Wie cookielose Analyse Besucher zählt

Klassische Analyse-Tools geben jedem Besucher ein Cookie mit einer eindeutigen ID und erkennen ihn bis zu zwei Jahre lang bei jedem Besuch wieder. Statsdot tut das nicht. So zählt es stattdessen.

Was die Seite sendet

Wenn eine Seite lädt, sendet das Skript eine kleine Nachricht mit:

• der Adresse der Seite, ohne den Teil nach dem ?;
• der Website, von der der Besucher kam, nur deren Domain;
• den UTM-Kampagnen-Tags im Link, falls vorhanden;
• der Bildschirmbreite, um Smartphones, Tablets und Computer zu unterscheiden.

Es schreibt nichts auf das Gerät: keine Cookies, kein Local Storage, keine Kennungen.

Der tägliche Code

Der Server erhält die Nachricht zusammen mit der IP-Adresse und dem Browsernamen, wie jeder Webserver. Dann:

1. nimmt er einen zufälligen geheimen Schlüssel, der für diesen Tag erzeugt wurde;
2. kombiniert ihn mit der Website, der IP-Adresse und dem Browser und berechnet daraus einen Einweg-Hash;
3. behält nur den ersten Teil des Ergebnisses, den Besuchercode, und verwirft die IP-Adresse.

Derselbe Besucher erhält den ganzen Tag denselben Code. So zählen wir eindeutige Besucher. Das Land ergibt sich aus dem Netz, über das die Anfrage eintrifft; die IP-Adresse selbst wird nirgends gespeichert.

Warum der Schlüssel jeden Tag gelöscht wird

Am Ende des Tages ist der Schlüssel weg. Ohne ihn lässt sich der Code nicht erneut berechnen. Niemand, auch wir nicht, kann einen Code einer IP-Adresse zuordnen oder dieselbe Person am nächsten Tag wiedererkennen. Jeder Tag beginnt bei null.

Was das für Ihre Zahlen bedeutet

• Eine Person, die am Montag und am Dienstag kommt, zählt als zwei Besucher. Über einen Monat bedeutet „Besucher“ also Besuchertage.
• Eine Person mit Smartphone und Laptop zählt als zwei Besucher.
• Besucher, die Cookie-Banner ablehnen, werden trotzdem gezählt, weil hier nichts von Cookies abhängt.

Was wir speichern

Die Seite, die verweisende Domain, Kampagnen-Tags, den Besuchercode, Land, Gerätetyp, Browser, Betriebssystem und die Uhrzeit. Niemals die IP-Adresse, die vollständige Browserkennung, die vollständige verweisende Adresse oder etwas, das in ein Formular eingegeben wurde.