Webanalyse für Agenturen: Kunden-Websites ohne Cookie-Banner messen

Warum kostet Webanalyse dich als Agentur so viel Erklärzeit?

Weil bei jedem neuen Kunden dieselbe Runde beginnt: Cookie-Banner einbauen, Datenschutzerklärung ergänzen, Auftragsverarbeitungsvertrag erklären, Zugänge einrichten. Die Skriptzeile ist in Minuten eingebunden. Die Diskussion darum dauert länger als der Einbau. Viel länger.

Google Analytics 4 setzt First-Party-Cookies, dafür braucht dein Kunde nach § 25 TDDDG eine Einwilligung. Also braucht er einen Banner, der Banner braucht einen Text, der Text braucht jemanden, der ihn erklärt. Das bist du. Dazu hängt der Zugriff an Google-Konten und Rechten je Property, und wenn jemand dein Team verlässt, muss jemand daran denken, sie zurückzunehmen.

Creo Analytics dreht das um. Die Standard-Betriebsart „cookieless“ setzt keine Cookies, kein localStorage und greift nicht auf das Endgerät zu. Nach unserer Einschätzung ist dafür nach dem Wortlaut von § 25 TDDDG keine Einwilligung nötig, die Verarbeitung stützt sich auf berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Warum das so ist, steht auf der Seite Brauchst du für Webanalyse einen Cookie-Banner? Das ist keine Rechtsberatung. Aber es ist der Grund, warum die Diskussion beim Kunden kürzer wird.

Wie verwaltest du mehrere Kunden-Websites in einem Konto?

Alle Websites liegen unter einem Konto, die Lizenz gilt je Website. In der Beta sind das bis zu 5 Websites, kostenlos, ohne Zahlungsmittel. Jede Website darf ihre eigene Betriebsart haben: Der Handwerker bleibt cookielos, der Shop mit Consent-Banner schaltet auf „vollständig“ um. Dort misst dasselbe Skript ohne Einwilligung cookielos weiter.

Dein Team lädst du per E-Mail ein. Es gibt drei Rollen-Vorlagen, Admin, Account Manager und Nur lesen, dazu Einzelrechte für Lesen, Schreiben, Abrechnung, Mitglieder, Websites anlegen und löschen sowie Einstellungen. Wer geht, fliegt aus der Organisation, nicht aus jeder einzelnen Property.

Verlässt dich ein Kunde, löschst du seine Website in der Gefahrenzone, mit Abtippen der Domain. Die Messdatei wird überschrieben und entfernt. Soll der Kunde seine Zahlen behalten, können wir die Website in sein eigenes Konto verschieben.

Was bekommt dein Kunde, ohne dass du etwas tust?

Einen PDF-Bericht im Postfach: wöchentlich, monatlich, quartalsweise oder jährlich, an beliebige Empfänger. Drin sind Kennzahlen, Verlaufskurve, Top-Listen, der Vergleich zur Vorperiode und eine Heatmap-Zusammenfassung. Der Bericht enthält ausschließlich Aggregate und keine personenbezogenen Daten. Du kannst ihn weitergeben, ohne vorher nachzudenken.

Die Sprache der Organisation steuert die Berichtssprache: Deutsch, Englisch oder Spanisch. Und wenn der Kunde am Dienstag anruft und sofort einen Bericht will, lädst du ihn im Berichte-Tab herunter, unabhängig vom Zeitplan.

Welche Datenschutz-Unterlagen liegen bei?

Ein AVV nach Art. 28 DSGVO mit TOM-Anlage und Unterauftragnehmerliste, ein kopierfertiger Textbaustein für die Datenschutzerklärung und für die Betriebsart „vollständig“ eine DSFA-Vorlage. Alles im Dashboard unter Unterlagen als PDF. Du erfindest nichts neu, du füllst aus.

Eine Agentur soll Websites bauen, nicht für jeden Kunden denselben Datenschutztext neu schreiben. Deshalb liegen AVV und Textbaustein bei.

Was die Unterlagen nicht sind: Rechtsberatung. Es sind Vorlagen. Verantwortlicher für die Website bleibt ihr Betreiber, in der Regel dein Kunde, und er muss den Einsatz in seiner Datenschutzerklärung und im Verzeichnis der Verarbeitungstätigkeiten angeben. Cookielos und ohne IP-Speicherung macht das leichter, ersetzt es aber nicht.

Dazu kommt, was der Kunde nicht mehr erklären muss: Server in Deutschland, kein Drittlandtransfer, keine Weitergabe an Werbenetzwerke. Do Not Track und Global Privacy Control werden beachtet, und wer nicht gezählt werden will, findet unter platform.creoanalytics.com/widerspruch eine öffentliche Erklär- und Widerspruchsseite.

Was ändert sich, wenn die Website im Creo-Digital-Hosting liegt?

Dann baust du gar nichts ein. Das Schnipsel wird automatisch eingebunden und läuft über die eigene Domain des Kunden, als First-Party. Kein Werbeblocker greift, und der Browser des Besuchers baut keine Verbindung zu einem dritten Anbieter auf.

Zusätzlich misst der Technik-Reiter Core Web Vitals, Ladezeiten, Verfügbarkeit und Fehlerseiten mit. Für dich heißt das: Du siehst die 404-Häufung, bevor der Kunde sie sieht. Für fremd gehostete Websites bleibt dieser Reiter leer. Wie das Skript dort eingebunden wird, steht in der Dokumentation.

Was kann Creo Analytics nicht?

In der cookielosen Betriebsart erkennt es niemanden über den Tag hinaus wieder. Besucher werden über einen täglich rotierenden Hash gezählt, der Salt wechselt jeden Tag, ein Rückschluss auf die Person ist nicht möglich. Wiederkehrende Besucher und mehrtägige Besucherwege gibt es nur in „vollständig“, mit Einwilligung. Wie das Zählen ohne Cookie funktioniert, erklärt die Seite Cookieless Analytics erklärt.

Es baut keine Personenprofile, es liefert kein Werbe-Retargeting, und es hat keine Google-Ads-Anbindung. Wer die braucht, bekommt sie bei GA4, samt Banner. Den ehrlichen Vergleich findest du unter Creo Analytics vs. Google Analytics.

Was kostet das nach der Beta?

10 € je Website und Monat für „cookieless“, 25 € für „vollständig“. Die Lizenz gilt je Website, nicht je Konto. In der Beta ist alles kostenlos, für bis zu 5 Websites, jederzeit kündbar. Wenn du mehrere Kunden auf einmal umstellen willst oder Hosting und Analyse aus einer Hand suchst, sprich mit uns: creodigital.de/#kontakt.