Analytics ohne Cookie-Banner
Bannergebundenes Tracking verliert Daten, sobald Besucher ablehnen — und verlagert sie oft in die USA. Cookieless Analytics aus der EU messen vollständig, ohne Einwilligungsbanner und ohne Tracking-Cookies. Dieselbe Plattform liefert Uptime, Performance und Compliance gleich mit.
Wir verwenden Cookies
Tracking erst nach Zustimmung
der Sitzungen fehlen durch Banner-Ablehnung
Tracking-Cookies und Local-Storage-Einträge
EU-Messknoten: Nürnberg, Falkenstein, Helsinki
Module in einer Plattform statt Tool-Wildwuchs
Warum bannergebundenes Tracking Daten und Vertrauen kostet
Cookiebasierte Analyse-Dienste benötigen für das Setzen nicht zwingend erforderlicher Cookies eine Einwilligung. In der Praxis bedeutet das ein Consent-Banner, das viele Besucher wegklicken oder ablehnen. Jede Ablehnung ist eine Lücke in den Daten — Praxiswerte und öffentlich diskutierte Schätzungen liegen häufig bei 30 bis 60 Prozent nicht erfasster Sitzungen. Entscheidungen über Inhalte, Kampagnen und Conversion-Optimierung beruhen dann auf einem verzerrten Ausschnitt.
Das Problem verschärft sich an genau den Stellen, die zählen. Wer ablehnt, tut das oft, bevor die erste Conversion misst — also fehlen ausgerechnet die kaufkräftigen, datenschutzbewussten Besucher in den wichtigsten Auswertungen. Ein Funnel, der nur die Hälfte der Sitzungen kennt, überzeichnet Absprungraten und unterschätzt erfolgreiche Pfade. Kampagnen-Reports werden zur Schätzung statt zur Grundlage.
Hinzu kommt der Datenstandort. Werden Daten in die USA übertragen, sind zusätzliche Rechtsgrundlagen und Risikobewertungen nötig, und die Sub-Dienstleister-Ketten müssen dokumentiert bleiben. Cookie-Banner, Datenschutzerklärung und Auftragsverarbeitung wollen gepflegt werden — Aufwand, der mit jeder Tool-Änderung erneut anfällt. Die rechtliche Bewertung im Einzelfall liegt bei Ihnen, doch die Richtung ist klar: weniger Drittlandtransfer bedeutet weniger Begründungslast.
Was § 25 TDDDG mit der Banner-Pflicht zu tun hat
Der häufig zitierte Auslöser für das Banner ist nicht primär die DSGVO, sondern § 25 TDDDG: Er verlangt eine Einwilligung, sobald auf Informationen zugegriffen wird, die bereits im Endgerät gespeichert sind, oder dort Informationen gespeichert werden. Genau das passiert beim Setzen und Auslesen von Tracking-Cookies. Wer keine solchen Informationen ablegt oder ausliest, fällt für die reine Reichweitenmessung in der Regel nicht unter diese Einwilligungspflicht.
Cookieless Analytics drehen die Logik daher um: Statt eine Person über Tage per Kennung wiederzuerkennen, wertet XICTRAQ datenschutzfreundliche, aggregierte Signale aus. Pro Tag entsteht ein kurzlebiges, nicht rücksetzbares Sitzungssignal aus groben Faktoren wie Geo-Region und Endgeräteklasse — gerade genug, um eine einzelne Sitzung zusammenzuhalten, aber nicht, um eine Person geräteübergreifend oder über mehrere Tage hinweg zu verfolgen. Die IP-Adresse dient nur der Ableitung des Landes und wird danach verworfen.
Damit entfällt für die reine Reichweitenmessung in der Regel die Banner-Pflicht — und der Traffic wird wieder vollständig sichtbar.
Wichtig bleibt die Ehrlichkeit: Setzen Sie optionale Funktionen wie Session-Recordings ein, kann eine eigene Bewertung der Rechtsgrundlage angezeigt sein. Die rechtliche Bewertung im Einzelfall liegt bei Ihnen bzw. Ihrem Datenschutzbeauftragten.
Cookie-Tracking vs. cookieless im Detail
Cookiebasiert (typisch)
- Setzt persistente Tracking-Cookies und Browser-Speicher zur Wiedererkennung
- Banner mit Ablehnen-Option in der Regel erforderlich, bevor gemessen wird
- Häufig USA oder unbestimmte Standorte, oft mit Sub-Dienstleistern
- Wiedererkennung einzelner Personen über stabile Kennungen über Sitzungen hinweg
- Abgelehnte Sitzungen fehlen komplett — in der Praxis oft 30 bis 60 Prozent
- Oft separates Tool nötig, getrennt vom Verhaltens-Tracking
- Heatmaps und Recordings häufig in eigenem Drittanbieter-Stack
- Maskierung häufig manuell zu konfigurieren, Fehlerquelle
- AVV teils nur in englischer Sprache, lange Sub-Dienstleister-Ketten
- Reines Analytics-Produkt, Monitoring separat
XICTRAQ (cookieless)
- Keine Cookies, kein Local Storage — rein serverseitige, aggregierte Auswertung
- Für die reine Reichweitenmessung in der Regel nicht nötig
- Verarbeitung in der EU, Messknoten in Nürnberg, Helsinki und Falkenstein
- Keine personenbezogene Wiedererkennung, IP nur zur Geo-Ableitung genutzt und verworfen
- Keine bannerbedingte Lücke, der Traffic wird vollständig gemessen
- Core Web Vitals (LCP, CLS, INP) als Felddaten direkt im selben Dashboard
- Heatmaps, Formular-Analytics, Funnels, A/B-Tests und Recordings integriert
- Auto-Redaction: Eingabefelder maskiert, IBAN-/Karten-Muster automatisch geschwärzt
- AVV nach Art. 28 DSGVO wird bereitgestellt, keine US-Weitergabe
- Teil von 21 Modulen: Uptime, SSL/DNS, Security, BFSG, Reports und mehr
| Merkmal | Cookiebasiert (typisch) | XICTRAQ (cookieless) |
|---|---|---|
| Cookies / Local Storage | Setzt persistente Tracking-Cookies und Browser-Speicher zur Wiedererkennung | Keine Cookies, kein Local Storage — rein serverseitige, aggregierte Auswertung |
| Einwilligungsbanner | Banner mit Ablehnen-Option in der Regel erforderlich, bevor gemessen wird | Für die reine Reichweitenmessung in der Regel nicht nötig |
| Datenstandort | Häufig USA oder unbestimmte Standorte, oft mit Sub-Dienstleistern | Verarbeitung in der EU, Messknoten in Nürnberg, Helsinki und Falkenstein |
| Personenbezug | Wiedererkennung einzelner Personen über stabile Kennungen über Sitzungen hinweg | Keine personenbezogene Wiedererkennung, IP nur zur Geo-Ableitung genutzt und verworfen |
| Datenverlust durch Ablehnung | Abgelehnte Sitzungen fehlen komplett — in der Praxis oft 30 bis 60 Prozent | Keine bannerbedingte Lücke, der Traffic wird vollständig gemessen |
| Performance-Daten | Oft separates Tool nötig, getrennt vom Verhaltens-Tracking | Core Web Vitals (LCP, CLS, INP) als Felddaten direkt im selben Dashboard |
| Verhaltensanalyse | Heatmaps und Recordings häufig in eigenem Drittanbieter-Stack | Heatmaps, Formular-Analytics, Funnels, A/B-Tests und Recordings integriert |
| Eingaben in Recordings | Maskierung häufig manuell zu konfigurieren, Fehlerquelle | Auto-Redaction: Eingabefelder maskiert, IBAN-/Karten-Muster automatisch geschwärzt |
| Vertragsgrundlage | AVV teils nur in englischer Sprache, lange Sub-Dienstleister-Ketten | AVV nach Art. 28 DSGVO wird bereitgestellt, keine US-Weitergabe |
| Funktionsumfang der Plattform | Reines Analytics-Produkt, Monitoring separat | Teil von 21 Modulen: Uptime, SSL/DNS, Security, BFSG, Reports und mehr |
Allgemeiner Kategorievergleich; konkrete Tools unterscheiden sich. Keine Rechtsberatung.
Was Sie ohne Cookies trotzdem genau sehen
Der Verzicht auf Cookies bedeutet keinen Verzicht auf Erkenntnisse. XICTRAQ misst Seitenaufrufe, Sitzungen und datenschutzfreundlich geschätzte eindeutige Besucher, dazu Quellen und Kampagnen inklusive UTM-Parameter, Endgeräte, Browser, Betriebssysteme und Länder sowie Absprungrate und Verweildauer. Für die Performance fließen Core Web Vitals (LCP, CLS, INP) als Felddaten ein — also an echten Besuchern gemessen, nicht im Labor. So sehen Sie nicht nur, woher der Traffic kommt, sondern auch, ob langsame Seiten ihn wieder vertreiben.
Darüber hinaus stehen je nach Plan Heatmaps, Formular-Analytics, Conversion-Funnels, A/B-Tests und Session-Recordings bereit. Die Formular-Analytics zeigen, an welchem Feld Besucher abbrechen — bei einem Checkout oft die entscheidende Erkenntnis. Funnels machen sichtbar, wo zwischen Produktseite und Bestellabschluss Sitzungen verloren gehen. A/B-Tests werden mit einem Zwei-Stichproben-z-Test ausgewertet, sodass Sie eine Variante nicht aus dem Bauch heraus, sondern statistisch gestützt wählen.
Bei Session-Recordings — die opt-in und standardmäßig aus sind — werden Eingabefelder automatisch maskiert und sensible Muster wie kreditkarten- oder IBAN-ähnliche Zeichenfolgen geschwärzt, bevor etwas gespeichert wird. So landen keine Klartext-Eingaben in der Aufzeichnung. Die Aufzeichnungs-Bibliothek wird aus der eigenen Domain ausgeliefert, nicht von einem Drittanbieter-CDN, damit kein zusätzlicher Datenfluss zu Dritten entsteht.
Einrichtung in wenigen Schritten
Website anlegen
Im Dashboard die Website anlegen und das einzeilige Snippet mit Ihrer Site-ID kopieren.
Snippet einbinden
First-party ausgeliefertes Script in den <head> einsetzen — in der Regel in unter 60 Sekunden.
Daten laufen auf
Ab dem ersten Seitenaufruf werden Sitzungen, Quellen und Core Web Vitals erfasst.
Optional schärfen
First-Party-Proxy gegen Inhaltsblocker, Recordings per Attribut, Feineinstellungen serverseitig.
Die Einbindung erfolgt über ein einzeiliges, first-party ausgeliefertes Script im <head> Ihrer Seite — in der Regel in unter 60 Sekunden eingerichtet. Sie legen die Website im Dashboard an, kopieren das Snippet mit Ihrer Site-ID und fügen es ein. Ab dem ersten Seitenaufruf laufen Daten auf. Gängige Shop-Systeme wie WooCommerce, Shopify, Shopware, PrestaShop und JTL werden automatisch erkannt, sodass Bestellungen, Umsatz und Warenkorb-Ereignisse ohne zusätzliche Konfiguration erfasst werden.
Worauf Sie achten sollten: Wer einen aggressiven Inhaltsblocker im Markt hat, sollte den optionalen First-Party-Proxy über die eigene Domain einrichten. Dabei wird der Tracker unter einem Pfad Ihrer Domain ausgeliefert statt über eine separate Tracking-Domain — so fällt er nicht durch Filterlisten, die an Domain- oder Dateinamen ansetzen. Feineinstellungen wie Sample-Rate, ausgeschlossene URLs oder zusätzliche Maskierungsregeln werden serverseitig in den Website-Einstellungen gepflegt, nicht im Snippet, sodass das ausgelieferte Script schlank bleibt.
Session-Recordings aktivieren Sie bewusst per Attribut, da sie opt-in sind. Damit treffen Sie die Entscheidung aktiv und können sie an Ihre Datenschutz-Dokumentation knüpfen. Wer ein eigenes Consent-Management betreibt, kann über die JS-API ein Consent-Gate setzen und das Tracking erst nach Zustimmung scharfschalten.
Analytics ist nur eines von 21 Modulen
Uptime-Monitoring
Multi-Node-Konsens aus drei EU-Knoten
API-Monitoring
Endpoint-Checks mit Assertions
Browser-Monitoring
Echte Klickpfade mit Assertions
Heartbeats
Cron-Watchdog mit Dauer-Anomalie
Reporting & Status-Page
Reports plus öffentliche Status-Seiten
Security-Scan
Header, SSL, Safe-Browsing und Tech-Stack
Skript-Integrität
Hash-Watch gegen Magecart-Skimming
Brand-Protection
Look-alike-Domains und CT-Log-Watch
Visueller Changelog
Screenshot-Diff und Defacement-Erkennung
CRA-Cockpit
Komponenten-Inventur und CRA-Fristen
DSGVO-Compliance
Cookie-Scan vor Einwilligung und Impressum
BFSG / Barrierefreiheit
Automatisierte WCAG-2.2-AA-Prüfung
NIS2-Readiness
Self-Assessment und Meldefristen
Cookieless Analytics
Reichweite, Funnels und Performance
SEO-Monitoring
OnPage-Signale und Sichtbarkeit
KI-Sichtbarkeit
Share-of-Model und Crawl-zu-Besucher-Ratio
Geo-API & Tools
IP-Geo, ASN, Rechenzentrum und VPN/Proxy
DNS & Domain
DNSSEC, SPF/DKIM/DMARC und Ablauf
Alerting
Sieben Kanäle, Eskalation und Quiet Hours
KI-Assistent
Chat-Assistent für Monitoring und Beratung
Team & Zugriff
Rollen, Mandanten und White-Label
Reine Analytics-Tools lösen genau ein Problem und lassen den Rest offen. XICTRAQ bündelt 21 Module in einer Plattform: Neben cookieless Analytics gehören Uptime-Monitoring, SSL- und DNS-Überwachung, Security-Scans, BFSG-Barrierefreiheitsprüfung, Browser-Monitoring mit Assertions, SEO-Monitoring und Reporting dazu. Wenn eine Kampagne also Traffic bringt, sehen Sie im selben Dashboard, ob die Seite ihn auch verlässlich ausliefert.
Die Verfügbarkeit wird von drei EU-Messknoten geprüft — in Nürnberg und Falkenstein in Deutschland sowie in Helsinki in Finnland. Ein Ausfall gilt erst dann als Störung, wenn mehrere Knoten ihn unabhängig bestätigen (Multi-Node-Konsens), was Fehlalarme durch lokale Netzprobleme reduziert. Fällt eine Seite aus, startet automatisch eine Diagnose, die DNS, TLS, HTTP-Status und Antwortzeit einordnet, damit Sie nicht bei null mit der Fehlersuche beginnen.
Für den Nachweis nach außen erstellt die Plattform SLA-Reports mit Verfügbarkeitsquote und MTTR, also der mittleren Zeit bis zur Wiederherstellung. Browser-Monitoring führt echte Klickpfade mit Assertions aus und prüft so, ob ein Login oder ein Checkout tatsächlich funktioniert — nicht nur, ob die Startseite antwortet. Ein AVV nach Art. 28 DSGVO deckt die Auftragsverarbeitung vertraglich ab. Die rechtliche Bewertung im Einzelfall liegt bei Ihnen.
Häufige Fragen
Ist cookieless Analytics wirklich ohne Einwilligungsbanner nutzbar?
Die Reichweitenmessung von XICTRAQ setzt keine Tracking-Cookies und nutzt keinen Browser-Speicher; Besuche unterscheidet eine pseudonyme Tageskennung, die IP-Adresse wird nicht gespeichert. Für die reine Reichweitenmessung ist daher nach den Maßstäben von § 25 TDDDG in der Regel kein Einwilligungsbanner erforderlich, weil kein Zugriff auf bereits gespeicherte Informationen im Endgerät erfolgt. Sobald Sie jedoch optionale Funktionen wie Session-Recordings einsetzen, sollten Sie die Rechtsgrundlage gesondert bewerten. Die rechtliche Bewertung im Einzelfall liegt bei Ihnen bzw. Ihrem Datenschutzbeauftragten.
Wie funktioniert die Messung technisch ohne eindeutige Kennung?
Statt einen Besucher per Cookie über Tage hinweg wiederzuerkennen, bildet der Server eine pseudonyme Tageskennung als Hashwert aus der IP-Adresse und einem täglich neu erzeugten Zufallswert, der nach Ablauf des Tages gelöscht wird. Diese Kennung hält eine Sitzung innerhalb des Tages zusammen, ohne eine Person über mehrere Tage zu verfolgen. Die IP-Adresse wird nur für diese Kennung, den ungefähren Standort, den Internetanbieter, die Erkennung automatisierter Zugriffe und für höchstens eine Minute zur Begrenzung der Anfragezahl verwendet und nicht gespeichert.
Wie hoch ist der Datenverlust durch ein Banner konkret?
Das hängt stark von Branche und Zielgruppe ab. Praxiswerte und öffentlich diskutierte Schätzungen liegen oft zwischen 30 und 60 Prozent abgelehnter oder weggeklickter Sitzungen. Ein Shop mit 100.000 Besuchern im Monat verliert bei 45 Prozent Ablehnung rund 45.000 Sitzungen aus der Auswertung — und damit jede Aussagekraft bei Funnel- und Kampagnenanalysen. Cookieless misst diese Sitzungen weiterhin vollständig.
Welche Kennzahlen sehe ich trotzdem?
Seitenaufrufe, Sitzungen, datenschutzfreundlich geschätzte eindeutige Besucher, Quellen und Kampagnen inklusive UTM-Parameter, Endgeräte, Browser, Betriebssysteme, Länder, Absprungrate und Verweildauer. Dazu Core Web Vitals als Felddaten sowie je nach Plan Heatmaps, Formular-Analytics, Conversion-Funnels, A/B-Tests und Session-Recordings.
Wie werden Session-Recordings datenschutzfreundlich gehalten?
Recordings sind opt-in und standardmäßig aus. Wird die Funktion aktiviert, werden Eingabefelder automatisch maskiert und sensible Muster wie kreditkarten- oder IBAN-ähnliche Zeichenfolgen geschwärzt, bevor etwas gespeichert wird. So landen keine Klartext-Eingaben in der Aufzeichnung. Die Bibliothek wird aus der eigenen Domain ausgeliefert, nicht von einem Drittanbieter-CDN.
Wie binde ich den Tracker ein und wie lange dauert das?
Über ein einzeiliges, first-party ausgeliefertes Script im <head>, in der Regel in unter 60 Sekunden eingerichtet. Gängige Shop-Systeme wie WooCommerce, Shopify, Shopware, PrestaShop und JTL werden automatisch erkannt, sodass Bestellungen und Umsatz ohne zusätzliche Konfiguration erfasst werden. Ein optionaler First-Party-Proxy über Ihre eigene Domain sorgt dafür, dass der Tracker nicht an Inhaltsblockern scheitert.
Wo werden die Daten gespeichert und welche Knoten sind beteiligt?
Die Verarbeitung erfolgt in der EU. Die Messknoten stehen in Nürnberg und Falkenstein in Deutschland sowie in Helsinki in Finnland. Helsinki ist also ein EU-Standort in Finnland, nicht in Deutschland. Ein AVV nach Art. 28 DSGVO wird bereitgestellt, für die Analytics kommen keine US-Dienste zum Einsatz.
Sind die Zahlen ohne Cookies überhaupt vergleichbar?
Da kein Banner Sitzungen wegklickt, wird der Traffic vollständig erfasst — viele Betreiber sehen dadurch höhere und konsistentere Zahlen als mit bannergebundenem Tracking. Die Zählung eindeutiger Besucher ist eine datenschutzfreundliche Schätzung statt einer gerätegenauen Identifikation. Wer zuvor cookiebasiert gemessen hat, sollte den Umstieg nicht als 1:1-Vergleich, sondern als neuen, vollständigeren Basiswert verstehen.
Wo liegen die ehrlichen Grenzen von cookieless Analytics?
Eine geräteübergreifende Reise derselben Person über Wochen lässt sich bewusst nicht abbilden — das ist gewollt. Sehr granulare Einzelpersonen-Profile entstehen nicht. Wer Werbe-Attribution auf Personenebene oder langfristige Kohorten über einzelne Nutzer braucht, stößt hier an Grenzen. Für Reichweite, Quellenbewertung, Conversion-Funnels und Performance ist die Datenbasis dagegen vollständig und belastbar.
Was kostet das und gibt es einen kostenlosen Einstieg?
Ein dauerhaft kostenloser Plan deckt Uptime-Monitoring für eine Website ab. Analytics sind ab dem Starter-Plan für 12 Euro pro Monat, monatlich kündbar, enthalten und Teil derselben Plattform mit insgesamt 21 Modulen, sodass Monitoring und Auswertung nicht in getrennten Tools verstreut sind.
Passende Funktionen im Detail
Vollständig messen — ohne Banner, aus der EU
Starten Sie mit cookieless Analytics und Uptime-Monitoring in derselben Plattform. Dauerhaft kostenloser Plan, Analytics ab dem Starter-Plan für 12 Euro pro Monat, monatlich kündbar.