Consentdeck von Kreativ Wolke
Einwilligungen einsammeln — und jede einzelne beweisen.
Banner, Script-Blocking, Cookie-Scanner und Cookie-Erklärung in einem Werkzeug — dazu ein Protokoll, das jede Zustimmung, jede Ablehnung und jeden Widerruf mit Prüfsumme festhält. Ein Skript, 17 kB, gehostet in Deutschland.
Free-Paket mit einer Domain und 5.000 Sitzungen im Monat · keine Kreditkarte · monatlich kündbar
Google Maps blockiert
Wird erst geladen, wenn Sie externe Medien erlauben.
Karte ladenIhre Auswahl, Ihre Daten
Notwendige Cookies laufen immer. Alles andere startet erst mit Ihrer Einwilligung — jederzeit widerrufbar.
- Google Analytics 4_ga, _ga_*
- Matomo_pk_id, _pk_ses
Im Einsatz bei Agenturen, Mittelstand und Vereinen
- Agenturen
- Mittelstand
- Kanzleien
- Vereine
- Shops
- Behörden
Funktionen
Alles, was eine Einwilligung rechtlich und technisch braucht.
Kein Baukasten aus fremden Diensten: Banner, Scanner, Erklärung und Nachweis kommen aus einer Hand und werden von uns gepflegt.
Banner-Themes
Farben, Radien, Schaltflächen, Logo und eigenes CSS. Das Banner läuft im Shadow DOM und kollidiert mit keinem Theme.
Script-Blocking
Dritt-Skripte, Einbettungen und Zählpixel warten auf die Einwilligung — auch solche, die ein Plug-in erst zur Laufzeit einfügt.
Consent Mode v2
Alle Signale stehen vor dem ersten Tag auf denied und werden nach der Entscheidung aktualisiert. Ohne Nacharbeit im Code.
GTM-Export
Fertiger Container mit Variablen, Triggern und Tags. Einmal importieren, und der Tag Manager hört auf die Einwilligung.
Cookie-Scanner
Ruft bis zu 40 Seiten Ihrer Website ab und meldet, welche Dienste und Cookies wirklich vorkommen. Bekannte Dienste übernehmen Sie per Klick.
Cookie-Erklärung
Die Übersicht aller Dienste, Cookies und Laufzeiten entsteht aus der Konfiguration. Ein Block auf der Seite, und sie bleibt aktuell.
Nachweis mit Prüfsumme
Jede Entscheidung wird festgehalten — mit Zeitpunkt, Auswahl, Version und einem HMAC, der sich nachrechnen lässt.
Widerruf jederzeit
Ein Knopf oder ein Link öffnet die Einstellungen erneut. Widerruf und erneute Zustimmung landen als eigener Eintrag im Protokoll.
Mehrsprachig
Texte je Sprache pflegen, das Skript wählt nach der Seitensprache. Kategorien und Dienste bleiben dieselben.
Plugins für vier Systeme
WordPress, TYPO3, Shopware 6 und Joomla 5 als fertiges Paket mit eingebackener Site-ID. Alles andere: ein einzelnes Skript-Tag.
Geo-Regeln
Banner nur dort zeigen, wo es sein muss: Regeln je Land oder Region, mit Vorauswahl passend zur Rechtslage.
Dark Mode
Das Banner folgt dem Systemthema der Besucher oder bleibt fest hell bzw. dunkel — ganz wie Ihre Website.
So funktioniert es
Drei Schritte vom Skript zum belastbaren Nachweis.
Schritt 01
Script einbinden
Ein Aufruf im Kopf der Seite, 17 kB, ohne Abhängigkeiten und von unserem Server in Deutschland. Für WordPress, TYPO3, Shopware und Joomla gibt es dafür ein Plug-in.
Schritt 02
Dienste pflegen
Kategorien, Dienste, Cookies und Texte im Admin eintragen — oder den Scanner laufen lassen und die Funde mit einem Klick übernehmen.
Schritt 03
Nachweis abrufen
Jede Entscheidung liegt im Protokoll. Prüfsumme einfügen, gegen den Eintrag rechnen, als CSV oder JSON ausleiten. Fertig für die Aufsichtsbehörde.
Der ganze Einbau
script src="https://consentdeck.app/consent/embed.js?site=site_8f21c4" defer
Ein Aufruf im Kopf der Seite — ohne Schlüssel, ohne Build, ohne Fremd-CDN. Alles Weitere pflegen Sie im Admin, das Skript holt sich Texte, Kategorien und Dienste selbst.
Nachweis
Artikel 7 DSGVO verlangt einen Beleg. Wir liefern ihn.
Jede Entscheidung landet im Protokoll: mit Einwilligungs-ID, Version der Einstellungen, Zeitpunkt, gewählten Kategorien und Diensten, Sprache, Darstellung des Banners, Dauer bis zur Entscheidung — und einem HMAC über genau diese Angaben. Wer den Schlüssel kennt, kann jederzeit nachrechnen, dass ein Eintrag nicht verändert wurde.
- Ablehnungen werden genauso festgehalten wie Zustimmungen
- Widerruf und erneute Zustimmung erscheinen als eigener Eintrag
- Die IP wird nur als Tages-Hash gespeichert, nie im Klartext
- Aufbewahrung einstellbar, ältere Einträge werden automatisch gelöscht
- Ausleitung als CSV und JSON, jederzeit im Admin
Ein Protokolleintrag
{
"consentId": "c_2f8a1b9c4d",
"version": 7,
"action": "custom",
"categories": { "necessary": true, "analytics": true },
"services": { "ga4": true, "meta-pixel": false },
"locale": "de",
"variant": "banner:bottom",
"decisionMs": 4820,
"ipHash": "9f2c…",
"createdAt": "2026-09-23T09:14:02.000Z",
"proof": "5116b1…"
}Prüfsumme im Admin einfügen und gegen den gespeicherten Eintrag rechnen: gültig oder nicht, ohne Diskussion. Ausleitung als CSV und JSON.
Im Vergleich
Gegen Cookiebot, Borlabs und Usercentrics — ohne Schönfärberei.
Zwei Dinge lassen wir bewusst weg: A/B-Tests am Banner und TCF 2.2. Ersteres ist Nudging, Letzteres brauchen nur Websites mit Werbenetzwerken. Dafür bekommen Sie den vollständigen Nachweis jeder Entscheidung, den GTM-Export und einen Preis, der zu kleinen Websites passt.
| Thema | Consentdeck | Cookiebot | Borlabs | Usercentrics |
|---|---|---|---|---|
| Cookie-ScannerSeiten abrufen und Dienste erkennen. | Ja | Ja | Teilweise | Ja |
| SignaturkatalogCookiebot und Usercentrics pflegen deutlich größere Datenbanken als wir. | Teilweise | Ja | Teilweise | Ja |
| Nachweis je Entscheidung mit PrüfsummeEintrag nachträglich als unverändert belegbar. | Ja | Teilweise | Teilweise | Ja |
| Automatische BlockierungDritt-Skripte zurückhalten, auch dynamisch eingefügte. | Ja | Ja | Ja | Teilweise |
| GTM-Container zum ImportVariablen, Trigger und Tags fertig erzeugt. | Ja | Nein | Nein | Teilweise |
| Läuft ohne WordPressBorlabs setzt WordPress voraus. | Ja | Ja | Nein | Ja |
| Preis für eine kleine WebsiteFree-Paket mit 5.000 Sitzungen; Usercentrics ist deutlich teurer. | Ja | Teilweise | Teilweise | Nein |
| A/B-Tests des BannersBewusst nicht: Banner-Optimierung auf Zustimmungsquote gilt als Nudging. Neutrale Varianten (Position, Texte) lassen sich über das Protokoll auswerten. | Nein | Ja | Nein | Ja |
| Zertifizierte TCF-2.2-UnterstützungBewusst nicht: Consentdeck ist für Unternehmens-Websites ohne Werbenetzwerke gebaut. Wer AdSense oder Ad Manager nutzt, braucht eine IAB-registrierte CMP. | Nein | Ja | Nein | Ja |
| Hosting in DeutschlandOhne Umweg über Fremd-CDN. | Ja | Teilweise | Ja | Teilweise |
vorhanden teilweise oder mit Aufwand nicht vorhanden
Plugins
Für die vier Systeme, die wirklich im Einsatz sind.
Paket herunterladen, installieren, fertig: Die Site-ID steckt bereits darin. Jedes andere System bindet ein einzelnes Skript-Tag ein — Nuxt, Next, Astro, Laravel oder statisches HTML.
WordPress
ab 6.0 · Plug-in mit eingebackener Site-ID
TYPO3
v12 und v13 · Extension mit TypoScript-Schalter
Shopware 6
ab 6.5 · Plug-in für Storefront und Checkout
Joomla 5
System-Plug-in, in Minuten eingerichtet
Preise
Kostenlos anfangen, je Website bezahlen.
Jedes Paket enthält Banner, Script-Blocking, Consent Mode v2, Cookie-Erklärung und den Nachweis mit Prüfsumme. Unterschiede gibt es bei Domains, Sitzungen, Scanner und Support.
Alle Preise in Euro zzgl. MwSt., je Website und Monat. Jährliche Zahlung entspricht zehn Monatsraten — zwei Monate gratis. Monatlich kündbar, Hosting in Deutschland. Abrechnung gemeinsam mit Entrydeck.
Zugang anfragen und in einer Stunde live gehen.
Eine Anmeldung im Selbstbedienungsverfahren gibt es noch nicht: Wir legen den Zugang von Hand an und melden uns mit den Zugangsdaten, meist am selben Werktag. Schreiben Sie kurz, welche Domain gesichert werden soll.
- Zugang zum Admin mit Ihrer Website
- Site-ID und Einbau-Schnipsel sofort verfügbar
- Free-Paket ohne Laufzeit und ohne Kreditkarte
- Wechsel auf Pro oder Agentur jederzeit