Rechtliche Einordnung nach DSGVO und TDDDG
Klassische Analytics-Tools speichern nicht selten Informationen auf dem Gerät deiner Besucher oder lesen sie dort aus. Dafür ist nach § 25 TDDDG grundsätzlich eine vorherige Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift.
bobbly setzt auf eine datenschutzfreundliche Technologie, die nach einer juristischen Bewertung vom Oktober 2026 unter den geprüften Voraussetzungen grundsätzlich ohne vorherige Tracking-Einwilligung eingesetzt werden kann.
Juristische Bewertung
Die Analytics-Technologie wurde durch die Rechtsanwaltsgesellschaft ADVANT Beiten anhand der Anforderungen des TDDDG und der DSGVO rechtlich bewertet. Nach der vertretenen Rechtsauffassung ist ein einwilligungsfreier Einsatz bei der beschriebenen technischen Umsetzung mit vertretbarem rechtlichem Risiko möglich.
Was das für dich bedeutet
Für die Webanalyse mit bobbly ist gemäß einer juristischen Bewertung vom Oktober 2026 grundsätzlich keine vorherige Tracking-Einwilligung erforderlich, sofern die Technologie wie geprüft eingesetzt wird.
Über die Datenverarbeitung mit bobbly informierst du weiterhin in deiner Datenschutzerklärung. Dafür stellen wir dir einen passenden Textbaustein zur Verfügung.
Quellen: § 25 TDDDG · DSGVO, Verordnung (EU) 2016/679 · Orientierungshilfe der Datenschutzkonferenz für Telemedien, Version 1.1 (PDF)
So funktioniert die Messung ohne Cookies
Unsere Technologie setzt auf:
- Kurzlebige Session-Kennungen, die nach einer Stunde Inaktivität, spätestens jedoch beim täglichen Wechsel der Kennungsparameter verworfen werden.
- Täglich wechselnde kryptografische Parameter, die eine langfristige Wiedererkennung anhand gleichbleibender Kennungen verhindern.
- Keine dauerhafte Speicherung von IP-Adressen im Analytics-System.
- Aggregierte statistische Auswertungen statt langfristiger personenbezogener Nutzerprofile.
So lassen sich Website-Nutzung, Kampagnenperformance und Conversion-Potenziale analysieren – ohne dauerhaft identifizierende Nutzerprofile aufzubauen.
- 1BesuchJemand öffnet deine Seite
- 2Session-KennungKurzlebig, ohne Cookie
- 3VerworfenNach 1 Stunde Inaktivität, spätestens täglich
- 4Kein WiedererkennenWer wiederkommt, zählt als neuer Besucher
Was bobbly auswertet – und was nicht
Ausgewertet
- Besuche und Seitenaufrufe
- Besucherherkunft, z. B. Anzeigen, Suchmaschinen oder verweisende Websites
- Kampagnen und Kampagnenparameter
- Anfragen und Conversions bei aktivierten Funktionen
Bewusst vermieden
- Tracking-Cookies und dauerhafte Nutzerkennungen
- Dauerhafte Speicherung von IP-Adressen für Analytics
- Langfristige Nutzerprofile
- Datenweitergabe an Werbeplattformen, außer du schaltest sie selbst ein
So erhältst du wertvolle Erkenntnisse über deine Website-Performance, ohne langfristige personenbezogene Nutzerprofile zu erstellen.
Einbau mit einer Zeile Code
Füge das Script vor dem schließenden </head> deiner Website ein. Ein Entwickler ist dafür nicht nötig, für gängige Systeme gibt es ein Plugin.
Das Script lädt asynchron und blockiert den Seitenaufbau nicht.
Gehostet in Deutschland
Alle Analytics-Daten werden auf Servern in Deutschland verarbeitet und gespeichert, unter europäischem Datenschutzrecht.
Für deine Dokumentation bekommst du von uns:
Deine Daten gehören dir
Auf Wunsch exportieren oder löschen wir deine Daten.
Wir nutzen deine Daten nicht für eigene Zwecke und führen sie nicht mit Daten anderer Kunden zusammen. Sie werden nicht verkauft und nicht für fremde Werbung verwendet.
Besonderer Schutz für sensible Berufe
In einer Praxis, einer Kanzlei oder einer Beratungsstelle sind schon Anfragen besonders vertraulich. Dafür richten wir dein Konto auf Wunsch für sensible Daten ein:
- Einwilligung vor dem Absenden: Formulare zeigen eine Pflicht-Checkbox, deren Text du selbst anpassen kannst.
- Anfragen nur für dich: Namen, Kontakte und Inhalte sehen im Cockpit nur Nutzer deines Kontos. Unser Team sieht sie auch dann nicht, wenn du deine Daten freigibst.
- Keine Inhalte per E-Mail: Du bekommst standardmäßig nur den Hinweis auf eine neue Anfrage, die Inhalte liest du im Cockpit.
Ob das für deine Berufspflichten ausreicht, etwa für die Schweigepflicht, klärst du am besten mit deiner Datenschutzberatung.
Unabhängig und ohne Investoren
bobbly arbeitet ohne Investoren. Wir finanzieren uns ausschließlich über die Abos unserer Kunden.
Häufige Fragen
Brauche ich mit bobbly noch ein Cookie-Banner?
Für die Webanalyse von bobbly ist nach juristischer Einschätzung keine vorherige Tracking-Einwilligung erforderlich. Ob deine Website aus anderen Gründen ein Banner braucht, hängt von deinen übrigen Diensten ab.
Muss ich bobbly in meiner Datenschutzerklärung nennen?
Ja. Auch ohne Einwilligung werden Daten verarbeitet, darüber informierst du in deiner Datenschutzerklärung. Wir stellen dir dafür einen Textbaustein bereit.
Gibt es einen AVV und eine TOM-Dokumentation?
Ja. Den Auftragsverarbeitungsvertrag und die Beschreibung der technischen und organisatorischen Maßnahmen bekommst du von uns.
Kann ich bobbly parallel zu meinem bisherigen Tracking nutzen?
Technisch ja, bobbly läuft unabhängig von anderen Tools. Zwei Tools erfassen dieselben Besuche aber doppelt. Kläre das im Sinne der Datensparsamkeit am besten mit deiner Datenschutzberatung.
Werden IP-Adressen gespeichert?
Für die Reichweiten-Messung wird die IP-Adresse nur gekürzt und als täglich wechselnder Hash genutzt. Andere Funktionen wie der Klickbetrugs-Schutz oder Formulare speichern sie für eine begrenzte Zeit – auch zur Abwehr von Betrugsversuchen.