GDPR- und Einwilligungseinstellungen

PixelFlow respektiert die Einwilligung Ihrer Besucher, bevor Ereignisse gesendet oder Besucher- und Werbeinformationen gespeichert werden.

Es liest automatisch die Auswahl aus dem Cookie-Banner, das Sie bereits verwenden (es zeigt niemals ein eigenes Banner an), und dieses Verhalten ist standardmäßig für jede Website aktiviert.

• Wenn Ihr Besucher zustimmt, verfolgt PixelFlow ganz normal

• wenn er ablehnt, bleibt es für diesen Besuch deaktiviert.

Sie können dies auf der Seite „Sites & Pixels“ in Ihrem Dashboard deaktivieren, müssen jedoch sicherstellen, dass Sie die Gesetze in Ihrer Zuständigkeit einhalten.

Was Sie tun müssen

Finden Sie unten Ihre Situation. Für die meisten Websites lautet die Antwort: nichts.

Sie verwenden ein unterstütztes Cookie-Banner

Es gibt nichts zu tun. Installieren und verwenden Sie Ihr Banner wie gewohnt; im Banner gibt es keine PixelFlow-Einstellungen. PixelFlow versteht diese Banner automatisch:

Sie sind sich nicht sicher, ob Ihr Banner Google Consent Mode v2 sendet? Fast jedes von Google zertifizierte Banner unterstützt ihn: Manche senden ihn direkt mit, bei anderen gibt es eine Einstellung, die Sie einmal aktivieren (zum Beispiel Iubenda). Suchen Sie in den Einstellungen oder Hilfeseiten des Banners nach einer Option für „Google Consent Mode“, oder prüfen Sie es live mit Google Tag Assistant: Verbinden Sie Ihre Website, klicken Sie sich durch Ihr Banner, und der Consent-Tab zeigt, dass das Signal beim Zustimmen auf granted wechselt.

Bei jedem Banner müssen Besucher Marketing-/Werbe-Cookies akzeptieren können, nicht nur Analyse-Cookies. PixelFlow erfasst für Ihre Anzeigen, daher aktiviert eine reine Analyse-Zustimmung es nicht.

Sie haben Ihr eigenes Banner gebaut (oder verwenden eines, das PixelFlow nicht versteht)

Sagen Sie PixelFlow Bescheid, wenn der Besucher entscheidet. Eine Zeile auf den Schaltflächen Ihres Banners reicht aus:

<button type="button" onclick="window.pixelFlow.consent('granted')">
  Accept
</button>
<button type="button" onclick="window.pixelFlow.consent('denied')">
  Reject
</button>

Oder aus Ihrem eigenen JavaScript:

// Visitor accepted marketing / ad cookies
window.pixelFlow.consent("granted");

// Visitor declined or withdrew consent
window.pixelFlow.consent("denied");

So verwenden Sie es:

• Rufen Sie es in dem Moment auf, in dem der Besucher entscheidet, und erneut, falls er seine Meinung ändert. Ein Klick auf eine Schaltfläche ist der perfekte Zeitpunkt.

• Der Befehl ist vorhanden, sobald das PixelFlow-Snippet geladen wurde. Verknüpfen Sie ihn daher mit den Schaltflächen Ihres Banners, statt ihn sofort beim Laden der Seite auszuführen.

• PixelFlow merkt sich die Auswahl für etwa sechs Monate, Sie müssen es also nicht auf jeder Seite aufrufen.

• Nur 'granted' und 'denied' bewirken etwas; andere Werte werden ignoriert.

• Ein Aufruf mit denied stoppt neue Erfassung und löscht die eigenen Kennungen von PixelFlow für diesen Besucher. Bereits gesendete Ereignisse werden dadurch nicht gelöscht.

Sie haben kein Cookie-Banner

PixelFlow arbeitet weiterhin wie gewohnt. Es wartet ein paar Sekunden, stellt fest, dass die Seite kein Banner und keine Einwilligungseinrichtung hat, und sendet dann Ereignisse gemäß Ihren normalen Triggern und Sperrregeln.

So funktioniert es

Wenn Ihre Seite geladen wird, startet PixelFlow kurz im Wartemodus und tut zwei Dinge gleichzeitig:

1. Es sucht auf der Seite nach einer Einwilligungseinrichtung: einem unterstützten Banner, Google Consent Mode oder Ihrem eigenen window.pixelFlow.consent(...) Aufruf.

2. Es löst das Land des Besuchers auf den eigenen Servern von PixelFlow mithilfe einer lokalen Standortdatenbank auf. Die IP-Adresse des Besuchers wird dafür niemals an Dritte gesendet.

Was als Nächstes geschieht:

• Keine Einwilligungseinrichtung gefunden: PixelFlow erfasst wie gewohnt.

• Eine Einwilligungseinrichtung gefunden: Das Land des Besuchers entscheidet, was geschieht, solange das Banner noch unbeantwortet ist.

• Der Besucher entscheidet: Eine Zustimmung startet das Tracking, eine Ablehnung stoppt es, überall auf der Welt. GPC kann Tracking auch nach einer Zustimmung weiterhin blockieren, aber nur in den aufgeführten US-Bundesstaaten.

Erst fragen oder bis zum Stopp tracken?

Was geschieht, solange das Banner noch unbeantwortet ist, hängt davon ab, wo sich der Besucher befindet. PixelFlow erkennt den Standort bei jedem Besuch automatisch, indem es die IP des Besuchers gegen eine lokale MaxMind-GeoLite2-Datenbank auf den eigenen Servern von PixelFlow auflöst (die IP verlässt diese niemals). Sie konfigurieren das nicht, und es richtet sich nach dem Standort des Besuchers, nicht danach, wo Ihr Unternehmen registriert ist.

Regionen mit vorheriger Einwilligung (Opt-in)

PixelFlow wartet vor dem Tracking auf eine Zustimmung. Ein Banner, auf das noch niemand geklickt hat, bedeutet „weiter warten“. Dasselbe gilt für eine Google-Consent-Mode-Einrichtung, die alle zunächst als abgelehnt behandelt, bis sie eine Auswahl treffen: PixelFlow wertet das als „noch keine Entscheidung“ und wartet weiter. Gilt für Besucher in:

• Europäische Union: Österreich, Belgien, Bulgarien, Kroatien, Zypern, Tschechien, Dänemark, Estland, Finnland, Frankreich, Deutschland, Griechenland, Ungarn, Irland, Italien, Lettland, Litauen, Luxemburg, Malta, Niederlande, Polen, Portugal, Rumänien, Slowakei, Slowenien, Spanien, Schweden

• EWR (nicht EU): Island, Liechtenstein, Norwegen

• Vereinigtes Königreich, Schweiz, Brasilien, Südkorea, Japan

• Kanada: nur Quebec (wenn Quebec als Region erkannt wird)

• Unbekannter Standort: wird als vorherige Einwilligung behandelt, die sicherere Standardeinstellung

Regionen mit Tracking bis zur Ablehnung (Opt-out)

Das Tracking kann beginnen, bevor der Besucher das Banner beantwortet. Eine spätere Ablehnung im Banner stoppt neue Ereignisse ab diesem Moment. Ereignisse, die vor der Ablehnung erfasst wurden, wurden nach Opt-out-Regeln rechtmäßig erfasst und werden nicht gelöscht. Gilt für Besucher in:

• Vereinigte Staaten und die meisten anderen Länder

• Kanada außerhalb von Quebec (oder wenn die Provinz nicht erkannt werden kann)

GPC ist eine separate Regel und gilt nur in zwölf US-Bundesstaaten.

Beispiel. Dieselbe Seite, dasselbe Banner, zwei Besucher, die noch auf nichts geklickt haben. Anna ist in Deutschland: PixelFlow hält ihren Seitenaufruf im Speicher und wartet auf ihre Antwort. Wenn sie die Seite verlässt, ohne zu antworten, werden ihre gehaltenen Ereignisse gelöscht und nie gesendet. Tom ist in Texas: PixelFlow erfasst ihn sofort, und wenn er auf „Ablehnen“ klickt, stoppt das Tracking ab diesem Klick.

Sich an die Wahl Ihres Besuchers erinnern

Nach einer echten Entscheidung speichert PixelFlow sie in einem kleinen First-Party-Cookie namens _pf_consent für etwa sechs Monate (183 Tage). Gespeichert werden nur die Entscheidung (zugestimmt oder abgelehnt), aus welchem Tool sie stammt, wann sie getroffen wurde und eine Versionsnummer des Einwilligungsformats. Es enthält keine Besucher-ID und kann niemanden identifizieren. Beim nächsten Besuch folgt PixelFlow sofort der gemerkten Auswahl.

Global Privacy Control (GPC)

Einige Browser und Erweiterungen (zum Beispiel Brave) senden bei jedem Besuch Global Privacy Control, ein eingebautes Signal für „Meine Daten nicht verkaufen oder weitergeben“.

Wenn der Consent-Modus Enabled ist, berücksichtigt PixelFlow GPC nur für Besucher in diesen US-Bundesstaaten: California, Colorado, Connecticut, Texas, Montana, Nebraska, New Hampshire, New Jersey, Minnesota, Maryland, Delaware und Oregon. Diese zwölf verlangen von einem betroffenen Unternehmen, ein Opt-out-Signal des Browsers als Anfrage „do not sell or share“ zu behandeln. GPC ist das Signal, das Browser tatsächlich senden. Es gibt kein einheitliches US-weites Gesetz; jeder Bundesstaat hat sein eigenes erlassen. Siehe den Attorney General von California zu GPC und diesen GPC-Leitfaden 2026 nach Bundesstaaten (für jeden Bundesstaat ist die Rechtsgrundlage aufgeführt).

Wenn wir erkennen können, dass sich der Besucher in den Vereinigten Staaten befindet, aber nicht in welchem Bundesstaat, berücksichtigen wir GPC ebenfalls (sicherere Standardeinstellung). Dort setzt sich GPC gegen alles andere durch, sogar gegen einen Klick auf „Alle akzeptieren“ in Ihrem Banner. Das Tracking bleibt für diesen Besuch deaktiviert.

Andernorts, einschließlich der EU und anderer US-Bundesstaaten, ignoriert PixelFlow GPC und folgt dem Banner und der oben genannten regionalen Regel. Ein Besucher in Deutschland, der dem Banner zustimmt, wird getrackt, auch wenn Brave GPC sendet.

US-Websites in den aufgeführten Bundesstaaten sollten damit rechnen, dass manche Besucher auch nach Zustimmung zum Banner nicht getrackt werden. Das ist zu erwarten: Diese Besucher haben GPC aktiviert.

Consent-Modus (der Schalter im Dashboard)

Alles auf dieser Seite wird über einen standortbezogenen Schalter namens Consent mode gesteuert. Das ist die eigene Einstellung von PixelFlow, und sie ist für jede Website standardmäßig Enabled.

Wo Sie ihn finden:

• Übersicht: Die Karte zum Verbindungsstatus zeigt Consent mode als Enabled oder Disabled.

• Sites: Die Tabelle zeigt den Status für jede Website.

• Site bearbeiten: Hier ändern Sie ihn.

Es gibt keine separate Seite für Einwilligungseinstellungen. Installieren Sie ein unterstütztes Banner (oder den obigen Ein-Zeilen-Befehl) und lassen Sie Consent mode auf Enabled, es sei denn, Sie möchten ausdrücklich, dass PixelFlow Einwilligungssignale auf dieser Website ignoriert.

Testen Ihrer Einrichtung

PixelFlow klickt Ihr Cookie-Banner niemals für Sie an. Wenn Sie testen, stimmen Sie daher zuerst selbst zu:

1. Öffnen Sie Ihre Website in einem normalen Browserfenster.

2. Cookies akzeptieren in Ihrem Banner. Wenn pro Kategorie gefragt wird, Marketing-/Werbe-Cookies ebenfalls akzeptieren.

3. Lösen Sie das Ereignis aus, das Sie in PixelFlow prüfen möchten.

Wenn Sie bei einem Test das Banner ablehnen oder ignorieren, wird das Ereignis möglicherweise nie ausgelöst, obwohl Ihr Snippet perfekt installiert ist. Dasselbe gilt für den Schritt Verify der Website-Einrichtung: Er wartet auf ein echtes Ereignis von Ihrer Website, also stimmen Sie zuerst Ihrem Banner zu, sonst wirkt es möglicherweise fehlerhaft. Einen Hinweis dazu finden Sie auf dem Verify-Bildschirm, und der Punkt „Configure a consent banner to stay GDPR compliant“ in der Get Started-Checkliste verlinkt auf diese Seite. Meta Events Manager-Testereignisse und Browser-Erweiterungen folgen derselben Regel: Zuerst auf der Seite zustimmen.

WordPress und WooCommerce

Das WordPress-Plugin von PixelFlow folgt denselben Regeln. Es liest die Einwilligung über die standardmäßige WP Consent API, wenn Ihr Banner sie unterstützt (die meisten WordPress-Consent-Plugins tun das). Wenn diese API nicht verfügbar ist, fällt es auf das oben beschriebene _pf_consent-Cookie zurück. Während ein unterstütztes Banner vorhanden, aber noch unbeantwortet ist, setzt das Skript außerdem ein Session-Cookie _pf_consent_source (nur der Bannername, keine Besucher-ID), damit WooCommerce-Ereignisse unter Tracking-bis-Ablehnung-Regeln dieselbe unbekannt + Quellen-Nachweis wie Browser-Ereignisse tragen. Während ein Banner mit vorheriger Einwilligung noch unbeantwortet ist, setzt das Skript außerdem _pf_no_consent_decision=true, damit WooCommerce-Serverereignisse noch nicht gesendet werden. Ereignisse für Warenkorb und Checkout warten in der WooCommerce-Session (Wert, Menge und gehashte Kundendaten, wenn der Käufer angemeldet ist) und werden mit ihren ursprünglichen Zeitpunkten gesendet, wenn der Besucher zustimmt. Lehnt der Besucher ab oder verlässt er die Seite ohne Antwort und kehrt ohne Zustimmung zurück, werden diese Ereignisse stattdessen als anonyme blocked_events-Zeilen erfasst. Kaufereignisse, die während eines Wartens übersprungen werden, Ablehnungen und Bot-User-Agents schreiben blocked_events weiterhin sofort.

Häufig gestellte Fragen