Datenschutz­freundliche Analytics für Websites & Apps

In vielen Fällen nicht. trackd.one setzt keine Cookies, speichert nichts auf dem Endgerät, verzichtet auf Fingerprinting und speichert nur pseudonymisierte Daten — damit ist es für den Einsatz auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ausgelegt. Das Script liest keine Geräteeigenschaften wie Bildschirmgröße oder Sprache aus (Ausnahme Heatmaps, nur mit Opt-in: Fensterbreite); es übermittelt nur Seitenadresse, Titel und Referrer — Sprache und Gerätetyp leitet der Server aus den ohnehin gesendeten Request-Headern ab. Ob § 25 TDDDG im Einzelfall eine Einwilligung erfordert, bewertest du als Betreiber, im Zweifel mit rechtlicher Beratung. Erwähne trackd.one in jedem Fall in deiner Datenschutzerklärung — der AVV wird bei der Registrierung abgeschlossen.

Wir bilden aus IP-Adresse, einem geheimen Schlüssel, einem täglich neuen Zufalls-Salt und der Website-ID einen SHA-256-Hash. Gleicher Besucher am selben Tag = gleicher Hash; am nächsten Tag entsteht ein neuer Hash, und der alte Salt wird gelöscht. Die IP-Adresse selbst wird nicht gespeichert, ein websiteübergreifendes Tracking ist nicht möglich. In Apps nutzen die SDKs eine zufällige Sitzungs-ID, die nur im Arbeitsspeicher liegt.

In einer Cloudflare-D1-Datenbank, die mit EU-Jurisdiktion angelegt ist — die Daten werden in der EU gespeichert. Anfragen werden im weltweiten Netzwerk von Cloudflare verarbeitet; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Details stehen im AVV.

Ja. Export als CSV/JSON: Seitenaufrufe, Events (inkl. Umsatz), Sessions, Web Vitals — als Einzeldatensätze der letzten bis zu 400 Tage, bis zu 100.000 Zeilen pro Export (für mehr den Zeitraum aufteilen). Exportieren können Inhaber und Admins einer Website; der Export funktioniert auch, wenn dein Dashboard wegen Limit-Überschreitung gesperrt ist. Die Daten gehören dir — wir verkaufen sie nicht und nutzen sie nicht für Werbung.

Das Kern-Script ist ca. 2 KB groß (gzip). Das optionale Web-Vitals-Modul (ca. 1,5 KB) wird nur geladen, wenn du es mit data-vitals="true" aktivierst — und dann erst nach dem Laden der Seite. Beide laden asynchron, blockieren das Rendern nicht und haben keine externen Abhängigkeiten.

Ab 80 % siehst du im Dashboard einen Hinweis. In bezahlten Tarifen läuft die Erfassung über das Limit hinaus weiter — bis zum 3-fachen deines Kontingents gehen keine Daten verloren, einmalige Spitzen bleiben folgenlos. Erst wenn du zwei vollständige Monate in Folge über dem Limit liegst, werden die Auswertungen im Dashboard gesperrt, bis du eine passende Volumenstufe wählst; die Erfassung läuft auch dann weiter. Im Free-Tarif pausiert die Erfassung bei Erreichen des Limits bis zum Monatsende. Automatische Hochstufungen oder nutzungsabhängige Zusatzkosten gibt es nicht.

Dein Tarif bleibt bis zum Ende des bezahlten Abrechnungszeitraums aktiv; danach wechselt dein Konto in den Free-Tarif (2 Projekte, 50.000 Events/Monat, 6 Monate Statistik). 30 Tage lang gilt noch die bisherige Speicherdauer, damit du deine Daten exportieren kannst; danach werden Statistiken gelöscht, die älter als 180 Tage sind.