Cookieless Tracking (Affiliate)

Definition: Cookieless Tracking im Affiliate Marketing bezeichnet alle Methoden zur Conversion-Attribution die ohne Third-Party-Browser-Cookies (die klassischen Affiliate-Tracking-Cookies) auskommen. Hintergrund: Browser-Privacy-Technologien (Apple ITP in Safari, Firefox ETP, zukünftig Chrome) begrenzen oder blockieren Third-Party-Cookies zunehmend – was zur Tracking-Verluste im klassischen Cookie-basierten Affiliate-Tracking führt. Primäre Methode: Server-to-Server-Tracking (S2S) / Postback-URL-Tracking – serverseitige Conversion-Übertragung direkt zwischen Merchant-Server und Netzwerk-Server, vollständig unabhängig von Browser-Cookies. Weitere Methoden: First-Party-Cookie-Tracking (Merchant setzt Cookie unter eigener Domain), URL-Parameter-Persistenz (Tracking-ID in URL durch gesamten Conversion-Flow), Device-Fingerprinting (datenschutzkritisch). Praxisrelevanz: Merchants ohne S2S-Implementierung verlieren mit steigendem Safari-Marktanteil zunehmend Attribution – Publishers werden ungerecht nicht vergütet.

Erläuterung

Das klassische Affiliate-Tracking-Problem: Publisher generiert Klick → Browser setzt Third-Party-Cookie → Nutzer kommt eine Woche später mit Safari wieder → ITP hat Cookie gelöscht → Conversion wird nicht mehr dem Publisher zugeordnet → Publisher verliert legitime Provision. Dieses Szenario ist für Content-Affiliates mit langen Kaufentscheidungszyklen besonders schmerzhaft. S2S-Tracking löst das Problem vollständig.

Server-to-Server-Tracking (S2S)

Funktionsprinzip: (1) Publisher-Link enthält Tracking-Parameter (z.B. clickId=12345); (2) Merchant-Server speichert beim Klick die clickId; (3) Nutzer kauft → Merchant-Shop-Server erkennt: diese Session hat clickId=12345; (4) Merchant-Server sendet HTTP-Postback direkt ans Netzwerk: «clickId=12345 hat Sale generiert, Wert: €80»; (5) Netzwerk ordnet Sale Publisher zu → Provision; kein Browser-Cookie involviert – funktioniert unabhängig von ITP/ETP/AdBlockern
Technische Voraussetzungen (Merchant): URL-Parameter aus Affiliate-Link persistent durch den gesamten Checkout speichern (Session, Server-Side); Postback-URL des Netzwerks aufrufen wenn Sale abgeschlossen; AWIN-Postback-Format: GET https://www.awin1.com/sread.php?tt=ss&tv=2&merchant=[ID]&amount=[Betrag]&cr=[Währung]&ref=[OrderID]&parts=[Provision]&vc=[Voucher]&ch=aw&testmode=0; CJ-S2S: ähnliches Postback-System; Shopware/WooCommerce: Plugins oder Custom-Development; Shopify: Affiliate-Netzwerk-Apps verfügbar
AWIN MasterTag: AWIN-empfohlene Implementierung: JavaScript-Tag der auf Merchant-Website eingebunden wird; MasterTag erkennt automatisch Affiliate-Klicks (First-Party) und Conversions; sendet Daten an AWIN-Server; ermöglicht Hybrid-Tracking (Cookie + S2S); Vorteil: einfachere Integration als manuelle S2S-Implementierung; Installation: einmaliges JavaScript-Snippet
Tracking-Qualität messen: Discrepancy-Analyse: Netzwerk-Klicks vs. eigene Analytics-Klicks (unterschied zeigt Tracking-Verlust); S2S-Conversions vs. Cookie-Conversions: direkt vergleichbar nach Implementierung; Ziel: <10 % Discrepancy zwischen Netzwerk und eigenem Analytics

First-Party-Cookie-Tracking

Funktionsprinzip: Merchant setzt Cookie unter eigener Domain (z.B. merchant.com statt awin1.com); First-Party-Cookies von ITP weniger eingeschränkt als Third-Party-Cookies; Safari-Beschränkung: JavaScript-gesetzter First-Party-Cookie max. 7 Tage (ITP 2.1+); besser als Third-Party (24h), aber nicht unbegrenzt
CNAME-Cloaking: Netzwerk-Tracking-Domain wird als CNAME auf Merchant-Domain aufgelöst (tracking.merchant.com → awin1.com); Browser sieht First-Party-Domain → weniger ITP-Restriktionen; Apple hat CNAME-Cloaking in ITP 2.3 teilweise adressiert; noch bessere Lösung als reines Third-Party-Tracking, aber nicht perfekt

Device-Fingerprinting (kritisch zu bewerten)

Methodik: Kombination aus Browser-Eigenschaften (User-Agent, Plugins, Screen-Auflösung, Fonts, Canvas-Fingerprint, WebGL) → pseudo-eindeutiger Fingerprint; Nutzer wird ohne Cookie über Geräte/Sessions hinweg wiedererkannt; technisch ohne Opt-in möglich
DSGVO-Problematik: Fingerprinting ohne Einwilligung ist datenschutzrechtlich hochproblematisch (personenbezogene Daten nach DSGVO-Definition); Aufsichtsbehörden: Fingerprinting ohne Consent verstößt gegen DSGVO Art. 6; im Affiliate-Marketing für Mainstream-Nutzung nicht empfohlen; nur in Privacy-konformem Consent-Framework akzeptabel; Risiko: erhebliche DSGVO-Bußgelder

URL-Parameter-Persistenz

Funktionsprinzip: Tracking-ID wird als URL-Parameter durch den gesamten Conversion-Flow mitgeführt; kein Cookie notwendig wenn Parameter persistent; Umsetzung: GET-Parameter in allen internen Links des Shops; Herausforderung: funktioniert nicht wenn Nutzer URL direkt aufruft ohne Parameter; als Ergänzung zu S2S gut geeignet, nicht als Alleinlösung

Praxistipp: Implementieren Sie Server-to-Server-Tracking als Priorität – nicht als «schönes Zusatz-Feature» sondern als Pflicht: Safari macht inzwischen 30–40 % des mobilen Traffics in Deutschland aus und Third-Party-Cookies leben dort de facto nur 24 Stunden. Messen Sie zunächst Ihre aktuelle Tracking-Discrepancy (Netzwerk-Conversions vs. Eigene Analytics) – wenn Sie mehr als 15–20 % Unterschied sehen verlieren Sie legitime Affiliate-Conversions. Nutzen Sie den AWIN MasterTag (oder äquivalente Lösungen bei CJ/Impact) als pragmatischen Einstieg in hybrides Cookie-Plus-S2S-Tracking ohne vollständige Backend-Entwicklung.