Affiliate-Tracking-Plattform: SaaS mieten, Tracker betreiben oder selbst bauen

Affiliate-Tracking erfasst, welcher Partner einen Kunden gebracht hat und was dieser Kunde danach getan hat, damit der richtige Partner den richtigen Betrag bekommt. Dafür gibt es drei Wege. Sie können eine Software-as-a-Service-Plattform (SaaS) mieten, die ein Anbieter betreibt. Sie können einen Tracker auf Ihren eigenen Servern installieren und dafür eine Lizenz zahlen. Oder Sie schreiben Ihr eigenes Tracking- und Auszahlungssystem. Sie unterscheiden sich darin, wer die Rohdaten hält und wer die Provisionsregeln ändern kann.

Was leistet eine Affiliate-Tracking-Plattform vom Klick bis zur Auszahlung?

Ein Partner, auch Affiliate oder Publisher genannt, bekommt einen Tracking-Link. Klickt ein Besucher darauf, erfasst die Plattform den Klick und vergibt eine Klick-ID, einen eindeutigen Code für genau diesen Klick. Everflow, einer der Anbieter, sagt, Tracking beantworte die Frage „Welcher Partner hat diesen Kunden gebracht?“, und zwar indem „jedem Klick eine eindeutige ID zugewiesen“ werde. Der Besucher landet mit der angehängten Klick-ID auf der Website des Werbetreibenden. Meldet er sich später an oder kauft, meldet das System des Werbetreibenden die Conversion, also die Aktion, für die Sie zahlen, zusammen mit dieser Klick-ID. Die Plattform ordnet beides zu, wendet die Provisionsregel an und schreibt dem Konto des Partners eine Auszahlung gut, den Betrag, der dem Partner zusteht. Alle in diesem Artikel zitierten Seiten wurden am 10. November 2026 gelesen.

Browser-Pixel oder Server-to-Server-Postbacks?

Ein Browser-Pixel ist ein kleines Stück Code auf der Danke-Seite. Es läuft im Browser des Besuchers und meldet die Conversion. Ein Postback ist eine Nachricht, die ein Server an einen anderen schickt, wenn eine Conversion stattfindet. Das nennt man Server-to-Server-Tracking, kurz S2S: Der Server des Werbetreibenden ruft die Tracking-Plattform auf und gibt die Klick-ID zurück. In der Dokumentation von Voluum heißt es, es sei „eine Server-to-Server-Methode (S2S) zur Erfassung von Conversions“. Everflow sagt, der Aufruf komme „von Ihrem Server, nicht aus dem Browser des Nutzers“.

Im Hilfecenter von Everflow heißt es, ein Pixel könne „bei Werbeblockern oder dem Löschen von Cookies ausfallen“, während ein Postback „immun gegen Werbeblocker und Cookie-Probleme“ sei. Das sind Behauptungen von Everflow, und für das Postback selbst ist die Logik stimmig: Ein Aufruf zwischen zwei Servern hängt nicht vom Browser des Besuchers ab. Der Klick davor tut es weiterhin. Der Preis ist Arbeit auf Ihrer Seite. Ihr System muss die Klick-ID beim Eintreffen speichern und später zurückschicken, auch aus Ihrem Customer-Relationship-Management-System (CRM) für Verkäufe, die offline abgeschlossen wurden.

Wie wirken sich die Cookie-Grenzen von Safari und Chrome heute auf das Tracking aus?

Ein Cookie ist eine kleine Datei, die eine Website im Browser ablegt, um einen Besucher später wiederzuerkennen. WebKit, die Engine hinter Safari, veröffentlicht seine Regeln. Die Intelligent Tracking Prevention (ITP) „blockiert standardmäßig alle Drittanbieter-Cookies“. Außerdem beobachtet ITP Links, die eine ID in der Webadresse tragen, und genau so reisen Klick-IDs meist. Erkennt ITP das, „begrenzt es die Laufzeit von Cookies, die per JavaScript auf der Landingpage erzeugt wurden, auf 24 Stunden“. Zudem löscht es per Skript geschriebene Cookies und anderen Speicher „nach 7 Tagen ohne Nutzerinteraktion mit der Website“.

Chrome ging einen anderen Weg. Am 22. April 2025 schrieb Google, man werde „unseren aktuellen Ansatz beibehalten, Nutzern in Chrome die Wahl bei Drittanbieter-Cookies zu lassen“. Am 17. Oktober 2025 hieß es, man werde „die folgenden Privacy-Sandbox-Technologien einstellen“, darunter die Attribution Reporting API, ein Browser-Werkzeug zur Messung von Werbe-Conversions. Auf der Cookie-Seite von Google, zuletzt aktualisiert am 26. Oktober 2026, steht, Cookies könnten „durch das Browser-Design, Unternehmensrichtlinien oder die Entscheidung des Nutzers blockiert werden“. Eine Klick-ID, die nur in einem Browser-Cookie liegt, geht also bei einem Teil der Besucher verloren. Speichern Sie sie auf Ihrem eigenen Server, sobald der Besucher landet.

Warum weichen zwei Affiliate-Tracking-Systeme voneinander ab, wenn es darum geht, wer den Erfolg zugeschrieben bekommt?

Attribution ist die Regel, die entscheidet, welcher Partner den Erfolg zugeschrieben bekommt, wenn mehr als einer den Kunden berührt hat. Last Click gibt ihn dem Partner, dessen Klick als letzter vor der Conversion kam. Bei Conversions über Cookies macht Everflow das standardmäßig so: Es „ordnet die Conversion dem Partner zu, der den letzten Klick vor der Conversion ausgelöst hat“. First Click gibt den Erfolg dem frühesten Partner. Das Attributionsfenster legt fest, wie weit das System nach einem Klick zurückschaut; ein älterer Klick bringt nichts. Im Betrugsleitfaden von Everflow steht: „7 Tage Click-Through-Attribution sind der Standard, einige Werbetreibende haben 30 Tage Click-Through-Attribution“.

Zwei Systeme weichen voneinander ab, wenn sie eine andere Regel oder ein anderes Fenster verwenden, den Tag in einer anderen Zeitzone abschneiden, Wiederholungen anders behandeln oder eine Klick-ID verlieren. Schreiben Sie Regel, Fenster und Zeitzone vor der ersten Auszahlung in die Partnerbedingungen.

Was bietet eine SaaS-Plattform, und worauf verzichten Sie?

Eine SaaS-Plattform liefert in der Regel gehostete Tracking-Links, Partner-Anmeldung, Reporting, Auszahlungen und Betrugswerkzeuge in einem Konto. TUNE beschreibt sich als „vollständig anpassbare SaaS-Plattform“ mit einem „API-basierten Fundament mit über 650 Endpunkten“. impact.com nennt sich „die Plattform für Partnerschaftsmanagement, die Marken mit Affiliate-Publishern, Creators und Fürsprechern verbindet, um messbare Ergebnisse und Umsätze zu erzielen“. Everflow und Affise verkaufen an Werbetreibende und Netzwerke, und Voluum ist ein gehosteter Tracker.

Sie geben etwas Geld, Kontrolle und Historie auf. Auf der Preisseite von Everflow werden Sie gebeten, „Request Personalized Pricing“ anzuklicken, und es heißt: „Für unsere Everflow-Tarife verlangen wir eine Bindung von 6 Monaten“. Auf der Seite zum Werbetreibenden-Tarif von TUNE steht Scale mit „1.500 US-Dollar pro Monat bei jährlicher Zahlung“ und „2.500 / Monat“ enthaltenen Conversions, und Partnerzahlungen und Onboarding sind als „kostenpflichtig“ („Fee Based“) markiert. Der Einstiegstarif von Affise nennt „7.000 Conversions“ und „unbegrenzte Klicks“. Voluum nennt bei einem Tarif „bis zu 1.000.000 Events“. Grenzen wie diese bestimmen Ihre Rechnung, wenn das Volumen wächst.

Was erfordert der Betrieb eines gehosteten oder selbst gehosteten Trackers?

Ein Tracker ist Software, die Klicks und Conversions erfasst. Ein gehosteter Tracker wird vom Anbieter betrieben, wie jedes SaaS. Ein selbst gehosteter läuft mit Lizenz auf Ihrem eigenen Server, so wie Keitaro. Auf der Preisseite werden „individuelle Tarife für Marketer und Media Buyer“ angeboten, er richtet sich also an Leute, die Traffic einkaufen. Prüfen Sie, was er für Partner-Anmeldung, Freigaben und Zahlungen bietet.

In der Dokumentation heißt es, ein „Server (VPS oder VDS) ist erforderlich, um Keitaro zu installieren und auszuführen“, und CentOS Stream wird als Betriebssystem genannt. Auch ein vorinstallierter Server braucht eine Lizenz. Die Größe des Servers richtet sich nach den täglichen Klicks, und „Aktualisierung der Tracker- und Serverversion“ steht als Wartungsaufgabe auf der Liste. Sie besitzen den Server, die Backups, die Patches, die Kapazität und die Verfügbarkeit.

Mit welchem Betrug müssen Sie rechnen, und was bietet Ihnen jeder Weg?

Click Spamming ist das erste Muster. Everflow beschreibt einen Betrüger, der „seinen Klick-Tracking-Link jedes Mal auslöst, wenn ein Nutzer seine Anzeige sieht“. Der Partner nimmt dann Verkäufe für sich in Anspruch, die ohnehin zustande gekommen wären. Cookie Stuffing legt ein Cookie bei einem Besucher ab, der nie geklickt hat; impact.com führt „Hinweise auf Cookie-Stuffing“ unter verdächtigem Traffic auf. Click Injection löst einen Link kurz vor Abschluss einer Conversion aus, und bei App-Installationen nennt Everflow Zeiten zwischen Klick und Conversion unter 15 Sekunden „fast immer verdächtig“.

Eine SaaS-Plattform bringt fertige Werkzeuge mit. Die SmartSwitch-Regeln von Everflow „blockieren Traffic, lassen Traffic scheitern oder senden Warnungen“, und standardmäßig lehnt Everflow eine zweite Conversion von derselben Klick-ID ab. Die Reason Codes von impact.com markieren Proxys und empfehlen „eine sorgfältige manuelle Prüfung aller Ereignisse, die mit diesem Reason Code markiert sind, bevor Sie Auszahlungen freigeben“. TUNE führt „Proactive Fraud Prevention“ auf. Ein selbst gehosteter Tracker liefert Ihnen Logs und Regeln, die Sie einrichten. Ein Eigenbau gibt Ihnen jedes Signal und die Aufgabe, die Erkennung selbst zu schreiben. Auf jedem Weg gilt: Halten Sie Auszahlungen für einen Prüfzeitraum zurück, bevor sie endgültig werden.

Wie laufen Auszahlungen, Abgleich und Streitfälle mit Partnern ab?

Auszahlungsregeln legen fest, wer wie viel und wann bezahlt wird. impact.com dokumentiert ein Modell. Eine Conversion beginnt als ausstehend, und ausstehende Aktionen „können innerhalb der Sperrfrist geändert oder rückgängig gemacht werden“. Nach dem Sperrdatum „werden sie zu gesperrten Aktionen“, und „der auf gesperrte Aktionen fällige Provisionsbetrag ist endgültig“. Auch Ihr eigenes Programm braucht dieselben zwei Daten schriftlich: wann eine Conversion noch rückgängig gemacht werden kann und wann sie bezahlt wird.

Abgleich heißt, die Conversion-Liste der Plattform in jedem Zeitraum Zeile für Zeile mit den eigenen Bestellungen oder CRM-Datensätzen des Werbetreibenden zu vergleichen: Anzahl, Wert, Status und Rückerstattungen. Abweichungen entstehen meist durch nachträgliche Rückerstattungen, Dubletten, Zeitzonen und Conversions, die ohne Klick-ID eintrafen. Legen Sie in den Partnerbedingungen fest, wessen Unterlagen entscheiden. Ein Streitfall wird durch einen Datensatz entschieden: den Klick, seine ID und die Conversion. Mit bloßen Summen können Sie einem Partner nicht zeigen, warum eine Conversion abgelehnt wurde.

Was bedeuten die Datenschutzregeln der EU und der USA für Tracking und Partnerdaten?

In der EU behandeln die Leitlinien 2/2023 des Europäischen Datenschutzausschusses zur ePrivacy-Richtlinie, Version 2.0 vom 7. Oktober 2024, Tracking-Links und nennen Affiliate-Marketing als Beispiel. Sie beschreiben Tracking-Links, die Partnern gegeben werden, damit ein Shop weiß, wem er eine Provision zahlen muss, „eine Praxis, die als Affiliate-Marketing bekannt ist“. Das Ausliefern eines solchen Links an das Gerät eines Nutzers werten sie als Speicherung, sodass „Artikel 5 Absatz 3 der ePrivacy-Richtlinie anwendbar ist, auch wenn diese Speicherung nicht dauerhaft ist“. Ob Ihr Aufbau eine Einwilligung braucht oder unter eine Ausnahme fällt, ist eine Frage für Ihre Anwältin oder Ihren Anwalt.

In den USA unterscheiden sich die Regeln je nach Bundesstaat. Der Generalstaatsanwalt von Kalifornien nennt „das Recht, dem Verkauf oder der Weitergabe ihrer personenbezogenen Daten zu widersprechen, auch über das GPC“. GPC ist die Global Privacy Control, eine Browser-Einstellung, die einer Website mitteilt, den Verkauf oder die Weitergabe der Daten einer Person zu unterlassen. Klick-Logs enthalten IP-Adressen, und Partnerdaten enthalten Namen, Bankverbindungen und Steuerformulare. Fragen Sie bei einem Anbieter, wer darüber entscheidet, wozu die Daten verwendet werden, und wer sie nur im Auftrag des anderen verarbeitet. Die EU nennt sie Verantwortlicher und Auftragsverarbeiter. Kalifornien nennt sie Business und Service Provider. Fragen Sie auch, wer die Datenverarbeitungsbedingungen unterzeichnet.

Wie testen Sie eine Plattform gegen unser aktuelles System?

Lassen Sie beide gleichzeitig laufen. In den FAQ auf der Preisseite von Everflow wird eine Migration beschrieben, bei der Sie Ihr bestehendes Programm weiterlaufen lassen, „und die Daten in beiden Plattformen gesammelt werden“.

• Senden Sie mehrere volle Wochen lang dieselben Live-Klicks und -Conversions an beide Systeme und speichern Sie dabei die Klick-ID jedes Systems.
• Legen Sie zuerst die Fragestellung und die Bestehensgrenze fest: Klicks, Conversions und Wert je Partner sowie die Verzögerung zwischen Conversion und Meldung.
• Nehmen Sie schwierige Fälle auf: Safari-Besucher, in andere Apps eingebettete Browser, Rückerstattungen und Conversions, die offline stattfinden.
• Erklären Sie jede Abweichung, bevor Sie eine Auszahlung verschieben, anhand von Zahlen aus Ihrer eigenen Datenbank.

Was behalten Sie, wenn Sie einen Affiliate-Tracking-Anbieter verlassen?

Der Plan von Everflow gibt für Klicks „Raw-level 90 days High-level 2 years“ an, für Conversions „Raw-level 1 year High-level 2 years“, also Rohdaten 90 Tage und aggregierte Daten 2 Jahre bei Klicks, Rohdaten 1 Jahr und aggregierte Daten 2 Jahre bei Conversions. Um eine Kopie der Conversion-Daten aufzubewahren, solle man die API nutzen oder „einen Export über die Oberfläche anfordern“. Der Profit-Tarif von Voluum nennt „6 Monate Datenaufbewahrung“; die anderen Tarife nennen 12 bis 24 Monate. Everflow sagt außerdem: „Wir bieten kostenlose Datenmigrationen von allen Netzwerken und Plattformen.“ Das betrifft den Umzug hinein; über den Umzug hinaus sagt die Preisseite nichts.

Verlangen Sie schriftlich einen laufenden Export der Roh-Klicks und Conversions in einen Speicher, den Sie kontrollieren, für die gesamte Vertragslaufzeit. Nutzen Sie eine Tracking-Domain, die Ihnen gehört (die Webadresse, auf die Ihre Partner-Links zeigen), damit Sie die Partner-Links nach einem Wechsel auf ein neues System umlenken können; in der Tarifübersicht von TUNE steht eine „Secure Custom Application and Tracking Domain“. Fragen Sie außerdem nach den Provisionsregeln in lesbarer Form, der Auszahlungshistorie und einer Kündigungsfrist.

Wann ist ein eigenes Tracking- und Auszahlungssystem gerechtfertigt?

Selten, und meist erst, nachdem eine Plattform gezeigt hat, wo ihre Grenzen liegen. Diese Gründe können es rechtfertigen:

• Ihr Volumen ist so hoch, dass Gebühren pro Event mehr kosten als ein Team, das Ihr eigenes System pflegt.
• Die Provisionsregeln hängen von Daten ab, an die eine Plattform nicht herankommt, etwa vom Nettoumsatz nach Rückerstattungen, von Stufen über mehrere Produkte hinweg oder von Regeln je Partnervertrag.
• Tracking und Auszahlungen sind ein Produkt, das Sie an andere verkaufen, zum Beispiel Ihr eigenes Affiliate-Netzwerk mit einem Partnerportal unter Ihrer eigenen Marke.
• Verträge oder Vorschriften verlangen, dass jeder Klick und jeder Conversion-Datensatz in Ihren Systemen bleibt.

Bauen Sie nicht, nur weil zwei Berichte nicht übereinstimmen. Ein neues System bringt einen weiteren Satz Zahlen. Ein Eigenbau braucht einen Dienst, der Klicks auch bei Traffic-Spitzen erfasst, einen Speicher für Klick-IDs und eine Postback-Adresse, die die Nachricht erneut annimmt, wenn die erste fehlgeschlagen ist. Dazu kommen Provisionsregeln, Betrugsfilter, ein Auszahlungsbuch (die Aufzeichnung dessen, was geschuldet und gezahlt wurde), ein Partnerportal und Berichte sowie der laufende Betrieb.

Was sollten Sie einen Anbieter oder eine Firma fragen, die es bauen würde?

• Was genau berechnen Sie, was zählt als Event, und was passiert oberhalb des Limits?
• Können wir Roh-Klicks und Conversions laufend exportieren, in welchem Format, und wie lange werden sie aufbewahrt?
• Wie speichern und ordnen Sie Klick-IDs zu, und wie verhält sich das Tracking bei Safari-Besuchern?
• Welche Attributionsregeln und -fenster können wir je Partner und je Angebot festlegen?
• Wie erkennen Sie Click Spam und Cookie Stuffing, und können wir die Signale hinter einer Markierung sehen?
• Wie werden Auszahlungen zurückgehalten, rückgängig gemacht und exportiert, und wie gleichen wir sie mit unseren eigenen Unterlagen ab?
• Wer ist der Auftragsverarbeiter, und welche Datenverarbeitungsbedingungen unterzeichnen Sie?
• Laufen Sie neben unserem aktuellen System mit Live-Traffic, und was behalten wir beim Ausstieg?

Wo passt amBrain ins Bild?

amBrain betreibt diesen Blog. In eigenen Worten: „amBrain baut Event-Analytics-Pipelines für Ad Tech: Erfassung, Verarbeitung und Reporting von Impression- und Klick-Events.“ Klick-Events sind eine Eingangsgröße des Affiliate-Trackings. Diese Aussage deckt keine Conversions, Provisionen oder Auszahlungen ab.

amBrain entwickelt seit 2019 Software. Zur Zusammenarbeit mit Kunden heißt es dort: „Drei Formate: vollständige Umsetzung, ein dediziertes Team oder Entwickler, die in Ihr Team eingebettet sind.“ Zum Eigentum lautet die Aussage: „Der Kunde behält das volle Eigentum am Produkt und am Code, mit Ausnahme unserer wiederverwendbaren Komponenten.“ Lassen Sie sich die Liste dieser Komponenten vor der Unterschrift namentlich nennen.

Dieser Artikel ist keine Fallstudie und beschreibt keine Kundenarbeit. Die Aussagen weiter oben nennen keinen Kunden, und nichts hier besagt, dass amBrain für irgendein Unternehmen ein Affiliate-Tracking- oder Auszahlungssystem gebaut hat. Der Artikel nennt keine Preise oder Zeitpläne von amBrain und behauptet keine Beziehung zu einem der genannten Anbieter. Jede externe Quelle wird nach ihrer eigenen Seite zitiert.

Er ist auch keine Rechtsberatung. Lassen Sie Verträge mit Anbietern, Auftragsverarbeitungsbedingungen und Ihre Einwilligungslösung von einem Anwalt lesen, bevor Sie unterschreiben. Wenn amBrain auf Ihrer Shortlist steht, stellen Sie ihm dieselben Fragen wie jeder anderen Firma.