Klassisches DSGVO-Setup
Compliance auf Kosten der Zahlen
Striktes DSGVO-Tracking heißt oft 50% weniger Conversion-Daten, keine automatischen Gebote, kein Audience-Targeting.
LösungCompliance ohne Mess-Verlust
DSGVO-konformes Tracking, das deine Conversion-Daten vollständig misst.
Striktes DSGVO-Tracking kostet oft Conversion-Daten und automatische Gebote. DataFirst Track hostet in Deutschland, macht IP-Adressen sofort unkenntlich und liefert per Consent Mode v2 trotzdem die Daten, die Google und Meta für ihre Gebote brauchen.
DSGVO-konform Made in Germany AVV inklusive IP-Hashing standardmäßig
DSGVO-Compliance
Was dein Datenschutzbeauftragter sehen will.
Viele Datenschutz-Setups schalten am Ende so viel ab, dass in Google Ads und Meta kaum noch Verkäufe ankommen. Bei uns bleiben die Daten in Deutschland, personenbezogene Angaben werden sofort unkenntlich gemacht, und die Zahlen für deine Kampagnen stimmen trotzdem. Das sind die sieben Punkte, die eine Prüfung normalerweise als Erstes abfragt.
- Hosting in Deutschland
- Alle Daten liegen auf Hetzner-Servern in Falkenstein und Nürnberg. Kein Transfer in ein Drittland, keine US-Cloud.
- Eigener Daten-Bereich pro Marke
- Jede Marke läuft in ihrem eigenen, physisch getrennten Bereich. Kein Filter auf einer gemeinsamen Tabelle, sondern echte Trennung.
- IP-Hashing ab Werk
- IP-Adressen werden beim Eintreffen mit SHA-256 und Salt gehasht, also unkenntlich gemacht, und nie im Klartext gespeichert.
- First-Party-Domain
- Das Tracking läuft auf deiner eigenen Subdomain. Kein fremdes Third-Party-Cookie, das Browser blocken.
- Audit-Trails auf Knopfdruck
- Jede Daten-Operation wird protokolliert und lässt sich für interne wie externe Prüfungen exportieren.
- AVV im Tarif enthalten
- Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt jedem Tarif bei, mit allen Anlagen.
- Consent Mode v2 integriert
- Vollständig angebunden für Google Ads, GA4 und Meta CAPI, bei jedem Einwilligungs-Status.
Personenbezogene Daten
Eine IP-Adresse wird bei uns sofort unkenntlich.
Was reinkommt
93.184.216.34 Klartext-IP, existiert nur für Millisekunden Was gespeichert wird
a3f9c1e0…7b42d8 Ein Hash, der sich nicht zurückrechnen lässt Im Klartext speichern wir eine IP nie. E-Mail-Adressen gehen denselben Weg, bevor sie überhaupt in die Datenbank geschrieben werden.
DSGVO + Performance
Compliance und Performance gehen zusammen.
Mit DataFirst
Volle Compliance, volle Datentiefe
Consent Mode v2, Modeled Conversions und First-Party-Domain liefern die Signale, mit denen Google und Meta sauber optimieren. DSGVO-konform.
Tiefer einsteigen
- Einwilligungskonform aufstellen?
- Der Leitfaden zum DSGVO-konformen Tracking, sauber und rechtssicher von Anfang an.
- Wo dein Setup Lücken hat?
- Das kostenlose Website-Audit zeigt es in wenigen Minuten.
- Wie groß die Lücke in Euro ist?
- Der Datenverlust-Rechner zeigt es aus deinen eigenen Bestellzahlen.
FAQ
Häufige Fragen zu DSGVO + Datenschutz
Wo werden meine Daten gespeichert?
Ausschließlich auf Servern der Hetzner Online GmbH in Deutschland (Falkenstein und Nürnberg). Kein Drittland-Transfer in die USA.
Was ist mit personenbezogenen Daten von Endkunden?
IP-Adressen werden direkt gehasht (SHA-256 mit Salt). E-Mail-Adressen ebenfalls als Hash. Visitor-IDs sind pseudonymisiert.
Werden Daten an Google oder Meta weitergegeben?
Nur was du explizit konfigurierst und nur für User, die zugestimmt haben. Conversion-Daten an Google Ads und Meta CAPI sind optional und respektieren Consent Mode v2.
Bekomme ich einen AVV-Vertrag?
Ja, automatisch bei jedem Tarif. Standard-AVV nach DSGVO Art. 28 mit allen üblichen Anlagen.
Wie lange werden Daten gespeichert?
Conversions und Touchpoints werden je nach Setup zwischen 90 Tagen und 18 Monaten aufbewahrt. Die genaue Retention vereinbaren wir mit dir im Onboarding. Personenbezogene Daten werden auf Anfrage des Endkunden sofort gelöscht (Art. 17 DSGVO).