Tracking-Check

Was prüft das Tool?

34 technische Checks in sechs Modulen, alle direkt aus dem HTML, Cookies und Netzwerk-Requests einer öffentlich erreichbaren URL. Geprüft werden bis zu drei repräsentative Seiten (Startseite plus je eine Inhalts- und Formularseite, sofern auffindbar), nicht die komplette Website; bei erkannten Shops kommt eine Stichprobe von bis zu fünf Produktseiten dazu. Kein Login, kein Tracking-Code auf Ihrer Seite.

• C01 Consent Mode V2: Default- und Update-Calls, ad_user_data / ad_personalization, IAB TCF v2.2, CMP-Erkennung
• C02 Cookies & Scripts vor / nach Consent: Pre-Consent-Cookies & -Scripts, 3rd-Party-Cookies; der Tiefenscan beantwortet das Banner mit Accept und Reject und vergleicht die Requests
• C03 Tracking-Kern: Analytics-Tag, dataLayer, Tag Manager, Server-Side Tracking, Server-Side Event APIs (Meta CAPI, TikTok, LinkedIn, Enhanced Conversions)
• C05 Script-Inventar & Performance: Tracking-Payload, Third-Party-Scripts, Privacy Sandbox (Core Web Vitals + Lighthouse-Audit sind Teil des Audit Sprints, nicht des kostenlosen Scans)
• C06 Security & Bots: HTTPS, Security Headers (HSTS, CSP, XFO), Meta-Tags, JSON-LD, robots.txt, AI-Bot-Policy, llms.txt
• C04 Produkt- & Preisdaten (für Shops) ist in Arbeit: sichtbarer Preis gegen dataLayer, JSON-LD und view_item-Events

Kann ich den Befund teilen?

Ja. „Link kopieren" erzeugt einen stabilen Permalink mit Social-Vorschaubild, der 7 Tage abrufbar ist und sich danach automatisch löscht.

Welche Analytics-Tools werden geprüft?

GA4, GTM, Plausible (erkannt aber nicht im Detail geprüft), Matomo / Piwik PRO (erkannt). Server-Side Tracking (sGTM, stape.io, Custom-Endpoints) sehen wir nur indirekt, siehe Hinweis „Was dieses Tool nicht sieht" im Befund.

Was bedeutet ein roter Check?

Rot heißt: der Check ist negativ ausgefallen, z. B. kein Analytics-Tag gefunden, Consent Mode V2 fehlt, Pre-Consent-Cookies werden gesetzt. Ein roter Check ist noch kein Compliance-Verstoß, aber ein konkreter Punkt für die Setup-Review.

Warum ist das Tool kostenlos?

Weil ein ehrlicher Schnell-Check zeigt, ob es sich lohnt, tiefer zu schauen. Wenn drei oder mehr Checks rot sind, ist ein richtiger Audit das nächste Gespräch. Wenn alles grün ist, brauchen Sie uns nicht, und das sagen wir dann auch so.

Was sieht dieses Tool nicht?

Aus dem HTML, Cookies und Netzwerk-Requests einer öffentlichen Seite können wir Folgendes nicht erkennen:

• Server-Side Tracking (sGTM, Stape, eigene Endpoints)
• Conversion APIs (Meta CAPI, Google Enhanced Conversions, TikTok Events API)
• Alles hinter dem Browser. BigQuery-Export, dbt-Modelle, CDPs, Data-Warehouses
• Cookielose Tools ohne erkennbare DOM-Selektoren (Fathom, Pirsch, bestimmte Plausible-Setups)

Werden meine URLs gespeichert?

Damit der Befund teilbar bleibt (Permalink, Social-Vorschaubild, Embed-Badge), legen wir jedes Ergebnis 7 Tage in der EU ab: geprüfte Domain, Score und Befunde, sonst nichts. Kein Personenbezug, keine IP. Danach löscht es sich automatisch. Wer den Befund zusätzlich per E-Mail anfordert, kommt in unsere EU-gehostete Lead-Liste (Listmonk, datensparsam).

Was sind Pre-Consent-Cookies und warum sind sie ein Problem?

Pre-Consent-Cookies werden gesetzt, bevor der Nutzer dem Cookie-Banner zugestimmt hat. Nach DSGVO und TDDDG sind sie nur erlaubt, wenn sie technisch notwendig sind. Analytics-, Marketing- oder Personalisierungs-Cookies fallen nicht darunter. Sie sind die häufigste Ursache für CMP-Beschwerden bei den Aufsichtsbehörden.

Reicht das Tool als Audit-Ersatz?

Nein. Über 20 Checks vs 60+ in einem echten Audit. Das Tool ist ein Frühwarnsystem, kein Compliance-Nachweis. Wenn mehrere Checks rot oder gelb sind, ist ein richtiger Audit das nächste Gespräch.

Was kostet ein Audit Sprint?

2.400 € netto Festpreis, 2 Wochen, priorisierter Handlungsplan inklusive Server-Side, Data-Pipelines und Datenqualität. Mehr unter Audit Sprint anfragen.