Zum Hauptinhalt springen

Wie wir Klicks zählen

Verständliche Methodik der Snipzr-Link-Analyse. Die Rechtsgrundlage findest du in der Datenschutzerklärung, die Datenstruktur in der Link-Statistik-API.

Klicks, nicht Besucher​

Wir zählen Klicks, nicht eindeutige Besucher. Wir berechnen bewusst keine Zahlen zu eindeutigen Besuchern: Das genau zu tun, erfordert entweder eine anfrageübergreifende Kennung (die wir uns weigern zu erstellen: kein Cookie, kein Fingerprint, kein gesalzener Hash) oder probabilistische Mathematik, die uns den Datenschutzpreis nicht wert ist. Eine als „Klicks" bezeichnete Zahl sind also Klicks; im Dashboard bedeutet sie menschliche Klicks, sofern nicht anders angegeben.

Mensch, automatisiert und warum​

Jede Anfrage an einen Kurzlink wird gezählt. Jede ist entweder ein menschlicher Klick oder eine von drei Arten automatisierten Traffics, und jede automatisierte Anfrage wird mit ihrem Grund getrennt gezählt und angezeigt, niemals stillschweigend verworfen.

  • Mensch = alle Anfragen minus die drei Arten unten. Das ist die Hauptzahl.
  • Bots & Link-Vorschauen: Automatisierung, die sagt, was sie ist. Crawler und Suchmaschinen, die Vorschau, die eine Chat- oder Social-App lädt, wenn dein Link geteilt wird, Skripte und Kommandozeilen-Tools, Uptime-Monitore, ein Browser, der einen noch nicht geöffneten Link vorab lädt (Sec-Purpose- / Purpose- / X-Moz-Header), HEAD-Prüfungen, Anfragen ohne User-Agent, Outlook und Office, die einen Link in einer Nachricht prüfen, und von Cloudflare verifizierte Bots.
  • KI-Assistenten: ChatGPT, Claude, Perplexity, Mistral oder Meta AI öffnen deinen Link, weil ihr Nutzer sie darum gebeten hat. Ein Mensch hat es veranlasst, aber kein Mensch hat deine Seite gesehen, daher ist es kein menschlicher Klick.
  • Mutmaßlich automatisiert: eine Anfrage, die sich als Browser ausgibt, sich aber nicht wie einer verhält, oder ein Muster, das kein Mensch erzeugt:
    • keine Browsersprache (Accept-Language), die jeder echte Browser sendet;
    • in einer anderen Seite geladen statt geöffnet (Sec-Fetch-Mode ist keine Navigation);
    • Browser-Header, die dem angeblichen Browser widersprechen (Fetch-Metadaten, Client Hints, eine vollständige Chrome-Build-Nummer, eine HTTP/1-Verbindung), mindestens zwei davon;
    • ein Rechenzentrumsnetz zusammen mit einem solchen Widerspruch;
    • aus einem Rechenzentrumsnetz: eine Häufung von Klicks auf einen Link innerhalb einer Sekunde, viele Links eines Kontos innerhalb von Sekunden (typisch für E-Mail-Sicherheitsscanner) oder Klicks in gleichmäßigem Takt.

Was echte Menschen schützt: Ein einzelner Widerspruch markiert nie einen Klick, ein Rechenzentrumsnetz allein auch nicht, und ebenso wenig ein Proxy, der nur das Netz und das Protokoll ändert. Datenschutz-Relays und Sicherheits-Gateways von Unternehmen (iCloud Private Relay, Cloudflare WARP, Zscaler, Netskope, Cisco Umbrella) gelten nie als Rechenzentren, und eine Häufung aus Heim- oder Mobilfunknetzen ist einfach ein beliebter Link.

Dies ist ein sorgfältiges Signal, nicht manipulationssicher: Ein Skript, das einen Browser aus einem Heimnetz gut nachahmt, kann trotzdem als Mensch zählen. Verwende diese Zahlen deshalb nicht für Abrechnungen oder Betrugsentscheidungen.

Wenn deine Links per E-Mail an Firmenpostfächer gehen, siehst du hier vielleicht weniger menschliche Klicks als in Tools, die jede Anfrage zählen. Das sind meist E-Mail-Sicherheitsscanner, die deine Links öffnen, bevor deine Leser es tun, keine verlorenen Klicks.

In der Statistik eines Links öffnet die Zeile unter der Klickzahl die Aufschlüsselung: jede Art mit ihrer Summe und ihren Gründen. Die Rohsumme (Mensch plus automatisiert) ist in der API und im CSV-Export verfügbar, wird aber aus der Standard-Dashboard-Ansicht herausgehalten: Ein Uptime-Monitor, der einen Link aufruft, sollte „82 menschliche Klicks" nicht wie „43.000" aussehen lassen.

Was wir behalten​

Ob ein Klick aus einem Rechenzentrum kommt, wird im Moment aus der IP-Adresse und dem Netz, zu dem sie gehört, ermittelt, genau wie das Land, und nur diese Angabe wird verwendet; die IP-Adresse wird nie gespeichert. Die Musterprüfungen führen kurzlebige Zähler pro Link und pro Netz (Sekunden für Häufungen und Durchläufe, zwei Stunden für den Takt), nie pro Besucher. Keine Cookies, keine Fingerprints, keine Besucherkennungen.

Ältere Daten​

Vergangene Tage zählen wir nicht neu. Klicks, die gezählt wurden, bevor wir Gründe erfasst haben, behalten ihre ursprünglichen Zahlen, und Bots darunter erscheinen als „Früher, ohne erfassten Grund".

Wiederholte Klicks (Entprellung)​

Kurzlink-Weiterleitungen tragen einen kurzen privaten Cache-Header (~90 s), sodass ein Browser, der denselben Link innerhalb von etwa 90 Sekunden neu lädt, in der Regel aus seinem eigenen Cache bedient und nicht erneut gezählt wird. Dies entprellt versehentliche Doppelklicks; es ist keine besucherbezogene Deduplizierung.

Zeit: alles ist UTC​

Tage und Stunden sind UTC. Ein „Tag" ist ein UTC-Kalendertag; die stündliche Ansicht ist ein gleitendes Histogramm der letzten 24 Stunden nach UTC-Stunde. Das Dashboard kennzeichnet Zeiten als UTC, damit das Diagramm, die „Heute"-Grenze und das Live-Abzeichen unabhängig von deiner Zeitzone übereinstimmen.

Länder​

Wir zeigen das Land, aus dem ein Klick kam: nur das Land, niemals Stadt oder genauen Standort. Das Land wird am Rand unseres Content-Delivery-Anbieters aus der IP-Adresse abgeleitet; wir speichern die IP niemals. Wenn das Land nicht bestimmt werden kann, wird es als Unbekannt angezeigt.

Verweise: „Direkt / unbekannt" und nur Hosts​

Der Verweis (Referrer) ist, woher ein Klick kam. Wir speichern nur den Host der verweisenden Seite (z. B. reddit.com), niemals die vollständige Seiten-URL. Moderne Browser kürzen seitenübergreifende Verweise ohnehin auf den Ursprung, sodass nur-Host fast nichts verliert.

  • Direkt / unbekannt bedeutet, dass kein Verweis gesendet wurde, typisch für Klicks aus Apps, E-Mail, Chat und QR-Scans.
  • Andere ist eine Zusammenfassung: Um begrenzt zu bleiben und Referrer-Spam zu widerstehen, verfolgen wir höchstens 48 verschiedene verweisende Hosts pro Link und Tag; darüber hinaus, und für sehr kleine Einträge, werden Hosts zu „Andere" zusammengefasst. (Der CSV-Export behält jeden Host.)

Geräte, Browser, Betriebssysteme, Sprachen​

Nur grobe Familien: desktop / mobile / tablet; chrome / safari / firefox; windows / android / ios / macos / linux; und die primäre Browsersprache (en, de, …). Abgeleitet aus dem User-Agent und Accept-Language. Keine genauen Modelle oder Versionen.

Wir teilen menschliche Klicks nach Quelle auf: ein direkter Kurzlink-Klick vs. ein QR-Scan (Snipzr-QR-Codes werden über einen eigenen Pfad aufgelöst). Dies ist die eine Dimension, die du selbst überprüfen kannst: Scanne deinen eigenen QR-Code und beobachte, wie er hochzählt.

Gesamt vs. erfasster Zeitraum​

Die tägliche Erfassung begann an einem bestimmten Datum. Der Gesamt-Zähler des Links ist älter, daher zeigen wir die Aufteilung ehrlich („X gesamt seit Erstellung (inkl. automatisierter Aufrufe); Y vor Beginn der täglichen Erfassung [Datum]"), und die große Gesamtzahl widerspricht niemals stillschweigend der detaillierten Tagesansicht.

Ein aus einem anderen Kurzlink-Dienst importierter Link kann dessen Klickzahl mitbringen. Sie steht in einer eigenen Zeile als Zahl dieses Dienstes und wird nie zu unserer addiert: Diese Klicks haben wir nicht gesehen, deshalb können wir darin weder Menschen von Bots unterscheiden noch sagen, wann und wo sie passiert sind.

Aufbewahrung​

Aggregierte Statistiken werden für jeden Plan bis zu 750 Tage (~25 Monate) aufbewahrt. Dein Abonnement ändert nur, wie weit du zurückblicken kannst, nicht, wie lange wir die Daten aufbewahren. Ein längeres Zeitfenster anzufordern, als dein Plan erlaubt, ist kein Fehler; wir zeigen, was dein Plan lesen kann, und teilen dir mit, wie viele Tage tatsächlich gespeichert sind. Das Löschen eines Links oder deines Kontos löscht dessen Analysedaten.

Aktualität​

Die heutigen Zahlen sind live: Sie führen bereits konsolidierte Daten mit den laufenden Zählungen des aktuellen Tages zusammen. Ein stündlicher Job konsolidiert vergangene Stunden in dauerhaften Speicher; eine Zahl desselben Tages kann kurz sinken, während dieser Job läuft, und sich dann einpendeln. Wenn unser Analysespeicher vorübergehend nicht erreichbar ist, zeigen wir aktuelle Daten mit der Kennzeichnung „nur aktuelle Daten" statt einer falschen Null.

Was wir bewusst nicht tun​

Keine Cookies oder Gerätespeicherung für die Analyse · kein seitenübergreifendes Tracking · keine Besucherprofile · keine eindeutigen Kennungen · kein Stadt-/genauer Standort · keine vollständigen Verweis-URLs · kein Klick-für-Klick-Ereignisprotokoll im Produkt · kein Verkauf oder Teilen dieser Daten.