3,8 sLaufzeit
11Prüfgruppen
9nur im großen Scan
jaScreenshot
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
159 Request(s) · 26 Drittanbieter-Domain(s) · 12 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
cem-bps2.ttr-group.deSonstige · 12 Request(s) · xhr, fonts3.eu-central-4.ionoscloud.comSonstige · 12 Request(s) · imagegoogle.comSonstige · 10 Request(s) · fetch, imageproduction.meinfahrzeug.shopSonstige · 7 Request(s) · xhrTikTokSocial/Tracking · 6 Request(s) · ping, scriptGoogle Tag ManagerTag-Manager · 6 Request(s) · image, scriptgoogle.deSonstige · 5 Request(s) · imageGoogle DoubleClickWerbung · 3 Request(s) · scriptMicrosoft ClaritySession-Replay · 2 Request(s) · imageMeta/FacebookSocial/Tracking · 2 Request(s) · script
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
20 Cookie(s) inventarisiert: 5 Tracking-/Werbe-Cookie(s), 2 Drittanbieter-Cookie(s), 9 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
test_cookieWerbung · Drittanbieter · Google DoubleClick · Secure, SameSite None, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: Google DoubleClick / doubleclick.net · Cookie-Domain ist Drittanbieter; konkreter Request wurde im Sample nicht eindeutig zugeordnet._fbpWerbung · First-Party · Meta/Facebook · ohne Secure, SameSite Lax, mittel (89 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13_gaAnalytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13_ga_CCJTD15CFWAnalytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13_ga_SR7RRJS6QJAnalytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13pys_session_limitNotwendig · First-Party · autohaus-stricker.de · ohne Secure, SameSite Lax, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13pys_start_sessionNotwendig · First-Party · autohaus-stricker.de · ohne Secure, SameSite Lax, Session, Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13_clckUnklar · First-Party · autohaus-stricker.de · ohne Secure, SameSite Lax, lang (364 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13_gcl_auUnklar · First-Party · autohaus-stricker.de · ohne Secure, SameSite Lax, mittel (89 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13_tt_enable_cookieUnklar · First-Party · autohaus-stricker.de · ohne Secure, SameSite Lax, lang (389 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13_ttpUnklar · First-Party · autohaus-stricker.de · ohne Secure, SameSite Lax, lang (389 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13borlabs-cookieUnklar · First-Party · autohaus-stricker.de · Secure, SameSite Lax, mittel (59 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: autohaus-stricker.de · 72 Browser-Request(s) · document:1, fetch:1, font:2, image:13
Technische Basis
Security-Header und Skriptquellen
0 von 6 Basis-Security-Headern vorhanden, 0 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. Keine Content-Security-Policy gefunden.
HSTSfehltContent-Security-PolicyfehltX-Frame-OptionsfehltX-Content-Type-OptionsfehltReferrer-PolicyfehltPermissions-PolicyfehltCross-Origin-Opener-PolicyfehltCross-Origin-Resource-PolicyfehltCross-Origin-Embedder-Policyfehlt
Google Tag ManagerTag-Manager · googletagmanager.com · SRI fehltcem-bps2.ttr-group.deSonstige · cem-bps2.ttr-group.de · SRI fehltmobile.deSonstige · mobile.de · SRI fehlts3-eu-central-1.ionoscloud.comSonstige · s3-eu-central-1.ionoscloud.com · SRI fehltMeta/FacebookSocial/Tracking · connect.facebook.net · SRI fehltTikTokSocial/Tracking · analytics.tiktok.com · SRI fehltGoogle DoubleClickWerbung · googleads.g.doubleclick.net · SRI fehltMicrosoft ClaritySession-Replay · clarity.ms · SRI fehltMicrosoft ClaritySession-Replay · scripts.clarity.ms · SRI fehlt