> Rybbit ist ein Privacy First Analytics Tool. Cookielose Erfassung, EU Hosting, CNIL Ausnahme, Self Hosting und Einsatz von Rybbit ohne Cookie Banner. > > Canonical: https://www.flowconsent.com/de/services/analytik/rybbit Analyse # Rybbit Analyse Rybbit ist eine Open Source Web Analytics Plattform mit Fokus auf Datenschutz, positioniert als leichtgewichtige, cookielose Alternative zu Google Analytics, Plausible und Fathom. In der Standardkonfiguration arbeitet Rybbit ohne Cookies, leitet eine täglich rotierende Session ID aus einem gesalzenen Hash von IP und User Agent ab und speichert ausschließlich aggregierte Daten. Rybbit Cloud läuft in Deutschland (Hetzner) und der Server Stack ist vollständig Open Source und Self Hosting fähig, was Rybbit zu einem der DSGVO freundlichsten Analytics Tools für europäische Websites macht. [Rybbit bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Analyse](https://www.flowconsent.com/de/services/analytik) - Einwilligung Analyse - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 1 - Drittanbieter-Domains 3 - Server Rybbit Cloud is hosted in the European Union (Hetzner Falkenstein, Germany). Rybbit also publishes the full server stack as open source so that customers can self host the back end on any infrastructure. Überblick ## Was macht Rybbit? ## **Was Rybbit ist** Rybbit ist eine Open Source, datenschutzorientierte Analyseplattform für Indie Hacker, SaaS Teams und EU Publisher, die Google Analytics ablösen wollen. Sie besteht aus einem leichtgewichtigen JavaScript Snippet, einem in Go geschriebenen Server Stack und einem modernen Dashboard. Rybbit Cloud läuft bei Hetzner Falkenstein in Deutschland; derselbe Stack lässt sich auf jedem Linux Server selbst hosten. ## **Welche Daten Rybbit erhebt** Rybbit erfasst Seitenaufrufe, Referrer, das aus der IP abgeleitete Land, die Geräteklasse, den Browser, den Screen Breakpoint, die Verweildauer und vom Anbieter definierte Custom Events. Die Session ID wird serverseitig aus einem gesalzenen Hash von IP und User Agent berechnet, der Salt rotiert alle 24 Stunden, sodass keine tagesübergreifende Verknüpfung möglich ist. Die vollständige IP wird nicht gespeichert. ## **DSGVO und ePrivacy** Da Rybbit weder schreibend noch lesend auf das Endgerät zugreift, ist Art. 5 Abs. 3 ePrivacy auf den Analyse Pfad nicht anwendbar. Die cookielose Session ID, die IP Anonymisierung und die fehlende Drittweitergabe machen die Standardimplementierung mit der CNIL Ausnahme für Reichweitenmessung vereinbar. Custom Events mit personenbezogenen Daten unterliegen weiterhin der DSGVO. ## **Einwilligung und Ausnahme** In der Standardkonfiguration kann Rybbit EU weit ohne Cookie Banner ausgerollt werden, in Frankreich unter der CNIL Ausnahme und in Deutschland nach dem TTDSG Test der unbedingten Erforderlichkeit. Eine transparente Datenschutzerklärung, die erläutert, was gemessen wird und wie widersprochen werden kann, bleibt verpflichtend. Aktivierung des optionalen First Party Cookies oder die Erfassung identifizierender Custom Events kann die Implementierung wieder in das Einwilligungsregime verschieben. ## **Datentransfers und Hosting** Rybbit Cloud wird in Deutschland gehostet. Es verlassen keine Daten die EU. Self Hosting gibt dem Kunden volle Kontrolle über die Geografie. Es gibt keine Google oder Meta Abhängigkeiten, keine IAB TCF Teilnahme und kein Werbeprofiling. ## **Praktische Compliance Schritte** Schließen Sie bei Nutzung von Rybbit Cloud die DPA, dokumentieren Sie die Interessenabwägung für die cookielose Reichweitenmessung, nennen Sie Rybbit und das EU Hosting in der Datenschutzerklärung, vermeiden Sie das Senden personenbezogener Daten über Custom Events ohne Einwilligung und überprüfen Sie die Bewertung neu, falls Sie das optionale First Party Cookie aktivieren oder Rybbit Daten mit einem CRM verknüpfen. Datenschutz ## Rybbit und die DSGVO - Rechtsgrundlage Legitimate interest (Art. 6(1)(f) GDPR) for the cookieless audience measurement, with a documented Legitimate Interest Assessment. The default Rybbit configuration meets the CNIL exemption criteria for analytics without consent because no persistent identifier is stored on the device, IP addresses are anonymised before storage and no data is shared with third parties. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive, French CNIL guidelines on audience measurement exemption, German TTDSG, Spanish LSSI, Italian Garante guidelines ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für Rybbit in der cookielosen Standardkonfiguration in der Regel nicht erforderlich. Sie kann relevant werden, wenn die Implementierung um Custom Events mit personenbezogenen Datenfeldern, Verhaltens Scoring oder die Anbindung an externe CRM Systeme erweitert wird. ### Beispieltext für Ihr Banner > Diese Website nutzt Rybbit Analytics im cookielosen Modus, um Besucher zu zählen und nachzuvollziehen, welche Inhalte funktionieren. Es werden keine Cookies gesetzt, keine personenbezogenen Daten an Dritte weitergegeben und die Analysedaten werden auf Servern in der EU gespeichert. Für diese Konfiguration ist keine Einwilligung erforderlich. Cookies und Tracker ## Was Rybbit setzt und kontaktiert - Tracking-Methode Lightweight first party JavaScript snippet served from the Rybbit cloud (rybbit.io) or a self hosted instance. Cookieless by default, uses a daily rotating salted hash of IP + user agent to derive a session identifier without persistent storage on the device. Optional first party cookie can be enabled by self hosters. - Serverstandort Rybbit Cloud is hosted in the European Union (Hetzner Falkenstein, Germany). Rybbit also publishes the full server stack as open source so that customers can self host the back end on any infrastructure. - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (1) | Name | Typ | Laufzeit | Zweck | | ---------- | ---------- | --------- | -------------------------------------------------------------------------------------------------------------------------------- | | rybbit\_id | persistent | 12 months | Optional first party identifier set only when self hosters explicitly enable cookie based session tracking. Disabled by default. | ### Kontaktierte Drittanbieter-Domains (3) - `rybbit.io` - `app.rybbit.io` - `cdn.rybbit.io` Fragen ## Häufige Fragen zu Rybbit Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Rybbit? In der Standardkonfiguration setzt Rybbit gar keine Cookies. Sitzungen werden serverseitig aus einem täglich rotierenden, gesalzenen Hash von IP und User Agent abgeleitet. Self Hoster können optional ein First Party Cookie rybbit\_id aktivieren, um die Genauigkeit bei wiederkehrenden Besuchern zu erhöhen; dann gilt Art. 5 Abs. 3 ePrivacy und eine Einwilligung wird erforderlich. ### Brauche ich für Rybbit eine Einwilligung? Nicht in der cookielosen Standardkonfiguration. Rybbit kann EU weit ohne Cookie Banner ausgerollt werden, in Frankreich unter der CNIL Ausnahme für Reichweitenmessung und in Deutschland nach dem TTDSG Test der unbedingten Erforderlichkeit. Eine klare Datenschutzerklärung bleibt verpflichtend. ### Was ist die Rechtsgrundlage von Rybbit? Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die cookielose Reichweitenmessung mit dokumentierter Interessenabwägung. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wird zur Rechtsgrundlage, wenn das optionale First Party Cookie aktiviert wird oder Custom Events personenbezogene Daten erfassen. ### Überträgt Rybbit Daten in die USA? Nein. Rybbit Cloud wird in Deutschland gehostet und Daten verlassen die EU nicht. Self Hoster wählen ihre Region selbst. Keine Google oder Meta Abhängigkeiten, keine IAB TCF Teilnahme. ### Brauche ich eine DSFA für Rybbit? In der Regel nein. Cookielose Analytics auf EU Servern, ohne Werbeintegration und ohne Drittweitergabe, erreichen die DSFA Schwelle nicht. Eine DSFA kann relevant werden, wenn Sie Rybbit mit einem CRM verbinden, sensible Daten über Custom Events erfassen oder in sehr großem Umfang betreiben. ### Wie setze ich Rybbit rechtskonform um? Nutzen Sie die cookielose Standardkonfiguration, schließen Sie die Rybbit Cloud DPA oder dokumentieren Sie die Self Hosting Umgebung, verfassen Sie eine Datenschutzerklärung, die Rybbit und das EU Hosting nennt, setzen Sie eine sinnvolle Speicherdauer (12 Monate Standard) und vermeiden Sie das Senden personenbezogener Daten über Custom Events ohne Einwilligung. ### Welche Alternativen gibt es zu Rybbit? Andere Privacy First Analytics Tools: Plausible (EU Hosting, cookielos), Fathom (EU Hosting), Umami (Self Hosted), Matomo (Self Hosted im cookielosen Modus), Pirsch (Deutschland), Simple Analytics (Niederlande) und GoatCounter (Open Source). Alle lassen sich bei korrekter Konfiguration unter der CNIL Ausnahme ohne Cookie Banner betreiben. ### Wie aktualisiere ich die Cookie Richtlinie für Rybbit? Listen Sie Rybbit (Anbieter: Rybbit Analytics) mit Zweck (Reichweitenmessung), Rechtsgrundlage (berechtigtes Interesse im cookielosen Modus), Speicherort (Deutschland für Rybbit Cloud, ansonsten eigener Server), Cookies (keine standardmäßig, optional rybbit\_id) und Speicherdauer auf. Gleiche Kategorie ## Weitere Dienste: Analyse [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/analytik) ### [Flurry Analytics](https://www.flowconsent.com/de/services/analytik/flurry-analytics) [Analyse](https://www.flowconsent.com/de/services/analytik/flurry-analytics) · ### [Callcap](https://www.flowconsent.com/de/services/analytik/call-cap) [Analyse](https://www.flowconsent.com/de/services/analytik/call-cap) · ### [Raaft](https://www.flowconsent.com/de/services/analytik/raaft) [Analyse](https://www.flowconsent.com/de/services/analytik/raaft) · ### [Sensors Data](https://www.flowconsent.com/de/services/analytik/sensors-data) [Analyse](https://www.flowconsent.com/de/services/analytik/sensors-data) · ### [Polar Analytics](https://www.flowconsent.com/de/services/analytik/polar-analytics) [Analyse](https://www.flowconsent.com/de/services/analytik/polar-analytics) · ### [Trovit](https://www.flowconsent.com/de/services/analytik/trovit) [Analyse](https://www.flowconsent.com/de/services/analytik/trovit) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)