# Sehen, welche Unternehmen Ihre Website besuchen, soweit die Einwilligung reicht

> Ein kleiner Tracker, der Einwilligungen respektiert, Global Privacy Control und Do Not Track beachtet, Unternehmen nur dort benennt, wo das rechtmäßig ist, und pro Besuch einen Touchpoint mit der zugehörigen Kampagne, dem Post oder der E-Mail erfasst.

Ein Snippet erfasst Besuche, die Seiten, die auf Kaufabsicht hindeuten, und die Kampagne, den Post oder die E-Mail, über die jemand gekommen ist. Im Modus strict speichert es vor der Einwilligung nichts auf dem Gerät, wertet Global Privacy Control als Ablehnung und benennt ein Unternehmen nur, wenn Sie dafür eine Rechtsgrundlage haben.

## Das Snippet

```html
<script>window.demander=window.demander||{q:[]};['init','track','identify','consent','page'].forEach(function(m){
window.demander[m]=window.demander[m]||function(){window.demander.q.push([m].concat([].slice.call(arguments)))}})</script>
<script async src="https://app.demander.to/t/demander.js" data-site-key="pk_…" data-endpoint="https://app.demander.to" data-consent-mode="strict"></script>
```

Fügen Sie es in den head-Bereich jeder Seite ein. Unter „Website-Tracking“ und „Website hinzufügen“ erhalten Sie das Snippet mit Ihrem eigenen Site-Key. Aufrufe, die erfolgen, bevor das Skript geladen ist, werden zwischengespeichert und danach ausgeführt. Das Skript ist gzip-komprimiert kleiner als 5 KB und lädt asynchron.

## Drei Einwilligungsmodi

| Modus | Vor der Einwilligung | Nach der Einwilligung |
| --- | --- | --- |
| strict (Standard in der EU) | Auf dem Gerät wird nichts gespeichert. Der Server arbeitet mit einem cookielosen Schlüssel, der täglich wechselt. | Eine dauerhafte First-Party-ID |
| balanced | Eine Session-ID im sessionStorage | Eine dauerhafte First-Party-ID |
| off | Sofort eine dauerhafte ID, für Websites, auf denen die Einwilligung anderweitig geregelt oder nicht nötig ist | Dasselbe |

Rufen Sie demander.consent() aus Ihrem Cookie-Banner auf. Global Privacy Control und Do Not Track gelten immer als fehlende Marketing-Einwilligung. Klick-IDs von Anzeigen wie gclid, fbclid und li_fat_id werden nur mit Marketing-Einwilligung gespeichert, und wer die Einwilligung widerruft, löscht damit, was der Tracker gespeichert hat.

## Was der Tracker erfasst

- **Seitenaufrufe.** Auch bei Single-Page-Apps und Hash-Routen: Der Tracker folgt Änderungen im Browserverlauf sowie den Zurück- und Vorwärts-Buttons.
- **Interaktion.** Scrolltiefe, ausgehende Klicks, Downloads, gestartete und vollständig angesehene Videos.
- **Formulare.** Begonnene und abgeschickte Formulare. Der einzige Formularwert, der je erfasst wird, ist das E-Mail-Feld, und das nur, wenn Sie die Formularerfassung einschalten und die besuchende Person in Marketing eingewilligt hat.
- **Seiten mit Kaufabsicht.** Preise, Demo, Dokumentation, Fallstudien, Vergleiche, Karriere und Blog, serverseitig anhand der URL in mehreren Sprachen eingeordnet, ersatzweise anhand des Seitentitels.
- **Woher der Besuch kam.** UTM-Parameter und, mit Marketing-Einwilligung, Klick-IDs von Anzeigen aus der URL der Einstiegsseite.

## Standardmäßig Unternehmen, Personen nur, wenn sie sich selbst zu erkennen geben

Die Firmenidentifikation läuft nur mit einer dokumentierten Interessenabwägung für den Workspace oder mit der Marketing-Einwilligung der besuchenden Person, und nie, wenn der Browser Global Privacy Control sendet. Besuche über Internetprovider, Mobilfunkanbieter und Rechenzentren werden herausgefiltert. IP-Adressen werden nie im Klartext gespeichert: Demander behält einen gesalzenen Hash, der täglich wechselt, und für die Zuordnung ein gekürztes Präfix (/24 bei IPv4, /48 bei IPv6).

Demander stützt sich zuerst auf eigene Nachweise: IP-Bereiche, die in den Internet-Registries auf das Unternehmen selbst eingetragen sind, Präfixe, über die sich Ihre eigenen Kontakte bereits identifiziert haben (verlässlich, sobald zwei verschiedene Kontakte dasselbe Unternehmen bestätigen, und 180 Tage lang gespeichert), und Reverse DNS als schwachen Hinweis. Dealfront, IPinfo und Snitcher lassen sich zusätzlich anbinden.

Bekannt wird eine Person nur, wenn sie sich selbst zu erkennen gibt: über ein Formular, einen identify()-Aufruf mit Marketing-Einwilligung oder eine Antwort. Der öffentliche Tracker kann nie eine E-Mail-Einwilligung erteilen. Ein auf Ihrer Website gesetztes Opt-in-Häkchen löst eine Double-Opt-in-E-Mail aus, und die Einwilligung wird erst erfasst, wenn die Person bestätigt.

## Vom Besuch zum Touchpoint

1. **Gebündelte Übertragung.** Ereignisse gehen alle paar Sekunden in kleinen Paketen an Demander, beim Schließen der Seite per sendBeacon.
2. **Ein Touchpoint pro Besuch.** Das erste Paket eines Besuchs legt einen Touchpoint für seine Quelle an: eine Kampagne und Anzeige, einen organischen Post, einen Sequenzschritt oder einen Referrer. Spätere Pakete fließen in diesen Touchpoint ein (Seiten, stärkste Kaufabsicht, Demo-Kennzeichen, der Kontakt, sobald er bekannt ist), und ein ausgefülltes Formular macht daraus einen Formular-Touchpoint.
3. **Herkunft.** Bezahlte Klicks werden über utm_campaign und utm_content der Kampagne und Anzeige zugeordnet, organische Posts über utm_medium und E-Mail-Klicks über die Sequenz- und Schritt-Tags in Ihren Outreach-Links.
4. **Signale und Score.** Der Account erhält Signale zur Kaufabsicht, die mit der Zeit an Gewicht verlieren und in seinen Score, seine Lifecycle-Phase und die Listen für das [Retargeting](https://demander.to/de/features/retargeting/) einfließen.

> **Die rechtlichen Details.** Der [Cookie-Hinweis](https://demander.to/legal/cookies/) und der Ratgeber zu [Firmenidentifikation und DSGVO](https://demander.to/de/resources/company-identification-gdpr/) erläutern die Rechtsgrundlagen. Landingpages und der gehostete Blog, die Demander ausliefert, enthalten Ihren Tracker bereits.

## Fragen

**Speichert der Tracker vor der Einwilligung etwas?**

Im Modus strict nichts auf dem Gerät: Der Besuch wird im Arbeitsspeicher gehalten, und der Server leitet einen Schlüssel ab, der täglich wechselt. Im Modus balanced legt der Tracker eine Session-ID im sessionStorage ab. Nach der Einwilligung in Analytics setzt er eine dauerhafte First-Party-ID.

**Kann Demander mir sagen, welche Person die Website besucht hat?**

Nur wenn sich diese Person selbst zu erkennen gegeben hat, zum Beispiel über ein Formular oder eine Antwort. Anonyme Besuche bleiben anonym, und die Identifikation über die IP-Adresse endet auf Firmenebene.

**Macht der Tracker meine Website langsamer?**

Das Skript ist gzip-komprimiert kleiner als 5 KB und lädt asynchron. Conversion-Regeln sind in Länge und Komplexität begrenzt, sodass keine Regel eine Seite ausbremsen kann.

**Brauchen wir eine Interessenabwägung?**

Für die Firmenidentifikation ohne Marketing-Einwilligung ja. Im Workspace wird festgehalten, dass die Abwägung erfolgt ist. Ohne sie werden Unternehmen nur bei Besuchern identifiziert, die in Marketing eingewilligt haben.

## Verwandte Seiten

- [Conversion-Tracking](https://demander.to/de/features/conversion-tracking/)
- [Attribution](https://demander.to/de/features/attribution/)
- [Firmenidentifikation und DSGVO](https://demander.to/de/resources/company-identification-gdpr/)
- [Sicherheit und Daten](https://demander.to/de/security/)
- [Tracking snippet notice](https://demander.to/legal/cookies/)

---
Quelle: https://demander.to/de/features/website-tracking/ · Demander · geprüft am 2026-10-02