Plattform akzeptiert hat, und blockieren Sie __kla_id und zugehörige Cookies bis dahin. Erfassen Sie ein klares, gesondertes Opt in für E Mail und SMS Marketing, schliessen Sie den Auftragsverarbeitungsvertrag ab, legen Sie sinnvolle Aufbewahrungsfristen fest und dokumentieren Sie die Cookies in Ihrer Cookie Richtlinie.
In der EU ansässige oder datenschutzfreundliche Bewertungs und Marketingwerkzeuge wie Trustpilot, Yotpo oder in der EU gehostete E Mail Plattformen können mehr Daten innerhalb der Europäischen Union halten. Sie bieten nicht immer dieselbe enge Integration von Bewertungen, Profilen und Nachrichten, daher hängt die richtige Wahl davon ab, ob Sie ein einheitliches Klaviyo Profil benötigen oder eine Datenhaltung in der EU bevorzugen.
Führen Sie das Cookie __kla_id und die _kla Hilfscookies mit Zweck und Laufzeit auf, nennen Sie Klaviyo, Inc. als Empfänger und legen Sie die Übermittlung in die USA offen. Halten Sie die Einträge durch einen regelmässigen Cookie Scan aktuell, damit neue oder umbenannte Klaviyo Cookies korrekt abgebildet werden.