AfterShip
AfterShip ist eine in Hongkong ansässige SaaS Plattform, die Tracking Daten von über 1100 Carriern aggregiert und gebrandete Tracking Seiten, Post Purchase Benachrichtigungen sowie Retouren Automatisierung bereitstellt. Das Tracking Widget setzt First Party Cookies auf der Händlerdomain und überträgt Bestell, Versand und Kontaktdaten an AfterShip Server in Hongkong, den USA und der EU.
Was macht AfterShip?
Was AfterShip ist
AfterShip ist eine 2012 gestartete SaaS Plattform der AfterShip Limited mit Sitz in Hongkong. Sie ist an mehr als 1100 Carrier weltweit angebunden und bietet Händlern gebrandete Tracking Seiten, transaktionale Benachrichtigungen, Retourenmanagement und Post Purchase Upsells. Shops binden ein AfterShip Widget ein oder leiten Kunden auf eine gehostete Tracking Seite weiter, Bestelldaten fließen per API in die AfterShip Plattform.
Cookies und erhobene Daten
Auf der Händlerdomain setzt AfterShip First Party Cookies wie afid (AfterShip Geräte ID) und _aftership_session (Session ID). Auf der gehosteten Tracking Seite aftership.com können zusätzliche Cookies für Analytics, A B Testing und Marketing Pixel (Meta, Google, TikTok) gesetzt werden, sofern der Händler dies aktiviert. AfterShip verarbeitet außerdem Bestellnummer, Trackingnummer, Lieferadresse, E Mail und Telefonnummer für Benachrichtigungen.
DSGVO und ePrivacy Implikationen
Das Kerntracking dient dem Vertrag zwischen Händler und Käufer und stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Optionale Analytics, Marketing Benachrichtigungen und Retargeting Pixel gehen über die Vertragserfüllung hinaus und benötigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy Richtlinie. AfterShip agiert als Auftragsverarbeiter für den Händler und als Verantwortlicher für eigene Servicedaten und aggregierte Analysen.
Einwilligungspflicht
Unbedingt erforderliche Tracking Cookies und die transaktionale Versandstatus E Mail oder SMS bedürfen keiner vorherigen Einwilligung. Jede Marketingmaßnahme, jedes verhaltensbezogene Retargeting auf der Tracking Seite und jedes Post Purchase Angebot mit Verhaltensdaten benötigt eine Opt In Einwilligung über eine CMP, die per Tag Manager oder über die AfterShip Consent Einstellungen an AfterShip weitergegeben wird.
Datenübermittlungen
Bestell und Kontaktdaten fließen an die AfterShip Infrastruktur in den USA und Hongkong, mit optionaler EU Datenresidenz für Enterprise Tarife. Für Hongkong besteht kein Angemessenheitsbeschluss nach Art. 45 DSGVO, sodass Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen gestützt werden. Ein Transfer Impact Assessment ist Pflicht, die Datenschutzerklärung muss AfterShip als Empfänger außerhalb des EWR nennen.
Praktische Compliance Schritte
Schließen Sie den AfterShip AVV ab, übernehmen Sie die SCCs in Modul 2, führen Sie ein Transfer Impact Assessment für Hongkong und die USA durch, konfigurieren Sie die CMP so, dass Marketing Pixel und Analytics auf der Tracking Seite vor Einwilligung blockiert sind, listen Sie AfterShip als Auftragsverarbeiter in der Datenschutzerklärung und dokumentieren Sie die im AfterShip Dashboard eingestellten Aufbewahrungsfristen.
AfterShip und die DSGVO
AfterShip ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Contractual necessity under Art. 6(1)(b) GDPR for the core shipment tracking functionality (the user expects delivery updates). Marketing notifications, branded tracking page analytics, retargeting pixels and post purchase upsell features require explicit consent under Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), CCPA, PDPO (Hong Kong), PIPL (where applicable)
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist empfohlen, sobald AfterShip über das strikt notwendige Tracking hinausgeht, insbesondere bei Post Purchase Marketing Benachrichtigungen, Analytics auf der Tracking Seite, Retargeting Pixeln oder KI gestützten Lieferzeitmodellen. Behandeln Sie die internationale Übermittlung nach Hongkong und in die USA, das Volumen der Bestell und Kontaktdaten und die Nutzung der Kontaktdaten für verhaltensbasierte Trigger. Dokumentieren Sie die zusätzlichen Maßnahmen zu den SCCs.
Beispieltext für Ihr Banner
Wir nutzen AfterShip, um Sie über Ihre Sendungen zu informieren. Die Cookies afid und _aftership_session sind für die Sendungsverfolgung unbedingt erforderlich und werden auf Grundlage der Vertragserfüllung gesetzt. Optionale Marketing Benachrichtigungen, Retargeting und Analytics auf der Tracking Seite werden erst nach Ihrer Zustimmung im Banner aktiviert.
Was AfterShip setzt und kontaktiert
- Tracking-Methode
- Client side JavaScript widget plus REST API. The AfterShip Tracking Button and branded tracking page load a tracking.js script from cdn.aftership.com that sets first party cookies on the merchant domain (afid for the AfterShip identifier, _aftership_session for session) and may set third party cookies on aftership.com when the customer redirects to the hosted tracking page. Order, shipment, address and email or phone data are transmitted to AfterShip via API.
- Serverstandort
- Primary infrastructure on AWS in the United States (us east 1) and Hong Kong, with regional points of presence in Europe (Frankfurt) and Singapore. AfterShip Limited is headquartered in Hong Kong with subsidiaries in the US, India and the Netherlands. Enterprise customers may opt for the EU region for data residency.
- Datenübermittlung außerhalb der EU
- AfterShip Limited is established in Hong Kong, a third country under the GDPR with no adequacy decision. Even with EU regional storage, support, telemetry and machine learning models route data through Hong Kong, the United States and India. AfterShip relies on Standard Contractual Clauses and supplementary measures, customers must complete a Transfer Impact Assessment and update their privacy policy accordingly.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| afid | first party | 1 year | AfterShip device identifier used to recognise the same visitor across visits to the branded tracking page. |
| _aftership_session | first party | session | Session identifier for the current visit to the tracking widget or branded tracking page. |
| _aftership_visitor | first party | 1 year | Stable visitor identifier used to attribute marketing events on the branded tracking page. |
| _aftership_ab | first party | 90 days | Stores A B testing variants assigned by AfterShip on the branded tracking page. |
| _ga | third party | 2 years | Google Analytics 4 client identifier loaded by AfterShip when the merchant connects a GA4 property. |
Kontaktierte Drittanbieter-Domains (5)
aftership.comcdn.aftership.comapi.aftership.comtrack.aftership.comanalytics.aftership.com
Häufige Fragen zu AfterShip
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt AfterShip?
AfterShip setzt First Party Cookies afid (1 Jahr), _aftership_session (Session), _aftership_visitor (1 Jahr) und _aftership_ab (90 Tage) für Tracking und A B Testing. Wenn der Händler Analytics oder Marketing Integrationen aktiviert, lädt AfterShip zusätzlich _ga, Meta Pixel, TikTok Pixel und Google Ads Cookies auf der Tracking Seite.
Brauche ich für AfterShip eine Einwilligung?
Unbedingt erforderliche Tracking Cookies und transaktionale Benachrichtigungen stützen sich auf die Vertragserfüllung und benötigen keine Einwilligung. Optionale Analytics, Marketing Pixel und verhaltensbezogenes Retargeting auf der Tracking Seite erfordern eine ausdrückliche Opt In Einwilligung nach Art. 5 Abs. 3 ePrivacy Richtlinie und Art. 6 Abs. 1 lit. a DSGVO.
Welche Rechtsgrundlage gilt?
Kernsendungsverfolgung und transaktionale Updates stützen sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Marketing Benachrichtigungen und Retargeting stützen sich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Interne Betrugsprävention und Produktanalysen durch AfterShip stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Werden Daten außerhalb der EU übermittelt?
Ja. Bestell und Kontaktdaten fließen standardmäßig an AfterShip Infrastruktur in den USA und Hongkong, mit optionaler EU Datenresidenz für Enterprise Tarife. Für Hongkong besteht kein Angemessenheitsbeschluss, AfterShip stützt sich daher auf Standardvertragsklauseln und ergänzende Maßnahmen, ein Transfer Impact Assessment ist erforderlich.
Ist eine DSFA erforderlich?
Eine DSFA ist für Konfigurationen mit Marketing Benachrichtigungen, verhaltensbezogenem Retargeting, KI Lieferzeitmodellen oder hohen Bestellvolumina empfohlen. Decken Sie die internationale Übermittlung nach Hongkong und in die USA, das Kontaktdatenvolumen und das Post Purchase Profiling ab.
Wie setze ich AfterShip konform um?
Schließen Sie den AfterShip AVV mit SCCs ab, führen Sie ein Transfer Impact Assessment durch, integrieren Sie AfterShip hinter Ihrer CMP, damit Marketing Pixel und Analytics auf der Tracking Seite vor Einwilligung blockiert sind, konfigurieren Sie Aufbewahrung und Löschung im AfterShip Dashboard und führen Sie AfterShip als Auftragsverarbeiter in der Datenschutzerklärung.
Welche Alternativen zu AfterShip gibt es?
Europäische Alternativen sind Shipup (Frankreich), Sendcloud Tracking (Niederlande), parcelLab (Deutschland), Trackify und Outvio (Spanien). Für volle Kontrolle können Händler eine eigene Integration mit den Carrier APIs aufbauen und die Tracking Seite auf EU Infrastruktur hosten.
Wie sollte AfterShip in der Cookie Richtlinie erscheinen?
Listen Sie die Cookies afid, _aftership_session, _aftership_visitor und _aftership_ab unter funktionalen Cookies mit Speicherdauer, nennen Sie AfterShip Limited als Auftragsverarbeiter in Hongkong, verlinken Sie die AfterShip Datenschutzerklärung und weisen Sie darauf hin, dass Übermittlungen auf Standardvertragsklauseln beruhen.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.