Kein Cookie-Banner. Das ist der Grund.

1Warum hier kein Banner steht

Ein Cookie-Banner fragt nach einer Einwilligung für das, was eine Website auf Ihrem Gerät ablegt, um Sie zu verfolgen. Diese Website tut das nicht. Es liegt kein Werbecookie darauf und aus Ihrem Besuch wird kein Profil gebildet. Ein Banner wäre dann eine Frage zu etwas, das hier nicht passiert, und die möchte ich Ihnen nicht stellen.

Besuchszahlen messe ich mit Plausible. Das arbeitet ohne Cookies: auf Ihrem Gerät wird nichts abgelegt und aus Ihrem Gerät wird nichts ausgelesen. Es entsteht kein Profil, Sie sind bei einem späteren Besuch nicht wiedererkennbar und von dieser Website zu einer anderen nicht verfolgbar. Was gezählt wird, steht in der Datenschutzerklärung.

Diese Position hält genau so lange, wie Plausible die einzige Messung ist, die in Ihrem Browser läuft. Die Anbindung an Google Ads wird noch eingerichtet. Sobald sie aktiv ist, wird mein Server Anfragen aus Google-Anzeigen an Google Ads melden, wie weiter unten beschrieben. Diese Meldung geht dann von meinem Server an Google. In Ihrem Browser liegt die Klick-ID nur im Sitzungsspeicher, bis Sie den Tab schließen. Wie dieser Eintrag rechtlich einzuordnen ist, steht im Abschnitt zu den Regeln. Sobald ein Tag dazukommt, das doch ein Merkmal auf Ihrem Gerät ablegt, ist eine Einwilligung Pflicht und es kommt ein Banner. Was das weiter bedeutet, steht weiter unten auf dieser Seite.

2Was doch auf Ihrem Gerät landet

Drei Dinge, und keines davon verfolgt Sie. Das Sprach-Cookie und der Anmeldeschlüssel für /studio sind funktional und damit ohne Einwilligung erlaubt. Für diginesso.first-touch gehe ich ebenfalls davon aus, und im Abschnitt zu den Regeln steht, warum diese Frage nicht entschieden ist. Genannt werden müssen alle drei, deshalb stehen sie hier mit Namen, Inhalt und Speicherdauer.

Mehr liegt dort nicht. Kein Cookie, das mitschreibt, welche Seiten Sie gelesen haben, und kein Merkmal, das den Besuch von heute an den von nächster Woche knüpft.

3Der Eintrag, der sich Ihren Weg hierher merkt

Der einzige Eintrag, den diese Website selbst auf Ihrem Gerät ablegt, heißt diginesso.first-touch. Er wird auf der Seite angelegt, auf der Ihr Besuch beginnt, egal welche das ist, und liegt im Sitzungsspeicher Ihres Browsers. Das ist etwas anderes als ein Cookie: er wird nie mit einer Anfrage an den Server geschickt und er verschwindet, sobald Sie den Tab schließen.

Was darin steht:

• die Seite, auf der Ihr Besuch begonnen hat
• die Website, die Sie hierher geschickt hat, wenn es eine andere als diese war
• die Kampagnenkennzeichen aus dem Link, über den Sie kamen: utm_source, utm_medium und utm_campaign
• die Klick-ID von Google Ads, gclid, wenn Sie über eine Anzeige kamen

Kein Name darin, keine E-Mail-Adresse und keine IP-Adresse. Die Klick-ID ist ein Code, den Google an einen Klick auf eine Anzeige hängt. Mir sagt er nichts darüber, wer Sie sind, aber Google kann ihn dem Klick zuordnen, zu dem er gehört.

Warum er da ist: die Besuchszahlen sind cookielos und damit anonym, aus ihnen lässt sich also nie erkennen, woher eine Anfrage kam. Und wer hier zuerst einige Seiten liest, füllt das Formular womöglich auf einer anderen aus. Ohne diesen einen Eintrag ist bei so einer Anfrage nicht mehr zu sehen, ob sie aus einer Anzeige, aus einer Suchmaschine oder aus der Empfehlung von jemandem kam.

Kommen Sie eine Woche später zurück, fängt es von vorn an. Vom vorigen Besuch ist dann nichts gespeichert.

Was damit passiert: der Eintrag selbst bleibt in Ihrem Browser. Seine Werte kommen erst dann zu Ihrer Anfrage in meine Datenbank, wenn Sie selbst ein Formular abschicken. Schicken Sie nichts ab, speichert niemand etwas davon, weder ich noch Google.

Mit dem Link, über den Sie kommen, ist es wie mit jeder Webadresse. Die Seite, auf der Sie landen, die Kampagnenkennzeichen und eine gclid stehen in diesem Link. Sie kommen also mit dem ersten Seitenaufruf beim Server an und stehen in dessen Protokollzeilen, die höchstens 30 Tage aufbewahrt werden. Wo das Skript von Plausible läuft, schickt es die Adresse ebenfalls mit, um den Besuch zu zählen.

Sobald die Anbindung an Google Ads eingerichtet und aktiv ist, geht ein Wert weiter. Sind Sie über eine Google-Anzeige gekommen und schicken danach eine Anfrage ab, wird mein Server sie später an Google Ads melden. Google erhält dabei die Klick-ID Ihres ersten Besuchs, als welche Conversion Ihre Anfrage zählt, den Zeitpunkt dieser Conversion und einen Wert, falls einer festgelegt ist. Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht gehen nicht mit. So sehe ich dann, welche Anzeigen Anfragen bringen, ohne ein Tag von Google in Ihrem Browser. Bis die Anbindung aktiv ist, geht nichts von Ihrer Anfrage an Google.

Genau das hält diese Website frei von einem Werbetag und von dem Banner, das so ein Tag bräuchte: die Meldung geht dann von meinem Server an Google, und in Ihrem Browser spricht nichts mit Google Ads. Die Rechtsgrundlage und wie Sie widersprechen können, stehen in der Datenschutzerklärung.

Selbst entfernen: schließen Sie den Tab, dann ist er weg. Wenn Sie nicht warten möchten, löschen Sie in Ihrem Browser den Speicher für diese Website. Das finden Sie unter den Website-Einstellungen über das Symbol links in der Adressleiste. Die Website funktioniert danach weiter.

4Was die Regeln dazu sagen

Hier verläuft eine Grenze und darüber möchte ich offen sein. Die europäische Regel dazu, Art. 5 Abs. 3 der ePrivacy-Richtlinie, betrifft das Speichern von Daten auf Ihrem Gerät und das Auslesen davon. Sie betrifft also mehr als nur Cookies: der Sitzungsspeicher fällt ebenfalls darunter. In Deutschland steht sie in § 25 TDDDG, dem früheren TTDSG, für Diginesso in Art. 122 des italienischen Codice Privacy.

Für Daten, die unbedingt erforderlich sind, um das zu liefern, was Sie selbst angefragt haben, ist keine Einwilligung nötig. Ich gehe davon aus, dass dieser Eintrag darunter fällt. Er enthält nur, was der Link und Ihr Browser dem Server beim Ankommen ohnehin mitgeteilt haben. Er verlässt Ihren Browser nur in einem Formular, das Sie selbst abschicken, und gehört dann zu dieser Anfrage. Zu wissen, woher eine Anfrage kam, ist das berechtigte Interesse, das die Datenschutzerklärung für das nennt, was mit Ihrer Anfrage gespeichert wird. Dieses Interesse betrifft, was ich mit den Daten tue, nachdem Sie sie abgeschickt haben. Ob der Eintrag ohne Einwilligung auf Ihrem Gerät liegen darf, ist eine eigene Frage, und genau die stellt diese Regel.

Bei einer strengen Lesart ist das Merken, wodurch ein Besuch begonnen hat, für das, was Sie angefragt haben, nicht unbedingt erforderlich, und es wäre eine Einwilligung nötig. Ich tue nicht so, als wäre diese Frage entschieden. Sobald die Anbindung an Google Ads aktiv ist, geht die Klick-ID darin auch an Google Ads weiter, und dann wiegt die strenge Lesart schwerer.

Was ich getan habe, ist, es so klein zu halten wie möglich. Ein Eintrag, kein Cookie, keine eigene Kennung, an der Sie bei einem späteren Besuch zu erkennen wären, nichts, das Ihnen über Websites hinweg folgt, und weg, sobald Sie den Tab schließen. Hält eine Aufsichtsbehörde oder ein Jurist es für nötig, das anders zu machen, dann fällt der Eintrag weg und diese Seite ändert sich als erste.

5Das Sprach-Cookie

Diese Website gibt es in vier Sprachen und jede Sprache hat ihre eigene Adresse. Wählen Sie im Menü eine andere Sprache, setzt die Website ein Cookie mit dem Namen NEXT_LOCALE. Darin steht nur ein Sprachkürzel: nl, en, de oder it.

Es wird auch gesetzt, wenn die Sprache, die Sie zu sehen bekommen, nicht die Sprache ist, die Ihr Browser anfragt. Dann weiß die Website auf der nächsten Seite, dass Sie selbst etwas anderes gewählt haben.

Ein Ablaufdatum ist nicht gesetzt, es ist also ein Sitzungscookie: es verschwindet, wenn Sie den Browser schließen. Stellt Ihr Browser nach einem Neustart alles wieder her, kann es diesen Neustart überleben. Es enthält keine Nummer, die auf Sie zeigt, und es geht an niemanden außer an diese Website.

6Die Anmeldung am Redaktionssystem

Unter /studio liegt die Stelle, an der die Texte und Bilder der Website gepflegt werden. Dort kann sich nur ich anmelden. Bei dieser Anmeldung legt Sanity, das System dahinter, einen Anmeldeschlüssel in dem Browser ab, mit dem sich angemeldet wurde.

Für einen Besucher passiert dort nichts. Ohne Anmeldung landet auch kein Anmeldeschlüssel in Ihrem Browser, und anmelden kann sich nur ich.

7Was auf dieser Website nicht steht

Das ist die Liste, die ich selbst auf einer Website sehen wollen würde, die das verspricht.

• kein Werbecookie und kein Werbepixel
• kein Meta-Pixel und kein LinkedIn-Tag
• kein Tag von Google Ads. Sobald die Anbindung an Google Ads aktiv ist, wird mein Server Anfragen, die über eine Google-Anzeige kamen, melden, wie unten beschrieben.
• keine Sitzungsaufzeichnung und keine Heatmap, es schaut also niemand Ihrer Maus zu
• kein A/B-Werkzeug, das Sie in eine Gruppe einteilt und das auf Ihrem Gerät speichert
• keine Bot-Prüfung von Google am Formular. Darin steckt ein unsichtbares Feld, das nur Bots ausfüllen, und das genügt.
• keine Schriften von einer anderen Domain. Sie werden mit der Website ausgeliefert, Ihr Browser fragt also nichts bei Google Fonts an.
• kein eingebettetes Video und keine eingebettete Karte von einer anderen Website, denn die legen selbst etwas bei Ihnen ab.
• keine Einwilligungsplattform. Nichts auf dieser Website verfolgt Sie, und wie diginesso.first-touch rechtlich einzuordnen ist, steht oben im Abschnitt zu den Regeln.

8Selbst löschen oder blockieren

Alles oben können Sie selbst entfernen. In jedem Browser gibt es unter den Website-Einstellungen, erreichbar über das Symbol links in der Adressleiste, eine Schaltfläche, die Cookies und Speicher dieser Website löscht. Über die Einstellungen für Datenschutz und Daten geht es genauso.

Blockieren Sie den Speicher für diese Website ganz, funktioniert die Website weiter. Die Sprache wählen Sie dann bei jedem Besuch neu, und bei einer Anfrage sehe ich nicht mehr, wodurch Sie hergekommen sind. Sonst merken Sie nichts davon.

Hält eine Erweiterung das Skript von Plausible auf, verliere ich einen Strich in einem Zähler und Sie verlieren nichts.

9Google Ads ohne Tag in Ihrem Browser

Die meisten Websites, die bei Google werben, messen mit einem Conversion-Tag von Google Ads in Ihrem Browser, welche Anzeigen Anfragen bringen. Diese Website tut das nicht. Der gewählte Weg läuft über meinen Server, und diese Anbindung wird noch eingerichtet.

So ein Tag legt doch ein Merkmal auf Ihrem Gerät ab und ist dazu da, Ihnen zu folgen. Dann wäre eine Einwilligung Pflicht, und das hieße:

• ein Banner, mit einer echten Wahl und einer Ablehnung, die so leicht ist wie ein Ja
• eine Messung, die sich nach dieser Wahl richten muss, mit der Einwilligungsübermittlung, die Google dafür verlangt
• für europäische Besucher eine zertifizierte Einwilligungsplattform, die Google verlangt, also ein weiterer Anbieter, der etwas von Ihnen zu sehen bekommt
• das Versprechen auf dem Rest der Website, dass nichts auf Ihrem Gerät landet, um Ihnen zu folgen, würde nicht mehr stimmen und müsste überall weg

Deshalb werden Conversions den anderen Weg gehen. Eine Anfrage liegt ohnehin in meiner Datenbank, mit der Klick-ID aus diginesso.first-touch, wenn Sie über eine Google-Anzeige kamen. Sobald die Anbindung aktiv ist, wird mein Server sie von dort an das eigene Google Ads-Konto von Diginesso melden, ohne Tag in Ihrem Browser und ohne Cookie. So bleibt diese Seite, wie sie jetzt dasteht: kein Werbetag und kein Cookie-Banner.

Was dann an Google geht, auf welcher Rechtsgrundlage und wie Sie widersprechen können, steht in der Datenschutzerklärung beim Kontaktformular.

Ein Meta-Pixel oder ein anderes Tag brächte weiterhin alles aus der Liste oben mit sich. Und was auf keinen Fall passiert: etwas einschalten und diese Seite danach nachziehen. Kommt etwas dazu, steht es hier, bevor es eingeschaltet wird. Dasselbe Versprechen steht in der Datenschutzerklärung und auf der Seite Sicher und europäisch.

10Eine Frage dazu

Schreiben Sie an info@diginesso.com. Das kommt bei mir an, Wesley Beerendonk, und ich antworte selbst. Sie hören innerhalb von fünf Werktagen von mir.

Wenn Sie sehen möchten, welche Daten von Ihnen gespeichert werden und wie lange, steht das in der Datenschutzerklärung. Wenn Sie wissen möchten, wie die Technik darunter aufgebaut ist, steht das auf der Seite Sicher und europäisch.

Diginesso di Beerendonk Wesley Johannes Wijnand, Piazza Guglielmo Marconi 6, 56046 Riparbella (PI), Italia.

11Änderungen und Versionen

Ändert sich etwas an dem, was auf Ihrem Gerät landet, ändert sich diese Seite, bevor die Änderung in Kraft tritt.