Unten ist ein transparenter Mustertext, der speziell auf den bisher entwickelten Visit Counter zugeschnitten ist. Die konkreten Rechtsgrundlagen, Verantwortlichenangaben und gegebenenfalls Auftragsverarbeiter sollten an den tatsächlichen Einsatz angepasst werden.

Besucherstatistik mit Visit Counter

Auf dieser Website verwenden wir die selbst gehostete Joomla-Erweiterung Visit Counter, um die Nutzung unserer Website statistisch auszuwerten und deren technischen Betrieb zu überwachen.

Visit Counter wurde nach dem Grundsatz der Datenminimierung entwickelt. Ziel der Erweiterung ist es, Besucherzahlen und statistische Kennzahlen zu erfassen, ohne umfangreiche personenbezogene Besucherprofile oder individuelle Surfverläufe anzulegen.

Zweck der Verarbeitung

Die Verarbeitung dient insbesondere folgenden Zwecken:

• Ermittlung der Anzahl von Besuchern

• Ermittlung von Seitenaufrufen

• statistische Auswertung nach Tagen, Wochen, Monaten und Jahren

• Ermittlung aktuell aktiver Besucher

• statistische Analyse häufig aufgerufener Seiten

• Analyse von Einstiegsseiten

• statistische Analyse der Herkunft von Besuchern

• Auswertung von Geräteklassen

• Erkennung von Bots und automatisierten Zugriffen

• Erkennung technischer Fehler und ungewöhnlicher Traffic-Entwicklungen

• statistische Auswertung von Kampagnen

• statistische Auswertung definierter Ereignisse und Conversions

• Erkennung von 404-Fehlerseiten

• technische Überwachung der Besucherzählung

• bei mehreren Websites: Zusammenführung aggregierter Statistikwerte in einer zentralen Visit-Counter-Installation

Die Erweiterung dient ausdrücklich nicht dazu, einzelne Personen über mehrere Webseiten hinweg zu verfolgen oder individuelle Nutzerprofile zu erstellen.

Welche Daten werden verarbeitet?

Visit Counter verarbeitet nur die für die jeweilige Statistikfunktion erforderlichen technischen Informationen.

Besucher und Seitenaufrufe

Für die grundlegende Statistik werden insbesondere folgende Werte aggregiert gespeichert:

• Datum

• Anzahl der Besucher

• Anzahl der Seitenaufrufe

• gegebenenfalls Stundenwerte

Beispielsweise wird gespeichert:

20.08.2026 – 500 Besucher – 1.850 Seitenaufrufe

Es wird keine dauerhafte Liste angelegt, welcher einzelne Besucher zu welchem Zeitpunkt welche Seite besucht hat.

Keine dauerhafte Speicherung von IP-Adressen

Visit Counter speichert keine dauerhafte IP-Adress-Historie der Besucher.

Insbesondere wird keine Statistikdatenbank aufgebaut, in der IP-Adressen einzelnen Seitenaufrufen, Besuchern oder Surfverläufen zugeordnet werden.

IP-Adressen können im Rahmen der allgemeinen technischen Kommunikation zwischen Browser und Webserver technisch anfallen. Eine dauerhafte Speicherung der IP-Adresse durch Visit Counter für statistische Besucherprofile erfolgt jedoch nicht.

Unabhängig von Visit Counter können IP-Adressen gegebenenfalls in den allgemeinen Server-Logdateien des Hostinganbieters verarbeitet werden. Diese Verarbeitung ist gesondert zu betrachten.

Keine Browser-Fingerprints

Visit Counter verwendet kein Browser-Fingerprinting.

Insbesondere werden keine dauerhaften Fingerprints aus Kombinationen wie

• Bildschirmauflösung

• installierten Schriftarten

• Canvas-Daten

• WebGL-Daten

• Hardwareinformationen

• Browser-Plugins

• Betriebssystemmerkmalen

erzeugt.

Keine individuellen Surfprofile

Visit Counter speichert keine vollständigen individuellen Klickpfade.

Es wird beispielsweise nicht gespeichert:

Besucher A → Startseite → Nachricht → Veranstaltung → Firma → Kontaktformular

Die statistische Verarbeitung erfolgt grundsätzlich in aggregierter Form.

Geräteklassen

Zur statistischen Auswertung kann der technische User-Agent kurzfristig ausgewertet werden, um einen Zugriff einer groben Geräteklasse zuzuordnen.

Dabei können insbesondere folgende Kategorien gebildet werden:

• Desktop

• Smartphone

• Tablet

• Sonstige

Gespeichert wird anschließend beispielsweise nur:

Smartphone – 320 Aufrufe

Der vollständige User-Agent wird durch Visit Counter nicht dauerhaft als individuelle Besucherhistorie gespeichert.

Herkunft der Besucher

Visit Counter kann statistisch erfassen, aus welcher allgemeinen Quelle ein Zugriff stammt.

Mögliche Kategorien sind beispielsweise:

• Direktzugriff

• Google

• Bing

• DuckDuckGo

• Yahoo

• Ecosia

• Facebook

• Instagram

• LinkedIn

• YouTube

• TikTok

• sonstige externe Webseiten

Optional können externe Referrer-Domains aggregiert gespeichert werden.

Es wird dabei nicht dauerhaft gespeichert, welcher einzelne Besucher von welcher konkreten externen URL auf welche Seite gelangt ist.

Vollständige Referrer-URLs mit individuellen Parametern oder Suchbegriffen sollen nicht als personenbezogene Besuchshistorie gespeichert werden.

Seitenstatistik

Für die Statistik häufig besuchter Seiten kann Visit Counter den URL-Pfad einer Seite speichern.

Query-Strings und URL-Parameter werden dabei grundsätzlich nicht für die Seitenstatistik benötigt.

Aus einer Adresse wie

/kontakt?utm_source=newsletter&id=123

wird für die aggregierte Seitenstatistik nur der eigentliche Pfad verarbeitet:

/kontakt

Dadurch wird verhindert, dass personenbezogene oder individuelle Informationen aus URL-Parametern unnötig in der Statistik gespeichert werden.

Aktuell aktive Besucher

Visit Counter kann anzeigen, wie viele Besucher innerhalb eines kurzen Zeitfensters aktuell aktiv sind.

Hierfür wird keine dauerhafte Besucherliste angelegt.

Eine technisch erforderliche Sitzungskennung wird nur temporär verwendet beziehungsweise in nicht direkt lesbarer Form verarbeitet. Veraltete Online-Einträge werden automatisch entfernt.

Die Funktion dient ausschließlich der kurzfristigen Anzeige einer aggregierten Anzahl aktuell aktiver Sitzungen.

Sitzungen und Wiedererkennung innerhalb eines begrenzten Zeitraums

Damit ein Besucher nicht bei jedem einzelnen Seitenaufruf erneut als neuer Besucher gezählt wird, kann Visit Counter die bestehende Joomla-Sitzung verwenden.

Dadurch kann beispielsweise innerhalb eines Tages erkannt werden, dass mehrere Seitenaufrufe derselben Sitzung zu einem Besucher gehören.

Visit Counter legt dabei keine dauerhafte individuelle Besucherkennung zur langfristigen Nachverfolgung an.

Ob und in welchem Umfang hierfür technisch notwendige Cookies oder Sitzungsmechanismen verwendet werden, hängt von der jeweiligen Joomla-Konfiguration ab.

Cache-Safe-Zählung und Browser-Beacon

Damit die Besucherzählung auch bei aktiviertem Seiten-Cache, Reverse Proxy oder Content Delivery Network funktionieren kann, kann Visit Counter einen kleinen technischen Browser-Aufruf, einen sogenannten Beacon, verwenden.

Dieser dient ausschließlich dazu, einen Seitenaufruf beziehungsweise eine bereits serverseitig erfolgte Zählung zu bestätigen.

Der Beacon dient nicht der Erstellung eines Nutzerprofils.

Zur Vermeidung von Doppelzählungen können kurzlebige technische Tokens oder Request-Kennungen verwendet werden. Diese werden nicht als dauerhafte Besucherkennung eingesetzt.

Events und Conversions

Visit Counter kann definierte Ereignisse statistisch erfassen.

Beispiele hierfür sind:

• Absenden eines Kontaktformulars

• Download einer Datei

• Anmeldung für einen Newsletter

• Registrierung

• Bewerbung

• Klick auf eine Telefonnummer

• sonstige vom Betreiber definierte Aktionen

Gespeichert wird beispielsweise:

20.08.2026 – contact_submit – 42 Ereignisse

Es wird nicht gespeichert:

Person X hat am 20.08.2026 um 14:32 Uhr das Kontaktformular abgesendet.

Ziele und Conversions werden ausschließlich aggregiert ausgewertet.

Beispielsweise:

• Besucher: 4.800

• Kontaktanfragen: 72

• Conversion-Rate: 1,5 %

Visit Counter verwendet diese Daten nicht dazu, das Verhalten einzelner Besucher dauerhaft nachzuverfolgen.

Kampagnenstatistik

Sofern aktiviert, können Kampagnenparameter wie beispielsweise

• utm_source

• utm_medium

• utm_campaign

aggregiert ausgewertet werden.

Dadurch kann beispielsweise festgestellt werden, wie viele Besucher beziehungsweise Conversions einer bestimmten Kampagne zugeordnet werden können.

Auch hierbei wird keine individuelle langfristige Besucherhistorie angelegt.

Statistikprofile und Websitebereiche

Bestimmte Bereiche einer Website können getrennt statistisch ausgewertet werden.

Beispiele:

• Nachrichten

• Veranstaltungen

• Stellenangebote

• Firmenverzeichnis

• Immobilien

Gespeichert werden lediglich aggregierte Kennzahlen des jeweiligen Bereichs.

404-Fehlerstatistik

Visit Counter kann nicht gefundene Seiten statistisch erfassen.

Gespeichert werden beispielsweise:

• angeforderter URL-Pfad

• Anzahl der 404-Aufrufe

• erstes und letztes Auftreten

• administrativer Bearbeitungsstatus

Diese Funktion dient insbesondere der technischen Wartung und Suchmaschinenoptimierung.

Die 404-Statistik dient nicht der Erstellung personenbezogener Besucherprofile.

Bots und automatisierte Zugriffe

Visit Counter kann bekannte Bots und automatisierte Systeme erkennen.

Hierzu gehören beispielsweise:

• Googlebot

• Bingbot

• Suchmaschinen-Crawler

• SEO-Crawler

• AI-Crawler

• sonstige automatisierte Systeme

Diese Zugriffe können entweder von der normalen Besucherstatistik ausgeschlossen oder getrennt aggregiert ausgewertet werden.

Eine dauerhafte User-Agent-Historie einzelner Bots oder Besucher wird hierfür nicht benötigt.

Multi-Site-Statistik

Visit Counter kann auf mehreren voneinander unabhängigen Joomla-Websites eingesetzt werden.

Dabei kann eine zentrale Visit-Counter-Installation als sogenannter Hub betrieben werden.

Die einzelnen Websites übertragen ausschließlich aggregierte Statistikwerte an diese Zentrale.

Übertragen werden beispielsweise:

• Website-ID

• Datum

• Besucherzahl

• Seitenaufrufe

• aggregierte Stundenwerte

• aggregierte Event- und Conversion-Zahlen

• technische Informationen zur Synchronisation

• Visit-Counter-Version

• Joomla-Version

• technischer Synchronisationsstatus

Nicht übertragen werden:

• IP-Adressen von Besuchern

• individuelle Session-IDs

• Browser-Fingerprints

• vollständige User-Agents

• individuelle Klickpfade

• vollständige Referrer-Verläufe

• personenbezogene Besucherprofile

Die Übertragung zwischen Client und zentraler Installation wird technisch abgesichert, unter anderem durch kryptografische HMAC-Signaturen, Zeitstempel, Nonces und Sequenznummern.

Technische Multi-Site-Daten

Für den sicheren Betrieb der Multi-Site-Funktion verarbeitet Visit Counter technische Daten wie:

• Website-UUID

• Synchronisationszeitpunkt

• Sequenznummer

• Nonce

• Sync-Checkpoint

• Status der letzten Synchronisation

• Client-Version

• Protokollversion

• technische Fehlerzustände

Diese Daten beziehen sich auf die angeschlossene Website beziehungsweise deren Server und nicht auf einzelne Websitebesucher.

Automatische Berichte und Monitoring

Visit Counter kann statistische Berichte erstellen und technische Warnungen ausgeben.

Hierzu gehören beispielsweise:

• Monatsberichte

• Jahresberichte

• Conversion-Berichte

• Netzwerk-Health-Berichte

• Warnungen bei ungewöhnlich hohem oder niedrigem Traffic

• Warnungen bei Conversion-Einbrüchen

• Warnungen bei fehlender Synchronisation

• technische Statusabfragen für Monitoring-Systeme wie CheckMK oder Zabbix

Diese Funktionen greifen ausschließlich auf bereits aggregierte Statistik- und Systemdaten zurück.

Speicherung und Aufbewahrungsdauer

Die Aufbewahrungsdauer hängt von der jeweiligen Konfiguration des Websitebetreibers ab.

Visit Counter ermöglicht unter anderem unterschiedliche Aufbewahrungszeiten für:

• Stundenstatistiken

• Detailstatistiken

• Echtzeitdaten

• Online-Sitzungen

• Events und Conversions

• Multi-Site-Synchronisationsinformationen

• technische Logs

Sehr alte Detaildaten können automatisiert verdichtet werden.

Beispielsweise können Tageswerte nach längerer Zeit in Monatsaggregate überführt werden.

Temporäre Online- und Synchronisationsdaten werden deutlich kürzer gespeichert als langfristige statistische Aggregate.

Datenminimierung und Privacy by Design

Visit Counter ist technisch darauf ausgelegt, möglichst wenige personenbezogene Informationen zu verarbeiten.

Die Erweiterung verfolgt insbesondere folgende Grundsätze:

• keine dauerhafte IP-Adressspeicherung für Besucherstatistiken

• kein Browser-Fingerprinting

• keine dauerhaften individuellen Besucherkennungen

• keine individuellen Klickpfade

• keine vollständige Surf-Historie

• keine Query-String-Historie

• keine dauerhafte vollständige Referrer-Historie

• keine Weitergabe von Besucherdaten an externe Analysedienste

• möglichst frühzeitige Aggregation der Statistikdaten

• automatische Löschung beziehungsweise Verdichtung temporärer Daten

• selbst gehostete Speicherung

Weitergabe an Dritte

Visit Counter übermittelt standardmäßig keine Besucherstatistiken an externe Analyseanbieter wie Google Analytics, Meta oder vergleichbare Dienste.

Bei einer normalen lokalen Installation verbleiben die Statistikdaten innerhalb der eigenen Joomla-Installation beziehungsweise auf dem verwendeten Webserver.

Bei Nutzung der Multi-Site-Funktion werden aggregierte Statistikdaten an die vom Betreiber konfigurierte zentrale Visit-Counter-Installation übertragen.

Sofern die zentrale Installation von einem externen Dienstleister betrieben wird, können zusätzliche datenschutzrechtliche Vereinbarungen, insbesondere ein Vertrag zur Auftragsverarbeitung, erforderlich sein.

Drittlandübermittlung

Visit Counter selbst setzt keine Übermittlung personenbezogener Besucherstatistiken in Drittstaaten voraus.

Ob eine Drittlandübermittlung stattfindet, hängt insbesondere vom eingesetzten Hostinganbieter, Maildienst, Webhook-Empfänger oder einer extern betriebenen Multi-Site-Zentrale ab.

Cookies und Zugriff auf Endgeräte

Visit Counter ist grundsätzlich darauf ausgelegt, keine eigenen langfristigen Tracking-Cookies oder vergleichbaren Tracking-Technologien einzusetzen.

Zur Unterscheidung eines Besuchers innerhalb eines begrenzten Zeitraums kann jedoch die bestehende Joomla-Sitzung verwendet werden.

Zusätzlich können technisch notwendige kurzlebige Kennungen zur Vermeidung von Doppelzählungen verwendet werden.

Ob hierfür im konkreten Einsatz eine Einwilligung gemäß § 25 TDDDG erforderlich ist oder eine gesetzliche Ausnahme greift, hängt von der konkreten technischen Konfiguration und dem jeweiligen Verwendungszweck ab.

Der Betreiber sollte deshalb insbesondere prüfen, welche Joomla-Sitzungs-, Cache- und Statistikfunktionen tatsächlich aktiviert sind.

Rechtsgrundlage

Die konkrete Rechtsgrundlage richtet sich nach der jeweiligen Konfiguration und dem Zweck der Statistik.

Soweit die Verarbeitung zur technisch erforderlichen Bereitstellung, Sicherung und Überwachung der Website notwendig ist, kann die Verarbeitung auf die hierfür einschlägigen gesetzlichen Grundlagen gestützt werden.

Soweit Visit Counter zur statistischen Reichweitenmessung auf Grundlage eines berechtigten Interesses eingesetzt wird, kann insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht kommen.

Das berechtigte Interesse besteht insbesondere in:

• statistischer Auswertung der Website-Nutzung

• Verbesserung des Internetangebots

• Erkennung technischer Probleme

• Kapazitäts- und Reichweitenplanung

• Messung der Wirksamkeit eigener Inhalte und Angebote

• Erkennung von Fehlentwicklungen und Ausfällen

Sofern für bestimmte Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils anwendbaren Vorschriften des TDDDG.

Welche Rechtsgrundlage tatsächlich einschlägig ist, muss anhand der konkreten technischen und organisatorischen Konfiguration der Website beurteilt werden.

Speicherdauer

Aggregierte Statistikdaten werden entsprechend den vom Betreiber festgelegten Aufbewahrungsfristen gespeichert.

Kurzlebige technische Daten zur Online-Anzeige, Doppelzählungsvermeidung, Synchronisation oder API-Sicherheit werden nur so lange aufbewahrt, wie dies für ihren technischen Zweck erforderlich ist.

Anschließend werden sie gelöscht oder automatisiert bereinigt.

Sicherheit

Visit Counter verwendet technische und organisatorische Maßnahmen zum Schutz der Statistikdaten.

Hierzu gehören je nach Funktion insbesondere:

• Zugriffsschutz über Joomla-Berechtigungen

• rollenbasierte Zugriffsrechte

• HMAC-SHA256-Signaturen

• API-Schlüssel

• Rate-Limiting

• Replay-Schutz

• Nonces

• Sequenznummern

• eingeschränkte REST-API-Berechtigungen

• automatische Datenbankprüfungen

• technische Selbsttests

• verschlüsselte HTTPS-Verbindungen

• begrenzte Aufbewahrung technischer Daten

Rechte betroffener Personen

Soweit im konkreten Einzelfall personenbezogene Daten verarbeitet werden, stehen betroffenen Personen die gesetzlichen Rechte nach der Datenschutz-Grundverordnung zu.

Hierzu gehören insbesondere:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit, soweit anwendbar

• Widerspruchsrecht

• Recht auf Widerruf einer erteilten Einwilligung

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Da Visit Counter Besucherinformationen überwiegend frühzeitig aggregiert und keine dauerhaften individuellen Besucherprofile erstellt, kann eine spätere Zuordnung einzelner aggregierter Statistikwerte zu einer bestimmten Person technisch regelmäßig nicht möglich sein.

Widerspruch

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, besteht nach Maßgabe der gesetzlichen Voraussetzungen ein Recht auf Widerspruch gegen die Verarbeitung.

Anfragen hierzu können an die in dieser Datenschutzerklärung genannten Kontaktdaten des Verantwortlichen gerichtet werden.

Verantwortlicher

Verantwortlicher für die Verarbeitung der Statistikdaten ist:

[Name / Unternehmen eintragen]
[Straße / Hausnummer]
[PLZ / Ort]
[E-Mail-Adresse]

Änderung dieser Informationen

Die Visit-Counter-Konfiguration und die verwendeten Statistikfunktionen können im Laufe der Zeit angepasst werden.

Diese Datenschutzhinweise werden aktualisiert, wenn sich Art, Umfang oder Zweck der Verarbeitung wesentlich verändern.

Wichtig ist vor der Veröffentlichung insbesondere, die Abschnitte „Rechtsgrundlage“, „Verantwortlicher“, tatsächliche Aufbewahrungsfristen und den Einsatz der Multi-Site-Zentrale an deine konkrete Installation anzupassen.