Wie identifiziert cookieloses Tracking Besucher?

Über einen täglich wechselnden HMAC-Hash aus IP, User-Agent und Domain. Es wird nichts auf dem Gerät gespeichert.

Arbeitet die Lösung wirklich ohne Cookies?

Ja. Weder Cookies noch localStorage werden genutzt; die Erkennung erfolgt rein serverseitig.

Wird die IP-Adresse gespeichert?

Nein. Die IP dient flüchtig im RAM zur Hash-Erzeugung und wird sofort danach verworfen.

Warum ist kein Consent-Banner nötig?

Weil kein Zugriff auf das Endgerät erfolgt und keine personenbezogenen Daten gespeichert werden.

Ist die Erfassung präzise?

Für alle aggregierten Kennzahlen ist sie genauso genau wie herkömmliche Systeme.

Blog

Cookieloses Tracking: Funktionsweise und DSGVO-Sicherheit

Cookieloses Tracking misst Ihren Website-Traffic, ohne ein einziges Cookie zu setzen. So funktioniert die Erkennung und darum ist kein Banner erforderlich.

Published August 2026

Was "cookielos" in der Praxis bedeutet

Klassische Analysetools setzen Cookies im Browser, um dieselbe Person über Seitenaufrufe hinweg wiederzuerkennen. Da Cookies personenbezogene Daten sind, benötigt jede cookie-basierte Website ein vorgeschaltetes Consent-Banner.

Cookielose Tools nutzen stattdessen einen kurzlebigen, gesalzenen Hash aus IP-Adresse, Browser und Domain. Dieser Hash ist kein Cookie: er wird nie auf dem Gerät gespeichert, wechselt täglich und die rohe IP wird sofort gelöscht. Zurück bleiben rein aggregierte Kennzahlen.

Der Kernunterschied: Ein Cookie wird dauerhaft auf dem Gerät abgelegt. Ein cookieloser Hash wird rein serverseitig berechnet und täglich erneuert. Deshalb benötigt er kein Banner.

Wie MetriXs Besucher ohne Cookies erkennt

MetriXs berechnet die Besucher-Kennung nach der Formel:

HMAC-SHA256(daily_salt, SECRET + ":" + ip + "|" + ua + "|" + domain)

Das Ergebnis wird auf 32 Zeichen gekürzt. Das tägliche Salz rotiert um Mitternacht UTC, sodass dieselbe Person an einem neuen Tag eine frische Kennung erhält. Die rohe IP wird nie gespeichert.

Warum dies ohne Consent-Banner DSGVO-konform ist

Die ePrivacy-Richtlinie greift nur beim Schreiben oder Auslesen von Daten auf Endgeräten. Da MetriXs beides unterlässt, entfällt die Banner-Pflicht. Da keine personenbezogenen Daten gespeichert werden, erfüllt die Architektur die Anforderungen der DSGVO von Grund auf.

Was Sie erhalten und worauf Sie verzichten

Sie erhalten alle wesentlichen Kennzahlen (Besucher, Seitenaufrufe, Quellen, Geräte, Standorte, Absprungrate), ohne Besucher durch Pop-ups zu verlieren. Es entfällt lediglich langfristiges, seitenübergreifendes Profiling.

Häufig gestellte Fragen

Wie identifiziert cookieloses Tracking Besucher?: Über einen täglich wechselnden HMAC-Hash aus IP, User-Agent und Domain. Es wird nichts auf dem Gerät gespeichert.
Arbeitet die Lösung wirklich ohne Cookies?: Ja. Weder Cookies noch localStorage werden genutzt; die Erkennung erfolgt rein serverseitig.
Wird die IP-Adresse gespeichert?: Nein. Die IP dient flüchtig im RAM zur Hash-Erzeugung und wird sofort danach verworfen.
Warum ist kein Consent-Banner nötig?: Weil kein Zugriff auf das Endgerät erfolgt und keine personenbezogenen Daten gespeichert werden.
Ist die Erfassung präzise?: Für alle aggregierten Kennzahlen ist sie genauso genau wie herkömmliche Systeme.

Cookielose Analytik testen

MetriXs ist cookielos, DSGVO-konform und in der EU gehostet. Kostenloser Plan, ab 6 €/Monat.

Kostenlos testen →

Verwandt: Cookielose Webanalyse · DSGVO-konforme Webanalyse · Datenrichtlinie