Sicherheit

Trackneat öffnet deine Website mit einem automatischen Browser. Der optionale Beacon, ein kleines Zähl-Skript, läuft auf deiner Seite mit, wenn du ihn einbaust. Auf dieser Seite beschreiben wir so konkret wie möglich, was Trackneat dabei tut und was nicht. Den Auftragsverarbeitungsvertrag (AVV) kannst du vorab lesen. AVV ansehen

Zuletzt geprüft: 23. Oktober 2026

Der Beacon auf deiner Website

  • Er zählt nur, wie oft Tracking-Tags wie Meta Pixel, GA4 oder TikTok Events senden, getrennt nach Plattform und Ereignisname.
  • Er setzt keine Cookies und liest keine Formularfelder oder Seiteninhalte.
  • Er ruft die Original-Funktionen der Tags unverändert auf und fängt eigene Fehler ab. Wie du ihn wieder entfernst, steht in der Anleitung.
  • Jede Website hat einen eigenen öffentlichen Schlüssel. Damit ordnet Trackneat die Zählerstände des Beacons der richtigen Website zu. Ohne den Schlüssel einer Website kann niemand Zahlen zu ihr hinzufügen. Der Schlüssel ist kein Geheimnis, er steht im Code deiner Seite.
  • Du kannst den Code des Beacons jederzeit im Browser ansehen.

Die Prüfungen

  • Wir öffnen deine Website von unserem Server in Deutschland mit einem automatischen Browser, ohne Login und ohne gespeicherte Zustimmung. Wir sehen nur, was ein neuer Besucher sieht.
  • Der Prüf-Browser darf nur öffentliche Websites erreichen. Interne Dienste unseres Servers sind für ihn gesperrt, auch wenn eine Seite versucht, ihn dorthin umzuleiten.
  • Die Prüfung lädt deine Tracking-Skripte. Klicken wir im Cookie-Banner auf „Akzeptieren“, laufen deine Tracking-Tags wie bei einem echten Besucher an. Die Messdaten, die sie durch unsere Prüfung an Meta, Google und die anderen erkannten Plattformen schicken würden, halten wir zurück. In den Berichten dieser Plattformen taucht unsere Prüfung deshalb nicht auf. Dein eigenes Tracking blockieren wir nicht, echte Besucher werden ganz normal gemessen. Die Statistik deines Shopsystems und Tools, die wir nicht erkennen, können den Aufruf als Besuch zählen. Dein Cookie-Banner-Anbieter kann unseren Klick als Zustimmung oder Ablehnung zählen.

Server und Infrastruktur

  • Server und Datenbank stehen bei der Hetzner Online GmbH im Rechenzentrum Falkenstein in Deutschland. Außerdem setzen wir Stripe für Zahlungen, Brevo in Frankreich für den E-Mail-Versand, Cloudflare für den Bot-Schutz bei der Registrierung und Sentry (US-Anbieter, Datenhaltung in Frankfurt) für die Fehlerüberwachung ein. Die Rechtsgrundlagen stehen in der Datenschutzerklärung.
  • Alle Verbindungen laufen verschlüsselt über HTTPS, mit HSTS.
  • Datenbank und Warteschlange sind aus dem Internet nicht erreichbar.
  • Sicherheitsupdates des Betriebssystems spielen wir automatisch ein. Nach wiederholten falschen Anmeldeversuchen sperrt der Server den Zugang.
  • In den Zugriffsprotokollen unseres Webservers kürzen wir IP-Adressen, bevor sie gespeichert werden.
  • Wir prüfen den Server regelmäßig mit eigenen Sicherheits-Checks: offene Ports, Firewall, Zugänge, Backups, Zertifikate.

Konten und Zugriff

  • Passwörter speichern wir nur als Hash, nie im Klartext.
  • Die Registrierung ist mit Cloudflare Turnstile gegen Bots geschützt. Anmelde- und Registrierungsversuche sind begrenzt.
  • Jedes Konto sieht nur die eigenen Daten. Das prüfen wir mit mehreren automatisierten Tests, die gezielt versuchen, auf Daten eines anderen Kontos zuzugreifen.
  • Im Team gibt es drei Rollen: Admins verwalten Abrechnung und Team, Operatoren die Websites und Warnungen, Mitglieder sehen alles und starten Prüfungen.
  • Abgelaufene Anmeldesitzungen löschen wir automatisch.
  • Die Anmeldung kannst du mit einer Authenticator-App und Backup-Codes absichern. Admins können das für alle Mitglieder zur Pflicht machen.

Backups

Mit täglichen Backups sichern wir die Datenbank auf mehreren Systemen ab, um Datenverlust im Extremfall so weit wie möglich zu verhindern.

Wer Trackneat betreibt

Trackneat wird von BLEA Media entwickelt, einer Marketing-Agentur aus Deutschland. Server und Datenbank stehen in Deutschland. Die Anbieterangaben stehen im Impressum, bei Fragen erreichst du uns unter hello@trackneat.com.

Bei einem Sicherheitsvorfall

Betrifft ein Sicherheitsvorfall deine Daten, informieren wir dich unverzüglich, damit du deine eigenen Pflichten erfüllen kannst.

Sicherheitslücke gefunden?

Schreib uns an security@trackneat.com.

Wir prüfen jede Meldung. Wenn du uns angemessen Zeit für die Behebung lässt, bevor du etwas veröffentlichst, und dabei nicht auf Daten anderer zugreifst, gehen wir nicht gegen dich vor.

Wer uns eine gültige Sicherheitslücke meldet, bekommt von uns einen Monat „1 Website Plus“ kostenlos.

Maschinenlesbare Kontaktdaten findest du unter trackneat.com/.well-known/security.txt.

Du willst sehen, welche Tracking-Tags auf deiner Website laufen? Website gratis prüfen