Häufig gestellte Fragen

Sie binden ein leichtgewichtigenes JavaScript-Snippet in Ihre Website ein. Das Skript erfasst Klickdaten, sendet sie an die SearchBastion-Server zur Bewertung der Traffic-Qualität (0–100) und erkennt Bots, VPNs, Rechenzentren sowie Tor in Echtzeit.

Ja. Der Free-Tarif ist komplett kostenlos, es ist keine Kreditkarte erforderlich — beinhaltet 10,000 Ereignisse/Monat, 1 Website, SEO-Audit und 1 GSC-Property. Upgrade, wenn Sie mehr Daten und Funktionen benötigen.

Google Analytics misst Sitzungen und Conversions, kann jedoch keine Bots, VPNs oder Rechenzentren unterscheiden oder die Traffic-Qualität bewerten. SearchBastion konzentriert sich auf Traffic Intelligence: Erkennung von Klickbetrug, Schutz von Werbebudgets und Bereitstellung echter GSC-Daten.

Nein. Das Skript wird asynchron (async) ausgeführt, blockiert das Laden der Seite nicht und hat keine Auswirkungen auf Core Web Vitals oder die Nutzererfahrung. Die Gesamtgröße des Skripts beträgt weniger als 5 KB.

SearchBastion erkennt: Bots mit bekannten User-Agents, VPN-/Proxy-Traffic, Rechenzentrum-IPs (AWS/GCP/Azure/Cloudflare), Tor-Exit-Nodes, doppelte Klicks (dieselbe IP innerhalb von 5 Minuten) und Geschwindigkeitsanomalien (>10 Klicks/Stunde von derselben IP).

Nein. Traffic Intelligence- und SEO-Audit-Funktionen arbeiten unabhängig voneinander. Das Verbinden von GSC ist optional, um reale Klicks, Impressionen und CTR-Daten anzuzeigen sowie Keyword-Chancen zu entdecken.

Ja. Alle Daten werden sicher gespeichert. Vollständige IP-Adressen werden in öffentlichen Berichten niemals angezeigt. Google-OAuth-Tokens werden vor der Speicherung verschlüsselt. Wir halten strenge Datenschutzrichtlinien ein.

Ja. SearchBastion unterstützt den Export von Klick-Logs (CSV), Listen schlechter IPs für Google Ads (.txt), SEO-Audit-Berichten (PDF/Freigabelink) und Agenturberichten (PDF).

Das SEO-Audit durchsucht Ihre Website und analysiert vier Bereiche: Technik (Titel, Meta, Canonical, Überschriften, Robots), Inhalt, Sicherheit (HTTPS, Header) und Leistung. Core Web Vitals (LCP, CLS, FCP) stammen von der Google PageSpeed API. Jedes Problem wird mit einer Korrekturempfehlung priorisiert.

Jeder Tarif beinhaltet unbegrenzte SEO-Audits. Audits werden in eine Warteschlange eingereiht und im Hintergrund verarbeitet; der Verlauf der Punktzahl wird gespeichert, damit Sie Verbesserungen im Zeitverlauf nachverfolgen können.

Ja. Jedes Audit verfügt über einen öffentlichen Freigabelink (Share-Token), den Sie an Kunden senden können, ohne dass ein Login erforderlich ist. Vollständige IP-Adressen werden in öffentlichen Berichten zum Schutz der Privatsphäre stets ausgeblendet.

Gehen Sie zum GSC-Bereich im Dashboard, klicken Sie auf "Verbinden" und autorisieren Sie sich über Google OAuth (Berechtigung webmasters.readonly im Nur-Lese-Modus). Sobald Ihre Property verifiziert ist, werden die Daten täglich automatisch synchronisiert. Sie können auch manuell mit einer Abklingzeit von 6 Stunden synchronisieren.

Ja. Wir fordern ausschließlich Lesezugriff (webmasters.readonly) an und verändern Ihre Website niemals. OAuth-Tokens werden vor der Speicherung in der Datenbank verschlüsselt, und Sie können die Verbindung jederzeit trennen.

Jeder Klick wird anhand von 15+ Signalen bewertet: IP-Reputation, IP-Typ (VPN/Rechenzentrum/Tor), Duplikate, Frequenz, Geräte-Fingerabdruck und Verhalten. Je höher der Score, desto wahrscheinlicher handelt es sich bei dem Besucher um einen echten Menschen.

Als Faustregel gilt: 80–100 ist hochwertiger (echter) Traffic, 50–79 ist verdächtig und beobachtenswert, und unter 50 handelt es sich wahrscheinlich um Bots/Betrug. Sie können IPs mit niedrigem Score filtern und exportieren, um sie von Google Ads auszuschließen.

Die Duplikatserkennung markiert Klicks von derselben IP innerhalb von 5 Minuten. Die Frequenzerkennung schlägt an, wenn eine einzelne IP mehr als 10 Klicks pro Stunde generiert – ein klassisches Anzeichen für Bots oder Klickfarmen.

Jede IP wird über einen IP-Intelligence-Dienst abgefragt (zwischengespeichert für 24h), um Netzwerk, Land und die Klassifizierung als VPN/Proxy/Rechenzentrum/Tor zu ermitteln. In Kombination mit der websiteübergreifenden IP-Reputation bewertet das System das Risiko jedes Besuchs.

Ja. Jede Website verfügt über eine IP-Whitelist – diese IPs umgehen das Tracking, damit sie Ihre Daten nicht verfälschen (z. B. Ihre Büro-IP, das interne Team oder Test-Tools).

Filtern Sie in den Klick-Protokollen nach Qualitäts-Score oder Betrugsflagge und exportieren Sie dann die IP-Liste in eine .txt-Datei. Fügen Sie diese in die IP-Ausschlussliste in Google Ads ein, um ungültige Klickquellen zu blockieren.

Die Überwachung erstellt periodische Schnappschüsse einer URL, um Ausfallzeiten, Statuscode-Änderungen, Inhalts-/Metadatenänderungen und Konfigurationsprobleme zu erkennen. Ideal, um wichtige Seiten zu überwachen oder eine Migration zu verifizieren.

Sie konfigurieren Alarmregeln für verschiedene Ereignistypen (Klickbetrug, Score-Abfall, Website down und mehr). Wenn eine Bedingung ausgelöst wird, benachrichtigt SearchBastion Sie per E-Mail und Telegram, mit einer Abklingzeit, um Spam zu verhindern.

Jeder Klick bzw. jedes Ereignis, das das Tracking-Skript sendet, zählt als ein Ereignis. Der kostenlose Tarif beinhaltet 10,000 Ereignisse/Monat, Starter 100,000 und Pro 1,000,000. Dies ist ein weiches Limit – Ereignisse über dem Kontingent werden weiterhin aufgezeichnet, Sie werden lediglich bei 80% und 100% gewarnt.

Das Tracking wird niemals blockiert – wir möchten nicht, dass Sie Daten verlieren. Sie erhalten Warnungen bei 80% und 100%, damit Sie ein Upgrade in Betracht ziehen können. Das Kontingent gilt für alle Websites in Ihrem Konto zusammen.

Ja. Die Abrechnung erfolgt pro Benutzer, sodass Sie Tarife jederzeit ändern können. SearchBastion befindet sich derzeit in der Beta-Phase – wenden Sie sich an uns, und wir helfen Ihnen beim Upgrade oder Downgrade.

Der API-Zugriff ist in den Tarifen Starter und Pro verfügbar (der kostenlose Tarif kann keine API-Schlüssel erstellen). Gehen Sie im Dashboard zum Abschnitt „API-Schlüssel“, um einen zu erstellen; jeder Benutzer kann bis zu 10 Schlüssel haben. Schlüssel werden mit SHA-256 gehasht und nur einmal bei der Erstellung vollständig angezeigt.

Die v1-REST-API (authentifiziert mit einem Bearer-Token) bietet programmatischen Zugriff auf Statistiken und Klick-Protokolldaten. Alle Anfragen sind ratenbegrenzt, um die Plattform zu schützen; Details zu Endpunkten finden Sie in der API-Dokumentation.