AdFixus
First Party Identity Resolution und Server Side Tracking Plattform, die Werbetreibenden hilft, Attribution und Audience Matching nach dem Wegfall der Drittanbieter Cookies sowie unter den ITP / ETP Restriktionen von Safari und Firefox aufrechtzuerhalten.
Was macht AdFixus?
Was AdFixus ist
AdFixus ist eine First Party Identity Resolution und Server Side Tracking Plattform. Sie integriert ein kurzes JavaScript Snippet plus einen Server Side Endpoint auf der Website Domain, erkennt wiederkehrende Besucher, verknüpft Events zu einem einheitlichen Profil und überträgt Conversion Daten an Werbeplattformen (Meta CAPI, Google Enhanced Conversions, TikTok Events API, LinkedIn CAPI, Snap CAPI).
Verarbeitete Daten und Cookies
AdFixus setzt First Party Cookies auf der Händler Domain, hasht Signale wie E Mail, Telefon, IP und User Agent für das Identity Matching und verarbeitet Zeitstempel, URLs, Referrer und Conversion Werte. Gehashte Kennungen werden server side an Werbeschnittstellen übergeben, zusammen mit dem Consent Status.
DSGVO und ePrivacy Bewertung
Auch wenn AdFixus First Party Cookies setzt, gilt Art. 5(3) ePrivacy bzw. § 25 TTDSG, sobald sie Werbe oder nicht erforderliche Zwecke unterstützen. Die CNIL hat 2023 klargestellt, dass die First Party Eigenschaft keinen Einwilligungsverzicht für Marketing oder Verhaltensanalyse rechtfertigt. Gehashte personenbezogene Daten bleiben personenbezogen gemäß EDSA und EuGH.
Einwilligungspflichten
Blockieren Sie das AdFixus SDK und den Server Side Proxy bis zur Einwilligung. Der Consent Status muss an AdFixus und an jede nachgelagerte Conversions API weitergegeben werden, andernfalls müssen die Werbeplattformen so konfiguriert sein, dass sie das Event ignorieren. Nutzen Sie Google Consent Mode v2 und IAB TCF v2.2 Signale.
Internationale Datenübermittlung
AdFixus ist ein australischer / globaler Anbieter mit regionalen Endpunkten. Selbst wenn Sie den Proxy in der EU betreiben, sitzen die nachgelagerten Conversions APIs in der Regel in den USA. Dokumentieren Sie diese Transfers, prüfen Sie SCC oder das EU US Data Privacy Framework und bewerten Sie das Setup neu, wenn sich Partner ändern.
Praktische Compliance Schritte
Führen Sie eine DSFA durch, schließen Sie den AdFixus AV Vertrag, betreiben Sie den Server Side Proxy auf einer EU Subdomain, integrieren Sie Google Consent Mode v2 und IAB TCF v2.2, definieren Sie die Liste der übergebenen Events, regeln Sie Admin Zugriffe, setzen Sie kurze Speicherfristen für Rohdaten, dokumentieren Sie jede Conversions API und prüfen Sie das Setup bei jedem neuen Werbepartner.
AdFixus und die DSGVO
AdFixus ist als „Notwendig“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Article 6(1)(a) GDPR (consent) for first party identity resolution that powers behavioural advertising and conversion attribution. Article 6(1)(f) (legitimate interest) is generally not sufficient because EDPB and CNIL consider identity stitching for advertising as a high impact processing.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, German TTDSG, French CNIL guidance on first party tracking and Conversion APIs, Spanish LSSI, IAB TCF v2.2
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA ist erforderlich, weil das Zusammenführen von Identifikatoren über Sessions, Geräte und Kanäle ein systematisches und umfangreiches Profiling nach Art. 35(3)(a) DSGVO darstellt. Decken Sie die Rechtsgrundlage für das Matching, die per Conversions API geteilten Daten, Speicherfristen und die Partnerkette ab.
Beispieltext für Ihr Banner
Mit Ihrer Einwilligung setzen wir AdFixus ein, um Sie wiederzuerkennen, Ihre Interaktionen auf unseren Seiten zu verknüpfen und Conversion Events sicher an Werbeplattformen (Meta, Google, TikTok, LinkedIn, Snap) zu senden. Sie können die Einwilligung jederzeit widerrufen.
Was AdFixus setzt und kontaktiert
- Tracking-Methode
- First party JavaScript and SDK, server side identity resolution, first party cookies, hashed signals (IP, user agent), server side conversion APIs to advertising platforms
- Serverstandort
- Configurable, with regional endpoints in the European Union, the United States and Australia
- Datenübermittlung außerhalb der EU
- AdFixus is an Australian / global identity resolution vendor and most of its downstream partners (Meta, Google, TikTok, Snap, LinkedIn) are based in the United States. Transfers are covered by Standard Contractual Clauses and, where applicable, the EU US Data Privacy Framework.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| adfx_id | http | 13 months | First party pseudonymous identifier used to recognise the visitor across sessions and devices. |
| adfx_session | http | 30 minutes | Session identifier used to group events of the same visit. |
| adfx_consent | http | 6 months | Stores the consent state received from the CMP so AdFixus only triggers when allowed. |
| adfx_attrib | http | 30 days | Stores the first and last touch attribution data used for conversion API forwarding. |
| adfx_hash | http | 13 months | Stores a hashed personal identifier (email or phone) used for advanced matching with advertising APIs. |
Kontaktierte Drittanbieter-Domains (4)
adfixus.comcdn.adfixus.comeu.adfixus.iocollect.adfixus.com
Häufige Fragen zu AdFixus
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt AdFixus?
AdFixus setzt First Party Cookies auf der Händler Domain: adfx_id (pseudonyme Besucher ID, 13 Monate), adfx_session (Session ID, 30 Min), adfx_consent (gespiegelter Consent Status), adfx_attrib (Attributionsdaten) und adfx_hash (gehashter personenbezogener Identifier für Advanced Matching).
Ist eine Einwilligung erforderlich?
Ja. AdFixus betreibt Identity Resolution und speist Werbe APIs, was nach Art. 5(3) ePrivacy bzw. § 25 TTDSG nicht erforderlich ist. Die CNIL hat 2023 bestätigt, dass First Party Tracker mit Werbe oder Verhaltensanalyse Zweck einer Einwilligung bedürfen.
Welche Rechtsgrundlage gilt?
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für verhaltensbasierte Identity Resolution und Conversions API Übergabe. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f reicht angesichts der EDSA und CNIL Positionen zu Werbung und umfangreichem Profiling nicht aus.
Werden Daten in Drittländer übermittelt?
Ja. AdFixus bietet regionale Endpunkte, aber die nachgelagerten Conversions APIs (Meta, Google, TikTok, LinkedIn, Snap) liegen meist in den USA. Transfers müssen durch SCC und das EU US Data Privacy Framework abgesichert und im AV Vertrag dokumentiert sein.
Brauche ich eine DSFA?
Ja. Identity Stitching über Sessions, Geräte und Kanäle ist systematisches und umfangreiches Profiling im Sinne von Art. 35(3)(a) DSGVO. Die DSFA muss die Matching Logik, das Hashing, die Conversions API Payloads, Speicherfristen und die Partnerkette abdecken.
Wie setze ich AdFixus DSGVO konform ein?
Blockieren Sie SDK und Server Side Proxy vor der Einwilligung, betreiben Sie den Proxy auf einer EU Subdomain, integrieren Sie Consent Mode v2 und TCF v2.2, beschränken Sie die Event Liste, regeln Sie Admin Zugriffe, setzen Sie kurze Speicherfristen, schließen Sie den AV Vertrag und prüfen Sie das Setup bei jeder neuen API.
Welche Alternativen gibt es?
Andere First Party / Server Side Lösungen sind Stape, Addingwell, Jentis, Tealium iQ, Snowplow, RudderStack, Segment / Twilio Segment, Google Tag Manager Server Side Container und Aimerce. EU Anbieter senken das Transferrisiko.
Wie aktualisiere ich die Cookie Richtlinie?
Listen Sie AdFixus als Auftragsverarbeiter auf, beschreiben Sie die gesetzten First Party Cookies, die Zwecke (Identity Resolution, Conversion Messung, Werbeattribution), Speicherfristen, nachgelagerte Conversions APIs und aktualisieren Sie den Eintrag bei jeder neuen Werbeanbindung.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.