fettabsaugen-freiburg.de Datenschutz-Check

{
    "host": "fettabsaugen-freiburg.de",
    "input": "fettabsaugen-freiburg.de",
    "score": 0,
    "verdict": {
        "color": "red",
        "label": "riskant",
        "score": 0
    },
    "evidence": {
        "dns": {
            "ok": true,
            "addresses": [
                "82.165.160.26"
            ],
            "duration_ms": 7
        },
        "tls": {
            "ok": true,
            "cipher": "TLS_AES_256_GCM_SHA384",
            "issuer": [
                [
                    [
                        "countryName",
                        "US"
                    ]
                ],
                [
                    [
                        "organizationName",
                        "Let's Encrypt"
                    ]
                ],
                [
                    [
                        "commonName",
                        "E7"
                    ]
                ]
            ],
            "subject": [
                [
                    [
                        "commonName",
                        "fettabsaugen-freiburg.de"
                    ]
                ]
            ],
            "version": "TLSv1.3",
            "not_after": "Aug 12 07:36:04 2026 GMT",
            "hostname_matches": true,
            "days_until_expiry": 65,
            "subject_alt_names": [
                "fettabsaugen-freiburg.de",
                "www.fettabsaugen-freiburg.de"
            ],
            "issuer_common_name": "E7"
        },
        "http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sun, 07 Jun 2026 09:32:06 GMT",
                "etag": "\"39c67dace0baf0934cc8f29252573291\"",
                "vary": "Accept-Encoding",
                "pragma": "public",
                "server": "Apache\/2.4.67",
                "expires": "Mon, 08 Jun 2026 03:37:42 GMT",
                "upgrade": "h2,h2c",
                "connection": "Upgrade, close",
                "content-type": "text\/html; charset=utf-8",
                "cache-control": "max-age=65136",
                "content-language": "de",
                "transfer-encoding": "chunked"
            },
            "body_size": 22887,
            "final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
            "duration_ms": 155
        },
        "scanner": {
            "bot_url": "https:\/\/saferpage.de\/bot",
            "context": "crawler",
            "user_agent": "SaferPageCrawler\/0.3 (+https:\/\/saferpage.de\/bot; schedules passive DACH website checks; report examples: https:\/\/saferpage.de\/tests)",
            "default_user_agent": "SaferPageBot\/0.2 (+https:\/\/saferpage.de\/bot; passive website safety check; no attack tests)"
        },
        "domain_records": {
            "mx": true,
            "caa": false,
            "spf": false,
            "dmarc": false,
            "dnssec": false
        },
        "googlebot_http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sun, 07 Jun 2026 09:32:06 GMT",
                "etag": "\"39c67dace0baf0934cc8f29252573291\"",
                "vary": "Accept-Encoding",
                "pragma": "public",
                "server": "Apache\/2.4.67",
                "expires": "Mon, 08 Jun 2026 03:37:42 GMT",
                "upgrade": "h2,h2c",
                "connection": "Upgrade, close",
                "content-type": "text\/html; charset=utf-8",
                "cache-control": "max-age=65136",
                "content-language": "de",
                "transfer-encoding": "chunked"
            },
            "body_size": 22887,
            "final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
            "duration_ms": 126
        }
    },
    "findings": [
        {
            "id": "pre_consent_nonessential_cookies",
            "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
            "public": true,
            "source": "chromium_cookie_inventory",
            "cookies": [
                "FCCDCF"
            ],
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.",
            "user_importance": 127,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "tracking_without_consent_hint",
            "title": "Tracking ohne sichtbaren Cookie-Hinweis",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.",
            "user_importance": 126,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "consent_no_reject_option",
            "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.",
            "user_importance": 121,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "consent_state_reject_evidence_failed",
            "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Reject-Zustand gegen Cookies, Storage und Drittanbieter prüfen; nicht notwendige Signale nach Ablehnen blockieren.",
            "user_importance": 120,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "google_consent_mode_missing",
            "title": "Google Consent Mode Default nicht erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
            "guide_slug": "google-dienste-datenschutzfreundlich-einbinden",
            "guide_label": "Fehler beheben",
            "recommendation": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.",
            "user_importance": 120,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "post_reject_new_cookies",
            "count": 1,
            "title": "Neue Cookies nach Ablehnen erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Nach Ablehnen keine neuen nicht notwendigen Cookies setzen; technisch notwendige Cookies sauber erklären.",
            "user_importance": 119,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "tracking_pixel_detected",
            "count": 1,
            "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/tracking-pixel-und-beacons-begrenzen",
            "guide_slug": "tracking-pixel-und-beacons-begrenzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Pixel von Google AdSense erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.",
            "user_importance": 119,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_page_url_parameter",
            "count": 2,
            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/referrer-und-url-leaks-vermeiden",
            "guide_slug": "referrer-und-url-leaks-vermeiden",
            "guide_label": "Fehler beheben",
            "recommendation": "Tracking-\/Tag-Parameter für Anbieter wie Google AdSense, Google Funding Choices so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.",
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "pii_tracking_on_data_entry_page",
            "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
            "guide_slug": "pii-und-url-datenlecks-vermeiden",
            "guide_label": "Fehler beheben",
            "recommendation": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.",
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer",
            "third_party_count": 1
        },
        {
            "id": "gpc_privacy_domains_present",
            "count": 1,
            "title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Bei aktivem Global Privacy Control sollten Anbieter wie Google AdSense besonders begründet oder blockiert werden.",
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_provider_disclosure_gap",
            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
            "guide_slug": "drittanbieter-datenschutz-erklaeren",
            "guide_label": "Fehler beheben",
            "recommendation": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.",
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer",
            "missing_providers": [
                "Google Fonts"
            ]
        },
        {
            "id": "consent_state_gpc_evidence_review",
            "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.",
            "user_importance": 112,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_required_items_missing",
            "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
            "public": true,
            "missing": [
                "Empfänger \/ Auftragsverarbeiter",
                "Beschwerde bei Aufsichtsbehörde",
                "Stand \/ Aktualitätsdatum"
            ],
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
            "guide_slug": "datenschutzerklaerung-verbessern",
            "guide_label": "Fehler beheben",
            "recommendation": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies\/Tracking und Widerruf strukturiert ergänzen.",
            "user_importance": 112,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "long_lived_cookie",
            "count": 1,
            "title": "Langlebige Cookies erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/cookie-laufzeiten-und-zwecke-pruefen",
            "guide_slug": "cookie-laufzeiten-und-zwecke-pruefen",
            "guide_label": "Fehler beheben",
            "recommendation": "Cookies wie FCCDCF auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.",
            "user_importance": 104,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "external_tracking_script_supply_chain",
            "count": 4,
            "title": "Tracking-\/Tag-Skripte aus externer Lieferkette",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
            "guide_slug": "externe-skripte-und-sri-absichern",
            "guide_label": "Fehler beheben",
            "recommendation": "Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen.",
            "user_importance": 98,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_update_date_missing",
            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
            "guide_slug": "datenschutzerklaerung-verbessern",
            "guide_label": "Fehler beheben",
            "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.",
            "user_importance": 94,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "form_label_missing",
            "count": 1,
            "title": "Formularfelder ohne klare Beschriftung",
            "public": true,
            "audience": "nutzer",
            "category": "accessibility",
            "severity": "warning",
            "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
            "guide_slug": "barrierefreiheit-cookie-banner-formulare",
            "guide_label": "Fehler beheben",
            "recommendation": "Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.",
            "user_importance": 92,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "browser_consent_settings_missing",
            "title": "Keine sichtbaren Cookie-Einstellungen im Banner",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Eine klare Auswahl- oder Einstellungsebene für Zwecke und Anbieter anbieten.",
            "user_importance": 86,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "external_script_without_sri",
            "count": 4,
            "title": "Externe Skripte ohne Subresource Integrity",
            "public": true,
            "audience": "nutzer",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
            "guide_slug": "externe-skripte-und-sri-absichern",
            "guide_label": "Fehler beheben",
            "recommendation": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.",
            "user_importance": 84,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "missing_hsts",
            "title": "HSTS fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.",
            "user_importance": 78,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_csp",
            "title": "Content-Security-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 72,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "sampled_internal_tracking_detected",
            "title": "Tracking-Signale auf geprüften Unterseiten",
            "public": true,
            "audience": "betreiber",
            "category": "crawl",
            "severity": "info",
            "guide_url": "\/guides\/datenschutz-webseiten-pruefkatalog",
            "guide_slug": "datenschutz-webseiten-pruefkatalog",
            "guide_label": "Fehler beheben",
            "recommendation": "Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen.",
            "user_importance": 72,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_x_frame_options",
            "title": "X-Frame-Options fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.",
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_x_content_type_options",
            "title": "X-Content-Type-Options fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.",
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_embedder_policy",
            "title": "Cross-Origin-Embedder-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 68,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_opener_policy",
            "title": "Cross-Origin-Opener-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 66,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_resource_policy",
            "title": "Cross-Origin-Resource-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 64,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "third_country_transfer_review",
            "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
            "guide_slug": "drittlandtransfer-und-anbieter-pruefen",
            "guide_label": "Fehler beheben",
            "recommendation": "Für Anbieter wie Google AdSense, Google Funding Choices, Google Fonts, Google Fonts Transfergrundlage, AVV, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "consent_banner_dark_pattern_risk",
            "count": 1,
            "title": "Consent-Banner mit Dark-Pattern-\/UX-Risiko",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "recommendation": "Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.",
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_referrer_policy",
            "title": "Referrer-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_permissions_policy",
            "title": "Permissions-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "browser_privacy_relevant_third_parties",
            "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
            "guide_slug": "drittanbieter-datenschutz-erklaeren",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob Anbieter wie Google AdSense in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.",
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "remote_google_fonts_detected",
            "title": "Remote-Schriften von Google erkannt",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
            "guide_slug": "google-dienste-datenschutzfreundlich-einbinden",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.",
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        }
    ],
    "domain_id": "a0be1373-44c3-43b0-9594-6768d96d334b",
    "seo_analysis": {
        "signals": {
            "top_word": "fettabsaugen",
            "city_terms": [
                "freiburg",
                "münchen"
            ],
            "canonical_url": "",
            "top_word_count": 15,
            "top_word_ratio": 0.023,
            "city_term_count": 2,
            "hidden_link_hits": 0,
            "hidden_text_hits": 0,
            "suspicious_terms": [],
            "meta_refresh_hits": 0,
            "external_link_count": 4,
            "structured_data_types": []
        },
        "findings": [],
        "risk_level": "low"
    },
    "user_summary": {
        "color": "red",
        "label": "riskant",
        "score": 0,
        "checks": [
            {
                "id": "privacy",
                "color": "red",
                "score": 0,
                "title": "Datenschutz & Tracking",
                "status": "kritisch",
                "summary": "1 Tracking-Script(s), 1 Cookie(s) vor Einwilligung, 1 datenschutzrelevante Drittanbieter."
            },
            {
                "id": "transparency",
                "color": "green",
                "score": 100,
                "title": "Betreibertransparenz",
                "status": "unauffällig",
                "summary": "Impressum, Kontakt und Datenschutzerklärung wurden für deutschsprachige Nutzer eingeordnet."
            },
            {
                "id": "data_entry",
                "color": "green",
                "score": 100,
                "title": "Dateneingabe",
                "status": "unauffällig",
                "summary": "Die Seite kann Kontaktformular abfragen."
            },
            {
                "id": "browser",
                "color": "orange",
                "score": 50,
                "title": "Browserkontakte",
                "status": "auffällig",
                "summary": "Chromium sah 29 Request(s), 4 Drittanbieter-Domain(s), davon 1 datenschutzrelevant."
            },
            {
                "id": "domain",
                "color": "yellow",
                "score": 80,
                "title": "Domainhistorie",
                "status": "prüfen",
                "summary": "RDAP liefert kein klares Registrierungsdatum."
            },
            {
                "id": "technical",
                "color": "yellow",
                "score": 82,
                "title": "Technische Basis",
                "status": "prüfen",
                "summary": "HTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft."
            },
            {
                "id": "usability",
                "color": "green",
                "score": 100,
                "title": "Nutzbarkeit",
                "status": "unauffällig",
                "summary": "Antwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet."
            }
        ],
        "limits": [
            "SaferPage ist ein passiver Kurzcheck und ersetzt keine Rechtsberatung.",
            "Ein guter technischer Eindruck beweist nicht, dass ein Anbieter seriös ist.",
            "Ein schlechter Wert kann auch durch Fehlkonfigurationen entstehen und sollte sachlich geprüft werden."
        ],
        "audience": "Nutzer im deutschsprachigen Raum",
        "headline": "Nur mit Vorsicht nutzen",
        "action_steps": [
            {
                "id": "check_cookie_choice",
                "title": "Cookie- und Datenschutzangaben prüfen",
                "detail": "Vor der Nutzung prüfen, ob Tracking, Werbung und Drittanbieter verständlich erklärt und ablehnbar sind.",
                "priority": "mittel"
            },
            {
                "id": "check_data_purpose",
                "title": "Zweck der Dateneingabe prüfen",
                "detail": "Nur Daten eingeben, wenn klar ist, wofür sie benötigt werden und wer sie verarbeitet.",
                "priority": "mittel"
            }
        ],
        "plain_language": "Mehrere deutliche Warnsignale sprechen dafür, vor Eingabe persönlicher Daten, Registrierung oder Zahlung genauer hinzusehen.",
        "primary_action": "Keine sensiblen Daten eingeben, bis Impressum, Datenschutz und technische Warnungen plausibel geklärt sind.",
        "verdict_reasons": {
            "summary": "Die Einordnung ergibt sich aus den stärksten Warnsignalen und den erkannten Vertrauenssignalen.",
            "negative": [
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
                    "detail": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen."
                },
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Tracking ohne sichtbaren Cookie-Hinweis",
                    "detail": "Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird."
                },
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                    "detail": "Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren."
                },
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                    "detail": "Reject-Zustand gegen Cookies, Storage und Drittanbieter prüfen; nicht notwendige Signale nach Ablehnen blockieren."
                }
            ],
            "positive": [
                {
                    "type": "positive",
                    "label": "Spricht dafür",
                    "title": "Dateneingabe hat Kontext",
                    "detail": "Bei erkannten Formularen sind Datenschutz- und Betreiberhinweise sichtbar."
                },
                {
                    "type": "positive",
                    "label": "Spricht dafür",
                    "title": "Nutzbarkeit wirkt solide",
                    "detail": "Antwortzeit, mobile Basis und Ressourcenmenge wirken im passiven Kurzcheck unauffällig."
                },
                {
                    "type": "positive",
                    "label": "Spricht dafür",
                    "title": "Technisches Vertrauenssignal",
                    "detail": "Moderne TLS-Version aktiv: TLSv1.3."
                }
            ]
        }
    },
    "audit_modules": [
        {
            "id": "privacy_consent",
            "color": "red",
            "score": 0,
            "title": "Datenschutz, Cookies & Consent",
            "action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.",
            "source": "Browser, HTTP-Header, HTML und Consent-\/Cookie-Heuristik",
            "status": "kritisch",
            "evidence": "1 Tracking-Script(s), 1 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 44.",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "google_third_parties",
            "color": "red",
            "score": 33,
            "title": "Google-Dienste & Drittanbieter",
            "action": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.",
            "source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
            "status": "kritisch",
            "evidence": "Google-Tags: ja, 4 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: ja, Fonts: ja.",
            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "security_tls",
            "color": "red",
            "score": 34,
            "title": "Sicherheit, TLS & Header",
            "action": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.",
            "source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
            "status": "kritisch",
            "evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 0\/9 vorhanden, 9 fehlen, externe Skript-Hosts: 1.",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "browser_evidence",
            "color": "orange",
            "score": 50,
            "title": "Browser-Nachweis",
            "action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.",
            "source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
            "status": "auffällig",
            "evidence": "29 Request(s), 4 Drittanbieter-Domain(s), davon 1 datenschutzrelevant, 1 Browser-Cookie(s), Transfer-Prüfbedarf: 4, Referrer-\/URL-Leaks: 2, Fingerprinting-\/Replay-Hinweise: 0.",
            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "script_supply_chain",
            "color": "orange",
            "score": 54,
            "title": "Externe Skripte & SRI",
            "action": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-\/Tag-Skripte an Consent und CSP koppeln.",
            "source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
            "status": "auffällig",
            "evidence": "4 externe Skript(e) von 1 Host(s), 4 ohne SRI, 4 Tracking-\/Tag-nahe Skript(e).",
            "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "site_coverage",
            "color": "orange",
            "score": 71,
            "title": "Seitenabdeckung & Crawl",
            "action": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.",
            "source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
            "status": "auffällig",
            "evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.",
            "guide_url": "\/guides\/datenschutz-webseiten-pruefkatalog",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "referrer_url_leaks",
            "color": "yellow",
            "score": 76,
            "title": "Referrer & URL-Leaks",
            "action": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.",
            "source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
            "status": "prüfen",
            "evidence": "2 Drittanbieter-Domain(s) mit Referrer-\/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte.",
            "guide_url": "\/guides\/referrer-und-url-leaks-vermeiden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "forms_payments",
            "color": "yellow",
            "score": 82,
            "title": "Formulare, Login & Zahlung",
            "action": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.",
            "source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
            "status": "prüfen",
            "evidence": "Die Seite kann Kontaktformular abfragen.",
            "guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "pii_exposure",
            "color": "yellow",
            "score": 82,
            "title": "PII, URL-Parameter & Datenleck-Schutz",
            "action": "Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.",
            "source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
            "status": "prüfen",
            "evidence": "1 PII-\/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
            "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "tracking_pixels_beacons",
            "color": "yellow",
            "score": 84,
            "title": "Tracking-Pixel & Beacons",
            "action": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.",
            "source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
            "status": "prüfen",
            "evidence": "1 Pixel-\/Bildtracking-Hinweis(e), 0 Beacon-\/Telemetry-Hinweis(e), 0 Link-Ping(s).",
            "guide_url": "\/guides\/tracking-pixel-und-beacons-begrenzen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "accessibility_usability",
            "color": "yellow",
            "score": 88,
            "title": "Barrierefreiheit & Usability",
            "action": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.",
            "source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
            "status": "prüfen",
            "evidence": "0 Bild(er) ohne alt, 1 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.",
            "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "consent_journey",
            "color": "green",
            "score": 92,
            "title": "Consent-Journey-Matrix",
            "action": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.",
            "source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
            "status": "unauffällig",
            "evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 1 im GPC-Aufruf.",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "cookie_inventory",
            "color": "green",
            "score": 92,
            "title": "Cookie-Inventar",
            "action": "Cookie-Liste mit Zweck, Anbieter, First-\/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.",
            "source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
            "status": "unauffällig",
            "evidence": "1 Cookie(s), 0 Tracking-\/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 1 langlebig, 0 sehr lang.",
            "guide_url": "\/guides\/cookie-laufzeiten-und-zwecke-pruefen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "embedded_content",
            "color": "green",
            "score": 100,
            "title": "Externe Inhalte & Widgets",
            "action": "Videos, Karten, Captchas und Social-Widgets möglichst erst nach Klick oder Einwilligung laden.",
            "source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
            "status": "unauffällig",
            "evidence": "0 externe Embed-\/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
            "guide_url": "\/guides\/externe-inhalte-datenschutzfreundlich-einbinden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "operator_transparency",
            "color": "green",
            "score": 100,
            "title": "Impressum, Kontakt & Datenschutzerklärung",
            "action": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.",
            "source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
            "status": "unauffällig",
            "evidence": "Impressum: ja, Datenschutz: ja, Kontakt: nein.",
            "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "performance_mobile",
            "color": "green",
            "score": 100,
            "title": "Performance & mobile Nutzbarkeit",
            "action": "Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.",
            "source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
            "status": "unauffällig",
            "evidence": "Performance-Score 100, Antwortzeit 155 ms.",
            "guide_url": "\/guides\/performance-und-mobile-usability-verbessern",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "seo_integrity",
            "color": "green",
            "score": 100,
            "title": "SEO-Integrität & Cloaking",
            "action": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.",
            "source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
            "status": "unauffällig",
            "evidence": "0 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).",
            "guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
            "guide_label": "Betreiber-Guide öffnen"
        }
    ],
    "audit_receipt": {
        "url": "https:\/\/fettabsaugen-freiburg.de\/",
        "host": "fettabsaugen-freiburg.de",
        "status": "verfügbar",
        "bot_url": "https:\/\/saferpage.de\/bot",
        "summary": "Prüfbeleg für fettabsaugen-freiburg.de: kontrollierter HTTP-\/Browser-Kurzcheck mit 29 Request(s), 4 Consent-Zustand\/Zuständen und 7 Artefakt(en).",
        "renderer": "playwright-chromium",
        "artifacts": [
            {
                "label": "Öffentlicher Kurzreport",
                "detail": "https:\/\/saferpage.de\/fettabsaugen-freiburg.de",
                "status": "verfügbar"
            },
            {
                "label": "JSON-Export",
                "detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
                "status": "verfügbar"
            },
            {
                "label": "CSV-Export",
                "detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
                "status": "verfügbar"
            },
            {
                "label": "100x100 Screenshot",
                "detail": "\/cache\/screenshots\/fettabsaugen-freiburg.de-100x100-0847e9b11663956425.png",
                "status": "verfügbar"
            },
            {
                "label": "Cookie-Erklärung",
                "detail": "1 Cookie-\/Storage-Eintrag\/Einträge.",
                "status": "unauffällig"
            },
            {
                "label": "Empfänger-\/Anbieterinventar",
                "detail": "4 Anbieterzeile(n), 1 AVV-\/Rollenprüfung(en).",
                "status": "auffällig"
            },
            {
                "label": "Barrierefreiheitserklärung-Entwurf",
                "detail": "1 bekannte Barrierefreiheits-Punkt(e).",
                "status": "Nicht vollständig konform im automatischen Basischeck"
            }
        ],
        "available": true,
        "final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
        "checked_at": "2026-06-07T09:32:14+00:00",
        "share_text": "SaferPage Prüfbeleg fettabsaugen-freiburg.de: 29 Browser-Request(s), 4 Drittanbieter, 1 Cookie-\/Storage-Einträge, geprüft am 2026-06-07T09:32:14.",
        "user_agent": "SaferPageCrawler\/0.3 (+https:\/\/saferpage.de\/bot; schedules passive DACH website checks; report examples: https:\/\/saferpage.de\/tests)",
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "scan_context": "crawler",
        "coverage_items": [
            {
                "label": "HTTP\/DNS\/TLS",
                "value": "HTTP 200 · DNS ok · TLS ok"
            },
            {
                "label": "Browserlauf",
                "value": "29 Request(s), 4 Drittanbieter-Domain(s), 1 Browser-Cookie(s)."
            },
            {
                "label": "Consent-Zustände",
                "value": "4 Zustand\/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
            },
            {
                "label": "Seitenabdeckung",
                "value": "8 priorisierte Unterseite(n) im Nachweispack."
            },
            {
                "label": "Drittanbieter-Auszug",
                "value": "4 Anbieterzeile(n) im öffentlichen Nachweis."
            },
            {
                "label": "Cookie-Auszug",
                "value": "1 Cookie-Zeile(n) im öffentlichen Nachweis."
            }
        ],
        "confidence_score": 69,
        "browser_final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
        "methodology_steps": [
            "URL normalisieren, DNS\/TLS\/HTTP abrufen und Weiterleitungsziel dokumentieren.",
            "Startseite mit SaferPage-User-Agent und Headless Chromium aufrufen.",
            "Netzwerk-Requests, Cookies, Web Storage, Screenshot und sichtbare Consent-Controls erfassen.",
            "Consent-Zustände Default, Ablehnen, Akzeptieren und GPC soweit möglich gegenüberstellen.",
            "Cookies, Anbieter, Rechtsgrundlagen, Banner-UX, Security-Header, Barrierefreiheit und Betreiberaufgaben ableiten."
        ]
    },
    "consent_audit": {
        "color": "red",
        "score": 44,
        "checks": [
            {
                "id": "banner_visible",
                "ok": true,
                "fix": "Cookie-Banner oder Datenschutzeinstellungen klar sichtbar anbieten.",
                "label": "Cookie-\/Consent-Hinweis sichtbar",
                "detail": "Ein Hinweis mit Cookie-\/Einwilligungsbezug wurde im sichtbaren Text erkannt."
            },
            {
                "id": "reject_visible",
                "ok": true,
                "fix": "Ablehnen auf der ersten Ebene genauso erreichbar machen wie Akzeptieren.",
                "label": "Ablehnen gleichwertig erreichbar",
                "detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 1."
            },
            {
                "id": "settings_visible",
                "ok": true,
                "fix": "Granulare Zwecke und Anbieter in einer zweiten Ebene anzeigen.",
                "label": "Einstellungen oder Auswahl vorhanden",
                "detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
            },
            {
                "id": "browser_reject_visible",
                "ok": true,
                "fix": "Ablehnen im ersten Banner-Layer sichtbar und genauso leicht erreichbar platzieren.",
                "label": "Ablehnen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 0."
            },
            {
                "id": "browser_settings_visible",
                "ok": false,
                "fix": "Eine gut sichtbare Schaltflaeche fuer Cookie-Auswahl oder Datenschutz-Einstellungen anbieten.",
                "label": "Einstellungen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 0."
            },
            {
                "id": "reject_equally_prominent",
                "ok": true,
                "fix": "Ablehnen in vergleichbarer Groesse und Sichtbarkeit wie Akzeptieren darstellen.",
                "label": "Ablehnen nicht deutlich schwaecher dargestellt",
                "detail": "Groessen-Verhältnis Ablehnen\/Akzeptieren: 0.9."
            },
            {
                "id": "reject_button_clickable",
                "ok": true,
                "fix": "Ablehnen-Button als echten Button\/Link umsetzen und ohne verdeckte Huerden ausloesen.",
                "label": "Ablehnen technisch klickbar",
                "detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
            },
            {
                "id": "no_new_cookies_after_reject",
                "ok": false,
                "fix": "Nach Ablehnen nur technisch notwendige Cookies setzen und nicht notwendige Eintraege blockieren.",
                "label": "Keine neuen Cookies nach Ablehnen",
                "detail": "1 neue Cookie(s) nach dem Ablehnen-Klick."
            },
            {
                "id": "no_tracking_storage_after_reject",
                "ok": true,
                "fix": "LocalStorage\/SessionStorage nach Ablehnen bereinigen und Tracking-IDs erst nach Zustimmung setzen.",
                "label": "Kein Tracking-Storage nach Ablehnen",
                "detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
            },
            {
                "id": "no_privacy_domains_after_reject",
                "ok": true,
                "fix": "Tag Manager, Analytics und Werbung nach Ablehnen deaktiviert lassen.",
                "label": "Keine neuen Tracking-Kontakte nach Ablehnen",
                "detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
            },
            {
                "id": "gpc_signal_respected",
                "ok": false,
                "fix": "Global Privacy Control als Opt-out-Signal technisch berücksichtigen und Tracking-\/Sharing-Dienste entsprechend begrenzen.",
                "label": "GPC-Signal ohne Tracking-Hinweise",
                "detail": "GPC-Aufruf: 1 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
            },
            {
                "id": "no_tracking_cookies_before_consent",
                "ok": true,
                "fix": "Analytics-\/Werbe-Cookies erst nach aktiver Zustimmung setzen.",
                "label": "Keine Tracking-Cookies vor Einwilligung",
                "detail": "0 Tracking-Cookie(s) im Erstaufruf."
            },
            {
                "id": "no_nonessential_cookies_before_consent",
                "ok": false,
                "fix": "Nicht notwendige Cookies blockieren oder als technisch notwendig begruenden.",
                "label": "Keine nicht notwendigen Cookies vor Einwilligung",
                "detail": "1 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
            },
            {
                "id": "google_default_restrictive",
                "ok": false,
                "fix": "ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen.",
                "label": "Google Consent Default restriktiv",
                "detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
            },
            {
                "id": "third_parties_explained",
                "ok": true,
                "fix": "Drittanbieter reduzieren, lokal hosten oder in Consent und Datenschutzerklaerung konkret benennen.",
                "label": "Drittanbieter begrenzt und erklaerbar",
                "detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 4 Drittanbieter insgesamt."
            },
            {
                "id": "storage_without_tracking_hints",
                "ok": true,
                "fix": "LocalStorage und SessionStorage wie Cookies inventarisieren und an Consent koppeln.",
                "label": "Web Storage ohne Tracking-Hinweise",
                "detail": "0 Storage-Key(s), 0 Tracking-Hinweis(e)."
            },
            {
                "id": "cmp_api_detected_when_needed",
                "ok": true,
                "fix": "Consent technisch nachvollziehbar machen und Widerruf\/Status sauber dokumentieren.",
                "label": "CMP-\/TCF-Signal bei Tracking erkennbar",
                "detail": "Gängige CMP-\/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
            },
            {
                "id": "accept_click_documented",
                "ok": true,
                "fix": "Akzeptieren muss technisch klickbar sein; danach geladene Dienste in Cookie-Auswahl und Datenschutzerklärung abbilden.",
                "label": "Akzeptieren-Klick nachvollziehbar",
                "detail": "Accept-Test: geklickt, neue Requests 0, neue Cookies 1, neue Datenschutz-Domains 0."
            },
            {
                "id": "cmp_state_readable",
                "ok": false,
                "fix": "CMP-Status, TCF-String und Consent-APIs technisch nachvollziehbar bereitstellen.",
                "label": "CMP-\/TCF-Zustand auslesbar",
                "detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: nein."
            },
            {
                "id": "cmp_default_restrictive",
                "ok": true,
                "fix": "TCF-\/CMP-Defaults vor Nutzerentscheidung restriktiv setzen; Statistik, Marketing und Vendors erst nach Einwilligung erlauben.",
                "label": "CMP-Default wirkt restriktiv",
                "detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik\/Marketing: nein."
            }
        ],
        "status": "kritisch",
        "summary": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
        "evidence": [
            "1 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
            "1 Tracking-Script(s) im HTML",
            "0 datenschutzrelevante Drittanbieter-Domain(s)",
            "0 Storage-Key(s), 0 Tracking-Hinweis(e)",
            "Consent-Banner-Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 0",
            "Ablehnen\/Akzeptieren-Prominenz: 0.9",
            "Reject-Test: geklickt, neue Cookies 1, Tracking-Storage 0, neue Datenschutz-Domains 0",
            "Accept-Test: geklickt, neue Requests 0, neue Cookies 1, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
            "CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 0",
            "GPC-Test: aktiv, Datenschutz-Domains 1, Drittanbieter-Cookies 0, Storage-Hinweise 0",
            "CMP-\/TCF-Signal: ja",
            "Google Consent Default: nein"
        ],
        "gpc_enabled": true,
        "cmp_detected": true,
        "blocking_plan": {
            "items": [
                {
                    "kind": "google_consent",
                    "level": "hoch",
                    "source": "Google",
                    "target": "Google Consent Defaults",
                    "recipes": [
                        {
                            "tool": "Google Consent Mode v2",
                            "owner": "GTM Manager",
                            "steps": "Vor dem ersten Google-Tag Default Consent auf denied setzen; erst nach aktiver Auswahl ad_storage, analytics_storage, ad_user_data und ad_personalization gezielt updaten."
                        },
                        {
                            "tool": "Google Tag Manager",
                            "owner": "GTM Manager",
                            "steps": "Tag\/Trigger für Google Consent Defaults nur mit Consent Check 'analytics_storage' auslösen; Consent Initialization muss vor allen Tags denied setzen."
                        },
                        {
                            "tool": "Cookiebot",
                            "owner": "CMP\/Developer",
                            "steps": "Ressource Google Consent Defaults der Kategorie Tag-Manager zuordnen; Script vor Consent mit data-cookieconsent=\"analytics\" oder manuellem Block-Markup neutralisieren."
                        },
                        {
                            "tool": "Usercentrics",
                            "owner": "CMP\/Developer",
                            "steps": "Data Processing Service für Google prüfen; Google Consent Defaults als manuell blockiertes Script\/Service erst nach Einwilligung laden."
                        },
                        {
                            "tool": "OneTrust",
                            "owner": "CMP\/Developer",
                            "steps": "Google Consent Defaults einer passenden OneTrust-Gruppe zuweisen und Script\/Pixel bis zur aktiven Gruppe blockieren."
                        }
                    ],
                    "category": "tag_manager",
                    "evidence": "Google-Tags erkannt, aber kein Consent-Default vor dem ersten Tag.",
                    "owner_team": "GTM\/CMP",
                    "category_label": "Tag-Manager",
                    "recommended_action": "Vor dem ersten Google-Tag Consent Mode Default setzen: ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
                },
                {
                    "kind": "script",
                    "level": "hoch",
                    "source": "pagead2.googlesyndication.com",
                    "target": "https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager",
                            "owner": "GTM Manager",
                            "steps": "Tag\/Trigger für https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js nur mit Consent Check 'marketing_storage' auslösen; Consent Initialization muss vor allen Tags denied setzen."
                        },
                        {
                            "tool": "Cookiebot",
                            "owner": "CMP\/Developer",
                            "steps": "Ressource https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js der Kategorie Werbung zuordnen; Script vor Consent mit data-cookieconsent=\"marketing\" oder manuellem Block-Markup neutralisieren."
                        },
                        {
                            "tool": "Usercentrics",
                            "owner": "CMP\/Developer",
                            "steps": "Data Processing Service für pagead2.googlesyndication.com prüfen; https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js als manuell blockiertes Script\/Service erst nach Einwilligung laden."
                        },
                        {
                            "tool": "OneTrust",
                            "owner": "CMP\/Developer",
                            "steps": "https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js einer passenden OneTrust-Gruppe zuweisen und Script\/Pixel bis zur aktiven Gruppe blockieren."
                        },
                        {
                            "tool": "Developer-Fallback",
                            "owner": "Developer",
                            "steps": "Laden von https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js server-\/frontendseitig an Consent-State koppeln; vor Consent keine Request-, Cookie- oder Storage-Auslösung."
                        }
                    ],
                    "category": "advertising",
                    "evidence": "Google AdSense · Werbung",
                    "owner_team": "GTM\/CMP",
                    "category_label": "Werbung",
                    "recommended_action": "Script bis Consent neutralisieren, z. B. per CMP-Autoblocking, type='text\/plain' oder data-cookieblock-src\/data-*-src."
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google AdSense",
                    "target": "pagead2.googlesyndication.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager",
                            "owner": "GTM Manager",
                            "steps": "Tag\/Trigger für pagead2.googlesyndication.com nur mit Consent Check 'marketing_storage' auslösen; Consent Initialization muss vor allen Tags denied setzen."
                        },
                        {
                            "tool": "Cookiebot",
                            "owner": "CMP\/Developer",
                            "steps": "Ressource pagead2.googlesyndication.com der Kategorie Werbung zuordnen; Script vor Consent mit data-cookieconsent=\"marketing\" oder manuellem Block-Markup neutralisieren."
                        },
                        {
                            "tool": "Usercentrics",
                            "owner": "CMP\/Developer",
                            "steps": "Data Processing Service für Google AdSense prüfen; pagead2.googlesyndication.com als manuell blockiertes Script\/Service erst nach Einwilligung laden."
                        },
                        {
                            "tool": "OneTrust",
                            "owner": "CMP\/Developer",
                            "steps": "pagead2.googlesyndication.com einer passenden OneTrust-Gruppe zuweisen und Script\/Pixel bis zur aktiven Gruppe blockieren."
                        },
                        {
                            "tool": "Developer-Fallback",
                            "owner": "Developer",
                            "steps": "Laden von pagead2.googlesyndication.com server-\/frontendseitig an Consent-State koppeln; vor Consent keine Request-, Cookie- oder Storage-Auslösung."
                        }
                    ],
                    "category": "advertising",
                    "evidence": "4 Request(s) im Erstaufruf · Werbung",
                    "owner_team": "GTM\/CMP",
                    "category_label": "Werbung",
                    "recommended_action": "Tag, Pixel oder Einbindung an Consent-Zustand koppeln; vor Ablehnen\/GPC keine Trackingkontakte auslösen."
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "fettabsaugen-freiburg.de",
                    "target": "FCCDCF",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager",
                            "owner": "GTM Manager",
                            "steps": "Tag\/Trigger für FCCDCF nur mit Consent Check 'preferences_storage' auslösen; Consent Initialization muss vor allen Tags denied setzen."
                        },
                        {
                            "tool": "Cookiebot",
                            "owner": "CMP\/Developer",
                            "steps": "Ressource FCCDCF der Kategorie Unklar zuordnen; Script vor Consent mit data-cookieconsent=\"preferences\" oder manuellem Block-Markup neutralisieren."
                        },
                        {
                            "tool": "Usercentrics",
                            "owner": "CMP\/Developer",
                            "steps": "Data Processing Service für fettabsaugen-freiburg.de prüfen; FCCDCF als manuell blockiertes Script\/Service erst nach Einwilligung laden."
                        },
                        {
                            "tool": "OneTrust",
                            "owner": "CMP\/Developer",
                            "steps": "FCCDCF einer passenden OneTrust-Gruppe zuweisen und Script\/Pixel bis zur aktiven Gruppe blockieren."
                        },
                        {
                            "tool": "Developer-Fallback",
                            "owner": "Developer",
                            "steps": "Laden von FCCDCF server-\/frontendseitig an Consent-State koppeln; vor Consent keine Request-, Cookie- oder Storage-Auslösung."
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · fettabsaugen-freiburg.de · lang (389 Tage)",
                    "owner_team": "CMP\/Developer",
                    "category_label": "Unklar",
                    "recommended_action": "In CMP\/Cookie-Kategorie einordnen und vor Einwilligung blockieren, falls nicht technisch erforderlich."
                }
            ],
            "summary": "4 Blockier-\/Consent-Maßnahme(n) abgeleitet: 3 hoch, 1 mittel.",
            "available": true,
            "high_count": 3,
            "total_count": 4,
            "type_counts": {
                "cookie": 1,
                "script": 1,
                "google_consent": 1,
                "third_party_request": 1
            },
            "medium_count": 1
        },
        "tcf_api_found": true,
        "priority_fixes": [
            "Pre-Consent-Blockierplan prüfen: 4 Blockier-\/Consent-Maßnahme(n) abgeleitet: 3 hoch, 1 mittel.",
            "Eine gut sichtbare Schaltflaeche fuer Cookie-Auswahl oder Datenschutz-Einstellungen anbieten.",
            "Nach Ablehnen nur technisch notwendige Cookies setzen und nicht notwendige Eintraege blockieren.",
            "Global Privacy Control als Opt-out-Signal technisch berücksichtigen und Tracking-\/Sharing-Dienste entsprechend begrenzen.",
            "Nicht notwendige Cookies blockieren oder als technisch notwendig begruenden.",
            "ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen."
        ],
        "cookiebot_found": false,
        "accept_test_enabled": true,
        "browser_cookie_count": 1,
        "accept_button_clicked": true,
        "browser_storage_count": 0,
        "reject_button_clicked": true,
        "reject_less_prominent": false,
        "tcf_tc_string_present": false,
        "tracking_script_count": 1,
        "accept_button_available": true,
        "reject_button_available": true,
        "reject_prominence_ratio": 0.9,
        "pre_consent_cookie_count": 1,
        "pre_consent_cookie_names": [
            "FCCDCF"
        ],
        "tcf_vendor_consent_count": 0,
        "third_party_domain_count": 4,
        "tcf_purpose_consent_count": 0,
        "onetrust_active_group_count": 0,
        "usercentrics_services_count": 0,
        "browser_accept_control_count": 1,
        "browser_cookie_context_found": true,
        "browser_reject_control_count": 1,
        "gpc_third_party_cookie_count": 0,
        "post_accept_new_cookie_count": 1,
        "post_reject_new_cookie_count": 1,
        "post_accept_new_request_count": 0,
        "browser_settings_control_count": 0,
        "gpc_storage_tracking_hint_count": 0,
        "cookiebot_marketing_or_statistics": false,
        "gpc_privacy_relevant_domain_count": 1,
        "pre_consent_tracking_cookie_count": 0,
        "pre_consent_tracking_cookie_names": [],
        "privacy_relevant_third_party_count": 0,
        "browser_storage_tracking_hint_count": 0,
        "post_accept_third_party_cookie_count": 0,
        "pre_consent_nonessential_cookie_count": 1,
        "pre_consent_nonessential_cookie_names": [
            "FCCDCF"
        ],
        "post_accept_storage_tracking_hint_count": 0,
        "post_reject_storage_tracking_hint_count": 0,
        "post_accept_privacy_relevant_domain_count": 0,
        "post_reject_privacy_relevant_domain_count": 0
    },
    "page_analysis": {
        "h1": [
            "Informationsseiten über das Fettabsaugen<br \/> und anderen Schönheitsbehandlungen",
            "Schönheitschirurgie aus Freiburg und aus anderen Städten"
        ],
        "h2": [
            "Fettabsaugen Fettabsaugung (Liposuktion) in einer Ästhetisch Plastischen Schönheitschirurgie in Freiburg",
            "Fettabsaugung Freiburg Liposuction Schönheitsoperationen",
            "Vorabinformationen und Arzt Chirurgen Klinik sowie Experten Spezialisten Suche für Fettabsaugung Fettabsaugen in Freiburg"
        ],
        "title": "Fettabsaugen Freiburg Fettabsaugung Freiburg Liposuction Chirurgie Spezialisten Experten Chirurgen Kliniken",
        "keywords": [
            [
                "fettabsaugen",
                18
            ],
            [
                "fettabsaugung",
                16
            ],
            [
                "freiburg",
                12
            ],
            [
                "liposuction",
                12
            ],
            [
                "ärzte",
                11
            ],
            [
                "ihnen",
                7
            ],
            [
                "kliniken",
                6
            ],
            [
                "seite",
                6
            ],
            [
                "arzt",
                6
            ],
            [
                "spezialisten",
                5
            ]
        ],
        "language": "de",
        "description": "Fettabsaugung Liposuction Fettabsaugen Freiburg Problemzonen Doppelkinn Bauch Reiterhosen Arme Rücken Schönheitschirurgie Schönheitsoperationen, die besten Fettabsaugen Fettabsaugung Ärzte finden, Körpermodellage für gutes Aussehen",
        "favicon_url": "https:\/\/www.fettabsaugen-freiburg.de\/fileadmin\/favicon.ico",
        "link_counts": {
            "external": 4,
            "internal": 62
        },
        "preview_image": "\/cache\/screenshots\/fettabsaugen-freiburg.de-100x100-0847e9b11663956425.png",
        "screenshot_url": "\/cache\/screenshots\/fettabsaugen-freiburg.de-100x100-0847e9b11663956425.png",
        "external_scripts": [],
        "browser_final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
        "meta_preview_image": "",
        "screenshot_renderer": "playwright-chromium",
        "external_link_targets": [
            {
                "host": "hernien.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/www.hernien.de\/",
                        "text": "Leistenbruch Klinik Zentrum"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "hotel-blauer-karpfen.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/hotel-blauer-karpfen.de",
                        "text": "Hotel in Oberschleißheim bei München"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "promoting-fsnd.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/www.promoting-fsnd.de\/",
                        "text": "SEO München Internet Ranking"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "saferpage.de",
                "count": 1,
                "examples": [
                    {
                        "href": "http:\/\/saferpage.de\/fettabsaugen-freiburg.de",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "weak",
                "follow_count": 1
            }
        ]
    },
    "domain_history": {
        "status": [
            "active"
        ],
        "summary": "RDAP liefert kein klares Registrierungsdatum.",
        "age_days": null,
        "findings": [],
        "available": true,
        "registrar": "",
        "expires_at": "",
        "risk_level": "unknown",
        "registered_at": "",
        "expires_in_days": null,
        "last_changed_at": "2013-02-17T11:00:43+00:00"
    },
    "normalized_url": "https:\/\/fettabsaugen-freiburg.de\/",
    "browser_analysis": {
        "cookies": {
            "items": [
                {
                    "name": "FCCDCF",
                    "domain": ".fettabsaugen-freiburg.de",
                    "secure": false,
                    "expires": 1814520727,
                    "http_only": false,
                    "same_site": "Lax"
                }
            ],
            "total": 1,
            "third_party": 0
        },
        "storage": {
            "total": 0,
            "local_storage_keys": [],
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_keys": [],
            "session_storage_total": 0
        },
        "findings": [
            {
                "id": "browser_privacy_relevant_third_parties",
                "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Prüfen, ob Anbieter wie Google AdSense in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden."
            },
            {
                "id": "remote_google_fonts_detected",
                "title": "Remote-Schriften von Google erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden."
            },
            {
                "id": "browser_consent_settings_missing",
                "title": "Keine sichtbaren Cookie-Einstellungen im Banner",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Eine klare Auswahl- oder Einstellungsebene für Zwecke und Anbieter anbieten."
            },
            {
                "id": "post_reject_new_cookies",
                "count": 1,
                "title": "Neue Cookies nach Ablehnen erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Nach Ablehnen keine neuen nicht notwendigen Cookies setzen; technisch notwendige Cookies sauber erklären."
            },
            {
                "id": "gpc_privacy_domains_present",
                "count": 1,
                "title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Bei aktivem Global Privacy Control sollten Anbieter wie Google AdSense besonders begründet oder blockiert werden."
            },
            {
                "id": "third_country_transfer_review",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Für Anbieter wie Google AdSense, Google Funding Choices, Google Fonts, Google Fonts Transfergrundlage, AVV, DPF\/SCC\/TIA und Datenschutzhinweise prüfen."
            },
            {
                "id": "third_party_page_url_parameter",
                "count": 2,
                "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Tracking-\/Tag-Parameter für Anbieter wie Google AdSense, Google Funding Choices so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden."
            },
            {
                "id": "consent_state_reject_evidence_failed",
                "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Reject-Zustand gegen Cookies, Storage und Drittanbieter prüfen; nicht notwendige Signale nach Ablehnen blockieren."
            },
            {
                "id": "consent_state_gpc_evidence_review",
                "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen."
            },
            {
                "id": "tracking_pixel_detected",
                "count": 1,
                "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Pixel von Google AdSense erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen."
            }
        ],
        "renderer": "playwright-chromium",
        "final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
        "consent_ui": {
            "accept_controls": [
                {
                    "tag": "a",
                    "top": 111,
                    "area": 2850,
                    "left": 29,
                    "text": "Cookies akzeptieren",
                    "color": "rgb(255, 255, 255)",
                    "width": 132,
                    "height": 22,
                    "background": "rgb(34, 34, 34)",
                    "font_weight": "400"
                }
            ],
            "accept_max_area": 2850,
            "reject_controls": [
                {
                    "tag": "a",
                    "top": 111,
                    "area": 2570,
                    "left": 225,
                    "text": "Cookies ablehnen",
                    "color": "rgb(255, 255, 255)",
                    "width": 119,
                    "height": 22,
                    "background": "rgb(34, 34, 34)",
                    "font_weight": "400"
                }
            ],
            "reject_max_area": 2570,
            "settings_controls": [],
            "first_layer_summary": "Akzeptieren 1 \/ Ablehnen 1 \/ Einstellungen 0",
            "cookie_context_found": true,
            "reject_less_prominent": false,
            "visible_control_count": 10,
            "reject_prominence_ratio": 0.9
        },
        "gpc_signal": {
            "error": "",
            "enabled": true,
            "storage": {
                "total": 0,
                "tracking_key_hints": [],
                "local_storage_total": 0,
                "session_storage_total": 0
            },
            "cookie_count": 1,
            "request_count": 27,
            "sec_gpc_header": true,
            "navigator_value": true,
            "contacted_domains": [
                {
                    "host": "fettabsaugen-freiburg.de",
                    "count": 10,
                    "category": "other",
                    "provider": "fettabsaugen-freiburg.de",
                    "third_party": false,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 5,
                        "script": 2,
                        "document": 1,
                        "stylesheet": 2
                    }
                },
                {
                    "host": "fundingchoicesmessages.google.com",
                    "count": 8,
                    "category": "consent",
                    "provider": "Google Funding Choices",
                    "third_party": true,
                    "category_label": "Consent",
                    "resource_types": {
                        "xhr": 6,
                        "script": 2
                    }
                },
                {
                    "host": "fonts.gstatic.com",
                    "count": 4,
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "third_party": true,
                    "category_label": "Schriften",
                    "resource_types": {
                        "font": 4
                    }
                },
                {
                    "host": "fonts.googleapis.com",
                    "count": 3,
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "third_party": true,
                    "category_label": "Schriften",
                    "resource_types": {
                        "stylesheet": 3
                    }
                },
                {
                    "host": "pagead2.googlesyndication.com",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "script": 2
                    }
                }
            ],
            "contacted_domain_count": 5,
            "privacy_relevant_domains": [
                {
                    "host": "pagead2.googlesyndication.com",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "script": 2
                    }
                }
            ],
            "third_party_cookie_count": 0,
            "third_party_domain_count": 4,
            "privacy_relevant_domain_count": 1
        },
        "consent_apis": {
            "cmpapi": false,
            "tcfapi": true,
            "onetrust": false,
            "cookiebot": false,
            "data_layer": false,
            "cmp_detected": true,
            "usercentrics": false,
            "google_tag_data": true
        },
        "accept_signal": {
            "error": "",
            "enabled": true,
            "storage": {
                "total": 0,
                "tracking_key_hints": [],
                "local_storage_total": 0,
                "session_storage_total": 0
            },
            "clicked_text": "Cookies akzeptieren",
            "accept_clicked": true,
            "accept_available": true,
            "contacted_domains": [
                {
                    "host": "fettabsaugen-freiburg.de",
                    "count": 10,
                    "category": "other",
                    "provider": "fettabsaugen-freiburg.de",
                    "third_party": false,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 5,
                        "script": 2,
                        "document": 1,
                        "stylesheet": 2
                    }
                },
                {
                    "host": "fundingchoicesmessages.google.com",
                    "count": 8,
                    "category": "consent",
                    "provider": "Google Funding Choices",
                    "third_party": true,
                    "category_label": "Consent",
                    "resource_types": {
                        "xhr": 6,
                        "script": 2
                    }
                },
                {
                    "host": "fonts.gstatic.com",
                    "count": 4,
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "third_party": true,
                    "category_label": "Schriften",
                    "resource_types": {
                        "font": 4
                    }
                },
                {
                    "host": "fonts.googleapis.com",
                    "count": 3,
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "third_party": true,
                    "category_label": "Schriften",
                    "resource_types": {
                        "stylesheet": 3
                    }
                },
                {
                    "host": "pagead2.googlesyndication.com",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "script": 2
                    }
                }
            ],
            "contacted_domain_count": 5,
            "new_domains_after_accept": [],
            "privacy_relevant_domains": [
                {
                    "host": "pagead2.googlesyndication.com",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "script": 2
                    }
                }
            ],
            "third_party_domain_count": 4,
            "cookie_count_after_accept": 2,
            "cookie_count_before_accept": 1,
            "request_count_after_accept": 27,
            "storage_count_after_accept": 0,
            "request_count_before_accept": 27,
            "new_cookie_count_after_accept": 1,
            "privacy_relevant_domain_count": 1,
            "new_request_count_after_accept": 0,
            "third_party_cookie_count_after_accept": 0,
            "storage_tracking_hint_count_after_accept": 0,
            "new_privacy_relevant_domains_after_accept": [],
            "new_privacy_relevant_domain_count_after_accept": 0
        },
        "request_count": 29,
        "top_providers": [
            {
                "provider": "Google Funding Choices",
                "request_count": 8
            },
            {
                "provider": "Google Fonts",
                "request_count": 7
            },
            {
                "provider": "Google AdSense",
                "request_count": 4
            }
        ],
        "request_samples": [
            {
                "host": "pagead2.googlesyndication.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.googleapis.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "family"
                ],
                "third_party": true,
                "resource_type": "stylesheet",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.googleapis.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "family"
                ],
                "third_party": true,
                "resource_type": "stylesheet",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "method": "GET",
                "referrer": {
                    "host": "fonts.googleapis.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "font",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "method": "GET",
                "referrer": {
                    "host": "fonts.googleapis.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "font",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "pagead2.googlesyndication.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 6,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "pagead2.googlesyndication.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "id",
                    "typ",
                    "cor",
                    "num",
                    "dvc",
                    "eid"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 6,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "pagead2.googlesyndication.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "id",
                    "atf",
                    "url",
                    "eid"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 4,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "href",
                    "ers"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 2,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "POST",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "POST",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "POST",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "fccs"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.googleapis.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "family",
                    "display"
                ],
                "third_party": true,
                "resource_type": "stylesheet",
                "query_key_count": 2,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "font",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "method": "GET",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "font",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "POST",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "POST",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "method": "POST",
                "referrer": {
                    "host": "fettabsaugen-freiburg.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            }
        ],
        "cmp_consent_state": {
            "tcf": {
                "api_found": true,
                "vendor_li": [],
                "cmp_loaded": true,
                "cmp_status": "loaded",
                "purpose_li": [],
                "event_status": "",
                "gdpr_applies": true,
                "ping_success": false,
                "policy_version": "",
                "vendor_consents": [],
                "vendor_li_count": 0,
                "purpose_consents": [],
                "purpose_li_count": 0,
                "tc_string_length": 0,
                "tc_string_present": false,
                "vendor_consent_count": 0,
                "purpose_consent_count": 0
            },
            "onetrust": {
                "found": false,
                "active_groups": [],
                "active_group_count": 0
            },
            "cookiebot": {
                "found": false,
                "declined": false,
                "consented": false,
                "has_response": false,
                "consent_marketing": null,
                "consent_statistics": null,
                "consent_preferences": null
            },
            "usercentrics": {
                "found": false,
                "has_response": false,
                "services_count": 0,
                "accepted_services_count": 0
            }
        },
        "contacted_domains": [
            {
                "host": "fettabsaugen-freiburg.de",
                "count": 10,
                "category": "other",
                "provider": "fettabsaugen-freiburg.de",
                "third_party": false,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 5,
                    "script": 2,
                    "document": 1,
                    "stylesheet": 2
                }
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "count": 8,
                "category": "consent",
                "provider": "Google Funding Choices",
                "third_party": true,
                "category_label": "Consent",
                "resource_types": {
                    "xhr": 6,
                    "script": 2
                }
            },
            {
                "host": "fonts.gstatic.com",
                "count": 4,
                "category": "fonts",
                "provider": "Google Fonts",
                "third_party": true,
                "category_label": "Schriften",
                "resource_types": {
                    "font": 4
                }
            },
            {
                "host": "pagead2.googlesyndication.com",
                "count": 4,
                "category": "advertising",
                "provider": "Google AdSense",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "image": 2,
                    "script": 2
                }
            },
            {
                "host": "fonts.googleapis.com",
                "count": 3,
                "category": "fonts",
                "provider": "Google Fonts",
                "third_party": true,
                "category_label": "Schriften",
                "resource_types": {
                    "stylesheet": 3
                }
            }
        ],
        "consent_interaction": {
            "clicked_text": "Cookies ablehnen",
            "reject_clicked": true,
            "reject_available": true,
            "new_domains_after_reject": [],
            "cookie_count_after_reject": 2,
            "request_count_after_reject": 29,
            "storage_count_after_reject": 0,
            "new_cookie_count_after_reject": 1,
            "new_request_count_after_reject": 0,
            "privacy_relevant_domains_after_reject": [],
            "storage_tracking_hint_count_after_reject": 0,
            "privacy_relevant_domain_count_after_reject": 0
        },
        "privacy_api_metrics": {
            "api_calls": {
                "session_interaction_listener_count": 994
            },
            "beacon_count": 0,
            "webgl_read_count": 0,
            "canvas_read_count": 0,
            "audio_context_count": 0,
            "canvas_export_count": 0,
            "fetch_keepalive_count": 0,
            "webgl_parameter_count": 0,
            "mutation_observer_count": 0,
            "keyboard_input_listener_count": 0,
            "session_interaction_listener_count": 994
        },
        "tcf_consent_analysis": {
            "color": "yellow",
            "score": 82,
            "status": "prüfen",
            "summary": "TCF-Decoder: 0 Zweck(e) mit Consent\/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
            "findings": [],
            "api_found": true,
            "available": true,
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "cmp_loaded": true,
            "cmp_status": "loaded",
            "event_status": "",
            "gdpr_applies": true,
            "ping_success": false,
            "purpose_rows": [
                {
                    "id": 1,
                    "label": "Informationen auf einem Gerät speichern und\/oder abrufen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 2,
                    "label": "Einfache Anzeigen auswählen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 3,
                    "label": "Personalisiertes Anzeigen-Profil erstellen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 4,
                    "label": "Personalisierte Anzeigen auswählen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 5,
                    "label": "Personalisiertes Inhalts-Profil erstellen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 6,
                    "label": "Personalisierte Inhalte auswählen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 7,
                    "label": "Anzeigen-Leistung messen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 8,
                    "label": "Inhalte-Leistung messen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 9,
                    "label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 10,
                    "label": "Produkte entwickeln und verbessern",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 11,
                    "label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                }
            ],
            "vendor_li_ids": [],
            "policy_version": "",
            "priority_fixes": [],
            "vendor_li_count": 0,
            "purpose_li_count": 0,
            "tc_string_length": 0,
            "tc_string_present": false,
            "vendor_consent_ids": [],
            "granted_purpose_rows": [],
            "vendor_consent_count": 0,
            "purpose_consent_count": 0,
            "high_risk_purpose_count": 0,
            "medium_risk_purpose_count": 0
        },
        "consent_journey_matrix": {
            "color": "green",
            "items": [
                {
                    "host": "pagead2.googlesyndication.com",
                    "states": {
                        "gpc": 2,
                        "default": 4
                    },
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "category_label": "Werbung",
                    "privacy_relevant": true,
                    "total_request_count": 6
                },
                {
                    "host": "fundingchoicesmessages.google.com",
                    "states": {
                        "gpc": 8,
                        "default": 8
                    },
                    "category": "consent",
                    "provider": "Google Funding Choices",
                    "category_label": "Consent",
                    "privacy_relevant": false,
                    "total_request_count": 16
                },
                {
                    "host": "fonts.gstatic.com",
                    "states": {
                        "gpc": 4,
                        "default": 4
                    },
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "category_label": "Schriften",
                    "privacy_relevant": false,
                    "total_request_count": 8
                },
                {
                    "host": "fonts.googleapis.com",
                    "states": {
                        "gpc": 3,
                        "default": 3
                    },
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "category_label": "Schriften",
                    "privacy_relevant": false,
                    "total_request_count": 6
                }
            ],
            "score": 92,
            "states": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "description": "Kontakte ohne Nutzeraktion",
                    "domain_count": 4,
                    "request_count": 19,
                    "privacy_relevant_domain_count": 1
                },
                {
                    "id": "reject_new",
                    "label": "Nach Ablehnen neu",
                    "description": "Neue Kontakte nach Ablehnen-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept_new",
                    "label": "Nach Akzeptieren neu",
                    "description": "Neue Kontakte nach Akzeptieren-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "description": "Kontakte bei Global Privacy Control",
                    "domain_count": 4,
                    "request_count": 17,
                    "privacy_relevant_domain_count": 1
                }
            ],
            "status": "unauffällig",
            "summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 1 im GPC-Aufruf.",
            "gpc_privacy_relevant_domain_count": 1,
            "accept_privacy_relevant_domain_count": 0,
            "reject_privacy_relevant_domain_count": 0
        },
        "consent_state_evidence": {
            "rows": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "action": "Nicht notwendige Cookies, Tracking-Storage und Datenschutz-Drittanbieter vor Einwilligung blockieren oder begründen.",
                    "status": "ohne Nutzeraktion",
                    "evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "mittel",
                    "cookie_count": 1,
                    "domain_count": 5,
                    "request_count": 29,
                    "storage_total": 0,
                    "new_cookie_count": 1,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 1
                },
                {
                    "id": "reject",
                    "label": "Nach Ablehnen",
                    "action": "Nach Ablehnen keine neuen nicht notwendigen Cookies, Tracking-Storage-Keys oder Tracking-\/Werbekontakte auslösen.",
                    "status": "geklickt",
                    "evidence": "Cookies ablehnen",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "hoch",
                    "cookie_count": 2,
                    "domain_count": 0,
                    "request_count": 29,
                    "storage_total": 0,
                    "new_cookie_count": 1,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept",
                    "label": "Nach Akzeptieren",
                    "action": "Nach Akzeptieren geladene Cookies, Anbieter und Storage-Einträge in Consent-Auswahl und Datenschutzerklärung abbilden.",
                    "status": "geklickt",
                    "evidence": "Cookies akzeptieren",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "info",
                    "cookie_count": 2,
                    "domain_count": 5,
                    "request_count": 27,
                    "storage_total": 0,
                    "new_cookie_count": 1,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "action": "Global Privacy Control als Opt-out-Signal berücksichtigen und Tracking-\/Sharing-Dienste besonders begrenzen.",
                    "status": "aktiv",
                    "evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "mittel",
                    "cookie_count": 1,
                    "domain_count": 5,
                    "request_count": 27,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 1
                }
            ],
            "color": "orange",
            "score": 58,
            "status": "auffällig",
            "summary": "Consent-State-Evidence: 4 Zustände verglichen, 1 hoch auffällig, 2 mittel auffällig.",
            "findings": [
                {
                    "id": "consent_state_reject_evidence_failed",
                    "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning",
                    "recommendation": "Reject-Zustand gegen Cookies, Storage und Drittanbieter prüfen; nicht notwendige Signale nach Ablehnen blockieren."
                },
                {
                    "id": "consent_state_gpc_evidence_review",
                    "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                    "public": true,
                    "category": "privacy",
                    "severity": "info",
                    "recommendation": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen."
                }
            ],
            "available": true,
            "high_count": 1,
            "medium_count": 2,
            "priority_fixes": [
                "Reject-Zustand gegen Cookies, Storage und Drittanbieter prüfen; nicht notwendige Signale nach Ablehnen blockieren.",
                "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen."
            ]
        },
        "contacted_domain_count": 5,
        "fingerprinting_analysis": {
            "color": "green",
            "score": 100,
            "checks": [
                {
                    "id": "canvas",
                    "ok": true,
                    "count": 0,
                    "label": "Canvas-Auslese",
                    "detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
                },
                {
                    "id": "webgl",
                    "ok": true,
                    "count": 0,
                    "label": "WebGL-Merkmale",
                    "detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
                },
                {
                    "id": "audio",
                    "ok": true,
                    "count": 0,
                    "label": "AudioContext",
                    "detail": "0 AudioContext\/OfflineAudioContext-Aufruf(e)."
                },
                {
                    "id": "session_replay",
                    "ok": true,
                    "count": 0,
                    "label": "Session-Replay-Anbieter",
                    "detail": "Keine bekannten Anbieter erkannt."
                },
                {
                    "id": "input_listeners",
                    "ok": true,
                    "count": 0,
                    "label": "Tastatur-\/Eingabe-Listener",
                    "detail": "0 Tastatur-\/Input-Listener, 994 Interaktions-Listener, 0 MutationObserver."
                }
            ],
            "status": "unauffällig",
            "metrics": {
                "webgl_read_count": 0,
                "canvas_read_count": 0,
                "audio_context_count": 0,
                "canvas_export_count": 0,
                "webgl_parameter_count": 0,
                "mutation_observer_count": 0,
                "keyboard_input_listener_count": 0,
                "session_interaction_listener_count": 994
            },
            "summary": "0 Fingerprinting-\/Session-Replay-Hinweis(e) aus dem Browserlauf.",
            "findings": [],
            "finding_count": 0,
            "priority_fixes": [],
            "session_replay_domains": []
        },
        "privacy_relevant_domains": [
            {
                "host": "pagead2.googlesyndication.com",
                "count": 4,
                "category": "advertising",
                "provider": "Google AdSense",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "image": 2,
                    "script": 2
                }
            }
        ],
        "provider_category_counts": {
            "fonts": 2,
            "consent": 1,
            "advertising": 1
        },
        "provider_category_labels": {
            "fonts": "Schriften",
            "consent": "Consent",
            "advertising": "Werbung"
        },
        "third_party_domain_count": 4,
        "embedded_content_analysis": {
            "color": "green",
            "items": [],
            "score": 100,
            "status": "unauffällig",
            "summary": "0 externe Embed-\/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
            "findings": [],
            "map_count": 0,
            "total_count": 0,
            "video_count": 0,
            "captcha_count": 0,
            "priority_fixes": [],
            "category_counts": [],
            "social_widget_count": 0,
            "loaded_pre_consent_count": 0,
            "request_count_by_provider": []
        },
        "referrer_leakage_analysis": {
            "color": "yellow",
            "items": [
                {
                    "host": "pagead2.googlesyndication.com",
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "query_keys": [
                        "id",
                        "atf",
                        "url",
                        "eid"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "image",
                    "category_label": "Werbung",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "fundingchoicesmessages.google.com",
                    "category": "consent",
                    "provider": "Google Funding Choices",
                    "query_keys": [
                        "href",
                        "ers"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "script",
                    "category_label": "Consent",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                }
            ],
            "score": 76,
            "status": "prüfen",
            "summary": "2 Drittanbieter-Domain(s) mit Referrer-\/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte.",
            "findings": [
                {
                    "id": "third_party_page_url_parameter",
                    "count": 2,
                    "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning",
                    "recommendation": "Tracking-\/Tag-Parameter für Anbieter wie Google AdSense, Google Funding Choices so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden."
                }
            ],
            "sample_count": 19,
            "priority_fixes": [
                "Tracking-\/Tag-Parameter für Anbieter wie Google AdSense, Google Funding Choices so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden."
            ],
            "full_referrer_count": 0,
            "page_url_param_count": 2,
            "affected_domain_count": 2,
            "sensitive_query_count": 0
        },
        "third_party_contact_matrix": {
            "color": "orange",
            "items": [
                {
                    "host": "pagead2.googlesyndication.com",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "risk_level": "hoch",
                    "request_count": 4,
                    "transfer_risk": "hoch",
                    "category_label": "Werbung",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 2
                        },
                        {
                            "type": "script",
                            "count": 2
                        }
                    ],
                    "transfer_label": "Drittland\/USA",
                    "privacy_relevant": true,
                    "recommended_action": "Vor Einwilligung blockieren oder klar begründen; Anbieter in Consent-Banner und Datenschutzerklärung nennen.",
                    "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                },
                {
                    "host": "fundingchoicesmessages.google.com",
                    "region": "US",
                    "status": "prüfen",
                    "category": "consent",
                    "provider": "Google Funding Choices",
                    "risk_level": "niedrig",
                    "request_count": 8,
                    "transfer_risk": "hoch",
                    "category_label": "Consent",
                    "resource_types": [
                        {
                            "type": "xhr",
                            "count": 6
                        },
                        {
                            "type": "script",
                            "count": 2
                        }
                    ],
                    "transfer_label": "Drittland\/USA",
                    "privacy_relevant": false,
                    "recommended_action": "CMP-Anbieter, Zweck und Datenflüsse in der Datenschutzerklärung aufführen.",
                    "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                },
                {
                    "host": "fonts.gstatic.com",
                    "region": "US",
                    "status": "dokumentieren",
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "risk_level": "mittel",
                    "request_count": 4,
                    "transfer_risk": "hoch",
                    "category_label": "Schriften",
                    "resource_types": [
                        {
                            "type": "font",
                            "count": 4
                        }
                    ],
                    "transfer_label": "Drittland\/USA",
                    "privacy_relevant": false,
                    "recommended_action": "Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
                    "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                },
                {
                    "host": "fonts.googleapis.com",
                    "region": "US",
                    "status": "dokumentieren",
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "risk_level": "mittel",
                    "request_count": 3,
                    "transfer_risk": "hoch",
                    "category_label": "Schriften",
                    "resource_types": [
                        {
                            "type": "stylesheet",
                            "count": 3
                        }
                    ],
                    "transfer_label": "Drittland\/USA",
                    "privacy_relevant": false,
                    "recommended_action": "Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
                    "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                }
            ],
            "score": 73,
            "status": "auffällig",
            "summary": "4 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 1 datenschutzrelevant.",
            "priority_fixes": [
                "Google AdSense (pagead2.googlesyndication.com): Vor Einwilligung blockieren oder klar begründen; Anbieter in Consent-Banner und Datenschutzerklärung nennen."
            ],
            "category_counts": {
                "Consent": 1,
                "Werbung": 1,
                "Schriften": 2
            },
            "total_domain_count": 4,
            "total_request_count": 19,
            "privacy_relevant_count": 1,
            "transfer_risk_analysis": {
                "color": "orange",
                "items": [
                    {
                        "host": "pagead2.googlesyndication.com",
                        "region": "US",
                        "provider": "Google AdSense",
                        "request_count": 4,
                        "transfer_risk": "hoch",
                        "category_label": "Werbung",
                        "transfer_label": "Drittland\/USA",
                        "privacy_relevant": true,
                        "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                    },
                    {
                        "host": "fundingchoicesmessages.google.com",
                        "region": "US",
                        "provider": "Google Funding Choices",
                        "request_count": 8,
                        "transfer_risk": "hoch",
                        "category_label": "Consent",
                        "transfer_label": "Drittland\/USA",
                        "privacy_relevant": false,
                        "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                    },
                    {
                        "host": "fonts.gstatic.com",
                        "region": "US",
                        "provider": "Google Fonts",
                        "request_count": 4,
                        "transfer_risk": "hoch",
                        "category_label": "Schriften",
                        "transfer_label": "Drittland\/USA",
                        "privacy_relevant": false,
                        "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                    },
                    {
                        "host": "fonts.googleapis.com",
                        "region": "US",
                        "provider": "Google Fonts",
                        "request_count": 3,
                        "transfer_risk": "hoch",
                        "category_label": "Schriften",
                        "transfer_label": "Drittland\/USA",
                        "privacy_relevant": false,
                        "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                    }
                ],
                "score": 55,
                "status": "auffällig",
                "summary": "4 Drittanbieter für Transfer-\/Jurisdiktionsprüfung, 4 mit hohem Prüfbedarf, 0 unklar.",
                "findings": [
                    {
                        "id": "third_country_transfer_review",
                        "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                        "public": true,
                        "category": "privacy",
                        "severity": "warning",
                        "recommendation": "Für Anbieter wie Google AdSense, Google Funding Choices, Google Fonts, Google Fonts Transfergrundlage, AVV, DPF\/SCC\/TIA und Datenschutzhinweise prüfen."
                    }
                ],
                "unknown_count": 0,
                "priority_fixes": [
                    "Google AdSense (pagead2.googlesyndication.com): DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen.",
                    "Google Funding Choices (fundingchoicesmessages.google.com): DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen.",
                    "Google Fonts (fonts.gstatic.com): DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen.",
                    "Google Fonts (fonts.googleapis.com): DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                ],
                "high_risk_count": 4,
                "total_vendor_count": 4,
                "third_country_count": 4
            }
        },
        "privacy_relevant_domain_count": 1,
        "tracking_pixel_beacon_analysis": {
            "color": "yellow",
            "items": [
                {
                    "url": "",
                    "host": "pagead2.googlesyndication.com",
                    "kind": "browser_tracking_request",
                    "reason": "image-Request mit 6 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "advertising",
                    "provider": "Google AdSense",
                    "query_keys": [
                        "id",
                        "typ",
                        "cor",
                        "num",
                        "dvc",
                        "eid"
                    ],
                    "third_party": true,
                    "resource_type": "image",
                    "category_label": "Werbung",
                    "recommended_action": "Drittanbieter-Pixel und Telemetrie-Requests vor Einwilligung blockieren oder datensparsam konfigurieren."
                }
            ],
            "score": 84,
            "status": "prüfen",
            "summary": "1 Pixel-\/Bildtracking-Hinweis(e), 0 Beacon-\/Telemetry-Hinweis(e), 0 Link-Ping(s).",
            "findings": [
                {
                    "id": "tracking_pixel_detected",
                    "count": 1,
                    "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning",
                    "recommendation": "Pixel von Google AdSense erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen."
                }
            ],
            "pixel_count": 1,
            "priority_fixes": [
                "Pixel von Google AdSense erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen."
            ],
            "link_ping_count": 0,
            "telemetry_count": 0,
            "beacon_api_count": 0,
            "third_party_count": 1,
            "fetch_keepalive_count": 0,
            "privacy_relevant_count": 1,
            "beacon_code_reference_count": 0,
            "fetch_keepalive_reference_count": 0
        }
    },
    "cookie_inventory": {
        "color": "green",
        "items": [
            {
                "name": "FCCDCF",
                "domain": "fettabsaugen-freiburg.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "fettabsaugen-freiburg.de",
                "tracking": false,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-02T09:32:07+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "fettabsaugen-freiburg.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "mittel",
                "expires_in_days": 389,
                "operator_action": "Cookie-Attribute im Server, Plugin oder CMP prüfen und Secure\/SameSite setzen.",
                "origin_evidence": "10 Browser-Request(s) · document:1, image:5, script:2, stylesheet:2",
                "origin_provider": "fettabsaugen-freiburg.de",
                "retention_class": "long",
                "retention_label": "lang (389 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "",
                "recommended_retention_action": "Speicherdauer und Zweck in Datenschutzerklärung\/Cookie-Liste dokumentieren."
            }
        ],
        "score": 92,
        "total": 1,
        "status": "unauffällig",
        "summary": "1 Cookie(s) inventarisiert: 0 Tracking-\/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 1 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
        "findings": [
            {
                "id": "long_lived_cookie",
                "count": 1,
                "title": "Langlebige Cookies erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Cookies wie FCCDCF auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären."
            }
        ],
        "categories": {
            "unknown": 1
        },
        "priority_fixes": [
            "Cookies wie FCCDCF auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären."
        ],
        "tracking_count": 0,
        "category_labels": {
            "consent": "Consent",
            "payment": "Zahlung",
            "unknown": "Unklar",
            "security": "Sicherheit",
            "analytics": "Analytics",
            "necessary": "Notwendig",
            "functional": "Funktional",
            "advertising": "Werbung"
        },
        "long_lived_count": 1,
        "persistent_count": 1,
        "first_party_count": 1,
        "pre_consent_count": 1,
        "retention_classes": {
            "long": 1
        },
        "third_party_count": 0,
        "missing_secure_count": 1,
        "retention_risk_count": 1,
        "retention_risk_items": [
            {
                "name": "FCCDCF",
                "domain": "fettabsaugen-freiburg.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "fettabsaugen-freiburg.de",
                "tracking": false,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-02T09:32:07+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "fettabsaugen-freiburg.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "mittel",
                "expires_in_days": 389,
                "operator_action": "Cookie-Attribute im Server, Plugin oder CMP prüfen und Secure\/SameSite setzen.",
                "origin_evidence": "10 Browser-Request(s) · document:1, image:5, script:2, stylesheet:2",
                "origin_provider": "fettabsaugen-freiburg.de",
                "retention_class": "long",
                "retention_label": "lang (389 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "",
                "recommended_retention_action": "Speicherdauer und Zweck in Datenschutzerklärung\/Cookie-Liste dokumentieren."
            }
        ],
        "very_long_lived_count": 0,
        "missing_samesite_count": 0,
        "persistent_unknown_count": 0,
        "long_lived_tracking_count": 0
    },
    "privacy_analysis": {
        "cookies": {
            "items": [],
            "total": 0,
            "tracking": [],
            "pre_consent": [],
            "missing_secure": [],
            "missing_samesite": [],
            "pre_consent_tracking": [],
            "pre_consent_nonessential": []
        },
        "findings": [
            {
                "id": "tracking_without_consent_hint",
                "title": "Tracking ohne sichtbaren Cookie-Hinweis",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird."
            }
        ],
        "tracking_ids": [
            {
                "type": "google_adsense_publisher",
                "value": "ca-pub-1745768737766687",
                "provider": "Google AdSense Publisher"
            }
        ],
        "tracking_scripts": [
            {
                "url": "\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js",
                "provider": "Google AdSense"
            }
        ],
        "consent_hint_found": false,
        "privacy_policy_hint_found": true
    },
    "behavior_analysis": {
        "signals": {
            "popstate_handlers": 0,
            "window_open_count": 0,
            "set_interval_count": 0,
            "beforeunload_handlers": 0,
            "clipboard_write_count": 0,
            "history_pushstate_count": 0,
            "history_replace_state_count": 0,
            "notification_permission_count": 0
        },
        "findings": [],
        "risk_level": "low"
    },
    "cloaking_analysis": {
        "signals": {
            "checked": true,
            "status_mismatch": false,
            "redirect_mismatch": false,
            "content_similarity": 1
        },
        "findings": [],
        "risk_level": "low"
    },
    "language_analysis": {
        "method": "html_lang",
        "html_lang": "de",
        "is_german": true,
        "confidence": 1,
        "detected_language": "de"
    },
    "benchmark_analysis": {
        "host": "fettabsaugen-freiburg.de",
        "rank": 16,
        "score": 0,
        "status": "im_mittelfeld",
        "summary": "fettabsaugen-freiburg.de liegt mit 0 Punkten ungefähr im gespeicherten Vergleichsfeld.",
        "available": true,
        "peer_count": 79,
        "percentile": 0,
        "distribution": {
            "0_39": 74,
            "40_59": 2,
            "60_79": 3,
            "80_100": 0
        },
        "median_score": 0,
        "average_score": 5.7,
        "comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
        "same_score_count": 64,
        "better_than_count": 0
    },
    "compliance_profile": {
        "host": "fettabsaugen-freiburg.de",
        "rows": [
            {
                "area": "DSGVO\/TDDDG",
                "action": "Consent, Datenschutztext, Cookie-Erklärung und Drittanbieterinventar zusammen prüfen.",
                "reason": "Betreiber- oder Zielgruppenbezug im deutschen\/EU-Raum; Cookies, Storage und Drittanbieter müssen zweck- und einwilligungsbezogen eingeordnet werden.",
                "source": "Profil: Betreiber-\/Zielregion",
                "applies": true,
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutz-webseiten-pruefkatalog"
            },
            {
                "area": "BFSG\/WCAG",
                "action": "Alt-Texte, Button-Namen, Formularlabels, Überschriften und Cookie-Banner-Bedienbarkeit prüfen.",
                "reason": "Je nach Angebot können Barrierefreiheitsanforderungen besonders sichtbar werden; SaferPage markiert Basis-WCAG-Signale.",
                "source": "Profil: Website-Typ und WCAG-Signale",
                "applies": true,
                "priority": "hoch",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare"
            },
            {
                "area": "DDG\/Anbieterkennzeichnung",
                "action": "Impressum, Kontaktweg, verantwortliche Stelle und Datenschutzlink von zentralen Seiten aus sichtbar verlinken.",
                "reason": "Öffentlich erreichbare Angebote brauchen leicht auffindbare Anbieter-, Kontakt- und Verantwortlichkeitsangaben.",
                "source": "Profil: öffentliches Webangebot",
                "applies": true,
                "priority": "hoch",
                "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen"
            },
            {
                "area": "Sensible Daten",
                "action": "Formulare minimieren, Datenschutzkontext direkt am Formular zeigen und PII in URLs oder Drittanbieter-Requests vermeiden.",
                "reason": "Der gewählte Website-Typ oder die Zielgruppe kann besondere Risiken bei Formularen, Tracking und URL-Parametern auslösen.",
                "source": "Profil: Website-Typ\/Zielgruppe",
                "applies": false,
                "priority": "hoch",
                "guide_url": "\/guides\/formulare-datenschutzkonform-absichern"
            },
            {
                "area": "Drittanbieter und internationale Transfers",
                "action": "Vendor-Register, AVV-\/Rollenstatus und Datenschutztext gegen beobachtete Drittanbieter abgleichen.",
                "reason": "Komplexere Angebote nutzen häufig mehr externe Dienste; Empfänger, Rollen und Transfergrundlagen sollten dokumentiert werden.",
                "source": "Profil: Angebotskomplexität",
                "applies": true,
                "priority": "prüfen",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
            }
        ],
        "status": "deutschland_eu",
        "summary": "Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.",
        "available": true,
        "site_type": "general",
        "disclaimer": "Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.",
        "audience_type": "mixed",
        "site_type_note": "Standardprofil für Unternehmens-, Vereins- oder Informationsseiten.",
        "audience_region": "dach",
        "operator_region": "de",
        "site_type_label": "Allgemeine Website",
        "is_german_language": true,
        "audience_type_label": "Gemischte Zielgruppe",
        "audience_region_label": "DACH",
        "operator_region_label": "Deutschland"
    },
    "legal_basis_matrix": {
        "rows": [
            {
                "area": "Consent",
                "item": "Consent-Nachweis",
                "kind": "consent",
                "action": "Banner, Defaultzustand, Ablehnen, Widerruf und Protokollierung technisch nachweisen.",
                "purpose": "Einwilligung einholen, speichern, ablehnen und widerrufen",
                "evidence": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
                "provider": "CMP\/Banner",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "risk_level": "hoch",
                "tdddg_hint": "TDDDG\/DSGVO: nicht notwendige Zugriffe erst nach wirksamer Einwilligung, Ablehnen ohne Nachteil ermöglichen.",
                "legal_basis_hint": "Einwilligung muss freiwillig, informiert, aktiv, widerrufbar und dokumentierbar sein.",
                "consent_requirement": "Nachweis und Widerruf prüfen"
            },
            {
                "area": "Drittanbieter",
                "item": "Google AdSense",
                "kind": "drittanbieter",
                "action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "purpose": "Werbung",
                "evidence": "4 Request(s) · Drittland\/USA · Risiko hoch",
                "provider": "pagead2.googlesyndication.com",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "risk_level": "hoch",
                "tdddg_hint": "TDDDG: Zugriff\/Speicherung auf Endgerät regelmäßig erst nach Einwilligung.",
                "legal_basis_hint": "In der Regel Einwilligung vor Aktivierung; anschließende Verarbeitung und Drittlandtransfer gesondert prüfen.",
                "consent_requirement": "Einwilligung\/Interessenabwägung prüfen"
            },
            {
                "area": "Drittanbieter",
                "item": "Google Fonts",
                "kind": "drittanbieter",
                "action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "purpose": "Schriften",
                "evidence": "4 Request(s) · Drittland\/USA · Risiko hoch",
                "provider": "fonts.gstatic.com",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "risk_level": "hoch",
                "tdddg_hint": "TDDDG nur betroffen, wenn zusätzlich Cookies, SDKs, Pixel oder Web Storage eingesetzt werden.",
                "legal_basis_hint": "Technische Erforderlichkeit und lokale Alternative prüfen; bei externer Übermittlung transparent erklären.",
                "consent_requirement": "Rolle\/Zweck prüfen"
            },
            {
                "area": "Drittanbieter",
                "item": "Google Funding Choices",
                "kind": "drittanbieter",
                "action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "purpose": "Consent",
                "evidence": "8 Request(s) · Drittland\/USA · Risiko hoch",
                "provider": "fundingchoicesmessages.google.com",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "risk_level": "hoch",
                "tdddg_hint": "TDDDG nur betroffen, wenn zusätzlich Cookies, SDKs, Pixel oder Web Storage eingesetzt werden.",
                "legal_basis_hint": "Zweck und Empfängerrolle dokumentieren; Personenbezug im konkreten Einsatz prüfen.",
                "consent_requirement": "Rolle\/Zweck prüfen"
            },
            {
                "area": "Cookies",
                "item": "FCCDCF",
                "kind": "cookie",
                "action": "Zweck, Anbieter und technische Erforderlichkeit prüfen; Cookie-Liste nach Klärung aktualisieren.",
                "purpose": "Zweck aus dem technischen Scan nicht sicher bestimmbar.",
                "evidence": "fettabsaugen-freiburg.de · First-Party · lang (389 Tage) · vor Consent",
                "provider": "fettabsaugen-freiburg.de",
                "guide_url": "\/guides\/cookie-laufzeiten-und-zwecke-pruefen",
                "risk_level": "mittel",
                "tdddg_hint": "TDDDG: Zweck, Speicherdauer und Erforderlichkeit prüfen.",
                "legal_basis_hint": "Zweck und Erforderlichkeit klären; bis zur Klärung nicht vor Einwilligung setzen.",
                "consent_requirement": "unklar, prüfen"
            },
            {
                "area": "Formulare",
                "item": "Kontaktformular",
                "kind": "formular",
                "action": "Zweck, Pflichtfeldstatus, Speicherfrist, Empfänger und Betroffenenrechte direkt erklären.",
                "purpose": "Formular-\/Eingabeverarbeitung",
                "evidence": "1 Signal(e)",
                "provider": "Eigene Website",
                "guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
                "risk_level": "prüfen",
                "tdddg_hint": "TDDDG nur betroffen, wenn zusätzlich Cookies, SDKs, Pixel oder Web Storage eingesetzt werden.",
                "legal_basis_hint": "Je nach Zweck Vertragserfüllung, vorvertragliche Anfrage, Einwilligung oder berechtigtes Interesse prüfen.",
                "consent_requirement": "Information und Rechtsgrundlage erforderlich"
            }
        ],
        "status": "prüfen",
        "summary": "Rechtsgrundlagen-Matrix: 6 Verarbeitungsvorgang\/-vorgänge, 4 mit Einwilligungsbezug, 1 vor Consent auffällig.",
        "available": true,
        "row_count": 6,
        "disclaimer": "Automatisch aus technischer Scan-Evidenz abgeleitet. Keine Rechtsberatung; Rechtsgrundlagen und TDDDG-Erforderlichkeit fachlich prüfen.",
        "risk_counts": {
            "hoch": 4,
            "mittel": 1,
            "prüfen": 1
        },
        "type_counts": {
            "cookie": 1,
            "consent": 1,
            "formular": 1,
            "drittanbieter": 3
        },
        "storage_count": 0,
        "unclear_count": 6,
        "third_party_count": 3,
        "form_data_type_count": 1,
        "consent_required_count": 4,
        "pre_consent_consent_required_count": 1
    },
    "audit_evidence_pack": {
        "status": "verfügbar",
        "summary": "Nachweisprotokoll mit 29 Browser-Request(s), 1 Cookie-Nachweis(en), 4 Drittanbieter-Auszug\/auszügen und 4 Consent-Zustand\/Zuständen.",
        "protocol": {
            "host": "fettabsaugen-freiburg.de",
            "dns_ok": true,
            "tls_ok": true,
            "bot_url": "https:\/\/saferpage.de\/bot",
            "renderer": "playwright-chromium",
            "final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
            "input_url": "https:\/\/fettabsaugen-freiburg.de\/",
            "checked_at": "2026-06-07T09:32:14+00:00",
            "user_agent": "SaferPageCrawler\/0.3 (+https:\/\/saferpage.de\/bot; schedules passive DACH website checks; report examples: https:\/\/saferpage.de\/tests)",
            "http_status": 200,
            "scan_context": "crawler",
            "screenshot_url": "\/cache\/screenshots\/fettabsaugen-freiburg.de-100x100-0847e9b11663956425.png",
            "googlebot_status": 200,
            "browser_final_url": "https:\/\/www.fettabsaugen-freiburg.de\/",
            "dns_address_count": 1
        },
        "checkpoints": [
            {
                "label": "DNS",
                "detail": "1 Adresse(n) aufgelöst.",
                "status": "ok"
            },
            {
                "label": "TLS\/HTTPS",
                "detail": "TLSv1.3",
                "status": "ok"
            },
            {
                "label": "HTTP-Abruf",
                "detail": "Status 200, Endziel https:\/\/www.fettabsaugen-freiburg.de\/.",
                "status": "ok"
            },
            {
                "label": "Browserlauf",
                "detail": "29 Request(s), 4 Drittanbieter-Domain(s).",
                "status": "ok"
            },
            {
                "label": "Consent-Zustände",
                "detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
                "status": "unauffällig"
            },
            {
                "label": "Exports",
                "detail": "PDF\/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
                "status": "verfügbar"
            }
        ],
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "checked_pages": [
            {
                "path": "\/datenschutz.html",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "datenschutz"
            },
            {
                "path": "\/impressum.html",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "impressum"
            },
            {
                "path": "\/kontakt.html",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "kontakt"
            },
            {
                "path": "\/koerper\/preise-kosten.html",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "preise"
            },
            {
                "path": "\/",
                "source": "sitemap",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "\/aerzte-und-kliniken.html",
                "source": "sitemap",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "\/aerzte-und-kliniken\/deutschland.html",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "\/aerzte-und-kliniken\/oesterreich.html",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "unterseite"
            }
        ],
        "cookie_evidence": [
            {
                "name": "FCCDCF",
                "domain": "fettabsaugen-freiburg.de",
                "secure": false,
                "category": "Unklar",
                "provider": "fettabsaugen-freiburg.de",
                "tracking": false,
                "retention": "lang (389 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            }
        ],
        "browser_evidence": {
            "gpc_enabled": true,
            "request_count": 29,
            "storage_total": 0,
            "accept_clicked": true,
            "reject_clicked": true,
            "browser_cookie_count": 1,
            "contacted_domain_count": 5,
            "third_party_domain_count": 4,
            "storage_tracking_hint_count": 0,
            "privacy_relevant_domain_count": 1
        },
        "storage_evidence": {
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_total": 0
        },
        "third_party_evidence": [
            {
                "host": "pagead2.googlesyndication.com",
                "category": "Werbung",
                "provider": "Google AdSense",
                "transfer": "Drittland\/USA",
                "risk_level": "hoch",
                "request_count": 4,
                "resource_types": [
                    "image",
                    "script"
                ],
                "privacy_relevant": true
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "category": "Consent",
                "provider": "Google Funding Choices",
                "transfer": "Drittland\/USA",
                "risk_level": "niedrig",
                "request_count": 8,
                "resource_types": [
                    "xhr",
                    "script"
                ],
                "privacy_relevant": false
            },
            {
                "host": "fonts.gstatic.com",
                "category": "Schriften",
                "provider": "Google Fonts",
                "transfer": "Drittland\/USA",
                "risk_level": "mittel",
                "request_count": 4,
                "resource_types": [
                    "font"
                ],
                "privacy_relevant": false
            },
            {
                "host": "fonts.googleapis.com",
                "category": "Schriften",
                "provider": "Google Fonts",
                "transfer": "Drittland\/USA",
                "risk_level": "mittel",
                "request_count": 3,
                "resource_types": [
                    "stylesheet"
                ],
                "privacy_relevant": false
            }
        ],
        "external_script_count": 4,
        "consent_state_evidence": [
            {
                "label": "Erstaufruf",
                "cookie_count": 0,
                "domain_count": 4,
                "request_count": 19,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 1
            },
            {
                "label": "Nach Ablehnen neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "Nach Akzeptieren neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "GPC-Aufruf",
                "cookie_count": 0,
                "domain_count": 4,
                "request_count": 17,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 1
            }
        ],
        "request_sample_evidence": [
            {
                "host": "pagead2.googlesyndication.com",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "fonts.googleapis.com",
                "query_keys": [
                    "family"
                ],
                "resource_type": "stylesheet",
                "query_key_count": 1,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "fonts.googleapis.com",
                "query_keys": [
                    "family"
                ],
                "resource_type": "stylesheet",
                "query_key_count": 1,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "query_keys": [],
                "resource_type": "font",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "query_keys": [],
                "resource_type": "font",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "pagead2.googlesyndication.com",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "pagead2.googlesyndication.com",
                "query_keys": [
                    "id",
                    "typ",
                    "cor",
                    "num",
                    "dvc",
                    "eid"
                ],
                "resource_type": "image",
                "query_key_count": 6,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "pagead2.googlesyndication.com",
                "query_keys": [
                    "id",
                    "atf",
                    "url",
                    "eid"
                ],
                "resource_type": "image",
                "query_key_count": 4,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "query_keys": [
                    "href",
                    "ers"
                ],
                "resource_type": "script",
                "query_key_count": 2,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "query_keys": [],
                "resource_type": "xhr",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            }
        ]
    },
    "compliance_analysis": {
        "consent": {
            "accept_option_found": true,
            "reject_option_found": false,
            "cookie_context_found": true,
            "settings_option_found": true
        },
        "contact": {
            "email_found": false,
            "phone_found": false
        },
        "imprint": {
            "links": [
                "\/impressum.html",
                "\/impressum.html",
                "\/impressum.html"
            ],
            "link_found": true,
            "address_hint_found": true,
            "company_hint_found": true
        },
        "findings": [
            {
                "id": "consent_no_reject_option",
                "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren."
            }
        ],
        "risk_level": "high",
        "checked_pages": [
            "https:\/\/www.fettabsaugen-freiburg.de\/impressum.html",
            "https:\/\/www.fettabsaugen-freiburg.de\/datenschutz.html"
        ],
        "privacy_policy": {
            "links": [
                "\/datenschutz.html",
                "\/datenschutz.html",
                "\/datenschutz.html"
            ],
            "too_thin": false,
            "term_hits": [
                "verarbeitung",
                "cookies",
                "drittanbieter",
                "widerruf",
                "auskunft",
                "löschung",
                "kontakt",
                "datenschutzbeauftrag"
            ],
            "link_found": true
        }
    },
    "data_entry_analysis": {
        "forms": [],
        "score": 100,
        "summary": "Die Seite kann Kontaktformular abfragen.",
        "findings": [],
        "form_count": 1,
        "risk_level": "low",
        "field_count": 2,
        "asks_for_data": true,
        "payment_providers": [],
        "detected_data_types": [
            {
                "id": "contact",
                "count": 1,
                "label": "Kontaktformular"
            }
        ],
        "privacy_context_found": true,
        "operator_context_found": true
    },
    "technology_analysis": {
        "signals": {
            "generator": "TYPO3 CMS",
            "asset_hosts": [
                "pagead2.googlesyndication.com"
            ],
            "script_count": 6,
            "x_powered_by": "",
            "server_header": "Apache\/2.4.67",
            "stylesheet_count": 3
        },
        "categories": {
            "cms": [
                {
                    "name": "Joomla",
                    "version": "",
                    "category": "cms",
                    "evidence": [
                        "Signal: \/templates\/"
                    ],
                    "confidence": "medium"
                },
                {
                    "name": "TYPO3",
                    "version": "",
                    "category": "cms",
                    "evidence": [
                        "Meta generator: TYPO3 CMS",
                        "Signal: name=\"generator\" content=\"typo3"
                    ],
                    "confidence": "high"
                }
            ],
            "server": [
                {
                    "name": "Apache",
                    "version": "2.4.67",
                    "category": "server",
                    "evidence": [
                        "Server-Header: Apache\/2.4.67"
                    ],
                    "confidence": "medium"
                }
            ],
            "analytics": [
                {
                    "name": "Google AdSense",
                    "version": "",
                    "category": "analytics",
                    "evidence": [
                        "Script-Domain: pagead2.googlesyndication.com",
                        "Script-Domain: googlesyndication.com"
                    ],
                    "confidence": "high"
                },
                {
                    "name": "Google Analytics",
                    "version": "",
                    "category": "analytics",
                    "evidence": [
                        "Signal: google-analytics.com",
                        "Script-Domain: google-analytics.com"
                    ],
                    "confidence": "high"
                },
                {
                    "name": "Matomo",
                    "version": "",
                    "category": "analytics",
                    "evidence": [
                        "Script-Domain: matomo"
                    ],
                    "confidence": "high"
                }
            ]
        },
        "technologies": [
            {
                "name": "Google AdSense",
                "version": "",
                "category": "analytics",
                "evidence": [
                    "Script-Domain: pagead2.googlesyndication.com",
                    "Script-Domain: googlesyndication.com"
                ],
                "confidence": "high"
            },
            {
                "name": "Google Analytics",
                "version": "",
                "category": "analytics",
                "evidence": [
                    "Signal: google-analytics.com",
                    "Script-Domain: google-analytics.com"
                ],
                "confidence": "high"
            },
            {
                "name": "Matomo",
                "version": "",
                "category": "analytics",
                "evidence": [
                    "Script-Domain: matomo"
                ],
                "confidence": "high"
            },
            {
                "name": "Joomla",
                "version": "",
                "category": "cms",
                "evidence": [
                    "Signal: \/templates\/"
                ],
                "confidence": "medium"
            },
            {
                "name": "TYPO3",
                "version": "",
                "category": "cms",
                "evidence": [
                    "Meta generator: TYPO3 CMS",
                    "Signal: name=\"generator\" content=\"typo3"
                ],
                "confidence": "high"
            },
            {
                "name": "Apache",
                "version": "2.4.67",
                "category": "server",
                "evidence": [
                    "Server-Header: Apache\/2.4.67"
                ],
                "confidence": "medium"
            }
        ]
    },
    "operator_action_plan": {
        "tasks": [
            {
                "why": "Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.",
                "area": "Barrierefreiheit\/Usability",
                "owner": "UX\/Content",
                "title": "Formularfelder ohne klare Beschriftung",
                "action": "Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.",
                "effort": "mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "source_id": "form_label_missing",
                "team_route": "Content\/UX",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "area": "DSGVO\/Art. 13 Transparenz",
                "owner": "Datenschutz",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "action": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "effort": "niedrig bis mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "source_id": "privacy_policy_required_items_missing",
                "team_route": "Legal\/Datenschutz",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "area": "DSGVO\/Transparenz",
                "owner": "Datenschutz",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "action": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "effort": "niedrig bis mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "source_id": "privacy_policy_provider_disclosure_gap",
                "team_route": "Legal\/Datenschutz",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Tracking-\/Tag-Skripte besonders streng an Consent, CSP und Anbieterinventar koppeln.",
                "area": "Skript-Lieferkette",
                "owner": "Technik",
                "title": "Tracking-\/Tag-Skripte aus externer Lieferkette",
                "action": "Tracking-\/Tag-Skripte besonders streng an Consent, CSP und Anbieterinventar koppeln.",
                "effort": "mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
                "source_id": "external_tracking_script_supply_chain",
                "team_route": "Developer\/Ops",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
                "area": "Consent-Nachweis",
                "owner": "Datenschutz\/Marketing",
                "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                "action": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
                "effort": "mittel bis hoch",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "source_id": "consent_state_reject_evidence_failed",
                "team_route": "GTM\/CMP",
                "effort_score": 4,
                "impact_score": 90,
                "priority_score": 78,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "area": "DSGVO\/Google-Dienste",
                "owner": "Datenschutz\/Marketing",
                "title": "Google Consent Mode Default nicht erkannt",
                "action": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "effort": "mittel bis hoch",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "source_id": "google_consent_mode_missing",
                "team_route": "GTM\/CMP",
                "effort_score": 4,
                "impact_score": 90,
                "priority_score": 78,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "area": "Drittlandtransfer",
                "owner": "Datenschutz",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "action": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "effort": "mittel bis hoch",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
                "source_id": "third_country_transfer_review",
                "team_route": "Legal\/Datenschutz",
                "effort_score": 4,
                "impact_score": 90,
                "priority_score": 78,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen.",
                "area": "PII\/Tracking",
                "owner": "Datenschutz\/Marketing",
                "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
                "action": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen.",
                "effort": "mittel bis hoch",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
                "source_id": "pii_tracking_on_data_entry_page",
                "team_route": "GTM\/CMP",
                "effort_score": 4,
                "impact_score": 90,
                "priority_score": 78,
                "implementation_phase": "2 Sprint-Fix"
            }
        ],
        "source": "operator_risk_analysis und audit_modules",
        "status": "handlungsbedarf",
        "summary": "8 Betreiber-Aufgabe(n): 0 sofort, 8 bis 7 Tage, 0 bis 30 Tage. Team-Routing: Content\/UX 1, Developer\/Ops 1, GTM\/CMP 3, Legal\/Datenschutz 3",
        "due_counts": {
            "7_tage": 8,
            "sofort": 0,
            "30_tage": 0,
            "backlog": 0
        },
        "team_counts": {
            "GTM\/CMP": 3,
            "Content\/UX": 1,
            "Developer\/Ops": 1,
            "Legal\/Datenschutz": 3
        },
        "phase_counts": {
            "2 Sprint-Fix": 8
        }
    },
    "performance_analysis": {
        "score": 100,
        "signals": {
            "compressed": false,
            "duration_ms": 155,
            "image_count": 2,
            "script_count": 6,
            "cache_control": "max-age=65136",
            "content_length": 0,
            "viewport_found": true,
            "stylesheet_count": 2
        },
        "findings": [],
        "risk_level": "low"
    },
    "privacy_notice_draft": {
        "storage": {
            "local_storage_keys": [],
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_keys": [],
            "session_storage_total": 0
        },
        "summary": "Entwurf aus Scan-Evidenz: 1 Cookie(s), 4 Drittanbieter-Domain(s), 0 Storage-Key(s).",
        "purposes": [
            "Unklar",
            "Drittanbieter-Einbindungen",
            "Formular-\/Eingabeverarbeitung"
        ],
        "available": true,
        "data_types": [
            {
                "id": "contact",
                "count": 1,
                "label": "Kontaktformular"
            }
        ],
        "disclaimer": "Automatisch aus einem passiven technischen Scan abgeleitet. Keine Rechtsberatung; Inhalte vor Veröffentlichung fachlich und rechtlich prüfen.",
        "cookie_rows": [
            {
                "name": "FCCDCF",
                "party": "First-Party",
                "domain": "fettabsaugen-freiburg.de",
                "secure": false,
                "purpose": "Unklar",
                "lifetime": "lang (389 Tage)",
                "provider": "fettabsaugen-freiburg.de",
                "same_site": "Lax",
                "pre_consent": true
            }
        ],
        "text_blocks": [
            {
                "text": "Beim passiven SaferPage-Erstaufruf von fettabsaugen-freiburg.de wurden 1 Cookie(s) und 0 Web-Storage-Key(s) dokumentiert. Prüfen Sie, welche Einträge technisch erforderlich sind und welche erst nach Einwilligung gesetzt werden dürfen.",
                "title": "Cookies und ähnliche Technologien"
            },
            {
                "text": "Der Chromium-Aufruf kontaktierte 4 Drittanbieter-Domain(s). Nennen Sie Anbieter, Zwecke, Empfänger, Rechtsgrundlage, Drittlandtransfer und Widerrufsmöglichkeit in der Datenschutzerklärung.",
                "title": "Drittanbieter"
            },
            {
                "text": "Nicht notwendige Cookies, Tracking, Werbung, Tag Manager und vergleichbare Web-Storage-IDs sollten vor Zustimmung blockiert werden. SaferPage bewertet den Consent-Audit aktuell mit 44 Punkten.",
                "title": "Einwilligung und Widerruf"
            },
            {
                "text": "Auf der geprüften Seite wurden Hinweise auf folgende Datenarten erkannt: Kontaktformular. Erklären Sie Zweck, Pflichtfelder, Speicherfrist, Empfänger und Kontaktweg für Betroffenenrechte direkt in der Datenschutzerklärung.",
                "title": "Formulare und Eingaben"
            }
        ],
        "missing_items": [
            "Drittanbieter mit Anbietername, Zweck, Rechtsgrundlage, Empfänger und Transferhinweisen dokumentieren."
        ],
        "third_parties": [
            {
                "host": "fundingchoicesmessages.google.com",
                "purpose": "Consent",
                "category": "consent",
                "provider": "Google Funding Choices",
                "request_count": 8,
                "privacy_relevant": false
            },
            {
                "host": "fonts.gstatic.com",
                "purpose": "Schriften",
                "category": "fonts",
                "provider": "Google Fonts",
                "request_count": 4,
                "privacy_relevant": false
            },
            {
                "host": "pagead2.googlesyndication.com",
                "purpose": "Werbung",
                "category": "advertising",
                "provider": "Google AdSense",
                "request_count": 4,
                "privacy_relevant": true
            },
            {
                "host": "fonts.googleapis.com",
                "purpose": "Schriften",
                "category": "fonts",
                "provider": "Google Fonts",
                "request_count": 3,
                "privacy_relevant": false
            }
        ],
        "cookie_declaration_rows": [
            {
                "name": "FCCDCF",
                "party": "First-Party",
                "domain": "fettabsaugen-freiburg.de",
                "secure": false,
                "purpose": "Unklar",
                "category": "unknown",
                "lifetime": "lang (389 Tage)",
                "provider": "fettabsaugen-freiburg.de",
                "same_site": "Lax",
                "expires_at": "2027-07-02T09:32:07+00:00",
                "pre_consent": true,
                "purpose_text": "Zweck aus dem technischen Scan nicht sicher bestimmbar.",
                "consent_status": "unklar_pruefen",
                "legal_basis_hint": "Zweck und Erforderlichkeit klären; bis zur Klärung nicht vor Einwilligung setzen.",
                "recommended_action": "Zweck, Anbieter und technische Erforderlichkeit prüfen; Cookie-Liste nach Klärung aktualisieren.",
                "consent_requirement": "unklar, prüfen"
            }
        ],
        "storage_declaration_rows": [],
        "cookie_declaration_summary": {
            "row_count": 1,
            "unknown_count": 1,
            "consent_required_count": 0,
            "pre_consent_consent_required_count": 0
        },
        "storage_declaration_summary": {
            "row_count": 0,
            "unknown_count": 0,
            "local_storage_count": 0,
            "tracking_hint_count": 0,
            "session_storage_count": 0
        },
        "third_party_declaration_rows": [
            {
                "host": "fundingchoicesmessages.google.com",
                "purpose": "Consent",
                "category": "consent",
                "provider": "Google Funding Choices",
                "request_count": 8,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "transfer_region": "US",
                "legal_basis_hint": "Zweck und Empfängerrolle dokumentieren; Personenbezug im konkreten Einsatz prüfen.",
                "privacy_relevant": false,
                "recommended_action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "recipient_role_hint": "möglicher Empfänger\/Auftragsverarbeiter oder eigenständiger Anbieter; Vertrag und Rolle prüfen",
                "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
            },
            {
                "host": "fonts.gstatic.com",
                "purpose": "Schriften",
                "category": "fonts",
                "provider": "Google Fonts",
                "request_count": 4,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "transfer_region": "US",
                "legal_basis_hint": "Technische Erforderlichkeit und lokale Alternative prüfen; bei externer Übermittlung transparent erklären.",
                "privacy_relevant": false,
                "recommended_action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "recipient_role_hint": "möglicher Empfänger\/Auftragsverarbeiter oder eigenständiger Anbieter; Vertrag und Rolle prüfen",
                "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
            },
            {
                "host": "pagead2.googlesyndication.com",
                "purpose": "Werbung",
                "category": "advertising",
                "provider": "Google AdSense",
                "request_count": 4,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "transfer_region": "US",
                "legal_basis_hint": "In der Regel Einwilligung vor Aktivierung; anschließende Verarbeitung und Drittlandtransfer gesondert prüfen.",
                "privacy_relevant": true,
                "recommended_action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "recipient_role_hint": "möglicher Empfänger\/Auftragsverarbeiter oder eigenständiger Anbieter; Vertrag und Rolle prüfen",
                "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
            },
            {
                "host": "fonts.googleapis.com",
                "purpose": "Schriften",
                "category": "fonts",
                "provider": "Google Fonts",
                "request_count": 3,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "transfer_region": "US",
                "legal_basis_hint": "Technische Erforderlichkeit und lokale Alternative prüfen; bei externer Übermittlung transparent erklären.",
                "privacy_relevant": false,
                "recommended_action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "recipient_role_hint": "möglicher Empfänger\/Auftragsverarbeiter oder eigenständiger Anbieter; Vertrag und Rolle prüfen",
                "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
            }
        ],
        "third_party_declaration_summary": {
            "row_count": 4,
            "privacy_relevant_count": 1,
            "unknown_transfer_count": 0,
            "high_transfer_risk_count": 4
        }
    },
    "remediation_workflow": {
        "status": "kritisch",
        "summary": "Remediation Workflow mit 9 Ticket(s): 9 sofort starten, 0 einplanen, 0 im Backlog.",
        "tickets": [
            {
                "sla": "7_tage",
                "area": "Barrierefreiheit\/Usability",
                "team": "Content\/UX",
                "owner": "UX\/Content",
                "title": "Formularfelder ohne klare Beschriftung",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.",
                "priority": "hoch",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "next_step": "Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.",
                "source_id": "form_label_missing",
                "ticket_id": "SP-001",
                "fix_action": "Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.",
                "priority_score": 82,
                "acceptance_criterion": "Betroffener UI-Bereich ist per Tastatur bedienbar und automatisierter Accessibility-Check verbessert."
            },
            {
                "sla": "7_tage",
                "area": "DSGVO\/Art. 13 Transparenz",
                "team": "Legal\/Datenschutz",
                "owner": "Datenschutz",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "next_step": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "source_id": "privacy_policy_required_items_missing",
                "ticket_id": "SP-002",
                "fix_action": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "priority_score": 82,
                "acceptance_criterion": "Datenschutzerklärung nennt beobachtete Anbieter, Zwecke, Rechtsgrundlagen und Speicherfristen."
            },
            {
                "sla": "7_tage",
                "area": "DSGVO\/Transparenz",
                "team": "Legal\/Datenschutz",
                "owner": "Datenschutz",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "priority": "hoch",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "next_step": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "source_id": "privacy_policy_provider_disclosure_gap",
                "ticket_id": "SP-003",
                "fix_action": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "priority_score": 82,
                "acceptance_criterion": "Drittanbieter ist dokumentiert, rechtlich bewertet und im Scan als erwarteter Dienst nachvollziehbar."
            },
            {
                "sla": "7_tage",
                "area": "Skript-Lieferkette",
                "team": "Developer\/Ops",
                "owner": "Technik",
                "title": "Tracking-\/Tag-Skripte aus externer Lieferkette",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Tracking-\/Tag-Skripte besonders streng an Consent, CSP und Anbieterinventar koppeln.",
                "priority": "hoch",
                "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
                "next_step": "Tracking-\/Tag-Skripte besonders streng an Consent, CSP und Anbieterinventar koppeln.",
                "source_id": "external_tracking_script_supply_chain",
                "ticket_id": "SP-004",
                "fix_action": "Tracking-\/Tag-Skripte besonders streng an Consent, CSP und Anbieterinventar koppeln.",
                "priority_score": 82,
                "acceptance_criterion": "Wiederholungsscan zeigt keine nicht erforderlichen Cookies\/Tags vor Einwilligung oder nach Ablehnung."
            },
            {
                "sla": "7_tage",
                "area": "finding",
                "team": "GTM\/CMP",
                "owner": "GTM\/CMP",
                "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "source": "monitoring_alert",
                "status": "sofort_starten",
                "evidence": "",
                "priority": "hoch",
                "guide_url": "\/guides\/tracking-pixel-und-beacons-begrenzen",
                "next_step": "Änderung prüfen, betroffene Tags\/Cookies\/Anbieter dokumentieren und nach Fix erneut scannen.",
                "source_id": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "ticket_id": "SP-009",
                "fix_action": "Änderung prüfen, betroffene Tags\/Cookies\/Anbieter dokumentieren und nach Fix erneut scannen.",
                "priority_score": 82,
                "acceptance_criterion": "Wiederholungsscan zeigt keine nicht erforderlichen Cookies\/Tags vor Einwilligung oder nach Ablehnung."
            },
            {
                "sla": "7_tage",
                "area": "Consent-Nachweis",
                "team": "GTM\/CMP",
                "owner": "Datenschutz\/Marketing",
                "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
                "priority": "hoch",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "next_step": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
                "source_id": "consent_state_reject_evidence_failed",
                "ticket_id": "SP-005",
                "fix_action": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
                "priority_score": 78,
                "acceptance_criterion": "Wiederholungsscan zeigt keine nicht erforderlichen Cookies\/Tags vor Einwilligung oder nach Ablehnung."
            },
            {
                "sla": "7_tage",
                "area": "DSGVO\/Google-Dienste",
                "team": "GTM\/CMP",
                "owner": "Datenschutz\/Marketing",
                "title": "Google Consent Mode Default nicht erkannt",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "priority": "hoch",
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "next_step": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "source_id": "google_consent_mode_missing",
                "ticket_id": "SP-006",
                "fix_action": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "priority_score": 78,
                "acceptance_criterion": "Wiederholungsscan zeigt keine nicht erforderlichen Cookies\/Tags vor Einwilligung oder nach Ablehnung."
            },
            {
                "sla": "7_tage",
                "area": "Drittlandtransfer",
                "team": "Legal\/Datenschutz",
                "owner": "Datenschutz",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "priority": "hoch",
                "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
                "next_step": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "source_id": "third_country_transfer_review",
                "ticket_id": "SP-007",
                "fix_action": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "priority_score": 78,
                "acceptance_criterion": "Drittanbieter ist dokumentiert, rechtlich bewertet und im Scan als erwarteter Dienst nachvollziehbar."
            },
            {
                "sla": "7_tage",
                "area": "PII\/Tracking",
                "team": "GTM\/CMP",
                "owner": "Datenschutz\/Marketing",
                "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen.",
                "priority": "hoch",
                "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
                "next_step": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen.",
                "source_id": "pii_tracking_on_data_entry_page",
                "ticket_id": "SP-008",
                "fix_action": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen.",
                "priority_score": 78,
                "acceptance_criterion": "Drittanbieter ist dokumentiert, rechtlich bewertet und im Scan als erwarteter Dienst nachvollziehbar."
            }
        ],
        "available": true,
        "disclaimer": "Workflow-Tickets sind technische Betreiberhinweise und müssen fachlich\/rechtlich freigegeben werden.",
        "open_count": 9,
        "team_counts": {
            "GTM\/CMP": 4,
            "Content\/UX": 1,
            "Developer\/Ops": 1,
            "Legal\/Datenschutz": 3
        },
        "ticket_count": 9,
        "status_counts": {
            "backlog": 0,
            "einplanen": 0,
            "sofort_starten": 9
        },
        "recommended_cadence": "Nach jeder Umsetzung erneut scannen; bei hoher Priorität innerhalb von 7 Tagen."
    },
    "pii_exposure_analysis": {
        "color": "yellow",
        "score": 82,
        "checks": [
            {
                "id": "current_url",
                "ok": true,
                "count": 0,
                "label": "Aktuelle URL",
                "detail": "Keine sensiblen Query-Parameter erkannt."
            },
            {
                "id": "link_queries",
                "ok": true,
                "count": 0,
                "label": "Link-Parameter",
                "detail": "Keine sensiblen Link-Querys erkannt."
            },
            {
                "id": "get_forms",
                "ok": true,
                "count": 0,
                "label": "GET-Formulare",
                "detail": "Keine personenbezogenen GET-Formulare erkannt."
            },
            {
                "id": "external_forms",
                "ok": true,
                "count": 0,
                "label": "Externe Formularziele",
                "detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
            },
            {
                "id": "tracking_context",
                "ok": false,
                "count": 1,
                "label": "Tracking neben Dateneingabe",
                "detail": "1 datenschutzrelevante Drittanbieter."
            }
        ],
        "status": "prüfen",
        "summary": "1 PII-\/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
        "findings": [
            {
                "id": "pii_tracking_on_data_entry_page",
                "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.",
                "third_party_count": 1
            }
        ],
        "link_hits": [],
        "finding_count": 1,
        "priority_fixes": [
            "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben."
        ],
        "current_url_hits": [],
        "tracking_context": true,
        "sensitive_get_forms": [],
        "external_form_actions": []
    },
    "relationship_analysis": {
        "limits": [
            "Backlinks werden nur aus bereits gespeicherten SaferPage-Scans erkannt; es ist kein vollstaendiger Linkindex.",
            "Gleiche IP kann Shared Hosting, CDN oder Reverse Proxy bedeuten und ist allein kein Betreiberbeweis.",
            "Gemeinsame Ad-\/Analytics-IDs sind starke technische Beziehungssignale, koennen aber auch Agentur- oder Dienstleister-Setups abbilden."
        ],
        "signals": {
            "network_count": 1,
            "ip_address_count": 1,
            "tracking_id_count": 1,
            "same_ip_neighbor_count": 0,
            "known_incoming_link_count": 0,
            "external_link_domain_count": 4,
            "strong_outgoing_link_count": 3,
            "shared_identifier_neighbor_count": 0
        },
        "findings": [],
        "adtech_ids": [
            {
                "type": "google_adsense_publisher",
                "value": "ca-pub-1745768737766687",
                "provider": "Google AdSense Publisher"
            }
        ],
        "risk_level": "low",
        "server_network": {
            "limits": [
                "Netzpraefixe sind Heuristiken aus sichtbaren IPs (\/24 bei IPv4, \/64 bei IPv6).",
                "ASN, Hosting-Anbieter und Organisation brauchen RDAP\/Whois-Daten und werden hier noch nicht behauptet."
            ],
            "signals": {
                "ptr_count": 1,
                "ipv4_count": 1,
                "ipv6_count": 0,
                "address_count": 1,
                "network_count": 1
            },
            "networks": [
                "82.165.160.0\/24"
            ],
            "addresses": [
                {
                    "ip": "82.165.160.26",
                    "ptr": "statistics.fsnd.net",
                    "family": "IPv4",
                    "network": "82.165.160.0\/24",
                    "is_global": true,
                    "is_private": false,
                    "heuristic_prefix": "\/24"
                }
            ]
        },
        "same_ip_neighbors": [],
        "known_incoming_links": [],
        "strong_outgoing_links": [
            {
                "host": "hernien.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/www.hernien.de\/",
                        "text": "Leistenbruch Klinik Zentrum"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "hotel-blauer-karpfen.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/hotel-blauer-karpfen.de",
                        "text": "Hotel in Oberschleißheim bei München"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "promoting-fsnd.de",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/www.promoting-fsnd.de\/",
                        "text": "SEO München Internet Ranking"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            }
        ],
        "shared_identifier_neighbors": []
    },
    "scan_history_analysis": {
        "available": true,
        "summary": "Vergleich mit dem vorherigen gespeicherten Scan: Score +0 Punkte, 1 neue und 0 behobene Hinweis(e).",
        "trend": "unverändert",
        "score_delta": 0,
        "previous_score": 0,
        "current_score": 0,
        "previous_scan_id": "0dd4b32c-79c4-4d68-8ace-2745268e2230",
        "previous_created_at": "2026-06-07 11:20:38.787976+02",
        "new_findings": [
            {
                "id": "tracking_pixel_detected",
                "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "severity": "warning",
                "guide_url": "\/guides\/tracking-pixel-und-beacons-begrenzen"
            }
        ],
        "resolved_findings": [],
        "technical_changes": {
            "available": true,
            "summary": "0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.",
            "new_cookie_count": 0,
            "removed_cookie_count": 0,
            "new_third_party_count": 0,
            "removed_third_party_count": 0,
            "new_script_source_count": 0,
            "removed_script_source_count": 0,
            "new_cookies": [],
            "removed_cookies": [],
            "new_third_parties": [],
            "removed_third_parties": [],
            "new_script_sources": [],
            "removed_script_sources": []
        },
        "history": [
            {
                "scan_id": "2019c6d9-66a1-4b2f-b36d-30921bf4360c",
                "created_at": "2026-06-07 11:32:14.788317+02",
                "score": 0,
                "verdict": "riskant",
                "finding_count": 33,
                "integrity_root_hash": "38c33c7eea60fba8c823e3d3a3470044f64cac05c23efaa0c54a432129e16ccc",
                "integrity_available_hash_count": 9,
                "current": true
            },
            {
                "scan_id": "0dd4b32c-79c4-4d68-8ace-2745268e2230",
                "created_at": "2026-06-07 11:20:38.787976+02",
                "score": 0,
                "verdict": "riskant",
                "finding_count": 32,
                "integrity_root_hash": "78fa3d0f85fe76b655c16ae9faed894ce532b96ea8261f3661d3d3f683b65e5b",
                "integrity_available_hash_count": 9,
                "current": false
            }
        ]
    },
    "accessibility_analysis": {
        "color": "yellow",
        "score": 88,
        "status": "prüfen",
        "signals": {
            "h1_count": 2,
            "image_count": 2,
            "button_count": 0,
            "heading_count": 14,
            "viewport_found": true,
            "html_lang_found": true,
            "form_field_count": 1,
            "image_missing_alt_count": 0,
            "buttons_without_name_count": 0,
            "form_fields_without_label_count": 1
        },
        "summary": "2 Bild(er), 1 Formularfeld(er), 0 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
        "findings": [
            {
                "id": "form_label_missing",
                "count": 1,
                "title": "Formularfelder ohne klare Beschriftung",
                "public": true,
                "category": "accessibility",
                "severity": "warning",
                "recommendation": "Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen."
            }
        ],
        "wcag_matrix": {
            "rows": [
                {
                    "id": "wcag_non_text_content",
                    "ok": true,
                    "fix": "Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
                    "wcag": "WCAG 1.1.1 Non-text Content",
                    "title": "Alternativtexte für Bilder",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 2 Bild(er) ohne alt-Text im HTML-Sample.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Inhalte müssen auch ohne Bildwahrnehmung verständlich sein."
                },
                {
                    "id": "wcag_form_labels",
                    "ok": false,
                    "fix": "Jedes Eingabefeld mit sichtbarem label, aria-label oder aria-labelledby verbinden.",
                    "wcag": "WCAG 1.3.1 Info and Relationships \/ 3.3.2 Labels or Instructions",
                    "title": "Formularfelder beschriften",
                    "impact": "hoch",
                    "status": "prüfen",
                    "evidence": "1 von 1 Formularfeld(er) ohne erkennbare Beschriftung.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Formulare müssen mit Tastatur und Screenreader bedienbar sein."
                },
                {
                    "id": "wcag_button_names",
                    "ok": true,
                    "fix": "Buttons mit sichtbarem Text, aria-label oder eindeutigem value auszeichnen.",
                    "wcag": "WCAG 4.1.2 Name, Role, Value",
                    "title": "Buttons mit Namen versehen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 0 Button(s) ohne erkennbaren Namen.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Schaltflächen müssen technisch und sichtbar verständlich sein."
                },
                {
                    "id": "wcag_page_language",
                    "ok": true,
                    "fix": "Am html-Element die passende Sprache setzen, zum Beispiel lang=\"de\".",
                    "wcag": "WCAG 3.1.1 Language of Page",
                    "title": "Seitensprache auszeichnen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "HTML-lang-Attribut gefunden.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Screenreader brauchen die korrekte Sprache für Aussprache und Navigation."
                },
                {
                    "id": "wcag_heading_structure",
                    "ok": true,
                    "fix": "Eine klare H1 und sinnvoll verschachtelte Zwischenüberschriften einsetzen.",
                    "wcag": "WCAG 1.3.1 Info and Relationships \/ 2.4.6 Headings and Labels",
                    "title": "Überschriftenstruktur",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "2 H1 und 14 Überschrift(en) im HTML-Sample.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Klare Überschriften erleichtern Orientierung und Bedienung."
                },
                {
                    "id": "wcag_mobile_reflow",
                    "ok": true,
                    "fix": "meta name=\"viewport\" setzen und Layout auf mobile Reflow-Fähigkeit prüfen.",
                    "wcag": "WCAG 1.4.10 Reflow",
                    "title": "Mobile Viewport-Basis",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "Viewport-Meta-Tag gefunden.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Inhalte müssen auf kleinen Bildschirmen ohne horizontales Scrollen nutzbar bleiben."
                }
            ],
            "summary": "1 WCAG-\/EAA-Prüfpunkt(e) auffällig, davon 1 mit hoher Auswirkung.",
            "standard": "WCAG 2.2 orientierte Basisprüfung",
            "available": true,
            "disclaimer": "Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-\/BITV-Prüfung.",
            "issue_count": 1,
            "priority_fixes": [
                "Jedes Eingabefeld mit sichtbarem label, aria-label oder aria-labelledby verbinden."
            ],
            "high_impact_count": 1
        },
        "priority_fixes": [
            "Jedes Eingabefeld mit sichtbarem label, aria-label oder aria-labelledby verbinden."
        ]
    },
    "operator_risk_analysis": {
        "areas": [
            {
                "area": "TDDDG\/ePrivacy",
                "score": 140,
                "guides": [
                    "\/guides\/tracking-und-consent-reparieren",
                    "\/guides\/datenschutz-webseiten-pruefkatalog"
                ],
                "findings": [
                    {
                        "id": "pre_consent_nonessential_cookies",
                        "level": "hoch",
                        "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
                        "reason": "Nicht notwendige Cookies vor Einwilligung prüfen und blockieren.",
                        "guide_url": "\/guides\/tracking-und-consent-reparieren",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "tracking_without_consent_hint",
                        "level": "hoch",
                        "title": "Tracking ohne sichtbaren Cookie-Hinweis",
                        "reason": "Tracking oder Endgerätezugriff vor wirksamer Einwilligung prüfen.",
                        "guide_url": "\/guides\/tracking-und-consent-reparieren",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "consent_no_reject_option",
                        "level": "hoch",
                        "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                        "reason": "Ablehnen muss gleichwertig erreichbar sein.",
                        "guide_url": "\/guides\/tracking-und-consent-reparieren",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "post_reject_new_cookies",
                        "level": "hoch",
                        "title": "Neue Cookies nach Ablehnen erkannt",
                        "reason": "Nach Ablehnen sollten keine neuen nicht notwendigen Cookies entstehen.",
                        "guide_url": "\/guides\/tracking-und-consent-reparieren",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "BSI\/Security-Header",
                "score": 86,
                "guides": [
                    "\/guides\/security-header-setzen"
                ],
                "findings": [
                    {
                        "id": "missing_hsts",
                        "level": "mittel",
                        "title": "HSTS fehlt",
                        "reason": "HSTS nach stabilem HTTPS aktivieren.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "missing_csp",
                        "level": "mittel",
                        "title": "Content-Security-Policy fehlt",
                        "reason": "Content-Security-Policy schrittweise einführen.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "missing_x_frame_options",
                        "level": "mittel",
                        "title": "X-Frame-Options fehlt",
                        "reason": "Clickjacking-Schutz per Header setzen.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "missing_x_content_type_options",
                        "level": "mittel",
                        "title": "X-Content-Type-Options fehlt",
                        "reason": "MIME-Sniffing-Schutz per nosniff setzen.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "mittel"
            },
            {
                "area": "DSGVO\/Transparenz",
                "score": 56,
                "guides": [
                    "\/guides\/drittanbieter-datenschutz-erklaeren",
                    "\/guides\/datenschutzerklaerung-verbessern"
                ],
                "findings": [
                    {
                        "id": "privacy_policy_provider_disclosure_gap",
                        "level": "hoch",
                        "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                        "reason": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                        "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "privacy_policy_update_date_missing",
                        "level": "mittel",
                        "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                        "reason": "Datenschutzerklärung mit Stand-\/Aktualisierungsdatum versehen.",
                        "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "browser_privacy_relevant_third_parties",
                        "level": "mittel",
                        "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
                        "reason": "Drittanbieter, Zwecke und Empfänger in Datenschutz und Consent erklären.",
                        "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "Consent-Nachweis",
                "score": 42,
                "guides": [
                    "\/guides\/tracking-und-consent-reparieren"
                ],
                "findings": [
                    {
                        "id": "consent_state_reject_evidence_failed",
                        "level": "hoch",
                        "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                        "reason": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
                        "guide_url": "\/guides\/tracking-und-consent-reparieren",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "consent_state_gpc_evidence_review",
                        "level": "mittel",
                        "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                        "reason": "Die Zustandsmatrix zeigt Datenschutz-Signale im GPC-Aufruf.",
                        "guide_url": "\/guides\/tracking-und-consent-reparieren",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "DSGVO\/Google-Dienste",
                "score": 42,
                "guides": [
                    "\/guides\/google-dienste-datenschutzfreundlich-einbinden"
                ],
                "findings": [
                    {
                        "id": "google_consent_mode_missing",
                        "level": "hoch",
                        "title": "Google Consent Mode Default nicht erkannt",
                        "reason": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                        "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "remote_google_fonts_detected",
                        "level": "mittel",
                        "title": "Remote-Schriften von Google erkannt",
                        "reason": "Remote-Google-Fonts vermeiden oder transparent und begründet einbinden.",
                        "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "Skript-Lieferkette",
                "score": 42,
                "guides": [
                    "\/guides\/externe-skripte-und-sri-absichern"
                ],
                "findings": [
                    {
                        "id": "external_tracking_script_supply_chain",
                        "level": "hoch",
                        "title": "Tracking-\/Tag-Skripte aus externer Lieferkette",
                        "reason": "Tracking-\/Tag-Skripte besonders streng an Consent, CSP und Anbieterinventar koppeln.",
                        "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "external_script_without_sri",
                        "level": "mittel",
                        "title": "Externe Skripte ohne Subresource Integrity",
                        "reason": "Externe Skripte auf Notwendigkeit, SRI und lokale Auslieferung prüfen.",
                        "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            }
        ],
        "label": "Hoher Betreiber-Handlungsbedarf",
        "level": "hoch",
        "score": 100,
        "source": "datenschutz-webseiten-report",
        "summary": "Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG\/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.",
        "top_items": [
            {
                "id": "form_label_missing",
                "area": "Barrierefreiheit\/Usability",
                "level": "hoch",
                "title": "Formularfelder ohne klare Beschriftung",
                "reason": "Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.",
                "weight": 28,
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "consent_state_reject_evidence_failed",
                "area": "Consent-Nachweis",
                "level": "hoch",
                "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                "reason": "Die Zustandsmatrix zeigt Datenschutz-Signale nach Ablehnen.",
                "weight": 28,
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "privacy_policy_required_items_missing",
                "area": "DSGVO\/Art. 13 Transparenz",
                "level": "hoch",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "reason": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "weight": 28,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "google_consent_mode_missing",
                "area": "DSGVO\/Google-Dienste",
                "level": "hoch",
                "title": "Google Consent Mode Default nicht erkannt",
                "reason": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "weight": 28,
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "privacy_policy_provider_disclosure_gap",
                "area": "DSGVO\/Transparenz",
                "level": "hoch",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "reason": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "weight": 28,
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "third_country_transfer_review",
                "area": "Drittlandtransfer",
                "level": "hoch",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "reason": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "weight": 28,
                "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "pii_tracking_on_data_entry_page",
                "area": "PII\/Tracking",
                "level": "hoch",
                "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
                "reason": "Tracking auf Seiten mit Dateneingabe nur nach Einwilligung und ohne Formulardaten auslösen.",
                "weight": 28,
                "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "external_tracking_script_supply_chain",
                "area": "Skript-Lieferkette",
                "level": "hoch",
                "title": "Tracking-\/Tag-Skripte aus externer Lieferkette",
                "reason": "Tracking-\/Tag-Skripte besonders streng an Consent, CSP und Anbieterinventar koppeln.",
                "weight": 28,
                "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
                "guide_label": "Fehler beheben"
            }
        ],
        "regulatory_matrix": {
            "areas": [
                {
                    "id": "tdddg_eprivacy",
                    "label": "TDDDG\/ePrivacy",
                    "score": 182,
                    "findings": [
                        {
                            "id": "pre_consent_nonessential_cookies",
                            "area": "TDDDG\/ePrivacy",
                            "level": "hoch",
                            "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
                            "guide_url": "\/guides\/tracking-und-consent-reparieren"
                        },
                        {
                            "id": "tracking_without_consent_hint",
                            "area": "TDDDG\/ePrivacy",
                            "level": "hoch",
                            "title": "Tracking ohne sichtbaren Cookie-Hinweis",
                            "guide_url": "\/guides\/tracking-und-consent-reparieren"
                        },
                        {
                            "id": "consent_no_reject_option",
                            "area": "TDDDG\/ePrivacy",
                            "level": "hoch",
                            "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                            "guide_url": "\/guides\/tracking-und-consent-reparieren"
                        },
                        {
                            "id": "post_reject_new_cookies",
                            "area": "TDDDG\/ePrivacy",
                            "level": "hoch",
                            "title": "Neue Cookies nach Ablehnen erkannt",
                            "guide_url": "\/guides\/tracking-und-consent-reparieren"
                        },
                        {
                            "id": "tracking_pixel_detected",
                            "area": "Tracking-Pixel",
                            "level": "hoch",
                            "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                            "guide_url": "\/guides\/tracking-pixel-und-beacons-begrenzen"
                        }
                    ],
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "finding_count": 8,
                    "highest_level": "hoch",
                    "recommended_action": "Einwilligung, Endgerätezugriff, Cookies, Tracking und Widerruf prüfen."
                },
                {
                    "id": "gdpr_transparency",
                    "label": "DSGVO Transparenz",
                    "score": 112,
                    "findings": [
                        {
                            "id": "privacy_policy_provider_disclosure_gap",
                            "area": "DSGVO\/Transparenz",
                            "level": "hoch",
                            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
                        },
                        {
                            "id": "privacy_policy_required_items_missing",
                            "area": "DSGVO\/Art. 13 Transparenz",
                            "level": "hoch",
                            "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                            "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
                        },
                        {
                            "id": "privacy_policy_update_date_missing",
                            "area": "DSGVO\/Transparenz",
                            "level": "mittel",
                            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                            "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
                        },
                        {
                            "id": "third_country_transfer_review",
                            "area": "Drittlandtransfer",
                            "level": "hoch",
                            "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                            "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen"
                        },
                        {
                            "id": "browser_privacy_relevant_third_parties",
                            "area": "DSGVO\/Transparenz",
                            "level": "mittel",
                            "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
                            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
                        }
                    ],
                    "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                    "finding_count": 5,
                    "highest_level": "hoch",
                    "recommended_action": "Datenschutzerklärung, Anbieter, Zwecke, Rechtsgrundlagen und Empfänger gegen Technik abgleichen."
                },
                {
                    "id": "bsi_security",
                    "label": "BSI\/Sicherheit",
                    "score": 86,
                    "findings": [
                        {
                            "id": "missing_hsts",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "HSTS fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_csp",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "Content-Security-Policy fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_x_frame_options",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "X-Frame-Options fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_x_content_type_options",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "X-Content-Type-Options fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_cross_origin_embedder_policy",
                            "area": "BSI\/Security-Header",
                            "level": "niedrig",
                            "title": "Cross-Origin-Embedder-Policy fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        }
                    ],
                    "guide_url": "\/guides\/security-header-setzen",
                    "finding_count": 9,
                    "highest_level": "mittel",
                    "recommended_action": "TLS, Security-Header, CSP, Patchstand und Cookie-Sicherheitsattribute härten."
                },
                {
                    "id": "operator_trust",
                    "label": "Betreibervertrauen",
                    "score": 84,
                    "findings": [
                        {
                            "id": "consent_state_reject_evidence_failed",
                            "area": "Consent-Nachweis",
                            "level": "hoch",
                            "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                            "guide_url": "\/guides\/tracking-und-consent-reparieren"
                        },
                        {
                            "id": "consent_state_gpc_evidence_review",
                            "area": "Consent-Nachweis",
                            "level": "mittel",
                            "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                            "guide_url": "\/guides\/tracking-und-consent-reparieren"
                        },
                        {
                            "id": "external_tracking_script_supply_chain",
                            "area": "Skript-Lieferkette",
                            "level": "hoch",
                            "title": "Tracking-\/Tag-Skripte aus externer Lieferkette",
                            "guide_url": "\/guides\/externe-skripte-und-sri-absichern"
                        },
                        {
                            "id": "external_script_without_sri",
                            "area": "Skript-Lieferkette",
                            "level": "mittel",
                            "title": "Externe Skripte ohne Subresource Integrity",
                            "guide_url": "\/guides\/externe-skripte-und-sri-absichern"
                        }
                    ],
                    "guide_url": "\/guides\/datenschutz-webseiten-pruefkatalog",
                    "finding_count": 4,
                    "highest_level": "hoch",
                    "recommended_action": "Befund fachlich prüfen und im Betreiber-Maßnahmenplan priorisieren."
                },
                {
                    "id": "gdpr_data_leaks",
                    "label": "DSGVO Datenleck\/PII",
                    "score": 56,
                    "findings": [
                        {
                            "id": "third_party_page_url_parameter",
                            "area": "URL-Datenabfluss",
                            "level": "hoch",
                            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                            "guide_url": "\/guides\/referrer-und-url-leaks-vermeiden"
                        },
                        {
                            "id": "pii_tracking_on_data_entry_page",
                            "area": "PII\/Tracking",
                            "level": "hoch",
                            "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
                            "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden"
                        }
                    ],
                    "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
                    "finding_count": 2,
                    "highest_level": "hoch",
                    "recommended_action": "Personenbezogene Daten aus URL, Referrer, Formular- und Tracking-Kontext entfernen."
                },
                {
                    "id": "google_services",
                    "label": "Google-Dienste",
                    "score": 42,
                    "findings": [
                        {
                            "id": "google_consent_mode_missing",
                            "area": "DSGVO\/Google-Dienste",
                            "level": "hoch",
                            "title": "Google Consent Mode Default nicht erkannt",
                            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden"
                        },
                        {
                            "id": "remote_google_fonts_detected",
                            "area": "DSGVO\/Google-Dienste",
                            "level": "mittel",
                            "title": "Remote-Schriften von Google erkannt",
                            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden"
                        }
                    ],
                    "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                    "finding_count": 2,
                    "highest_level": "hoch",
                    "recommended_action": "Google-Tags, Consent Mode, Fonts und eingebettete Dienste einzeln prüfen."
                },
                {
                    "id": "accessibility_usability",
                    "label": "BITV\/Usability",
                    "score": 28,
                    "findings": [
                        {
                            "id": "form_label_missing",
                            "area": "Barrierefreiheit\/Usability",
                            "level": "hoch",
                            "title": "Formularfelder ohne klare Beschriftung",
                            "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare"
                        }
                    ],
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "finding_count": 1,
                    "highest_level": "hoch",
                    "recommended_action": "Barrierefreiheit, verständliche Bedienung und Formular-\/Banner-Nutzbarkeit prüfen."
                },
                {
                    "id": "gdpr_cookie_retention",
                    "label": "DSGVO Cookie-Laufzeiten",
                    "score": 14,
                    "findings": [
                        {
                            "id": "long_lived_cookie",
                            "area": "Cookie-Laufzeit",
                            "level": "mittel",
                            "title": "Langlebige Cookies erkannt",
                            "guide_url": "\/guides\/cookie-laufzeiten-und-zwecke-pruefen"
                        }
                    ],
                    "guide_url": "\/guides\/cookie-laufzeiten-und-zwecke-pruefen",
                    "finding_count": 1,
                    "highest_level": "mittel",
                    "recommended_action": "Speicherdauer, Zweck und Consent-Zustand je Cookie dokumentieren und minimieren."
                }
            ],
            "score": 100,
            "status": "hoher Prüfbedarf",
            "summary": "8 Regelwerksbereich(e) mit Befunden: TDDDG\/ePrivacy, DSGVO Transparenz, BSI\/Sicherheit, Betreibervertrauen",
            "scorecards": [
                {
                    "id": "gdpr",
                    "areas": [
                        "DSGVO Transparenz",
                        "DSGVO Datenleck\/PII",
                        "DSGVO Cookie-Laufzeiten",
                        "Google-Dienste"
                    ],
                    "label": "DSGVO",
                    "scope": "Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.",
                    "score": 0,
                    "status": "hoher Prüfbedarf",
                    "summary": "DSGVO: Score 0\/100, 10 priorisierte Befund(e).",
                    "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                    "risk_points": 100,
                    "finding_count": 10,
                    "highest_level": "hoch"
                },
                {
                    "id": "tdddg_eprivacy",
                    "areas": [
                        "TDDDG\/ePrivacy"
                    ],
                    "label": "TDDDG\/ePrivacy",
                    "scope": "Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.",
                    "score": 0,
                    "status": "hoher Prüfbedarf",
                    "summary": "TDDDG\/ePrivacy: Score 0\/100, 8 priorisierte Befund(e).",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_points": 100,
                    "finding_count": 8,
                    "highest_level": "hoch"
                },
                {
                    "id": "bfsg_wcag",
                    "areas": [
                        "BITV\/Usability"
                    ],
                    "label": "BFSG\/WCAG",
                    "scope": "Barrierefreiheit, Tastatur-\/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.",
                    "score": 72,
                    "status": "hoher Prüfbedarf",
                    "summary": "BFSG\/WCAG: Score 72\/100, 1 priorisierte Befund(e).",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "risk_points": 28,
                    "finding_count": 1,
                    "highest_level": "hoch"
                },
                {
                    "id": "bsi_security",
                    "areas": [
                        "BSI\/Sicherheit"
                    ],
                    "label": "BSI\/Security",
                    "scope": "TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.",
                    "score": 14,
                    "status": "hoher Prüfbedarf",
                    "summary": "BSI\/Security: Score 14\/100, 9 priorisierte Befund(e).",
                    "guide_url": "\/guides\/security-header-setzen",
                    "risk_points": 86,
                    "finding_count": 9,
                    "highest_level": "mittel"
                },
                {
                    "id": "operator_trust",
                    "areas": [
                        "Betreibervertrauen"
                    ],
                    "label": "DDG\/Betreibervertrauen",
                    "scope": "Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.",
                    "score": 16,
                    "status": "hoher Prüfbedarf",
                    "summary": "DDG\/Betreibervertrauen: Score 16\/100, 4 priorisierte Befund(e).",
                    "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
                    "risk_points": 84,
                    "finding_count": 4,
                    "highest_level": "hoch"
                }
            ]
        }
    },
    "site_coverage_analysis": {
        "color": "orange",
        "pages": [
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/datenschutz.html",
                "path": "\/datenschutz.html",
                "text": "Datenschutz",
                "source": "homepage_link+sitemap",
                "category": "datenschutz",
                "priority": 104
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/impressum.html",
                "path": "\/impressum.html",
                "text": "Impressum",
                "source": "homepage_link+sitemap",
                "category": "impressum",
                "priority": 100
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/kontakt.html",
                "path": "\/kontakt.html",
                "text": "Kontakt",
                "source": "homepage_link+sitemap",
                "category": "kontakt",
                "priority": 94
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/koerper\/preise-kosten.html",
                "path": "\/koerper\/preise-kosten.html",
                "text": "Preise Kosten",
                "source": "homepage_link+sitemap",
                "category": "preise",
                "priority": 62
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/",
                "path": "\/",
                "text": "",
                "source": "sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/aerzte-und-kliniken.html",
                "path": "\/aerzte-und-kliniken.html",
                "text": "",
                "source": "sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/aerzte-und-kliniken\/deutschland.html",
                "path": "\/aerzte-und-kliniken\/deutschland.html",
                "text": "Deutschland",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/aerzte-und-kliniken\/oesterreich.html",
                "path": "\/aerzte-und-kliniken\/oesterreich.html",
                "text": "Österreich",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/aerzte-und-kliniken\/schweiz.html",
                "path": "\/aerzte-und-kliniken\/schweiz.html",
                "text": "Schweiz",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/diverses.html",
                "path": "\/diverses.html",
                "text": "",
                "source": "sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/diverses\/aerzte-marketing.html",
                "path": "\/diverses\/aerzte-marketing.html",
                "text": "Ärzte Marketing",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/diverses\/beauty-themenseiten.html",
                "path": "\/diverses\/beauty-themenseiten.html",
                "text": "Beauty Themenseiten",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            }
        ],
        "score": 71,
        "status": "auffällig",
        "summary": "30 interne Linkziele erkannt (120 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
        "findings": [
            {
                "id": "sampled_internal_tracking_detected",
                "title": "Tracking-Signale auf geprüften Unterseiten",
                "public": true,
                "category": "crawl",
                "severity": "info",
                "recommendation": "Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen."
            },
            {
                "id": "privacy_policy_required_items_missing",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "public": true,
                "missing": [
                    "Empfänger \/ Auftragsverarbeiter",
                    "Beschwerde bei Aufsichtsbehörde",
                    "Stand \/ Aktualitätsdatum"
                ],
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies\/Tracking und Widerruf strukturiert ergänzen."
            },
            {
                "id": "privacy_policy_update_date_missing",
                "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen."
            },
            {
                "id": "privacy_policy_provider_disclosure_gap",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.",
                "missing_providers": [
                    "Google Fonts"
                ]
            }
        ],
        "categories": {
            "preise": 1,
            "kontakt": 1,
            "impressum": 1,
            "unterseite": 26,
            "datenschutz": 1
        },
        "sample_limit": 4,
        "sampled_count": 4,
        "sampled_pages": [
            {
                "ok": true,
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/datenschutz.html",
                "path": "\/datenschutz.html",
                "audit": {
                    "form_count": 1,
                    "finding_ids": [
                        "consent_no_reject_option"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": true,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 1,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 1,
                "title": "Datenschutz Bedingungen von Fettabsaugen Freiburg",
                "status": 200,
                "category": "datenschutz",
                "duration_ms": 58,
                "privacy_hint": true,
                "privacy_policy_audit": {
                    "url": "https:\/\/www.fettabsaugen-freiburg.de\/datenschutz.html",
                    "color": "yellow",
                    "found": [
                        "Verantwortlicher \/ Anbieter",
                        "Kontakt \/ Datenschutzkontakt",
                        "Zwecke der Verarbeitung",
                        "Rechtsgrundlagen",
                        "Betroffenenrechte",
                        "Speicherfrist \/ Löschung",
                        "Cookies \/ Tracking",
                        "Widerruf \/ Opt-out",
                        "Drittlandtransfer",
                        "Datenschutzkontakt \/ DPO-Hinweis",
                        "Verständliche Satzlänge"
                    ],
                    "score": 79,
                    "checks": [
                        {
                            "id": "controller_identity",
                            "found": true,
                            "label": "Verantwortlicher \/ Anbieter"
                        },
                        {
                            "id": "contact",
                            "found": true,
                            "label": "Kontakt \/ Datenschutzkontakt"
                        },
                        {
                            "id": "purposes",
                            "found": true,
                            "label": "Zwecke der Verarbeitung"
                        },
                        {
                            "id": "legal_basis",
                            "found": true,
                            "label": "Rechtsgrundlagen"
                        },
                        {
                            "id": "rights",
                            "found": true,
                            "label": "Betroffenenrechte"
                        },
                        {
                            "id": "retention",
                            "found": true,
                            "label": "Speicherfrist \/ Löschung"
                        },
                        {
                            "id": "recipients",
                            "found": false,
                            "label": "Empfänger \/ Auftragsverarbeiter"
                        },
                        {
                            "id": "cookies_tracking",
                            "found": true,
                            "label": "Cookies \/ Tracking"
                        },
                        {
                            "id": "withdrawal",
                            "found": true,
                            "label": "Widerruf \/ Opt-out"
                        },
                        {
                            "id": "complaint_authority",
                            "found": false,
                            "label": "Beschwerde bei Aufsichtsbehörde"
                        },
                        {
                            "id": "third_country_transfer",
                            "found": true,
                            "label": "Drittlandtransfer"
                        },
                        {
                            "id": "update_date",
                            "found": false,
                            "label": "Stand \/ Aktualitätsdatum",
                            "detail": ""
                        },
                        {
                            "id": "dpo_contact",
                            "found": true,
                            "label": "Datenschutzkontakt \/ DPO-Hinweis"
                        },
                        {
                            "id": "readability",
                            "found": true,
                            "label": "Verständliche Satzlänge",
                            "detail": "15.5 Wörter\/Satz"
                        }
                    ],
                    "status": "prüfen",
                    "missing": [
                        "Empfänger \/ Auftragsverarbeiter",
                        "Beschwerde bei Aufsichtsbehörde",
                        "Stand \/ Aktualitätsdatum"
                    ],
                    "summary": "11 von 14 zentralen Datenschutz-Bausteinen erkannt.",
                    "findings": [
                        {
                            "id": "privacy_policy_update_date_missing",
                            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                            "public": true,
                            "category": "privacy",
                            "severity": "info",
                            "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen."
                        }
                    ],
                    "available": true,
                    "freshness": {
                        "stale": false,
                        "age_days": null,
                        "last_updated": "",
                        "update_date_found": false
                    },
                    "word_count": 2112,
                    "readability": {
                        "hard_to_read": false,
                        "sentence_count": 136,
                        "avg_sentence_words": 15.5
                    },
                    "missing_count": 3,
                    "dpo_contact_found": true
                }
            },
            {
                "ok": true,
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/impressum.html",
                "path": "\/impressum.html",
                "audit": {
                    "form_count": 1,
                    "finding_ids": [
                        "tracking_without_consent_hint",
                        "privacy_policy_too_thin"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 1,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 1,
                "title": "Impressum Fettabsaugen Freiburg",
                "status": 200,
                "category": "impressum",
                "duration_ms": 47,
                "privacy_hint": true,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/kontakt.html",
                "path": "\/kontakt.html",
                "audit": {
                    "form_count": 1,
                    "finding_ids": [
                        "tracking_without_consent_hint",
                        "operator_identity_unclear",
                        "privacy_policy_too_thin"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 1,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 1,
                "title": "Kontakieren Sie uns bei Fragen Eintragungswunsch",
                "status": 200,
                "category": "kontakt",
                "duration_ms": 47,
                "privacy_hint": true,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https:\/\/www.fettabsaugen-freiburg.de\/koerper\/preise-kosten.html",
                "path": "\/koerper\/preise-kosten.html",
                "audit": {
                    "form_count": 1,
                    "finding_ids": [
                        "tracking_without_consent_hint",
                        "operator_identity_unclear",
                        "privacy_policy_too_thin"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 1,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 1,
                "title": "Preise Kosten Schönheitsoperation Schönheitsbehandlung",
                "status": 200,
                "category": "preise",
                "duration_ms": 48,
                "privacy_hint": true,
                "privacy_policy_audit": []
            }
        ],
        "sitemap_sources": [
            "https:\/\/www.fettabsaugen-freiburg.de\/sitemap.xml"
        ],
        "sitemap_available": true,
        "sitemap_url_count": 120,
        "homepage_link_count": 66,
        "internal_link_count": 30,
        "privacy_policy_audit": {
            "url": "https:\/\/www.fettabsaugen-freiburg.de\/datenschutz.html",
            "color": "yellow",
            "found": [
                "Verantwortlicher \/ Anbieter",
                "Kontakt \/ Datenschutzkontakt",
                "Zwecke der Verarbeitung",
                "Rechtsgrundlagen",
                "Betroffenenrechte",
                "Speicherfrist \/ Löschung",
                "Cookies \/ Tracking",
                "Widerruf \/ Opt-out",
                "Drittlandtransfer",
                "Datenschutzkontakt \/ DPO-Hinweis",
                "Verständliche Satzlänge"
            ],
            "score": 79,
            "checks": [
                {
                    "id": "controller_identity",
                    "found": true,
                    "label": "Verantwortlicher \/ Anbieter"
                },
                {
                    "id": "contact",
                    "found": true,
                    "label": "Kontakt \/ Datenschutzkontakt"
                },
                {
                    "id": "purposes",
                    "found": true,
                    "label": "Zwecke der Verarbeitung"
                },
                {
                    "id": "legal_basis",
                    "found": true,
                    "label": "Rechtsgrundlagen"
                },
                {
                    "id": "rights",
                    "found": true,
                    "label": "Betroffenenrechte"
                },
                {
                    "id": "retention",
                    "found": true,
                    "label": "Speicherfrist \/ Löschung"
                },
                {
                    "id": "recipients",
                    "found": false,
                    "label": "Empfänger \/ Auftragsverarbeiter"
                },
                {
                    "id": "cookies_tracking",
                    "found": true,
                    "label": "Cookies \/ Tracking"
                },
                {
                    "id": "withdrawal",
                    "found": true,
                    "label": "Widerruf \/ Opt-out"
                },
                {
                    "id": "complaint_authority",
                    "found": false,
                    "label": "Beschwerde bei Aufsichtsbehörde"
                },
                {
                    "id": "third_country_transfer",
                    "found": true,
                    "label": "Drittlandtransfer"
                },
                {
                    "id": "update_date",
                    "found": false,
                    "label": "Stand \/ Aktualitätsdatum",
                    "detail": ""
                },
                {
                    "id": "dpo_contact",
                    "found": true,
                    "label": "Datenschutzkontakt \/ DPO-Hinweis"
                },
                {
                    "id": "readability",
                    "found": true,
                    "label": "Verständliche Satzlänge",
                    "detail": "15.5 Wörter\/Satz"
                }
            ],
            "status": "prüfen",
            "missing": [
                "Empfänger \/ Auftragsverarbeiter",
                "Beschwerde bei Aufsichtsbehörde",
                "Stand \/ Aktualitätsdatum"
            ],
            "summary": "11 von 14 zentralen Datenschutz-Bausteinen erkannt.",
            "findings": [
                {
                    "id": "privacy_policy_update_date_missing",
                    "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                    "public": true,
                    "category": "privacy",
                    "severity": "info",
                    "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen."
                }
            ],
            "available": true,
            "freshness": {
                "stale": false,
                "age_days": null,
                "last_updated": "",
                "update_date_found": false
            },
            "word_count": 2112,
            "readability": {
                "hard_to_read": false,
                "sentence_count": 136,
                "avg_sentence_words": 15.5
            },
            "missing_count": 3,
            "dpo_contact_found": true
        },
        "sitemap_source_count": 1,
        "provider_disclosure_audit": {
            "color": "orange",
            "found": [
                "Google AdSense",
                "Google AdSense Publisher"
            ],
            "score": 67,
            "checks": [
                {
                    "id": "fonts_google_fonts",
                    "found": false,
                    "category": "fonts",
                    "evidence": [
                        "fonts.gstatic.com",
                        "fonts.googleapis.com"
                    ],
                    "keywords": [
                        "google fonts",
                        "fonts.googleapis",
                        "fonts.gstatic"
                    ],
                    "provider": "Google Fonts",
                    "category_label": "Schriften"
                },
                {
                    "id": "advertising_google_adsense",
                    "found": true,
                    "category": "advertising",
                    "evidence": [
                        "\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js",
                        "pagead2.googlesyndication.com"
                    ],
                    "keywords": [
                        "doubleclick",
                        "google ads",
                        "adsense",
                        "ad manager",
                        "ad_storage",
                        "google werbung"
                    ],
                    "provider": "Google AdSense",
                    "category_label": "Tracking"
                },
                {
                    "id": "advertising_google_adsense_publisher",
                    "found": true,
                    "category": "advertising",
                    "evidence": [
                        "ca-pub-1745768737766687"
                    ],
                    "keywords": [
                        "doubleclick",
                        "google ads",
                        "adsense",
                        "ad manager",
                        "ad_storage",
                        "google werbung"
                    ],
                    "provider": "Google AdSense Publisher",
                    "category_label": "Tracking-ID"
                }
            ],
            "status": "auffällig",
            "missing": [
                "Google Fonts"
            ],
            "summary": "2 von 3 technisch erkannten Anbieter(n) wurden in der Datenschutzerklärung erwähnt.",
            "available": true,
            "missing_count": 1,
            "detected_count": 3,
            "mentioned_count": 2
        },
        "important_categories_found": [
            "datenschutz",
            "impressum",
            "kontakt"
        ],
        "sampled_tracking_page_count": 4,
        "sampled_form_privacy_gap_count": 0
    },
    "vulnerability_analysis": {
        "limits": [
            "Passive Erkennung sieht nur Header, HTML und Asset-Namen.",
            "Ohne gepflegte Advisory-Quelle wird kein CVE als bestätigt ausgegeben.",
            "Bei Distributionen mit Backports kann ein alter Header trotzdem gepatcht sein; dann muss der Paketstand serverseitig verifiziert werden.",
            "Versteckte oder serverseitige Software kann passiv unerkannt bleiben."
        ],
        "findings": [],
        "cve_status": "no_match_in_configured_source",
        "risk_level": "low",
        "matched_advisories": [],
        "version_policy_matches": [],
        "versioned_technologies": [
            {
                "name": "Apache",
                "version": "2.4.67",
                "category": "server",
                "evidence": [
                    "Server-Header: Apache\/2.4.67"
                ],
                "confidence": "medium"
            }
        ],
        "advisory_source_configured": true,
        "version_policy_source_configured": true
    },
    "google_consent_analysis": {
        "color": "orange",
        "score": 50,
        "status": "auffällig",
        "summary": "Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet.",
        "findings": [
            {
                "id": "google_consent_mode_missing",
                "title": "Google Consent Mode Default nicht erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
            }
        ],
        "denied_keys": [],
        "granted_keys": [],
        "google_id_count": 1,
        "google_tag_present": true,
        "google_domain_count": 4,
        "consent_update_found": false,
        "consent_default_found": false,
        "visible_consent_context": true,
        "google_tracking_script_count": 1
    },
    "infrastructure_analysis": {
        "signals": {
            "caa": false,
            "dnssec": false,
            "final_https": true,
            "tls_version": "TLSv1.3",
            "hsts_enabled": false,
            "address_count": 1,
            "ipv6_available": false,
            "email_protection": {
                "mx": true,
                "spf": false,
                "dmarc": false
            },
            "certificate_valid": true,
            "certificate_issuer": "E7",
            "certificate_alt_names": [
                "fettabsaugen-freiburg.de",
                "www.fettabsaugen-freiburg.de"
            ],
            "multiple_ip_addresses": false,
            "certificate_expires_at": "Aug 12 07:36:04 2026 GMT",
            "certificate_days_remaining": 65,
            "certificate_hostname_matches": true
        },
        "findings": [
            {
                "id": "dmarc_missing",
                "title": "DMARC fehlt",
                "public": true,
                "category": "email",
                "severity": "info",
                "recommendation": "DMARC setzen, damit E-Mail-Spoofing der Domain besser eingeschränkt wird."
            },
            {
                "id": "caa_missing",
                "title": "CAA-Record fehlt",
                "public": true,
                "category": "dns",
                "severity": "info",
                "recommendation": "Optional CAA setzen, um erlaubte Zertifikatsaussteller festzulegen."
            }
        ],
        "risk_level": "low",
        "positive_signals": [
            "Moderne TLS-Version aktiv: TLSv1.3."
        ]
    },
    "monitoring_alert_digest": {
        "rows": [
            {
                "kind": "finding",
                "team": "GTM\/CMP",
                "action": "Änderung prüfen, betroffene Tags\/Cookies\/Anbieter dokumentieren und nach Fix erneut scannen.",
                "detail": "",
                "trigger": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "priority": "hoch",
                "severity": "warning",
                "direction": "neu",
                "guide_url": "\/guides\/tracking-pixel-und-beacons-begrenzen",
                "priority_score": 82
            }
        ],
        "status": "hoch",
        "summary": "Monitoring-Alert: hoch. 1 neue Signal(e), 0 behobene\/entfernte Signal(e), Score-Delta 0.",
        "available": true,
        "row_count": 1,
        "disclaimer": "Alert-Digest ist ein technischer Monitoring-Hinweis; Versandkanäle müssen Betreiber selbst anbinden.",
        "score_delta": 0,
        "team_counts": {
            "GTM\/CMP": 1
        },
        "current_score": 0,
        "previous_score": 0,
        "new_signal_count": 1,
        "high_priority_count": 1,
        "recommended_channels": [
            "E-Mail an Betreiber",
            "Slack\/Teams an Website-Team",
            "Report-Link",
            "ZIP-Nachweispaket"
        ],
        "resolved_signal_count": 0,
        "recommended_recipients": [
            "GTM\/CMP"
        ],
        "next_check_recommendation": "Nächsten SaferPage-Scan in 24 Stunden durchführen."
    },
    "server_network_analysis": {
        "limits": [
            "Netzpraefixe sind Heuristiken aus sichtbaren IPs (\/24 bei IPv4, \/64 bei IPv6).",
            "ASN, Hosting-Anbieter und Organisation brauchen RDAP\/Whois-Daten und werden hier noch nicht behauptet."
        ],
        "signals": {
            "ptr_count": 1,
            "ipv4_count": 1,
            "ipv6_count": 0,
            "address_count": 1,
            "network_count": 1
        },
        "networks": [
            "82.165.160.0\/24"
        ],
        "addresses": [
            {
                "ip": "82.165.160.26",
                "ptr": "statistics.fsnd.net",
                "family": "IPv4",
                "network": "82.165.160.0\/24",
                "is_global": true,
                "is_private": false,
                "heuristic_prefix": "\/24"
            }
        ]
    },
    "external_script_analysis": {
        "color": "orange",
        "items": [
            {
                "url": "https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js",
                "host": "pagead2.googlesyndication.com",
                "category": "advertising",
                "provider": "Google AdSense",
                "category_label": "Werbung",
                "integrity_present": false,
                "recommended_action": "Skript lokal hosten, SRI nutzen oder per CSP\/Consent gezielt begrenzen.",
                "crossorigin_present": false
            },
            {
                "url": "https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js",
                "host": "pagead2.googlesyndication.com",
                "category": "advertising",
                "provider": "Google AdSense",
                "category_label": "Werbung",
                "integrity_present": false,
                "recommended_action": "Skript lokal hosten, SRI nutzen oder per CSP\/Consent gezielt begrenzen.",
                "crossorigin_present": false
            },
            {
                "url": "https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js",
                "host": "pagead2.googlesyndication.com",
                "category": "advertising",
                "provider": "Google AdSense",
                "category_label": "Werbung",
                "integrity_present": false,
                "recommended_action": "Skript lokal hosten, SRI nutzen oder per CSP\/Consent gezielt begrenzen.",
                "crossorigin_present": false
            },
            {
                "url": "https:\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js",
                "host": "pagead2.googlesyndication.com",
                "category": "advertising",
                "provider": "Google AdSense",
                "category_label": "Werbung",
                "integrity_present": false,
                "recommended_action": "Skript lokal hosten, SRI nutzen oder per CSP\/Consent gezielt begrenzen.",
                "crossorigin_present": false
            }
        ],
        "score": 54,
        "status": "auffällig",
        "summary": "4 externe Skript(e) von 1 Host(s), 4 ohne SRI, 4 Tracking-\/Tag-nahe Skript(e).",
        "findings": [
            {
                "id": "external_script_without_sri",
                "count": 4,
                "title": "Externe Skripte ohne Subresource Integrity",
                "public": true,
                "category": "security_headers",
                "severity": "info",
                "recommendation": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern."
            },
            {
                "id": "external_tracking_script_supply_chain",
                "count": 4,
                "title": "Tracking-\/Tag-Skripte aus externer Lieferkette",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen."
            }
        ],
        "cdn_count": 0,
        "priority_fixes": [
            "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.",
            "Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen."
        ],
        "missing_sri_count": 4,
        "external_host_count": 1,
        "tracking_like_count": 4,
        "external_script_count": 4
    },
    "privacy_rights_readiness": {
        "rows": [
            {
                "id": "privacy_notice",
                "label": "Datenschutzerklärung erreichbar",
                "action": "Datenschutzerklärung sichtbar verlinken und Betroffenenrechte dort bündeln.",
                "passed": true,
                "status": "vorhanden",
                "weight": 16,
                "evidence": "Datenschutzerklärung im Link-\/Unterseiten-Audit erkannt.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "rights_description",
                "label": "Betroffenenrechte beschrieben",
                "action": "Art.-15-bis-22-DSGVO-Rechte verständlich erklären und konkreten Anfrageweg nennen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 16,
                "evidence": "Begriffe wie Auskunft, Löschung, Berichtigung, Widerspruch oder Datenübertragbarkeit erkannt.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "privacy_contact",
                "label": "Kontaktkanal für Datenschutzanfragen",
                "action": "Datenschutzkontakt oder DSB-Kontakt mit sicherem Anfragekanal ergänzen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 14,
                "evidence": "Kontakt-\/DPO-Signal erkannt.",
                "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
                "manual_review": false
            },
            {
                "id": "operator_identity",
                "label": "Verantwortlicher\/Anbieter erkennbar",
                "action": "Verantwortlichen, Anschrift und Kontakt klar sichtbar machen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 10,
                "evidence": "Impressum\/Anbieterkennzeichnung erkannt.",
                "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
                "manual_review": false
            },
            {
                "id": "data_entry_context",
                "label": "Formulare mit Datenschutzkontext",
                "action": "Bei Formularen Zweck, Pflichtfelder, Empfänger und Datenschutzlink direkt in Formularnähe erklären.",
                "passed": true,
                "status": "vorhanden",
                "weight": 12,
                "evidence": "Dateneingabe ohne erhöhten Kontextbedarf oder mit Datenschutzhinweis.",
                "guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
                "manual_review": false
            },
            {
                "id": "data_inventory",
                "label": "Datenarten und Systeme ableitbar",
                "action": "Für Auskunft\/Löschung Datenquellen, Dienstleister und Speicherorte in einem Verzeichnis pflegen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 12,
                "evidence": "1 Datenart(en), 4 Anbieter\/Processor im Report ableitbar.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "disclosure_consistency",
                "label": "Datenschutzhinweis passt zur Technik",
                "action": "Beobachtete Cookies, Anbieter, Zwecke und Speicherorte im Datenschutzhinweis ergänzen.",
                "passed": false,
                "status": "fehlt",
                "weight": 10,
                "evidence": "1 Disclosure-Lücke(n) aus Technik-\/Policy-Abgleich.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "secure_response",
                "label": "Sichere Antwort- und Identitätsprüfung definiert",
                "action": "Identitätsprüfung, Fristenkontrolle, sichere Dateiübermittlung, Lösch-\/Sperrlogik und Vier-Augen-Freigabe intern festlegen.",
                "passed": false,
                "status": "prüfen",
                "weight": 10,
                "evidence": "Aus öffentlichem Scan nicht sicher beweisbar.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": true
            }
        ],
        "score": 80,
        "rights": [
            {
                "id": "access",
                "label": "Auskunft",
                "deadline": "1 Monat",
                "required_signal": "Datenquellen und Empfänger auffindbar"
            },
            {
                "id": "rectification",
                "label": "Berichtigung",
                "deadline": "1 Monat",
                "required_signal": "Verantwortliche Fachstelle benannt"
            },
            {
                "id": "erasure",
                "label": "Löschung",
                "deadline": "1 Monat",
                "required_signal": "Lösch-\/Sperrlogik je System dokumentiert"
            },
            {
                "id": "restriction",
                "label": "Einschränkung",
                "deadline": "1 Monat",
                "required_signal": "Bearbeitungsstatus und Sperrvermerk möglich"
            },
            {
                "id": "objection",
                "label": "Widerspruch",
                "deadline": "1 Monat",
                "required_signal": "Marketing\/Tracking Opt-out und GPC-Kontext geprüft"
            },
            {
                "id": "portability",
                "label": "Datenübertragbarkeit",
                "deadline": "1 Monat",
                "required_signal": "Strukturierter Export für relevante Datenarten geplant"
            }
        ],
        "status": "aufbauen",
        "summary": "Betroffenenrechte-Readiness: 80\/100 Punkte, 2 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.",
        "available": true,
        "gap_count": 2,
        "disclaimer": "Aus öffentlichem Website-Scan abgeleitet. Das Modul ersetzt kein echtes DSAR-Portal und speichert keine Betroffenenanfragen.",
        "contact_found": true,
        "intake_fields": [
            {
                "id": "request_type",
                "label": "Anfragetyp",
                "purpose": "Auskunft, Löschung, Berichtigung, Widerspruch, Einschränkung oder Portabilität auswählen.",
                "requirement": "erforderlich"
            },
            {
                "id": "contact_channel",
                "label": "Antwortkanal",
                "purpose": "Sicheren Rückkanal für Rückfragen und Antwort festlegen.",
                "requirement": "erforderlich"
            },
            {
                "id": "identity_reference",
                "label": "Identitätsbezug",
                "purpose": "Nur notwendige Angaben wie Kundennummer, Nutzerkonto oder E-Mail-Adresse erheben.",
                "requirement": "situativ"
            },
            {
                "id": "scope",
                "label": "Umfang",
                "purpose": "Betroffene Dienste, Newsletter, Konto, Formular oder Zeitraum eingrenzen.",
                "requirement": "optional"
            },
            {
                "id": "verification",
                "label": "Identitätsprüfung",
                "purpose": "Bei Risiko zusätzliche Prüfung verlangen, aber keine unnötigen Ausweiskopien speichern.",
                "requirement": "situativ"
            }
        ],
        "forms_detected": 1,
        "provider_count": 4,
        "workflow_steps": [
            "Anfrage über sicheren Kanal annehmen und Frist starten.",
            "Identität risikobasiert prüfen und Anfrage klassifizieren.",
            "Datenquellen, Dienstleister und Fachsysteme aus dem Verzeichnis abfragen.",
            "Antwort, Löschung oder Berichtigung fachlich freigeben.",
            "Sichere Antwort bereitstellen und Bearbeitung revisionsarm protokollieren.",
            "Nach Website-Änderungen SaferPage erneut scannen und Datenschutzhinweise abgleichen."
        ],
        "data_type_count": 1,
        "priority_actions": [
            "Beobachtete Cookies, Anbieter, Zwecke und Speicherorte im Datenschutzhinweis ergänzen.",
            "Identitätsprüfung, Fristenkontrolle, sichere Dateiübermittlung, Lösch-\/Sperrlogik und Vier-Augen-Freigabe intern festlegen."
        ],
        "rights_text_found": true,
        "privacy_link_found": true
    },
    "regulatory_source_matrix": {
        "rows": [
            {
                "id": "dsk_digitale_dienste",
                "area": "TDDDG\/ePrivacy",
                "action": "Nicht notwendige Cookies, Web Storage, Tags und Trackingkontakte vor Einwilligung blockieren und Ablehnen\/Widerruf nachweisen.",
                "status": "prüfen",
                "weight": 100,
                "evidence": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "relevance": "Einordnung von Cookies, ähnlichen Technologien, Einwilligung und Endgerätezugriff.",
                "source_url": "https:\/\/www.datenschutzkonferenz-online.de\/media\/oh\/OH_Digitale_Dienste.pdf",
                "source_name": "DSK Orientierungshilfe digitale Dienste"
            },
            {
                "id": "gdpr_art6",
                "area": "DSGVO Rechtsgrundlagen",
                "action": "Zwecke, Datenarten, Empfänger und Rechtsgrundlagen in Datenschutzerklärung und interner Dokumentation abgleichen.",
                "status": "prüfen",
                "weight": 95,
                "evidence": "4 Einwilligungs-\/Rechtsgrundlagenzeile(n), 6 unklar\/prüfen.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "relevance": "Rechtsgrundlage für jede Verarbeitung, insbesondere Tracking, Drittanbieter und Formulare.",
                "source_url": "https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj",
                "source_name": "DSGVO Art. 6"
            },
            {
                "id": "gdpr_art28_44",
                "area": "Empfänger, AVV und Drittlandtransfer",
                "action": "Anbieterrolle, AVV, Transfergrundlage, TOMs und Datenschutzhinweis je Empfänger dokumentieren.",
                "status": "prüfen",
                "weight": 90,
                "evidence": "4 Anbieterzeile(n), 1 AVV-\/Rollenprüfung(en).",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "relevance": "Auftragsverarbeiter, Empfängerrollen und Drittlandübermittlungen dokumentieren.",
                "source_url": "https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj",
                "source_name": "DSGVO Art. 28 und Kapitel V"
            },
            {
                "id": "bsi_web_tls_headers",
                "area": "BSI\/Sicherheit",
                "action": "Fehlende Security-Header, CSP und TLS-\/HSTS-Konfiguration gemäß Betreiber-Guide nachziehen.",
                "status": "prüfen",
                "weight": 80,
                "evidence": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.",
                "guide_url": "\/guides\/security-header-setzen",
                "relevance": "Transportverschlüsselung, Webserver-Härtung und Security-Header sind Datenschutz-Schutzmaßnahmen.",
                "source_url": "https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Mindeststandards\/Mindeststandard_BSI_TLS_Version_2_3.pdf",
                "source_name": "BSI TLS-Mindeststandard und IT-Grundschutz Webserver\/Webanwendungen"
            },
            {
                "id": "google_consent_mode",
                "area": "Google-Dienste",
                "action": "Consent Mode Defaults restriktiv setzen und Google-Dienste in Consent, Datenschutzerklärung und Anbieterinventar abbilden.",
                "status": "prüfen",
                "weight": 75,
                "evidence": "Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet.",
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "relevance": "Google-Tags brauchen korrekt gesetzte Consent-Defaults und Updates vor Datenflüssen.",
                "source_url": "https:\/\/developers.google.com\/tag-platform\/security\/concepts\/consent-mode",
                "source_name": "Google Consent Mode Dokumentation"
            },
            {
                "id": "wcag_eaa_bitv",
                "area": "Barrierefreiheit",
                "action": "Alt-Texte, Labels, Button-Namen, Tastaturbedienung und Cookie-Banner-Barrierefreiheit prüfen.",
                "status": "prüfen",
                "weight": 70,
                "evidence": "1 WCAG-\/EAA-Prüfpunkt(e) auffällig, davon 1 mit hoher Auswirkung.",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "relevance": "Barrierefreie Bedienung von Formularen, Cookie-Bannern, Navigation und Inhalten.",
                "source_url": "https:\/\/www.w3.org\/TR\/WCAG22\/",
                "source_name": "WCAG 2.2 \/ BFIT \/ European Accessibility Act"
            },
            {
                "id": "saferpage_bfsg_wcag",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "hoher Prüfbedarf",
                "weight": 40,
                "evidence": "Score 72 · 1 Befund(e).",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "relevance": "Barrierefreiheit, Tastatur-\/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.",
                "source_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "source_name": "BFSG\/WCAG"
            },
            {
                "id": "saferpage_bsi_security",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "hoher Prüfbedarf",
                "weight": 40,
                "evidence": "Score 14 · 9 Befund(e).",
                "guide_url": "\/guides\/security-header-setzen",
                "relevance": "TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.",
                "source_url": "\/guides\/security-header-setzen",
                "source_name": "BSI\/Security"
            },
            {
                "id": "saferpage_gdpr",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "hoher Prüfbedarf",
                "weight": 40,
                "evidence": "Score 0 · 10 Befund(e).",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "relevance": "Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.",
                "source_url": "\/guides\/datenschutzerklaerung-verbessern",
                "source_name": "DSGVO"
            },
            {
                "id": "saferpage_tdddg_eprivacy",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "hoher Prüfbedarf",
                "weight": 40,
                "evidence": "Score 0 · 8 Befund(e).",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "relevance": "Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.",
                "source_url": "\/guides\/tracking-und-consent-reparieren",
                "source_name": "TDDDG\/ePrivacy"
            }
        ],
        "status": "verfügbar",
        "summary": "Quellenmatrix: 10 offizielle\/operative Quelle(n) mit Befundbezug und Betreibermaßnahme.",
        "available": true,
        "disclaimer": "Quellen dienen der technischen Einordnung und Betreiber-Dokumentation; sie ersetzen keine Rechtsberatung.",
        "source_count": 10,
        "official_source_count": 6
    },
    "security_header_analysis": {
        "color": "red",
        "score": 34,
        "checks": [
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "HSTS",
                "value": "",
                "header": "strict-transport-security",
                "present": false,
                "purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
                "severity": "warning",
                "recommended": "max-age=31536000; includeSubDomains"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Content-Security-Policy",
                "value": "",
                "header": "content-security-policy",
                "present": false,
                "purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
                "severity": "warning",
                "recommended": "Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen."
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "X-Frame-Options",
                "value": "",
                "header": "x-frame-options",
                "present": false,
                "purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
                "severity": "warning",
                "recommended": "DENY oder SAMEORIGIN"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "X-Content-Type-Options",
                "value": "",
                "header": "x-content-type-options",
                "present": false,
                "purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
                "severity": "warning",
                "recommended": "nosniff"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Referrer-Policy",
                "value": "",
                "header": "referrer-policy",
                "present": false,
                "purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
                "severity": "info",
                "recommended": "strict-origin-when-cross-origin"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Permissions-Policy",
                "value": "",
                "header": "permissions-policy",
                "present": false,
                "purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
                "severity": "info",
                "recommended": "Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren."
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Opener-Policy",
                "value": "",
                "header": "cross-origin-opener-policy",
                "present": false,
                "purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
                "severity": "info",
                "recommended": "same-origin oder same-origin-allow-popups nach Funktionsprüfung"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Resource-Policy",
                "value": "",
                "header": "cross-origin-resource-policy",
                "present": false,
                "purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
                "severity": "info",
                "recommended": "same-origin oder same-site nach Ressourcenprüfung"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Embedder-Policy",
                "value": "",
                "header": "cross-origin-embedder-policy",
                "present": false,
                "purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
                "severity": "info",
                "recommended": "require-corp nur nach Prüfung aller eingebetteten Drittressourcen"
            }
        ],
        "status": "kritisch",
        "missing": [
            "HSTS",
            "Content-Security-Policy",
            "X-Frame-Options",
            "X-Content-Type-Options",
            "Referrer-Policy",
            "Permissions-Policy",
            "Cross-Origin-Opener-Policy",
            "Cross-Origin-Resource-Policy",
            "Cross-Origin-Embedder-Policy"
        ],
        "summary": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.",
        "findings": [],
        "ok_count": 0,
        "weak_count": 0,
        "csp_analysis": {
            "color": "red",
            "score": 0,
            "status": "fehlt",
            "summary": "Keine Content-Security-Policy gefunden.",
            "enforced": false,
            "findings": [],
            "available": false,
            "directives": [],
            "report_only": false,
            "finding_count": 0,
            "warning_count": 0,
            "priority_fixes": [
                "CSP schrittweise im Report-Only-Modus testen und danach als wirksamen Header ausrollen."
            ]
        },
        "fix_snippets": {
            "items": [
                {
                    "label": "HSTS",
                    "value": "max-age=31536000; includeSubDomains",
                    "header": "strict-transport-security",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Content-Security-Policy",
                    "value": "default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'self'",
                    "header": "content-security-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "X-Frame-Options",
                    "value": "SAMEORIGIN",
                    "header": "x-frame-options",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "X-Content-Type-Options",
                    "value": "nosniff",
                    "header": "x-content-type-options",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Referrer-Policy",
                    "value": "strict-origin-when-cross-origin",
                    "header": "referrer-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Permissions-Policy",
                    "value": "camera=(), microphone=(), geolocation=()",
                    "header": "permissions-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Cross-Origin-Opener-Policy",
                    "value": "same-origin",
                    "header": "cross-origin-opener-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Cross-Origin-Resource-Policy",
                    "value": "same-site",
                    "header": "cross-origin-resource-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Cross-Origin-Embedder-Policy",
                    "value": "require-corp",
                    "header": "cross-origin-embedder-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                }
            ],
            "nginx": "add_header strict-transport-security \"max-age=31536000; includeSubDomains\" always;\nadd_header content-security-policy \"default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'self'\" always;\nadd_header x-frame-options \"SAMEORIGIN\" always;\nadd_header x-content-type-options \"nosniff\" always;\nadd_header referrer-policy \"strict-origin-when-cross-origin\" always;\nadd_header permissions-policy \"camera=(), microphone=(), geolocation=()\" always;\nadd_header cross-origin-opener-policy \"same-origin\" always;\nadd_header cross-origin-resource-policy \"same-site\" always;\nadd_header cross-origin-embedder-policy \"require-corp\" always;",
            "notes": [
                "CSP zuerst im Staging oder als Report-Only testen, wenn externe Skripte, Frames oder APIs genutzt werden.",
                "HSTS erst mit stabiler HTTPS-Konfiguration und gültigem Zertifikat für alle Subdomains aktivieren.",
                "COEP\/CORP nur aktivieren, wenn eingebettete Drittressourcen kompatible Header senden; sonst zuerst im Staging testen.",
                "Header nach Deployment erneut mit SaferPage prüfen."
            ],
            "apache": "Header always set strict-transport-security \"max-age=31536000; includeSubDomains\"\nHeader always set content-security-policy \"default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'self'\"\nHeader always set x-frame-options \"SAMEORIGIN\"\nHeader always set x-content-type-options \"nosniff\"\nHeader always set referrer-policy \"strict-origin-when-cross-origin\"\nHeader always set permissions-policy \"camera=(), microphone=(), geolocation=()\"\nHeader always set cross-origin-opener-policy \"same-origin\"\nHeader always set cross-origin-resource-policy \"same-site\"\nHeader always set cross-origin-embedder-policy \"require-corp\"",
            "summary": "9 konkrete Security-Header-Konfigurationszeile(n) für Betreiber abgeleitet.",
            "available": true,
            "guide_url": "\/guides\/security-header-setzen"
        },
        "missing_count": 9,
        "present_count": 0,
        "priority_fixes": [
            "HSTS: max-age=31536000; includeSubDomains",
            "Content-Security-Policy: Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen.",
            "X-Frame-Options: DENY oder SAMEORIGIN",
            "X-Content-Type-Options: nosniff"
        ],
        "missing_info_count": 5,
        "missing_warning_count": 4
    },
    "embedded_content_analysis": {
        "color": "green",
        "items": [],
        "score": 100,
        "status": "unauffällig",
        "summary": "0 externe Embed-\/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
        "findings": [],
        "map_count": 0,
        "total_count": 0,
        "video_count": 0,
        "captcha_count": 0,
        "priority_fixes": [],
        "category_counts": [],
        "social_widget_count": 0,
        "loaded_pre_consent_count": 0,
        "request_count_by_provider": []
    },
    "scan_history_chain_digest": {
        "rows": [
            {
                "score": 0,
                "current": false,
                "scan_id": "0dd4b32c-79c4-4d68-8ace-2745268e2230",
                "verdict": "riskant",
                "link_hash": "414d4fb31c3e1d6c8ed9eb794bfe7b34a0849660d4fa5491d9c2fbcb7555e3d5",
                "root_hash": "78fa3d0f85fe76b655c16ae9faed894ce532b96ea8261f3661d3d3f683b65e5b",
                "created_at": "2026-06-07 11:20:38.787976+02",
                "chain_index": 1,
                "finding_count": 32,
                "previous_link_hash": "",
                "integrity_available_hash_count": 9
            },
            {
                "score": 0,
                "current": true,
                "scan_id": "",
                "verdict": "riskant",
                "link_hash": "c0089e7cc15788bea5ece68c8d34a014a387a96ed715300eb37b6e67b00c6b0a",
                "root_hash": "38c33c7eea60fba8c823e3d3a3470044f64cac05c23efaa0c54a432129e16ccc",
                "created_at": "",
                "chain_index": 2,
                "finding_count": 33,
                "previous_link_hash": "414d4fb31c3e1d6c8ed9eb794bfe7b34a0849660d4fa5491d9c2fbcb7555e3d5",
                "integrity_available_hash_count": 9
            }
        ],
        "status": "verkettet",
        "summary": "Scan-Historie mit 2 Link(s) per SHA-256 verkettet; 2 Link(s) enthalten ein Integritätsmanifest. Head-Hash c0089e7cc15788be.",
        "algorithm": "sha256",
        "available": true,
        "head_hash": "c0089e7cc15788bea5ece68c8d34a014a387a96ed715300eb37b6e67b00c6b0a",
        "limitations": [
            "Die Kette ist ein technischer Integritätsnachweis innerhalb der gespeicherten SaferPage-Historie.",
            "Sie ersetzt keine qualifizierte elektronische Signatur und keine externe Zeitstempelstelle."
        ],
        "chain_length": 2,
        "canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; jeder Link enthält Scan-ID, Zeitpunkt, Score, Root-Hash und vorherigen Link-Hash.",
        "current_root_hash": "38c33c7eea60fba8c823e3d3a3470044f64cac05c23efaa0c54a432129e16ccc",
        "verification_steps": [
            "Scan-Historie chronologisch von alt nach neu sortieren.",
            "Für jeden Scan den kanonischen Link-Datensatz hashen.",
            "Den vorherigen Link-Hash im nächsten Link mitführen und den finalen Head-Hash vergleichen.",
            "Root-Hash je Scan gegen das Integritätsmanifest des jeweiligen Reports prüfen."
        ],
        "complete_link_count": 2
    },
    "vendor_processor_register": {
        "color": "orange",
        "items": [
            {
                "host": "pagead2.googlesyndication.com",
                "region": "US",
                "purpose": "Werbung",
                "category": "advertising",
                "evidence": "4 Request(s), 0 Cookie(s), Transfer Drittland\/USA, Risiko hoch.",
                "priority": "hoch",
                "provider": "Google AdSense",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "role_hint": "Auftragsverarbeiter\/Empfänger prüfen",
                "risk_points": 44,
                "cookie_count": 0,
                "cookie_names": [],
                "consent_check": "Vor Einwilligung blockieren oder Notwendigkeit dokumentieren.",
                "request_count": 4,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "contract_checks": [
                    "Rolle klären: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher.",
                    "AVV\/DPA, TOMs und Lösch-\/Subprocessor-Regelungen prüfen.",
                    "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                ],
                "operator_action": "Vor Einwilligung blockieren oder klar begründen; Anbieter in Consent-Banner und Datenschutzerklärung nennen.",
                "retention_risks": [],
                "legal_basis_hint": "Einwilligung oder belastbare datenschutzrechtliche Grundlage prüfen; TDDDG-Endgerätezugriff beachten.",
                "privacy_relevant": true,
                "transparency_hint": "Consent-Banner, Datenschutzerklärung und Anbieter-\/Cookie-Tabelle müssen diesen Dienst erklären."
            },
            {
                "host": "fonts.googleapis.com",
                "region": "US",
                "purpose": "Schriften",
                "category": "fonts",
                "evidence": "3 Request(s), 0 Cookie(s), Transfer Drittland\/USA, Risiko hoch.",
                "priority": "mittel",
                "provider": "Google Fonts",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "role_hint": "Technischer Dienstleister\/Empfänger",
                "risk_points": 26,
                "cookie_count": 0,
                "cookie_names": [],
                "consent_check": "Lokales Hosting oder technisch notwendige Einbindung prüfen; unnötige Drittaufrufe vermeiden.",
                "request_count": 3,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "contract_checks": [
                    "Rolle klären: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher.",
                    "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                ],
                "operator_action": "Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
                "retention_risks": [],
                "legal_basis_hint": "Notwendigkeit, Datenminimierung und lokale Alternative prüfen.",
                "privacy_relevant": false,
                "transparency_hint": "Externen Abruf oder lokale Einbindung transparent dokumentieren."
            },
            {
                "host": "fonts.gstatic.com",
                "region": "US",
                "purpose": "Schriften",
                "category": "fonts",
                "evidence": "4 Request(s), 0 Cookie(s), Transfer Drittland\/USA, Risiko hoch.",
                "priority": "mittel",
                "provider": "Google Fonts",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "role_hint": "Technischer Dienstleister\/Empfänger",
                "risk_points": 26,
                "cookie_count": 0,
                "cookie_names": [],
                "consent_check": "Lokales Hosting oder technisch notwendige Einbindung prüfen; unnötige Drittaufrufe vermeiden.",
                "request_count": 4,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "contract_checks": [
                    "Rolle klären: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher.",
                    "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                ],
                "operator_action": "Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
                "retention_risks": [],
                "legal_basis_hint": "Notwendigkeit, Datenminimierung und lokale Alternative prüfen.",
                "privacy_relevant": false,
                "transparency_hint": "Externen Abruf oder lokale Einbindung transparent dokumentieren."
            },
            {
                "host": "fundingchoicesmessages.google.com",
                "region": "US",
                "purpose": "Consent",
                "category": "consent",
                "evidence": "8 Request(s), 0 Cookie(s), Transfer Drittland\/USA, Risiko hoch.",
                "priority": "mittel",
                "provider": "Google Funding Choices",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "role_hint": "Auftragsverarbeiter für Consent Management",
                "risk_points": 26,
                "cookie_count": 0,
                "cookie_names": [],
                "consent_check": "Einwilligungsbedarf prüfen, wenn Cookies, Storage oder personenbezogene Daten betroffen sind.",
                "request_count": 8,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "contract_checks": [
                    "Rolle klären: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher.",
                    "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                ],
                "operator_action": "CMP-Anbieter, Zweck und Datenflüsse in der Datenschutzerklärung aufführen.",
                "retention_risks": [],
                "legal_basis_hint": "Art. 6 Abs. 1 lit. c\/f DSGVO je nach Einsatz prüfen; technische Notwendigkeit dokumentieren.",
                "privacy_relevant": false,
                "transparency_hint": "CMP-Anbieter, Zweck, Speicherdauer und Protokollierung in Datenschutzerklärung nennen."
            }
        ],
        "score": 65,
        "status": "auffällig",
        "summary": "4 Empfänger-\/Anbieter-Eintrag\/Einträge aus Browserkontakten und Cookie-Inventar, 1 datenschutzrelevant, 1 mit AVV-\/Rollenprüfung.",
        "available": true,
        "disclaimer": "Automatisch aus technischen SaferPage-Signalen abgeleitet; Rollen, Verträge und Rechtsgrundlagen müssen Betreiber fachlich prüfen.",
        "total_count": 4,
        "priority_fixes": [
            "Google AdSense: Auftragsverarbeiter\/Empfänger prüfen · Vor Einwilligung blockieren oder klar begründen; Anbieter in Consent-Banner und Datenschutzerklärung nennen.",
            "Google Fonts: Technischer Dienstleister\/Empfänger · Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
            "Google Fonts: Technischer Dienstleister\/Empfänger · Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
            "Google Funding Choices: Auftragsverarbeiter für Consent Management · CMP-Anbieter, Zweck und Datenflüsse in der Datenschutzerklärung aufführen."
        ],
        "dpa_check_count": 1,
        "high_priority_count": 1,
        "transfer_check_count": 4,
        "privacy_relevant_count": 1
    },
    "consent_banner_ux_analysis": {
        "rows": [
            {
                "id": "first_layer_reject_visible",
                "ok": true,
                "label": "Ablehnen auf erster Ebene sichtbar",
                "action": "Ablehnen im ersten Banner-Layer genauso leicht erreichbar machen wie Akzeptieren.",
                "status": "ok",
                "evidence": "Sichtbare Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "first_layer_settings_visible",
                "ok": true,
                "label": "Einstellungen sichtbar erreichbar",
                "action": "Cookie-Auswahl, Zwecke und Anbieter über eine gut sichtbare Einstellungen-Schaltfläche öffnen.",
                "status": "ok",
                "evidence": "Einstellungs-\/Auswahl-Controls im Banner: 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "reject_accept_symmetry",
                "ok": true,
                "label": "Ablehnen und Akzeptieren wirken gleichwertig",
                "action": "Ablehnen mit vergleichbarer Größe, Farbe, Position und Textgewicht wie Akzeptieren darstellen.",
                "status": "ok",
                "evidence": "Größenverhältnis Ablehnen\/Akzeptieren: 0.9. Accept-Fläche 2850, Reject-Fläche 2570.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "reject_clickable",
                "ok": true,
                "label": "Ablehnen technisch klickbar",
                "action": "Ablehnen als echten Button\/Link ohne Overlay-Hürden, Scrollzwang oder versteckte zweite Ebene umsetzen.",
                "status": "ok",
                "evidence": "Reject-Test: geklickt. Text: Cookies ablehnen",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "reject_effective",
                "ok": false,
                "label": "Ablehnen stoppt neue Tracking-Signale",
                "action": "Nach Ablehnen keine nicht notwendigen Cookies, Tracking-Storage-Keys oder Tracking-\/Werbekontakte auslösen.",
                "status": "auffällig",
                "evidence": "Nach Ablehnen: 1 neue Cookie(s), 0 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).",
                "severity": "hoch",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "accept_delta_documented",
                "ok": true,
                "label": "Akzeptieren-Wirkung nachvollziehbar",
                "action": "Nach Akzeptieren geladene Dienste, Cookies und Storage-Einträge in Cookie-Auswahl und Datenschutzerklärung abbilden.",
                "status": "ok",
                "evidence": "Accept-Test: geklickt; neue Cookies 1, neue Datenschutz-Domains 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "gpc_respected",
                "ok": false,
                "label": "GPC-Aufruf ohne neue Tracking-Hinweise",
                "action": "Global Privacy Control als Opt-out-Signal berücksichtigen und Tracking-\/Sharing-Dienste begrenzen.",
                "status": "auffällig",
                "evidence": "GPC: Datenschutz-Domains 1, Drittanbieter-Cookies 0, Storage-Hinweise 0.",
                "severity": "mittel",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "no_tracking_cookies_pre_consent",
                "ok": true,
                "label": "Keine Tracking-Cookies vor Einwilligung",
                "action": "Analytics-, Marketing- und Profiling-Cookies erst nach aktiver Einwilligung setzen.",
                "status": "ok",
                "evidence": "0 Tracking-Cookie(s) im Erstaufruf.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            }
        ],
        "color": "orange",
        "score": 74,
        "status": "auffällig",
        "summary": "Consent-Banner-UX: 2 auffällige Prüfpunkt(e), davon 1 hoch. Muster: Ablehnen technisch nicht wirksam.",
        "findings": [
            {
                "id": "consent_banner_dark_pattern_risk",
                "count": 1,
                "title": "Consent-Banner mit Dark-Pattern-\/UX-Risiko",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen."
            }
        ],
        "available": true,
        "disclaimer": "Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.",
        "high_count": 1,
        "medium_count": 1,
        "accept_clicked": true,
        "priority_fixes": [
            "Nach Ablehnen keine nicht notwendigen Cookies, Tracking-Storage-Keys oder Tracking-\/Werbekontakte auslösen.",
            "Global Privacy Control als Opt-out-Signal berücksichtigen und Tracking-\/Sharing-Dienste begrenzen."
        ],
        "reject_clicked": true,
        "dark_pattern_count": 1,
        "dark_pattern_labels": [
            "Ablehnen technisch nicht wirksam"
        ],
        "accept_control_count": 1,
        "reject_control_count": 1,
        "reject_less_prominent": false,
        "settings_control_count": 0,
        "reject_prominence_ratio": 0.9
    },
    "cookie_declaration_document": {
        "host": "fettabsaugen-freiburg.de",
        "rows": [
            {
                "kind": "cookie",
                "name": "FCCDCF",
                "party": "First-Party",
                "domain": "fettabsaugen-freiburg.de",
                "source": "HTTP\/Browser-Cookie-Inventar",
                "purpose": "Zweck aus dem technischen Scan nicht sicher bestimmbar.",
                "category": "unknown",
                "lifetime": "lang (389 Tage)",
                "provider": "fettabsaugen-freiburg.de",
                "pre_consent": true,
                "category_label": "Unklassifiziert",
                "consent_status": "unklar_pruefen",
                "legal_basis_hint": "Zweck und Erforderlichkeit klären; bis zur Klärung nicht vor Einwilligung setzen.",
                "recommended_action": "Zweck, Anbieter und technische Erforderlichkeit prüfen; Cookie-Liste nach Klärung aktualisieren.",
                "consent_requirement": "unklar, prüfen"
            }
        ],
        "color": "green",
        "score": 94,
        "status": "unauffällig",
        "summary": "Cookie-Erklärung mit 1 Eintrag\/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 1 unklassifiziert.",
        "available": true,
        "row_count": 1,
        "disclaimer": "Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.",
        "cookie_count": 1,
        "generated_at": "2026-06-07T09:32:14+00:00",
        "storage_count": 0,
        "unknown_count": 1,
        "priority_fixes": [
            "1 unklassifizierte Einträge mit Zweck, Anbieter und Laufzeit nachpflegen.",
            "Langlebige Cookies auf Speicherfrist, Zweck und Datenminimierung prüfen."
        ],
        "category_sections": [
            {
                "count": 1,
                "label": "Unklassifiziert",
                "description": "Zweck oder Erforderlichkeit aus dem technischen Scan nicht sicher bestimmbar."
            }
        ],
        "consent_required_count": 0,
        "pre_consent_required_count": 0
    },
    "evidence_integrity_manifest": {
        "host": "fettabsaugen-freiburg.de",
        "status": "verfügbar",
        "summary": "Integritätsmanifest für fettabsaugen-freiburg.de: 9\/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
        "sections": [
            {
                "id": "audit_receipt",
                "hash": "261e8808bbd510d5ec7003d4ca745e11a221ee012a614d0c0195679cc9f65312",
                "count": 18,
                "label": "Prüfbeleg",
                "detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
                "status": "verfügbar"
            },
            {
                "id": "protocol",
                "hash": "566e2fe7641fb92f49aa6841abc956ce0283ed3024e053fb65b2da706f7a3c91",
                "count": 15,
                "label": "Scan-Protokoll",
                "detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP\/DNS\/TLS und Renderer.",
                "status": "verfügbar"
            },
            {
                "id": "checkpoints",
                "hash": "e32329d5ff4052bb64d8d25ccb3c8f8ffdf1a915916c84a84e699c4111ca1821",
                "count": 6,
                "label": "Prüfschritte",
                "detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
                "status": "verfügbar"
            },
            {
                "id": "consent_states",
                "hash": "bbb461b80b5ccbfff89c820912efcdc43b5373da663827fcd7e465457a2bb9f1",
                "count": 4,
                "label": "Consent-Zustände",
                "detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
                "status": "verfügbar"
            },
            {
                "id": "third_party_evidence",
                "hash": "f4b2fe55f3ba3b4df800ec791c6dfdd21b19c40f788c09e6b4595de1d42cffa2",
                "count": 4,
                "label": "Drittanbieter-Auszug",
                "detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
                "status": "verfügbar"
            },
            {
                "id": "cookie_evidence",
                "hash": "92dc42cdf9d6fde9fdb487d477c9bcc21e98676e951f6ee11282c4f65c549243",
                "count": 1,
                "label": "Cookie-Auszug",
                "detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
                "status": "verfügbar"
            },
            {
                "id": "request_samples",
                "hash": "d16d1e1051a3f76902e1b40c0a19fc1e51dcf31c63adf5f843bed344deeca56f",
                "count": 10,
                "label": "Request-Samples",
                "detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
                "status": "verfügbar"
            },
            {
                "id": "checked_pages",
                "hash": "debfd4d7f8d028b57a497841d33cfd7cb66fa4fc52c65516c915d0c8dded086f",
                "count": 8,
                "label": "Geprüfte Unterseiten",
                "detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
                "status": "verfügbar"
            },
            {
                "id": "screenshot_file",
                "hash": "812be87ab8a59f282a4db35be83606298d0cdeaf1d1b59a3bafbdfd729c44730",
                "count": 1300,
                "label": "100x100 Screenshot-Datei",
                "detail": "\/cache\/screenshots\/fettabsaugen-freiburg.de-100x100-0847e9b11663956425.png",
                "status": "verfügbar"
            }
        ],
        "algorithm": "sha256",
        "available": true,
        "root_hash": "38c33c7eea60fba8c823e3d3a3470044f64cac05c23efaa0c54a432129e16ccc",
        "checked_at": "2026-06-07T09:32:14+00:00",
        "limitations": [
            "Das Manifest schützt die im Report veröffentlichten\/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
            "Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
        ],
        "section_count": 9,
        "canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
        "verification_steps": [
            "JSON-Export speichern und den jeweiligen Abschnitt kanonisch mit sortierten Schlüsseln serialisieren.",
            "SHA-256 des kanonischen Abschnitts bilden und mit dem Manifest vergleichen.",
            "Screenshot-Datei separat als rohe Datei-Bytes hashen, falls ein Screenshot-Artefakt vorhanden ist.",
            "Bei einem Wiederholungsscan Root-Hash, Zeitstempel und Abschnitts-Hashes getrennt vergleichen."
        ],
        "available_hash_count": 9
    },
    "accessibility_statement_draft": {
        "url": "https:\/\/www.fettabsaugen-freiburg.de\/",
        "host": "fettabsaugen-freiburg.de",
        "score": 88,
        "status": "Nicht vollständig konform im automatischen Basischeck",
        "summary": "Entwurf mit 1 bekannten Barrierefreiheits-Punkt(en) aus dem Scan.",
        "standard": "WCAG 2.2 orientierter Basischeck \/ BFSG-Betreiberentwurf",
        "available": true,
        "disclaimer": "Automatisch aus SaferPage-HTML- und Browser-Signalen abgeleitet; ersetzt keine vollständige BITV-\/WCAG-Prüfung und keine Rechtsberatung.",
        "text_blocks": [
            {
                "text": "Die Website fettabsaugen-freiburg.de (https:\/\/www.fettabsaugen-freiburg.de\/) wurde mit einem automatisierten SaferPage-Basischeck geprüft. Ergebnis: Nicht vollständig konform im automatischen Basischeck. Der Check orientiert sich an WCAG 2.2-Basissignalen und typischen BFSG\/EAA-Betreiberpflichten.",
                "title": "Stand der Vereinbarkeit"
            },
            {
                "text": "Im automatischen Basischeck wurden folgende Punkte als nicht vollständig belegt markiert: Formularfelder beschriften (WCAG 1.3.1 Info and Relationships \/ 3.3.2 Labels or Instructions).",
                "title": "Nicht barrierefreie Inhalte"
            },
            {
                "text": "Diese Entwurfsfassung wurde aus einem automatisierten technischen Kurzcheck erstellt. Vor Veröffentlichung sollten Tastaturbedienung, Screenreader-Nutzung, Kontraste, Fokusführung, PDFs und eingebundene Dienste manuell geprüft werden.",
                "title": "Erstellung dieser Erklärung"
            },
            {
                "text": "Bitte ergänzen Sie eine barrierefreie Kontaktmöglichkeit, über die Nutzer Barrieren melden und Informationen in zugänglicher Form anfordern können.",
                "title": "Feedback und Kontakt"
            },
            {
                "text": "Bitte ergänzen Sie die zuständige Durchsetzungs-, Marktüberwachungs- oder Schlichtungsstelle für Ihr Angebot und Ihren Sitz.",
                "title": "Durchsetzungsverfahren"
            }
        ],
        "generated_at": "2026-06-07T09:32:14+00:00",
        "known_issues": [
            {
                "fix": "Jedes Eingabefeld mit sichtbarem label, aria-label oder aria-labelledby verbinden.",
                "wcag": "WCAG 1.3.1 Info and Relationships \/ 3.3.2 Labels or Instructions",
                "title": "Formularfelder beschriften",
                "impact": "hoch",
                "evidence": "1 von 1 Formularfeld(er) ohne erkennbare Beschriftung.",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare"
            }
        ],
        "high_impact_count": 1,
        "known_issue_count": 1,
        "recommended_next_steps": [
            "Kontakt- und Durchsetzungsstelle mit echten Betreiberangaben ergänzen.",
            "Alle markierten WCAG-Punkte technisch beheben und danach erneut prüfen.",
            "Manuelle Tastatur-, Screenreader-, Kontrast- und PDF-Prüfung dokumentieren.",
            "Erklärung nach Änderungen an Website, CMP oder Templates aktualisieren."
        ]
    },
    "privacy_disclosure_gap_analysis": {
        "rows": [
            {
                "kind": "anbieter",
                "label": "Google Fonts",
                "action": "Anbieter mit Zweck, Rechtsgrundlage, Empfängerrolle und Transferhinweis in der Datenschutzerklärung benennen.",
                "status": "fehlt",
                "category": "Schriften",
                "declared": false,
                "evidence": "fonts.gstatic.com, fonts.googleapis.com",
                "keywords": "google fonts, fonts.googleapis, fonts.gstatic",
                "observed": true,
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
            },
            {
                "kind": "anbieter",
                "label": "Google AdSense",
                "action": "Erwähnung gegen Zweck, Rechtsgrundlage und Anbieterrolle prüfen.",
                "status": "erwähnt",
                "category": "Tracking",
                "declared": true,
                "evidence": "\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js, pagead2.googlesyndication.com",
                "keywords": "doubleclick, google ads, adsense, ad manager, ad_storage, google werbung",
                "observed": true,
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
            },
            {
                "kind": "anbieter",
                "label": "Google AdSense Publisher",
                "action": "Erwähnung gegen Zweck, Rechtsgrundlage und Anbieterrolle prüfen.",
                "status": "erwähnt",
                "category": "Tracking-ID",
                "declared": true,
                "evidence": "ca-pub-1745768737766687",
                "keywords": "doubleclick, google ads, adsense, ad manager, ad_storage, google werbung",
                "observed": true,
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Empfänger \/ Auftragsverarbeiter",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Beschwerde bei Aufsichtsbehörde",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Stand \/ Aktualitätsdatum",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            }
        ],
        "color": "orange",
        "score": 61,
        "status": "auffällig",
        "summary": "Disclosure-Abgleich: 3 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 3 fehlende Policy-Bausteine.",
        "available": true,
        "disclaimer": "Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.",
        "policy_missing": [
            "Empfänger \/ Auftragsverarbeiter",
            "Beschwerde bei Aufsichtsbehörde",
            "Stand \/ Aktualitätsdatum"
        ],
        "priority_fixes": [
            "Fehlende Anbieter in Datenschutzerklärung und Cookie-Hinweis konkret benennen.",
            "Zweck, Rechtsgrundlage, Empfängerrolle, Speicherdauer und Transferhinweis je Anbieter ergänzen.",
            "Nach CMP-\/Tag-Änderungen erneut scannen und Disclosure-Abgleich aktualisieren."
        ],
        "found_providers": [
            "Google AdSense",
            "Google AdSense Publisher"
        ],
        "cookie_row_count": 1,
        "vendor_row_count": 4,
        "missing_providers": [
            "Google Fonts"
        ],
        "policy_missing_count": 3,
        "provider_missing_count": 1,
        "provider_detected_count": 3,
        "provider_mentioned_count": 2
    },
    "scan_id": "2019c6d9-66a1-4b2f-b36d-30921bf4360c",
    "created_at": "2026-06-07 11:32:14.788317+02"
}