Legal notice — Klaviyo

Cited by

Facts read from this source

• DPA updated Report an error

  “Auftragsverarbeitungsvertrag Als Markdown kopieren Aktualisiert: 17. Dezember 2025”

• Audit reports accepted Report an error

  “Wenn der vom Kunden verlangte Prüfumfang einer ISO 27001-Zertifizierung, einem SOC-2-Bericht vom Typ II oder einem ähnlichen Auditbericht entspricht”

• Audit frequency Report an error

  “können die Einhaltung der Verpflichtungen von Klaviyo unter diesem AVV bis zu einmal pro Jahr prüfen”

• Subprocessor notice days Report an error

  “Klaviyo informiert den Kunden mindestens fünfzehn (15) Tage im Voraus über alle Unterauftragsverarbeiter”

• List URL Report an error

  “Klaviyos aktuelle Unterauftragsverarbeiter, die unter https://www.klaviyo.com/legal/subprocessors zum Datum des Wirksamwerdens dieser Vereinbarung aufgeführt sind”

• Deletion days Report an error

  “löscht innerhalb von 90 Tagen nach der Beendigung oder dem Ablauf der Vereinbarung alle weiteren Kopien der personenbezogenen Daten des Kunden”

• Processing location Report an error

  “Klaviyo ist berechtigt, die personenbezogenen Daten des Kunden überall dort zu speichern und zu verarbeiten, wo Klaviyo oder seine Unterauftragsverarbeiter Einrichtungen unterhalten”

• Data importer address Report an error

  “Klaviyo, Inc.,125 Summer Street, Floor 6,Boston, MA, 02110,USA”

• Scc governing law Report an error

  “Die Parteien kommen überein, dass das Recht der Republik Irland gelten soll.”

• Privacy contact Report an error

  “Der Ansprechpartner des Datenimporteurs ist zu erreichen unter privacy@klaviyo.com.”

• Tia support Report an error

  “Klaviyo stellt dem Kunden auf dessen Anfrage hin Informationen zur Verfügung, die der Kunde vernünftigerweise benötigt, um ein so genanntes Transfer Impact Assessment („TIA“, dt.: Übermittlungsfolgenabschätzung) durchzuführen.”

• Subject rights self service Report an error

  “Klaviyo stellt dem Kunden (unter Berücksichtigung der Art der Verarbeitung der personenbezogenen Daten des Kunden) eine Selbstbedienungsfunktion über die Dienste oder andere angemessene Unterstützung nach Bedarf zur Verfügung”

• Special categories prohibited Report an error

  “Die Nutzungsrichtlinie von Klaviyo verbietet es dem Kunden die Dienste zu nutzen, um besondere Kategorien personenbezogener Daten anzufordern, anzuzeigen, zu speichern, zu verarbeiten, zu senden oder zu übermitteln.”

• Platform purpose Report an error

  “Gegenstand der Verarbeitung ist die Bereitstellung einer Datenanalyse- und Marketingautomatisierungsplattform für den Kunden.”

• Categories Report an error

  “können Name, Telefonnummer, E-Mail-Adresse, Adressdaten, IP-Adresse, Gerätekennungen, Nutzungsdaten (wie z. B. Interaktionen zwischen einem Benutzer und dem Online-System von Klaviyo, die Website- oder E-Mail-Adresse, der verwendete Browser, das verwendete Betriebssystem, die Referrer-URL) umfassen.”

• Security breach notification Report an error

  “Klaviyo wird den Kunden im Falle eines Verstoßes gegen (i) diesen AVV, (ii) die geltenden Datenschutzvorschriften oder (ii) eine Weisung des Kunden im Zusammenhang mit der Verarbeitung der personenbezogenen Daten des Kunden gemäß dieses AVV unverzüglich schriftlich benachrichtigen.”

• Audit costs customer Report an error

  “Der Kunde trägt die Kosten für alle Prüfungen. Der Kunde erstattet Klaviyo den Zeitaufwand, der Klaviyo oder seinen Unterauftragsverarbeitern im Zusammenhang mit solchen Prüfungen entsteht.”

• US addendum Report an error

  “Soweit die Verarbeitung personenbezogener Daten des Kunden den Datenschutzvorschriften der USA unterliegt, gilt der in Anhang 6 enthaltene Nachtrag für die USA.”

• Password policy Report an error

  “dass die Passwörter, die den Mitarbeitern von Klaviyo zugewiesen werden: (i) mindestens acht (8) Zeichen lang sein müssen, (ii) nicht in lesbarem Format auf den Computersystemen von Klaviyo gespeichert werden dürfen”

• Gov access challenge Report an error

  “Dazu gehören Ersuchen gemäß § 702 des United States Foreign Intelligence Surveillance Court oder der Executive Order 12333.”

5 facts read from this page are not shown because they could not be confirmed on the page as captured.

Scores citing this record

• The CRM Manager List ownership, import & exit
• The CRM Manager European sovereignty
• The Data Protection Officer List ownership, import & exit
• The Data Protection Officer European sovereignty
• The Deliverability Engineer List ownership, import & exit
• The Deliverability Engineer European sovereignty
• The Shop Owner List ownership, import & exit
• The Shop Owner European sovereignty
• The Integrator List ownership, import & exit
• The Integrator European sovereignty
• The Skeptic List ownership, import & exit
• The Skeptic European sovereignty