Zenovay verwendet standardmäßig keine Cookies für seine Kernanalysen. Der cookielose Modus geht noch einen Schritt weiter: Er verhindert, dass das Tracking-Skript etwas in den Browser des Besuchers schreibt.
Was ist der cookielose Modus?
Zenovay ist bereits auf der Serverseite cookielos. Der cookielose Modus ist eine Website-spezifische Einstellung, die verhindert, dass das Tracking-Skript irgendwelche Cookies oder localStorage auf dem Gerät des Besuchers schreibt. In diesem Modus verwendet das Skript In-Memory-Identifikatoren, die nur für die aktuelle Seite existieren und beim Entladen der Seite verschwinden.
Neue Websites werden mit dem cookielosen Modus aktiviert erstellt, sodass das Skript standardmäßig nichts im Browser schreibt. Sie können es pro Website deaktivieren, wenn Sie lieber ein Besucher-Cookie für genauere Erkennungen von Rückkehrern verwenden möchten (was dann eine Einwilligungsverpflichtung mit sich bringt).
Dies ist die strengste clientseitige Datenschutzeinstellung, die Zenovay bietet.
Kompromiss: Da nichts im Browser gespeichert wird, sinkt die Erkennung von Wiederbesuchern (etwa 10-15%). Dieselbe Person, die zweimal besucht, wird eher als zwei neue Besucher gezählt.
Überprüfung oder Aktivierung des cookielosen Modus
Der cookielose Modus wird pro Website in den Einstellungen dieser Website gesteuert. Neue Websites haben ihn bereits aktiviert; diese Schritte ermöglichen es Ihnen, ihn zu bestätigen oder für eine vorhandene Site zu aktivieren.
Öffnen Sie die Einstellungen Ihrer Website
Gehen Sie zu Domains (Domänen), öffnen Sie die Website, die Sie konfigurieren möchten, öffnen Sie dann Settings (Einstellungen) und wählen Sie die Registerkarte Advanced (Erweitert).
Aktivieren Sie den cookielosen Modus
Suchen Sie nach Zero Client-Side Storage Mode (Modus ohne clientseitigen Speicher) und schalten Sie ihn ein.
Kopieren Sie das aktualisierte Snippet
Zenovay fügt Ihrem Install-Snippet automatisch
data-cookieless="true"hinzu. Ersetzen Sie das vorhandene Snippet auf Ihrer Website durch das aktualisierte (siehe unten).
Script-Tag
Mit aktiviertem cookielosen Modus enthält Ihr Install-Snippet das Attribut data-cookieless:
<script
defer
data-tracking-code="YOUR_TRACKING_CODE"
data-cookieless="true"
src="https://api.zenovay.com/z.js"
></script>
Der Ein-/Aus-Schalter für den cookielosen Modus ist die Website-spezifische Einstellung oben, die das Skript bei jedem Laden liest. Das Attribut data-cookieless="true" wendet diese Einstellung sofort beim ersten Hit an, bevor das Skript Ihre Einstellungen abgerufen hat, sodass auch kurzzeitig kein Speicher geschrieben wird. Wenn die Website-Einstellung aktiviert, aber das Attribut fehlt, wird das Skript trotzdem cookielos ausgeführt, sobald die Einstellungen geladen sind; das Attribut hinzuzufügen erzwingt es nur bei der ersten Anfrage.
Hinweis: Zenovay respektiert standardmäßig Do Not Track (DNT) und Global Privacy Control (GPC). Dafür ist kein Attribut erforderlich. Verwenden Sie
data-ignore-dnt="true"nur, wenn Sie diese Signale überschreiben und dennoch tracken müssen.
Was sich im cookielosen Modus ändert
| Verhalten | Cookielos aus | Cookielos an (Standard) |
|---|---|---|
| Seitenaufrufe tracken | Ja | Ja |
| Event Tracking | Ja | Ja |
| Geschriebene Cookies / localStorage | Ein Besuchercookie wird für die Wiederkehrererkennung gesetzt | Keine |
| Besucherkennung | Über die Sitzung hinweg beibehalten | In-Memory, nur seitenbasiert |
| Wiederkehrererkennung | Ja | Reduziert (~10-15% weniger erkannt) |
Seitenaufrufe, Events, Datenverkehrsquellen, Geräte- und Browser-Daten sowie geografische Daten auf Länderebene werden weiterhin erfasst. Das Hauptopfer ist die zuverlässige Wiederkehrererkennung und sitzungsübergreifende Kontinuität, da es keinen clientseitigen Identifier gibt, um Besuche zu verbinden.
Wann sollte der cookielose Modus verwendet werden
Gut geeignet für
- Websites, die Browser-Speicherung komplett vermeiden möchten
- Datenschutzsensible Branchen (Gesundheitswesen, Recht, Behörden)
- Teams, die den strengsten möglichen clientseitigen Fußabdruck bevorzugen
Weniger ideal für
- Websites, die auf genaue Rückkehrerquoten angewiesen sind
- Multi-Page-Journey-Analyse, bei der Sitzungskontinuität wichtig ist
Wenn Sie sich unsicher sind, können Sie den cookielosen Modus aktivieren, eine Woche lang Ihre Rückkehrerquoten beobachten und ihn wieder deaktivieren, wenn sich der Kompromiss für Ihre Website nicht lohnt.
Do Not Track und Global Privacy Control respektieren
Zenovay respektiert unabhängig vom cookielosen Modus automatisch sowohl Do Not Track (DNT) als auch Global Privacy Control (GPC).
- Wenn der Browser eines Besuchers ein GPC-Signal sendet (
navigator.globalPrivacyControl === true), stoppt der Tracker das Tracking dieses Besuchers. - Wenn der Browser eines Besuchers ein DNT-Signal sendet (
navigator.doNotTrack === "1"), stoppt der Tracker das Tracking dieses Besuchers.
Für keinen ist ein Attribut erforderlich. Wenn Sie einen spezifischen, legalen Grund haben, trotz dieser Signale zu tracken, können Sie diese außer Kraft setzen:
<script
defer
data-tracking-code="YOUR_TRACKING_CODE"
data-ignore-dnt="true"
src="https://api.zenovay.com/z.js"
></script>
data-ignore-dnt="true" setzt sowohl die DNT- als auch die GPC-Überprüfungen im Skript außer Kraft. Verwenden Sie es bewusst.
Tracking nur nach Zustimmung laden
Wenn Sie ein Zustimmungsbanner verwenden und Analytics nur laden möchten, nachdem der Besucher zugestimmt hat, laden Sie das Skript bedingt:
// Tracking nur nach gewährter Zustimmung laden
function handleConsent(granted) {
if (granted) {
const script = document.createElement('script');
script.defer = true;
script.src = 'https://api.zenovay.com/z.js';
script.setAttribute('data-tracking-code', 'YOUR_TRACKING_CODE');
document.head.appendChild(script);
}
}
Sie können dies mit dem cookielosen Modus kombinieren, indem Sie auch data-cookieless="true" auf dem eingefügten Skript setzen.
Rechtlicher Kontext
Der cookielose Modus reduziert, was Zenovay auf das Gerät eines Besuchers schreibt, was Ihre Compliance-Posture vereinfachen kann:
- ePrivacy / Cookie-Regeln: Regeln, die vom Speichern oder Lesen von Informationen auf einem Gerät abhängen, haben weniger Angriffsfläche, wenn keine Cookies oder
localStoragegeschrieben werden. - GDPR / CCPA: Weniger persistente Identifikation auf dem Gerät bedeutet einen kleineren Daten-Fußabdruck.
Der cookielose Modus ist eine technische Kontrolle, keine Rechtsberatung. Ob Sie dennoch ein Zustimmungsbanner benötigen, hängt von Ihrer Gerichtsbarkeit, dem Rest Ihres Stacks und der Verwendung der Daten ab. Überprüfen Sie Ihr Setup mit Ihrem eigenen Rechts- oder Datenschutzberater und beschreiben Sie Ihre Analytics genau in Ihrer Datenschutzrichtlinie.
Fehlerbehebung
Wiederkehrende Besucher sind niedriger als zuvor
Dies ist im cookielosen Modus zu erwarten. Da es keinen clientseitigen Identifier gibt, ist es schwieriger, wiederholte Besuche zu verknüpfen, sodass die Zahlen eindeutiger Besucher höher und die Zahlen wiederkehrender Besucher niedriger sind. Es ist ein Kompromiss, kein Fehler.
DNT / GPC im Browser überprüfen
Sie können die Signale überprüfen, die der Browser des Besuchers von der Konsole sendet:
console.log('DNT:', navigator.doNotTrack);
console.log('GPC:', navigator.globalPrivacyControl);
Wenn einer der beiden gesetzt ist und Sie nicht data-ignore-dnt="true" hinzugefügt haben, zeichnet der Tracker diesen Besuch nicht auf.