So funktioniert KlaviyoAIBot

Erfahre mehr über KlaviyoAIBot, einschließlich:

• Was es ist und was es crawlt
• So erkennst du authentische Anfragen
• Wie Crawling Website-Regeln beachtet und wie du es steuerst

Dieser Artikel richtet sich an alle, die Traffic von KlaviyoAIBot sehen und bestätigen möchten, ob er legitim ist, oder anpassen möchten, wie er crawlen darf.

Was ist KlaviyoAIBot?

KlaviyoAIBot ist Klaviyos Webcrawler für die Kai Customer Agent-Funktionen. KlaviyoAIBot ruft öffentlich verfügbare Seiten von Domains und URLs ab, die du ausdrücklich mit deinem Konto verbunden hast. Durch die Indexierung dieser Inhalte kann Klaviyo KI-Erlebnisse sowohl auf deiner Website als auch innerhalb der Klaviyo-Plattform anpassen. Das ist hilfreich für die Inhaltserstellung, KI-Antworten und Produktempfehlungen.

Du kannst Quellen über deinen primären Storefront hinaus hinzufügen, darunter Help Center (wie Zendesk), Blogs und Newsartikel. KlaviyoAIBot umgeht keine Authentifizierung, Paywalls oder Zugriffskontrollen.

So funktioniert es

• Einwilligung und Umfang
  Klaviyo crawlt die Domains und URLs, die du ausdrücklich mit deinem Konto verbunden hast. Beispielsweise crawlt Klaviyo alle öffentlichen Shopify-Seiten, die in dein Klaviyo-Konto integriert sind, durchsucht aber nicht Wikipedia nach relevanten Inhalten.
• Respekt vor den Website-Regeln
  KlaviyoAIBot crawlt nur die Inhalte, die du crawlen lassen möchtest, und befolgt dabei das Robots Exclusion Protocol (REP) wie in . definiert.
• Höflichkeit.
  Wenn deine Website eine Ratenbegrenzung signalisiert, reduziert Klaviyo die Rate automatisch. Klaviyo beachtet Standard-HTTP-Antworten wie 503 sowie einen Header.
• Erneute Crawls
  Klaviyo crawlt regelmäßig erneut, um Inhalte aktuell zu halten. Die Häufigkeit variiert je nach Änderungssignalen und deiner Konfiguration.

So identifizierst du KlaviyoAIBot

KlaviyoAIBot verwendet 2 ergänzende Signale.

Wenn du Anfragen siehst, die vorgeben, KlaviyoAIBot zu sein, die die Signaturprüfung aber nicht bestehen (oder von Cloudflare nicht als verifizierte Bots markiert sind), behandle sie als nicht vertrauenswürdig.

KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/de-de/articles/<article_id>)

HTTP-Nachrichtensignaturen (Web-Bot-Authentifizierung)

Jede Anfrage wird mit HTTP Message Signatures RFC 9421 und Cloudflares Web Bot Auth signiert. Damit kannst du überprüfen, ob die Anfrage tatsächlich von KlaviyoAIBot kam, ohne dich auf IP-Allowlists zu verlassen.

Tipp: Wenn deine Website hinter Cloudflare liegt, überprüft Cloudflare Klaviyos Signaturen für dich und kennzeichnet Traffic als Verified Bot (cf.bot_management.verified_bot = true). Du kannst ihn in WAF-Regeln mit diesem Feld bedenkenlos zulassen.

Ich sehe Traffic, bei dem steht, dass es KlaviyoAIBot ist. Woher weiß ich, dass er echt ist?
Wenn du Cloudflare verwendest, bestätige, dass die Anfrage als verifizierter Bot markiert ist. Wenn du Cloudflare nicht verwendest, verifiziere, dass die Anfrage HTTP Message Signature-Header enthält, die gemäß RFC 9421 und Web Bot Auth validieren.

Was KlaviyoAIBot crawlt

• Dein E-Commerce-Shop
  Die E-Commerce-Domain, die mit Klaviyo verbunden ist.
• Zusätzliche Quellen
  Jede andere mit deiner Website verbundene Quelle, z. B. Help Center (z. B. Zendesk), Dokumentationsportale, Wissensdatenbanken, Blogs und News-Artikel, wenn Kund*innen sie verbunden haben.
• Öffentliche Inhalte
  KlaviyoAIBot respektiert die Robots-Regeln in robots.txt und versucht nicht, auf geschützte Ressourcen zuzugreifen.

So steuerst oder begrenzt du das Crawling

• Robots.txt
  Füge Robots-Regeln für den User-Agent KlaviyoAIBot hinzu oder aktualisiere sie, um Abschnitte zuzulassen oder zu blockieren. Erfahre mehr über robots.txt und REP.
• Vorübergehende Verlangsamungen
  Gib Standardantworten für Ratenbegrenzungen zurück, wie 429 oder 503 mit Retry-After, um die Rate zu reduzieren, ohne die robots-Regeln zu ändern.
• Auswählen, was verbunden ist
  Du kannst die Domains und URLs, die du verbinden möchtest, jederzeit hinzufügen oder entfernen.

Kann ich einen bestimmten Abschnitt meiner Website blockieren?
Ja. Verwende robots-Regeln für KlaviyoAIBot in der robots.txt, um diese Pfade zu verbieten. Wenn du nicht weißt, wie das geht, wende dich an

Beachtet der Bot temporäre Verlangsamungssignale?
Ja. Standard-Antworten zur Ratenbegrenzung wie 429 oder 503 zusammen mit Retry-After werden beachtet.

Datennutzung und Datenschutz

KlaviyoAIBot ruft Inhalte ab, um KI-Funktionen zu unterstützen, z. B. für die Inhaltserstellung, KI-Antworten und Produktempfehlungen. Gecrawlte Inhalte sind mit deinem Konto verknüpft und folgen deinen Einstellungen.

Klaviyo aktualisiert die indexierten Inhalte regelmäßig, um sie aktuell zu halten, solange die Quellseite öffentlich verfügbar bleibt.

Wenn eine Seite über robots.txt eingeschränkt wird oder von der Quellwebsite entfernt wird, löscht Klaviyo die entsprechenden indexierten Inhalte innerhalb weniger Tage.

Wenn du eine Quelle von deinem Konto trennst, entfernt Klaviyo die zugehörigen Inhalte sofort.

Veröffentlicht ihr IP-Bereiche?

Nein. Die Verifizierung basiert auf kryptografischen Signaturen und dem Verified-Bots-Programm von Cloudflare, statt auf statischen IP-Zulassungslisten.