Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Ahrefs Analytics (Ahrefs Web Analytics) ist das cookiefreie, datenschutzfreundliche Audience Measurement von Ahrefs Pte. Ltd. (Singapur). Ein einzelnes First Party Snippet sendet aggregierte Seitenaufrufe und Referrerdaten an AWS EU Regionen und schreibt weder Cookies noch localStorage auf das Endgerät. Unter den Bedingungen der CNIL, AEPD und anderer EU Behörden lässt sich Ahrefs Analytics in der Regel ohne Cookie Banner betreiben, doch die Übermittlung nach Singapur muss dokumentiert werden.
Ahrefs Analytics, manchmal Ahrefs Web Analytics genannt, ist ein kostenloses, datenschutzfreundliches Audience Measurement Tool von Ahrefs Pte. Ltd., einem in Singapur ansässigen SEO und Marketing Intelligence Anbieter. Es ist die Antwort des Unternehmens auf Google Analytics 4 und auf privacy first Tools wie Plausible, Fathom und Simple Analytics. Ein einzelnes First Party JavaScript Snippet, etwa 1 KB groß, wird von analytics.ahrefs.com geladen und meldet Basis Metriken an das Ahrefs Backend.
Das Produkt ist cookiefrei konzipiert, damit Anbieter ihre Reichweite unter EU Recht ohne Cookie Banner messen können. Es zeigt Traffic, Top Seiten, Referrer, Geräte, Länder und einfache Conversion Goals, jedoch keine individuellen IDs, kein Cross Site Tracking und keine Remarketing Zielgruppen.
Pro Seitenaufruf sendet das Snippet URL, Dokumenttitel, Referrer, Bildschirmgröße, Sprache, User Agent und IP. Serverseitig werden IP und User Agent mit einem täglich rotierenden Salt zu einem kurzen Hash kombiniert, der die Zählung von Sitzungen und Unique Visits für einen Tag ermöglicht. Danach lässt sich der Hash nicht mehr nachvollziehen. Es werden weder Cookies noch localStorage, IndexedDB oder Fingerprints auf dem Endgerät geschrieben.
EU Traffic wird auf AWS Frankfurt (eu central 1) und Dublin (eu west 1) verarbeitet und gespeichert. Aggregierte Reportingdaten bleiben aktiv erhalten; die rohen, gehashten Events werden nur kurz für die Berechnung der Statistik vorgehalten.
Da Ahrefs Analytics nichts auf dem Endgerät schreibt, greift Art. 5(3) ePrivacy bzw. § 25 TTDSG (Cookie Regel) nicht. Die Verarbeitung bleibt eine DSGVO Verarbeitung (die IP wird kurz gehasht), das Design entspricht aber den Kriterien, die die CNIL 2022 für die Befreiung von der Einwilligung gesetzt hat (cookiefreies Audience Measurement, kein Cross Site Tracking, begrenzte Zwecke, keine Drittweitergabe zu Werbezwecken).
Die spanische AEPD, deutsche Bundes und Landesbehörden sowie der italienische Garante argumentieren ähnlich. Die meisten EU Anbieter können Ahrefs Analytics also auf berechtigtes Interesse mit dokumentierter Interessenabwägung stützen und das Tool in der Datenschutzerklärung erwähnen, statt es hinter einen Consent Toggle zu stellen.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Ahrefs Pte. Ltd. sitzt in Singapur, einem Land ohne EU Angemessenheitsbeschluss. EU Kundendaten werden in AWS EU Regionen verarbeitet, doch der operative Zugriff aus Singapur (Engineering, Support) ist eine internationale Übermittlung. Das Ahrefs DPA enthält die EU Standardvertragsklauseln (Module 2 und 3) sowie das UK IDTA.
Eine kurze Transfer Impact Assessment kann festhalten, dass Singapur keine vergleichbaren Massenüberwachungsgesetze wie die USA hat, die verarbeiteten Daten begrenzt sind (keine besonderen Kategorien, keine persistenten IDs) und technische Maßnahmen (Hashing, EU Speicherung) das Restrisiko reduzieren.
Ahrefs DPA über das Konto unterzeichnen. Ahrefs Analytics in die Datenschutzerklärung aufnehmen und cookiefreies Design sowie Übermittlung nach Singapur beschreiben. Verzeichnis nach Art. 30 aktualisieren. Interessenabwägung (LIA) und, sofern relevant, eine TIA dokumentieren. Ein Cookie Banner ist meist nicht nötig, die Datenschutzerklärung muss aber informieren.
Websites using Ahrefs Analytics must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für Ahrefs Analytics in der Regel nicht erforderlich: keine Cookies, keine lokalen Identifier, kein Cross Site Tracking, kein Profiling. Empfohlen ist eine kurze Interessenabwägung (LIA), die das cookiefreie Design und die Übermittlung nach Singapur dokumentiert, insbesondere bei großen Sites und öffentlichen Stellen.
Sample consent text
Wir nutzen Ahrefs Analytics (Ahrefs Pte. Ltd., Singapur), ein cookiefreies Audience Measurement Tool, das weder Cookies noch lokale Identifier setzt und nur aggregierte, gehashte Daten an AWS EU Server sendet. Internationale Übermittlungen nach Singapur sind durch Standardvertragsklauseln abgedeckt. Details in unserer Datenschutzerklärung.
Third-party domains contacted
analytics.ahrefs.comv2.analytics.ahrefs.comstatic.ahrefs.comAhrefs Analytics erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Keine. Ahrefs Analytics ist cookiefrei. Das Snippet von analytics.ahrefs.com sendet nur Seitenaufruf Events an das Ahrefs Backend und schreibt keine Cookies, kein localStorage, keine IndexedDB und keine Fingerprints. Unique Visits werden serverseitig mit einem täglich rotierenden, gesalzten Hash gezählt.
In den meisten EU Mitgliedstaaten nein. § 25 TTDSG bzw. Art. 5(3) ePrivacy gelten nur für Technologien, die Informationen auf dem Endgerät speichern, was Ahrefs Analytics nicht tut. Die von CNIL, AEPD und anderen Behörden bestätigte Ausnahme für cookiefreie Reichweitenmessung greift. Eine Information in der Datenschutzerklärung ist trotzdem nötig.
Berechtigtes Interesse (Art. 6(1)(f) DSGVO) für cookiefreie, aggregierte Reichweitenmessung. Die IP wird kurz gehasht und nie im Klartext gespeichert. Eine kurze Interessenabwägung sollte die begrenzten Zwecke und das cookiefreie Design dokumentieren.
Ja. Ahrefs Pte. Ltd. sitzt in Singapur, ohne EU Angemessenheit. EU Kundendaten liegen auf AWS Frankfurt und Dublin, aber Support und Engineering können aus Singapur zugreifen. Übermittlungen sind im Ahrefs DPA durch EU Standardvertragsklauseln und UK IDTA abgedeckt.
Nein, eine vollständige DSFA ist in der Regel nicht erforderlich: keine Cookies, kein Cross Site Tracking, kein Profiling, keine besonderen Datenkategorien. Empfohlen sind eine kurze Interessenabwägung und eine TIA zur Singapur Verbindung.
Ahrefs DPA unterzeichnen, Snippet einbinden, Property im Ahrefs Konto konfigurieren, Ahrefs Analytics in Datenschutzerklärung und Verzeichnis nach Art. 30 nennen, LIA und TIA dokumentieren, auf das Cookie Banner verzichten. Auf Besucherseiten keine anderen Ahrefs Skripte (Site Audit, Site Explorer Crawler) laden.
Für cookiefreie, EU freundliche Analytics: Plausible (Estland), Fathom (Kanada mit EU Servern), Simple Analytics (Niederlande), Pirsch (Deutschland), Cabin (Irland), Matomo Cloud EU. Ahrefs Analytics ist kostenlos und in die Ahrefs SEO Daten integriert.
Es muss kein Cookie gelistet werden. In der Datenschutzerklärung beschreiben Sie kurz Ahrefs Pte. Ltd. als Verantwortlichen der Analytics, das cookiefreie Design, das Hashing von IP und User Agent, die Speicherung in AWS EU sowie die Übermittlungen nach Singapur mit SCCs.