Cookieless Analytics ohne Cookie-Banner

Die Reichweitenmessung von XICTRAQ Analytics setzt keine Cookies, speichert nichts im Browser, speichert keine IP-Adressen und erstellt keine persistenten Nutzerprofile; Besuche unterscheidet eine pseudonyme Tageskennung. Ausgenommen ist die automatische Kundenerkennung ab dem Business-Tarif: Sie verknüpft Besuche angemeldeter Kunden mit deren Kundennummer und, sofern die Seite sie bereitstellt, mit Name oder Firma und ist damit personenbezogen. Weil die Reichweitenmessung nichts im Browser speichert oder ausliest, ist dafür in der Regel keine Einwilligung nach § 25 TDDDG nötig; für die pseudonyme Tageskennung kommt in der Regel das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht. Die konkrete rechtliche Bewertung hängt vom Einzelfall ab; wir empfehlen eine Prüfung durch Ihre:n Datenschutzbeauftragte:n.

Cookieless Analytics erfasst jeden Seitenaufruf -- im Gegensatz zu Cookie-basiertem Tracking, wo bis zu 50 % der Besucher den Consent verweigern. Eine Wiedererkennung über den Tag hinaus findet in der Reichweitenmessung nicht statt (Privacy by Design): Der Tagesschlüssel der Besucherkennung ist ein täglich neu erzeugter Zufallswert und wird nach Ablauf des Tages gelöscht. Ausgenommen ist die Kundenerkennung ab dem Business-Tarif, die Besuche angemeldeter Kunden über deren Kundennummer zuordnet. Sie erhalten dafür zuverlässige Gesamtmetriken: Besuche, Seitenaufrufe, Verweildauer, Quellen und Geräte.

Für die meisten KMUs ja. XICTRAQ Analytics liefert Seitenaufrufe, Besucherquellen, Gerätestatistiken und Kampagnen-Tracking. Funktionen wie Cohort-Analyse oder Remarketing-Listen, die auf personenbezogenen Daten basieren, sind bewusst nicht enthalten — das ist der Preis für Cookie-frei und DSGVO-konform.

Ja. Erfasst, verarbeitet und gespeichert werden die Analytics-Daten in unserem Rechenzentrum in Nürnberg. Nur wenn Sie im KI-Assistenten nach Auswertungen fragen, gehen zusammengefasste Kennzahlen an den Anbieter des Sprachmodells in den USA (Datenschutzerklärung, Ziffer 9b).

Das XICTRAQ Analytics-Snippet ist rund 26 KB Brotli-komprimiert (rund 27 KB gzip, rund 94 KB minifiziert) und liefert dafür das komplette Feature-Set: Pageviews, Click-Heatmaps, Core Web Vitals, Formular-Analyse, Media-Tracking, Custom-Events und A/B-Testing. Es lädt asynchron, blockiert nicht das Rendering und hat keinen messbaren Einfluss auf Ladezeit oder Core Web Vitals.

Ja. Alle Standard-UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) werden erkannt und im Dashboard als Kampagnen-Report dargestellt. So können Sie den Erfolg Ihrer Marketing-Kampagnen messen.

Teilweise. XICTRAQ klassifiziert bekannte KI-Crawler anhand ihres User-Agents (z. B. GPTBot, ClaudeBot, PerplexityBot, OAI-SearchBot) und zeigt im Analytics-Dashboard, welcher Bot wie oft zugegriffen hat und wann zuletzt. Diese Zugriffe werden getrennt von Ihren menschlichen Besuchern geführt und verfälschen die Besucherzahlen nicht. Erfasst wird ein Crawler, sobald er das Tracking-Pixel lädt oder das Skript ausführt; die meisten KI-Crawler tun keins von beidem, die Zahl ist darum eine Untergrenze.

Ja. Wenn ein Besucher über einen Link aus ChatGPT, Perplexity, Gemini, Copilot, You.com oder DeepSeek auf Ihre Seite gelangt, wird die KI-Quelle aus dem Referrer abgeleitet und im Dashboard als eigener KI-Referral-Kanal ausgewiesen — inklusive Anteil am Gesamt-Traffic. So sehen Sie, ob und wie KI-Antworten zu Ihrer Reichweite beitragen.

Ja. In der Analytics-Übersicht gibt es ein zentrales Vergleichs-Control: „Vergleichen mit“ Vorperiode, Vorjahr oder einem benutzerdefinierten Zeitraum von–bis. Der gewählte Vergleich wirkt auf jede Card gleichzeitig — KPI-Cards (z. B. Besucher, Seitenaufrufe) zeigen das Delta zur Vergleichsperiode, Breakdown-Cards eine Vergleichs-Pille im Header. Die Farbe ist richtungsabhängig: mehr Besucher oder Conversions werden grün dargestellt, eine höhere Absprungrate rot. Im Backend steuert der Parameter compare_mode (previous, year oder custom) das Verhalten.

XICTRAQ erkennt das E-Commerce-Tracking für 25 Systeme ohne manuelles Setup, darunter WooCommerce, Shopify, Shopware 5/6, Magento/Adobe Commerce, PrestaShop, OpenCart, OXID, JTL, Gambio, BigCommerce, Squarespace, Wix, plentymarkets, SAP Commerce/Spartacus und Salesforce Commerce Cloud. Erfasst werden Produktansicht, In-den-Warenkorb, Aus-Warenkorb, Checkout, Kauf und Erstattung — jeweils mit Produktname, Art.-Nr./SKU, Variante, Preis, Menge und Kategorie.

Beides. Der Warenkorb-Snapshot bildet jede Position 1:1 ab (Name, Variante, Art.-Nr., Menge, Einzel- und Zeilenpreis) und liefert Zwischensumme, Versand, Steuer und Gesamtbetrag immer netto und brutto — unabhängig davon, ob Ihr Shop netto oder brutto anzeigt. Steuermodus und Währung werden mitgeführt, damit die Auswertung über Shops hinweg vergleichbar bleibt.

Über Real-User-Monitoring (RUM) direkt im Browser Ihrer Besucher, cookielos und millisekundengenau. Erfasst werden TTFB, FCP, LCP, INP, CLS und der vollständige Seiten-Load und nach Seite, Gerät und Verbindung aggregiert. So sehen Sie Felddaten aus dem echten Einsatz statt isolierter Laborwerte.

Ja. Eingeloggte Kunden werden ohne PII-Zwang erkannt: gespeichert werden Kundennummer sowie Typ/Gruppe und, sofern der Shop sie bereitstellt, Name oder Firma. Das funktioniert automatisch für Shopware, Shopify, WooCommerce/WordPress, PrestaShop, Drupal, Joomla, TYPO3 und BigCommerce. Für eigene Anwendungen gibt es eine generische Konvention über window.xictraqUser, meta[name=xictraq:user-id] oder ein data-user-id-Attribut.

Per einzeiligem Script-Tag mit Subresource Integrity (SRI) und Content-Hash-Rotation: <script defer src="https://api.xictraq.com/t.v<hash>.js" data-site="DEINE-SITE-ID" integrity="sha384-..." crossorigin="anonymous"></script>. Der integrity-Hash stellt sicher, dass nur die unveränderte Datei ausgeführt wird; ein noscript-Pixel-Fallback erfasst zusätzlich Besucher ohne JavaScript.

XICTRAQ erkennt die Statistik-/Analytics-Einwilligung automatisch von 16 gängigen Consent-Management-Plattformen (CMPs) sowie den Standards IAB TCF v2.2 und Consent Mode v2 und übernimmt sie als Signal. Die cookielose Reichweitenmessung läuft davon unabhängig durchgehend, weil sie keine Einwilligung benötigt. Nur einwilligungspflichtige Funktionen — derzeit das Session-Recording — starten erst nach erteilter Einwilligung und stoppen automatisch, sobald sie widerrufen wird.

In einem eigenen Tab-Bereich finden Sie Übersicht, Bestellverlauf (Warenkörbe und Bestellungen chronologisch mit Status offen, abgebrochen, gekauft oder erstattet), Produkt-Performance je Produkt (Aufrufe, Warenkorb, Umsatz), Warenkörbe, Abbrüche mit Quote und verlorenem Wert, Recovery für identifizierte Kunden mit offenem Warenkorb, Finanzen von Brutto über Rabatt, Netto, Versand und Steuer bis Refund, Umsatzquellen und Kunden. Zu Funnel, Abbrüchen, Produkten, Finanzen und Recovery lassen sich direkt im Tab KI-Analysen über den KI-Assistenten anstoßen.

Eingeloggte Kunden werden über ihre externe Kundennummer tagesübergreifend verknüpft und in einer eigenen Ansicht „Identifizierte Nutzer“ sowie im Besucher-Detail dargestellt. Kundennummer, Typ (B2B/B2C) bzw. Gruppe und — sofern der Shop sie im DOM oder in Profil-/Checkout-Feldern bereitstellt — Name oder Firma stammen ausschließlich aus dem, was der Shop selbst liefert; es besteht kein Zwang zu personenbezogenen Daten.

In den Standort-Aufschlüsselungen (Städte, Regionen) blendet XICTRAQ Segmente mit sehr wenigen Besuchern nicht einzeln aus, sondern fasst sie in einer Sammelzeile „Übrige“ zusammen. Erst ab einer Mindestanzahl verschiedener Besucher pro Zeile (k-Anonymitäts-Schwelle) wird eine konkrete Stadt oder Region ausgewiesen. Das reduziert die Re-Identifikation einzelner Personen über seltene Standort-Kombinationen und folgt dem Prinzip der Datensparsamkeit. Es handelt sich um eine Unterdrückung kleiner Kohorten, nicht um eine Anonymitäts-Garantie. Ihre Gesamtkennzahlen bleiben davon unberührt.