Ein Status überall
Theme, Apps, Pixel und Checkout lesen denselben Einwilligungsstand statt widersprüchlicher Signale.
Ohne Einwilligung keine Daten - mit schlechtem Consent-Setup aber auch nicht. Wir verbinden CMP, Consent Mode v2 und Shopify so, dass beides funktioniert.
Messbarkeit erhalten
Consent Mode und Tracking sind so verdrahtet, dass zulässige Daten vollständig nutzbar bleiben.
Datenwege nachvollziehbar
Dienste, Empfänger und Rechtsgrundlagen sind transparent dokumentiert und prüfbar.
- Seit 2019
- 150+ Migrationen und Relaunches
- Offizieller Shopify Plus Partner
Was gehört zu einem sauberen Consent-Setup?
CMP auswählen und einbinden
Auswahl der Consent-Plattform nach Deinen Anforderungen, Einbindung im Theme und Anbindung an die Kundendatenschutz-Schnittstelle von Shopify - damit Apps und Pixel denselben Status lesen wie das Banner.
Consent Mode v2 verdrahten
Die vier Signale für Analyse, Werbung, Nutzerdaten und Personalisierung korrekt setzen, Standardzustand definieren und mit Tag Manager, GA4 und den Werbekanälen abgleichen. Ohne das fehlen in den Werbekonten Zielgruppen und Modellierung.
Datenflüsse dokumentieren
Welche Dienste laufen im Shop, welche Daten verlassen ihn, mit welcher Rechtsgrundlage und mit welchem Empfänger. Diese Übersicht braucht Deine Datenschutzerklärung ohnehin - und Dein Datenschutzbeauftragter auch.
Warum reicht ein Cookie-Banner allein nicht?
Das Banner ist nur die Oberfläche
Entscheidend ist, was danach passiert. Wenn Skripte vor der Einwilligung laden oder Apps den Status ignorieren, ändert das schönste Banner nichts an der tatsächlichen Datenverarbeitung.
Apps sind Mitspieler
Bewertungen, Chat, Personalisierung, Werbepixel: Jede App kann eigene Skripte und Cookies mitbringen. Shopify stellt dafür eine Datenschutz-Schnittstelle bereit, die Apps abfragen können - nutzen müssen sie sie aber auch.
Der Checkout hat eigene Regeln
Im Checkout laufen keine frei eingebundenen Skripte. Marketing- und Analysedienste werden dort über die Pixel-Umgebung eingebunden, die den Einwilligungsstatus berücksichtigt. Das musst Du beim Tracking-Konzept mitdenken.
Keine Rechtsberatung
Wir bauen und dokumentieren die technische Seite: was wann lädt, welcher Status wohin gereicht wird, was ohne Einwilligung passiert. Die rechtliche Bewertung Deines Setups gehört zu Deiner Rechtsberatung.
Ablehnung ist ein Ergebnis
Ein Setup, das nur bei Zustimmung funktioniert, ist unvollständig. Server-seitige Ereignisse, aggregierte Messung und Modellierung sorgen dafür, dass auch abgelehnte Sitzungen nicht vollständig blind bleiben.
Dark Patterns kosten mehr, als sie bringen
Versteckte Ablehnen-Schaltflächen und vorausgewählte Häkchen erhöhen kurzfristig die Zustimmungsquote und langfristig das Risiko. Ein klar gestaltetes Banner ist auch aus Conversion-Sicht kein Nachteil.
Ein Status, überall gelesen
Theme, Apps, Tag Manager und Checkout-Pixel müssen denselben Einwilligungsstatus verwenden. Zwei parallele Wahrheiten sind der häufigste Grund für Datenlücken, die niemand erklären kann.
Prüfen statt annehmen
Was ohne Einwilligung tatsächlich lädt, sieht man nur im Netzwerkmitschnitt. Wir prüfen jeden Zustand - abgelehnt, teilweise zugestimmt, vollständig zugestimmt - und dokumentieren das Ergebnis.
Wie bringen wir Consent und Tracking zusammen?
01
Bestand aufnehmen
Alle Skripte, Pixel, Apps und Cookies im Shop erfassen - inklusive der Dienste, die über Apps nachgeladen werden und in keiner Dokumentation stehen.
02
Kategorien festlegen
Jeden Dienst einer Kategorie zuordnen und klären, was ohne Einwilligung laufen darf. Diese Zuordnung trifft Dein Datenschutz, wir setzen sie technisch um.
03
CMP verdrahten
Banner einbinden, Kategorien abbilden, Status an die Kundendatenschutz-Schnittstelle von Shopify und an den Tag Manager weitergeben. Erst danach werden Tags freigegeben.
04
Consent Mode setzen
Standardzustand definieren, Aktualisierung nach der Auswahl auslösen, Signale in GA4 und Google Ads prüfen. Auch die Werbekonten müssen die Signale sehen, nicht nur die Website.
05
Zustände testen
Abgelehnt, teilweise, vollständig - jeweils mit Netzwerkmitschnitt und Cookie-Liste. Dazu Checkout und Danke-Seite, weil dort andere Regeln greifen als im Theme.
06
Dokumentieren
Dienste, Zwecke, Empfänger und Speicherdauern in einer Übersicht festhalten. Damit lassen sich Datenschutzerklärung und Verarbeitungsverzeichnis belastbar pflegen.
Woran scheitern Consent-Setups im Alltag?
Tags feuern vor dem Banner
Ein hart im Theme eingebundenes Skript ignoriert jede Einwilligung. Häufigster Fund bei über Jahre gewachsenen Shops.
Consent Mode ohne Update
Der Standardzustand wird gesetzt, die Aktualisierung nach der Nutzerentscheidung fehlt. Ergebnis: dauerhaft abgelehnte Signale trotz Zustimmung.
Apps mit eigenem Kopf
Apps, die die Datenschutz-Schnittstelle nicht abfragen, setzen Cookies unabhängig vom Banner. Das fällt erst im Mitschnitt auf.
Zwei Banner
Shopifys eigene Consent-Funktion und eine zusätzliche CMP parallel aktiv - mit widersprüchlichen Zuständen und doppelter Abfrage.
Wann lohnt sich ein eigenes Consent-Projekt?
Dann ist der Zeitpunkt richtig
Mehrere Werbekanäle im Einsatz
Google, Meta und weitere Kanäle ziehen Daten aus demselben Shop - dann entscheidet der Einwilligungsstatus darüber, was in den Werbekonten überhaupt ankommt.
Über Jahre gewachsener Shop
Niemand im Team kann noch sagen, welche Skripte und Apps aktiv sind. Genau dann bringt eine Bestandsaufnahme mehr als jede neue Banner-Lösung.
Mehrere Märkte, eine Storefront
Unterschiedliche Regeln je Land lassen sich nur abbilden, wenn Kategorien, Standardzustand und Banner-Logik zentral gesteuert werden statt pro Markt improvisiert.
Unerklärliche Datenlücken
Zahlen in GA4 und den Werbekonten weichen voneinander ab und niemand findet den Grund. Häufig liegt die Ursache im Einwilligungsstatus, nicht im Messcode.
Dann steht etwas anderes davor
Du brauchst eine Rechtsprüfung
Ob Dein Setup rechtlich trägt, bewertet Deine Rechtsberatung oder Dein Datenschutzbeauftragter. Wir liefern die technische Faktenlage dafür, die Einschätzung selbst nicht.
Technischen Teil mit uns klärenEs gibt noch keine Messung
Ohne GA4, Tag Manager und definierte Ereignisse gibt es nichts, wofür ein Einwilligungsstatus gesteuert werden müsste. Der Messaufbau kommt zuerst.
Zu Tracking SetupsDer Checkout ist noch offen
Solange im Kaufabschluss alte Skripte hängen, greift jede Consent-Logik nur bis zum Warenkorb. Die Umstellung auf die Pixel-Umgebung gehört davor.
Zum Shopify CheckoutZusammenarbeit
Wie steigen wir bei Consent ein?
Drei Zuschnitte - je nachdem, ob Du erst wissen willst, was tatsächlich passiert, oder es direkt geändert haben möchtest.
Consent-Audit
Für wen
Für Shops mit Banner, bei denen niemand belegen kann, was vor und nach der Einwilligung tatsächlich lädt.
Was drin ist
- Mitschnitt je Einwilligungszustand
- Cookie- und Dienstliste erstellen
- Consent Mode v2 gegenprüfen
Wie es endet
Endet mit einer Fundliste, sortiert nach Risiko, die auch Deine Rechtsberatung ohne uns lesen kann.
CMP-Einführung
Für wen
Für Shops, die eine Consent-Plattform neu einführen oder von der Bordfunktion auf eine eigenständige CMP wechseln.
Was drin ist
- CMP auswählen und im Theme einbinden
- Kategorien und Kundendatenschutz-Status verdrahten
- Consent Mode v2 an die Werbekonten übergeben
Wie es endet
Endet mit einem Setup, in dem Theme, Apps und Checkout denselben Status lesen - belegt im Mitschnitt.
Consent-Betreuung
Für wen
Für Shops, in denen regelmäßig Apps, Pixel und Theme-Versionen wechseln und der dokumentierte Stand sonst still veraltet.
Was drin ist
- Neue Apps und Pixel einordnen
- Nachprüfung nach Theme- und App-Updates
- Dienstübersicht fortschreiben
Wie es endet
Ergebnis jeder Runde ist eine Dienstübersicht, die zum tatsächlichen Shop passt statt zum Stand der Einführung.
E-Commerce für Marken, die mehr vorhaben.
Marken mit €950M+ GMV vertrauen auf uns
Von der Migration bis zur Skalierung verbindet NICCOS anspruchsvolles Design, starke Technologie und datengetriebenes Wachstum auf Shopify.
Häufige Fragen zu Consent und Datenschutz auf Shopify
Was ist der Google Consent Mode v2?
Eine Schnittstelle, über die Deine Website Google mitteilt, wofür ein Nutzer eingewilligt hat. Vier Signale steuern Analyse, Werbe-Speicher, Nutzerdaten und Personalisierung. Fehlen die Signale, schränkt Google Zielgruppenbildung und Konversionsmodellierung für Besucher aus dem europäischen Wirtschaftsraum spürbar ein. Die Signale gehören deshalb in jedes Tracking-Konzept, nicht nur ins Banner.
Reicht die Consent-Funktion von Shopify?
Für einfache Setups oft ja. Sie liefert Banner und Kundendatenschutz-Status. Sobald mehrere Werbekanäle, ein Tag Manager, internationale Märkte mit unterschiedlichen Regeln oder viele Apps zusammenkommen, ist eine eigenständige CMP meist die wartbarere Lösung. Zwei Banner parallel sind in keinem Fall richtig.
Verlieren wir durch Consent viele Daten?
Ein Teil der Sitzungen fällt aus der Messung, das lässt sich nicht wegdiskutieren. Server-seitige Ereignisse, saubere Konversionsmodellierung und aggregierte Messung fangen einen Teil auf. Wichtiger ist meist, dass die verbleibenden Daten konsistent sind - unvollständig und stabil schlägt vollständig und falsch.
Wie hängt das mit Euren Tracking-Setups zusammen?
Consent ist die Voraussetzung, Tracking der Aufbau darauf. Auf dieser Seite geht es um Einwilligung, Rechtsgrundlagen und Datenflüsse. Die eigentliche Messung - GA4, Tag Manager, serverseitiges Tracking, Kanalanbindung und Qualitätssicherung - beschreibt unsere Seite zu Tracking Setups. Beides gehört zusammen geplant, weil ein Tracking-Konzept ohne Consent-Logik im Betrieb regelmäßig auseinanderfällt.
Was gilt im Checkout und auf der Danke-Seite?
Dort laufen keine frei eingebundenen Skripte. Analyse- und Marketingdienste werden über die Pixel-Umgebung eingebunden, die Ereignisse in abgeschotteter Form bereitstellt und den Einwilligungsstatus berücksichtigt. Wer Kaufabschlüsse messen will, muss diesen Weg gehen - Theme-Skripte greifen dort nicht. Das ist beim Aufbau der Messung mit einzuplanen und nicht nachträglich reparierbar.
Bewertet Ihr, ob unser Setup rechtskonform ist?
Nein. Wir dokumentieren belastbar, was technisch passiert: welche Dienste laden, wann, mit welchen Daten und welchem Empfänger. Diese Faktenlage ist die Grundlage für die rechtliche Bewertung durch Deine Rechtsberatung oder Deinen Datenschutzbeauftragten - eine Beratung ersetzt sie nicht. Was wir liefern, ist prüfbar: Mitschnitt, Cookie-Liste und Dienstübersicht je Einwilligungszustand.
Weißt Du, was in Deinem Shop ohne Einwilligung lädt?
Wir nehmen Skripte, Apps und Pixel auf und zeigen Dir im Mitschnitt, was tatsächlich passiert - in jedem Einwilligungszustand.
Stand:
