Live-Domain-Report
fitko.de Datenschutz-Check
Scan-ID: 569f7e7f-45a4-4dd5-b7ff-918f60708464 · 2026-06-07 05:03:11.373229+02
Geprüfte Domain-Wurzel: https://fitko.de/
Kurz-URL: saferpage.de/fitko.de
64
Hinweise gefunden
DNS erreichbarAdressen: 1
HTTPS-Zertifikat gültigTLS: TLSv1.3
HTTP-Status 200Endziel: https://www.fitko.de/
Nutzer im deutschsprachigen Raum
Vor Nutzung prüfen
Die Website hat auffällige Datenschutz- oder Vertrauenssignale. Für reine Information kann sie nutzbar sein, bei Daten oder Zahlungen ist Vorsicht sinnvoll.
Datenschutzerklärung, Impressum und Cookie-Auswahl prüfen; bei Unsicherheit keine Zahlungs- oder Ausweisdaten eingeben.
Spricht dagegenGoogle Consent Mode Default nicht erkanntCanonical zeigt auf fremde Domain
Spricht dafürBetreiber und Datenschutz sind auffindbarDateneingabe hat KontextWenig datenschutzrelevante BrowserkontakteNutzbarkeit wirkt solide
Was jetzt sinnvoll istZweck der Dateneingabe prüfenNur Daten eingeben, wenn klar ist, wofür sie benötigt werden und wer sie verarbeitet.
Prüfmodule
Welche Bereiche wurden geprüft?
Google-Dienste & Drittanbieter58
auffälligGoogle-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein.
Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.Betreiber-Guide öffnenBarrierefreiheit & Usability76
prüfen7 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.
Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.Betreiber-Guide öffnenDatenschutz, Cookies & Consent82
prüfen0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 82.
Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.Betreiber-Guide öffnenSEO-Integrität & Cloaking82
prüfen1 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).
Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.Betreiber-Guide öffnenBrowser-Nachweis93
unauffällig37 Request(s), 1 Drittanbieter-Domain(s), 0 Browser-Cookie(s).
Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.Betreiber-Guide öffnenPerformance & mobile Nutzbarkeit94
unauffälligPerformance-Score 94, Antwortzeit 290 ms.
Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.Betreiber-Guide öffnenCookie-Inventar100
unauffällig0 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s).
Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure und SameSite gegen Consent-Banner und Datenschutzerklärung abgleichen.Betreiber-Guide öffnenFormulare, Login & Zahlung100
unauffälligDie Seite kann Name/personenbezogene Daten, Kontaktformular abfragen.
Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.Betreiber-Guide öffnenBetreiberbericht
Maßnahmenplan für Betreiber
Google Consent Mode Default nicht erkanntKonkreter Fix · Priorität: hoch · DSGVO/Google-Dienste
Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.
Aus dem Datenschutz-Webseiten-Report abgeleitet und nach Betreiber-Risiko priorisiert.Fehler behebenBilder ohne AlternativtextKonkreter Fix · Priorität: mittel · Barrierefreiheit/Usability
Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung.
Aus dem Datenschutz-Webseiten-Report abgeleitet und nach Betreiber-Risiko priorisiert.Fehler behebenCanonical zeigt auf fremde DomainKonkreter Fix · Priorität: mittel · Google/SEO-Qualität
Canonical-Ziele kontrollieren.
Aus dem Datenschutz-Webseiten-Report abgeleitet und nach Betreiber-Risiko priorisiert.Fehler behebenViele potenziell blockierende AssetsKonkreter Fix · Priorität: niedrig · Google/Page Experience
Blockierende Assets reduzieren.
Aus dem Datenschutz-Webseiten-Report abgeleitet und nach Betreiber-Risiko priorisiert.Fehler behebenGoogle-Dienste & DrittanbieterPrüfbereich · Priorität: mittel · Score: 58
Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.
Nachweis: Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein.Anleitung öffnenMonitoring
Was hat sich seit dem letzten Scan verändert?
Noch kein Vergleich
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.
Scan-Verlauf
Aktuell · 2026-06-07 05:03Score 64 · 5 Hinweis(e)
Betreiber-Risiko
Welche Punkte sollte der Website-Betreiber zuerst beheben?
Mittlerer Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.
DSGVO/Google-Dienstehoch · 1 Hinweis(e)Guide öffnenBarrierefreiheit/Usabilitymittel · 1 Hinweis(e)Guide öffnenGoogle/SEO-Qualitätmittel · 1 Hinweis(e)Guide öffnenGoogle/Page Experienceniedrig · 1 Hinweis(e)Guide öffnen
Domainhistorie
Wie lange gibt es die Domain?
RDAP liefert kein klares Registrierungsdatum.
RDAP-Hinweise
Letzte Änderung2019-11-18Statusactive
Datenschutz zuerst
Was sieht ein Nutzer beim ersten Aufruf?
Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 0 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: ja
Dateneingabe & Zahlung
Welche Daten könnte die Seite abfragen?
Die Seite kann Name/personenbezogene Daten, Kontaktformular abfragen. Datenschutzkontext: ja · Betreiberkontext: ja
Erkannte Eingaben
Name/personenbezogene Daten1 Signal(e)Kontaktformular1 Signal(e)Name/personenbezogene DatenFormular · 5 Feld(er)
PII & Datenlecks
Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?
SaferPage prüft URL-Parameter, interne Links, GET-Formulare, externe Formularziele und Tracking-Kontext. Score: – · Hinweise: 0
Leckpfade
Keine PII-/Datenleck-Analyse aus URL-, Formular- und Browserkontext vorhanden.
Kurzantwort
Kann man der Website vertrauen?
SaferPage prüft passiv und formuliert die wichtigsten Punkte aus Nutzersicht. Technische Details bleiben nachvollziehbar im JSON erhalten.
Browser-Sicht
Was lädt die Seite im Chromium-Browser nach?
Requests: 37 · kontaktierte Domains: 2 · Drittanbieter: 1 · Browser-Cookies: 0 · Storage: 0 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0 · CMP: nein · Browser: playwright-chromium
Zwecke
CDN1 Domain(s)
CMP & Storage
dataLayerBrowserAkzeptieren0Ablehnen0Einstellungen0Ablehnen/Akzeptieren0Reject-TestoffenNeue Cookies nach Ablehnen0Tracking-Storage nach Ablehnen0Neue Tracking-Kontakte0GPC-SignalaktivGPC Datenschutz-Domains0GPC Drittanbieter-Cookies0GPC Storage-Hinweise0
Drittanbieter
unpkgCDN · 4 Request(s) · script, stylesheet
Consent-Journey
Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?
SaferPage stellt die Browserzustände Erstaufruf, Ablehnen, Akzeptieren und GPC gegenüber. Score: – · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 0
Zustandsmatrix
Keine Consent-Journey-Matrix aus den Browserzuständen vorhanden.
Drittanbieter-Kontakte
Wer bekommt beim ersten Aufruf technische Kontaktpunkte?
SaferPage verdichtet Chromium-Requests zu einer Anbieter-, Zweck- und Maßnahmenliste. Score: – · Requests: 0 · datenschutzrelevant: 0
Kontaktmatrix
Keine Drittanbieter-Kontakte aus der Chromium-Browseransicht gespeichert.
Transfer-Risiko
Welche Drittanbieter brauchen eine Drittland- oder Jurisdiktionsprüfung?
SaferPage ordnet sichtbare Drittanbieter grob nach Anbieterregion und Transfer-Prüfbedarf ein. Score: – · hoher Prüfbedarf: 0 · unklar: 0
Anbieter-Prüfliste
Keine Drittanbieter für eine Transfer-/Jurisdiktionsprüfung erkannt.
Externe Inhalte
Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?
SaferPage prüft HTML und Chromium-Kontakte auf eingebettete Drittinhalte. Score: – · vorab geladen: 0 · Captcha: 0
Embed-Prüfliste
Keine Video-, Karten-, Captcha- oder Social-Embeds aus HTML und Browserlauf erkannt.
Referrer & URL-Leaks
Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?
SaferPage prüft Chromium-Requests auf volle Referrer, Seiten-URL-Parameter und sensible Query-Schlüssel. Score: – · Domains: 0 · sensible Kontexte: 0
Leak-Prüfliste
Keine Referrer- oder URL-Leak-Hinweise aus den gespeicherten Chromium-Requests erkannt.
Fingerprinting & Session-Replay
Liest die Seite Browser-Merkmale oder Interaktionen aus?
SaferPage instrumentiert Canvas, WebGL, AudioContext und Interaktions-Listener im Chromium-Lauf. Score: – · Hinweise: 0
Browser-API-Check
Keine Fingerprinting-/Session-Replay-Telemetrie aus dem Browserlauf gespeichert.
Seitenabdeckung
Welche Unterseiten wurden gefunden?
30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 100 · wichtige Seiten: datenschutz, impressum, kontakt · Unterseiten mit Tracking: 0 · Formularlücken: 0 · Datenschutzerklärung: 100 Punkte, fehlende Bausteine 0
Priorisierte Seiten
/datenschutzdatenschutz · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2 · Ablehnen ja/impressumimpressum · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2 · Ablehnen ja/kontaktkontakt · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2 · Ablehnen ja/aktuellesunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2 · Ablehnen ja
Datenschutzerklärung
Verantwortlicher / AnbietergefundenKontakt / DatenschutzkontaktgefundenZwecke der VerarbeitunggefundenRechtsgrundlagengefundenBetroffenenrechtegefundenSpeicherfrist / LöschunggefundenEmpfänger / AuftragsverarbeitergefundenCookies / TrackinggefundenWiderruf / Opt-outgefundenBeschwerde bei AufsichtsbehördegefundenDrittlandtransfergefunden
Anbieter-Abgleich
Kein Anbieter-Abgleich aus Technik und Datenschutzerklärung vorhanden.
Google Consent Mode
Sind Google-Tags vor Einwilligung begrenzt?
Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet. Score: 58
Nachweis
Google-TagsjaConsent-DefaultneinConsent-UpdateneinGoogle-Domains0
Consent-Audit
Haelt die Seite Tracking bis zur Einwilligung zurueck?
Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen. Score: 82 · Cookies vor Einwilligung: 0 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 0 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: nein · datenschutzrelevante Drittanbieter: 0
Pruefpunkte
Cookie-/Consent-Hinweis sichtbarokAblehnen gleichwertig erreichbarokEinstellungen oder Auswahl vorhandenokAblehnen im sichtbaren BannerokEinstellungen im sichtbaren BannerokAblehnen nicht deutlich schwaecher dargestelltokAblehnen technisch klickbarokKeine neuen Cookies nach AblehnenokKein Tracking-Storage nach AblehnenokKeine neuen Tracking-Kontakte nach Ablehnenok
Naechste Schritte
ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen.Betreiber
Betreiber-Vorlage
Welche Textbausteine gehören in Datenschutz und Cookie-Hinweise?
Entwurf aus Scan-Evidenz: 0 Cookie(s), 1 Drittanbieter-Domain(s), 0 Storage-Key(s).
Automatisch aus einem passiven technischen Scan abgeleitet. Keine Rechtsberatung; Inhalte vor Veröffentlichung fachlich und rechtlich prüfen.
Cookies und ähnliche Technologien
Beim passiven SaferPage-Erstaufruf von fitko.de wurden 0 Cookie(s) und 0 Web-Storage-Key(s) dokumentiert. Prüfen Sie, welche Einträge technisch erforderlich sind und welche erst nach Einwilligung gesetzt werden dürfen.
Drittanbieter
Der Chromium-Aufruf kontaktierte 1 Drittanbieter-Domain(s). Nennen Sie Anbieter, Zwecke, Empfänger, Rechtsgrundlage, Drittlandtransfer und Widerrufsmöglichkeit in der Datenschutzerklärung.
Einwilligung und Widerruf
Nicht notwendige Cookies, Tracking, Werbung, Tag Manager und vergleichbare Web-Storage-IDs sollten vor Zustimmung blockiert werden. SaferPage bewertet den Consent-Audit aktuell mit 82 Punkten.
Entwurfsbausteine
Drittanbieter-EinbindungenZweckFormular-/EingabeverarbeitungZweckName/personenbezogene Daten1 Signal(e)Kontaktformular1 Signal(e)Drittanbieter mit Anbietername, Zweck, Rechtsgrundlage, Empfänger und Transferhinweisen dokumentieren.prüfenConsent-Status technisch nachvollziehbar machen, z. B. über CMP-/TCF- oder gleichwertige Consent-Signale.prüfen
Cookie-Tabelle
Keine Cookie-Zeilen für den Entwurf vorhanden.
Cookie-Inventar
Welche Cookies wurden beim ersten Aufruf gesehen?
0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s). Score: 100 · ohne Secure: 0 · ohne SameSite: 0 · persistent: 0 · langlebiges Tracking: 0
Cookies
Keine Cookies im HTTP- oder Browser-Erstaufruf inventarisiert.
Barrierefreiheit & Usability
Sind Basis-Signale für Screenreader und Tastatur erkennbar?
12 Bild(er), 6 Formularfeld(er), 12 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 76
Nachweis
Bilder ohne alt7Felder ohne Label0Buttons ohne Namen0HTML langjaH11Viewportja
DSGVO, Cookies & Tracking
Welche Datenschutz-Signale fallen auf?
Consent-Hinweis: ja · Datenschutz-Hinweis: ja · Cookies: 0
Tracking
Keine bekannten Tracking-Scripts erkannt.
Cookies
Keine Set-Cookie-Header erkannt.
Seiteninhalt & Keywords
Worum geht es auf der Seite?
FITKO
FITKO (Föderale IT-Kooperation) mit Sitz in Frankfurt am Main bündelt die bisherigen Geschäfts- und Koordinierungsstellen des IT-Planungsrats.
fitko12föderale9verwaltung7cookies6aktuelles5website5cookie5it-planungsrats4
Technologie-Erkennung
Womit wurde die Seite gebaut?
Server: nicht erkannt · Powered-by: nicht erkannt · Generator: TYPO3 CMS
MatomoAnalyticsTYPO3CMSjQueryLibrary
CVE & Versionsrisiko
Gibt es Hinweise auf bekannte Schwachstellen?
Keine Treffer in der konfigurierten Advisory-Quelle. Erkannte Versionen: 0 · Advisory-Treffer: 0 · Versionsregeln: 0
Ohne sichtbare Versionsnummern ist ein passiver CVE-Abgleich nur eingeschränkt möglich.
Impressum & Betreibertransparenz
Sind rechtliche Hinweise erkennbar?
Impressum: ja · Datenschutz: ja · Ablehnen-Option: ja
Keine auffälligen Impressum-/DSGVO-Muster erkannt.
Performance / PageSpeed-Basis
Wirkt die Seite schnell und mobil nutzbar?
Score: 94 · Antwortzeit: 290 ms · HTML: 43316 Bytes · Viewport: ja
Viele potenziell blockierende Assetsinfo
Infrastruktur & TLS-Vertrauen
Wie professionell wirkt DNS, HTTPS und E-Mail-Schutz?
IPs: 1 · IPv6: nein · Zertifikat: 33 Tage · HSTS: ja · MX/SPF/DMARC: ja/ja/nein
DMARC fehltinfoCAA-Record fehltinfo
Security-Header
Welche Browser-Schutzheader sind gesetzt?
Security-Header werden aus der HTTP-Antwort der Startseite abgeleitet. Score: – · vorhanden: 0 · fehlen: 0 · prüfen: 0
Checkliste
Noch keine Security-Header-Checkliste vorhanden.
Zusammenhänge & Servernetzwerk
Welche Domains und IDs wirken verbunden?
Ad-/Tracking-IDs: 0 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 1 · Servernetze: 1
Signale
115.de1 Link(s)it-planungsrat.de1 Link(s)
Servernetz
185.56.128.147IPv4185.56.128.0/24sichtbares Netz
SEO, Verhalten & Cloaking
Gibt es manipulative Signale?
SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low
Canonical zeigt auf fremde Domainwarning
Alle Hinweise
JSON-Report anzeigen
{
"host": "fitko.de",
"input": "fitko.de",
"score": 64,
"verdict": {
"color": "orange",
"label": "auffällig",
"score": 64
},
"evidence": {
"dns": {
"ok": true,
"addresses": [
"185.56.128.147"
],
"duration_ms": 19
},
"tls": {
"ok": true,
"cipher": "TLS_AES_256_GCM_SHA384",
"issuer": [
[
[
"countryName",
"CH"
]
],
[
[
"organizationName",
"SwissSign AG"
]
],
[
[
"commonName",
"SwissSign RSA TLS OV ICA 2022 - 1"
]
]
],
"subject": [
[
[
"countryName",
"DE"
]
],
[
[
"stateOrProvinceName",
"HE"
]
],
[
[
"localityName",
"Wiesbaden"
]
],
[
[
"organizationName",
"Land Hessen"
]
],
[
[
"commonName",
"www.fitko.de"
]
]
],
"version": "TLSv1.3",
"not_after": "Jul 10 12:27:50 2026 GMT",
"hostname_matches": true,
"days_until_expiry": 33,
"subject_alt_names": [
"www.fitko.de",
"fitko.de",
"stage.fitko.de"
],
"issuer_common_name": "SwissSign RSA TLS OV ICA 2022 - 1"
},
"http": {
"ok": true,
"status": 200,
"headers": {
"date": "Sun, 07 Jun 2026 03:03:04 GMT",
"vary": "Accept-Encoding",
"expires": "Sun, 07 Jun 2026 03:03:04 GMT",
"connection": "close",
"content-type": "text\/html; charset=utf-8",
"cache-control": "private, no-store, max-age=0",
"content-length": "43316",
"feature-policy": "fullscreen 'none'; geolocation 'none'; camera 'none'; microphone 'none';",
"referrer-policy": "strict-origin-when-cross-origin",
"x-frame-options": "SAMEORIGIN",
"x-ua-compatible": "IE=edge",
"content-language": "de-DE",
"x-xss-protection": "1; mode=block",
"x-typo3-parsetime": "0ms",
"x-typo3-cache-tags": "pageId_48 tx_news tx_news_pid_117",
"x-typo3-debug-cache": "Cached page generated 2026-06-06 11:34. Expires 2026-06-07 11:34",
"x-content-type-options": "nosniff",
"x-typo3-cache-lifetime": "23469",
"content-security-policy": "default-src 'none'; base-uri 'self'; font-src 'self' https:\/\/unpkg.com; form-action 'self'; style-src 'self' 'nonce-jdMep1rCBa_Rz-fHozSyf4JCMX7xxh42GA0EO3IMTI2rIp6pttMyZQ' https:\/\/unpkg.com 'unsafe-hashes' 'sha256-Y6AxGwLppWl8oCQC7\/37TOd7xHqoqQHZ4IiE8Z\/S7jM=' 'sha256-47DEQpj8HBSa+\/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=' 'report-sample'; style-src-attr 'self' 'nonce-jdMep1rCBa_Rz-fHozSyf4JCMX7xxh42GA0EO3IMTI2rIp6pttMyZQ' https:\/\/unpkg.com 'unsafe-hashes' 'sha256-gKL0cG7cI7M6h\/BPojtmqVTdfrATVUJNKFild+mVfl0=' 'report-sample'; script-src 'self' 'nonce-jdMep1rCBa_Rz-fHozSyf4JCMX7xxh42GA0EO3IMTI2rIp6pttMyZQ' https:\/\/unpkg.com https:\/\/matomo.it-planungsrat.de 'report-sample'; img-src 'self' data:; frame-ancestors 'none'; frame-src 'self'; connect-src 'self' https:\/\/matomo.it-planungsrat.de https:\/\/brettinghams-dev.de:8983 https:\/\/*.brettinghams-dev.de:8983; media-src 'self'; manifest-src 'self'; upgrade-insecure-requests; report-uri https:\/\/www.fitko.de\/@http-reporting?csp=report&requestTime=1780801384336999&requestHash=0a3bcd5439d32910c1fd0b1e974b5633eb52d497",
"strict-transport-security": "max-age=15724800; includeSubDomains"
},
"body_size": 43316,
"final_url": "https:\/\/www.fitko.de\/",
"duration_ms": 290
},
"scanner": {
"bot_url": "https:\/\/saferpage.de\/bot",
"context": "crawler",
"user_agent": "SaferPageCrawler\/0.3 (+https:\/\/saferpage.de\/bot; schedules passive DACH website checks; report examples: https:\/\/saferpage.de\/tests)",
"default_user_agent": "SaferPageBot\/0.2 (+https:\/\/saferpage.de\/bot; passive website safety check; no attack tests)"
},
"domain_records": {
"mx": true,
"caa": false,
"spf": true,
"dmarc": false,
"dnssec": false
},
"googlebot_http": {
"ok": true,
"status": 200,
"headers": {
"date": "Sun, 07 Jun 2026 03:03:04 GMT",
"vary": "Accept-Encoding",
"expires": "Sun, 07 Jun 2026 03:03:04 GMT",
"connection": "close",
"content-type": "text\/html; charset=utf-8",
"cache-control": "private, no-store, max-age=0",
"content-length": "43316",
"feature-policy": "fullscreen 'none'; geolocation 'none'; camera 'none'; microphone 'none';",
"referrer-policy": "strict-origin-when-cross-origin",
"x-frame-options": "SAMEORIGIN",
"x-ua-compatible": "IE=edge",
"content-language": "de-DE",
"x-xss-protection": "1; mode=block",
"x-typo3-parsetime": "0ms",
"x-typo3-cache-tags": "pageId_48 tx_news tx_news_pid_117",
"x-typo3-debug-cache": "Cached page generated 2026-06-06 11:34. Expires 2026-06-07 11:34",
"x-content-type-options": "nosniff",
"x-typo3-cache-lifetime": "23469",
"content-security-policy": "default-src 'none'; base-uri 'self'; font-src 'self' https:\/\/unpkg.com; form-action 'self'; style-src 'self' 'nonce-EuIF6FrriZkdDo0AjIeXPFR2Wf-wh0T9GE8mIXuDA0m5pGaTyRsP5w' https:\/\/unpkg.com 'unsafe-hashes' 'sha256-Y6AxGwLppWl8oCQC7\/37TOd7xHqoqQHZ4IiE8Z\/S7jM=' 'sha256-47DEQpj8HBSa+\/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=' 'report-sample'; style-src-attr 'self' 'nonce-EuIF6FrriZkdDo0AjIeXPFR2Wf-wh0T9GE8mIXuDA0m5pGaTyRsP5w' https:\/\/unpkg.com 'unsafe-hashes' 'sha256-gKL0cG7cI7M6h\/BPojtmqVTdfrATVUJNKFild+mVfl0=' 'report-sample'; script-src 'self' 'nonce-EuIF6FrriZkdDo0AjIeXPFR2Wf-wh0T9GE8mIXuDA0m5pGaTyRsP5w' https:\/\/unpkg.com https:\/\/matomo.it-planungsrat.de 'report-sample'; img-src 'self' data:; frame-ancestors 'none'; frame-src 'self'; connect-src 'self' https:\/\/matomo.it-planungsrat.de https:\/\/brettinghams-dev.de:8983 https:\/\/*.brettinghams-dev.de:8983; media-src 'self'; manifest-src 'self'; upgrade-insecure-requests; report-uri https:\/\/www.fitko.de\/@http-reporting?csp=report&requestTime=1780801384639627&requestHash=a0f8c6059ad54296ce83e9f3bfe612127814096d",
"strict-transport-security": "max-age=15724800; includeSubDomains"
},
"body_size": 43316,
"final_url": "https:\/\/www.fitko.de\/",
"duration_ms": 302
}
},
"findings": [
{
"id": "google_consent_mode_missing",
"title": "Google Consent Mode Default nicht erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
"guide_slug": "google-dienste-datenschutzfreundlich-einbinden",
"guide_label": "Fehler beheben",
"recommendation": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.",
"user_importance": 120,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_canonical",
"title": "Canonical zeigt auf fremde Domain",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
"guide_slug": "seo-spam-und-cloaking-bereinigen",
"guide_label": "Fehler beheben",
"canonical_url": "https:\/\/www.fitko.de\/",
"recommendation": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic\/Ranking umgeleitet werden.",
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "image_alt_missing",
"count": 7,
"title": "Bilder ohne Alternativtext",
"public": true,
"audience": "nutzer",
"category": "accessibility",
"severity": "info",
"guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
"guide_slug": "barrierefreiheit-cookie-banner-formulare",
"guide_label": "Fehler beheben",
"recommendation": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
"user_importance": 82,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"audience": "betreiber",
"category": "performance",
"severity": "info",
"guide_url": "\/guides\/performance-und-mobile-usability-verbessern",
"guide_slug": "performance-und-mobile-usability-verbessern",
"guide_label": "Fehler beheben",
"recommendation": "Skripte\/CSS bündeln, defer\/async nutzen und kritisches CSS priorisieren.",
"user_importance": 74,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_permissions_policy",
"title": "Permissions-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"guide_url": "\/guides\/security-header-setzen",
"guide_slug": "security-header-setzen",
"guide_label": "Fehler beheben",
"recommendation": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.",
"user_importance": 40,
"importance_label": "Technischer Hinweis"
}
],
"domain_id": "ac6025c0-1ffe-4b33-a6ce-421deead777a",
"seo_analysis": {
"signals": {
"top_word": "fitko",
"city_terms": [],
"canonical_url": "https:\/\/www.fitko.de\/",
"top_word_count": 10,
"top_word_ratio": 0.017,
"city_term_count": 0,
"hidden_link_hits": 0,
"hidden_text_hits": 0,
"suspicious_terms": [],
"meta_refresh_hits": 0,
"external_link_count": 3,
"structured_data_types": []
},
"findings": [
{
"id": "external_canonical",
"title": "Canonical zeigt auf fremde Domain",
"public": true,
"category": "seo",
"severity": "warning",
"canonical_url": "https:\/\/www.fitko.de\/",
"recommendation": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic\/Ranking umgeleitet werden."
}
],
"risk_level": "high"
},
"user_summary": {
"color": "orange",
"label": "auffällig",
"score": 64,
"checks": [
{
"id": "privacy",
"color": "green",
"score": 100,
"title": "Datenschutz & Tracking",
"status": "unauffällig",
"summary": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 datenschutzrelevante Drittanbieter."
},
{
"id": "transparency",
"color": "green",
"score": 100,
"title": "Betreibertransparenz",
"status": "unauffällig",
"summary": "Impressum, Kontakt und Datenschutzerklärung wurden für deutschsprachige Nutzer eingeordnet."
},
{
"id": "data_entry",
"color": "green",
"score": 100,
"title": "Dateneingabe",
"status": "unauffällig",
"summary": "Die Seite kann Name\/personenbezogene Daten, Kontaktformular abfragen."
},
{
"id": "browser",
"color": "green",
"score": 93,
"title": "Browserkontakte",
"status": "unauffällig",
"summary": "Chromium sah 37 Request(s), 1 Drittanbieter-Domain(s), davon 0 datenschutzrelevant."
},
{
"id": "domain",
"color": "yellow",
"score": 80,
"title": "Domainhistorie",
"status": "prüfen",
"summary": "RDAP liefert kein klares Registrierungsdatum."
},
{
"id": "technical",
"color": "green",
"score": 100,
"title": "Technische Basis",
"status": "unauffällig",
"summary": "HTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft."
},
{
"id": "usability",
"color": "green",
"score": 94,
"title": "Nutzbarkeit",
"status": "unauffällig",
"summary": "Antwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet."
}
],
"limits": [
"SaferPage ist ein passiver Kurzcheck und ersetzt keine Rechtsberatung.",
"Ein guter technischer Eindruck beweist nicht, dass ein Anbieter seriös ist.",
"Ein schlechter Wert kann auch durch Fehlkonfigurationen entstehen und sollte sachlich geprüft werden."
],
"audience": "Nutzer im deutschsprachigen Raum",
"headline": "Vor Nutzung prüfen",
"action_steps": [
{
"id": "check_data_purpose",
"title": "Zweck der Dateneingabe prüfen",
"detail": "Nur Daten eingeben, wenn klar ist, wofür sie benötigt werden und wer sie verarbeitet.",
"priority": "mittel"
}
],
"plain_language": "Die Website hat auffällige Datenschutz- oder Vertrauenssignale. Für reine Information kann sie nutzbar sein, bei Daten oder Zahlungen ist Vorsicht sinnvoll.",
"primary_action": "Datenschutzerklärung, Impressum und Cookie-Auswahl prüfen; bei Unsicherheit keine Zahlungs- oder Ausweisdaten eingeben.",
"verdict_reasons": {
"summary": "Die Einordnung ergibt sich aus den stärksten Warnsignalen und den erkannten Vertrauenssignalen.",
"negative": [
{
"type": "negative",
"label": "Auffällig",
"title": "Google Consent Mode Default nicht erkannt",
"detail": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
},
{
"type": "negative",
"label": "Auffällig",
"title": "Canonical zeigt auf fremde Domain",
"detail": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic\/Ranking umgeleitet werden."
}
],
"positive": [
{
"type": "positive",
"label": "Spricht dafür",
"title": "Betreiber und Datenschutz sind auffindbar",
"detail": "Impressum, Kontakt und Datenschutzhinweis wurden im deutschsprachigen Kurzcheck erkannt."
},
{
"type": "positive",
"label": "Spricht dafür",
"title": "Dateneingabe hat Kontext",
"detail": "Bei erkannten Formularen sind Datenschutz- und Betreiberhinweise sichtbar."
},
{
"type": "positive",
"label": "Spricht dafür",
"title": "Wenig datenschutzrelevante Browserkontakte",
"detail": "Der Chromium-Aufruf sah keine oder nur wenige Drittanbieter mit Tracking-\/Werbezweck."
},
{
"type": "positive",
"label": "Spricht dafür",
"title": "Nutzbarkeit wirkt solide",
"detail": "Antwortzeit, mobile Basis und Ressourcenmenge wirken im passiven Kurzcheck unauffällig."
},
{
"type": "positive",
"label": "Spricht dafür",
"title": "Technisches Vertrauenssignal",
"detail": "Moderne TLS-Version aktiv: TLSv1.3."
}
]
}
},
"audit_modules": [
{
"id": "google_third_parties",
"color": "orange",
"score": 58,
"title": "Google-Dienste & Drittanbieter",
"action": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.",
"source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
"status": "auffällig",
"evidence": "Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein.",
"guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "accessibility_usability",
"color": "yellow",
"score": 76,
"title": "Barrierefreiheit & Usability",
"action": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.",
"source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
"status": "prüfen",
"evidence": "7 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.",
"guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "privacy_consent",
"color": "yellow",
"score": 82,
"title": "Datenschutz, Cookies & Consent",
"action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.",
"source": "Browser, HTTP-Header, HTML und Consent-\/Cookie-Heuristik",
"status": "prüfen",
"evidence": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 82.",
"guide_url": "\/guides\/tracking-und-consent-reparieren",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "seo_integrity",
"color": "yellow",
"score": 82,
"title": "SEO-Integrität & Cloaking",
"action": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.",
"source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
"status": "prüfen",
"evidence": "1 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).",
"guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "browser_evidence",
"color": "green",
"score": 93,
"title": "Browser-Nachweis",
"action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.",
"source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
"status": "unauffällig",
"evidence": "37 Request(s), 1 Drittanbieter-Domain(s), 0 Browser-Cookie(s).",
"guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "performance_mobile",
"color": "green",
"score": 94,
"title": "Performance & mobile Nutzbarkeit",
"action": "Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.",
"source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
"status": "unauffällig",
"evidence": "Performance-Score 94, Antwortzeit 290 ms.",
"guide_url": "\/guides\/performance-und-mobile-usability-verbessern",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "cookie_inventory",
"color": "green",
"score": 100,
"title": "Cookie-Inventar",
"action": "Cookie-Liste mit Zweck, Anbieter, First-\/Third-Party, Secure und SameSite gegen Consent-Banner und Datenschutzerklärung abgleichen.",
"source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
"status": "unauffällig",
"evidence": "0 Cookie(s), 0 Tracking-\/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s).",
"guide_url": "\/guides\/cookies-sicher-konfigurieren",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "forms_payments",
"color": "green",
"score": 100,
"title": "Formulare, Login & Zahlung",
"action": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.",
"source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
"status": "unauffällig",
"evidence": "Die Seite kann Name\/personenbezogene Daten, Kontaktformular abfragen.",
"guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "operator_transparency",
"color": "green",
"score": 100,
"title": "Impressum, Kontakt & Datenschutzerklärung",
"action": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.",
"source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
"status": "unauffällig",
"evidence": "Impressum: ja, Datenschutz: ja, Kontakt: ja.",
"guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "site_coverage",
"color": "green",
"score": 100,
"title": "Seitenabdeckung & Crawl",
"action": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.",
"source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
"status": "unauffällig",
"evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.",
"guide_url": "\/guides\/datenschutz-webseiten-pruefkatalog",
"guide_label": "Betreiber-Guide öffnen"
},
{
"id": "security_tls",
"color": "green",
"score": 100,
"title": "Sicherheit, TLS & Header",
"action": "HTTPS, Zertifikat, HSTS, CSP und zentrale Security-Header sauber konfigurieren.",
"source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
"status": "unauffällig",
"evidence": "2 Infrastruktur-Hinweis(e), Security-Header werden passiv aus der HTTP-Antwort geprüft.",
"guide_url": "\/guides\/security-header-setzen",
"guide_label": "Betreiber-Guide öffnen"
}
],
"consent_audit": {
"color": "yellow",
"score": 82,
"checks": [
{
"id": "banner_visible",
"ok": true,
"fix": "Cookie-Banner oder Datenschutzeinstellungen klar sichtbar anbieten.",
"label": "Cookie-\/Consent-Hinweis sichtbar",
"detail": "Ein Hinweis mit Cookie-\/Einwilligungsbezug wurde im sichtbaren Text erkannt."
},
{
"id": "reject_visible",
"ok": true,
"fix": "Ablehnen auf der ersten Ebene genauso erreichbar machen wie Akzeptieren.",
"label": "Ablehnen gleichwertig erreichbar",
"detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "settings_visible",
"ok": true,
"fix": "Granulare Zwecke und Anbieter in einer zweiten Ebene anzeigen.",
"label": "Einstellungen oder Auswahl vorhanden",
"detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "browser_reject_visible",
"ok": true,
"fix": "Ablehnen im ersten Banner-Layer sichtbar und genauso leicht erreichbar platzieren.",
"label": "Ablehnen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "browser_settings_visible",
"ok": true,
"fix": "Eine gut sichtbare Schaltflaeche fuer Cookie-Auswahl oder Datenschutz-Einstellungen anbieten.",
"label": "Einstellungen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "reject_equally_prominent",
"ok": true,
"fix": "Ablehnen in vergleichbarer Groesse und Sichtbarkeit wie Akzeptieren darstellen.",
"label": "Ablehnen nicht deutlich schwaecher dargestellt",
"detail": "Groessen-Verhältnis Ablehnen\/Akzeptieren: nicht messbar."
},
{
"id": "reject_button_clickable",
"ok": true,
"fix": "Ablehnen-Button als echten Button\/Link umsetzen und ohne verdeckte Huerden ausloesen.",
"label": "Ablehnen technisch klickbar",
"detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
},
{
"id": "no_new_cookies_after_reject",
"ok": true,
"fix": "Nach Ablehnen nur technisch notwendige Cookies setzen und nicht notwendige Eintraege blockieren.",
"label": "Keine neuen Cookies nach Ablehnen",
"detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
},
{
"id": "no_tracking_storage_after_reject",
"ok": true,
"fix": "LocalStorage\/SessionStorage nach Ablehnen bereinigen und Tracking-IDs erst nach Zustimmung setzen.",
"label": "Kein Tracking-Storage nach Ablehnen",
"detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
},
{
"id": "no_privacy_domains_after_reject",
"ok": true,
"fix": "Tag Manager, Analytics und Werbung nach Ablehnen deaktiviert lassen.",
"label": "Keine neuen Tracking-Kontakte nach Ablehnen",
"detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
},
{
"id": "gpc_signal_respected",
"ok": true,
"fix": "Global Privacy Control als Opt-out-Signal technisch berücksichtigen und Tracking-\/Sharing-Dienste entsprechend begrenzen.",
"label": "GPC-Signal ohne Tracking-Hinweise",
"detail": "GPC-Aufruf: 0 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
},
{
"id": "no_tracking_cookies_before_consent",
"ok": true,
"fix": "Analytics-\/Werbe-Cookies erst nach aktiver Zustimmung setzen.",
"label": "Keine Tracking-Cookies vor Einwilligung",
"detail": "0 Tracking-Cookie(s) im Erstaufruf."
},
{
"id": "no_nonessential_cookies_before_consent",
"ok": true,
"fix": "Nicht notwendige Cookies blockieren oder als technisch notwendig begruenden.",
"label": "Keine nicht notwendigen Cookies vor Einwilligung",
"detail": "0 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
},
{
"id": "google_default_restrictive",
"ok": false,
"fix": "ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen.",
"label": "Google Consent Default restriktiv",
"detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
},
{
"id": "third_parties_explained",
"ok": true,
"fix": "Drittanbieter reduzieren, lokal hosten oder in Consent und Datenschutzerklaerung konkret benennen.",
"label": "Drittanbieter begrenzt und erklaerbar",
"detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 1 Drittanbieter insgesamt."
},
{
"id": "storage_without_tracking_hints",
"ok": true,
"fix": "LocalStorage und SessionStorage wie Cookies inventarisieren und an Consent koppeln.",
"label": "Web Storage ohne Tracking-Hinweise",
"detail": "0 Storage-Key(s), 0 Tracking-Hinweis(e)."
},
{
"id": "cmp_api_detected_when_needed",
"ok": true,
"fix": "Consent technisch nachvollziehbar machen und Widerruf\/Status sauber dokumentieren.",
"label": "CMP-\/TCF-Signal bei Tracking erkennbar",
"detail": "Gängige CMP-\/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
}
],
"status": "prüfen",
"summary": "Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen.",
"evidence": [
"0 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
"0 Tracking-Script(s) im HTML",
"0 datenschutzrelevante Drittanbieter-Domain(s)",
"0 Storage-Key(s), 0 Tracking-Hinweis(e)",
"Consent-Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0",
"Ablehnen\/Akzeptieren-Prominenz: nicht messbar",
"Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
"GPC-Test: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0",
"CMP-\/TCF-Signal: nein",
"Google Consent Default: nein"
],
"gpc_enabled": true,
"cmp_detected": false,
"priority_fixes": [
"ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen."
],
"browser_cookie_count": 0,
"browser_storage_count": 0,
"reject_button_clicked": false,
"reject_less_prominent": false,
"tracking_script_count": 0,
"reject_button_available": false,
"reject_prominence_ratio": 0,
"pre_consent_cookie_count": 0,
"pre_consent_cookie_names": [],
"third_party_domain_count": 1,
"browser_accept_control_count": 0,
"browser_cookie_context_found": true,
"browser_reject_control_count": 0,
"gpc_third_party_cookie_count": 0,
"post_reject_new_cookie_count": 0,
"browser_settings_control_count": 0,
"gpc_storage_tracking_hint_count": 0,
"gpc_privacy_relevant_domain_count": 0,
"pre_consent_tracking_cookie_count": 0,
"pre_consent_tracking_cookie_names": [],
"privacy_relevant_third_party_count": 0,
"browser_storage_tracking_hint_count": 0,
"pre_consent_nonessential_cookie_count": 0,
"pre_consent_nonessential_cookie_names": [],
"post_reject_storage_tracking_hint_count": 0,
"post_reject_privacy_relevant_domain_count": 0
},
"page_analysis": {
"h1": [
"Willkommen bei der FITKO!"
],
"h2": [
"<span>Dafür steht die FITKO<\/span>",
"Aktuelles von der FITKO",
"<span>Wir sind ...<\/span>",
"Die FITKO und der IT-Planungsrat"
],
"title": "FITKO",
"keywords": [
[
"fitko",
12
],
[
"föderale",
9
],
[
"verwaltung",
7
],
[
"cookies",
6
],
[
"aktuelles",
5
],
[
"website",
5
],
[
"cookie",
5
],
[
"it-planungsrats",
4
],
[
"sind",
4
],
[
"it-planungsrat",
4
]
],
"language": "de-de",
"description": "FITKO (Föderale IT-Kooperation) mit Sitz in Frankfurt am Main bündelt die bisherigen Geschäfts- und Koordinierungsstellen des IT-Planungsrats.",
"favicon_url": "https:\/\/www.fitko.de\/_assets\/3be581a841e08562b7a22bbfd9ff45b4\/Icons\/fitko\/favicon-32x32.png",
"link_counts": {
"external": 3,
"internal": 58
},
"preview_image": "\/cache\/screenshots\/fitko.de-100x100-babe4726d98ffbcd5e.png",
"screenshot_url": "\/cache\/screenshots\/fitko.de-100x100-babe4726d98ffbcd5e.png",
"external_scripts": [
"https:\/\/unpkg.com\/@kern-ux\/native\/dist\/js\/kern-kopfzeile.js"
],
"browser_final_url": "https:\/\/www.fitko.de\/",
"meta_preview_image": "",
"screenshot_renderer": "playwright-chromium",
"external_link_targets": [
{
"host": "it-planungsrat.de",
"count": 1,
"examples": [
{
"href": "https:\/\/www.it-planungsrat.de",
"text": "Zur Website des IT-Planungsrats"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "linkedin.com",
"count": 1,
"examples": [
{
"href": "https:\/\/www.linkedin.com\/company\/fitko-f%C3%B6derale-it-kooperation\/",
"text": ""
}
],
"nofollow": 0,
"strength": "weak",
"follow_count": 1
},
{
"host": "social.bund.de",
"count": 1,
"examples": [
{
"href": "https:\/\/social.bund.de\/@fitkofoederal",
"text": ""
}
],
"nofollow": 0,
"strength": "weak",
"follow_count": 1
}
]
},
"domain_history": {
"status": [
"active"
],
"summary": "RDAP liefert kein klares Registrierungsdatum.",
"age_days": null,
"findings": [],
"available": true,
"registrar": "",
"expires_at": "",
"risk_level": "unknown",
"registered_at": "",
"expires_in_days": null,
"last_changed_at": "2019-11-18T09:10:17+00:00"
},
"normalized_url": "https:\/\/fitko.de\/",
"browser_analysis": {
"cookies": {
"items": [],
"total": 0,
"third_party": 0
},
"storage": {
"total": 0,
"local_storage_keys": [],
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_keys": [],
"session_storage_total": 0
},
"findings": [],
"renderer": "playwright-chromium",
"final_url": "https:\/\/www.fitko.de\/",
"consent_ui": {
"accept_controls": [],
"accept_max_area": 0,
"reject_controls": [],
"reject_max_area": 0,
"settings_controls": [],
"first_layer_summary": "Akzeptieren 0 \/ Ablehnen 0 \/ Einstellungen 0",
"cookie_context_found": true,
"reject_less_prominent": false,
"visible_control_count": 3,
"reject_prominence_ratio": 0
},
"gpc_signal": {
"error": "",
"enabled": true,
"storage": {
"total": 0,
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"cookie_count": 0,
"request_count": 37,
"sec_gpc_header": true,
"navigator_value": true,
"contacted_domains": [
{
"host": "fitko.de",
"count": 33,
"category": "other",
"provider": "fitko.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"font": 2,
"image": 13,
"script": 8,
"document": 1,
"stylesheet": 9
}
},
{
"host": "unpkg.com",
"count": 4,
"category": "cdn",
"provider": "unpkg",
"third_party": true,
"category_label": "CDN",
"resource_types": {
"script": 2,
"stylesheet": 2
}
}
],
"contacted_domain_count": 2,
"privacy_relevant_domains": [],
"third_party_cookie_count": 0,
"third_party_domain_count": 1,
"privacy_relevant_domain_count": 0
},
"consent_apis": {
"cmpapi": false,
"tcfapi": false,
"onetrust": false,
"cookiebot": false,
"data_layer": true,
"cmp_detected": false,
"usercentrics": false,
"google_tag_data": false
},
"request_count": 37,
"top_providers": [
{
"provider": "unpkg",
"request_count": 4
}
],
"contacted_domains": [
{
"host": "fitko.de",
"count": 33,
"category": "other",
"provider": "fitko.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"font": 2,
"image": 13,
"script": 8,
"document": 1,
"stylesheet": 9
}
},
{
"host": "unpkg.com",
"count": 4,
"category": "cdn",
"provider": "unpkg",
"third_party": true,
"category_label": "CDN",
"resource_types": {
"script": 2,
"stylesheet": 2
}
}
],
"consent_interaction": {
"clicked_text": "",
"reject_clicked": false,
"reject_available": false,
"new_domains_after_reject": [],
"cookie_count_after_reject": 0,
"request_count_after_reject": 0,
"storage_count_after_reject": 0,
"new_cookie_count_after_reject": 0,
"new_request_count_after_reject": 0,
"privacy_relevant_domains_after_reject": [],
"storage_tracking_hint_count_after_reject": 0,
"privacy_relevant_domain_count_after_reject": 0
},
"contacted_domain_count": 2,
"privacy_relevant_domains": [],
"provider_category_counts": {
"cdn": 1
},
"provider_category_labels": {
"cdn": "CDN"
},
"third_party_domain_count": 1,
"privacy_relevant_domain_count": 0
},
"cookie_inventory": {
"color": "green",
"items": [],
"score": 100,
"total": 0,
"status": "unauffällig",
"summary": "0 Cookie(s) inventarisiert: 0 Tracking-\/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s).",
"categories": [],
"tracking_count": 0,
"category_labels": {
"consent": "Consent",
"payment": "Zahlung",
"unknown": "Unklar",
"security": "Sicherheit",
"analytics": "Analytics",
"necessary": "Notwendig",
"functional": "Funktional",
"advertising": "Werbung"
},
"first_party_count": 0,
"pre_consent_count": 0,
"third_party_count": 0,
"missing_secure_count": 0,
"missing_samesite_count": 0
},
"privacy_analysis": {
"cookies": {
"items": [],
"total": 0,
"tracking": [],
"pre_consent": [],
"missing_secure": [],
"missing_samesite": [],
"pre_consent_tracking": [],
"pre_consent_nonessential": []
},
"findings": [],
"tracking_ids": [],
"tracking_scripts": [],
"consent_hint_found": true,
"privacy_policy_hint_found": true
},
"behavior_analysis": {
"signals": {
"popstate_handlers": 0,
"window_open_count": 0,
"set_interval_count": 0,
"beforeunload_handlers": 0,
"clipboard_write_count": 0,
"history_pushstate_count": 0,
"history_replace_state_count": 0,
"notification_permission_count": 0
},
"findings": [],
"risk_level": "low"
},
"cloaking_analysis": {
"signals": {
"checked": true,
"status_mismatch": false,
"redirect_mismatch": false,
"content_similarity": 1
},
"findings": [],
"risk_level": "low"
},
"language_analysis": {
"method": "html_lang",
"html_lang": "de-de",
"is_german": true,
"confidence": 1,
"detected_language": "de"
},
"compliance_analysis": {
"consent": {
"accept_option_found": true,
"reject_option_found": true,
"cookie_context_found": true,
"settings_option_found": true
},
"contact": {
"email_found": true,
"phone_found": true
},
"imprint": {
"links": [
"\/impressum",
"\/impressum",
"\/impressum",
"\/impressum",
"\/impressum"
],
"link_found": true,
"address_hint_found": true,
"company_hint_found": true
},
"findings": [],
"risk_level": "low",
"checked_pages": [
"https:\/\/www.fitko.de\/impressum",
"https:\/\/www.fitko.de\/datenschutz"
],
"privacy_policy": {
"links": [
"\/datenschutz",
"\/datenschutz",
"\/datenschutz",
"\/datenschutz",
"\/datenschutz"
],
"too_thin": false,
"term_hits": [
"verarbeitung",
"rechtsgrundlage",
"cookies",
"widerruf",
"auskunft",
"löschung",
"kontakt",
"datenschutzbeauftrag"
],
"link_found": true
}
},
"data_entry_analysis": {
"forms": [
{
"method": "POST",
"purpose": "Name\/personenbezogene Daten",
"data_types": [
{
"id": "personal",
"label": "Name\/personenbezogene Daten"
}
],
"field_count": 5,
"action_external": false
}
],
"score": 100,
"summary": "Die Seite kann Name\/personenbezogene Daten, Kontaktformular abfragen.",
"findings": [],
"form_count": 2,
"risk_level": "low",
"field_count": 6,
"asks_for_data": true,
"payment_providers": [],
"detected_data_types": [
{
"id": "personal",
"count": 1,
"label": "Name\/personenbezogene Daten"
},
{
"id": "contact",
"count": 1,
"label": "Kontaktformular"
}
],
"privacy_context_found": true,
"operator_context_found": true
},
"technology_analysis": {
"signals": {
"generator": "TYPO3 CMS",
"asset_hosts": [
"unpkg.com",
"www.fitko.de"
],
"script_count": 7,
"x_powered_by": "",
"server_header": "",
"stylesheet_count": 12
},
"categories": {
"cms": [
{
"name": "TYPO3",
"version": "",
"category": "cms",
"evidence": [
"Meta generator: TYPO3 CMS",
"Signal: name=\"generator\" content=\"typo3"
],
"confidence": "high"
}
],
"library": [
{
"name": "jQuery",
"version": "",
"category": "library",
"evidence": [
"Signal: jquery.min.js"
],
"confidence": "medium"
}
],
"analytics": [
{
"name": "Matomo",
"version": "",
"category": "analytics",
"evidence": [
"Signal: matomo.js",
"Script-Domain: matomo"
],
"confidence": "high"
}
]
},
"technologies": [
{
"name": "Matomo",
"version": "",
"category": "analytics",
"evidence": [
"Signal: matomo.js",
"Script-Domain: matomo"
],
"confidence": "high"
},
{
"name": "TYPO3",
"version": "",
"category": "cms",
"evidence": [
"Meta generator: TYPO3 CMS",
"Signal: name=\"generator\" content=\"typo3"
],
"confidence": "high"
},
{
"name": "jQuery",
"version": "",
"category": "library",
"evidence": [
"Signal: jquery.min.js"
],
"confidence": "medium"
}
]
},
"performance_analysis": {
"score": 94,
"signals": {
"compressed": false,
"duration_ms": 290,
"image_count": 12,
"script_count": 7,
"cache_control": "private, no-store, max-age=0",
"content_length": 43316,
"viewport_found": true,
"stylesheet_count": 9
},
"findings": [
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"category": "performance",
"severity": "info",
"recommendation": "Skripte\/CSS bündeln, defer\/async nutzen und kritisches CSS priorisieren."
}
],
"risk_level": "medium"
},
"privacy_notice_draft": {
"storage": {
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"summary": "Entwurf aus Scan-Evidenz: 0 Cookie(s), 1 Drittanbieter-Domain(s), 0 Storage-Key(s).",
"purposes": [
"Drittanbieter-Einbindungen",
"Formular-\/Eingabeverarbeitung"
],
"available": true,
"data_types": [
{
"id": "personal",
"count": 1,
"label": "Name\/personenbezogene Daten"
},
{
"id": "contact",
"count": 1,
"label": "Kontaktformular"
}
],
"disclaimer": "Automatisch aus einem passiven technischen Scan abgeleitet. Keine Rechtsberatung; Inhalte vor Veröffentlichung fachlich und rechtlich prüfen.",
"cookie_rows": [],
"text_blocks": [
{
"text": "Beim passiven SaferPage-Erstaufruf von fitko.de wurden 0 Cookie(s) und 0 Web-Storage-Key(s) dokumentiert. Prüfen Sie, welche Einträge technisch erforderlich sind und welche erst nach Einwilligung gesetzt werden dürfen.",
"title": "Cookies und ähnliche Technologien"
},
{
"text": "Der Chromium-Aufruf kontaktierte 1 Drittanbieter-Domain(s). Nennen Sie Anbieter, Zwecke, Empfänger, Rechtsgrundlage, Drittlandtransfer und Widerrufsmöglichkeit in der Datenschutzerklärung.",
"title": "Drittanbieter"
},
{
"text": "Nicht notwendige Cookies, Tracking, Werbung, Tag Manager und vergleichbare Web-Storage-IDs sollten vor Zustimmung blockiert werden. SaferPage bewertet den Consent-Audit aktuell mit 82 Punkten.",
"title": "Einwilligung und Widerruf"
},
{
"text": "Auf der geprüften Seite wurden Hinweise auf folgende Datenarten erkannt: Name\/personenbezogene Daten, Kontaktformular. Erklären Sie Zweck, Pflichtfelder, Speicherfrist, Empfänger und Kontaktweg für Betroffenenrechte direkt in der Datenschutzerklärung.",
"title": "Formulare und Eingaben"
}
],
"missing_items": [
"Drittanbieter mit Anbietername, Zweck, Rechtsgrundlage, Empfänger und Transferhinweisen dokumentieren.",
"Consent-Status technisch nachvollziehbar machen, z. B. über CMP-\/TCF- oder gleichwertige Consent-Signale."
],
"third_parties": [
{
"host": "unpkg.com",
"purpose": "CDN",
"provider": "unpkg",
"request_count": 4,
"privacy_relevant": false
}
]
},
"relationship_analysis": {
"limits": [
"Backlinks werden nur aus bereits gespeicherten SaferPage-Scans erkannt; es ist kein vollstaendiger Linkindex.",
"Gleiche IP kann Shared Hosting, CDN oder Reverse Proxy bedeuten und ist allein kein Betreiberbeweis.",
"Gemeinsame Ad-\/Analytics-IDs sind starke technische Beziehungssignale, koennen aber auch Agentur- oder Dienstleister-Setups abbilden."
],
"signals": {
"network_count": 1,
"ip_address_count": 1,
"tracking_id_count": 0,
"same_ip_neighbor_count": 0,
"known_incoming_link_count": 1,
"external_link_domain_count": 3,
"strong_outgoing_link_count": 1,
"shared_identifier_neighbor_count": 0
},
"findings": [
{
"id": "known_incoming_links_from_scans",
"title": "Bekannte eingehende Links aus der SaferPage-Scan-Datenbank",
"public": true,
"category": "relationships",
"severity": "info",
"recommendation": "Diese Backlink-Hinweise stammen nur aus bereits gescannten Seiten, nicht aus einem vollstaendigen Web-Index."
}
],
"adtech_ids": [],
"risk_level": "low",
"server_network": {
"limits": [
"Netzpraefixe sind Heuristiken aus sichtbaren IPs (\/24 bei IPv4, \/64 bei IPv6).",
"ASN, Hosting-Anbieter und Organisation brauchen RDAP\/Whois-Daten und werden hier noch nicht behauptet."
],
"signals": {
"ptr_count": 0,
"ipv4_count": 1,
"ipv6_count": 0,
"address_count": 1,
"network_count": 1
},
"networks": [
"185.56.128.0\/24"
],
"addresses": [
{
"ip": "185.56.128.147",
"ptr": "",
"family": "IPv4",
"network": "185.56.128.0\/24",
"is_global": true,
"is_private": false,
"heuristic_prefix": "\/24"
}
]
},
"same_ip_neighbors": [],
"known_incoming_links": [
{
"examples": [
{
"href": "https:\/\/www.fitko.de\/produktmanagement\/115",
"text": "FITKO"
}
],
"strength": "weak",
"link_count": 1,
"source_host": "115.de",
"target_host": "fitko.de",
"follow_count": 1,
"last_seen_at": "2026-06-07 04:42:08.480148+02",
"source_score": 0,
"source_verdict": "riskant"
}
],
"strong_outgoing_links": [
{
"host": "it-planungsrat.de",
"count": 1,
"examples": [
{
"href": "https:\/\/www.it-planungsrat.de",
"text": "Zur Website des IT-Planungsrats"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
}
],
"shared_identifier_neighbors": []
},
"scan_history_analysis": {
"available": false,
"summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
"history": [
{
"scan_id": "569f7e7f-45a4-4dd5-b7ff-918f60708464",
"created_at": "2026-06-07 05:03:11.373229+02",
"score": 64,
"verdict": "auffällig",
"finding_count": 5,
"current": true
}
],
"new_findings": [],
"resolved_findings": []
},
"accessibility_analysis": {
"color": "yellow",
"score": 76,
"status": "prüfen",
"signals": {
"h1_count": 1,
"image_count": 12,
"button_count": 12,
"heading_count": 14,
"viewport_found": true,
"html_lang_found": true,
"form_field_count": 6,
"image_missing_alt_count": 7,
"buttons_without_name_count": 0,
"form_fields_without_label_count": 0
},
"summary": "12 Bild(er), 6 Formularfeld(er), 12 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
"findings": [
{
"id": "image_alt_missing",
"count": 7,
"title": "Bilder ohne Alternativtext",
"public": true,
"category": "accessibility",
"severity": "info",
"recommendation": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen."
}
]
},
"operator_risk_analysis": {
"areas": [
{
"area": "DSGVO\/Google-Dienste",
"score": 28,
"guides": [
"\/guides\/google-dienste-datenschutzfreundlich-einbinden"
],
"findings": [
{
"id": "google_consent_mode_missing",
"level": "hoch",
"title": "Google Consent Mode Default nicht erkannt",
"reason": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
"guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
"guide_label": "Fehler beheben"
}
],
"highest_level": "hoch"
},
{
"area": "Barrierefreiheit\/Usability",
"score": 14,
"guides": [
"\/guides\/barrierefreiheit-cookie-banner-formulare"
],
"findings": [
{
"id": "image_alt_missing",
"level": "mittel",
"title": "Bilder ohne Alternativtext",
"reason": "Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung.",
"guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
"guide_label": "Fehler beheben"
}
],
"highest_level": "mittel"
},
{
"area": "Google\/SEO-Qualität",
"score": 14,
"guides": [
"\/guides\/seo-spam-und-cloaking-bereinigen"
],
"findings": [
{
"id": "external_canonical",
"level": "mittel",
"title": "Canonical zeigt auf fremde Domain",
"reason": "Canonical-Ziele kontrollieren.",
"guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
"guide_label": "Fehler beheben"
}
],
"highest_level": "mittel"
},
{
"area": "Google\/Page Experience",
"score": 6,
"guides": [
"\/guides\/performance-und-mobile-usability-verbessern"
],
"findings": [
{
"id": "too_many_render_blocking_assets",
"level": "niedrig",
"title": "Viele potenziell blockierende Assets",
"reason": "Blockierende Assets reduzieren.",
"guide_url": "\/guides\/performance-und-mobile-usability-verbessern",
"guide_label": "Fehler beheben"
}
],
"highest_level": "niedrig"
}
],
"label": "Mittlerer Betreiber-Handlungsbedarf",
"level": "mittel",
"score": 62,
"source": "datenschutz-webseiten-report",
"summary": "Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG\/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.",
"top_items": [
{
"id": "google_consent_mode_missing",
"area": "DSGVO\/Google-Dienste",
"level": "hoch",
"title": "Google Consent Mode Default nicht erkannt",
"reason": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
"weight": 28,
"guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
"guide_label": "Fehler beheben"
},
{
"id": "image_alt_missing",
"area": "Barrierefreiheit\/Usability",
"level": "mittel",
"title": "Bilder ohne Alternativtext",
"reason": "Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung.",
"weight": 14,
"guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
"guide_label": "Fehler beheben"
},
{
"id": "external_canonical",
"area": "Google\/SEO-Qualität",
"level": "mittel",
"title": "Canonical zeigt auf fremde Domain",
"reason": "Canonical-Ziele kontrollieren.",
"weight": 14,
"guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
"guide_label": "Fehler beheben"
},
{
"id": "too_many_render_blocking_assets",
"area": "Google\/Page Experience",
"level": "niedrig",
"title": "Viele potenziell blockierende Assets",
"reason": "Blockierende Assets reduzieren.",
"weight": 6,
"guide_url": "\/guides\/performance-und-mobile-usability-verbessern",
"guide_label": "Fehler beheben"
}
]
},
"site_coverage_analysis": {
"color": "green",
"pages": [
{
"url": "https:\/\/www.fitko.de\/datenschutz",
"path": "\/datenschutz",
"text": "Datenschutz",
"source": "homepage_link",
"category": "datenschutz",
"priority": 100
},
{
"url": "https:\/\/www.fitko.de\/impressum",
"path": "\/impressum",
"text": "Impressum",
"source": "homepage_link",
"category": "impressum",
"priority": 96
},
{
"url": "https:\/\/www.fitko.de\/kontakt",
"path": "\/kontakt",
"text": "Kontakt",
"source": "homepage_link",
"category": "kontakt",
"priority": 90
},
{
"url": "https:\/\/www.fitko.de\/aktuelles",
"path": "\/aktuelles",
"text": "Aktuelles",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/aktuelles\/details\/16-pilotprojekte-zum-anschluss-an-das-noots-ausgewaehlt",
"path": "\/aktuelles\/details\/16-pilotprojekte-zum-anschluss-an-das-noots-ausgewaehlt",
"text": "",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/aktuelles\/details\/behoerdennummer-115-feiert-15-jaehriges-jubilaeum",
"path": "\/aktuelles\/details\/behoerdennummer-115-feiert-15-jaehriges-jubilaeum",
"text": "",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/aktuelles\/details\/open-data-fuer-kommunen-govdata-uebernimmt-musterdatenkatalog-der-bertelsmann-stiftung",
"path": "\/aktuelles\/details\/open-data-fuer-kommunen-govdata-uebernimmt-musterdatenkatalog-der-bertelsmann-stiftung",
"text": "",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/barrierefreiheitserklaerung",
"path": "\/barrierefreiheitserklaerung",
"text": "Barrierefreiheitserklärung",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/der-it-planungsrat\/foederale-digitalstrategie",
"path": "\/der-it-planungsrat\/foederale-digitalstrategie",
"text": "Föderale Digitalstrategie",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/foederale-it-architektur",
"path": "\/foederale-it-architektur",
"text": "Föderale IT-Architektur",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/foederale-it-architektur\/foederales-it-architekturmanagement",
"path": "\/foederale-it-architektur\/foederales-it-architekturmanagement",
"text": "Föderales IT-Architekturmanagement",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https:\/\/www.fitko.de\/foederale-it-architektur\/standards",
"path": "\/foederale-it-architektur\/standards",
"text": "Föderale IT-Standards",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
}
],
"score": 100,
"status": "unauffällig",
"summary": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
"findings": [],
"categories": {
"kontakt": 1,
"impressum": 1,
"unterseite": 27,
"datenschutz": 1
},
"sample_limit": 4,
"sampled_count": 4,
"sampled_pages": [
{
"ok": true,
"url": "https:\/\/www.fitko.de\/datenschutz",
"path": "\/datenschutz",
"audit": {
"form_count": 2,
"finding_ids": [],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Datenschutz | FITKO",
"status": 200,
"category": "datenschutz",
"duration_ms": 243,
"privacy_hint": true,
"privacy_policy_audit": {
"url": "https:\/\/www.fitko.de\/datenschutz",
"color": "green",
"found": [
"Verantwortlicher \/ Anbieter",
"Kontakt \/ Datenschutzkontakt",
"Zwecke der Verarbeitung",
"Rechtsgrundlagen",
"Betroffenenrechte",
"Speicherfrist \/ Löschung",
"Empfänger \/ Auftragsverarbeiter",
"Cookies \/ Tracking",
"Widerruf \/ Opt-out",
"Beschwerde bei Aufsichtsbehörde",
"Drittlandtransfer"
],
"score": 100,
"checks": [
{
"id": "controller_identity",
"found": true,
"label": "Verantwortlicher \/ Anbieter"
},
{
"id": "contact",
"found": true,
"label": "Kontakt \/ Datenschutzkontakt"
},
{
"id": "purposes",
"found": true,
"label": "Zwecke der Verarbeitung"
},
{
"id": "legal_basis",
"found": true,
"label": "Rechtsgrundlagen"
},
{
"id": "rights",
"found": true,
"label": "Betroffenenrechte"
},
{
"id": "retention",
"found": true,
"label": "Speicherfrist \/ Löschung"
},
{
"id": "recipients",
"found": true,
"label": "Empfänger \/ Auftragsverarbeiter"
},
{
"id": "cookies_tracking",
"found": true,
"label": "Cookies \/ Tracking"
},
{
"id": "withdrawal",
"found": true,
"label": "Widerruf \/ Opt-out"
},
{
"id": "complaint_authority",
"found": true,
"label": "Beschwerde bei Aufsichtsbehörde"
},
{
"id": "third_country_transfer",
"found": true,
"label": "Drittlandtransfer"
}
],
"status": "unauffällig",
"missing": [],
"summary": "11 von 11 zentralen Datenschutz-Bausteinen erkannt.",
"available": true,
"word_count": 3440,
"missing_count": 0
}
},
{
"ok": true,
"url": "https:\/\/www.fitko.de\/impressum",
"path": "\/impressum",
"audit": {
"form_count": 2,
"finding_ids": [
"privacy_policy_too_thin"
],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Impressum | FITKO",
"status": 200,
"category": "impressum",
"duration_ms": 270,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https:\/\/www.fitko.de\/kontakt",
"path": "\/kontakt",
"audit": {
"form_count": 2,
"finding_ids": [],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Kontakt | FITKO",
"status": 200,
"category": "kontakt",
"duration_ms": 219,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https:\/\/www.fitko.de\/aktuelles",
"path": "\/aktuelles",
"audit": {
"form_count": 2,
"finding_ids": [
"operator_identity_unclear"
],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "FITKO | Aktuelles",
"status": 200,
"category": "unterseite",
"duration_ms": 296,
"privacy_hint": true,
"privacy_policy_audit": []
}
],
"internal_link_count": 30,
"privacy_policy_audit": {
"url": "https:\/\/www.fitko.de\/datenschutz",
"color": "green",
"found": [
"Verantwortlicher \/ Anbieter",
"Kontakt \/ Datenschutzkontakt",
"Zwecke der Verarbeitung",
"Rechtsgrundlagen",
"Betroffenenrechte",
"Speicherfrist \/ Löschung",
"Empfänger \/ Auftragsverarbeiter",
"Cookies \/ Tracking",
"Widerruf \/ Opt-out",
"Beschwerde bei Aufsichtsbehörde",
"Drittlandtransfer"
],
"score": 100,
"checks": [
{
"id": "controller_identity",
"found": true,
"label": "Verantwortlicher \/ Anbieter"
},
{
"id": "contact",
"found": true,
"label": "Kontakt \/ Datenschutzkontakt"
},
{
"id": "purposes",
"found": true,
"label": "Zwecke der Verarbeitung"
},
{
"id": "legal_basis",
"found": true,
"label": "Rechtsgrundlagen"
},
{
"id": "rights",
"found": true,
"label": "Betroffenenrechte"
},
{
"id": "retention",
"found": true,
"label": "Speicherfrist \/ Löschung"
},
{
"id": "recipients",
"found": true,
"label": "Empfänger \/ Auftragsverarbeiter"
},
{
"id": "cookies_tracking",
"found": true,
"label": "Cookies \/ Tracking"
},
{
"id": "withdrawal",
"found": true,
"label": "Widerruf \/ Opt-out"
},
{
"id": "complaint_authority",
"found": true,
"label": "Beschwerde bei Aufsichtsbehörde"
},
{
"id": "third_country_transfer",
"found": true,
"label": "Drittlandtransfer"
}
],
"status": "unauffällig",
"missing": [],
"summary": "11 von 11 zentralen Datenschutz-Bausteinen erkannt.",
"available": true,
"word_count": 3440,
"missing_count": 0
},
"provider_disclosure_audit": {
"found": [],
"checks": [],
"reason": "no_detected_services",
"missing": [],
"available": false
},
"important_categories_found": [
"datenschutz",
"impressum",
"kontakt"
],
"sampled_tracking_page_count": 0,
"sampled_form_privacy_gap_count": 0
},
"vulnerability_analysis": {
"limits": [
"Passive Erkennung sieht nur Header, HTML und Asset-Namen.",
"Ohne gepflegte Advisory-Quelle wird kein CVE als bestätigt ausgegeben.",
"Bei Distributionen mit Backports kann ein alter Header trotzdem gepatcht sein; dann muss der Paketstand serverseitig verifiziert werden.",
"Versteckte oder serverseitige Software kann passiv unerkannt bleiben."
],
"findings": [],
"cve_status": "no_match_in_configured_source",
"risk_level": "low",
"matched_advisories": [],
"version_policy_matches": [],
"versioned_technologies": [],
"advisory_source_configured": true,
"version_policy_source_configured": true
},
"google_consent_analysis": {
"color": "orange",
"score": 58,
"status": "auffällig",
"summary": "Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet.",
"findings": [
{
"id": "google_consent_mode_missing",
"title": "Google Consent Mode Default nicht erkannt",
"public": true,
"category": "privacy",
"severity": "warning",
"recommendation": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
}
],
"denied_keys": [],
"granted_keys": [],
"google_id_count": 0,
"google_tag_present": true,
"google_domain_count": 0,
"consent_update_found": false,
"consent_default_found": false,
"visible_consent_context": true,
"google_tracking_script_count": 0
},
"infrastructure_analysis": {
"signals": {
"caa": false,
"dnssec": false,
"final_https": true,
"tls_version": "TLSv1.3",
"hsts_enabled": true,
"address_count": 1,
"ipv6_available": false,
"email_protection": {
"mx": true,
"spf": true,
"dmarc": false
},
"certificate_valid": true,
"certificate_issuer": "SwissSign RSA TLS OV ICA 2022 - 1",
"certificate_alt_names": [
"www.fitko.de",
"fitko.de",
"stage.fitko.de"
],
"multiple_ip_addresses": false,
"certificate_expires_at": "Jul 10 12:27:50 2026 GMT",
"certificate_days_remaining": 33,
"certificate_hostname_matches": true
},
"findings": [
{
"id": "dmarc_missing",
"title": "DMARC fehlt",
"public": true,
"category": "email",
"severity": "info",
"recommendation": "DMARC setzen, damit E-Mail-Spoofing der Domain besser eingeschränkt wird."
},
{
"id": "caa_missing",
"title": "CAA-Record fehlt",
"public": true,
"category": "dns",
"severity": "info",
"recommendation": "Optional CAA setzen, um erlaubte Zertifikatsaussteller festzulegen."
}
],
"risk_level": "low",
"positive_signals": [
"Moderne TLS-Version aktiv: TLSv1.3.",
"HSTS ist aktiv."
]
},
"server_network_analysis": {
"limits": [
"Netzpraefixe sind Heuristiken aus sichtbaren IPs (\/24 bei IPv4, \/64 bei IPv6).",
"ASN, Hosting-Anbieter und Organisation brauchen RDAP\/Whois-Daten und werden hier noch nicht behauptet."
],
"signals": {
"ptr_count": 0,
"ipv4_count": 1,
"ipv6_count": 0,
"address_count": 1,
"network_count": 1
},
"networks": [
"185.56.128.0\/24"
],
"addresses": [
{
"ip": "185.56.128.147",
"ptr": "",
"family": "IPv4",
"network": "185.56.128.0\/24",
"is_global": true,
"is_private": false,
"heuristic_prefix": "\/24"
}
]
},
"scan_id": "569f7e7f-45a4-4dd5-b7ff-918f60708464",
"created_at": "2026-06-07 05:03:11.373229+02"
}