{ "schema": "https://saferpage.de/schemas/findings-center.v1", "generated_at": "2026-06-26T23:05:12+00:00", "domain": "immo.dovoba.de", "available": true, "scan": { "id": "c60a85aa-bf85-4259-a52d-72262ecf636b", "checked_at": "2026-06-26 18:27:13.487561+02" }, "summary": "immo.dovoba.de: 21 konsolidierte Befund(e), davon 2 hoch und 11 mittel priorisiert.", "metrics": { "issue_count": 21, "high_priority_count": 2, "medium_priority_count": 11, "low_priority_count": 8, "source_count": 5, "background_link_count": 14 }, "issues": [ { "id": "known_vulnerability_advisory", "area": "vulnerability", "title": "CVE-2026-24072: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user", "severity": "critical", "priority": "hoch", "impact_score": 95, "evidence": "CVE-2026-24072: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user", "operator_action": "Pruefe die betroffene Version gegen Herstellerhinweise und aktualisiere auf eine nicht betroffene Version.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben", "source": "finding" }, { "id": "vendor_due_diligence_gap", "area": "Anbieter & Transfer", "title": "Anbieterakten, AVV/DPA und Transfers prüfen", "severity": "hoch", "priority": "hoch", "impact_score": 82, "evidence": "Vendor-Due-Diligence mit 4 Anbieter(n), 0 hohem Risiko, 4 AVV-/DPA-Prüfung(en) und 3 Transfer-/Jurisdiktionsfrage(n).", "operator_action": "Top-Anbieter nach Risiko priorisieren, Rolle, Vertrag, TOMs, Unterauftragsverarbeiter und Transfergrundlage dokumentieren.", "owner": "Legal/Vendor-Verantwortung", "guide_url": "https://saferpage.de/anbieter/immo.dovoba.de", "source": "vendor_due_diligence" }, { "id": "stale_technology_version", "area": "vulnerability", "title": "Apache 2.4 wirkt deutlich veraltet", "severity": "warning", "priority": "mittel", "impact_score": 70, "evidence": "Apache 2.4 wirkt deutlich veraltet", "operator_action": "Pruefen, ob der sichtbare Apache-Header durch Distribution-Backports abgesichert ist. Falls nicht, auf einen aktuellen 2.4-Patchstand aktualisieren oder ServerTokens reduzieren.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben", "source": "finding" }, { "id": "missing_hsts", "area": "security_headers", "title": "HSTS fehlt", "severity": "warning", "priority": "mittel", "impact_score": 70, "evidence": "HSTS fehlt", "operator_action": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "pre_consent_nonessential_cookies", "area": "privacy", "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung", "severity": "warning", "priority": "mittel", "impact_score": 70, "evidence": "Möglicherweise nicht notwendige Cookies vor Einwilligung", "operator_action": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/tracking-und-consent-reparieren", "source": "finding" }, { "id": "third_party_page_url_parameter", "area": "privacy", "title": "Seiten-URL wird in Drittanbieter-Requests übertragen", "severity": "warning", "priority": "mittel", "impact_score": 70, "evidence": "Seiten-URL wird in Drittanbieter-Requests übertragen", "operator_action": "Tracking-/Tag-Parameter für Anbieter wie etracker.de so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "source": "finding" }, { "id": "privacy_rights_gap", "area": "Betroffenenrechte", "title": "Rechte- und Anfrageprozess schließen", "severity": "mittel", "priority": "mittel", "impact_score": 62, "evidence": "Betroffenenrechte-Readiness: 80/100 Punkte, 2 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.", "operator_action": "Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf, Fristen und Antwortweg als Betreiberprozess dokumentieren.", "owner": "Datenschutz/Support", "guide_url": "https://saferpage.de/rechte/immo.dovoba.de", "source": "rights_readiness" }, { "id": "module_browser_evidence", "area": "Audit-Modul", "title": "Browser-Nachweis", "severity": "mittel", "priority": "mittel", "impact_score": 52, "evidence": "74 Request(s), 4 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 3 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 1, Fingerprinting-/Replay-Hinweise: 0.", "operator_action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "source": "audit_module" }, { "id": "module_accessibility_usability", "area": "Audit-Modul", "title": "Barrierefreiheit & Usability", "severity": "mittel", "priority": "mittel", "impact_score": 35, "evidence": "20 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.", "operator_action": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "source": "audit_module" }, { "id": "module_privacy_consent", "area": "Audit-Modul", "title": "Datenschutz, Cookies & Consent", "severity": "mittel", "priority": "mittel", "impact_score": 35, "evidence": "0 Tracking-Script(s), 3 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 82.", "operator_action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/tracking-und-consent-reparieren", "source": "audit_module" }, { "id": "module_script_supply_chain", "area": "Audit-Modul", "title": "Externe Skripte & SRI", "severity": "mittel", "priority": "mittel", "impact_score": 35, "evidence": "7 externe Skript(e) von 3 Host(s), 7 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).", "operator_action": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "source": "audit_module" }, { "id": "module_security_tls", "area": "Audit-Modul", "title": "Sicherheit, TLS & Header", "severity": "mittel", "priority": "mittel", "impact_score": 35, "evidence": "1 Infrastruktur-Hinweis(e), Security-Header: 8/9 vorhanden, 1 fehlen, externe Skript-Hosts: 3.", "operator_action": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "audit_module" }, { "id": "accessibility_gap", "area": "Barrierefreiheit", "title": "Barrierefreiheit und Usability prüfen", "severity": "mittel", "priority": "mittel", "impact_score": 32, "evidence": "20 Bild(er), 1 Formularfeld(er), 7 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.", "operator_action": "Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen.", "owner": "UX/IT", "guide_url": "https://saferpage.de/barrierefreiheit/immo.dovoba.de", "source": "accessibility" }, { "id": "unknown_vendor_jurisdiction", "area": "privacy", "title": "Anbieter-Jurisdiktion nicht klar ableitbar", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Anbieter-Jurisdiktion nicht klar ableitbar", "operator_action": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "source": "finding" }, { "id": "image_alt_missing", "area": "accessibility", "title": "Bilder ohne Alternativtext", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Bilder ohne Alternativtext", "operator_action": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "source": "finding" }, { "id": "csp_missing_base_uri", "area": "security_headers", "title": "CSP ohne base-uri", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "CSP ohne base-uri", "operator_action": "base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "csp_missing_object_src", "area": "security_headers", "title": "CSP ohne object-src", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "CSP ohne object-src", "operator_action": "object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "privacy_policy_stale", "area": "privacy", "title": "Datenschutzerklärung wirkt veraltet", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Datenschutzerklärung wirkt veraltet", "operator_action": "Betreiber sollten die Erklärung gegen aktuelle Cookies, Drittanbieter, Consent-Einstellungen und Formulare prüfen.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "source": "finding" }, { "id": "external_script_without_sri", "area": "security_headers", "title": "Externe Skripte ohne Subresource Integrity", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Externe Skripte ohne Subresource Integrity", "operator_action": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "source": "finding" }, { "id": "long_lived_cookie", "area": "privacy", "title": "Langlebige Cookies erkannt", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Langlebige Cookies erkannt", "operator_action": "Cookies wie borlabs-cookie auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "source": "finding" }, { "id": "too_many_render_blocking_assets", "area": "performance", "title": "Viele potenziell blockierende Assets", "severity": "info", "priority": "niedrig", "impact_score": 35, "evidence": "Viele potenziell blockierende Assets", "operator_action": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.", "owner": "Website-Betrieb/Datenschutz", "guide_url": "https://saferpage.de/guides/performance-und-mobile-usability-verbessern", "source": "finding" } ], "links": { "findings_center": "https://saferpage.de/befunde/immo.dovoba.de", "json": "https://saferpage.de/befunde/immo.dovoba.de/export", "csv": "https://saferpage.de/befunde/immo.dovoba.de/export-csv", "fixplan_markdown": "https://saferpage.de/befunde/immo.dovoba.de/fixplan-md", "report": "https://saferpage.de/immo.dovoba.de", "briefing": "https://saferpage.de/briefing/immo.dovoba.de", "operator_board": "https://saferpage.de/betreiber/immo.dovoba.de", "guides": "https://saferpage.de/guides" }, "sources": [ { "label": "Cookiebot Scan Report", "url": "https://support.cookiebot.com/hc/en-us/articles/5007079527580-Understanding-the-scan-report", "detail": "Scanreports listen Cookie-/Tracker-Befunde und Prior-Consent-Probleme einzeln." }, { "label": "MDN HTTP Observatory", "url": "https://developer.mozilla.org/en-US/observatory", "detail": "Security-Scanner sollten detailliertes, handlungsorientiertes Feedback liefern." }, { "label": "Google PageSpeed Insights", "url": "https://pagespeedinsights.dev/docs", "detail": "Berichte trennen Kennzahlen, Diagnosen und konkrete Verbesserungsmöglichkeiten." } ], "disclaimer": "Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen." }