So holst du DSGVO-konforme Einwilligungen ein

Übersicht

Erfahre, wie Einwilligungen in Klaviyo gespeichert werden, damit du DSGVO-konform bist, und wie du DSGVO-konforme Einwilligungen einholst.

Die DSGVO (Datenschutz-Grundverordnung) wurde 2016 verabschiedet und trat am 25. Mai 2018 in Kraft. Sie schützt personenbezogene Daten unabhängig von der Staatsangehörigkeit einer Person. Sie gilt für Unternehmen mit Sitz in der EU und kann auch für Unternehmen außerhalb der EU gelten, die Waren oder Dienstleistungen für Personen in der EU anbieten oder das Verhalten von Personen in der EU beobachten. Weitere Informationen zur DSGVO findest du in unserer Blog-Serie.

Wenn du dich beim Marketing auf eine Einwilligung stützt, muss diese Einwilligung informiert und freiwillig erteilt werden. Klaviyo stellt Formularvorlagen mit Datenschutzfeldern als Ausgangspunkt bereit. Passe die Formulierung an deine Marketingaktivitäten an und bitte eine*n Rechtsberater*in, deine Formulare und deinen Einwilligungsprozess zu prüfen. Wenn du eine bestehende Liste hast, die du in Klaviyo importieren möchtest, und du bereits Einwilligungen eingeholt hast, kannst du unseren Leitfaden zur Anwendung von Einwilligungseigenschaften auf eine bestehende Liste lesen.

Einwilligung mit einem Anmeldeformular einholen

Nachdem du Klaviyo-Anmeldeformulare auf deiner Website installiert hast, kannst du auf der Registerkarte Anmeldeformulare deines Kontos mit der Erstellung von Formularen beginnen.

1. Klicke auf Formular erstellen. Wenn du aufgefordert wirst, einen Kanal auszuwählen, wähle Web aus, gib einen Formularnamen ein, und klicke auf Erstellen.
2. Klicke auf Leeres Formular erstellen.
3. Gib einen Formularnamen ein oder bestätige ihn, wähle einen Formulartyp (Popup, Flyout, Ganze Seite oder Einbetten) und wähle die Liste aus, der Abonnent*innen beitreten sollen.
4. Aktiviere Datenschutzfelder aktivieren.
5. Klicke auf Speichern und gestalten, um den Formular-Editor zu öffnen.

Du kannst die Formulierungen in diesem Formular bearbeiten oder mithilfe von Kontrollkästchen je nach Bedarf zusätzliche Felder hinzufügen. Denke daran, dass die DSGVO eine granulare Einwilligung verlangt. Das bedeutet, dass Abonnent*innen die Möglichkeit haben müssen, einige, aber nicht alle Arten von Marketing zu abonnieren. Dies ist z. B. der Fall bei Abonnent*innen, die E-Mails von dir erhalten wollen, aber nicht möchten, dass dein Unternehmen ihre Daten für Retargeting in sozialen Medien nutzt. Mithilfe von Kontrollkästchen können Abonnent*innen so viele oder so wenige Arten von Marketing auswählen, wie sie von deinem Unternehmen erhalten möchten.

Auswahlen in Kontrollkästchen werden in den Profileigenschaften gespeichert, die dem Kontrollkästchenblock zugewiesen sind. Um ausdrückliche Auswahlmöglichkeiten separat zu erfassen, wähle den Kontrollkästchenblock aus und weise ihm eine benutzerdefinierte Eigenschaft zu, z. B. GDPR-Einwilligungsentscheidungen. Die Eigenschaft $consent verwendet einen Listendatentyp und kann mehrere Werte enthalten. Klaviyo kann jedoch auch email automatisch zu $consent hinzufügen, wenn ein E-Mail-Abonnement verarbeitet wird. Verwende diesen Wert nicht allein als Nachweis dafür, dass jemand dein Kontrollkästchen zur E-Mail-Einwilligung ausgewählt hat.

Sobald dein Formular passend zu deinen Anforderungen gestaltet ist, der Einwilligungstext überprüft wurde und deine Checkbox-Eigenschaften sowie Empfänger*innenfilter konfiguriert sind, wähle Veröffentlichen oder planen und dann Jetzt veröffentlichen, um es auf deiner Website zu veröffentlichen. Für ein eingebettetes Formular musst du außerdem den Einbettungscode zu deiner Website hinzufügen, wie unten beschrieben.

Du kannst dieses Formular für Besucher*innen an bestimmten Standorten ein- oder ausblenden. Öffne im Formulareditor Targeting & Anzeigeverhalten > Targeting. Aktiviere unter Standort Für Zielgruppe an bestimmten Standorten anzeigen oder Für Zielgruppe an bestimmten Standorten nicht anzeigen und wähle dann die Länder oder Regionen aus, z. B. Europäische Union. Veröffentliche deine Änderungen, damit das Targeting wirksam wird. Klaviyo ermittelt den Standort eines Browsers anhand seiner IP-Adresse.

Erhalte Einwilligungen mit einem eingebetteten Formular

Zusätzlich zu einem Pop-up oder Flyout kannst du auch ein eingebettetes Formular auf deiner Website einbinden. Befolge die Erstellungsschritte oben und wähle „Einbetten“ als Formulartyp aus. Kopiere nach der Veröffentlichung den Einbettungscode des Formulars und füge ihn in das HTML deiner Website an der Stelle ein, an der das Formular erscheinen soll. Speichere deine Änderungen an der Website.

Alternativ kannst du den unten bereitgestellten Code anpassen und auf deiner Website installieren. Ersetze jeden LIST_ID -Wert durch die ID deiner Newsletter-Liste, ersetze die Platzhalter für die Datenschutzerklärung und die Kundenservice-E-Mail-Adresse, und lass die Einwilligungsformulierung von Rechtsbeistand prüfen. Das Beispiel zeichnet Checkbox-Auswahlen in einer separaten Eigenschaft für DSGVO-Einwilligungsoptionen auf. Nutze diese Eigenschaft, um die E-Mail-Einwilligung zu identifizieren, bevor du Marketing sendest: Das Formular übermittelt eine E-Mail-Abonnierung, selbst wenn die Checkbox „E-Mail“ nicht ausgewählt ist. Für Formulare, die im Klaviyo-Editor erstellt wurden, befolge die Anleitung zur Einbettungsinstallation. Erfahre mehr darüber, wie du die ID für eine bestimmte Liste findest.

<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-lists.com/ajax/subscriptions/subscribe" method="POST" 
target="_blank" novalidate="novalidate">
 <input type="hidden" name="g" value="LIST_ID">
 <input type="hidden" name="$fields" value="GDPR consent choices">
 <input type="hidden" name="$list_fields" value="GDPR consent choices">
 <div class="klaviyo_field_group">
 <label for="k_id_email">Newsletter Sign Up</label>
 <input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
 <div class="klaviyo_field_group klaviyo_form_actions">
 <div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
 <input type="checkbox" name="GDPR consent choices" id="consent-email" value="email">
 <label for="consent-email" >Email</label><br>
 <input type="checkbox" name="GDPR consent choices" id="consent-web" value="web" >
 <label for="consent-web">Online advertisements</label>
 <div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
 We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
 </div>
 </div>
 <div class="klaviyo_messages">
 <div class="success_message" style="display:none;"></div>
 <div class="error_message" style="display:none;"></div>
 </div> <div class="klaviyo_form_actions">
 <button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
 font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
 font-family: "Helvetica Neue", Arial;
 padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
 font-size: 14px;
 line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
 color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
 text-align:left;
 }
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
 display: inline;
 font-weight:normal;
 padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
 background-color:#0064cd;
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
 background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
 KlaviyoSubscribe.attachToForms('#email_signup', {
 hide_form_on_success: true,
 extra_properties: {
 $source: '$embed',
 $method_type: "Klaviyo Form",
 $method_id: 'embed',
 $consent_version: 'Embed default text'
 }
 });
</script>

So wird die Einwilligung in Klaviyo gespeichert

Um mehr über den Einwilligungsstatus eines bestimmten Kontakts zu erfahren, rufe das entsprechende Profil in Klaviyo auf.

Für Formulare, die im Editor von Klaviyo erstellt wurden, erfasst Klaviyo während der Abonnementverarbeitung die folgenden Formulardetails im Profil. Damit wird das verwendete Formular identifiziert; sieh dir deine separate Checkbox-Eigenschaft an, um die expliziten Marketingauswahlen der Besucher*in zu sehen.

• Formular-ID
  Dies ist die eindeutige Formularkennung, mit der du das spezifische Formular identifizieren kannst, das jemand zur Anmeldung verwendet hat. Jedes in Klaviyo erstellte Formular hat eine eindeutige ID, die in der URL des Formulars als 6-stelliger alphanumerischer Code zu finden ist.
  

• Methode
  Hier wird die Methode erfasst, die Abonnent*innen für die Anmeldung verwendet haben. Wenn du wie oben beschrieben ein Klaviyo-Anmeldeformular verwendest, steht hier Klaviyo-Formular.
• Formular-Version
  Damit wird die spezifische Formularversion angegeben, die der Abonnent gesehen hat. Es handelt sich um eine Versions-ID, nicht um eine Anzahl dafür, wie oft du das Formular bearbeitet hast. Klaviyo führt Aufzeichnungen über den Text und die Sprache, die für jede Formularversion verwendet wurden. Diese Daten kannst du bei Bedarf beim Support anfordern.
  
• Zeitstempel
  Damit wird erfasst, wann Klaviyo die Abonnementinformationen verarbeitet hat. Sieh dir die Abonnementdetails des Kanals in Bezug auf das Einwilligungsdatum an, insbesondere wenn deine Liste Double Opt-in verwendet.

So gehst du mit Anfragen bezüglich der Herausgabe und Löschung von Daten um

Gemäß DSGVO bist du möglicherweise dazu verpflichtet, einem Kontakt alle seine Benutzerdaten zur Verfügung zu stellen, wenn er oder sie dies verlangt. Wenn ein Kontakt um die Löschung seiner Daten bittet, kannst du außerdem dazu verpflichtet sein, bestimmte Informationen zu löschen und diese Löschung zu dokumentieren, um nachzuweisen, dass der Anfrage entsprochen wurde.

In unserem Leitfaden zum Umgang mit DSGVO-bezogenen Anfragen findest du genauere Anleitungen.

Ein Segment aus EU-Kontakten erstellen

Um Kontakte zu isolieren, deren Profilstandort in der EU liegt, erstelle ein Segment mit Wenn jemand innerhalb der EU (DSGVO) ist oder nicht ist und Standort liegt innerhalb der Europäischen Union. Diese Bedingung verwendet das im Profil gespeicherte Land; sie legt weder die Staatsangehörigkeit einer Person fest noch, ob die DSGVO für die gesamte Datenverarbeitung gilt.

Marketing-Flows nach Einwilligung filtern

Füge für Marketing-E-Mail-Flows Profilfilter hinzu, damit Kontakte in der EU und im Vereinigten Königreich Marketing nur dann erhalten, wenn du die erforderliche Einwilligung für E-Mail hast. Füge bei normalen Checkbox-Formularen die separate Eigenschaft hinzu, die die ausdrückliche Auswahl für E-Mail erfasst. SMS-Marketing erfordert eine Einwilligung für SMS-Marketing unabhängig vom Standort; außerhalb der EU und des Vereinigten Königreichs zu sein oder eine Einwilligung für E-Mail zu haben, ersetzt die Einwilligung für SMS nicht. Wenn ein Flow sowohl E-Mail als auch SMS sendet, behalte die Einwilligungsbedingungen bei, die für den jeweiligen Kanal passend sind.

Einige häufige Flows, für die dieser Filter erforderlich ist, sind:

• Browse Abandonment
• Winback
• Upselling
• Cross-Selling
• Produktbewertungen

Weitere Informationen über den Unterschied zwischen Transaktions- und Nicht-Transaktions-Flows findest du in diesem Leitfaden. Die einzige Ausnahme von dieser Liste sind E-Mails aufgrund eines Warenkorbabbruchs. Viele Unternehmen sind der Ansicht, dass du auch ohne ausdrückliche Einwilligung E-Mails aufgrund eines Warenkorbabbruchs für Marketing-Mitteilungen auf der Grundlage eines berechtigten Interesses versenden kannst. Du kannst eine E-Mail aufgrund eines Warenkorbabbruchs als eine Kommunikation betrachten, die sich auf die ausdrückliche Absicht bezieht, eine Transaktion mit deinem Unternehmen abzuschließen. Andere ausgelöste E-Mails, wie etwa wegen Browse Abandonment und zum Winback, sind hingegen möglicherweise nicht zulässig – es sei denn, die Person hat zuvor in einer DSGVO-konformen Weise in den Erhalt deiner Marketing-E-Mails eingewilligt.

Die Anwendbarkeit von berechtigten Interessen oder anderen Rechtsgrundlagen hängt jedoch von den jeweiligen Umständen ab, z. B. von der Anzahl und Häufigkeit der E-Mails und der Zeit, die seit dem Warenkorbabbruch verstrichen ist. Wir empfehlen dir daher dringend, deine E-Mail-Kampagnen und Flows mit deiner Rechtsabteilung zu besprechen, um sicherzustellen, dass sie mit dem geltenden Recht vereinbar sind.

EU-Kontakte ohne Einwilligung unterdrücken

Unterdrücke EU-Kontakte, wenn du nicht die erforderliche Einwilligung nachweisen kannst, ihnen E-Mails zu senden. Bevor du ältere Profile kontaktierst, für die du das ausdrückliche Opt-in nicht nachweisen kannst, konsultiere dein Rechtsteam; sende keine Re-Permissioning-Kampagne, nur um fehlende Einwilligungen einzuholen. Füge deinem EU-Segment Bedingungen hinzu, die Profile ohne die erforderliche Einwilligung identifizieren. Für eine als Liste gespeicherte Kontrollkästchen-Eigenschaft schließe Profile ein, bei denen die Eigenschaft fehlt oder den Wert für die E-Mail-Einwilligung nicht enthält, und verbinde diese 2 Alternativen mit OR. Kombiniere diese Gruppe mit der EU-Standortbedingung mit AND. Wenn du die Einwilligung über normale Kontrollkästchen einholst, verwende die separate Eigenschaft, die die E-Mail-Auswahl erfasst, statt dich nur auf $consent oder den Abonnementstatus des Profils zu verlassen.

Unterdrücke dieses Segment, um sicherzustellen, dass du diesen Kontakten nicht versehentlich eine E-Mail schickst. Sie können sich später jederzeit erneut anmelden.

Best Practices

Sobald deine Anmeldeformulare und Einwilligungsnachweise eingerichtet sind, verwende Segmentierung und Profilfilter, um Marketing-E-Mails nur an Profile mit der erforderlichen Einwilligung zu senden. Für die Standard-Abonnementbedingung wähle Ob jemand Marketing erhalten kann oder nicht > kann empfangen > E-Mail-Marketing und Weil Person > abonnieren. So wird ein explizites Abonnement von der Möglichkeit unterschieden, E-Mails zu empfangen. Wenn du gewöhnliche Kontrollkästchen-Felder verwendest, verlange außerdem die separate benutzerdefinierte Eigenschaft, die die explizite E-Mail-Auswahl der Besucher*in erfasst.

Um die Einhaltung der DSGVO zu gewährleisten, solltest du außerdem die folgenden Best Practices befolgen:

• Stelle sicher, dass all deine E-Mails Links zu deiner Datenschutzerklärung, Cookie-Richtlinie und deinen Nutzungsbedingungen enthalten.
• Verwende Double Opt-in.
• Sei dir darüber im Klaren, welche Punkte für eine korrekte Einwilligung erfüllt sein müssen. Die Einwilligung …
  
  • wurde freiwillig gegeben. Mit anderen Worten: Täuschung oder Zwang sind nicht erlaubt, damit eine Person der Verwendung der eigenen Daten zustimmt. Vielmehr müssen sie eine echte Wahl haben – und du darfst eine Dienstleistung oder Transaktion nicht auf der Grundlage einer Einwilligung verweigern, wenn diese Einwilligung nicht Bestandteil der Dienstleistung oder Transaktion ist.
  • gilt für einen konkreten Zweck. Die Einwilligung in die Verarbeitung personenbezogener Daten muss Details über den Zweck der Verarbeitung und die Art der Verarbeitung enthalten.
  • erfolgt nach ausreichender Information. Eng mit der Idee der Einwilligung für einen konkreten Fall verbunden bedeutet die Einwilligung nach ausreichender Information einfach, dass die betroffene Person darüber informiert werden muss, wie ihre Daten verwendet werden, für welchen konkreten Zweck ihre Daten verwendet werden und welche Art der Datenverarbeitung du verwendest.
  • ist unmissverständlich. Die Einwilligung gemäß DSGVO muss über eine klar formulierte Erklärung und eine eindeutige Handlung der betroffenen Person eingeholt werden.
  • kann einfach widerrufen werden. Obwohl dies in der Definition des Begriffs „Einwilligung“ nicht von vornherein offensichtlich ist, legt Artikel 7 der DSGVO fest, dass die Einwilligung ebenso leicht widerrufen werden kann wie sie erteilt wurde.

Weitere Ressourcen