Datenschutzfreundliche Heatmap- & Analytics-Tools (2026)
Preise geprüft am 2026-07-12
Letzte Prüfung: Juli 2026. Preise und DSGVO-Angaben auf den jeweiligen offiziellen Websites verifiziert.
Nach dem EuGH-Urteil „Schrems II" und der laufenden Durchsetzung der DSGVO suchen immer mehr DACH-Unternehmen Analytics-Tools, die Daten in der EU hosten, ohne Cookies funktionieren oder zumindest ein transparentes Consent-Management bieten.
Dieser Artikel vergleicht 5 Heatmap-Tools, die einen besonderen Fokus auf Datenschutz legen — von „Made in Germany" bis Open Source.
Was bedeutet „datenschutzfreundlich"?
Für diesen Vergleich bewerten wir drei Dimensionen:
- Datenhosting: Wo werden die Daten gespeichert? (DE, EU, USA, wählbar)
- Cookie-Freiheit: Funktioniert das Tool ohne Cookies und damit potenziell ohne Consent-Banner?
- Dateneigentum: Kann man die Rohdaten vollständig exportieren oder self-hosten?
5 Tools im Vergleich
| etracker | Piwik PRO | Matomo | Mouseflow | HeatMapX | |
|---|---|---|---|---|---|
| Startpreis | $12/mo | $38/mo | — | $25/mo | $12/mo |
| Gratis-Version | — | — | — | Free plan $0/mo | Free plan |
| Session Replay | Nein | Ja | Nicht geprüft | Ja | Nein |
| A/B-Test (Client) | Nein | Nein | Nicht geprüft | Nein | Ja |
| A/B-Test (Server) | Nein | Nein | Nicht geprüft | Nein | Ja |
| Umfragen | Nein | Nein | Nicht geprüft | Ja | Nein |
| KI-Analyse | Nein | Nein | Nicht geprüft | Ja | Ja |
| API-Offenheits-Score | 3 / 5 | 3 / 5 | 5 / 5 | 3 / 5 | 5 / 5 |
| CLI | Nein | Nein | Nicht geprüft | Nein | Ja |
| MCP | Nein | Nein | Nicht geprüft | Ja | Ja |
✓ = ja · ✗ = nein · △ = teilweise · „—" = noch nicht geprüft (nicht zwingend fehlend).
Startpreis ist der günstigste veröffentlichte Tarif; einige Preise setzen Jahreszahlung voraus. Monatliche Preise und Testversionen finden Sie im jeweiligen Review.
Quellen: www.etracker.com/en/prices/ (geprüft 2026-07-12) · www.etracker.com/en/ (geprüft 2026-07-12) · piwik.pro/pricing/ (geprüft 2026-07-12) · heatmapx.com/en/blog/heatmap-abtest-data-portability (geprüft 2026-07-04) · mouseflow.com/pricing/ (geprüft 2026-07-07) · heatmapx.com/en/pricing (geprüft 2026-07-07) · heatmapx.com (geprüft 2026-07-07)
Detaillierte Bewertung
etracker — Made in Germany, ohne Consent
Ab EUR 10,80/Monat (Basic), Heatmaps ab EUR 22,80/Monat (Pro) (Juli 2026 geprüft). Cookie-freies Tracking ohne Consent-Banner. Alle Daten auf deutschen Servern. Erfasst laut eigenen Angaben bis zu 99 % der Besuche (vs. ~70 % bei Tools, die Consent brauchen). Scroll-Heatmaps, Formular-Analyse, Server-seitige Conversion-Erfassung. Custom-Tracking-Domain gegen Adblocker. Seit 2000 am Markt, Teil der JustRelate Group. Einschränkungen: Keine Klick-Heatmaps, kein Session Replay, kein A/B-Testing.
- Datenhosting: Deutschland
- Cookie-frei: Ja
- Dateneigentum: Teilweise (REST-API im Enterprise-Tarif, Data-Warehouse-Sync)
Piwik PRO — EU-Analytics-Suite mit Consent-Manager
Ab EUR 35/Monat (Business) (Juli 2026 geprüft). Klick-/Scroll-Heatmaps, Session Recording, Funnels, Tag Manager, integrierter Consent Manager, CDP. Daten wahlweise in Deutschland, Niederlande oder Schweden. ISO 27001, SOC 2 Type II. Deutschsprachige Oberfläche und Support. Einschränkungen: Kein A/B-Testing, keine Umfragen, kein CLI/MCP.
- Datenhosting: Deutschland / EU (wählbar)
- Cookie-frei: Nein (nutzt First-Party-Cookies, Consent-Manager integriert)
- Dateneigentum: Ja (REST-API, BigQuery/S3-Export)
Matomo — Open Source, 100 % Dateneigentum
Self-hosted kostenlos, Cloud ab EUR 23/Monat (Juli 2026 geprüft). Heatmaps und Session Recording als kostenpflichtige Plugins (ab EUR 229/Jahr). 100 % Dateneigentum bei Self-Hosting. Cookie-freies Tracking möglich. A/B-Testing-Plugin verfügbar. Im DACH-Raum sehr verbreitet, oft als Google-Analytics-Ersatz eingesetzt. Cloud-Daten in Frankfurt (DE).
- Datenhosting: Self-hosted (beliebig) oder Cloud (Frankfurt, DE)
- Cookie-frei: Ja (konfigurierbar)
- Dateneigentum: Ja (vollständig bei Self-Hosting)
Mouseflow — EU-Server, DSGVO-Dokumentation
Gratis-Tarif (500 Sessions/Monat), ab $25/Monat (Juli 2026 geprüft). 6 Heatmap-Typen, Session Replay, Umfragen, Funnels, KI, MCP. Aus Kopenhagen (Dänemark), Server in Dublin (EU). Automatische PII-Maskierung, IP-Anonymisierung. Deutschsprachiger DSGVO-Leitfaden. Einschränkungen: Nutzt Cookies (Consent nötig), kein A/B-Testing.
- Datenhosting: EU (Dublin)
- Cookie-frei: Nein (Consent nötig)
- Dateneigentum: Teilweise (API-Offenheit 3/5)
HeatMapX — API-offen, A/B-Test inklusive
Free / $12 / $29 / $99 monatlich (Juli 2026 geprüft). Klick-/Scroll-Heatmaps, Client- und Server-seitiges A/B-Testing, KI-Analyse, CLI, MCP-Server. API-Offenheit 5/5 — vollständiger Datenexport auf allen Tarifen. Kein Session Replay. Kein integrierter Consent-Manager (Standard-Consent-Flow über eigenes CMP).
- Datenhosting: EU
- Cookie-frei: Teilweise (minimale First-Party-Cookies)
- Dateneigentum: Ja (CLI + API + Rohdaten-Export)
Entscheidungshilfe
| Priorität | Empfehlung |
|---|---|
| Kein Consent-Banner nötig | etracker oder Matomo (Self-hosted, cookie-frei) |
| Integrierter Consent-Manager | Piwik PRO |
| 100 % Dateneigentum | Matomo (Self-hosted) oder PostHog (Self-hosted) |
| Heatmap + A/B-Testing | HeatMapX |
| EU-Server + Formular-Analyse | Mouseflow |
| Budget minimal | Matomo Self-hosted (kostenlos) oder Clarity (kostenlos, aber Microsoft) |
Häufige Fragen
Brauche ich für Heatmap-Tools immer ein Consent-Banner?
Nicht zwingend. etracker und Matomo (cookie-freier Modus) können ohne Consent betrieben werden. Bei allen anderen Tools, die Cookies setzen, ist ein Banner erforderlich. Die rechtliche Bewertung hängt von Ihrem konkreten Setup und der Rechtsberatung ab.
Ist Microsoft Clarity DSGVO-konform?
Clarity ist kostenlos und leistungsstark, aber Microsoft verarbeitet Daten potenziell auch außerhalb der EU. Für Unternehmen mit strengen Datenschutzanforderungen sind die hier vorgestellten EU-basierten Alternativen die sicherere Wahl.
Self-hosted vs. SaaS — was ist besser für den Datenschutz?
Self-hosted (Matomo, PostHog) bietet maximale Kontrolle: Daten verlassen nie Ihre Server. SaaS (etracker, Piwik PRO) ist einfacher zu betreiben, aber Daten liegen auf Servern des Anbieters — wenn auch in der EU. Beides kann DSGVO-konform sein.