enroute.ch: priorisierte Befunde

navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.

Buttons mit sichtbarem Text oder aria-label beschriften.

Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren.

Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.

Ablehnen und Einstellungen im ersten Banner-Layer sichtbar und gleichwertig anbieten.

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Cookies über HTTPS mit Secure-Flag setzen.

Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.

Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.

Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Cookies wie _pk_id.1.b15f auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.

Betroffene Elemente stehen im Beleg; die verlinkte Regel-Dokumentation erklärt die Korrektur.

Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.

Tracking-/Tag-Parameter für Anbieter wie enroute.innocraft.cloud so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.

Tracking-Cookies erst nach aktiver Einwilligung setzen.

TLS 1.0 und TLS 1.1 in der Serverkonfiguration deaktivieren; moderne Browser benötigen sie nicht mehr.

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Prüfen, ob die sichtbare nginx-Version vom OS-Anbieter mit Security-Backports gepflegt wird. Ohne Backports auf eine aktuelle Stable/Mainline-Version aus dem nginx.org-Zweig aktualisieren.

Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf, Fristen und Antwortweg als Betreiberprozess dokumentieren.

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.

Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.