Klaviyo-E-Mails landen im Spam? So behebst du es

Wenn Klaviyo-Kampagnen plötzlich im Spam landen, liegt es meist an deiner Klaviyo-Konfiguration, nicht an deinen Betreffzeilen. Dieser Leitfaden behandelt die Alignment-Falle rund um klaviyomail.com, die Einrichtung einer eigenen Versanddomain, die Nebenwirkungen von Smart Sending und der Shopify-Synchronisierung sowie den Weg, einen echten Klaviyo-Kampagnenversand mit Unspam zu testen. Die mit Abstand wichtigste Maßnahme: hör auf, über Klaviyos geteilte Domain zu versenden.

Kostenlosen Spam-Test starten So testest du deine Mailings

Warum Klaviyo-E-Mails im Spam landen.

Deine DKIM-Signatur sagt immer noch klaviyomail.com

Standardmäßig versendet Klaviyo über seine geteilte Domain: DKIM signiert also klaviyomail.com und Gmail zeigt neben deinem Markennamen „via klaviyomail.com“. Das bricht das DMARC-Alignment, und seit den Google- und Yahoo-Regeln vom Februar 2024 muss jeder, der mehr als 5.000 E-Mails pro Tag an Gmail schickt, DMARC-konform ausgerichtete Mail versenden. Klaviyos eigene Doku bezeichnet eine eigene Versanddomain als Pflicht für Massenversender. Richte sie unter Settings > Domains ein und prüfe danach die d=-Domain der DKIM-Signatur an einem echten Versand.

Du hast eine eigene Versanddomain aktiviert und sofort mit vollem Volumen weitergemacht

Eine neue Subdomain wie send.yourbrand.com hat bei Gmail und Yahoo null Reputation. Schaltest du sie frei und feuerst sofort auf die komplette Liste, sehen die Anbieter eine unbekannte Domain mit hohem Volumen, ein klassisches Spam-Muster. Wärme die neue Domain so auf, wie es Klaviyos Empfehlungen zur Zustellbarkeit vorsehen: Starte mit deinem aktivsten Segment (Öffner und Klicker der letzten 30 bis 60 Tage) und erweitere die Zielgruppe über zwei bis vier Wochen.

Die Shopify-Synchronisierung hat Klaviyo mit Profilen ohne Einwilligung gefüllt

Die Shopify-Integration synchronisiert Kundenprofile in Echtzeit, auch Käufer, die sich nie angemeldet haben, und alte Accepts-Marketing-Importe aus der Zeit vor Klaviyos Umstellung auf Shopifys Abonnementmodell. Wenn du eine rohe Liste statt eines Segments anschreibst, mailst du veraltete Adressen ohne jede Interaktion, was Bounces und Beschwerden hochtreibt. Bau ein Segment, das die Einwilligung mit Bedingungen zu aktueller Interaktion kombiniert, und mach es zu deiner Standard-Zielgruppe für Kampagnen.

Kein Sunset-Flow, also ziehen tote Profile deine Domain nach unten

Klaviyo entfernt inaktive Profile nie für dich, und du zahlst dafür, sie aktiv zu halten. Profile ohne Öffnungen oder Klicks in 90 bis 180 Tagen beschweren sich am ehesten oder verkommen zu Spamfallen. Bau einen Sunset-Flow auf Basis eines Segments inaktiver Profile, schick eine letzte Rückgewinnungsmail und unterdrücke dann alle, die nicht reagieren, damit Klaviyo sie nicht mehr anschreibt, ihre Daten aber erhalten bleiben.

Deine Spam-Beschwerderate hat Gmails Grenze gerissen, und nichts hat den Versand gestoppt

Gmail will Beschwerden unter 0,1 % sehen und beginnt bei etwa 0,3 %, Massenversender zu blockieren. Klaviyo meldet Beschwerden erst im Nachhinein, im Tab Deliverability jeder Kampagne und im Deliverability-Hub, jeweils mit Aufschlüsselung pro Anbieter, aber es stoppt keinen schlechten Versand für dich. Die meisten Anbieter, allen voran Gmail, geben Beschwerden nicht an ESPs (E-Mail-Versandplattformen) zurück, deshalb zählen Klaviyos Zahlen zu niedrig: Beobachte deine echte Gmail-Spam-Rate in den Google Postmaster Tools.

Geteilte Infrastruktur bindet dich an andere Klaviyo-Absender

Solange du nicht rund eine Million Marketing-E-Mails pro Monat verschickst und Klaviyos Prüfung bestehst, sitzt du auf geteilten IPs, und deine Links laufen standardmäßig über geteilte Tracking-Domains wie trk.klclick.com. Den Pool kannst du nicht steuern, aber die Domain-Reputation gehört dir: eine eigene Versanddomain plus eigenes Klick-Tracking setzt deine Domain in jedes Signal, das Filter prüfen. Eine dedizierte IP ist bei üblichen Volumen nicht die Lösung; wenig Volumen auf einer dedizierten IP schneidet schlechter ab als ein gesunder geteilter Pool.

So authentifiziert Klaviyo deine E-Mails.

Klaviyo signiert jeden Versand selbst, es gibt also nichts, was du in deinen SPF-Eintrag auf der Root-Domain einfügen müsstest. Die Authentifizierung steht und fällt mit einer einzigen Frage: Hast du unter Settings > Domains eine eigene Versanddomain aktiviert?

Eintrag	Standard	das Problem	die Lösung
DKIM	Ohne eigene Versanddomain signiert Klaviyo deine Mail per DKIM mit seiner geteilten Domain klaviyomail.com, nicht mit deiner From-Domain.	Die d=-Domain im DKIM stimmt nie mit deiner From-Domain überein, das DMARC-Alignment scheitert und Gmail zeigt neben deinem Absendernamen „via klaviyomail.com“.	Füge unter Settings > Domains > Add Domain eine eigene Versanddomain hinzu; das statische Routing erzeugt 3 CNAME-Einträge (zwei davon sind DKIM-Selektoren wie km1._domainkey) plus einen TXT-Eintrag zur Verifizierung, das dynamische Routing nutzt stattdessen 4 NS-Einträge.
SPF	Die Return-Path-Domain (Bounces) verwaltet Klaviyo, SPF besteht also immer, aber gegen Klaviyos Domain statt gegen deine.	SPF besteht ohne Alignment, deshalb zeigen DMARC-Berichte beim Versand über die geteilte Domain SPF pass, aber alignment fail.	Wenn du eine eigene Versanddomain aktivierst, wandert der Return-Path auf deine Subdomain; nimm keinen Klaviyo-Include in deinen SPF-Eintrag auf der Root-Domain auf, das ändert nichts, weil Klaviyo die Bounce-Domain kontrolliert.
DMARC	Klaviyo funktioniert auch ohne jeden DMARC-Eintrag auf deiner Domain, und viele Shops veröffentlichen nie einen.	Google und Yahoo verlangen bei Massenversendern mindestens p=none auf der From-Domain, und eine strenge Policy (quarantine oder reject) ohne ausgerichtetes DKIM schickt deine eigenen Kampagnen in den Spam.	Veröffentliche v=DMARC1; p=none mit einer rua-Adresse für Berichte; der Assistent Add Domain unter Settings > Domains enthält einen Schritt zur DMARC-Einrichtung, und du verschärfst die Policy, sobald die Berichte sauber laufen.
Tracking domain	Öffnungen und Klicks laufen über geteilte Klaviyo-Tracking-Domains wie trk.klclick.com, bis du das änderst.	Jeder Link zeigt auf eine Domain, die du dir mit Tausenden anderen Absendern teilst, und der Bruch zu deiner From-Domain liest sich für Filter wie Phishing.	In einem kostenpflichtigen Plan gehst du zu Settings > Domains > Click tracking domains > Add domain und veröffentlichst den CNAME (zum Beispiel trk.yourbrand.com, der auf dct.klaviyodns.com zeigt).

Wenn du diese Einträge aktualisiert hast, prüfe mit den kostenlosen Tools von Unspam, ob alles passt: SPF-Check, DKIM-Check und DMARC-Check.

So testest du eine Klaviyo-Kampagne mit Unspam.

Klaviyos Button Preview & test verhält sich nicht wie ein Kampagnenversand: Klick-Tracking greift nicht, Abmeldelinks sind Platzhalter, und die Mail geht ad hoc raus statt über deinen normalen Kampagnenweg. Der einzige ehrliche Test ist ein echter Kampagnenversand an eine Test-Adresse.

01
Hol dir deine Unspam-Test-Adresse

Starte in Unspam einen Spam-Test oder einen Inbox-Placement-Test und kopiere die Test-Adresse, die dabei erzeugt wird. Placement-Tests umfassen Test-Adressen bei Gmail, Outlook, Yahoo, Zoho, ProtonMail und AOL.
02
Leg in Klaviyo eine Liste mit Test-Adressen an

Geh zu Audience > Lists & segments, erstelle eine neue Liste, zum Beispiel mit dem Namen Deliverability seeds, und füge die Unspam-Adresse als Profil hinzu.
03
Klone die echte Kampagne und richte sie auf die Test-Liste

Klone unter Campaigns die Kampagne, um die es dir geht, und wähle die Test-Liste als Empfänger. Schalte im Empfängerschritt Smart Sending für diese Kampagne ab, sonst werden Tests, die du innerhalb von 16 Stunden wiederholst, stillschweigend übersprungen.
04
Verschick sie wirklich, nicht über Preview & test

Nutze die normale Aktion Send oder Schedule, damit die E-Mail über deine echte Versanddomain rausgeht, mit aktivem Klick-Tracking und One-Click-Unsubscribe-Headern, genau wie ein Versand an Kunden.
05
Lies die Ergebnisse in Unspam

Prüfe den Spam-Score, die SPF-, DKIM- und DMARC-Ergebnisse am echten Versand (die DKIM-Domain sollte deine eigene Subdomain sein, nicht klaviyomail.com), die Platzierung pro Anbieter, die Client-Vorschauen und die Heatmap. Der KI-Assistent zeigt dir, was du vor dem echten Versand ändern solltest.

Derselbe Test rendert deine Kampagne in über 50 echten E-Mail-Clients, darunter Gmail, Outlook, Apple Mail, iPhone und Android, jeweils im hellen und im dunklen Modus, über Client-Vorschauen, damit du Platzierung und Darstellung in einem Durchgang prüfst.

Klaviyo-Funktionen, die still und leise die Zustellung beeinflussen.

Smart Sending überspringt Empfänger und holt es nie nach

Smart Sending ist standardmäßig aktiv und überspringt jeden, der in den letzten 16 Stunden schon eine E-Mail von dir bekommen hat, auch Test-Adressen und Flow-Mails. Übersprungene Nachrichten landen in keiner Warteschlange, sie werden schlicht nie verschickt. Passe das Zeitfenster in den E-Mail-Einstellungen deines Kontos an oder deaktiviere es beim Testen pro Kampagne.

Klaviyos Unterdrückung wandert nicht zurück nach Shopify

Abmeldungen aktualisieren die Einwilligung in Shopify, aber Profile, die du in Klaviyo unterdrückst, bleiben in Shopify als abonniert markiert. Jede andere App, die Shopifys Einwilligung ausliest, oder ein unachtsamer Re-Import kann Adressen wiederbeleben, die du wegen Bounces oder Beschwerden unterdrückt hast. Behandle Klaviyos Unterdrückungsliste als maßgebliche Quelle und gleiche Importe damit ab.

Test-E-Mails haben kein Klick-Tracking und keine echten Abmeldelinks

Mail aus Preview & test bekommt keine getrackten Links und keinen funktionierenden Abmeldelink, sie sieht also weder so aus noch verhält sie sich so wie eine Kampagne. Ein Test, der im Posteingang landet, beweist wenig, und einer, der im Spam landet, spiegelt vielleicht nur den seltsamen Ad-hoc-Zeitpunkt. Prüfe stattdessen mit einem echten Kampagnenversand an Test-Adressen.

Eigenes Klick-Tracking gibt es nur im kostenpflichtigen Plan

Bis du es aktivierst, läuft jeder Link über geteilte Klaviyo-Tracking-Domains wie trk.klclick.com, deren Reputation du dir mit allen anderen Absendern darauf teilst. Die Einrichtung liegt unter Settings > Domains > Click tracking domains und braucht einen CNAME, der auf dct.klaviyodns.com zeigt. Free-Konten sehen Upgrade required und bleiben auf der geteilten Domain.

Worauf Klaviyo-Absender in der Praxis stoßen.

Die häufigsten Probleme mit der Zustellbarkeit bei Klaviyo-Absendern, jeweils mit der passenden Lösung.

Unsere Double-Opt-in-Bestätigungen landen im Spam, deshalb bestätigt die Hälfte unserer Anmeldungen nie

Die Willkommensmail kommt an, aber die Double-Opt-in-Bestätigung landet im Spam, viele Anmeldungen bestätigen deshalb nie und der Shop verliert sie. Ursache ist, dass die kontoweite Default From noch eine Adresse eines Gratis-Anbieters ist (eine @gmail.com oder @yahoo.com), die unter den Google-/Yahoo-Regeln von 2024 an der Authentifizierung scheitert, und dass die Bestätigung brandneue, kalte Empfänger trifft.

Die Lösung Öffne in Klaviyo unten links das Konto-Menü und geh zu Settings > Account > Contact Information > Organization, dann setze Default From / Reply-To auf eine Adresse einer Domain, die dir gehört. Nimm nie eine @gmail.com, @yahoo.com oder eine andere Adresse eines Gratis-Anbieters, denn seit den Google-/Yahoo-Regeln vom Februar 2024 scheitert ein From eines Gratis-Anbieters an der Authentifizierung. Kombiniere das mit einer verifizierten eigenen Versanddomain (Settings > Domains), damit die Bestätigung DMARC-konform ausgerichtet ist, und beachte: Eine Änderung an Default From wirkt nur auf danach erstellte E-Mails, aktualisiere also auch die bestehende Bestätigungsvorlage. Achte darauf, dass diese Vorlage nicht zu textarm ist: ein nacktes „Zum Bestätigen klicken“ ohne echten Inhalt liest sich für Filter wie Phishing.

Unsere eigene Versanddomain stand auf aktiv, fiel dann still auf klaviyomail.com zurück, und die Mails landeten wieder im Spam

Eine eigene Versanddomain verifiziert sich, zeigt Active und trennt sich später von selbst, worauf Klaviyo stillschweigend auf die geteilte Domain klaviyomail.com zurückfällt, sodass die Zustellbarkeit Wochen später ohne erkennbare Ursache einbricht. Der übliche Auslöser ist Cloudflares Proxy (orange Wolke) auf den Klaviyo-Einträgen oder DNS-Drift wie ein fehlender Punkt am Ende eines CNAME-Werts, was die erneute Verifizierung periodisch scheitern lässt.

Die Lösung Stell in Cloudflare jeden Klaviyo-DNS-Eintrag (die km-CNAME-Selektoren, den Tracking-CNAME und den TXT-Eintrag zur Verifizierung) auf DNS only (graue Wolke), nie auf Proxied, und lass das dauerhaft so, denn Klaviyo verlangt, dass der Proxy auch nach erfolgreicher Verifizierung aus bleibt. Gleiche Host und Wert exakt mit Settings > Domains ab und achte auf einen fehlenden Punkt am Ende eines CNAME-Werts, wegen dem manche Anbieter automatisch deine Root-Domain anhängen. Wenn sich das dynamische Routing (NS) partout nicht propagiert, wechsle ersatzweise auf das statische Setup (CNAME), auch wenn Klaviyo offiziell dynamisches Routing für die beste Leistung empfiehlt. Bestätige die Propagierung mit dnschecker.org oder MXToolbox und prüfe dann an einem echten Versand, dass die d=-Domain im DKIM deine eigene Subdomain ist und nicht klaviyomail.com.

Wir haben diese Liste auf Single-Opt-in umgestellt, dann haben Bots das Formular geflutet und unsere Bounce- und Beschwerderate ruiniert

Shop-Betreiber, die eine Liste auf Single-Opt-in setzen, berichten von Wellen gefälschter und vertippter Adressen, die ihre Anmeldeformulare und den Flow für abgebrochene Warenkörbe überschwemmen und Hard Bounces, Treffer in Spamfallen und Beschwerden auslösen, die die Domain-Reputation ruinieren. Klaviyo-Listen sind standardmäßig Double-Opt-in, deshalb trifft List-Bombing vor allem Listen, die bewusst auf Single-Opt-in stehen, und eingebettete oder selbst programmierte Formulare, bei denen Klaviyos eingebauter Bot-Schutz nicht vollständig greift.

Die Lösung Aktiviere Double-Opt-in für die betroffene Liste wieder (Lists & segments > die Liste > Settings > Consent > Opt-in Process), damit unbestätigte Bot-Adressen nie angeschrieben werden; das ist die wirksamste Verteidigung, weil nur bestätigte Abonnenten aufgenommen werden. Beachte, dass Klaviyos eigener Schutz nur ein reaktives CAPTCHA für bereits verdächtige IPs ist, also erst nach Beginn eines Angriffs greift und eingebettete oder selbst programmierte Formulare nicht vollständig abdeckt; für proaktiven Schutz musst du Google reCAPTCHA plus ein Honeypot-Feld in das HTML deines eigenen Formulars einbauen. Zum Aufräumen baust du ein Segment aus Profilen, die E-Mail-Marketing empfangen dürfen, in den letzten 180 Tagen 3 oder mehr E-Mails bekommen haben und insgesamt null Öffnungen, null Klicks und null Bestellungen haben, und unterdrückst sie.

Apples falsche Öffnungen halten tote Abonnenten in unserer Liste, und unser Sunset-Flow löst nie aus

Da inzwischen rund die Hälfte aller Öffnungen von Apple Mail Privacy Protection kommt, laden Apples Server Klaviyos Tracking-Pixel schon bei der Zustellung vor und protokollieren eine Öffnung, ob jemand die E-Mail gelesen hat oder nicht. Das zerlegt jede Logik, die auf Öffnungen aufbaut: Segmente aktiver Kontakte füllen sich mit Geistern, Sunset-Flows, die auf „keine Öffnungen in 90 bis 180 Tagen“ hören, greifen bei Apple-Nutzern nie, und Win-back-Flows starten wegen einer Scheinreaktivierung, sodass inaktive Adressen weiter angeschrieben werden.

Die Lösung Definiere Interaktion nicht mehr über Öffnungen. Klaviyo markiert jede Öffnung mit einer booleschen Eigenschaft namens Apple Privacy Open, die bei MPP-Öffnungen auf True steht, ergänze also jede Bedingung Opened Email um den Filter „where Apple Privacy Open equals False“ und baue Segmente aktiver Kontakte, Sunset-Trigger und Win-back-Flows um Klicks und echtes Kaufverhalten herum neu auf. Klicks kann Apple MPP viel schwerer fälschen, denn MPP lädt Bilder vor, keine Links. Endgültige Entscheidungen über eine Unterdrückung stützt du besser auf serverseitige Verhaltensereignisse (viewed-product, added-to-cart, placed-order), die über Klaviyos Track API laufen, statt auf ein Pixel im Posteingang, denn die sind wirklich immun gegen MPPs Vorabladen.

Ein Zustellbarkeits-Tool meldet deine geteilten Klaviyo-IPs als gelistet, und du hältst deinen Versand für kaputt

Absender lassen GlockApps oder ein ähnliches Tool laufen, sehen eine hohe Spam-Rate und führen sie auf Blacklist-Treffer bei Klaviyos geteilten Versand-IPs zurück, obwohl SPF, DKIM und DMARC alle bestehen und ihre eigene Domain sauber ist. Weil Klaviyo über einen geteilten Pool versendet, trägt fast immer eine dieser IPs einen Treffer von einem lauten Nachbarn, und derselbe Test zeigt bei anderen ESPs dasselbe Bild.

Die Lösung Sieh nach, um welche Blacklist es geht, bevor du reagierst. Kleine wie Hostkarma oder all.s5h.net wirken sich nicht auf die Platzierung im Posteingang aus, und du kannst das prüfen, indem du deine Bounce-Nachrichten nach Erwähnungen davon durchsuchst. Treffer auf geteilten IPs sind Rauschen, das sich herausmittelt, weil echte Kampagnen über viele IPs laufen, wechsle also nicht auf eine dedizierte IP, solange du nicht dauerhaft deutlich über 50.000 bis 100.000 Mails pro Monat verschickst, denn wenig Volumen auf einer dedizierten IP baut eine schlechtere Reputation auf als ein gesunder geteilter Pool. Über die Platzierung bei Gmail entscheidet die Domain-Reputation, nicht die IP: Wenn deine Authentifizierung ausgerichtet und deine Domain sauber ist, stehst du gut da. Ein ehrliches Bild bekommst du, wenn du während einer echten Kampagne echte Postfächer mit anschreibst, statt dich auf die isolierte Momentaufnahme eines Testtools zu verlassen.

Zustellbarkeit bei Klaviyo, kurz beantwortet.

Warum zeigt Gmail neben meinem Absendernamen „via klaviyomail.com“?

Dein Konto nutzt noch Klaviyos geteilte Versanddomain, die Mail ist also von klaviyomail.com signiert und nicht von deiner eigenen Domain. Gmail markiert diese Abweichung mit dem via-Hinweis. Richte unter Settings > Domains eine eigene Versanddomain ein, dann verschwindet der Hinweis, sobald die Domain verifiziert und aktiv ist.

Muss ich Klaviyo in den SPF-Eintrag meiner Domain aufnehmen?

Nein. Klaviyo kontrolliert die Return-Path-Domain, SPF wird also gegen Klaviyos Infrastruktur geprüft und besteht bereits. Ein Include in deinem SPF-Eintrag auf der Root-Domain bringt fürs Alignment nichts. Was wirklich hilft, ist die eigene Versanddomain: sie richtet DKIM aus und verlegt die Bounce-Domain auf deine Subdomain.

Meine Öffnungsraten sind direkt nach der Aktivierung meiner eigenen Versanddomain eingebrochen. Habe ich etwas kaputt gemacht?

Wahrscheinlich nicht. Deine neue Versand-Subdomain hat noch keine Reputation, die Anbieter drosseln sie also, bis sie sich Vertrauen verdient hat. Wärme sie zwei bis vier Wochen lang mit deinen aktivsten Segmenten auf, bevor du zum vollen Volumen zurückkehrst, und beobachte währenddessen die Aufschlüsselung pro Anbieter in Klaviyos Deliverability-Hub.

Klaviyos Test-E-Mails landen im Spam, echte Kampagnen scheinen aber durchzukommen. Worauf soll ich mich verlassen?

Für sich genommen auf keins von beidem. Testversände lassen das Klick-Tracking aus, nutzen Platzhalter als Abmeldelinks und gehen zu willkürlichen Zeiten raus, was alles die Bewertung durch Filter verändert. Verlässlich ist ein echter Kampagnenversand an Test-Adressen, an dem du dann Authentifizierung und Platzierung ausliest.

Kann Unspam sich mit meinem Klaviyo-Konto verbinden und Kampagnen automatisch testen?

Nein. Unspam bindet weder Klaviyos API noch die API eines anderen ESP an. Der Ablauf ist bewusst manuell: Füge die Unspam-Test-Adresse zu einer Klaviyo-Liste hinzu, schick eine echte Kampagne dorthin und lies die Ergebnisse in Unspam. Nur so testest du genau die Mail, die deine Kunden bekommen.

Bringt mich eine dedizierte IP aus dem Spam-Ordner?

Mit ziemlicher Sicherheit nicht. Klaviyo vergibt dedizierte IPs im Einzelfall, in der Regel an Absender mit rund einer Million Marketing-E-Mails pro Monat und bereits guten Kennzahlen, und wenig Volumen auf einer dedizierten IP schneidet schlechter ab als ein gesunder geteilter Pool. Moderne Filter gewichten die Domain-Reputation stark, bring also zuerst Authentifizierung, Segmentierung und Beschwerderate in Ordnung.

Die Angaben zur Plattform Klaviyo wurden anhand öffentlich zugänglicher Dokumentation geprüft (Stand: June 2026) und können sich seitdem geändert haben. Klaviyo ist eine Marke des jeweiligen Inhabers. Unspam ist weder mit Klaviyo verbunden noch wird Unspam von Klaviyo unterstützt.

Teste deine nächste Klaviyo-Kampagne, bevor deine Abonnenten es tun.

Kostenlosen Spam-Test starten Inbox-Placement-Test