# Befund- und Fixplan für seeberger.de seeberger.de: 23 konsolidierte Befund(e), davon 2 hoch und 12 mittel priorisiert. Check: 2026-06-30 05:00:30.87323+02 > Konsolidierte Arbeitsliste aus öffentlicher SaferPage-Evidenz. Betreiber müssen Befunde fachlich prüfen, interne Systeme ergänzen und nach Umsetzung erneut scannen. ## Consent-Audit zeigt Handlungsbedarf - Priorität: hoch / Impact 56 - Bereich: Consent & Tracking / Verantwortlich: Marketing/IT - Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. - Maßnahme: Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen. - Hintergrund-Link: https://saferpage.de/consent/seeberger.de ## Datenschutz, Cookies & Consent - Priorität: hoch / Impact 56 - Bereich: Audit-Modul / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: 0 Tracking-Script(s), 1 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 44. - Maßnahme: Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären. - Hintergrund-Link: https://saferpage.de/guides/tracking-und-consent-reparieren ## Beacon-/Keepalive-Telemetrie erkannt - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Beacon-/Keepalive-Telemetrie erkannt - Maßnahme: navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen. - Hintergrund-Link: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen ## Consent wirkt wie Nur-Akzeptieren - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Consent wirkt wie Nur-Akzeptieren - Maßnahme: Cookie-Auswahl und Ablehnen-Option sichtbar anbieten. - Hintergrund-Link: https://saferpage.de/guides/tracking-und-consent-reparieren ## Cookie-Hinweis ohne klare Ablehnen-Option - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Cookie-Hinweis ohne klare Ablehnen-Option - Maßnahme: Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren. - Hintergrund-Link: https://saferpage.de/guides/tracking-und-consent-reparieren ## Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab - Maßnahme: Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen. - Hintergrund-Link: https://saferpage.de/guides/datenschutzerklaerung-verbessern ## Erkannte Anbieter fehlen in der Datenschutzerklärung - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Erkannte Anbieter fehlen in der Datenschutzerklärung - Maßnahme: Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen. - Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren ## Formular mit personenbezogenen Feldern sendet an externe Domain - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Formular mit personenbezogenen Feldern sendet an externe Domain - Maßnahme: Externe Formularziele auf Auftragsverarbeitung, Zweck, Region und Datenschutzerklärung prüfen. - Hintergrund-Link: https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden ## Google Consent Mode Default nicht erkannt - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Google Consent Mode Default nicht erkannt - Maßnahme: Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied. - Hintergrund-Link: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden ## Hreflang-Alternates auffällig - Priorität: mittel / Impact 70 - Bereich: seo / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Hreflang-Alternates auffällig - Maßnahme: Hreflang-Links auf gültige Sprach-/Regioncodes, passende Zielseiten und eigene Domain prüfen. - Hintergrund-Link: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen ## Möglicherweise nicht notwendige Cookies vor Einwilligung - Priorität: mittel / Impact 70 - Bereich: privacy / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Möglicherweise nicht notwendige Cookies vor Einwilligung - Maßnahme: Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen. - Hintergrund-Link: https://saferpage.de/guides/tracking-und-consent-reparieren ## Rechte- und Anfrageprozess schließen - Priorität: mittel / Impact 62 - Bereich: Betroffenenrechte / Verantwortlich: Datenschutz/Support - Nachweis: Betroffenenrechte-Readiness: 64/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse. - Maßnahme: Auskunft, Löschung, Berichtigung, Widerspruch, Widerruf, Fristen und Antwortweg als Betreiberprozess dokumentieren. - Hintergrund-Link: https://saferpage.de/rechte/seeberger.de ## Google-Dienste & Drittanbieter - Priorität: mittel / Impact 42 - Bereich: Audit-Modul / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein. - Maßnahme: Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern. - Hintergrund-Link: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden ## Google-Tags und Consent Mode prüfen - Priorität: mittel / Impact 42 - Bereich: Google Consent Mode / Verantwortlich: GTM/Webentwicklung - Nachweis: Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt. - Maßnahme: Befund fachlich prüfen, Maßnahme umsetzen und danach erneut scannen. - Hintergrund-Link: https://saferpage.de/consent-mode/seeberger.de ## Bilder ohne Alternativtext - Priorität: niedrig / Impact 35 - Bereich: accessibility / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Bilder ohne Alternativtext - Maßnahme: Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen. - Hintergrund-Link: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare ## CSP ohne base-uri - Priorität: niedrig / Impact 35 - Bereich: security_headers / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: CSP ohne base-uri - Maßnahme: base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird. - Hintergrund-Link: https://saferpage.de/guides/security-header-setzen ## CSP ohne object-src - Priorität: niedrig / Impact 35 - Bereich: security_headers / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: CSP ohne object-src - Maßnahme: object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden. - Hintergrund-Link: https://saferpage.de/guides/security-header-setzen ## Cross-Origin-Embedder-Policy fehlt - Priorität: niedrig / Impact 35 - Bereich: security_headers / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Cross-Origin-Embedder-Policy fehlt - Maßnahme: Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen. - Hintergrund-Link: https://saferpage.de/guides/security-header-setzen ## Cross-Origin-Opener-Policy fehlt - Priorität: niedrig / Impact 35 - Bereich: security_headers / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Cross-Origin-Opener-Policy fehlt - Maßnahme: Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen. - Hintergrund-Link: https://saferpage.de/guides/security-header-setzen ## Cross-Origin-Resource-Policy fehlt - Priorität: niedrig / Impact 35 - Bereich: security_headers / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Cross-Origin-Resource-Policy fehlt - Maßnahme: Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen. - Hintergrund-Link: https://saferpage.de/guides/security-header-setzen ## Permissions-Policy fehlt - Priorität: niedrig / Impact 35 - Bereich: security_headers / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Permissions-Policy fehlt - Maßnahme: Header `permissions-policy` setzen und nach Deployment erneut prüfen. - Hintergrund-Link: https://saferpage.de/guides/security-header-setzen ## Referrer-Policy fehlt - Priorität: niedrig / Impact 35 - Bereich: security_headers / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Referrer-Policy fehlt - Maßnahme: Header `referrer-policy` setzen und nach Deployment erneut prüfen. - Hintergrund-Link: https://saferpage.de/guides/security-header-setzen ## Viele potenziell blockierende Assets - Priorität: niedrig / Impact 35 - Bereich: performance / Verantwortlich: Website-Betrieb/Datenschutz - Nachweis: Viele potenziell blockierende Assets - Maßnahme: Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren. - Hintergrund-Link: https://saferpage.de/guides/performance-und-mobile-usability-verbessern Links: - findings_center: https://saferpage.de/befunde/seeberger.de - json: https://saferpage.de/befunde/seeberger.de/export - csv: https://saferpage.de/befunde/seeberger.de/export-csv - fixplan_markdown: https://saferpage.de/befunde/seeberger.de/fixplan-md - report: https://saferpage.de/seeberger.de - briefing: https://saferpage.de/briefing/seeberger.de - operator_board: https://saferpage.de/betreiber/seeberger.de - guides: https://saferpage.de/guides