Bette private Videos auf deiner Website ein — ohne Werbung, ohne geliehenen Player

Ein privates Video einzubetten heißt, ein Video so in deine eigene Seite einzubauen, dass es anderswo kein öffentliches Leben hat: keine Seite auf einer anderen Plattform, keinen Platz in Suche oder Empfehlungen, keinen Player, der auf jeder Website funktioniert, auf die der Code kopiert wird.

Klingt selbstverständlich, aber in der Praxis wird „privat“ oft mit „versteckt“ verwechselt. Ein nicht gelistetes YouTube-Video ist in der Suche versteckt, aber der Link öffnet sich für jeden, der ihn hat, und der Einbettungscode funktioniert überall (mehr dazu in unserem Ratgeber, wie man ein privates Video auf YouTube teilt (auf Englisch)). Versteckt ist nicht privat.

Eine private Einbettung hat drei Merkmale. Erstens spielt der Player nur auf deinen Domains. Zweitens gibt es keine fremde Plattform um das Video herum — keine Werbung, kein „Als Nächstes ansehen“, kein Logo, das von deiner Website wegführt. Drittens hat das Video keine öffentliche Seite, die jemand erreichen kann, ohne über deine Website zu gehen.

Zurück nach Tucson. Die Touren des Maklerbüros waren „nicht gelistet“ — und trotzdem leicht zu finden: Ihr Code war auf den Seiten von Immobilienportalen eingebettet, und eine Tour tauchte sogar auf der Website eines Konkurrenten auf, neben dessen eigener Werbung. Als das Maklerbüro anfing, private Videos über VodSpot einzubetten, trug seine Marketingkoordinatorin die Hauptwebsite und dazu einen *.-Platzhalter für die persönlichen Seiten der Makler in die Liste der erlaubten Domains ein. Kopierter Code auf einer fremden Website zeigt jetzt einen leeren Rahmen, und in den detaillierten Analysen (ab Pro) zeigt die Zeile „Eingebettet auf“, auf welchen Websites der Player tatsächlich gespielt hat.

Dein Video sollte dort spielen, wo du es hinstellst. Und nirgendwo sonst.

YouTube ist ein großartiger kostenloser Weg, ein Publikum aufzubauen. Aber sein Player auf deiner Website arbeitet für YouTube, nicht für dich — und die Dokumentation von Google selbst macht das deutlich.

Ähnliche Videos am Ende kannst du nicht abschalten. Seit dem 25. September 2018 entfernt rel=0 sie nicht mehr; laut Referenz der YouTube IFrame Player API gilt: „related videos will come from the same channel as the video that was just played.“ Und modestbranding, das früher das Logo ausblendete, „is deprecated and has no effect“, seit dem 15. August 2023: Wie viel Branding gezeigt wird, entscheidet jetzt der Player.

Auch bei der Geschwindigkeit hat das einen Preis. Im Web Almanac 2022 stellte HTTP Archive fest, dass die Skripte von YouTube auf Smartphones auf 90 % der Websites, die es einbetten, den Hauptthread des Browsers blockieren, mit einer medianen Blockierzeit von mehr als 1,7 Sekunden. Der Hauptthread ist das, was auf Tippen und Scrollen reagiert. Solange er mit einem fremden Player beschäftigt ist, reagiert deine Seite nicht.

In Tucson lief das so ab. Der Webentwickler des Maklerbüros fügte rel=0 hinzu, und am Ende jeder Tour erschienen statt fremder Angebote die eigenen des Maklerbüros — darunter Häuser, die längst verkauft waren. Das YouTube-Logo blieb in der Ecke, und die Angebotsseite lud auf Smartphones weiterhin langsam.

Hosting für Video-Einbettungen von VodSpot funktioniert anders. Der Player hat kein Werbenetzwerk und keinen Empfehlungsfeed: Nach der Tour kommt dein eigener Bildschirm mit einem Button (ab Pro) oder eine Wiederholung. Der Einbettungscode enthält bereits loading="lazy", sodass der Browser den Player erst lädt, wenn der Besucher zu ihm scrollt. Die Lightbox-Option lädt den Player bis zu einem Klick überhaupt nicht: Die Seite bekommt nur ein Vorschaubild mit einem ▶-Button in deiner Markenfarbe und ein kleines Skript, und der Player öffnet sich per Klick über der Seite. Zahlen zum „Gewicht“ des Players nennen wir nicht — lass Lighthouse vorher und nachher über deine Seite laufen.

YouTube bringt dir Zuschauer. Dein eigener Player gibt sie nicht wieder zurück.

Das ist eine der häufigsten Fragen zu WordPress: wie man private Videos einbettet, ohne dass jemand den Dateilink abgreift. Die kurze Antwort: Die URL kannst du nicht verbergen, aber du kannst sie überall sonst nutzlos machen.

Liegt eine MP4-Datei auf der Seite, sieht jeder, der die Entwicklertools öffnet, ihre URL. Skript-Tricks, um sie zu verbergen, haben wir in unserem Ratgeber ein privates Video auf einer Website einbetten (auf Englisch) behandelt: Sie sind ein Hindernis für einen Entwickler, keine Sicherheitsmaßnahme.

Wenn du private Videos über VodSpot einbettest, enthält der Seitencode überhaupt keine Datei-URL. Er enthält nur die URL des Players, und diese URL:

• spielt nirgendwo außer auf deinen Domains — nicht auf einer fremden Website und nicht, wenn man sie in einem eigenen Tab öffnet;
• führt nicht zum Original — der Speicher hat keine öffentlichen URLs, und der Stream wird über signierte Links ausgeliefert, die 3–4 Stunden gelten; der Player holt sich selbst einen neuen, ohne die Seite neu zu laden;
• kann auf deiner Domain liegen — ab Pro wird der Einbettungscode auf deiner Adresse aufgebaut, zum Beispiel video.yourbrokerage.com, nicht auf unserer;
• ändert sich mit einem Klick — „Link neu erzeugen“ gibt dem Video eine neue URL, und jeder alte Code funktioniert nicht mehr.

Und hier die ehrliche Grenze: Wer das Video rechtmäßig ansieht, kann seinen Bildschirm aufnehmen, und kein Hosting-Dienst kann das verhindern. VodSpot hat kein DRM. Für Arbeiten, bei denen ein Leak teuer ist, gibt es Auslieferungsseiten mit E-Mail-Anmeldung für Zuschauer und einem Wasserzeichen mit der E-Mail-Adresse des Zuschauers (Studio).

Die URL kann jeder sehen. Entscheidend ist, dass sie nur auf deiner Website funktioniert.

Ein eingebetteter Player ist kein Bild. Er ist fremder Code, der auf deiner Seite läuft, und er kann Daten an seinen Eigentümer zurückschicken. Und laut dem Gerichtshof der Europäischen Union liegt das zum Teil in deiner Verantwortung.

2019 verhandelte der Gerichtshof den Fall Fashion ID, eines deutschen Online-Modehändlers, der den „Gefällt mir“-Button von Facebook eingebettet hatte. Der Button schickte Besucherdaten an Facebook, selbst wenn der Besucher nie darauf klickte und kein Facebook-Konto hatte. Der Gerichtshof entschied, dass eine Website, die ein solches Plugin einbettet, für die Erhebung und Übermittlung dieser Daten gemeinsam verantwortlich ist — sie muss die Besucher also informieren und, wo nötig, ihre Einwilligung einholen.

Daher die Banner, die YouTube verbergen, bis der Besucher einwilligt. Und Einwilligung ist selten. Im selben Jahr testeten Christine Utz und Kollegen von der Ruhr-Universität Bochum und der University of Michigan Einwilligungsbanner auf einer deutschen Website mit 82.890 Besuchern (vorgestellt auf der ACM CCS): Waren Dienste von Dritten standardmäßig aus, entschieden sich weniger als 0,1 % der Besucher, sie alle zuzulassen. Das Maklerbüro in Tucson sah das auf seinen eigenen Seiten: Manche Besucher bekamen statt einer Tour ein graues Rechteck mit „Cookies akzeptieren, um anzusehen“.

Der erweiterte Datenschutzmodus von YouTube (youtube-nocookie.com) mildert das Problem, löst es aber nicht. Die Hilfeseite von YouTube verspricht, dass Aufrufe „will not be used to personalize the YouTube browsing experience“, und warnt, dass die Website, auf der ein Zuschauer nach einem Klick aus dem Player landet, „may track the viewer’s behavior“. Was sie nicht verspricht, ist, dass dieser Modus keine Cookies setzt.

Der VodSpot-Player hat keine Werbenetzwerke und keine Tracker von Dritten, und das Einzige, was er sendet, sind grundlegende Wiedergabestatistiken, an uns. Die IP-Adressen der Zuschauer speichern wir nicht. Eine anonyme Zuschauer-ID und die Stelle, an der der Zuschauer aufgehört hat, liegen in seinem eigenen Browser, damit wir Aufrufe zählen und die Wiedergabe dort fortsetzen können, wo er aufgehört hat. Deine Datenschutzerklärung sollte den Player trotzdem erwähnen. Aber wenn du private Videos über VodSpot einbettest, gibt es weit weniger zu beschreiben.

Ein guter Player macht deinem Cookie-Banner keine zusätzliche Arbeit.

Eine Einbettung wird nicht wirklich auf deinem Laptop getestet. Sie wird an dem Zuschauer getestet, der mit ihr kämpft. Jedes Jahr prüft WebAIM die Startseiten der Top-Million-Websites. Der Bericht von 2026 fand Barrierefreiheitsfehler auf 95,9 % der Seiten, im Schnitt 56,1 pro Seite, und Seiten mit eingebetteten YouTube-Videos hatten 9,4 Fehler mehr als der Durchschnitt. WebAIM gibt nicht dem Player selbst die Schuld, aber die Lehre ist klar: Ein eingebettetes Video ist Teil deiner Seite, und seine Probleme sind auch deine. Wie man Videos barrierefrei macht, erklären wir in unserem Ratgeber zu Untertiteln und Barrierefreiheit (auf Englisch).

Was du jeden Dienst für Video-Einbettungen fragen solltest:

• Kann ich den Player auf anderen Websites sperren? Und ist das in meinem Tarif enthalten? VodSpot erlaubt bis zu 25 Domains in allen Tarifen, auch im Test. Die Vimeo-Einstellung „Specific domains“ ist „Available for all plans except Free and Basic“, mit bis zu 50 Domains pro Video, aber „Wildcard characters are not supported“. Die Beschränkung bei Wistia gilt für das ganze Konto, und nur der Account Owner kann sie aktivieren.
• Was sieht der Zuschauer nach dem letzten Frame? Fremde Videos oder deinen Bildschirm und Button?
• Gibt es Untertitel in mehreren Sprachen und Kapitel? VodSpot erlaubt bis zu 20 Spuren pro Video, SRT oder WebVTT, und bis zu 100 Kapitel.
• Kann ich mehrere Videos auf einmal einbetten? Ab Pro lässt sich eine Auslieferungsseite mit offenem Link als Playlist einbetten — etwa die Tour, Drohnenaufnahmen und ein Rundgang durch die Nachbarschaft für ein Haus. Nimmst du die Seite offline oder läuft ihr Ablaufdatum ab, spielt die Playlist auf deiner Website nicht mehr.
• Wessen Adresse steht im Einbettungscode? Ab Pro ist es deine Domain.
• Kann ich sehen, wo der Player spielt? Die detaillierten Analysen (ab Pro) zeigen die Websites, auf denen er eingebettet ist, Aufrufe und vollständige Wiedergaben. Mehr auf der Seite Video-Analysen.
• Was sendet der Player an Dritte? Werbenetzwerke, Tracker, IP-Adressen der Zuschauer?
• Was kostet die Bandbreite? Die Tarife von VodSpot richten sich nach dem Speicher, eine beliebte Tour treibt also keine Rechnung für ihre Zuschauer in die Höhe.

In Tucson führten die Antworten zu Pro: 59 $ im Monat, drei Plätze für das Team, 500 GB Speicher, die eigene Domain im Code, ein Button „Besichtigung buchen“ in jeder Tour und Playlists für Häuser mit mehreren Videos. Die Preise aller Tarife stehen auf der Seite Preise. Wenn du um solche Videos eine ganze Video-Website aufbaust, beginne mit unserem Ratgeber, wie du deine eigene Video-Website baust (auf Englisch).

Der beste Player ist der, an den dein Zuschauer nie denkt. Er schaut einfach.