Cookie, ohne Cookies oder Einwilligung zuerst

01Drei Arten zu zählen

Den Modus jeder Website wählst du beim Hinzufügen, und ihr Snippet trägt ihn als data-mode (der Cookie-Modus, der Standard, braucht keins). Die Seite Setup der Website sagt, was ihr Modus zeigt.

02Was jeder zeigt und was nicht

Cookie-Modus

• Besucher, Seiten, Quellen, Länder und Geräte.
• Wiederkehrende Besucher, über Tage hinweg erkannt, ein Jahr lang.
• Die Quelle, die jeden Besucher zuerst gebracht hat, auch wenn er auf anderem Weg wiederkommt.

Modus ohne Cookies

• Besucher pro Tag, Seiten, Quellen, Länder und Geräte.
• Es wird kein Cookie gesetzt, ein Cookie-Banner muss also nichts abdecken.

Modus „Einwilligung zuerst“

• Alles, was der Modus ohne Cookies zeigt, für jeden Besucher.
• Wiederkehrende Besucher, ab dem Besuch, bei dem sie einwilligen.

03Der Modus „Einwilligung zuerst“ und dein Banner

Eine Website mit „Einwilligung zuerst“ zählt jeden Besucher wie der Modus ohne Cookies, bis dein Banner tally('consent', true) aufruft. Ab dann hat dieser Besucher ein First-Party-Cookie und wird über Tage hinweg erkannt. Ein Nein oder eine widerrufene Einwilligung ist tally('consent', false), was die Cookies löscht:

window.tally = window.tally || function () { (tally.q = tally.q || []).push(arguments); };

// When your banner gets a yes:
tally('consent', true);

// When the visitor says no, or takes it back:
tally('consent', false);

Die Einwilligung selbst liegt in einem eigenen Cookie, _tally_c, das nur dieser Aufruf schreibt. Rufe ihn aus dem Callback deines Consent-Tools für Analytics auf, auf jeder Seite, auf der das Banner antworten kann.

04Egal, welchen Modus du wählst

• Die IP-Adresse des Besuchers wird genutzt, um seine Stadt zu ermitteln, und dann verworfen. Sie wird nie gespeichert, geloggt oder auf die Festplatte geschrieben.
• Das Zählen ohne Cookies nutzt einen Hash aus IP-Adresse und Browser, mit einem Salt, der jeden Tag wechselt und dann gelöscht wird, sodass niemand von einem Tag zum nächsten verfolgt werden kann. Der Hash wird behalten, die Adresse nie.
• Besucher-IDs erscheinen nie in Logs.
• Eine mit identify gesendete E-Mail wird beim Eintreffen gehasht; nur der Hash wird behalten.

Die Datenschutzerklärung sagt, was wie lange gespeichert wird und wer es verarbeitet, und der Auftragsverarbeitungsvertrag deckt die Daten deiner Besucher ab.

05Die eigenen Besuche ausschließen

Um deinen eigenen Browser auszuschließen, öffne deine Website, dann die Konsole des Browsers, und führe aus:

localStorage.setItem('datafast_ignore', 'true');

Das Skript sendet dann nichts mehr aus diesem Browser. localStorage.removeItem('datafast_ignore') zählt ihn wieder. (Der Name stammt von DataFast, ein bereits ausgeschlossener Browser bleibt also ausgeschlossen.)

Unter WordPress kann stattdessen das Plugin angemeldete Administratoren ausschließen.