Live-Domain-Report

brot-fuer-die-welt.de Datenschutz-Check

Scan-ID: b184437f-b394-49c5-bbc7-38ea5bc1bf29 · 2026-06-19 05:08:30.049696+02

Geprüfte Domain-Wurzel: https://brot-fuer-die-welt.de/

Kurz-URL: saferpage.de/brot-fuer-die-welt.de

Kleine Seitenvorschau von brot-fuer-die-welt.de
Screenshot-Vorschau 160x150 · vollständig sichtbar · Headless Chromium · preview_available · page_preview

Datenschutz-Score

62/100 Hinweise gefunden

In 20 Sekunden lesen

Was ist bei brot-fuer-die-welt.de wirklich wichtig?

Nutzen Sie diese Kurzfassung zuerst als Evidence-Checkliste: belegte Signale, Claim-Grenzen und Links stehen im Vordergrund; Betreiberkontext ohne Scan-Beleg wird nur verlinkt.

Was ist das Ergebnis?Score 62/100 · Hinweise gefunden. Der Wert ist Priorisierung, kein Urteil.Warum ist der Score so?Score-Erklärung öffnenWas wurde tatsächlich gesehen?94 Request(s), 0 Datenschutz-Domain(s), 0 Cookie(s) vor Einwilligung, 8 Formular(e), 4 fehlende Header.Was muss man manuell prüfen?4 Review-Ausloeser; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben ausserhalb des passiven Kurzchecks.Was zuerst öffnen?Fixpfad öffnenWelche Nachweise gibt es?Report-Evidence · Methodik · Evidence-HubIst der Report falsch oder veraltet?Korrektur melden mit Domain, Report-URL, Scan-ID und kurzer Begruendung.VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten
Der Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Sache des Betreibers.
Belegbar4 technische Evidence-Punkte aus dem gespeicherten passiven Lauf.Hintergrund-LinkMehr erfahrenNicht behaupten3 Claim-Grenzen: keine Rechtsfreigabe, kein Zertifikat, kein abschließendes Seriositätsurteil.Fix-PfadFixpfad öffnenNachweiseMethodik · Evidence-Hub

Score-Erklärung

Warum ist der Score so?

Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Gate-/Grenzsignale und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen

62/100 · Hinweise gefunden
62/100Gesamtscore als Priorisierung4Score-Treiber sichtbar7entlastende Signale3Gate-/Grenzsignale4manuelle PruefausloeserSignal + BetreiberprüfungAussage-Verlaesslichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritaeten

8 Formular(e) auf 4 geprüften Seite(n) als Eingabepunkte.

4 wichtige Security-Header fehlen oder sind nicht belegt.

Sensible URL-Schlüssel im Drittanbieter-Kontext: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Seiten-URL wird in Drittanbieter-Requests übertragen: Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen.

Quelle
Scan-Evidence
Entlastende SignaleGegenueber dem Gesamtwert separat lesen

0 Cookie(s) vor Einwilligung im gespeicherten Erstaufruf.

0 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.

0 Tracking-Script(s) im gespeicherten Lauf.

Impressum-Link wurde im passiven Sample belegt.

Datenschutz-Hinweis wurde im passiven Sample belegt.

5 Security-Header sind vorhanden.

Quelle
Scan-Evidence
Gate-/GrenzsignaleWas die automatische Aussage begrenzt

Score unter 75: priorisierte Betreiberpruefung empfohlen.

4 manuelle Review-Ausloeser aus der Scope-Grenze.

4 nicht automatisch gepruefte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.

Grenze
manuell pruefen

Mehr erfahren

Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, melden Sie Domain, Report-URL, Scan-ID und kurze Begruendung ueber Kontakt.

Prüfumfang & Grenzen

Was SaferPage geprüft hat - und was nicht

Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.

normaler Passivlauf
4geprüfte Bereiche4nicht geprüfte Grenzen4manuelle Review-Auslöser4Re-Scan-AuslöserneinConsent-/Paywall-GrenzejaGoogle-Consent aus Evidenz
GeprüftAutomatische Evidence aus dem passiven Lauf

Passiver HTTP-/Browser-Sample: 94 Browser-Request(s), 0 datenschutzrelevante Drittanbieter-Domain(s).

Cookies und Consent-Startzustand: 0 Cookie(s) vor Einwilligung im gespeicherten Lauf.

Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.

Formular-Evidenz aus öffentlichem Crawl: 8 Formular(e) auf 4 Seite(n) erkannt.

Status
belegt

Methodik-Grenzen öffnen

Mehr erfahren

Monitoring öffnen

Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.

Zuletzt geprüfte Seiten

Welche Test-URLs wurden wirklich abgerufen?

Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.

4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.

Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen

/datenschutzdatenschutz · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1 · Ablehnen ja/impressumimpressum · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 3/gemeinden/regionale-kontaktekontakt · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/service-kontaktkontakt · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 3

Audit-Ausgabe

PDF-/Druckbericht für Betreiber und Prüfer

Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.

Domainbrot-fuer-die-welt.de Score62 Scan-IDb184437f-b394-49c5-bbc7-38ea5bc1bf29 Erstellt2026-06-19 05:08:30.049696+02 Öffentlicher Linksaferpage.de/brot-fuer-die-welt.de ExportPDF/Druck, JSON, CSV, XLSX, ZIP-Nachweise
DNS erreichbarAdressen: 1
HTTPS-Zertifikat gültigTLS: TLSv1.3
HTTP-Status 200Endziel: https://www.brot-fuer-die-welt.de/

Link-only

Die wichtigsten Befunde zuerst

Dieser Report zeigt Scan-Fakten zur geprüften Website. Umsetzungsschritte, Hintergrundseiten, Checklisten, Code und allgemeine Empfehlungen stehen auf getrennten Seiten; im Report erscheint nur der Link.

3priorisierte Scan-Hinweise3hoch gewichtete Scan-HinweiseLink-onlykeine Hintergrundinhalte im ReportFaktenReport bleibt bei Evidence und Grenzen
Sensible URL-Schlüssel im Drittanbieter-Kontexthoch · PII-Datenleck

Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
82/100
Mehr dazu
öffnen
Seiten-URL wird in Drittanbieter-Requests übertragenhoch · URL-Datenabfluss

Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
82/100
Mehr dazu
öffnen
Erkannte Anbieter fehlen in der Datenschutzerklärunghoch · DSGVO/Transparenz

Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
82/100
Mehr dazu
öffnen

Betreiber-Fazit

Vor Nutzung prüfen

Die Website hat auffällige Datenschutz- oder Vertrauenssignale. Für reine Information kann sie nutzbar sein, bei Daten oder Zahlungen ist Vorsicht sinnvoll.

Auffällige SignaleVersteckter Text erkanntSensible URL-Schlüssel im Drittanbieter-KontextSeiten-URL wird in Drittanbieter-Requests übertragenCanonical zeigt auf fremde Domain
Entlastende SignaleBetreiber und Datenschutz sind auffindbarDateneingabe hat KontextTechnisches VertrauenssignalFormulare mit Kontext erkannt
Datenschutz & Trackingprüfen0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 datenschutzrelevante Drittanbieter.
DateneingabeprüfenCrawl fand 8 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /gemeinden/regionale-kontakte, /service-kontakt.
BrowserkontakteauffälligChromium sah 94 Request(s), 8 Drittanbieter-Domain(s), davon 0 datenschutzrelevant.
DomainhistorieprüfenRDAP liefert kein klares Registrierungsdatum.
Technische BasisunauffälligHTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft.
NutzbarkeitprüfenAntwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet.

Mehr erfahren

Prüfprofil

Für welchen Betreiber-Kontext wurde priorisiert?

Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.

Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH

Schwerpunkte

DSGVO/TDDDGrelevant · mittel · Profil: Betreiber-/ZielregionBFSG/WCAGrelevant · hoch · Profil: Website-Typ und WCAG-SignaleDDG/Anbieterkennzeichnungrelevant · hoch · Profil: öffentliches WebangebotDrittanbieter und internationale Transfersrelevant · prüfen · Profil: AngebotskomplexitätSensible DatenKontext · hoch · Profil: Website-Typ/Zielgruppe

Prüfmodule

Welche Bereiche wurden geprüft?

Methodik
Browser-Nachweis25
kritisch

94 Request(s), 8 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 2, Fingerprinting-/Replay-Hinweise: 1.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Referrer & URL-Leaks25
kritisch

2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Barrierefreiheit & Usability41
kritisch

13 Bild(er) ohne alt, 6 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
SEO-Integrität & Cloaking46
kritisch

3 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Sicherheit, TLS & Header70
auffällig

2 Infrastruktur-Hinweis(e), Security-Header: 5/9 vorhanden, 4 fehlen, externe Skript-Hosts: 3.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Formulare, Login & Zahlung80
prüfen

Crawl fand 8 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /gemeinden/regionale-kontakte, /service-kontakt.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Externe Skripte & SRI82
prüfen

3 externe Skript(e) von 3 Host(s), 3 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Performance & mobile Nutzbarkeit82
prüfen

Performance-Score 82, Antwortzeit 232 ms.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren

Mehr erfahren

Link-only Detailmodule

Detailseiten statt eingebettetem Hintergrund

Dieser Report bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Report stehen nur feste Links, keine Hintergrundinhalte.

Nachweise öffnenPrüfbeleg, Exportpaket und Hash-NachweiseMonitoring öffnenScan-Verlauf, Änderungen und WiederholungsscansMethodik öffnenGrenzen, Crawl-Verhalten und PrüfprofilPriorisierte Scan-Hinweise als JSON anzeigenMaschinenlesbare Befunde mit Evidence und Link

Monitoring

Was hat sich seit dem letzten Scan verändert?

Noch kein Vergleich
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.

1Tests insgesamt0frühere Tests1sichtbar im VerlaufneinÄnderungsvergleich
Aktuell · 2026-06-19 05:08Score 62 · 25 Hinweis(e)

Betreiber-Risiko

Priorisierte Scan-Hinweise aus dem gespeicherten Report

Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.

DSGVO/Transparenzhoch · 4 Hinweis(e)Detailseite öffnenBSI/Security-Headerhoch · 4 Hinweis(e)Detailseite öffnenBarrierefreiheit/Usabilityhoch · 2 Hinweis(e)Detailseite öffnenGoogle/SEO-Qualitätmittel · 2 Hinweis(e)Detailseite öffnenPII-Datenleckhoch · 1 Hinweis(e)Detailseite öffnenTracking-Pixelhoch · 1 Hinweis(e)Detailseite öffnen

Regelwerks-Scorecard

DSGVOScore 0/100 · hoher Prüfbedarf · 13 Befund(e)Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.Detailseite öffnenTDDDG/ePrivacyScore 72/100 · hoher Prüfbedarf · 1 Befund(e)Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.Detailseite öffnenBFSG/WCAGScore 58/100 · hoher Prüfbedarf · 2 Befund(e)Barrierefreiheit, Tastatur-/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.Detailseite öffnenBSI/SecurityScore 20/100 · hoher Prüfbedarf · 7 Befund(e)TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.Detailseite öffnenDDG/BetreibervertrauenScore 86/100 · prüfen · 1 Befund(e)Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.Detailseite öffnen

Regelwerks-Matrix

DSGVO Transparenzhoch · 5 Befund(e) · Score 98Detailseite öffnenBSI/Sicherheithoch · 7 Befund(e) · Score 80Detailseite öffnenDSGVO Datenleck/PIIhoch · 3 Befund(e) · Score 70Detailseite öffnenGoogle-Dienstemittel · 5 Befund(e) · Score 46Detailseite öffnenBITV/Usabilityhoch · 2 Befund(e) · Score 42Detailseite öffnenTDDDG/ePrivacyhoch · 1 Befund(e) · Score 28Detailseite öffnenBetreibervertrauenmittel · 1 Befund(e) · Score 14Detailseite öffnen

Domainhistorie

Wie lange gibt es die Domain?

RDAP liefert kein klares Registrierungsdatum.

Letzte Änderung2016-07-15Statusactive

Datenschutz zuerst

Was sieht ein Nutzer beim ersten Aufruf?

Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 0 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: ja

Dateneingabe & Zahlung

Welche Daten könnte die Seite abfragen?

Crawl fand 8 Formular(e) auf 4 geprüften Seite(n). Datenschutzkontext: ja · Details auf der verlinkten Seite

11Formulare insgesamt erkannt8aus gecrawlten Test-URLs4Formular-UnterseitenverlinktDatenschutzkontextHintergrund-LinkDetails auf der verlinkten Seite

Mehr erfahren

/datenschutzCrawl · 1 Formular(e)/impressumCrawl · 3 Formular(e)/gemeinden/regionale-kontakteCrawl · 1 Formular(e)/service-kontaktCrawl · 3 Formular(e)Name/personenbezogene Daten2 Signal(e)Newsletter2 Signal(e)Adresse1 Signal(e)Login/Passwort1 Signal(e)E-Mail1 Signal(e)Zahlung1 Signal(e)Kontaktformular1 Signal(e)Name/personenbezogene DatenFormular · 5 Feld(er)

PII & Datenlecks

Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?

0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 100 · Hinweise: 0

Mehr erfahren

Aktuelle URLok · Keine sensiblen Query-Parameter erkannt.Link-Parameterok · Keine sensiblen Link-Querys erkannt.GET-Formulareok · Keine personenbezogenen GET-Formulare erkannt.Externe Formularzieleok · Keine externen Formularziele mit personenbezogenen Feldern erkannt.Tracking neben Dateneingabeok · Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt.

Kurzantwort

Kann man der Website vertrauen?

Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.

Browser-Sicht

Was lädt die Seite im Chromium-Browser nach?

Requests: 94 · kontaktierte Domains: 9 · Drittanbieter: 8 · Browser-Cookies: 0 · Storage: 4 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0 · Viewport-Signale: Datenschutz 0 / Impressum 0 / Kontakt 2 / Cookie 0 · CMP: ja · Browser: playwright-chromium

Zwecke

other8 Domain(s)

CMP & Storage

UsercentricsBrowserdataLayerBrowserTCF TC-StringneinTCF Purposes0TCF Vendors0Usercentrics Services28Akzeptieren0Ablehnen0Einstellungen0Ablehnen/Akzeptieren0Reject-TestoffenNeue Cookies nach Ablehnen0Tracking-Storage nach Ablehnen0Neue Tracking-Kontakte0Accept-Testnicht ausgeführtNeue Requests nach Akzeptieren0Neue Cookies nach Akzeptieren0Neue Tracking-Kontakte nach Akzeptieren0GPC-SignalaktivGPC Datenschutz-Domains0GPC Drittanbieter-Cookies0GPC Storage-Hinweise0

Viewport-Transparenz

KontaktKontakt · x693 y17Regionale KontakteKontakt · x728 y439

Drittanbieter

web.cmp.usercentrics.euSonstige · 9 Request(s) · script, documentv1.api.service.cmp.usercentrics.euSonstige · 4 Request(s) · fetchuct.service.usercentrics.euSonstige · 2 Request(s) · imageapp.usercentrics.euSonstige · 1 Request(s) · imagecode.etracker.comSonstige · 1 Request(s) · scriptconsent-api.service.consent.usercentrics.euSonstige · 1 Request(s) · fetchetracker.deSonstige · 1 Request(s) · scripttrack.brot-fuer-die-welt.deSonstige · 1 Request(s) · script

Consent-Zustände

Was passiert beim Erstaufruf, nach Ablehnen, nach Akzeptieren und mit GPC?

Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig. Score: 100

Mehr erfahren

ErstaufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigNach AblehnenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigNach AkzeptierenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigGPC-AufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrig

Consent-Journey

Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?

Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf. Score: 100 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 0

Mehr erfahren

web.cmp.usercentrics.euSonstige · Erstaufruf 9 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 9v1.api.service.cmp.usercentrics.euSonstige · Erstaufruf 4 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 4uct.service.usercentrics.euSonstige · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2app.usercentrics.euSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1code.etracker.comSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1consent-api.service.consent.usercentrics.euSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1etracker.deSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1track.brot-fuer-die-welt.deSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1

Drittanbieter-Kontakte

Wer bekommt beim ersten Aufruf technische Kontaktpunkte?

8 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant. Score: 74 · Requests: 20 · datenschutzrelevant: 0

Mehr erfahren

web.cmp.usercentrics.euniedrig · Sonstige · 9 Request(s) · script:8, document:1v1.api.service.cmp.usercentrics.euniedrig · Sonstige · 4 Request(s) · fetch:4uct.service.usercentrics.euniedrig · Sonstige · 2 Request(s) · image:2app.usercentrics.euniedrig · Sonstige · 1 Request(s) · image:1code.etracker.comniedrig · Sonstige · 1 Request(s) · script:1consent-api.service.consent.usercentrics.euniedrig · Sonstige · 1 Request(s) · fetch:1etracker.deniedrig · Sonstige · 1 Request(s) · script:1track.brot-fuer-die-welt.deniedrig · Sonstige · 1 Request(s) · script:1

Betreiber-Verzeichnis

Empfänger- und Auftragsverarbeiter-Signale aus dem Scan

8 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 0 datenschutzrelevant, 1 mit AVV-/Rollenprüfung. Score: 95 · hoher Prüfbedarf: 0 · AVV/Rolle prüfen: 1
Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.

Mehr erfahren

code.etracker.comniedrig · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 1 Request(s) · 0 Cookie(s)v1.api.service.cmp.usercentrics.euniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 4 Request(s) · 0 Cookie(s)web.cmp.usercentrics.euniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 9 Request(s) · 0 Cookie(s)app.usercentrics.euniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 1 Request(s) · 0 Cookie(s)consent-api.service.consent.usercentrics.euniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 1 Request(s) · 0 Cookie(s)etracker.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 1 Request(s) · 0 Cookie(s)track.brot-fuer-die-welt.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 1 Request(s) · 0 Cookie(s)uct.service.usercentrics.euniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 2 Request(s) · 0 Cookie(s)

Transfer-Risiko

Drittanbieter mit Transfer- oder Jurisdiktionssignal

8 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 1 unklar. Score: 92 · hoher Prüfbedarf: 0 · unklar: 1

Transfer Impact Assessment öffnen

Mehr erfahren

web.cmp.usercentrics.euniedrig · EU/EWR · EU/EWRv1.api.service.cmp.usercentrics.euniedrig · EU/EWR · EU/EWRuct.service.usercentrics.euniedrig · EU/EWR · EU/EWRapp.usercentrics.euniedrig · EU/EWR · EU/EWRcode.etracker.committel · Jurisdiktion unklar · unbekanntconsent-api.service.consent.usercentrics.euniedrig · EU/EWR · EU/EWRetracker.deniedrig · EU/EWR · EU/EWRtrack.brot-fuer-die-welt.deniedrig · EU/EWR · EU/EWR

Externe Inhalte

Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?

0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0

Mehr erfahren

Keine Video-, Karten-, Captcha- oder Social-Embeds aus HTML und Browserlauf erkannt.

Referrer & URL-Leaks

Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?

2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte. Score: 25 · Domains: 2 · sensible Kontexte: 2

Mehr erfahren

uct.service.usercentrics.eusensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: v, sid, tuct.service.usercentrics.eusensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: v, sid, tuct.service.usercentrics.euSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: v, sid, tuct.service.usercentrics.euSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: v, sid, tetracker.deSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: et, v, tc

Tracking-Pixel & Beacons

Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?

1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 90 · Pixel: 1 · Beacons/Telemetry: 0 · Link-Pings: 0

Mehr erfahren

uct.service.usercentrics.eubrowser_tracking_request · Sonstige · image · image-Request mit 6 Query-Schlüssel(n).

Fingerprinting & Session-Replay

Liest die Seite Browser-Merkmale oder Interaktionen aus?

1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 88 · Hinweise: 1

Mehr erfahren

Canvas-Ausleseok · 0 Pixel-Lesezugriff(e), 0 Export(e).WebGL-Merkmaleok · 0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e).AudioContextok · 0 AudioContext/OfflineAudioContext-Aufruf(e).Session-Replay-Anbieterok · Keine bekannten Anbieter erkannt.Tastatur-/Eingabe-Listenerauffällig · 22 Tastatur-/Input-Listener, 91 Interaktions-Listener, 1 MutationObserver.

Seitenabdeckung

Welche Unterseiten wurden gefunden?

30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 87 · wichtige Seiten: datenschutz, impressum, kontakt · Sitemap-URLs: 0 · gelesene Sitemaps: 1 · Unterseiten mit Tracking: 0 · Formularlücken: 1 · Datenschutzerklärung: 90 Punkte, fehlende Bausteine 0 · Aktualität: 2024-03-01 · Lesbarkeit: 12.9 Wörter/Satz · Anbieter-Abgleich: 0/1 erwähnt

Priorisierte Seiten

/datenschutzdatenschutz · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1 · Ablehnen ja/impressumimpressum · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 3/gemeinden/regionale-kontaktekontakt · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/service-kontaktkontakt · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 3

Datenschutzerklärung

Verantwortlicher / AnbietergefundenKontakt / DatenschutzkontaktgefundenZwecke der VerarbeitunggefundenRechtsgrundlagengefundenBetroffenenrechtegefundenSpeicherfrist / LöschunggefundenEmpfänger / AuftragsverarbeitergefundenCookies / TrackinggefundenWiderruf / Opt-outgefundenBeschwerde bei AufsichtsbehördegefundenDrittlandtransfergefundenStand / Aktualitätsdatumgefunden · 2024-03-01

Anbieter-Abgleich

Google Tag ManagerTracking-ID · fehlt in Datenschutzerklärung

Google Consent Mode

Sind Google-Tags vor Einwilligung begrenzt?

Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt. Score: 100

Consent Mode öffnen

Google-TagsjaConsent-DefaultjaConsent-UpdateneinGoogle-Consent-Domains0Google-Service-Domains0Denied Defaultsad_personalization, ad_storage, ad_user_data, analytics_storage

Consent-Audit

Hält die Seite Tracking bis zur Einwilligung zurück?

Consent und Erstaufruf wirken im passiven Check weitgehend sauber. Score: 100 · Cookies vor Einwilligung: 0 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 0 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: ja · datenschutzrelevante Drittanbieter: 0

Prüfpunkte

Cookie-/Consent-Hinweis sichtbarokAblehnen gleichwertig erreichbarokEinstellungen oder Auswahl vorhandenokAblehnen im sichtbaren BannerokEinstellungen im sichtbaren BannerokAblehnen nicht deutlich schwaecher dargestelltokAblehnen technisch klickbarokKeine neuen Cookies nach AblehnenokKein Tracking-Storage nach AblehnenokKeine neuen Tracking-Kontakte nach Ablehnenok

Consent reparieren

Keine priorisierten Consent-Signale im passiven Check.

Blockierplan

Keine konkreten Pre-Consent-Blockiersignale im passiven Check.

Banner-UX

Wirkt das Consent-Banner fair und gleichwertig bedienbar?

Consent-Banner-UX: 0 auffällige Prüfpunkt(e), davon 0 hoch. Keine klaren Dark-Pattern-Muster aus den Browserdaten abgeleitet. Score: 100 · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 0
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.

Consent-Visual-Salienz

Welche Consent-Controls waren im ersten Viewport sichtbar? Status: measured_dom_viewport_signal · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · sichtbare Controls: 40 · Ablehnen/Akzeptieren: nicht messbar
Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte.

Banner-Vorlage öffnen

Mehr erfahren

UX-Prüfpunkte

Ablehnen auf erster Ebene sichtbarok · niedrig · Sichtbare Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0.Einstellungen sichtbar erreichbarok · niedrig · Einstellungs-/Auswahl-Controls im Banner: 0.Ablehnen und Akzeptieren wirken gleichwertigok · niedrig · Größenverhältnis Ablehnen/Akzeptieren: nicht messbar. Accept-Fläche 0, Reject-Fläche 0.Ablehnen technisch klickbarok · niedrig · Reject-Test: kein Button gefunden. Text:Ablehnen stoppt neue Tracking-Signaleok · niedrig · Nach Ablehnen: 0 neue Cookie(s), 0 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).Akzeptieren-Wirkung nachvollziehbarok · niedrig · Accept-Test: nicht verfügbar; neue Cookies 0, neue Datenschutz-Domains 0.GPC-Aufruf ohne neue Tracking-Hinweiseok · niedrig · GPC: Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0.Keine Tracking-Cookies vor Einwilligungok · niedrig · 0 Tracking-Cookie(s) im Erstaufruf.

Gemessene Control-Proben

Sichtbare Consent-Controls ohne klassifizierte Probe40 sichtbare Control(s) im ersten Viewport; keine klassifizierte Accept-/Reject-/Settings-Probe. Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zaehler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.

TCF-Decoder

Welche IAB-TCF-Zwecke wirken im Erstaufruf erlaubt?

TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0

Mehr erfahren

Keine auswertbaren IAB-TCF-Signale im Browserzustand erkannt.

Quellenmatrix

Welche offiziellen Quellen stützen die Einordnung?

Quellen und Betreiber-Background stehen auf separaten Seiten.
Dieser Report zeigt dazu nur Zähler und Link; Quellenkommentare sind kein Befund zur geprüften Website.

Quellen: 10 · offizielle Links: 6

Methodik und Quellen öffnen10 Referenzzeile(n) stehen auf separaten Seiten; Quellenkommentare sind kein Befund zur geprüften Website.

DSGVO & TDDDG

Welche Signale mit Rechtsgrundlagen-Bezug wurden gezählt?

Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Sache des Betreibers und ist als Guide verlinkt.

Einwilligungsbezug: 11 · vor Consent auffällig: 0 · unklar/prüfen: 19 · Drittanbieter: 8 · Storage: 4

Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Report angezeigt.

Mehr erfahren

Mehr erfahren

Disclosure-Abgleich

Passt die Datenschutzerklärung zur beobachteten Technik?

Disclosure-Abgleich: 1 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 0 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.

Score: 0 · Anbieter erkannt: 1 · Anbieter fehlen: 1 · Policy-Lücken: 0

Lücken

Google Tag Manageranbieter · Tracking-ID · fehlt

Datenschutzhinweis

Welche Disclosure-Signale wurden gesehen?

Disclosure-Signale aus dem Scan.
Der Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.

Mehr erfahren

Scan-Zähler

Mehr erfahren2 Zwecksignal(e), 7 Datenart(en), 2 Lückenhinweis(e); Entwurfstexte stehen auf separaten Seiten.

Cookie-Signale

Keine Cookie-Zeilen für den Entwurf vorhanden.

Drittanbieter-Signale

web.cmp.usercentrics.euSonstige · EU/EWR · niedrigv1.api.service.cmp.usercentrics.euSonstige · EU/EWR · niedriguct.service.usercentrics.euSonstige · EU/EWR · niedrigapp.usercentrics.euSonstige · EU/EWR · niedrigcode.etracker.comSonstige · Jurisdiktion unklar · mittelconsent-api.service.consent.usercentrics.euSonstige · EU/EWR · niedrigetracker.deSonstige · EU/EWR · niedrigtrack.brot-fuer-die-welt.deSonstige · EU/EWR · niedrig

Web-Storage-Signale

ucDatalocalStorage · Unklar · unklar, prüfen · dauerhaft bis Löschung durch Nutzer/BrowserucStringlocalStorage · Unklar · unklar, prüfen · dauerhaft bis Löschung durch Nutzer/Browseret_cssSelectorssessionStorage · Unklar · unklar, prüfen · Sitzung/Tabet_tagManagerEntriessessionStorage · Unklar · unklar, prüfen · Sitzung/Tab

Cookie-Inventar

Welche Cookies wurden beim ersten Aufruf gesehen?

0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 100 · ohne Secure: 0 · ohne SameSite: 0 · persistent: 0 · langlebiges Tracking: 0 · sehr lang: 0 · Laufzeitrisiko: 0

Mehr erfahren

Keine Cookies im HTTP- oder Browser-Erstaufruf inventarisiert.

Cookie-Disclosure

Welche Cookie-Signale wurden gesehen?

Cookie-Erklärung mit 4 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 4 unklassifiziert. Score: 78 · einwilligungspflichtig: 0 · vor Consent: 0 · unklassifiziert: 4
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.

Mehr erfahren

Barrierefreiheit & Usability

Sind Basis-Signale für Screenreader und Tastatur erkennbar?

59 Bild(er), 12 Formularfeld(er), 31 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 41
2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 1 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.

Nachweis

Bilder ohne alt13Felder ohne Label6Buttons ohne Namen0HTML langjaH11Viewportja

WCAG/EAA-Prüfpunkte

Alternativtexte für BilderWCAG 1.1.1 Non-text Content · prüfen · Impact mittel · 13 von 59 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · prüfen · Impact hoch · 6 von 12 Formularfeld(er) ohne erkennbare Beschriftung.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · ok · Impact niedrig · 0 von 31 Button(s) ohne erkennbaren Namen.Seitensprache auszeichnenWCAG 3.1.1 Language of Page · ok · Impact niedrig · HTML-lang-Attribut gefunden.ÜberschriftenstrukturWCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels · ok · Impact niedrig · 1 H1 und 28 Überschrift(en) im HTML-Sample.Mobile Viewport-BasisWCAG 1.4.10 Reflow · ok · Impact niedrig · Viewport-Meta-Tag gefunden.

BFSG/WCAG

Welche Erklärungs-Signale liegen vor?

Barrierefreiheits-Signale aus dem Scan. Status: Nicht vollständig konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise stehen auf separaten Seiten.

Mehr erfahren

Mehr erfahren2 bekannte Issue-Signal(e) aus dem Scan.Alternativtexte für BilderWCAG 1.1.1 Non-text Content · Impact mittel · 13 von 59 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · Impact hoch · 6 von 12 Formularfeld(er) ohne erkennbare Beschriftung.

DSGVO, Cookies & Tracking

Welche Datenschutz-Signale fallen auf?

Consent-Hinweis: nein · Datenschutz-Hinweis: ja · Cookies: 0

Tracking

Keine bekannten Tracking-Scripts erkannt.

Cookies

Keine Set-Cookie-Header erkannt.

Seiteninhalt & Keywords

Worum geht es auf der Seite?

Home | Brot für die Welt
Als Hilfsorganisation und Entwicklungswerk der evangelischen Kirchen ist Brot für die Welt Teil einer globalen Bewegung, die sich gemeinsam mit lokalen Partnern für Veränderungen weltweit einsetzt.

spenden29welt16brot15arbeit9jetzt8unsere8themen7arbeiten6

Technologie-Erkennung

Womit wurde die Seite gebaut?

Server: nginx · Powered-by: nicht erkannt · Generator: TYPO3 CMS

Google AnalyticsAnalyticsGoogle Tag ManagerAnalyticsMatomoAnalyticsTYPO3CMSUsercentricsConsentjQueryLibrarynginxServer

CVE & Versionsrisiko

Gibt es Hinweise auf bekannte Schwachstellen?

Keine Treffer in der konfigurierten Advisory-Quelle. Erkannte Versionen: 0 · Advisory-Treffer: 0 · Versionsregeln: 0

Ohne sichtbare Versionsnummern ist ein passiver CVE-Abgleich nur eingeschränkt möglich.

Impressum & Betreibertransparenz

Sind rechtliche Hinweise erkennbar?

Impressum: ja · Datenschutz: ja · Ablehnen-Option: ja

Keine auffälligen Impressum-/DSGVO-Muster erkannt.

Performance / PageSpeed-Basis

Wirkt die Seite schnell und mobil nutzbar?

Score: 82 · Antwortzeit: 232 ms · HTML: 189969 Bytes · Viewport: ja

HTML-Antwort ist großinfoKomprimierung nicht erkanntinfoViele potenziell blockierende Assetsinfo

Infrastruktur & TLS-Vertrauen

DNS-, HTTPS- und E-Mail-Schutzsignale aus dem Scan

IPs: 1 · IPv6: nein · Zertifikat: 40 Tage · HSTS: ja · MX/SPF/DMARC: ja/ja/nein

DMARC fehltinfoCAA-Record fehltinfo

Security-Header

Welche Browser-Schutzheader sind gesetzt?

5 von 9 wichtigen Security-Headern vorhanden, 5 korrekt bewertet. CSP wirksam mit 10 Direktive(n), 1 Warnung(en), 2 Hinweis(e). Score: 70 · vorhanden: 5 · fehlen: 4 · prüfen: 0

Mehr erfahren

Header-Evidence

HSTSok · max-age=31536000; includeSubDomains; preloadContent-Security-Policyok · default-src 'self' data:; script-src 'self' 'unsafe-eval' eval: inline: https://widget.proca.app; script-src-attr inline: 'unsafe-inline'; script-src-elem 'self' 'unsafe-inline' inline: blob: www.brot-fuer-die-welt.de trX-Frame-Optionsok · SAMEORIGINX-Content-Type-Optionsok · nosniffReferrer-Policyok · origin-when-cross-originPermissions-Policyfehlt · Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren.Cross-Origin-Opener-Policyfehlt · same-origin oder same-origin-allow-popups nach FunktionsprüfungCross-Origin-Resource-Policyfehlt · same-origin oder same-site nach RessourcenprüfungCross-Origin-Embedder-Policyfehlt · require-corp nur nach Prüfung aller eingebetteten Drittressourcen

Header-Vorlagen

Mehr erfahren5 vorhanden, 4 fehlen, 0 prüfen.

CSP-Qualität

CSP erlaubt eval-nahe SkriptausführungwarningCSP ohne object-srcinfoCSP ohne base-uriinfo

Skript-Lieferkette

Externe Skript-Lieferkette aus dem gespeicherten Scan

3 externe Skript(e) von 3 Host(s), 3 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 82 · Hosts: 3 · ohne SRI: 3 · Tracking/Tags: 0

Mehr erfahren

track.brot-fuer-die-welt.deSonstige · track.brot-fuer-die-welt.de · SRI fehltweb.cmp.usercentrics.euSonstige · web.cmp.usercentrics.eu · SRI fehltonsite.optimonk.comSonstige · onsite.optimonk.com · SRI fehlt

Zusammenhänge & Servernetzwerk

Verbindungs- und Servernetz-Signale aus dem Scan

Ad-/Tracking-IDs: 1 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 1 · Servernetze: 1

Signale

Google Tag ManagerGTM-PM2NRT6diakonie.de1 Link(s)bkms-system.com1 Link(s)

Servernetz

157.97.111.103IPv4 · www.brot-fuer-die-welt.de157.97.111.0/24sichtbares Netz

SEO, Verhalten & Cloaking

Gibt es manipulative Signale?

SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low

Versteckter Text als Evidence
Wenn SaferPage versteckten Text behauptet, zeigt der Report hier die gespeicherten Textproben aus dem aktuellen Evidence-Format.

» Kopiertdisplay:none · <div>
Versteckter Text erkanntwarningCanonical zeigt auf fremde DomainwarningSehr viele externe Links erkanntwarning

Weitere technische Signale

Index-, KI-Crawler-, AdTech- und security.txt-Signale

Öffentlich abrufbare Same-Origin-Signale aus robots.txt, Sitemaps, Meta-/X-Robots, KI-/Crawler-Policys, ads.txt/sellers.json, security.txt und Hreflang. Jede Zeile ist ein technischer Beleg, kein abschließendes Urteil.

0Sitemap-URLs im passiven Lauf1Index-Direktiven (Meta/X-Robots)0explizite KI-Bot-Regeln0AdTech-Transparenzdateien0security.txt-Ziele0Hreflang-Alternates
Robots & Sitemaprobots.txt geprüft
Der passive Coverage-Check hat robots.txt erfolgreich abgerufen, 1 Sitemap-Quelle(n) gelesen, 1 Sitemap-Kandidat(en) gesehen, 0 Sitemap-URL(s) und 30 interne Linkziele gespeichert.
Crawl-Grenzen öffnen
Indexierungs-SignaleRobots-Direktiven gesehen
Der passive Abruf sah 1 Meta-Robots-Signal(e), 0 X-Robots-Tag-Wert(e) und 0 begrenzende Direktive(n): follow, index.
Indexierungs-Grenzen öffnen
KI-/Crawler-PolicyPolicy-Dateien gesehen
Der passive Same-Origin-Check sah 1 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 0 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: generic_robots_policy; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnen
AdTech-Transparenzdateiennicht belegt
Der passive Same-Origin-Check sah 0 von 3 AdTech-Datei(en), 0 ads.txt-Zeile(n), 0 app-ads.txt-Zeile(n), DIRECT 0, RESELLER 0, Exchange-Domains 0 und 0 sellers.json-Seller.
AdTech-Grenzen öffnen
Security-/Trust-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 2 security.txt-Ziel(en), 0 Kontaktfeld(er), 0 strukturierte Feld(er), bevorzugter Well-known-Pfad: nein, Expires-Feld: nein.
Security-/Trust-Grenzen öffnen
Hreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Mehr erfahren

Methodik-Grenzen öffnen

Alle Hinweise

Versteckter Text erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • „» Kopiert"display:none
Mehr erfahren
Sensible URL-Schlüssel im Drittanbieter-Kontext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 2 im Scan gezählt
Mehr erfahren
Tracking-Pixel oder pixelnahe Requests erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • uct.service.usercentrics.eu
Mehr erfahren
Seiten-URL wird in Drittanbieter-Requests übertragen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • uct.service.usercentrics.eu
  • etracker.de
Mehr erfahren
Canonical zeigt auf fremde Domain Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • https://www.brot-fuer-die-welt.de/
Mehr erfahren
Erkannte Anbieter fehlen in der Datenschutzerklärung Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt
Mehr erfahren
Sehr viele externe Links erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 26 externe Links auf der Startseite
Mehr erfahren
Viele Tastatur-/Eingabe-Listener im Browser erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt
Mehr erfahren
Datenschutzerklärung wirkt veraltet Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Formular-Unterseite ohne klaren Datenschutzkontext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte
Mehr erfahren
CSP erlaubt eval-nahe Skriptausführung Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Formularfelder ohne klare Beschriftung Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (6)
  • type=radio name=once_check_25673
  • type=radio name=once_check_25673
  • type=radio name=once_check_25673
  • type=radio name=continuous_check_25673
  • type=radio name=continuous_check_25673
  • type=radio name=continuous_check_25673
Mehr erfahren
Externe Skripte ohne Subresource Integrity Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (3)
  • https://track.brot-fuer-die-welt.de/code/e.js
  • https://web.cmp.usercentrics.eu/ui/loader.js
  • https://onsite.optimonk.com/script.js?account=266773
Mehr erfahren
Bilder ohne Alternativtext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (5)
  • /fileadmin/mediapool/_processed_/2/3/csm_Weltkarte_2026_Teaser_4199d0cc15.png
  • /fileadmin/mediapool/_processed_/2/3/csm_Weltkarte_2026_Teaser_c64170fc82.png
  • /fileadmin/mediapool/_processed_/3/7/csm_Ernaehrung_Getreide_Haende_a39196bde4.jpg
  • /fileadmin/mediapool/_processed_/3/7/csm_Ernaehrung_Getreide_Haende_2670aeea7a.jpg
  • /typo3conf/ext/as_template/Resources/Public/Icons/dblArrow.png
Mehr erfahren
HTML-Antwort ist groß Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTML-Größe: 189969 Bytes
Mehr erfahren
CSP ohne object-src Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Content-Security-Policy ohne object-src-Direktive
Mehr erfahren
Komprimierung nicht erkannt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Antwort ohne gzip/br-Komprimierungkein Content-Encoding-Header
Mehr erfahren
CSP ohne base-uri Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Content-Security-Policy ohne base-uri-Direktive
Mehr erfahren
Viele potenziell blockierende Assets Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Viele render-blockierende CSS/JS-Ressourcen im <head> der Startseite
Mehr erfahren
Cross-Origin-Embedder-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Embedder-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Cross-Origin-Opener-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Opener-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Cross-Origin-Resource-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Resource-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Permissions-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Permissions-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Viele Drittanbieter-Domains beim Laden Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (8)
  • brot-fuer-die-welt.de
  • web.cmp.usercentrics.eu
  • v1.api.service.cmp.usercentrics.eu
  • uct.service.usercentrics.eu
  • app.usercentrics.eu
  • code.etracker.com
  • consent-api.service.consent.usercentrics.eu
  • etracker.de
Mehr erfahren
Anbieter-Jurisdiktion nicht klar ableitbar Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Drittanbieter mit unklarer Anbieter-Jurisdiktion / möglichem Drittlandtransfer
Mehr erfahren
Scan-Fakten als JSON anzeigen
{
    "schema": "https://saferpage.de/schemas/public-scan-facts.v1",
    "claim_boundary": "Öffentliche Rohdaten enthalten nur Scan-Fakten, Statuswerte, Evidence-Grenzen und feste Detail-/Hintergrund-Links. Betreiber-Hintergrund, Planungen, Checklisten, Code und allgemeine Empfehlungen stehen auf separaten Seiten.",
    "current_evidence_policy": {
        "schema": "https://saferpage.de/schemas/public-scan-current-evidence-policy.v1",
        "status": "current_scan_fields_only",
        "summary": "Der Fakten-JSON exportiert nur Felder, die im gespeicherten aktuellen Scan wirklich vorhanden sind. Fehlende neue Evidence wird nicht aus alten Testergebnisformaten nachgebaut.",
        "guardrails": [
            "Keine synthetischen Boundary-Fallbacks fuer alte Scans",
            "Keine Nachbewertung alter Testergebnisse im Fakten-JSON",
            "Keine Betreiber-Empfehlung im Report-JSON"
        ]
    },
    "host": "brot-fuer-die-welt.de",
    "normalized_url": "https://brot-fuer-die-welt.de/",
    "score": 62,
    "verdict": {
        "color": "orange",
        "label": "auffällig",
        "score": 62
    },
    "scan_id": "b184437f-b394-49c5-bbc7-38ea5bc1bf29",
    "created_at": "2026-06-19 05:08:30.049696+02",
    "evidence": {
        "dns": {
            "ok": true,
            "addresses": [
                "157.97.111.103"
            ],
            "duration_ms": 11
        },
        "tls": {
            "ok": true,
            "cipher": "TLS_AES_256_GCM_SHA384",
            "issuer": [
                [
                    [
                        "countryName",
                        "GB"
                    ]
                ],
                [
                    [
                        "organizationName",
                        "Sectigo Limited"
                    ]
                ],
                [
                    [
                        "commonName",
                        "Sectigo Public Server Authentication CA DV R36"
                    ]
                ]
            ],
            "subject": [
                [
                    [
                        "commonName",
                        "www.brot-fuer-die-welt.de"
                    ]
                ]
            ],
            "version": "TLSv1.3",
            "not_after": "Jul 29 23:59:59 2026 GMT",
            "hostname_matches": true,
            "days_until_expiry": 40,
            "subject_alt_names": [
                "www.brot-fuer-die-welt.de",
                "brot-fuer-die-welt.de"
            ],
            "issuer_common_name": "Sectigo Public Server Authentication CA DV R36"
        },
        "http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Fri, 19 Jun 2026 03:08:13 GMT",
                "vary": "Accept-Encoding",
                "pragma": "public",
                "server": "nginx",
                "expires": "Fri, 19 Jun 2026 12:39:37 GMT",
                "expect-ct": "enforce, max-age=43200",
                "connection": "close",
                "content-type": "text/html; charset=utf-8",
                "cache-control": "max-age=34284",
                "content-length": "189969",
                "referrer-policy": "origin-when-cross-origin",
                "x-frame-options": "SAMEORIGIN",
                "x-ua-compatible": "IE=edge",
                "content-language": "de",
                "x-xss-protection": "1; mode=block",
                "x-content-type-options": "nosniff",
                "content-security-policy": "default-src 'self' data:; script-src 'self' 'unsafe-eval' eval: inline: https://widget.proca.app; script-src-attr inline: 'unsafe-inline'; script-src-elem 'self' 'unsafe-inline' inline: blob: www.brot-fuer-die-welt.de track.brot-fuer-die-welt.de code.etracker.com www.etracker.de secure.pay1.de www.googletagmanager.com www.google-analytics.com www.google.com bat.bing.com connect.facebook.net platform.twitter.com app.varify.io editor.varify.io script.hotjar.com *.sentry-cdn.com *.doubleclick.net utt.pm imagesrv.adition.com static.hotjar.com www.googleadservices.com *.googlesyndication.com *.usercentrics.eu app.varify.io piwik.brot-fuer-die-welt.de cdn.lightwidget.com https://widget.proca.app *.optimonk.com https://load.smart-rechner.de https://player.vimeo.com; style-src 'self' 'unsafe-inline' www.brot-fuer-die-welt.de *.optimonk.com https://load.smart-rechner.de; style-src-attr 'self' 'unsafe-inline' inline: *.optimonk.com; connect-src 'self' data: shop.ewde.org piwik.brot-fuer-die-welt.de *.optimonk.com *.postdirekt.de www.etracker.de cdn.plyr.io www.google.com region1.analytics.google.com *.google.com *.google-analytics.com *.doubleclick.net www.googleadservices.com www.google.de stats.g.doubleclick.net bat.bing.com bat.bing.net *.sentry.io *.usercentrics.eu wss://ws.hotjar.com *.hotjar.io app.varify.io www.facebook.com https://widget.proca.app https://check-mail.proca.app https://api.proca.app https://load.smart-rechner.de; frame-src 'self' secure.pay1.de editor.varify.io www.google.com maps.google.de www.googletagmanager.com *.facebook.com *.adition.com *.doubleclick.net *.usercentrics.eu www.youtube.com www.youtube-nocookie.com bat.bing.com platform.twitter.com *.lightwidget.com umap.openstreetmap.de umap-project.org https://player.vimeo.com; font-src 'self' data: editor.varify.io https://load.smart-rechner.de *.optimonk.com; img-src 'self' data: blob: *;",
                "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
                "x-permitted-cross-domain-policies": "none"
            },
            "body_size": 189969,
            "final_url": "https://www.brot-fuer-die-welt.de/",
            "duration_ms": 232
        },
        "scanner": {
            "bot_url": "https://saferpage.de/bot",
            "context": "crawler",
            "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/brot-fuer-die-welt.de\">https://saferpage.de/brot-fuer-die-welt.de</a>)",
            "default_user_agent": "SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)"
        },
        "domain_records": {
            "mx": true,
            "caa": false,
            "spf": true,
            "dmarc": false,
            "dnssec": false,
            "records": {
                "mx": [
                    "10 mail3.ewde.de.",
                    "10 mail4.ewde.de."
                ],
                "ns": [
                    "dns1.epag.net.",
                    "dns2.epag.net."
                ],
                "caa": [],
                "txt": [
                    "43r88p53a1d7pp4mj55ll5olru",
                    "globalsign-domain-verification=8SvOfkp_5EBDCJUYVJsyaBNjfvm2hzrfTNbYwyzsQO",
                    "MS=64AF6FAE114354ACC96C30E9F5A354B919438FE8",
                    "google-site-verification=yb93HV91-DV_DMtXz2AAEptVNZ0X9co3eZF",
                    "google-site-verification=dRhXm7X83ynDF5pUHnmE58QqL_OPXZJIpShHudA7TF4",
                    "atlassian-domain-verification=ryMrBb8ujHeVBbZe8IX5K09nFLc3HTUG6HWg4P20C1qg4TM6OPuHxLJprPvHqHLY",
                    "facebook-domain-verification=46wud4hqronyr1l1ndb1fzcm3u0af8",
                    "MS=ms76218875",
                    "v=spf1 a mx ip4:85.184.251.131 ip4:134.119.26.242 ip4:157.97.106.14 ip4:157.97.111.103 ip4:103.2.142.158 ip4:157.97.110.153 ip4:157.97.110.138 include:spf.srv2.de include:spf.codepiraten.com include:_spf1._mail.ewde.de include:spf.mailjet.com ~all",
                    "docusign=8f957ca3-0a98-4815-b641-4c15e57484e8",
                    "google-site-verification=yb93HV91-DV_DMtXz2AAEptVNZ0X9co3eZF4edv4_NU"
                ],
                "cname": [],
                "dmarc": [],
                "dnskey_present": false
            },
            "spf_includes": [
                "spf.srv2.de",
                "spf.codepiraten.com",
                "_spf1._mail.ewde.de",
                "spf.mailjet.com"
            ],
            "verifications": [
                "globalsign",
                "microsoft",
                "google",
                "atlassian",
                "facebook_meta",
                "docusign"
            ]
        },
        "googlebot_http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Fri, 19 Jun 2026 03:08:13 GMT",
                "vary": "Accept-Encoding",
                "pragma": "public",
                "server": "nginx",
                "expires": "Fri, 19 Jun 2026 12:39:37 GMT",
                "expect-ct": "enforce, max-age=43200",
                "connection": "close",
                "content-type": "text/html; charset=utf-8",
                "cache-control": "max-age=34284",
                "content-length": "189969",
                "referrer-policy": "origin-when-cross-origin",
                "x-frame-options": "SAMEORIGIN",
                "x-ua-compatible": "IE=edge",
                "content-language": "de",
                "x-xss-protection": "1; mode=block",
                "x-content-type-options": "nosniff",
                "content-security-policy": "default-src 'self' data:; script-src 'self' 'unsafe-eval' eval: inline: https://widget.proca.app; script-src-attr inline: 'unsafe-inline'; script-src-elem 'self' 'unsafe-inline' inline: blob: www.brot-fuer-die-welt.de track.brot-fuer-die-welt.de code.etracker.com www.etracker.de secure.pay1.de www.googletagmanager.com www.google-analytics.com www.google.com bat.bing.com connect.facebook.net platform.twitter.com app.varify.io editor.varify.io script.hotjar.com *.sentry-cdn.com *.doubleclick.net utt.pm imagesrv.adition.com static.hotjar.com www.googleadservices.com *.googlesyndication.com *.usercentrics.eu app.varify.io piwik.brot-fuer-die-welt.de cdn.lightwidget.com https://widget.proca.app *.optimonk.com https://load.smart-rechner.de https://player.vimeo.com; style-src 'self' 'unsafe-inline' www.brot-fuer-die-welt.de *.optimonk.com https://load.smart-rechner.de; style-src-attr 'self' 'unsafe-inline' inline: *.optimonk.com; connect-src 'self' data: shop.ewde.org piwik.brot-fuer-die-welt.de *.optimonk.com *.postdirekt.de www.etracker.de cdn.plyr.io www.google.com region1.analytics.google.com *.google.com *.google-analytics.com *.doubleclick.net www.googleadservices.com www.google.de stats.g.doubleclick.net bat.bing.com bat.bing.net *.sentry.io *.usercentrics.eu wss://ws.hotjar.com *.hotjar.io app.varify.io www.facebook.com https://widget.proca.app https://check-mail.proca.app https://api.proca.app https://load.smart-rechner.de; frame-src 'self' secure.pay1.de editor.varify.io www.google.com maps.google.de www.googletagmanager.com *.facebook.com *.adition.com *.doubleclick.net *.usercentrics.eu www.youtube.com www.youtube-nocookie.com bat.bing.com platform.twitter.com *.lightwidget.com umap.openstreetmap.de umap-project.org https://player.vimeo.com; font-src 'self' data: editor.varify.io https://load.smart-rechner.de *.optimonk.com; img-src 'self' data: blob: *;",
                "strict-transport-security": "max-age=31536000; includeSubDomains; preload",
                "x-permitted-cross-domain-policies": "none"
            },
            "body_size": 189969,
            "final_url": "https://www.brot-fuer-die-welt.de/",
            "duration_ms": 227
        },
        "ai_search_policy_evidence": {
            "files": [
                {
                    "id": "robots_txt",
                    "url": "https://www.brot-fuer-die-welt.de/robots.txt",
                    "label": "robots.txt",
                    "reason": "",
                    "status": "found",
                    "body_size": 2665,
                    "truncated": false,
                    "body_sha256": "d82eecd8894680750f5eef3fa89d936a6049a72aa352e96db5f3db914e07d3a4",
                    "duration_ms": 117,
                    "http_status": 200,
                    "ai_bot_policy": {
                        "bot_directives": [],
                        "explicit_ai_bots": [],
                        "explicit_ai_bot_count": 0,
                        "wildcard_directive_count": 3,
                        "wildcard_directives_sample": [
                            {
                                "value": "/typo3/",
                                "directive": "disallow"
                            },
                            {
                                "value": "/typo3_src/",
                                "directive": "disallow"
                            },
                            {
                                "value": "*",
                                "directive": "allow"
                            }
                        ]
                    },
                    "relevant_lines": [
                        "User-agent: *",
                        "Disallow: /typo3/",
                        "Disallow: /typo3_src/",
                        "Allow: *",
                        "Sitemap: https://www.brot-fuer-die-welt.de/sitemap.xml",
                        "User-agent: AddSearchBot",
                        "Disallow: /spenden/62-aktion-29/",
                        "Disallow: /spenden/63-aktion-2-logos-26/",
                        "Disallow: /spenden/63-aktion-2-logos-27/",
                        "Disallow: /spenden/66-aktion-1-logo-10/",
                        "Disallow: /spenden/66-aktion-2-logos-11/",
                        "Disallow: /spenden/66-aktion-2-logos-12/",
                        "Disallow: /spenden/66-aktion-2-logos-13/",
                        "Disallow: /spenden/66-aktion-2-logos-9/",
                        "Disallow: /spenden/allgemein-1-foto-31/",
                        "Disallow: /spenden/allgemein-3-fotos-32/"
                    ]
                },
                {
                    "id": "llms_txt",
                    "url": "https://www.brot-fuer-die-welt.de/llms.txt",
                    "label": "llms.txt",
                    "reason": "redirect_blocked",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 87,
                    "http_status": 301,
                    "relevant_lines": []
                },
                {
                    "id": "ai_txt",
                    "url": "https://www.brot-fuer-die-welt.de/.well-known/ai.txt",
                    "label": "AI Policy",
                    "reason": "http_error",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 74,
                    "http_status": 403,
                    "relevant_lines": []
                },
                {
                    "id": "ai_policy_txt",
                    "url": "https://www.brot-fuer-die-welt.de/.well-known/ai-policy.txt",
                    "label": "AI Policy",
                    "reason": "http_error",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 44,
                    "http_status": 403,
                    "relevant_lines": []
                },
                {
                    "id": "ward_txt",
                    "url": "https://www.brot-fuer-die-welt.de/.well-known/ward.txt",
                    "label": "WARD Policy",
                    "reason": "http_error",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 36,
                    "http_status": 403,
                    "relevant_lines": []
                }
            ],
            "origin": "https://www.brot-fuer-die-welt.de",
            "schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 5,
                "found_file_count": 1,
                "policy_file_count": 0,
                "explicit_ai_bot_count": 0
            },
            "summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-Policy-Dateien",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status und kurze relevante Zeilen"
            ],
            "known_ai_bots": [
                "GPTBot",
                "ChatGPT-User",
                "Google-Extended",
                "ClaudeBot",
                "PerplexityBot",
                "CCBot"
            ],
            "explicit_ai_bots": [],
            "policy_file_count": 0,
            "llms_ward_policy_status": "not_publicly_verified",
            "robots_ai_policy_status": "generic_robots_policy"
        },
        "adtech_transparency_evidence": {
            "files": [
                {
                    "id": "ads_txt",
                    "url": "https://www.brot-fuer-die-welt.de/ads.txt",
                    "label": "ads.txt",
                    "reason": "redirect_blocked",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 103,
                    "http_status": 301,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                },
                {
                    "id": "app_ads_txt",
                    "url": "https://www.brot-fuer-die-welt.de/app-ads.txt",
                    "label": "app-ads.txt",
                    "reason": "redirect_blocked",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 92,
                    "http_status": 301,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                },
                {
                    "id": "sellers_json",
                    "url": "https://www.brot-fuer-die-welt.de/sellers.json",
                    "label": "sellers.json",
                    "reason": "redirect_blocked",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 123,
                    "http_status": 301,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                }
            ],
            "origin": "https://www.brot-fuer-die-welt.de",
            "schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 3,
                "direct_count": 0,
                "reseller_count": 0,
                "found_file_count": 0,
                "ads_txt_entry_count": 0,
                "exchange_domain_count": 0,
                "app_ads_txt_entry_count": 0,
                "sellers_json_seller_count": 0
            },
            "summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-AdTech-Dateien",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
            ],
            "direct_count": 0,
            "ads_txt_found": false,
            "reseller_count": 0,
            "app_ads_txt_found": false,
            "sellers_json_found": false,
            "ads_txt_entry_count": 0,
            "exchange_domain_count": 0,
            "sellers_json_parse_ok": false,
            "app_ads_txt_entry_count": 0,
            "sellers_json_seller_count": 0
        },
        "security_trust_policy_evidence": {
            "files": [
                {
                    "id": "security_txt",
                    "url": "https://www.brot-fuer-die-welt.de/.well-known/security.txt",
                    "label": "security.txt",
                    "reason": "http_error",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 76,
                    "http_status": 403,
                    "relevant_lines": [],
                    "security_txt_policy": []
                },
                {
                    "id": "security_txt_legacy",
                    "url": "https://www.brot-fuer-die-welt.de/security.txt",
                    "label": "security.txt legacy",
                    "reason": "redirect_blocked",
                    "status": "not_available",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 82,
                    "http_status": 301,
                    "relevant_lines": [],
                    "security_txt_policy": []
                }
            ],
            "origin": "https://www.brot-fuer-die-welt.de",
            "schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 2,
                "field_count": 0,
                "contact_count": 0,
                "found_file_count": 0,
                "preferred_well_known_found": 0
            },
            "summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-security.txt-Ziele",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status und kurze relevante Zeilen"
            ],
            "field_count": 0,
            "contact_count": 0,
            "fields_present": [],
            "policy_present": false,
            "expires_present": false,
            "encryption_present": false,
            "security_txt_found": false,
            "preferred_well_known_found": false
        }
    },
    "findings": [
        {
            "id": "hidden_text",
            "title": "Versteckter Text erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "seo",
            "severity": "warning",
            "evidence_items": [
                "„» Kopiert\" (display:none)"
            ],
            "user_importance": 128,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_sensitive_query_leak",
            "count": 2,
            "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "2 im Scan gezählt"
            ],
            "user_importance": 126,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "tracking_pixel_detected",
            "count": 1,
            "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "uct.service.usercentrics.eu"
            ],
            "user_importance": 119,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_page_url_parameter",
            "count": 3,
            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "uct.service.usercentrics.eu",
                "etracker.de"
            ],
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "external_canonical",
            "title": "Canonical zeigt auf fremde Domain",
            "public": true,
            "audience": "nutzer",
            "category": "seo",
            "severity": "warning",
            "canonical_url": "https://www.brot-fuer-die-welt.de/",
            "evidence_items": [
                "https://www.brot-fuer-die-welt.de/"
            ],
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_provider_disclosure_gap",
            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer",
            "missing_providers": [
                "Google Tag Manager"
            ]
        },
        {
            "id": "external_link_spam",
            "title": "Sehr viele externe Links erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "seo",
            "severity": "warning",
            "evidence_items": [
                "26 externe Links auf der Startseite"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "browser_keystroke_listener_signals",
            "count": 22,
            "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt"
            ],
            "user_importance": 110,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_stale",
            "title": "Datenschutzerklärung wirkt veraltet",
            "public": true,
            "age_days": 840,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "last_updated": "2024-03-01",
            "user_importance": 104,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "sampled_form_privacy_context_missing",
            "title": "Formular-Unterseite ohne klaren Datenschutzkontext",
            "public": true,
            "audience": "nutzer",
            "category": "crawl",
            "severity": "warning",
            "evidence_items": [
                "https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte"
            ],
            "user_importance": 96,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "csp_unsafe_eval",
            "title": "CSP erlaubt eval-nahe Skriptausführung",
            "public": true,
            "audience": "nutzer",
            "category": "security_headers",
            "severity": "warning",
            "user_importance": 94,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "form_label_missing",
            "count": 6,
            "title": "Formularfelder ohne klare Beschriftung",
            "public": true,
            "audience": "nutzer",
            "category": "accessibility",
            "severity": "warning",
            "evidence_items": [
                "type=radio name=once_check_25673",
                "type=radio name=once_check_25673",
                "type=radio name=once_check_25673",
                "type=radio name=continuous_check_25673",
                "type=radio name=continuous_check_25673",
                "type=radio name=continuous_check_25673"
            ],
            "user_importance": 92,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "external_script_without_sri",
            "count": 3,
            "title": "Externe Skripte ohne Subresource Integrity",
            "public": true,
            "audience": "nutzer",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "https://track.brot-fuer-die-welt.de/code/e.js",
                "https://web.cmp.usercentrics.eu/ui/loader.js",
                "https://onsite.optimonk.com/script.js?account=266773"
            ],
            "user_importance": 84,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "image_alt_missing",
            "count": 13,
            "title": "Bilder ohne Alternativtext",
            "public": true,
            "audience": "nutzer",
            "category": "accessibility",
            "severity": "info",
            "evidence_items": [
                "/fileadmin/mediapool/_processed_/2/3/csm_Weltkarte_2026_Teaser_4199d0cc15.png",
                "/fileadmin/mediapool/_processed_/2/3/csm_Weltkarte_2026_Teaser_c64170fc82.png",
                "/fileadmin/mediapool/_processed_/3/7/csm_Ernaehrung_Getreide_Haende_a39196bde4.jpg",
                "/fileadmin/mediapool/_processed_/3/7/csm_Ernaehrung_Getreide_Haende_2670aeea7a.jpg",
                "/typo3conf/ext/as_template/Resources/Public/Icons/dblArrow.png"
            ],
            "user_importance": 82,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "large_html_response",
            "title": "HTML-Antwort ist groß",
            "public": true,
            "audience": "nutzer",
            "category": "performance",
            "severity": "info",
            "evidence_items": [
                "HTML-Größe: 189969 Bytes"
            ],
            "user_importance": 82,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "csp_missing_object_src",
            "title": "CSP ohne object-src",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "Content-Security-Policy ohne object-src-Direktive"
            ],
            "user_importance": 76,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "compression_missing",
            "title": "Komprimierung nicht erkannt",
            "public": true,
            "audience": "betreiber",
            "category": "performance",
            "severity": "info",
            "evidence_items": [
                "HTTP-Antwort ohne gzip/br-Komprimierung (kein Content-Encoding-Header)"
            ],
            "user_importance": 76,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "csp_missing_base_uri",
            "title": "CSP ohne base-uri",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "Content-Security-Policy ohne base-uri-Direktive"
            ],
            "user_importance": 74,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "too_many_render_blocking_assets",
            "title": "Viele potenziell blockierende Assets",
            "public": true,
            "audience": "betreiber",
            "category": "performance",
            "severity": "info",
            "evidence_items": [
                "Viele render-blockierende CSS/JS-Ressourcen im <head> der Startseite"
            ],
            "user_importance": 74,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_embedder_policy",
            "title": "Cross-Origin-Embedder-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Embedder-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 68,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_opener_policy",
            "title": "Cross-Origin-Opener-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Opener-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 66,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_resource_policy",
            "title": "Cross-Origin-Resource-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Resource-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 64,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_permissions_policy",
            "title": "Permissions-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Permissions-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "many_browser_third_parties",
            "title": "Viele Drittanbieter-Domains beim Laden",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "brot-fuer-die-welt.de",
                "web.cmp.usercentrics.eu",
                "v1.api.service.cmp.usercentrics.eu",
                "uct.service.usercentrics.eu",
                "app.usercentrics.eu",
                "code.etracker.com",
                "consent-api.service.consent.usercentrics.eu",
                "etracker.de"
            ],
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "unknown_vendor_jurisdiction",
            "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "Drittanbieter mit unklarer Anbieter-Jurisdiktion / möglichem Drittlandtransfer"
            ],
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        }
    ],
    "audit_modules": [
        {
            "id": "browser_evidence",
            "color": "red",
            "score": 25,
            "title": "Browser-Nachweis",
            "source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
            "status": "kritisch",
            "evidence": "94 Request(s), 8 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 2, Fingerprinting-/Replay-Hinweise: 1."
        },
        {
            "id": "referrer_url_leaks",
            "color": "red",
            "score": 25,
            "title": "Referrer & URL-Leaks",
            "source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
            "status": "kritisch",
            "evidence": "2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte."
        },
        {
            "id": "accessibility_usability",
            "color": "red",
            "score": 41,
            "title": "Barrierefreiheit & Usability",
            "source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
            "status": "kritisch",
            "evidence": "13 Bild(er) ohne alt, 6 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen."
        },
        {
            "id": "seo_integrity",
            "color": "red",
            "score": 46,
            "title": "SEO-Integrität & Cloaking",
            "source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
            "status": "kritisch",
            "evidence": "3 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e)."
        },
        {
            "id": "security_tls",
            "color": "orange",
            "score": 70,
            "title": "Sicherheit, TLS & Header",
            "source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
            "status": "auffällig",
            "evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 5/9 vorhanden, 4 fehlen, externe Skript-Hosts: 3."
        },
        {
            "id": "forms_payments",
            "color": "yellow",
            "score": 80,
            "title": "Formulare, Login & Zahlung",
            "source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
            "status": "prüfen",
            "evidence": "Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten."
        },
        {
            "id": "script_supply_chain",
            "color": "yellow",
            "score": 82,
            "title": "Externe Skripte & SRI",
            "source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
            "status": "prüfen",
            "evidence": "3 externe Skript(e) von 3 Host(s), 3 ohne SRI, 0 Tracking-/Tag-nahe Skript(e)."
        },
        {
            "id": "performance_mobile",
            "color": "yellow",
            "score": 82,
            "title": "Performance & mobile Nutzbarkeit",
            "source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
            "status": "prüfen",
            "evidence": "Performance-Score 82, Antwortzeit 232 ms."
        },
        {
            "id": "privacy_consent",
            "color": "yellow",
            "score": 85,
            "title": "Datenschutz, Cookies & Consent",
            "source": "Browser, HTTP-Header, HTML und Consent-/Cookie-Heuristik",
            "status": "prüfen",
            "evidence": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 100."
        },
        {
            "id": "site_coverage",
            "color": "yellow",
            "score": 87,
            "title": "Seitenabdeckung & Crawl",
            "source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
            "status": "prüfen",
            "evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen."
        },
        {
            "id": "tracking_pixels_beacons",
            "color": "green",
            "score": 90,
            "title": "Tracking-Pixel & Beacons",
            "source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
            "status": "unauffällig",
            "evidence": "1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s)."
        },
        {
            "id": "consent_journey",
            "color": "green",
            "score": 100,
            "title": "Consent-Journey-Matrix",
            "source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
            "status": "unauffällig",
            "evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf."
        },
        {
            "id": "cookie_inventory",
            "color": "green",
            "score": 100,
            "title": "Cookie-Inventar",
            "source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
            "status": "unauffällig",
            "evidence": "0 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebig, 0 sehr lang."
        },
        {
            "id": "embedded_content",
            "color": "green",
            "score": 100,
            "title": "Externe Inhalte & Widgets",
            "source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
            "status": "unauffällig",
            "evidence": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen."
        },
        {
            "id": "google_third_parties",
            "color": "green",
            "score": 100,
            "title": "Google-Dienste & Drittanbieter",
            "source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
            "status": "unauffällig",
            "evidence": "Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: ja, Analytics: nein, Werbung: nein, Fonts: nein."
        },
        {
            "id": "operator_transparency",
            "color": "green",
            "score": 100,
            "title": "Impressum, Kontakt & Datenschutzerklärung",
            "source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
            "status": "unauffällig",
            "evidence": "Impressum: ja, Datenschutz: ja, Kontakt: ja."
        },
        {
            "id": "pii_exposure",
            "color": "green",
            "score": 100,
            "title": "PII, URL-Parameter & Datenleck-Schutz",
            "source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
            "status": "unauffällig",
            "evidence": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext."
        }
    ],
    "ai_search_policy_evidence": {
        "files": [
            {
                "id": "robots_txt",
                "url": "https://www.brot-fuer-die-welt.de/robots.txt",
                "label": "robots.txt",
                "reason": "",
                "status": "found",
                "body_size": 2665,
                "truncated": false,
                "body_sha256": "d82eecd8894680750f5eef3fa89d936a6049a72aa352e96db5f3db914e07d3a4",
                "duration_ms": 117,
                "http_status": 200,
                "ai_bot_policy": {
                    "bot_directives": [],
                    "explicit_ai_bots": [],
                    "explicit_ai_bot_count": 0,
                    "wildcard_directive_count": 3,
                    "wildcard_directives_sample": [
                        {
                            "value": "/typo3/",
                            "directive": "disallow"
                        },
                        {
                            "value": "/typo3_src/",
                            "directive": "disallow"
                        },
                        {
                            "value": "*",
                            "directive": "allow"
                        }
                    ]
                },
                "relevant_lines": [
                    "User-agent: *",
                    "Disallow: /typo3/",
                    "Disallow: /typo3_src/",
                    "Allow: *",
                    "Sitemap: https://www.brot-fuer-die-welt.de/sitemap.xml",
                    "User-agent: AddSearchBot",
                    "Disallow: /spenden/62-aktion-29/",
                    "Disallow: /spenden/63-aktion-2-logos-26/",
                    "Disallow: /spenden/63-aktion-2-logos-27/",
                    "Disallow: /spenden/66-aktion-1-logo-10/",
                    "Disallow: /spenden/66-aktion-2-logos-11/",
                    "Disallow: /spenden/66-aktion-2-logos-12/",
                    "Disallow: /spenden/66-aktion-2-logos-13/",
                    "Disallow: /spenden/66-aktion-2-logos-9/",
                    "Disallow: /spenden/allgemein-1-foto-31/",
                    "Disallow: /spenden/allgemein-3-fotos-32/"
                ]
            },
            {
                "id": "llms_txt",
                "url": "https://www.brot-fuer-die-welt.de/llms.txt",
                "label": "llms.txt",
                "reason": "redirect_blocked",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 87,
                "http_status": 301,
                "relevant_lines": []
            },
            {
                "id": "ai_txt",
                "url": "https://www.brot-fuer-die-welt.de/.well-known/ai.txt",
                "label": "AI Policy",
                "reason": "http_error",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 74,
                "http_status": 403,
                "relevant_lines": []
            },
            {
                "id": "ai_policy_txt",
                "url": "https://www.brot-fuer-die-welt.de/.well-known/ai-policy.txt",
                "label": "AI Policy",
                "reason": "http_error",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 44,
                "http_status": 403,
                "relevant_lines": []
            },
            {
                "id": "ward_txt",
                "url": "https://www.brot-fuer-die-welt.de/.well-known/ward.txt",
                "label": "WARD Policy",
                "reason": "http_error",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 36,
                "http_status": 403,
                "relevant_lines": []
            }
        ],
        "origin": "https://www.brot-fuer-die-welt.de",
        "schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 5,
            "found_file_count": 1,
            "policy_file_count": 0,
            "explicit_ai_bot_count": 0
        },
        "summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-Policy-Dateien",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status und kurze relevante Zeilen"
        ],
        "known_ai_bots": [
            "GPTBot",
            "ChatGPT-User",
            "Google-Extended",
            "ClaudeBot",
            "PerplexityBot",
            "CCBot"
        ],
        "explicit_ai_bots": [],
        "policy_file_count": 0,
        "llms_ward_policy_status": "not_publicly_verified",
        "robots_ai_policy_status": "generic_robots_policy"
    },
    "adtech_transparency_evidence": {
        "files": [
            {
                "id": "ads_txt",
                "url": "https://www.brot-fuer-die-welt.de/ads.txt",
                "label": "ads.txt",
                "reason": "redirect_blocked",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 103,
                "http_status": 301,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            },
            {
                "id": "app_ads_txt",
                "url": "https://www.brot-fuer-die-welt.de/app-ads.txt",
                "label": "app-ads.txt",
                "reason": "redirect_blocked",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 92,
                "http_status": 301,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            },
            {
                "id": "sellers_json",
                "url": "https://www.brot-fuer-die-welt.de/sellers.json",
                "label": "sellers.json",
                "reason": "redirect_blocked",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 123,
                "http_status": 301,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            }
        ],
        "origin": "https://www.brot-fuer-die-welt.de",
        "schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 3,
            "direct_count": 0,
            "reseller_count": 0,
            "found_file_count": 0,
            "ads_txt_entry_count": 0,
            "exchange_domain_count": 0,
            "app_ads_txt_entry_count": 0,
            "sellers_json_seller_count": 0
        },
        "summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-AdTech-Dateien",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
        ],
        "direct_count": 0,
        "ads_txt_found": false,
        "reseller_count": 0,
        "app_ads_txt_found": false,
        "sellers_json_found": false,
        "ads_txt_entry_count": 0,
        "exchange_domain_count": 0,
        "sellers_json_parse_ok": false,
        "app_ads_txt_entry_count": 0,
        "sellers_json_seller_count": 0
    },
    "security_trust_policy_evidence": {
        "files": [
            {
                "id": "security_txt",
                "url": "https://www.brot-fuer-die-welt.de/.well-known/security.txt",
                "label": "security.txt",
                "reason": "http_error",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 76,
                "http_status": 403,
                "relevant_lines": [],
                "security_txt_policy": []
            },
            {
                "id": "security_txt_legacy",
                "url": "https://www.brot-fuer-die-welt.de/security.txt",
                "label": "security.txt legacy",
                "reason": "redirect_blocked",
                "status": "not_available",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 82,
                "http_status": 301,
                "relevant_lines": [],
                "security_txt_policy": []
            }
        ],
        "origin": "https://www.brot-fuer-die-welt.de",
        "schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 2,
            "field_count": 0,
            "contact_count": 0,
            "found_file_count": 0,
            "preferred_well_known_found": 0
        },
        "summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-security.txt-Ziele",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status und kurze relevante Zeilen"
        ],
        "field_count": 0,
        "contact_count": 0,
        "fields_present": [],
        "policy_present": false,
        "expires_present": false,
        "encryption_present": false,
        "security_txt_found": false,
        "preferred_well_known_found": false
    },
    "site_coverage_analysis": {
        "color": "yellow",
        "pages": [
            {
                "url": "https://www.brot-fuer-die-welt.de/datenschutz",
                "path": "/datenschutz",
                "text": "Datenschutz",
                "source": "homepage_link",
                "category": "datenschutz",
                "priority": 100
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/impressum",
                "path": "/impressum",
                "text": "Impressum",
                "source": "homepage_link",
                "category": "impressum",
                "priority": 96
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte",
                "path": "/gemeinden/regionale-kontakte",
                "text": "Regionale Kontakte",
                "source": "homepage_link",
                "category": "kontakt",
                "priority": 90
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/service-kontakt",
                "path": "/service-kontakt",
                "text": "Kontakt",
                "source": "homepage_link",
                "category": "kontakt",
                "priority": 90
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/newsletter",
                "path": "/newsletter",
                "text": "Jetzt anmelden",
                "source": "homepage_link",
                "category": "login",
                "priority": 72
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/barrierefreiheit",
                "path": "/barrierefreiheit",
                "text": "Barrierefreiheit",
                "source": "homepage_link",
                "category": "unterseite",
                "priority": 20
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/bildung",
                "path": "/bildung",
                "text": "Bildungsarbeit",
                "source": "homepage_link",
                "category": "unterseite",
                "priority": 20
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/bildung/brot-jugend",
                "path": "/bildung/brot-jugend",
                "text": "Brot für die Welt-Jugend",
                "source": "homepage_link",
                "category": "unterseite",
                "priority": 20
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/bildung/kinder-schule",
                "path": "/bildung/kinder-schule",
                "text": "Aktionen für Schule & Jugend",
                "source": "homepage_link",
                "category": "unterseite",
                "priority": 20
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/bildung/seminare",
                "path": "/bildung/seminare",
                "text": "Fortbildungen & Seminare",
                "source": "homepage_link",
                "category": "unterseite",
                "priority": 20
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/bildungsmaterial",
                "path": "/bildungsmaterial",
                "text": "Bildungsmaterial",
                "source": "homepage_link",
                "category": "unterseite",
                "priority": 20
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/blog/2026-ebola-ausbruch-interview",
                "path": "/blog/2026-ebola-ausbruch-interview",
                "text": "Interview DR Kongo: Ebola-Ausbruch Virus-Ausbruch und Kürzungen treffen Kongo do",
                "source": "homepage_link",
                "category": "unterseite",
                "priority": 20
            }
        ],
        "score": 87,
        "status": "prüfen",
        "summary": "30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
        "findings": [
            {
                "id": "sampled_form_privacy_context_missing",
                "title": "Formular-Unterseite ohne klaren Datenschutzkontext",
                "public": true,
                "category": "crawl",
                "severity": "warning"
            },
            {
                "id": "privacy_policy_stale",
                "title": "Datenschutzerklärung wirkt veraltet",
                "public": true,
                "age_days": 840,
                "category": "privacy",
                "severity": "info",
                "last_updated": "2024-03-01"
            },
            {
                "id": "privacy_policy_provider_disclosure_gap",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "missing_providers": [
                    "Google Tag Manager"
                ]
            }
        ],
        "robots_ok": true,
        "categories": {
            "login": 1,
            "kontakt": 2,
            "impressum": 1,
            "unterseite": 25,
            "datenschutz": 1
        },
        "sample_limit": 4,
        "sampled_count": 4,
        "sampled_pages": [
            {
                "ok": true,
                "url": "https://www.brot-fuer-die-welt.de/datenschutz",
                "path": "/datenschutz",
                "audit": {
                    "form_count": 1,
                    "finding_ids": [],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": true,
                    "reject_option_found": true,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 1,
                "title": "Datenschutz | Brot für die Welt",
                "status": 200,
                "category": "datenschutz",
                "duration_ms": 364,
                "privacy_hint": true,
                "privacy_policy_audit": {
                    "url": "https://www.brot-fuer-die-welt.de/datenschutz",
                    "color": "green",
                    "found": [
                        "Verantwortlicher / Anbieter",
                        "Kontakt / Datenschutzkontakt",
                        "Zwecke der Verarbeitung",
                        "Rechtsgrundlagen",
                        "Betroffenenrechte",
                        "Speicherfrist / Löschung",
                        "Empfänger / Auftragsverarbeiter",
                        "Cookies / Tracking",
                        "Widerruf / Opt-out",
                        "Beschwerde bei Aufsichtsbehörde",
                        "Drittlandtransfer",
                        "Stand / Aktualitätsdatum",
                        "Datenschutzkontakt / DPO-Hinweis",
                        "Verständliche Satzlänge"
                    ],
                    "score": 90,
                    "checks": [
                        {
                            "id": "controller_identity",
                            "found": true,
                            "label": "Verantwortlicher / Anbieter"
                        },
                        {
                            "id": "contact",
                            "found": true,
                            "label": "Kontakt / Datenschutzkontakt"
                        },
                        {
                            "id": "purposes",
                            "found": true,
                            "label": "Zwecke der Verarbeitung"
                        },
                        {
                            "id": "legal_basis",
                            "found": true,
                            "label": "Rechtsgrundlagen"
                        },
                        {
                            "id": "rights",
                            "found": true,
                            "label": "Betroffenenrechte"
                        },
                        {
                            "id": "retention",
                            "found": true,
                            "label": "Speicherfrist / Löschung"
                        },
                        {
                            "id": "recipients",
                            "found": true,
                            "label": "Empfänger / Auftragsverarbeiter"
                        },
                        {
                            "id": "cookies_tracking",
                            "found": true,
                            "label": "Cookies / Tracking"
                        },
                        {
                            "id": "withdrawal",
                            "found": true,
                            "label": "Widerruf / Opt-out"
                        },
                        {
                            "id": "complaint_authority",
                            "found": true,
                            "label": "Beschwerde bei Aufsichtsbehörde"
                        },
                        {
                            "id": "third_country_transfer",
                            "found": true,
                            "label": "Drittlandtransfer"
                        },
                        {
                            "id": "update_date",
                            "found": true,
                            "label": "Stand / Aktualitätsdatum",
                            "detail": "2024-03-01"
                        },
                        {
                            "id": "dpo_contact",
                            "found": true,
                            "label": "Datenschutzkontakt / DPO-Hinweis"
                        },
                        {
                            "id": "readability",
                            "found": true,
                            "label": "Verständliche Satzlänge",
                            "detail": "12.9 Wörter/Satz"
                        }
                    ],
                    "status": "unauffällig",
                    "missing": [],
                    "summary": "14 von 14 zentralen Datenschutz-Bausteinen erkannt.",
                    "findings": [
                        {
                            "id": "privacy_policy_stale",
                            "title": "Datenschutzerklärung wirkt veraltet",
                            "public": true,
                            "age_days": 840,
                            "category": "privacy",
                            "severity": "info",
                            "last_updated": "2024-03-01"
                        }
                    ],
                    "available": true,
                    "freshness": {
                        "stale": true,
                        "age_days": 840,
                        "last_updated": "2024-03-01",
                        "update_date_found": true
                    },
                    "word_count": 8679,
                    "readability": {
                        "hard_to_read": false,
                        "sentence_count": 675,
                        "avg_sentence_words": 12.9
                    },
                    "missing_count": 0,
                    "dpo_contact_found": true
                }
            },
            {
                "ok": true,
                "url": "https://www.brot-fuer-die-welt.de/impressum",
                "path": "/impressum",
                "audit": {
                    "form_count": 3,
                    "finding_ids": [
                        "privacy_policy_too_thin"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 3,
                "title": "Impressum | Brot für die Welt",
                "status": 200,
                "category": "impressum",
                "duration_ms": 376,
                "privacy_hint": true,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte",
                "path": "/gemeinden/regionale-kontakte",
                "audit": {
                    "form_count": 1,
                    "finding_ids": [
                        "imprint_missing"
                    ],
                    "cookie_count": 0,
                    "imprint_found": false,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": false,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 1,
                "title": "Gemeinden | Brot für die Welt",
                "status": 200,
                "category": "kontakt",
                "duration_ms": 473,
                "privacy_hint": false,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https://www.brot-fuer-die-welt.de/service-kontakt",
                "path": "/service-kontakt",
                "audit": {
                    "form_count": 3,
                    "finding_ids": [
                        "privacy_policy_too_thin"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 3,
                "title": "Ihr Kontakt zu uns | Brot für die Welt",
                "status": 200,
                "category": "kontakt",
                "duration_ms": 390,
                "privacy_hint": true,
                "privacy_policy_audit": []
            }
        ],
        "robots_checked": true,
        "sitemap_sources": [
            "https://www.brot-fuer-die-welt.de/sitemap.xml"
        ],
        "sitemap_available": true,
        "sitemap_url_count": 0,
        "homepage_link_count": 128,
        "internal_link_count": 30,
        "privacy_policy_audit": {
            "url": "https://www.brot-fuer-die-welt.de/datenschutz",
            "color": "green",
            "found": [
                "Verantwortlicher / Anbieter",
                "Kontakt / Datenschutzkontakt",
                "Zwecke der Verarbeitung",
                "Rechtsgrundlagen",
                "Betroffenenrechte",
                "Speicherfrist / Löschung",
                "Empfänger / Auftragsverarbeiter",
                "Cookies / Tracking",
                "Widerruf / Opt-out",
                "Beschwerde bei Aufsichtsbehörde",
                "Drittlandtransfer",
                "Stand / Aktualitätsdatum",
                "Datenschutzkontakt / DPO-Hinweis",
                "Verständliche Satzlänge"
            ],
            "score": 90,
            "checks": [
                {
                    "id": "controller_identity",
                    "found": true,
                    "label": "Verantwortlicher / Anbieter"
                },
                {
                    "id": "contact",
                    "found": true,
                    "label": "Kontakt / Datenschutzkontakt"
                },
                {
                    "id": "purposes",
                    "found": true,
                    "label": "Zwecke der Verarbeitung"
                },
                {
                    "id": "legal_basis",
                    "found": true,
                    "label": "Rechtsgrundlagen"
                },
                {
                    "id": "rights",
                    "found": true,
                    "label": "Betroffenenrechte"
                },
                {
                    "id": "retention",
                    "found": true,
                    "label": "Speicherfrist / Löschung"
                },
                {
                    "id": "recipients",
                    "found": true,
                    "label": "Empfänger / Auftragsverarbeiter"
                },
                {
                    "id": "cookies_tracking",
                    "found": true,
                    "label": "Cookies / Tracking"
                },
                {
                    "id": "withdrawal",
                    "found": true,
                    "label": "Widerruf / Opt-out"
                },
                {
                    "id": "complaint_authority",
                    "found": true,
                    "label": "Beschwerde bei Aufsichtsbehörde"
                },
                {
                    "id": "third_country_transfer",
                    "found": true,
                    "label": "Drittlandtransfer"
                },
                {
                    "id": "update_date",
                    "found": true,
                    "label": "Stand / Aktualitätsdatum",
                    "detail": "2024-03-01"
                },
                {
                    "id": "dpo_contact",
                    "found": true,
                    "label": "Datenschutzkontakt / DPO-Hinweis"
                },
                {
                    "id": "readability",
                    "found": true,
                    "label": "Verständliche Satzlänge",
                    "detail": "12.9 Wörter/Satz"
                }
            ],
            "status": "unauffällig",
            "missing": [],
            "summary": "14 von 14 zentralen Datenschutz-Bausteinen erkannt.",
            "findings": [
                {
                    "id": "privacy_policy_stale",
                    "title": "Datenschutzerklärung wirkt veraltet",
                    "public": true,
                    "age_days": 840,
                    "category": "privacy",
                    "severity": "info",
                    "last_updated": "2024-03-01"
                }
            ],
            "available": true,
            "freshness": {
                "stale": true,
                "age_days": 840,
                "last_updated": "2024-03-01",
                "update_date_found": true
            },
            "word_count": 8679,
            "readability": {
                "hard_to_read": false,
                "sentence_count": 675,
                "avg_sentence_words": 12.9
            },
            "missing_count": 0,
            "dpo_contact_found": true
        },
        "sitemap_source_count": 1,
        "provider_disclosure_audit": {
            "color": "red",
            "found": [],
            "score": 0,
            "checks": [
                {
                    "id": "tag_manager_google_tag_manager",
                    "found": false,
                    "category": "tag_manager",
                    "evidence": [
                        "GTM-PM2NRT6"
                    ],
                    "keywords": [
                        "google tag manager",
                        "tag manager",
                        "googletagmanager",
                        "gtm-"
                    ],
                    "provider": "Google Tag Manager",
                    "category_label": "Tracking-ID"
                }
            ],
            "status": "kritisch",
            "missing": [
                "Google Tag Manager"
            ],
            "summary": "0 von 1 technisch erkannten Anbieter(n) wurden in der Datenschutzerklärung erwähnt.",
            "available": true,
            "missing_count": 1,
            "detected_count": 1,
            "mentioned_count": 0
        },
        "important_categories_found": [
            "datenschutz",
            "impressum",
            "kontakt"
        ],
        "sampled_tracking_page_count": 0,
        "sampled_form_privacy_gap_count": 1,
        "sitemap_candidate_source_count": 1
    },
    "page_analysis": {
        "h1": [
            "Zivilgesellschaft unter Druck"
        ],
        "h2": [
            "Appell an die Verantwortung",
            "Wie der Iran-Krieg die Welternährung bedroht",
            "<span>Aktuelle Themen</span> Bleiben Sie informiert",
            "Was wir tun",
            "<span>Jetzt spenden</span> Unterstützen Sie uns",
            "<span>Zahlen, Daten, Fakten</span> Hilfe, die ankommt",
            "<span>Hilfe zur Selbsthilfe</span> Erfolgreiche Zusammenarbeit",
            "<span>Seien Sie dabei</span>Zum Newsletter anmelden"
        ],
        "title": "Home | Brot für die Welt",
        "keywords": [
            [
                "spenden",
                29
            ],
            [
                "welt",
                16
            ],
            [
                "brot",
                15
            ],
            [
                "arbeit",
                9
            ],
            [
                "jetzt",
                8
            ],
            [
                "unsere",
                8
            ],
            [
                "themen",
                7
            ],
            [
                "arbeiten",
                6
            ],
            [
                "bildungsarbeit",
                6
            ],
            [
                "gemeindearbeit",
                6
            ]
        ],
        "language": "de",
        "description": "Als Hilfsorganisation und Entwicklungswerk der evangelischen Kirchen ist Brot für die Welt Teil einer globalen Bewegung, die sich gemeinsam mit lokalen Partnern für Veränderungen weltweit einsetzt.",
        "favicon_url": "https://www.brot-fuer-die-welt.de/typo3conf/ext/as_template/Resources/Public/Images/favicon/favicon.ico",
        "link_counts": {
            "external": 10,
            "internal": 118
        },
        "preview_image": "/cache/screenshots/brot-fuer-die-welt.de-160x150-4f369aec5cbb4a8a1e.png",
        "screenshot_url": "/cache/screenshots/brot-fuer-die-welt.de-160x150-4f369aec5cbb4a8a1e.png",
        "external_scripts": [
            "https://web.cmp.usercentrics.eu/ui/loader.js",
            "https://onsite.optimonk.com/script.js?account=266773"
        ],
        "browser_final_url": "https://www.brot-fuer-die-welt.de/",
        "meta_preview_image": "https://www.brot-fuer-die-welt.de/fileadmin/mediapool/99_System/og_logo.jpg",
        "screenshot_renderer": "playwright-chromium",
        "external_link_targets": [
            {
                "host": "actalliance.org",
                "count": 1,
                "examples": [
                    {
                        "href": "https://actalliance.org/",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "bkms-system.com",
                "count": 1,
                "examples": [
                    {
                        "href": "https://www.bkms-system.com/bkwebanon/report/clientInfo?cin=zT2cJD&c=-1&language=ger",
                        "text": "Hinweis-Portal"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "bsky.app",
                "count": 1,
                "examples": [
                    {
                        "href": "https://bsky.app/profile/brotfuerdiewelt.bsky.social",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "de.linkedin.com",
                "count": 1,
                "examples": [
                    {
                        "href": "https://de.linkedin.com/company/brot-für-die-welt",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "diakonie-katastrophenhilfe.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https://www.diakonie-katastrophenhilfe.de/",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "entwicklung-hilft.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https://www.entwicklung-hilft.de/",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "facebook.com",
                "count": 1,
                "examples": [
                    {
                        "href": "https://www.facebook.com/brotfuerdiewelt",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "instagram.com",
                "count": 1,
                "examples": [
                    {
                        "href": "https://www.instagram.com/brotfuerdiewelt/",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "shop.brot-fuer-die-welt.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https://shop.brot-fuer-die-welt.de/",
                        "text": "Shop"
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            },
            {
                "host": "youtube.com",
                "count": 1,
                "examples": [
                    {
                        "href": "https://www.youtube.com/brotfuerdieweltvideo",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            }
        ]
    },
    "browser_analysis": {
        "cookies": {
            "items": [],
            "total": 0,
            "third_party": 0
        },
        "storage": {
            "total": 4,
            "local_storage_keys": [
                "ucData",
                "ucString"
            ],
            "tracking_key_hints": [],
            "local_storage_total": 2,
            "session_storage_keys": [
                "et_cssSelectors",
                "et_tagManagerEntries"
            ],
            "session_storage_total": 2
        },
        "findings": [
            {
                "id": "many_browser_third_parties",
                "title": "Viele Drittanbieter-Domains beim Laden",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "unknown_vendor_jurisdiction",
                "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "third_party_page_url_parameter",
                "count": 3,
                "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "third_party_sensitive_query_leak",
                "count": 2,
                "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "browser_keystroke_listener_signals",
                "count": 22,
                "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "tracking_pixel_detected",
                "count": 1,
                "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info"
            }
        ],
        "renderer": "playwright-chromium",
        "final_url": "https://www.brot-fuer-die-welt.de/",
        "consent_ui": {
            "accept_controls": [],
            "accept_max_area": 0,
            "reject_controls": [],
            "reject_max_area": 0,
            "settings_controls": [],
            "first_layer_summary": "Akzeptieren 0 / Ablehnen 0 / Einstellungen 0",
            "cookie_context_found": true,
            "reject_less_prominent": false,
            "visible_control_count": 40,
            "reject_prominence_ratio": 0
        },
        "gpc_signal": {
            "error": "",
            "enabled": true,
            "storage": {
                "total": 4,
                "tracking_key_hints": [],
                "local_storage_total": 2,
                "session_storage_total": 2
            },
            "cookie_count": 0,
            "request_count": 94,
            "sec_gpc_header": true,
            "navigator_value": true,
            "contacted_domains": [
                {
                    "host": "brot-fuer-die-welt.de",
                    "count": 74,
                    "category": "other",
                    "provider": "brot-fuer-die-welt.de",
                    "third_party": false,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "font": 6,
                        "image": 30,
                        "script": 32,
                        "document": 1,
                        "stylesheet": 5
                    }
                },
                {
                    "host": "web.cmp.usercentrics.eu",
                    "count": 9,
                    "category": "other",
                    "provider": "web.cmp.usercentrics.eu",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 8,
                        "document": 1
                    }
                },
                {
                    "host": "v1.api.service.cmp.usercentrics.eu",
                    "count": 4,
                    "category": "other",
                    "provider": "v1.api.service.cmp.usercentrics.eu",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "fetch": 4
                    }
                },
                {
                    "host": "uct.service.usercentrics.eu",
                    "count": 2,
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 2
                    }
                },
                {
                    "host": "app.usercentrics.eu",
                    "count": 1,
                    "category": "other",
                    "provider": "app.usercentrics.eu",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 1
                    }
                },
                {
                    "host": "code.etracker.com",
                    "count": 1,
                    "category": "other",
                    "provider": "code.etracker.com",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 1
                    }
                },
                {
                    "host": "consent-api.service.consent.usercentrics.eu",
                    "count": 1,
                    "category": "other",
                    "provider": "consent-api.service.consent.usercentrics.eu",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "fetch": 1
                    }
                },
                {
                    "host": "etracker.de",
                    "count": 1,
                    "category": "other",
                    "provider": "etracker.de",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 1
                    }
                },
                {
                    "host": "track.brot-fuer-die-welt.de",
                    "count": 1,
                    "category": "other",
                    "provider": "track.brot-fuer-die-welt.de",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 1
                    }
                }
            ],
            "contacted_domain_count": 9,
            "privacy_relevant_domains": [],
            "third_party_cookie_count": 0,
            "third_party_domain_count": 8,
            "privacy_relevant_domain_count": 0
        },
        "screenshot": {
            "fit": "contain",
            "width": 160,
            "height": 150,
            "source_width": 1024,
            "source_height": 960,
            "source_capture": "full_page",
            "capture_version": "contain-v4-viewport-transparency-160x150"
        },
        "consent_apis": {
            "cmpapi": false,
            "tcfapi": false,
            "onetrust": false,
            "cookiebot": false,
            "data_layer": true,
            "cmp_detected": true,
            "usercentrics": true,
            "google_tag_data": false
        },
        "accept_signal": {
            "error": "",
            "enabled": false,
            "storage": {
                "total": 0,
                "tracking_key_hints": [],
                "local_storage_total": 0,
                "session_storage_total": 0
            },
            "clicked_text": "",
            "accept_clicked": false,
            "accept_available": false,
            "contacted_domains": [],
            "contacted_domain_count": 0,
            "new_domains_after_accept": [],
            "privacy_relevant_domains": [],
            "third_party_domain_count": 0,
            "cookie_count_after_accept": 0,
            "cookie_count_before_accept": 0,
            "request_count_after_accept": 0,
            "storage_count_after_accept": 0,
            "request_count_before_accept": 0,
            "new_cookie_count_after_accept": 0,
            "privacy_relevant_domain_count": 0,
            "new_request_count_after_accept": 0,
            "third_party_cookie_count_after_accept": 0,
            "storage_tracking_hint_count_after_accept": 0,
            "new_privacy_relevant_domains_after_accept": [],
            "new_privacy_relevant_domain_count_after_accept": 0
        },
        "request_count": 94,
        "top_providers": [
            {
                "provider": "web.cmp.usercentrics.eu",
                "request_count": 9
            },
            {
                "provider": "v1.api.service.cmp.usercentrics.eu",
                "request_count": 4
            },
            {
                "provider": "uct.service.usercentrics.eu",
                "request_count": 2
            },
            {
                "provider": "app.usercentrics.eu",
                "request_count": 1
            },
            {
                "provider": "code.etracker.com",
                "request_count": 1
            },
            {
                "provider": "consent-api.service.consent.usercentrics.eu",
                "request_count": 1
            },
            {
                "provider": "etracker.de",
                "request_count": 1
            },
            {
                "provider": "track.brot-fuer-die-welt.de",
                "request_count": 1
            }
        ],
        "request_samples": [
            {
                "host": "track.brot-fuer-die-welt.de",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "document",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "app.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "settingsid"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 8,
                "query_keys": [],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "code.etracker.com",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "v",
                    "et"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 2,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "uct.service.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "v",
                    "sid",
                    "t",
                    "abv",
                    "r",
                    "cb"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 6,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 1,
                "target_url_value_param_count": 1
            },
            {
                "host": "consent-api.service.consent.usercentrics.eu",
                "method": "POST",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "uct.service.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "v",
                    "sid",
                    "t",
                    "abv",
                    "r",
                    "cb"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 6,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 1,
                "target_url_value_param_count": 1
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "etracker.de",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "et",
                    "v",
                    "tc",
                    "pagename",
                    "ilevel",
                    "et_source_url",
                    "cc_ordercurr",
                    "cc_ordertype",
                    "cc_baskettype",
                    "block_cookies",
                    "respect_dnt",
                    "et_bs"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 22,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 3
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 6,
                "query_keys": [
                    "theme"
                ],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "method": "GET",
                "referrer": {
                    "host": "brot-fuer-die-welt.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 6,
                "query_keys": [
                    "theme"
                ],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            }
        ],
        "cmp_consent_state": {
            "tcf": {
                "api_found": false,
                "vendor_li": [],
                "cmp_loaded": false,
                "cmp_status": "",
                "purpose_li": [],
                "event_status": "",
                "gdpr_applies": null,
                "ping_success": false,
                "policy_version": "",
                "vendor_consents": [],
                "vendor_li_count": 0,
                "purpose_consents": [],
                "purpose_li_count": 0,
                "tc_string_length": 0,
                "tc_string_present": false,
                "vendor_consent_count": 0,
                "purpose_consent_count": 0
            },
            "onetrust": {
                "found": false,
                "active_groups": [],
                "active_group_count": 0
            },
            "cookiebot": {
                "found": false,
                "declined": false,
                "consented": false,
                "has_response": false,
                "consent_marketing": null,
                "consent_statistics": null,
                "consent_preferences": null
            },
            "usercentrics": {
                "found": true,
                "has_response": true,
                "services_count": 28,
                "accepted_services_count": 3
            }
        },
        "contacted_domains": [
            {
                "host": "brot-fuer-die-welt.de",
                "count": 74,
                "category": "other",
                "provider": "brot-fuer-die-welt.de",
                "third_party": false,
                "category_label": "Sonstige",
                "resource_types": {
                    "font": 6,
                    "image": 30,
                    "script": 32,
                    "document": 1,
                    "stylesheet": 5
                }
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "count": 9,
                "category": "other",
                "provider": "web.cmp.usercentrics.eu",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "script": 8,
                    "document": 1
                }
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "count": 4,
                "category": "other",
                "provider": "v1.api.service.cmp.usercentrics.eu",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "fetch": 4
                }
            },
            {
                "host": "uct.service.usercentrics.eu",
                "count": 2,
                "category": "other",
                "provider": "uct.service.usercentrics.eu",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 2
                }
            },
            {
                "host": "app.usercentrics.eu",
                "count": 1,
                "category": "other",
                "provider": "app.usercentrics.eu",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 1
                }
            },
            {
                "host": "code.etracker.com",
                "count": 1,
                "category": "other",
                "provider": "code.etracker.com",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "script": 1
                }
            },
            {
                "host": "consent-api.service.consent.usercentrics.eu",
                "count": 1,
                "category": "other",
                "provider": "consent-api.service.consent.usercentrics.eu",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "fetch": 1
                }
            },
            {
                "host": "etracker.de",
                "count": 1,
                "category": "other",
                "provider": "etracker.de",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "script": 1
                }
            },
            {
                "host": "track.brot-fuer-die-welt.de",
                "count": 1,
                "category": "other",
                "provider": "track.brot-fuer-die-welt.de",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "script": 1
                }
            }
        ],
        "privacy_api_metrics": {
            "api_calls": {
                "mutation_observer_count": 1,
                "keyboard_input_listener_count": 22
            },
            "beacon_count": 0,
            "webgl_read_count": 0,
            "canvas_read_count": 0,
            "audio_context_count": 0,
            "canvas_export_count": 0,
            "fetch_keepalive_count": 0,
            "webgl_parameter_count": 0,
            "mutation_observer_count": 1,
            "keyboard_input_listener_count": 22
        },
        "tcf_consent_analysis": {
            "color": "green",
            "score": 100,
            "status": "unauffällig",
            "summary": "TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
            "findings": [],
            "api_found": false,
            "available": false,
            "cmp_loaded": false,
            "cmp_status": "",
            "event_status": "",
            "gdpr_applies": null,
            "ping_success": false,
            "purpose_rows": [
                {
                    "id": 1,
                    "label": "Informationen auf einem Gerät speichern und/oder abrufen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 2,
                    "label": "Einfache Anzeigen auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 3,
                    "label": "Personalisiertes Anzeigen-Profil erstellen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 4,
                    "label": "Personalisierte Anzeigen auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 5,
                    "label": "Personalisiertes Inhalts-Profil erstellen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 6,
                    "label": "Personalisierte Inhalte auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 7,
                    "label": "Anzeigen-Leistung messen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 8,
                    "label": "Inhalte-Leistung messen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 9,
                    "label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 10,
                    "label": "Produkte entwickeln und verbessern",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 11,
                    "label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                }
            ],
            "vendor_li_ids": [],
            "policy_version": "",
            "vendor_li_count": 0,
            "purpose_li_count": 0,
            "tc_string_length": 0,
            "tc_string_present": false,
            "vendor_consent_ids": [],
            "granted_purpose_rows": [],
            "vendor_consent_count": 0,
            "purpose_consent_count": 0,
            "high_risk_purpose_count": 0,
            "medium_risk_purpose_count": 0
        },
        "viewport_transparency": {
            "samples": [
                {
                    "tag": "a",
                    "top": 17,
                    "href": "/service-kontakt/",
                    "left": 693,
                    "text": "Kontakt",
                    "width": 56,
                    "height": 21,
                    "category": "contact"
                },
                {
                    "tag": "a",
                    "top": 439,
                    "href": "https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte/",
                    "left": 728,
                    "text": "Regionale Kontakte",
                    "width": 170,
                    "height": 27,
                    "category": "contact"
                }
            ],
            "available": true,
            "sample_count": 2,
            "claim_boundary": "Sichtbarkeits-Evidence aus dem ersten Headless-Chromium-Viewport; keine Aussage ueber Footer nach Scrollen, Loginbereiche oder rechtliche Vollstaendigkeit.",
            "viewport_width": 1024,
            "category_counts": {
                "contact": 2
            },
            "contact_visible": true,
            "imprint_visible": false,
            "viewport_height": 960,
            "cookie_consent_visible": false,
            "privacy_notice_visible": false
        },
        "consent_journey_matrix": {
            "color": "green",
            "items": [
                {
                    "host": "web.cmp.usercentrics.eu",
                    "states": {
                        "gpc": 9,
                        "default": 9
                    },
                    "category": "other",
                    "provider": "web.cmp.usercentrics.eu",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 18
                },
                {
                    "host": "v1.api.service.cmp.usercentrics.eu",
                    "states": {
                        "gpc": 4,
                        "default": 4
                    },
                    "category": "other",
                    "provider": "v1.api.service.cmp.usercentrics.eu",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 8
                },
                {
                    "host": "uct.service.usercentrics.eu",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 4
                },
                {
                    "host": "app.usercentrics.eu",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "app.usercentrics.eu",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "code.etracker.com",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "code.etracker.com",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "consent-api.service.consent.usercentrics.eu",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "consent-api.service.consent.usercentrics.eu",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "etracker.de",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "etracker.de",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "track.brot-fuer-die-welt.de",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "track.brot-fuer-die-welt.de",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                }
            ],
            "score": 100,
            "states": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "description": "Kontakte ohne Nutzeraktion",
                    "domain_count": 8,
                    "request_count": 20,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "reject_new",
                    "label": "Nach Ablehnen neu",
                    "description": "Neue Kontakte nach Ablehnen-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept_new",
                    "label": "Nach Akzeptieren neu",
                    "description": "Neue Kontakte nach Akzeptieren-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "description": "Kontakte bei Global Privacy Control",
                    "domain_count": 8,
                    "request_count": 20,
                    "privacy_relevant_domain_count": 0
                }
            ],
            "status": "unauffällig",
            "summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf.",
            "gpc_privacy_relevant_domain_count": 0,
            "accept_privacy_relevant_domain_count": 0,
            "reject_privacy_relevant_domain_count": 0
        },
        "consent_state_evidence": {
            "rows": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "status": "ohne Nutzeraktion",
                    "evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 9,
                    "request_count": 94,
                    "storage_total": 4,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "reject",
                    "label": "Nach Ablehnen",
                    "status": "nicht verfügbar",
                    "evidence": "",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 0,
                    "request_count": 0,
                    "storage_total": 4,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept",
                    "label": "Nach Akzeptieren",
                    "status": "nicht ausgeführt",
                    "evidence": "",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 0,
                    "request_count": 0,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "status": "aktiv",
                    "evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 9,
                    "request_count": 94,
                    "storage_total": 4,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                }
            ],
            "color": "green",
            "score": 100,
            "status": "unauffällig",
            "summary": "Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig.",
            "findings": [],
            "available": true,
            "high_count": 0,
            "medium_count": 0
        },
        "contacted_domain_count": 9,
        "fingerprinting_analysis": {
            "color": "yellow",
            "score": 88,
            "checks": [
                {
                    "id": "canvas",
                    "ok": true,
                    "count": 0,
                    "label": "Canvas-Auslese",
                    "detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
                },
                {
                    "id": "webgl",
                    "ok": true,
                    "count": 0,
                    "label": "WebGL-Merkmale",
                    "detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
                },
                {
                    "id": "audio",
                    "ok": true,
                    "count": 0,
                    "label": "AudioContext",
                    "detail": "0 AudioContext/OfflineAudioContext-Aufruf(e)."
                },
                {
                    "id": "session_replay",
                    "ok": true,
                    "count": 0,
                    "label": "Session-Replay-Anbieter",
                    "detail": "Keine bekannten Anbieter erkannt."
                },
                {
                    "id": "input_listeners",
                    "ok": false,
                    "count": 22,
                    "label": "Tastatur-/Eingabe-Listener",
                    "detail": "22 Tastatur-/Input-Listener, 91 Interaktions-Listener, 1 MutationObserver."
                }
            ],
            "status": "prüfen",
            "metrics": {
                "webgl_read_count": 0,
                "canvas_read_count": 0,
                "audio_context_count": 0,
                "canvas_export_count": 0,
                "webgl_parameter_count": 0,
                "mutation_observer_count": 1,
                "keyboard_input_listener_count": 22
            },
            "summary": "1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf.",
            "findings": [
                {
                    "id": "browser_keystroke_listener_signals",
                    "count": 22,
                    "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "finding_count": 1,
            "session_replay_domains": []
        },
        "privacy_relevant_domains": [],
        "provider_category_counts": {
            "other": 8
        },
        "provider_category_labels": {
            "other": "other"
        },
        "third_party_domain_count": 8,
        "embedded_content_analysis": {
            "color": "green",
            "items": [],
            "score": 100,
            "status": "unauffällig",
            "summary": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
            "findings": [],
            "map_count": 0,
            "total_count": 0,
            "video_count": 0,
            "captcha_count": 0,
            "category_counts": [],
            "social_widget_count": 0,
            "loaded_pre_consent_count": 0,
            "request_count_by_provider": []
        },
        "referrer_leakage_analysis": {
            "color": "red",
            "items": [
                {
                    "host": "uct.service.usercentrics.eu",
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "query_keys": [
                        "v",
                        "sid",
                        "t",
                        "abv",
                        "r",
                        "cb"
                    ],
                    "risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
                    "resource_type": "image",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "sensitive_query_key_count": 1,
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "uct.service.usercentrics.eu",
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "query_keys": [
                        "v",
                        "sid",
                        "t",
                        "abv",
                        "r",
                        "cb"
                    ],
                    "risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
                    "resource_type": "image",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "sensitive_query_key_count": 1,
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "uct.service.usercentrics.eu",
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "query_keys": [
                        "v",
                        "sid",
                        "t",
                        "abv",
                        "r",
                        "cb"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "image",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "uct.service.usercentrics.eu",
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "query_keys": [
                        "v",
                        "sid",
                        "t",
                        "abv",
                        "r",
                        "cb"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "image",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "etracker.de",
                    "category": "other",
                    "provider": "etracker.de",
                    "query_keys": [
                        "et",
                        "v",
                        "tc",
                        "pagename",
                        "ilevel",
                        "et_source_url",
                        "cc_ordercurr",
                        "cc_ordertype"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "script",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 3
                }
            ],
            "score": 25,
            "status": "kritisch",
            "summary": "2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.",
            "findings": [
                {
                    "id": "third_party_page_url_parameter",
                    "count": 3,
                    "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                },
                {
                    "id": "third_party_sensitive_query_leak",
                    "count": 2,
                    "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                }
            ],
            "sample_count": 20,
            "full_referrer_count": 0,
            "page_url_param_count": 3,
            "affected_domain_count": 2,
            "sensitive_query_count": 2
        },
        "third_party_contact_matrix": {
            "color": "orange",
            "items": [
                {
                    "host": "web.cmp.usercentrics.eu",
                    "region": "EU/EWR",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "web.cmp.usercentrics.eu",
                    "risk_level": "niedrig",
                    "request_count": 9,
                    "transfer_risk": "niedrig",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 8
                        },
                        {
                            "type": "document",
                            "count": 1
                        }
                    ],
                    "transfer_label": "EU/EWR",
                    "privacy_relevant": false
                },
                {
                    "host": "v1.api.service.cmp.usercentrics.eu",
                    "region": "EU/EWR",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "v1.api.service.cmp.usercentrics.eu",
                    "risk_level": "niedrig",
                    "request_count": 4,
                    "transfer_risk": "niedrig",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "fetch",
                            "count": 4
                        }
                    ],
                    "transfer_label": "EU/EWR",
                    "privacy_relevant": false
                },
                {
                    "host": "uct.service.usercentrics.eu",
                    "region": "EU/EWR",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "risk_level": "niedrig",
                    "request_count": 2,
                    "transfer_risk": "niedrig",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 2
                        }
                    ],
                    "transfer_label": "EU/EWR",
                    "privacy_relevant": false
                },
                {
                    "host": "app.usercentrics.eu",
                    "region": "EU/EWR",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "app.usercentrics.eu",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "niedrig",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 1
                        }
                    ],
                    "transfer_label": "EU/EWR",
                    "privacy_relevant": false
                },
                {
                    "host": "code.etracker.com",
                    "region": "unbekannt",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "code.etracker.com",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "mittel",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": false
                },
                {
                    "host": "consent-api.service.consent.usercentrics.eu",
                    "region": "EU/EWR",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "consent-api.service.consent.usercentrics.eu",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "niedrig",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "fetch",
                            "count": 1
                        }
                    ],
                    "transfer_label": "EU/EWR",
                    "privacy_relevant": false
                },
                {
                    "host": "etracker.de",
                    "region": "EU/EWR",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "etracker.de",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "niedrig",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "EU/EWR",
                    "privacy_relevant": false
                },
                {
                    "host": "track.brot-fuer-die-welt.de",
                    "region": "EU/EWR",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "track.brot-fuer-die-welt.de",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "niedrig",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "EU/EWR",
                    "privacy_relevant": false
                }
            ],
            "score": 74,
            "status": "auffällig",
            "summary": "8 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant.",
            "category_counts": {
                "Sonstige": 8
            },
            "total_domain_count": 8,
            "total_request_count": 20,
            "privacy_relevant_count": 0,
            "transfer_risk_analysis": {
                "color": "green",
                "items": [
                    {
                        "host": "web.cmp.usercentrics.eu",
                        "region": "EU/EWR",
                        "provider": "web.cmp.usercentrics.eu",
                        "request_count": 9,
                        "transfer_risk": "niedrig",
                        "category_label": "Sonstige",
                        "transfer_label": "EU/EWR",
                        "privacy_relevant": false
                    },
                    {
                        "host": "v1.api.service.cmp.usercentrics.eu",
                        "region": "EU/EWR",
                        "provider": "v1.api.service.cmp.usercentrics.eu",
                        "request_count": 4,
                        "transfer_risk": "niedrig",
                        "category_label": "Sonstige",
                        "transfer_label": "EU/EWR",
                        "privacy_relevant": false
                    },
                    {
                        "host": "uct.service.usercentrics.eu",
                        "region": "EU/EWR",
                        "provider": "uct.service.usercentrics.eu",
                        "request_count": 2,
                        "transfer_risk": "niedrig",
                        "category_label": "Sonstige",
                        "transfer_label": "EU/EWR",
                        "privacy_relevant": false
                    },
                    {
                        "host": "app.usercentrics.eu",
                        "region": "EU/EWR",
                        "provider": "app.usercentrics.eu",
                        "request_count": 1,
                        "transfer_risk": "niedrig",
                        "category_label": "Sonstige",
                        "transfer_label": "EU/EWR",
                        "privacy_relevant": false
                    },
                    {
                        "host": "code.etracker.com",
                        "region": "unbekannt",
                        "provider": "code.etracker.com",
                        "request_count": 1,
                        "transfer_risk": "mittel",
                        "category_label": "Sonstige",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": false
                    },
                    {
                        "host": "consent-api.service.consent.usercentrics.eu",
                        "region": "EU/EWR",
                        "provider": "consent-api.service.consent.usercentrics.eu",
                        "request_count": 1,
                        "transfer_risk": "niedrig",
                        "category_label": "Sonstige",
                        "transfer_label": "EU/EWR",
                        "privacy_relevant": false
                    },
                    {
                        "host": "etracker.de",
                        "region": "EU/EWR",
                        "provider": "etracker.de",
                        "request_count": 1,
                        "transfer_risk": "niedrig",
                        "category_label": "Sonstige",
                        "transfer_label": "EU/EWR",
                        "privacy_relevant": false
                    },
                    {
                        "host": "track.brot-fuer-die-welt.de",
                        "region": "EU/EWR",
                        "provider": "track.brot-fuer-die-welt.de",
                        "request_count": 1,
                        "transfer_risk": "niedrig",
                        "category_label": "Sonstige",
                        "transfer_label": "EU/EWR",
                        "privacy_relevant": false
                    }
                ],
                "score": 92,
                "status": "unauffällig",
                "summary": "8 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 1 unklar.",
                "findings": [
                    {
                        "id": "unknown_vendor_jurisdiction",
                        "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
                        "public": true,
                        "category": "privacy",
                        "severity": "info"
                    }
                ],
                "unknown_count": 1,
                "high_risk_count": 0,
                "total_vendor_count": 8,
                "third_country_count": 0
            }
        },
        "privacy_relevant_domain_count": 0,
        "tracking_pixel_beacon_analysis": {
            "color": "green",
            "items": [
                {
                    "url": "",
                    "host": "uct.service.usercentrics.eu",
                    "kind": "browser_tracking_request",
                    "reason": "image-Request mit 6 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "other",
                    "provider": "uct.service.usercentrics.eu",
                    "query_keys": [
                        "v",
                        "sid",
                        "t",
                        "abv",
                        "r",
                        "cb"
                    ],
                    "third_party": true,
                    "resource_type": "image",
                    "category_label": "Sonstige"
                }
            ],
            "score": 90,
            "status": "unauffällig",
            "summary": "1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).",
            "findings": [
                {
                    "id": "tracking_pixel_detected",
                    "count": 1,
                    "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "pixel_count": 1,
            "link_ping_count": 0,
            "telemetry_count": 0,
            "beacon_api_count": 0,
            "third_party_count": 1,
            "fetch_keepalive_count": 0,
            "privacy_relevant_count": 0,
            "beacon_code_reference_count": 0,
            "fetch_keepalive_reference_count": 0
        }
    },
    "privacy_analysis": {
        "cookies": {
            "items": [],
            "total": 0,
            "tracking": [],
            "pre_consent": [],
            "missing_secure": [],
            "missing_samesite": [],
            "pre_consent_tracking": [],
            "pre_consent_nonessential": []
        },
        "findings": [],
        "tracking_ids": [
            {
                "type": "google_tag_manager",
                "value": "GTM-PM2NRT6",
                "provider": "Google Tag Manager"
            }
        ],
        "tracking_scripts": [],
        "consent_hint_found": false,
        "privacy_policy_hint_found": true
    },
    "consent_audit": {
        "color": "green",
        "score": 100,
        "checks": [
            {
                "id": "banner_visible",
                "ok": true,
                "label": "Cookie-/Consent-Hinweis sichtbar",
                "detail": "Ein Hinweis mit Cookie-/Einwilligungsbezug wurde im sichtbaren Text erkannt."
            },
            {
                "id": "reject_visible",
                "ok": true,
                "label": "Ablehnen gleichwertig erreichbar",
                "detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
            },
            {
                "id": "settings_visible",
                "ok": true,
                "label": "Einstellungen oder Auswahl vorhanden",
                "detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
            },
            {
                "id": "browser_reject_visible",
                "ok": true,
                "label": "Ablehnen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
            },
            {
                "id": "browser_settings_visible",
                "ok": true,
                "label": "Einstellungen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
            },
            {
                "id": "reject_equally_prominent",
                "ok": true,
                "label": "Ablehnen nicht deutlich schwaecher dargestellt",
                "detail": "Groessen-Verhältnis Ablehnen/Akzeptieren: nicht messbar."
            },
            {
                "id": "reject_button_clickable",
                "ok": true,
                "label": "Ablehnen technisch klickbar",
                "detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
            },
            {
                "id": "no_new_cookies_after_reject",
                "ok": true,
                "label": "Keine neuen Cookies nach Ablehnen",
                "detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
            },
            {
                "id": "no_tracking_storage_after_reject",
                "ok": true,
                "label": "Kein Tracking-Storage nach Ablehnen",
                "detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
            },
            {
                "id": "no_privacy_domains_after_reject",
                "ok": true,
                "label": "Keine neuen Tracking-Kontakte nach Ablehnen",
                "detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
            },
            {
                "id": "gpc_signal_respected",
                "ok": true,
                "label": "GPC-Signal ohne Tracking-Hinweise",
                "detail": "GPC-Aufruf: 0 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
            },
            {
                "id": "no_tracking_cookies_before_consent",
                "ok": true,
                "label": "Keine Tracking-Cookies vor Einwilligung",
                "detail": "0 Tracking-Cookie(s) im Erstaufruf."
            },
            {
                "id": "no_nonessential_cookies_before_consent",
                "ok": true,
                "label": "Keine nicht notwendigen Cookies vor Einwilligung",
                "detail": "0 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
            },
            {
                "id": "google_default_restrictive",
                "ok": true,
                "label": "Google Consent Default restriktiv",
                "detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
            },
            {
                "id": "third_parties_explained",
                "ok": true,
                "label": "Drittanbieter begrenzt und erklaerbar",
                "detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 8 Drittanbieter insgesamt."
            },
            {
                "id": "storage_without_tracking_hints",
                "ok": true,
                "label": "Web Storage ohne Tracking-Hinweise",
                "detail": "4 Storage-Key(s), 0 Tracking-Hinweis(e)."
            },
            {
                "id": "cmp_api_detected_when_needed",
                "ok": true,
                "label": "CMP-/TCF-Signal bei Tracking erkennbar",
                "detail": "Gängige CMP-/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
            },
            {
                "id": "accept_click_documented",
                "ok": true,
                "label": "Akzeptieren-Klick nachvollziehbar",
                "detail": "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0."
            },
            {
                "id": "cmp_state_readable",
                "ok": true,
                "label": "CMP-/TCF-Zustand auslesbar",
                "detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: ja."
            },
            {
                "id": "cmp_default_restrictive",
                "ok": true,
                "label": "CMP-Default wirkt restriktiv",
                "detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik/Marketing: nein."
            }
        ],
        "status": "unauffällig",
        "summary": "Consent und Erstaufruf wirken im passiven Check weitgehend sauber.",
        "evidence": [
            "0 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
            "0 Tracking-Script(s) im HTML",
            "0 datenschutzrelevante Drittanbieter-Domain(s)",
            "4 Storage-Key(s), 0 Tracking-Hinweis(e)",
            "Consent-Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0",
            "Ablehnen/Akzeptieren-Prominenz: nicht messbar",
            "Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
            "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
            "CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 28",
            "GPC-Test: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0",
            "CMP-/TCF-Signal: ja",
            "Google Consent Default: ja"
        ],
        "gpc_enabled": true,
        "cmp_detected": true,
        "blocking_plan": {
            "items": [
                {
                    "kind": "storage",
                    "level": "mittel",
                    "source": "sessionStorage",
                    "target": "et_cssSelectors",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "sessionStorage · Unklar · Sitzung/Tab",
                    "category_label": "Unklar"
                },
                {
                    "kind": "storage",
                    "level": "mittel",
                    "source": "sessionStorage",
                    "target": "et_tagManagerEntries",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "sessionStorage · Unklar · Sitzung/Tab",
                    "category_label": "Unklar"
                },
                {
                    "kind": "storage",
                    "level": "mittel",
                    "source": "localStorage",
                    "target": "ucData",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "localStorage · Unklar · dauerhaft bis Löschung durch Nutzer/Browser",
                    "category_label": "Unklar"
                },
                {
                    "kind": "storage",
                    "level": "mittel",
                    "source": "localStorage",
                    "target": "ucString",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "localStorage · Unklar · dauerhaft bis Löschung durch Nutzer/Browser",
                    "category_label": "Unklar"
                }
            ],
            "summary": "4 Blockier-/Consent-Maßnahme(n) abgeleitet: 0 hoch, 4 mittel.",
            "available": true,
            "high_count": 0,
            "total_count": 4,
            "type_counts": {
                "storage": 4
            },
            "medium_count": 4
        },
        "tcf_api_found": false,
        "cookiebot_found": false,
        "accept_test_enabled": false,
        "browser_cookie_count": 0,
        "accept_button_clicked": false,
        "browser_storage_count": 4,
        "reject_button_clicked": false,
        "reject_less_prominent": false,
        "tcf_tc_string_present": false,
        "tracking_script_count": 0,
        "accept_button_available": false,
        "reject_button_available": false,
        "reject_prominence_ratio": 0,
        "pre_consent_cookie_count": 0,
        "pre_consent_cookie_names": [],
        "tcf_vendor_consent_count": 0,
        "third_party_domain_count": 8,
        "tcf_purpose_consent_count": 0,
        "onetrust_active_group_count": 0,
        "usercentrics_services_count": 28,
        "browser_accept_control_count": 0,
        "browser_cookie_context_found": true,
        "browser_reject_control_count": 0,
        "gpc_third_party_cookie_count": 0,
        "post_accept_new_cookie_count": 0,
        "post_reject_new_cookie_count": 0,
        "post_accept_new_request_count": 0,
        "browser_settings_control_count": 0,
        "gpc_storage_tracking_hint_count": 0,
        "cookiebot_marketing_or_statistics": false,
        "gpc_privacy_relevant_domain_count": 0,
        "pre_consent_tracking_cookie_count": 0,
        "pre_consent_tracking_cookie_names": [],
        "privacy_relevant_third_party_count": 0,
        "browser_storage_tracking_hint_count": 0,
        "post_accept_third_party_cookie_count": 0,
        "pre_consent_nonessential_cookie_count": 0,
        "pre_consent_nonessential_cookie_names": [],
        "post_accept_storage_tracking_hint_count": 0,
        "post_reject_storage_tracking_hint_count": 0,
        "post_accept_privacy_relevant_domain_count": 0,
        "post_reject_privacy_relevant_domain_count": 0
    },
    "cookie_inventory": {
        "color": "green",
        "items": [],
        "score": 100,
        "total": 0,
        "status": "unauffällig",
        "summary": "0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
        "findings": [],
        "categories": [],
        "tracking_count": 0,
        "category_labels": {
            "consent": "Consent",
            "payment": "Zahlung",
            "unknown": "Unklar",
            "security": "Sicherheit",
            "analytics": "Analytics",
            "necessary": "Notwendig",
            "functional": "Funktional",
            "advertising": "Werbung"
        },
        "long_lived_count": 0,
        "persistent_count": 0,
        "first_party_count": 0,
        "pre_consent_count": 0,
        "retention_classes": [],
        "third_party_count": 0,
        "missing_secure_count": 0,
        "retention_risk_count": 0,
        "retention_risk_items": [],
        "very_long_lived_count": 0,
        "missing_samesite_count": 0,
        "persistent_unknown_count": 0,
        "long_lived_tracking_count": 0
    },
    "security_header_analysis": {
        "color": "orange",
        "score": 70,
        "checks": [
            {
                "ok": true,
                "note": "",
                "label": "HSTS",
                "value": "max-age=31536000; includeSubDomains; preload",
                "header": "strict-transport-security",
                "present": true,
                "purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
                "severity": "warning"
            },
            {
                "ok": true,
                "note": "",
                "label": "Content-Security-Policy",
                "value": "default-src 'self' data:; script-src 'self' 'unsafe-eval' eval: inline: https://widget.proca.app; script-src-attr inline: 'unsafe-inline'; script-src-elem 'self' 'unsafe-inline' inline: blob: www.brot-fuer-die-welt.de tr",
                "header": "content-security-policy",
                "present": true,
                "purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
                "severity": "warning"
            },
            {
                "ok": true,
                "note": "",
                "label": "X-Frame-Options",
                "value": "SAMEORIGIN",
                "header": "x-frame-options",
                "present": true,
                "purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
                "severity": "warning"
            },
            {
                "ok": true,
                "note": "",
                "label": "X-Content-Type-Options",
                "value": "nosniff",
                "header": "x-content-type-options",
                "present": true,
                "purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
                "severity": "warning"
            },
            {
                "ok": true,
                "note": "",
                "label": "Referrer-Policy",
                "value": "origin-when-cross-origin",
                "header": "referrer-policy",
                "present": true,
                "purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Permissions-Policy",
                "value": "",
                "header": "permissions-policy",
                "present": false,
                "purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Opener-Policy",
                "value": "",
                "header": "cross-origin-opener-policy",
                "present": false,
                "purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Resource-Policy",
                "value": "",
                "header": "cross-origin-resource-policy",
                "present": false,
                "purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Embedder-Policy",
                "value": "",
                "header": "cross-origin-embedder-policy",
                "present": false,
                "purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
                "severity": "info"
            }
        ],
        "status": "auffällig",
        "missing": [
            "Permissions-Policy",
            "Cross-Origin-Opener-Policy",
            "Cross-Origin-Resource-Policy",
            "Cross-Origin-Embedder-Policy"
        ],
        "summary": "5 von 9 wichtigen Security-Headern vorhanden, 5 korrekt bewertet. CSP wirksam mit 10 Direktive(n), 1 Warnung(en), 2 Hinweis(e).",
        "findings": [
            {
                "id": "csp_unsafe_eval",
                "title": "CSP erlaubt eval-nahe Skriptausführung",
                "public": true,
                "category": "security_headers",
                "severity": "warning"
            },
            {
                "id": "csp_missing_object_src",
                "title": "CSP ohne object-src",
                "public": true,
                "category": "security_headers",
                "severity": "info"
            },
            {
                "id": "csp_missing_base_uri",
                "title": "CSP ohne base-uri",
                "public": true,
                "category": "security_headers",
                "severity": "info"
            }
        ],
        "ok_count": 5,
        "weak_count": 0,
        "csp_analysis": {
            "color": "orange",
            "score": 70,
            "status": "auffällig",
            "summary": "CSP wirksam mit 10 Direktive(n), 1 Warnung(en), 2 Hinweis(e).",
            "enforced": true,
            "findings": [
                {
                    "id": "csp_unsafe_eval",
                    "title": "CSP erlaubt eval-nahe Skriptausführung",
                    "public": true,
                    "category": "security_headers",
                    "severity": "warning"
                },
                {
                    "id": "csp_missing_object_src",
                    "title": "CSP ohne object-src",
                    "public": true,
                    "category": "security_headers",
                    "severity": "info"
                },
                {
                    "id": "csp_missing_base_uri",
                    "title": "CSP ohne base-uri",
                    "public": true,
                    "category": "security_headers",
                    "severity": "info"
                }
            ],
            "available": true,
            "directives": [
                {
                    "name": "connect-src",
                    "value": "'self' data: shop.ewde.org piwik.brot-fuer-die-welt.de *.optimonk.com *.postdirekt.de www.etracker.de cdn.plyr.io www.google.com region1.analytics.google.com *.google.com *.google-analytics.com *.doubleclick.net www.goog",
                    "values": [
                        "'self'",
                        "data:",
                        "shop.ewde.org",
                        "piwik.brot-fuer-die-welt.de",
                        "*.optimonk.com",
                        "*.postdirekt.de",
                        "www.etracker.de",
                        "cdn.plyr.io",
                        "www.google.com",
                        "region1.analytics.google.com",
                        "*.google.com",
                        "*.google-analytics.com",
                        "*.doubleclick.net",
                        "www.googleadservices.com",
                        "www.google.de",
                        "stats.g.doubleclick.net"
                    ]
                },
                {
                    "name": "default-src",
                    "value": "'self' data:",
                    "values": [
                        "'self'",
                        "data:"
                    ]
                },
                {
                    "name": "font-src",
                    "value": "'self' data: editor.varify.io https://load.smart-rechner.de *.optimonk.com",
                    "values": [
                        "'self'",
                        "data:",
                        "editor.varify.io",
                        "https://load.smart-rechner.de",
                        "*.optimonk.com"
                    ]
                },
                {
                    "name": "frame-src",
                    "value": "'self' secure.pay1.de editor.varify.io www.google.com maps.google.de www.googletagmanager.com *.facebook.com *.adition.com *.doubleclick.net *.usercentrics.eu www.youtube.com www.youtube-nocookie.com bat.bing.com platfor",
                    "values": [
                        "'self'",
                        "secure.pay1.de",
                        "editor.varify.io",
                        "www.google.com",
                        "maps.google.de",
                        "www.googletagmanager.com",
                        "*.facebook.com",
                        "*.adition.com",
                        "*.doubleclick.net",
                        "*.usercentrics.eu",
                        "www.youtube.com",
                        "www.youtube-nocookie.com",
                        "bat.bing.com",
                        "platform.twitter.com",
                        "*.lightwidget.com",
                        "umap.openstreetmap.de"
                    ]
                },
                {
                    "name": "img-src",
                    "value": "'self' data: blob: *",
                    "values": [
                        "'self'",
                        "data:",
                        "blob:",
                        "*"
                    ]
                },
                {
                    "name": "script-src",
                    "value": "'self' 'unsafe-eval' eval: inline: https://widget.proca.app",
                    "values": [
                        "'self'",
                        "'unsafe-eval'",
                        "eval:",
                        "inline:",
                        "https://widget.proca.app"
                    ]
                },
                {
                    "name": "script-src-attr",
                    "value": "inline: 'unsafe-inline'",
                    "values": [
                        "inline:",
                        "'unsafe-inline'"
                    ]
                },
                {
                    "name": "script-src-elem",
                    "value": "'self' 'unsafe-inline' inline: blob: www.brot-fuer-die-welt.de track.brot-fuer-die-welt.de code.etracker.com www.etracker.de secure.pay1.de www.googletagmanager.com www.google-analytics.com www.google.com bat.bing.com co",
                    "values": [
                        "'self'",
                        "'unsafe-inline'",
                        "inline:",
                        "blob:",
                        "www.brot-fuer-die-welt.de",
                        "track.brot-fuer-die-welt.de",
                        "code.etracker.com",
                        "www.etracker.de",
                        "secure.pay1.de",
                        "www.googletagmanager.com",
                        "www.google-analytics.com",
                        "www.google.com",
                        "bat.bing.com",
                        "connect.facebook.net",
                        "platform.twitter.com",
                        "app.varify.io"
                    ]
                },
                {
                    "name": "style-src",
                    "value": "'self' 'unsafe-inline' www.brot-fuer-die-welt.de *.optimonk.com https://load.smart-rechner.de",
                    "values": [
                        "'self'",
                        "'unsafe-inline'",
                        "www.brot-fuer-die-welt.de",
                        "*.optimonk.com",
                        "https://load.smart-rechner.de"
                    ]
                },
                {
                    "name": "style-src-attr",
                    "value": "'self' 'unsafe-inline' inline: *.optimonk.com",
                    "values": [
                        "'self'",
                        "'unsafe-inline'",
                        "inline:",
                        "*.optimonk.com"
                    ]
                }
            ],
            "info_count": 2,
            "report_only": false,
            "finding_count": 3,
            "warning_count": 1
        },
        "missing_count": 4,
        "present_count": 5,
        "missing_info_count": 4,
        "missing_warning_count": 0
    },
    "infrastructure_analysis": {
        "signals": {
            "caa": false,
            "dnssec": false,
            "final_https": true,
            "tls_version": "TLSv1.3",
            "hsts_enabled": true,
            "address_count": 1,
            "ipv6_available": false,
            "email_protection": {
                "mx": true,
                "spf": true,
                "dmarc": false
            },
            "certificate_valid": true,
            "certificate_issuer": "Sectigo Public Server Authentication CA DV R36",
            "certificate_alt_names": [
                "www.brot-fuer-die-welt.de",
                "brot-fuer-die-welt.de"
            ],
            "multiple_ip_addresses": false,
            "certificate_expires_at": "Jul 29 23:59:59 2026 GMT",
            "certificate_days_remaining": 40,
            "certificate_hostname_matches": true
        },
        "findings": [
            {
                "id": "dmarc_missing",
                "title": "DMARC fehlt",
                "public": true,
                "category": "email",
                "severity": "info"
            },
            {
                "id": "caa_missing",
                "title": "CAA-Record fehlt",
                "public": true,
                "category": "dns",
                "severity": "info"
            }
        ],
        "risk_level": "low",
        "positive_signals": [
            "Moderne TLS-Version aktiv: TLSv1.3.",
            "HSTS ist aktiv."
        ]
    },
    "performance_analysis": {
        "score": 82,
        "signals": {
            "compressed": false,
            "duration_ms": 232,
            "image_count": 59,
            "script_count": 10,
            "cache_control": "max-age=34284",
            "content_length": 189969,
            "viewport_found": true,
            "stylesheet_count": 5
        },
        "findings": [
            {
                "id": "large_html_response",
                "title": "HTML-Antwort ist groß",
                "public": true,
                "category": "performance",
                "severity": "info"
            },
            {
                "id": "compression_missing",
                "title": "Komprimierung nicht erkannt",
                "public": true,
                "category": "performance",
                "severity": "info"
            },
            {
                "id": "too_many_render_blocking_assets",
                "title": "Viele potenziell blockierende Assets",
                "public": true,
                "category": "performance",
                "severity": "info"
            }
        ],
        "risk_level": "medium"
    },
    "accessibility_analysis": {
        "color": "red",
        "score": 41,
        "status": "kritisch",
        "signals": {
            "h1_count": 1,
            "image_count": 59,
            "button_count": 31,
            "heading_count": 28,
            "viewport_found": true,
            "html_lang_found": true,
            "form_field_count": 12,
            "image_missing_alt_count": 13,
            "buttons_without_name_count": 0,
            "form_fields_without_label_count": 6
        },
        "summary": "59 Bild(er), 12 Formularfeld(er), 31 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
        "findings": [
            {
                "id": "image_alt_missing",
                "count": 13,
                "title": "Bilder ohne Alternativtext",
                "public": true,
                "category": "accessibility",
                "severity": "info",
                "evidence_items": [
                    "/fileadmin/mediapool/_processed_/2/3/csm_Weltkarte_2026_Teaser_4199d0cc15.png",
                    "/fileadmin/mediapool/_processed_/2/3/csm_Weltkarte_2026_Teaser_c64170fc82.png",
                    "/fileadmin/mediapool/_processed_/3/7/csm_Ernaehrung_Getreide_Haende_a39196bde4.jpg",
                    "/fileadmin/mediapool/_processed_/3/7/csm_Ernaehrung_Getreide_Haende_2670aeea7a.jpg",
                    "/typo3conf/ext/as_template/Resources/Public/Icons/dblArrow.png"
                ]
            },
            {
                "id": "form_label_missing",
                "count": 6,
                "title": "Formularfelder ohne klare Beschriftung",
                "public": true,
                "category": "accessibility",
                "severity": "warning",
                "evidence_items": [
                    "type=radio name=once_check_25673",
                    "type=radio name=once_check_25673",
                    "type=radio name=once_check_25673",
                    "type=radio name=continuous_check_25673",
                    "type=radio name=continuous_check_25673",
                    "type=radio name=continuous_check_25673"
                ]
            }
        ],
        "wcag_matrix": {
            "rows": [
                {
                    "id": "wcag_non_text_content",
                    "ok": false,
                    "wcag": "WCAG 1.1.1 Non-text Content",
                    "title": "Alternativtexte für Bilder",
                    "impact": "mittel",
                    "status": "prüfen",
                    "evidence": "13 von 59 Bild(er) ohne alt-Text im HTML-Sample."
                },
                {
                    "id": "wcag_form_labels",
                    "ok": false,
                    "wcag": "WCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions",
                    "title": "Formularfelder beschriften",
                    "impact": "hoch",
                    "status": "prüfen",
                    "evidence": "6 von 12 Formularfeld(er) ohne erkennbare Beschriftung."
                },
                {
                    "id": "wcag_button_names",
                    "ok": true,
                    "wcag": "WCAG 4.1.2 Name, Role, Value",
                    "title": "Buttons mit Namen versehen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 31 Button(s) ohne erkennbaren Namen."
                },
                {
                    "id": "wcag_page_language",
                    "ok": true,
                    "wcag": "WCAG 3.1.1 Language of Page",
                    "title": "Seitensprache auszeichnen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "HTML-lang-Attribut gefunden."
                },
                {
                    "id": "wcag_heading_structure",
                    "ok": true,
                    "wcag": "WCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels",
                    "title": "Überschriftenstruktur",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "1 H1 und 28 Überschrift(en) im HTML-Sample."
                },
                {
                    "id": "wcag_mobile_reflow",
                    "ok": true,
                    "wcag": "WCAG 1.4.10 Reflow",
                    "title": "Mobile Viewport-Basis",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "Viewport-Meta-Tag gefunden."
                }
            ],
            "summary": "2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 1 mit hoher Auswirkung.",
            "standard": "WCAG 2.2 orientierte Basisprüfung",
            "available": true,
            "issue_count": 2,
            "high_impact_count": 1
        }
    },
    "domain_history": {
        "status": [
            "active"
        ],
        "summary": "RDAP liefert kein klares Registrierungsdatum.",
        "age_days": null,
        "findings": [],
        "available": true,
        "registrar": "",
        "expires_at": "",
        "risk_level": "unknown",
        "registered_at": "",
        "expires_in_days": null,
        "last_changed_at": "2016-07-15T14:04:26+00:00"
    },
    "data_entry_analysis": {
        "forms": [
            {
                "method": "POST",
                "purpose": "Name/personenbezogene Daten",
                "data_types": [
                    {
                        "id": "personal",
                        "label": "Name/personenbezogene Daten"
                    }
                ],
                "field_count": 5
            },
            {
                "method": "POST",
                "purpose": "Name/personenbezogene Daten",
                "data_types": [
                    {
                        "id": "personal",
                        "label": "Name/personenbezogene Daten"
                    }
                ],
                "field_count": 5
            },
            {
                "method": "POST",
                "purpose": "Newsletter",
                "data_types": [
                    {
                        "id": "address",
                        "label": "Adresse"
                    },
                    {
                        "id": "email",
                        "label": "E-Mail"
                    },
                    {
                        "id": "login",
                        "label": "Login/Passwort"
                    },
                    {
                        "id": "newsletter",
                        "label": "Newsletter"
                    }
                ],
                "field_count": 1
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/datenschutz",
                "path": "/datenschutz",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Formular",
                "data_types": [],
                "field_count": 0
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/impressum",
                "path": "/impressum",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Formular",
                "data_types": [],
                "field_count": 0
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte",
                "path": "/gemeinden/regionale-kontakte",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Formular",
                "data_types": [],
                "field_count": 0
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/service-kontakt",
                "path": "/service-kontakt",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Formular",
                "data_types": [],
                "field_count": 0
            },
            {
                "purpose": "Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/datenschutz",
                "url": "https://www.brot-fuer-die-welt.de/datenschutz"
            },
            {
                "purpose": "Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/impressum",
                "url": "https://www.brot-fuer-die-welt.de/impressum"
            },
            {
                "purpose": "Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/gemeinden/regionale-kontakte",
                "url": "https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte"
            },
            {
                "purpose": "Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/service-kontakt",
                "url": "https://www.brot-fuer-die-welt.de/service-kontakt"
            }
        ],
        "score": 80,
        "summary": "Crawl fand 8 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /gemeinden/regionale-kontakte, /service-kontakt.",
        "findings": [],
        "form_count": 8,
        "risk_level": "medium",
        "field_count": 12,
        "asks_for_data": true,
        "crawl_form_pages": [
            {
                "url": "https://www.brot-fuer-die-welt.de/datenschutz",
                "path": "/datenschutz",
                "category": "datenschutz",
                "form_count": 1
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/impressum",
                "path": "/impressum",
                "category": "impressum",
                "form_count": 3
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/gemeinden/regionale-kontakte",
                "path": "/gemeinden/regionale-kontakte",
                "category": "kontakt",
                "form_count": 1
            },
            {
                "url": "https://www.brot-fuer-die-welt.de/service-kontakt",
                "path": "/service-kontakt",
                "category": "kontakt",
                "form_count": 3
            }
        ],
        "payment_providers": [],
        "detected_data_types": [
            {
                "id": "personal",
                "count": 2,
                "label": "Name/personenbezogene Daten"
            },
            {
                "id": "newsletter",
                "count": 2,
                "label": "Newsletter"
            },
            {
                "id": "address",
                "count": 1,
                "label": "Adresse"
            },
            {
                "id": "login",
                "count": 1,
                "label": "Login/Passwort"
            },
            {
                "id": "email",
                "count": 1,
                "label": "E-Mail"
            },
            {
                "id": "payment",
                "count": 1,
                "label": "Zahlung"
            },
            {
                "id": "contact",
                "count": 1,
                "label": "Kontaktformular"
            }
        ],
        "crawl_form_page_count": 4,
        "privacy_context_found": true,
        "operator_context_found": true
    },
    "pii_exposure_analysis": {
        "color": "green",
        "score": 100,
        "checks": [
            {
                "id": "current_url",
                "ok": true,
                "count": 0,
                "label": "Aktuelle URL",
                "detail": "Keine sensiblen Query-Parameter erkannt."
            },
            {
                "id": "link_queries",
                "ok": true,
                "count": 0,
                "label": "Link-Parameter",
                "detail": "Keine sensiblen Link-Querys erkannt."
            },
            {
                "id": "get_forms",
                "ok": true,
                "count": 0,
                "label": "GET-Formulare",
                "detail": "Keine personenbezogenen GET-Formulare erkannt."
            },
            {
                "id": "external_forms",
                "ok": true,
                "count": 0,
                "label": "Externe Formularziele",
                "detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
            },
            {
                "id": "tracking_context",
                "ok": true,
                "count": 0,
                "label": "Tracking neben Dateneingabe",
                "detail": "Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt."
            }
        ],
        "status": "unauffällig",
        "summary": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
        "findings": [],
        "link_hits": [],
        "finding_count": 0,
        "current_url_hits": [],
        "tracking_context": false,
        "sensitive_get_forms": []
    },
    "scan_history_analysis": {
        "available": false,
        "summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
        "total_scan_count": 1,
        "previous_scan_count": 0,
        "history": [
            {
                "scan_id": "b184437f-b394-49c5-bbc7-38ea5bc1bf29",
                "created_at": "2026-06-19 05:08:30.049696+02",
                "score": 62,
                "verdict": "auffällig",
                "finding_count": 25,
                "integrity_root_hash": "4b8eaf020169cf5ac2f0232e9118b8760baa63271453d894a63938537da5974b",
                "integrity_available_hash_count": 9,
                "current": true
            }
        ],
        "new_findings": [],
        "resolved_findings": [],
        "technical_changes": {
            "available": false,
            "summary": "Noch kein früherer Scan für technische Änderungen vorhanden."
        }
    },
    "benchmark_analysis": {
        "host": "brot-fuer-die-welt.de",
        "rank": 1,
        "score": 62,
        "status": "über_durchschnitt",
        "summary": "brot-fuer-die-welt.de liegt mit 62 Punkten über dem gespeicherten Durchschnitt von 53.6.",
        "available": true,
        "peer_count": 3156,
        "percentile": 0,
        "query_mode": "php_ttl_cache_refresh",
        "distribution": {
            "0_39": 378,
            "40_59": 1508,
            "60_79": 1264,
            "80_100": 6
        },
        "median_score": 58,
        "average_score": 53.6,
        "comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
        "same_score_count": 0,
        "better_than_count": 0,
        "qualified_peer_count": 3049,
        "zero_score_count": 107,
        "top_quartile_score": 64,
        "top_decile_score": 68,
        "qualified_average_score": 55.5,
        "qualified_median_score": 58,
        "qualified_top_quartile_score": 64,
        "qualified_top_decile_score": 68,
        "thresholds": [
            {
                "id": "critical",
                "label": "Kritisch",
                "range": "0-39",
                "met": false
            },
            {
                "id": "basic",
                "label": "Basis stabilisieren",
                "range": "40-59",
                "met": false
            },
            {
                "id": "managed",
                "label": "Gesteuert",
                "range": "60-79",
                "met": true
            },
            {
                "id": "strong",
                "label": "Stark",
                "range": "80-100",
                "met": false
            }
        ],
        "risk_tier": "gesteuert",
        "target_score": 80,
        "aspirational_target_score": 80,
        "gap_to_target": 18,
        "gap_to_top_quartile": 2,
        "gap_to_strong": 18,
        "cache_ttl_seconds": 300
    },
    "audit_receipt": {
        "url": "https://brot-fuer-die-welt.de/",
        "host": "brot-fuer-die-welt.de",
        "status": "verfügbar",
        "bot_url": "https://saferpage.de/bot",
        "summary": "Prüfbeleg für brot-fuer-die-welt.de: kontrollierter HTTP-/Browser-Kurzcheck mit 94 Request(s), 4 Consent-Zustand/Zuständen und 7 Artefakt(en).",
        "renderer": "playwright-chromium",
        "artifacts": [
            {
                "label": "Öffentlicher Kurzreport",
                "detail": "https://saferpage.de/brot-fuer-die-welt.de",
                "status": "verfügbar"
            },
            {
                "label": "JSON-Export",
                "detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
                "status": "verfügbar"
            },
            {
                "label": "CSV-Export",
                "detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
                "status": "verfügbar"
            },
            {
                "label": "160x150 Seitenvorschau",
                "detail": "/cache/screenshots/brot-fuer-die-welt.de-160x150-4f369aec5cbb4a8a1e.png",
                "status": "verfügbar"
            },
            {
                "label": "Cookie-Erklärung",
                "detail": "4 Cookie-/Storage-Eintrag/Einträge.",
                "status": "prüfen"
            },
            {
                "label": "Empfänger-/Anbieterinventar",
                "detail": "8 Anbieterzeile(n), 1 AVV-/Rollenprüfung(en).",
                "status": "unauffällig"
            },
            {
                "label": "Barrierefreiheitserklärung-Entwurf",
                "detail": "2 bekannte Barrierefreiheits-Punkt(e).",
                "status": "Nicht vollständig konform im automatischen Basischeck"
            }
        ],
        "available": true,
        "final_url": "https://www.brot-fuer-die-welt.de/",
        "checked_at": "2026-06-19T03:08:29+00:00",
        "share_text": "SaferPage Prüfbeleg brot-fuer-die-welt.de: 94 Browser-Request(s), 8 Drittanbieter, 4 Cookie-/Storage-Einträge, geprüft am 2026-06-19T03:08:29.",
        "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/brot-fuer-die-welt.de\">https://saferpage.de/brot-fuer-die-welt.de</a>)",
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "scan_context": "crawler",
        "coverage_items": [
            {
                "label": "HTTP/DNS/TLS",
                "value": "HTTP 200 · DNS ok · TLS ok"
            },
            {
                "label": "Browserlauf",
                "value": "94 Request(s), 8 Drittanbieter-Domain(s), 0 Browser-Cookie(s)."
            },
            {
                "label": "Consent-Zustände",
                "value": "4 Zustand/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
            },
            {
                "label": "Seitenabdeckung",
                "value": "8 priorisierte Unterseite(n) im Nachweispack."
            },
            {
                "label": "Drittanbieter-Auszug",
                "value": "8 Anbieterzeile(n) im öffentlichen Nachweis."
            },
            {
                "label": "Cookie-Auszug",
                "value": "0 Cookie-Zeile(n) im öffentlichen Nachweis."
            }
        ],
        "confidence_score": 93,
        "browser_final_url": "https://www.brot-fuer-die-welt.de/"
    },
    "evidence_integrity_manifest": {
        "host": "brot-fuer-die-welt.de",
        "status": "verfügbar",
        "summary": "Integritätsmanifest für brot-fuer-die-welt.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
        "sections": [
            {
                "id": "audit_receipt",
                "hash": "ce19c841293d05c94059edfa5d279272177cc72e5bdc42c38c192e4c2a6ad830",
                "count": 18,
                "label": "Prüfbeleg",
                "detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
                "status": "verfügbar"
            },
            {
                "id": "protocol",
                "hash": "2aed198261d0d96ba00fdcdf4f8462a887e4719af1bea19328775d837e519d32",
                "count": 15,
                "label": "Scan-Protokoll",
                "detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP/DNS/TLS und Renderer.",
                "status": "verfügbar"
            },
            {
                "id": "checkpoints",
                "hash": "23442bdb1e8446b008da623f851bb8e70c1f918f5ab95e615fb9f0081e15b9eb",
                "count": 6,
                "label": "Prüfschritte",
                "detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
                "status": "verfügbar"
            },
            {
                "id": "consent_states",
                "hash": "bb83f71fab4aaf55a08f1cfceaa017e0380cf7e6379b488fce97ad5128c3e31a",
                "count": 4,
                "label": "Consent-Zustände",
                "detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
                "status": "verfügbar"
            },
            {
                "id": "third_party_evidence",
                "hash": "f72f389066e1ed535a9c72772c9be8cf0ca0cc00227b2baed44bc240aba49b58",
                "count": 8,
                "label": "Drittanbieter-Auszug",
                "detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
                "status": "verfügbar"
            },
            {
                "id": "cookie_evidence",
                "hash": "4f53cda18c2baa0c0354bb5f9a3ecbe5ed12ab4d8e11ba873c2f11161202b945",
                "count": 0,
                "label": "Cookie-Auszug",
                "detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
                "status": "leer"
            },
            {
                "id": "request_samples",
                "hash": "64655a9054d925503c3ffc95a68b7fc394e9f9eff4418d3a07a45878c7d54cc7",
                "count": 10,
                "label": "Request-Samples",
                "detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
                "status": "verfügbar"
            },
            {
                "id": "checked_pages",
                "hash": "908bce3a3bca1473cb63e12c9769cb3e759f9524fce9ceb6bbdec616c0d24523",
                "count": 8,
                "label": "Geprüfte Unterseiten",
                "detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
                "status": "verfügbar"
            },
            {
                "id": "screenshot_file",
                "hash": "739227c31acdece78392dff89297efbb02f9bbf1870d5479ecfa95428761cd91",
                "count": 6104,
                "label": "160x150 Seitenvorschau-Datei",
                "detail": "/cache/screenshots/brot-fuer-die-welt.de-160x150-4f369aec5cbb4a8a1e.png",
                "status": "verfügbar"
            }
        ],
        "algorithm": "sha256",
        "available": true,
        "root_hash": "4b8eaf020169cf5ac2f0232e9118b8760baa63271453d894a63938537da5974b",
        "checked_at": "2026-06-19T03:08:29+00:00",
        "limitations": [
            "Das Manifest schützt die im Report veröffentlichten/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
            "Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
        ],
        "section_count": 9,
        "canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
        "available_hash_count": 9
    },
    "audit_evidence_pack": {
        "status": "verfügbar",
        "summary": "Nachweisprotokoll mit 94 Browser-Request(s), 0 Cookie-Nachweis(en), 8 Drittanbieter-Auszug/auszügen und 4 Consent-Zustand/Zuständen.",
        "protocol": {
            "host": "brot-fuer-die-welt.de",
            "dns_ok": true,
            "tls_ok": true,
            "bot_url": "https://saferpage.de/bot",
            "renderer": "playwright-chromium",
            "final_url": "https://www.brot-fuer-die-welt.de/",
            "input_url": "https://brot-fuer-die-welt.de/",
            "checked_at": "2026-06-19T03:08:29+00:00",
            "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/brot-fuer-die-welt.de\">https://saferpage.de/brot-fuer-die-welt.de</a>)",
            "http_status": 200,
            "scan_context": "crawler",
            "screenshot_url": "/cache/screenshots/brot-fuer-die-welt.de-160x150-4f369aec5cbb4a8a1e.png",
            "googlebot_status": 200,
            "browser_final_url": "https://www.brot-fuer-die-welt.de/",
            "dns_address_count": 1
        },
        "checkpoints": [
            {
                "label": "DNS",
                "detail": "1 Adresse(n) aufgelöst.",
                "status": "ok"
            },
            {
                "label": "TLS/HTTPS",
                "detail": "TLSv1.3",
                "status": "ok"
            },
            {
                "label": "HTTP-Abruf",
                "detail": "Status 200, Endziel https://www.brot-fuer-die-welt.de/.",
                "status": "ok"
            },
            {
                "label": "Browserlauf",
                "detail": "94 Request(s), 8 Drittanbieter-Domain(s).",
                "status": "ok"
            },
            {
                "label": "Consent-Zustände",
                "detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
                "status": "unauffällig"
            },
            {
                "label": "Exports",
                "detail": "PDF/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
                "status": "verfügbar"
            }
        ],
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "checked_pages": [
            {
                "path": "/datenschutz",
                "source": "homepage_link",
                "status": 0,
                "category": "datenschutz"
            },
            {
                "path": "/impressum",
                "source": "homepage_link",
                "status": 0,
                "category": "impressum"
            },
            {
                "path": "/gemeinden/regionale-kontakte",
                "source": "homepage_link",
                "status": 0,
                "category": "kontakt"
            },
            {
                "path": "/service-kontakt",
                "source": "homepage_link",
                "status": 0,
                "category": "kontakt"
            },
            {
                "path": "/newsletter",
                "source": "homepage_link",
                "status": 0,
                "category": "login"
            },
            {
                "path": "/barrierefreiheit",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "/bildung",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "/bildung/brot-jugend",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            }
        ],
        "cookie_evidence": [],
        "browser_evidence": {
            "gpc_enabled": true,
            "request_count": 94,
            "storage_total": 4,
            "accept_clicked": false,
            "reject_clicked": false,
            "browser_cookie_count": 0,
            "contacted_domain_count": 9,
            "third_party_domain_count": 8,
            "storage_tracking_hint_count": 0,
            "privacy_relevant_domain_count": 0
        },
        "storage_evidence": {
            "tracking_key_hints": [],
            "local_storage_total": 2,
            "session_storage_total": 2
        },
        "third_party_evidence": [
            {
                "host": "web.cmp.usercentrics.eu",
                "category": "Sonstige",
                "provider": "web.cmp.usercentrics.eu",
                "transfer": "EU/EWR",
                "risk_level": "niedrig",
                "request_count": 9,
                "resource_types": [
                    "script",
                    "document"
                ],
                "privacy_relevant": false
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "category": "Sonstige",
                "provider": "v1.api.service.cmp.usercentrics.eu",
                "transfer": "EU/EWR",
                "risk_level": "niedrig",
                "request_count": 4,
                "resource_types": [
                    "fetch"
                ],
                "privacy_relevant": false
            },
            {
                "host": "uct.service.usercentrics.eu",
                "category": "Sonstige",
                "provider": "uct.service.usercentrics.eu",
                "transfer": "EU/EWR",
                "risk_level": "niedrig",
                "request_count": 2,
                "resource_types": [
                    "image"
                ],
                "privacy_relevant": false
            },
            {
                "host": "app.usercentrics.eu",
                "category": "Sonstige",
                "provider": "app.usercentrics.eu",
                "transfer": "EU/EWR",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "image"
                ],
                "privacy_relevant": false
            },
            {
                "host": "code.etracker.com",
                "category": "Sonstige",
                "provider": "code.etracker.com",
                "transfer": "Jurisdiktion unklar",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": false
            },
            {
                "host": "consent-api.service.consent.usercentrics.eu",
                "category": "Sonstige",
                "provider": "consent-api.service.consent.usercentrics.eu",
                "transfer": "EU/EWR",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "fetch"
                ],
                "privacy_relevant": false
            },
            {
                "host": "etracker.de",
                "category": "Sonstige",
                "provider": "etracker.de",
                "transfer": "EU/EWR",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": false
            },
            {
                "host": "track.brot-fuer-die-welt.de",
                "category": "Sonstige",
                "provider": "track.brot-fuer-die-welt.de",
                "transfer": "EU/EWR",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": false
            }
        ],
        "external_script_count": 3,
        "consent_state_evidence": [
            {
                "label": "Erstaufruf",
                "cookie_count": 0,
                "domain_count": 8,
                "request_count": 20,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "Nach Ablehnen neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "Nach Akzeptieren neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "GPC-Aufruf",
                "cookie_count": 0,
                "domain_count": 8,
                "request_count": 20,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            }
        ],
        "request_sample_evidence": [
            {
                "host": "track.brot-fuer-die-welt.de",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "query_keys": [],
                "resource_type": "fetch",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "query_keys": [],
                "resource_type": "document",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "app.usercentrics.eu",
                "query_keys": [
                    "settingsid"
                ],
                "resource_type": "image",
                "query_key_count": 1,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "v1.api.service.cmp.usercentrics.eu",
                "query_keys": [],
                "resource_type": "fetch",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "web.cmp.usercentrics.eu",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "code.etracker.com",
                "query_keys": [
                    "v",
                    "et"
                ],
                "resource_type": "script",
                "query_key_count": 2,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "uct.service.usercentrics.eu",
                "query_keys": [
                    "v",
                    "sid",
                    "t",
                    "abv",
                    "r",
                    "cb"
                ],
                "resource_type": "image",
                "query_key_count": 6,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 1
            }
        ]
    },
    "consent_visual_salience_evidence": {
        "schema": "https://saferpage.de/schemas/consent-visual-salience-evidence.v1",
        "status": "measured_dom_viewport_signal",
        "available": true,
        "evidence_level": "dom_viewport_signal_only",
        "summary": "Der erste Headless-Chromium-Viewport liefert sichtbare Consent-Control-Signale mit Text, Position, Groesse und typografischen Hinweisen.",
        "sample_status": "visible_controls_without_classified_samples",
        "classified_sample_count": 0,
        "accept_control_count": 0,
        "reject_control_count": 0,
        "settings_control_count": 0,
        "visible_control_count": 40,
        "accept_max_area": 0,
        "reject_max_area": 0,
        "reject_prominence_ratio": "nicht messbar",
        "samples": [],
        "sample_boundary": "Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zaehler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.",
        "claim_boundary": "Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte."
    }
}