Was ist Server-Side-Tracking?
So funktioniert es im Onlineshop.

CookieROAS verarbeitet bereitgestellte Shopbestellungen und bereitet geeignete Käufe für Google Ads über die Data Manager API oder für Meta über die Conversions API vor. Eine aktive Anbindung, ausreichende Bestelldaten und die erforderliche Einwilligung sind notwendig.

Die Order-Feed-API ist die allgemeine Serveranbindung. CMspecialist bietet zusätzlich einen FTPS/XML-Import für Bestellnummer, Zeitpunkt, Wert und Währung. Zusätzliche Identifikationsdaten müssen separat bereitgestellt werden.

Dein Shop kann vorab normalisierte, mit SHA-256 gehashte E-Mail-Adressen und Telefonnummern für Google Ads bereitstellen. CookieROAS liest dafür keine unverschlüsselten Kontaktdaten aus deinen Seiten aus.

Dafür sind geeignete Bestelldaten, aktivierte Enhanced Conversions und die Einwilligung zur Werbedatennutzung erforderlich. Produktdetails, Mengen und Preise können optional übermittelt werden. Hashing macht personenbezogene Daten nicht anonym.

Verfügbare Klickkennungen und UTM-Parameter können innerhalb der eingerichteten Erfassungs- und Einwilligungsgrenzen erfasst werden. Google-Ads-Referenzen wie gclid, gbraid oder wbraid kommen über eine sichere Serverreferenz aus deinem Shop; das öffentliche Snippet erfasst diese Google-Referenzen nicht automatisch für den Versand.

Meta nutzt verfügbare fbc- und fbp-Daten; fbclid kann die Grundlage für fbc bilden. Diese Meta-Anbindung enthält keine Anreicherung mit E-Mail-Adressen oder Telefonnummern. Das Beobachten einer Kennung stellt noch keine Server-Versandanbindung für den jeweiligen Kanal her.

CookieROAS vergleicht Bestellungen mit verfügbaren Kaufbeobachtungen. Bei Google Ads kann eine geeignete Bestellung ohne beobachtete Browserconversion serverseitig gesendet werden. Geeignete Kundenkennungen können auch eine bestehende Browserconversion anreichern.

Keine Beobachtung ist kein Beweis dafür, dass nichts gemessen wurde. Unklare oder widersprüchliche Informationen bleiben getrennt. Die Ergänzung benötigt ausreichende Bestell- und Identifikationsdaten, passende Conversion-Einstellungen und Einwilligung. Fehlende Einwilligung kann sie nicht wiederherstellen.

Stabile Bestell- und Ereigniskennungen helfen, denselben Kauf wiederzuerkennen. Versandaufgaben werden dokumentiert und vorübergehende Fehler können erneut versucht werden, ohne jedes Mal eine neue Aufgabe anzulegen. Bei Meta kann eine gemeinsame event_id Browser- und Serverereignisse verbinden, sofern deine Einrichtung dies unterstützt.

Bestehende Tags und andere Sender müssen weiterhin geprüft werden. Deine Konfiguration und die Werbeplattform bestimmen, ob Ereignisse korrekt dedupliziert werden.

Shopbestellungen werden mit verfügbaren Trackingbeobachtungen und Versandergebnissen verbunden. Dadurch können Betrags- oder Währungsabweichungen, fehlende Beobachtungen und Bestellungen mit Handlungsbedarf sichtbar werden. Eine zuverlässige Zuordnung ist erforderlich; abweichende Beträge werden markiert und nicht automatisch korrigiert.

Beobachtet, gesendet, fehlgeschlagen und unbekannt sind unterschiedliche Zustände. Eine Browseranfrage beweist keine Verarbeitung durch die Plattform. Auch ein akzeptierter Serverversand garantiert keine Kampagnenzuordnung.

Das Snippet kann Einwilligungsänderungen unterstützter Banner und Google Consent Mode beobachten. Zu den Adaptern gehören Cookiebot, OneTrust, CookieYes, Complianz und Usercentrics. Der Versand prüft die erforderliche Einwilligung und berücksichtigt bei Bedarf das GPC-Datenschutzsignal.

Eine nicht beobachtete Einwilligung gilt nicht als Zustimmung. CookieROAS ersetzt dein Cookiebanner nicht. Das Beobachten von Consent Mode steuert deine bestehenden Tags nicht automatisch.

Optional können das Snippet und Messanfragen über eine Subdomain deines Shops laufen. Ein Cloudflare-Worker-Proxy und Einrichtungsprüfungen unterstützen diese Anbindung. Sie erfordert eine passende Domain- und Cloudflare-Konfiguration.

Eine shop-eigene Messadresse garantiert keinen Schutz vor Blockern oder Datenverlust. Sie ändert nichts an den Anforderungen an die Einwilligung.

Die Messverarbeitung filtert sensible Felder und kann URL-Daten begrenzen. Eine erweiterte Roherfassung ist eine separate Einstellung mit verpflichtender AES-256-GCM-Verschlüsselung. Die Bestellerkennung verwendet websitespezifische, abgeleitete HMAC-Kennungen.

Aufbewahrungseinstellungen, Zugriffsrechte pro Website und Herkunftsprüfungen unterstützen eine sorgfältige Verarbeitung. Die tatsächliche Erfassung hängt von deinen Einstellungen ab. Diese Techniken begründen nicht automatisch Rechtskonformität.

Die optionale Monitoring-Erweiterung bewertet eingehende Messnachweise auf festgestellte Probleme. Aktivierte E-Mail-Benachrichtigungen können Störungs- und Wiederherstellungsmeldungen senden. Fehlende oder begrenzte Nachweise bleiben unbekannt.

Browseranfragen, dataLayer-Signale, Einwilligungsänderungen und Messschritte sind unterschiedliche Quellen. Die Absicht, einen Tag auszulösen, unterscheidet sich von einer beobachteten Netzwerkanfrage. E-Mails benötigen Empfänger und eine funktionierende Mailkonfiguration.

Ein installiertes Snippet lädt die relevanten Messmodule. Sie können dataLayer- und gtag-Ereignisse, unterstützte Anbieterfunktionen sowie Anfragen über fetch, XHR, sendBeacon und Bilder beobachten. Zusätzliche Browserdiagnostik kann bei der Untersuchung unterbrochener Schritte helfen.

Ein dataLayer-Kaufsignal und eine Netzwerkanfrage sind separate Beobachtungen. Das Snippet kann nicht jede Anfrage in anderen Domains, Frames oder Workern vollständig beobachten oder beweisen, was eine Werbeplattform letztlich verarbeitet.