Messen

Sehen, welche Unternehmen Ihre Website besuchen, soweit die Einwilligung reicht

Ein Snippet erfasst Besuche, die Seiten, die auf Kaufabsicht hindeuten, und die Kampagne, den Post oder die E-Mail, über die jemand gekommen ist. Im Modus strict speichert es vor der Einwilligung nichts auf dem Gerät, wertet Global Privacy Control als Ablehnung und benennt ein Unternehmen nur, wenn Sie dafür eine Rechtsgrundlage haben.

Zuletzt geprüft am 2. Oktober 2026

Abb. 01 Besuche durchlaufen einen Pfad mit vier Toren: den Besuch, die Einwilligung, die erkannte Firma und ein Formular. An jedem Tor gehen einige verloren, ein paar kommen bei einem späteren Besuch zurück, und wer das letzte Tor passiert, wird zur Conversion.

Das Snippet

<script>window.demander=window.demander||{q:[]};['init','track','identify','consent','page'].forEach(function(m){
window.demander[m]=window.demander[m]||function(){window.demander.q.push([m].concat([].slice.call(arguments)))}})</script>
<script async src="https://app.demander.to/t/demander.js" data-site-key="pk_…" data-endpoint="https://app.demander.to" data-consent-mode="strict"></script>

Fügen Sie es in den head-Bereich jeder Seite ein. Unter „Website-Tracking“ und „Website hinzufügen“ erhalten Sie das Snippet mit Ihrem eigenen Site-Key. Aufrufe, die erfolgen, bevor das Skript geladen ist, werden zwischengespeichert und danach ausgeführt. Das Skript ist gzip-komprimiert kleiner als 5 KB und lädt asynchron.

ModusVor der EinwilligungNach der Einwilligung
strict (Standard in der EU)Auf dem Gerät wird nichts gespeichert. Der Server arbeitet mit einem cookielosen Schlüssel, der täglich wechselt.Eine dauerhafte First-Party-ID
balancedEine Session-ID im sessionStorageEine dauerhafte First-Party-ID
offSofort eine dauerhafte ID, für Websites, auf denen die Einwilligung anderweitig geregelt oder nicht nötig istDasselbe

Rufen Sie demander.consent() aus Ihrem Cookie-Banner auf. Global Privacy Control und Do Not Track gelten immer als fehlende Marketing-Einwilligung. Klick-IDs von Anzeigen wie gclid, fbclid und li_fat_id werden nur mit Marketing-Einwilligung gespeichert, und wer die Einwilligung widerruft, löscht damit, was der Tracker gespeichert hat.

Was der Tracker erfasst

  1. 01

    Seitenaufrufe

    Auch bei Single-Page-Apps und Hash-Routen: Der Tracker folgt Änderungen im Browserverlauf sowie den Zurück- und Vorwärts-Buttons.

  2. 02

    Interaktion

    Scrolltiefe, ausgehende Klicks, Downloads, gestartete und vollständig angesehene Videos.

  3. 03

    Formulare

    Begonnene und abgeschickte Formulare. Der einzige Formularwert, der je erfasst wird, ist das E-Mail-Feld, und das nur, wenn Sie die Formularerfassung einschalten und die besuchende Person in Marketing eingewilligt hat.

  4. 04

    Seiten mit Kaufabsicht

    Preise, Demo, Dokumentation, Fallstudien, Vergleiche, Karriere und Blog, serverseitig anhand der URL in mehreren Sprachen eingeordnet, ersatzweise anhand des Seitentitels.

  5. 05

    Woher der Besuch kam

    UTM-Parameter und, mit Marketing-Einwilligung, Klick-IDs von Anzeigen aus der URL der Einstiegsseite.

Standardmäßig Unternehmen, Personen nur, wenn sie sich selbst zu erkennen geben

Die Firmenidentifikation läuft nur mit einer dokumentierten Interessenabwägung für den Workspace oder mit der Marketing-Einwilligung der besuchenden Person, und nie, wenn der Browser Global Privacy Control sendet. Besuche über Internetprovider, Mobilfunkanbieter und Rechenzentren werden herausgefiltert. IP-Adressen werden nie im Klartext gespeichert: Demander behält einen gesalzenen Hash, der täglich wechselt, und für die Zuordnung ein gekürztes Präfix (/24 bei IPv4, /48 bei IPv6).

Demander stützt sich zuerst auf eigene Nachweise: IP-Bereiche, die in den Internet-Registries auf das Unternehmen selbst eingetragen sind, Präfixe, über die sich Ihre eigenen Kontakte bereits identifiziert haben (verlässlich, sobald zwei verschiedene Kontakte dasselbe Unternehmen bestätigen, und 180 Tage lang gespeichert), und Reverse DNS als schwachen Hinweis. Dealfront, IPinfo und Snitcher lassen sich zusätzlich anbinden.

Bekannt wird eine Person nur, wenn sie sich selbst zu erkennen gibt: über ein Formular, einen identify()-Aufruf mit Marketing-Einwilligung oder eine Antwort. Der öffentliche Tracker kann nie eine E-Mail-Einwilligung erteilen. Ein auf Ihrer Website gesetztes Opt-in-Häkchen löst eine Double-Opt-in-E-Mail aus, und die Einwilligung wird erst erfasst, wenn die Person bestätigt.

Vom Besuch zum Touchpoint

  1. Gebündelte Übertragung

    Ereignisse gehen alle paar Sekunden in kleinen Paketen an Demander, beim Schließen der Seite per sendBeacon.

  2. Ein Touchpoint pro Besuch

    Das erste Paket eines Besuchs legt einen Touchpoint für seine Quelle an: eine Kampagne und Anzeige, einen organischen Post, einen Sequenzschritt oder einen Referrer. Spätere Pakete fließen in diesen Touchpoint ein (Seiten, stärkste Kaufabsicht, Demo-Kennzeichen, der Kontakt, sobald er bekannt ist), und ein ausgefülltes Formular macht daraus einen Formular-Touchpoint.

  3. Herkunft

    Bezahlte Klicks werden über utm_campaign und utm_content der Kampagne und Anzeige zugeordnet, organische Posts über utm_medium und E-Mail-Klicks über die Sequenz- und Schritt-Tags in Ihren Outreach-Links.

  4. Signale und Score

    Der Account erhält Signale zur Kaufabsicht, die mit der Zeit an Gewicht verlieren und in seinen Score, seine Lifecycle-Phase und die Listen für das Retargeting einfließen.

Häufige Fragen

Speichert der Tracker vor der Einwilligung etwas?

Im Modus strict nichts auf dem Gerät: Der Besuch wird im Arbeitsspeicher gehalten, und der Server leitet einen Schlüssel ab, der täglich wechselt. Im Modus balanced legt der Tracker eine Session-ID im sessionStorage ab. Nach der Einwilligung in Analytics setzt er eine dauerhafte First-Party-ID.

Kann Demander mir sagen, welche Person die Website besucht hat?

Nur wenn sich diese Person selbst zu erkennen gegeben hat, zum Beispiel über ein Formular oder eine Antwort. Anonyme Besuche bleiben anonym, und die Identifikation über die IP-Adresse endet auf Firmenebene.

Macht der Tracker meine Website langsamer?

Das Skript ist gzip-komprimiert kleiner als 5 KB und lädt asynchron. Conversion-Regeln sind in Länge und Komplexität begrenzt, sodass keine Regel eine Seite ausbremsen kann.

Brauchen wir eine Interessenabwägung?

Für die Firmenidentifikation ohne Marketing-Einwilligung ja. Im Workspace wird festgehalten, dass die Abwägung erfolgt ist. Ohne sie werden Unternehmen nur bei Besuchern identifiziert, die in Marketing eingewilligt haben.

Sehen Sie den Plan für Ihr eigenes Produkt

Geben Sie die Website ein. Nach etwa einer Minute sehen Sie das Produktprofil, zwei Personas, das Messaging, den Funnel und drei Creatives. Den Rest erhalten Sie nach der Registrierung.

Kostenlos, ohne Kreditkarte. Demander liest die öffentlichen Seiten und zeigt Ihnen dann Personas, Botschaften, Funnel und erste Creatives. Nach der Registrierung behalten Sie den vollständigen Plan.