Wie vertrauenswürdig ist Pirsch Analytics?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
12 BelegeKlare deutsche Rechtsform, Registerangaben und Geschäftsführer sind veröffentlicht
Quelle prüfen ↗Benannter Datenschutzkontakt mit PGP- oder S-MIME-Option
Quelle prüfen ↗Downloadbarer DSGVO-AVV wird auf Englisch und Deutsch angeboten
Quelle prüfen ↗Ein AGPL-Open-Source-Kern hält die Erfassungslogik öffentlich prüfbar
Quelle prüfen ↗Keine Cookies, keine gespeicherten IPs und auf 24 Stunden begrenzte domain-spezifische Fingerprints
Quelle prüfen ↗Die Doku erklärt Anti-Spoofing-Bot-Filter und rät von unsicheren Forwarded-IP-Rewrites ab
Quelle prüfen ↗Aktive Pflege mit mehreren öffentlichen Releases Anfang 2026
Quelle prüfen ↗Öffentliches Community-Forum zeigt jüngste Support-Aktivität der Maintainer
Quelle prüfen ↗Konfigurierbare E-Mail-Alarme für Traffic-Spitzen sind dokumentiert
Quelle prüfen ↗Offizielle Materialien positionieren den Analytics-Dienst als in Deutschland entwickelt und gehostet
Quelle prüfen ↗CSV-Export, Löschkontrollen und API-Endpunkte sind dokumentiert
Quelle prüfen ↗On-Premise- und Self-Hosted-Deployment bleiben für Enterprise-Kunden verfügbar
Quelle prüfen ↗Vorbehalte
8 PunktePirsch veröffentlicht Privacy- und DSGVO-Dokumentation, präsentiert aber keine öffentlich verifizierbare SOC-2- oder ISO-27001-Attestierung auf Anbieter-Ebene.
Quelle prüfen ↗Pirsch wird weiterhin von einem sehr kleinen Team betrieben, was für kritische Deployments ein echtes Key-Person- und Compliance-Kapazitätsrisiko erzeugt.
Quelle prüfen ↗Die Privacy-Dokumentation nennt Stripe in den USA und AWS SES in Luxemburg; strenge Souveränitätsprüfungen bleiben daher Kundensache.
Quelle prüfen ↗Der Open-Source-Kern akzeptiert Beiträge nur mit Rechteübertragung an die Firma, was die Community-Governance begrenzt.
Quelle prüfen ↗Die API-Tracking-Endpunkte liefern absichtlich 200, auch wenn Requests später durch Bot-Filter verworfen werden können, was das Troubleshooting erschwert.
Quelle prüfen ↗Die Billing-Doku sagt, dass Abos nicht erstattungsfähig sind und verbleibendes Guthaben bei Kündigung verfällt.
Quelle prüfen ↗Nach Erreichen des Nutzungslimits sammelt Pirsch nur noch fünf Tage weiter und stoppt dann neue Page Views, was Analytics-Lücken erzeugen kann.
Quelle prüfen ↗Raw-Data-Zugriff ist als Enterprise-Feature ausgewiesen, während sich die Standard-Dokumentation auf CSV-Statistikexporte konzentriert.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.