Dienste und Skripte im Consent-Modul

Jedes Skript gehört zu einem Dienst (z. B. „Google Analytics 4“) und einer Kategorie. Erst wenn ein Besucher dieser Kategorie zustimmt, wird das Skript ausgeführt.

Dienst anlegen

Öffne den Reiter Dienste und klicke auf Dienst aus Vorlage hinzufügen.
Suche die Vorlage (z. B. YouTube, Google Analytics) und klicke auf Übernehmen & bearbeiten.
Prüfe die Angaben und speichere. Bietet die Vorlage einen Skriptvorschlag, wird er direkt angeboten.

Feld	Hinweis
Name	Anzeigename im Banner und in der Cookie-Erklärung
Schlüssel	Nur a–z, 0–9 und _, Länge 2–40. Nach dem Anlegen gesperrt, weil Themes ihn verwenden
Kategorie	Technisch notwendig, Funktional, Statistiken oder Marketing
Anbieter / Anbieterland	z. B. Google Ireland Ltd. / IE
Zweck, Speicherdauer, Datenschutz-URL	Erscheinen in der Cookie-Erklärung
Dienst aktiv	Inaktive Dienste werden im Banner ausgeblendet, aber nicht gelöscht

Skript anlegen

Öffne den Reiter Skripte und klicke auf Skript anlegen.
Wähle die Art: externe Skript-URL (src) oder Inline (Code).
Vergib einen Namen, z. B. „Google Analytics 4 — Laden“, und wähle Kategorie und optional den Dienst.
Wähle die Platzierung: Head, Body-Anfang oder Body-Ende.
Trage die Skript-URL oder den Inline-Code ein, optional async/defer und eigene data-*-Attribute.
Wähle den Umfang: alle Seiten oder Ausgewählte Seiten.
Prüfe unter Erzeugter Tag das Markup und klicke auf Skript anlegen.

Der erzeugte Tag landet genau so im ausgelieferten HTML. Das Skript liegt bis zur Einwilligung still – erst dann ersetzt die Runtime es durch einen ausführbaren Knoten.

Warnungen beim Anlegen

Unsichere URL (http://) – Browser blockieren HTTP-Skripte auf HTTPS-Seiten. Stelle auf https:// um.
document.write erkannt – funktioniert nach Einwilligung nicht zuverlässig. Nutze die SDK-Variante des Anbieters.
Mögliche Kategorie-Abweichung – die URL passt zu einem bekannten Anbieter mit anderer Kategorie.
Keine Seiten ausgewählt – mit „Ausgewählte Seiten“ und leerer Liste wird das Skript nirgends eingebunden.

Sicherheit

Inline-Code wird auf deiner Website mit vollen Browser-Rechten ausgeführt. Füge nur Code aus bekannten, vertrauenswürdigen Quellen ein. Rollen ohne Schreibrecht sehen die Skripte nur lesend.