Ist Server-Side-Tracking überhaupt DSGVO-konform?

Ja – wenn es sauber gebaut ist. Wir tracken erst nach Einwilligung (Consent-Mode v2), hashen personenbezogene Daten serverseitig vor dem Versand und halten alle Daten auf EU-Servern. Server-Side ist kein Trick zur Umgehung des Consents, sondern die kontrollierte, prüfbare Alternative zu Dutzenden Browser-Skripten.

Verlieren wir Daten, wenn Nutzer Cookies ablehnen?

Weniger, als Sie denken. Über Consent-Mode v2 erhalten Sie auch ohne Marketing-Cookies anonyme, modellierte Signale. Und für alles, was einwilligungsfrei zulässig ist, liefert cookieless Analytics (PostHog EU oder Plausible) saubere Reichweiten-Daten – ganz ohne Banner-Abhängigkeit.

Müssen wir unser bestehendes GA4 wegwerfen?

Nein. Wir versorgen GA4 weiter – nur serverseitig und damit vollständiger. Zusätzlich spielen wir Conversion-Signale an Meta CAPI und Ihr CRM. LinkedIn CAPI ist kein Standardbestandteil unseres Zaraz-Setups und bleibt auf Anfrage nach separater technischer Prüfung.

Was passiert mit personenbezogenen Daten?

E-Mail-Adressen und andere PII werden serverseitig per SHA-256 gehasht, bevor sie an Dritte gehen. Die Werbeplattform sieht nie den Klartext, kann den Hash aber für den Abgleich nutzen. Das ist der Standard für datenschutzkonformes Enhanced-Conversion-Tracking.

Wie lange dauert die Einrichtung?

Ein belastbares Setup steht typischerweise in 2–3 Wochen: Woche 1 Audit und First-Party-Setup auf Ihrer Domain, Woche 2 Server-Side-Architektur und Consent, danach Reporting und Feinjustierung. Schneller als die meisten Agenturen für reines Browser-Tracking brauchen – und prüfbar dokumentiert.

Können wir Tracking auch ohne Komplettpaket buchen?

Ja. Tracking & Analytics ist als Einzelleistung buchbar – häufig ist es sogar der erste Hebel, weil ohne saubere Daten jede andere Marketing-Investition im Blindflug läuft.

Leistung · Tracking & Analytics

Hören Sie auf, im Dunkeln zu optimieren.

Server-Side, DSGVO-konform, First-Party auf Ihrer eigenen Domain: HebelOS baut Ihnen ein Tracking, das auch nach Adblockern und Consent-Verzicht noch misst – und jeden Euro Marketing einem Kanal zuordnet.

Strategiegespräch buchen Tracking-Reife prüfen

Was Sie davon haben

Daten, auf die Sie Entscheidungen bauen können.

Reines Browser-Tracking verliert 20–40 % der Conversion-Signale; Stape-Fallstudien (IssueWire, April 2026) dokumentieren bis zu 162 % mehr getrackte Conversions nach dem Wechsel auf Server-Side. Wir holen diese Signale datenschutzkonform zurück – damit Ihr Budget auf echten Conversions optimiert.

getrackte Conversions (bis zu): +162 %; getrackte Conversions (bis zu); nach Wechsel auf Server-Side; Quelle: Stape-Fallstudien, April 2026
First-Party: 100 %; First-Party; Tracking über Ihre eigene Domain
Cookies ohne Consent: 0; Cookies ohne Consent; Consent-Mode v2 + cookieless Pings

Engpässe

Diese Sätze hören wir fast immer.

Anonymisierte Alltagssätze aus Erstgesprächen – keine Kundenzitate.

„Unsere Zahlen in Google und Meta passen nie zusammen.“

Weil jede Plattform anders zählt – und im Browser Signale verloren gehen.
„Wir wissen nicht, welcher Kanal die Aufträge bringt.“

Ohne durchgängige Attribution bleibt das Budget Bauchgefühl.
„Unser Datenschutzbeauftragter hat das Tracking gestoppt.“

Verständlich – die meisten Setups sind nicht prüfbar. Unseres schon.

Vorgehen

In vier Schritten zu Daten, die stimmen.

Methodik im Detail ansehen

Audit: Wo verlieren Sie heute Signale?

Wir prüfen Ihren bestehenden Tracking-Stack, Consent-Setup und Datenqualität – und zeigen Ihnen schwarz auf weiß, welche Conversions Sie aktuell nicht messen.

Output: Tracking-Reife-Report
Server-Side-Architektur auf eigener Subdomain

Wir richten Cloudflare Zaraz First-Party auf Ihrer eigenen Domain ein. Tracking läuft serverseitig, ITP-resilient und unabhängig von Browser-Adblockern.

Output: First-Party-Tracking live
Consent & PII-Hashing

Consent-Mode v2 (advanced) plus serverseitiges SHA-256-Hashing aller personenbezogenen Daten vor dem Versand an GA4, Meta CAPI und Ihr CRM. LinkedIn CAPI prüfen wir auf Anfrage separat.

Output: DSGVO-konformer Datenfluss
Reporting, das Entscheidungen trägt

Ein Dashboard, das Pipeline und Umsatz bis zum verursachenden Kanal zurückrechnet – verständlich für Geschäftsführung und Beirat, nicht nur für den Performance-Marketer.

Output: Attribution-Reporting

Technologie & Tools

Womit wir arbeiten – offen genannt.

Kein Blackbox-Pixel. Sie wissen jederzeit, welches Tool welche Daten verarbeitet.

Cloudflare Zaraz: Server-Side-Tag-Management, First-Party
GA4: Server-Side befüllt, vollständiger als Browser-Tracking
Meta CAPI: Conversion-API mit gehashten Signalen
LinkedIn CAPI: Auf Anfrage: separate API-/Partner-Prüfung nötig
PostHog EU / Plausible: cookieless Analytics, einwilligungsfrei
First-Party-Endpoint: Tracking-Endpoint auf Ihrer eigenen Domain

Compliance

DSGVO-konform ist bei uns die Bauweise, nicht das Kleingedruckte.

DSGVO

Consent-Mode v2, serverseitiges PII-Hashing, granularer Cookie-Banner. Tracking startet erst nach Einwilligung.
EU AI Act

Wo wir Modelle einsetzen, kennzeichnen wir das (Art. 50) – und dokumentieren es prüfbar für Ihren Compliance-Nachweis.
Datenstandort

Analyse-Rohdaten liegen bei EU-Instanzen (z. B. PostHog EU); die Auslieferung über Cloudflare ist global und über das EU-US Data Privacy Framework abgesichert. Conversion-Signale an Werbeplattformen fließen nur gehasht, nach Einwilligung und auf DPF-Basis.

Case

Wenn aus „wir glauben“ ein „wir wissen“ wird.

Alle Cases ansehen

Command-Center-Dashboard des Sprach- & Bildungsinstituts Deutschland mit acht Panels für Bestellungen, Buchungen und Kampagnen

Case · Sprach- & Bildungsinstitut, Berlin

Von 2,9 % auf 100 %: SID macht 19.364 Bestellungen zuordenbar

Command-Center, live: 8 Panels; Command-Center, live

Case ansehen

zuordenbare Bestellungen vorher: 2,9 %; zuordenbare Bestellungen vorher; befüllte Teilnehmer-IDs vor dem Projekt
zuordenbare Bestellungen heute: 100 %; zuordenbare Bestellungen heute; Server-Side-Tracking, SHA-256-Abgleich
ausgewertete Online-Bestellungen: 19.364; ausgewertete Online-Bestellungen; Datenbestand des SID-Mandats

Häufige Fragen

Was Geschäftsführer und Datenschützer fragen.

Ist Server-Side-Tracking überhaupt DSGVO-konform?

Ja – wenn es sauber gebaut ist. Wir tracken erst nach Einwilligung (Consent-Mode v2), hashen personenbezogene Daten serverseitig vor dem Versand und halten alle Daten auf EU-Servern. Server-Side ist kein Trick zur Umgehung des Consents, sondern die kontrollierte, prüfbare Alternative zu Dutzenden Browser-Skripten.
Verlieren wir Daten, wenn Nutzer Cookies ablehnen?

Weniger, als Sie denken. Über Consent-Mode v2 erhalten Sie auch ohne Marketing-Cookies anonyme, modellierte Signale. Und für alles, was einwilligungsfrei zulässig ist, liefert cookieless Analytics (PostHog EU oder Plausible) saubere Reichweiten-Daten – ganz ohne Banner-Abhängigkeit.
Müssen wir unser bestehendes GA4 wegwerfen?

Nein. Wir versorgen GA4 weiter – nur serverseitig und damit vollständiger. Zusätzlich spielen wir Conversion-Signale an Meta CAPI und Ihr CRM. LinkedIn CAPI ist kein Standardbestandteil unseres Zaraz-Setups und bleibt auf Anfrage nach separater technischer Prüfung.
Was passiert mit personenbezogenen Daten?

E-Mail-Adressen und andere PII werden serverseitig per SHA-256 gehasht, bevor sie an Dritte gehen. Die Werbeplattform sieht nie den Klartext, kann den Hash aber für den Abgleich nutzen. Das ist der Standard für datenschutzkonformes Enhanced-Conversion-Tracking.
Wie lange dauert die Einrichtung?

Ein belastbares Setup steht typischerweise in 2–3 Wochen: Woche 1 Audit und First-Party-Setup auf Ihrer Domain, Woche 2 Server-Side-Architektur und Consent, danach Reporting und Feinjustierung. Schneller als die meisten Agenturen für reines Browser-Tracking brauchen – und prüfbar dokumentiert.
Können wir Tracking auch ohne Komplettpaket buchen?

Ja. Tracking & Analytics ist als Einzelleistung buchbar – häufig ist es sogar der erste Hebel, weil ohne saubere Daten jede andere Marketing-Investition im Blindflug läuft.

Passt zusammen mit

Tracking entfaltet seine Wirkung im Verbund.

Besonders relevant für Etablierte unter Druck, die ihr Marketing erstmals belastbar messbar machen wollen.

Hören Sie auf, im Dunkeln zu optimieren.

Daten, auf die Sie Entscheidungen bauen können.

Diese Sätze hören wir fast immer.

In vier Schritten zu Daten, die stimmen.

Audit: Wo verlieren Sie heute Signale?

Server-Side-Architektur auf eigener Subdomain

Consent & PII-Hashing

Reporting, das Entscheidungen trägt

Womit wir arbeiten – offen genannt.

DSGVO-konform ist bei uns die Bauweise, nicht das Kleingedruckte.

DSGVO

EU AI Act

Datenstandort

Wenn aus „wir glauben“ ein „wir wissen“ wird.

Von 2,9 % auf 100 %: SID macht 19.364 Bestellungen zuordenbar

Was Geschäftsführer und Datenschützer fragen.

Tracking entfaltet seine Wirkung im Verbund.

Lassen Sie uns gemeinsam Ihren Hebel finden.