Ich prüfe deine GTM-Tags und Drittanbieterskripte auf Sicherheit und Privatsphäre
Analytics Engineer, GA4, GTM und CRM-Integrationen
Über diesen Service
Jedes Tag im Google Tag Manager ist Code, der auf deiner Website läuft und Zugriff auf deine Seiten, Formulare und Kundendaten hat. Vergessene Pixel, unbekannte Anbieter und riskante Custom HTML-Tags können personenbezogene Daten leaken oder Tür und Tor für Karten-Skimming-Skripte öffnen.
Ich bin Analytics-Ingenieur, spezialisiert auf GA4, GTM und serverseitiges Tagging. Ich prüfe dein Container-Setup und die Live-Seite und liefere einen klaren, priorisierten Bericht:
- Bestandsaufnahme jedes Tags, Pixels und Drittanbieter-Skripts sowie welche Daten jedes einzelne erhält
- Risikoreiche Custom HTML/JS, unbekannte Domains und aufgegebene Vendors
- GTM-Benutzer- und Berechtigungsüberprüfung
- Consent-Check: Was feuert vor der Zustimmung (Consent Mode v2 / CMP)
- Persönliche Daten (PII) Lecks in URLs, dataLayer und Hits
- Eine Content-Security-Policy-Empfehlung, die dein Tracking funktionsfähig hält
Funktioniert mit WordPress, Shopify, individuellen Seiten und serverseitigem GTM.
Scope: eine autorisierte, nicht-intrusive Überprüfung von Webseiten und Containern, die du besitzt oder verwaltest. Kein Hacking, kein Penetrationstest, kein Testen von Drittanbietersystemen. Das ist eine technische Überprüfung, kein Rechtsrat.
Unsicher, welches Paket passt? Schreibe mir vor der Bestellung eine Nachricht.
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Web-Analytics
FAQ
Automatische Übersetzung
Brauche ich meine Passwörter?
Nein, Passwörter niemals teilen. Füge mich als GTM-Benutzer hinzu (Read für die Prüfung, Publish für Premium-Korrekturen) und entferne mich nach der Lieferung.
Wird das Audit mein Tracking oder meine Website stören?
Nein. Die Prüfung ist schreibgeschützt. Premium-Korrekturen werden in einer GTM-Version vorgenommen, die du zurücksetzen kannst, und CSP startet im Bericht-Modus.
Ist das ein Penetrationstest?
Nein. Es handelt sich um eine nicht-intrusive Konfigurations- und Skriptprüfung von Assets, die du besitzt oder verwaltest. Keine Ausnutzung und kein Testen von Drittanbietersystemen.
Kannst du ein gehacktes Social-Media-, E-Mail- oder Werbekonto wiederherstellen?
Nein. Das fällt nicht unter die Fiverr-Regeln und dieses Gig. Nutze bitte den offiziellen Wiederherstellungsprozess der Plattform.
Ist das GDPR-rechtsberatung?
Nein. Es ist eine technische Überprüfung dessen, was deine Tags sammeln und wann sie feuern. Dein Anwalt oder Datenschutzbeauftragter sollte deine Pflichten bestätigen.
Was erhalte ich?
Eine priorisierte PDF-Bericht mit Erkenntnissen, Risikostufe und empfohlenem Fix für jedes Element, plus eine Tag-Bestandsliste. Premium enthält außerdem umgesetzte Änderungen und einen Walkthrough.
