{ "schema": "https://saferpage.de/schemas/findings-center.v1", "generated_at": "2026-06-28T12:44:54+00:00", "domain": "gasthaus-3rosen.de", "available": true, "scan": { "id": "bb7bd1d2-a992-441e-84dd-e67dc1f65cd8", "checked_at": "2026-06-26 07:51:01.872933+02" }, "summary": "gasthaus-3rosen.de: 11 konsolidierte Befund(e), davon 0 hoch und 8 mittel priorisiert.", "metrics": { "issue_count": 11, "high_priority_count": 0, "medium_priority_count": 8, "low_priority_count": 3, "source_count": 4, "background_link_count": 7 }, "issues": [ { "id": "consent_accept_only", "area": "privacy", "title": "Consent wirkt wie Nur-Akzeptieren", "severity": "warning", "priority": "mittel", "impact_score": 70, "evidence": "Consent wirkt wie Nur-Akzeptieren", "operator_action": "Cookie-Auswahl und Ablehnen-Option sichtbar anbieten.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/tracking-und-consent-reparieren", "source": "finding" }, { "id": "consent_no_reject_option", "area": "privacy", "title": "Cookie-Hinweis ohne klare Ablehnen-Option", "severity": "warning", "priority": "mittel", "impact_score": 70, "evidence": "Cookie-Hinweis ohne klare Ablehnen-Option", "operator_action": "Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/tracking-und-consent-reparieren", "source": "finding" }, { "id": "privacy_policy_tracking_disclosure_gap", "area": "privacy", "title": "Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt", "severity": "warning", "priority": "mittel", "impact_score": 70, "evidence": "Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt", "operator_action": "Cookie-, Tracking-, Web-Storage- und Drittanbieter-Hinweise mit der tatsächlichen Technik aus dem Scan abgleichen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "source": "finding" }, { "id": "privacy_rights_gap", "area": "Betroffenenrechte", "title": "Rechte- und Anfrageprozess schließen", "severity": "mittel", "priority": "mittel", "impact_score": 62, "evidence": "Betroffenenrechte-Readiness: 90/100 Punkte, 1 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.", "operator_action": "Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf, Fristen und Antwortweg als Betreiberprozess dokumentieren.", "owner": "Datenschutz/Support", "guide_url": "https://saferpage.de/rechte/gasthaus-3rosen.de", "source": "rights_readiness" }, { "id": "module_browser_evidence", "area": "Audit-Modul", "title": "Browser-Nachweis", "severity": "mittel", "priority": "mittel", "impact_score": 35, "evidence": "11 Request(s), 0 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 0.", "operator_action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "source": "audit_module" }, { "id": "module_privacy_consent", "area": "Audit-Modul", "title": "Datenschutz, Cookies & Consent", "severity": "mittel", "priority": "mittel", "impact_score": 35, "evidence": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 68.", "operator_action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/tracking-und-consent-reparieren", "source": "audit_module" }, { "id": "module_tracking_pixels_beacons", "area": "Audit-Modul", "title": "Tracking-Pixel & Beacons", "severity": "mittel", "priority": "mittel", "impact_score": 35, "evidence": "3 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).", "operator_action": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "source": "audit_module" }, { "id": "consent_audit_gap", "area": "Consent & Tracking", "title": "Consent-Audit zeigt Handlungsbedarf", "severity": "mittel", "priority": "mittel", "impact_score": 32, "evidence": "Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.", "operator_action": "Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.", "owner": "Marketing/IT", "guide_url": "https://saferpage.de/consent/gasthaus-3rosen.de", "source": "consent_audit" }, { "id": "missing_cross_origin_opener_policy", "area": "security_headers", "title": "Cross-Origin-Opener-Policy fehlt", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Cross-Origin-Opener-Policy fehlt", "operator_action": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "privacy_policy_update_date_missing", "area": "privacy", "title": "Stand der Datenschutzerklärung nicht klar erkennbar", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Stand der Datenschutzerklärung nicht klar erkennbar", "operator_action": "Betreiber sollten ein gut sichtbares Stand- oder Aktualisierungsdatum ergänzen und die Erklärung nach technischen Änderungen prüfen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "source": "finding" }, { "id": "tracking_pixel_detected", "area": "privacy", "title": "Tracking-Pixel oder pixelnahe Requests erkannt", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Tracking-Pixel oder pixelnahe Requests erkannt", "operator_action": "Pixel von gasthaus-3rosen.de erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "source": "finding" } ], "links": { "findings_center": "https://saferpage.de/befunde/gasthaus-3rosen.de", "json": "https://saferpage.de/befunde/gasthaus-3rosen.de/export", "csv": "https://saferpage.de/befunde/gasthaus-3rosen.de/export-csv", "fixplan_markdown": "https://saferpage.de/befunde/gasthaus-3rosen.de/fixplan-md", "report": "https://saferpage.de/gasthaus-3rosen.de", "briefing": "https://saferpage.de/briefing/gasthaus-3rosen.de", "operator_board": "https://saferpage.de/betreiber/gasthaus-3rosen.de", "guides": "https://saferpage.de/guides" }, "sources": [ { "label": "Cookiebot Scan Report", "url": "https://support.cookiebot.com/hc/en-us/articles/5007079527580-Understanding-the-scan-report", "detail": "Scanreports listen Cookie-/Tracker-Befunde und Prior-Consent-Probleme einzeln." }, { "label": "MDN HTTP Observatory", "url": "https://developer.mozilla.org/en-US/observatory", "detail": "Security-Scanner sollten detailliertes, handlungsorientiertes Feedback liefern." }, { "label": "Google PageSpeed Insights", "url": "https://pagespeedinsights.dev/docs", "detail": "Berichte trennen Kennzahlen, Diagnosen und konkrete Verbesserungsmöglichkeiten." } ], "disclaimer": "Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen." }