Einwilligung und Cookie-Banner im Checkout

Brauche ich einen Cookie-Banner im Checkout? Nein, nicht selbst: Rechnungskit blendet im Checkout automatisch eine schmale Einwilligungs-Leiste ein, sobald in deinem Projekt Tracking aktiv ist, also Meta Ads, der Google-Tag oder der TikTok-Pixel. Ohne Tracking gibt es keine Leiste, und der Checkout setzt keine Tracking-Cookies.

Die Leiste erscheint im Produkt-Checkout, im Abo-Checkout, auf der Shop-Seite und auf den Danke-Seiten. Diese Seite erklärt, warum die Einwilligung nötig ist, was mit und ohne Ja passiert und was du selbst noch erledigen musst.

Warum eine Einwilligung nötig ist

Der Europäische Datenschutzausschuss wertet schon das Einsammeln einer Klick-ID aus einem Tracking-Link (fbclid, gclid, ttclid) als Zugriff auf das Endgerät (EDSA-Leitlinien 2/2023, Version 2.0, Rn. 50 f.). Dafür verlangt § 25 Abs. 1 TDDDG eine Einwilligung, auch wenn kein Tracking-Cookie gesetzt wird.

Serverseitiges Tracking über die Meta Conversions API ändert daran nichts. Rechnungskit fragt deshalb vor jeder Messung.

So sieht die Leiste aus

Eine schmale Leiste am unteren Rand, kein Fenster. Sie besteht aus einem Satz, einem Link zu deiner Datenschutzerklärung, zwei gleich großen Knöpfen Akzeptieren und Ablehnen und einem Bereich Details.

Formular und Bezahlknopf bleiben sichtbar und benutzbar, auch auf dem Handy. Die Leiste gibt es in allen sechs Checkout-Sprachen. Wer nichts anklickt, hat nicht eingewilligt. Kaufen kann jeder Käufer immer, mit und ohne Ja.

Unter Details nennt die Leiste jeden aktiven Anbieter mit seinem Zweck:

Was mit und ohne Ja passiert

Mit Ja

Rechnungskit speichert Klick-IDs und UTM-Parameter an der Bestellung oder am Abo, zusammen mit dem Nachweis der Einwilligung: Entscheidung, Anbieter, Version der Leiste und Zeitpunkt (Art. 7 Abs. 1 DSGVO). Danach meldet die Meta-Integration den Kauf, das Webhook-Feld attribution ist gefüllt, und die Return-URL zu deiner Danke-Seite trägt die Werbe-Parameter.

Browser-Pixel (Meta-Pixel, Google-Tag, TikTok-Pixel) lädt der Checkout erst nach dem Klick auf Akzeptieren. Ab dann setzen die Anbieter ihre eigenen Cookies. Das Kauf-Event der Danke-Seite läuft in einem eigenen Rahmen ohne Käuferdaten und ohne Beleg-Link in der Adresse. Bei Vorkasse und Kauf auf Rechnung (Seite mit Bankdaten) laufen keine Pixel.

Ohne Ja

Rechnungskit speichert weder Klick-IDs noch UTM-Parameter, sendet nichts an Meta, lädt keinen Pixel und lässt das Webhook-Feld attribution leer. Die Return-URL zu deiner Danke-Seite bekommt dann nur die rk_-Parameter, keine Werbe-Parameter.

Ob gesendet werden darf, prüft Rechnungskit im Moment des Sendens an der gespeicherten Einwilligung. Bestellungen von vor der Umstellung im Oktober 2026 haben keinen Nachweis und gelten als Nein.

Entscheidung merken und widerrufen

Die Entscheidung merkt sich ein Cookie auf der Checkout-Domain, getrennt je Projekt, für 180 Tage. Es enthält keine Kennung, nur Ja oder Nein, die Version der Leiste und die Anbieter. Es ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Leiste fragt neu, wenn:

• ein neuer Anbieter dazukommt oder sich die Leiste ändert,
• ein Käufer die Cookies der Checkout-Domain löscht (dann erscheint sie beim nächsten Besuch wieder).

Ändern oder widerrufen können Käufer ihre Entscheidung jederzeit über den Link „Tracking-Einstellungen“ unten im Checkout und auf der Danke-Seite. Nach einem Widerruf lädt die Seite neu, damit kein Pixel weiterläuft.

Was du tun musst

1. Datenschutz-URL eintragen: Einstellungen, Firmendaten. Ohne sie pausiert das Tracking komplett: Es erscheint keine Leiste, es wird nichts gespeichert und nichts gesendet. Die Integrations-Karte warnt dann.
2. Anbieter in der Datenschutzerklärung nennen: jeden aktiven Anbieter. Einen Textvorschlag findest du im Wissensartikel Server-Side Tracking für Meta auf rechnungskit.de (keine Rechtsberatung).
3. Gemeinsame Verantwortung mit Meta prüfen: Prüfe, ob du mit Meta gemeinsam verantwortlich bist (Art. 26 DSGVO, EuGH C-40/17 Fashion ID). Das ist ein Hinweis, keine Rechtsberatung.

Status auf der Integrations-Seite

Auf der Integrations-Seite zeigt jede Tracking-Karte:

• den Status „Einwilligung im Checkout aktiv“,
• eine Vorschau der Leiste,
• die Prüfung der Datenschutz-URL,
• die Zustimmungsrate der letzten 30 Tage, gezählt aus Bestellungen, ohne personenbezogene Daten.

Rechne damit, dass ein Teil der Käufer ablehnt. Diese Käufe sehen Meta, Google und TikTok nicht. Rechnungskit ersetzt keine Rechtsberatung.

Deine eigene Website

Für deine eigene Website gilt die Leiste nicht. Läuft dort ein Pixel, brauchst du dort deinen eigenen Banner.