Besucherstatistik ohne Cookie-Banner
Über die Inhalte und ihre Prüfung
In diesem Artikel
Die meiste Analytik braucht ein Einwilligungsbanner, weil die meiste Analytik etwas auf dem Gerät des Besuchers ablegt: ein Cookie, einen Eintrag im lokalen Speicher, eine Kennung, die bis morgen überlebt. Genau dieses Ablegen regelt das europäische Recht am unmittelbarsten — und es macht ein Banner nötig, bevor überhaupt etwas geschieht.
Dieser Zähler legt auf dem Gerät nichts ab. Kein Cookie, keinen lokalen Speicher, nichts. Das lässt sich selbst nachprüfen: das Skript im Browser enthält keinen einzigen Verweis auf document.cookie, localStorage, sessionStorage oder IndexedDB, und das Zählerbild schickt keine Set-Cookie-Kopfzeile.
Wie ein Besucher trotzdem erkannt wird
Einen wiederkehrenden Besucher am selben Tag von einem neuen zu unterscheiden, braucht sonst eine Kennung. Hier geht es anders: die IP-Adresse geht zusammen mit einem geheimen Salz und dem heutigen Datum in einen Hash, und gespeichert wird nur dieser Hash. Die IP selbst steht nie in der Statistik.
Daraus folgen zwei Dinge, und das zweite ist das interessante.
Der Hash lässt sich nicht in eine Adresse zurückrechnen — das ist der Zweck. Weil das Salz aber täglich wechselt und nach kurzer Aufbewahrung gelöscht wird, ergibt derselbe Besucher am Montag und am Dienstag zwei Hashes, die sich nicht miteinander verknüpfen lassen. Auch von uns nicht. Es gibt keinen Weg, aus diesen Daten ein Profil über Tage hinweg zu bauen, weil das Material dafür nicht existiert.
Das ist eine Einschränkung, und sie ist gewollt. „Wiederkehrende Besucher in dreißig Tagen" ist eine Zahl, die dieser Dienst nicht zeigt und nicht wird zeigen können. Es ist dieselbe Entwurfsentscheidung, die das Zählen ohne Erlaubnisfrage möglich macht.
Was das für einen Seitenbetreiber heißt
Rechtsgrundlage für das Zählen selbst ist das berechtigte Interesse an einer Reichweitenmessung — Art. 6 Abs. 1 lit. f DSGVO — und nicht die Einwilligung. Mit dem normalen Einbindungscode gibt es auch keinen Gerätezugriff, in den einzuwilligen wäre. Eine Seite, die sonst nichts einbindet, kann diesen Zähler ohne Banner betreiben.
Ein Schalter ändert das. Wer data-screen="1" an das Skript-Tag schreibt, lässt das Skript Bildschirmauflösung, Breite des Browserfensters und Pixelverhältnis vom Gerät des Besuchers lesen. Das ist ein Zugriff auf das Gerät, und je nach dem Recht, das für die Seite gilt, kann er eine Einwilligung brauchen. Ohne diesen Schalter bleibt es aus.
Zwei ehrliche Einschränkungen. Erstens: trägt eine Seite Werbung, eingebettete Videos oder sonst etwas, das auf dem Gerät ablegt, ist dafür ohnehin ein Banner nötig, und die Anwesenheit des Zählers ändert daran nichts. Zweitens: dies beschreibt, wie die Software arbeitet und welche Daten sie hält. Es ist keine Rechtsberatung, und die Verantwortung für die Angaben auf der eigenen Seite bleibt bei deren Betreiber. Die vollständigen Angaben samt Aufbewahrungsfristen stehen in der Datenschutzerklärung und auf der Seite zum Einbau, auf die jeder Zähler verweist.
Genau sagen lässt sich dagegen, was die Statistik enthält: Tagessummen, Länder und Städte auf Sammelebene, Seiten, Verweisquellen, Browser und Geräte, Stunden des Tages. Keine Adressen, keine Kennungen, keine Verknüpfung über Tage. Diese Liste ist mit Absicht kurz.
Nachtrag vom 11.09.2026: Vom 27.08.2026 an las das Skript Bildschirmauflösung, Breite des Browserfensters und Pixelverhältnis wieder aus, auf jeder Seite, die es einband. Seit dem 11.09.2026 tut es das nur noch dort, wo der Seitenbetreiber es mit data-screen="1" einschaltet. Ohne dieses Attribut liest das aktuelle Skript keinen der drei Werte, und der Server speichert sie auch von älteren Kopien nicht mehr.