So messen wir

Hier beschreiben wir technisch, wie etzat die Nutzung der Seite misst: was wir erfassen, womit, unter welchen Bedingungen und wie wir dafür sorgen, dass dabei so wenig Daten wie möglich entstehen. Die rechtlichen Angaben stehen in der Datenschutzerklärung.

Kurz gesagt

  • Wir zählen Seitenaufrufe und drei Klicks auf der Event-Seite: „Tickets“, „Zur Quelle“ und „Teilen“.
  • Keine Cookies, nichts von PostHog im Speicher deines Browsers, keine Wiedererkennung über Besuche hinweg.
  • Keine Personenprofile, keine Aufzeichnung von Mausbewegungen, Eingaben oder Sitzungen.
  • Deine IP-Adresse geht nicht an PostHog: Die Daten laufen über unseren eigenen Server, der sie nicht weitergibt.
  • Du kannst die Messung jederzeit abschalten. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, messen wir gar nicht.

Womit wir messen

Wir nutzen PostHog, eine Plattform für Produkt-Analysen, in der EU-Cloud von PostHog (Rechenzentrum in Frankfurt am Main). Im Browser läuft die offizielle Bibliothek posthog-js in einer fest eingestellten Version, damit sich ihr Verhalten nicht unbemerkt durch ein Update ändert.

Wir haben PostHog gewählt, weil wir neben Seitenaufrufen gezielt einzelne Klicks zählen wollen und die Datenerfassung dort fein abschalten können. Fast alle Funktionen von PostHog nutzen wir bewusst nicht (siehe unten).

Was wir erfassen

Bei jedem Seitenaufruf, auch beim Wechsel zwischen Seiten ohne Neuladen, entsteht ein Ereignis mit:

  • Adresse und Titel der aufgerufenen Seite,
  • der Seite, von der aus du etzat geöffnet hast (Referrer), falls dein Browser sie mitteilt,
  • Browser, Betriebssystem und deren Versionen, Gerätetyp (Desktop, Tablet, Smartphone) und die vollständige Browser-Kennung (User-Agent),
  • Spracheinstellung und Zeitzone des Browsers,
  • Zeitpunkt des Aufrufs,
  • zufälligen Kennungen, die nur gelten, bis du den Tab neu lädst oder schließt (siehe „Keine Wiedererkennung“).

Klickst du auf einer Event-Seite auf „Tickets“, „Zur Quelle“ oder „Teilen“, zählen wir das als eigenes Ereignis, mit denselben Angaben wie oben und der Kurzadresse des Events (z. B. „konzert-im-jazzclub“). Ob du danach ein Ticket kaufst oder wirklich teilst, erfahren wir nicht.

Nicht erfasst werden unter anderem:

  • Bildschirm- und Fenstergröße (entfernen wir vor dem Senden),
  • Klicks außer den drei genannten, Mausbewegungen, Scrollen, Eingaben in Felder,
  • Aufzeichnungen von Sitzungen, Heatmaps, Umfragen,
  • Ladezeiten und Fehlermeldungen des Browsers,
  • ein Standort aus deiner IP-Adresse.

Wann gemessen wird

PostHog wird nur geladen, wenn alle diese Bedingungen erfüllt sind:

  • Die Seite läuft unter etzat.de (nicht auf Test- oder Entwicklungsumgebungen).
  • Die Messung ist in diesem Browser nicht abgeschaltet.
  • Dein Browser sendet weder „Do Not Track“ noch „Global Privacy Control“.
  • JavaScript ist aktiv.

Fehlt eine Bedingung, wird der Code von PostHog gar nicht erst geladen: Dann gibt es keine zusätzliche Anfrage und nichts, was gesendet werden könnte.

Deine Wahl

Die Messung ist anfangs an. Beim ersten Besuch weist dich ein Hinweis darauf hin, dort kannst du sie direkt abschalten. Jederzeit geht das auch mit dem Schalter in der Datenschutzerklärung (im Fuß der Seite: „Datenschutz-Einstellungen“).

Deine Wahl speichern wir nur in deinem Browser, im lokalen Speicher unter dem Eintrag „etzat:reichweitenmessung“ mit dem Wert „on“ oder „off“. Sie gilt für diesen Browser auf diesem Gerät, auch für andere offene Tabs, und ist weg, wenn du den Browser-Speicher löschst. Erlaubt dein Browser keinen Speicher (etwa wenn du Website-Daten blockierst), gilt sie bis zum nächsten Neuladen.

Schaltest du ab, wirkt das sofort: Ab dann wird jedes neue Ereignis verworfen, bevor es gesendet wird. Schaltest du wieder ein, geht es ohne Neuladen weiter.

Wie wir die Daten klein halten

Keine Cookies, kein Speicher. PostHog hält alles, was es sich merken müsste, nur im Arbeitsspeicher der geöffneten Seite. Es legt keine Cookies an und schreibt nichts in den Speicher deines Browsers. Auch das Abschalten speichern wir selbst, nicht über PostHog, weil PostHog dafür einen eigenen Eintrag anlegen würde.

Keine Wiedererkennung. Beim Laden der Seite entstehen zufällige Kennungen. Solange du im selben Tab von Seite zu Seite gehst, bleiben sie gleich, damit wir sehen, welche Seiten zusammen genutzt werden. Lädst du neu oder öffnest einen neuen Tab, entstehen neue. Wir haben also keine Kennung, über die wir einen wiederkehrenden Besuch erkennen könnten, versuchen das auch nicht auf anderem Weg und zählen keine „eindeutigen Besucher“.

Keine Profile. PostHog ist so eingestellt, dass es zu keinem Ereignis ein Personenprofil anlegt. Wir verknüpfen Ereignisse nie mit einem Namen, einer E-Mail-Adresse oder einem Konto.

Nur das Nötige eingeschaltet. Automatisches Erfassen von Klicks, Heatmaps, Sitzungsaufzeichnungen, Umfragen, Experimente, Leistungs- und Fehlerberichte sind abgeschaltet. Außerdem darf die Bibliothek keine Einstellungen von den Servern von PostHog abrufen und keine weiteren Skripte nachladen. So kann auch eine Einstellung im PostHog-Projekt keine dieser Funktionen nachträglich einschalten.

Über unseren eigenen Server. Dein Browser spricht nur mit etzat.de. Die Ereignisse gehen an eine Adresse auf unserem Server, der sie an PostHog weiterreicht. Dabei bauen wir die Anfrage neu auf und geben nur den Inhalt des Ereignisses weiter, keine Cookies, nicht deine IP-Adresse und keine weiteren Angaben zu deiner Verbindung. Unser Server sieht deine IP-Adresse wie bei jedem Seitenaufruf, gibt sie aber nicht weiter; PostHog sieht nur die Adresse unseres Servers. Weitergeleitet wird ausschließlich die Adresse für Ereignisse; alle anderen Anfragen an PostHog lehnt unser Server ab.

Im PostHog-Projekt schalten wir zusätzlich das Speichern von IP-Adressen und die Ermittlung des Standorts ab, bevor die Messung startet.

Was das für die Zahlen bedeutet

Unsere Zahlen sind bewusst ungenau: Wer abschaltet, „Do Not Track“ sendet oder kein JavaScript nutzt, wird nicht gezählt. Werbeblocker erkennen die Messung dagegen meist nicht, weil sie über unsere eigene Domain läuft; abschalten kannst du sie mit dem Schalter. Wer mehrmals kommt, zählt mehrmals. Für unsere Frage, welche Seiten und Events auf etzat gebraucht werden, reicht das.

Selbst nachprüfen

Mit den Entwicklerwerkzeugen deines Browsers kannst du das nachvollziehen:

  • Unter „Netzwerk“ gehen Ereignisse nur an etzat.de unter der Adresse „/relay/e/“, nicht an PostHog direkt.
  • Unter „Speicher“ bzw. „Anwendung“ findest du keine Cookies von etzat und im lokalen Speicher höchstens den Eintrag „etzat:reichweitenmessung“.
  • Ist die Messung aus, gehen keine neuen Ereignisse mehr raus.