Die Alternative zu Google Analytics
das mehr kann als messen

Jede Seite, die du erfasst, bringt Klick-, Scroll- und Mausbewegungs-Heatmaps von Haus aus mit, ohne separates Tool, ohne separates Script, ohne separate Rechnung. Heatmaps sind kein dokumentiertes Google-Analytics-Feature. Mit mandera siehst du, wo Besucher klicken, wie weit nach unten sie lesen und welche Bereiche ihre Aufmerksamkeit halten.

Session Recording gibt es hier nicht, und das mit Absicht. Einem einzelnen Besucher über deine ganze Seite zu folgen ist der stärkste Eingriff in die Privatsphäre, den Behavior-Tools vornehmen, und das gehört schlicht nicht in ein privacy-first Produkt. Aggregierte Heatmaps ja, Überwachungs-Aufzeichnungen nein.

Laut Googles eigener Dokumentation nutzen die JavaScript-Tags von GA4 standardmäßig first-party Cookies, um einzelne Nutzer und Sessions zu unterscheiden, und Google verweist Seitenbetreiber darauf, ein Consent-Banner oder eine Consent-Management-Plattform einzurichten, wo Einwilligungsgesetze gelten. Bei IP-Adressen gibt Google an, dass es die IP für Nutzer aus EU, Schweiz und UK weder protokolliert noch speichert und sie vor dem Logging verwirft, mit EU/CH/UK-Servern bei der Erhebung; für andere Nutzer ist die Formulierung schwächer, man verwerfe „rohe IP-Adressen nach der Verwendung“. Für Datenübermittlungen in die USA gibt Google an, sich seit dem 1. September 2023 auf das EU-U.S. Data Privacy Framework zu stützen, dessen Angemessenheitsbeschluss die Europäische Kommission am 10. Juli 2023 angenommen hat.

Bevor dieses Framework existierte, urteilten drei EU-Datenschutzbehörden in der Sache, und wir geben nur wieder, was jede einzelne entschieden hat. Die österreichische DSB (Bescheid vom 22. Dezember 2021, bekannt gegeben am 13. Januar 2022) entschied, dass der Einsatz von Google Analytics auf einer bestimmten Website gegen die GDPR verstieß, weil personenbezogene Daten ohne angemessenes Schutzniveau in die USA übermittelt wurden. Die französische CNIL (10. Februar 2022) wies einen Website-Betreiber an, seinen Einsatz von Google Analytics in Einklang mit den Vorschriften zu bringen, da sie die US-Übermittlungen für unzureichend reguliert hielt. Die italienische Garante (Bescheid vom 9. Juni 2022) kam zu einem vergleichbaren Befund gegen einen Website-Betreiber (Caffeina Media S.r.l.). Diese Entscheidungen liegen vor dem Data Privacy Framework, und wir ziehen hier keinen eigenen rechtlichen Schluss, sondern geben nur wieder, was die genannten Behörden an jenen Daten entschieden haben.

manderas Architektur beantwortet dieselbe Frage, indem sie sie überflüssig macht. Es gibt keine Cookies, also kein Consent-Banner zu gestalten und nichts, was ein Besucher annehmen oder ablehnen müsste. Die IP-Adresse wird in dem Moment verworfen, in dem eine Anfrage eintrifft, für jeden Besucher, nicht nur für manche Regionen. Es entsteht überhaupt kein aus dem Besucher abgeleiteter Identifier. Die Daten liegen in Deutschland, innerhalb der EU, und verlassen sie nie, also gibt es von vornherein keine US-Übermittlung zu bewerten.

Der Unterschied liegt in der Architektur, nicht in einer Wertung. Bei GA4 kümmerst du dich um Consent und Datentransfer und hältst alles auf dem aktuellen Stand, sobald sich die Vorgaben ändern. Bei mandera gibt es davon nichts zu verwalten, weil die Daten, um die es ginge, gar nicht erst erhoben werden. Welcher Weg zu dir passt, entscheiden deine eigenen Compliance-Standards. Jedes Signal, das wir erfassen, legen wir offen in Dokumentation: So messen wir, mit allen Details auf unserer Privacy-Seite.