DSGVO und Einwilligung zur Nachverfolgung

PixelFlow respektiert die Einwilligung Ihrer Besucher, bevor Ereignisse gesendet oder Besucher- und Werbeinformationen gespeichert werden.

Es liest automatisch die Auswahl aus dem Cookie-Banner, das Sie bereits verwenden (es zeigt niemals ein eigenes Banner an). Dieses Verhalten ist standardmäßig für jede Website aktiviert.

• Wenn Ihr Besucher zustimmt, erfasst PixelFlow wie gewohnt

• wenn er ablehnt, bleibt es für diesen Besuch deaktiviert.

Sie können dies auf der Seite "Sites & Pixels" in Ihrem Dashboard deaktivieren, müssen aber sicherstellen, dass Sie die in Ihrer Region geltenden Gesetze einhalten.

Eine Entscheidung für jede Werbeplattform

Die Einwilligung gilt für die gesamte Website. Eine Zustimmung oder Ablehnung für Marketingzwecke gilt für jedes Pixel, das PixelFlow auf dieser Website verwaltet, einschließlich Meta und TikTok.

PixelFlow lädt sein Meta Pixel oder TikTok Pixel erst, wenn die Einwilligung für Marketingzwecke erteilt wurde (oder Sie den Einwilligungsmodus auf dieser Website deaktivieren). Es sendet nicht denselben Besuch an Meta und überspringt TikTok aufgrund der Einwilligung – oder umgekehrt.

Eine spätere Zustimmung sendet die zurückgehaltenen Ereignisse einmalig mit ihren ursprünglichen Zeitpunkten an jede verbundene Werbeplattform.

Ein TikTok- oder Meta-Pixel, das Sie selbst installiert haben, unterliegt nicht der Kontrolle von PixelFlow. Entfernen Sie diese alten Pixel, damit nach einer Zustimmung nur PixelFlow geladen wird.

Was Sie tun müssen

Suchen Sie unten nach Ihrer Situation. Für die meisten Websites lautet die Antwort: nichts.

Sie verwenden ein unterstütztes Cookie-Banner

Nichts zu tun. Installieren und verwenden Sie Ihr Banner wie gewohnt. Im Banner gibt es keine PixelFlow-Einstellungen. PixelFlow erkennt diese Banner automatisch:

Sie sind sich nicht sicher, ob Ihr Banner Google Consent Mode v2 sendet? Fast jedes von Google zertifizierte Banner unterstützt ihn: Manche senden ihn sofort, bei anderen müssen Sie eine Einstellung einmalig aktivieren (zum Beispiel bei Iubenda). Suchen Sie in den Einstellungen oder Hilfeseiten des Banners nach der Option „Google Consent Mode“ oder prüfen Sie dies live mit Google Tag Assistant: Verbinden Sie Ihre Website, klicken Sie sich durch Ihr Banner, und auf der Registerkarte „Consent“ wird angezeigt, dass das Signal bei Ihrer Zustimmung auf „granted“ wechselt.

In jedem Banner müssen Besucher Marketing-/Werbe-Cookies akzeptieren können, nicht nur Analyse-Cookies. PixelFlow erfasst Daten für Ihre Anzeigen, daher aktiviert eine Zustimmung nur für Analyse-Cookies PixelFlow nicht.

Sie haben Ihr eigenes Banner erstellt (oder verwenden eines, das PixelFlow nicht versteht)

Informieren Sie PixelFlow, wenn der Besucher eine Entscheidung trifft. Eine Zeile in den Schaltflächen Ihres Banners genügt:

<button type="button" onclick="window.pixelFlow.consent('granted')">
  Accept
</button>
<button type="button" onclick="window.pixelFlow.consent('denied')">
  Reject
</button>

Oder über Ihr eigenes JavaScript:

// Visitor accepted marketing / ad cookies
window.pixelFlow.consent("granted");

// Visitor declined or withdrew consent
window.pixelFlow.consent("denied");

So verwenden Sie es:

• Rufen Sie es in dem Moment auf, in dem der Besucher eine Entscheidung trifft, und erneut, wenn er seine Entscheidung ändert. Ein Klick auf eine Schaltfläche ist dafür ideal.

• Der Befehl ist verfügbar, sobald das PixelFlow-Snippet geladen wurde. Verknüpfen Sie ihn daher mit den Schaltflächen Ihres Banners, statt ihn sofort beim Laden der Seite auszuführen.

• PixelFlow speichert die Auswahl etwa sechs Monate lang, sodass Sie den Befehl nicht auf jeder Seite aufrufen müssen.

• Nur „granted“ und „denied“ haben eine Wirkung; andere Werte werden ignoriert.

• Ein Aufruf mit „denied“ stoppt die neue Nachverfolgung und löscht die eigenen Kennungen von PixelFlow für diesen Besucher. Bereits gesendete Ereignisse werden nicht gelöscht.

Sie haben kein Cookie-Banner

PixelFlow arbeitet wie gewohnt weiter. Es wartet einige Sekunden, stellt fest, dass die Seite kein Banner und keine Einwilligungskonfiguration hat, und sendet dann Ereignisse gemäß Ihren normalen Auslösern und Sperrregeln.

So funktioniert es

Wenn Ihre Seite geladen wird, startet PixelFlow mit einer kurzen Wartephase und führt gleichzeitig zwei Aktionen aus:

1. Es sucht auf der Seite nach einer Einwilligungskonfiguration: einem unterstützten Banner, Google Consent Mode oder Ihrem eigenen Aufruf von window.pixelFlow.consent(...).

2. Es ermittelt das Land des Besuchers auf den eigenen Servern von PixelFlow mithilfe einer lokalen Standortdatenbank. Die IP-Adresse des Besuchers wird dafür niemals an Dritte gesendet.

Was als Nächstes passiert:

• Keine Einwilligungskonfiguration gefunden: PixelFlow erfasst Daten wie gewohnt.

• Eine Einwilligungskonfiguration wurde gefunden: Das Land des Besuchers bestimmt, was passiert, solange das Banner noch nicht beantwortet wurde.

• Der Besucher entscheidet: Eine Zustimmung startet die Nachverfolgung, eine Ablehnung stoppt sie überall auf der Welt. GPC kann die Nachverfolgung auch nach einer Zustimmung blockieren, jedoch nur in den aufgeführten US-Bundesstaaten.

Zuerst fragen oder weiter erfassen, bis zum Widerspruch?

Was passiert, solange das Banner noch nicht beantwortet wurde, hängt davon ab, wo sich der Besucher befindet. PixelFlow erkennt den Standort bei jedem Besuch automatisch, indem es die IP-Adresse des Besuchers mit einer lokalen MaxMind-GeoLite2-Datenbank auf den eigenen PixelFlow-Servern abgleicht (die IP-Adresse verlässt diese Server nie). Sie konfigurieren dies nicht; maßgeblich ist der Standort des Besuchers, nicht der Sitz Ihres Unternehmens.

Regionen, in denen zuerst gefragt wird (Opt-in)

PixelFlow wartet auf eine Zustimmung, bevor es Daten erfasst. Ein Banner, auf dem noch niemand geklickt hat, bedeutet „weiter warten“. Dasselbe gilt für eine Google-Consent-Mode-Konfiguration, die zunächst alle Besucher als abgelehnt behandelt, bis sie eine Auswahl treffen: PixelFlow wertet dies als „noch keine Entscheidung“ und wartet weiter. Gilt für Besucher in:

• Europäische Union: Österreich, Belgien, Bulgarien, Kroatien, Zypern, Tschechien, Dänemark, Estland, Finnland, Frankreich, Deutschland, Griechenland, Ungarn, Irland, Italien, Lettland, Litauen, Luxemburg, Malta, Niederlande, Polen, Portugal, Rumänien, Slowakei, Slowenien, Spanien, Schweden

• EWR (nicht EU): Island, Liechtenstein, Norwegen

• Vereinigtes Königreich, Schweiz, Brasilien, Südkorea, Japan

• Kanada: nur Québec (wenn Québec als Region erkannt wird)

• Unbekannter Standort: wird als „zuerst fragen“ behandelt, die sicherere Standardeinstellung

Regionen, in denen bis zur Ablehnung erfasst wird (Opt-out)

Die Nachverfolgung kann beginnen, bevor der Besucher das Banner beantwortet. Eine spätere Ablehnung im Banner stoppt neue Ereignisse ab diesem Zeitpunkt. Vor der Ablehnung erfasste Ereignisse wurden gemäß den Opt-out-Regeln rechtmäßig erfasst und werden nicht gelöscht. Gilt für Besucher in:

• Vereinigte Staaten und die meisten anderen Länder

• Kanada außerhalb Québecs (oder wenn die Provinz nicht erkannt werden kann)

GPC ist eine separate Regel und gilt nur in zwölf US-Bundesstaaten.

Beispiel. Dieselbe Seite, dasselbe Banner, zwei Besucher, die noch nichts angeklickt haben. Anna befindet sich in Deutschland: PixelFlow hält ihren Seitenaufruf im Arbeitsspeicher zurück und wartet auf ihre Antwort. Wenn sie die Seite verlässt, ohne zu antworten, werden ihre zurückgehaltenen Ereignisse gelöscht und niemals gesendet. Tom befindet sich in Texas: PixelFlow erfasst ihn sofort. Wenn er auf „Ablehnen“ klickt, wird die Nachverfolgung ab diesem Klick gestoppt.

Die Auswahl Ihres Besuchers speichern

Nach einer tatsächlichen Entscheidung speichert PixelFlow sie etwa sechs Monate (183 Tage) lang in einem kleinen First-Party-Cookie namens _pf_consent. Es speichert nur die Entscheidung (akzeptiert oder abgelehnt), das verwendete Tool, den Zeitpunkt der Entscheidung und eine Versionsnummer des Einwilligungsformats. Es enthält keine Besucher-ID und kann niemanden identifizieren. Beim nächsten Besuch folgt PixelFlow sofort der gespeicherten Auswahl.

Global Privacy Control (GPC)

Einige Browser und Erweiterungen (zum Beispiel Brave) senden bei jedem Besuch Global Privacy Control, ein integriertes Signal „meine Daten nicht verkaufen oder weitergeben“.

Wenn der Einwilligungsmodus aktiviert ist, berücksichtigt PixelFlow GPC nur für Besucher in diesen US-Bundesstaaten: Kalifornien, Colorado, Connecticut, Texas, Montana, Nebraska, New Hampshire, New Jersey, Minnesota, Maryland, Delaware und Oregon. In diesen zwölf Bundesstaaten müssen betroffene Unternehmen ein Opt-out-Signal des Browsers als Anfrage „nicht verkaufen oder weitergeben“ behandeln. GPC ist das Signal, das Browser tatsächlich senden. Es gibt kein einheitliches US-weites Gesetz; jeder Bundesstaat hat eigene Regelungen erlassen. Siehe California's Attorney General on GPC und diesen 2026 state-by-state GPC guide (für jeden Bundesstaat ist das jeweilige Gesetz aufgeführt).

Wenn wir feststellen können, dass sich der Besucher in den Vereinigten Staaten befindet, aber nicht in welchem Bundesstaat, berücksichtigen wir GPC ebenfalls (sicherere Standardeinstellung). An diesen Orten hat GPC Vorrang vor allem anderen, sogar vor einem Klick auf „Alle akzeptieren“ in Ihrem Banner. Die Nachverfolgung bleibt für diesen Besuch deaktiviert.

Überall sonst, einschließlich der EU und anderer US-Bundesstaaten, ignoriert PixelFlow GPC und folgt dem Banner sowie der oben beschriebenen regionalen Regel. Ein Besucher in Deutschland, der dem Banner zustimmt, wird erfasst, selbst wenn Brave GPC sendet.

US-Websites in den aufgeführten Bundesstaaten sollten damit rechnen, dass einige Besucher auch nach einer Zustimmung zum Banner nicht erfasst werden. Das ist erwartungsgemäß: Bei diesen Besuchern ist GPC aktiviert.

Einwilligungsmodus (Schalter im Dashboard)

Alles auf dieser Seite wird über einen websitebezogenen Schalter namens Einwilligungsmodus gesteuert. Dies ist eine eigene Einstellung von PixelFlow und für jede Website standardmäßig aktiviert.

Wo Sie die Einstellung finden:

• Übersicht: Die Karte zum Verbindungsstatus zeigt den Einwilligungsmodus als aktiviert oder deaktiviert an.

• Websites: Die Tabelle zeigt den Status für jede Website.

• Website bearbeiten: Hier können Sie die Einstellung ändern.

Es gibt keine separate Seite für Einwilligungseinstellungen. Installieren Sie ein unterstütztes Banner (oder den oben genannten einzeiligen Befehl) und lassen Sie den Einwilligungsmodus aktiviert, sofern Sie nicht ausdrücklich möchten, dass PixelFlow Einwilligungssignale auf dieser Website ignoriert.

Ihre Konfiguration testen

PixelFlow klickt niemals für Sie auf Ihr Cookie-Banner. Akzeptieren Sie es daher beim Testen zuerst selbst:

1. Öffnen Sie Ihre Website in einem normalen Browserfenster.

2. Cookies akzeptieren in Ihrem Banner. Wenn eine Auswahl nach Kategorien verlangt wird, akzeptieren Sie auch Marketing-/Werbe-Cookies.

3. Lösen Sie das Ereignis aus, mit dem Sie Ihre Ereignisse in PixelFlow überprüfen möchten.

Wenn Sie das Banner während eines Tests ablehnen oder ignorieren, wird das Ereignis möglicherweise nie ausgelöst, obwohl Ihr Snippet einwandfrei installiert ist. Dasselbe gilt für den Schritt Verify bei der Einrichtung der Website: Er wartet auf ein echtes Ereignis von Ihrer Website. Akzeptieren Sie daher zuerst Ihr Banner, da es sonst fehlerhaft wirken kann. Auf dem Verify-Bildschirm finden Sie dazu einen Hinweis, und der Checklisteneintrag „Einwilligungsbanner konfigurieren, um DSGVO-konform zu bleiben“ unter Get Started führt zu dieser Seite. Testereignisse im Meta Events Manager, Testereignisse im TikTok Events Manager und Browsererweiterungen folgen derselben Regel: Akzeptieren Sie zuerst die Einwilligung auf der Seite. Solange Sie Marketing-Cookies nicht zugestimmt haben, initialisiert PixelFlow das verwaltete Meta- oder TikTok-Pixel nicht.

WordPress und WooCommerce

Das PixelFlow-WordPress-Plugin folgt denselben Regeln. Es liest die Einwilligung über die standardmäßige WP Consent API aus, wenn Ihr Banner dies unterstützt (die meisten WordPress-Einwilligungs-Plugins tun dies). Wenn diese API nicht verfügbar ist, greift es auf das oben beschriebene _pf_consent-Cookie zurück. Solange ein unterstütztes Banner vorhanden, aber noch nicht beantwortet ist, setzt das Skript außerdem ein Sitzungs-Cookie _pf_consent_source (nur der Bannername, keine Besucher-ID), damit WooCommerce-Ereignisse, die gemäß den Regeln für die Erfassung bis zur Ablehnung gesendet werden, denselben Nachweis „unbekannt + Quelle“ wie Browserereignisse enthalten. Solange ein Banner für eine Region, in der zuerst gefragt wird, noch nicht beantwortet ist, setzt das Skript außerdem _pf_no_consent_decision=true, damit WooCommerce-Serverereignisse noch nicht gesendet werden. Ereignisse zum Hinzufügen zum Warenkorb und zum Checkout werden in der WooCommerce-Sitzung zurückgehalten (Wert, Anzahl und gehashte Kundendaten, wenn der Käufer angemeldet ist) und bei einer Zustimmung mit ihren ursprünglichen Zeitpunkten gesendet. Wenn der Besucher ablehnt oder die Seite ohne Antwort verlässt und ohne Zustimmung zurückkehrt, werden diese Ereignisse stattdessen als anonyme blocked_events-Zeilen erfasst. Übersprungene Kaufereignisse während einer Wartephase, Ablehnungen und Bot-User-Agents schreiben sofort blocked_events.

Häufig gestellte Fragen