Conversion-Tracking
Du gibst jeden Monat Geld für Google Ads aus und kannst nicht sagen, welche Anfrage daher kam? Seit Cookie-Banner und Consent-Pflicht fliegen die meisten Konten im Blindflug. Wir bauen dir ein Tracking, das rechtssicher misst – mit Server-Side-Setup auf einem Server in Deutschland. Deine Daten bleiben bei dir.
Ein Software-Anbieter aus dem Maschinenbau-Umfeld hat es uns im Erstgespräch so gesagt: „Mit den ganzen neuen Datenschutz-Themen hat es uns die Tag Manager zerstört. Wir können nicht genau sagen, woher die Leads kommen.“ Genau da stehen die meisten Konten. Die Lösung ist kein Tracking-Verzicht – sondern ein Setup, das Recht und Messbarkeit zusammenbringt.
Thema
Typisches Setup (Blindflug)
DSGVO-konformes Setup mit Growsta
Einwilligung
Cookie-Banner von der Stange, Tags feuern teils vor dem Klick
Consent-Banner und Tags sauber verkettet: kein Tag ohne Rechtsgrundlage
Consent Mode
Nicht vorhanden oder v1-Altlast
Consent Mode v2 mit korrekten Default-Signalen – Pflicht für Ads-Messung im EWR seit März 2024
Datenfluss
Browser sendet direkt an Google & Co., ohne Kontrolle
Server-Side: Daten laufen zuerst über deinen Server in Deutschland, du entscheidest, was weitergeht
Datenqualität
Adblocker, ITP und Consent-Ablehnungen reißen Löcher
First-Party-Setup plus Enhanced Conversions: weniger Verlust, sauberere Zuordnung
Zahlenbild
GA4 sagt 12, Ads sagt 31, das Bauchgefühl entscheidet
Eine definierte Quelle der Wahrheit je Frage – Abweichungen sind erklärt statt ignoriert
Ergebnis
„Bringt das überhaupt was?“ – An-Aus-Spiel beim Budget
Jeder Euro Werbebudget ist einer messbaren Wirkung zugeordnet
Echte Kunden, echte Zahlen — passend zu diesem Thema.
BlueBatch KI-Automatisierung · SEO In Betreuung seit April 2026
SEO-Start im April 2026 auf junger Domain: 981 Klicks, 107.425 Impressionen und 3.206 rankende Suchbegriffe — fast ausschließlich Non-Brand. Dazu 14 verifizierte Zitate in ChatGPT, Perplexity und Gemini.
Belege ansehen
Hortiqa E-Commerce (Gartencenter) · WooCommerce-Shop + SEO In Betreuung seit März 2026
Ein etabliertes Gartencenter ohne Online-Shop. Wir haben den WooCommerce-Shop gebaut und SEO aufgesetzt — in den ersten 3 Monaten über 23.000 Besucher aus der organischen Google-Suche, im Saison-Peak über 10.000 pro Monat.
Belege ansehen
Deine Anfragen sind nicht eingebrochen – deine Messung ist es. Seit dein Consent-Banner live ist, wird nur noch gezählt, wer aktiv zustimmt. Wer ablehnt oder das Banner ignoriert, konvertiert unsichtbar. Dazu kommen Adblocker und Browser-Schutzmechanismen wie Intelligent Tracking Prevention, die Third-Party-Cookies und Tracking-Skripte zusätzlich ausbremsen. Das Ergebnis: Im Konto fehlen Conversions, die real stattgefunden haben – und du triffst Budget-Entscheidungen auf einem verzerrten Zahlenbild. Consent Mode v2 (Modellierung der Zustimmungslücke) und Server-Side-Tracking (First-Party-Datenfluss über deinen eigenen Server) schließen genau diese Lücke – rechtssicher, nicht an der Einwilligung vorbei.
Ein Cookie-Banner ist nur dann mehr als Deko, wenn er jeden einzelnen Tag steuert: keine Einwilligung, kein Tracking.
Wir prüfen, ob dein Consent-Tool (CMP) sauber mit dem Tag Manager verkettet ist, ob Default-Zustände korrekt gesetzt sind und ob kein Skript vor der Entscheidung des Besuchers feuert. Rechtsgrundlage ist § 25 TDDDG (bis Mai 2024: TTDSG) plus DSGVO – Einwilligung zuerst, Technik danach.
Seit März 2024 verlangt Google Consent Mode v2 von allen Werbetreibenden im EWR, die Conversions messen oder Remarketing nutzen wollen.
Wir implementieren die v2-Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) so, dass sie den echten Banner-Status spiegeln. Bei fehlender Einwilligung modelliert Google die Lücke auf aggregierter Basis – du bekommst ein realistischeres Bild, ohne einen einzelnen Nutzer ohne Zustimmung zu tracken.
Der Kern unseres Setups: Deine Tracking-Daten laufen zuerst über einen Server-Container auf einem Server in Deutschland – nicht direkt vom Browser zu Google.
Du kontrollierst, welche Daten dein Haus verlassen: IP-Adressen kürzen, Parameter filtern, nur Notwendiges weiterleiten. First-Party-Kontext macht die Messung robuster gegen Adblocker und Browser-Restriktionen. Wichtig für die Ehrlichkeit: Server-Side ersetzt die Einwilligung nicht – es macht dein Tracking kontrollierbar und dokumentierbar.
Enhanced Conversions gleichen Conversions über gehashte First-Party-Daten (z. B. E-Mail nach SHA-256) mit Google-Konten ab – die Klartextdaten verlassen deine Seite nicht.
Richtig eingesetzt schließt das Zuordnungslücken, die Cookies allein nicht mehr abdecken. Voraussetzung bleibt die Einwilligung und ein sauberer Eintrag in deiner Datenschutzerklärung. Wir konfigurieren beides zusammen – Feature und Rechtsbasis, nie nur eines von beiden.
GA4 und Google Ads zählen Conversions unterschiedlich – wer beide Zahlen mischt, vergleicht Äpfel mit Birnen und zweifelt am Ende an allem.
Attributionslogik, Zählzeitpunkt und Consent-Modellierung unterscheiden sich systembedingt. Wir definieren pro Frage eine Quelle der Wahrheit: Kampagnensteuerung über den Ads-Tag, Nutzerverhalten über GA4 – und erklären dir die Abweichung, statt sie zu verstecken.
Die wichtigste Conversion im B2B passiert nicht auf der Website, sondern Wochen später im CRM: aus dem Lead wird ein Auftrag.
Über Offline-Conversion-Import spielst du zurück ins Ads-Konto, welcher Klick zum Kunden wurde. Google optimiert dann auf Aufträge statt auf Formular-Absendungen – und du siehst endlich, welche Kampagne Umsatz bringt, nicht nur Anfragen.
Erst die Rechtsbasis, dann die Technik, dann das Budget. Wer die Reihenfolge umdreht, optimiert auf kaputten Zahlen.
Audit
Wir prüfen Consent-Banner, Tag-Setup, Consent-Mode-Status und Datenflüsse. Ergebnis: eine Liste, was rechtlich wackelt und wo Messdaten verloren gehen.
Rechtsbasis
Consent-Tool und Tags werden sauber verkettet, Consent Mode v2 korrekt implementiert, die Datenschutzerklärung mit deinem Datenschutzbeauftragten abgestimmt. Kein Tag ohne Grundlage.
Umbau
Server-Side-Container auf einem Server in Deutschland, Enhanced Conversions gehasht, Conversion-Aktionen entrümpelt, GA4 und Ads klar getrennt. Ein Setup, das du dokumentieren und verteidigen kannst.
Abgleich
Wir vergleichen die neuen Zahlen gegen dein CRM und richten den Offline-Conversion-Import ein. Ab jetzt entscheidet Wirkung über Budget – nicht Bauchgefühl.
Typische Umstellung: wenige Wochen – danach ist jede Budget-Diskussion eine Zahlen-Diskussion.
Wir bauen kein Setup, das Einwilligungen umgeht. Rechtssicherheit ist die Bedingung, unter der Messung überhaupt Bestand hat – alles andere fällt beim ersten Audit auseinander.
Server-Side heißt bei uns: Server in Deutschland, Zugriff bei dir, dokumentierter Datenfluss. Du kannst jedem Datenschutzbeauftragten zeigen, wohin welche Daten gehen.
Kein Euro zusätzliches Werbebudget, bevor das Tracking steht. Wer auf kaputten Zahlen skaliert, skaliert den Blindflug.
Sami – Head of SEO & GEO
Sami verantwortet bei Growsta die Daten- und Tracking-Architektur der Kundenprojekte – von der Consent-Kette bis zum Offline-Conversion-Import. Über 15 Jahre B2B- und E-Commerce-Erfahrung, eigene Shops, eigene Server-Side-Setups. Kein Junior, der auf deinem Konto übt.
Rolle
Ein sauberes Setup lohnt sich nicht für jeden sofort. Damit du deine Zeit nicht verschwendest – so erkennst du, ob es passt.
Sobald monatlich Budget fließt, kostet dich jede Messlücke echtes Geld – die Umstellung amortisiert sich über bessere Entscheidungen.
Regulierte Branchen und B2B-Kunden mit strengen Einkaufsprozessen brauchen ein Setup, das einer Prüfung standhält – genau dafür bauen wir es.
Je länger der Weg vom Klick zum Auftrag, desto wertvoller wird der Offline-Conversion-Import ins Ads-Konto.
Wir brauchen Umsetzungszugriff – gern gemeinsam mit deinem bestehenden Webdesigner oder Admin.
Ohne laufende Kampagnen und ohne organischen Kanal gibt es wenig zu messen. Dann zuerst die Nachfrage-Seite klären.
„Tracking am Banner vorbei“ bauen wir nicht. Das Risiko trägst am Ende du – und die Daten wären vor Gericht wertlos.
Ohne Änderungszugriff auf Tags und Templates bleibt jede Empfehlung Theorie.
Nicht jedes Konto braucht ein Server-Side-Projekt. In diesen Fällen sagen wir es dir vorher.
Wenn Consent-Kette, Consent Mode v2 und Conversion-Aktionen korrekt stehen, bestätigen wir das im Audit – und du sparst dir das Projekt.
Bei einer Handvoll Besucher pro Tag ist die Messlücke kleiner als die statistische Unschärfe. Erst Reichweite aufbauen, dann Messung verfeinern.
Ein Consent-Banner ist bei Tracking-Cookies keine Geschmacksfrage, sondern Pflicht nach § 25 TDDDG. Wer dir das Gegenteil verkauft, verkauft dir ein Risiko.
Wir bauen das technische Setup und liefern die Dokumentation – die finale rechtliche Freigabe gehört zu deinem Datenschutzbeauftragten oder Anwalt. Beides zusammen ergibt Sicherheit.
Tracking macht Wirkung sichtbar, es erzeugt keine. Wenn Angebot oder Website nicht konvertieren, lösen wir zuerst das – nicht die Messung.
Ein Unternehmer aus dem B2B-Handel hat uns im Erstgespräch gesagt: „900 Euro geben wir für Google Ads jeden Monat aus. Wie viele Anfragen daraus resultieren? Keine Ahnung.“ Fünf Jahre Ads – und Budget-Entscheidungen per An-Aus-Spiel aus dem Bauch. Genau dort setzt das Tracking-Audit an: Wir prüfen Consent-Kette, Tags, Consent Mode v2 und die Lücken zwischen GA4, Ads und CRM – und du bekommst eine priorisierte Liste, was zu tun ist.
Ergebnis des Audits
Klarer Befund: was rechtlich wackelt und was Messdaten kostet
Die 3 größten Lücken zwischen deinen Zahlen und der Realität
Priorisierte Maßnahmen-Liste – auch ohne Zusammenarbeit nutzbar
Conversion-Tracking ist DSGVO-konform, wenn drei Bedingungen erfüllt sind: Der Besucher hat vor dem Setzen von Tracking-Technologien aktiv eingewilligt (§ 25 TDDDG, ehemals TTDSG, in Verbindung mit der DSGVO), die Datenverarbeitung ist transparent in der Datenschutzerklärung dokumentiert, und es fließen nur die Daten, die für den Zweck nötig sind. Ohne Einwilligung dürfen Conversion-Cookies und vergleichbare Kennungen nicht gesetzt werden – ein Setup, das „am Banner vorbei“ misst, ist keine Lösung, sondern ein Haftungsrisiko.
Das eigentliche Problem der meisten Unternehmen ist aber nicht das Verbot – es ist die Lücke, die die Einwilligungspflicht ins Zahlenbild reißt. Ein Teil der Besucher lehnt ab oder ignoriert das Banner. Diese Besucher konvertieren trotzdem, tauchen aber in keinem Report auf. Wer daraus schließt, „die Ads bringen nichts“, zieht die falsche Konsequenz aus einer Messlücke.
Googles Consent Mode v2 ist seit März 2024 Voraussetzung dafür, dass Werbetreibende im Europäischen Wirtschaftsraum Conversions messen und Remarketing-Funktionen nutzen können. Das Prinzip: Deine Tags erhalten den Einwilligungsstatus des Besuchers als Signal. Liegt keine Einwilligung vor, werden keine Cookies gesetzt – Google modelliert die entstehende Lücke stattdessen auf aggregierter, statistischer Basis. Du bekommst ein realistischeres Gesamtbild, ohne einzelne Nutzer ohne Zustimmung zu verfolgen. Entscheidend ist die korrekte Implementierung der v2-Signale und ihrer Default-Zustände – hier liegt in der Praxis der häufigste Fehler.
Beim klassischen Client-Side-Tracking sendet der Browser deine Besucherdaten direkt an Google, Meta und andere Anbieter – du siehst nicht, was genau übertragen wird. Beim Server-Side-Tracking laufen die Daten zuerst über einen Server-Container, den du selbst kontrollierst. Bei Growsta steht dieser Server in Deutschland. Der Unterschied ist fundamental: Du entscheidest, welche Parameter weitergeleitet werden, kürzt IP-Adressen, filterst Unnötiges – und kannst den gesamten Datenfluss gegenüber deinem Datenschutzbeauftragten dokumentieren. Genau diese Frage – „wohin gehen die Daten?“ – entscheidet in regulierten B2B-Branchen über jede Freigabe. Ein Interessent aus dem Compliance-Umfeld hat es uns wörtlich gesagt: Wenn sich der Datenfluss nicht sauber klären lässt, „gibt es niemals ein Go“.
Wichtig für die Einordnung: Server-Side-Tracking ersetzt die Einwilligung nicht. Es macht dein Tracking robuster gegen Adblocker und Browser-Restriktionen, reduziert Datenabfluss an Dritte und schafft Dokumentierbarkeit – die Rechtsgrundlage bleibt davon unberührt. Wer Server-Side als „Tracking ohne Consent“ verkauft, hat entweder die Technik oder das Recht nicht verstanden.
Enhanced Conversions ergänzen das Cookie-basierte Tracking um gehashte First-Party-Daten: Eine E-Mail-Adresse wird per SHA-256 verschlüsselt und mit eingeloggten Google-Konten abgeglichen – Klartextdaten verlassen deine Website nicht. Der Offline-Conversion-Import geht den letzten Schritt: Aus deinem CRM fließt zurück ins Ads-Konto, welcher Lead tatsächlich zum Auftrag wurde. Erst diese Kette – Klick, Anfrage, Auftrag – beantwortet die Frage, die jede Budget-Diskussion entscheidet: Welche Kampagne bringt Umsatz, nicht nur Formular-Absendungen?
Die finale rechtliche Freigabe deines Setups gehört in die Hände deines Datenschutzbeauftragten oder Anwalts – wir liefern die technische Architektur und die Dokumentation, auf der diese Freigabe aufsetzt. Beides zusammen ergibt ein Tracking, das misst und standhält.
Consent-Banner, der jeden Tag wirklich steuert (§ 25 TDDDG)
Consent Mode v2 mit korrekten Default-Signalen
Server-Side-Container auf einem Server in Deutschland
Enhanced Conversions – gehasht, mit Rechtsbasis dokumentiert
Getrennte Lesarten für GA4 und Google Ads
Offline-Conversion-Import aus dem CRM
GA4 und der Google-Ads-Tag unterscheiden sich in Attributionslogik, Zählzeitpunkt und Consent-Modellierung. Ads schreibt die Conversion dem Klick-Zeitpunkt zu und modelliert Einwilligungslücken für die Gebotssteuerung; GA4 zählt zum Conversion-Zeitpunkt und attribuiert über alle Kanäle. Deshalb ist die Abweichung kein Fehler, sondern Systematik. Die richtige Konsequenz: pro Frage eine Quelle der Wahrheit definieren – Kampagnensteuerung über den Ads-Tag, Kanal- und Verhaltensanalyse über GA4 – und beide Zahlen nie in einer Tabelle mischen.
Im B2B entsteht der Wert einer Anfrage erst Wochen später im CRM. Beim Offline-Conversion-Import wird die Klick-Kennung (oder eine gehashte E-Mail bei Enhanced Conversions for Leads) beim Lead gespeichert und nach dem Abschluss mit Wert zurück ins Ads-Konto gespielt. Google optimiert dann auf Aufträge statt auf Formulare. Voraussetzung: Die Weitergabe ist in deiner Datenschutzerklärung abgebildet und mit deinem Datenschutzbeauftragten abgestimmt. Der Effekt ist der größte Hebel im ganzen Setup – Smart Bidding lernt endlich vom Umsatz.
Enhanced Conversions übertragen keine Klartextdaten: E-Mail oder Telefonnummer werden im Browser per SHA-256 gehasht und erst dann übermittelt. Datenschutzrechtlich bleibt es eine Verarbeitung personenbezogener Daten – sie braucht Einwilligung und einen Eintrag in der Datenschutzerklärung. Richtig aufgesetzt sind Enhanced Conversions ein legitimer Weg, Zuordnungslücken zu schließen, die Third-Party-Cookies längst gerissen haben. Falsch aufgesetzt – etwa ohne Consent-Verkettung – sind sie ein Audit-Befund. Wir konfigurieren Feature und Rechtsbasis immer zusammen.
Server-Side-Tracking ist kein Freifahrtschein, aber datenschutzrechtlich die bessere Architektur: Die Daten laufen zuerst über deinen eigenen Server – bei Growsta ein Server in Deutschland – und du bestimmst, was in welche Drittsysteme weitergeht. IP-Kürzung, Parameter-Filterung und dokumentierte Datenflüsse werden damit technisch durchsetzbar statt bloß versprochen. Die Einwilligungspflicht nach § 25 TDDDG gilt unverändert. Konform ist das Setup, wenn Consent-Kette, Auftragsverarbeitung und Hosting-Standort zusammenpassen – genau das prüfen wir im Tracking-Audit.
Wer im Europäischen Wirtschaftsraum Google-Ads-Conversions messen oder Remarketing-Listen nutzen will, kommt seit März 2024 an Consent Mode v2 nicht vorbei. Die v2-Signale (ad_user_data, ad_personalization zusätzlich zu ad_storage und analytics_storage) übermitteln den Einwilligungsstatus an Google. Ohne korrekte Implementierung verlierst du schrittweise Messdaten und Remarketing-Funktionen. Häufigster Praxisfehler: Das Banner sammelt Einwilligungen, aber die Signale erreichen die Tags nie – das Setup sieht konform aus und ist trotzdem blind.
Die Umstellung ist ein Projekt von wenigen Wochen, kein Dauer-Retainer: Audit, Rechtsbasis, Server-Side-Umbau, Abgleich. Die Investition hängt vom Zustand deines Setups und der Zahl der Systeme ab (Shop, CRM, Formulare, Telefonie). Zur Einordnung: Ein Konto mit vierstelligem Monatsbudget, das im Blindflug optimiert, verbrennt die Projektkosten typischerweise in wenigen Monaten durch Fehlallokation. Im Tracking-Audit bekommst du vorab eine klare Aufwandseinschätzung – bevor eine Entscheidung fällt.
Nein. Conversion-Cookies und vergleichbare Kennungen dürfen nach § 25 TDDDG (ehemals TTDSG) in Verbindung mit der DSGVO erst nach aktiver Einwilligung gesetzt werden. Ein Setup, das am Consent-Banner vorbei misst, ist ein Haftungsrisiko – die richtige Antwort auf die Messlücke sind Consent Mode v2 und ein sauberes Server-Side-Setup, nicht der Verzicht auf die Einwilligung.
Weil nur noch Besucher gezählt werden, die aktiv zustimmen. Wer ablehnt, konvertiert unsichtbar – dazu kommen Adblocker und Browser-Schutzmechanismen. Deine Nachfrage ist meist nicht eingebrochen, deine Messung ist es. Consent Mode v2 modelliert diese Lücke auf aggregierter Basis, Server-Side-Tracking reduziert die technischen Verluste zusätzlich.
Ja, wenn es richtig gebaut ist. Server-Side-Tracking ersetzt die Einwilligung nicht, gibt dir aber die Kontrolle über den Datenfluss: Die Daten laufen zuerst über deinen eigenen Server – bei Growsta in Deutschland – und du entscheidest, was an Google und andere Anbieter weitergeht. IP-Kürzung, Parameter-Filter und dokumentierte Flüsse machen das Setup gegenüber Datenschutzbeauftragten belegbar.
Consent Mode v2 übermittelt den Einwilligungsstatus deiner Besucher als Signal an Google-Tags. Seit März 2024 ist er faktisch Pflicht für alle, die im Europäischen Wirtschaftsraum Google-Ads-Conversions messen oder Remarketing nutzen wollen. Ohne korrekte Implementierung verlierst du Messdaten und Ads-Funktionen – der häufigste Fehler ist ein Banner, dessen Signale die Tags nie erreichen.
Beide Systeme zählen systembedingt unterschiedlich: andere Attributionslogik, anderer Zählzeitpunkt, andere Consent-Modellierung. Die Abweichung ist normal. Wichtig ist, pro Frage eine Quelle der Wahrheit zu definieren – Kampagnensteuerung über den Ads-Tag, Kanal-Analyse über GA4 – und die beiden Zahlen nie ungefiltert zu vergleichen.
Ja, unter Bedingungen: Die Daten werden vor der Übertragung per SHA-256 gehasht, es braucht eine Einwilligung und einen transparenten Eintrag in der Datenschutzerklärung. Dann schließen Enhanced Conversions Zuordnungslücken, die Cookies allein nicht mehr abdecken. Ohne Consent-Verkettung eingesetzt, werden sie dagegen selbst zum Datenschutz-Befund.
Er schließt die Messkette bis zum Umsatz: Aus deinem CRM fließt zurück ins Ads-Konto, welcher Klick zum Auftrag wurde. Google optimiert dann auf Abschlüsse statt auf Formular-Absendungen. Gerade im B2B mit langen Sales-Zyklen ist das der größte Hebel im ganzen Setup – Budget wandert zu den Kampagnen, die Kunden bringen, nicht Klicks.
Nur, wenn er technisch mit deinen Tags verkettet ist. In der Praxis feuern bei vielen Setups Tags vor oder trotz Ablehnung – das Banner ist dann Deko mit Haftungsrisiko. Ein sauberes Setup steuert jeden einzelnen Tag über den Einwilligungsstatus und dokumentiert das. Genau diese Kette prüfen wir im Tracking-Audit zuerst.
Fordere das Tracking-Audit an oder buch direkt ein Strategie-Gespräch. Wir zeigen dir, was dein Setup heute misst, was es verschweigt – und wie du beides in wenigen Wochen behebst.
Ohne Verkaufsdruck. Ohne Verpflichtung. Mit Klarheit auf beiden Seiten.
Vom rechtssicheren Setup bis zur Kampagne, die darauf aufbaut – hier geht es weiter.
