Website-Tracking ohne Cookies: Welche Firmen besuchen deine Seite?

Ohne Cookies kannst du messen, wie viele Besuche deine Seite hat und welche Inhalte wirken – und in Grenzen auch erkennen, welche Firmen vorbeischauen. Wer genau dahintersteckt, erfährst du nicht. Entscheidend ist, drei Dinge sauber zu trennen: Reichweitenmessung, Werbe-Tracking und Firmenerkennung. Jedes hat einen anderen Nutzen und andere Regeln.

Gerade im B2B-Vertrieb lohnt sich der Blick. Interessenten recherchieren lange, bevor sie anfragen. Deine Website ist oft der erste Ort, an dem Interesse sichtbar wird – wenn du hinschaust.

Wichtig: Dieser Beitrag gibt einen allgemeinen Überblick und ist keine Rechtsberatung. Für deinen konkreten Fall frag im Zweifel deinen Datenschutzbeauftragten oder eine Fachanwältin bzw. einen Fachanwalt.

Reichweitenmessung: zählen statt verfolgen

Reichweitenmessung beantwortet Fragen wie: Wie viele Besuche hatte die Seite? Welche Artikel werden gelesen? Woher kommen die Leute – LinkedIn, Google, ein Newsletter? Dafür braucht es keine Profile einzelner Personen.

Open-Source-Tools wie Umami oder Plausible sind genau dafür gebaut. Sie arbeiten ohne Cookies, speichern keine IP-Adressen im Klartext und legen keine Profile über einzelne Besucher an. Du kannst sie auf deinem eigenen Server betreiben, die Daten verlassen dann dein Haus nicht.

• Seitenaufrufe und Besuche pro Seite
• Herkunft (Suchmaschine, Social Media, Kampagnen-Links mit utm-Parametern)
• Gerät, Browser, Land
• Ereignisse wie Klicks auf „Termin buchen“

Wir messen auf vaigency.com selbst so: mit Umami auf eigenem Server, ohne Cookies. Für die Frage „Was funktioniert?“ reicht das völlig.

Werbe-Tracking: nur mit Einwilligung

Werbe-Pixel von Netzwerken wie Meta, LinkedIn oder Google arbeiten anders. Sie setzen Cookies oder lesen Kennungen aus dem Browser, um Besucher wiederzuerkennen, Anzeigen auszuspielen und Conversions zuzuordnen.

Für solche Zugriffe auf das Endgerät gilt in Deutschland § 25 TDDDG: Wer Informationen auf dem Gerät speichert oder dort ausliest, braucht dafür grundsätzlich eine Einwilligung – außer es ist für den gewünschten Dienst unbedingt erforderlich. Werbe-Tracking fällt nach herrschender Auffassung nicht unter diese Ausnahme.

Praktisch heißt das: Pixel erst laden, wenn jemand im Cookie-Banner zugestimmt hat. „Ablehnen“ muss genauso einfach sein wie „Akzeptieren“. Und wer ablehnt, wird in der Werbestatistik nicht auftauchen – damit musst du leben.

Cookielos heißt nicht automatisch einwilligungsfrei. Auch Techniken wie Browser-Fingerprinting können unter § 25 TDDDG fallen. Prüfe immer, was ein Tool im Browser tatsächlich tut.

Firmenerkennung per Reverse-IP

Die dritte Kategorie ist für den Vertrieb am spannendsten. Bei der Firmenerkennung wird die IP-Adresse eines Besuchs mit Datenbanken abgeglichen, die IP-Bereiche Unternehmen zuordnen. Ergebnis: „Ein Besuch aus dem Netz von Firma X hat sich die Leistungsseite angesehen.“

Das funktioniert, weil viele Firmen über eigene, feste IP-Bereiche ins Internet gehen. Es hat aber klare Grenzen:

• Homeoffice: Wer von zu Hause surft, erscheint mit der IP seines privaten Anschlusses – also nicht als Firma.
• Mobilfunk: Handy-Besuche laufen über Netze der Mobilfunkanbieter und lassen sich keiner Firma zuordnen.
• VPN und Cloud: Firmen-VPNs oder Proxys zeigen oft nur den Dienstleister, nicht das Unternehmen.
• Nur Firma, keine Person: Du siehst bestenfalls das Unternehmen, nie den Namen oder die Rolle der Person.

Rechne also damit, dass nur ein Teil der Besuche erkannt wird und einzelne Treffer falsch sind. Firmenerkennung liefert Hinweise, keine Gewissheit.

Auch datenschutzrechtlich ist das kein Selbstläufer. IP-Adressen können personenbezogene Daten sein – das hat der EuGH 2016 im Fall Breyer entschieden. Anbieter stützen die Verarbeitung meist auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ob das im Einzelfall trägt, hängt von der Umsetzung ab: Wird nur die Firma ermittelt? Wie schnell wird die IP gelöscht? Wird der Besuch mit weiteren Daten verknüpft?

Was der Vertrieb daraus macht

Daten allein bringen keinen Auftrag. Der Wert entsteht, wenn du Signale priorisierst und daraus eine passende nächste Handlung ableitest.

• Signale gewichten: Ein Besuch auf der Preis- oder Terminseite sagt mehr als ein Blogartikel. Mehrere Besuche in kurzer Zeit mehr als einer.
• Mit dem Wunschkunden-Profil abgleichen: Passt die Firma zu Branche, Größe und Auftragswert? Wenn nicht, ignorieren.
• Bestehende Kontakte prüfen: Gibt es schon einen Kontakt oder ein laufendes Gespräch? Dann gehört das Signal dorthin.
• Ansprechpartner selbst recherchieren: Wer bei der Firma ist für dein Thema zuständig? Das findest du über LinkedIn oder die Website der Firma – nicht über das Tracking.

Und dann: nicht creepy werden. „Ich habe gesehen, dass Sie gestern auf unserer Preisseite waren“ wirkt wie Überwachung und zerstört Vertrauen, bevor es entsteht. Nutze das Signal für das Timing, nicht als Gesprächsthema. Sprich die Person über ein Thema an, das zu ihrer Rolle passt, und biete einen echten Mehrwert.

„Das Signal sagt dir, wann du ansprichst. Worüber du sprichst, entscheidet der Kunde.“

Datenschutz-Checkliste für dein Tracking

Bevor du ein Tool einbaust, geh diese Punkte durch:

1. Datenschutzerklärung: Jedes Tool mit Zweck, Rechtsgrundlage, Speicherdauer und Empfänger nennen.
2. Auftragsverarbeitung: Verarbeitet ein Dienstleister Daten für dich, brauchst du einen Vertrag nach Art. 28 DSGVO.
3. Serverstandort: Wo liegen die Daten? Bei Übermittlungen in Drittländer wie die USA braucht es eine zusätzliche Grundlage.
4. Einwilligung, wo nötig: Pixel und alles, was Geräte ausliest, erst nach Zustimmung laden.
5. Keine Personenprofile ohne Rechtsgrundlage: Besuche nicht mit Namen, E-Mail-Adressen oder CRM-Kontakten verknüpfen, wenn dafür keine Grundlage besteht.
6. Widerspruch ermöglichen: Wer sich auf berechtigtes Interesse stützt, muss Betroffenen einen Widerspruch ermöglichen und darauf hinweisen.

Im Zweifel gilt: lieber vorher mit einer Datenschutzfachperson sprechen als später mit der Aufsichtsbehörde.

Fazit

Cookieloses Tracking ist kein Verzicht, sondern ein sauberer Start. Reichweitenmessung zeigt dir, was wirkt. Werbe-Pixel gehören hinter eine Einwilligung. Firmenerkennung kann dem Vertrieb Hinweise geben, wann sich eine Ansprache lohnt – solange du die Grenzen kennst und respektvoll ansprichst.

Im Trustfix-Programm richten wir Website-Tracking und Kaufsignale so ein, dass sie zu deinem Vertrieb passen. Wenn du erst wissen willst, wo du stehst, buch dir einen kostenlosen Trust-Check.