Klassisches DSGVO-Setup
Compliance auf Kosten der Zahlen
Striktes DSGVO-Tracking heißt oft 50% weniger Conversion-Daten, keine automatischen Gebote, kein Audience-Targeting.
LösungCompliance ohne Mess-Verlust
DSGVO-konformes Tracking, das deine Conversion-Daten vollständig misst.
Striktes DSGVO-Tracking kostet oft Conversion-Daten und automatische Gebote. DataFirst Track hostet in Deutschland, macht IP-Adressen sofort unkenntlich und liefert per Consent Mode v2 trotzdem die Daten, die Google und Meta für ihre Gebote brauchen.
DSGVO-konform Made in Germany AVV inklusive IP-Hashing standardmäßig
DSGVO-Compliance
Was dein Datenschutzbeauftragter sehen will.
Viele Datenschutz-Setups schalten am Ende so viel ab, dass in Google Ads und Meta kaum noch Verkäufe ankommen. Bei uns liegen die Tracking-Daten in Deutschland, personenbezogene Angaben werden sofort unkenntlich gemacht, und die Zahlen für deine Kampagnen stimmen trotzdem. Das sind die sieben Punkte, die eine Prüfung normalerweise als Erstes abfragt.
- Hosting in Deutschland
- Die Tracking-Daten liegen auf Hetzner-Servern in Falkenstein und Nürnberg. Dienstleister außerhalb der EU, etwa für Fehlerüberwachung und Zahlungen, nennt der AVV namentlich, abgesichert über Standardvertragsklauseln.
- Eigener Daten-Bereich pro Marke
- Jede Marke läuft in ihrem eigenen, physisch getrennten Bereich. Kein Filter auf einer gemeinsamen Tabelle, sondern echte Trennung.
- IP-Hashing ab Werk
- IP-Adressen werden beim Eintreffen mit SHA-256 und Salt gehasht, also unkenntlich gemacht, und nie im Klartext gespeichert.
- First-Party-Domain
- Das Tracking läuft auf deiner eigenen Subdomain. Kein fremdes Third-Party-Cookie, das Browser blocken.
- Audit-Trails auf Knopfdruck
- Jede Daten-Operation wird protokolliert und lässt sich für interne wie externe Prüfungen exportieren.
- AVV im Tarif enthalten
- Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt jedem Tarif bei, mit allen Anlagen.
- Consent Mode v2 integriert
- Vollständig angebunden für Google Ads, GA4 und Meta CAPI, bei jedem Einwilligungs-Status.
Warum der Server-Standort allein noch nicht reicht und was der CLOUD Act daran ändert, steht im Artikel zu DSGVO-konformes Hosting.
Personenbezogene Daten
Eine IP-Adresse wird bei uns sofort unkenntlich.
Was reinkommt
93.184.216.34 Klartext-IP, existiert nur für Millisekunden Was gespeichert wird
a3f9c1e0…7b42d8 Ein Hash, der sich nicht zurückrechnen lässt Im Klartext speichern wir eine IP nie. E-Mail-Adressen gehen denselben Weg, bevor sie überhaupt in die Datenbank geschrieben werden.
DSGVO + Performance
Compliance und Performance gehen zusammen.
Mit DataFirst
Volle Compliance, volle Datentiefe
Consent Mode v2, Modeled Conversions und First-Party-Domain liefern die Signale, mit denen Google und Meta sauber optimieren. DSGVO-konform.
Tiefer einsteigen
FAQ
Häufige Fragen zu DSGVO + Datenschutz
Wo werden meine Daten gespeichert?
Die Tracking-Daten liegen auf Servern der Hetzner Online GmbH in Deutschland (Falkenstein und Nürnberg). Einzelne Unterauftragnehmer mit Sitz in den USA, etwa für Fehlerüberwachung und Zahlungsabwicklung, führt der AVV namentlich auf. Die Übermittlung an sie ist über Standardvertragsklauseln abgesichert.
Was ist mit personenbezogenen Daten von Endkunden?
IP-Adressen werden direkt gehasht (SHA-256 mit Salt). E-Mail-Adressen ebenfalls als Hash. Visitor-IDs sind pseudonymisiert.
Werden Daten an Google oder Meta weitergegeben?
Nur was du explizit konfigurierst und nur für User, die zugestimmt haben. Conversion-Daten an Google Ads und Meta CAPI sind optional und respektieren Consent Mode v2.
Bekomme ich einen AVV-Vertrag?
Ja, automatisch bei jedem Tarif. Standard-AVV nach DSGVO Art. 28 mit allen üblichen Anlagen.
Wie lange werden Daten gespeichert?
Conversions und Touchpoints werden je nach Setup zwischen 90 Tagen und 18 Monaten aufbewahrt. Die genaue Retention vereinbaren wir mit dir im Onboarding. Personenbezogene Daten werden auf Anfrage des Endkunden sofort gelöscht (Art. 17 DSGVO).
Welche Privacy-first-Attributionstools sind DSGVO-konform und liefern trotzdem granulare Conversion-Daten?
Ein Tool erfüllt beides, wenn es serverseitig misst, personenbezogene Felder vor dem Speichern hasht und jede Conversion einzeln nachvollziehbar hält. DataFirst Track hasht IP- und E-Mail-Adressen mit SHA-256 und Salt, speichert auf Servern in Deutschland und liefert die Zuordnung pro Bestellung statt nur als Kanal-Aggregat. Der AVV nach Art. 28 DSGVO liegt jedem Tarif bei.