089 416126990
Cookies: Definitionen, Einsatzgebiete und Unterschiede zwischen First- und Third Party Cookies
Keine Artikel mehr verpassen? Jetzt Newsletter abonnieren »
Was Cookies eigentlich sind und welche Funktionen sie auf einer Website ausführen, sind im Zuge der neuen Datenschutzgrundverordnung (DSGVO) sicherlich wichtige Fragestellungen. Aber auch abseits rechtlicher Thematiken ist sind Cookies von großer Bedeutung: Sie stellen häufig einen der wesentlichen Faktoren für die Funktion von Webseiten dar.
Wozu braucht man Cookies im Online Marketing?
Ein Cookie speichert Informationen über deine Website-Besucher in einem kleinen Codeschnipsel. Das Cookie ermöglicht die Wiedererkennung von Nutzern und kann damit eine bessere User-Experience anbieten. Das könnte beispielsweise die Sprache sein, in der die Website dargestellt wird oder es könnten Login-Informationen sein. Mit Cookies werden Web-Analysen überhaupt erst möglich und Cookies dienen auch dazu Nutzer über verschiedene Webseiten hinweg wiederzukennen. Cookies werden in der Regel in deinem Browser und auf deinem Gerät (Tablet, PC, Laptop, Handy) gespeichert.
Warum werden Cookies benötigt?
Das HTTP-Protokoll als Basis der Kommunikation zwischen Webserver und Browser ist ein zustandsloses Protokoll. Zustandslos bedeutet, dass das HTTP-Protokoll mehrere Anfragen eines Nutzers (um genau zu sein, eines Browsers,) wie voneinander unabhängige Anfragen sieht.
Das heißt, wenn Ihr zum Beispiel mit Eurem Browser auf unsere Seite geht, sendet der Browser (Client) eine Anfrage an den Server (bei uns Apache Web Server). Unser Server antwortet jetzt Eurem Browser und sendet erst einen Statuscode. Zum Beispiel 200, wenn alles in Ordnung ist oder einen 404 HTTP Statuscode, wenn die Seite nicht gefunden wurde. Das ist schon einmal in der technischen SEO wichtig zu analysieren.
Aber bei der nächsten Anfrage des Browser auf unseren Server, hat Euch unser Server schon wieder „vergessen“. Deswegen werden als einer der wesentlichen Online-Technologien Cookies benötigt.
Was können Cookies leisten?
Den Anwendungsbereich von Cookies im Bereich Online Marketing können wir in vier verschiedene Gruppen unterteilen:
Cookies, um die Funktion einer Website sicherzustellen: Cookies, in diesem Fall First Party Cookies, werden dazu benötigt, um wesentliche Funktionen Eurer Website sicherzustellen. Dazu gehören zum Beispiel
- das Ihr nach einem erfolgten Login bei späteren Sitzungen auf der gleichen Website wiedererkannt werdet
- Cookies stellen sicher, das Ihr innerhalb einer Sitzung, Produkte in einen Warenkorb legen könnt und Eure Transaktion nicht „vergessen“ wird.
- Cookies stellen sicher, das Eure Seite für einen Nutzer konsistent aussieht
Trackingcookies: Trackingcookies stellen sicher, dass Unternehmen über Tools, wie Google Analytics, Matomo (Piwik), aber auch Optimierungstools wie Visual Website Optimizer oder Google Optimize Nutzerverhalten Webseiten analysieren können. Das Ziel dieser Trackingcookies ist somit die Webanalyse oder das A/B-Testen, um Kampagnen oder die Nutzererfahrung zu optimieren. In der Google-Welt findet Ihr im wesentlichen diese Trackingcookies.
- Google Analytics Tracking Cookie (First Party Cookie)
- Google Ads Conversion Cookie (Third Party Cookie)
Werbe-Cookies: Werbecookies sind in der Regel Third Party Cookies und dienen dazu Nutzer über verschiedene Webseiten hinweg zu identifizieren, mit dem Ziel relevante Werbung auszuliefern. So bekommt Ihr zum Beispiel einige Werbecookies aus der Google Welt, wenn Ihr zu uns auf die Seite geht. Für die verschiedenen Services verwendet Google Cookies mit Namen, wie zum Beispiel ein „AID Cookie“ „DSID Cookie“ oder ein „TAID“ Cookie. Diese Cookies dienen Google dazu Nutzer im eingeloggten Zustand über mehrere Webseiten und Devices hinweg zu protokollieren.
Selber integriert Ihr diese Cookies auf Eurer Website, in dem Ihr Dienste wie Doubleclick oder Google Ads Conversion Tracking verwendet. Viele Unternehmen versuchen Nutzer, die schon einmal auf Ihrer Seite waren, später auf anderen Plattformen wieder anzusprechen. Das Stichwort hierzu ist Retargeting bzw. Remarketing. Die bekanntesten Anbieter sind hier Criteo und Google. Ein paar Cookies, die Ihr wahrscheinlich oft in Eurem Browser findet. Über den Chrome könnt Ihr Euch das direkt auf jeder Seite ansehen.
Wie kann man sich Cookies im Chrome und Firefox anzeigen lassen?
Im Chrome ruft Ihr eine Seite auf und klickt dann neben der URL auf das Symbol (bei einer sicheren Seite das Schlosssymbol). Im Bild unten könnt Ihr zum Beispiel das Doubleclick Tracking Cookie sehen. Weiterhin seht ihr das dieses Cookie eine Laufzeit von ungefähr 4 Tagen hat. Im Gegensatz dazu hat das Google Analytics Tracking Cookie in der Standarddefinition eine Laufzeit von 24 Monaten.
- Google Analytics Tracking Cookie (First Party Cookie)
- Google AdWords Conversion Cookie (googleadservcices.com)
- DoubleClick Cookie (doubleclick.net)
- Criteo Retargeting Cookie (criteo.com)
Hier findet Ihr noch einmal genauere Beschreibungen, wie Ihr Euch im Chrome und im Firefox Cookies anzeigen lassen könnt.
Social Media Cookies: In einer weiteren Kategorie findet Ihr (Third Party) Cookies von Social Media Plattformen. Und zwar immer dann, wenn Ihr Dienste von Social Media Plattformen auf Eurer Seite verwendet. Hier findet Ihr mögliche Pluigins für Eure Website von Facebook, Google+, Twitter, Xing oder Linkedin. Beispiele für solche Funktionen sind:
- Login-Services wie von Facebook, Google+ oder auch von Twitter, Linkedin oder sogar von Yahoo
- Save, Likes und Share Buttons, Google+Sharing ertc.
- Send Buttons von Facebook & Co.
121-Stunden Online-Marketing Newsletter:
Keine Online-Marketing-News mehr verpassen!
- Wöchentlich aus 500 Quellen die besten Artikel übersichtlich zusammengefasst.
- Wir berichten regelmäßig über die wichtigsten Branchen-Events und aktuelle Seminare.
- Bereits mehr als 10.000 Online Marketers verfolgen mit uns die Branche.
Warum sollte man sich mit Cookies beschäftigen?
Die Analyse der Cookies kann aus zwei unterschiedlichen Perspektiven interessant sein. Zum einen aus einer privaten Perspektive, um zu überprüfen, welche Daten eigentlich in Eurem Browser hinterlegt sind. Wer hier mal verstehen will, welches Verständnis Google von einem hat, dem empfehle ich mal die Google Anzeigenvorgaben aufzurufen. Diese Daten verwendet zum Beispiel Google Analytics, um demographische Daten zur Verfügung zu stellen. Hier seht Ihr mal welche Einordnung Google zu Euch und Euren Interessen hat. Wer vielleicht mal eine gesamte Überprüfung seiner Cookies machen möchte, dem empfehle ich die folgende Seite. Hier werden alle Cookies protokolliert, die das Tool „YourOnlineChoice“ auf Euren Browser findet.
Analyse von Cookies im geschäftlichen Umfeld
Gerade im Zuge der Diskussion um die Datenschutzgrundverordnung (DSGVO) ist die Beschäftigung mit den eingesetzten Website-, Tracking-, Werbe- und Social-Media-Trackingtechnologien, die ja zum Großteil über Cookies funktionieren, essentiell. Aber auch, abseits rechtlicher Aspekte muss sich jeder Online Marketer, mit der Grundfunktionsweise von Cookies und dem Einsatz von Cookies (Marketingtechnologien auf der eigene Seite auseinandersetzen). Dabei können Tools, wie zum Beispiel ghostery helfen den Status Quo auf der eigenen Seite zu analysieren. Hier seht Ihr mal ein Beispiel und eine Übersicht, der von uns eingesetzten Tracking- und Werbetechnologien mit ghostery.
Deutlich detaillierter können Analysen mit dem builtwith Technology Profiler gemacht werden. Das hat deswegen inzwischen eine so hohe Bedeutung, da wir ja für eine DSGVO-konforme Nutzung von Werbe- und Trackingtechnologien zum Teil die Zustimmung des Nutzers benötigen. Um aber zu überprüfen, zu welchen Tools (Cookies) ihr gegebenenfalls eine DSGVO-Strategie benötigt, helfen Euch diese zwei genannten Tools. Eine spätere Umsetzung könnte dann zum Beispiel aussehen, wie hier bei Phillips:
Ein weiterer Einsatz dieser Tools liegt aber auch darin eine Migration Eurer Marketingtags in den Tools, wie dem Google Tag Manager, vorzubereiten.
Verschiedene Cookie-Formen
Session-Cookie
Ein Session-Cookie hat nur ein kurzes Leben. Wird die Session beendet – durch längere Untätigkeit oder das Schließen des Browsers – wird er gelöscht.
Sollen Informationen über einen längeren Zeitraum gespeichert werden und dem User das erneute Eingeben auch über Tage und Wochen ersparen, wird ein Persistent Cookie benötigt.
Persistent oder auch Permanent Cookies
Wird beim Einloggen – zum Beispiel in das WordPress-Backend – ein Haken bei „Remember me“ gesetzt, wird ein Persistent Cookie angelegt. Er wird nicht gelöscht, wenn der Browser geschlossen wird, sondern bleibt so lange gespeichert, bis er durch manuelles Löschen über den Browser verschwindet.
Persistent Cookies sind auch die Cookie-Form, die zum Speichern von einfachen Einstellungen – zum Beispiel in Web-Apps – verwendet werden kann. Dort, wo es möglich ist, sollten Einstellungen aber in echten Nutzerprofilen innerhalb einer Datenbank gespeichert werden. Denn wie bereits gesagt: Durch das Löschen der Browserdaten wird – je nach Einstellung – auch ein Persistent Cookie ins digitale Nirvana geschickt.
Persistent Cookies können auch auf andere Weisen eingesetzt werden. So auch, um bei einem A/B-Test bereits beim ersten Besuch die Variante festzulegen, die dem einzelnen Besucher fortan angezeigt werden soll.
Was ist der Unterschied zwischen First und Third Party Cookies?
First Party Cookies
Jedes Cookie hat eine zugeordnete Domain. Wenn Ihr zum Beispiel auf unsere Seite geht und Ihr bekommt ein Cookie mit der Domain 121watt.de gesetzt dann ist dieses ein First Party Cookie, da ihr ja selber auf der 121WATT seid. First Party Cookies brauchen Webseitenbetreiber, um zum Beispiel wiederkehrende Nutzer zu erkennen. Ansonsten müsstet Ihr euch jedesmal wieder einloggen. Als Test könnt Ihr zum Beispiel, mal auf Facebook gehen. Dann sucht Ihr im Chrome Browser nach den facebook.com Cookies. Ihr sucht nach dem c_user Cookie und löscht dieses mal. Im nächsten Schritt ladet Ihr die Seite neu. Ihr werdet merken, dass Ihr euch jetzt mit Eurem Passwort neu bei Facebook anmelden müsst. Hier einmal, wie das Facebook First Party Cookie aussieht und wie Ihr das löschen könnt.
Die meisten Werbecookies sind Third Party Cookies, Cookies wie das von Google Analytics (_ga), Matomo – Piwik (_pk_id) oder Webtrends sind First Party Cookies. Der Vorteil der First Party Cookies ist, dass diese wesentlich seltener von Nutzern gelöscht werden, da sich ja Nutzer zum Beispiel nach dem Löschen von First Party Cookies, wieder neu bei Facebook, Google, Zalando etc. einloggen müssen. Ganz anders ist das bei den sogenannten Third-Party Cookies.
Third-Party-Cookies
Diese Form des Cookies wird im Online Marketing häufig eingesetzt. Mit einem Third-Party-Cookie ist es möglich, Informationen über das Surfverhalten einer Person zu sammeln. Diese Informationen können dann zur Auslieferung relevanter Werbemittel oder ihrer Erfolgsbestimmung ausgewertet werden. Das Wort „Party“ in „Third-Party-Cookie“ bezieht sich auf die Domain, die den Cookie setzt. Wenn du eine Website besuchst und diese Website einen Cookie setzt, dann ist das ein First-Party-Cookie. Third-Party-Cookies werden auf einer Domain durch eine andere Domain gesetzt. Neben dem Besucher selbst und der besuchten Website ist also deine dritte Instanz im Spiel.
Google Ads zum Beispiel verwendet Third-Party-Cookies, um die Conversion Rate auszuwerten.
Wie das alles funktioniert? Nehmen wir an, auf deiner Website wird die Anzeige von einem bestimmten AdServer angezeigt. Ein Besucher ruft nun deine Website auf und danach eine weitere Website, auf der ebenfalls eine Anzeige von diesem AdServer eingeblendet wird. Durch den Third-Party-Cookie auf dem Endgerät des Besuchers kann sein Weg zurückverfolgt werden. Anhand dieser Information können ihm dann für ihn relevante Werbemittel angezeigt werden.
Da aber Third-Party-Cookies insbesondere zu Werbezwecken gesetzt werden gibt es viele Nutzer, die Ihre Cookies löschen oder gar nicht erst zulassen. Viele Browser löschen Third Party Cookies beim Beenden einer Browsersitzung. Apple bzw. Safari setzt technologisch ein Konzept um, das sich Intelligent Tracking Prevention nennt.
Was ist Intelligent Tracking Prevention?
Das neue Konzept, das bei Apple ab Safari Version 11 vorhanden ist, wurde am 20. April diesen Jahren in einer ITP 1.0 Version gelauncht und steht jetzt seit 4.Juni 2018 mit einigen Neuerungen in einer Version ITP 2.0 zur Verfügung. Das Ziel, das sich Apple hier auf die Fahne geschrieben hat, ist nach eigenen Aussagen, Nutzer vor der Datensammlung durch Unternehmen besser zu schützen.
Zum Hintergrund: Wir nehmen mal an, ein Nutzer war auf der beispiel-angebot.de und später auf der beispiel-zeitung.com. Beide Seiten laden Ressourcen von der beispiel-tracker.de Seite und die beispiel-tracker.de hat ein „Third Party Cookie“ bei Euch im Browser abgelegt. Dann weiß in diesem Fall die beispiel-tracker.de, das Ihr auf beiden Webseiten wart, was Ihr auf diesen Seiten gemacht habt, was Ihr für einen Browser verwendet habt etc. Dieses Konzept nennt man Cross-Site-Tracking. Hier seht Ihr mal mein Criteo Tracking Cookie als Beispiel. In diesem Fall zeige ich Euch mein Criteo ReTargeting Cookie nach einem Besuch auf der Immobilienscout.de und auf der rp-online.de (Rheinische Post). Über die UID, also meine Nutzerkennung, weiß jetzt Criteo, auf welchen Seiten ich war, welche Produkte ich mir angesehen habe und kann damit zielgerichteter Werbung von seinen Werbekunden ausspielen.
Mehr dazu findet Ihr hier und hier und hier.
Das solltest du lieber nicht mit Cookies machen
Große Mengen an Daten speichern
Ein Cookie ist nicht dafür gedacht, viele Informationen bei sich zu behalten. Ein Cookie ist keine Datenbank. Das wird schon dadurch deutlich, dass es ein Limit von zirka 4 Kilobyte gibt, das nicht überschritten werden kann. Es geht also gar nicht.
Wenn Ihr größere Datenmengen speichern müsst, dann wählt besser den Weg über Local Storage beziehungsweise Datenbanken.
Komplexe Einstellungen in einem Cookie speichern
Wenn Ihr den Benutzern Eurer Website anbieten möchtet, Einstellungen zu speichern – zum Beispiel bei einer Web-App – dann sind Cookies keine gute Wahl. Selbst wenn Ihr mit Persistent Cookies arbeitet, besteht immer das Risiko, dass durch das Löschen der Cookies im Browser alle Einstellungen verloren gehen. Und mit den Einstellungen geht auch die User-Experience flöten. Denn nun müssen sie erneut vorgenommen werden.
Kein gutes Ergebnis. Nutzt auch hier lieber eine Datenbank.
Daten in einem Cookie speichern, die für die Funktion der Website unabdingbar sind
Wenn es Daten gibt, die Ihr speichern müsst, damit Eure Website überhaupt erst funktioniert, dann wählt dazu lieber nicht den Weg über einen Cookie. Viele Web-User lehnen über ihre Browsereinstellungen das Anlegen von Cookies ab.
Eure Website würde also bei vielen Personen gar nicht erst funktionieren oder überhaupt korrekt angezeigt werden.
Cookies: Die rechtliche Seite
Inzwischen enthalten die meisten Websites den Hinweis, dass Cookies verwendet werden. Die EU hat schon vor geraumer Zeit eine Cookie-Richtlinie erlassen, die vorsieht, dass der Besucher der Verwendung von Cookies ausdrücklich zustimmen muss.
Deutschland hat diese Richtlinie der EU nicht ausdrücklich umgesetzt. Sie gilt deshalb in Deutschland nicht. Allerdings vertritt die Bundesregierung den Standpunkt, dass eine explizite Umsetzung in Deutschland auch gar nicht nötig sei, da die Vorgaben der Cookie-Richtlinie bereits durch andere Regelungen erfüllt seien. Gemeint ist das Telemediengesetz und wie bekannt endete am 25. Mai 2018 die Übergangsphase für das Inkrafttreten der Datenschutzgrundverordnung (DSGVO). Mehr Informationen dazu findet Ihr hier und hier.
Was könnt Ihr als Websitebetreiber angesichts dieser Lage tun?
Unser Referent zu Datenschutz im Online-Marketing (DSGVO) und Online-Marketing- und Social-Media-Recht, Dr. Martin Schirmbacher sagt dazu:
Die Rechtslage ist unklar. Das muss man leider so sagen. Ob ein Browser-Opt-in ausreicht, oder nicht, lässt sich nicht vollständig sicher sagen. Vier Wochen bevor die DSGVO wirksam wird, haben sich nun auch die deutschen Aufsichtsbehörden aus der Deckung gewagt und eine gemeinsame Stellungnahme abgegeben. Danach sollen alle Tracking-Verfahren einer vorherigen Einwilligung des Nutzers bedürfen.
Die Behörden führen in dieser Stellungnahme aus: „Es bedarf jedenfalls einer vorherigen Einwilligung beim Einsatz von Tracking-Mechanismen, die das Verhalten von betroffenen Personen im Internet nachvollziehbar machen und bei der Erstellung von Nutzerprofilen.“ Insbesondere müsse eine informierte Einwilligung eingeholt werden, bevor Cookies gesetzt oder ausgelesen werden (Ziff. 9 des Beschlusses).
Allerdings heißt es zwei Absätze zuvor (Ziff. 7 des Beschlusses): „Verarbeitungen, die unbedingt erforderlich sind, damit der Anbieter den von den betroffenen Personen angefragten Dienst zur Verfügung stellen kann, … ggf. auf Art. 6 Absatz 1 Buchstabe b) oder Buchstabe f) DSGVO gestützt werden.“ Ist also eine Datenverarbeitung erforderlich, um eine Leistung zu erbringen, kann dies also unter Umständen auf ein bestehendes Vertragsverhältnis oder berechtigte Unternehmerinteressen gestützt werden. Hiermit sind offenbar insbesondere Cookies gemeint, die im Rahmen einer Session des Nutzers gesetzt und ausgelesen werden, etwa um eine sinnvolle Warenkorbfunktion in einem Online-Shop anbieten zu können.
Ist eine Einwilligung erforderlich, dürfen Cookies erst gesetzt und ein Tracking begonnen werden, wenn eine DSGVO-konforme informierte Einwilligung in Form einer Erklärung abgegeben oder eine sonstige eindeutig bestätigende Handlung durch den Nutzer vorgenommen wurde.
Die DSGVO lässt aber anders als das BDSG auch für Werbung und Tracking eine Rechtfertigung mit berechtigten Unternehmerinteressen zu. Maßgeblich ist eine Interessenabwägung. Dass ungeachtet der Interessen der Websitebetreiber die Interessen der Nutzer stets überwiegen sollen, ist eine Behauptung, die sich nicht halten lässt.
In Erwägungsgrund (47) der DSGVO ist festgehalten, dass das Direktmarketing mit berechtigten Interessen des werbenden Unternehmens gerechtfertigt sein kann. Ist dies aus Sicht der Verordnung grundsätzlich vorstellbar, muss auch das Tracking von Nutzerverhalten als dessen Vorstufe grundsätzlich zulässig sein. Dieses greift deutlich weniger in das Persönlichkeitsrecht des Nutzers ein, als Direktmarketingmaßnahmen. Zudem liegt ein zielgerichtetes Marketing im Unterschied zum Marketing mit der Gießkanne im Regelfall sogar im Interesse der Kunden. In Art. 21 Abs. 1 S. 1 DSGVO wird dem Kunden ein Widerspruchsrecht bei der Verarbeitung von Daten aufgrund berechtigter Interessen eingeräumt und ausdrücklich festgehalten: „dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.“ Einer solchen Klausel bedürfte es nicht, wenn jede Profilbildung nur mit Einwilligung zulässig wäre.
Entscheidend für die Interessenabwägung sind die berechtigten Nutzererwartungen. Es dürfte jeder Nutzererwartung entsprechen, dass man auf Drittwebsites Werbung für Produkte angezeigt bekommt, die man in einem anderen Shop angesehen (aber nicht gekauft) hat. Es ist nicht erkennbar, warum diese Nutzererwartung nach der DSGVO anders sein sollte. Ein einfaches Re-Targeting ist zulässig.
Dementsprechend lässt sich die Ansicht, dass das Tracking von Besucherverhalten mit berechtigten Interessen des Websitebetreibers gerechtfertigt ist, deutlich besser begründen, als ein generelles Verbot, wie es die Datenschutzkonferenz (DSK) vorsieht.
Was heißt das alles für Cookies?
Der DSK-Beschluss ist in Bezug auf Cookies unklar. Offenbar soll eine Einwilligung vor dem Setzen oder Auslesen von Tracking-Cookies erhoben werden. Session-Cookies können wohl gesetzt werden.Sinnvoll ist wohl, auf den Zweck des Cookies abzustellen. Ist der mit dem Cookie verbundene Zweck (z.B. Tracking) ohne Einwilligung zulässig, braucht es auch kein gesondertes Opt-in für das Cookie. Eine transparente Information kann aber ein zusätzliches Argument für eine entsprechende Nutzererwartung sein.
Wer in der Praxis einen solchen Cookie-Banner verwendet, sollte aufpassen, dass dieser nicht wichtige Informationen verdeckt. Unfassbar aber wahr: In Deutschland gab es schon Abmahnungen, weil der Cookie-Banner den Link zum Impressum verdeckt hat.
Cookies, Tracker, DSGVO und die Auswirkungen
Was ist eigentlich auf europäischen Seiten passiert, seitdem die Datenschutzgrundverordnung (DSGVO) in Kraft getreten ist? Tatsächlich gibt es eine gemeinsame Studie von Cliqz und Ghostery, die untersucht haben, wie sich die Anzahl der Marketing- und Analytics Tracker auf europäischen Seiten entwickelt hat. Im Vergleich zwischen Juli 2018 und April 2018, also vor Inkrafttreten der DSGVO, zeigt sich nach whotracks.me ein Rückgang der Tracker auf europäischen Websites um 3,4 % . Interessant ist der Rückgang insbesondere, weil gleichzeitig in USA die Anzahl der Tracker um über 8% gestiegen ist.
Besonders in Mitleidenschaft gezogen, wurden in Europa kleinere Adtechanbieter, aber auch laut Daten von Ghostery und clickz Unternehmen wie Facebook. Einziger Profiteur der neuen DSGVO, ist nach Datenlage Google, die möglicherweise am offensivsten das Thema Datenschutz angegangen sind.
Mehr Informationen zum Online-Marketing- und Social-Media-Recht? Gibt es hier:
Die nächsten Termine für das Online-Marketing-Recht-Seminar:
-
18.12.2024 - 19.12.2024 Tag 1: 09:00 Uhr - 17:30 Uhr
Tag 2: 09:00 Uhr - 17:30 Uhr
Mit Martin Schirmbacher Format: Webinar
995,- €*Jetzt anmelden -
09.04.2025 - 10.04.2025 Tag 1: 09:00 Uhr - 17:30 Uhr
Tag 2: 09:00 Uhr - 17:30 Uhr
Mit Martin Schirmbacher Format: Webinar
995,- €*Jetzt anmelden -
16.07.2025 - 17.07.2025 Tag 1: 09:00 Uhr - 17:30 Uhr
Tag 2: 09:00 Uhr - 17:30 Uhr
Mit Martin Schirmbacher Format: Webinar
995,- €*Jetzt anmelden
- Legende:
- Ausreichend freie Plätze.
- Wenige freie Plätze!
- Leider ausgebucht.
Wie sind Cookies aufgebaut?
Eine Cookie-Datei kann diese Informationen beinhalten:
- Name: Name des Cookies
- Content: Inhalt des Cookies
- Domain: Die Domain, mit welcher der Cookie verbunden ist
- Pfad: Das Verzeichnis, für das der Cookie gilt
- Senden für: Information, ob der Cookie eine sichere Verbindung benötigt
- Für Skript zugänglich: Information, ob Skripte auf den Cookie zugreifen können
- Erstellt: Zeitpunkt, an dem der Cookie erstellt wurde
- Läuft ab: Zeitpunkt, zu dem der Cookie abläuft
Hier seht Ihr einen Cookie, der von Google Ads gesetzt wurde:
Wenn Ihr selbst ein wenig Feldforschung zu Cookies betreiben möchtet, könnt Ihr Cookies in Google Chrome betrachten, indem Ihr diesem Pfad folgt:
Einstellungen -> Erweiterte Einstellungen anzeigen (ganz unten) -> Inhaltseinstellungen… -> Alle Cookies und Websitedaten
So wird ein Cookie gesetzt
Die Cookie-Datei kann grundsätzlich auf zwei Wegen platziert werden:
- Sie wird vom Webserver an den Browser gesendet und dort gespeichert.
- Sie wird von einem Script – zum Beispiel JavaScript – auf der Website erzeugt.
Die zweite Variante ist flexibler, weil der Cookie per JavaScript durch Nutzereingaben verändert werden kann. Um das zu illustrieren, konstruiere ich hier ein ganz simples Beispiel. Dabei gehe ich den Weg über JavaScript.
Wollt Ihr also einen Cookie mit dem Namen des Besuchers einer Website setzen, der sich diesen Namen merkt, könntet Ihr so vorgehen:
Ich setze voraus, dass eine Website existiert, auf der man den Namen des Website-Besuchers an irgendeiner Stelle abfragt. In einem Formular neben anderen Informationen zum Beispiel. Oder – wie in unserem Code-Beispiel – ausschließlich den Namen.
Schritt 1: Prüfung, ob schon ein Cookie gesetzt wurde
Zuerst prüft unser Script, ob schon ein Cookie mit dem Namen user_name existiert, der den Namen des Website-Besuchers enthält.
Schritt 2: Setzen des Cookies
Falls dieser Cookie nicht existiert, würde nach der Eingabe des Namens (name) durch den Nutzer ein Cookie gesetzt.
Zeile 1: Der Datensatz für den Cookie wird angelegt.
Zeile 2: Die Gültigkeit des Cookies ab Erstellung wird festgelegt. In diesem Fall 18.000.000 Millisekunden. Also 5 Stunden.
Zeile 3: Der Name des Cookies wird festgelegt (user_name), der Wert der User-Eingabe wird eingefügt (e.target.value), die Ablaufzeit von einer halben Stunde wird eingetragen (d) und das Verzeichnis (/), innerhalb dessen der Cookie gültig ist. In diesem Fall ist der Cookie für die gesamte Website gültig.
Schritt 3 bis n: Das Auslesen des Cookies
Kehrt nun ein Website-Besucher, der seinen Namen eingegeben hat, innerhalb einer halben Stunde zurück, wird der Cookie ausgelesen. Sein Name kann nun an den entsprechenden Stellen auf der Website angezeigt werden.
Dafür kann diese Funktion verwendet werden:
Der komplette Code
Für alle, die wirklich tief einsteigen möchten, ist hier der komplette Code aus unserem Beispiel:
Für welche Zwecke setzt Ihr Cookies ein? Welche ungewöhnlichen Use-Cases kennt Ihr? Welche Informationen fehlen noch? Wir freuen uns auf Eure Kommentare!
Wie hilfreich ist dieser Artikel für dich?
Noch ein Schritt, damit wir besser werden können: Bitte schreibe uns, was dir am Beitrag nicht gefallen hat.
Noch ein Schritt, damit wir besser werden können: Bitte schreibe uns, was dir am Beitrag nicht gefallen hat.
Vielen Dank für dein Feedback! Es hilft uns sehr weiter.
gar nicht hilfreich
weniger hilfreich
eher hilfreich
sehr hilfreich
ich habe ein anderes Thema gesucht
Ein sehr toller Artikel! Danke schön.
Super umfangreich und mit vielen Details. Danke
Vielen Dank. Endlich mal eine verständliche und umfassende Erklärung.
Hinweis: 18.000.000 Millisekunden sind lt. SI-Definition allerdings 5 Stunden.
Besten Dank für den Hinweis, Horst. Ist behoben.
Herrlich. Danke schön. Menschen, die wissen, wovon sie reden und das auch noch gekonnt. Irgendwie bin ich ja „der DSGVO“ dankbar, ich habe eine steile Lernkurve gehabt in 2018 und viel gelernt, was meinem Geschäft letztlich nutzt.
Wirklich toller Artikel, vielen Dank! Was ich aber noch nicht verstehe: Google Analytics ist ja ein 1st party cookie, also kann man diese wenn man Zielgruppen aufbaut noch für Remarketing benutzen richtig? Allgemein: Können 1st party cookies für Remarketing genutzt werden?
Hallo lieber Karl, ja GA ist ein first Party Cookie, aber das „Remarketing-Cookie“ ist das Double-Klick Drittanbieter-Cookie. Siehe auch mal hier in der Hilfe von Google https://support.google.com/admanager/answer/2839090?hl=de#:~:text=Die%20von%20den%20Werbeprodukten%20der,Inhalt%20des%20Cookies%20selbst%20ge%C3%A4ndert. Ich hoffe ich konnte helfen :-)
Beste Grüße Alexander
Ein super Artikel! Danke dafür. Eine Ergänzung des Beitrags um eine Übersicht/Tabelle für die Trackingmöglichkeiten/Cookielaufzeiten der verschiedenen Browser (mit Tracking Prevention/Adblocker) wäre die Krönung ;)
PS: Ich war vor 6 Jahren, als ich noch in einer SEA-Agentur gearbeitet habe, mal bei einem GTM-Workshop von dir lieber Alexander Holl. Ich hoffe dich bald mal wieder live sehen zu können. Habe dich in guter Erinnerung behalten :)
Liebe Grüße,
Thomas
Hallo lieber Thomas, danke für das nette Feedback zum Artikel und zum Workshop bei Euch. Die beste Seite um aktuell auf dem Laufenden zum Thema Cookies und Browser zu bleiben ist eigentlich diese Seite hier https://www.cookiestatus.com/. Hoffe das hilft :-)