Consent-Management-Plattform aus Deutschland
Einwilligungen einsammeln — und jede einzelne beweisen.
Das DSGVO-konforme Cookie-Banner mit Script-Blocking, Cookie-Scanner, Cookie-Erklärung und Google Consent Mode v2 — dazu ein Protokoll, das jede Zustimmung, jede Ablehnung und jeden Widerruf mit Prüfsumme festhält. Ein Skript, 17 kB, gehostet in Deutschland.
Free-Paket mit einer Domain und 5.000 Sitzungen im Monat · keine Kreditkarte · monatlich kündbar
Google Maps blockiert
Wird erst geladen, wenn Sie externe Medien erlauben.
Karte ladenIhre Auswahl, Ihre Daten
Notwendige Cookies laufen immer. Alles andere startet erst mit Ihrer Einwilligung — jederzeit widerrufbar.
- Google Analytics 4_ga, _ga_*
- Matomo_pk_id, _pk_ses
Im Einsatz bei Agenturen, Mittelstand und Vereinen
- Agenturen
- Mittelstand
- Kanzleien
- Vereine
- Shops
- Behörden
Funktionen
Alles, was eine Einwilligung rechtlich und technisch braucht.
Kein Baukasten aus fremden Diensten: Banner, Scanner, Erklärung und Nachweis kommen aus einer Hand und werden von uns gepflegt.
Banner-Themes
Farben, Radien, Schaltflächen, Logo und eigenes CSS. Das Banner läuft im Shadow DOM und kollidiert mit keinem Theme.
Script-Blocking
Dritt-Skripte, Einbettungen und Zählpixel warten auf die Einwilligung — auch solche, die ein Plug-in erst zur Laufzeit einfügt.
Consent Mode v2
Alle Signale stehen vor dem ersten Tag auf denied und werden nach der Entscheidung aktualisiert. Ohne Nacharbeit im Code.
GTM-Export
Fertiger Container mit Variablen, Triggern und Tags. Einmal importieren, und der Tag Manager hört auf die Einwilligung.
Cookie-Scanner
Ruft bis zu 40 Seiten Ihrer Website ab und meldet, welche Dienste und Cookies wirklich vorkommen. Bekannte Dienste übernehmen Sie per Klick.
Cookie-Erklärung
Die Übersicht aller Dienste, Cookies und Laufzeiten entsteht aus der Konfiguration. Ein Block auf der Seite, und sie bleibt aktuell.
Nachweis mit Prüfsumme
Jede Entscheidung wird festgehalten — mit Zeitpunkt, Auswahl, Version und einem HMAC, der sich nachrechnen lässt.
Widerruf jederzeit
Ein Knopf oder ein Link öffnet die Einstellungen erneut. Widerruf und erneute Zustimmung landen als eigener Eintrag im Protokoll.
Mehrsprachig
Texte je Sprache pflegen, das Skript wählt nach der Seitensprache. Kategorien und Dienste bleiben dieselben.
Plugins für vier Systeme
WordPress, TYPO3, Shopware 6 und Joomla 5 als fertiges Paket mit eingebackener Site-ID. Alles andere: ein einzelnes Skript-Tag.
Geo-Regeln
Banner nur dort zeigen, wo es sein muss: Regeln je Land oder Region, mit Vorauswahl passend zur Rechtslage.
Dark Mode
Das Banner folgt dem Systemthema der Besucher oder bleibt fest hell bzw. dunkel — ganz wie Ihre Website.
So funktioniert es
Drei Schritte vom Skript zum belastbaren Nachweis.
Schritt 01
Script einbinden
Ein Aufruf im Kopf der Seite, 17 kB, ohne Abhängigkeiten und von unserem Server in Deutschland. Für WordPress, TYPO3, Shopware und Joomla gibt es dafür ein Plug-in.
Schritt 02
Dienste pflegen
Kategorien, Dienste, Cookies und Texte im Admin eintragen — oder den Scanner laufen lassen und die Funde mit einem Klick übernehmen.
Schritt 03
Nachweis abrufen
Jede Entscheidung liegt im Protokoll. Prüfsumme einfügen, gegen den Eintrag rechnen, als CSV oder JSON ausleiten. Fertig für die Aufsichtsbehörde.
Der ganze Einbau
script src="https://consentdeck.app/consent/embed.js?site=site_8f21c4" defer
Ein Aufruf im Kopf der Seite — ohne Schlüssel, ohne Build, ohne Fremd-CDN. Alles Weitere pflegen Sie im Admin, das Skript holt sich Texte, Kategorien und Dienste selbst.
Nachweis
Artikel 7 DSGVO verlangt einen Beleg. Wir liefern ihn.
Jede Entscheidung landet im Protokoll: mit Einwilligungs-ID, Version der Einstellungen, Zeitpunkt, gewählten Kategorien und Diensten, Sprache, Darstellung des Banners, Dauer bis zur Entscheidung — und einem HMAC über genau diese Angaben. Wer den Schlüssel kennt, kann jederzeit nachrechnen, dass ein Eintrag nicht verändert wurde.
- Ablehnungen werden genauso festgehalten wie Zustimmungen
- Widerruf und erneute Zustimmung erscheinen als eigener Eintrag
- Die IP wird nur als Tages-Hash gespeichert, nie im Klartext
- Aufbewahrung einstellbar, ältere Einträge werden automatisch gelöscht
- Ausleitung als CSV und JSON, jederzeit im Admin
Ein Protokolleintrag
{
"consentId": "c_2f8a1b9c4d",
"version": 7,
"action": "custom",
"categories": { "necessary": true, "analytics": true },
"services": { "ga4": true, "meta-pixel": false },
"locale": "de",
"variant": "banner:bottom",
"decisionMs": 4820,
"ipHash": "9f2c…",
"createdAt": "2026-09-23T09:14:02.000Z",
"proof": "5116b1…"
}Prüfsumme im Admin einfügen und gegen den gespeicherten Eintrag rechnen: gültig oder nicht, ohne Diskussion. Ausleitung als CSV und JSON.
Im Vergleich
Gegen Cookiebot, Borlabs und Usercentrics — ohne Schönfärberei.
Zwei Dinge lassen wir bewusst weg: A/B-Tests am Banner und TCF 2.2. Ersteres ist Nudging, Letzteres brauchen nur Websites mit Werbenetzwerken. Dafür bekommen Sie den vollständigen Nachweis jeder Entscheidung, den GTM-Export und einen Preis, der zu kleinen Websites passt.
| Thema | Consentdeck | Cookiebot | Borlabs | Usercentrics |
|---|---|---|---|---|
| Cookie-ScannerSeiten abrufen und Dienste erkennen. | Ja | Ja | Teilweise | Ja |
| SignaturkatalogCookiebot und Usercentrics pflegen deutlich größere Datenbanken als wir. | Teilweise | Ja | Teilweise | Ja |
| Nachweis je Entscheidung mit PrüfsummeEintrag nachträglich als unverändert belegbar. | Ja | Teilweise | Teilweise | Ja |
| Automatische BlockierungDritt-Skripte zurückhalten, auch dynamisch eingefügte. | Ja | Ja | Ja | Teilweise |
| GTM-Container zum ImportVariablen, Trigger und Tags fertig erzeugt. | Ja | Nein | Nein | Teilweise |
| Läuft ohne WordPressBorlabs setzt WordPress voraus. | Ja | Ja | Nein | Ja |
| Preis für eine kleine WebsiteFree-Paket mit 5.000 Sitzungen; Usercentrics ist deutlich teurer. | Ja | Teilweise | Teilweise | Nein |
| A/B-Tests des BannersBewusst nicht: Banner-Optimierung auf Zustimmungsquote gilt als Nudging. Neutrale Varianten (Position, Texte) lassen sich über das Protokoll auswerten. | Nein | Ja | Nein | Ja |
| Zertifizierte TCF-2.2-UnterstützungBewusst nicht: Consentdeck ist für Unternehmens-Websites ohne Werbenetzwerke gebaut. Wer AdSense oder Ad Manager nutzt, braucht eine IAB-registrierte CMP. | Nein | Ja | Nein | Ja |
| Hosting in DeutschlandOhne Umweg über Fremd-CDN. | Ja | Teilweise | Ja | Teilweise |
vorhanden teilweise oder mit Aufwand nicht vorhanden
Plugins
Für die vier Systeme, die wirklich im Einsatz sind.
Paket herunterladen, installieren, fertig: Die Site-ID steckt bereits darin. Jedes andere System bindet ein einzelnes Skript-Tag ein — Nuxt, Next, Astro, Laravel oder statisches HTML.
Preise
Kostenlos anfangen, je Website bezahlen.
Jedes Paket enthält Banner, Script-Blocking, Consent Mode v2, Cookie-Erklärung und den Nachweis mit Prüfsumme. Unterschiede gibt es bei Domains, Sitzungen, Scanner und Support.
Alle Preise in Euro zzgl. MwSt., je Website und Monat. Jährliche Zahlung entspricht zehn Monatsraten — zwei Monate gratis. Monatlich kündbar, Hosting in Deutschland. Abrechnung gemeinsam mit Entrydeck.
Mehr erfahren
Cookie-Banner, CMP, Consent Mode: die Antworten.
Was ein Banner rechtlich leisten muss, wie Google Consent Mode v2 funktioniert und wann Consentdeck eine Alternative zu Cookiebot, Usercentrics oder Borlabs ist — sachlich, mit Grenzen.
Cookie-Banner
Cookie-Banner nach DSGVO und TDDDG
Was ein rechtssicheres Banner leisten muss — und wie Consentdeck es umsetzt.
Weiterlesen
Consent Management
Consent-Management-Plattform für Websites
Banner, Scanner, Erklärung und Nachweis aus einer Hand.
Weiterlesen
Vergleich
Cookiebot-Alternative aus Deutschland
Ehrlicher Vergleich mit Cookiebot: Stärken, Grenzen, Preislogik.
Weiterlesen
Vergleich
Usercentrics-Alternative für kleine Websites
Wo Consentdeck reicht — und wo Usercentrics die richtige Wahl bleibt.
Weiterlesen
Vergleich
Borlabs-Cookie-Alternative ohne WordPress-Bindung
Wenn aus einer WordPress-Seite mehrere Websites werden.
Weiterlesen
Anleitung
Google Consent Mode v2 einrichten
Anleitung: Default denied, Update, Tag Manager, Prüfung.
Weiterlesen
WordPress
Cookie-Banner für WordPress
Plugin für WordPress ab 6.0 mit Shortcode und Gutenberg-Block.
Weiterlesen
Häufige Fragen
Kurz beantwortet.
Alle Antworten stehen unter Häufige Fragen, die Details in der Dokumentation. Etwas nicht dabei? Schreiben Sie uns über das Kontaktformular.
Zugang anfragen und in einer Stunde live gehen.
Eine Anmeldung im Selbstbedienungsverfahren gibt es noch nicht: Wir legen den Zugang von Hand an und melden uns mit den Zugangsdaten, meist am selben Werktag. Schreiben Sie kurz, welche Domain gesichert werden soll.
- Zugang zum Admin mit Ihrer Website
- Site-ID und Einbau-Schnipsel sofort verfügbar
- Free-Paket ohne Laufzeit und ohne Kreditkarte
- Wechsel auf Pro oder Agentur jederzeit