DSGVO & TTDSG-konform
Default-Ablehnung (TSUE Planet49), gleichwertige Buttons (BGH I ZR 186/17), kein Esc-Schließen, Widerruf per Cookie-Symbol — alle Pflichten erfüllt.
Rechtskonform nach DSGVO und TTDSG. Mit automatischer Skript-Blockierung, Einwilligungs-Audit und Plugins für WordPress und TYPO3. Self-hosted in Deutschland.
Alles, was ein moderner Cookie-Consent-Banner für deutsche Websites braucht.
Default-Ablehnung (TSUE Planet49), gleichwertige Buttons (BGH I ZR 186/17), kein Esc-Schließen, Widerruf per Cookie-Symbol — alle Pflichten erfüllt.
Notwendig, Präferenzen, Statistik, Marketing — Standard für DE/EU. Texte editierbar im Admin-Panel.
Google Analytics, Meta Pixel, YouTube etc. erst nach Zustimmung. Per data-cc-category — ohne Anpassung des Tracking-Codes.
Jede Einwilligung wird protokolliert (anonymisiert, gehashte IP). Als CSV exportierbar — Nachweis für Aufsichtsbehörden (Art. 7 Abs. 1 DSGVO).
Position des Banners (X/Y in Pixel), Cookie-Icon-Position nach Zustimmung, Hintergrund-Maske mit Farbe, Deckkraft und Unschärfe — alles im Admin einstellbar.
Banner-Texte in drei Sprachen — automatische Erkennung über <html lang>. Eigene Übersetzungen jederzeit möglich.
Automatische gtag('consent','update')-Calls — kompatibel mit Google Ads Conversion-Tracking und GA4-Pflicht ab März 2024.
Alle Banner werden über Server in Deutschland ausgeliefert. Kein US-Datentransfer, keine Drittanbieter-CDNs.
Fertige Plugins für die zwei wichtigsten CMS in Deutschland. Einfach installieren, Site-Key eingeben — fertig.
Von der Registrierung bis zum aktiven Banner auf Ihrer Website — in weniger als 5 Minuten.
Im Admin-Panel: Domain, Kategorien, Farben, Layout. Sie erhalten einen Site-Key (z.B. ZP-abc...).
Ein Script-Tag mit Ihrem Site-Key ins <head>. Das war's. Bei WordPress/TYPO3: Plugin installieren.
Google Analytics, Meta Pixel etc. mit data-cc-category="statistics" versehen — werden automatisch blockiert.
<!-- 1. Banner laden (in <head>) --> <script src="https://api.cookieconsent.entgema.com/consent.js?site=ZP-abc..." defer></script> <!-- 2. Tracking-Skripte mit data-cc-category markieren --> <script type="text/plain" data-cc-category="statistics"> gtag('config', 'G-XXXXXXX'); </script> <!-- 3. iFrames (z.B. YouTube) blockieren --> <iframe data-cc-src="https://www.youtube.com/embed/..." data-cc-category="marketing"></iframe>
Skripte mit type="text/plain" werden vom Browser ignoriert,
bis der Banner sie nach Zustimmung aktiviert.
Standard für deutsche und EU-Websites — klar getrennt nach Zweck und Rechtsgrundlage.
Immer aktiv. Sitzungs-Cookie, Cookie-Einwilligung selbst, Warenkorb. § 25 Abs. 2 TTDSG — keine Einwilligung erforderlich.
Sprachwahl, Theme, gespeicherte Filter. Verbessert UX, ist aber nicht zwingend nötig — daher zustimmungspflichtig.
Google Analytics, Matomo, Plausible. Reichweitenmessung — muss laut TTDSG vom Nutzer aktiv erlaubt werden.
Meta Pixel, Google Ads, Remarketing, YouTube-Videos, Maps. Werbung und Tracking — immer einwilligungspflichtig.
Die wichtigsten Unterschiede auf einen Blick.
| Funktion | CookieConsent (wir) | Cookiebot | Usercentrics |
|---|---|---|---|
| Preis ab | 9 € / Monat | 13 € | 15 € |
| Hosting | 🇩🇪 Deutschland | 🇩🇰 DK / 🇺🇸 US | 🇩🇪 Deutschland |
| Self-hosted möglich | ✓ Vollständig | Nein | Nur Enterprise |
| Audit-Log + CSV-Export | ✓ Inklusive | Premium | Premium |
| Skript-Blockierung | ✓ Automatisch | ✓ | ✓ |
| WordPress-Plugin | ✓ Eigen | ✓ | ✓ |
| TYPO3-Plugin | ✓ Eigen | Community | Nein |
| Google Consent Mode v2 | ✓ | ✓ | ✓ |
| Datentransfer in USA | Nein | Möglich | Nein |
| Vendor-Lock-in | Kein (Code ist Eigentum) | Ja | Ja |
Preise und Funktionen Stand 2026, basierend auf öffentlichen Angaben der Anbieter. Letzte Prüfung beim Kauf erforderlich.
Direkt installieren — kein manuelles Einbinden im Template.
ZIP herunterladen, im Backend hochladen, aktivieren. Site-Key in den Einstellungen eintragen — fertig.
Plugin herunterladenExtension installieren, Site-Key im Extension-Manager hinterlegen, im TypoScript einbinden — fertig.
Extension herunterladenAndere CMS? Verwenden Sie das Script-Tag direkt — funktioniert mit Joomla, Drupal, Shopware, statischen Sites und allen anderen Systemen.
Antworten auf die Fragen, die unsere Kunden am häufigsten stellen.
data-cc-category, einem Auftragsverarbeitungsvertrag mit
Drittanbietern und der konsequenten Nutzung ab. Wir geben Ihnen das Werkzeug — die Verantwortung
bleibt beim Website-Betreiber.
sha256(IP + salt) — einen
Hash, der nicht zurückgerechnet werden kann. Das genügt für den Nachweis vor der Aufsichtsbehörde,
respektiert aber Art. 4(5) DSGVO (Datenminimierung).
gtag('consent', 'update', {...}) mit den entsprechenden Werten.