Conversion-Tracking, das DSGVO-konform jede erlaubte Bestellung sauber meldet.
Reines Pixel-Tracking verliert über Adblocker und Cookie-Limits einen Teil deiner Abschlüsse, und die Werbeplattformen optimieren dann auf ein zu kleines Bild. Wir richten dein Conversion-Tracking server-seitig ein: Erst entscheidet die Einwilligung, dann meldet die Technik die erlaubten Käufe vollständig an Google Ads, Meta und GA4. Gehostet in Deutschland, eingerichtet und betreut von uns.
Consent zuerst. Die Einwilligung entscheidet, was gemessen wird, die Technik kommt erst danach. So bleibt das Setup belastbar und prüfbar.
Klassisches Conversion-Tracking läuft über Pixel, also kleine Skripte, die der Browser direkt lädt. Dieser Weg hat heute zwei Probleme gleichzeitig, und reines Pixel-Tracking löst keines davon gut.
Adblocker stoppen das Pixel, bevor es lädt. Safari und Firefox kürzen über ITP die Lebensdauer der Cookies drastisch. Ein Teil deiner Verkäufe taucht in den Reports nie auf, und zwar verzerrt nach Browser und Gerät. Google Ads und Meta steuern ihre Gebote über genau diese Signale und optimieren dann auf ein zu kleines Bild.
Ein Pixel, das vor der Einwilligung feuert, ist nicht nur ein Datenleck, sondern ein Rechtsproblem nach Paragraf 25 TDDDG. Du stehst also vor zwei Aufgaben auf einmal: weniger Daten verlieren und dabei sauber mit der Einwilligung umgehen. Beide hängen zusammen, und beide gehören in die richtige Reihenfolge.
Der eigentliche Schaden ist nicht das lückenhafte Reporting, sondern die falschen Budget-Entscheidungen, die darauf aufbauen.
Hintergrund im Wissensbereich: DSGVO-konformes Tracking, Server-Side-Tracking erklärt. Im Glossar: Consent Mode, Conversion.
Server-side Conversion-Tracking dreht den Datenfluss um: Statt dass der Browser jede Conversion direkt an Google und Meta schickt, läuft sie über einen Server auf deiner eigenen Subdomain. Vier Teile gehören zusammen, in dieser Reihenfolge.
- 01 Consent Mode v2 zuerst
- Bevor irgendetwas misst, klärt der Consent Mode, was der Nutzer erlaubt hat, und übersetzt die Entscheidung aus deinem Banner in Signale, die Google und Meta verstehen. Ohne Einwilligung wird nicht regulär getrackt. Das ist die Voraussetzung dafür, dass alles Folgende rechtlich tragfähig ist.
- 02 Server-seitige Auslieferung
- Die erlaubten Conversions laufen über deinen Server-Container. Weil die Verbindung zu den Plattformen vom Server ausgeht und nicht aus dem Browser, greifen Adblocker und ITP hier nicht in gleicher Weise. Du verlierst weniger an der Übertragung und entscheidest, welche Felder mitgehen.
- 03 Die offiziellen Schnittstellen: CAPI, Enhanced Conversions, GA4
- Jede Plattform hat ihren server-seitigen Weg: für Meta die Conversions API, für Google Ads die Enhanced Conversions mit einwilligungsbasiert gehashten Kundendaten, für GA4 das Measurement Protocol. Wir binden die an, die zu deinem Kanal-Mix passen, statt pauschal alles zu aktivieren.
- 04 Event-Deduplizierung, damit nichts doppelt zählt
- Kommt ein Kauf über Browser und Server an, darf er nur einmal zählen. Eine gemeinsame Event-ID lässt die Plattform das Duplikat erkennen und verwerfen. Ohne saubere Dedup kippt die Logik ins Gegenteil, und du erfindest Conversions statt sie zu verlieren.
Die Mechanik im Produkt: Server-Side-Tracking, Consent Mode v2. Tiefer zu den Schnittstellen: Meta Conversions API, Enhanced Conversions.
DSGVO-konform heißt: erst die Einwilligung, dann die Messung.
Man hört oft, Server-Side-Tracking sei eine Art Umgehung der Einwilligung, weil die Daten nicht mehr direkt aus dem Browser fließen. Das ist falsch. Ob du clientseitig oder serverseitig misst, ändert nichts an der Rechtsgrundlage. Server-Side verschiebt nur den Ort der Verarbeitung, nicht die Frage, ob du verarbeiten darfst.
Der Gewinn liegt also nicht darin, mehr zu tracken als erlaubt, sondern darin, von dem, was du tracken darfst, weniger an Technik und Browser-Restriktionen zu verlieren. Weil der Container in Deutschland läuft, entscheidest du, welche Felder weitergehen, und kannst personenbezogene Daten hashen oder weglassen. Was im Einzelfall zulässig ist, gehört in die Hände deiner Rechtsberatung, wir bauen das technische Fundament dafür sauber.
Die DSGVO-Lösung im Überblick: DSGVO-konformes Tracking. Im Glossar: Server-Side-Tracking, First-Party-Data.
So richten wir dein Conversion-Tracking ein.
Jeder Schritt baut auf dem vorigen auf. Wer mit der Technik anfängt und die Rechtsgrundlage nachschiebt, baut das Setup zweimal. Deshalb diese Reihenfolge.
Messkonzept
Wir klären, welche Conversions zählen, Kauf, Lead, Registrierung, mit welchem Wert und welche Plattformen die Daten brauchen.
Consent
Wir prüfen, ob dein Consent-Tool die Einwilligung sauber erfasst und an den Consent Mode v2 weitergibt. Stimmt diese Schicht nicht, ist alles Weitere angreifbar.
Server-Container
Der Container kommt unter deine eigene Subdomain, gehostet in Deutschland. Hier laufen die erlaubten Conversions ein, bevor sie weitergehen.
Ziele und Deduplizierung
Wir binden Meta CAPI, Google Enhanced Conversions und GA4 an und richten die Event-Dedup über gemeinsame IDs ein, damit nichts doppelt zählt.
Prüfen
Wir prüfen, ob die Events korrekt ankommen, ob die Dedup greift und ob vor der Einwilligung nichts feuert. Erst dann ist die Einrichtung fertig.
Häufige Fragen zu DSGVO-konformem Conversion-Tracking
Wie richte ich Conversion-Tracking DSGVO-konform ein?
In zwei Schichten. Zuerst klärst du die Rechtsgrundlage: Conversion-Tracking greift auf das Endgerät zu und braucht in aller Regel eine aktive Einwilligung über ein Consent-Tool. Erst danach geht es um die Technik. Statt nur auf Browser-Pixel zu setzen, misst du server-seitig und gibst die Conversions, für die Einwilligung vorliegt, über die offiziellen Schnittstellen an GA4, Google Ads und Meta weiter. Consent zuerst, dann saubere, server-seitige Auslieferung: in dieser Reihenfolge ist das Setup belastbar und prüfbar.
Brauche ich für Conversion-Tracking eine Einwilligung?
In den allermeisten Fällen ja. Sobald du für das Tracking auf Informationen im Endgerät zugreifst oder sie dort speicherst, also Cookies oder vergleichbare Techniken nutzt, brauchst du nach Paragraf 25 TDDDG die Einwilligung der Nutzer. Das gilt unabhängig davon, ob die Daten clientseitig über ein Pixel oder serverseitig erhoben werden. Server-seitig zu messen ändert nichts an der Einwilligungspflicht. Den konkreten Fall solltest du immer mit deiner Rechtsberatung oder deinem Datenschutzbeauftragten klären, eine Lösungs-Seite ersetzt das nicht.
Was ist server-side Conversion-Tracking?
Beim klassischen Tracking lädt der Browser des Nutzers die Pixel von Google und Meta direkt und schickt die Conversion an deren Server. Beim server-side Conversion-Tracking läuft die Messung über einen eigenen Server, meist einen Server-Side-Tag-Manager-Container, der auf deiner eigenen Subdomain liegt. Dieser Server nimmt das Event entgegen und gibt es kontrolliert an die Zielsysteme weiter. Der Vorteil: Die Auslieferung ist weniger anfällig für Adblocker und Browser-Restriktionen, und du behältst die Kontrolle darüber, welche Daten überhaupt das Haus verlassen.
Unterstützt ihr Meta CAPI und Google Enhanced Conversions?
Ja, beides. Wir richten die Meta Conversions API und Google Enhanced Conversions im server-seitigen Setup ein, inklusive Event-Deduplizierung zwischen Browser und Server, damit eine Conversion nicht doppelt gezählt wird. Für GA4 nutzen wir das server-seitige Measurement Protocol. Welche dieser Schnittstellen in deinem Fall sinnvoll sind, hängt von deinem Kanal-Mix ab, und genau das klären wir im Erstgespräch.
Hostet ihr in Deutschland?
Ja. Die Infrastruktur läuft auf Servern in Deutschland, ohne Datentransfer in ein Drittland für die Kern-Verarbeitung. IP-Adressen werden gehasht statt im Klartext gespeichert, und einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO bekommst du dazu. Das ist relevant, weil bei der Weitergabe von Conversion-Daten an Google und Meta ein US-Bezug entsteht, der nur für einwilligende Nutzer und nur für die konkret konfigurierten Conversions gilt.
Was kostet die Einrichtung?
Das hängt von deinem Setup ab: Shop-System, Anzahl der Conversions, welche Plattformen du anbindest und ob ein Consent-Tool schon sauber eingebunden ist. Deshalb nennen wir hier keinen Listenpreis, der ohnehin nicht auf dein Volumen passen würde. Im Erstgespräch schauen wir auf dein konkretes Setup und machen dir ein individuelles Angebot. Der ehrlichste Startpunkt ist ein Blick auf das, was bei dir heute schon misst und was verloren geht.
Conversion-Tracking, das zu deinem Shop passt.
Was bei dir heute misst und was verloren geht, schauen wir uns im Erstgespräch an deinem echten Setup an.