Klaviyo

Klaviyo Test 2026: E-Mail- und SMS-Marketing für Online-Shops im DSGVO-Check

Klaviyo ist eine US-amerikanische Marketing-Automation-Plattform, die E-Mail- und SMS-Kampagnen mit Kundendaten aus E-Commerce-Systemen verknüpft. Der Fokus liegt auf Segmentierung und automatisierten Kampagnen für Online-Shops und wachsende Marketing-Teams. Dieser Test basiert auf der Analyse öffentlich verfügbarer Datenschutzdokumente, der Preisseite und des AVV samt Trust-Center-Angaben (Stand: 2026-07).

Warum nutzen Marketing-Teams Klaviyo?

Klaviyo bündelt E-Mail- und SMS-Marketing in einer Plattform, sodass Kampagnen nicht zwischen mehreren Tools synchronisiert werden müssen. Der kostenlose Einstieg bis 250 aktive Profile erlaubt es, Segmentierung und Automatisierung ohne Investition zu testen, bevor ein bezahlter Plan nötig wird. Teams mit bestehender Kundendatenbank sparen durch die zentrale Profilverwaltung Zeit gegenüber getrennten E-Mail- und SMS-Tools.

Wie gut funktioniert Klaviyo in der Praxis?

Die Ausgabequalität der KI-Funktionen, etwa des "Composer"-Features (im Free-Plan mit 10.000 Credits/Monat), ist mangels unabhängiger Tests nicht überprüfbar (Stand: 2026-07) — hier bleibt nur die Analyse der Funktionsbeschreibung, kein eigener Praxistest. Laut Anbieterbeschreibung analysiert Composer per Prompt bestehende Flows, Segmente und Formulare und erstellt daraus eine markenkonforme Kampagne; die übergeordnete "Klaviyo AI" personalisiert Kampagnen, optimiert Interaktionen und unterstützt laut eigener Angabe rund um die Uhr im Kundenservice (Stand: 2026-07, laut klaviyo.com). Die Betroffenenrechte sind laut Datenschutzerklärung als Self-Service umgesetzt: Export und Löschung eigenständig möglich.

Illustratives Beispiel: 300 Newsletter-Profile → automatisierte Warenkorbabbruch-Serie mit Segmentierung nach Kaufhistorie in Klaviyo → automatisierter statt manueller Versand → schätzungsweise mehrere Stunden Listenpflege pro Monat entfallen. Illustration, keine belegte Messung. Dokumentierter Beleg für einen realen Effekt: Dollar Shave Club konsolidierte seinen CRM-Stack in Klaviyo und erzielte laut Kundenreferenz eine TCO-Reduktion von über 30 % (Quelle: klaviyo.com/customers, Stand: 2026-07).

Für wen ist Klaviyo geeignet?

E-Commerce-Betreiber, die Kundendaten aus einem Shopsystem für E-Mail- und SMS-Kampagnen nutzen, profitieren am meisten vom kombinierten Profil-Ansatz — etwa für automatisierte Willkommens- oder Warenkorb-Serien. Kleine Marketing-Teams in KMU mit mehreren separaten Tools können durch die Zusammenführung administrativen Aufwand reduzieren. Für Freelancer ohne laufende Kundendatenbank lohnt sich der volle Funktionsumfang meist nicht — der Free-Plan mit 250 Profilen deckt kleine Listen ab. Wer sensible Datenkategorien wie Gesundheits- oder Bonitätsdaten verarbeiten müsste, findet dazu keine Eignungsaussage und sollte das vor dem Einsatz separat klären.

Integrationen

Klaviyo bindet laut eigener Angabe über 350 vorkonfigurierte Integrationen ein. Bei den Shopsystemen zählen dazu unter anderem Shopify, WooCommerce, BigCommerce, Adobe Commerce (ehemals Magento), Salesforce Commerce Cloud, Wix, Prestashop und Shopware (Stand: 2026-07, laut klaviyo.com). Für Shops außerhalb dieser Liste lohnt sich vor dem Kauf ein Blick in das offizielle Integrationsverzeichnis.

Preise & Pläne

Stand: 2026-07, laut Preisseite (live geprüft, inkl. strukturierter Preisdaten):

• Free: Bis zu 250 aktive Profile, 500 E-Mails/Monat, 150 SMS/MMS-Credits/Monat, 10.000 Composer-Credits — kostenlos
• E-Mail-Tarif (Einstieg): Ab 20 USD/Monat für 251–500 aktive Profile mit erweiterter E-Mail-Versandkapazität
• E-Mail + SMS-Tarif (Einstieg): Ab 35 USD/Monat für 251–500 aktive Profile, inklusive E-Mail und SMS/MMS-Credits

Für Profillisten über 500 Kontakte steigen die Preise laut Preisseite weiter — die genauen Stufen sind nicht im Detail einsehbar. Für unter 250 Kontakte reicht der Free-Plan zum Testen; ab 251 Profilen mit reinem E-Mail-Bedarf ist der 20-USD-Tarif der Einstieg, mit SMS wird der 35-USD-Tarif relevant.

Wann lohnt sich Klaviyo?

Empfehlung für kleine E-Commerce-Teams: Der E-Mail + SMS-Tarif (ab 35 USD/Monat, 251–500 Profile) ist für Shops mit wachsender Kontaktliste und Mehrkanal-Kampagnen der sinnvolle Einstieg. Der Free-Plan eignet sich nur für Listen unter 250 Profile ohne SMS-Bedarf; der reine E-Mail-Tarif (20 USD/Monat) lohnt sich, wenn SMS-Marketing bewusst kein Teil der Strategie ist.

DSGVO & Datenschutz

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich.

Was dokumentiert ist

Klaviyo ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (inkl. UK Extension und Swiss-U.S. DPF) und enthält im AVV (laut DPA-Dokument, Version vom 17.12.2025) Standardvertragsklauseln (SCCs). Laut Live-Check des DPA-Textes ist der AVV automatisch Bestandteil jeder Kundenvereinbarung, ohne Tarif-Beschränkung und ohne separaten Anfrage-Prozess — bestätigt auch durch das Trust Center (trust.klaviyo.com, Stand: 2026-07) mit dem Punkt "Will enter into a DPA". Das Trust Center weist zudem Zertifizierungen nach ISO 27001, ISO 27017, PCI-DSS und SOC 2 Type II aus, dazu jährliche Drittanbieter-Audits, Penetrationstests und einen Disaster-Recovery-Plan. Eine Sub-Prozessoren-Liste ist dort mit 25 Einträgen (Stand: 15.05.2026) einsehbar. Die Betroffenenrechte sind laut Datenschutzerklärung als Self-Service umgesetzt.

Was fehlt oder unklar ist

Der Serverstandort ist nicht öffentlich dokumentiert (Stand: 2026-07), ebenso wenig die Richtlinie zum KI-Training mit Nutzerdaten. Exakte Löschfristen sind nicht auffindbar — neben der Datenschutzerklärung wurde zusätzlich das Trust Center geprüft, das ebenfalls keine konkreten Fristen nennt, nur "bei Bedarf gelöscht" bleibt bestehen. Eine explizite Aussage zu Zwei-Faktor-Authentifizierung für Kundenkonten fehlt ebenfalls.

Klaviyo dokumentiert mit DPF-Zertifizierung, automatisch geltendem AVV, ISO- und SOC-2-Zertifizierungen sowie einer öffentlichen Sub-Prozessoren-Liste eine solide Grundlage, lässt aber Serverstandort, KI-Trainings-Richtlinie und exakte Löschfristen offen.

DSGVO-Bewertung: 7,0/10

Warum 7,0/10? ✅ DPF-Zertifizierung dokumentiert ✅ AVV automatisch Vertragsbestandteil, kein Anfrage-Prozess (Live-Check) ✅ ISO 27001, ISO 27017, PCI-DSS und SOC 2 Type II laut Trust Center zertifiziert ❌ Serverstandort nicht dokumentiert ❌ KI-Trainings-Richtlinie nicht dokumentiert ❌ Exakte Löschfristen nicht dokumentiert (Trust Center geprüft) ❌ Keine explizite Angabe zu Kunden-2FA dokumentiert

Hauptabzüge entstehen durch fehlenden Serverstandort, nicht dokumentierte KI-Trainings-Richtlinie und weiterhin vage Löschfristen trotz Trust-Center-Prüfung.

Als US-Unternehmen unterliegt Klaviyo grundsätzlich dem Cloud Act: Risiko 1 (US-Muttergesellschaft) besteht. Zu Risiko 2 (US-Sub-Prozessoren) liegt eine Liste mit 25 Einträgen vor, deren geografische Verteilung nicht im Detail geprüft wurde.

Alternativen

Mailchimp — etabliertes E-Mail-Marketing-Tool mit ähnlichem Fokus, oft als "Klaviyo vs. Mailchimp" verglichen; konkrete Preise und DSGVO-Eckdaten bitte aktuell beim Anbieter prüfen (Stand: 2026-07). ActiveCampaign — kombiniert E-Mail-Marketing mit CRM-Funktionen, DSGVO-Score 5,5/10, ab 15 EUR/Monat (Stand: 2026-07). Brevo — europäischer Anbieter (Frankreich), oft als DSGVO-orientierte Alternative genannt; konkrete Preisstufen und Datenschutzdetails aktuell beim Anbieter prüfen. Omnisend — auf E-Commerce spezialisierter Wettbewerber mit ähnlichem E-Mail-/SMS-Fokus wie Klaviyo; Preise und DSGVO-Status vor Einsatz direkt beim Anbieter prüfen.

Häufige Fragen

Ist Klaviyo für den Einsatz mit personenbezogenen Daten geeignet? Klaviyo dokumentiert DPF-Zertifizierung, SCCs im AVV sowie ISO- und SOC-2-Zertifizierungen laut Trust Center — Serverstandort und KI-Training bleiben offen, was die Einschätzung für sensible Datentypen erschwert.

Gibt es einen AVV für Klaviyo? Ja, er ist laut DPA-Dokument (Version vom 17.12.2025) automatisch Bestandteil jeder Kundenvereinbarung — ohne Tarif-Beschränkung und ohne separaten Anfrage-Prozess, bestätigt durch das Trust Center.

Hat Klaviyo einen kostenlosen Plan? Ja, bis zu 250 aktive Profile, 500 E-Mails und 150 SMS/MMS-Credits pro Monat sind im Free-Plan enthalten (Stand: 2026-07).

Trainiert Klaviyo KI-Modelle mit Nutzerdaten? Dazu liegt keine öffentlich dokumentierte Aussage vor (Stand: 2026-07) — die Richtlinie zum KI-Training mit Kundendaten bleibt offen.

Besteht ein Cloud-Act-Risiko bei Klaviyo? Als US-Unternehmen unterliegt Klaviyo dem Cloud Act. Trotz DPF und SCCs bleibt ein residuales Risiko, da die Verteilung der 25 Sub-Prozessoren nicht geprüft wurde.

Ist Klaviyo mit DATEV kompatibel? Dazu liegt keine verifizierte Information vor — Klaviyo ist primär ein Marketing-Tool, keine Buchhaltungssoftware.

Tarife und Datenschutzbedingungen können sich kurzfristig ändern — vor dem Einsatz aktuelle Bedingungen prüfen. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

Fazit & Empfehlung

Wähle Klaviyo wenn: du Kundendaten aus einem Onlineshop für E-Mail- und SMS-Kampagnen bündeln willst und mit einer US-Datenverarbeitung auf Basis von DPF, SCCs und ISO-Zertifizierungen leben kannst. Lieber eine Alternative wenn: du sensible Datentypen verarbeitest oder auf einen klar dokumentierten EU-Serverstandort angewiesen bist.

Klaviyo bietet mit DPF-Zertifizierung, automatisch geltendem AVV, ISO- und SOC-2-Zertifizierungen sowie einer öffentlichen Sub-Prozessoren-Liste eine überdurchschnittlich transparente Grundausstattung, lässt aber Serverstandort, KI-Training und exakte Löschfristen offen. Für Standard-Marketingdaten ist das vertretbar, für sensiblere Fälle bleibt zusätzliche Klärung mit dem Anbieter nötig.