Cookie-Freie Restaurant-Analytik nach KVKK und DSGVO

Ein Café mit 18 Tischen im Istanbuler Beyoglu wollte Besucherverhalten messen, ohne ein Cookie-Banner einzubauen. Die Lösung: Plausible Analytics plus Cloudflare Web Analytics — beide ohne Cookies, LocalStorage oder IP-Speicherung.

Warum cookie-frei zählt

KVKK Art. 5 und DSGVO Art. 6 verlangen explizite Einwilligung für personenbezogene Daten. Cookies, Fingerprints und rohe IPs gelten alle als personenbezogen. Wer das Banner umgehen will, bleibt in der anonymen Aggregatzone: Seitenaufrufe, Länder, Gerätetyp — nie Individualdaten.

Plausible ist Open Source, in der EU gehostet und speichert keinerlei Kennungen. Cloudflares Edge-Sampling rotiert das Salt täglich.

Aufbau in 10 Minuten

Drei Schritte reichten: Plausible-Konto, Skript-Tag im thMenu-Admin und Cloudflare Web Analytics aktiviert. DevTools zeigte nach jeder Navigation einen leeren Application-Tab — kein Cookie, keine Storage-Eintrag.

• Plausible-Skript ~1 KB, async, keine Auswirkung auf Core Web Vitals.
• Cloudflare RUM meldet LCP, INP und CLS pro QR-Scan automatisch.
• Keinerlei Client-Identifier — DevTools-Verifizierung empfohlen.

Datenschutzhinweis-Vorlage

Cookie-Banner entfällt, Datenschutzhinweis bleibt Pflicht. Das Café nennt Datenkategorie, Zweck (Menü-Optimierung), Speicherdauer (24 Monate Aggregat), Übermittlung (Hetzner Deutschland, SCCs) und Rechte. Der harte Grenzwert: jede einzelne IP oder Geräte-ID, die übrig bleibt, kippt die Ausnahme.

Plausibles "keine IP-Speicherung"-Aussage wird einmal pro Jahr per Transparenzbericht nachgeprüft.

FAQ

Reicht GA4 Cookieless-Modus? Nein — GA4 erzeugt weiter eine client_id und nutzt US-Server, was zusätzlich SCC+TIA erfordert.

Conversion-Tracking möglich? Ja — Plausible Custom Events erfasst anonyme Events wie "PDF-Download" oder "WhatsApp-Klick".

Monatliche Kosten? Plausible 10K-Plan ~9 USD, Cloudflare gratis — rund 110 USD pro Jahr.

Hilfreich? Teilen Sie es.