3,2 sLaufzeit
11Prüfgruppen
9nur im großen Scan
jaScreenshot
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
64 Request(s) · 14 Drittanbieter-Domain(s) · 6 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
YouTubeVideo · 7 Request(s) · image, scriptapp.eu.usercentrics.euSonstige · 3 Request(s) · image, scriptconfig.eu.usercentrics.euSonstige · 3 Request(s) · fetchGoogle FontsSchriften · 2 Request(s) · fontGoogle DoubleClickWerbung · 2 Request(s) · xhrconsent-api.service.consent.eu1.usercentrics.euSonstige · 1 Request(s) · fetchgoogle.comSonstige · 1 Request(s) · scriptGoogle Tag ManagerTag-Manager · 1 Request(s) · scriptYouTubeVideo · 1 Request(s) · imagejnn-pa.googleapis.comSonstige · 1 Request(s) · xhr
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
8 Cookie(s) inventarisiert: 2 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 2 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
_gaAnalytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: brennstoffe-spornraft.de · 38 Browser-Request(s) · document:1, fetch:4, font:5, image:20_ga_4YZRCYE4VWAnalytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: brennstoffe-spornraft.de · 38 Browser-Request(s) · document:1, fetch:4, font:5, image:20__Secure-ROLLOUT_TOKENNotwendig · Drittanbieter · YouTube · Secure, SameSite None, mittel (179 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: YouTube / youtube.com · 7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2VISITOR_INFO1_LIVEUnklar · Drittanbieter · YouTube · Secure, SameSite None, mittel (179 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: YouTube / youtube.com · 7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2VISITOR_PRIVACY_METADATAUnklar · Drittanbieter · YouTube · Secure, SameSite None, mittel (179 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: YouTube / youtube.com · 7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2YSCUnklar · Drittanbieter · YouTube · Secure, SameSite None, Session, Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: YouTube / youtube.com · 7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2__Secure-YNIDUnklar · Drittanbieter · YouTube · Secure, SameSite None, mittel (179 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: YouTube / youtube.com · 7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:22a1a7ca2b021ccb11e9934e01be32665Unklar · First-Party · brennstoffe-spornraft.de · Secure, SameSite Lax, Session, Laufzeitrisiko niedrig · HTTP Set-Cookie, Chromium-Erstaufruf · Quelle: brennstoffe-spornraft.de · 38 Browser-Request(s) · document:1, fetch:4, font:5, image:20
Technische Basis
Security-Header und Skriptquellen
3 von 6 Basis-Security-Headern vorhanden, 3 korrekt bewertet; 1 von 3 kontextabhängigen Isolations-Headern vorhanden. Keine Content-Security-Policy gefunden.
HSTSfehltContent-Security-PolicyfehltX-Frame-Optionsok · SAMEORIGINX-Content-Type-Optionsok · nosniffReferrer-Policyok · strict-origin-when-cross-originPermissions-PolicyfehltCross-Origin-Opener-Policyok · same-originCross-Origin-Resource-PolicyfehltCross-Origin-Embedder-Policyfehlt
app.eu.usercentrics.euSonstige · app.eu.usercentrics.eu · SRI fehltGoogle Tag ManagerTag-Manager · googletagmanager.com · SRI fehltYouTubeVideo · youtube.com · SRI fehltGoogle DoubleClickWerbung · static.doubleclick.net · SRI fehltgoogle.comSonstige · google.com · SRI fehlt