Betrieb & Vertrauen

Tracking, dem du den Betrieb glauben kannst.

Die teuersten Tracking-Fehler sind die stillen. In einem Konto blieb ein still ausgefallenes Tracking sieben Wochen unbemerkt — sieben Wochen lang wurden Budgets auf blinden Zahlen entschieden. Genau dagegen ist uncoverflow als System gebaut, das sich selbst überwacht, sich selbst heilt und seine Zuverlässigkeit beweist — mit Zahlen statt Versprechen.

Frag jeden Anbieter: „Wann wurde euer Backup zuletzt wirklich zurückgespielt?“ Unsere Antwort steht unten.

Wöchentlich bewiesene Backups
Zustellquote offen im Report
AVV, VVT & TOM inklusive
20+
Wächter prüfen das Tracking
rund um die Uhr
< 3 Min
gemessene Wiederherstellungszeit
im wöchentlichen Backup-Drill
99,9 %
Ziel-Zustellquote — live gemessen
und im Report offen ausgewiesen
Selbstüberwachung

Über 20 Wächter prüfen dein Tracking rund um die Uhr — die fünf wichtigsten im Detail.

Der teuerste Tracking-Fehler ist der, den wochenlang niemand bemerkt: ein gelöschtes Snippet nach dem Theme-Update, ein abgelaufener API-Zugang, ein Cache, der alte Seiten ausliefert. Deshalb überwacht sich uncoverflow selbst — auf jeder Ebene der Pipeline.

Snippet-Wächter

Prüft live auf deinen Seiten, ob der Tracker wirklich ausgeliefert wird — und ruft die Tracker-Adresse zusätzlich selbst ab. Fängt Cache-, Theme- und Proxy-Ausfälle.

Canary-Conversions

Jede Nacht läuft eine synthetische Test-Conversion durch die komplette Pipeline. Bricht die Kette irgendwo, wissen wir es am Morgen — nicht am Monatsende.

Zustell-Watchdog

Jede echte Conversion muss innerhalb definierter Zeit ein Zustell-Ergebnis haben. Fehlt es, gibt es Alarm — bevor im Werbekonto eine Lücke entsteht.

Konfigurations-Gesundheit

Täglicher Tiefencheck aller Plattform-Verbindungen: ablaufende Zugänge, gelöschte Conversion-Actions, drohende Doppelzählung — gemeldet, bevor es Daten kostet.

Zertifikats- & Timer-Wache

TLS-Zertifikate aller Tracking-Domains und jeder interne Zeitplan werden auf Lebendigkeit geprüft. Ein still stehengebliebener Job ist ein Alarm — kein Zufallsfund.

Für deinen Kunden sichtbar

Zustellquote, Tracker-Status und Plattform-Gesundheit stehen als Health-Cockpit im Kunden-Berichtslink — dazu eine Statusseite mit gemessener Zustellquote und ein datiertes Vertrauens-Zertifikat. Auf Wunsch bekommt der Kunde bei einem echten Einbruch eine ruhige Mail, bevor er selbst fragen muss.

Ebenfalls im Dienst, pro Kunde: Pixel-Tod-Wächter (Bestellungen laufen weiter, Web-Besuche brechen weg = Pixel gelöscht) · Webhook-Wächter (abgelehnte Shop-Zustellungen binnen Minuten, nicht Wochen) · Consent-Wächter (plötzlicher Opt-in-Einbruch nach Theme-Update ebenso wie „100 % Zustimmung" = Banner falsch verdrahtet) · Klick-ID-Abdeckung (verschwindet eine gclid-Klasse, fehlt Auto-Tagging) · Kosten-Wächter (CPC-Sprung gegen den Wochentags-Median) · Doppelzähl-Wächter (natives Tag und unser Upload beide primär) · Plattform-Wert-Wächter (Google meldet ein Vielfaches deines echten Umsatzes) · Warenkorb-Brücken-Wächter (Shopify-Käufe ohne Quelle, gegen die Opt-in-Quote normiert) · Über-Feuer-Wächter (ein Pixel sendet dasselbe Ereignis mehrfach) · Storno-, Lead-Wert- und Buchhaltungs-Rückkanal-Wächter (jeder Rückkanal muss regelmäßig Erfolg melden) · Daten-Konsistenz-Wächter (Neu/Bestand-Summen und Lead-Werte gegen Doppelzählung) · Bestell-Sicherheitsnetz (Backfill aus der Shop-API alle drei Stunden) · Versions-Radar für Google-, Meta- und Shopify-Schnittstellen.

Selbstheilung

Erst heilen, dann melden — alarmiert wird nur, was einen Menschen braucht.

Netz-Aussetzer, überlastete Plattform-Schnittstellen, kurze Störungen: Transiente Fehler heilen sich durch gestufte Wiederholungen von selbst. Was sich nicht selbst heilt, eskaliert sauber — Stufe für Stufe, bis hin zum wöchentlichen Heartbeat, dessen Ausbleiben selbst ein Alarm ist.

  • Persistieren vor ÜbertragenJedes Event wird erst sicher in der Datenbank bestätigt, dann verteilt. Fällt eine Plattform aus, geht nichts verloren — die Zustellung wird nachgeholt.
  • Kein Deploy ohne BeweisJede System-Aktualisierung endet mit einem End-zu-End-Test durch die echte Pipeline. Schlägt er fehl, wird nicht ausgeliefert.

Die Eskalations-Kette

  1. Stufe 1
    Transienter Fehler → heilt still
    Warteschlangen-Retry, Nachreichung, automatischer Neustart — kein Alarm, kein Datenverlust
  2. Stufe 2
    Persistenter Fehler → Alarm in 5 Min
    Der Wächter-Lauf meldet, was Wiederholungen nicht heilen konnten
  3. Stufe 3
    Still gestorbener Job → Lebendigkeits-Alarm
    Auch ein Prozess, der gar nicht mehr läuft, wird erkannt — Schweigen ist keine Option
  4. Stufe 4
    Wöchentlicher Heartbeat
    Kommt die Zusammenfassungs-Mail nicht, ist die Alarm-Kette selbst defekt — auch das fällt auf
Der wöchentliche Beweis

Eine Mail pro Woche, die alles zusammenfasst — ihr Ausbleiben wäre selbst ein Alarm.

Tägliche verschlüsselte Datenbank-Sicherungen mit fortlaufendem Transaktionsprotokoll — und das Entscheidende: ein wöchentlicher Wiederherstellungs-Drill, der die Sicherung real zurückspielt und mit Prüfabfragen testet. Ein Backup, das nie zurückgespielt wurde, ist nur eine Hoffnung — unseres wird jede Woche bewiesen, in unter drei Minuten.

Die Ergebnisse aller Wächter bündelt der Wochen-Heartbeat: eine kurze Status-Mail pro System. Und weil sie fest terminiert ist, gilt: Kommt sie nicht, ist die Alarm-Kette selbst defekt — auch Schweigen wird bei uns überwacht.

Wochen-Heartbeat · Beispiel Sonntag · 18:00 Uhr
Zustellungen 1.482 Conversions übertragen · 3 automatisch nachgeholt · 0 offen. → Zustellquote 99,9 %.
Wiederherstellungs-Drill Backup real zurückgespielt und geprüft — 2,4 Minuten. → Wiederherstellbarkeit bewiesen.
Wächter-Status Snippet, Canary, Zustellung, Konfiguration, Zertifikate: alle grün. → Kein Handlungsbedarf.
DSGVO & Datenhoheit

Datenschutz ist Architektur, kein Anhang.

Keine Klartext-PII

E-Mail und Telefon werden vor dem Speichern gehasht — exakt im Format, das Google und Meta fürs Matching erwarten. Klartext liegt nie in der Datenbank.

Consent wird durchgesetzt

Ohne Einwilligung keine Weitergabe — das prüft der Server bei jeder Zustellung erneut, nicht nur der Banner im Browser. Vorher arbeitet der Tracker cookielos.

Auskunft und Löschung auf Knopfdruck

Eine Anfrage über E-Mail-Adresse, Telefonnummer oder Geräte-Kennung genügt: Das System liefert oder löscht alles zu dieser Person — über Web-Journey, Anrufe, Bestellungen und Zielgruppen-Mitgliedschaft hinweg, in einem Durchgang. Per Klick oder API, über alle Datentöpfe.

Vertragspaket & kein Lock-in

AVV, Verarbeitungsverzeichnis, TOM liegen fertig vor. Server in Deutschland. Alle Rohdaten jederzeit exportierbar — auch der Abschied ist ein Feature.

Dein Datenschützer hat Fragen? Bring ihn einfach mit ins Gespräch.

30-Min Demo vereinbaren
AVV, VVT & TOM liegen fertig vor · Server in Deutschland
Ohne Cookie

Misst weiter, wo Cookies enden.

Lehnt ein Besucher das Tracking ab, wird er bei klassischen Setups unsichtbar — kauft aber trotzdem. uncoverflow misst cookielos weiter: ohne Zugriff aufs Endgerät, nach demselben Prinzip wie Google Consent Mode, sauber nach § 25 TDDDG.

Flüchtig statt gespeichert

Ohne Einwilligung arbeitet der Tracker mit flüchtigen IDs im Arbeitsspeicher — es wird nichts auf dem Gerät gelesen oder abgelegt. Stimmt der Besucher später zu, wird die laufende Sitzung nahtlos übernommen; widerruft er, wird alles vom Gerät gelöscht.

Versteckter Umsatz, beziffert

Das Cookieless-Panel zeigt dir, wie viel Umsatz ohne Einwilligung passiert — echte Käufe plus geschätzter Lead-Wert. Nicht als Marketing-Versprechen, sondern als Zahl aus deinen eigenen Daten, mit ehrlichem Mindest-Volumen statt „100 % von einem Kauf".

Wir merken, wenn dein Banner kaputtgeht

Ein Theme-Update zerschießt das Cookie-Banner, die Opt-in-Rate bricht ein — und niemand merkt es, bis der Monatsbericht leer ist. Unser Consent-Wächter erkennt sowohl den plötzlichen Einbruch als auch die umgekehrte Auffälligkeit (100 % Zustimmung = Banner falsch verdrahtet) und meldet sich, bevor es teuer wird.

Einwilligung bleibt die Grenze

Cookielos Erfasstes bleibt in deiner Datenbank für dein Reporting — an Google, Meta & Co. wird nur weitergegeben, was eine Einwilligung trägt. Kein Graubereich, kein „wird schon niemand merken": Die Grenze ist Architektur, kein Schalter. Verlangt jemand Auskunft oder Löschung, erledigt das ein Knopfdruck — über alle Datentöpfe hinweg, bis in die Zielgruppen-Listen.

Häufige Fragen

Kurz beantwortet.

Wie riskant ist der Umstieg?
Kaum. Du startest im Parallelbetrieb: 30 Tage für 0 €. Dein bestehendes Tracking bleibt dabei an — es wird nichts abgeschaltet, nichts umgestellt, nichts überschrieben. Du vergleichst beide Zahlenwelten nebeneinander und entscheidest danach. Im Test fällt keine Einrichtungsgebühr an, und es bleibt monatlich kündbar.
Wo liegen die Daten?
Auf Servern in Deutschland, in einer dedizierten Postgres-Datenbank. Personenbezogenes wird vor dem Speichern gehasht; Klartext-PII liegt nie in der Datenbank. AVV, Verarbeitungsverzeichnis und TOM bekommst du fertig mitgeliefert.
Was passiert bei einer Kündigung?
Du bekommst alle Rohdaten als vollständigen Export (CSV/NDJSON) — Journeys, Anrufe, Bestellungen, alles. Danach werden die Daten gelöscht. Kein Lock-in ist bei uns Architektur, nicht Marketing.
Woher weiß ich, dass die Zustellung wirklich funktioniert?
Dreifach: Die Zustellquote steht offen in deinem Report (live gemessen, nicht behauptet). Jede Nacht beweist eine synthetische Test-Conversion die komplette Pipeline. Und der Zustell-Watchdog schlägt Alarm, wenn eine echte Conversion ohne Zustell-Ergebnis bleibt.
Weiterlesen

Das passt dazu.

Lass uns 30 Minuten reden.

Wir zeigen dir die Wächter, die Zustellquote und das DSGVO-Paket live am System — und du entscheidest, ob das dein Anspruch an Betrieb ist.

Antwort innerhalb von 24 Stunden an Werktagen · Gespräche auf Deutsch und Englisch · Kein Lock-in, monatlich kündbar