das Produkt
Cookies & Tracker
Der Scanner beobachtet Ihre Website so, wie ein Erstbesucher sie erlebt. Was er findet, wird zu einer kurzen Liste von Entscheidungen, die Entscheidungen werden zu Ihrem Tracker-Inventar, und das Inventar wird zur öffentlichen Cookie-Liste, die Ihre Besucher lesen.
der ScannerWie das Scannen funktioniert
Ein Scan lädt Ihre Seiten in einem echten Browser, als Erstbesucher mit verweigerter Einwilligung, und erfasst alles, was passiert: gesetzte Cookies, geladene Skripte und Pixel, eingebettete iFrames, beschriebener Local Storage, erkannte Tag-Manager und beobachtete Google-Consent-Mode-Signale. Weil der Besuch mit verweigerter Einwilligung beginnt, ist alles, was trotzdem läuft, genau das, wonach eine Aufsichtsbehörde suchen würde, und es wird auf Ihrer Startseite als „vor der Einwilligung gefeuert“ gemeldet.
Scans laufen auf drei Wegen: automatisch vom Schnell-Check während der Einrichtung eingereiht, auf Abruf vom Scans-Tab und nach Zeitplan (der Rhythmus hängt vom Tarif ab). Die Scan-Seite nennt ihre Abdeckung ehrlich: wie viele Seiten gecrawlt wurden und wo das Seitenlimit des Tarifs liegt. Was nicht gesehen wurde, wird nie behauptet.
Nicht verifizierte Domains bekommen nur eine flache, passive Prüfung. Verifizieren Sie die Domain in den Website-Einstellungen, um vollständige Scans und Alarme freizuschalten.
einsortierenEine Entscheidung pro Anbieter, nicht pro Datei
Neue Funde landen unter Einsortieren, gruppiert nach der Domain, von der sie kommen. Zwölf Skriptdateien eines Anbieters sind eine Frage, nicht zwölf: Was ist dieses Unternehmen, und was soll damit passieren. Jede Gruppe zeigt, was gefunden wurde (Skripte, Pixel, Cookies, Storage), ob etwas davon vor der Einwilligung lädt (diese Gruppen kommen zuerst, markiert), und eine bestmögliche Vermutung zur Kategorie. Die Vermutung ist ehrlich: Sie erscheint nur, wenn jeder Fund in der Gruppe übereinstimmt, und wenn die Tracker-Datenbank unsicher ist, sagt die Gruppe „Keine Vermutung, Sie entscheiden“.
Drei Aktionen pro Gruppe: als Tracker erfassen (alle Funde auf einmal einsortieren), zu einem bestehenden Tracker hinzufügen oder ignorieren. Die Auswahl funktioniert gruppenübergreifend für Massenentscheidungen, und Gruppierung ist nie Entfernung: Jeder zugrunde liegende Fund bleibt einen Klick entfernt, mit eigenen Aktionen. Wenn Sie einen Anbieter erfassen, den die Datenbank kennt, kommen Name, Anbieter, Datenschutzerklärung und Kategorie vorausgefüllt, und die Seitenleiste sagt Ihnen, woher jeder Wert stammt.
Ihre TrackerDas Inventar
Ihre Tracker ist alles, was Sie erfasst haben, gruppiert nach der Banner-Kategorie, der ein Besucher zustimmt. Diese Liste ist, was die öffentliche Cookie-Liste zeigt, was vor der Einwilligung blockiert wird und womit neue Funde abgeglichen werden. Kategorien kommen aus dem Arbeitsentwurf Ihres Banners, sodass eine im Editor hinzugefügte Kategorie hier sofort erscheint und eine hier hinzugefügte (es gibt einen Button „Neue Kategorie“) im Editor; eine noch nicht auf Produktion befindliche Kategorie ist als solche markiert.
Was ein Tracker-Datensatz enthält
| Feld | In einfachen Worten |
|---|---|
| Name, Anbieter, Datenschutz-URL | Was Besucher auf Ihrem Banner und in der öffentlichen Cookie-Liste lesen, wer es betreibt und wo seine Richtlinie steht. |
| Kategorie | Der Schalter auf Ihrem Banner, auf den dieser Tracker wartet. |
| Rechtsgrundlage und Begründung | Die meisten Tracker warten auf Einwilligung. Einer, der als notwendig oder ausgenommen markiert ist, läuft immer, und dann ist eine schriftliche Begründung Pflicht; sie wird in Ihrer öffentlichen Cookie-Liste veröffentlicht, damit Besucher sehen, warum er ohne Nachfrage läuft. |
| First Party | Von Ihrer eigenen Domain gesetzt. Notwendige First-Party-Elemente werden nie als Funde vor der Einwilligung gezählt. |
| Host-Muster | Die Domains, von denen der Tracker lädt, zum Beispiel *.google-analytics.com. Dieses Feld übernimmt das Blockieren. |
| Erweiterter Abgleich | Teilstrings von Skript-URLs, iFrame-Muster, Cookie- und Storage-Schlüssel-Muster, für Tracker, die feinere Erkennung brauchen. |
| Gesehene Cookies | Was Scans diesen Tracker tatsächlich setzen sahen, mit Laufzeiten in die öffentliche Cookie-Liste eingespeist. |
Blockregeln werden automatisch erzeugt, wenn Sie einen Tracker mit Dritt-Host-Mustern speichern; sie halten ihn tatsächlich vor der Einwilligung zurück und greifen, wenn Sie das Banner das nächste Mal veröffentlichen. Eingebettete iFrames (Videoplayer, Karten) werden durch einen Consent-Platzhalter in der Sprache des Besuchers ersetzt, bis ihre Kategorie erlaubt ist.
Ein Tracker kann den eigenen Embed-Code des Anbieters tragen. Er wird in das veröffentlichte Banner kompiliert und erst eingefügt, nachdem ein Besucher seine Kategorie erlaubt hat, nie davor. Bereits gelaufener Code läuft bis zum nächsten Seitenaufruf weiter, wenn ein Besucher später widerruft.
die öffentliche ListeDie öffentliche Cookie-Liste und Drift
Die öffentliche Cookie-Liste wird aus Ihrem Tracker-Inventar erzeugt: pro Sprache, gehostet unter einer stabilen Adresse, die Sie aus Ihrer Datenschutzerklärung verlinken können, und einbettbar in Ihre eigenen Seiten. Sie aktualisiert sich, wenn Sie veröffentlichen.
Weil sich Ihre Website ständig ändert, achtet das Dashboard auf Drift: Tracker, die der letzte Scan gefunden hat und die die veröffentlichte Liste nicht nennt, oder gelistete Einträge, die verschwunden sind. Drift wird klar auf der Startseite („Besuchern wird weniger als die Wahrheit gesagt“) und im Tab Öffentliche Liste angezeigt und verschwindet, sobald Sie die Neuzugänge einsortieren und erneut veröffentlichen. Die Liste behauptet nie mehr, als die Scans belegen.