Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
AfterShip ist eine in Hongkong ansässige SaaS Plattform, die Tracking Daten von über 1100 Carriern aggregiert und gebrandete Tracking Seiten, Post Purchase Benachrichtigungen sowie Retouren Automatisierung bereitstellt. Das Tracking Widget setzt First Party Cookies auf der Händlerdomain und überträgt Bestell, Versand und Kontaktdaten an AfterShip Server in Hongkong, den USA und der EU.
AfterShip ist eine 2012 gestartete SaaS Plattform der AfterShip Limited mit Sitz in Hongkong. Sie ist an mehr als 1100 Carrier weltweit angebunden und bietet Händlern gebrandete Tracking Seiten, transaktionale Benachrichtigungen, Retourenmanagement und Post Purchase Upsells. Shops binden ein AfterShip Widget ein oder leiten Kunden auf eine gehostete Tracking Seite weiter, Bestelldaten fließen per API in die AfterShip Plattform.
Auf der Händlerdomain setzt AfterShip First Party Cookies wie afid (AfterShip Geräte ID) und _aftership_session (Session ID). Auf der gehosteten Tracking Seite aftership.com können zusätzliche Cookies für Analytics, A B Testing und Marketing Pixel (Meta, Google, TikTok) gesetzt werden, sofern der Händler dies aktiviert. AfterShip verarbeitet außerdem Bestellnummer, Trackingnummer, Lieferadresse, E Mail und Telefonnummer für Benachrichtigungen.
Das Kerntracking dient dem Vertrag zwischen Händler und Käufer und stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Optionale Analytics, Marketing Benachrichtigungen und Retargeting Pixel gehen über die Vertragserfüllung hinaus und benötigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy Richtlinie. AfterShip agiert als Auftragsverarbeiter für den Händler und als Verantwortlicher für eigene Servicedaten und aggregierte Analysen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Unbedingt erforderliche Tracking Cookies und die transaktionale Versandstatus E Mail oder SMS bedürfen keiner vorherigen Einwilligung. Jede Marketingmaßnahme, jedes verhaltensbezogene Retargeting auf der Tracking Seite und jedes Post Purchase Angebot mit Verhaltensdaten benötigt eine Opt In Einwilligung über eine CMP, die per Tag Manager oder über die AfterShip Consent Einstellungen an AfterShip weitergegeben wird.
Bestell und Kontaktdaten fließen an die AfterShip Infrastruktur in den USA und Hongkong, mit optionaler EU Datenresidenz für Enterprise Tarife. Für Hongkong besteht kein Angemessenheitsbeschluss nach Art. 45 DSGVO, sodass Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen gestützt werden. Ein Transfer Impact Assessment ist Pflicht, die Datenschutzerklärung muss AfterShip als Empfänger außerhalb des EWR nennen.
Schließen Sie den AfterShip AVV ab, übernehmen Sie die SCCs in Modul 2, führen Sie ein Transfer Impact Assessment für Hongkong und die USA durch, konfigurieren Sie die CMP so, dass Marketing Pixel und Analytics auf der Tracking Seite vor Einwilligung blockiert sind, listen Sie AfterShip als Auftragsverarbeiter in der Datenschutzerklärung und dokumentieren Sie die im AfterShip Dashboard eingestellten Aufbewahrungsfristen.
Websites using AfterShip must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist empfohlen, sobald AfterShip über das strikt notwendige Tracking hinausgeht, insbesondere bei Post Purchase Marketing Benachrichtigungen, Analytics auf der Tracking Seite, Retargeting Pixeln oder KI gestützten Lieferzeitmodellen. Behandeln Sie die internationale Übermittlung nach Hongkong und in die USA, das Volumen der Bestell und Kontaktdaten und die Nutzung der Kontaktdaten für verhaltensbasierte Trigger. Dokumentieren Sie die zusätzlichen Maßnahmen zu den SCCs.
Sample consent text
Wir nutzen AfterShip, um Sie über Ihre Sendungen zu informieren. Die Cookies afid und _aftership_session sind für die Sendungsverfolgung unbedingt erforderlich und werden auf Grundlage der Vertragserfüllung gesetzt. Optionale Marketing Benachrichtigungen, Retargeting und Analytics auf der Tracking Seite werden erst nach Ihrer Zustimmung im Banner aktiviert.
Third-party domains contacted
aftership.comcdn.aftership.comapi.aftership.comtrack.aftership.comanalytics.aftership.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| afid | first party | 1 year | AfterShip device identifier used to recognise the same visitor across visits to the branded tracking page. |
| _aftership_session | first party | session | Session identifier for the current visit to the tracking widget or branded tracking page. |
| _aftership_visitor | first party | 1 year | Stable visitor identifier used to attribute marketing events on the branded tracking page. |
| _aftership_ab | first party | 90 days | Stores A B testing variants assigned by AfterShip on the branded tracking page. |
| _ga | third party | 2 years | Google Analytics 4 client identifier loaded by AfterShip when the merchant connects a GA4 property. |
AfterShip verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
AfterShip setzt First Party Cookies afid (1 Jahr), _aftership_session (Session), _aftership_visitor (1 Jahr) und _aftership_ab (90 Tage) für Tracking und A B Testing. Wenn der Händler Analytics oder Marketing Integrationen aktiviert, lädt AfterShip zusätzlich _ga, Meta Pixel, TikTok Pixel und Google Ads Cookies auf der Tracking Seite.
Unbedingt erforderliche Tracking Cookies und transaktionale Benachrichtigungen stützen sich auf die Vertragserfüllung und benötigen keine Einwilligung. Optionale Analytics, Marketing Pixel und verhaltensbezogenes Retargeting auf der Tracking Seite erfordern eine ausdrückliche Opt In Einwilligung nach Art. 5 Abs. 3 ePrivacy Richtlinie und Art. 6 Abs. 1 lit. a DSGVO.
Kernsendungsverfolgung und transaktionale Updates stützen sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Marketing Benachrichtigungen und Retargeting stützen sich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Interne Betrugsprävention und Produktanalysen durch AfterShip stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Ja. Bestell und Kontaktdaten fließen standardmäßig an AfterShip Infrastruktur in den USA und Hongkong, mit optionaler EU Datenresidenz für Enterprise Tarife. Für Hongkong besteht kein Angemessenheitsbeschluss, AfterShip stützt sich daher auf Standardvertragsklauseln und ergänzende Maßnahmen, ein Transfer Impact Assessment ist erforderlich.
Eine DSFA ist für Konfigurationen mit Marketing Benachrichtigungen, verhaltensbezogenem Retargeting, KI Lieferzeitmodellen oder hohen Bestellvolumina empfohlen. Decken Sie die internationale Übermittlung nach Hongkong und in die USA, das Kontaktdatenvolumen und das Post Purchase Profiling ab.
Schließen Sie den AfterShip AVV mit SCCs ab, führen Sie ein Transfer Impact Assessment durch, integrieren Sie AfterShip hinter Ihrer CMP, damit Marketing Pixel und Analytics auf der Tracking Seite vor Einwilligung blockiert sind, konfigurieren Sie Aufbewahrung und Löschung im AfterShip Dashboard und führen Sie AfterShip als Auftragsverarbeiter in der Datenschutzerklärung.
Europäische Alternativen sind Shipup (Frankreich), Sendcloud Tracking (Niederlande), parcelLab (Deutschland), Trackify und Outvio (Spanien). Für volle Kontrolle können Händler eine eigene Integration mit den Carrier APIs aufbauen und die Tracking Seite auf EU Infrastruktur hosten.
Listen Sie die Cookies afid, _aftership_session, _aftership_visitor und _aftership_ab unter funktionalen Cookies mit Speicherdauer, nennen Sie AfterShip Limited als Auftragsverarbeiter in Hongkong, verlinken Sie die AfterShip Datenschutzerklärung und weisen Sie darauf hin, dass Übermittlungen auf Standardvertragsklauseln beruhen.