Einwilligungsverwaltung
Consent-Management, das jede Entscheidung beweist
Banner, Cookie-Scanner und Cookie-Erklärung in einem Werkzeug — und ein Protokoll, das jede Zustimmung, jede Ablehnung und jeden Widerruf mit Prüfsumme festhält. Ein Skript, 17 kB, gehostet in Deutschland.
Free-Paket mit einer Domain und 5.000 Sitzungen im Monat. Keine Kreditkarte.
Einbau
script src="https://cms.example.com/consent/embed.js?site=site_…" defer
Ein Aufruf im Kopf der Seite. Texte, Kategorien und Dienste pflegen Sie im Admin, das Skript holt sie selbst — ohne Schlüssel, ohne Build.
- Google Consent Mode v2 vor dem ersten Tag
- dataLayer-Ereignisse für den Tag Manager
- Platzhalter für Karten und Videos
- Nachweis je Entscheidung
Funktionen
Alles, was eine Einwilligung rechtlich und technisch braucht
Banner, das wirklich blockiert
Skripte, Einbettungen und Zählpixel warten auf die Einwilligung — auch solche, die ein Plugin erst zur Laufzeit in die Seite schreibt.
Cookie-Scanner
Ruft bis zu 40 Seiten Ihrer Website ab und meldet, welche Dienste und Cookies tatsächlich vorkommen. Bekannte Dienste übernehmen Sie mit einem Klick.
Cookie-Erklärung ohne Pflege
Die Übersicht aller Dienste und Cookies entsteht aus der Konfiguration. Ein Block auf der Seite, und sie bleibt aktuell.
Google Consent Mode v2
Signale stehen vor dem ersten Tag auf denied und werden nach der Entscheidung aktualisiert. Fertiger Container-Export für den Tag Manager inklusive.
Nachweis mit Prüfsumme
Jede Entscheidung wird festgehalten — auch Ablehnung und Widerruf — mit Zeitpunkt, Auswahl, Version und einer Prüfsumme, die sich nachrechnen lässt.
Erscheinungsbild frei
Farben, Radien, Logo, Schaltflächen und eigenes CSS. Das Banner läuft in einem Shadow DOM und kollidiert nicht mit Ihrem Theme.
Plugins für die üblichen Systeme
WordPress, TYPO3, Shopware 6 und Joomla 5 als fertiges Paket mit eingebackener Site-ID. Alles andere: ein script-Tag.
Hosting in Deutschland
Ein Skript von unserem Server, keine Fremd-CDN, keine Weitergabe. 17 kB, ohne Abhängigkeiten.
Nachweis
Artikel 7 DSGVO verlangt einen Beleg. Wir liefern ihn.
Jede Entscheidung landet im Protokoll: mit Einwilligungs-ID, Version der Einstellungen, Zeitpunkt, gewählten Kategorien und Diensten, Sprache, Darstellung des Banners, Dauer bis zur Entscheidung — und einem HMAC über diese Angaben. Wer den Schlüssel kennt, kann jederzeit nachrechnen, dass ein Eintrag nicht verändert wurde.
- Ablehnungen werden genauso festgehalten wie Zustimmungen
- Widerruf und erneute Zustimmung erscheinen als eigener Eintrag
- Die IP wird nur als Tages-Hash gespeichert, nie im Klartext
- Aufbewahrung einstellbar, ältere Einträge werden automatisch gelöscht
- Ausleitung als CSV und JSON
Ein Protokolleintrag
{
"consentId": "c_2f8a1b9c4d",
"version": 7,
"action": "custom",
"categories": { "necessary": true, "analytics": true },
"services": { "ga4": true, "meta-pixel": false },
"locale": "de",
"variant": "banner:bottom",
"decisionMs": 4820,
"ipHash": "9f2c…",
"createdAt": "2026-09-23T09:14:02.000Z",
"proof": "7b31c0…"
}Im Admin lässt sich eine Prüfsumme einfügen und gegen den gespeicherten Eintrag rechnen: gültig oder nicht, ohne Diskussion.
Vergleich
Ehrlich verglichen mit Cookiebot, Borlabs und Usercentrics
Drei Zeilen sprechen gegen uns. Wer TCF 2.2 oder A/B-Tests braucht, ist bei den großen Anbietern besser bedient — dafür bekommen Sie hier den vollständigen Nachweis, den GTM-Export und einen Preis, der zu kleinen Websites passt.
| Kriterium | Consentdeck | Cookiebot | Borlabs | Usercentrics |
|---|---|---|---|---|
| Cookie-ScannerSeiten abrufen und Dienste erkennen. | ||||
| SignaturkatalogCookiebot und Usercentrics pflegen deutlich größere Datenbanken als wir. | ||||
| Nachweis je Entscheidung mit PrüfsummeEintrag nachträglich als unverändert belegbar. | ||||
| Automatische BlockierungDritt-Skripte zurückhalten, auch dynamisch eingefügte. | ||||
| GTM-Container zum ImportVariablen, Trigger und Tags fertig erzeugt. | ||||
| Läuft ohne WordPressBorlabs setzt WordPress voraus. | ||||
| Preis für eine kleine WebsiteFree-Paket mit 5.000 Sitzungen; Usercentrics ist deutlich teurer. | ||||
| A/B-Tests des BannersHaben wir nicht — Usercentrics und Cookiebot bringen das mit. | ||||
| Zertifizierte TCF-2.2-UnterstützungFür Werbevermarktung nötig; bei uns nicht vorhanden. | ||||
| Hosting in DeutschlandOhne Umweg über Fremd-CDN. |
vorhanden teilweise oder mit Aufwand nicht vorhanden
Preise
Je Website, monatlich kündbar
Free
Für eine Website, die es richtig machen will.
kostenlos
dauerhaft
- 1 Domain
- 5.000 Sitzungen im Monat
- Banner mit Kategorien und Diensten
- Google Consent Mode v2 und dataLayer-Ereignisse
- Cookie-Erklärung, automatisch aus den Diensten
- Nachweis jeder Entscheidung mit Prüfsumme
Pro
empfohlenFür Websites, die messen und werben.
9 €
pro Monat, je Website
- 5 Domains
- Unbegrenzte Sitzungen
- Cookie-Scanner mit Zeitplan und E-Mail-Bericht
- Export für den Google Tag Manager
- Plugins für WordPress, TYPO3, Shopware und Joomla
- Erscheinungsbild frei einstellbar
- CSV- und JSON-Ausleitung des Protokolls
Agentur
Für alle, die Websites für andere betreuen.
29 €
pro Monat, je Website
- Unbegrenzte Domains
- Unbegrenzte Sitzungen
- API-Zugriff auf Konfiguration und Protokoll
- Alle Pro-Funktionen
- Mehrere Nutzer mit Rollen
- Vorrangiger Support
Alle Preise in Euro zzgl. MwSt., je Website und Monat. Jährliche Zahlung entspricht zehn Monatsraten — zwei Monate gratis. Monatlich kündbar, Hosting in Deutschland. Abrechnung gemeinsam mit Entrydeck.
Loslegen
Zugang anfragen
Eine Anmeldung im Selbstbedienungsverfahren gibt es noch nicht: Wir legen den Zugang von Hand an und melden uns mit den Zugangsdaten, meist am selben Werktag. Schreiben Sie kurz, welche Domain gesichert werden soll.
- Zugang zum Admin mit Ihrer Website
- Site-ID und Einbau-Schnipsel sofort verfügbar
- Free-Paket ohne Laufzeit und ohne Kreditkarte
- Wechsel auf Pro oder Agentur jederzeit
Lieber direkt? post@kreativ-wolke.de