Sicherheit

Trackneat läuft auf den Websites deiner Kunden mit. Deshalb beschreiben wir hier so konkret wie möglich, wie wir Trackneat absichern. Eine Garantie, dass nie etwas passiert, kann kein Anbieter seriös geben. Was wir tun, steht hier.

Zuletzt geprüft: 9. Oktober 2026

Das Beacon auf den Seiten deiner Kunden

Es zählt nur, wie oft Tags wie Meta Pixel, GA4 oder TikTok feuern, getrennt nach Plattform und Ereignisname.
Es setzt keine Cookies, liest keine Formularfelder oder Seiteninhalte und sendet keine Nutzerkennungen. In unserer Datenbank landen nur Tageszähler pro Seite.
Es ruft die Original-Funktionen der Tags unverändert auf und fängt eigene Fehler ab. So kann es die Seite deines Kunden nicht stören.
Jede Seite hat einen eigenen öffentlichen Schlüssel. Er ist kein Geheimnis, verhindert aber, dass jemand Zahlen für fremde Seiten einschleust, indem er Nummern errät.
Das Skript wird direkt von trackneat.com ausgeliefert. Du kannst den Code jederzeit im Browser ansehen.

Die Prüfungen

Wir öffnen die Seiten deiner Kunden von unserem Server in Deutschland mit einem echten Browser, so wie ein normaler Besucher. Wir melden uns nirgends an und sehen nur, was jeder Besucher sieht.
Der Prüf-Browser darf nur öffentliche Websites erreichen. Interne Dienste unseres Servers sind für ihn gesperrt, auch wenn eine Seite versucht, ihn dorthin umzuleiten.
Unser Besuch taucht in den Statistiken der geprüften Seite auf, zum Beispiel als Seitenaufruf. Bei einem echten Browser lässt sich das nicht vermeiden.

Server und Infrastruktur

Server und Datenbank stehen bei der Hetzner Online GmbH im Rechenzentrum Falkenstein in Deutschland. Welche weiteren Dienstleister wir einsetzen, steht in der Datenschutzerklärung.
Alle Verbindungen laufen verschlüsselt über HTTPS, mit HSTS.
Datenbank und Warteschlange sind aus dem Internet nicht erreichbar. Öffentlich offen sind nur Web (Ports 80 und 443) und der Server-Zugang per SSH, der nur mit Schlüssel funktioniert.
Sicherheitsupdates des Betriebssystems werden automatisch eingespielt. Wiederholte fehlgeschlagene Anmeldeversuche am Server werden automatisch gesperrt.
In den Zugriffsprotokollen unseres Webservers kürzen wir IP-Adressen, bevor sie gespeichert werden.
Wir prüfen den Server regelmäßig mit einem eigenen Sicherheits-Check: offene Ports, Firewall, Zugänge, Backups, Zertifikate.

Konten und Zugriff

Passwörter speichern wir nur als Hash (scrypt), nie im Klartext.
Die Registrierung ist mit Cloudflare Turnstile gegen Bots geschützt. Anmelde- und Registrierungsversuche sind begrenzt.
Jede Agentur sieht nur ihre eigenen Daten. Das prüfen wir mit einem automatisierten Test, der gezielt versucht, auf Daten einer anderen Agentur zuzugreifen.
Rollen im Team: Admins verwalten Abrechnung und Team, Operatoren die Seiten und Benachrichtigungen, Mitglieder sehen alles und starten Prüfungen.
Abgelaufene Anmeldesitzungen löschen wir automatisch.

Backups

Wir sichern die Datenbank jede Nacht und kopieren die Sicherungen täglich auf ein zweites System außerhalb des Servers.

Wenn etwas passiert

Betrifft ein Sicherheitsvorfall Daten deiner Agentur, informieren wir dich unverzüglich, damit du deine eigenen Pflichten erfüllen kannst.

Sicherheitslücke gefunden?

Schreib uns an security@trackneat.com.

Bitte gib uns Zeit, das Problem zu beheben, bevor du es veröffentlichst. Greif dabei nicht auf Daten anderer zu und beeinträchtige den Betrieb nicht. Wer sich daran hält, dem danken wir und gegen den gehen wir nicht vor.

Maschinenlesbare Kontaktdaten findest du unter trackneat.com/.well-known/security.txt.