Besucherstatistik ohne Cookies – was wir zählen und was nie

Wer eine Website betreibt, will wissen, ob sie gelesen wird. Die übliche Antwort darauf ist ein Analyse-Skript eines Drittanbieters, das Cookies setzt und damit einen Einwilligungs-Banner nötig macht. UnifiedCMS geht einen anderen Weg: Die Statistik ist Teil des Systems, läuft auf Ihrem eigenen Server und kommt ohne Cookies aus. Für die Statistik selbst ist deshalb kein Einwilligungs-Banner vorgesehen. Ob eine Website insgesamt eines braucht, hängt davon ab, was sonst eingebunden ist – das klärt man am besten mit der eigenen Datenschutzberatung.

Wie gezählt wird

Beim Laden einer Seite schickt der Browser genau einen kleinen Datensatz an Ihre eigene Website – nicht an eine fremde Domain. Der Server fasst diese Datensätze sofort zu Tagessummen zusammen. Gespeichert wird nur, wie oft eine Kombination an einem Tag vorkam:

• der Kalendertag und der Seitenpfad – ohne Anhang wie ?id=…; Pfade privater Seiten wie Bestellung, Termin oder Download werden zusammengefasst, damit kein geheimer Link in der Statistik landet,
• die Quelle nur als Hostname, etwa „google.de“, nie als vollständige Adresse,
• die Geräteklasse: Smartphone, Tablet oder Desktop,
• die Browsersprache mit zwei Zeichen und das Land, falls der Server es vom Proxy erfährt – es wird nie aus der Sprache geraten,
• die drei Kampagnen-Felder utm_source, utm_medium und utm_campaign, gekürzt und ohne Sonderzeichen.

Dazu kommen zwei Zahlen: Aufrufe und Besucher. Rohzeilen je Aufruf gibt es nicht, auch keine Uhrzeit. Die Summen bleiben 13 Monate, damit Sie ein Jahr mit dem vorigen vergleichen können.

Wie „Besucher“ ohne Cookie funktioniert

Der Server hält für jeden Tag einen zufälligen Wert nur im Arbeitsspeicher. Aus diesem Wert, der IP-Adresse und der Browser-Kennung wird ein Hash gebildet und in einer Liste des laufenden Prozesses gemerkt. Ist der Hash neu, zählt der Aufruf als Besucher. Der Zufallswert wird täglich neu erzeugt und nie gespeichert, der Hash ebenfalls nicht. Nach Mitternacht ist niemand mehr wiedererkennbar; eine Verfolgung über Tage oder Websites hinweg geben die gespeicherten Daten nicht her.

Was nie gespeichert wird

IP-Adresse, Browser-Kennung, Cookies, Local Storage, Geräte- oder Sitzungs-IDs, Fingerprints, vollständige Referrer-Adressen, Namen oder Konten – auch nicht bei angemeldeten Nutzern. IP-Adresse und Browser-Kennung werden nur kurz im Prozess benutzt, um Bots auszufiltern und Missbrauch zu bremsen (höchstens 60 Meldungen je Adresse und Minute). Suchmaschinen-Bots und Browser ohne JavaScript werden nicht gezählt.

Was Sie im Studio sehen

Unter Studio → Statistik finden Sie Aufrufe und Besucher für 7, 30 oder 90 Tage, 12 Monate oder einen eigenen Zeitraum, jeweils mit Vergleich zum vorigen Zeitraum, die meistgelesenen Seiten, Quellen wie Google, Bing oder soziale Netzwerke, Kampagnen, Geräte, Sprachen und Länder. Alles lässt sich als CSV exportieren. Und wenn Sie gar nicht zählen möchten: Ein Schalter in den Einstellungen stellt die Statistik ab – der Browser schickt dann nichts mehr.