Cookie-Tracking (Affiliate)

Definition: Cookie-Tracking ist die klassische und nach wie vor dominierende Methode zur Conversion-Attribution im Affiliate Marketing: beim Klick auf einen Affiliate-Link wird über den Netzwerk-Redirect-Server ein Tracking-Cookie im Browser des Nutzers gesetzt das die Publisher-ID, einen Zeitstempel und die Programm-ID enthält. Bei einer späteren Conversion (Kauf auf Merchant-Website) liest das Conversion-Tracking-Pixel des Merchants diesen Cookie aus und ordnet die Provision dem entsprechenden Publisher zu. Ablauf: Nutzer klickt Affiliate-Link → Redirect über awin1.com (oder Netzwerk-Tracking-Domain) → Cookie wird gesetzt (Third-Party-Cookie unter Netzwerk-Domain) → Nutzer landet auf Merchant-Website; bei Kauf: Conversion-Pixel feuert → liest Cookie → sendet Publisher-ID + Transaktionsdaten ans Netzwerk → Provision gutgeschrieben. Einschränkung: Third-Party-Cookies werden durch Safari ITP (24h Limit), Firefox ETP und zukünftig ggf. Chrome eingeschränkt – was zunehmend zu Tracking-Verlusten führt und Alternativen erfordert.

Erläuterung

Cookie-Tracking ist technisch elegant einfach und war über 25 Jahre der Standard – doch Browser-Privacy-Technologien haben seine Zuverlässigkeit erheblich reduziert. Für den DACH-Markt bedeutet der hohe Safari-Anteil (iOS/Mac) dass ein signifikanter Teil des Affiliate-Traffics effektiv nur 24-stündiges Tracking erhält. Hybride Tracking-Architekturen (Cookie + S2S) sind die Antwort.

Technischer Ablauf im Detail

Klick-Phase: Affiliate-Link-Format: https://www.awin1.com/cread.php?awinmid=[MerchantID]&awinaffid=[PublisherID]&clickref=[SubID]&p=[encodedDestURL]; Klick auf Link → Browser sendet GET-Request an Netzwerk-Server; Netzwerk-Server: (a) loggt Klick-Ereignis mit Zeitstempel und Metadaten, (b) setzt Third-Party-Cookie unter netzwerk-Domain (awin1.com), (c) führt 302-Redirect zur Merchant-Ziel-URL durch; der gesamte Prozess dauert <100ms (für Nutzer kaum wahrnehmbar)
Cookie-Inhalt: Publisher-ID (eindeutige Kennung des Affiliates); Merchant/Programm-ID; Klick-Zeitstempel; Sub-ID/Clickref (wenn vom Publisher gesetzt); Session-Identifier; Cookie-Laufzeit: wie vom Merchant definiert (Standard 30 Tage) – aber Browser-Einschränkungen beachten
Conversion-Phase: Nutzer kauft auf Merchant-Website; Checkout-Completion → JavaScript-Conversion-Tracking-Pixel feuert; Pixel-Code liest Third-Party-Cookie (Netzwerk-Domain) aus Browser; wenn Cookie vorhanden und gültig: Pixel sendet Transaktionsdaten (Wert, Order-ID) + Publisher-ID ans Netzwerk; Netzwerk berechnet Provision und schreibt Publisher gut
First-Party vs. Third-Party Cookie: Third-Party-Cookie (Standard): unter Netzwerk-Domain gesetzt (nicht Merchant-Domain); Safari ITP: Third-Party-Cookies auf 24h begrenzt; First-Party-Cookie: unter Merchant-Domain gesetzt; Safari: JavaScript-gesetzter First-Party-Cookie max. 7 Tage; CNAME-Variante: weniger restriktiv aber nicht perfekt

Browser-Einschränkungen und Auswirkungen

Safari ITP (Intelligent Tracking Prevention): ITP 2.x: Third-Party-Cookies automatisch auf 24h begrenzt; ITP-Auswirkung: Safari-Nutzer der auf Affiliate-Link klickt und 2 Tage später kauft → kein Cookie mehr vorhanden → keine Provision für Publisher; Safari-Marktanteil Deutschland: ~30 % Desktop, ~50 % Mobile (iOS dominiert); Gesamtauswirkung: erheblicher Tracking-Verlust im Affiliate-Kanal
Firefox ETP und uBlock Origin: Firefox Total Cookie Protection: Third-Party-Cookies partitioniert (kann Tracking behindern); uBlock Origin (verbreitet unter technisch versierten Nutzern): blockiert Tracking-Requests; zusammen ca. 10–15 % zusätzlicher Tracking-Verlust
Tracking-Verlust quantifizieren: Vergleich: Netzwerk-gemeldete Conversions vs. eigene Analytics-Conversions für Affiliate-Traffic-Segment; wenn Netzwerk 20 % weniger meldet als eigene Analytics → 20 % Tracking-Verlust; S2S-Implementierung und erneuter Vergleich zeigt ob S2S diesen Verlust kompensiert

DSGVO und Cookie-Consent

Consent-Anforderungen: Affiliate-Tracking-Cookies (Third-Party, Marketing-Zweck) erfordern aktive Einwilligung (Opt-in) nach DSGVO Art. 6 und ePrivacy-Richtlinie; Consent-Management-Platform (CMP): OneTrust, Usercentrics, Borlabs Cookie etc.; Cookie muss darf erst nach Consent gesetzt werden; Problem: Consent-Rate für Marketing-Cookies oft nur 30–60 % → zusätzlicher effektiver Tracking-Verlust
Publisher-Datenschutzerklärung: Affiliate-Tracking-Cookies müssen in Datenschutzerklärung beschrieben werden; welche Netzwerke welche Cookies setzen, mit welchem Zweck, welcher Laufzeit; Opt-out-Link zum Netzwerk

Hybrid-Tracking als Best Practice

Cookie + S2S kombinieren: Cookie-Tracking: für Browser die Cookies akzeptieren; S2S-Tracking parallel: für Cookie-blockierte Fälle; AWIN MasterTag: implementiert beide Methoden automatisch; Ergebnis: höhere Attribution-Abdeckung, weniger Tracking-Verlust; Empfehlung: Hybrid immer besser als nur Cookie-Tracking

Praxistipp: Messen Sie Ihren Cookie-Tracking-Verlust indem Sie Affiliate-Conversions aus dem Netzwerk mit Affiliate-Segmenten aus Ihrer eigenen Analytics (UTM-Tagging der Affiliate-Links) vergleichen – eine Discrepancy über 15 % zeigt erheblichen Tracking-Verlust der durch S2S-Tracking kompensiert werden kann. Implementieren Sie AWIN MasterTag (oder das Äquivalent Ihres Netzwerks) als einfachste Hybridlösung – ein Nachmittag Implementierungsarbeit kann 20–30 % mehr Conversions korrekt attributieren.